ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (PDPA Notice)

ผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลบัญชีผู้ใช้และการดำเนินงานของแพลตฟอร์ม: บริษัท เจริญโค้ด กรุ๊ป จำกัด (CHAROEN CODE GROUP Co., Ltd.)

เลขทะเบียนนิติบุคคล: 0105568213703

ที่ตั้ง: 37 หมู่บ้านร่วมสุขวิลล่า ซอยพระรามที่ 2 ซอย 69 แยก 5-2 แขวงแสมดำ เขตบางขุนเทียน กรุงเทพมหานคร 10150

ติดต่อ: charoencodegroup@gmail.com | 086-328-1288 | https://coryx-ai.com

ในกรณีที่ลูกค้าองค์กร (เอเจนซี่/ร้านค้า) เก็บหรือใช้ข้อมูลลูกค้าปลายทางผ่าน Coryx ลูกค้าองค์กรนั้นเป็นผู้ควบคุมข้อมูลของลูกค้าของตน และเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามสัญญาและคำสั่งของลูกค้าองค์กร ภายใต้มาตรา 37 และมาตราที่เกี่ยวข้องของ PDPA

• ผู้ใช้ระบบ: ผู้ดูแลเอเจนซี่ พนักงานขาย เจ้าของร้าน พนักงานร้าน
• ผู้ติดต่อทางธุรกิจและผู้สนใจบริการ
• ลูกค้าปลายทางของร้านค้า (เมื่อมีการส่งข้อความหรือข้อมูลผ่านช่องทางที่เชื่อมต่อ) — โดยทั่วไปอยู่ภายใต้ความรับผิดชอบของผู้ควบคุมข้อมูลซึ่งเป็นร้านค้า/เอเจนซี่

ข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ อีเมล โทรศัพท์ ข้อมูลบัญชี บันทึกการใช้งาน ข้อความสนทนา และข้อมูลออเดอร์ที่เกี่ยวข้อง

เราไม่ตั้งใจเก็บข้อมูลอ่อนไหว (sensitive data ตามมาตรา 26) เป็นวัตถุประสงค์หลัก หากจำเป็นต้องประมวลผลข้อมูลอ่อนไหว เราจะดำเนินการภายใต้ฐานทางกฎหมายที่ PDPA กำหนด และใช้มาตรการคุ้มครองที่เข้มงวดขึ้น

เราประมวลผลข้อมูลตามฐานในมาตรา 24 และ/หรือมาตรา 26 ของ PDPA ตามความเหมาะสมของกิจกรรม ได้แก่:

• จำเป็นต่อการปฏิบัติตามสัญญาหรือการเข้าทำสัญญากับท่าน (มาตรา 24 (1))
• ความยินยอม เมื่อกฎหมายกำหนดให้ต้องได้รับความยินยอม เช่น การตลาดบางประเภท (มาตรา 19 / 24)
• ประโยชน์โดยชอบด้วยกฎหมายของเราหรือของบุคคลอื่น โดยคำนึงถึงสิทธิขั้นพื้นฐานของเจ้าของข้อมูล (มาตรา 24 (5))
• การปฏิบัติตามกฎหมาย (มาตรา 24 (6))
• การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล เมื่อเข้าเงื่อนไข (มาตรา 24 (2))

เมื่อทำหน้าที่ผู้ประมวลผลข้อมูล เราจะ:

• ประมวลผลตามคำสั่งที่เป็นลายลักษณ์อักษรหรือผ่านการตั้งค่าระบบของลูกค้าองค์กรที่เป็นผู้ควบคุมข้อมูล
• จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม
• ช่วยเหลือผู้ควบคุมข้อมูลในการตอบสนองต่อคำขอใช้สิทธิของเจ้าของข้อมูลตามสมควร
• แจ้งผู้ควบคุมข้อมูลเมื่อทราบเหตุละเมิดข้อมูลส่วนบุคคลที่เกี่ยวข้อง ตามกระบวนการภายในและข้อกำหนดสัญญา
• ลบหรือคืนข้อมูลเมื่อสิ้นสุดบริการตามที่ตกลง เว้นแต่กฎหมายกำหนดให้เก็บรักษา

เราอาจใช้ผู้ให้บริการช่วง (sub-processors) เช่น โฮสติ้ง คลาวด์ อีเมล หรือผู้ให้บริการ AI โดยคัดเลือกผู้ให้บริการที่มีมาตรฐานความมั่นคงปลอดภัยที่เหมาะสม และกำหนดข้อผูกพันตามสัญญาเท่าที่จำเป็นตาม PDPA

รายชื่อหมวดหมู่ผู้ให้บริการหลักอาจขอได้ผ่านช่องทางติดต่อด้านบน

การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศจะดำเนินการให้สอดคล้องกับหมวด 5 ของ PDPA เช่น ประเทศหรือองค์การระหว่างประเทศที่มีมาตรฐานคุ้มครองเพียงพอ สัญญาคุ้มครองข้อมูลมาตรฐาน ความยินยอม หรือฐานอื่นที่กฎหมายอนุญาต

เก็บรักษาตามความจำเป็นของวัตถุประสงค์และข้อกำหนดทางกฎหมาย/สัญญา โดยมีนโยบายลบหรือทำให้ไม่ระบุตัวตนเมื่อหมดความจำเป็น

ท่านมีสิทธิตามหมวด 3 ของ PDPA รวมถึงสิทธิเข้าถึง แก้ไข ลบ ระงับการใช้ คัดค้าน โอนย้ายข้อมูล ถอนความยินยอม และร้องเรียนต่อ สคส.

ยื่นคำขอใช้สิทธิได้ที่ charoencodegroup@gmail.com หรือโทร 086-328-1288 โดยระบุตัวตนและรายละเอียดคำขออย่างชัดเจน เราจะพิจารณาและตอบภายในระยะเวลาที่กฎหมายกำหนด (โดยทั่วไปไม่เกิน 30 วัน นับแต่วันที่ได้รับคำขอที่ครบถ้วน เว้นแต่มีเหตุขยายตามที่กฎหมายอนุญาต)

เราอาจปฏิเสธคำขอได้ในกรณีที่กฎหมายอนุญาต เช่น คำขอที่ไม่สมเหตุสมผลชัดเจน หรือกระทบต่อสิทธิของผู้อื่น โดยจะแจ้งเหตุผลให้ทราบ

ในกรณีที่การประมวลผลอาศัยความยินยอม เราจะขอความยินยอมอย่างชัดเจน และท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อการประมวลผลที่ได้ทำไปแล้วโดยชอบก่อนการถอน

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่อาจก่อให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะดำเนินการสอบสวน จำกัดผลกระทบ และแจ้งหน่วยงานที่เกี่ยวข้องและ/หรือเจ้าของข้อมูลตามที่ PDPA กำหนด

หากท่านเห็นว่าการประมวลผลข้อมูลไม่เป็นไปตามกฎหมาย ท่านสามารถติดต่อเราเพื่อไกล่เกลี่ยปัญหา หรือร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางที่หน่วยงานกำหนด