ประกาศคุ้มครองข้อมูลส่วนบุคคล
ประกาศการคุ้มครองข้ อมูลส่วนบุคคล (Privacy Notice)
บริษัท สวัสดีช้อป จำกัด (“บริษัท” หรือ “ดีมันนี่”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล (“ท่าน”) มาโดยตลอด จึงได้จัดทำประกาศการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (“ประกาศ”) เพื่อแจ้งให้ท่านทราบถึงรายละเอียดการเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคล (“ประมวลผลข้อมูล”)
เพื่อวัตถุประสงค์ตามประกาศฉบับนี้ “ข้อมูลส่วนบุคคล” ให้หมายความถึง ข้อมูลใดๆ ที่เกี่ยวข้องกับตัวบุคคลที่อาจระบุหรืออาจสามารถถูกระบุหรือที่ทำให้สามารถระบุตัวบุคคลได้ ไม่ว่าทางตรง หรือทางอ้อม
บริษัทให้ความสำคัญ และเน้นย้ำถึงการคุ้มครองข้อ มูลส่วนบุคคล โดยตระหนักว่าการประมวลผลข้อมูลในบริษัทจะต้องกระทำภายใต้หลักการ ดังนี้
- หลักความชอบด้วยกฎหมาย ความเป็นธรรม และความโปร่งใส (Lawfulness, fairness and transparency): บริษัทจะประมวลผลข้อมูลเฉพาะตามที่บริษัทมีฐานที่ชอบด้วยกฎหมายรองรับและบริษัทจะกำหนดวิธีการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลอย่างชัดเจน
- หลักความจำกัดของขอบวัตถุประสงค์(Purpose limitation): บริษัทจะประมวลผลข้อมูลเฉพาะเพื่อวัตถุประสงค์ตามที่ได้กำหนดและแจ้งไว้ในขณะที่บริษัทได้รับข้อมูลส่วนบุคคลเท่านั้น เว้นแต่จะเป็นการประมวลผลเพื่อวัตถุประสงค์เกี่ยวเนื่องกันหรือเป็นการปฏิบัติหน้าที่ตามกฎหมายที่ชัดเจน
- หลักการใช้ข้อมูลที่น้อยที่สุด (Data minimization): บริษัทจะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลเท่าที่จำเป็นเท่านั้นเพื่อที่จะบรรลุวัตถุประสงค์ของการประมวลผลข้อมูล
- หลักความถูกต้องของข้อมูล (Accuracy): บริษัทจะดำเนินการอย่างเหมาะสมเพื่อให้ข้อมูลส่วนบุคคลที่บริษัทจัดเก็บนั้นมีความถูกต้องสมบูรณ์และเป็นปัจจุบันโดยคำนึงถึงวัตถุประสงค์ของการประมวลผล
- หลักความจำกัดของการเก็บรักษา (Storage limitation): บริษัทจะทำการเก็บรักษาข้อมูลไว้เท่าที่จำเป็นต้องใช้ เว้นแต่กรณีที่บริษัทจำเป็นต้องเก็บไว้เพื่อให้เป็นไปตามมาตรฐานของการเก็บรักษาเอกสารหรือตามกฎระเบียบของรัฐ
- หลักความถูกต้องแท้จริงและการรักษาความลับ (Integrity and confidentiality): บริษัทจะจัดให้มีมาตรการทางเทคนิคและทางบริหารจัดการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลที่บริษัทจัดเก็บได้รับการรักษาความมั่นคงปลอดภัยในระดับที่เหมาะสม
- หลักความรับผิดชอบ (Accountability): บริษัทจะดำเนินการอย่างเหมาะสมเพื่อให้สามารถแสดงได้ว่าบริษัทได้ปฏิบัติตามหลักการต่างๆข้างต้น
ประกาศฉบับนี้เกี่ยวข้องกับใคร
ประกาศฉบับนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของท่าน โดยท่านอาจมีสถานะเป็น
1) ลูกค้า ทั้งที่มีการติดต่อทำธุรกรรมกับบริษัทโดยตรง และ/หรีอ บุคคลที่เกี่ยวข้องในทา งธุรกรรมของบริษัท (“ผลิตภัณฑ์และบริการ”) ไม่ว่าจะเป็นผู้ส่งเงินหรือผู้รับเงินในประเทศปลายทางที่เกี่ยวข้องหรือซึ่งได้ติดต่อกับคู่ค้าเพื่อทำธุรกรรมกับบริษัท
2) บุคคทั่วไป หรือผู้ติดต่อผ่านช่องทางต่างๆ ที่บริษัทเปิดให้บริการ ไม่ว่าจะเป็นการติดต่อ ณ ที่ทำการของบริษัท ทางโทรศัพท์ ทางเว็บไซต์ หรือสื่อโซเชียลมีเดีย เป็นต้ น
3) บุคลากรบริษัท ลูกจ้าง พนักงาน กรรมการนิติบุคคล ผู้ถือหุ้น
4) บุคคลอื่นใด ซึ่งบริษัทมีการเก็บรวบรวมข้อมูลส่วนบุคคล (เช่น ผู้สมัครงาน บุคคลอ้างอิงหรือบุคคลข้างเคียงลูกจ้างผู้สมัครงาน ผู้มีอำนาจลงนามแทนของบริษัทคู่ค้า ผู้ได้รับจ้างหรือผู้ให้บริการกับบริษัท ผู้ตอบแบบสอบถาม หรือแสดงความสนใจในการใช้บริการของบริษัท)
การเก็บรวบรวมข้อมูลโดยตรงจากเจ้าของข้อมูล
บริษัทให้ความสำคัญในการเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง อีกทั้งยังมีความตระหนักถึงการขอความยินยอมจากท่านในฐานะเจ้าของข้อมูลส่วนบุคคล อันเป็นสิทธิในการเลือกยินยอมให้บริษัทประมวลผลข้อมูลตามที่บริษัทร้องขอจากท่าน เพียงแต่ท่านต้องรับทราบว่าการให้ข้อมูลส่วนบุคคลที่ไม่ครบถ้วนตามที่บริษัทร้องขอ หรือการไม่ให้ความยินยอมในการจัดเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลดังกล่าวอาจทำให้ท่านถูกจำกัดสิทธิการใช้บริการบางประการ
ทั้งนี้ บริษัทอาจไม่จำเป็นต้องขอความยินยอมจากท่าน หากการประมวลผลข้อมูลมีวัตถุประสงค์โดยชอบด้วยกฎหมายอื่นรองรับ (เช่น ความจำเป็นเพื่อปฏิบัติตามสัญญา หรือการปฏิบัติตามกฎหมาย) กรณีเช่นนี้หากบริษัทไม่สามารถประมวลผลข้อมูลส่วนบุคคลได้อาจส่งผลให้บริษัทไม่สามารถให้บริการแก่ท่านได้
ในบางกรณี บริษัทอาจเข้าถึงข้อมูลเกี่ยวกับความสนใจ และ/หรือความชอบของท่าน และ/หรือข้อมูลการเข้าใช้งานเว็บไซด์ต่างๆ ของท่านด้วยการใช้คุกกี้ในเว็บไซด์ และแอปพลิเคชันของบริษัท โดยคุกกี้ที่อยู่ในเว็บไซด์ และแอปพลิเคชันของบริษัทจะเก็บข้อมูลของท่านไว้ และบริษัทจะสามารถเข้าถึงข้อมูลดังกล่าวได้ ทั้งนี้เพื่อให้บริษัทสามารถนำเสนอบริการที่ตรงกับความต้องการของท่านให้ได้มากที่สุด
ในการติดต่อระหว่างท่านกับบริษัทไม่ว่าจะเป็นทางโทรศัพท์ อีเมล แอปพลิเคชันของบริษัท แอปพลิเคชันที่ใช้ในการติดต่อสื่อสาร ศูนย์บริการลูกค้า หรือการติดต่อโดยวิธีการอื่นใด บริษัทอาจดำเนินการบันทึกข้อมูลการติดต่อสื่อสารเหล่านั้นเพื่อวัตถุประสงค์ต่างๆ เช่น เพื่อใช้เป็นหลักฐาน เพื่อพัฒนาและปรับปรุงบริการ เพื่อติดตามความพึงพอใจของท่าน เพื่ออบรมบุคลากร เพื่อประเมินผลงานบุคลากร เพื่อวิเคราะห์ข้อมูล รวมถึงเพื่อพัฒนาระบบของบริษัท
การเก็บรวบรวมข้อมูลจากแหล่งที่มาอื่น
ในบางกรณี บริษัทอาจมีการเก็บรวบรวมข้อมูลของท่านจากแหล่งที่มาอื่นหรือได้รับการเปิดเผยข้อมูลจากบุคคลอื่น เช่น พนักงาน หรือลูกค้า โดยข้อมูลที่ได้รับจากแหล่งที่มาอื่น เช่น การให้ ชื่อ นามสกุล และเบอร์โทรศัพท์ของบุคคลสำหรับติดต่อในกรณีฉุกเฉิน ในการนี้บุคคลที่เปิดเผยข้อมูลของท่านต่อบริษัทได้ให้การรับรองกับบริษัทว่าท่านทราบเกี่ยวกับการเปิดเผยดังกล่าวพร้อมแจ้งรายละเอียดต่างๆ ของบริษัทอันเกี่ยวข้องกับการประมวลผลข้อมูลดังกล่าวตามประกาศฉบับนี้แล้ว
นอกเหนือการเก็บรวบรวมข้อมูลจากแหล่งที่มาอื่ นในกรณีข้างต้น บริษัทอาจมีการเก็บรวบรวมข้อมูลที่เปิดเผยต่อสาธารณชนทั่วไป เช่น ข้อมูลสาธารณะ หรือข้อมูลที่เปิดเผยโดยหน่วยงานภาครัฐ ในกรณีนี้ บริษัทดำเนินการโดยคำนึงถึงเงื่อนไขและวิธีการที่กำหนดไว้ในกฎหมาย และประกาศฉบับนี้
ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม
บริษัทมีการเก็บรวบรวมข้อมูลของท่านตามความจำเป็นและวัตถุประสงค์การประมวลผล โดยข้อมูลที่เก็บรวบรวมได้แก่ข้อมูลประเภทต่างๆ เช่น
ข้อมูลระบุตัวบุคคล เช่น ชื่อ-นามสกุล ชื่อเล่น ชื่อกลาง เพศ อายุ สัญชาติ ข้อมูลระบุตัวบุคคลตามเอกสารที่ออกโดยรัฐ (อาทิ บัตรประชาชน ใบขับขี่ พาสปอร์ต รวมถึงเอกสารอื่นที่มีลักษณะเดีย วกัน เป็นต้น) ภาพถ่ายใบหน้าหรือภาพเคลื่อนไหวของบุคคล รายละเอียดการเดินทาง เป็นต้น และให้หมายความรวมถึงอาชีพสถานะหรือตำแหน่งหน้าที่ สถานะครอบครัวบุตร ข้อมูลการจ้างงานและ/หรือการประเมินบุคลากร ข้อมูลการศึกษา
ข้อมูลเพื่อการติดต่อ เช่น ที่อยู่ รหัสไปรษณีย์ สถานที่พักอาศัย สถานที่ทำงาน ข้อมูลติดต่อตามเอกสารของรัฐ (เช่น ที่อยู่ตามบัตรประชาชน สำเนาทะเบียนบ้าน) หมายเลขโทรศัพท์ โทรสาร ช่องทางติดต่อทางออนไลน์ (เช่น อีเมล (E-mail) ไลน์ (LINE) เฟซบุ๊ก (Facebook) และบัญชีผู้ใช้ในเว็บไซต์โซเชียลมีเดียอื่นๆ) รวมถึงข้อมูลการติดต่อบนช่องทางอื่นๆ ที่สามารถนำไปใช้ในการติดต่อกับท่าน
ข้อมูลทางการเงิน รวมถึงข้อมูลการทำธุรกรรม เช่น บัญชีธนาคาร รายละเอียดและประวัติการชำร ะเงิน รายละเอียดการส่งและรับเงิน ประวัติการทำธุรกรรมไม่ว่าจะกระทำผ่านช่องทางออฟไลน์และออนไลน์ (เช่น วันที่ สาขาที่มีการใช้บริการ ประเทศผู้รับเงินปลายทาง ความถี่ของธุรกรรม ยอดเงินธุรกรรม คำสั่งทำธุรกรรม การขอยกเลิกการทำธุรกรรม) ความน่าเชื่อถือทางการเงินและเครดิต ความเสี่ยงทางทารเงิน ความสามารถในการชำระหนี้ และรายละเอียดอื่นใดทางการเงิน ซึ่งรวมถึงแต่ไม่จำกัดเพียง ข้อมูลธุรกรรมที่ผลิตภัณฑ์/หรือบริการของบริษัทเท่านั้น เช่น สถานะผู้เอาประกันภัยรวมถึงผู้รับผลประโยชน์ สถานะผู้ถือกองทุนสำรองเลี้ยงชีพ เป็นต้น
ข้อมูลการเป็นสมาชิก เช่น ข้อมูลบัญชีสมาชิก หมายเลขสมาชิก สถานะเป็นสมาชิก ประวัติการใช้งานของสมาชิก การสมัครใช้บริการ (ข้อมูลตามเอกสารใบสมัคร และเอกสารเปลี่ยนแปลงข้อมูลสมาชิก) และข้อมูลอื่นๆ ที่เกี่ยวข้องกับสถานะหรือการใช้งานของสมาชิก
ข้อมูลอุปกรณ์หรือเครื่องมือ เช่น การระบุพิกัดอุปกรณ์ วันเวลาการเข้าใช้งานอุปกรณ์ (Log) หมายเลขอุปกรณ์ (MAC Address) ที่อยู่ไอพี (IP Address) หมายเลขประจำตัวเครื่อง (Unique Device Identifier: UDID) ) รหัสอุปกรณ์ (Device ID) (เช่น International Mobile Equipment Identity (IMEI) Electronic Serial Number (ESN) Mobile Equipment Identifier (MEID) แล Serial Number (SN)) ข้อมูลการใช้งาน/การติดตามกิจกรรม (Clickstream /online website tracking) ข้อมูลระบบปฏิบัติการและแพลตฟอร์ม ความสนใจและ ความชอบของท่าน และ/หรือข้อมูลการเข้าใช้งานเว็บไซต์ด้วยการใช้คุกกี้ในเว็บไซด์ และแอปพลิเคชันของบริษัท (Cookies) รวมทั้งข้อมูลทางเทคนิคอื่นจากการใช้งานระบบหรือแพลตฟอร์มของบริษัท
ข้อมูลเกี่ยวกับความชื่นชอบหรือพฤติกรรม เช่น ความต้องการของท่านในการรับข้อมูลทางการตลาดจากบริษัท การแสดงความสนใจในการใช้บริการผลิตภัณฑ์และบริการของบริษัท และรูปแบบการติดต่อสื่อสารที่ต้องการ และ/หรือ
ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน เช่น เชื้อชาติ ศาสนา ข้อมูลชีวภาพ (Biometrics) ข้อมูลสุขภาพ และประวัติอาชญากรรม
การใช้งานคุกกี้ (Cookies)
เว็บไซต์ของบริษัทมีการใช้คุกกี้ ซึ่งเป็นไฟล์ข้อความขนาดเล็กที่ทำให้เว็บไซต์ของบริษัททำงานได้ปกติ และช่วยปรับปรุงประสบการณ์ของท่านในการสำรวจเว็บไซต์ โดยแบ่งออกเป็น คุกกี้จำเป็น (Necessary cookies) และคุกกี้เสริม (Non-Necessary cookies) โดยกรณีของคุกกี้จำเป็นบริษัทไม่จำเป็นต้องได้รับความยินยอมจากผู้ใช้เว็บไซต์ ส่วนคุกกี้เสริมนั้น บริษัทจะมีการใช้งานก็ต่อเมื่อท่านได้ให้ความยินยอมก่อน (Opt-in) จึงจะสามารถใช้งานได้ โดยบริษัทจะมีการขอความยินยอมโดยชัดแจ้งจากท่านก่อนที่บริษัทจะทำการติดตั้งคุกกี้เสริมบนอุปกรณ์ ในกรณีที่ท่านยินยอมให้บริษัทติดตั้งและใช้คุกกี้เสริม ท่านสามารถจัดการเปลี่ยนแปลงการตั้งค่าของคุกกี้ได้ตลอดเวลา รายละเอียดและการแปลงแปลงตั้งค่าคุกกี้โปรดดูที่นี่
วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
ในการเก็บรวมรวมข้อมูลส่วนบุคคลของท่าน บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
- การให้บริการต่างๆ ของบริษัทแก่ท่าน
- การก่อนิติสัมพันธ์ตามสัญญา รวมถึง การใช้สิทธิตามสัญญา หรือสิทธิโดยชอบด้วยกฎหมายของบริษัทกับท่าน
- การติดตาม วิเคราะห์ และประมวลผลข้อมูลของท่านเพื่อการปรับปรุง และการแก้ไขผลิตภัณฑ์ และ/หรือบริการ หรือการพัฒนา และนำเสนอผลิตภัณฑ์ และ/หรือบริการใหม่ ให้เหมาะสมกับความต้องการของท่าน ไม่ว่าจะนำเสนอโดยบริษัท หรือพันธมิตรทางธุรกิจของบริษัท
- การดำเนินการ หรือส่งเสริมกิจกรรมทางการตลาด และส่งเสริมการขาย รวมถึงการประชาสัมพันธ์สินค้า และบริการต่างๆ ไม่ว่าจะเป็นของบริษัทเอง หรือของบริษัทในเครือ หรือของบุคคลอื่น
- การบริหารงานทั่วไปของบริษัท รวมถึงการจัดการความเสี่ยงต่างๆ ที่เกี่ยวข้อง
- การปฏิบัติตามกฎหมาย และกฎระเบียบ ตลอดจนแนวทางหรือข้อกำหนดต่างๆ ของหน่วยงานที่กำกับดูแลการดำเนินงานของบริษัท
- การปฏิบัติตามนโยบายการดำเนินการภายในของบริษัท หรือบริษัทในเครือ
- การติดตาม ตรวจสอบ ประเมินผลการให้บริการของบริษัท และบริหารความสัมพันธ์ของบริษัทกับท่าน
ฐานการประมวลผลข้อมูลตามกฎหมายกำหนด
วัตถุประสงค์การประมวลผลข้อมูล | คำอธิบาย | ฐานการประมวลผล |
การใช้งานผลิตภัณฑ์/หรือบริการของบริษัท | ในการใช้งานผลิตภัณฑ์/หรือบริการของบริษัทมีความเกี่ยวข้องกับกิจกรรมประมวลผลข้อมูลหลายกิจกรรม เริ่มตั้งแต่ขั้นตอนการสมัครสมาชิกเพื่อทำธุรกรรม การยื่นเอกสาร หรือคำขอทางช่องทางต่างๆ เพื่อการใช้งานผลิตภัณฑ์/หรือบริการของบริษัท ไม่ว่าจะเป็น การแลกเปลี่ยนเงิน การส่งเงินสด การโอนเงินระหว่างประเทศ |
|
การดำเนินการเพื่อวัตถุประสงค์ด้านการตลาด | เพื่อพัฒนาผลิตภัณฑ์/หรือบริการของบริษัทให้สอดคล้องและเข้าถึงผู้ใช้บริการบริษัทมีการดำเนินกิจกรรมทางการตลาด อาทิ จัดให้มีช่องทางการรับข้อมูลข่าวสารเกี่ยวกับผลิตภัณฑ์ของบริษัท การทำการตลาดแบบตรง การนำข้อมูลมาใช้ในการวิเคราะห์เพื่อวัตถุประสงค์ด้านการตลาด |
|
การติดต่อประสานงานกับผู้ติดต่อผ่านช่องทางต่างๆ | บริษัทจัดให้มีช่องทางการติดต่อได้โดยตรงทั้งทางโทรศัพท์ และช่องทางออนไลน์ เช่น อีเมล (E-mail) ไลน์ (LINE) เฟซบุ๊ก (Facebook) เมื่อท่านมีการติดต่อผ่านช่องทางดังกล่าว บริษัทจะทราบช่องทางในการติดต่อเพื่อปฏิบัติตามคำขอของท่าน ในกรณีที่มีการติดต่อทางโทรศัพท์ บริษัทอาจมีการบันทึกเสียงการสนทนาเพื่อเป็นหลักฐานการดำเนินการ หรือใช้ในการพัฒนาปรับปรุงการให้บริการต่อไป |
|
การติดต่อประสานงานกับคู่ค้าหรือพันธมิตรทางธุรกิจ และการจัดซื้อจัดจ้าง | ในการติดต่อหรือประสานงานกับคู่ค้าหรือพันธมิตรทางธุรกิจ บริษัทอาจมีการเก็บข้อมูลช่องทางการติดต่อ กรรมการนิติบุคคล ผู้รับมอบอำนาจ ผู้มีอำนาจจัดการแทน รวมถึงการใช้บริการจากผู้ให้บริการภายนอก เช่น การจ้างผู้เชี่ยวชาญเฉพาะด้าน การจ้างที่ปรึกษา ซึ่งมีความจำเป็นต้องมีการประมวลผลข้อมูลส่วนบุคคลในทำนองเดียวกัน |
|
การปฏิบัติตามกฎหมายและกฎระเบียบที่เกี่ยวข้องกับบริษัท | กิจกรรมหลายลักษณะเกี่ยวข้องกับวัตถุประสงค์นี้ ซึ่งการปฏิบัติตามกฎหมาย ระเบียบ หรือข้อบังคับที่ใช้บั งคับกับบริษัท อาจมีความเกี่ยวข้องกับการดำเนินการเกี่ยวกับการบริหารจัดการองค์กร การบริหารจัดการทรัพยากรบุคคล การกำกับดูแลการประกอบธุรกิจทางการเงิน การป้องกันและปราบปรามการฟอกเงิน เป็นต้น รวมถึงการปฏิบัติตามกระบวนการทางกฎหมาย ตอบสนองต่อคำขอจากภาครัฐและหน่วยงานของรัฐ ข้อกำหนดด้านความมั่นคงแห่งชาติหรือการบังคับใช้กฎหมายอื่นใดที่เกี่ยวข้องกับบริษัท |
|
การจัดการเกี่ยวกับความปลอดภัย | บริษัทมีมาตรการรักษาความปลอดภัยพื้นที่สำนักงาน อาทิ ระบบกล้องวงจรปิด (CCTV) |
|