นโยบายความเป็นส่วนตัว

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 (Personal Data Protection Act B.E.2562 หรือเรียกว่า PDPA) และกฎหมายที่เกี่ยวข้อง (เรียกรวมกันว่า “กฎหมายที่เกี่ยวข้อง”) นโยบายนี้มีวัตถุประสงค์เพื่อระบุรายละเอียดเกี่ยวกับวิธีที่ HENG การให้เช่า (ต่อไปนี้เรียกว่า “เรา”) รวบรวม ใช้ เก็บ แชร์ โอน เปิดเผย และทำลายข้อมูลส่วนบุคคลของท่าน เพื่อคุ้มครองสิทธิและประโยชน์ตามกฎหมายของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลอย่างแท้จริง การที่ท่านใช้บริการของแอปพลิเคชันนี้ ถือเป็นการที่ท่านอ่านเนื้อหาได้ครบถ้วน เข้าใจอย่างถ่องแท้ และยินยอมโดยเสรีภาพให้เรารวบรวมและดำเนินการกับข้อมูลส่วนบุคคลของท่านตามเงื่อนไขของนโยบายนี้ ในขณะเดียวกัน ท่านยืนยันว่าทราบถึงข้อกำหนดและเงื่อนไขทั้งหมดของนโยบายนี้ และยินยอมให้เราดำเนินการกับข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องและนโยบายนี้เพื่อบรรลุวัตถุประสงค์ของบริการ หากท่านไม่ยินยอมต่อกฎข้อใดๆ ของนโยบายนี้หรือมีข้อสงสัยเกี่ยวกับข้อกำหนด สามารถหยุดใช้บริการของแอปพลิเคชันและออกจากแพลตฟอร์มได้ตลอดเวลา

1. เกี่ยวกับเรา

แอปพลิเคชันนี้ได้รับการดำเนินงานและสนับสนุนด้านเทคโนโลยีโดย GO SMART COMPANY LIMITED นโยบายความเป็นส่วนตัวนี้ใช้ได้กับสินค้าและบริการที่เกี่ยวข้องทั้งหมดภายใต้บริษัทนี้ - ชื่อบริษัท：GO SMART COMPANY LIMITED - หมายเลขประจำตัวผู้เสียภาษีบริษัท：0105556175992 - อีเมลบริษัท：sales@gosmartcompany.com - ที่อยู่บริษัท：2338 ถนนกรุงเทพ-นนทบุรี แขวงวงศ์สว่าง เขตบางซื่อ กรุงเทพมหานคร 10800

2. การแชร์ การโอน และการเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้

เราปฏิบัติตามข้อกำหนดความสอดคล้องตาม PDPA อย่างเคร่งครัด โดยยึดหลัก “จำเป็นอย่างน้อยที่สุด ถูกกฎหมายและสอดคล้องกับระเบียบ” ในการจัดการข้อมูลส่วนบุคคลของท่าน เราจะไม่แชร์ โอน หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยไม่ได้รับอนุญาต โดยมีระเบียบโดยละเอียดดังนี้

(1) การแชร์

เราจะแชร์ข้อมูลส่วนบุคคลของท่านให้แก่ผู้ที่เกี่ยวข้องเฉพาะเมื่ออยู่ในสถานการณ์ถูกกฎหมายดังต่อไปนี้：ตามข้อกำหนดของหน่วยงานกำกับดูแล เช่น ธนาคารแห่งประเทศไทย (BOT) คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หรือตามคำสั่งถูกกฎหมายของศาล หน่วยงานตำรวจ และหน่วยงานยุติธรรมอื่นๆ เพื่อเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ถูกกฎหมาย เช่น การตรวจสอบสอดคล้องกับระเบียบ การสืบสวนตามกฎหมาย และการดำเนินคดี โดยเราจะจำกัดขอบเขตการเปิดเผยอย่างเคร่งครัด และให้ข้อมูลที่จำเป็นอย่างน้อยที่สุดเท่านั้นเพื่อบรรลุวัตถุประสงค์

(2) การโอน

เราจะไม่โอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามใดๆ โดยเด็ดขาด หากไม่ได้รับยินยอมชัดเจนจากท่าน (การยินยอมดังกล่าวต้องได้รับในรูปแบบที่ติดตามได้ ไม่อนุญาตให้เลือกเริ่มต้นโดยอัตโนมัติหรือผูกพันกับข้อกำหนดอื่น) หากจำเป็นต้องโอนข้อมูลเนื่องจากเหตุจำเป็นตามกฎหมายหรือทางธุรกิจ เช่น การควบรวมกิจการ การแยกกิจการ การรับซื้อ และการปรับโครงสร้างของบริษัท เราจะแจ้งให้ท่านทราบล่วงหน้าด้วยวิธีที่ชัดเจนและเข้าใจง่าย เกี่ยวกับวัตถุประสงค์การโอน ข้อมูลพื้นฐานของผู้รับ ขั้นตอนการคุ้มครองข้อมูล และความรับผิดชอบที่เกี่ยวข้อง หลังจากได้รับยินยอมชัดเจนจากท่านจึงจะดำเนินการโอนเสร็จสิ้น และจะดูแลผู้รับให้ปฏิบัติตามนโยบายนี้และกฎหมายที่เกี่ยวข้องของไทยอย่างเคร่งครัดตลอดเวลา รับผิดชอบในการคุ้มครองข้อมูลส่วนบุคคลเทียบเท่ากับเรา เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านปลอดภัย

(3) การเปิดเผย

เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามที่ไม่เกี่ยวข้องใดๆ เว้นแต่จะเป็นกรณีใดกรณีหนึ่งดังต่อไปนี้： - ได้รับยินยอมชัดเจนจากท่านแล้ว - ปฏิบัติตามกฎหมายที่เกี่ยวข้องและข้อกำหนดของหน่วยงานกำกับดูแล ตอบสนองต่อคำสั่งถูกกฎหมายของศาลและหน่วยงานกำกับดูแล - เพื่อคุ้มครองสิทธิและประโยชน์ตามกฎหมายของท่าน สิทธิประโยชน์สาธารณะ หรือป้องกันความเสี่ยงด้านความปลอดภัยสำคัญ (เช่นการฉ้อโกง การฟอกเงิน การโจมตีด้วยเจตนารมณ์) ภายในขอบเขตที่จำเป็นและน้อยที่สุด

3. สิทธิของข้อมูลส่วนบุคคลของผู้ใช้

ตามที่กำหนดในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทย ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิตามกฎหมายดังต่อไปนี้ เราจะร่วมมือกับท่านอย่างเต็มที่ในการใช้สิทธิที่เกี่ยวข้อง เพื่อคุ้มครองสิทธิและประโยชน์ตามกฎหมายของท่าน

(1) สิทธิถอนยินยอม

ท่านมีสิทธิถอนยินยอมให้เรารวบรวม ใช้ เปิดเผย หรือดำเนินการกับข้อมูลส่วนบุคคลของท่านได้ตลอดเวลา การถอนยินยอมสามารถดำเนินการได้ผ่านช่องทางที่กำหนดไว้ในแอปพลิเคชัน เมื่อถอนแล้ว การถอนดังกล่าวจะมีผลบังคับใช้กับการดำเนินการกับข้อมูลส่วนบุคคลในอนาคตเท่านั้น ไม่ส่งผลต่อความถูกต้องและผลบังคับใช้ของการรวบรวม ใช้ เปิดเผย หรือดำเนินการกับข้อมูลส่วนบุคคลก่อนหน้าที่ท่านยินยอม

(2) สิทธิเข้าถึงข้อมูล

ท่านมีสิทธิขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลทั้งหมดที่เกี่ยวข้องกับท่านซึ่งเราประกอบหรือรับผิดชอบในการจัดการ และมีสิทธิขอให้เราเปิดเผยข้อมูลส่วนบุคคลของท่านที่เราได้มาโดยไม่ได้รับยินยอมจากท่าน รวมถึงช่องทางและวัตถุประสงค์ในการได้มา

(3) สิทธิได้รับและโอนข้อมูล

ท่านมีสิทธิขอให้เราให้ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับท่าน โดยมีเงื่อนไขว่าข้อมูลส่วนบุคคลดังกล่าวได้แปลงเป็นรูปแบบที่อ่านและใช้งานได้ทั่วไปผ่านเครื่องมือและอุปกรณ์ที่ทำงานอัตโนมัติ และสามารถเปิดเผยได้ด้วยวิธีอัตโนมัติ ท่านยังมีสิทธิดังต่อไปนี้： 1. ขอให้เราส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวให้แก่บุคคลที่สามที่ท่านระบุโดยวิธีอัตโนมัติ หากเป็นไปได้ทางเทคโนโลยี 2. ขอรับข้อมูลส่วนบุคคลของท่านที่เราส่งหรือโอนให้แก่บุคคลอื่นในรูปแบบดังกล่าว เว้นแต่จะไม่สามารถดำเนินการได้เนื่องจากข้อจำกัดทางเทคโนโลยี เราจะอธิบายเหตุผลโดยละเอียดให้ท่านทราบและเก็บบันทึกที่เกี่ยวข้องไว้

(4) สิทธิคัดค้าน

ท่านมีสิทธิคัดค้านการรวบรวม ใช้ เปิดเผย หรือดำเนินการกับข้อมูลส่วนบุคคลที่เกี่ยวข้องกับท่านได้ตลอดเวลา หากท่านคัดค้าน เราจะหยุดดำเนินการกับข้อมูลที่เกี่ยวข้องทันที และตรวจสอบคำร้องคัดค้านของท่านภายในระยะเวลาที่กำหนด จากนั้นปรับวิธีการดำเนินการข้อมูลหรือหยุดดำเนินการตามผลการตรวจสอบ

(5) สิทธิขอลบหรือทำลายข้อมูล

ท่านมีสิทธิขอให้เราลบ ทำลายข้อมูลส่วนบุคคลของท่าน หรือดำเนินการกับข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องของไทย เพื่อไม่ให้สามารถระบุตัวตนของท่านได้ เราจะดำเนินการตามขั้นตอนที่เกี่ยวข้องทันทีหลังจากได้รับคำขอถูกกฎหมายจากท่าน และแจ้งผลการดำเนินการให้ท่านทราบ

(6) สิทธิขอหยุดใช้งานข้อมูล

ท่านมีสิทธิขอให้เรา (ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล) หยุดใช้งานข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้อง เราจะหยุดใช้งานที่เกี่ยวข้องทันทีหลังจากได้รับคำขอ จนกว่าท่านจะยกเลิกคำขอหยุดใช้งานหรือตรงตามเงื่อนไขการฟื้นฟูใช้งานตามกฎหมาย

(7) สิทธิขอแก้ไขข้อมูล

ท่านมีสิทธิขอให้เรามั่นใจว่าข้อมูลส่วนบุคคลของท่านถูกต้อง ทันสมัย ครบถ้วน และไม่ทำให้เข้าใจผิด หากท่านพบว่าข้อมูลส่วนบุคคลของท่านมีข้อผิดพลาด ขาดหายไป หรือล้าสมัย สามารถขอแก้ไขให้เราได้ เราจะตรวจสอบและดำเนินการแก้ไขทันที หากเราไม่ได้ดำเนินการแก้ไข เราจะบันทึกคำขอ เหตุผล และเหตุที่ไม่ได้แก้ไขตามกฎหมาย และอธิบายให้ท่านทราบ

(8) สิทธิร้องเรียน

หากท่านเชื่อว่าการดำเนินการกับข้อมูลส่วนบุคคลของเราไม่สอดคล้องกับข้อกำหนดของนโยบายนี้หรือกฎหมายที่เกี่ยวข้องของไทย ท่านมีสิทธิร้องเรียนกับเราได้ ท่านสามารถใช้สิทธิร้องเรียนผ่านช่องทางแชทออนไลน์ภายในแอปพลิเคชัน เราจะตอบสนองและดำเนินการแก้ไขอย่างเหมาะสมภายใน 7 วันทำการหลังจากได้รับร้องเรียน สำหรับเรื่องที่ซับซ้อน ระยะเวลาการดำเนินการอาจขยายไปถึง 14 วันทำการ โดยเราจะแจ้งเหตุผลการขยายและระยะเวลาที่คาดว่าจะเสร็จสิ้นให้ท่านทราบล่วงหน้า

4. ขอบเขตข้อมูลที่เรารวบรวม

เราปฏิบัติตามหลัก “ข้อมูลน้อยที่สุด” อย่างเคร่งครัด รวบรวมเฉพาะข้อมูลส่วนบุคคลที่จำเป็นเพื่อบรรลุวัตถุประสงค์ของบริการเท่านั้น ไม่รวบรวมข้อมูลที่ไม่เกี่ยวข้องกับบริการ ข้อมูลส่วนบุคคลทั้งหมดที่รวบรวมจะถูกอัปโหลดด้วยเทคโนโลยีการเข้ารหัส SSL เก็บอย่างปลอดภัยในเซิร์ฟเวอร์เฉพาะของเรา และมีการป้องกันด้วยการเข้ารหัสตลอดกระบวนการ โดยมีขอบเขตการรวบรวมโดยละเอียดดังนี้

(1) ข้อมูลพื้นฐานส่วนบุคคล

รวมถึงชื่อ ชื่อสกุล ประเทศหรือภูมิภาค ข้อมูลการติดต่อ (เช่น หมายเลขโทรศัพท์มือถือ อีเมล) หมายเลขบัตรประจำตัวประชาชน เพศ วันเกิด ที่อยู่อาศัย และตำแหน่งทางภูมิศาสตร์โดยประมาณของอุปกรณ์ที่ท่านใช้ ข้อมูลดังกล่าวใช้สำหรับการยืนยันตัวตน การลงทะเบียนบัญชี และการประสานงานบริการ เราจะคุ้มครองข้อมูลดังกล่าวอย่างเคร่งครัด และไม่เปิดเผยให้แก่บุคคลที่สามโดยไม่ได้รับอนุญาต

(2) ข้อมูลตำแหน่งที่ตั้ง

เราจะรวบรวมข้อมูลตำแหน่งโดยประมาณของท่าน (ไม่ใช่ตำแหน่งที่แม่นยำ) ใช้เพื่อปรับปรุงประสบการณ์ผู้ใช้ ยืนยันความปลอดภัยในการเข้าสู่ระบบบัญชี ระบุพฤติกรรมการเข้าสู่ระบบที่ผิดปกติ และจัดโปรโมชันหรือกิจกรรมพิเศษสำหรับผู้ใช้ที่มีคุณสมบัติในบางภูมิภาค ท่านสามารถปิดสิทธิ์การเข้าถึงตำแหน่งได้ตลอดเวลาในการตั้งค่าอุปกรณ์ หลังจากปิดแล้วเราจะหยุดรวบรวมข้อมูลประเภทนี้ โดยไม่ส่งผลต่อการใช้งานฟังก์ชันหลักของแอปพลิเคชัน

(3) ข้อมูลที่เกี่ยวข้องกับสิทธิ์กล้อง

แอปพลิเคชันจำเป็นต้องเข้าถึงกล้องของท่าน เพื่ออำนวยความสะดวกให้ท่านถ่ายภาพและอัปโหลดเอกสารพิสูจน์ตัวตน เช่น บัตรประจำตัวประชาชน เพื่อดำเนินการขอกู้ยืมเงินและให้บริการที่สะดวกยิ่งขึ้นภายในแอปพลิเคชัน เราจะไม่เปิดกล้องถ่ายภาพโดยไม่ได้รับอนุญาต และไม่เก็บเนื้อหาภาพที่ไม่เกี่ยวข้องกับบริการ

(4) ข้อมูลที่เกี่ยวข้องกับสิทธิ์คลังภาพ/แกลเลอรี

หลังจากได้รับยินยอมชัดเจนจากท่าน เราจะเข้าถึงเฉพาะเอกสารประจำตัวที่ท่านเลือกอัปโหลดเองจากคลังภาพ/แกลเลอรีของอุปกรณ์ (เช่น ภาพบัตรประจำตัวประชาชน) ใช้สำหรับการยืนยันตัวตนและขั้นตอนบริการที่เกี่ยวข้องเท่านั้น ไม่เข้าถึง ดู หรือเก็บภาพอื่นๆ ที่ไม่เกี่ยวข้องในคลังภาพ/แกลเลอรีของท่าน

(5) ข้อมูลการระบุตัวตนทางชีวภาพ

ภายใต้การอนุญาตชัดเจนจากท่าน เราอาจรวบรวมข้อมูลการระบุตัวตนทางชีวภาพที่เกี่ยวข้องกับลักษณะทางร่างกาย สรีรวิทยา หรือพฤติกรรมของท่าน (เช่น ข้อมูลการระบุตัวตนด้วยใบหน้า) ใช้เพื่อปรับปรุงความปลอดภัยในการยืนยันตัวตนและป้องกันความเสี่ยงจากการฉ้อโกง ข้อมูลประเภทนี้เป็นข้อมูลส่วนบุคคลที่ละเอียดอ่อน จะได้รับการป้องกันด้วยการเข้ารหัสระดับสูง จะไม่ถูกขาย แลกเปลี่ยน หรือเปิดเผยให้แก่บุคคลที่สามใดๆ และจะไม่ถูกใช้เพื่อวัตถุประสงค์ที่ไม่เกี่ยวข้องกับบริการ

(6) ข้อมูลที่เกี่ยวข้องกับสิทธิ์ข้อความ (SMS)

เราขอเข้าถึงข้อความ SMS ของท่าน เพื่อติดตามข้อมูลธุรกรรมทางการเงิน ตรวจสอบความถูกต้องของธุรกรรม และปรับปรุงความถูกต้องของการประเมินเครดิต (ข้อมูลที่อาจมีใน SMS รวมถึงข้อมูลผู้ขาย จำนวนเงินธุรกรรม และรายละเอียดที่เกี่ยวข้อง) เรารับรองว่าจะไม่อ่านเนื้อหา SMS ส่วนตัว ไม่เก็บข้อมูล SMS ที่ไม่เกี่ยวข้องกับธุรกรรม และไม่แชร์ข้อมูลที่เกี่ยวกับ SMS ใดๆ ให้แก่บุคคลที่สาม

(7) ข้อมูลอุปกรณ์

เราจะรวบรวมข้อมูลที่เกี่ยวกับอุปกรณ์ที่ท่านใช้ รวมถึงประเภทอุปกรณ์ รุ่นอุปกรณ์ เวอร์ชันระบบปฏิบัติการ และข้อมูลการเชื่อมต่อบางอย่าง (เช่น สถานะ Wi-Fi) ใช้เพื่อการจัดการความเสี่ยง ป้องกันการโจมตีด้วยเจตนารมณ์ รักษาความปลอดภัยของแอปพลิเคชัน และปรับปรุงประสิทธิภาพการทำงานของแอปพลิเคชัน เพื่อให้แน่ใจว่าประสบการณ์การใช้งานของท่านมีเสถียรภาพ

(8) ข้อมูลที่เกี่ยวข้องกับสิทธิ์ปฏิทิน

เพื่อช่วยท่านจัดการแผนการชำระหนี้ได้ดียิ่งขึ้น แอปพลิเคชันอาจจำเป็นต้องเข้าถึงปฏิทินของท่าน ใช้เพื่อตั้งค่าการแจ้งเตือนการชำระหนี้ เพื่ออำนวยความสะดวกให้ท่านปฏิบัติตามภาระการชำระหนี้ทันที เราจะไม่ดู แก้ไข หรือลบกิจกรรมอื่นๆ ในปฏิทินของท่านโดยไม่ได้รับยินยอมชัดเจนจากท่าน ข้อมูลทั้งหมดที่เกี่ยวข้องกับปฏิทินจะได้รับการป้องกันด้วยการเข้ารหัสอย่างเคร่งครัด เพื่อให้แน่ใจว่าข้อมูลปลอดภัย

5. วัตถุประสงค์ในการรวบรวมข้อมูล

เรารวบรวมข้อมูลส่วนบุคคลของท่านเพื่อบรรลุเฉพาะวัตถุประสงค์ถูกกฎหมายดังต่อไปนี้ โดยยึดหลัก “จำกัดวัตถุประสงค์” อย่างเคร่งครัด ไม่ดำเนินการกับข้อมูลส่วนบุคคลของท่านเกินขอบเขตวัตถุประสงค์ที่กำหนด

(1) การยืนยันและระบุตัวตน

- ระบุและยืนยันตัวตนผู้ใช้ของท่าน เพื่อรักษาความปลอดภัยของบัญชี ป้องกันการลงทะเบียนปลอมและการขโมยตัวตน - ตรวจสอบประวัติและตรวจจับการฉ้อโกง เพื่อรักษาความปลอดภัยของธุรกรรมบริการ และคุ้มครองสิทธิและประโยชน์ของท่านและผู้ใช้อื่นๆ

(2) ธุรกิจเครดิตและการจัดการความเสี่ยง

- ใช้สำหรับการลงทะเบียนบัญชี การประเมินเครดิต การตรวจสอบขอกู้ยืมเงิน การอนุมัติวงเงิน และการตรวจสอบธุรกิจเครดิตในภายหลัง เพื่อให้แน่ใจว่าธุรกิจเครดิตดำเนินการอย่างสอดคล้องกับระเบียบ - จัดการความเสี่ยง ป้องกันความเสี่ยงจากการผิดนัดชำระหนี้และการฉ้อโกง เพื่อรักษาการดำเนินงานของธุรกิจเครดิตอย่างปกติ

(3) การจัดการบริการและบัญชี

- ติดต่อท่านเกี่ยวกับเรื่องที่เกี่ยวข้องกับบัญชีและคำขอสอบถามข้อมูล ตอบสนองความต้องการของท่านทันที - เก็บบันทึกภายใน ให้บริการลูกค้าเช่นการให้คำปรึกษาและการดำเนินการร้องเรียน เพื่อรักษาคุณภาพบริการและปรับปรุงประสิทธิภาพการสื่อสาร

(4) การปรับปรุงบริการและประสิทธิภาพ

- ตรวจสอบและวิเคราะห์ประสิทธิภาพ ความเสถียร และพฤติกรรมการใช้งานของแอปพลิเคชัน ค้นหาและแก้ไขข้อบกพร่องของแอปพลิเคชัน - ปรับปรุงขั้นตอนบริการตามพฤติกรรมการใช้งานของผู้ใช้ เพิ่มประสบการณ์การใช้งานแอปพลิเคชัน และให้บริการที่ตรงกับความต้องการของท่านมากขึ้น

(5) การปฏิบัติตามกฎหมายและการคุ้มครองความปลอดภัย

- เปิดเผยหรือแชร์ข้อมูลส่วนบุคคลของท่านตามกฎหมาย ข้อกำหนดของหน่วยงานกำกับดูแล หรือคำสั่งของศาล เพื่อปฏิบัติตามภาระกิจความสอดคล้องกับระเบียบ - ร่วมมือกับหน่วยงานราชการของไทย สถาบันเครดิต ผู้ตรวจสอบบัญชี และผู้ให้บริการภายนอกที่ผ่านการตรวจสอบสอดคล้องกับระเบียบ ในการดำเนินการตรวจสอบสอดคล้องกับระเบียบและการคุ้มครองความเสี่ยง - ดำเนินการเข้ารหัส เก็บอย่างปลอดภัย และจัดการข้อมูลส่วนบุคคลทั้งหมดที่รวบรวมอย่างมีระเบียบ สร้างระบบป้องกันความปลอดภัยที่สมบูรณ์ ป้องกันความเสี่ยงจากการรั่วไหล การแก้ไข และการสูญหายของข้อมูล เพื่อให้แน่ใจว่าข้อมูลมีความปลอดภัยและสอดคล้องกับระเบียบ

6. กฎการรวบรวมและดำเนินการข้อมูล

(1) กฎการป้องกันความปลอดภัย

เรามีความสำคัญอย่างยิ่งต่อความปลอดภัยของข้อมูลส่วนบุคคลของท่าน สร้างระบบป้องกันความปลอดภัยข้อมูลส่วนบุคคลที่สมบูรณ์ ครอบคลุมทั้งวงจรชีวิตของข้อมูล ตั้งแต่การรวบรวม การส่ง transmission การเก็บ การใช้ ไปจนถึงการทำลาย ใช้มาตรการป้องกันหลายชั้น เช่น การส่งด้วยการเข้ารหัส SSL การเก็บด้วยการเข้ารหัสบนเซิร์ฟเวอร์ และการควบคุมสิทธิ์การเข้าถึง เพื่อป้องกันการโจมตีจากแฮ็กเกอร์และการรั่วไหลของข้อมูล เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านปลอดภัย ในขณะเดียวกัน เราจำกัดการเข้าถึงข้อมูลส่วนบุคคลของท่านโดยบุคลากรภายในอย่างเคร่งครัด ให้เฉพาะผู้ที่ได้รับอนุญาตเข้าถึงภายในขอบเขตการปฏิบัติงานเท่านั้น และต้องปฏิบัติตามภาระกิจรักษาความลับอย่างเคร่งครัด

(2) กฎการจำกัดการเปิดเผย

เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามที่ไม่เกี่ยวข้องใดๆ โดยเด็ดขาด เว้นแต่จะตรงกับสถานการณ์ถูกกฎหมายที่กำหนดในมาตรา 2 ของนโยบายนี้หรือตามกฎหมายที่เกี่ยวข้อง หากจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเนื่องจากขั้นตอนทางกฎหมายหรือคำสั่งของศาล เราจะดำเนินการตามขอบเขตและขั้นตอนที่กำหนดโดยกฎหมายอย่างเคร่งครัด และจะบันทึกกระบวนการเปิดเผย เพื่อให้แน่ใจว่าการเปิดเผยถูกกฎหมายและสอดคล้องกับระเบียบ หน่วยงานที่เกี่ยวข้องจะเก็บข้อมูลของท่านตามระยะเวลาที่กำหนดโดยกฎหมาย เราจะร่วมมือตามข้อกำหนดถูกกฎหมายของหน่วยงานที่เกี่ยวข้อง และพยายามอย่างเต็มที่เพื่อคุ้มครองสิทธิและประโยชน์ของท่าน

(3) กฎการควบคุมความสอดคล้องกับระเบียบ

เราปฏิบัติตามข้อกำหนดของ PDPA ของไทยและกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด ดำเนินการตรวจสอบความสอดคล้องกับระเบียบของการดำเนินการข้อมูลส่วนบุคคลเป็นประจำ และแก้ไขข้อบกพร่องด้านความสอดคล้องกับระเบียบทันที หากเกิดการรั่วไหลของข้อมูล ไม่ว่าจะส่งผลเสียหายหรือไม่ เราจะแจ้งให้คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของไทยทราบภายใน 72 ชั่วโมง ในขณะเดียวกันจะเริ่มต้นขั้นตอนการแก้ไขฉุกเฉิน ดำเนินมาตรการลดผลเสีย และแจ้งผู้ใช้ที่ได้รับผลกระทบทันที

7. การเก็บรักษาและทำลายข้อมูลส่วนบุคคล

(1) ระยะเวลาการเก็บรักษา

เราจะกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องของไทย โดยยึดหลัก “น้อยที่สุดและจำเป็น”： - ระหว่างที่ท่านเป็นลูกค้าของเรา เราจะเก็บข้อมูลส่วนบุคคลของท่านต่อเนื่องเพื่อรักษาการให้บริการอย่างปกติ - หลังจากสิ้นสุดความสัมพันธ์ลูกค้าระหว่างท่านกับเรา เราจะเก็บข้อมูลส่วนบุคคลของท่านอย่างน้อย 5 ปี - หากจำเป็นต้องขยายระยะเวลาการเก็บรักษาเนื่องจากภาระกิจตามกฎหมาย การปฏิบัติตามสัญญา หรือการคุ้มครองสิทธิและประโยชน์ตามกฎหมาย เราจะเก็บข้อมูลต่อเนื่องหลังจากสิ้นสุดระยะเวลา 5 ปีข้างต้น จนกว่าจะบรรลุวัตถุประสงค์ที่เกี่ยวข้อง ระหว่างการเก็บรักษา เราจะดำเนินมาตรการป้องกันความปลอดภัยต่อเนื่อง เพื่อให้แน่ใจว่าข้อมูลปลอดภัย

(2) กฎการทำลาย

เมื่อสิ้นสุดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลของท่าน หรือท่านขอลบข้อมูลตามสิทธิตามกฎหมาย เราจะทำลายข้อมูลส่วนบุคคลของท่านด้วยวิธีที่ปลอดภัยและมีประสิทธิภาพ (รวมถึงแต่ไม่จำกัดเพียงการลบข้อมูล การฟอร์แมตดิสก์ และการเขียนทับข้อมูล) เพื่อให้แน่ใจว่าข้อมูลไม่สามารถกู้คืนหรือระบุตัวตนได้ หากจำเป็นต้องเก็บข้อมูลบางส่วนตามกฎหมายที่เกี่ยวข้อง เราจะดำเนินการทำให้ข้อมูลดังกล่าวเป็นข้อมูลนิรนาม ไม่ให้สามารถระบุตัวตนบุคคลได้ และไม่ใช้เพื่อวัตถุประสงค์อื่นใด หากท่านต้องการลบข้อมูลส่วนบุคคลของท่านทันที สามารถติดต่อเราผ่านช่องทางแชทออนไลน์ภายในแอปพลิเคชันหรือส่งอีเมลไปที่ sales@gosmartcompany.com เราจะดำเนินการคำขอของท่านและแจ้งผลให้ทราบทันที

8. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวและการแก้ไขข้อพิพาท

(1) การเปลี่ยนแปลงนโยบาย

เพื่อปรับตัวให้สอดคล้องกับการปรับปรุงกฎหมายที่เกี่ยวข้อง การปรับเปลี่ยนเนื้อหาบริการ ความต้องการของธุรกิจ และข้อเสนอแนะที่สมเหตุสมผลของท่าน เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว นโยบายความเป็นส่วนตัวที่ปรับปรุงแล้วจะถูกแสดงอย่างเห็นได้ชัดในแอปพลิเคชัน หรือแจ้งให้ท่านทราบโดยตรงผ่านอีเมลหรือการแจ้งเตือนพุช เพื่อให้แน่ใจว่าท่านทราบถึงการเปลี่ยนแปลงของนโยบายทันที หากท่านยังคงใช้บริการของแอปพลิเคชัน ถือเป็นการยินยอมต่อนโยบายความเป็นส่วนตัวที่ปรับปรุงแล้ว หากท่านไม่ยินยอม สามารถหยุดใช้บริการและออกจากแพลตฟอร์มได้

(2) การแก้ไขข้อพิพาท

ข้อพิพาทใดๆ ระหว่างท่านกับเราที่เกิดขึ้นจากการปฏิบัตินโยบายความเป็นส่วนตัวนี้หรือการดำเนินการกับข้อมูลส่วนบุคคล ทั้งสองฝ่ายจะต้องพยายามแก้ไขโดยการเจรจาต่อรองอย่างสนธิสัญญา โดยยึดหลักความเสมอภาคและเสรีภาพ และความซื่อสัตย์สุจริต เราจะร่วมมือกับท่านอย่างกระตือรือร้นในการแก้ไขข้อพิพาทที่เกี่ยวข้องอย่างเหมาะสม เพื่อให้แน่ใจว่าสิทธิและประโยชน์ของท่านได้รับการคุ้มครอง หากไม่สามารถตกลงกันได้ทางเจรจา ทั้งท่านหรือเรามีสิทธิฟ้องร้องที่ศาลที่มีอำนาจพิพากษาที่ตั้งสำนักงานของบริษัท (กรุงเทพมหานคร ประเทศไทย) และใช้กฎหมายที่เกี่ยวข้องของไทยเป็นเกณฑ์ตัดสิน

9. ช่องทางติดต่อ

หากท่านต้องการใช้สิทธิที่กำหนดในนโยบายนี้ มีข้อสงสัยเกี่ยวกับการดำเนินการข้อมูลส่วนบุคคล ร้องเรียน หรือเสนอข้อเสนอแนะ สามารถติดต่อเราผ่านช่องทางดังต่อไปนี้ เราจะตอบสนองและดำเนินการแก้ไขอย่างเหมาะสมทันที： - อีเมลบริษัท：sales@gosmartcompany.com - หมายเลขโทรศัพท์：+66 963480723 - ที่อยู่บริษัท：2338 ถนนกรุงเทพ-นนทบุรี แขวงวงศ์สว่าง เขตบางซื่อ กรุงเทพมหานคร 10800 นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้ตั้งแต่วันที่แสดงผล สิ่งที่ไม่ได้กล่าวถึงจะดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไทยและกฎหมายที่เกี่ยวข้อง GO SMART COMPANY LIMITED ขอสงวนสิทธิ์ในการตีความนโยบายความเป็นส่วนตัวนี้ที่สุดท้าย