บริษัท อินฟอร์เมชั่น คอนสตรัคชั่น จำกัด ("iCONS", "บริษัท" หรือ "ของบริษัท") เชื่อว่าความเป็นส่วนตัวของท่านเป็นสิ่งสำคัญยิ่งในการบรรลุตามข้อผูกพันของบริษัทในการเคารพและคุ้มครองสิทธิ์ความเป็นส่วนตัวของท่าน นโยบายฉบับนี้อธิบายหลักการพื้นฐาน วัตถุประสงค์ในการเก็บข้อมูล ขอบเขตการคุ้มครอง และสิทธิ์ของผู้ใช้งานในการเข้าถึงและจัดการข้อมูลส่วนบุคคล
1บทนำ
บริษัทจะปฏิบัติตามหลักการพื้นฐานเหล่านี้
- บริษัทเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นสำหรับการปฏิบัติตามวัตถุประสงค์การใช้งานที่ระบุเท่านั้น
- บริษัทจะใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ในการเก็บรวบรวมเท่านั้น ยกเว้นได้รับความยินยอมจากท่าน หรือตามที่กฎหมายที่ใช้บังคับกำหนดหรืออนุญาต และบริษัทจะเก็บรักษาข้อมูลของท่านไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์เหล่านั้นเท่านั้น
- บริษัทจะจัดให้มีเทคนิคและมาตรฐานองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม
- ท่านจะมีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลของท่าน และสามารถแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องตามความเหมาะสมและตามสิทธิ์ที่ได้รับตามกฎหมายที่ใช้บังคับ
2วัตถุประสงค์การเก็บข้อมูลส่วนบุคคล
- บริษัทจัดเก็บข้อมูลส่วนบุคคลของท่านตามที่กฎหมายที่ใช้บังคับกำหนดหรืออนุญาต
- บริษัทจัดเก็บข้อมูลในส่วนของผู้ใช้ตามพันธะสัญญาที่มีระหว่างกัน อาทิ ขึ้นทะเบียนซื้อ-ขายสินค้าหรือบริการ ขึ้นทะเบียนสมาชิก การชำระค่าสินค้าหรือบริการ ประวัติการติดต่อ การจัดส่งสินค้าหรือเอกสารทางบัญชี การฝึกอบรม การแนะนำช่วยเหลือ การส่งข่าวสารประชาสัมพันธ์ เป็นต้น
- บริษัทจัดเก็บข้อมูลตามสิทธิ์อันชอบธรรม เพื่อใช้ในการบริหารจัดการภายใน เพื่อพัฒนาคุณภาพสินค้าและบริการ จัดเก็บเพื่อนำไปใช้ด้านการรักษาความปลอดภัย จัดเก็บเพื่อนำไปใช้ด้านการสื่อสารประชาสัมพันธ์ และจัดเก็บเพื่อนำไปใช้ด้านสาธารณสุข
3ขอบเขตนโยบายคุ้มครองสิทธิ์ความเป็นส่วนตัว
บริษัทจะคุ้มครองสิทธิ์ความเป็นส่วนตัวในส่วน ชื่อ สกุล ที่อยู่ อีเมล หมายเลขโทรศัพท์มือถือ ชื่อบัญชีผู้ใช้งาน รหัสผ่าน และข้อมูลต่าง ๆ ที่บันทึกผ่านระบบในเว็บไซต์ www.icons.co.th หรือข้อมูลที่ท่านติดต่อมาผ่านช่องทางโซเชียลมีเดียต่าง ๆ หรือข้อมูลจากนามบัตร หรือข้อมูลการชำระค่าสินค้าหรือบริการ หรือข้อมูลจากการอบรม สัมมนาทั้งในและนอกพื้นที่บริษัท หรือข้อมูลที่ได้รับจากการติดต่อนำเสนอ ขายและบริการจากพนักงานของบริษัท หรือข้อมูลที่ได้รับจากการติดต่อสอบถาม
3.1 iCONS จะปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานอย่างไร
ในการดำเนินการตามพันธะหน้าที่ด้านการเคารพและคุ้มครองสิทธิ์ความเป็นส่วนตัวของท่าน และการเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นความลับ iCONS ได้ใช้เทคนิคและมาตรฐานความปลอดภัยขององค์กรที่เหมาะสม รวมถึงมาตรการป้องกันตามมาตรฐานของอุตสาหกรรม เพื่อป้องกันการเข้าถึงหรือเปิดเผย การใช้งานในทางมิชอบ การเปลี่ยนแปลงแก้ไข หรือการทำลายข้อมูลของท่านโดยไม่ได้รับอนุญาต อย่างไรก็ดี เนื่องจากไม่มีวิธีการส่งข้อมูลทางอิเล็กทรอนิกส์หรือวิธีการจัดเก็บข้อมูลใดที่สมบูรณ์แบบหรือไม่สามารถเจาะผ่านได้ บริษัทจึงไม่อาจรับประกันได้ว่าข้อมูลส่วนบุคคลของท่านจะปลอดภัยแบบเบ็ดเสร็จจากการบุกรุก ในระหว่างการส่งข้อมูลหรือจัดเก็บเข้าระบบของบริษัท
3.2 ข้อมูลส่วนบุคคลของผู้ใช้งานถูกส่งและจัดเก็บที่ใด
เพื่อให้บริการด้วยความน่าเชื่อถือและมีความรับผิดชอบ iCONS จะประมวลผลและจัดเก็บข้อมูลของท่านในเซิร์ฟเวอร์รักษาความปลอดภัย ซึ่งอาจตั้งอยู่ในประเทศและต่างประเทศ ทั้งนี้การโอนถ่ายข้อมูลทั้งหมดดังกล่าวจะต้องปฏิบัติตามข้อกำหนดแห่งกฎหมายที่ใช้บังคับด้วย
3.3 iCONS จะเก็บข้อมูลของผู้ใช้งานไว้นานเท่าใด
iCONS จะเก็บข้อมูลส่วนบุคคลที่ท่านระบุไว้ตลอดเวลาที่บัญชีของท่านยังใช้งานอยู่ เป็นระยะเวลาตราบเท่าที่จำเป็นเพื่อบรรลุตามวัตถุประสงค์การใช้งานตามรายละเอียดในนโยบายคุ้มครองสิทธิ์ส่วนตัวนี้ หรือเพื่อปฏิบัติตามกฎหมายและระเบียบที่ใช้บังคับ บริษัทอาจเก็บข้อมูลส่วนบุคคลของท่านไว้แม้ภายหลังจากที่บัญชีของท่านปิดหรือยุติแล้ว หากมีความจำเป็นตามสมควรที่จะต้องเก็บไว้ดังนี้
- เพื่อปฏิบัติตามกฎหมายและระเบียบที่ใช้บังคับ หรือหน้าที่ตามกฎหมาย
- เพื่อให้บริการช่วยเหลือลูกค้าได้อย่างครบถ้วนสมบูรณ์
- เพื่อระงับข้อพิพาทระหว่าง iCONS กับผู้ใช้ตลอดระยะเวลาที่ใช้บังคับได้
- เพื่อตรวจจับและป้องกันมิให้มีการใช้บริการโดยไม่ได้รับอนุญาต หรือใช้ในลักษณะฉ้อฉล หรือในทางมิชอบ
3.4 iCONS ให้ข้อมูลของผู้ใช้งานแก่บุคคลภายนอกหรือไม่
นอกเหนือจากรายละเอียดข้างต้นในนโยบายคุ้มครองสิทธิ์ความเป็นส่วนตัวนี้ และนโยบายคุ้มครองสิทธิ์ความเป็นส่วนตัวหรือบันทึกต่อท้ายอื่น ๆ ที่เกี่ยวข้อง iCONS จะไม่ให้ข้อมูลของท่านแก่บุคคลอื่นใดโดยไม่ได้รับความยินยอมจากท่าน เว้นแต่ว่าบริษัทจะเชื่อโดยสุจริตใจว่าบริษัทจำเป็นหรือได้รับอนุญาตให้ดำเนินการดังกล่าวตามกฎหมายที่ใช้บังคับ
4ขอบเขตสิทธิ์ของท่านต่อการเข้าถึงข้อมูลส่วนบุคคล
บริษัทมีหน้าที่อำนวยความสะดวกและให้ความช่วยเหลือต่อการเข้าถึงข้อมูลส่วนบุคคลของท่านตามความเหมาะสมและตามสิทธิ์ของท่านที่ได้รับตามกฎหมายที่ใช้บังคับ บริษัทมีสิทธิ์ในการร้องขอข้อมูลหรือเอกสารเพิ่มเติม เพื่อใช้ในการยืนยันตัวตนสำหรับการเข้าถึงข้อมูลส่วนบุคคลของท่าน
ผู้ใช้งานมีสิทธิ์เข้าถึงข้อมูลของผู้ใช้งานหรือไม่
ท่านมีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลของท่าน โดยจะต้องส่งคำร้องเป็นหนังสือมายังบริษัท บริษัทจะดำเนินการภายใน 7 วันนับจากวันที่ได้รับคำร้อง และบริษัทมีสิทธิ์ปฏิเสธคำร้องของท่านตามสิทธิ์กฎหมายหรือคำสั่งศาล หากการเข้าถึงข้อมูลที่เกี่ยวกับท่านอาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของผู้อื่น
ผู้ใช้งานมีสิทธิ์ในการแก้ไขเปลี่ยนแปลงข้อมูลส่วนบุคคลของผู้ใช้งานหรือไม่
ท่านมีสิทธิ์ขอให้บริษัทแก้ไขข้อมูลส่วนบุคคลของท่าน หากข้อมูลไม่เป็นปัจจุบัน ข้อมูลไม่สมบูรณ์ ข้อมูลไม่ถูกต้อง ผ่านช่องทางที่บริษัทได้กำหนดไว้
ผู้ใช้งานมีสิทธิ์ในการเพิกถอนการยินยอมหรือไม่
ท่านมีสิทธิ์เพิกถอนการยินยอมต่อการเข้าถึงข้อมูลส่วนบุคคล อาทิ การยกเลิกติดตามข่าวสารผ่านทางอีเมล การยกเลิกติดตามข่าวสารผ่าน SMS เป็นต้น ท่านสามารถแจ้งผ่านช่องทางที่บริษัทกำหนด บริษัทจะดำเนินการทันทีที่ได้รับแจ้ง โดยการเพิกถอนการยินยอมจะต้องไม่ขัดต่อวัตถุประสงค์ในการจัดเก็บข้อมูลส่วนบุคคลตามข้อ 2
ผู้ใช้งานมีสิทธิ์ขอให้ลบ หรือทำลายข้อมูลส่วนบุคคลของผู้ใช้งานได้หรือไม่
ท่านมีสิทธิ์แจ้งลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หากข้อมูลดังกล่าวไม่มีความจำเป็นต่อการเก็บข้อมูลตามข้อ 2 แล้ว โดยท่านจะต้องส่งคำร้องเป็นหนังสือเข้ามายังบริษัท ผ่านช่องทางที่บริษัทกำหนด บริษัทจะดำเนินการภายใน 15 วันหลังจากได้รับแจ้ง
ผู้ใช้งานรับทราบและตกลงว่า การเข้าถึงหรือใช้บริการของบริษัทฯ ไม่ได้ก่อให้เกิดสิทธิ์ใด ๆ ในข้อมูล ฐานข้อมูล หรือทรัพย์สินทางปัญญาของบริษัทฯ นอกเหนือจากสิทธิ์ในการใช้งานตามวัตถุประสงค์ที่บริษัทฯ อนุญาตเท่านั้น