​ประกาศความเป็นส่วนตัว (Privacy Notice)

บริษัท พีทีที ดิจิตอล โซลูชั่น จำกัด  (“บริษัท”) เคารพสิทธิความเป็นส่วนตัวและให้ความสำคัญต่อการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องหรือทำธุรกรรมกับบริษัท จึงได้จัดทำประกาศความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อแจ้งให้ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์และรายละเอียดของการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล ตลอดจนสิทธิตามกฎหมายของท่านที่เกี่ยวข้องกับข้อมูลส่วนบุคคล

1 . ขอบเขตการบังคับใช้

ประกาศความเป็นส่วนตัวนี้ ครอบคลุมการให้บริการต่าง ๆ ของบริษัท ทั้งทางเว็บไซต์, แอพพลิเคชั่น, โซเชียลมีเดีย และช่องทางอื่น ๆ แก่ลูกค้าและผู้มาติดต่อกับบริษัท ท่านยอมรับว่า การที่ท่านใช้บริการของบริษัทผ่านทางช่องทางต่าง ๆ หรือการให้ข้อมูลกับบริษัท ถือว่าท่านได้ยอมรับวิธีปฏิบัติของบริษัท ตามที่ระบุในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้แล้ว

คำนิยาม

1.1. “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือ ทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

1.2. “ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความละเอียดอ่อน และอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญาพฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

1.3. “การประมวลผล” หมายถึง การดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย การลบ หรือการทำลายข้อมูลส่วนบุคคล

1.4. “เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่ข้อมูลส่วนบุคคลสามารถระบุตัวตนของบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม

1.5. “ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

1.6. “ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบริษัท ทั้งนี้ บุคคลหรือนิติบุคคล ซึ่งดำเนินการดังกล่าว ไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล 

2. การเก็บรวบรวมข้อมูลส่วนบุคคล

2.1 บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งใดบ้าง

2.1.1. จากท่านโดยตรง เช่น ข้อมูลที่ท่านกรอก เพื่อติดต่อบริษัท เพื่อสอบถาม ให้คำแนะนำ ร้องเรียนหรือ ข้อมูลจากการใช้ผลิตภัณฑ์ และ/หรือบริการของบริษัท การติดต่อ เยี่ยมชม ค้นหาผ่านเว็บไซต์ Call Center และ ช่องทางอื่น ๆ ของบริษัท ตลอดจนข้อมูลในการร่วมกิจกรรมต่าง ๆ ทั้งในแพลตฟอร์ม, การทำสำรวจ, งานสัมมนาและ Road Show

2.1.2. บริษัทในกลุ่ม ปตท.

2.1.3. บุคคลภายนอก เช่น

2.1.3.1. ผู้ให้บริการข้อมูล

2.1.3.2. พันธมิตรทางธุรกิจ

2.1.3.3. โซเชียลมีเดีย แพลตฟอร์ม และผู้ให้บริการโฆษณาต่าง ๆ

2.1.4. การใช้คุกกี้ (Cookies) เทคโนโลยีการติดตาม (tracking technology) เมื่อท่านใช้งานเว็บไซต์ และแอพพลิเคชั่นของบริษัท โดยท่านสามารถศึกษาเพิ่มเติมเกี่ยวกับการใช้คุกกี้ของบริษัทได้ที่นโยบายเกี่ยวกับคุกกี้ (Cookies Policy)

2.2 ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

2.2.1. ข้อมูลส่วนบุคคล เช่น ชื่อ-นามสกุล, อายุ, วันเดือนปีเกิด, เพศ, สถานภาพสมรส, เลขประจำตัวประชาชน, เลขหนังสือเดินทางหรือข้อมูลยืนยันตัวตนอื่นที่รัฐออกให้, ที่อยู่ไปรษณีย์, สถานที่ทำงาน, หมายเลขโทรศัพท์, อีเมล, ไอดีไลน์, IP address, Cookie ID, ข้อมูลเบราว์เซอร์และข้อมูลอื่น ๆ เกี่ยวกับอุปกรณ์ที่ท่านใช้เพื่อเข้าถึงเว็บไซต์ แอพพลิเคชั่น และช่องทางการสื่อสารอื่น ๆ ของบริษัท

2.2.2. ข้อมูลเกี่ยวกับกิจกรรมการใช้งานอินเทอร์เน็ต แอพพลิเคชั่น หรือโครงข่ายอิเล็กทรอนิกส์อื่น ๆ เช่น ประวัติในการเยี่ยมชม ค้นหา และปฏิสัมพันธ์ของท่านกับเว็บไซต์ของบริษัทหรือโฆษณาต่าง ๆ ข้อมูลที่เก็บรวบรวมจากคุกกี้ และเทคโนโลยีการติดตามอื่น ๆ

2.2.3. ข้อมูลเสียง ภาพ หรือข้อมูลอิเล็กทรอนิกส์อื่นที่อาจบ่งชี้ตัวบุคคลได้ ซึ่งอาจรวมถึง ข้อมูลเกี่ยวกับตำแหน่งที่ตั้งทางภูมิศาสตร์

2.2.4. ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Data) บริษัทจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น ข้อมูลเกี่ยวกับเชื้อชาติ ศาสนา ข้อมูลสุขภาพ ข้อมูลชีวภาพ ความทุพพลภาพ หรือข้อมูลที่ละเอียดอ่อนอื่นใด ต่อเมื่อบริษัทได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือในกรณีที่บริษัทมีความจำเป็นตามที่กฎหมายอนุญาต โดยบริษัทอาจต้องเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลชีวภาพ (Biometric) เช่น ข้อมูลอัตลักษณ์เสียง เพื่อวัตถุประสงค์ในปรับปรุงการให้บริการผ่าน Call Center หรือช่องทางอื่นใด เป็นต้น

3. วัตถุประสงค์ในการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคล

3.1. เพื่อบริการให้ตรงตามต้องการของท่าน บริษัทจะใช้ข้อมูลส่วนบุคคลของท่าน เพื่อที่ท่านจะสามารถได้รับผลิตภัณฑ์และ/หรือบริการที่ตรงตามวัตถุประสงค์ของท่านตามสัญญาหรือตามที่ท่านร้องขอ

3.2. เพื่อปฏิบัติหน้าที่ตามกฎหมาย ในการปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายภาษีอากร กฎหมาย ป้องกันและปราบปรามการฟอกเงิน กฎหมายคอมพิวเตอร์ และกฎหมายอื่นๆ บริษัทมีการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล เช่น ข้อมูลของกรรมการ ผู้มีอำนาจกระทำการแทน ตัวแทนของลูกค้านิติบุคคล เป็นต้น นอกจากนี้ บริษัทมีหน้าที่ปฏิบัติตามคำสั่งของหน่วยงานหรือเจ้าหน้าที่ผู้มีอำนาจตามกฎหมาย

ทั้งนี้ หากบริษัทจำเป็นต้องใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านสำหรับการปฏิบัติหน้าที่ตามกฎหมาย หรือการเข้าทำสัญญากับท่าน บริษัทอาจจะไม่สามารถส่งมอบผลิตภัณฑ์และ/หรือบริการให้แก่ท่าน (หรือไม่สามารถจัดหาผลิตภัณฑ์และ/หรือบริการให้แก่ท่านต่อไป) หากบริษัทไม่สามารถเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เมื่อมีการร้องขอ​

3.3. เพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของบริษัท หรือของบุคคลหรือนิติบุคคลอื่น โดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล (Legitimate Interest) เช่น

3.3.1. การบันทึกเสียงทาง Call Center การบันทึกภาพ CCTV การแลกบัตรก่อนเข้าอาคาร

3.3.2. การรักษาความสัมพันธ์กับลูกค้า เช่น การจัดการข้อร้องเรียน การประเมินความพึงพอใจ การดูแลลูกค้าโดยพนักงานของบริษัท การแจ้งเตือนหรือนำเสนอผลิตภัณฑ์และ/หรือบริการต่างๆ ประเภทเดียวกันกับที่ท่านมีอยู่กับบริษัท ซึ่งเป็นประโยชน์กับท่าน

3.3.3. การบริหารความเสี่ยง การกำกับตรวจสอบ การบริหารจัดการภายในองค์กร รวมถึง การป้องกันการกระทำผิดกฎหมาย เช่น การทุจริต การคุกคามทางไซเบอร์ การฟอกเงินและกฎหมายอื่น ๆ

3.3.4. การทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (Anonymous Data)

3.3.5. วัตถุประสงค์ทางธุรกิจ บริษัทมีการเก็บรวบรวมข้อมูลส่วนบุคคล เพื่อประโยชน์ในการวิเคราะห์ข้อมูลทางสถิติหรือประชาสัมพันธ์บริษัท เช่น การบันทึกภาพ บันทึกเสียงในการจัดประชุม อบรม สันทนาการ หรือการออกบูธ

3.4. เพื่อให้ท่านได้รับประโยชน์จากการใช้ผลิตภัณฑ์และ/หรือบริการ ตามที่ท่านได้ให้ความยินยอมไว้ เช่น เพื่อให้ท่านได้รับผลิตภัณฑ์และ/หรือบริการที่ดียิ่งขึ้นและสอดคล้องกับความต้องการของท่าน เพื่อให้ท่านได้รับข้อเสนอ สิทธิประโยชน์พิเศษ คำแนะนำ และข่าวสารต่าง ๆ รวมถึงสิทธิในการเข้าร่วมกิจกรรมพิเศษ เป็นต้น

4. การเปิดเผยข้อมูลส่วนบุคคล

4.1. บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านไปให้บุคคลใด โดยปราศจากความยินยอมและจะเปิดเผยตามวัตถุประสงค์ที่ได้มีการแจ้งไว้

4.2. บริษัทอาจมีความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บริษัทในเครือหรือบุคคลอื่นทั้งใน และต่างประเทศ เพื่อเป็นประโยชน์ต่อการดำเนินงานของบริษัทและการให้บริการแก่เจ้าของข้อมูล โดยในการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลดังกล่าว บริษัทจะดำเนินการให้บุคคลเหล่านั้น เก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับและ ไม่นำไปใช้เพื่อวัตถุประสงค์อื่น นอกเหนือจากขอบเขตที่บริษัทได้กำหนดไว้

4.3. บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้หลักเกณฑ์ที่กฎหมายกำหนด เช่น การเปิดเผยข้อมูลส่วนบุคคลต่อหน่วยงานราชการ หน่วยงานภาครัฐ หน่วยงานกำกับดูแล รวมถึงในกรณี  ที่มีการร้องขอให้เปิดเผยข้อมูล โดยอาศัยอำนาจตามกฎหมาย

5. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็น เพื่อการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ให้เสร็จสิ้น ซึ่งอาจจำเป็นต้องเก็บรักษาไว้ต่อไปภายหลังจากนั้น หากมีกฎหมายกำหนดหรืออนุญาตไว้ เช่น จัดเก็บไว้ตามกฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงิน จัดเก็บไว้เพื่อวัตถุประสงค์ในการพิสูจน์ตรวจสอบ กรณีอาจเกิดข้อพิพาทภายในอายุความตามที่กฎหมายกำหนดเป็นระยะเวลาไม่เกิน 10 ปี

ทั้งนี้ บริษัทจะลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของท่านได้ เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว

6. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

6.1. บริษัทจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสมและสอดคล้องกับกฎหมาย นโยบาย ระเบียบ ข้อกำหนด และแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคล

6.2. บริษัทสนับสนุนและส่งเสริมให้พนักงานมีความรู้และตระหนักถึงหน้าที่และความรับผิดชอบในการเก็บรวบรวมการจัดเก็บรักษา การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล เพื่อให้บริษัทสามารถปฏิบัติตามนโยบายและกฎหมายคุ้มครองข้อมูลส่วนบุคคลได้อย่างถูกต้องและมีประสิทธิภาพ

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

7.1. สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้ ทั้งนี้ การเพิกถอนความยินยอมย่อมจะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้แล้ว และบริษัทอาจประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป หากบริษัทสามารถใช้ฐานอื่นในการประมวลผลข้อมูลส่วนบุคคลของท่าน

7.2. สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ความยินยอม

7.3. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องเป็นปัจจุบัน และสมบูรณ์

7.4. สิทธิขอให้ดำเนินการลบหรือทำลายข้อมูลส่วนบุคคล ท่านมีสิทธิร้องขอให้บริษัท ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนของท่านได้ ในกรณีที่ไม่มีเหตุผลอันสมควรให้บริษัทประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป โดยท่านสามารถใช้สิทธิในการขอให้บริษัท ลบข้อมูลส่วนบุคคลนี้ควบคู่ไปกับสิทธิในการคัดค้านในข้อถัดไป อย่างไรก็ตาม การใช้สิทธินี้จะต้องไม่เป็นการใช้สิทธิ เพื่อขอให้ลบข้อมูลส่วนบุคคลทั้งหมด โดยบริษัทจะพิจารณาแต่ละคำขอด้วยความระมัดระวังตามบทบัญญัติของกฎหมายที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของท่าน

7.5. สิทธิในการคัดค้าน ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่านที่บริษัท ประมวลผลภายใต้ฐานผลประโยชน์อันชอบธรรมของบริษัท นอกจากนี้ ท่านยังมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน หากบริษัท ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาด การบันทึกและวิเคราะห์ลักษณะทางจิตวิทยาและพฤติกรรมของบุคคล (Profiling)

7.6. สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัท ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านชั่วคราว เช่น เมื่อท่านต้องการให้บริษัท แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หรือเมื่อท่านร้องขอให้บริษัท พิสูจน์เหตุผล หรือฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่าน

7.7. สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล ในบางกรณี ท่านสามารถขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านที่สามารถใช้งานโดยทั่วไปได้ในรูปแบบอิเล็กทรอนิกส์ไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น สิทธิดังกล่าวนี้จะใช้ได้เฉพาะในกรณีของข้อมูลส่วนบุคคลที่ท่านส่งมอบให้แก่บริษัท และการประมวลผลข้อมูลส่วนบุคคลดังกล่าวได้กระทำโดยอาศัยความยินยอมของท่าน หรือในกรณีที่ข้อมูลส่วนบุคคลดังกล่าวจำเป็นต้องได้รับการประมวลผลเพื่อให้สามารถปฏิบัติตามภาระข้อผูกพันภายใต้สัญญาได้

7.8. สิทธิในการร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่บริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งพนักงานหรือผู้รับจ้างของบริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคลฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติหรือประกาศที่ออกตามพระราชบัญญัติดังกล่าว

8. การทบทวนและเปลี่ยนแปลงประกาศความเป็นส่วนตัว

บริษัทมีนโยบายในการพัฒนาและปรับปรุงการให้บริการให้มีความทันสมัย มีประสิทธิภาพและเป็นไปตามหลักธรรมาภิบาลและกฎหมายที่เกี่ยวข้องอยู่เสมอ ดังนั้นบริษัทอาจทำการปรับปรุงหรือแก้ไขประกาศฉบับนี้เป็นครั้งคราว จึงขอให้ท่านตรวจสอบประกาศนี้เป็นระยะ ๆ เพื่อที่ท่านจะได้ทราบประกาศความเป็นส่วนตัวฉบับล่าสุดของบริษัท

9. ช่องทางการติดต่อบริษัท

บริษัท พีทีที ดิจิตอล โซลูชั่น จำกัด

555/1 ศูนย์เอนเนอร์ยี่คอมเพล็กซ์ อาคารเอ ชั้น 4-5  ถนนวิภาวดีรังสิต แขวงจตุจักร เขตจตุจักร กรุงเทพฯ 10900

โทรศัพท์: 66 (0) 2140 2000 โทรสาร: 66 (0) 2140 2999

อีเมล DPOs@pttdigital.com

ประกาศความเป็นส่วนตัวนี้ ปรับปรุงล่าสุดเมื่อ 30 พฤศจิกายน พ.ศ.2566