นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว

โดย บริษัท ด็อกเตอร์-แอร์แคร์ จำกัด

นโยบายความเป็นส่วนตัว ฉบับที่ 1 มีผลบังคับใช้ตั้งแต่วันที่ 1 กุมภาพันธ์ 2569 เป็นต้นไป

1

บทนำ

บริษัท ด็อกเตอร์-แอร์แคร์ จำกัด ("บริษัทฯ") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานแอปพลิเคชัน Dr-Aircare และดำเนินการให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎ ระเบียบ และประกาศที่เกี่ยวข้อง

2

คำนิยาม

"กฎหมาย" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎเกณฑ์ที่ออกตามกฎหมายดังกล่าว

"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งสามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม

"ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" หมายถึง ข้อมูลตามมาตรา 26 แห่งกฎหมาย เช่น เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ข้อมูลสุขภาพ ข้อมูลชีวภาพ เป็นต้น

"ผู้ควบคุมข้อมูลส่วนบุคคล" หมายถึง บุคคลหรือนิติบุคคลที่มีอำนาจตัดสินใจเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล

"ผู้ประมวลผลข้อมูลส่วนบุคคล" หมายถึง บุคคลหรือนิติบุคคลที่ดำเนินการประมวลผลข้อมูลตามคำสั่งของผู้ควบคุมข้อมูล

3

การเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็น ภายใต้วัตถุประสงค์ที่ชัดเจน แหล่งที่มาของข้อมูล ได้แก่:

  • การสมัครสมาชิกผ่านเบอร์โทรศัพท์
  • การสมัครสมาชิกผ่านอีเมล
  • การสมัครผ่านบัญชี Facebook หรือ Google
  • การสื่อสารหรือประกาศภายในแพลตฟอร์ม
4

ประเภทของข้อมูลที่เก็บรวบรวม

  • ข้อมูลระบุตัวตน เช่น ชื่อ-นามสกุล วันเกิด ภาพถ่าย
  • ข้อมูลติดต่อ เช่น ที่อยู่ โทรศัพท์ อีเมล
  • ข้อมูลบัญชีผู้ใช้งานและประวัติการใช้งาน
  • หลักฐานแสดงตัวตน เช่น บัตรประชาชน หนังสือรับรองบริษัท
  • ข้อมูลธุรกรรมและการเงิน
  • ข้อมูลทางเทคนิค เช่น IP Address, Cookies, Activity Log
5

วัตถุประสงค์ในการประมวลผลข้อมูล

  • การสมัครและบริหารจัดการบัญชีผู้ใช้งาน
  • การให้บริการและชำระเงิน
  • การบริการหลังการขาย
  • การปฏิบัติตามสัญญาและข้อกำหนดการใช้งาน
  • การป้องกันการกระทำอันฝ่าฝืนเงื่อนไขการใช้บริการ
  • การดำเนินคดีหรือระงับข้อพิพาท
  • การปฏิบัติตามกฎหมาย
  • การวิเคราะห์ ปรับปรุง และพัฒนาบริการ
  • การตลาดและส่งเสริมการขาย (ภายใต้ความยินยอม)
6

ฐานกฎหมายในการประมวลผล

  • ความยินยอมของเจ้าของข้อมูล
  • การปฏิบัติตามสัญญา
  • การปฏิบัติตามกฎหมาย
  • ประโยชน์โดยชอบด้วยกฎหมาย
  • การป้องกันอันตรายต่อชีวิตหรือสุขภาพ
  • ประโยชน์สาธารณะ
7

การขอความยินยอม

  • บริษัทฯ จะขอความยินยอมโดยชัดแจ้ง และให้สิทธิเจ้าของข้อมูลเพิกถอนความยินยอมได้ทุกเมื่อ
  • บริษัทฯ จะไม่เก็บข้อมูลของผู้เยาว์โดยปราศจากความยินยอมจากผู้ใช้อำนาจปกครองตามเกณฑ์ที่กฎหมายกำหนด
8

การตลาดและการโฆษณา

บริษัทฯ อาจประมวลผลข้อมูลเพื่อวัตถุประสงค์ด้านการตลาด การวิเคราะห์ และการปรับปรุงบริการ ผ่านช่องทางต่าง ๆ เช่น Google, Facebook, LINE หรือระบบอีเมล โดยจะดำเนินการภายใต้ความยินยอมของเจ้าของข้อมูล เจ้าของข้อมูลสามารถยกเลิกรับข่าวสารได้ผ่านระบบ Unsubscribe หรือเพิกถอนความยินยอมตามช่องทางที่บริษัทฯ กำหนด

9

การเปิดเผยข้อมูลส่วนบุคคล

บริษัทฯ อาจเปิดเผยข้อมูลแก่:

  • บุคลากรภายในบริษัทฯ
  • บริษัทในเครือ
  • ผู้ประมวลผลข้อมูล เช่น ผู้ให้บริการเซิร์ฟเวอร์ คู่ค้า
  • หน่วยงานของรัฐตามที่กฎหมายกำหนด

การโอนข้อมูลไปต่างประเทศจะดำเนินการภายใต้หลักเกณฑ์ที่กฎหมายกำหนด และจัดให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสม

10

ระยะเวลาการเก็บรักษาข้อมูล

บริษัทฯ จะเก็บรักษาข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์หรือระยะเวลาที่กฎหมายกำหนด และจะลบหรือทำลายข้อมูลเมื่อพ้นกำหนดหรือเมื่อไม่มีความจำเป็นต้องเก็บรักษา

11

สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลมีสิทธิตามกฎหมาย ได้แก่:

สิทธิถอนความยินยอม
สิทธิขอเข้าถึงและรับสำเนา
สิทธิขอโอนข้อมูล
สิทธิขอแก้ไข
สิทธิคัดค้าน
สิทธิขอลบหรือทำลาย
สิทธิระงับการใช้
สิทธิร้องเรียน
12

คุกกี้ (Cookies)

บริษัทฯ ใช้คุกกี้เพื่อเพิ่มประสิทธิภาพการใช้งาน วิเคราะห์พฤติกรรมผู้ใช้งาน และปรับปรุงบริการ โดยเจ้าของข้อมูลสามารถตั้งค่าการใช้งานคุกกี้ได้ผ่านระบบจัดการความยินยอม

13

มาตรการรักษาความมั่นคงปลอดภัย

บริษัทฯ จัดให้มีมาตรการด้านการบริหารจัดการ ด้านเทคนิค และด้านกายภาพ เพื่อป้องกันการเข้าถึง ใช้ หรือเปิดเผยข้อมูลโดยมิชอบ และมีระบบแจ้งเหตุละเมิดข้อมูลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

14

การแจ้งเหตุละเมิดข้อมูล

ในกรณีเกิดเหตุละเมิดข้อมูล บริษัทฯ จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และจะแจ้งเจ้าของข้อมูลหากเหตุการณ์ดังกล่าวมีความเสี่ยงสูงต่อสิทธิและเสรีภาพ

15

การแก้ไขเปลี่ยนแปลงนโยบาย

บริษัทฯ อาจแก้ไขนโยบายนี้เป็นครั้งคราว โดยจะแจ้งให้ทราบผ่านเว็บไซต์หรือช่องทางที่เหมาะสม ทั้งนี้ ให้ถือว่านโยบายฉบับล่าสุดมีผลใช้บังคับ

ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท ด็อกเตอร์-แอร์แคร์ จำกัด

เลขที่ 2367/5 ถนนสุขุมวิท 77 แขวงอ่อนนุช เขตสวนหลวง กรุงเทพมหานคร 10250

[email protected]