นโยบายความเป็นส่วนตัว
โดย บริษัท ด็อกเตอร์-แอร์แคร์ จำกัด
นโยบายความเป็นส่วนตัว ฉบับที่ 1 มีผลบังคับใช้ตั้งแต่วันที่ 1 กุมภาพันธ์ 2569 เป็นต้นไป
บทนำ
บริษัท ด็อกเตอร์-แอร์แคร์ จำกัด ("บริษัทฯ") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานแอปพลิเคชัน Dr-Aircare และดำเนินการให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎ ระเบียบ และประกาศที่เกี่ยวข้อง
คำนิยาม
"กฎหมาย" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎเกณฑ์ที่ออกตามกฎหมายดังกล่าว
"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งสามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม
"ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" หมายถึง ข้อมูลตามมาตรา 26 แห่งกฎหมาย เช่น เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ข้อมูลสุขภาพ ข้อมูลชีวภาพ เป็นต้น
"ผู้ควบคุมข้อมูลส่วนบุคคล" หมายถึง บุคคลหรือนิติบุคคลที่มีอำนาจตัดสินใจเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล
"ผู้ประมวลผลข้อมูลส่วนบุคคล" หมายถึง บุคคลหรือนิติบุคคลที่ดำเนินการประมวลผลข้อมูลตามคำสั่งของผู้ควบคุมข้อมูล
การเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็น ภายใต้วัตถุประสงค์ที่ชัดเจน แหล่งที่มาของข้อมูล ได้แก่:
- การสมัครสมาชิกผ่านเบอร์โทรศัพท์
- การสมัครสมาชิกผ่านอีเมล
- การสมัครผ่านบัญชี Facebook หรือ Google
- การสื่อสารหรือประกาศภายในแพลตฟอร์ม
ประเภทของข้อมูลที่เก็บรวบรวม
- ข้อมูลระบุตัวตน เช่น ชื่อ-นามสกุล วันเกิด ภาพถ่าย
- ข้อมูลติดต่อ เช่น ที่อยู่ โทรศัพท์ อีเมล
- ข้อมูลบัญชีผู้ใช้งานและประวัติการใช้งาน
- หลักฐานแสดงตัวตน เช่น บัตรประชาชน หนังสือรับรองบริษัท
- ข้อมูลธุรกรรมและการเงิน
- ข้อมูลทางเทคนิค เช่น IP Address, Cookies, Activity Log
วัตถุประสงค์ในการประมวลผลข้อมูล
- การสมัครและบริหารจัดการบัญชีผู้ใช้งาน
- การให้บริการและชำระเงิน
- การบริการหลังการขาย
- การปฏิบัติตามสัญญาและข้อกำหนดการใช้งาน
- การป้องกันการกระทำอันฝ่าฝืนเงื่อนไขการใช้บริการ
- การดำเนินคดีหรือระงับข้อพิพาท
- การปฏิบัติตามกฎหมาย
- การวิเคราะห์ ปรับปรุง และพัฒนาบริการ
- การตลาดและส่งเสริมการขาย (ภายใต้ความยินยอม)
ฐานกฎหมายในการประมวลผล
- ความยินยอมของเจ้าของข้อมูล
- การปฏิบัติตามสัญญา
- การปฏิบัติตามกฎหมาย
- ประโยชน์โดยชอบด้วยกฎหมาย
- การป้องกันอันตรายต่อชีวิตหรือสุขภาพ
- ประโยชน์สาธารณะ
การขอความยินยอม
- บริษัทฯ จะขอความยินยอมโดยชัดแจ้ง และให้สิทธิเจ้าของข้อมูลเพิกถอนความยินยอมได้ทุกเมื่อ
- บริษัทฯ จะไม่เก็บข้อมูลของผู้เยาว์โดยปราศจากความยินยอมจากผู้ใช้อำนาจปกครองตามเกณฑ์ที่กฎหมายกำหนด
การตลาดและการโฆษณา
บริษัทฯ อาจประมวลผลข้อมูลเพื่อวัตถุประสงค์ด้านการตลาด การวิเคราะห์ และการปรับปรุงบริการ ผ่านช่องทางต่าง ๆ เช่น Google, Facebook, LINE หรือระบบอีเมล โดยจะดำเนินการภายใต้ความยินยอมของเจ้าของข้อมูล เจ้าของข้อมูลสามารถยกเลิกรับข่าวสารได้ผ่านระบบ Unsubscribe หรือเพิกถอนความยินยอมตามช่องทางที่บริษัทฯ กำหนด
การเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ อาจเปิดเผยข้อมูลแก่:
- บุคลากรภายในบริษัทฯ
- บริษัทในเครือ
- ผู้ประมวลผลข้อมูล เช่น ผู้ให้บริการเซิร์ฟเวอร์ คู่ค้า
- หน่วยงานของรัฐตามที่กฎหมายกำหนด
การโอนข้อมูลไปต่างประเทศจะดำเนินการภายใต้หลักเกณฑ์ที่กฎหมายกำหนด และจัดให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสม
ระยะเวลาการเก็บรักษาข้อมูล
บริษัทฯ จะเก็บรักษาข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์หรือระยะเวลาที่กฎหมายกำหนด และจะลบหรือทำลายข้อมูลเมื่อพ้นกำหนดหรือเมื่อไม่มีความจำเป็นต้องเก็บรักษา
สิทธิของเจ้าของข้อมูล
เจ้าของข้อมูลมีสิทธิตามกฎหมาย ได้แก่:
คุกกี้ (Cookies)
บริษัทฯ ใช้คุกกี้เพื่อเพิ่มประสิทธิภาพการใช้งาน วิเคราะห์พฤติกรรมผู้ใช้งาน และปรับปรุงบริการ โดยเจ้าของข้อมูลสามารถตั้งค่าการใช้งานคุกกี้ได้ผ่านระบบจัดการความยินยอม
มาตรการรักษาความมั่นคงปลอดภัย
บริษัทฯ จัดให้มีมาตรการด้านการบริหารจัดการ ด้านเทคนิค และด้านกายภาพ เพื่อป้องกันการเข้าถึง ใช้ หรือเปิดเผยข้อมูลโดยมิชอบ และมีระบบแจ้งเหตุละเมิดข้อมูลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
การแจ้งเหตุละเมิดข้อมูล
ในกรณีเกิดเหตุละเมิดข้อมูล บริษัทฯ จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และจะแจ้งเจ้าของข้อมูลหากเหตุการณ์ดังกล่าวมีความเสี่ยงสูงต่อสิทธิและเสรีภาพ
การแก้ไขเปลี่ยนแปลงนโยบาย
บริษัทฯ อาจแก้ไขนโยบายนี้เป็นครั้งคราว โดยจะแจ้งให้ทราบผ่านเว็บไซต์หรือช่องทางที่เหมาะสม ทั้งนี้ ให้ถือว่านโยบายฉบับล่าสุดมีผลใช้บังคับ
ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท ด็อกเตอร์-แอร์แคร์ จำกัด
เลขที่ 2367/5 ถนนสุขุมวิท 77 แขวงอ่อนนุช เขตสวนหลวง กรุงเทพมหานคร 10250
[email protected]