นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

บริษัท ไวท์ไลน์ แอคทิเวชัน จำกัด และบริษัทในเครือ (“บริษัท” หรือ “ไวท์ไลน์”) ผู้ดำเนินงานแอปพลิเคชันและแพลตฟอร์ม “CloudViu” ซึ่งเป็นเครื่องมือสำหรับเก็บข้อมูลการตลาดภาคสนาม (Field Marketing Data Collecting Platform) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่านที่เป็นพนักงานประจำ พนักงานพาร์ทไทม์ รวมถึงบุคคลอื่นใดที่เป็นผู้เข้าใช้งานแอปพลิเคชันนี้ (“ท่าน”หรือ “คุณ” หรือ “ผู้ใช้งาน”) บริษัทจึงจัดทำนโยบายฉบับนี้ขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พรบ. คุ้มครองข้อมูลส่วนบุคคล”) เพื่อชี้แจงแนวทางการประมวลผลข้อมูลส่วนบุคคลของท่าน

เมื่อท่านใช้งาน CloudViu ถือว่าท่านได้รับทราบและตกลงให้บริษัทเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลตามนโยบายนี้ เพื่อวัตถุประสงค์ในการจัดหา พัฒนา และปรับปรุงบริการ ตลอดจนเพื่อการพิสูจน์ตัวตนและการปฏิบัติหน้าที่ตามสัญญาเป็นสำคัญ ทั้งนี้ บริษัทขอยืนยันว่าจะไม่มีการแบ่งปันข้อมูลแก่บุคคลภายนอก เว้นแต่ที่ระบุไว้ในนโยบายนี้หรือตามที่กฎหมายกำหนด หากท่านไม่ตกลงหรือยอมรับเงื่อนไขในนโยบายความเป็นส่วนตัวฉบับนี้ โปรดหยุดการใช้งานแอปพลิเคชันและบริการที่เกี่ยวข้องทันที และห้ามให้ข้อมูลส่วนบุคคลใดๆ แก่บริษัท

1. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลเมื่อท่านลงทะเบียนหรือใช้งานแอปพลิเคชัน ดังนี้:

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, รูปถ่าย, ลายมือชื่อ, วันเดือนปีเกิด, เพศ และหมายเลขบัตรประชาชน หรือข้อมูลยืนยันตัวตนอื่นที่รัฐออกให้
• ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Data): ข้อมูลชีวมาตร (Biometric) เช่น ข้อมูลจำลองใบหน้า หรือลายนิ้วมือ เพื่อใช้ในการพิสูจน์และยืนยันตัวตนในการปฏิบัติงาน
• ข้อมูลการปฏิบัติงาน: ข้อมูลการเข้า-ออกงาน (Clock in - Clock out), รายละเอียดการทำงาน, สถานที่ปฏิบัติงาน (Location Data), และข้อมูลพิกัดสถานที่ในขณะที่ท่านบันทึกเวลา
• ข้อมูลการติดต่อ: ที่อยู่, เบอร์โทรศัพท์, อีเมล, ไอดีไลน์ (Line ID) และข้อมูลบัญชีสื่อสังคมออนไลน์
• ข้อมูลทางการเงิน: ข้อมูลบัญชีธนาคาร หรือข้อมูลที่เกี่ยวข้องกับการชำระเงินค่าตอบแทน

2. ข้อมูลบันทึก (Log Data)

เราขอแจ้งให้ทราบว่าทุกครั้งที่คุณใช้บริการแอปพลิเคชันและแพลตฟอร์มของเรา เราจะเก็บรวบรวมข้อมูลที่เบราว์เซอร์ของคุณส่งมาให้เรา ซึ่งเรียกว่า Log Data ข้อมูลนี้อาจรวมถึงข้อมูลต่างๆ เช่น ที่อยู่ Internet Protocol ("IP") ของคอมพิวเตอร์คุณ, เวอร์ชันของเบราว์เซอร์, หน้าบริการที่คุณเข้าชม, เวลาและวันที่ที่คุณเข้าชม, เวลาที่ใช้ในหน้าเหล่านั้น และสถิติอื่นๆ

3. คุกกี้ (Cookies)

คุกกี้คือไฟล์ที่มีข้อมูลจำนวนเล็กน้อยซึ่งมักใช้เป็นตัวระบุตัวตนที่ไม่ระบุชื่อ ข้อมูลเหล่านี้จะถูกส่งไปยังเบราว์เซอร์ของคุณจากเว็บไซต์ที่คุณเยี่ยมชมและถูกจัดเก็บไว้ในฮาร์ดไดรฟ์ของคอมพิวเตอร์คุณ เว็บไซต์ของเราใช้ "คุกกี้" เหล่านี้เพื่อเก็บรวบรวมข้อมูลและเพื่อปรับปรุงบริการของเรา คุณมีสิทธิ์ที่จะยอมรับหรือปฏิเสธคุกกี้เหล่านี้ และทราบว่าเมื่อใดที่มีการส่งคุกกี้ไปยังคอมพิวเตอร์ของคุณ หากคุณเลือกปฏิเสธคุกกี้ คุณอาจไม่สามารถใช้บริการบางส่วนของเราได้

4. วัตถุประสงค์ในการประมวลผลข้อมูล

บริษัทประมวลผลข้อมูลภายใต้ฐานกฎหมายและสัญญา เพื่อวัตถุประสงค์ดังนี้:

• การพิสูจน์และยืนยันตัวตน: เพื่อตรวจสอบตัวตนของผู้ใช้งานในการเข้าถึงระบบ และป้องกันการสวมสิทธิ์ในการปฏิบัติงาน
• การปฏิบัติหน้าที่ตามสัญญา: เพื่อใช้ในการบันทึกรายละเอียดการทำงาน การบันทึกเวลาเข้า-ออกงาน (Clock in - Clock out) และตรวจสอบให้แน่ใจว่าผู้ใช้งานปฏิบัติหน้าที่ได้ครบถ้วนตามสัญญาที่ทำไว้กับบริษัท
• การจัดการข้อมูลภาคสนาม (Field Marketing): เพื่อรวบรวมและส่งข้อมูลที่ได้จากการลงพื้นที่เก็บข้อมูลภาคสนามกลับเข้าสู่ระบบของบริษัทเพื่อประมวลผลและวิเคราะห์ข้อมูล
• การปฏิบัติตามกฎหมาย: คำสั่งหน่วยงานของรัฐ หรือการใช้สิทธิเรียกร้องทางกฎหมาย เช่น การให้ข้อมูลแก่หน่วยงานกำกับดูแล การจัดทำรายงานตามกฎหมาย การจัดเก็บบันทึก และการจัดการข้อพิพาทหรือการสอบสวนต่าง ๆ

5. การเปิดเผยข้อมูลส่วนบุคคล

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่จำเป็น:

• กลุ่มบริษัทในเครือ: เพื่อสนับสนุนการบริหารจัดการพนักงานและการดำเนินงาน
• ผู้ให้บริการภายนอก: เช่น ผู้ให้บริการระบบคลาวด์, ระบบไอที หรือระบบการชำระเงิน โดยบุคคลเหล่านี้จะเข้าถึงข้อมูลเฉพาะเพื่อปฏิบัติหน้าที่ตามที่ได้รับมอบหมายเท่านั้น
• หน่วยงานรัฐ: บริษัทอาจเปิดเผยข้อมูลให้หน่วยงานรัฐ, ศาล หรือบุคคลภายนอกตามกฎหมาย เช่น เพื่อป้องกันทุจริต, รักษาความปลอดภัย, หรือปกป้องสิทธิและความปลอดภัยของบุคคล นอกจากนี้ อาจเปิดเผยให้ที่ปรึกษาและผู้เชี่ยวชาญมืออาชีพ เช่น ทนายความหรือผู้ตรวจสอบบัญชี เพื่อสนับสนุนการดำเนินธุรกิจหรือจัดการข้อพิพาททางกฎหมาย

6. มาตรการความปลอดภัยและระยะเวลาการเก็บรักษา

• การรักษาความปลอดภัย: บริษัทจัดให้มีมาตรการเชิงเทคนิคและเชิงบริหาร เช่น ระบบควบคุมการเข้าใช้งาน เพื่อป้องกันการสูญหายหรือการเข้าถึงข้อมูลโดยมิชอบ
• ระยะเวลาการเก็บรักษา: บริษัทจะเก็บรักษาข้อมูลของท่านตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่แจ้งไว้ หรือตามระยะเวลาที่กฎหมายกำหนด

การถ่ายโอนข้อมูลไปยังต่างประเทศ

บริษัทอาจถ่ายโอนหรือเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก หรือจัดเก็บไว้บนเซิร์ฟเวอร์ในต่างประเทศ ซึ่งอาจตั้งอยู่ในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลแตกต่างจากประเทศไทย การถ่ายโอนดังกล่าวมีวัตถุประสงค์เพื่อความปลอดภัยในการจัดเก็บ การสำรองข้อมูล การเรียกคืนข้อมูล และเพื่อสนับสนุนการให้บริการของบริษัท ทั้งนี้ บริษัทได้พิจารณาและคัดเลือกผู้ให้บริการอย่างรอบคอบ รวมถึงกำหนดมาตรการด้านความมั่นคงปลอดภัยและขอบเขตการประมวลผลข้อมูลที่ชัดเจนกับผู้ให้บริการที่เกี่ยวข้อง บริษัทจะดำเนินมาตรการที่จำเป็นเพื่อให้การโอนข้อมูลเป็นไปอย่างปลอดภัย และเพื่อให้ผู้รับข้อมูลมีการคุ้มครองข้อมูลที่เหมาะสม หรือเป็นไปตามข้อยกเว้นที่กฎหมายกำหนด และหากกฎหมายกำหนดให้ต้องได้รับความยินยอมเพิ่มเติมก่อนการโอนข้อมูล บริษัทจะดำเนินการขอความยินยอมจากท่านตามความจำเป็น

สิทธิของเจ้าของข้อมูลส่วนบุคคล

บริษัทให้ความสำคัญกับสิทธิของเจ้าของข้อมูลส่วนบุคคล และมุ่งมั่นดำเนินการให้ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อให้เจ้าของข้อมูลสามารถกำกับดูแลข้อมูลของตนเองได้อย่างเหมาะสม สิทธิที่ท่านสามารถใช้ได้มีดังต่อไปนี้

สิทธิของเจ้าของข้อมูลส่วนบุคคล

บริษัทให้ความสำคัญกับสิทธิของเจ้าของข้อมูลส่วนบุคคล และมุ่งมั่นดำเนินการให้ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อให้เจ้าของข้อมูลสามารถกำกับดูแลข้อมูลของตนเองได้อย่างเหมาะสม สิทธิที่ท่านสามารถใช้ได้มีดังต่อไปนี้

• สิทธิในการเข้าถึงข้อมูลส่วนบุคคล: ท่านมีสิทธิขอรับสำเนา หรือสอบถามถึงวิธีที่บริษัทได้มาซึ่งข้อมูลส่วนบุคคลของตน รวมถึงรายละเอียดการประมวลผลที่เกี่ยวข้อง ทั้งนี้ บริษัทอาจปฏิเสธคำร้องขอได้ หากมีเหตุจำเป็นตามที่กฎหมายหรือคำสั่งศาลกำหนด หรือหากการเปิดเผยข้อมูลดังกล่าวอาจส่งผลกระทบหรือก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
• สิทธิในการขอรับหรือโอนย้ายข้อมูลส่วนบุคคล : ท่านสามารถขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถนำไปใช้หรือส่งต่อให้กับหน่วยงานอื่นได้ หากเป็นไปตามเงื่อนไขที่กฎหมายกำหนด
• สิทธิในการคัดค้านการประมวลผลข้อมูล: ท่านมีสิทธิคัดค้านการประมวลผลที่อาจส่งผลกระทบต่อสิทธิหรือผลประโยชน์ของตน
• สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคล: ท่านมีสิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลดังกล่าวไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ ในกรณีดังต่อไปนี้:
• ข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาตามวัตถุประสงค์ที่ได้แจ้งไว้
• ท่านได้ถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล และบริษัทไม่มีฐานทางกฎหมายในการประมวลผลต่อไป
• ท่านคัดค้านการประมวลผลข้อมูล และบริษัทไม่มีเหตุผลอันชอบธรรมที่เหนือกว่าในการประมวลผล
• ข้อมูลส่วนบุคคลได้ถูกประมวลผลโดยมิชอบด้วยกฎหมาย
• สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล: ท่านสามารถขอให้องค์กรระงับการประมวลผลชั่วคราว เช่น ระหว่างรอการตรวจสอบความถูกต้องของข้อมูล หรือระหว่างการพิจารณาคำคัดค้าน
• อยู่ระหว่างการตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลตามที่ท่านร้องขอ
• เป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลาย แต่ท่านขอให้ระงับการใช้แทน
• ข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาตามวัตถุประสงค์ แต่ท่านมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย
• สิทธิในการแก้ไขข้อมูลส่วนบุคคล: ท่านสามารถขอให้ปรับปรุงข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือไม่เป็นปัจจุบัน เพื่อให้เป็นข้อมูลที่ถูกต้องตามความเป็นจริง
• สิทธิในการถอนความยินยอม: ในกรณีที่เราเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยอาศัยความยินยอม ท่านมีสิทธิถอนความยินยอมเมื่อใดก็ได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลอยู่กับเรา เว้นแต่มีข้อจำกัดสิทธิในการถอนความยินยอมโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน

การแก้ไขเปลี่ยนแปลงนโยบาย

บริษัทขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราว โปรดตรวจสอบนโยบายนี้อย่างสม่ำเสมอ การเปลี่ยนแปลงจะมีผลเมื่อบริษัทลงประกาศบนแอปพลิเคชัน โดยบริษัทจะแจ้งเตือนเพิ่มเติมสำหรับการอัปเดตที่มีความสำคัญตามที่กฎหมายกำหนด

ช่องทางการติดต่อ

หากท่านมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของท่าน โปรดติดต่อ:

• บริษัท ไวท์ไลน์ แอคทิเวชัน จำกัด (สำนักงานใหญ่)
• ที่อยู่: เลขที่ 1550 อาคารธนภูมิ ชั้น 8 ถนนเพชรบุรีตัดใหม่ แขวงมักกะสัน เขตราชเทวี กรุงเทพมหานคร 10400
• อีเมล: dpo@whitelineactivation.com
• เบอร์โทรศัพท์: 02-6514165

วันที่ปรับปรุงล่าสุด 18 มิถุนายน 2569