As a member of S Plus+, I hereby to allow TCC Privilege Card Limited (“The Company”) to collect, use, and disclose my personal data partially including First name, Last name, Age, Sex, Email, and Phone Number (mobile phone number, Zip Code, LINE ID, etc.) which the purpose is for the Company to analyze, process, and develop products and services, give advice regarding the activity including insurance and health form and annuity, medical treatment or health, health information, promotions and privileges regarding products and services of the Company as well as direct marketing, lucky draw, events, Company project PR and competitions, CRM program or benefits, charity or non-profit events, offering product and service promotions of the Company via various channels such as, agent or insurance broker, phone, digital, letter, email, Facebook or LINE Official Account.
According to the law, the Company must receive the official permission from you, in order to process as above which, the Company is not able to act unless permitted by you in the written form or via electronics. If you do not wish to receive information regarding direct marketing and sales promotion, you may revoke your approval at any time without additional payment. The said request should be stated obviously on which personal data you wish to revoke. Please be informed that the current declaration of your intention will be replaced the previous one (if any).
TCC Privilege Card Limited (“S Plus+”) has awareness of the responsibility to save, protect, use personal data of the User partially to process or disclose. S Plus+ respects and acknowledges the importance of the User’s privacy and strives to protect personal data of the User strictly at all cost, as S Plus+ focuses on the User’s trust greatly and we put our effort to make the User understand the process and method of S Plus+ regarding saving and processing personal data, which is considered critical to S Plus+
“S Plus+” means TCC Privilege Card Limited Company
“S Plus+ User” means the person that views products or services including advertisement, PR or any content displayed on S Plus+ application
“S Plus+ Member” means the person that registers for the member account and is approved by S Plus+
“You” means S Plus+ User or S Plus+ Member
“S Plus+ Application” means Application that is developed on Android or iOS or website or others operating system that may be developed in the future, to use as a communication channel for marketing activities, advertising or products and services PR.
“Advertisement” or “Advertising” means PR by S Plus+ or their partners, to provide promotions or marketing activities of products or services of S Plus+ or their partners via S Plus+ Application
“Activity” means promotion activities that S Plus+ or their partners hold for PR, survey or for any other purpose under the terms and conditions
“S Plus+ Partners” means the natural person or juristic person that have an agreement with S Plus+ to use the space on S Plus+ application such as product or service advertising, marketing activities or any activities to communicate with S Plus+ User or S Plus+ Member
“Information Technology” means data base and program of S Plus+ application
“Point” means Point that S Plus+ or their partners has set for each activity, project, or campaign, to allow the S Plus+ member to earn points and redeem products, services, E-Voucher, coupon, discounts, and others as declared.
“Personal Data” means data that the S Plus+ User or Member fill in the application for member registration, profile information or information required for point collection or point redemption with S Plus+ or their partners such as First Name, Last Name, Email, Phone No., ID No., Date / Month / Year of Birth, Sex, and Address
1. Disclosing Personal Data To The External Person
S Plus+ will upload the User’s phone number to https://apisps.buzzebees.com which is assigned by S Plus+ to be the data processor, which the duty is to collect the phone number and transfer to S Plus+ which is solely the data collector; the data process will resonate with the purpose and methods as follows:
- To verify via OTP in case of new member registration and changing phone number, the registered phone number must be eligible and after successfully registered, the data will not be kept on https://apisps.buzzebees.com
- To transfer the phone number to save on S Plus+ data base via API which is developed by S Plus+ and used for saving registered phone number, to prevent the duplication of phone number on S Plus+ application.
As stated above, S Plus+ will not disclose your personal data to the other person without consent unless permitted by the law which can be done without your permission. However, please be informed that the purpose of the above process will be proceeded by focusing on serving the best service to you only. S Plus+ may be required to disclose your personal data to the subsidiary, parent company, partner, affiliated company or partners that cooperate with S Plus+ or the processor or the assignee of claim or the authority or the other person in the country or outside the country that have an agreement with S Plus+ such as, the person that S Plus+ hires for processing personal data, to use User’s personal data for improving efficiency of products and services or website, website security, and network provided by S Plus+ or for business benefits of S Plus+ (will be named as “Recipient”). In case S Plus+ is allowed by you to disclose partial personal data to the said person, S Plus+ will inform the said person to save, collect, use, and / or disclose personal data of the S Plus+ User complying with the purpose and permission of you only as well as keeping your personal data confidentially and not using it for any other purpose that not approved by you.
In case that S Plus+ is required to transfer your data to the recipient outside the country, which the recipient has high standard of personal data protection as stated by the personal data protection committee, S Plus+ will proceed following the personal data protection policy of transferring the personal data to the recipient outside the country. In this regard, please be informed that the said policy may be updated in the future due to the secondary legislation is on process of consideration by the authority and if any updates occur, S Plus+ will further inform you.
If you found that the said recipient uses your personal data for any other purpose not complying with S Plus+ terms and conditions or not approved by you, you may inform S Plus+ to handle the case. S Plus+ advises you to review your activities if you have visited website, used products or services of the recipient as it may be possible that the recipient has collected your personal data through their website, products or services directly. As for this case, S Plus+ cannot be responsible for security or privacy collected on their website, products or services. We advise you to be careful and review personal data protection policy of website, products, and services of the recipient.
Besides, S Plus+ may disclose your personal data under the law such as disclosing data to the government sector, service supervision, S Plus+ service supervision including suing or taking legal action or requested by private sector or the external person relevant to legal process as well as enforcement to comply with the agreement and conditions of S Plus+ service and disclosing data in case of organizational restructuring, company merger or divestment. S Plus+ may transfer your personal data partially or entirely to the relevant company without prior notice
2. Process Of Personal Data Collection
2.1 Personal data that you provide to S Plus+ by member registration or create a profile on S Plus+ application or information that you provide for point collection or redemption with S Plus+ or S Plus+ partners and / or
2.2 Personal data that is saved automatically while you access S Plus+ application by cookies or similar technologies which are small parts of your data kept on your device and enable IT system to record your application access history or any other method that you access S Plus+ application and / or
2.3 Personal Data that you allow the parent company, subsidiary, affiliated company, and third party to disclose personal data to S Plus+ or from social media connecting to S Plus+ and / or
2.4 Personal data of you from public records and non-public records
3. Collected Data
3.1 Personal data that S Plus+ has received from you after your member registration or filling out information or forms to receive or request to use products or services via S Plus+ application or other channels of S Plus+ such as First Name, Last Name, ID Card, Sex, Date / Month / Year, Email, valid Phone Number, and address.
3.2 Contact record between you and S Plus+, satisfaction assessment or conversation record.
3.3 Data that you provide S Plus+ or when you request further information regarding products or services and / or when you need S Plus+ or S Plus+ partners to contact you.
3.4 Contact information and / or other information that you provide S Plus+ or S Plus+ partners after you agree to join the competition, lucky draw, survey or other activities.
3.5 Social media profile when you use a Facebook account or Twitter or other social media to connect to S Plus+ application.
3.6 Data from your S Plus+ access, social media, and advertisement engagement, online activities via S Plus+ application including the use of service and how you use it. The data include but not limited to a device you use to visit a website, log, contact and interaction between you and other S Plus+ users and use lot such as, device identifiers, IP number, IMEI, type of device, mobile network provider, connection log, location, map, type of browser, transaction log, customer behavior, website access frequency, website access time, searched information, Features used on a website, and data derived from cookies or similar technologies. However, the said statement is only the example of data that S Plus+ may collect. S Plus+ will only collect your personal data as required within the specified period for benefits of mutual agreement or law regarding service for you or your benefits and will be used following the purpose specified only. Please be informed that in any case that S Plus+ must collect your personal data due to law enforcement or under the contract or agreement between you and S Plus+ and if you cannot provide the required personal data to S Plus+, S Plus+ may not be able to operate or process following the contract or agreement. In this case, S Plus+ may be required to terminate our service or product relevant to you. In any case that you have act as mentioned above, S Plus+ will inform you about the said impacts in advance.
4. Use of Personal Data
S Plus+ hereby to announce that our policy is created based on your benefits, your personal data will not be sold or allowed the external person to access your data, collected by S Plus+ decisively. S Plus+ will use your personal data under the law and only for the following purposes:
4.1 the User must use a valid and current mobile phone number only which enables the Company to send OTP via SMS to the said phone number, for the purpose of verification. The User must verify their identity via OTP within the specified period and the phone number will be used for the purpose of management, problem solving requested by you or complaints or suggestions of products and / or services of S Plus+ or partners including process as your request via S Plus+ application, data analysis, review, development, improvement or change of products or services or other promotions. The said data will be removed only if requested by the User.
4.2 To provide services and improvement of S Plus+ or S Plus+ partners, to resonate with customer behavior or activity history including maintaining, managing, and processing.
4.3 To provide advice or suggestions to you regarding products and / or services of S Plus+ or partners as well as processing as your request via S Plus+ application.
4.4 To allow S Plus+ to use your data to manage and analyze, in order to solve problems as your request.
4.5 To review your verification when accessing to S Plus+ application, to ensure that your contact with S Plus+ will be secured and confidential.
4.6 To analyze, review, develop, and improve products or services or promotions.
4.7 To send marketing information, promotion offers, services, marketing activities, news or information regarding terms and conditions and policies of S Plus+.
4.8 To allow customers to make a survey of S Plus+ or partners, to improve and develop the better service for you.
4.9 To follow the contract, agreement and / or law or enforcement and / or any process that S Plus+ has considered crucial or appropriate.
4.10 To use your data for the purpose of marketing such as, delivery by mail or email or SMS regarding promotions and direct marketing approach, to increase benefits as S Plus+ member through product or service recommendation.
5. Access And Improvement Of Personal Data
5.1 If you do not wish to receive news and information from S Plus+, please inform S Plus+ in a written form or contact Customer Relation Center or click to cancel on email.
5.2 If you wish us to suspend, remove, add, improve or revise your personal data, in order to complete and / or update your information, you may inform S Plus+ in a written form such as, amendment form or inform Customer Relation Center.
Please be informed that if you wish S Plus+ to remove your personal data from S Plus+ IT system, S Plus+ may not be able to provide services as per S Plus+ or partners’ contract or agreement or services may not be efficient.
5.3 After S Plus+ receiving your request to manage your personal data, S Plus+ would make every conceivable effort to deliver the best service as your request except if the request is considered as infringement of privacy of the other person or against the law or system security policy or force majeure, S Plus+ may not perform as your request.
In case of requesting to remove your personal data, S Plus+ would make every conceivable effort to remove your data regarding the current technology and capability of the system. However, the said data may be kept or duplicated on the server or backup system of S Plus+, in order to back up data in case there is flaw or system error or any acts that are considered malicious intention to the person or software as well as collecting evidence and witness or performing duty complying with the relevant law.
6. Right Of The Owner Of The Personal Data
6.1 Right to access and request for a copy of your personal data, responsible by S Plus+ or request S Plus+ to disclose the source of your personal data that is derived without your consent.
6.2 Right to request for your data from S Plus+, the personal data must be readable or used with tools or equipment that work automatically as well as requesting S Plus+ to transfer the personal data to the personal data controller or processor or request for your personal data that S Plus+ has transferred to the personal data controller or processor.
6.3 Right to object collecting, use, disclosing your personal data at any time.
6.4 Right to request S Plus+ to remove or dispose or make your personal data anonymous.
6.5 Right to request S Plus+ to suspend the use of your personal data
6.6 Right to request to update the personal data to be complete and no mistake.
6.7 Right to revoke consent in collecting, using, processing or disclosing the personal data at any time except for limitation by law or contract that benefits the owner of the personal data.
6.8 Right to appeal in case that the staff / employee of S Plus+, as the personal data controller or processor violates or not comply with Personal Data Protection Act or any relevant law.
6.9 Right to review or record according to Personal Data Protection Act.
If you use the right according to 6.3, 6.4, 6.5, and 6.7 and the Company has informed you regarding impacts and you insist to use the said right which effect make S Plus+ unable to approve S Plus+ user account and if you are a S Plus+ user, S Plus+ reserves the right to revoke S Plus+ user account, if any effect caused damage to S Plus+.
The data controller will process as per your request within the specified period according to the law if no progress or response within the said period or data incorrect that may cause unwanted effect.
7. Security Of Personal Data
S Plus+ has set the mechanic and technique for storage properly including access limitation of your personal data by S Plus+ employees and partners, to prevent your personal data from unwanted use, disclosed, disposed or accessed without consent. If any staffs / employees of S Plus+ violates your personal data explicitly or implicitly, S Plus+ shall consider this person severely violates the Company’s regulation and must be taken in legal. In case of S Plus+ partners, S Plus+ shall terminate a contract immediately.
In case of personal data violation, S Plus+ shall inform the incident to Personal Data Protection Committee as soon as possible within 72 hours after acknowledging the incident unless the incident has no risk to violate the right or freedom of the person. Nevertheless, In case the incident has high risk to violate your right or freedom, S Plus+ shall inform the incident to you with solution guidelines as soon as possible within 72 hours after acknowledging the incident.
However, S Plus+ may not be able to guarantee that there shall be no flaws or mistakes following the said policy, therefore; S Plus+ shall reserve the right to not take responsible for any damage or loss in any cases.
8. Connecting To The External Websites, Products And Services
S Plus+ application may have external links to websites, products, and services and if you have agreed to connect to external websites, products and services, the external provider may collect some of your data regarding your behavior which S Plus+ is not able to take responsible for security or privacy of your data that may be collected by the said external websites, products, and services. You must take care of your personal data and thoroughly review their Personal Data Protection Policy.
9. Contact S Plus+
If you wish to claim your right as the owner of the personal data according to the law or have any inquiries, complaints or comments regarding the Personal Data Protection Policy, you may contact S Plus+ as below methods; S Plus+ is glad to respond your inquiries, opinions, and comments that benefit to service improvement of S Plus+. Please contact S Plus+ as per the address below:
TCC Privilege Card Limited Company
315 Southeast Insurance Building
Silom Rd., Silom District, Bangrak City Bangkok Province 10500
Phone 02-631-1223 Email: tccprivilegecard@tcc.co.th
10. Enforcement of Personal Data Protection Policy
This Personal Data Protection Policy shall be effective from today onwards covering all your personal data that S Plus+ has collected, used, processed, and disclosed to the recipient; this personal data may include your past personal data, current personal data with your consent, and personal data that may be collected in the future as well as your personal data that S Plus+ has collected (if any) from other sources.
In case that Personal Data Protection Policy and / or other relevant laws are revised or declared regulation and / or discipline (“Secondary legislation”) that may affect this Personal Data Protection Policy enforcement and in case the content of this Personal Data Protection Policy contradicts the law and / or secondary legislation that is enforced later, the said law enforcement shall be enforced according to the content of the law and / or secondary legislation that enforced later and effective at that period.
Applicable Law
You have acknowledged and agreed that “Personal Data Protection Policy” is governed by the law of Thailand and the Court of Thailand shall be the authority to judge any disputes that may arise.
ข้าพเจ้าในฐานะสมาชิก S+Plus ยินยอมให้บริษัท ทีซีซี พริวิเลจ การ์ด จำกัด (“บริษัท”) เก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลที่ข้าพเจ้าให้ไว้กับบริษัท ได้แก่ ชื่อ นามสกุล อายุ เพศ ที่อยู่อีเมล หมายเลขโทรศัพท์ (ซึ่งรวมถึงหมายเลขโทรศัพท์มือถือ) รหัสไปรษณีย์ ไลน์ไอดี เป็นต้น เพื่อให้บริษัทดำเนินการวิเคราะห์ประมวลผล พัฒนาผลิตภัณฑ์หรือบริการ ให้คำแนะนำและให้ข้อมูลในเรื่องต่าง ๆ ของกิจกรรม ซึ่งรวมถึงแบบประกันชีวิตและสุขภาพ และประกันบำนาญ การรักษาทางการแพทย์หรือสุขภาพ ข้อมูลเกี่ยวกับสุขภาพ ข้อมูลส่งเสริมการขายและสิทธิประโยชน์เกี่ยวกับผลิตภัณฑ์และบริการของบริษัท รวมถึงดำเนินการด้านกิจกรรมทางการตลาดแบบตรง การจับฉลาก ชิงโชค งานอีเว้นท์ การประชาสัมพันธ์โครงการกิจกรรมของบริษัทการแข่งขันต่าง ๆ โปรแกรมให้รางวัลหรือให้ประโยชน์สำหรับการเป็นลูกค้าที่มีความภักดีต่อแบรนด์หรือสิทธิพิเศษ กิจกรรมการกุศล หรือกิจกรรมที่ไม่แสวงหากำไร รวมถึงการส่งข้อมูลการนำเสนอผลิตภัณฑ์และบริการของบริษัทผ่านช่องทางต่าง ๆ ได้แก่ ตัวแทน หรือนายหน้าประกันชีวิต โทรศัพท์ ดิจิทัล จดหมาย อีเมล Facebook หรือ Line Official Account เป็นต้นข้าพเจ้าในฐานะสมาชิก S+Plus ยินยอมให้บริษัท ทีซีซี พริวิเลจ การ์ด จำกัด (“บริษัท”) เก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลที่ข้าพเจ้าให้ไว้กับบริษัท ได้แก่ ชื่อ นามสกุล อายุ เพศ ที่อยู่อีเมล หมายเลขโทรศัพท์ (ซึ่งรวมถึงหมายเลขโทรศัพท์มือถือ) รหัสไปรษณีย์ ไลน์ไอดี เป็นต้น เพื่อให้บริษัทดำเนินการวิเคราะห์ประมวลผล พัฒนาผลิตภัณฑ์หรือบริการ ให้คำแนะนำและให้ข้อมูลในเรื่องต่าง ๆ ของกิจกรรม ซึ่งรวมถึงแบบประกันชีวิตและสุขภาพ และประกันบำนาญ การรักษาทางการแพทย์หรือสุขภาพ ข้อมูลเกี่ยวกับสุขภาพ ข้อมูลส่งเสริมการขายและสิทธิประโยชน์เกี่ยวกับผลิตภัณฑ์และบริการของบริษัท รวมถึงดำเนินการด้านกิจกรรมทางการตลาดแบบตรง การจับฉลาก ชิงโชค งานอีเว้นท์ การประชาสัมพันธ์โครงการกิจกรรมของบริษัทการแข่งขันต่าง ๆ โปรแกรมให้รางวัลหรือให้ประโยชน์สำหรับการเป็นลูกค้าที่มีความภักดีต่อแบรนด์หรือสิทธิพิเศษ กิจกรรมการกุศล หรือกิจกรรมที่ไม่แสวงหากำไร รวมถึงการส่งข้อมูลการนำเสนอผลิตภัณฑ์และบริการของบริษัทผ่านช่องทางต่าง ๆ ได้แก่ ตัวแทน หรือนายหน้าประกันชีวิต โทรศัพท์ ดิจิทัล จดหมาย อีเมล Facebook หรือ Line Official Account เป็นต้น
ตามกฎหมายกำหนดให้บริษัทจำต้องได้รับความยินยอมโดยชัดแจ้งจากท่านเพื่อที่จะดำเนินการเหล่านี้ แต่ทั้งนี้บริษัทจะไม่สามารถดำเนินการดังกล่าวได้ หากท่านไม่ได้ให้ความยินยอมเป็นลายลักษณ์อักษรหรือผ่านระบบอิเล็กทรอกนิกส์ หากท่านไม่ต้องการรับการสื่อสาร การตลาดทางตรงและกิจกรรมส่งเสริมการขายใด ๆ ท่านอาจขอเพิกถอนความยินยอมไม่ว่าในเวลาใดก็ตามโดยไม่เสียค่าใช้จ่าย คำร้องขอดังกล่าว ควรระบุอย่างชัดเจนว่าเป็นคำร้องขอสำหรับข้อมูลส่วนบุคคลข้อมูลใดถึงรายละเอียดในการเพิกถอนความยินยอม ทั้งนี้ โปรดทราบว่าแสดงเจตนา ในส่วนนี้มีผลแทนที่การแสดงเจตนาที่ท่านได้เคยให้ไว้ก่อนหน้านี้ (ถ้ามี)
บริษัท ทีซีซี พริวิเลจ การ์ด จำกัด (“เอสพลัส”) ได้ตระหนักดีถึงความรับผิดชอบของเอสพลัสที่มีต่อการจัดเก็บ การดำเนินการ การป้องกันรักษา การนำข้อมูลส่วนบุคคลของผู้ใช้แอปพลิเคชันเอสพลัสไปใช้ ประมวลผล หรือเปิดเผย ทั้งนี้ เอสพลัสให้ความสำคัญกับการเคารพในความเป็นส่วนตัวของผู้ใช้แอปพลิเคชันเอสพลัส และมุ่งมั่นที่จะดำเนินการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้แอปพลิเคชันเอสพลัสอย่างเคร่งครัด เพราะเอสพลัส ให้ความสำคัญเป็นอย่างมากกับการได้รับความมั่นใจจากผู้ใช้แอปพลิเคชันเอสพลัส นอกจากนี้การทำให้ผู้ใช้แอปพลิเคชันเอสพลัสเข้าใจถึงขั้นตอน และวิธีการของเอสพลัสในการจัดเก็บและประมวลข้อมูลส่วนบุคคล เป็นสิ่งสำคัญสำหรับเอสพลัสเป็นอย่างยิ่ง
“เอสพลัส” หมายถึง บริษัท ทีซีซี พริวิเลจ การ์ด จำกัด
“ผู้ใช้งานเอสพลัส” หมายถึง บุคคลที่เข้าเยี่ยมชมผลิตภัณฑ์ หรือบริการ รวมถึงโฆษณา ประชาสัมพันธ์ หรือรายการใด ๆ ที่เปิดเผยผ่านแอปพลิเคชันเอสพลัส
“สมาชิกเอสพลัส” หมายถึง บุคคลที่ได้ดำเนินการลงทะเบียน และเอสพลัสอนุมัติเปิดบัญชีสมาชิกเอสพลัส
“ท่าน” หมายถึง ผู้ใช้งานเอสพลัส หรือสมาชิกเอสพลัส
“แอปพลิเคชันเอสพลัส” หมายถึง แอปพลิเคชันที่ถูกสร้างขึ้นบนระบบปฏิบัติการแอนดรอยด์ (Android) ระบบปฏิบัติการไอโอเอส (iOS) หรือ เว็บไซต์ หรือระบบปฏิบัติการอื่น ๆ ที่อาจพัฒนาขึ้นในอนาคต เพื่อใช้เป็นสื่อกลางในการสื่อสาร การจัดกิจกรรมด้านการตรลาด การโฆษณา หรือการเผยแพร่ผลิตภัณฑ์ หรือบริการต่าง ๆ
“โฆษณา” หรือ“การโฆษณา” หมายถึง การประชาสัมพันธ์ที่สร้างโดยเอสพลัส หรือพันธมิตรเอสพลัส เพื่อการส่งเสริมการขาย หรือเพื่อกิจกรรมการทางตลาดต่าง ๆ ของผลิตภัณฑ์ หรือบริการของเอสพลัส หรือพันธมิตรเอสพลัส โดยผ่านแอปพลิเคชันเอสพลัส
“กิจกรรม” หมายถึง กิจกรรมส่งเสริมการตลาดที่เอสพลัส หรือพันธมิตรเอสพลัสกำหนดขึ้นเพื่อเป็นกิจกรรมการตลาด ประชาสัมพันธ์ การตอบแบบสอบถาม หรือเพื่อการอื่นใด ภายใต้หลักเกณฑ์ที่กำหนดขึ้น
“พันธมิตรเอสพลัส” หมายถึง บุคคลธรรมดา หรือนิติบุคคลที่มีข้อตกลงกับเอสพลัสในการใช้พื้นที่บน แอปพลิเคชันเอสพลัส เช่น การโฆษณาผลิตภัณฑ์ หรือบริการ การจัดกิจกรรมทางการตลาด การจัดทำกิจกรรมต่าง ๆ หรือเพื่อการอื่นใด ที่ต้องการสื่อไปยังกับผู้ใช้งานเอสพลัส หรือสมาชิกเอสพลัส
“ระบบสารสนเทศ” หมายถึง ฐานข้อมูลและโปรแกรมการทํางานของแอปพลิเคชันเอสพลัส
“พอยท์” หมายถึง คะแนนที่เอสพลัส หรือพันธมิตรเอสพลัสเป็นผู้กำหนดขึ้นในแต่ละกิจกรรม โครงการ หรือแคมเปญ เพื่อให้สมาชิกเอสพลัสสะสมพอยท์เพื่อมาแลกรับผลิตภัณฑ์ บริการ บัตรกำนัล คูปอง ส่วนลด หรืออื่น ๆ ตามที่ประกาศไว้
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลที่ผู้ใช้งาน หรือสมาชิกเอสพลัส ระบุในเอสพลัสแอปพลิเคชัน ที่ใช้ในการลงทะเบียนสมัครสมาชิก ข้อมูลสำหรับสร้างโปรไฟล์ หรือข้อมูลที่ใช้สำหรับการสะสมพอยท์ หรือแลกพอยท์กับเอสพลัส หรือพันธมิตรเอสพลัส เช่น ชื่อ นามสกุล อีเมล์ เบอร์โทรศัพท์ เลขบัตรประชาชน วัน เดือนปีเกิด เพศ ที่อยู่
1. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลภายนอก
เเอสพลัส จะทำการอัปโหลดข้อมูลหมายเลขโทรศัพท์ของผู้ใช้ไปที่ https://apisps.buzzebees.com ซึ่งเอสพลัสแต่งตั้งให้ เป็นผู้ประมวลผลข้อมูล โดยหน้าที่ของผู้ประมวลผลจะปฏิบัติหน้าที่ในการเก็บรวบรวมข้อมูลเบอร์โทรศัพท์ เพื่อส่งต่อให้กับเอสพลัสซึ่งเป็นผู้เก็บข้อมูลผู้ใช้งานแต่เพียงผู้เดียว ซึ่งในการประมวลผลข้อมูลเป็นไปตามวัตถุประสงค์และวิธีการดังนี้
- เพื่อใช้ยืนยันตัวตนผ่านการทำ OTP ในกรณีสมัครสมาชิกใหม่และเปลี่ยนแปลงข้อมูลเบอร์โทรศัพท์ ซึ่งหมายเลขโทรศัพท์ที่ใช้งานต้องเป็นหมายเลขที่ใช้งานได้ โดยเมื่อยืนยันตัวตนสำเร็จแล้ว มิได้มีการเก็บข้อมูลดังกล่าวไว้ที่ https://apisps.buzzebees.com
- เพื่อส่งต่อข้อมูลหมายเลขโทรศัพท์ไปบันทึกที่ระบบฐานข้อมูลเอสพลัส ผ่านช่องทาง API ที่เอสพลัสเป็นผู้พัฒนาขึ้นมา ใช้สำหรับบันทึกหมายเลขโทรศัพท์ที่มาลงทะเบียน เพื่อป้องกันการซ้ำกับเบอร์โทรศัพท์ผู้อื่นในแอปพลิเคชั่นเอสพลัส
นอกจากที่กล่าวในวรรคก่อน เอสพลัสจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลอื่นใด โดยปราศจากการให้ความยินยอมโดยชัดแจ้งจากท่าน เว้นแต่เป็นกรณีที่กฎหมายกำหนดอนุญาตให้ไม่ต้องขอความยินยอมจากท่านก่อน อย่างไรก็ดี โปรดทราบว่าเพื่อประโยชน์ในการให้บริการที่เอสพลัสให้แก่ท่านนั้น เอสพลัสอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบริษัทย่อย (Subsidiary) บริษัทแม่ (Parent Company) หุ้นส่วน บริษัทในเครือ ที่เกี่ยวข้องกัน (Affiliated Company) หรือพันธมิตรซึ่งทำงานร่วมกับเอสพลัส หรือผู้ประมวลข้อมูล หรือผู้สนใจจะเข้ารับโอนสิทธิเรียกร้อง หรือผู้รับโอนสิทธิเรียกร้อง หรือผู้มีอำนาจตามกฎหมาย หรือบุคคลอื่นทั้งในและต่างประเทศที่มีสัญญาอยู่กับเอสพลัส เช่น บุคคลที่เอสพลัสได้ว่าจ้างให้ดำเนินงานที่เกี่ยวข้องกับข้อมูลส่วนบุคคล เพื่อนำข้อมูลส่วนบุคคลของผู้ใช้งานเอสพลัสไปใช้เพื่อประโยชน์ในการเพิ่มประสิทธิภาพการพัฒนา และ/หรือเสนอผลิตภัณฑ์ และการให้บริการในด้านต่าง ๆ แก่ผู้ใช้งานเอสพลัส หรือเพื่อปรับปรุงและพัฒนารูปแบบการให้บริการและการเข้าถึงเนื้อหาต่าง ๆ ในเว็บไซต์ การรักษาความมั่นคงปลอดภัยของเว็บไซต์ และเครือข่ายที่ให้บริการโดยเอสพลัส หรือเพื่อประโยชน์ในการดำเนินการกิจการของเอสพลัส (ต่อจากนี้จะเรียกบุคคลเหล่านี้โดยรวมว่า "ผู้รับข้อมูลต่อ") โดยในกรณีที่เอสพลัสได้รับความยินยอมจากท่านให้มีการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลดังกล่าว เอสพลัสจะดำเนินการให้บุคคลเหล่านั้นเก็บ รวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานเอสพลัส เฉพาะตามวัตถุประสงค์และความยินยอมที่ท่านได้แจ้งไว้ต่อเอสพลัส รวมถึงต้องเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นความลับ และไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่ท่านได้ให้ความยินยอมไว้
ในกรณีที่เอสพลัสมีความจำเป็นต้องส่งต่อข้อมูลของท่านไปยังผู้รับข้อมูลต่อซึ่งอยู่ในต่างประเทศ ซึ่งผู้รับข้อมูลต่อมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด เอสพลัสจะดำเนินการและปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับการส่ง หรือโอนข้อมูลส่วนบุคคลไปยังผู้รับข้อมูลต่อซึ่งอยู่ต่างประเทศ ในการนี้โปรดทราบว่านโยบายฉบับดังกล่าวอาจมีการปรับปรุงต่อไปได้ ในอนาคตเนื่องจากในปัจจุบันกฎหมายลำดับรองที่ควบคุมเกี่ยวกับกรณีดังกล่าวยังอยู่ในระหว่างการพิจารณาโดยหน่วยงานที่เกี่ยวข้อง ซึ่งหากมีการปรับปรุงแก้ไข เอสพลัสจะแจ้งให้ท่านได้รับทราบต่อไป
หากท่านพบว่าผู้รับข้อมูลต่อตามที่ระบุข้างต้นนั้น มีการนำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่เอสพลัสได้กำหนดไว้ หรือที่ท่านให้คำยินยอมไว้ ท่านสามารถแจ้งให้เอสพลัสทราบ เพื่อดำเนินการในส่วนที่เกี่ยวข้องต่อไป โดยเอสพลัสขอแนะนำให้ท่านตรวจสอบไปพร้อมกันด้วยว่าท่านได้มีการใช้งานเว็บไซต์ สินค้า หรือบริการของผู้รับข้อมูลต่อหรือไม่ เนื่องจากอาจเป็นไปได้ว่าผู้รับข้อมูลต่อได้ดำเนินการเก็บรวบรวมข้อมูลบางอย่างเกี่ยวกับการใช้บริการของท่านโดยตรงจากการที่ท่านเข้าใช้เว็บไซต์ สินค้า หรือบริการของผู้รับข้อมูลต่อ ซึ่งในกรณีดังกล่าวเอสพลัสไม่สามารถรับผิดชอบความปลอดภัย หรือความเป็นส่วนตัวของข้อมูลใด ๆ ของท่านที่ถูกเก็บรวบรวมโดยเว็บไซต์ ผลิตภัณฑ์ หรือบริการของผู้รับข้อมูลต่อดังกล่าวได้ ท่านจึงควรใช้ความระมัดระวัง และตรวจสอบนโยบายคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์ ผลิตภัณฑ์ และบริการของผู้รับข้อมูลต่อด้วย
นอกจากนี้เอสพลัสอาจเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้หลักเกณฑ์ที่กฎหมายกำหนด เช่น การเปิดเผยข้อมูลต่อหน่วยงานราชการ หน่วยงานภาครัฐ หน่วยงานที่มีหน้าที่กำกับดูแลการให้บริการ หรือหน่วยงานกำกับดูแลเอสพลัส รวมทั้งในกรณีที่มีการร้องขอเพื่อการฟ้องร้องหรือดำเนินการตามกฎหมาย หรือเป็นการร้องขอจากหน่วยงานเอกชน หรือบุคคลภายนอกอื่น ๆ ที่มีความเกี่ยวข้องกับกระบวนการทางกฎหมาย รวมถึงในกรณีที่มีความจำเป็นสมควรในการบังคับใช้ข้อตกลง และเงื่อนไขในการใช้บริการของเอสพลัส ตลอดจนการเปิดเผยข้อมูลในกรณีที่มีการปรับโครงสร้างองค์กร การควบรวมบริษัท หรือการขายกิจการ เอสพลัสอาจถ่ายโอนข้อมูลส่วนบุคคลของท่านไม่ว่าทั้งหมด หรือบางส่วนที่เอสพลัสเก็บรวบรวมไปยังบริษัทที่เกี่ยวข้องโดยไม่ต้อง แจ้งให้ท่านทราบล่วงหน้า
2. วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล
2.1 ข้อมูลส่วนบุคคลที่ท่านเป็นผู้ส่งมอบให้เอสพลัส โดยการลงทะเบียนสมัครสมาชิกเอสพลัส หรือสร้างโปรไฟล์ผ่านแอปพลิเคชันเอสพลัส หรือข้อมูลที่ท่านใช้สำหรับสะสมพอยท์ หรือแลกพอยท์กับเอสพลัส หรือพันธมิตรเอสพลัส และ/หรือ
2.2 ข้อมูลส่วนบุคคลที่ถูกจัดเก็บอัตโนมัติเมื่อท่าน เข้าใช้แอปพลิเคชันเอสพลัส ด้วยเทคโนโลยีที่เรียกว่า คุกกี้ หรือเทคโนโลยีอื่นที่คล้ายกัน ซึ่งเป็นชิ้นส่วนข้อมูลเล็ก ๆ ที่เก็บอยู่ในอุปกรณ์ของท่าน ที่จะทำให้ระบบสารสนเทศสามารถจดจำข้อมูลการเข้าถึงแอปพลิเคชันเอสพลัส หรือวิธีใด ๆ ที่ท่าน เข้าใช้งานแอปพลิเคชันเอสพลัสใน แต่ละครั้ง และ/หรือ
2.3 1.3 ข้อมูลส่วนบุคคลที่เกี่ยวกับท่านได้ยินยอมให้บริษัทแม่ บริษัทย่อย บริษัทร่วม และบุคคลที่สามเปิดเผยข้อมูลส่วนบุคคลกับเอสพลัส หรือจากผู้ให้บริการสื่อสังคมออนไลน์ที่มีการเชื่อมต่อบริการของเอสพลัส และ/หรือ
2.4 ข้อมูลส่วนบุคคลที่เอสพลัสได้รับเกี่ยวกับท่านจากข้อมูลสาธารณะ (Public Records) และไม่ใช่ข้อมูลสาธารณะ (Non-Public Records)
3. ข้อมูลที่เก็บรวบรวม
3.1 ข้อมูลส่วนบุคคลที่เอสพลัสได้รับจากท่าน เมื่อลงทะเบียนสมัครสมาชิก หรือกรอกข้อมูลใบสมัคร หรือแบบฟอร์มอื่น ๆ เพื่อรับ หรือขอใช้ผลิตภัณฑ์ หรือบริการผ่านแอปพลิเคชันเอสพลัส หรือช่องทางใดที่เอสพลัสกำหนด เช่น ชื่อ นามสกุล เลขประจำตัวประชาชน เพศ วันเดือนปีเกิด อีเมล หมายเลขโทรศัพท์ที่ยังใช้งานได้ ที่อยู่ที่ติดต่อได้ เป็นต้น
3.2 บันทึกการติดต่อของท่านกับเอสพลัส การประเมินความพึงพอใจ หรือบันทึกการสนทนา
3.3 ข้อมูลที่ท่านให้กับเอสพลัส หรือเมื่อท่านมีการขอข้อมูลเพิ่มเติมเกี่ยวกับผลิตภัณฑ์ หรือบริการ และ/หรือเมื่อต้องการให้เอสพลัส หรือพันธมิตรเอสพลัสติดต่อกลับ
3.4 ข้อมูลสำหรับการติดต่อ และ/หรือข้อมูลอื่น ๆ ที่ท่านแจ้งต่อเอสพลัส หรือพันธมิตรเอสพลัส เมื่อท่านตกลงเข้าร่วมการแข่งขัน การจับฉลากชิงโชค การสำรวจการวิจัย หรือกิจกรรมอื่นๆ
3.5 ข้อมูลโปรไฟล์สื่อสังคมออนไลน์ของท่านเมื่อใช้ข้อมูล และรหัสการเข้าระบบของสื่อสังคมออนไลน์ เช่น Facebook Twitter Line เป็นต้น เพื่อเชื่อมต่อเข้าใช้บริการใด ๆ ของแอปพลิเคชันเอสพลัส
3.6 ข้อมูลจากการที่ท่านเข้าชมแอปพลิเคชันเอสพลัส ข้อมูลการใช้โซเชียลมีเดีย และการโต้ตอบกับการโฆษณา กิจกรรมออนไลน์ผ่านแอปพลิเคชันเอสพลัส ทั้งนี้รวมถึงข้อมูลเกี่ยวกับการใช้บริการของท่าน และลักษณะวิธีทีการใช้งาน ซึ่งข้อมูลเหล่านี้รวมถึงแต่ไม่จำกัดเฉพาะข้อมูลอุปกรณ์ที่ท่านใช้สำหรับการเข้าใช้งานเว็บไซต์ ข้อมูลจราจรทางคอมพิวเตอร์ (Log) ข้อมูลการติดต่อและการสื่อสารระหว่างท่าน และผู้ใช้งานเอสพลัสรายอื่น และข้อมูลจากการบันทึกการใช้งาน เช่น ตัวระบุอุปกรณ์ หมายเลขไอพีของคอมพิวเตอร์ รหัสประจำตัวอุปกรณ์ ประเภทอุปกรณ์ ข้อมูลเครือข่ายมือถือ ข้อมูลการเชื่อมต่อ ข้อมูลตำแหน่งที่ตั้งทางภูมิศาสตร์ ประเภทของบราวเซอร์ ข้อมูลรายการการทำธุรกรรม (Transaction Log) พฤติกรรมการใช้งาน (Customer Behavior) สถิติการเข้าใช้เว็บไซต์ เวลาที่เข้าเยี่ยมชมเว็บไซต์ (Access Time) ข้อมูลที่ท่านค้นหา การใช้ฟังก์ชันต่าง ๆ ในเว็บไซต์ และข้อมูลที่เอสพลัสได้เก็บรวบรวมผ่านคุกกี้ หรือเทคโนโลยีที่คล้ายกัน ทั้งนี้ รายละเอียดข้างต้นเป็นตัวอย่างข้อมูลที่เอสพลัสอาจจะเก็บรวบรวม โดยเอสพลัสจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะข้อมูลที่จำเป็นและในระยะเวลาที่จำเป็นเพื่อประโยชน์ในการปฏิบัติข้อตกลงของสัญญา หรือการปฏิบัติการตามกฎหมาย ในส่วนที่เกี่ยวข้องกับท่าน หรือการให้บริการแก่ท่านและเพื่อประโยชน์ในการใช้งานข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่ระบุไว้เท่านั้น โปรดทราบว่าในกรณีที่เอสพลัสมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เนื่องจากเป็นข้อกำหนดหรือหน้าที่ตามกฎหมาย หรืออาจเนื่องจากเป็นข้อกำหนดภายใต้สัญญา หรือข้อตกลงซึ่งท่านมีไว้กับเอสพลัส และหากเอสพลัสไม่สามารถให้ข้อมูลส่วนบุคคลที่จำเป็นกับเอสพลัสได้ กรณีดังกล่าวอาจทำให้เอสพลัสไม่สามารถปฏิบัติหน้าที่ หรือข้อกำหนดตามสัญญา หรือข้อตกลงที่มีกับท่านได้ ในกรณีดังกล่าวนั้นเอสพลัสอาจจำเป็นต้องยกเลิกการให้บริการ หรือผลิตภัณฑ์ที่เกี่ยวข้องให้กับท่าน อย่างไรก็ตามหากมีความจำเป็นเช่นว่านั้น เอสพลัสจะแจ้งให้ท่านทราบถึงผลกระทบดังกล่าวเป็นการล่วงหน้า
4. การใช้ข้อมูลส่วนบุคคล
เอสพลัสขอแจ้งให้ทราบถึงนโยบายของเอสพลัสที่กำหนดขึ้น โดยคำนึงถึงประโยชน์ของท่านเป็นสำคัญ ทั้งนี้ข้อมูลส่วนบุคคลของท่านนั้นจะไม่มีการขาย หรือยอมให้บุคคลภายนอกเข้าถึงข้อมูลส่วนบุคคลของท่าน ที่เอสพลัสได้เก็บรวบรวมไว้โดยเด็ดขาด เอสพลัสจะใช้ข้อมูลส่วนบุคคลของท่านภายใต้ข้อกำหนดของกฎหมาย และเพื่อวัตถุประสงค์ในการดำเนินงานของเอสพลัส ดังนี้
4.1 ผู้ใช้บริการจะต้องใช้หมายเลขโทรศัพท์มือถือที่ยังใช้งานได้ และยังคงใช้อยู่เป็นประจำ เพื่อให้บริษัทฯ สามารถส่งรหัส OTP (รหัสผ่านชั่วคราวแบบ OTP : One Time Password) ผ่านข้อความ SMS ตามหมายเลขโทรศัพท์มือถือที่ผู้ใช้บริการได้แจ้งไว้กับบริษัทฯ เพื่อยืนยันตัวบุคคลไปยังผู้ใช้บริการได้ โดยผู้ใช้บริการจะต้องใช้รหัส OTP ยืนยันตัวตนภายในระยะเวลาที่บริษัทฯ กำหนดเท่านั้นและหมายเลขโทรศัพท์มือถือที่เก็บไว้นั้น นำมาใช้เพื่อวัตถุประสงค์ในการบริหารจัดการ รวมถึงการวินิจฉัยเพื่อแก้ไขปัญหาที่ท่านแจ้ง หรือร้องเรียนให้เอสพลัสทราบและเพื่อแนะนำข้อเสนอ แก่ท่านเกี่ยวกับผลิตภัณฑ์ และ/หรือบริการของเอสพลัส หรือพันธมิตรเอสพลัสที่ท่านสนใจ รวมถึงการดำเนินการตามคำขอของท่านที่แจ้งผ่านแอปพลิเคชันเอสพลัส วิเคราะห์ข้อมูล การตรวจสอบ การพัฒนา ปรับปรุงหรือปรับเปลี่ยน ผลิตภัณฑ์ บริการ กิจกรรมส่งเสริมการขายต่าง ๆ โดยข้อมูลดังกล่าวจะถูกยกเลิกการเก็บก็ต่อเมื่อลูกค้ามีการขอยกเลิกการเก็บข้อมูลผ่านทางแอปพลิเคชันเอสพลัส เท่านั้น
4.2 เพื่อให้บริการ และการปรับปรุงผลิตภัณฑ์ หรือการบริการของเอสพลัส หรือพันธมิตรเอสพลัส ให้สอดคล้องกับพฤติกรรม หรือประวัติการร่วมทำกิจกรรมใด ๆ ของลูกค้า รวมถึงการดูแล บำรุงรักษา การจัดการ และการดำเนินการของผลิตภัณฑ์ และบริการของเอสพลัส หรือพันธมิตรเอสพลัส
4.3 เพื่อให้คำแนะนำและข้อเสนอ แก่ท่านเกี่ยวกับผลิตภัณฑ์ และ/หรือบริการของเอสพลัส หรือพันธมิตรเอสพลัสที่ท่านสนใจ รวมถึงการดำเนินการตามคำขอของท่านที่แจ้งผ่านแอปพลิเคชันเอสพลัส
4.4 เพื่อให้เอสพลัสนำข้อมูลของท่านมาบริหารจัดการ รวมถึงการวินิจฉัยเพื่อแก้ไขปัญหาที่ท่านแจ้ง หรือร้องเรียนให้เอสพลัสทราบ
4.5 เพื่อตรวจสอบหรือยืนยันตัวตนของท่าน เมื่อเข้าสู่แอปพลิเคชันเอสพลัส เพื่อให้มั่นใจว่าการสื่อสารทั้งหมดของท่าน กับเอสพลัสมีความปลอดภัยและเป็นความลับ
4.6 เพื่อการวิเคราะห์ข้อมูล การตรวจสอบ การพัฒนา
ปรับปรุงหรือปรับเปลี่ยน ผลิตภัณฑ์ บริการ กิจกรรมส่งเสริมการขายต่าง ๆ/p>
4.7 การส่งข้อมูลเกี่ยวกับการตลาด (Marketing Information) ข้อเสนอเกี่ยวกับการส่งเสริมการขาย (Promotion Offer) บริการต่าง ๆ กิจกรรมทางการตลาด ข่าวสาร หรือข้อมูลเกี่ยวกับข้อกำหนด เงื่อนไข นโยบายต่าง ๆ ของเอสพลัส
4.8 เพื่อขอให้ท่านตอบแบบสำรวจ หรือแบบสอบถามของเอสพลัส หรือพันธมิตรเอสพลัส เพื่อปรับปรุงและพัฒนาการให้บริการแก่ท่านให้ดียิ่งขึ้น
4.9 การปฏิบัติตามสัญญา ข้อตกลง และ/หรือปฏิบัติตามกฎหมาย หรือข้อบังคับที่กำกับดูแลเอสพลัส และ/หรือ การดำเนินการใด ๆ ที่เอสพลัสเชื่อว่าจำเป็น หรือเหมาะสม
4.10 การใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาด เช่น การส่งเอกสารทางไปรษณีย์ หรืออีเมล หรือข้อความสั้น (SMS) เกี่ยวกับโปรโมชั่นต่าง ๆ และการดำเนินการตลาดแบบตรง เพื่อเพิ่มประสิทธิประโยชน์ที่ท่านจะได้รับจากการเป็นสมาชิกเอสพลัส ผ่านการแนะนำผลิตภัณฑ์ หรือบริการจากเอสพลัส หรือพันธมิตรเอสพลัส
5. การเข้าถึงและการปรับปรุงข้อมูลส่วนบุคคล
5.1 หากท่าน ไม่ประสงค์จะรับข้อมูลและข่าวสารประชาสัมพันธ์จากเอสพลัส ขอให้แจ้งให้เอสพลัสทราบเป็นลายลักษณ์อักษร หรือแจ้งผ่านศูนย์ลูกค้าสัมพันธ์ หรือกดยกเลิกรับข้อมูลข่าวสารในอีเมล์ที่ได้รับ
5.2 หากท่าน ประสงค์ให้เอสพลัส ระงับการใช้ ดำเนินการลบ เพิ่มเติม ปรับปรุง หรือแก้ไขข้อมูลส่วนบุคคลของผู้ใช้งานเอสพลัส ให้ครบถ้วนสมบูรณ์ และ/หรือ ถูกต้องตรงกับข้อมูลที่เป็นอยู่ในปัจจุบัน ท่านสามารถแจ้งให้เอสพลัสทราบความประสงค์ดังกล่าวเป็นลายลักษณ์อักษรผ่านทางเอกสารต่าง ๆ เช่น คำขอเปลี่ยนแปลงข้อมูลที่เอสพลัสกำหนด เป็นต้น หรือแจ้งผ่านศูนย์ลูกค้าสัมพันธ์
ทั้งนี้ โปรดทราบว่าหากท่าน แจ้งความประสงค์ให้เอสพลัสดำเนินการลบข้อมูลส่วนบุคคลของท่านออกจากระบบสารสนเทศของเอสพลัส อาจทำให้เอสพลัสไม่สามารถให้บริการตามสัญญา หรือข้อตกลงที่เอสพลัส หรือพันธมิตรเอสพลัสกำหนดได้ หรืออาจทำให้บริการที่ท่านได้รับจากเอสพลัสไม่มีประสิทธิภาพเท่าที่ควร
5.3 เมื่อเอสพลัส ได้รับคำขอจากท่าน ให้ดำเนินการใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัวของท่านนั้น เอสพลัสจะพยายามดำเนินการอย่างเต็มที่ตามความสามารถของระบบงานที่เกี่ยวข้อง และที่มีอยู่เพื่ออำนวยความสะดวกและดำเนินการตามคำร้องขอของท่าน เว้นแต่จะปรากฏข้อเท็จจริงว่า การดำเนินการตามคำร้องขอนั้นเสี่ยงต่อการละเมิดความเป็นส่วนตัวของบุคคลอื่น หรือเป็นการขัดต่อกฎหมาย หรือนโยบายความปลอดภัยของระบบ หรือกรณีที่เป็นการสุดวิสัยในทางปฏิบัติตามคำร้องขอของท่าน เอสพลัสอาจไม่สามารถดำเนินการตามความประสงค์ของท่านได้
ในกรณีที่มีการร้องขอให้ลบข้อมูลส่วนบุคคลของท่าน จากระบบนั้น เอสพลัสจะใช้ความพยายามอย่างเต็มที่เพื่อดำเนินการลบข้อมูลของท่าน จากระบบด้วยเทคโนโลยี และความสามารถของระบบงานที่เอสพลัสมีอยู่ในปัจจุบัน อย่างไรก็ดีข้อมูลดังกล่าวอาจจะยังคงได้รับการบันทึก หรือสำเนาไว้ที่เซิร์ฟเวอร์ (Server) หรือระบบสำรอง (Backup System) ของเอสพลัส เพื่อเป็นการสำรองข้อมูลในกรณีที่เกิดความบกพร่อง หรือเกิดจากความขัดข้องของระบบ หรือในกรณีที่เกิดจากการกระทำใด ๆ ที่มีจุดประสงค์มุ่งร้ายต่อบุคคล หรือซอฟต์แวร์อื่น ตลอดจนเพื่อเก็บรวบรวมเป็นพยานหลักฐาน หรือเพื่อปฏิบัติตามหน้าที่ที่กำหนดโดยกฎหมายที่เกี่ยวข้อง
6. สิทธิตามกฎหมายของเจ้าของข้อมูลส่วนบุคคล
6.1 สิทธิการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน ซึ่งอยู่ในความรับผิดชอบของ เอสพลัส หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ความยินยอม
6.2 สิทธิขอรับข้อมูลที่เกี่ยวกับท่านจากเอสพลัส ซึ่งข้อมูลส่วนบุคคลต้องอยู่ในรูปแบบที่สามารถอ่าน หรือใช้งานโดยทั่วไปด้วยเครื่องมือ หรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมถึงมีสิทธิขอให้เอสพลัสส่ง หรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคล หรือผู้ประมวลข้อมูลส่วนบุคคลอื่น หรือขอรับข้อมูลส่วนบุคคลของท่านที่เอสพลัสส่งหรือโอนไปยังผู้ควบคุมข้อมูลส่วนบุคคล หรือผู้ประมวลข้อมูลส่วนบุคคลอื่น
6.3 สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่านเมื่อใดก็ได้
6.4 สิทธิขอให้เอสพลัสดำเนินการลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุ ตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้
6.5 สิทธิขอให้เอสพลัสระงับการใช้ข้อมูลส่วนบุคคลของท่าน
6.6 สิทธิขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้องเป็นปัจจุบันสมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด
6.7 สิทธิในการถอนความยินยอมในการเก็บ รวบรวม ใช้ ประมวลผล หรือเปิดเผยข้อมูลส่วนบุคคลเมื่อใดก็ได้ เว้นแต่มีข้อจำกัดสิทธิในการถอนความยินยอมโดยกฎหมาย หรือสัญญาที่ให้ประโยชน์แก่เจ้าของข้อมูลส่วนบุคคล
6.8 สิทธิร้องเรียนในกรณีที่พนักงาน ลูกจ้างของเอสพลัสซึ่งอยู่ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล หรือผู้ประมวลผลข้อมูลส่วนบุคคล หรือผู้รับจ้าง ฝ่าฝืน หรือไม่ปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล หรือกฎหมายอื่นที่เกี่ยวข้อง
6.9 สิทธิในการตรวจสอบ บันทึกรายการ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
ทั้งนี้ หากท่านใช้สิทธิตามข้อ 6.3 ข้อ 6.4 ข้อ 6.5 และข้อ 6.7 และบริษัทได้แจ้งผลกระทบต่อท่านแล้ว และท่านยังคงยืนยันใช้สิทธิ์ดังกล่าว ซึ่งอาจส่งผลกระทบให้เอสพลัสไม่สามารถพิจารณาอนุมัติบัญชีผู้ใช้งานเอสพลัสได้ และกรณีที่ท่านอยู่ในสถานะผู้ใช้งานเอสพลัส เอสพลัสสงวนสิทธิ์ในการพิจารณาเพิกถอนบัญชีผู้ใช้งานเอสพลัสก็ได้ หากส่งผลกระทบและก่อให้เกิดความเสียหายต่อเอสพลัส
ผู้ควบคุมข้อมูลจะดำเนินการตามที่เจ้าของข้อมูลส่วนบุคคลร้องขอภายในระยะเวลาที่กำหนดไว้ตามกฎหมาย หากไม่ได้รับการดำเนินการ หรือตอบสนองภายในระยะเวลาดังกล่าว หรือข้อมูลที่ได้รับผิดพลาด ซึ่งอาจส่งผลกระทบที่ไม่พึงประสงค์
7.ความมั่นคงปลอดภัยในการเก็บรักษาข้อมูลส่วนบุคคล
เอสพลัสได้จัดทำ และ/หรือเลือกใช้ระบบการจัดเก็บข้อมูลส่วนบุคคลให้มีกลไก และเทคนิคที่เหมาะสม รวมทั้งจำกัดการเข้าถึงข้อมูลส่วนบุคคลของท่าน จากพนักงานของเอสพลัส และพันธมิตรเอสพลัส เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของท่านถูกนำไปใช้ เปิดเผย ทำลาย หรือเข้าถึงโดยไม่ได้รับอนุญาต หากพบว่าพนักงาน ลูกจ้าง ของเอสพลัสละเมิดข้อมูลส่วนบุคคลของท่านไม่ว่าทางตรงหรือทางอ้อม เอสพลัสถือว่าบุคคลนั้นกระทำการผิดข้อบังคับของเอสพลัสอย่างร้ายแรงและอาจต้องได้รับโทษตามที่ระบุไว้ในตัวบทกฎหมายนั้น ๆ หากเป็นคู่สัญญาของเอสพลัส เอสพลัสจะดำเนินการยกเลิก เพิกถอนสัญญาทันที
ในกรณีที่เอสพลัสพบว่ามีการละเมิดข้อมูลส่วนบุคคล เอสพลัสจะดำเนินการแจ้งเหตุดังกล่าวแก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่จะสามารถกระทำได้ เว้นแต่การละเมิดดังกล่าวจะไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล อย่างไรก็ตามในกรณีที่ปรากฏว่าการละเมิดข้อมูลส่วนบุคคลนั้นมีความเสี่ยงสูงว่าอาจจะมีผลกระทบต่อสิทธิและเสรีภาพของท่าน เอสพลัสจะแจ้งเหตุดังกล่าวให้ท่านได้รับทราบพร้อมกับแนวทางการเยียวยาแก้ไขเหตุดังกล่าวโดยไม่ชักช้า ทั้งนี้ภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่จะสามารถกระทำได้
อย่างไรก็ตาม เอสพลัสไม่อาจรับรองได้ว่าจะไม่มีความบกพร่อง หรือความผิดพลาดใด ๆ เกิดขึ้นจากการดำเนินการตามนโยบายดังกล่าว ดังนั้น เอสพลัสขอสงวนสิทธิ์ที่จะปฏิเสธความรับผิดในความเสียหาย หรือ สูญหายใด ๆ ที่เกิดขึ้นในทุกกรณี
8. การเชื่อมโยงไปยังเว็บไซต์ ผลิตภัณฑ์และบริการของบุคคลภายนอก
แอปพลิเคชันของเอสพลัส อาจมีลิงก์เชื่อมโยงไปยังเว็บไซต์ ผลิตภัณฑ์ และบริการของบุคคลภายนอก ซึ่งหากท่าน ตกลงยินยอมทำการเชื่อมโยงไปยังเว็บไซต์ ผลิตภัณฑ์ และบริการของบุคคลภายนอกเหล่านั้น ผู้ให้บริการเหล่านั้นอาจเก็บรวบรวมข้อมูลบางอย่างเกี่ยวกับการใช้บริการของท่าน โดยเอสพลัสไม่สามารถรับผิดชอบในความปลอดภัย หรือความเป็นส่วนตัวของข้อมูลใด ๆ ของท่านที่ถูกเก็บรวบรวมโดยเว็บไซต์ ผลิตภัณฑ์ หรือบริการของ บุคคลภายนอกดังกล่าว ท่านควรใช้ความระมัดระวัง และตรวจสอบนโยบายคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์ ผลิตภัณฑ์และบริการของบุคคลภายนอกเหล่านั้นด้วย
9. การติดต่อเอสพลัส
หากท่านประสงค์ที่จะใช้ สิทธิตามกฎหมายของเจ้าของข้อมูลส่วนบุคคล หรือมีข้อสงสัย ข้อเสนอแนะ ข้อร้องเรียน หรือข้อติชมใด ๆ เกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคล หรือการปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ท่านสามารถติดต่อเอสพลัสได้ตามที่อยู่และช่องทางการติดต่อด้านล่าง เอสพลัสยินดีที่จะตอบข้อสงสัย รับฟังข้อเสนอแนะ และคำติชมทั้งหลายอันเป็นประโยชน์ต่อการปรับปรุงการให้บริการของเอสพลัสต่อไป โดยสามารถติดต่อเอสพลัสตามที่อยู่ที่ปรากฏข้างล่างนี้
บริษัท ทีซีซี พริวิเลจ การ์ด จำกัด
315 อาคารอาคเนย์ชั้น 12
ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
โทรศัพท์ : 02-631-1223 อีเมล : tccprivilegecard@tcc.co.th
10.การบังคับใช้นโยบายคุ้มครองข้อมูลส่วนบุคคล
นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้มีผลใช้บังคับตั้งแต่บัดนี้เป็นต้นไป โดยจะมีผลใช้บังคับกับข้อมูลส่วนบุคคลของท่านทั้งหมดที่เอสพลัสเป็นผู้เก็บรวบรวม ใช้ ประมวลผล และหรือเปิดเผยต่อผู้รับข้อมูลต่อ โดยข้อมูลส่วนบุคคลนั้นอาจเป็นข้อมูลส่วนบุคคลของท่านที่เอสพลัสได้จัดเก็บรวบรวมไว้แล้วในอดีต ข้อมูลส่วนบุคคลที่ผู้ใช้งานเอสพลัสได้ตกลงยินยอมให้เอสพลัสมีสิทธิในการเก็บรวบรวมในปัจจุบัน และข้อมูลส่วนบุคคลที่จะได้จัดเก็บในอนาคต รวมไปถึงข้อมูลส่วนบุคคลของท่านที่เอสพลัสได้รวบรวมไว้แล้ว (หากมี) ซึ่งอาจได้จากแหล่งข้อมูลอื่น
ในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และ/หรือกฎหมายอื่นที่เกี่ยวข้องมีการเปลี่ยนแปลง หรือมีการออกกฎ หลักเกณฑ์ ประกาศ และ/หรือระเบียบอย่างใด ๆ (“กฎหมายลำดับรอง”) ที่อาจมีผลกระทบต่อการบังคับใช้นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ในกรณีที่ปรากฏว่านโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้มีเนื้อหาขัดหรือแย้งกับกฎหมาย และ/หรือกฎหมายลำดับรองอย่างใด ๆ ที่ออกมาใช้บังคับภายหลัง การใช้บังคับนโยบายคุ้มครองข้อมูลส่วนบุคคลในส่วนดังกล่าวนั้น ให้ใช้บังคับตามเนื้อหาของกฎหมาย และ/หรือ กฎหมายลำดับรองอย่างใด ๆ ที่ออกมาในภายหลังและมีผลใช้บังคับอยู่ ณ ขณะนั้น
กฎหมายที่ใช้บังคับ
ท่านรับทราบและตกลงให้ “นโยบายคุ้มครองข้อมูลส่วนบุคคล” นี้ อยู่ภายใต้การบังคับและตีความตามกฎหมายไทย และศาลไทยเป็นผู้มีอำนาจในการพิจารณาข้อพิพาทใดที่อาจเกิดขึ้น