นโยบายความเป็นส่วนตัว

บริษัท สแลบฮับ จำกัด (“บริษัท” หรือ “เรา”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ให้ความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน ในฐานะผู้ใช้บริการและเจ้าของข้อมูล นโยบายความเป็นส่วนตัวฉบับนี้จึงจัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้งานเว็บไซต์ หรือบริการอื่นใดของบริษัท (“บริการ”)

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังนี้ (เฉพาะเท่าที่จำเป็นและเกี่ยวข้องกับวัตถุประสงค์)

2.1 ข้อมูลที่ท่านให้บริษัทโดยตรง

• ชื่อ-นามสกุล
• วัน เดือน ปีเกิด
• ที่อยู่
• เบอร์โทรศัพท์
• อีเมล
• ข้อมูลบัญชีผู้ใช้ (ที่ถูกใช้งานผ่านแพลตฟอร์มอื่น เช่น Google หรือ Line)

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ข้อมูลการใช้งานเว็บไซต์
• ข้อมูลพฤติกรรมการใช้งาน
• คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน

บริษัทจะไม่ขายข้อมูลส่วนบุคคลของท่าน และอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือหน่วยงานดังต่อไปนี้ เท่าที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้

• บริษัทในเครือและพันธมิตรทางธุรกิจ เพื่อการให้บริการร่วมกัน
• ผู้ให้บริการภายนอก (Service Provider) เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการจัดส่ง ผู้ให้บริการระบบคลาวด์ ซึ่งดำเนินการในนามของบริษัท
• หน่วยงานราชการหรือหน่วยงานที่มีอำนาจตามกฎหมาย เมื่อมีคำสั่งหรือข้อกำหนดทางกฎหมาย

บุคคลภายนอกที่ได้รับข้อมูลจากบริษัทมีหน้าที่รักษาความคุ้มครองข้อมูลส่วนบุคคลของท่าน ในมาตรฐานไม่ต่ำกว่าที่กฎหมายกำหนด และห้ามนำข้อมูลไปใช้นอกเหนือวัตถุประสงค์ที่บริษัทกำหนดไว้

4.1 รายชื่อผู้ให้บริการภายนอกที่อาจได้รับข้อมูลของท่าน

ตัวอย่างผู้ให้บริการภายนอกที่บริษัทใช้งานในปัจจุบัน ดังนี้ (บริษัทขอสงวนสิทธิ์ในการเปลี่ยนแปลงผู้ให้บริการตามความเหมาะสม)

หมายเหตุ — ผู้ให้บริการภายนอกข้างต้นจะได้รับข้อมูลของท่านเท่าที่จำเป็นต่อการให้บริการดังกล่าวเท่านั้น ผู้ให้บริการภายนอกมีหน้าที่ตามกฎหมายในการรักษาข้อมูลส่วนบุคคลของท่านในมาตรฐานไม่ต่ำกว่าที่กฎหมายกำหนด และมีหน้าที่ในการใช้ข้อมูลดังกล่าวตามวัตถุประสงค์ที่บริษัทกำหนด

ในกรณีที่บริษัทมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้รับข้อมูลในต่างประเทศ (เช่น ผู้ให้บริการระบบคลาวด์ที่มีเซิร์ฟเวอร์อยู่นอกราชอาณาจักร) บริษัทจะดำเนินการตามหลักเกณฑ์ที่ PDPA กำหนด โดยประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือบริษัทจะจัดให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ตามที่ระบุไว้ข้างต้น คือ ระยะเวลาที่ท่านมีบัญชีผู้ใช้กับบริษัท และอีก 5 ปี นับแต่วันที่ยกเลิกบัญชีหรือวันที่ถอนความยินยอม เว้นแต่กฎหมายกำหนดหรืออนุญาตให้เก็บไว้นานกว่านั้น เมื่อพ้นระยะเวลาดังกล่าว บริษัทจะทำการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนของท่านได้

บริษัทจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีอำนาจหรือโดยมิชอบ ตามมาตรฐานที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

เว็บไซต์ของบริษัทใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เพื่อจดจำการตั้งค่า วิเคราะห์การใช้งาน และปรับปรุงประสบการณ์การใช้งานของท่าน ท่านสามารถจัดการหรือปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน

บริการของบริษัทเปิดให้บุคคลทั่วไป รวมถึงผู้ที่ยังไม่บรรลุนิติภาวะสามารถเข้าใช้งานได้ อย่างไรก็ตาม บริษัทให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของผู้เยาว์ โดยมีแนวปฏิบัติดังนี้

9.1 ผู้เยาว์อายุต่ำกว่า 15 ปี

บริษัทจะไม่จัดเก็บข้อมูลส่วนบุคคล เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งจากผู้ใช้อำนาจปกครอง (ระบบอาจมีการตรวจสอบหรือปฏิเสธการลงทะเบียนโดยอัตโนมัติหากไม่ผ่านเกณฑ์การให้ความยินยอมดังกล่าว)

9.2 ผู้เยาว์อายุตั้งแต่ 15 ปีขึ้นไป แต่ยังไม่บรรลุนิติภาวะ

บริษัทจะจัดเก็บและประมวลผลข้อมูลส่วนบุคคลตามความจำเป็นเพื่อการให้บริการ โดยผู้เยาว์หรือผู้ใช้อำนาจปกครองมีสิทธิในการเพิกถอนความยินยอม หรือขอให้ลบข้อมูลส่วนบุคคลได้ทุกเมื่อทันที

9.3 การแจ้งอายุอันเป็นเท็จ

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

• สิทธิถอนความยินยอมเมื่อใดก็ได้ (ไม่กระทบการดำเนินการที่ได้ทำไปแล้วโดยชอบก่อนการถอนความยินยอม)
• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน
• สิทธิขอให้ลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
• สิทธิขอให้โอนย้ายข้อมูลส่วนบุคคล
• สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าบริษัทฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย

ท่านสามารถใช้สิทธิดังกล่าว โดยติดต่อบริษัทหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามช่องทางที่ระบุไว้ในข้อ 1 บริษัทจะดำเนินการตามคำร้องขอของท่านภายในระยะเวลาที่กฎหมายกำหนด

บริษัทอาจปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือการดำเนินธุรกิจของบริษัท โดยจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสมก่อนที่การเปลี่ยนแปลงจะมีผลใช้บังคับ

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล กรุณาติดต่อบริษัทหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามรายละเอียดด้านล่าง