นโยบายการคุ้มครองข้อมูลส่วนบุคคล

บริษัท เอไอ แอนด์ โรโบติกส์ เวนเจอร์ส จำกัด หรือ เออาร์วี (ต่อไปนี้จะเรียกว่า “บริษัท” หรือ “เรา”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล จึงได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Policy) (“นโยบายฯ”) เพื่ออธิบายถึงวิธีการที่บริษัทเก็บรวบรวม จัดเก็บรักษา ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลของท่านโดยประการอื่นใด (“ประมวลผล” หรือ “การประมวลผล”) และเพื่อให้ท่านทราบถึงรายละเอียดเกี่ยวกับสิทธิต่างๆ ของท่าน ในฐานะที่ท่านเป็นเจ้าของข้อมูลส่วนบุคคล ด้วยเหตุนี้ บริษัทจึงประกาศนโยบายฯ ดังต่อไปนี้:
 
1. คำนิยาม
 
“พระราชบัญญัติฯ” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งอาจมีการแก้ไขเป็นครั้งคราว รวมถึงกฎเกณฑ์ ข้อบังคับ หรือประกาศอื่นใดที่ออกภายใต้พระราชบัญญัติดังกล่าว
 
“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลซึ่งสามารถถูกระบุตัวตนได้โดยข้อมูลส่วนบุคคล ไม่ว่าจะโดยทางตรง หรือทางอ้อม เพื่อวัตถุประสงค์ของนโยบายฯ ฉบับนี้ เจ้าของข้อมูลส่วนบุคคล อาจหมายถึงลูกค้าของเราซึ่งเป็นบุคคลธรรมดา บุคคลติดต่อ และ/หรือ ตัวแทนผู้มีอำนาจดำเนินการแทนลูกค้าของเราซึ่งเป็นนิติบุคคล ซัพพลายเออร์/ผู้ให้บริการซึ่งเป็นบุคคลธรรมดา บุคคลติดต่อ และ/หรือ ตัวแทนผู้มีอำนาจดำเนินการแทนซัพพลายเออร์/ผู้ให้บริการซึ่งเป็นนิติบุคคล หรือบุคคลธรรมดาใด ๆ ที่ได้เข้าถึงแพลตฟอร์มวารุน่า (Varuna) หรือผ่านแอปพลิเคชั่น Line โดยผ่าน Official Account ของวารุน่า (Varuna)  (“แพลตฟอร์ม”) ทั้งนี้ อาจเรียกเจ้าของข้อมูลส่วนบุคคลว่า “ท่าน”
 
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
 
“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลของบุคคลซึ่งมีความละเอียดอ่อน และซึ่งแสดงให้เห็นถึงความเสี่ยงต่อสิทธิขั้นพื้นฐาน และเสรีภาพของบุคคลอย่างมีนัยสำคัญ ซึ่งรวมถึง ข้อมูลเกี่ยวกับเชื้อชาติ หรือเผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งอาจกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
 
“คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล” หมายถึง คณะกรรมการที่ได้รับการแต่งตั้งขึ้นภายใต้พระราชบัญญัติฯ โดยมีหน้าที่และอำนาจกำกับดูแล ออกหลักเกณฑ์ มาตรการ หรือข้อปฏิบัติอื่นใดที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติฯ
 
2. การเก็บรวบรวมข้อมูลส่วนบุคคล
 
ในการให้บริการแก่เจ้าของข้อมูลส่วนบุคคลโดยบริษัท บริษัทจะทำการเก็บรวบรวมข้อมูลส่วนบุคคลโดยมี วัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม โดยในการเก็บรวบรวมนั้นจะทำเพียงเท่าที่จำเป็นแก่การให้บริการแก่ท่าน และเพื่อวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายฯ นี้เท่านั้น ทั้งนี้ บริษัทจะดำเนินการให้เจ้าของข้อมูลส่วนบุคคลทราบและหากจำเป็นเพื่อให้ความยินยอมทางอิเล็กทรอนิกส์ หรือตามแบบวิธีการที่บริษัทได้กำหนด ในกรณีที่บริษัทจำเป็นที่จะต้องเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่าน บริษัทจะขอความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคลก่อน หรือในขณะที่ทำการเก็บรวบรวม เว้นแต่พระราชบัญญัติฯ หรือกฎหมายที่มีผลใช้บังคับอื่น ๆ จะอนุญาตให้ทำการเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าวโดยมิต้องอาศัยฐานความยินยอมโดยชัดแจ้งได้
 
ข้อมูลส่วนบุคคลที่บริษัทจะเก็บรวบรวมนั้นรวมถึง
(ก)  ข้อมูลที่บ่งชี้ตัวตน อาทิ ชื่อ วันเกิด สัญชาติ ที่อยู่ อาชีพ หมายเลขโทรศัพท์ และอีเมล
(ข)  ข้อมูลเกี่ยวกับการธนาคาร เช่น เลขบัญชีธนาคาร และรายละเอียดของบัญชีธนาคาร
(ค) ใบอนุญาต ใบรับรอง หรือการอนุญาตใด ๆ ที่เกี่ยวข้องกับอากาศยานไร้คนขับ (drone) หรือการควบคุมอากาศยานไร้คนขับ[NR2]
 
3. แหล่งที่มาของข้อมูลส่วนบุคคล
 
บริษัทได้รับข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคลโดยตรง และบริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากขั้นตอนการให้บริการ ดังนี้
(ก) เมื่อเจ้าของข้อมูลส่วนบุคคลได้ทำการลงทะเบียนบัญชีผู้ใช้งานกับบริษัท หรือสมัครใช้บริการใด ๆ ของบริษัท
(ข) จากความสมัครใจของท่าน เมื่อเจ้าของข้อมูลส่วนบุคคลได้กรอกข้อมูลในการแบบสอบถาม หรือติดต่อสื่อสารกับบริษัทผ่านทางอีเมล หรือช่องทางการสื่อสารอื่นใด
(ค) เก็บข้อมูลจากการที่ท่านใช้งานบนแพลตฟอร์มของบริษัท
 
4. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลของท่าน
 
บริษัทจะประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ หรือกิจกรรม ดังนี้
(ก) เพื่อดำเนินการตามคำขอของท่านในการเข้าทำสัญญากับเราเพื่อรับบริการจากเรา
(ข) เพื่อปฏิบัติหน้าที่ตามสัญญา รวมถึงการจัดหาบริการให้แก่ท่านตามที่ได้ตกลงไว้ในข้อกำหนดของเรา
(ค) เพื่อทำให้ท่านสามารถลงทะเบียนเป็นผู้ใช้งานบนแพลตฟอร์มของเรา และเพื่ออำนวยความสะดวกแก่ท่านในการดำเนินการดังกล่าว รวมถึงเพื่อให้ท่านสามารถเข้าถึง และได้รับบริการบนแพลตฟอร์มของเรา
(ง)  เพื่อวิเคราะห์ ประเมิน และพัฒนาสินค้า และบริการของเรา
(จ)  เพื่อวิเคราะห์ ประเมิน และพัฒนาการทำงาน รูปแบบ และเนื้อหาของแพลตฟอร์ม และเพื่อให้แน่ใจว่าแพลตฟอร์มนั้นจะสามารถทำงานได้เป็นปกติ และปลอดภัย
(ฉ)  เพื่อประมวลผลข้อมูลส่วนบุคคลของท่านสำหรับการดำเนินการเกี่ยวกับด้านภาษี และการเงิน
(ช)  เพื่อติดต่อสื่อสารกับท่านเกี่ยวกับข้อคำถาม ข้อกังวล คำขอ หรือข้อร้องเรียนใด ๆ ของท่าน
(ซ)  เพื่อควบคุม ตรวจสอบ และสืบสวนว่าได้มีการใช้งานแพลตฟอร์มเพื่อกิจกรรมที่ผิดกฎหมาย หรือมิชอบด้วยกฎหมายหรือไม่
(ฌ)  เพื่อปฏิบัติตาม และ/หรือ ปฏิบัติหน้าที่ตามกฎหมายของเราภายใต้กฎหมาย กฎเกณฑ์ และข้อบังคับที่มีผลใช้บังคับกับบริษัท
(ญ)  เพื่อประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่จำเป็นสำหรับการดำเนินธุรกิจโดยชอบของเรา
 
ในกรณีที่ข้อมูลส่วนบุคคลของท่านนั้นจำเป็นต่อวัตถุประสงค์ในการดำเนินการตามคำขอของท่านเพื่อเข้าทำสัญญากับเรา หรือเพื่อปฏิบัติหน้าที่ตามสัญญา หากท่านมิได้ให้ข้อมูลส่วนบุคคลของท่านในกรณีดังกล่าว อาจส่งผลให้เราไม่สามารถดำเนินการตามคำขอของท่านได้ หรือไม่สามารถปฏิบัติหน้าที่ตามสัญญาของเราได้ ซึ่งรวมถึงแต่ไม่จำกัดเพียง การที่เราไม่สามารถให้บริการแก่ท่านได้ ไม่ว่าทั้งหมด หรือแต่บางส่วน
 
ในกรณีที่ข้อมูลส่วนบุคคลของท่านนั้นจำเป็นต่อวัตถุประสงค์ในการปฏิบัติหน้าที่ตามกฎหมาย หากท่านมิได้ให้ข้อมูลส่วนบุคคลในกรณีดังกล่าว อาจส่งผลให้เรา หรือท่านนั้นฝ่าฝืน หรือเป็นการไม่ปฏิบัติตามกฎหมาย กฎเกณฑ์ หรือข้อบังคับที่มีผลใช้บังคับ
 
บริษัทจะไม่ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่แตกต่างไปจากวัตถุประสงค์ที่ได้แจ้งให้ท่านทราบไว้ก่อนแล้ว เว้นแต่ในกรณีที่
 
(ก) ได้แจ้งวัตถุประสงค์ใหม่ให้แก่เจ้าของข้อมูลส่วนบุคคลทราบ และได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล หรือ
(ข) พระราชบัญญัติฯ อนุญาตให้ทำการเก็บรวบรวม และ/หรือการประมวลผลเพื่อวัตถุประสงค์ใหม่ดังกล่าว
 
5. การเปิดเผยและการส่งหรือโอนข้อมูลส่วนบุคคลระหว่างประเทศ
 
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บริษัทในเครือ หรือบุคคลภายนอกซึ่งให้บริการ หรือผลิตภัณฑ์แก่เรา ทั้งที่ตั้งอยู่ในและต่างประเทศ รวมถึง พันธมิตรทางธุรกิจ ซัพพลายเออร์ ผู้ให้บริการเทคโนโลยีสารสนเทศ ผู้ตรวจสอบ สำนักงานบัญชี สำนักงานสอบบัญชี และที่ปรึกษากฎหมาย โดยในการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลดังกล่าว บริษัทจะดำเนินการให้บุคคลเหล่านั้นเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับ และไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ได้ระบุไว้ในนโยบายฯ นี้
 
สำหรับการส่งหรือโอนข้อมูลส่วนบุคคลระหว่างประเทศนั้น ประเทศปลายทางซึ่งผู้รับข้อมูลส่วนบุคคลของท่านนั้นตั้งอยู่อาจไม่ได้มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่พระราชบัญญัติฯ ได้กำหนดไว้ ทั้งนี้ เราจะใช้ และดำเนินการให้ผู้รับข้อมูลส่วนบุคคลของท่านใช้มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเพื่อให้แน่ใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองอย่างปลอดภัย และเพื่อให้แน่ใจได้ว่าการส่งหรือโอนข้อมูลระหว่างประเทศดังกล่าวนั้นจะเป็นไปตามพระราชบัญญัติฯ และกฎหมาย และกฎเกณฑ์อื่นใดที่มีผลใช้บังคับ
 
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกที่เกี่ยวข้องในกรณีของการโอนกิจการ การควบรวมกิจการ และการเข้าซื้อกิจการ หรือเพื่อการดำเนินการอื่นใดที่คล้ายคลึงกัน
 
นอกจากนี้ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านตามที่กฎหมาย และกฎเกณฑ์กำหนด เช่น การเปิดเผยข้อมูลต่อหน่วยงานราชการ หน่วยงานภาครัฐ และหน่วยงานกำกับดูแล อีกทั้ง บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมาย เช่น การร้องขอข้อมูลเพื่อการดำเนินคดี หรือฟ้องร้องตามกฎหมาย คำสั่งของหน่วยงานรัฐ หรือคำสั่งศาล หรือการร้องขอจากหน่วยงานเอกชน หรือบุคคลภายนอกอื่น ๆ ที่มีความเกี่ยวข้องกับกระบวนการทางกฎหมาย
 
6. การเก็บรักษาข้อมูลส่วนบุคคล
บริษัทจะต้องเก็บรักษา และประมวลผลข้อมูลส่วนบุคคลเป็นระยะเวลาตราบนานเท่าที่จำเป็นต่อวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายฯ นี้ โดยทั่วไปแล้ว บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลานานเท่าที่ท่านใช้บริการของบริษัท และต่อไปอีกเป็นระยะเวลา 10 ปีนับแต่วันที่เจ้าของข้อมูลส่วนบุคคลได้เลิกใช้บริการของบริษัท เว้นแต่กฎหมายที่ใช้บังคับจะได้กำหนดไว้เป็นประการอื่น
 
ภายหลังจากระยะเวลาที่กำหนดไว้ในข้อ 6. บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านกลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ ภายใน 30 วัน เว้นแต่กฎหมายที่ใช้บังคับจะกำหนดไว้เป็นอื่น
 
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
 
เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการดำเนินการ ดังต่อไปนี้
(ก) สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้
(ข) สิทธิในการเข้าถึงข้อมูลส่วนบุคคล ทั้งนี้ เพื่อขอเข้าถึงข้อมูลส่วนบุคคล และขอรับสำเนาข้อมูลส่วนบุคคล รวมถึงการขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอม
(ค) สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
(ง) สิทธิในการลบข้อมูลส่วนบุคคล
(จ) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล
(ฉ) สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคล (หากมี)
(ช) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
 
เจ้าของข้อมูลสามารถขอใช้สิทธิใด ๆ ดังกล่าวข้างต้นได้ โดยยื่น หรือส่งคำร้องขอใช้สิทธิให้แก่บริษัทเป็นลายลักษณ์อักษร หรือผ่านทางจดหมายอิเล็กทรอนิกส์ตามแบบฟอร์มที่บริษัทกำหนด โดยให้ใช้รายละเอียดข้อมูลการติดต่อตามที่ได้ระบุไว้ในข้อ 10. ด้านล่างนี้
 
บริษัทจะตอบสนองต่อคำขอใช้สิทธิใด ๆ ข้างต้นของท่านภายในระยะเวลาอันสมเหตุสมผล ทั้งนี้ สำหรับคำขอใช้สิทธิในการเข้าถึงข้อมูลส่วนบุคคลนั้น เราจะทำการตอบสนองต่อคำขอดังกล่าวภายใน 30 วันนับจากที่ได้รับคำขอของท่าน หากมีเหตุการณ์ใดที่ทำให้เราไม่สามารถตอบสนองต่อคำขอของท่านได้ภายในระยะเวลาดังกล่าว เราจะแจ้งให้ท่านทราบถึงความล่าช้านั้นโดยเร็ว
 
สิทธิของท่านในการใช้สิทธิใด ๆ ดังกล่าวข้างต้นนั้นเป็นไปตามข้อจำกัด และเงื่อนไขของพระราช
บัญญัติฯ และดังนั้น บริษัทอาจปฏิเสธคำขอของท่านตามข้อกำหนดของพระราชบัญญัติฯ ดังกล่าว
 
นอกจากนี้ ท่านยังมีสิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทยหากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านโดยเรานั้นไม่เป็นไปตามพระราชบัญญัติฯ อย่างไรก็ตาม เราแนะนำให้ท่านติดต่อเราก่อนที่จะทำการร้องเรียนไปยังหน่วยงานดังกล่าวเพื่อแก้ไขประเด็น หรือข้อกังวลใด ๆ ของท่าน
 
8. คุกกี้ (Cookies)
 
บริษัทใช้ "Cookies" บนแพลตฟอร์ม โดย Cookies จะเข้าไปฝังตัวอยู่ในฮาร์ดดิสก์ (Hard Disk) ของท่าน เพื่อให้บริษัทสามารถศึกษา และเก็บรวบรวมข้อมูลที่จำเป็นเกี่ยวกับการใช้งานแพลตฟอร์มของท่าน และข้อมูลที่เกี่ยวข้อง ข้อมูลที่บริษัทเก็บรวบรวมนั้นจะใช้เพื่อวัตถุประสงค์ดังต่อไปนี้
(ก)  เพื่อให้ท่านสามารถเข้าใช้งาน (sign in) บัญชีของท่านในเแพลตฟอร์มได้ และ
(ข)  เพื่อศึกษาพฤติกรรมการใช้งานแพลตฟอร์มของท่าน เพื่อนำไปพัฒนาให้สามารถใช้งานได้ง่าย รวดเร็ว และมีประสิทธิภาพยิ่งขึ้น [NR3]
 
9. การทบทวน และเปลี่ยนแปลงนโยบายฯ
 
บริษัทอาจทำการทบทวน และปรับปรุงแก้ไขนโยบายฯ ฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายที่ใช้บังคับ การเปลี่ยนแปลงการดำเนินงานของบริษัทใด ๆ ซึ่งมีนัยสำคัญ รวมถึงข้อเสนอแนะ และความคิดเห็นจากหน่วยงานอื่น ๆ ในกรณีที่การเปลี่ยนแปลงนั้นเกี่ยวข้องกับการเปลี่ยนแปลงวัตถุประสงค์ของการประมวลผล เราจะแจ้งให้ท่านทราบถึงวัตถุประสงค์ใหม่ดังกล่าว และในกรณีที่จำเป็นตามกฎหมาย เราจะดำเนินการที่จำเป็นเพื่อให้ได้รับความยินยอมของท่านก่อนที่การเปลี่ยนแปลงดังกล่าวจะมีผลใช้บังคับ
 
นโยบายฯ นี้ได้มีการปรับปรุงแก้ไขครั้งล่าสุดเมื่อ 22 เมษายน 2564
 
10. ข้อมูลการติดต่อ
 
หากท่านมีข้อสงสัย หรือข้อกังวลเกี่ยวกับนโยบายฯ นี้ หรือเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของท่านโดยเรา หรือหากท่านประสงค์ที่จะใช้สิทธิใด ๆ ในข้อมูลส่วนบุคคลของท่านตามที่ได้ระบุไว้ข้างต้น กรุณาติดต่อเราที่
บริษัท เอไอ แอนด์ โรโบติกส์ เวนเจอร์ส จำกัด
เลขที่ 33,31, 31/1 อาคารภิรัชทาวเวอร์ แอท สาทร ถนนสาทรใต้ แขวงยานนาวา เขตสาทร กรุงเทพฯ 10120 ประเทศไทย
โทรศัพท์ 02-078-4000
อีเมล์ varunatechco@gmail.com