TAGTHAi Privacy Notice

Updated at: 19 October 2021

Thai Digital Platform Social Enterprise Company Limited (the “Company”) as the owner and the developer of TAGTHAi Platform (“TAGTHAi”) has prepared this Privacy Notice (the “Notice”) in order to elaborate and define how the Company will collect, use, disclose, manage and protect the personal data of you as the TAGTHAi user (the “User”) to the User for information. Once the User register to use the service of TAGTHAi and open the TAGTHAi user account, the Company would deem that the User accept and agreed upon this Notice.

TAGTHAi Functions

For reference, the Company would like to inform the User that TAGTHAi provides 3 main services and functions as follows: (1) Pass and Benefit Function where the Company will provide the virtual cards services that can be used to participate in various types of activities in Thailand (“Pass”), for instance attraction tickets, travel and transportation ticket, product and sale redemption ticket to be used at the partnered restaurants or spas, and other benefits provided in the Pass that the User can enjoy; (2) Travel Function where the User can view the general travel guide information and book the travel and transportation vehicles, including without limitation the reservation of transportation tickets or transportation rental services (such as airplane, railway, boart, car, tour or van); and the reserve of accommodations or other related services (all the reservations made under Travel Function shall collectively be referrd to as the “Travel”); and (3) SOS Function where the support will be provided in case of emergency by contacting and forwarding information to Tourist Police or Police (“SOS”).

Scope of Application of this Notice

This Notice shall only be applicable to the services provided by the Company via TAGTHAi only and shall not be applicable to the platform, website or other services performed by third party service providers even through redirected or linked from or to TAGTHAi, including without limitation (i) the third party service provider involved in the performance of Travel Function where TAGTHAi will link all the content and booking system from the third party service providers to display on the Travel Function yet the booking and payment process will be executed and transacted directly by the third party service provider where the Company does not have any involvement in the personal data processing undertaken by the third party service providers on their system and platform; (ii) the IT service provider who will facilitate the emergency contract call to be executed under the SOS Function on TAGTHAi; (iii) Third-party payment service providers; (iv) the merchants and services provider that will be providing their goods and services under the Pass to the User that the User obtains from TAGTHAi, including without limitation the Company’s partner registered to provide goods and services on Pass Function to the User (the “Merchant”); and/or (v) other third-party service providers that may be engaged in the provision of TAGTHAi's services.

For the avoidance of doubt, the personal data processing undertaken by the third party service provider are out of the Companys’ control; therefore, the Company would recommend that the User should study the privacy notice defined by those third party service providers directly since the Company shall not give any representation or guarantee of the personal data processing undertaken by those third party.

In case any amendment made on this Notice, the Company shall notify the User explicitly on TAGTHAi and the amended Notice shall become effective upon announcement.

Data Sources where the Company may receive the User's Personal Data

The Company may receive the User’s personal data from the following data source: (1) directly from the User that submit those personal data for the registration of the TAGTHAi user account and for the transaction or activity to be executed via their registered TAGTHAi user account; or the personal data that the User may submit to the Company in any other circumstances to enjoy the benefit or transact in any way with the Company; (ii) collected automatically by TAGTHAi system; or collected from the relative data analysis of the User transaction information executed on TAGTHAi; or (iii) indirectly obtained from the third party service providers that the User may coordinate and execute any transaction with for the use of TAGTHAi services, including without limitation the Merchant and the Travel and SOS Function service providers, social media service providers that the User select to link their profile to TAGTHAi user account, where the Company would need to obtain the User’s information from those third party to display on TAGTHAi system for the User’s benefits.

User’s Personal Data being Processed by the Company

During the registration of the TAGTHAi user account and throgh the use of TAGTHAi service, the Company will collect, use and process the User’s personal data through various steps with the details of personal data being collected; the objective for those processing; and the retention period of those personal data defined as follows:

1. Automatic Processing of User’s Personal Data

  • Personal Data being processed: Once the User access TAGTHAi, the Company’s system may collect and process the following personal data of the User automatically: User's IP address and/or domain name; information of other pages that link such User to TAGTHAi; the information relating to the browser type and version and OS configuration setting of the User's device; and the bahvavioural data of the User collected on TAGTHAi system.
  • Processing Objectives: These automatically collected personal data shall be processed to serve these specific purposes: (1) to improve the performance of TAGTHAi to match the User’s preference and behaviour; (2) to make recommendation or display the most relevant content either for the travel guide information or the relevant Pass that would match the User’s preference and interest; and (3) to manage any associated risks that the Company may have in providing the services to the User.
  • Retention Period: The Company would need to retain the defined personal data for the period of time that is necessary for the Company’s technical and business objectives; provided that the Company guarantee not to cause excessive effect on the User’s rights.

2. Personal Data Collected for the User’s Registration

  • Personal Data being processed: During the registration process of the user account, the Company will collect, process and use the following personal data of the User: (1) the registration information that the User can select to register the user acocunt by giving full name, email and password for such registration; or select to link TAGTHAi user account with the user account from other social media platform (i.e. facebook, google, apple or wechat accounts); (2) date of birth and nationality information (If the User agrees to provide those information); and (3) after the susccessful registration of the user account, in order to guarantee the best service of TAGTHAi, the Company will assign user ID for each User and such such ID will be used to identify the identity of each User who use any services on TAGTHAi.
  • Processing Objectives: The Company would need to process the defined personal data of the User obtained during the user registration for the following objectives: (1) to evaluate the User’s qualification and eligibility to use each function on TAGTHAi; (2) to use as the reference or identifier to combine all the transaction or activities that may be undertaken by the User on TAGTHAi; and (3) to communicate and contact with the relevant User for the purpose of ensuring the services will be provided to the User pursuant to the terms of services defined for all the services of TAGTHAi.
  • Retention Period: The Company would need to collect and retain the User’s personal data collected during the user account registration throughout the period of time that the User still have the user account on TAGTHAi.

3. PERSONAL DATA being Processing during the Use of each Function of TAGTHAi

  • Personal Data being processed: During the use of each function of TAGTHAi, the Company would need to collect, use, process and analyze the following personal data of the User, divided by each function of TAGTHAi as follows:
  • For using Pass Function

    • Purchase information of additional Pass: In case of the purchase of any Pass in addition to Essential Pass, the Company will collect additional personal data of the User as follows: email address for delivery of the Pass, which may not be the same email address registered during the user account registration; and payment information where the Company will only obtain the payment confirmation from the third party service providers, not the User’s credit card information or bank account;
    • Location information that the User can turn on directly from the User’s device and if such device location is turned on, the Company will collect such information;
    • Pass Usage Information that the User may obatin under the Pass obtained and the details of the Pass usage that the User may redeem with the relevant Merchant;
    • TAGTHAi Service and transaction information that the User have executed via TAGTHAi system, including without limitation, log-in information and services transaction information that will be compiled in the tranasction history of each User;
    • Other User’s pesonal data that the User may provide to the Company during the communication and contact or the User may submit or disclose to the Company for the participation in any special event, lucky draw or other promotional activities TAGTHAi and/or the Company may host and User participated in, including without limitation via Play Function on TAGTHAi.

    For using Travel Function, the Company will only receive transaction information that the User executed on the third party service platform and not obtain any personal data that the User may provide to those third party service provider;

    For using SOS Function, in case of a foreign User, no personal data of the User shall be collected and in case of a Thai User, the Company would collect the following personal data: (1) full name; (2) telephone number; (3) location information; and (4) relevant SOS text solely for the purpose of transmitting all those pesonal data to the police department wihtout collecting or retaining any information on TAGTHAi, except for the transaction history information.

  • Processing Objectives: The Company would need to collect, use and process the User’s personal data during the use of TAGTHAi (as defined above) in order to serve the following purposes:
    • For the performance of the contractual obligations by the Company to the User as defined and committed under the terms of servicees that the Company set, including without limitation the process for the following purposes: (1) to verify the User’s identity and eligibility to use each function on TAGTHAi; (2) to ensure the User’s right to redeem any privileges under the Pass obtained; (3) to display all the transaction historical information that the User may executed on TAGTHAi for the purpose of reducing the dispute between the User and the Company relating to those transaction; and (4) to verify the User’s identity before the participation in the event that TAGTHAi or the Company may host and the User may be interested in participating in;
    • For the Company’s performance of the legal obligations that the Company may have, in particular, the taxation and accounting obligations under the relevant laws and any other legal obligations under other relevant laws that the Company may be obliged to perform;
    • For the purpose of protecting the Company’s legitimate interest without causing excessive effect on the User’s rights, in particular for these particular purposes: (1) to protect the Company’s legitimate rights and to prevent the Company’s right in the legal proceedings; (2) to plan the improvement in products and service provided on TAGTHAi to ensure that those products and services would match the interest and needs of each Users, as an individual or generally as the TAGTHAi user; (3) to manage the enterprise risk of the Company and to prevent any fraud in TAGTHAi system; (4) to improve the relationship between the User and the Company through the management and resolution of any dispute arisen by the User and/or the Company; (5) to analyze and define the relevant User segment and profiles for the purpose of Facebook lookalike marketing and/or other marketing methodology to the similar profiled group as the User that is not the direct marketing to the User; (6) to publicize the marketing materials produced by the Company that may include the personal data of the User (including photos and satisfaction feedback) to the general public; and (7) to compile the statistic and de-identified information of the User to make a report of all the usage of TAGTHAi and to use for other purposes that the Company may deem appropriate.
    • With the User’s explicit consent, the Company may use the User’s Personal Data for the specific purposes defined under the consent given, in particular for the purpose of marketing and promotion purposes of all the information that the User may be interested in, via in-application notification or other communication channels that the User may register and notify the Company.
  • Retention Period: The Company may collect, user and retain all of the User’s personal data for the purposes defined above for the period of times as follows: (1) throughout the period of time that the User still have TAGTHAi user account, or in other words, until the User has notified the Company in writing of the intention to terminate the user account; (2) throughout the period of time specified by the relevant laws that the Company shall be obliged to comply with; (3) 5 (five) years after the termination of each User's user account under such time that the Company may retain such personal data solely for the purpose of protecting the Company’s legitimate interest in any dispute or claim that may arisen during such time; or the purpose of improving the relationships between the Company and the Users; (4) in case of any de-identified information, for any period of time that the Company may consider necessary for their business operation; and (5) for any personal data being processed with the consent given, for any period of time until such consent will be withdrawn.

4. Disclosure of User’s personal data

Generally, the Company will not share or disclose the User’s personal data to any third party, except to these following persons that the Company would need to disclose and share the User’s personal data to due to their direct involvement in the services to be performed by the Company to the User:

  • Merchant who has the direct responsibility to provide good or services under Pass to the User and in order to ensure that the User shall be entitled to enjoy the benefit under Pass, the Company would need to disclose the User’s personal data to the relevant Merchant yet the Company commits to limit the data to be provided on the necessary basis solely and will define the clear data processing agreement with the Merchant in writing;
  • Third Party Service Provider that may include (1) the third party service provider that the Company may redirect the TAGTHAi service to the platform of those third party service provider for the performance of Pass / Travel or SOS Function on TAGTHAi; (2) other service providers that the Company may engage to assist in the service performance of TAGTHAi, including without limitation the technology and IT service providers and payment service providers; (3) the Company’s external consultant engaged for the business operation of the Company, including auditors and other expertise consultant (i.e. financial, legal consultant). For the disclosure of the User’s personal data to these third party service providers, the Company guarantee to implement the appropriate measures to limit the access of those parties to the need to know basis and assure the entering into the relevant data processing agreement between the Company and those service providers;
  • Other business partners from whom the Company may receive various support or cooperation for the delivery of TAGTHAi service to the User and the Company may be contractually obliged to share the TAGTHAi usage statistic data to those business partners; provided for all ot these sharing or disclosure, the Company commits to only share the de-identified information of the User to those business partner;
  • Government authority and regulators that the Company may be obliged under the relevant laws, regulations, instructions or government order to disclose the User’s personal data to.
  • Any other persons that the Company may obtain the User’s explicit consent to disclose the personal data to those persons.

5. Representation to implement appropriate information security measures

Preventing and securing your personal are the most important priority for the Company. The Company commits to implement all of the necessary information security measures to prevent the unauthorized access, amendment or disclosure of the User’s personal data retained in the Company’s possession and the Company commits to review and revisit the relevant measures on the regular basis in order to ensure the compliance with the relevant laws and regulations and the industrial best practice and standards.

6. Data Subject Rights

The Company respect the User’s statutory rights as the data subject under the relevant laws over the relevant User’s personal data, including in particular the following rights: (1) the right to request for access or copy of their personal data (2) the right to request for data portability; (3) the right to object to any process of their personal data; (4) the right to request for deletion or de-identification of the User’s personal data once there is no further necessity; (5) the right to request for the suspension of the User’s personal data processing; or (6) the right to withdraw consent. In case the User would like to exercise any of these rights; (7) right to revise or rectify the personal data; (8) right to complain, please feel free to contact the Company as the defined contact channel and the Company will consider and get back to the relevant User’s request within properly period under the law.

7. Contact Information of the Company as a Data Controller

The Company welcmes any queries, complaints, comments, or requests relating to this Notice, in particular the request for the exercising of the data subject rights by the User. Please feel free to contact us at: Userservice@tagthai.com

นโยบายความเป็นส่วนตัว TAGTHAi

อัพเดตล่าสุด: 19 ตุลาคม 2021

บริษัท ไทย ดิจิทัล แพลตฟอร์ม วิสาหกิจเพื่อสังคม จำกัด (“บริษัท”) ในฐานะเจ้าของและผู้พัฒนาแพลตฟอร์ม TAGTHAi (“TAGTHAi”) ได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) เพื่อชี้แจงเกี่ยวกับการเก็บ รวบรวม ใช้ จัดเก็บ ส่งต่อ ปกป้อง และจัดการข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการ (“ผู้ใช้บริการ”) เพื่อให้ผู้ใช้บริการทราบ เมื่อผู้ใช้บริการตกลงสมัครเข้าใช้บริการ และเปิดบัญชีผู้ใช้งานกับ TAGTHAi แล้ว บริษัทจะถือว่า ผู้ใช้บริการยอมรับ รับทราบ และตกลงตามนโยบายฉบับนี้

การให้บริการของ TAGTHAi

บริษัทขอแจ้งให้ผู้ใช้บริการทราบว่า TAGTHAi ให้บริการหลัก ได้แก่ (1) Pass and Benefit Function ให้บริการบัตรเสมือน (virtual card) ที่ใช้สำหรับร่วมกิจกรรมต่าง ๆ ในประเทศไทย (“Pass”) เช่น บัตรเข้าเยี่ยมชมสถานที่ท่องเที่ยวต่าง ๆ บัตรโดยสารสาธารณะ บัตรเพื่อแลก/แลกซื้อสินค้าและ/หรือบริการ อาทิ ร้านอาหาร สปา และ/หรือเพื่อรับสิทธิประโยชน์อื่น ๆ ให้แก่ผู้ใช้บริการ (2) Travel Function ซึ่งรวมการให้ข้อมูลและคำแนะนำเกี่ยวกับการท่องเที่ยวและการเดินทางในลักษณะที่เป็น Travel Guide และการให้บริการจองบริการการเดินทางทั้งหมด ที่อาจรวมถึงแต่ไม่จำกัดเพียงการจองตั๋วหรือการใช้บริการเช่าพาหนะในการเดินทางประเภทต่าง ๆ (เช่น เครื่องบิน รถไฟ เรือ รถทัวร์ รถยนต์ รถตู้) และการจองที่พัก รวมถึงการจองเพื่อใช้บริการอื่น ๆ ทั้งหมดที่เกี่ยวข้อง (เรียกการบริการทั้งหมดว่า (“Travel”) (3) SOS Function การให้บริการช่วยเหลือกรณีเกิดปัญหาฉุกเฉินด้วยการติดต่อส่งต่อข้อมูลไปให้แก่ ตำรวจท่องเที่ยว หรือตำรวจ (“SOS”) และ (4) Vat Refund Function ให้บริการให้ข้อมูลเกี่ยวกับการขอคืนภาษีมูลค่าเพิ่ม ในแต่ละรูปแบบ และให้บริการส่งต่อเชื่อมโยงข้อมูลส่วนตัวของผู้ใช้บริการ เพื่อใช้ในการลงทะเบียนใช้บริการการขอคืนภาษีมูลค่าเพิ่ม ผ่านทางช่องทางออนไลน์ของระบบของกรมสรรพากร (“Vat Refund”)


นโยบายฉบับนี้มีผลใช้บังคับกับการใช้บริการ TAGTHAi ที่ดำเนินการโดยบริษัทโดยตรงเท่านั้น ไม่มีผลใช้บังคับกับแพลตฟอร์ม เว็บไซต์ และบริการอื่น ๆ ของบุคคลภายนอกที่อาจเชื่อมต่อกับ TAGTHAi (รวมถึงแต่ไม่จำกัดเพียง (i) ผู้ให้บริการภายนอกที่ให้บริการ ภายใต้ Travel Function ที่ทาง TAGTHAi จะทำการเชื่อมโยงข้อมูลเนื้อหาและระบบการจองดังกล่าวเข้ามาใน Travel Function แต่กระบวนการจองและการชำระเงินทั้งหมดจะทำดำเนินการโดยตรงโดยผู้ให้บริการภายนอกดังกล่าว โดยบริษัทจะไม่มีส่วนเกี่ยวข้องในการประมวลผลข้อมูลส่วนบุคคลดัง กล่าว (ii) ผู้ให้บริการระบบเทคโนโลยีสารสนเทศการเชื่อมโยงเพื่อการส่งข้อความขอความช่วยเหลือจากผู้ใช้บริการให้แก่ตำรวจ ซึ่งดำเนินการผ่าน SOS Function บน TAGTHAi (iii) ผู้ให้บริการชำระเงินภายนอก (iv) ร้านค้าผู้ขายสินค้าและให้บริการแก่ผู้ใช้บริการภายใต้ Pass ที่ผู้ใช้บริการได้รับจากการใช้บริการ TAGTHAi และใช้ Pass ไปเพื่อใช้ประโยชน์จากร้านค้าดังกล่าว ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียงพันธมิตรของบริษัทที่ลงทะเบียน เพื่อการสนองสินค้าและบริการภายใต้ Pass Function ให้แก่ผู้ใช้บริการ (“ร้านค้าพันธมิตร”) (v) กรมสรรพากรซึ่งเป็นหน่วยงานที่มีอำนาจในการพิจารณาการลงทะเบียน คำขอ และประมวลผลข้อมูลการขอคืนภาษีมูลค่าเพิ่มของผู้ใช้บริการโดยตรง ภายหลังจากการเชื่อมโยงข้อมูลที่ทาง TAGTHAi ได้ส่งให้ผ่านระบบ และบริษัทจะไม่มีส่วนเกี่ยวข้องในกระบวนการประมวลผลข้อมูลส่วนบุคคลดังกล่าว และ/หรือ (vi) ผู้ให้บริการภายนอกอื่นที่อาจมีส่วนเกี่ยวข้องกับการให้บริการของ TAGTHAi

เพื่อหลีกเลี่ยงข้อสงสัย การประมวลผลข้อมูลส่วนบุคคลโดยบุคคลภายนอกดังกล่าว เป็นส่วนที่บริษัทไม่มีอำนาจควบคุม ดังนั้นบริษัทแนะนำว่า ผู้ใช้บริการต้องศึกษาเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล ที่ประกาศโดยบุคคล ภายนอกที่เกี่ยวข้องโดยตรง ทั้งนี้ บริษัทไม่ได้ให้การตกลงหรือรับประกันใด ๆ เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยบุคคลภายนอกดังกล่าว

หากมีการเปลี่ยนแปลงใด ๆ ภายใต้นโยบายฉบับนี้ บริษัทจะประกาศอย่างชัดแจ้งให้ผู้ใช้บริการทราบถึงการเปลี่ยน แปลงนั้นผ่าน TAGTHAi และให้ถือว่า นโยบายฉบับแก้ไขนี้มีผลบังคับใช้ทันทีที่มีการประกาศ


ด้วยการที่ผู้ใช้บริการสมัครเปิดบัญชีผู้ใช้งาน และใช้บริการของบริษัทผ่าน TAGTHAi บริษัทจะดำเนินการเก็บ รวบรวม ใช้ ประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการในกระบวนการต่างๆ ดังมีรายละเอียดของข้อมูล วัตถุประสงค์การประมวลผล และระยะเวลาในการประมวลผล ดังนี้

1. การประมวลผลข้อมูลส่วนบุคคลโดยอัตโนมัติตลอดการใช้บริการ

  • ข้อมูลส่วนบุคคลที่มีการประมวลผล: เมื่อผู้ใช้บริการเข้าใช้ TAGTHAi ระบบของบริษัทจะดำเนินการเก็บ รวบรวม ใช้ ข้อมูลส่วนบุคคลดังต่อไปนี้ โดยอัตโนมัติ ได้แก่ ข้อมูลแหล่งที่ตั้ง รวมถึง IP address และ/หรือ domain name ของหน้าเพจอื่น ๆ ที่เชื่อมโยงผู้ใช้บริการมาที่ TAGTHAi ประเภท และ Version ของ Browser การตั้งค่าระบบปฏิบัติการของอุปกรณ์ของผู้ใช้บริการ และข้อมูลพฤติกรรมการใช้บริการของผู้ใช้บริการบนระบบ TAGTHAi
  • วัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคล: ข้อมูลส่วนบุคคลที่มีการเก็บโดยอัตโนมัตินี้ จะได้รับการประมวลผลเพื่อวัตถุประสงค์ ดังต่อไปนี้ (1) การปรับปรุงระบบ TAGTHAi ให้เหมาะสมกับผู้ใช้บริการต่าง ๆ ได้มากขึ้น (2) การให้คำแนะนำหรือการนำเสนอเนื้อหา Travel Guide หรือ Pass ที่เกี่ยวข้องและน่าสนใจตรงกับพฤติกรรมความสนใจและความชอบของผู้ใช้บริการได้มากที่สุด และ (3) การบริหารจัดการความเสี่ยงต่าง ๆ ที่บริษัทอาจมีจากการให้บริการ แก่ผู้ใช้บริการ
  • ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล: บริษัทมีความจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวไว้ เท่าที่จำเป็นทางธุรกิจและเทคนิคของบริษัท โดยบริษัทรับประกันจะไม่ดำเนินการใดที่กระทบสิทธิของเจ้าของข้อมูลมากเกินสมควร

2. การประมวลผลข้อมูลส่วนบุคคลในการสมัครเปิดบัญชีผู้ใช้งาน

  • ข้อมูลส่วนบุคคลที่มีการประมวลผล: เมื่อผู้ใช้บริการสมัครเปิดบัญชีผู้ใช้งาน บริษัทจะดำเนินการเก็บ รวบรวม ใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการ ดังต่อไปนี้ (1) ข้อมูลเพื่อการลงทะเบียน ซึ่งผู้ใช้บริการสามารถเลือกเปิดบัญชีผู้ใช้งานได้ด้วยการให้ข้อมูลชื่อนามสกุล อีเมล และรหัสผ่านสำหรับการเปิดบัญชีผู้ใช้งาน หรืออาจเลือกที่จะสมัครเปิดบัญชีด้วยการเชื่อมโยงข้อมูล Social Media ได้แก่ FB Account / Google Account / Apple ID / WeChat Account ซึ่งบริษัทจะได้รับข้อมูลต่อจากผู้ให้บริการ Social Media ดังกล่าว (2) ข้อมูลวันเดือนปีเกิด และข้อมูลสัญชาติของผู้ใช้บริการ (ถ้าผู้ใช้บริการตกลงให้ข้อมูล) และ(3) ภายหลังจากการสมัครเปิดบัญชีผู้ใช้งาน เพื่อรับประกันการให้บริการของ TAGTHAi ให้ได้เต็มประสิทธิภาพ บริษัท กำหนดสร้าง User ID (“ID”) ให้แก่ผู้ใช้บริการแต่ละท่าน ซึ่ง ID ดังกล่าวจะถูกใช้ เพื่อระบุตัวตนของผู้ใช้บริการแต่ละท่าน ที่เข้ามาใช้บริการ TAGTHAi
  • วัตถุประสงค์การประมวลผลข้อมูล: บริษัทจำเป็นต้องประมวลผลข้อมูลส่วนบุคคล ที่มีการเก็บระหว่างการสมัครเปิดบัญชีผู้ใช้งานทั้งหมด เพื่อ (1) การตรวจสอบคุณสมบัติ และตรวจสอบสิทธิในการใช้บริการ Function ต่าง ๆ ของ TAGTHAi (2) การอ้างอิงเพื่อรวบรวมข้อมูลธุรกรรมและกิจกรรมทั้งหมดที่ผู้ใช้บริการได้ดำเนินการ ผ่าน TAGTHAi และ (3) การติดต่อสื่อสารเพื่อการให้บริการของ TAGTHAi ตามเงื่อนไขการให้บริการของ TAGTHAi
  • ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล: บริษัทมีความจำเป็นต้องเก็บรักษา และประมวลผลข้อมูลส่วนบุคคลการสมัครบัญชีผู้ใช้งานนี้ตลอดระยะเวลาที่ผู้ใช้บริการยังคงมีบัญชีผู้ใช้งานสำหรับการใช้บริการ TAGTHAi กับบริษัท

3. การประมวลผลข้อมูลส่วนบุคคลในการใช้บริการต่าง ๆ ของ TAGTHAi

  • ข้อมูลส่วนบุคคลที่มีการประมวลผล: ระหว่างการใช้บริการในส่วนต่าง ๆ ของ TAGTHAi บริษัทจำเป็นต้องเก็บ รวบรวม ใช้และประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการเพิ่มเติม โดยแยกตาม Function การให้บริการ ดังนี้
  • สำหรับการใช้ Pass and Benefit Function

    • ข้อมูลการซื้อ Pass เพิ่มเติม กรณีที่ผู้ใช้บริการซื้อ Pass เพิ่มเติมจาก Essential Pass บริษัทจะเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการเพิ่มเติม ได้แก่ อีเมล (สำหรับการจัดส่ง Pass ซึ่งอาจไม่ใช่อีเมลเดียวกับที่ได้ลงทะเบียนเปิดบัญชีผู้ใช้งาน) และข้อมูลการชำระเงิน ทั้งนี้กรณีข้อมูลการชำระเงิน บริษัทจะได้รับข้อมูลการยืนยันการชำระเงินสำเร็จจากผู้ให้บริการชำระเงินเท่านั้น โดยไม่ได้รับข้อมูลบัตรเครดิต หรือบัญชีธนาคารของผู้ใช้บริการ
    • ข้อมูล Location ซึ่งผู้ใช้บริการสามารถเลือกตั้งค่าเปิดการส่งข้อมูล Location จากอุปกรณ์ของผู้ใช้บริการได้โดยตรง และหากผู้ใช้บริการเปิดการตั้งค่าการส่งข้อมูลดังกล่าว บริษัทจะรวบรวมข้อมูลดังกล่าว
    • ข้อมูลการใช้สิทธิ Pass ได้แก่ รายละเอียดสิทธิที่ผู้ใช้บริการจะได้รับภายใต้ Pass และรายละเอียดการใช้สิทธิที่ผู้ใช้บริการดังกล่าวได้ใช้กับร้านค้าที่เป็นพันธมิตร
    • ข้อมูลการใช้บริการ และข้อมูลธุรกรรมอื่น ๆ ที่ผู้ใช้บริการได้ดำเนินการผ่านบัญชีผู้ใช้งานบน TAGTHAi ซึ่งได้แก่แต่ไม่จำกัดเพียง ข้อมูล การ Log-in ข้อมูลการใช้บริการแต่ละส่วนของผู้ใช้บริการ ซึ่งรวมเป็นประวัติการใช้บริการ (Transaction History)
    • ข้อมูลส่วนบุคคลอื่น ที่ผู้ใช้บริการอาจติดต่อสื่อสารสอบถามมายังบริษัท หรืออาจเปิดเผยและส่งต่อให้แก่บริษัท เพื่อการจัดกิจกรรมพิเศษ หรือกิจกรรมชิงรางวัลอื่นที่ TAGTHAi และ/หรือบริษัท อาจจัดขึ้นและที่ผู้ใช้บริการอาจสนใจเข้าร่วม ซึ่งรวมถึงแต่ไม่จำกัดเพียงผ่าน Play Function ของ TAGTHAi

    สำหรับการใช้ Travel Function บริษัทจะได้รับข้อมูลการทำธุรกรรมการใช้บริการต่าง ๆ ที่ผู้ใช้บริการได้ดำเนินการผ่านแพลตฟอร์มของผู้ให้บริการภายนอกที่เป็นพันธมิตรของบริษัทเท่านั้น โดยไม่ได้รับข้อมูลใด ๆ ซึ่งผู้ใช้บริกานำส่งโดยตรงให้แก่ ผู้ให้บริการภายนอก

    สำหรับการใช้ SOS Function กรณีผู้ใช้บริการไทยที่ต้องการใช้บริการเชื่อมโยงเพื่อขอความช่วยเหลือไปยังตำรวจ บริษัทจำเป็นต้องเก็บ และใช้ข้อมูล ได้แก่ (1) ชื่อนามสกุล (2) เบอร์โทรศัพท์ (3) Location และ (4) ข้อความที่ต้องการส่ง เพื่อส่งต่อไปให้แก่ตำรวจ โดยบริษัทจะไม่เก็บข้อมูลส่วนบุคคลดังกล่าวเพื่อประโยชน์เพิ่มเติม ภายหลังจากการส่งข้อมูลดังกล่าวแล้ว เว้นแต่เพียงข้อมูลประวัติการใช้งานเท่านั้น

    สำหรับการใช้ VAT Refund Functionในกรณีที่ผู้ใช้บริการต้องการใช้บริการส่งคำขอคืนภาษีมูลค่าเพิ่ม (Vat Refund) ในรูปแบบออนไลน์จากกรมสรรพากร ผ่านแพลตฟอร์ม TAGTHAi ผู้ใช้บริการมีความจำเป็นต้องให้ข้อมูลส่วนบุคคลของท่านดังนี้ เพื่อส่งต่อไปให้แก่ กรมสรรพากรสำหรับการลงทะเบียน การนำส่งคำขอเพื่อการพิจารณา และดำเนินการคืนภาษีเพิ่มให้แก่ผู้ใช้บริการ (1) ชื่อ นามสกุล ชื่อกลาง (2) รายละเอียดในหนังสือเดินทาง ได้แก่ หมายเลขหนังสือเดินทาง วันเดือนปีเกิด เพศ สัญชาติ ประเทศผู้ออกพาสปอร์ต และวันหมดอายุของพาสปอร์ต

  • วัตถุประสงค์การประมวลผลข้อมูล: บริษัทจำเป็นต้องเก็บ รวบรวม และใช้ระหว่างการใช้บริการ TAGTHAi ทั้งหมดที่ระบุไว้นี้ เพื่อจุดประสงค์ ดังนี้
    • เพื่อการปฏิบัติหน้าที่ในการให้บริการโดยบริษัท ให้แก่ผู้ใช้บริการตามข้อตกลงเงื่อนไขการใช้บริการที่บริษัทกำหนดไว้ ซึ่งได้แก่แต่ไม่จำกัดเพียง (1) การตรวจสอบยืนยันตัวตน ตรวจสอบคุณสมบัติของผู้ใช้บริการในการใช้ Function ต่างๆ ของ TAGTHAi (2) การรับประกันการใช้สิทธิ Pass ที่ผู้ใช้บริการได้รับ (3) การแสดงผลการใช้บริการต่าง ๆ ของ TAGTHAi เพื่อการตรวจสอบและอ้างอิงโดยบริษัท และผู้ใช้บริการ ในกรณีที่อาจมีการโต้แย้งเกี่ยวกับสิทธิดังกล่าวของผู้ใช้บริการต่อบริษัท และ (4) การยืนยันตัวตนของผู้ใช้บริการที่เข้าร่วมกิจกรรมชิงรางวัล หรือกิจกรรมพิเศษอื่นที่ TAGTHAi และ/หรือบริษัทอาจจัดให้ผู้ใช้บริการสามารถเข้าร่วมได้
    • เพื่อการปฏิบัติหน้าที่ตามกฎหมาย ที่บริษัทอาจมี โดยเฉพาะอย่างยิ่ง หน้าที่ตามกฎหมายเกี่ยวข้องกับการทำบัญชี และ การจัดทำเอกสารภาษีอากร และกฎหมายอื่นๆที่บริษัทอาจอยู่ภายใต้กำกับต้องดำเนินการตาม
    • เพื่อการปกป้องประโยชน์อันชอบด้วยกฎหมายของบริษัท โดยไม่กระทบสิทธิของผู้ใช้บริการในฐานะเจ้าของข้อมูลเกินสมควร ได้แก่การประมวลผลข้อมูลส่วนบุคคลเพื่อ (1) การปกป้องสิทธิเรียกร้องตามกฎหมายของบริษัท รวมถึงการเตรียม การข้อต่อสู้ของบริษัทในขั้นตอนการเรียกร้องสิทธิ (2) การวางแผนปรับปรุงการให้บริการของบริษัท โดยเฉพาะผ่าน TAGTHAi ให้เหมาะสมและตรงกับความต้องการของผู้ใช้บริการเฉพาะบุคคล และผู้ใช้บริการในภาพรวม (3) การบริหารความเสี่ยงภาพรวมของบริษัทและการป้องกันการทุจริตต่างๆ ในระบบ TAGTHAi (4) การปรับปรุงความสัมพันธ์ระหว่างผู้ใช้บริการและบริษัท ผ่านการบริหารจัดการ และการทบทวนการแก้ไขข้อร้องเรียนต่างๆ ที่อาจมีระหว่าง ผู้ใช้บริการต่างๆ และ/หรือกับบริษัท (5) การวิเคราะห์กลุ่มลูกค้าเพื่อการจัดกลุ่มลูกค้า (User Segment) เพื่อการวางแผนทำการตลาดในรูปแบบของ Facebook Lookalike และ/หรือรูปแบบอื่นในการติดต่อประชาสัมพันธ์ไปยังบุคคลอื่นที่อาจมีลักษณะและความสนใจในภาพรวมใกล้เคียงกับผู้ใช้บริการ โดยไม่ใช่การทำการตลาดทางตรงไปยังผู้ใช้บริการ (6) การนำภาพ หรือข้อมูลส่วนบุคคลของผู้ใช้บริการไปใช้จัดทำสื่อประชาสัมพันธ์กิจกรรมที่ได้จัดขึ้น ที่ผู้ใช้บริการอาจสนใจเข้าร่วม หรือการนำสื่อเสนอความพึงพอใจในการใช้บริการของผู้ใช้บริการดังกล่าวในการใช้ TAGTHAi และ (7) การจัดทำสถิติต่างๆ ซึ่งบริษัทจะปรับปรุงให้ข้อมูลดังกล่าวเป็นนิรนาม เพื่อการใช้ประโยชน์อื่นที่บริษัทเห็นว่าสมควรและเหมาะสม
    • กรณีได้รับความยินยอม บริษัทจะใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการเพื่อวัตถุประสงค์อื่นที่อาจได้รับความยินยอม โดย เฉพาะ การใช้ข้อมูลการติดต่อ เพื่อการส่งข่าวสาร ติดต่อและประชาสัมพันธ์เกี่ยวกับกิจกรรม สินค้า บริการต่างๆ ที่ผู้ใช้บริการอาจสนใจ ทั้งในลักษณะที่เป็น In-Application Notification หรือการติดต่อสื่อสารผ่านช่องทางติดต่ออื่นที่ผู้ใช้บริการได้ลงทะเบียนและแจ้งให้บริษัททราบ
  • ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล: บริษัทกำหนดเก็บ รวบรวม ใช้และเก็บรักษาข้อมูลส่วนบุคคลทั้งหมด เพื่อวัตถุประสงค์ที่ระบุไว้ เป็นระยะเวลา ดังนี้ (1) ตลอดระยะเวลาที่ผู้ใช้บริการยังมีบัญชีผู้ใช้บริการ TAGTHAi กล่าวคือ จนกว่าผู้ใช้บริการจะได้แจ้งความประสงค์ยกเลิกบัญชีผู้ใช้บริการเป็นลายลักษณ์อักษรมายังบริษัทโดยตรง (2) ตลอดระยะเวลาตามกรอบระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนดหน้าที่ให้บริษัทต้องปฏิบัติตาม (3) 5 ปีภายหลังจากการยกเลิกบัญชีผู้ใช้งานของผู้ใช้บริการแต่ละราย เพื่อวัตถุประสงค์การปกป้องประโยชน์อันชอบด้วยกฎหมายของบริษัทกรณีเกิดข้อโต้แย้งร้องเรียน หรือการพัฒนาความสัมพันธ์ระหว่างบริษัทและผู้ใช้บริการ (4) กรณีข้อมูลส่วนบุคคลใดได้รับการจัดทำเป็นข้อมูลในรูปแบบนิรนามแล้ว บริษัทสงวนสิทธิในการเก็บรักษา และประมวลผลข้อมูลส่วนบุคคลดังกล่าวไว้ ตลอดระยะเวลาที่บริษัทยังมีความจำเป็นในเชิงธุรกิจในการประมวลผลข้อมูลส่วนบุคคลดังกล่าว และ (5) ภายใต้ฐานความยินยอมที่ผู้ใช้บริการอาจให้แก่บริษัท จนกว่าผู้ใช้บริการจะยกเลิกการให้ความยินยอมดังกล่าว

4. การเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ

โดยหลักการ บริษัทจะไม่เปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่บุคคลอื่น เว้นแต่บุคคล ดังต่อไปนี้ ซึ่งบริษัทมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลให้ และเป็นบุคคลที่เกี่ยวข้องโดยตรงต่อการปฏิบัติหน้าที่ของบริษัทต่อผู้ใช้บริการ

  • ร้านค้าพันธมิตร ซึ่งเป็นผู้มีหน้าที่โดยตรงในการส่งมอบสินค้าหรือบริการ ภายใต้ Pass ให้แก่ ผู้ใช้บริการ ทั้งนี้ในการใช้ Pass ดังกล่าวที่ร้านค้าดังกล่าว เพื่อรับประกันว่าผู้ใช้บริการจะได้รับบริการ ภายใต้ Pass ครบถ้วน บริษัทอาจมีความจำเป็นต้องส่งต่อเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการที่มีสิทธิภายใต้ Pass นั้นให้แก่ร้านค้าที่เกี่ยวข้องทราบ ทั้งนี้ บริษัทรับประกันจำกัดการส่งต่อเปิดเผยข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็น และจะกำหนดแจ้งเงื่อนไขการประมวลผลข้อมูลส่วนบุคคลให้ร้านค้าดังกล่าวทราบเป็นลายลักษณ์อักษร
  • ผู้ให้บริการภายนอก ซึ่งได้แก่ (1) ผู้ให้บริการภายนอกที่บริษัทดำเนินการเชื่อมระบบการให้บริการ TAGTHAi ไปเพื่อการให้บริการ Pass Function, Travel Function หรือ SOS Function (2) ผู้ให้บริการภายนอกอื่นที่บริษัทอาจว่าจ้าง เพื่อการทำงานให้บริการของ TAGTHAi ให้แก่ผู้ใช้บริการ ได้แก่แต่ไม่จำกัดเพียง ผู้ให้บริการระบบเทคโนโลยีสารสนเทศต่างๆ และผู้ให้บริการการชำระเงิน รวมถึง (3) ผู้ให้บริการภายนอกอื่นของบริษัท ซึ่งได้รับการว่าจ้างเพื่อการประกอบธุรกิจทั่วไปของบริษัท ได้แก่ ผู้ตรวจสอบบัญชี และอาจรวมถึงบริษัทที่ปรึกษาเฉพาะทางด้านบริหารจัดการการเงิน กฎหมาย เป็นต้น ทั้งนี้สำหรับการเปิดเผยข้อมูลส่วนบุคคลดังกล่าว บริษัทจะเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการเฉพาะเท่าที่จะเป็นเพื่อวัตถุประสงค์เฉพาะการให้บริการของบริษัทต่อผู้ใช้บริการเป็นสำคัญ และบริษัทจะกำหนดมาตรการอย่างเหมาะสมในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลดังกล่าว รวมถึงจะมีการจัดทำสัญญาการประมวลผลข้อมูลส่วนบุคคลที่เหมาะสมกับผู้ให้บริการนั้น
  • หน่วยงานราชการหรือหน่วยงานกำกับดูแลซึ่งหมายความรวมถึงโดยเฉพาะอย่างยิ่ง กรมสรรพากร (ในกรณีที่ผู้ใช้บริการมีจุดประสงค์ลงทะเบียนการขอคืนภาษีมูลค่าเพิ่ม และนำส่งแบบคำขอคืนภาษีมูลค่าเพิ่มแบบออนไลน์ผ่านระบบของ TAGTHAi) และหน่วยงานราชการอื่นที่บริษัทอาจมีหน้าที่ภายใต้กฎหมาย กฎระเบียบ หรือข้อบังคับที่เกี่ยวข้อง กำหนด รวมถึงคำสั่งของหน่วยงานราชการต้องเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่หน่วยงานดังกล่าว ทั้งนี้ บริษัทจะดำเนินการเปิดเผยส่งต่อข้อมูลดังกล่าว เฉพาะเท่าที่จำเป็นตามกรอบคำสั่งของหน่วยงานดังกล่าว เท่านั้น
  • กรณีผู้ใช้บริการให้ความยินยอม บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลอื่นที่ผู้ใช้บริการกำหนด

5. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

การปกป้องความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้บริการเป็นสิ่งที่สำคัญที่สุดสำหรับบริษัท ทั้งนี้ บริษัทรับประกันใช้มาตรการที่จำเป็นในการปกป้องข้อมูลส่วนบุคคลที่อยู่ในการคุ้มครองของบริษัท จากการถูกนำไปใช้ในทางที่ผิด สูญหาย เข้าถึง โดยมิได้รับอนุญาต ดัดแปลงต่อเติม หรือเปิดเผย โดยบริษัทจะปรับปรุงและทบทวนมาตรการดังกล่าวสม่ำเสมอ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายที่เกี่ยวข้อง และมาตรฐานทางเทคนิคต่างๆ ในระดับอุตสาหกรรม

6. สิทธิของท่านในฐานะเจ้าของข้อมูล

บริษัทเคารพสิทธิตามกฎหมายของผู้ใช้บริการในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ที่อยู่ในการคุ้มครองของบริษัท โดยบริษัทตกลงว่า ผู้ใช้บริการสามารถใช้สิทธิที่ท่านมีภายใต้กฎหมาย ดังต่อไปนี้ได้ (1) สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (2) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้เป็นปัจจุบันและถูกต้อง (ทั้งนี้จำกัดเฉพาะข้อมูลส่วนบุคคลที่อยู่ในการควบคุม และคุ้มครองโดยตรงของบริษัท ที่ดำเนินการผ่าน TAGTHAi เท่านั้น และในกรณีที่บริษัทได้ส่งต่อเปิดเผยข้อมูลของผู้ใช้บริการให้แก่บุคคลอื่น ตามที่กำหนดไว้ในนโยบายฉบับนี้หรือตามคำสั่งความยินยอมที่ผู้ใช้บริการอาจกำหนด (ซึ่งรวมถึงแต่ไม่จำกัดเพียง กรมสรรพากร) แล้ว บริษัทสงวนสิทธิว่า บริษัทไม่อยู่ในวิสัยที่จะแก้ไขข้อมูลดังกล่าวให้แก่ ผู้ใช้บริการได้) (3) สิทธิขอรับข้อมูลส่วนบุคคล ในกรณีที่บริษัททำให้ข้อมูลส่วนบุคคลนั้น อยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไป ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมถึงสิทธิขอให้ส่งหรือโอนข้อมูลรูปแบบดังกล่าวไปยังผู้ควบ คุมข้อมูลส่วนบุคคลอื่น (4) สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล (5) สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลนั้นหมดความจำเป็น (6) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้ ในกรณีเมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือเมื่อข้อมูลดังกล่าว หมดความจำเป็น และ (7) สิทธิถอนความยินยอมในการประมวลผลข้อมูลที่ผู้ใช้บริการเคยให้ไว้ตามวัตถุประสงค์ที่ระบุไว้ โดยผู้ใช้บริการสามารถติดต่อบริษัทผ่านช่องทางที่ระบุไว้ และ (8) สิทธิในการร้องเรียน

7. ข้อมูลการติดต่อบริษัทในฐานะผู้ควบคุมข้อมูลส่วนบุคคล

บริษัทยินดีรับคำถาม ข้อร้องเรียน ความเห็น และคำขอใดๆ ที่เกี่ยวข้องกับนโยบายฉบับนี้ โดยเฉพาะการใช้สิทธิในฐานะ เจ้าของข้อมูลของผู้ใช้บริการได้ โดยผู้ใช้บริการสามารถส่งมาที่อีเมล customer-service@tagthai.comหรือ โทร (+66)2-171-2506