บริษัท ไทย ดิจิทัล แพลตฟอร์ม วิสาหกิจเพื่อสังคม จำกัด (“บริษัท”) ในฐานะเจ้าของและผู้พัฒนาแพลตฟอร์ม TAGTHAi (“TAGTHAi”) ได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) เพื่อชี้แจงเกี่ยวกับการเก็บ รวบรวม ใช้ จัดเก็บ ส่งต่อ ปกป้อง และจัดการข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการ (“ผู้ใช้บริการ”) เพื่อให้ผู้ใช้บริการทราบ เมื่อผู้ใช้บริการตกลงสมัครเข้าใช้บริการ และเปิดบัญชีผู้ใช้งานกับ TAGTHAi แล้ว บริษัทจะถือว่า ผู้ใช้บริการยอมรับ รับทราบ และตกลงตามนโยบายฉบับนี้

การให้บริการของ TAGTHAi

บริษัทขอแจ้งให้ผู้ใช้บริการทราบว่า TAGTHAi ให้บริการหลัก ได้แก่ (1) Pass and Benefit Function ให้บริการบัตรเสมือน (virtual card) ที่ใช้สำหรับร่วมกิจกรรมต่าง ๆ ในประเทศไทย (“Pass”) เช่น บัตรเข้าเยี่ยมชมสถานที่ท่องเที่ยวต่าง ๆ บัตรโดยสารสาธารณะ บัตรเพื่อแลก/แลกซื้อสินค้าและ/หรือบริการ อาทิ ร้านอาหาร สปา และ/หรือเพื่อรับสิทธิประโยชน์อื่น ๆ ให้แก่ผู้ใช้บริการ (2) Travel Function ซึ่งรวมการให้ข้อมูลและคำแนะนำเกี่ยวกับการท่องเที่ยวและการเดินทางในลักษณะที่เป็น Travel Guide และการให้บริการจองบริการการเดินทางทั้งหมด ที่อาจรวมถึงแต่ไม่จำกัดเพียงการจองตั๋วหรือการใช้บริการเช่าพาหนะในการเดินทางประเภทต่าง ๆ (เช่น เครื่องบิน รถไฟ เรือ รถทัวร์ รถยนต์ รถตู้) และการจองที่พัก รวมถึงการจองเพื่อใช้บริการอื่น ๆ ทั้งหมดที่เกี่ยวข้อง (เรียกการบริการทั้งหมดว่า (“Travel”) (3) SOS Function การให้บริการช่วยเหลือกรณีเกิดปัญหาฉุกเฉินด้วยการติดต่อส่งต่อข้อมูลไปให้แก่ ตำรวจท่องเที่ยว หรือตำรวจ (“SOS”) และ (4) Vat Refund Function ให้บริการให้ข้อมูลเกี่ยวกับการขอคืนภาษีมูลค่าเพิ่ม ในแต่ละรูปแบบ และให้บริการส่งต่อเชื่อมโยงข้อมูลส่วนตัวของผู้ใช้บริการ เพื่อใช้ในการลงทะเบียนใช้บริการการขอคืนภาษีมูลค่าเพิ่ม ผ่านทางช่องทางออนไลน์ของระบบของกรมสรรพากร (“Vat Refund”)

ขอบเขตการบังคับใช้ของนโยบายความเป็นส่วนตัว

นโยบายฉบับนี้มีผลใช้บังคับกับการใช้บริการ TAGTHAi ที่ดำเนินการโดยบริษัทโดยตรงเท่านั้น ไม่มีผลใช้บังคับกับแพลตฟอร์ม เว็บไซต์ และบริการอื่น ๆ ของบุคคลภายนอกที่อาจเชื่อมต่อกับ TAGTHAi (รวมถึงแต่ไม่จำกัดเพียง (i) ผู้ให้บริการภายนอกที่ให้บริการ ภายใต้ Travel Function ที่ทาง TAGTHAi จะทำการเชื่อมโยงข้อมูลเนื้อหาและระบบการจองดังกล่าวเข้ามาใน Travel Function แต่กระบวนการจองและการชำระเงินทั้งหมดจะทำดำเนินการโดยตรงโดยผู้ให้บริการภายนอกดังกล่าว โดยบริษัทจะไม่มีส่วนเกี่ยวข้องในการประมวลผลข้อมูลส่วนบุคคลดัง กล่าว (ii) ผู้ให้บริการระบบเทคโนโลยีสารสนเทศการเชื่อมโยงเพื่อการส่งข้อความขอความช่วยเหลือจากผู้ใช้บริการให้แก่ตำรวจ ซึ่งดำเนินการผ่าน SOS Function บน TAGTHAi (iii) ผู้ให้บริการชำระเงินภายนอก (iv) ร้านค้าผู้ขายสินค้าและให้บริการแก่ผู้ใช้บริการภายใต้ Pass ที่ผู้ใช้บริการได้รับจากการใช้บริการ TAGTHAi และใช้ Pass ไปเพื่อใช้ประโยชน์จากร้านค้าดังกล่าว ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียงพันธมิตรของบริษัทที่ลงทะเบียน เพื่อการสนองสินค้าและบริการภายใต้ Pass Function ให้แก่ผู้ใช้บริการ (“ร้านค้าพันธมิตร”) (v) กรมสรรพากรซึ่งเป็นหน่วยงานที่มีอำนาจในการพิจารณาการลงทะเบียน คำขอ และประมวลผลข้อมูลการขอคืนภาษีมูลค่าเพิ่มของผู้ใช้บริการโดยตรง ภายหลังจากการเชื่อมโยงข้อมูลที่ทาง TAGTHAi ได้ส่งให้ผ่านระบบ และบริษัทจะไม่มีส่วนเกี่ยวข้องในกระบวนการประมวลผลข้อมูลส่วนบุคคลดังกล่าว และ/หรือ (vi) ผู้ให้บริการภายนอกอื่นที่อาจมีส่วนเกี่ยวข้องกับการให้บริการของ TAGTHAi

เพื่อหลีกเลี่ยงข้อสงสัย การประมวลผลข้อมูลส่วนบุคคลโดยบุคคลภายนอกดังกล่าว เป็นส่วนที่บริษัทไม่มีอำนาจควบคุม ดังนั้นบริษัทแนะนำว่า ผู้ใช้บริการต้องศึกษาเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล ที่ประกาศโดยบุคคล ภายนอกที่เกี่ยวข้องโดยตรง ทั้งนี้ บริษัทไม่ได้ให้การตกลงหรือรับประกันใด ๆ เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยบุคคลภายนอกดังกล่าว

หากมีการเปลี่ยนแปลงใด ๆ ภายใต้นโยบายฉบับนี้ บริษัทจะประกาศอย่างชัดแจ้งให้ผู้ใช้บริการทราบถึงการเปลี่ยน แปลงนั้นผ่าน TAGTHAi และให้ถือว่า นโยบายฉบับแก้ไขนี้มีผลบังคับใช้ทันทีที่มีการประกาศ

รายละเอียดการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการโดยบริษัท

ด้วยการที่ผู้ใช้บริการสมัครเปิดบัญชีผู้ใช้งาน และใช้บริการของบริษัทผ่าน TAGTHAi บริษัทจะดำเนินการเก็บ รวบรวม ใช้ ประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการในกระบวนการต่างๆ ดังมีรายละเอียดของข้อมูล วัตถุประสงค์การประมวลผล และระยะเวลาในการประมวลผล ดังนี้

1. การประมวลผลข้อมูลส่วนบุคคลโดยอัตโนมัติตลอดการใช้บริการ

• ข้อมูลส่วนบุคคลที่มีการประมวลผล: เมื่อผู้ใช้บริการเข้าใช้ TAGTHAi ระบบของบริษัทจะดำเนินการเก็บ รวบรวม ใช้ ข้อมูลส่วนบุคคลดังต่อไปนี้ โดยอัตโนมัติ ได้แก่ ข้อมูลแหล่งที่ตั้ง รวมถึง IP address และ/หรือ domain name ของหน้าเพจอื่น ๆ ที่เชื่อมโยงผู้ใช้บริการมาที่ TAGTHAi ประเภท และ Version ของ Browser การตั้งค่าระบบปฏิบัติการของอุปกรณ์ของผู้ใช้บริการ และข้อมูลพฤติกรรมการใช้บริการของผู้ใช้บริการบนระบบ TAGTHAi
• วัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคล: ข้อมูลส่วนบุคคลที่มีการเก็บโดยอัตโนมัตินี้ จะได้รับการประมวลผลเพื่อวัตถุประสงค์ ดังต่อไปนี้ (1) การปรับปรุงระบบ TAGTHAi ให้เหมาะสมกับผู้ใช้บริการต่าง ๆ ได้มากขึ้น (2) การให้คำแนะนำหรือการนำเสนอเนื้อหา Travel Guide หรือ Pass ที่เกี่ยวข้องและน่าสนใจตรงกับพฤติกรรมความสนใจและความชอบของผู้ใช้บริการได้มากที่สุด และ (3) การบริหารจัดการความเสี่ยงต่าง ๆ ที่บริษัทอาจมีจากการให้บริการ แก่ผู้ใช้บริการ
• ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล: บริษัทมีความจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวไว้ เท่าที่จำเป็นทางธุรกิจและเทคนิคของบริษัท โดยบริษัทรับประกันจะไม่ดำเนินการใดที่กระทบสิทธิของเจ้าของข้อมูลมากเกินสมควร

2. การประมวลผลข้อมูลส่วนบุคคลในการสมัครเปิดบัญชีผู้ใช้งาน

• ข้อมูลส่วนบุคคลที่มีการประมวลผล: เมื่อผู้ใช้บริการสมัครเปิดบัญชีผู้ใช้งาน บริษัทจะดำเนินการเก็บ รวบรวม ใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการ ดังต่อไปนี้ (1) ข้อมูลเพื่อการลงทะเบียน ซึ่งผู้ใช้บริการสามารถเลือกเปิดบัญชีผู้ใช้งานได้ด้วยการให้ข้อมูลชื่อนามสกุล อีเมล และรหัสผ่านสำหรับการเปิดบัญชีผู้ใช้งาน หรืออาจเลือกที่จะสมัครเปิดบัญชีด้วยการเชื่อมโยงข้อมูล Social Media ได้แก่ FB Account / Google Account / Apple ID / WeChat Account ซึ่งบริษัทจะได้รับข้อมูลต่อจากผู้ให้บริการ Social Media ดังกล่าว (2) ข้อมูลวันเดือนปีเกิด และข้อมูลสัญชาติของผู้ใช้บริการ (ถ้าผู้ใช้บริการตกลงให้ข้อมูล) และ(3) ภายหลังจากการสมัครเปิดบัญชีผู้ใช้งาน เพื่อรับประกันการให้บริการของ TAGTHAi ให้ได้เต็มประสิทธิภาพ บริษัท กำหนดสร้าง User ID (“ID”) ให้แก่ผู้ใช้บริการแต่ละท่าน ซึ่ง ID ดังกล่าวจะถูกใช้ เพื่อระบุตัวตนของผู้ใช้บริการแต่ละท่าน ที่เข้ามาใช้บริการ TAGTHAi
• วัตถุประสงค์การประมวลผลข้อมูล: บริษัทจำเป็นต้องประมวลผลข้อมูลส่วนบุคคล ที่มีการเก็บระหว่างการสมัครเปิดบัญชีผู้ใช้งานทั้งหมด เพื่อ (1) การตรวจสอบคุณสมบัติ และตรวจสอบสิทธิในการใช้บริการ Function ต่าง ๆ ของ TAGTHAi (2) การอ้างอิงเพื่อรวบรวมข้อมูลธุรกรรมและกิจกรรมทั้งหมดที่ผู้ใช้บริการได้ดำเนินการ ผ่าน TAGTHAi และ (3) การติดต่อสื่อสารเพื่อการให้บริการของ TAGTHAi ตามเงื่อนไขการให้บริการของ TAGTHAi
• ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล: บริษัทมีความจำเป็นต้องเก็บรักษา และประมวลผลข้อมูลส่วนบุคคลการสมัครบัญชีผู้ใช้งานนี้ตลอดระยะเวลาที่ผู้ใช้บริการยังคงมีบัญชีผู้ใช้งานสำหรับการใช้บริการ TAGTHAi กับบริษัท

3. การประมวลผลข้อมูลส่วนบุคคลในการใช้บริการต่าง ๆ ของ TAGTHAi

• ข้อมูลส่วนบุคคลที่มีการประมวลผล: ระหว่างการใช้บริการในส่วนต่าง ๆ ของ TAGTHAi บริษัทจำเป็นต้องเก็บ รวบรวม ใช้และประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการเพิ่มเติม โดยแยกตาม Function การให้บริการ ดังนี้

สำหรับการใช้ Pass and Benefit Function

• ข้อมูลการซื้อ Pass เพิ่มเติม กรณีที่ผู้ใช้บริการซื้อ Pass เพิ่มเติมจาก Essential Pass บริษัทจะเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการเพิ่มเติม ได้แก่ อีเมล (สำหรับการจัดส่ง Pass ซึ่งอาจไม่ใช่อีเมลเดียวกับที่ได้ลงทะเบียนเปิดบัญชีผู้ใช้งาน) และข้อมูลการชำระเงิน ทั้งนี้กรณีข้อมูลการชำระเงิน บริษัทจะได้รับข้อมูลการยืนยันการชำระเงินสำเร็จจากผู้ให้บริการชำระเงินเท่านั้น โดยไม่ได้รับข้อมูลบัตรเครดิต หรือบัญชีธนาคารของผู้ใช้บริการ
• ข้อมูล Location ซึ่งผู้ใช้บริการสามารถเลือกตั้งค่าเปิดการส่งข้อมูล Location จากอุปกรณ์ของผู้ใช้บริการได้โดยตรง และหากผู้ใช้บริการเปิดการตั้งค่าการส่งข้อมูลดังกล่าว บริษัทจะรวบรวมข้อมูลดังกล่าว
• ข้อมูลการใช้สิทธิ Pass ได้แก่ รายละเอียดสิทธิที่ผู้ใช้บริการจะได้รับภายใต้ Pass และรายละเอียดการใช้สิทธิที่ผู้ใช้บริการดังกล่าวได้ใช้กับร้านค้าที่เป็นพันธมิตร
• ข้อมูลการใช้บริการ และข้อมูลธุรกรรมอื่น ๆ ที่ผู้ใช้บริการได้ดำเนินการผ่านบัญชีผู้ใช้งานบน TAGTHAi ซึ่งได้แก่แต่ไม่จำกัดเพียง ข้อมูล การ Log-in ข้อมูลการใช้บริการแต่ละส่วนของผู้ใช้บริการ ซึ่งรวมเป็นประวัติการใช้บริการ (Transaction History)
• ข้อมูลส่วนบุคคลอื่น ที่ผู้ใช้บริการอาจติดต่อสื่อสารสอบถามมายังบริษัท หรืออาจเปิดเผยและส่งต่อให้แก่บริษัท เพื่อการจัดกิจกรรมพิเศษ หรือกิจกรรมชิงรางวัลอื่นที่ TAGTHAi และ/หรือบริษัท อาจจัดขึ้นและที่ผู้ใช้บริการอาจสนใจเข้าร่วม ซึ่งรวมถึงแต่ไม่จำกัดเพียงผ่าน Play Function ของ TAGTHAi

สำหรับการใช้ Travel Function บริษัทจะได้รับข้อมูลการทำธุรกรรมการใช้บริการต่าง ๆ ที่ผู้ใช้บริการได้ดำเนินการผ่านแพลตฟอร์มของผู้ให้บริการภายนอกที่เป็นพันธมิตรของบริษัทเท่านั้น โดยไม่ได้รับข้อมูลใด ๆ ซึ่งผู้ใช้บริกานำส่งโดยตรงให้แก่ ผู้ให้บริการภายนอก

สำหรับการใช้ SOS Function กรณีผู้ใช้บริการไทยที่ต้องการใช้บริการเชื่อมโยงเพื่อขอความช่วยเหลือไปยังตำรวจ บริษัทจำเป็นต้องเก็บ และใช้ข้อมูล ได้แก่ (1) ชื่อนามสกุล (2) เบอร์โทรศัพท์ (3) Location และ (4) ข้อความที่ต้องการส่ง เพื่อส่งต่อไปให้แก่ตำรวจ โดยบริษัทจะไม่เก็บข้อมูลส่วนบุคคลดังกล่าวเพื่อประโยชน์เพิ่มเติม ภายหลังจากการส่งข้อมูลดังกล่าวแล้ว เว้นแต่เพียงข้อมูลประวัติการใช้งานเท่านั้น

สำหรับการใช้ VAT Refund Functionในกรณีที่ผู้ใช้บริการต้องการใช้บริการส่งคำขอคืนภาษีมูลค่าเพิ่ม (Vat Refund) ในรูปแบบออนไลน์จากกรมสรรพากร ผ่านแพลตฟอร์ม TAGTHAi ผู้ใช้บริการมีความจำเป็นต้องให้ข้อมูลส่วนบุคคลของท่านดังนี้ เพื่อส่งต่อไปให้แก่ กรมสรรพากรสำหรับการลงทะเบียน การนำส่งคำขอเพื่อการพิจารณา และดำเนินการคืนภาษีเพิ่มให้แก่ผู้ใช้บริการ (1) ชื่อ นามสกุล ชื่อกลาง (2) รายละเอียดในหนังสือเดินทาง ได้แก่ หมายเลขหนังสือเดินทาง วันเดือนปีเกิด เพศ สัญชาติ ประเทศผู้ออกพาสปอร์ต และวันหมดอายุของพาสปอร์ต

• วัตถุประสงค์การประมวลผลข้อมูล: บริษัทจำเป็นต้องเก็บ รวบรวม และใช้ระหว่างการใช้บริการ TAGTHAi ทั้งหมดที่ระบุไว้นี้ เพื่อจุดประสงค์ ดังนี้
• เพื่อการปฏิบัติหน้าที่ในการให้บริการโดยบริษัท ให้แก่ผู้ใช้บริการตามข้อตกลงเงื่อนไขการใช้บริการที่บริษัทกำหนดไว้ ซึ่งได้แก่แต่ไม่จำกัดเพียง (1) การตรวจสอบยืนยันตัวตน ตรวจสอบคุณสมบัติของผู้ใช้บริการในการใช้ Function ต่างๆ ของ TAGTHAi (2) การรับประกันการใช้สิทธิ Pass ที่ผู้ใช้บริการได้รับ (3) การแสดงผลการใช้บริการต่าง ๆ ของ TAGTHAi เพื่อการตรวจสอบและอ้างอิงโดยบริษัท และผู้ใช้บริการ ในกรณีที่อาจมีการโต้แย้งเกี่ยวกับสิทธิดังกล่าวของผู้ใช้บริการต่อบริษัท และ (4) การยืนยันตัวตนของผู้ใช้บริการที่เข้าร่วมกิจกรรมชิงรางวัล หรือกิจกรรมพิเศษอื่นที่ TAGTHAi และ/หรือบริษัทอาจจัดให้ผู้ใช้บริการสามารถเข้าร่วมได้
• เพื่อการปฏิบัติหน้าที่ตามกฎหมาย ที่บริษัทอาจมี โดยเฉพาะอย่างยิ่ง หน้าที่ตามกฎหมายเกี่ยวข้องกับการทำบัญชี และ การจัดทำเอกสารภาษีอากร และกฎหมายอื่นๆที่บริษัทอาจอยู่ภายใต้กำกับต้องดำเนินการตาม
• เพื่อการปกป้องประโยชน์อันชอบด้วยกฎหมายของบริษัท โดยไม่กระทบสิทธิของผู้ใช้บริการในฐานะเจ้าของข้อมูลเกินสมควร ได้แก่การประมวลผลข้อมูลส่วนบุคคลเพื่อ (1) การปกป้องสิทธิเรียกร้องตามกฎหมายของบริษัท รวมถึงการเตรียม การข้อต่อสู้ของบริษัทในขั้นตอนการเรียกร้องสิทธิ (2) การวางแผนปรับปรุงการให้บริการของบริษัท โดยเฉพาะผ่าน TAGTHAi ให้เหมาะสมและตรงกับความต้องการของผู้ใช้บริการเฉพาะบุคคล และผู้ใช้บริการในภาพรวม (3) การบริหารความเสี่ยงภาพรวมของบริษัทและการป้องกันการทุจริตต่างๆ ในระบบ TAGTHAi (4) การปรับปรุงความสัมพันธ์ระหว่างผู้ใช้บริการและบริษัท ผ่านการบริหารจัดการ และการทบทวนการแก้ไขข้อร้องเรียนต่างๆ ที่อาจมีระหว่าง ผู้ใช้บริการต่างๆ และ/หรือกับบริษัท (5) การวิเคราะห์กลุ่มลูกค้าเพื่อการจัดกลุ่มลูกค้า (User Segment) เพื่อการวางแผนทำการตลาดในรูปแบบของ Facebook Lookalike และ/หรือรูปแบบอื่นในการติดต่อประชาสัมพันธ์ไปยังบุคคลอื่นที่อาจมีลักษณะและความสนใจในภาพรวมใกล้เคียงกับผู้ใช้บริการ โดยไม่ใช่การทำการตลาดทางตรงไปยังผู้ใช้บริการ (6) การนำภาพ หรือข้อมูลส่วนบุคคลของผู้ใช้บริการไปใช้จัดทำสื่อประชาสัมพันธ์กิจกรรมที่ได้จัดขึ้น ที่ผู้ใช้บริการอาจสนใจเข้าร่วม หรือการนำสื่อเสนอความพึงพอใจในการใช้บริการของผู้ใช้บริการดังกล่าวในการใช้ TAGTHAi และ (7) การจัดทำสถิติต่างๆ ซึ่งบริษัทจะปรับปรุงให้ข้อมูลดังกล่าวเป็นนิรนาม เพื่อการใช้ประโยชน์อื่นที่บริษัทเห็นว่าสมควรและเหมาะสม
• กรณีได้รับความยินยอม บริษัทจะใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการเพื่อวัตถุประสงค์อื่นที่อาจได้รับความยินยอม โดย เฉพาะ การใช้ข้อมูลการติดต่อ เพื่อการส่งข่าวสาร ติดต่อและประชาสัมพันธ์เกี่ยวกับกิจกรรม สินค้า บริการต่างๆ ที่ผู้ใช้บริการอาจสนใจ ทั้งในลักษณะที่เป็น In-Application Notification หรือการติดต่อสื่อสารผ่านช่องทางติดต่ออื่นที่ผู้ใช้บริการได้ลงทะเบียนและแจ้งให้บริษัททราบ
• ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล: บริษัทกำหนดเก็บ รวบรวม ใช้และเก็บรักษาข้อมูลส่วนบุคคลทั้งหมด เพื่อวัตถุประสงค์ที่ระบุไว้ เป็นระยะเวลา ดังนี้ (1) ตลอดระยะเวลาที่ผู้ใช้บริการยังมีบัญชีผู้ใช้บริการ TAGTHAi กล่าวคือ จนกว่าผู้ใช้บริการจะได้แจ้งความประสงค์ยกเลิกบัญชีผู้ใช้บริการเป็นลายลักษณ์อักษรมายังบริษัทโดยตรง (2) ตลอดระยะเวลาตามกรอบระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนดหน้าที่ให้บริษัทต้องปฏิบัติตาม (3) 5 ปีภายหลังจากการยกเลิกบัญชีผู้ใช้งานของผู้ใช้บริการแต่ละราย เพื่อวัตถุประสงค์การปกป้องประโยชน์อันชอบด้วยกฎหมายของบริษัทกรณีเกิดข้อโต้แย้งร้องเรียน หรือการพัฒนาความสัมพันธ์ระหว่างบริษัทและผู้ใช้บริการ (4) กรณีข้อมูลส่วนบุคคลใดได้รับการจัดทำเป็นข้อมูลในรูปแบบนิรนามแล้ว บริษัทสงวนสิทธิในการเก็บรักษา และประมวลผลข้อมูลส่วนบุคคลดังกล่าวไว้ ตลอดระยะเวลาที่บริษัทยังมีความจำเป็นในเชิงธุรกิจในการประมวลผลข้อมูลส่วนบุคคลดังกล่าว และ (5) ภายใต้ฐานความยินยอมที่ผู้ใช้บริการอาจให้แก่บริษัท จนกว่าผู้ใช้บริการจะยกเลิกการให้ความยินยอมดังกล่าว

4. การเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ

โดยหลักการ บริษัทจะไม่เปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่บุคคลอื่น เว้นแต่บุคคล ดังต่อไปนี้ ซึ่งบริษัทมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลให้ และเป็นบุคคลที่เกี่ยวข้องโดยตรงต่อการปฏิบัติหน้าที่ของบริษัทต่อผู้ใช้บริการ

• ร้านค้าพันธมิตร ซึ่งเป็นผู้มีหน้าที่โดยตรงในการส่งมอบสินค้าหรือบริการ ภายใต้ Pass ให้แก่ ผู้ใช้บริการ ทั้งนี้ในการใช้ Pass ดังกล่าวที่ร้านค้าดังกล่าว เพื่อรับประกันว่าผู้ใช้บริการจะได้รับบริการ ภายใต้ Pass ครบถ้วน บริษัทอาจมีความจำเป็นต้องส่งต่อเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการที่มีสิทธิภายใต้ Pass นั้นให้แก่ร้านค้าที่เกี่ยวข้องทราบ ทั้งนี้ บริษัทรับประกันจำกัดการส่งต่อเปิดเผยข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็น และจะกำหนดแจ้งเงื่อนไขการประมวลผลข้อมูลส่วนบุคคลให้ร้านค้าดังกล่าวทราบเป็นลายลักษณ์อักษร
• ผู้ให้บริการภายนอก ซึ่งได้แก่ (1) ผู้ให้บริการภายนอกที่บริษัทดำเนินการเชื่อมระบบการให้บริการ TAGTHAi ไปเพื่อการให้บริการ Pass Function, Travel Function หรือ SOS Function (2) ผู้ให้บริการภายนอกอื่นที่บริษัทอาจว่าจ้าง เพื่อการทำงานให้บริการของ TAGTHAi ให้แก่ผู้ใช้บริการ ได้แก่แต่ไม่จำกัดเพียง ผู้ให้บริการระบบเทคโนโลยีสารสนเทศต่างๆ และผู้ให้บริการการชำระเงิน รวมถึง (3) ผู้ให้บริการภายนอกอื่นของบริษัท ซึ่งได้รับการว่าจ้างเพื่อการประกอบธุรกิจทั่วไปของบริษัท ได้แก่ ผู้ตรวจสอบบัญชี และอาจรวมถึงบริษัทที่ปรึกษาเฉพาะทางด้านบริหารจัดการการเงิน กฎหมาย เป็นต้น ทั้งนี้สำหรับการเปิดเผยข้อมูลส่วนบุคคลดังกล่าว บริษัทจะเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการเฉพาะเท่าที่จะเป็นเพื่อวัตถุประสงค์เฉพาะการให้บริการของบริษัทต่อผู้ใช้บริการเป็นสำคัญ และบริษัทจะกำหนดมาตรการอย่างเหมาะสมในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลดังกล่าว รวมถึงจะมีการจัดทำสัญญาการประมวลผลข้อมูลส่วนบุคคลที่เหมาะสมกับผู้ให้บริการนั้น
• หน่วยงานราชการหรือหน่วยงานกำกับดูแลซึ่งหมายความรวมถึงโดยเฉพาะอย่างยิ่ง กรมสรรพากร (ในกรณีที่ผู้ใช้บริการมีจุดประสงค์ลงทะเบียนการขอคืนภาษีมูลค่าเพิ่ม และนำส่งแบบคำขอคืนภาษีมูลค่าเพิ่มแบบออนไลน์ผ่านระบบของ TAGTHAi) และหน่วยงานราชการอื่นที่บริษัทอาจมีหน้าที่ภายใต้กฎหมาย กฎระเบียบ หรือข้อบังคับที่เกี่ยวข้อง กำหนด รวมถึงคำสั่งของหน่วยงานราชการต้องเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่หน่วยงานดังกล่าว ทั้งนี้ บริษัทจะดำเนินการเปิดเผยส่งต่อข้อมูลดังกล่าว เฉพาะเท่าที่จำเป็นตามกรอบคำสั่งของหน่วยงานดังกล่าว เท่านั้น
• กรณีผู้ใช้บริการให้ความยินยอม บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลอื่นที่ผู้ใช้บริการกำหนด

5. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

การปกป้องความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้บริการเป็นสิ่งที่สำคัญที่สุดสำหรับบริษัท ทั้งนี้ บริษัทรับประกันใช้มาตรการที่จำเป็นในการปกป้องข้อมูลส่วนบุคคลที่อยู่ในการคุ้มครองของบริษัท จากการถูกนำไปใช้ในทางที่ผิด สูญหาย เข้าถึง โดยมิได้รับอนุญาต ดัดแปลงต่อเติม หรือเปิดเผย โดยบริษัทจะปรับปรุงและทบทวนมาตรการดังกล่าวสม่ำเสมอ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายที่เกี่ยวข้อง และมาตรฐานทางเทคนิคต่างๆ ในระดับอุตสาหกรรม

6. สิทธิของท่านในฐานะเจ้าของข้อมูล

บริษัทเคารพสิทธิตามกฎหมายของผู้ใช้บริการในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ที่อยู่ในการคุ้มครองของบริษัท โดยบริษัทตกลงว่า ผู้ใช้บริการสามารถใช้สิทธิที่ท่านมีภายใต้กฎหมาย ดังต่อไปนี้ได้ (1) สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (2) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้เป็นปัจจุบันและถูกต้อง (ทั้งนี้จำกัดเฉพาะข้อมูลส่วนบุคคลที่อยู่ในการควบคุม และคุ้มครองโดยตรงของบริษัท ที่ดำเนินการผ่าน TAGTHAi เท่านั้น และในกรณีที่บริษัทได้ส่งต่อเปิดเผยข้อมูลของผู้ใช้บริการให้แก่บุคคลอื่น ตามที่กำหนดไว้ในนโยบายฉบับนี้หรือตามคำสั่งความยินยอมที่ผู้ใช้บริการอาจกำหนด (ซึ่งรวมถึงแต่ไม่จำกัดเพียง กรมสรรพากร) แล้ว บริษัทสงวนสิทธิว่า บริษัทไม่อยู่ในวิสัยที่จะแก้ไขข้อมูลดังกล่าวให้แก่ ผู้ใช้บริการได้) (3) สิทธิขอรับข้อมูลส่วนบุคคล ในกรณีที่บริษัททำให้ข้อมูลส่วนบุคคลนั้น อยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไป ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมถึงสิทธิขอให้ส่งหรือโอนข้อมูลรูปแบบดังกล่าวไปยังผู้ควบ คุมข้อมูลส่วนบุคคลอื่น (4) สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล (5) สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลนั้นหมดความจำเป็น (6) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้ ในกรณีเมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือเมื่อข้อมูลดังกล่าว หมดความจำเป็น และ (7) สิทธิถอนความยินยอมในการประมวลผลข้อมูลที่ผู้ใช้บริการเคยให้ไว้ตามวัตถุประสงค์ที่ระบุไว้ โดยผู้ใช้บริการสามารถติดต่อบริษัทผ่านช่องทางที่ระบุไว้ และ (8) สิทธิในการร้องเรียน

7. ข้อมูลการติดต่อบริษัทในฐานะผู้ควบคุมข้อมูลส่วนบุคคล

บริษัทยินดีรับคำถาม ข้อร้องเรียน ความเห็น และคำขอใดๆ ที่เกี่ยวข้องกับนโยบายฉบับนี้ โดยเฉพาะการใช้สิทธิในฐานะ เจ้าของข้อมูลของผู้ใช้บริการได้ โดยผู้ใช้บริการสามารถส่งมาที่อีเมล customer-service@tagthai.comหรือ โทร (+66)2-171-2506