นโยบายความเป็นส่วนตัว (Privacy Policy)

บริษัท ไทย ดิจิทัล แพลตฟอร์ม วิสาหกิจเพื่อสังคม จำกัด (“บริษัท”) ในฐานะผู้ให้บริการแพลตฟอร์ม TAGTHAi (“TAGTHAi”) ได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) ขึ้นเพื่อแจ้งให้ท่านในฐานะเจ้าของข้อมูลส่วนบุคคล (“ผู้ใช้บริการ”) ทราบถึงวัตถุประสงค์และรายละเอียดของการเก็บรวบรวม ใช้ และ / หรือ เปิดเผยข้อมูลส่วนบุคคล ตลอดจนสิทธิต่างๆ ของผู้ใช้บริการตามกฎหมาย

การแก้ไขนโยบาย บริษัทอาจพิจารณาทบทวนเพื่อแก้ไขเพิ่มเติม ปรับปรุง หรือเปลี่ยนแปลงนโยบายฉบับนี้เป็นครั้งคราวตามความเหมาะสมและเท่าที่กฎหมายอนุญาต ทั้งนี้ ในกรณีที่มีการแก้ไขเพิ่มเติม ปรับปรุง หรือเปลี่ยนแปลงนโยบายฉบับนี้ บริษัทจะดำเนินการประกาศนโยบายฉบับปัจจุบันให้ผู้ใช้บริการทราบบนเว็บไซต์ของบริษัท https://www.tagthai.com/th/policy

ขอบเขตการบังคับใช้ของนโยบายความเป็นส่วนตัว

นโยบายฉบับนี้มีผลใช้บังคับกับการใช้บริการบน TAGTHAi เฉพาะบริการที่ดำเนินการโดยบริษัทโดยตรงเท่านั้น ไม่มีผลใช้บังคับกับแพลตฟอร์ม เว็บไซต์ และบริการอื่น ๆ ของบุคคลภายนอกที่เชื่อมต่อกับ TAGTHAi และ/หรือการซื้อสินค้าหรือการใช้บริการกับบุคคลภายนอก

เพื่อหลีกเลี่ยงข้อสงสัย การประมวลผลข้อมูลส่วนบุคคลโดยบุคคลภายนอกดังกล่าว เป็นส่วนที่บริษัทไม่มีอำนาจควบคุม ดังนั้นบริษัทแนะนำว่า ผู้ใช้บริการต้องศึกษาเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยบุคคลภายนอกดังกล่าวโดยตรง

รายละเอียดการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการโดยบริษัท

1. การประมวลผลข้อมูลส่วนบุคคลโดยอัตโนมัติตลอดการใช้บริการบน TAGTHAi

• ข้อมูลส่วนบุคคลที่มีการประมวลผล: เมื่อผู้ใช้บริการเข้าใช้บริการบน TAGTHAi ระบบของบริษัทจะดำเนินการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลดังต่อไปนี้โดยอัตโนมัติ ได้แก่ ข้อมูลแหล่งที่ตั้ง รวมถึง IP address และ/หรือ domain name ของหน้าเพจอื่น ๆ ที่เชื่อมโยงผู้ใช้บริการมาที่ TAGTHAi ประเภท และ Version ของ Browser การตั้งค่าระบบปฏิบัติการของอุปกรณ์ของผู้ใช้บริการ
• วัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคล:ข้อมูลส่วนบุคคลที่มีการเก็บโดยอัตโนมัตินี้ จะได้รับการประมวลผลเพื่อวัตถุประสงค์ ดังต่อไปนี้ (1) การให้บริการบน TAGTHAi (2) การปรับปรุงระบบ TAGTHAi ให้เหมาะสมกับผู้ใช้บริการมากขึ้น (3) การให้คำแนะนำหรือการนำเสนอเนื้อหาบน TAGTHAi ที่เกี่ยวข้องและน่าสนใจตรงกับพฤติกรรมความสนใจและความชอบของผู้ใช้บริการ และ (4) การบริหารจัดการความเสี่ยงภายในของบริษัทที่อาจมีจากการให้บริการบน TAGTHAi

2. การประมวลผลข้อมูลส่วนบุคคลในการสมัครเปิดบัญชีผู้ใช้บริการ

• ข้อมูลส่วนบุคคลที่มีการประมวลผล: เมื่อผู้ใช้บริการสมัครเปิดบัญชีผู้ใช้บริการ บริษัทจะดำเนินการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ ดังต่อไปนี้

○ ข้อมูลเพื่อการลงทะเบียน ซึ่งผู้ใช้บริการสามารถเลือกเปิดบัญชีผู้ใช้บริการได้ด้วยการให้ข้อมูลชื่อ-นามสกุล ที่อยู่อีเมล และรหัสผ่านสำหรับการเปิดบัญชีผู้ใช้บริการ หรืออาจเลือกที่จะสมัครเปิดบัญชีผู้ใช้บริการด้วยการเชื่อมโยงข้อมูลจาก Social Media หรือแพลตฟอร์มอื่น ได้แก่ FB Account / Google Account / Apple ID ซึ่งบริษัทจะได้รับข้อมูลต่อจากผู้ให้บริการ Social Media หรือแพลตฟอร์มอื่นดังกล่าว

○ ข้อมูลวันเดือนปีเกิด (ถ้าผู้ใช้บริการตกลงให้ข้อมูล) และสัญชาติของผู้ใช้บริการ

○ ภายหลังจากการสมัครเปิดบัญชีผู้ใช้บริการ เพื่อรับประกันการให้บริการของ TAGTHAi ให้ได้เต็มประสิทธิภาพ บริษัท กำหนดสร้าง User ID (“ID”) ให้แก่ผู้ใช้บริการแต่ละท่าน

• วัตถุประสงค์การประมวลผลข้อมูล: บริษัทจำเป็นต้องประมวลผลข้อมูลส่วนบุคคล ที่มีการเก็บระหว่างการสมัครเปิดบัญชีผู้ใช้บริการทั้งหมด เพื่อ (1) การระบุตัวตนของผู้ใช้บริการแต่ละท่านที่เข้ามาใช้บริการบน TAGTHAi (2) การตรวจสอบคุณสมบัติ และตรวจสอบสิทธิในการใช้บริการ Function ต่าง ๆ ของ TAGTHAi (3) การอ้างอิงเพื่อรวบรวมข้อมูลธุรกรรมและกิจกรรมทั้งหมดที่ผู้ใช้บริการได้ดำเนินการผ่าน TAGTHAi และ (4) การติดต่อสื่อสารเพื่อการให้บริการของ TAGTHAi ตามเงื่อนไขการให้บริการของ TAGTHAi

3. การประมวลผลข้อมูลส่วนบุคคลในการใช้บริการต่าง ๆ ของบริษัท

• ข้อมูลส่วนบุคคลที่มีการประมวลผล: ระหว่างการใช้บริการในส่วนต่าง ๆ ของบริษัท บริษัทจำเป็นต้องเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ ซึ่งรวมถึงแต่ไม่จำกัดเพียง ข้อมูลการ Log-in ประวัติการใช้บริการ (Transaction History) และข้อมูลการใช้บริการแต่ละ Function บน TAGTHAi ของผู้ใช้บริการ ตามตัวอย่างข้อมูลดังนี้

○ สำหรับการใช้ My Trip Function เฉพาะกรณีการใช้บริการ Design my Trip

▪ ข้อมูลที่เกี่ยวข้องซึ่งบริษัทอาจกำหนดจัดเก็บในแบบสอบถามเกี่ยวกับการวางแผนการเดินทางที่ผู้ใช้บริการสนใจเพื่อการประเมิน รวบรวม และนำเสนอแผนการเดินทางที่เหมาะสมให้แก่ผู้ใช้บริการ

▪ ข้อมูลส่วนบุคคลของบุคคลภายนอกที่ผู้ใช้บริการต้องการส่งต่อแผนการเดินทางที่สร้างขึ้นจาก TAGTHAi ให้แก่บุคคลดังกล่าว ซึ่งบริษัทจะจัดเก็บเพียงข้อมูลการติดต่อที่ผู้ใช้บริการเป็นผู้ให้ข้อมูลของบุคคลภายนอกดังกล่าวเท่านั้น ทั้งนี้ เมื่อผู้ใช้บริการให้ข้อมูลส่วนบุคคลของบุคคลภายนอกดังกล่าวแก่บริษัท บริษัทจะถือว่าผู้ใช้บริการรับประกันการมีสิทธิและความชอบด้วยกฎหมายของผู้ใช้บริการในการส่งต่อหรือเปิดเผยข้อมูลนั้นให้แก่บริษัทเพื่อการประมวลผลภายใต้นโยบายฉบับนี้แล้ว

○ สำหรับการใช้ Pass Function

▪ ชื่อ-นามสกุลของผู้ใช้บริการ

▪ ID ของผู้ใช้บริการ

▪ ข้อมูลเกี่ยวกับการซื้อบัตรเสมือน (virtual card) ที่ผู้ใช้บริการสามารถซื้อได้จากบริษัทหรือตัวแทนหรือพันธมิตรของบริษัท (“Pass”) การยกระดับเพิ่มเติมให้กับสินค้าและ/หรือบริการใน Pass (“Upgrade Benefit”) และ/หรือตั๋วอิเล็กทรอนิกส์ (“E-Ticket”)

▪ ที่อยู่อีเมล (สำหรับการจัดส่ง Pass ซึ่งอาจไม่ใช่ที่อยู่อีเมลเดียวกับที่ได้ลงทะเบียนเปิดบัญชีผู้ใช้บริการ)

▪ ข้อมูลการชำระเงิน ทั้งนี้ บริษัทจะได้รับข้อมูลการยืนยันการชำระเงินสำเร็จจากผู้ให้บริการชำระเงินเท่านั้น โดยไม่ได้รับข้อมูลบัตรเครดิต หรือบัญชีธนาคารของผู้ใช้บริการ

▪ ข้อมูล Location กรณีที่ผู้ใช้บริการตั้งค่าเปิดการส่งข้อมูล Location จากอุปกรณ์ของผู้ใช้บริการโดยตรง

▪ ข้อมูลการใช้ Pass และ/หรือ E-Ticket เช่น รายละเอียดสิทธิที่ผู้ใช้บริการจะได้รับภายใต้ Pass และรายละเอียดการใช้สิทธิที่ผู้ใช้บริการดังกล่าวได้ใช้กับร้านค้าผู้ขายสินค้าและ/หรือให้บริการที่เข้าร่วมเป็นพันธมิตร

▪ ข้อมูลที่เกี่ยวกับการทําธุรกรรมที่ผู้ใช้บริการได้ดําเนินการกับร้านค้าผู้ขายสินค้าและ/หรือให้บริการที่เข้าร่วมเป็นพันธมิตรโดยตรงที่บริษัทได้รับจากร้านค้าผู้ขายสินค้าและ/หรือให้บริการที่เข้าร่วมเป็นพันธมิตร เพื่อแสดงข้อมูลดังกล่าวให้ผู้ใช้บริการตรวจสอบและรับทราบบน TAGTHAi เท่านั้น โดยบริษัทไม่มีส่วนเกี่ยวข้องในการประมวลผลข้อมูลส่วนบุคคลที่ดําเนินการโดยร้านค้าผู้ขายสินค้าและ/หรือให้บริการที่เข้าร่วมเป็นพันธมิตร

○ สำหรับการใช้ Booking Function

▪ ชื่อ-นามสกุลของผู้ใช้บริการ

▪ ที่อยู่อีเมล

▪ ID ของผู้ใช้บริการ

▪ ข้อมูลที่เกี่ยวกับการทำธุรกรรมที่ผู้ใช้บริการได้ดำเนินการผ่านแพลตฟอร์มของผู้ให้บริการภายนอกที่เป็นผู้ให้บริการจองการใช้บริการ (“ผู้ให้บริการภายนอก”) ที่บริษัทได้รับจากผู้ให้บริการภายนอก เพื่อแสดงข้อมูลดังกล่าวให้ผู้ใช้บริการตรวจสอบและรับทราบบน TAGTHAi เท่านั้น โดยบริษัทไม่มีส่วนเกี่ยวข้องในการประมวลผลข้อมูลส่วนบุคคลที่ดำเนินการโดยผู้ให้บริการภายนอก

○ สำหรับการใช้ VAT Refund Function

▪ ชื่อ-นามสกุล ชื่อกลาง (ถ้ามี) ของผู้ใช้บริการ

▪ ID ของผู้ใช้บริการ

▪ รายละเอียดในหนังสือเดินทาง ได้แก่ หมายเลขหนังสือเดินทาง วันเดือนปีเกิด เพศ สัญชาติ ประเทศผู้ออกหนังสือเดินทาง และวันหมดอายุของหนังสือเดินทาง

○ สําหรับการใช้ Easy Pay Function (TAGTHAi PAY&TOUR Powered by KBank)

▪ ข้อมูลที่เกี่ยวกับกระเป๋าเงินอิเล็กทรอนิกส์ที่ผู้ใช้บริการได้เปิดไว้กับผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์ ที่บริษัทได้รับจากผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์ เช่น ประวัติการใช้จ่าย (Transaction History) และยอดเงินคงเหลือ เป็นต้น เพื่อแสดงข้อมูล ดังกล่าวให้ผู้ใช้บริการตรวจสอบและรับทราบบน TAGTHAi เท่านั้น โดยบริษัทไม่มีส่วนเกี่ยวข้องในการประมวลผลข้อมูลส่วนบุคคลที่ดําเนินการโดยผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์

○ สำหรับการให้บริการสนับสนุนหรือการเข้าร่วมกิจกรรมอื่น

▪ ข้อมูลที่เกี่ยวข้องทั้งหมดที่มีการติดต่อสอบถามมายังบริษัท

▪ ข้อมูลที่ผู้ใช้บริการอาจต้องนำส่งมาตามเงื่อนไขการเข้าร่วมกิจกรรมต่างๆ ที่เกี่ยวข้อง

• วัตถุประสงค์การประมวลผลข้อมูล:บริษัทจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการเท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมายของบริษัท ซึ่งรวมถึงการเก็บรวบรวม ใช้ และ / หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามสัญญาซึ่งผู้ใช้บริการเป็นคู่สัญญา เพื่อปฏิบัติหน้าที่ตามกฎหมาย เพื่อประโยชน์โดยชอบด้วยกฎหมาย เพื่อดำเนินการตามความยินยอมของผู้ใช้บริการ และ / หรือ เพื่อดำเนินการภายใต้ฐานทางกฎหมายอื่น ๆ โดยวัตถุประสงค์ในการเก็บรวบรวม ใช้ และ / หรือ เปิดเผยข้อมูลส่วนบุคคลตามนโยบายฉบับนี้ มีดังนี้

○ วัตถุประสงค์ที่อาศัยฐานทางกฎหมายอื่น นอกเหนือจากความยินยอม บริษัทจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการโดยอาศัยฐานทางกฎหมายอื่นๆ เท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมายของบริษัท ดังต่อไปนี้

▪ เพื่อการปฏิบัติตามสัญญาในการให้บริการโดยบริษัท ให้แก่ผู้ใช้บริการตามข้อตกลงและเงื่อนไขการใช้บริการที่บริษัทกำหนดไว้ ซึ่งรวมถึงแต่ไม่จำกัดเพียง (1) การตรวจสอบยืนยันตัวตน ตรวจสอบคุณสมบัติของผู้ใช้บริการในการใช้บริการต่างๆ ของบริษัท (2) การแสดงผลการใช้บริการต่าง ๆ ของ TAGTHAi เพื่อการตรวจสอบและอ้างอิงโดยบริษัทและผู้ใช้บริการ และ (3) การยืนยันตัวตนของผู้ใช้บริการที่เข้าร่วมกิจกรรมชิงรางวัล หรือกิจกรรมพิเศษอื่นที่ TAGTHAi และ/หรือบริษัทอาจจัดให้ผู้ใช้บริการสามารถเข้าร่วมได้

▪ เพื่อการปฏิบัติหน้าที่ตามกฎหมายที่บริษัทอาจมี โดยเฉพาะอย่างยิ่ง หน้าที่ตามกฎหมายเกี่ยวข้องกับการทำบัญชี และ การจัดทำเอกสารภาษีอากร และกฎหมายอื่นๆที่บริษัทอาจอยู่ภายใต้กำกับต้องดำเนินการตาม

▪ เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือของบุคคลหรือนิติบุคคลอื่น โดยไม่กระทบสิทธิของผู้ใช้บริการในฐานะเจ้าของข้อมูลส่วนบุคคลเกินสมควร ซึ่งรวมถึงแต่ไม่จำกัดเพียง การประมวลผลข้อมูลส่วนบุคคลเพื่อ (1) การปกป้องสิทธิเรียกร้องตามกฎหมายของบริษัท รวมถึงการเตรียมการข้อต่อสู้ของบริษัทในขั้นตอนการเรียกร้องสิทธิ (2) การวางแผนปรับปรุงการให้บริการของบริษัท โดยเฉพาะผ่าน TAGTHAi ให้เหมาะสมและตรงกับความต้องการของผู้ใช้บริการเฉพาะบุคคล และผู้ใช้บริการในภาพรวม (3) การบริหารความเสี่ยงภาพรวมของบริษัทและการป้องกันการทุจริตต่างๆ ในระบบ TAGTHAi (4) การปรับปรุงความสัมพันธ์ระหว่างผู้ใช้บริการและบริษัท ผ่านการบริหารจัดการ และการทบทวนการแก้ไขข้อร้องเรียนต่างๆ ที่อาจมีระหว่าง ผู้ใช้บริการต่างๆ และ/หรือกับบริษัท (5) การวิเคราะห์กลุ่มลูกค้าเพื่อการจัดกลุ่มลูกค้า (User Segment) เพื่อการวางแผนทำการตลาดในรูปแบบของ Facebook Lookalike และ/หรือรูปแบบอื่นในการติดต่อประชาสัมพันธ์ไปยังบุคคลอื่นที่อาจมีลักษณะและความสนใจในภาพรวมใกล้เคียงกับผู้ใช้บริการ โดยไม่ใช่การทำการตลาดทางตรงไปยังผู้ใช้บริการ (6) การนำภาพ หรือข้อมูลส่วนบุคคลของผู้ใช้บริการไปใช้จัดทำสื่อประชาสัมพันธ์กิจกรรมที่ได้จัดขึ้น ที่ผู้ใช้บริการอาจสนใจเข้าร่วม และ (7) การจัดทำสถิติต่างๆ ซึ่งบริษัทจะปรับปรุงให้ข้อมูลดังกล่าวเป็นนิรนาม เพื่อการใช้ประโยชน์อื่นที่บริษัทเห็นว่าสมควรและเหมาะสม

○ วัตถุประสงค์ที่อาศัยความยินยอม บริษัทจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการโดยอาศัยฐานความยินยอม สำหรับวัตถุประสงค์ ดังต่อไปนี้

▪ เพื่อวัตถุประสงค์ในการดำเนินการทางการตลาด การนำส่งข้อเสนอผลิตภัณฑ์ และ/หรือ บริการ สิทธิพิเศษในการเข้าร่วมกิจกรรมที่บริษัท พันธมิตรทางธุรกิจ และ/หรือนิติบุคคลอื่นจัดขึ้น รวมถึงข่าวสาร คำแนะนำที่เป็นประโยชน์และโปรโมชั่นที่คัดสรรอย่างเหมาะสม และการออกกลยุทธ์ทางการตลาดที่ต้องอาศัยความยินยอมจากผู้ใช้บริการตามกฎหมาย

4. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการ:

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการในระหว่างที่ผู้ใช้บริการเป็นลูกค้า หรือมีความสัมพันธ์อยู่กับบริษัท หรือตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ และเมื่อผู้ใช้บริการสิ้นสุดความสัมพันธ์กับบริษัท บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ต่อไปภายหลังจากนั้นตามระยะเวลาที่จำเป็นตามอายุความ หรือระยะเวลาที่กฎหมายกำหนดหรืออนุญาตไว้ เช่น

○ จัดเก็บไว้ตามกฎหมายป้องกันและปราบปรามการฟอกเงิน เป็นระยะเวลา 5 - 10 ปีนับแต่ยุติความสัมพันธ์ตามแต่กรณี

○ จัดเก็บไว้ตามกฎหมายการบัญชี กฎหมายภาษีอากร เป็นระยะเวลา 10 ปีนับแต่ยุติความสัมพันธ์

ทั้งนี้ บริษัทจะมีการดำเนินการในขั้นตอนที่เหมาะสม เพื่อทำการลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของผู้ใช้บริการได้เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว

5. การเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่บุคคลหรือหน่วยงานต่างๆ ดังต่อไปนี้ ภายใต้ความยินยอมของผู้ใช้บริการหรือภายใต้หลักเกณฑ์ที่กฎหมายอนุญาตให้เปิดเผยได้ โดยบุคคลหรือหน่วยงานที่เป็นผู้รับข้อมูลส่วนบุคคลดังกล่าวจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการตามขอบเขตที่ผู้ใช้บริการได้ให้ความยินยอมหรือขอบเขตที่เกี่ยวข้องในนโยบายฉบับนี้ หรือในบางกรณี ผู้ใช้บริการอาจอยู่ภายใต้นโยบายการคุ้มครองข้อมูลส่วนบุคคลของผู้รับข้อมูลส่วนบุคคลของผู้ใช้บริการเหล่านั้นอีกด้วย

• บุคคลที่เป็นพันธมิตรทางธุรกิจของบริษัท หรือบุคคลที่สามอื่นใด ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียง ร้านค้าพันธมิตรภายใต้ Pass Function ผู้ให้บริการภายนอกภายใต้ Booking Function กรมสรรพากรภายใต้ VAT Refund Function ผู้ให้บริการส่งต่อข้อมูลและเชื่อมโยงการสื่อสารรวมถึงหน่วยงานตำรวจภายใต้ SOS Function ผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์ภายใต้ Tourist E-Wallet Function ผู้สนใจจะเข้ารับโอนสิทธิ และ/หรือ ผู้รับโอนสิทธิในธุรกรรมหรือการควบรวมกิจการต่างๆ ของบริษัท
• ผู้ให้บริการของบริษัท ซึ่งได้แก่ ผู้ให้บริการภายนอกที่บริษัทอาจว่าจ้าง เพื่อการทำงานให้บริการของ TAGTHAi ให้แก่ผู้ใช้บริการ ซึ่งรวมถึงแต่ไม่จำกัดเพียง ผู้ให้บริการระบบเทคโนโลยีสารสนเทศต่างๆ และผู้ให้บริการการชำระเงิน รวมถึงผู้ที่ได้รับการว่าจ้าง เพื่อการประกอบธุรกิจทั่วไปของบริษัท ได้แก่ ผู้ตรวจสอบบัญชี และอาจรวมถึงบริษัทที่ปรึกษาเฉพาะทางด้านบริหารจัดการการเงิน กฎหมาย เป็นต้น ทั้งนี้สำหรับการเปิดเผยข้อมูลส่วนบุคคลดังกล่าว บริษัทจะเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการเฉพาะเท่าที่จำเป็นเพื่อวัตถุประสงค์เฉพาะการให้บริการของบริษัทต่อผู้ใช้บริการและการดำเนินธุรกิจเป็นสำคัญ โดยบริษัทจะกำหนดมาตรการอย่างเหมาะสมในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลดังกล่าว รวมถึงจะมีการจัดทำสัญญาที่เหมาะสมกับผู้ให้บริการนั้นเพื่อป้องกันการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต และ/หรือโดยไม่ชอบด้วยกฎหมาย
• หน่วยงานราชการหรือหน่วยงานกำกับดูแล ที่บริษัทอาจมีหน้าที่ภายใต้กฎหมาย กฎระเบียบ หรือข้อบังคับที่เกี่ยวข้อง กำหนด รวมถึงคำสั่งของหน่วยงานราชการ ต้องเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่หน่วยงานดังกล่าว ทั้งนี้ บริษัทจะดำเนินการเปิดเผยส่งต่อข้อมูลดังกล่าว เฉพาะเท่าที่จำเป็นตามกรอบคำสั่งของหน่วยงานดังกล่าว เท่านั้น

6. บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศหรือไม่

บริษัทอาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้รับข้อมูลอื่นซึ่งเป็นส่วนหนึ่งของการดำเนินธุรกิจตามปกติ ของบริษัท เช่น การส่งหรือโอนข้อมูลส่วนบุคคลไปเก็บไว้บนแพลตฟอร์มคลาวด์หรือเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ เป็นต้น กรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอ บริษัทจะดูแลให้มั่นใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลเป็นไปตามที่กฎหมายกำหนดและจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เห็นว่าจำเป็นและเหมาะสมสอดคล้องกับมาตรฐานการรักษาความลับ

เช่น มีข้อตกลงกับผู้รับข้อมูลในประเทศดังกล่าวเพื่อยืนยันว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองภายใต้มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากับประเทศไทย

7. การใช้งานคุกกี้ และ/หรือ เทคโนโลยีที่มีลักษณะใกล้เคียงกัน

บริษัทอาจเก็บรวบรวมและใช้งานคุกกี้ และ/หรือ เทคโนโลยีอื่นใดที่มีลักษณะใกล้เคียงกัน เมื่อท่านมีการใช้งานเว็บไซต์ และ/หรือ แอปพลิเคชันของบริษัท รวมถึงการทำธุรกรรม และ/หรือ บริการของบริษัทผ่านช่องทางดิจิทัลและเครือข่ายอินเทอร์เน็ต การเก็บรวบรวมคุกกี้ และ/หรือ การใช้งานเทคโนโลยีอื่นใดที่มีลักษณะใกล้เคียงกัน จะช่วยให้บริษัทสามารถจดจำการใช้งานและความชื่นชอบของท่าน รวมถึงการวิเคราะห์ความสนใจของท่านเพื่อปรับปรุงและพัฒนาประสิทธิภาพการทำงานของเว็บไซต์ และ/หรือ แอปพลิเคชันของบริษัท ให้ตอบสนองต่อความต้องการและการใช้งานของท่าน เพื่อให้ท่านได้รับได้รับประสบการณ์ที่ดีจากการใช้งานเว็บไซต์ และ/หรือ แอปพลิเคชันของธบริษัท ท่านสามารถศึกษารายละเอียดเพิ่มเติมได้จาก “นโยบายการใช้คุกกี้” ของบริษัทได้ที่ www.tagthai.com/cookies-policy.

นอกจากนี้ บริษัทอาจมีการเปิดเผยข้อมูลที่ไม่ระบุตัวตนของท่านแก่ผู้ให้บริการวิเคราะห์ข้อมูล เช่น Google ทั้งในและต่างประเทศ โดย Google จะมีการใช้เทคโนโลยีและเครื่องมือเพื่อช่วยในการวิเคราะห์ข้อมูล เช่น คุกกี้ และ/หรือ Software Development Kit (SDK) ในการติดตามและจัดทำรายงานการวิเคราะห์ข้อมูลที่เกี่ยวข้องกับกิจกรรมการใช้งานของท่านบนเว็บไซต์และ/หรือแอปพลิเคชันของบริษัท ทั้งนี้ ท่านสามารถศึกษารายละเอียดการวิเคราะห์ข้อมูลของ Google ได้ที่หัวข้อ “How Google uses data when you use our partner's sites or apps” ที่ www.google.com/policies/privacy/partners หรือ URL อื่นตามที่ Google กำหนด

8. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

การปกป้องความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้บริการเป็นสิ่งที่สำคัญที่สุดสำหรับบริษัท ทั้งนี้ บริษัทใช้มาตรการที่จำเป็นในการปกป้องข้อมูลส่วนบุคคลที่อยู่ในการคุ้มครองของบริษัท จากการถูกนำไปใช้ในทางที่ผิด สูญหาย เข้าถึง โดยมิได้รับอนุญาต ดัดแปลงต่อเติม หรือเปิดเผย โดยบริษัทจะปรับปรุงและทบทวนมาตรการดังกล่าวสม่ำเสมอ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายที่เกี่ยวข้อง และมาตรฐานทางเทคนิคต่างๆ ในระดับอุตสาหกรรม

9. สิทธิของผู้ใช้บริการในฐานะเจ้าของข้อมูลส่วนบุคคล

บริษัทเคารพสิทธิตามกฎหมายของผู้ใช้บริการในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของผู้ใช้บริการที่อยู่ในการคุ้มครองของบริษัท โดยบริษัทตกลงว่า ผู้ใช้บริการสามารถใช้สิทธิที่ผู้ใช้บริการมีภายใต้กฎหมาย ดังต่อไปนี้ได้ (1) สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (2) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้เป็นปัจจุบันและถูกต้อง (ทั้งนี้จำกัดเฉพาะข้อมูลส่วนบุคคลที่อยู่ในการควบคุม และคุ้มครองโดยตรงของบริษัท ที่ดำเนินการผ่าน TAGTHAi เท่านั้น และในกรณีที่บริษัทได้ส่งต่อ/เปิดเผยข้อมูลของผู้ใช้บริการให้แก่บุคคลอื่น ตามที่กำหนดไว้ในนโยบายฉบับนี้หรือตามคำสั่ง/ความยินยอมของผู้ใช้บริการ (ซึ่งรวมถึงแต่ไม่จำกัดเพียง กรมสรรพากร) แล้ว บริษัทสงวนสิทธิว่า บริษัทไม่อยู่ในวิสัยที่จะแก้ไขข้อมูลดังกล่าวให้แก่ผู้ใช้บริการได้) (3) สิทธิขอรับข้อมูลส่วนบุคคล ในกรณีที่บริษัททำให้ข้อมูลส่วนบุคคลนั้น อยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไป ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมถึงสิทธิขอให้ส่งหรือโอนข้อมูลรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น (4) สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล (5) สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลนั้นหมดความจำเป็น (6) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้ ในกรณีเมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือเมื่อข้อมูลดังกล่าวหมดความจำเป็น และ (7) สิทธิขอถอนความยินยอมที่ผู้ใช้บริการเคยให้ไว้ตามวัตถุประสงค์ที่ระบุไว้ โดยผู้ใช้บริการสามารถติดต่อบริษัทผ่านช่องทางที่ระบุไว้ และ (8) สิทธิในการร้องเรียน

10. ข้อมูลการติดต่อบริษัทในฐานะผู้ควบคุมข้อมูลส่วนบุคคล

บริษัทยินดีรับคำถาม ข้อร้องเรียน ความเห็น และคำขอใดๆ ที่เกี่ยวข้องกับนโยบายฉบับนี้ โดยเฉพาะการใช้สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคลของผู้ใช้บริการได้ โดยผู้ใช้บริการสามารถส่งมาที่อีเมล customer-service@tagthai.com หรือ โทร (+66)66-114-1955