นโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัท ไอร่า คอนเซปท์ จำกัด ("บริษัท") เป็นผู้พัฒนาและเจ้าของ ไอร่า คอนเซปท์ ซึ่งถือเป็นบริการหนึ่งของบริษัท ("บริการ") เมื่อท่านสมัครบัญชีใช้งานของบริษัทผ่าน ไอร่า คอนเซปท์ ท่านจะถือว่าเป็นผู้ใช้บริการของบริษัท ("ผู้ใช้บริการ") และในการให้บริการแก่ท่าน บริษัทมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการ ดังนั้น บริษัทจึงมีจุดประสงค์ประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้น เพื่อแจ้งเกี่ยวกับสิทธิและหน้าที่ รวมถึงเงื่อนไขต่างๆ อันเกี่ยวเนื่องกับการเก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่บริษัทจะดำเนินการให้ผู้ใช้บริการในฐานะผู้ใช้บริการรับทราบ
นโยบายความเป็นส่วนตัวฉบับนี้มีผลใช้บังคับกับการให้บริการของบริษัทเท่านั้น ไม่มีผลใช้บังคับกับแอปพลิเคชั่นและบริการหรือเว็บไซต์อื่นๆ ที่อาจมีการเชื่อมต่อ ซึ่งเป็นของบุคคลภายนอกที่บริษัทไม่มีอำนาจควบคุมและเป็นส่วนที่ผู้ใช้บริการต้องทำการตกลงและศึกษาเกี่ยวกับนโยบายข้อมูลส่วนบุคคลสำหรับการใช้แอปพลิเคชั่น บริการ หรือเว็บไซต์ดังกล่าวแยกต่างหาก
หากผู้ใช้บริการไม่ตกลงตามเงื่อนไขของนโยบายข้อมูลส่วนบุคคลฉบับนี้หรือฉบับแก้ไขอื่นๆ บริษัทสงวนสิทธิที่จะห้ามหรือไม่อนุญาตให้ผู้ใช้บริการดังกล่าวใช้บริการของบริษัท เนื่องจากการประมวลผลข้อมูลส่วนบุคคลภายใต้นโยบายฉบับนี้มีความผลจำเป็นโดยตรงต่อการปฏิบัติตามหน้าที่ให้บริการโดยบริษัทแก่ผู้ใช้บริการ ทั้งนี้การที่ผู้ใช้บริการยังคงใช้บริการของบริษัทอยู่ ผู้ใช้บริการดังกล่าวจะถือว่ายอมรับนโยบายฉบับนี้เสมอ
บริษัทอาจปรับปรุงนโยบายฉบับนี้ตามแต่ละระยะเวลาเพื่อให้สอดคล้องกับแนวปฏิบัติและกฎหมาย ข้อบังคับที่เกี่ยวข้องและให้สอดคล้องกับการให้บริการต่างๆของบริษัท ทั้งนี้บริษัทจะแจ้งให้ผู้ใช้บริการทราบถึงการเปลี่ยนแปลงด้วยการประกาศนโยบายฉบับปรับปรุงใหม่ให้ผู้ใช้บริการทราบ โดยนโยบายนั้นจะถือว่ามีผลบังคับใช้เมื่อบริษัทได้ประกาศ
ลักษณะข้อมูลส่วนบุคคลที่บริษัทประมวลผลในการให้บริการของบริษัท
เพื่อการให้บริการบริษัทจะเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลจากการที่ผู้ใช้บริการดำเนินการผ่านระบบการให้บริการดังต่อไปนี้
- ข้อมูลที่บ่งชี้ตัวตนโดยตรง อาทิ ชื่อ อายุ สัญชาติ วันเกิด
- ข้อมูลการติดต่อ อาทิ ที่อยู่ สถานที่ติดต่อ เบอร์โทร อีเมล
- ข้อมูลการใช้บริการ อาทิ ชื่อบัญชีผู้ใช้ รหัสผ่าน ประวัติการทำธุรกรรมต่างๆ ที่ผู้ใช้บริการ ดำเนินการ รวมถึง ความสนใจของต่างๆของผู้ใช้บริการ
- ข้อมูลทางเทคนิคในการระบุตัวตน อาทิ หมายเลขระบุตำแหน่งคอมพิวเตอร์ (IP Address) ข้อมูลการใช้งาน การตั้งค่าและการเชื่อมต่อบราวเซอร์ของอุปกรณ์ที่ผู้ใช้บริการ ใช้ในการใช้ บริการของบริษัท
วัตถุประสงค์ในการประมวลผลข้อมูล
- บริษัทมีความจำเป็นเก็บ รวบรวม ใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการ เพื่อการให้บริการที่กำหนดและระบุไว้สำหรับแต่ละเงื่อนไขการให้บริการของบริษัท อันรวมถึงเพื่อการยืนยันตัว ตนและติดตามในการทำธุรกรรมต่างๆของผู้ใช้บริการ เพื่อการตรวจสอบเงื่อนไขการชำระเงิน ค่าบริการ เพื่อใช้ในการติดต่อสื่อสารกับผู้ใช้บริการ เป็นต้น
- บริษัทมีความจำเป็นเก็บและใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการ เพื่อการวิเคราะห์ความสนใจของผู้ใช้บริการ เพื่อให้สามารถเสนอสิทธิประโยชน์หรือบริการตามความสนใจของผู้ใช้บริการได้มากขึ้น หรือ เพื่อการสร้างความสัมพันธ์ที่ดีขึ้นระหว่างบริษัทและผู้ใช้บริการ
- บริษัทมีความจำเป็นจัดเก็บและใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการ เพื่อวัตถุประสงค์ในการให้บริการสนับสนุนอื่นๆ เช่น การติดต่อสอบถามข้อมูลติชมแสดงความคิดเห็นหลังการบริการ หรือ การส่งคำร้องต่างๆ
- บริษัทมีความจำเป็นจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการ เพื่อปฏิบัติตามข้อกฎหมายและระเบียบบังคับใช้ของรัฐ เช่น การจัดทำเอกสารภาษี หัก ณ ที่จ่าย หรือการดำเนินการอื่นๆ ที่กฎหมายกำหนด
ทั้งนี้ บริษัทจะเก็บและรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการไว้ตลอดระยะเวลา ตราบเท่าที่ผู้ใช้บริการยังคงเป็นผู้ใช้บริการของบริษัทอยู่ และบริษัทสงวนสิทธิเก็บข้อมูลไว้อีกเป็นระยะเวลา 3 ปีหลังจากผู้ใช้บริการยกเลิกการใช้บริการ เพื่อประโยชน์ในการปกป้อง และต่อสู้สิทธิต่างๆของบริษัท เว้นแต่กฎหมายที่เกี่ยวข้องกำหนดให้บริษัทมีหน้าที่เก็บข้อมูลส่วนบุคคลไว้เป็นระยะเวลาอื่น บริษัทอาจมี ความจำเป็นต้องเก็บข้อมูลไว้เป็นระยะเวลาที่ยาวนานกว่า 3 ปี
การเปิดเผยข้อมูลส่วนบุคคล
เพื่อการให้บริการตามเงื่อนไขที่ระบุไว้ บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการในกรณีดังนี้
- บริษัทอาจมีความจำเป็นเปิดเผยให้แก่ผู้ให้บริการภายนอกของบริษัทที่ได้รับการว่าจ้างจากบริษัทให้ช่วยเหลือสนับสนุนการให้บริการของบริษัท เช่น ที่ปรึกษา ผู้รับจ้างให้บริการ ผู้รับ จ้างขนส่ง รวมถึงผู้ให้บริการภายนอกที่ให้บริการประเมินการบริการของบริษัท ทั้งนี้บริษัทจะเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นเท่านั้น
- บริษัทอาจเปิดเผยด้วยการเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระบบระบบคอมพิวเตอร์ ที่ใช้บริการ ได้แก่ Amazon AWS
- บริษัทอาจเปิดเผยข้อมูลด้วยความจำเป็นเพื่อประโยชน์ในการปกป้องและต่อสู้สิทธิของบริษัท หรือเพื่อการป้องกันและตรวจสอบลักษณะการกระทำผิดที่เกี่ยวข้องกับการใช้บริการของบริษัท โดยผู้ใช้บริการในลักษณะต่างๆ โดยบริษัทจะดำเนินการดังกล่าวเท่าที่จำเป็นเท่านั้น
- ในกรณีที่บริษัทมีหน้าที่ตามกฎหมาย หรืออยู่ภายใต้บังคับคำพิพากษา หรือคำสั่งของหน่วยงานราชการ บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลให้แก่หน่วยงานดังกล่าวเพื่อเป็นการปฏิบัติตามหน้าที่ที่มีตามกฎหมาย
Cookies ที่บริษัทใช้ในการให้บริการ
Cookies คือ text files ที่อยู่ในคอมพิวเตอร์ของผู้ใช้บริการ ใช้เพื่อจัดเก็บรายละเอียดข้อมูล log การใช้งานอินเตอร์เน็ต หรือพฤติกรรมการใช้บริการของผู้ใช้บริการ ทั้งนี้ เพื่อรับประกันประสิทธิภาพในการให้บริการของบริษัทแก่ผู้ใช้บริการ บริษัทมีความจำเป็นต้องใช้คุกกี้หลายประเภทเพื่อจุดประสงค์ต่างกันไป ดังที่ระบุต่อไปนี้
- Functionality Cookies: ใช้ในการจดจำสิ่งที่ผู้ใช้บริการเลือกหรือตั้งค่าบนแพลตฟอร์ม เช่น ชื่อบัญชีผู้ใช้ ภาษา และรูปแบบแพลตฟอร์ม เพื่อการนำเสนอข้อมูลที่ตรงความต้องการเฉพาะบุคคลให้แก่ผู้ใช้บริการได้มากขึ้นตามการตั้งค่าต่างที่เลือกไว้
- Strictly Necessary Cookies เป็นคุกกี้ประเภทที่มีความจำเป็นอย่างมากต่อการทำงานเพื่อการให้บริการของบริษัท มีความจำเป็นเพื่อให้การใช้บริการโดยผู้ใช้งานสามารถทำได้อย่างทั่วถึงและปลอดภัย
แม้ว่าการใช้คุกกี้จะมีประโยชน์ในการเสริมประสิทธิภาพในการให้บริการและการทำงานให้บริการของบริษัท แต่หากผู้ใช้บริการต้องการ ผู้ใช้บริการสามารถลบการตั้งค่าคุกกี้บน Browser ของตนเองได้ แต่อย่างไรก็ตามผู้ใช้บริการต้องรับทราบว่าการดำเนินการดังกล่าวอาจส่งผลกระทบต่อประสิทธิภาพในการทำงานให้บริการของบริษัทได้ในบางส่วน ตามจุดประสงค์การทำงานของคุกกี้ที่ระบุไว้
คำรับประกันการดำเนินมาตรการรักษาความมั่นคงปลอดภัยในข้อมูลที่เหมาะสม
บริษัทรับประกันจัดให้มีมาตรการการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ นอกจากนี้บริษัทได้กำหนดแนวปฏิบัติภายในเพื่อกำหนดสิทธิในการเข้าถึงหรือการใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อรักษาความลับ และความปลอดภัยของข้อมูล ทั้งนี้ บริษัทจะจัดให้มีการทบทวนมาตรการดังกล่าวเป็นระยะเพื่อความเหมาะสม ตามกฎหมายที่เกี่ยวข้อง
สิทธิของเจ้าของข้อมูล
บริษัทรับทราบและเคารพสิทธิตามกฎหมายของผู้ใช้บริการ ในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านผู้ใช้บริการ ซึ่งได้แก่สิทธิดังนี้
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล รวมถึงสิทธิในการขอแก้ไขข้อมูลดังกล่าวให้เป็นปัจจุบันและถูกต้อง
- สิทธิขอรับข้อมูลส่วนบุคคล ในกรณีที่บริษัททำให้ข้อมูลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมถึงสิทธิขอให้ส่งหรือโอนข้อมูลรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
- สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล
- สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้เมื่อข้อมูลนั้นหมดความจำเป็นหรือเมื่อเจ้าของข้อมูลส่วนบุคคลถอนความยินยอม
- สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้ ในกรณีเมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบ หรือ เมื่อข้อมูลดังกล่าวหมดความจำเป็น
- สิทธิถอนความยินยอมในการประมวลผลข้อมูลที่ผู้ใช้บริการเคยให้ไว้
ทั้งนี้ ผู้ใช้บริการสามารถติดต่อมายังบริษัท เพื่อขอใช้สิทธิข้างต้นได้ ตามรายละเอียดการติดต่อที่บริษัทได้กำหนดไว้ โดยไม่ต้องเสียค่าใช้จ่ายใดๆ และบริษัทจะพิจารณาและแจ้งผลการพิจารณาการขอใช้สิทธิให้ผู้ใช้บริการทราบภายใน 30 วันนับแต่วันที่เราได้รับคำร้องขอดังกล่าว
ช่องทางการติดต่อ
รายละเอียดผู้ควบคุมข้อมูล
ชื่อ: บริษัท ไอร่า คอนเซปท์ จำกัด
สถานที่ติดต่อ: 11/6 ถนนพัฒนาชนบท 3 แขวงคลองสองต้นนุ่น เขตลาดกระบัง กรุงเทพฯ 10520
ช่องทางการติดต่อ: 02-138-9601
อีเมล: hello@iraconcept.com
เว็บไซต์: https://www.iraconcept.com/
รายละเอียดตัวแทนผู้รับผิดชอบ
ชื่อ: นางสาววรางทิพย์ สัจจทิพวรรณ
สถานที่ติดต่อ: 11/6 ถนนพัฒนาชนบท 3 แขวงคลองสองต้นนุ่น เขตลาดกระบัง กรุงเทพฯ 10520
ช่องทางการติดต่อ: 02-138-9601
อีเมล: hello@iraconcept.com