Signet ID · Privacy Policy

1. Introductionบทนำ

1.1 [Legal company name] (the "Company", "we", "us" or "our"), a company registered in the Kingdom of Thailand with its registered office at [address], operates the Signet ID service.1.1 [ชื่อนิติบุคคล] (ซึ่งต่อไปในนโยบายนี้เรียกว่า "บริษัท") ซึ่งเป็นนิติบุคคลที่จดทะเบียนตามกฎหมายแห่งราชอาณาจักรไทย มีสำนักงานใหญ่ตั้งอยู่เลขที่ [ที่อยู่] เป็นผู้ดำเนินการบริการ Signet ID1.2 The Company respects the privacy of every individual whose Personal Data it processes. This Privacy Policy (the "Policy") sets out how the Company collects, uses, discloses, retains and protects Personal Data, in accordance with the Personal Data Protection Act B.E. 2562 (2019) and its subordinate legislation (collectively, the "PDPA").1.2 บริษัทเคารพสิทธิความเป็นส่วนตัวของเจ้าของข้อมูลส่วนบุคคลทุกราย นโยบายความเป็นส่วนตัวฉบับนี้ (ซึ่งต่อไปเรียกว่า "นโยบาย") จัดทำขึ้นเพื่อแจ้งให้ทราบถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย เก็บรักษา และคุ้มครองข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง (ซึ่งต่อไปรวมเรียกว่า "กฎหมายคุ้มครองข้อมูลส่วนบุคคล")1.3 By using the Services, or by providing Personal Data to the Company, the Data Subject acknowledges that they have read and understood this Policy.1.3 การใช้บริการหรือการให้ข้อมูลส่วนบุคคลแก่บริษัท ถือว่าเจ้าของข้อมูลส่วนบุคคลได้อ่านและรับทราบนโยบายฉบับนี้แล้ว

2. Definitionsคำนิยาม

In this Policy, the following terms have the meanings set out below:ในนโยบายนี้ คำต่อไปนี้ให้มีความหมายดังต่อไปนี้

"Personal Data" means any information relating to a person that enables the identification of that person, directly or indirectly, as defined in the PDPA."ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม ตามที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูลส่วนบุคคล
"Data Subject" means the natural person to whom Personal Data relates."เจ้าของข้อมูลส่วนบุคคล" หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลนั้น
"Services" means the Company's NFC and QR digital business cards, the card pages accessed through them, the card request form, the cardholder portal, and all related services."บริการ" หมายถึง นามบัตรดิจิทัลระบบ NFC และ QR ของบริษัท หน้าบัตรที่เข้าถึงผ่านนามบัตรดังกล่าว แบบฟอร์มขอทำบัตร พอร์ทัลผู้ถือบัตร และบริการอื่นที่เกี่ยวข้อง
"Cardholder" means a person whose details are displayed on a card issued by the Company."ผู้ถือบัตร" หมายถึง บุคคลซึ่งข้อมูลปรากฏอยู่บนบัตรที่บริษัทออกให้
"Client" means a company or organisation that orders cards from the Company for its personnel."ลูกค้าองค์กร" หมายถึง บริษัทหรือองค์กรที่สั่งทำบัตรจากบริษัทให้แก่บุคลากรของตน
"Visitor" means any person who opens a card page."ผู้เข้าชม" หมายถึง บุคคลใดก็ตามที่เปิดดูหน้าบัตร
"Processing" means any operation performed on Personal Data, including collection, recording, storage, use, disclosure and deletion."การประมวลผล" หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย และลบ

3. Personal Data Collectedข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

3.1 The Company collects the following categories of Personal Data:3.1 บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลตามประเภทดังต่อไปนี้

Data Subjectเจ้าของข้อมูลส่วนบุคคล: Cardholderผู้ถือบัตร
Personal Dataข้อมูลส่วนบุคคล: Full name, job title, department, company name, telephone number, email address, LINE ID, website, social media links, photograph, and any other information the Cardholder or Client elects to display on the cardชื่อ-นามสกุล ตำแหน่ง แผนก ชื่อบริษัท หมายเลขโทรศัพท์ อีเมล LINE ID เว็บไซต์ ลิงก์สื่อสังคมออนไลน์ รูปถ่าย และข้อมูลอื่นใดที่ผู้ถือบัตรหรือลูกค้าองค์กรเลือกแสดงบนบัตร
Sourceแหล่งที่มา: The Cardholder or the Clientผู้ถือบัตรหรือลูกค้าองค์กร

Data Subjectเจ้าของข้อมูลส่วนบุคคล: Applicant submitting a card requestผู้ยื่นคำขอทำบัตร
Personal Dataข้อมูลส่วนบุคคล: Name of contact person, company name, email address, telephone number, and the particulars of the cards requestedชื่อผู้ติดต่อ ชื่อบริษัท อีเมล หมายเลขโทรศัพท์ และรายละเอียดของบัตรที่ขอ
Sourceแหล่งที่มา: The card request formแบบฟอร์มขอทำบัตร

Data Subjectเจ้าของข้อมูลส่วนบุคคล: Cardholder portal userผู้ใช้พอร์ทัลผู้ถือบัตร
Personal Dataข้อมูลส่วนบุคคล: Email address, password (stored in irreversibly encrypted form only), and private notes entered by the userอีเมล รหัสผ่าน (จัดเก็บเฉพาะในรูปแบบเข้ารหัสที่ไม่สามารถถอดกลับได้) และบันทึกส่วนตัวที่ผู้ใช้บันทึก
Sourceแหล่งที่มา: The userผู้ใช้

Data Subjectเจ้าของข้อมูลส่วนบุคคล: Visitorผู้เข้าชม
Personal Dataข้อมูลส่วนบุคคล: Card identifier, type of action performed (viewing, saving contact details, calling, emailing or opening a link), access channel (NFC, QR code or link), device category (iOS, Android or desktop) and the date and time of accessรหัสบัตร ประเภทของการกระทำ (การเปิดดู การบันทึกข้อมูลติดต่อ การโทร การส่งอีเมล หรือการเปิดลิงก์) ช่องทางการเข้าถึง (NFC คิวอาร์โค้ด หรือลิงก์) ประเภทอุปกรณ์ (iOS, Android หรือคอมพิวเตอร์) และวันเวลาที่เข้าถึง
Sourceแหล่งที่มา: Collected automatically when a card page is openedเก็บรวบรวมโดยอัตโนมัติเมื่อมีการเปิดหน้าบัตร

Data Subjectเจ้าของข้อมูลส่วนบุคคล: Visitor who chooses to share their contactผู้เข้าชมที่เลือกส่งข้อมูลติดต่อ
Personal Dataข้อมูลส่วนบุคคล: Name, company, position, telephone number, email address, LINE ID and messageชื่อ บริษัท ตำแหน่ง หมายเลขโทรศัพท์ อีเมล LINE ID และข้อความ
Sourceแหล่งที่มา: The Visitor, through the "Share your contact" form on the card pageผู้เข้าชม ผ่านแบบฟอร์ม "ส่งข้อมูลติดต่อของคุณ" บนหน้าบัตร

3.2 Unless a Visitor chooses to share their contact as described in Clause 3.1, the Company does not record the Internet Protocol (IP) address, precise geographic location, name or browsing history of any Visitor, and does not use advertising or third-party tracking technologies.3.2 เว้นแต่ผู้เข้าชมเลือกส่งข้อมูลติดต่อตามข้อ 3.1 บริษัทไม่บันทึกหมายเลขไอพี (IP Address) ตำแหน่งทางภูมิศาสตร์ที่แน่นอน ชื่อ หรือประวัติการเข้าใช้งานเว็บไซต์ของผู้เข้าชม และไม่ใช้เทคโนโลยีเพื่อการโฆษณาหรือการติดตามของบุคคลภายนอก3.3 To protect the card request form against abuse, the Company temporarily holds the IP address of the submitting device in system memory for a period not exceeding one (1) hour. This information is not written to any permanent record.3.3 เพื่อป้องกันการใช้งานแบบฟอร์มขอทำบัตรในทางที่ไม่ชอบ บริษัทจะเก็บหมายเลขไอพีของอุปกรณ์ที่ส่งคำขอไว้ชั่วคราวในหน่วยความจำของระบบเป็นระยะเวลาไม่เกินหนึ่ง (1) ชั่วโมง โดยไม่มีการบันทึกข้อมูลดังกล่าวไว้เป็นการถาวร3.4 The Company does not intentionally collect sensitive Personal Data as described in Section 26 of the PDPA. Data Subjects are requested not to include such data on their cards.3.4 บริษัทไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล จึงขอความร่วมมือเจ้าของข้อมูลส่วนบุคคลไม่นำข้อมูลดังกล่าวแสดงบนบัตร

4. Purposes and Lawful Basis of Processingวัตถุประสงค์และฐานกฎหมายในการประมวลผล

4.1 The Company processes Personal Data for the following purposes, on the lawful bases stated:4.1 บริษัทประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์และฐานกฎหมายดังต่อไปนี้

Purposeวัตถุประสงค์: Producing and operating cards, and displaying Cardholder details to persons with whom the card is sharedจัดทำและให้บริการบัตร และแสดงข้อมูลของผู้ถือบัตรแก่บุคคลที่ได้รับการแชร์บัตร
Lawful basis under the PDPAฐานกฎหมาย: Performance of a contract (Section 24(3))เพื่อการปฏิบัติตามสัญญา (มาตรา 24(3))

Purposeวัตถุประสงค์: Processing card requests and communicating with applicantsดำเนินการตามคำขอทำบัตรและติดต่อผู้ยื่นคำขอ
Lawful basis under the PDPAฐานกฎหมาย: Taking steps at the request of the Data Subject prior to entering into a contract (Section 24(3))เพื่อดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทำสัญญา (มาตรา 24(3))

Purposeวัตถุประสงค์: Passing a Visitor's contact details to the Cardholder, at the Visitor's requestส่งข้อมูลติดต่อของผู้เข้าชมให้ผู้ถือบัตร ตามที่ผู้เข้าชมร้องขอ
Lawful basis under the PDPAฐานกฎหมาย: Consent (Section 19)ความยินยอม (มาตรา 19)

Purposeวัตถุประสงค์: Providing Cardholders and Clients with statistics on card usageจัดทำสถิติการใช้งานบัตรให้แก่ผู้ถือบัตรและลูกค้าองค์กร
Lawful basis under the PDPAฐานกฎหมาย: Legitimate interest (Section 24(5))ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))

Purposeวัตถุประสงค์: Maintaining the security of accounts and systems, and preventing fraud or misuseรักษาความปลอดภัยของบัญชีผู้ใช้และระบบ และป้องกันการทุจริตหรือการใช้งานโดยมิชอบ
Lawful basis under the PDPAฐานกฎหมาย: Legitimate interest (Section 24(5))ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))

Purposeวัตถุประสงค์: Complying with applicable laws, regulations and orders of competent authoritiesปฏิบัติตามกฎหมาย กฎระเบียบ และคำสั่งของหน่วยงานที่มีอำนาจ
Lawful basis under the PDPAฐานกฎหมาย: Legal obligation (Section 24(6))การปฏิบัติหน้าที่ตามกฎหมาย (มาตรา 24(6))

4.2 The Company shall not use Personal Data for direct marketing without the prior consent of the Data Subject, and shall not sell Personal Data to any third party under any circumstances.4.2 บริษัทจะไม่นำข้อมูลส่วนบุคคลไปใช้เพื่อการตลาดแบบตรงโดยไม่ได้รับความยินยอมล่วงหน้าจากเจ้าของข้อมูลส่วนบุคคล และจะไม่จำหน่ายข้อมูลส่วนบุคคลแก่บุคคลภายนอกไม่ว่ากรณีใด ๆ

5. Disclosure of Personal Dataการเปิดเผยข้อมูลส่วนบุคคล

5.1 The Company may disclose Personal Data only to the following persons, and only to the extent necessary for the purposes set out in Clause 4:5.1 บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลเฉพาะแก่บุคคลดังต่อไปนี้ และเท่าที่จำเป็นตามวัตถุประสงค์ที่กำหนดไว้ในข้อ 4 เท่านั้น

(1) Recipients of the card: information placed on a card page is accessible to any person who holds the card or its link, as that page is intended to be shared. Card pages are excluded from search engine indexing and are identified by randomly generated codes.(1) ผู้ได้รับบัตร: ข้อมูลบนหน้าบัตรสามารถเข้าถึงได้โดยบุคคลที่มีบัตรหรือลิงก์ของบัตร เนื่องจากหน้าบัตรมีวัตถุประสงค์เพื่อการแชร์ ทั้งนี้ หน้าบัตรได้รับการตั้งค่าไม่ให้ปรากฏในเครื่องมือค้นหา และใช้รหัสที่สร้างขึ้นแบบสุ่ม(2) The Client: the Client may access and manage the cards it has ordered, together with the usage statistics for those cards.(2) ลูกค้าองค์กร: สามารถเข้าถึงและจัดการบัตรที่ตนสั่งทำ รวมถึงสถิติการใช้งานของบัตรดังกล่าว(3) Authorised personnel of the Company: access is restricted to personnel who require it to provide the Services, each through an individual account with role-based permissions. Company personnel do not have access to private notes entered in the cardholder portal.(3) บุคลากรที่ได้รับอนุญาตของบริษัท: จำกัดเฉพาะบุคลากรที่จำเป็นต้องเข้าถึงเพื่อให้บริการ โดยผ่านบัญชีผู้ใช้ส่วนบุคคลและสิทธิการเข้าถึงตามบทบาทหน้าที่ ทั้งนี้ บุคลากรของบริษัทไม่สามารถเข้าถึงบันทึกส่วนตัวในพอร์ทัลผู้ถือบัตรได้(4) Service providers: hosting and email service providers ([hosting provider] and [email provider]) that process Personal Data solely on the Company's instructions and under contractual obligations of confidentiality and security.(4) ผู้ให้บริการ: ผู้ให้บริการระบบโฮสติ้งและอีเมล ([ผู้ให้บริการโฮสติ้ง] และ [ผู้ให้บริการอีเมล]) ซึ่งประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของบริษัทเท่านั้น ภายใต้หน้าที่ตามสัญญาในการรักษาความลับและความมั่นคงปลอดภัย(5) Competent authorities: where disclosure is required by law, regulation or an order of a court or government authority.(5) หน่วยงานที่มีอำนาจ: ในกรณีที่กฎหมาย กฎระเบียบ หรือคำสั่งศาลหรือหน่วยงานของรัฐกำหนดให้ต้องเปิดเผย5.2 Where Personal Data is transferred to or stored in a country outside Thailand, the Company shall ensure that the destination country or the recipient maintains adequate data protection standards in accordance with Section 28 of the PDPA, or that another lawful safeguard applies.5.2 ในกรณีที่มีการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัทจะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามมาตรา 28 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือมีมาตรการคุ้มครองอื่นที่ชอบด้วยกฎหมาย

6. Reassignment of Cardsการเปลี่ยนผู้ถือบัตร

Where a card is reassigned to a new Cardholder, the Company shall remove the previous Cardholder's access to the cardholder portal. The new Cardholder shall not have access to the usage history or notes associated with the previous Cardholder.ในกรณีที่มีการโอนบัตรให้แก่ผู้ถือบัตรรายใหม่ บริษัทจะยกเลิกสิทธิการเข้าถึงพอร์ทัลผู้ถือบัตรของผู้ถือบัตรรายเดิม และผู้ถือบัตรรายใหม่จะไม่สามารถเข้าถึงประวัติการใช้งานหรือบันทึกที่เกี่ยวข้องกับผู้ถือบัตรรายเดิมได้

7. Retention Periodระยะเวลาการเก็บรักษาข้อมูล

7.1 The Company retains Personal Data only for as long as is necessary to fulfil the purposes set out in this Policy, as follows:7.1 บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่กำหนดไว้ในนโยบายนี้ ดังต่อไปนี้

Category of dataประเภทข้อมูล: Cardholder detailsข้อมูลผู้ถือบัตร
Retention periodระยะเวลาการเก็บรักษา: For the duration of the card's active status, and [90] days following its cancellationตลอดระยะเวลาที่บัตรยังมีสถานะใช้งาน และอีก [90] วันนับแต่วันที่ยกเลิกบัตร

Category of dataประเภทข้อมูล: Card requests not resulting in an orderคำขอทำบัตรที่ไม่ได้มีการสั่งซื้อ
Retention periodระยะเวลาการเก็บรักษา: [12] months from the date of submission[12] เดือนนับแต่วันที่ยื่นคำขอ

Category of dataประเภทข้อมูล: Card usage statisticsสถิติการใช้งานบัตร
Retention periodระยะเวลาการเก็บรักษา: For the duration of the card's active status; thereafter retained only as aggregated totals that do not identify any individualตลอดระยะเวลาที่บัตรยังมีสถานะใช้งาน หลังจากนั้นจะเก็บไว้เฉพาะในรูปยอดรวมที่ไม่สามารถระบุตัวบุคคลได้

Category of dataประเภทข้อมูล: Contact details shared by a Visitorข้อมูลติดต่อที่ผู้เข้าชมส่งมา
Retention periodระยะเวลาการเก็บรักษา: Until the Cardholder deletes them or the Visitor withdraws consentจนกว่าผู้ถือบัตรจะลบ หรือผู้เข้าชมถอนความยินยอม

Category of dataประเภทข้อมูล: Cardholder portal accountsบัญชีพอร์ทัลผู้ถือบัตร
Retention periodระยะเวลาการเก็บรักษา: Until the portal is deactivated or the card is reassignedจนกว่าจะมีการปิดการใช้งานพอร์ทัลหรือมีการโอนบัตรให้ผู้ถือรายใหม่

7.2 Upon expiry of the applicable retention period, the Company shall delete, destroy or anonymise the Personal Data, unless further retention is required by law.7.2 เมื่อพ้นระยะเวลาการเก็บรักษาดังกล่าว บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาต่อไป

8. Security Measuresมาตรการรักษาความมั่นคงปลอดภัย

8.1 The Company implements appropriate technical and organisational measures to protect Personal Data against unauthorised or unlawful access, use, alteration, disclosure and loss, including:8.1 บริษัทจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยทางเทคนิคและทางการบริหารจัดการที่เหมาะสม เพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง เปิดเผย หรือสูญหายของข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ซึ่งรวมถึง

(1) storing passwords exclusively in irreversibly encrypted form (scrypt), such that no person, including Company personnel, can read them;(1) จัดเก็บรหัสผ่านเฉพาะในรูปแบบเข้ารหัสที่ไม่สามารถถอดกลับได้ (scrypt) โดยไม่มีบุคคลใดรวมถึงบุคลากรของบริษัทสามารถอ่านได้(2) temporarily suspending sign-in for ten (10) minutes after five (5) consecutive failed attempts, and requiring passwords of at least ten (10) characters comprising both letters and numbers;(2) ระงับการเข้าสู่ระบบชั่วคราวเป็นเวลาสิบ (10) นาที เมื่อมีการใส่รหัสผ่านผิดติดต่อกันห้า (5) ครั้ง และกำหนดให้รหัสผ่านต้องมีความยาวไม่น้อยกว่าสิบ (10) ตัวอักษร ประกอบด้วยตัวอักษรและตัวเลข(3) securing sign-in sessions with digitally signed cookies transmitted only over encrypted HTTPS connections;(3) รักษาความปลอดภัยของการเข้าสู่ระบบด้วยคุกกี้ที่มีลายมือชื่อดิจิทัล ซึ่งส่งผ่านการเชื่อมต่อ HTTPS ที่เข้ารหัสเท่านั้น(4) restricting access to Personal Data according to each authorised user's role; and(4) จำกัดสิทธิการเข้าถึงข้อมูลส่วนบุคคลตามบทบาทหน้าที่ของผู้ใช้ที่ได้รับอนุญาตแต่ละราย และ(5) storing Personal Data with [hosting provider] in [region].(5) จัดเก็บข้อมูลส่วนบุคคลไว้กับ [ผู้ให้บริการโฮสติ้ง] ณ [ภูมิภาค]8.2 In the event of a Personal Data breach, the Company shall notify the Office of the Personal Data Protection Committee within seventy-two (72) hours of becoming aware of it, unless the breach is unlikely to result in a risk to the rights and freedoms of individuals. Where the breach is likely to result in a high risk, the Company shall also notify the affected Data Subjects without delay, in accordance with Section 37(4) of the PDPA.8.2 ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะแจ้งเหตุดังกล่าวแก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายในเจ็ดสิบสอง (72) ชั่วโมงนับแต่ทราบเหตุ เว้นแต่การละเมิดดังกล่าวไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล หากการละเมิดมีความเสี่ยงสูง บริษัทจะแจ้งเจ้าของข้อมูลส่วนบุคคลที่ได้รับผลกระทบโดยไม่ชักช้าด้วย ตามมาตรา 37(4) แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล

9. Rights of the Data Subjectสิทธิของเจ้าของข้อมูลส่วนบุคคล

9.1 Subject to the conditions prescribed by the PDPA, the Data Subject has the right to:9.1 ภายใต้เงื่อนไขที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด เจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้

(1) withdraw consent previously given, at any time (Section 19);(1) สิทธิถอนความยินยอมที่เคยให้ไว้เมื่อใดก็ได้ (มาตรา 19)(2) request access to, and a copy of, their Personal Data, and request disclosure of how it was obtained (Section 30);(2) สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล รวมถึงขอให้เปิดเผยการได้มาซึ่งข้อมูลดังกล่าว (มาตรา 30)(3) receive, or request the transfer of, their Personal Data in a commonly used electronic format (Section 31);(3) สิทธิขอรับหรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบอิเล็กทรอนิกส์ที่ใช้งานทั่วไป (มาตรา 31)(4) object to the Processing of their Personal Data (Section 32);(4) สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล (มาตรา 32)(5) request the erasure, destruction or anonymisation of their Personal Data (Section 33);(5) สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (มาตรา 33)(6) request the restriction of Processing (Section 34);(6) สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล (มาตรา 34)(7) request the rectification of inaccurate or incomplete Personal Data (Section 35); and(7) สิทธิขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่ครบถ้วน (มาตรา 35) และ(8) lodge a complaint with the Office of the Personal Data Protection Committee (Section 73).(8) สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (มาตรา 73)9.2 Requests to exercise any of the above rights shall be submitted in writing to [privacy email]. The Company shall respond within thirty (30) days of receipt of a complete request. The Company may decline a request where permitted by law, and shall state the reasons for doing so.9.2 เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิดังกล่าวโดยยื่นคำร้องเป็นลายลักษณ์อักษรมาที่ [อีเมลด้านความเป็นส่วนตัว] บริษัทจะดำเนินการตอบกลับภายในสามสิบ (30) วันนับแต่วันที่ได้รับคำร้องที่ครบถ้วน ทั้งนี้ บริษัทอาจปฏิเสธคำร้องในกรณีที่กฎหมายกำหนด โดยจะแจ้งเหตุผลให้ทราบ

10. Cookiesคุกกี้

The Company uses only strictly necessary cookies, which maintain the sign-in sessions of users of the administration system and the cardholder portal. Public card pages do not place any cookies on the Visitor's device.บริษัทใช้เฉพาะคุกกี้ที่จำเป็นอย่างยิ่ง (Strictly Necessary Cookies) เพื่อคงสถานะการเข้าสู่ระบบของผู้ใช้ระบบผู้ดูแลและพอร์ทัลผู้ถือบัตร ทั้งนี้ หน้าบัตรสาธารณะไม่มีการจัดเก็บคุกกี้ใด ๆ บนอุปกรณ์ของผู้เข้าชม

11. Minorsผู้เยาว์

The Services are intended for businesses and persons who have attained majority. The Company does not knowingly collect Personal Data from minors without the consent of the person exercising parental responsibility, as required by Section 20 of the PDPA.บริการของบริษัทมีไว้สำหรับธุรกิจและบุคคลที่บรรลุนิติภาวะแล้ว บริษัทไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ตามที่กำหนดไว้ในมาตรา 20 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล

12. Amendments to this Policyการแก้ไขเปลี่ยนแปลงนโยบาย

The Company may amend this Policy from time to time. Amendments shall take effect upon publication on this page with a revised Effective Date. In the case of a material amendment, the Company shall notify Cardholders and Clients by email prior to the amendment taking effect.บริษัทอาจแก้ไขเปลี่ยนแปลงนโยบายนี้เป็นครั้งคราว โดยการแก้ไขจะมีผลเมื่อได้ประกาศไว้ในหน้านี้พร้อมระบุวันที่มีผลบังคับใช้ฉบับใหม่ ในกรณีที่เป็นการแก้ไขที่มีสาระสำคัญ บริษัทจะแจ้งให้ผู้ถือบัตรและลูกค้าองค์กรทราบทางอีเมลก่อนการแก้ไขมีผลบังคับใช้

13. Governing Law and Languageกฎหมายที่ใช้บังคับและภาษา

13.1 This Policy shall be governed by and construed in accordance with the laws of the Kingdom of Thailand.13.1 นโยบายนี้ให้อยู่ภายใต้บังคับและตีความตามกฎหมายแห่งราชอาณาจักรไทย13.2 This Policy is made in the English and Thai languages. In the event of any inconsistency between the two versions, the [Thai] version shall prevail.13.2 นโยบายนี้จัดทำขึ้นเป็นภาษาไทยและภาษาอังกฤษ หากมีความไม่สอดคล้องกันระหว่างสองฉบับ ให้ถือตามฉบับ[ภาษาไทย]เป็นหลัก

14. Contact Detailsช่องทางการติดต่อ

For any enquiries or requests concerning this Policy or the Processing of Personal Data, please contact:หากมีข้อสงสัยหรือคำร้องเกี่ยวกับนโยบายนี้หรือการประมวลผลข้อมูลส่วนบุคคล กรุณาติดต่อ

[Legal company name] Attention: Data Protection Officer / Privacy Contact Address: [address] Email: [privacy email] Telephone: [telephone][ชื่อนิติบุคคล] เรียน: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล / ผู้ประสานงานด้านความเป็นส่วนตัว ที่อยู่: [ที่อยู่] อีเมล: [อีเมลด้านความเป็นส่วนตัว] โทรศัพท์: [หมายเลขโทรศัพท์]

Terms & Policyเงื่อนไขและนโยบาย·Privacyความเป็นส่วนตัว