นโยบายความเป็นส่วนตัว (Privacy Policy)

บทนำ

บริษัท เทีย 51 จำกัด (“tia51”, “บริษัท”, “เรา”) เคารพความเป็นส่วนตัวของคุณ และมุ่งมั่นปกป้องข้อมูลส่วนบุคคลของคุณ นโยบายนี้จะแจ้งให้คุณทราบว่าเราดูแลข้อมูลส่วนบุคคลของคุณอย่างไรเมื่อคุณเยี่ยมชมเว็บไซต์กลาง tia51.com และแจ้งคุณเกี่ยวกับสิทธิความเป็นส่วนตัวและกฎหมายที่คุ้มครองคุณ นโยบายนี้อยู่ภายใต้บังคับและตีความตามกฎหมายของประเทศไทย โดยเฉพาะพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลและรายละเอียดการติดต่อ

บริษัท เทีย 51 จำกัด เป็นผู้ควบคุมข้อมูลส่วนบุคคลและรับผิดชอบข้อมูลส่วนบุคคลของคุณ หากมีคำถามหรือต้องการใช้สิทธิตามกฎหมาย กรุณาติดต่อ:

• ชื่อบริษัท: บริษัท เทีย 51 จำกัด
• ที่อยู่: สยามสแควร์ ซอย 7 แขวงปทุมวัน เขตปทุมวัน กรุงเทพมหานคร 10330
• อีเมล: info@tia51.com

คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ตลอดเวลา อย่างไรก็ตาม โปรดติดต่อเราก่อนในลำดับแรกเพื่อให้โอกาสเราแก้ไขข้อกังวลของคุณ

2. ข้อมูลที่เรารวบรวมเกี่ยวกับคุณ

ข้อมูลส่วนบุคคลหมายถึงข้อมูลใด ๆ ที่ทำให้ระบุตัวบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมข้อมูลนิรนาม เราอาจเก็บรวบรวมข้อมูลประเภทต่าง ๆ ดังนี้:

• ข้อมูลระบุตัวตน เช่น ชื่อ นามสกุล ชื่อผู้ใช้ วันเกิด เพศ และเลขประจำตัวประชาชน (เก็บเท่าที่จำเป็นเพื่อวัตถุประสงค์ตามที่ระบุในข้อ 4)
• ข้อมูลการติดต่อ เช่น ที่อยู่ อีเมล และหมายเลขโทรศัพท์
• ข้อมูลบัญชีและโปรไฟล์ เช่น ชื่อผู้ใช้ รหัสผ่าน รูปโปรไฟล์ ความสนใจ และความชอบ
• ข้อมูลทางเทคนิค เช่น หมายเลขไอพี (IP) ข้อมูลการเข้าสู่ระบบ ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้เข้าถึงเว็บไซต์
• ข้อมูลการใช้งาน เช่น ข้อมูลเกี่ยวกับวิธีที่คุณใช้เว็บไซต์และบริการของเรา
• ข้อมูลการตลาดและการสื่อสาร เช่น ความชอบของคุณในการรับข้อมูลข่าวสาร
• ข้อมูลโปรแกรมสะสมคะแนน เช่น ยอดคะแนนคงเหลือ ประวัติการได้รับและการใช้คะแนน และข้อมูลธุรกรรมที่เกี่ยวข้องกับการสะสมหรือแลกคะแนน

ข้อมูลส่วนบุคคลอ่อนไหว: เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหว (เช่น เชื้อชาติ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนา ข้อมูลสุขภาพ หรือข้อมูลชีวภาพ)

3. การเข้าสู่ระบบด้วยบัญชี Google และข้อมูลที่จัดเก็บ

ระบบของเราใช้การเข้าสู่ระบบด้วยบัญชี Google และนำข้อมูลที่ได้รับมาบันทึกลงฐานข้อมูลทันทีเพื่อสร้างและจัดการบัญชีสมาชิก ตามหลัก “แจ้งก่อนเก็บ” เราจึงแจ้งให้ท่านทราบก่อนดำเนินการ ว่าบริษัทฯ ขอเข้าถึงและจัดเก็บข้อมูลต่อไปนี้จากบัญชี Google ของท่าน:

• ชื่อ-นามสกุล (ตามที่ตั้งไว้ในบัญชี Google)
• ที่อยู่อีเมล
• รูปโปรไฟล์ (ถ้ามี)
• รหัสประจำตัวบัญชี Google (Google Account ID) สำหรับการยืนยันตัวตนในการเข้าสู่ระบบ

บริษัทฯ จะใช้ข้อมูลเหล่านี้เพื่อสร้างและจัดการบัญชีสมาชิก และให้บริการตามสัญญาเท่านั้น (ฐานการปฏิบัติตามสัญญา) บริษัทฯ ไม่เข้าถึงรหัสผ่าน Google หรือข้อมูลอื่นนอกเหนือจากที่ระบุข้างต้น

เมื่อ tia51 เปิดบริการที่มีการสั่งซื้อหรือธุรกรรมเพิ่มเติม (เช่น ร้านค้าออนไลน์) วัตถุประสงค์การใช้ข้อมูลที่เกี่ยวข้อง เช่น การติดต่อเรื่องคำสั่งซื้อ จะถูกระบุไว้ในนโยบายของบริการนั้นโดยเฉพาะ

4. เรารวบรวมและใช้ข้อมูลอย่างไร

เรารวบรวมข้อมูลจากการที่คุณติดต่อหรือกรอกข้อมูลโดยตรง จากการเข้าสู่ระบบด้วยบัญชี Google จากเทคโนโลยีอัตโนมัติ (คุกกี้) และจากบุคคลที่สาม เราใช้ข้อมูลของคุณบนฐานทางกฎหมายดังนี้:

• การปฏิบัติตามสัญญา เพื่อสร้างและจัดการบัญชีและให้บริการแก่คุณ รวมถึงการบริหารจัดการโปรแกรมสะสมคะแนน การคำนวณ บันทึก และมอบสิทธิประโยชน์ตามคะแนนให้แก่คุณ
• ประโยชน์โดยชอบด้วยกฎหมาย เช่น การป้องกันการทุจริต ความปลอดภัยด้านไอที และการพัฒนาบริการ
• การปฏิบัติตามหน้าที่ตามกฎหมาย
• ความยินยอม เช่น การส่งข้อมูลการตลาด ซึ่งคุณถอนความยินยอมได้ตลอดเวลา

การเก็บและใช้เลขประจำตัวประชาชน: เว็บไซต์ tia51.com มีการเก็บรวบรวมและจัดเก็บเลขประจำตัวประชาชนของผู้ใช้ เราจึงขอแจ้งรายละเอียดการประมวลผลข้อมูลดังกล่าวตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้

• วัตถุประสงค์ — เพื่อยืนยันและพิสูจน์ตัวตนของผู้ใช้ ป้องกันการทุจริต การสวมรอย และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และเพื่อปฏิบัติตามหน้าที่ตามกฎหมายที่เกี่ยวข้อง [โปรดปรับวัตถุประสงค์ให้ตรงกับการใช้งานจริงของเว็บไซต์]
• ฐานทางกฎหมาย — เราประมวลผลเลขประจำตัวประชาชนโดยอาศัยฐานทางกฎหมายตามมาตรา 24 แห่ง PDPA ตามความเหมาะสมกับวัตถุประสงค์ ได้แก่ การปฏิบัติตามกฎหมาย และ/หรือประโยชน์โดยชอบด้วยกฎหมายเพื่อการยืนยันตัวตนและรักษาความปลอดภัย ในกรณีที่ไม่มีฐานอื่นรองรับ เราจะขอความยินยอมโดยชัดแจ้งจากท่านก่อนเก็บรวบรวม
• การเก็บเท่าที่จำเป็น — เราเก็บเลขประจำตัวประชาชนเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้นเท่านั้น และจะไม่นำไปใช้เพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องโดยไม่แจ้งให้ทราบหรือขอความยินยอมเพิ่มเติม
• การจัดเก็บและความปลอดภัย — เราจัดเก็บข้อมูลนี้ด้วยการเข้ารหัส (encryption) จำกัดสิทธิ์การเข้าถึงเฉพาะบุคลากรที่จำเป็น และมีการบันทึกการเข้าถึง โดยจะไม่จัดเก็บในรูปแบบที่เปิดเผยต่อสาธารณะหรือไม่ปลอดภัย
• การเปิดเผยข้อมูล — เราจะไม่เปิดเผยเลขประจำตัวประชาชนแก่บุคคลภายนอก เว้นแต่เป็นผู้ประมวลผลข้อมูลที่ให้บริการยืนยันตัวตนภายใต้สัญญาและมาตรการคุ้มครองที่เหมาะสม หรือเมื่อมีหน้าที่ตามกฎหมาย
• ระยะเวลาเก็บรักษา — เราเก็บรักษาเลขประจำตัวประชาชนตลอดระยะเวลาที่จำเป็นต่อวัตถุประสงค์ และจะลบหรือทำให้ไม่สามารถระบุตัวตนได้เมื่อหมดความจำเป็น เว้นแต่ต้องเก็บต่อตามที่กฎหมายกำหนด
• สิทธิของท่านและผลของการไม่ให้ข้อมูล — ท่านมีสิทธิตามที่ระบุในข้อ 9 รวมถึงสิทธิขอเข้าถึง แก้ไข หรือลบข้อมูล ทั้งนี้ หากท่านไม่ประสงค์ให้เลขประจำตัวประชาชน เราอาจไม่สามารถให้บริการบางส่วนที่จำเป็นต้องยืนยันตัวตนได้

5. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูลภายนอก

เราอาจเปิดเผยข้อมูลของคุณแก่บริษัทในกลุ่ม tia51 ผู้ให้บริการภายนอกที่ทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งของเรา และหน่วยงานที่เกี่ยวข้องตามกฎหมาย ตัวอย่างผู้ประมวลผลข้อมูลภายนอกที่เราใช้บริการ ได้แก่:

• Google — สำหรับบริการเข้าสู่ระบบ (Google Sign-In) และการยืนยันตัวตน
• ผู้ให้บริการโครงสร้างพื้นฐานและพื้นที่จัดเก็บข้อมูล (hosting / cloud)
• ผู้ให้บริการวิเคราะห์การใช้งานเว็บไซต์ (เช่น บริการวิเคราะห์สถิติ)

เรากำหนดให้ผู้ประมวลผลทุกรายเคารพความปลอดภัยของข้อมูลและประมวลผลได้เฉพาะตามคำสั่งของเราเท่านั้น ในกรณีที่ต้องโอนข้อมูลไปต่างประเทศ เราจะดำเนินการตามที่ PDPA กำหนด โดยมีมาตรการคุ้มครองที่เหมาะสม

6. ความปลอดภัยและระยะเวลาเก็บรักษาข้อมูล

เราจัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสมและจำกัดการเข้าถึงเฉพาะผู้ที่จำเป็น สำหรับข้อมูลที่มีความเสี่ยงสูง เช่น เลขประจำตัวประชาชน เราจัดให้มีมาตรการคุ้มครองเพิ่มเติม เช่น การเข้ารหัสข้อมูล (encryption) การควบคุมสิทธิ์การเข้าถึงอย่างเข้มงวด และการบันทึกการเข้าถึง เราเก็บรักษาข้อมูลของคุณตามหลักการดังนี้:

• ขณะที่บัญชีของคุณยังใช้งานอยู่ เราจะเก็บข้อมูลไว้เพื่อให้บริการแก่คุณ
• หลังจากคุณปิดบัญชี เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ภายในระยะเวลาที่เหมาะสม เว้นแต่จำเป็นต้องเก็บต่อเพื่อปฏิบัติตามกฎหมาย ภาษี บัญชี หรือเพื่อการดำเนินคดี/ระงับข้อพิพาท
• ข้อมูลในระบบสำรอง (backup) จะถูกเก็บแยกและลบตามรอบการสำรองข้อมูล

คุณสามารถขอปิดบัญชีและลบข้อมูลได้โดยติดต่อ info@tia51.com

7. การคุ้มครองข้อมูลของผู้เยาว์

เว็บไซต์และบริการนี้ไม่ได้มีไว้สำหรับเด็กโดยเฉพาะ และเราไม่มีเจตนารวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยตรง หากผู้ใช้เป็นผู้เยาว์ (ผู้ที่ยังไม่บรรลุนิติภาวะตามกฎหมาย) การใช้บริการและการให้ความยินยอมควรอยู่ภายใต้ความยินยอมและการกำกับดูแลของผู้ใช้อำนาจปกครอง ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมจากผู้ปกครอง เราจะดำเนินการตามที่ PDPA กำหนด หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะดำเนินการลบข้อมูลนั้น

8. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

เรามีกระบวนการจัดการกับเหตุการละเมิดข้อมูลส่วนบุคคลที่สงสัยหรือเกิดขึ้นจริง ในกรณีที่เกิดเหตุละเมิด เราจะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) และผู้ที่ได้รับผลกระทบ ตามเงื่อนไขและระยะเวลาที่กฎหมายกำหนด

9. สิทธิตามกฎหมายของคุณ และระยะเวลาตอบกลับ

ภายใต้ PDPA คุณมีสิทธิดังนี้ กรุณาติดต่อ info@tia51.com เพื่อใช้สิทธิ:

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• สิทธิขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิขอลบข้อมูล เมื่อไม่มีเหตุผลอันสมควรให้ประมวลผลต่อ
• สิทธิคัดค้านหรือขอจำกัดการประมวลผล
• สิทธิขอให้โอนย้ายข้อมูล
• สิทธิถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบการประมวลผลก่อนการถอน

ระยะเวลาตอบกลับ: เมื่อได้รับคำขอที่ถูกต้อง เราจะตรวจสอบและตอบกลับโดยเร็วที่สุด โดยทั่วไปภายใน 30 วันนับจากวันที่ได้รับคำขอ หากมีความจำเป็นต้องขยายเวลา เราจะแจ้งเหตุผลให้คุณทราบ โดยทั่วไปคุณไม่ต้องเสียค่าธรรมเนียม เว้นแต่คำขอไม่มีมูล ซ้ำซ้อน หรือเกินสมควร เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนก่อนดำเนินการ

* มีผลบังคับใช้วันที่ 01 กรกฏาคม พ.ศ 2569 เป็นต้นไป