นโยบายความเป็นส่วนตัวสำหรับคู่ค้าของบริษัท (Privacy Policy for Business Partner)
บริษัท แรบบิท-ไลน์ เพย์ จำกัด
บริษัท แรบบิท-ไลน์ เพย์ จำกัด (“บริษัทฯ” หรือ "เรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของคู่ค้าของบริษัทฯ (ในกรณีที่เป็นบุคคลธรรมดา) และผู้แทน บุคคลผู้ได้รับมอบอำนาจ ผู้มีอำนาจลงนาม กรรมการ ผู้ถือหุ้นผู้จัดการ และ/หรือพนักงานของคู่ค้า ผู้ประกอบธุรกิจ ผู้ที่คาดว่าจะเป็นคู่ค้า ผู้ที่เกี่ยวข้องกับผู้ที่คาดว่าจะเป็นคู่ค้า และผู้ติดต่ออื่น ๆ (ในกรณีที่เป็นนิติบุคคล) ไม่ว่าจะเข้าเสนอราคา ให้บริการ มีเจตนาเข้าทำสัญญา หรือลงทะเบียนเป็นคู่ค้าของบริษัทฯ ที่ปรึกษา วิทยากร ผู้เชี่ยวชาญ นักวิชาการ ผู้เข้าร่วมโครงการ หรือบุคคลอื่นใดที่มีความสัมพันธ์ทางธุรกิจในการให้บริการต่างๆ หรือที่คล้ายคลึงกันนี้กับบริษัทฯ (เรียกรวมกันว่า "คู่ค้า" หรือ "ท่าน") เป็นอย่างยิ่ง บริษัทฯ จึงได้จัดทำนโยบายความเป็นส่วนตัวสำหรับคู่ค้าฉบับนี้ ("นโยบายความเป็นส่วนตัว") เพื่อแจ้งให้ท่านทราบถึงรายละเอียดและวิธีการที่เราเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ในส่วนที่เกี่ยวกับการให้บริการใด ๆ และบริการทั้งหมดที่เกี่ยวข้องของบริษัทฯ ซึ่งรวมถึงแต่ไม่จำกัดเพียง บริการแรบบิท ไลน์ เพย์ และบริการใด ๆ ที่เกี่ยวข้องกับคู่ค้าออนไลน์ (“บริการต่าง ๆ”) และเพื่อเป็นการแจ้งให้ท่านทราบถึงสิทธิที่ท่านพึงมีตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับกำหนด บริษัทฯ แนะนำให้คู่ค้าได้โปรดอ่านนโยบายความเป็นส่วนตัวฉบับนี้ เพื่อรับทราบและทำความเข้าใจในวัตถุประสงค์ที่บริษัทฯ ได้เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน
เราขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเพิ่มเติมเนื้อหาในนโยบายความเป็นส่วนตัวฉบับนี้ เพื่อให้สอดคล้องกับการแก้ไขเปลี่ยนแปลงที่เกิดขึ้นกับบริการต่าง ๆ ตลอดจนกฎหมายและกฎระเบียบที่เกี่ยวข้อง โดยไม่แจ้งให้ท่านทราบล่วงหน้า เว้นแต่เป็นกรณีที่กฎหมายกำหนดให้เราแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงดังกล่าว ด้วยเหตุนี้ เราจึงขอให้ท่านหมั่นตรวจสอบการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้อยู่เสมอ ทั้งนี้ ให้การปรับปรุงแก้ไขใด ๆ มีผลทันทีเมื่อเราประกาศใช้นโยบายความเป็นส่วนตัวฉบับปรับปรุงแก้ไขแทนที่ฉบับก่อนหน้า
ภายใต้นโยบายความเป็นส่วนตัวฉบับนี้ "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลที่เกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม และ "ข้อมูลส่วนบุคคลที่ละเอียดอ่อน" หมายถึง ข้อมูลส่วนบุคคลตามที่ระบุในมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และ/หรือที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนดเพิ่มเติม
1. วัตถุประสงค์ของนโยบายฉบับนี้
นโยบายฉบับนี้มีวัตถุประสงค์เพื่อแจ้งให้ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลทราบถึงรายละเอียดและวิธีการของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ตลอดจนสิทธิตามกฎหมายของท่านที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
นโยบายความเป็นส่วนตัวฉบับนี้อยู่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยบริษัทฯ มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ซึ่งตามกฎหมายเรียกว่า ‘ผู้ควบคุมข้อมูลส่วนบุคคล’ ส่วนท่านถือเป็น ‘เจ้าของข้อมูลส่วนบุคคล’ ตามกฎหมายนี้
2. ข้อมูลส่วนบุคคลที่จะถูกเก็บรวบรวม
2.1 ช่องทางการเก็บรวบรวม
บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านทั้งทางตรงและทางอ้อมจากแหล่งข้อมูลอื่น ๆ กล่าวคือ
(1) บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของคู่ค้าโดยตรง เช่น เมื่อท่านกรอกแบบฟอร์มต่างๆ ผ่านช่องทางที่บริษัทฯ จัดเตรียมไว้ หรือติดต่อกับพนักงานหรือเจ้าหน้าที่ของบริษัทฯ ทางอีเมล โทรสาร ไปรษณีย์ โทรศัพท์ หรือแอพพลิเคชันต่างๆ เป็นต้น รวมทั้งการเข้าทำสัญญากับบริษัทฯ การสอบถามข้อมูล แจ้งปัญหา ข้อเสนอแนะ ข้อติชม ข้อร้องเรียน และท่านได้ให้ข้อมูลส่วนบุคคลของท่าน และ/หรือส่งมอบเอกสารและสำเนาเอกสารต่างๆ ซึ่งมีข้อมูลส่วนบุคคลของท่านปรากฏอยู่
(2) บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของคู่ค้าจากแหล่งข้อมูลอื่น ๆ เช่น บริษัทในกลุ่ม LINE (LINE Corporation) พันธมิตรทางธุรกิจ ผู้ให้บริการ หน่วยงานภาครัฐที่เกี่ยวข้อง บุคคลภายนอกอื่น ๆ หรือแหล่งข้อมูลสาธารณะ แหล่งข้อมูลทางการค้า และเว็บไซต์ของบุคคลภายนอก (เช่น สื่อสังคมออนไลน์)
2.2 ประเภทของข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวม
บริษัทฯ อาจเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลข้อมูลส่วนบุคคลประเภทต่าง ๆ เท่าที่ท่านมีความสัมพันธ์กับบริษัทฯ ตามที่ระบุด้านล่างนี้ ซึ่งรวมถึงแต่ไม่จำกัดเพียง:
(1) ข้อมูลส่วนตัว เช่น ชื่อ-นามสกุล, วัน เดือน ปีเกิด, สัญชาติ, อาชีพ, หมายเลขบัตรประจำตัวประชาชน, ข้อมูลทะเบียนบ้าน, รูปถ่ายที่ปรากฏบนบัตรประชาชนของคู่ค้า, ภาพถ่ายของบัตรประชาชน, ลายมือชื่อ, ข้อมูลหนังสือเดินทาง (สำหรับชาวต่างชาติ) วีซ่า
(2) ข้อมูลการติดต่อ เช่น หมายเลขโทรศัพท์ของคู่ค้า, หมายเลขโทรศัพท์ที่ทำงานของคู่ค้า, ที่อยู่ของคู่ค้า, ที่อยู่อีเมล, ที่อยู่สถานที่ทำงานของคู่ค้า, ที่อยู่อีเมลที่ทำงานของคู่ค้า, LINE ID ที่คู่ค้าใช้ในการติดต่องานกับบริษัทฯ
(3) ข้อมูลทางการเงิน เช่น ข้อมูลบัญชีธนาคาร, เลขประจำตัวผู้เสียภาษี
(4) ข้อมูลการศึกษาหรือการฝึกอบรม เช่น ประวัติการศึกษา ประวัติการทำงาน การเข้ารับการฝึกอบรม การได้รับประกาศนียบัตร ใบอนุญาตให้ทำงาน (work permit) ใบอนุญาตการประกอบวิชาชีพ
(5) ข้อมูลเกี่ยวกับการทำธุรกรรมกับบริษัทฯ เช่น รหัสคู่ค้า ข้อมูลประวัติการทำธุรกรรมหรือการติดต่อกับบริษัทฯ ข้อมูลบุคคลอ้างอิง ข้อมูลเกี่ยวกับการตกเป็นบุคคลล้มละลายหรือเป็นผู้มีหนี้สินล้นพ้นตัว และ/หรือข้อมูลอื่นใดที่เราอาจร้องขอจากท่านเพื่อประกอบการเข้าทำสัญญา บริการ หรือการดำเนินการอื่นใดที่เกี่ยวข้องกับการใช้ผลิตภัณฑ์หรือการให้หรือรับบริการของเราหรือจากเรา
(6) ข้อมูลจากเอกสารหลักฐานที่ใช้ในการติดต่อ เข้าทำสัญญา การทำธุรกรรม หรือการรับบริการจากบริษัทฯ หรือการให้บริการแก่บริษัทฯ รวมทั้งการเรียกร้องให้บริษัทฯ ดำเนินการในกรณีต่างๆ เพื่อประโยชน์ของท่าน เช่นการแจ้งข้อร้องเรียน เช่น ข้อมูลใบอนุญาตขับขี่ เลขทะเบียนยานพาหนะ ชนิดยานพาหนะ ข้อมูลในหนังสือมอบอำนาจ โฉนดที่ดิน เอกสารแสดงสิทธิต่างๆ
(7) ข้อมูลอื่นๆ เช่น ข้อมูลด้านเทคนิค ข้อมูลการใช้งานคอมพิวเตอร์ (log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) ข้อมูลคุกกี้ บันทึกเสียงสนทนา บันทึกภาพนิ่งหรือภาพเคลื่อนไหวผ่านกล้องโทรทัศน์วงจรปิด (CCTV)
2.3 ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ
เราจะไม่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ หากไม่สามารถอาศัยฐานทางกฎหมายอื่นหรือไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง และ/หรือ ผู้อนุบาล (แล้วแต่กรณี)
ในกรณีที่เราทราบว่า เราได้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถโดยปราศจากความยินยอมหรือฐานทางกฎหมายอื่นใด เราจะดำเนินการลบข้อมูลส่วนบุคคลดังกล่าวตามขั้นตอนการดำเนินงานภายในของเรา และอาจจำเป็นต้องหยุดกิจกรรมทางธุรกิจหรือธุรกรรมระหว่างบริษัทฯ กับบุคคลดังกล่าว เว้นแต่เป็นกรณีที่เราอาศัยฐานทางกฎหมายอื่นนอกเหนือจากความยินยอมได้
2.4 ข้อมูลส่วนบุคคลของบุคคลที่สาม
หากท่านให้ข้อมูลส่วนบุคคลของบุคคลที่สาม (เช่น สมาชิกในครอบครัว ผู้ติดต่อ บุคคลอ้างอิง เพื่อนร่วมงาน พนักงานหรือกรรมการของบริษัทท่าน) แก่เรา โปรดดำเนินการให้มั่นใจว่า ท่านมีสิทธิหรืออำนาจในการให้ข้อมูลส่วนบุคคลของบุคคลดังกล่าวในลักษณะที่เราสามารถเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเหล่านั้นตามนโยบายความเป็นส่วนตัวฉบับนี้ได้ ซึ่งรวมถึงการแจ้งให้บุคคลเหล่านั้นทราบถึงรายละเอียดของนโยบายความเป็นส่วนตัวฉบับนี้ และ/หรือขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลเหล่านั้น (หากจำเป็น) ในนามของเรา
3. บริษัทฯ เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ใดบ้าง
3.1 บริษัทฯ ไม่มีความประสงค์จะเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนของคู่ค้า เช่น ข้อมูลศาสนา เชื้อชาติ หรือข้อมูลสุขภาพ เป็นต้น (ทั้งนี้ ตามที่ปรากฏอยู่บนบัตรประจำตัวประชาชนหรือเอกสารที่หน่วยงานรัฐเป็นผู้ออก) หากท่านส่งสำเนาเอกสารซึ่งมีข้อมูลดังกล่าวดังกล่าวมาให้แก่บริษัทฯ บริษัทฯ ขอแนะนำให้ท่านเป็นผู้ปกปิดข้อมูลส่วนบุคคลที่ละเอียดอ่อนนี้ ไม่ว่าโดยการระบายสีทึบ การขีดฆ่า หรือวิธีการอื่นใดที่ทำให้ข้อมูลดังกล่าวไม่สามารถอ่านได้ ด้วยตัวท่านเอง
ในกรณีที่ท่านได้ให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทฯ ก่อนวันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ใช้บังคับ ท่านมีสิทธิขอถอนความยินยอมเมื่อใดก็ได้ ทั้งนี้ การถอนความยินยอมของท่านย่อมไม่กระทบถึงกิจกรรมที่เกี่ยวกับการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้วก่อนหน้า
3.2 วัตถุประสงค์ที่อาศัยฐานทางกฎหมายอื่น ๆ นอกเหนือจากการขอความยินยอม
บริษัทฯ อาจอาศัยฐานทางกฎหมายดังต่อไปนี้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน (1) ฐานการปฏิบัติตามสัญญาหรือเพื่อการดำเนินการใด ๆ ให้เป็นไปตามสัญญา หรือเพื่อเข้าทำสัญญา (2) ฐานการปฎิบัติตามกฎหมาย เพื่อการปฏิบัติหน้าที่ตามกฎหมายของบริษัท (3) ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทและของบุคคลภายนอก โดยได้สัดส่วนกับประโยชน์และสิทธิเสรีภาพขั้นพื้นฐานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน (4) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (5) ฐานประโยชน์สาธารณะ สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ (6) ฐานเพื่อการก่อตั้งและยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมายในอนาคต (7) ฐานเป็นการจำเป็นในการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์อันเกี่ยวข้องกับประโยชน์สาธารณะที่สำคัญ และ/หรือฐานทางกฎหมายอื่นที่บริษัทสามารถอาศัยได้ตามกฎหมายที่เกี่ยวข้อง
คู่ค้าอาจตัดสินใจว่าจะส่งข้อมูลส่วนบุคคลให้แก่บริษัทฯ หรือไม่ คู่ค้าควรจะตรวจสอบว่าข้อมูลส่วนบุคคลที่ได้ส่งให้บริษัทฯ นั้นครบถ้วน เป็นจริงและถูกต้อง และในกรณีที่บริษัทฯ มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อปฏิบัติตามกฎหมายหรือสัญญา หรือเพื่อเข้าทำสัญญากับคู่ค้า และบริษัทฯ ไม่ได้รับข้อมูลส่วนบุคคลตามที่ร้องขอ บริษัทฯ อาจไม่สามารถให้บริการแก่คู่ค้า หรือใช้บริการของคู่ค้า ตามที่ได้ตกลงกัน หรือดำเนินการตามวัตถุประสงค์ที่ระบุด้านล่างนี้ได้
ทั้งนี้ วัตถุประสงค์บางประเภทดังต่อไปนี้ อาจบังคับใช้กับท่าน
(1) เพื่อดำเนินการต่างๆ ก่อนหรือขณะเข้าทำสัญญากับท่าน เช่น การติดต่อกับท่านก่อนเข้าทำสัญญา การเข้าทำสัญญาบางประเภทกับท่านก่อนเริ่มเจรจาธุรกิจการค้า การประเมินคุณสมบัติความเหมาะสม การเสนอราคา การประกวดราคา การอนุมัติเพื่อเข้าทำสัญญา การตรวจสอบประวัติความน่าเชื่อ การขึ้นทะเบียนคู่ค้า การดำเนินการต่างๆ เพื่อให้เป็นไปตามข้อเรียกร้องของท่าน รวมถึงเพื่อการลงนามในสัญญา
(2) เพื่อบริหารจัดการตามสัญญาเข้าทำระหว่างบริษัทฯ กับท่าน เช่น การปฏิบัติตามสัญญา การจัดซื้อจัดจ้าง การประเมินคุณภาพสินค้าหรือบริการของท่าน การตรวจสอบ รับมอบสินค้าหรือรับบริการจากท่าน การต่ออายุสัญญาหรือข้อตกลงอื่นๆ กับท่าน การจัดเก็บสัญญาและเอกสารที่เกี่ยวข้องในสารบบและระบบฐานข้อมูลต่างๆ ของบริษัทฯ การชำระเงินแก่ท่าน การเรียกเก็บเงินจากท่าน การจัดการข้อเรียกร้อง การยุติข้อพิพาท การดำเนินคดี การบังคับคดีตามกฎหมาย
(3) การจัดการภายในของบริษัทฯ เช่น การจัดเก็บข้อมูล ทำฐานข้อมูล การวิเคราะห์ข้อมูล การดำเนินธุรกิจในภาพรวมของบริษัทฯ การบริหารองค์กรของบริษัทฯ การบริหารหรือปรับโครงสร้างการทำงานของบริษัทฯ การควบคุมกิจการภายในบริษัท การสร้างและปฏิบัติตามนโยบายและแนวทางต่างๆ ของบริษัทฯ ทั้งที่กฎหมายกำหนด และที่บริษัทฯ เห็นสมควรจัดทำ การควบคุมความเสี่ยง การตรวจสอบบัญชีหรือการตรวจสอบการทำงานด้านอื่นๆ ภายในบริษัทฯ การจัดการบัญชีการเงินของบริษัทฯ การออกใบกำกับภาษี การวางแผนธุรกิจของบริษัทฯ การเฝ้าระวัง ปัองกัน และตรวจสอบการความทุจริต การฟอกเงิน การก่อการร้ายหรืออาชญากรรมอื่นๆ ภายในองค์กรของบริษัทฯ การตรวจสอบความน่าเชื่อถือของบุคคลต่างๆ ที่เกี่ยวข้อง การสร้างฐานข้อมูลของบริษัทฯ หรือการดำเนินการอื่นใดเพื่อสนับสนุนการบริหารจัดการภายในของบริษัทฯ
(4) เพื่อปฏิบัติตามกฎหมาย กฎระเบียบ ข้อบังคับ การปฏิบัติตามคำสั่งของเจ้าพนักงาน หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมายทั้งในประเทศและต่างประเทศ
(5) การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย สุขภาพ หรือทรัพย์สินของบุคคล เช่น เพื่อการควบคุมโรคติดต่อ หรือโรคระบาด การจับขโมย การดำเนินการกรณีเกิดเหตุฉุกเฉิน และ/หรือ
(6) การโอนกิจการ เช่น ในกรณีที่มีการขาย การโอน การควบรวม การปรับโครงสร้างองค์กร หรือเหตุการณ์อื่น ๆ ที่มีลักษณะใกล้เคียงกัน บริษัทฯ อาจโอนข้อมูลส่วนบุคคลไปยังบุคคลภายนอก ไม่ว่าจะรายเดียวหรือหลายราย อันเป็นส่วนหนึ่งของการทำธุรกรรมนั้น
4. บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้ใครบ้าง
บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ผู้อื่นภายใต้ความยินยอมของท่านหรือภายใต้หลักเกณฑ์ที่กฎหมายอนุญาตให้เปิดเผยได้ โดยบุคคลหรือหน่วยงานที่เป็นผู้รับข้อมูลดังกล่าวจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามขอบเขตที่ท่านได้ให้ความยินยอมหรือขอบเขตที่เกี่ยวข้องในนโยบายฉบับนี้
บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่าง ๆ ที่แจ้งในข้อ 3 ซึ่งรวมถึงแต่ไม่จำกัดเพียง เพื่อการเตรียมหรือเข้าทำสัญญากับท่าน เพื่อการวิเคราะห์และพัฒนาปรับปรุงผลิตภัณฑ์และ/หรือบริการ เพื่อการทำวิจัยหรือจัดทำข้อมูลทางสถิติ เพื่อการบริหารกิจการ เพื่อการป้องกันการทุจริต เพื่อให้ผู้อื่นให้บริการสนับสนุนแก่บริษัทฯ โดยบริษัทฯ อาจเปิดเผยให้แก่บุคคลหรือหน่วยงานต่าง ๆ เช่น บริษัทในกลุ่ม LINE (LINE Corporation) และบริษัทสาขา บริษัทที่ประกอบกิจการภายใต้การบริหารงานของ LINE Group ไม่ว่าอยู่ในประเทศไทยหรือต่างประเทศ ผู้ประมวลผลข้อมูลส่วนบุคคล พันธมิตรทางธุรกิจที่ออกผลิตภัณฑ์ร่วมกัน (co-brand) ผู้ให้บริการภายนอก ตัวแทนของบริษัทฯ ผู้รับจ้างช่วงงานต่อ สถาบันการเงินอื่น ๆ ผู้สอบบัญชี ผู้ตรวจสอบภายนอก บริษัทจัดอันดับความน่าเชื่อถือ บริษัทบริหารสินทรัพย์ บริษัทข้อมูลเครดิต ผู้มีอำนาจตามกฎหมาย ผู้สนใจจะเข้ารับโอนสิทธิและ/หรือผู้รับโอนสิทธิในธุรกรรมหรือการควบรวมกิจการต่าง ๆ ของบริษัทฯ นิติบุคคลหรือบุคคลใด ๆ ที่มีความสัมพันธ์หรือมีสัญญาอยู่กับบริษัทฯ ซึ่งรวมตลอดถึง ผู้บริหาร พนักงาน ลูกจ้าง ผู้รับจ้าง ตัวแทน ที่ปรึกษาของบริษัทฯ และของบุคคลหรือหน่วยงานที่เป็นผู้รับข้อมูลดังกล่าว
5. การส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ
บริษัทฯ อาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบริษัทในกลุ่ม LINE (LINE Corporation) ที่อยู่ต่างประเทศ หรือไปยังผู้รับข้อมูลอื่นซึ่งเป็นส่วนหนึ่งของการดำเนินธุรกิจตามปกติของบริษัทฯ เช่น การส่งหรือโอนข้อมูลส่วนบุคคลไปเก็บไว้บน server/cloud ในประเทศต่าง ๆ
กรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เพียงพอ บริษัทฯ จะดูแลการส่งหรือโอนข้อมูลส่วนบุคคลให้เป็นไปตามที่กฎหมายกำหนด และจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เห็นว่าจำเป็นและเหมาะสมสอดคล้องกับมาตรฐานการรักษาความลับ เช่น มีข้อตกลงรักษาความลับกับผู้รับข้อมูลในประเทศดังกล่าว หรือในกรณีที่ผู้รับข้อมูลเป็นบริษัทในกลุ่ม LINE (LINE Corporation) บริษัทฯ อาจเลือกใช้วิธีการดำเนินการให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับการตรวจสอบและรับรองจากผู้มีอำนาจตามกฎหมายที่เกี่ยวข้องและจะดำเนินการให้การส่งหรือโอนข้อมูลส่วนบุคคลไปยังบริษัทในกลุ่ม LINE (LINE Corporation) ที่อยู่ต่างประเทศเป็นไปตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลดังกล่าวแทนการดำเนินการตามที่กฎหมายกำหนดไว้ก็ได้ ทั้งนี้ ในบางกรณีบริษัทฯ อาจขอความยินยอมจากท่านในการโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ หากเป็นกรณีที่กฎหมายต้องให้ขอความยินยอม
6. บริษัทฯ จัดเก็บข้อมูลส่วนบุคคลของท่านไว้นานเท่าใด
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่จำเป็นในระหว่างที่ท่านเป็นคู่ค้าหรือมีความสัมพันธ์อยู่กับบริษัทฯ หรือตลอดระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ ซึ่งอาจจำเป็นต้องเก็บรักษาไว้ต่อไปภายหลังจากนั้นหากมีกฎหมายกำหนดหรืออนุญาตไว้ เช่น จัดเก็บไว้ตามกฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงิน จัดเก็บไว้เพื่อวัตถุประสงค์ในการพิสูจน์ตรวจสอบกรณีอาจเกิดข้อพิพาทภายในอายุความตามที่กฎหมายกำหนด
ทั้งนี้ บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของท่านได้เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว
7. การใช้คุกกี้ (Cookies) บันทึกผู้เข้าชมเว็บ (Logs) และข้อมูลอุปกรณ์ (Device Information)
7.1 การใช้คุกกี้ (Cookies)
คุกกี้ (Cookies) คือไฟล์ที่เว็บไซต์ที่ท่านเข้าชมสร้างขึ้น ซึ่งช่วยให้ท่านทำสิ่งต่าง ๆ ทางออนไลน์ได้ง่ายขึ้นด้วยการบันทึกข้อมูลการท่องเว็บในกรณีที่ท่านเยี่ยมชมเว็บไซต์ของบริษัทฯ คุกกี้จะจดจำค่ากำหนดเว็บไซต์ และมอบเนื้อหาที่เกี่ยวข้องให้แก่ท่าน เพื่อการให้ประสบการณ์การใช้งานเว็บไซต์ที่ดีที่สุดเท่าที่จะทำได้แก่คู่ค้า และเพื่อวัตถุประสงค์ในการบำรุงรักษาและรักษาความมั่นคงปลอดภัย คุกกี้ (Cookies) จะถูกใช้เพื่อบันทึกลักษณะการเข้าถึง และตรวจสอบสถิติและรูปแบบการใช้งานต่าง ๆ ทั้งนี้ คู่ค้าสามารถเลือกที่จะไม่รับการต่อเชื่อมคุกกี้ได้เช่นกัน
7.2 บันทึกผู้เข้าชมเว็บ (Logs)
หลังจากที่คู่ค้าได้เข้าถึงบริษัทฯ ผ่านทางเว็บไซต์ ระบบจะเก็บบันทึกหมายเลขไอพี (IP Address) ประเภทของโปรแกรมบราวเซอร์ (Browser Type) และภาษาบราวเซอร์ (Browser Language) ฯลฯ ของคู่ค้าไว้ที่แพลตฟอร์ม (Platform) ของบริษัทฯ โดยอัตโนมัติ โดยข้อมูลเหล่านี้จะใช้เพื่อการวิเคราะห์สภาพแวดล้อมคู่ค้า เพื่อเป็นฐานข้อมูลของบริษัทฯ
7.3 ข้อมูลอุปกรณ์ (Device Information)
ในการใช้บริการต่าง ๆ ทุกครั้ง บริษัทฯ อาจจะได้รับข้อมูลอุปกรณ์ของคู่ค้า (เช่น ประเภทระบบปฏิบัติการ รุ่น (version) เป็นต้น) กรณีที่บทบัญญัติของกฎหมายและระเบียบที่เกี่ยวข้องอนุญาต ข้อมูลดังกล่าวจะนำมาใช้เพื่อทำให้การให้บริการต่าง ๆ ดีขึ้น และเพื่อเป็นการระบุตัวตน รวมถึงป้องกันมิให้เกิดการฉ้อโกง หรือไม่ได้รับอนุญาตใด ๆ อันเป็นเหตุรบกวนการดำเนินการให้บริการต่าง ๆ ตามปกติ
8. บริษัทฯ คุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นอย่างดีตามมาตรการเชิงเทคนิค (Technical Measure) มาตรการเชิงบริหารจัดการ (Organizational Measure) และมาตรการทางกายภาพ (Physical Measure) ในเรื่องการเข้าถึงหรือควบคุมการเข้าถึงข้อมูลส่วนบุคคล เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพความพร้อมใช้งานของข้อมูลส่วนบุคคล เพื่อป้องกันการสูญหาย เปลี่ยนแปลง แก้ไข ใช้ เปิดเผย หรือเข้าถึงข้อมูลส่วนบุคคล โดยปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้ เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด
โดยบริษัทฯ ได้กำหนดนโยบาย ระเบียบ และหลักเกณฑ์ในการคุ้มครองข้อมูลส่วนบุคคล เช่น มาตรฐานความปลอดภัยของระบบเทคโนโลยีสารสนเทศ โดยเฉพาะอย่างยิ่ง บริษัทฯ ได้จัดให้มีมาตรการควบคุมการเข้าถึงที่ปลอดภัยและเหมาะสมกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล มาตรการจำกัดการเข้าถึงข้อมูลส่วนบุคคล และการใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคล โดยกำหนดสิทธิการเข้าถึงข้อมูลของผู้ใช้งาน สิทธิในการอนุญาตให้ผู้ที่ได้รับอนุญาตให้เข้าถึงข้อมูลดังกล่าวได้ และบริหารจัดการการเข้าถึงเพื่อจำกัดการเข้าถึงข้อมูลส่วนบุคคล ซึ่งให้เฉพาะผู้มีสิทธิเท่านั้น และกำหนดหน้าที่ความรับผิดชอบของผู้ใช้งานเพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล นอกจากนี้ ยังรวมถึงการวางมาตรการสำหรับการตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล ให้สอดคล้องเหมาะสมกับวิธีการ และสื่อที่ใช้ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล และบริษัทฯ ได้มีการปรับปรุงนโยบาย ระเบียบ และหลักเกณฑ์ดังกล่าวเป็นระยะ ๆ ตามความจำเป็นและเหมาะสม
นอกจากนี้ ผู้บริหาร พนักงาน ลูกจ้าง ผู้รับจ้าง ตัวแทน ที่ปรึกษา และผู้รับข้อมูลจากบริษัทฯ มีหน้าที่ต้องรักษาความลับข้อมูลส่วนบุคคลตามมาตรการรักษาความลับที่บริษัทฯ กำหนดขึ้น
9. สิทธิของท่านเกี่ยวกับข้อมูลส่วนบุคคลมีอะไรบ้าง
สิทธิของท่านในข้อนี้เป็นสิทธิตามกฎหมายที่ท่านควรทราบ โดยท่านสามารถขอใช้สิทธิต่าง ๆ ได้ภายใต้ข้อกำหนดของกฎหมาย และนโยบายที่กำหนดไว้ในขณะนี้หรือที่จะมีการแก้ไขเพิ่มเติมในอนาคต ตลอดจนหลักเกณฑ์ตามที่บริษัทฯ กำหนดขึ้น และในกรณีท่านมีอายุไม่ครบ 20 ปีบริบูรณ์ หรือถูกจำกัดความสามารถในการทำนิติกรรมตามกฎหมาย ท่านสามารถขอใช้สิทธิโดยให้บิดาและมารดา ผู้ใช้อำนาจปกครอง หรือมีผู้อำนาจกระทำการแทนเป็นผู้แจ้งความประสงค์
9.1 สิทธิขอถอนความยินยอม: หากท่านได้ให้ความยินยอมให้บริษัทฯ เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน (ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น) ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัทฯ เว้นแต่มีข้อจำกัดสิทธินั้นโดยกฎหมายหรือมีสัญญาที่ให้ประโยชน์แก่ท่านอยู่
9.2 สิทธิขอเข้าถึงข้อมูล: ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัทฯ และขอให้บริษัทฯ ทำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้บริษัทฯ เปิดเผยว่าบริษัทฯ ได้ข้อมูลส่วนบุคคลของท่านมาได้อย่างไร
9.3 สิทธิขอถ่ายโอนข้อมูล: ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัทฯ ได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่มีการจัดระเบียบแล้ว และสามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค
ทั้งนี้ ข้อมูลส่วนบุคคลของท่านข้างต้นต้องเป็นข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่บริษัทฯ ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผย หรือเป็นข้อมูลส่วนบุคคลที่บริษัทฯ จำเป็นต้องเก็บรวบรวม ใช้ และ/หรือเปิดเผยเพื่อให้ท่านสามารถใช้ผลิตภัณฑ์และ/หรือบริการของบริษัทฯ ได้ตามความประสงค์ซึ่งท่านเป็นคู่สัญญาอยู่กับบริษัทฯ หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนใช้ผลิตภัณฑ์และ/หรือบริการของบริษัทฯ หรือเป็นข้อมูลส่วนบุคคลอื่นตามที่ผู้มีอำนาจตามกฎหมายกำหนด
9.4 สิทธิขอคัดค้าน: ท่านมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ หากการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่ทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือของบุคคลหรือนิติบุคคลอื่น โดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ หากท่านยื่นคัดค้าน บริษัทฯ จะยังคงดำเนินการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านต่อไปเฉพาะที่บริษัทฯ สามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่าสิทธิขั้นพื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยันสิทธิตามกฎหมาย การปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมายตามแต่ละกรณี
นอกจากนี้ ท่านยังมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่ทำขึ้นเพื่อวัตถุประสงค์เกี่ยวกับการตลาด หรือเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติได้อีกด้วย
9.5 สิทธิขอให้ลบหรือทำลายข้อมูล: ท่านมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้ และ/หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่าบริษัทฯ หมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ หรือเมื่อท่านได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว
9.6 สิทธิขอให้ระงับการใช้ข้อมูล: ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่บริษัทฯ อยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของท่าน หรือกรณีอื่นใดที่บริษัทฯ หมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้บริษัทฯ ระงับการใช้แทน
9.7 สิทธิขอให้แก้ไขข้อมูล: ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
9.8 สิทธิร้องเรียน: ท่านมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
ท่านสามารถใช้สิทธิที่กล่าวมาข้างต้นได้ โดยส่งแบบฟอร์มคำขอใช้สิทธิมาที่อีเมลแอดเดรสของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ ซึ่งปรากฏด้านล่างนโยบายฉบับนี้ ทั้งนี้ เพื่อความปลอดภัยในข้อมูลส่วนบุคคลของท่าน เราอาจดำเนินการตรวจสอบและยืนยันตัวตนของผู้ใช้สิทธิ และ/หรืออำนาจในการใช้สิทธิแทนผู้อื่นก่อนการดำเนินการตามคำขอใช้สิทธิของท่าน เมื่อกระบวนการยืนยันตัวตนหรืออำนาจเสร็จสิ้น เราจะดำเนินการตามคำขอใช้สิทธิของท่านโดยเร็ว
ในบางกรณีหากเราเห็นสมควรว่าคำขอใช้สิทธิของท่านไม่สมเหตุสมผล (manifestly unfounded) หรือฟุ่มเฟือยเกินความจำเป็น (excessive) เราอาจเรียกเก็บค่าธรรมเนียมเพื่อการปฏิบัติตามคำขอดังกล่าว
ทั้งนี้ การใช้สิทธิข้างต้นของท่านดังกล่าวข้างต้นอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุจำเป็นที่บริษัทฯ อาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิข้างต้นของท่านได้ เช่น ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล เพื่อประโยชน์สาธารณะ การใช้สิทธิอาจละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น เป็นต้น หากบริษัทฯ ปฏิเสธคำขอข้างต้น บริษัทฯ จะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบด้วย
10. ท่านจะติดต่อบริษัทฯ และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ได้อย่างไร
หากท่านมีข้อเสนอแนะ หรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงการขอใช้สิทธิตามนโยบายฉบับนี้ ท่านสามารถติดต่อบริษัทฯ และ/หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ผ่านช่องทางดังนี้
บริษัท แรบบิท-ไลน์ เพย์ จำกัด
สถานที่ติดต่อ : สถานที่ติดต่อ : อาคาร เกษร ทาวเวอร์ ห้องเลขที่ A,B ชั้นที่ 18 เลขที่ 127 ถนนราชดำริห์ แขวงลุมพินี เขตปทุมวัน กรุงเทพมหานคร 10330
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
สถานที่ติดต่อ : อาคาร เกษร ทาวเวอร์ ห้องเลขที่ A,B ชั้นที่ 18 เลขที่ 127 ถนนราชดำริห์ แขวงลุมพินี เขตปทุมวัน กรุงเทพมหานคร 10330
อีเมล : dl_rlp_dpo@linecorp.com