นโยบาย PDPA

1บทนำและขอบเขต

เอกสารนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์ ฐานทางกฎหมาย และสิทธิ์ต่างๆ ที่เกี่ยวข้องกับการประมวลผลข้อมูลของท่านในบริการ GOLO

2ผู้ควบคุมข้อมูลส่วนบุคคล

3ข้อมูลส่วนบุคคลที่ประมวลผล

หมายเหตุ: เนื้อหาในเอกสาร (ข้อความ ตาราง) ที่ส่งผ่าน LINE จะถูกประมวลผลชั่วคราวและลบออกจากระบบโดยอัตโนมัติภายใน 60 วินาที บริษัทไม่เก็บเนื้อหาดังกล่าวไว้ถาวร

4ฐานทางกฎหมายในการประมวลผล

บริษัทประมวลผลข้อมูลส่วนบุคคลของท่านบนฐาน สัญญา (Contract) ตามมาตรา 24(3) แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กล่าวคือ การประมวลผลข้อมูลมีความจำเป็นต่อการให้บริการ OCR ตามที่ท่านร้องขอ หากไม่มีข้อมูลดังกล่าว บริษัทไม่สามารถให้บริการได้

5ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลบัญชีจะถูกเก็บรักษาตลอดอายุการใช้งานบัญชี
• หลังจากท่านยกเลิกบัญชีหรือไม่ได้ใช้งานเกิน 12 เดือน บริษัทจะเก็บข้อมูลไว้อีก 90 วัน เพื่อการตรวจสอบและปฏิบัติตามกฎหมาย
• เมื่อครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
• ท่านสามารถขอลบข้อมูลก่อนกำหนดได้ตลอดเวลา

6สิทธิ์ของเจ้าของข้อมูลทั้ง 8 ประการ

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว พิมพ์คำสั่ง !delete ใน LINE @golo หรือติดต่อ DPO ตามรายละเอียดด้านล่าง บริษัทจะตอบสนองภายใน 30 วันทำการ

7การรักษาความปลอดภัยของข้อมูล

• ข้อมูลทั้งหมดเข้ารหัสระหว่างส่ง (TLS 1.2 ขึ้นไป)
• จำกัดสิทธิ์เข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น (Least Privilege)
• บันทึก Access Log สำหรับการตรวจสอบ
• สำรองข้อมูลสำคัญและมีแผนกู้คืนระบบ

8เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

9การร้องเรียนต่อหน่วยงานกำกับดูแล

หากท่านเห็นว่าบริษัทประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม

10ติดต่อเรา