นโยบายความเป็นส่วนตัว

บริษัท ENGINE MEDIA SOLUTIONS ASIA CO., LTD. (ต่อไปนี้เรียกว่า “บริษัท”) ได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (2019) (ต่อไปนี้เรียกว่า “PDPA”) และกฎหมายอื่น ๆ ที่เกี่ยวข้อง เพื่อกำหนดแนวทางการจัดการข้อมูลส่วนบุคคลในการให้บริการเว็บไซต์ (engine-asia.com) เว็บไซต์พอร์ทัล ไมโครไซต์ เนื้อหา บริการโฆษณาและการตลาด การจัดกิจกรรม และบริการอื่น ๆ ที่บริษัทดำเนินการภายใต้ชื่อ “ENGINE” (ต่อไปนี้เรียกรวมกันว่า “บริการ”)

บริษัทเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนโยบายความเป็นส่วนตัวฉบับนี้

1. คำนิยามของข้อมูลส่วนบุคคล

ภายใต้นโยบายความเป็นส่วนตัวฉบับนี้ “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม หรือข้อมูลที่สามารถเชื่อมโยงกับบุคคลที่สามารถระบุตัวตนได้

ข้อมูลดังกล่าวรวมถึงแต่ไม่จำกัดเพียง ชื่อ-นามสกุล ชื่อบริษัท แผนก ตำแหน่งงาน ที่อยู่ หมายเลขโทรศัพท์ ที่อยู่อีเมล ข้อมูลที่ปรากฏบนนามบัตร ตัวระบุบุคคลทางออนไลน์ และข้อมูลอื่นใดที่สามารถระบุตัวบุคคลหรือทำให้สามารถระบุตัวบุคคลได้

2. ข้อมูลที่เราเก็บรวบรวม

บริษัทอาจเก็บรวบรวมข้อมูลดังต่อไปนี้ที่เกี่ยวข้องกับการให้บริการและการดำเนินกิจกรรมทางธุรกิจของบริษัท:

  • ข้อมูลพื้นฐาน เช่น ชื่อ-นามสกุล ชื่อบริษัท แผนก และตำแหน่งงาน
  • ข้อมูลติดต่อ เช่น ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่
  • ข้อมูลที่ปรากฏบนนามบัตร
  • ข้อมูลการลงทะเบียนใช้บริการ (ที่อยู่อีเมลของผู้ใช้งานที่เป็นสมาชิกของบริษัทที่ลงทะเบียนเผยแพร่ข้อมูลบนแพลตฟอร์ม บริษัทที่ผู้ใช้งานสังกัด และประวัติการเข้าสู่ระบบ)
  • ข้อมูลที่กรอกเมื่อดาวน์โหลดเอกสาร แคตตาล็อก หรือสื่อข้อมูลอื่น ๆ
  • ข้อมูลที่ให้ไว้เมื่อติดต่อสอบถาม ขอรับเอกสาร หรือขอนัดหมายเจรจาธุรกิจ
  • ข้อมูลที่ให้ไว้เมื่อสมัครงาน (ชื่อ-นามสกุล ที่อยู่อีเมล หมายเลขโทรศัพท์ เหตุผลในการสมัครงาน บริษัทที่ทำงานอยู่ในปัจจุบัน สถานที่ทำงานที่ต้องการ ประวัติส่วนตัว (เรซูเม่) และไฟล์แนบอื่น ๆ รวมถึงตำแหน่งงานที่สมัคร)
  • ข้อมูลที่ได้รับผ่านงานแสดงสินค้า การสัมมนา กิจกรรมต่าง ๆ การประชุมทางธุรกิจ และกิจกรรมการขาย
  • ข้อมูลที่ได้รับจากการเข้าร่วมแบบสำรวจ แคมเปญ และกิจกรรมส่งเสริมการตลาดอื่น ๆ
  • หมายเลข IP Address (จัดเก็บโดยตัดทอนส่วนท้ายของหมายเลข IP) คุกกี้ (Cookies) ข้อมูลอุปกรณ์ ข้อมูลเบราว์เซอร์ บันทึกการเข้าถึงเว็บไซต์ ประวัติการเข้าชมเว็บไซต์ และข้อมูลอื่น ๆ ที่เกี่ยวข้อง
  • ข้อมูลอื่น ๆ ที่ได้รับจากการใช้บริการ หรือจากการทำธุรกรรมและการติดต่อสื่อสารกับบริษัท

3. วิธีการเก็บรวบรวมข้อมูล

บริษัทเก็บรวบรวมข้อมูลด้วยวิธีการที่ชอบด้วยกฎหมายและเป็นธรรม เช่น ผ่านแบบฟอร์มกรอกข้อมูลบนบริการ การลงทะเบียนสมาชิก การติดต่อสอบถาม การดาวน์โหลดเอกสารและแคตตาล็อก การสมัครงาน อีเมล โทรศัพท์ การประชุมทางธุรกิจ การแลกเปลี่ยนนามบัตร งานแสดงสินค้า การสัมมนา กิจกรรมต่าง ๆ แบบสำรวจ และวิธีการอื่น ๆ ที่ถูกต้องตามกฎหมายและเป็นธรรม

นอกจากนี้ บริษัทอาจเก็บรวบรวมข้อมูลจากแหล่งข้อมูลที่เปิดเผยต่อสาธารณะ คู่ค้า พันธมิตรทางธุรกิจ และบุคคลที่สามอื่น ๆ ภายในขอบเขตที่กฎหมายและข้อบังคับที่เกี่ยวข้องอนุญาต

4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

บริษัทจะใช้ข้อมูลที่เก็บรวบรวมภายในขอบเขตที่จำเป็นเพื่อวัตถุประสงค์ดังต่อไปนี้:

  • การให้บริการ การดำเนินงาน และการบริหารจัดการบริการ
  • การนำเสนอข้อมูลที่เหมาะสมกับลักษณะ ความสนใจ และพฤติกรรมการใช้งานของผู้ใช้บริการ
  • การตอบข้อสอบถามและคำขอรับเอกสาร รวมถึงการส่งต่อข้อมูลการติดต่อสอบถามไปยังบริษัทที่ลงทะเบียนเผยแพร่ข้อมูลบนแพลตฟอร์มที่เกี่ยวข้อง
  • การรับสมัครงาน และการดำเนินกระบวนการพิจารณาคัดเลือกบุคลากรโดยบริษัทที่ลงทะเบียนเผยแพร่ข้อมูลบนแพลตฟอร์มซึ่งเป็นผู้รับสมัครงาน
  • การให้บริการเอกสาร แคตตาล็อก บทความ วิดีโอ และเนื้อหาอื่น ๆ
  • การนำเสนอข้อมูลผลิตภัณฑ์และบริการจากบริษัทที่ลงทะเบียนเผยแพร่ข้อมูลบนแพลตฟอร์ม บริษัทสมาชิก และบริษัทอื่น ๆ ที่เกี่ยวข้องกับการดาวน์โหลดเอกสาร แคตตาล็อก และข้อมูลอื่น ๆ
  • การดำเนินการประชุมทางธุรกิจ กิจกรรมการขาย ธุรกรรมทางธุรกิจ และการติดต่อสื่อสารที่เกี่ยวข้อง
  • การแจ้งข้อมูลเกี่ยวกับบริการ แคมเปญ กิจกรรม งานสัมมนา บริการใหม่ และข้อมูลอื่น ๆ ที่เกี่ยวข้อง
  • การดำเนินการสำรวจความคิดเห็น การวิจัย และกิจกรรมอื่น ๆ ที่เกี่ยวข้อง
  • การวิเคราะห์พฤติกรรมการใช้งาน และการปรับปรุงบริการ เนื้อหา และกิจกรรมทางการตลาด
  • การตรวจจับ ป้องกัน และดำเนินการแก้ไขปัญหาการใช้งานโดยไม่ได้รับอนุญาตและปัญหาด้านความปลอดภัย
  • การปฏิบัติตามภาระผูกพันตามสัญญาและข้อกำหนดทางกฎหมาย
  • การดำเนินกิจกรรมอื่น ๆ ที่เกี่ยวข้องหรือเป็นส่วนหนึ่งของวัตถุประสงค์ข้างต้น

อย่างไรก็ตาม ข้อมูลที่ส่งผ่านแบบฟอร์มต่าง ๆ บนบริการ (แบบฟอร์มติดต่อสอบถาม แบบฟอร์มขอรับแคตตาล็อก และแบบฟอร์มสมัครงาน) จะถูกนำไปใช้เฉพาะตามวัตถุประสงค์ที่ระบุไว้ในแบบฟอร์มนั้น ๆ เท่านั้น (ได้แก่ การตอบข้อสอบถามและส่งต่อข้อมูลไปยังบริษัทที่ลงทะเบียนเผยแพร่ข้อมูลบนแพลตฟอร์มที่เกี่ยวข้อง การจัดส่งแคตตาล็อก และการพิจารณาคัดเลือกบุคลากร)

การนำข้อมูลดังกล่าวไปใช้เพื่อเสนอข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการ การส่งข่าวสารประชาสัมพันธ์ต่าง ๆ หรือการดำเนินกิจกรรมการขาย จะกระทำได้เฉพาะในกรณีที่ได้รับความยินยอมแยกต่างหากจากเจ้าของข้อมูลส่วนบุคคลแล้วเท่านั้น

5. ข้อมูลที่ได้รับจากการแลกเปลี่ยนนามบัตรและกิจกรรมอื่น ๆ ที่เกี่ยวข้อง

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลผ่านการแลกเปลี่ยนนามบัตรและการติดต่อในลักษณะเดียวกัน ระหว่างการดำเนินกิจกรรมการขาย การประชุมทางธุรกิจ งานแสดงสินค้า การสัมมนา กิจกรรมต่าง ๆ และการดำเนินธุรกิจอื่น ๆ

บริษัทจะใช้ข้อมูลที่เก็บรวบรวมโดยพิจารณาจากสถานการณ์ที่ได้รับข้อมูลและความสัมพันธ์ระหว่างบริษัทกับเจ้าของข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์ในการประชุมทางธุรกิจ การติดต่อสื่อสารเกี่ยวกับงาน การให้ข้อมูลเกี่ยวกับบริการของบริษัท การประชาสัมพันธ์งานอีเวนต์และสัมมนา การนำเสนอข้อมูลผลิตภัณฑ์และบริการที่เกี่ยวข้อง รวมถึงกิจกรรมทางธุรกิจอื่น ๆ ที่มีความเกี่ยวข้องอย่างสมเหตุสมผล

ในกรณีที่กฎหมายและข้อบังคับที่เกี่ยวข้องกำหนดให้ต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล บริษัทจะดำเนินการขอความยินยอมที่จำเป็นก่อนนำข้อมูลดังกล่าวไปใช้

6. ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายอย่างใดอย่างหนึ่งดังต่อไปนี้ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายอื่น ๆ ที่เกี่ยวข้อง:

  • ความยินยอมของเจ้าของข้อมูลส่วนบุคคล: ในกรณีที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอม (เช่น การส่งข่าวสารประชาสัมพันธ์และการดำเนินกิจกรรมการขาย การใช้คุกกี้เพื่อวิเคราะห์การเข้าชมเว็บไซต์ และการเปิดเผยข้อมูลที่ส่งผ่านแบบฟอร์มให้แก่บริษัทที่ลงทะเบียนเผยแพร่ข้อมูลบนแพลตฟอร์ม)
  • ความจำเป็นในการปฏิบัติตามสัญญา: ในกรณีที่จำเป็นต่อการเข้าทำสัญญาหรือการปฏิบัติตามสัญญากับเจ้าของข้อมูลส่วนบุคคล (เช่น การตอบข้อสอบถามและคำขอรับเอกสาร และการให้บริการแก่ผู้ใช้งานที่เป็นสมาชิกของบริษัทที่ลงทะเบียนเผยแพร่ข้อมูลบนแพลตฟอร์ม)
  • การปฏิบัติตามหน้าที่ตามกฎหมาย: ในกรณีที่จำเป็นเพื่อปฏิบัติตามหน้าที่หรือข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
  • ประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือบุคคลที่สาม โดยไม่ละเมิดสิทธิและเสรีภาพขั้นพื้นฐานของเจ้าของข้อมูลส่วนบุคคลอย่างไม่สมควร (เช่น การป้องกันการใช้งานโดยไม่ได้รับอนุญาต การรักษาความปลอดภัยในการให้บริการ และการติดต่อสื่อสารทางธุรกิจโดยใช้ข้อมูลที่ได้รับจากการแลกเปลี่ยนนามบัตรและกิจกรรมในลักษณะเดียวกัน)
  • ฐานทางกฎหมายอื่น ๆ: ในกรณีที่การประมวลผลข้อมูลส่วนบุคคลได้รับอนุญาตตาม PDPA หรือกฎหมายและข้อบังคับอื่น ๆ ที่เกี่ยวข้อง

หากท่านไม่ให้ข้อมูลที่จำเป็นตามที่ระบุไว้ในแบบฟอร์มแต่ละประเภท บริษัทอาจไม่สามารถตอบข้อสอบถาม จัดส่งแคตตาล็อก หรือรับใบสมัครงานของท่านได้

7. ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

บริษัทไม่มีนโยบายเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวผ่านบริการ ซึ่งรวมถึงข้อมูลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนาหรือปรัชญา รสนิยมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ การเป็นสมาชิกสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวมิติ และข้อมูลส่วนบุคคลที่มีความอ่อนไหวประเภทอื่น ๆ ตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)

ในการสมัครงาน กรุณาอย่าระบุข้อมูลดังกล่าวในประวัติส่วนตัว (เรซูเม่) หรือเอกสารแนบอื่น ๆ

แม้ว่าจะมีการระบุข้อมูลดังกล่าวไว้ บริษัทจะไม่นำข้อมูลนั้นไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากการพิจารณาและคัดเลือกบุคลากร

8. การใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน

บริการของบริษัทใช้คุกกี้ (Cookies) และเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกันสำหรับการวิเคราะห์การเข้าชมเว็บไซต์ผ่าน Google Analytics เพื่อทำความเข้าใจพฤติกรรมการใช้งานและปรับปรุงคุณภาพการให้บริการ

บริษัทจะใช้คุกกี้สำหรับการวิเคราะห์การเข้าชมเว็บไซต์เฉพาะในกรณีที่ผู้ใช้เลือก “ยอมรับ” (Accept) บนแถบขอความยินยอมในการใช้คุกกี้ที่ปรากฏเมื่อเข้าใช้บริการเป็นครั้งแรกเท่านั้น หากผู้ใช้เลือก “ปิด” (Close) บริษัทจะไม่ใช้คุกกี้สำหรับการวิเคราะห์การเข้าชมเว็บไซต์ ทั้งนี้ บริษัทได้กำหนดค่า Google Analytics ให้มีการปกปิดข้อมูลที่ระบุตัวตนผ่านหมายเลข IP Address และปิดใช้งานฟังก์ชันด้านการโฆษณา

เทคโนโลยีดังกล่าวอาจเก็บรวบรวมข้อมูล เช่น ข้อมูลอุปกรณ์ ข้อมูลเบราว์เซอร์ หน้าเว็บไซต์ที่เข้าชม วันและเวลาที่เข้าถึงเว็บไซต์ แหล่งที่มาของการเข้าชม และข้อมูลอื่น ๆ ที่เกี่ยวข้องกับการใช้งาน

ผู้ใช้สามารถถอนความยินยอมได้ตลอดเวลา โดยการลบคุกกี้และข้อมูลเว็บไซต์ของบริการที่จัดเก็บไว้ในเบราว์เซอร์ เมื่อเข้าใช้บริการอีกครั้ง แถบขอความยินยอมในการใช้คุกกี้จะแสดงขึ้นอีกครั้ง เพื่อให้ผู้ใช้สามารถเลือกการตั้งค่าใหม่ได้

นอกจากนี้ ผู้ใช้ยังสามารถปิดการใช้งานคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ อย่างไรก็ตาม การปิดใช้งานคุกกี้อาจส่งผลให้ฟังก์ชันบางอย่างของบริการไม่สามารถทำงานได้ตามปกติ

9. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลที่เก็บรวบรวมให้แก่บุคคลที่สามโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่ในกรณีที่ได้รับอนุญาตตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) หรือกฎหมายและข้อบังคับอื่น ๆ ที่เกี่ยวข้อง

อย่างไรก็ตาม บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สามในกรณีดังต่อไปนี้ ภายในขอบเขตที่กฎหมายและข้อบังคับที่เกี่ยวข้องอนุญาต:

  • ในกรณีที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอม
  • ในกรณีที่มีการดาวน์โหลดเอกสารหรือแคตตาล็อก การติดต่อสอบถาม การขอนัดหมายเจรจาธุรกิจ การสมัครงาน หรือกิจกรรมอื่น ๆ ในลักษณะเดียวกัน บริษัทอาจเปิดเผยข้อมูลที่จำเป็นให้แก่บริษัทที่ลงทะเบียนเผยแพร่ข้อมูลบนแพลตฟอร์ม บริษัทสมาชิก หรือบริษัทผู้ให้ข้อมูลที่เกี่ยวข้อง หลังจากได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลผ่านหน้าจอยืนยันการส่งข้อมูลแล้ว (ข้อมูลที่ส่งผ่านแบบฟอร์มจะถูกส่งถึงทั้งบริษัทของเราและบริษัทที่ลงทะเบียนเผยแพร่ข้อมูลบนแพลตฟอร์มซึ่งเป็นผู้รับข้อมูล สำหรับการสมัครงาน บริษัทที่รับสมัครงานจะสามารถเข้าถึงและดาวน์โหลดประวัติส่วนตัว (เรซูเม่) ของผู้สมัครผ่านระบบบัญชีสมาชิกของบริษัทนั้น)
  • ในกรณีที่จำเป็นต้องมอบหมายหรือว่าจ้างบุคคลที่สามให้ดำเนินงานทั้งหมดหรือบางส่วนแทนบริษัท
  • ในกรณีที่มีข้อกำหนดตามกฎหมาย หรือได้รับคำร้องขอให้เปิดเผยข้อมูลจากศาล หน่วยงานราชการ หรือหน่วยงานของรัฐอื่น ๆ ที่มีอำนาจตามกฎหมาย
  • ในกรณีที่จำเป็นเพื่อคุ้มครองชีวิต ร่างกาย ทรัพย์สิน หรือผลประโยชน์อื่น ๆ ของบุคคล
  • ในกรณีที่เกี่ยวข้องกับการโอนกิจการ การควบรวมกิจการ การแบ่งแยกบริษัท หรือการสืบทอดกิจการในรูปแบบอื่น ๆ
  • ในกรณีที่มีการเปิดเผยข้อมูลในรูปแบบข้อมูลทางสถิติ หรือข้อมูลอื่น ๆ ที่ไม่สามารถระบุตัวบุคคลใดบุคคลหนึ่งได้
  • ในกรณีอื่น ๆ ที่ได้รับอนุญาตตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

10. การเปิดเผยข้อมูลส่วนบุคคลแก่ผู้ให้บริการภายนอก

บริษัทอาจมอบหมายหรือว่าจ้างผู้ให้บริการภายนอกให้ดำเนินงานบางส่วน เช่น การดำเนินงานและบริหารจัดการบริการ การจัดการระบบ บริการคลาวด์ การวิเคราะห์ข้อมูล การส่งอีเมล การเผยแพร่โฆษณา การผลิตเนื้อหา และงานอื่น ๆ ที่เกี่ยวข้อง โดยบริษัทอาจอนุญาตให้ผู้ให้บริการภายนอกดังกล่าวประมวลผลข้อมูลส่วนบุคคลภายในขอบเขตที่จำเป็นต่อการปฏิบัติงานตามที่ได้รับมอบหมาย

ผู้ให้บริการภายนอกหลักของบริษัท ได้แก่:

  • Google LLC (Google Cloud และ Firebase: การจัดเก็บข้อมูล การส่งอีเมล และการยืนยันตัวตนเพื่อเข้าสู่ระบบ / Google Analytics: การวิเคราะห์การเข้าชมเว็บไซต์ / Gemini API: การช่วยสนับสนุนการจัดทำบทความ)
  • Slack Technologies, LLC (การแจ้งเตือนภายในบริษัทเกี่ยวกับข้อมูลการติดต่อสอบถามที่ได้รับ)

ในการมอบหมายหรือว่าจ้างผู้ให้บริการภายนอก บริษัทจะคัดเลือกผู้ให้บริการที่เหมาะสม พร้อมทั้งจัดให้มีข้อตกลงตามสัญญา มาตรการรักษาความปลอดภัยของข้อมูล และการกำกับดูแลที่จำเป็น โดยปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายและข้อบังคับอื่น ๆ ที่เกี่ยวข้อง

11. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

เนื่องจากลักษณะการให้บริการของบริษัทครอบคลุมการดำเนินงานในระดับสากล บริษัทอาจโอนข้อมูลส่วนบุคคลไปยังผู้รับจ้างดำเนินงาน ผู้ให้บริการคลาวด์ คู่ค้า พันธมิตรทางธุรกิจ และหน่วยงานอื่น ๆ ที่ตั้งอยู่นอกราชอาณาจักรไทย หรืออาจอนุญาตให้หน่วยงานดังกล่าวเข้าถึงข้อมูลจากต่างประเทศ

ข้อมูลที่เกี่ยวข้องกับบริการของบริษัทส่วนใหญ่จัดเก็บอยู่บนโครงสร้างพื้นฐานของ Google Cloud ซึ่งตั้งอยู่ในกรุงโตเกียว ประเทศญี่ปุ่น และอาจมีการประมวลผลข้อมูลโดยผู้ให้บริการภายนอกที่กล่าวถึงข้างต้นในสหรัฐอเมริกาและประเทศอื่น ๆ

ในการโอนข้อมูลส่วนบุคคลออกนอกราชอาณาจักรไทย บริษัทจะดำเนินมาตรการคุ้มครองข้อมูลส่วนบุคคลที่จำเป็นและเหมาะสมตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายและข้อบังคับอื่น ๆ ที่เกี่ยวข้อง รวมถึงการตรวจสอบระดับการคุ้มครองข้อมูลส่วนบุคคลของประเทศปลายทาง การกำหนดมาตรการคุ้มครองตามสัญญากับผู้ให้บริการภายนอก (เช่น ข้อสัญญามาตรฐานในการคุ้มครองข้อมูลส่วนบุคคล) และการดำเนินมาตรการอื่น ๆ ที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคล

12. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลไว้เฉพาะระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล ระยะเวลาที่จำเป็นตามภาระผูกพันตามสัญญา หรือระยะเวลาที่กฎหมายและข้อบังคับที่เกี่ยวข้องกำหนดให้ต้องเก็บรักษาข้อมูลเท่านั้น

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลประเภทหลักที่เก็บรวบรวมผ่านบริการของบริษัท มีดังต่อไปนี้:

  • ข้อมูลการติดต่อสอบถามและการขอรับแคตตาล็อก: 24 เดือนนับจากวันที่ได้รับข้อมูล (ระบบจะลบข้อมูลโดยอัตโนมัติเมื่อครบกำหนดระยะเวลาดังกล่าว)
  • ข้อมูลการสมัครงาน (รวมถึงประวัติส่วนตัว (เรซูเม่) และไฟล์แนบอื่น ๆ): 90 วันนับจากวันที่ได้รับข้อมูล (ระบบจะลบข้อมูลโดยอัตโนมัติเมื่อครบกำหนดระยะเวลาดังกล่าว)
  • ข้อมูลผู้ใช้งานที่เป็นสมาชิกของบริษัทที่ลงทะเบียนเผยแพร่ข้อมูลบนแพลตฟอร์ม: เก็บรักษาจนกว่าจะมีการยกเลิกสมาชิกภาพ (บริษัทจะดำเนินการลบข้อมูลโดยเร็วหลังจากยกเลิกสมาชิกภาพ)
  • บันทึกการใช้งานและการดำเนินการบนบริการ: 13 เดือน (ระบบจะลบข้อมูลโดยอัตโนมัติเมื่อครบกำหนดระยะเวลาดังกล่าว)

เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาแล้ว บริษัทจะดำเนินมาตรการที่เหมาะสมในการลบ ทำลาย หรือทำให้ข้อมูลดังกล่าวไม่สามารถระบุตัวบุคคลได้ภายในระยะเวลาอันสมควร เว้นแต่ในกรณีที่กฎหมายและข้อบังคับที่เกี่ยวข้องกำหนดให้ต้องเก็บรักษาข้อมูลดังกล่าวไว้

13. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

เพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย การแก้ไขเปลี่ยนแปลงข้อมูลโดยไม่ได้รับอนุญาต การรั่วไหลของข้อมูล การนำข้อมูลไปใช้โดยมิชอบ และความเสี่ยงอื่น ๆ บริษัทจะดำเนินมาตรการรักษาความปลอดภัยด้านเทคนิคและด้านองค์กรที่สมเหตุสมผลและเหมาะสม โดยพิจารณาจากลักษณะของข้อมูลส่วนบุคคลที่ประมวลผลและระดับความเสี่ยงที่เกี่ยวข้อง

มาตรการดังกล่าวรวมถึงการเข้ารหัสข้อมูลระหว่างการสื่อสาร การตรวจสอบสิทธิ์ในการเข้าถึงข้อมูล การบันทึกประวัติการดำเนินการ การสำรองข้อมูลเป็นประจำ และมาตรการรักษาความปลอดภัยอื่น ๆ ที่จำเป็น

นอกจากนี้ บริษัทจะจัดให้มีการฝึกอบรม การกำกับดูแล และการบริหารจัดการที่เหมาะสมแก่กรรมการ ผู้บริหาร พนักงาน ผู้ให้บริการภายนอกที่ได้รับมอบหมายงาน และบุคคลอื่น ๆ ที่เกี่ยวข้องกับการจัดการข้อมูลส่วนบุคคล

14. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายและข้อบังคับอื่น ๆ ที่เกี่ยวข้อง เจ้าของข้อมูลส่วนบุคคลมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้ ภายใต้เงื่อนไขที่กฎหมายกำหนด:

  • สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตน
  • สิทธิในการขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
  • สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคล
  • สิทธิในการขอให้ระงับการใช้หรือจำกัดการประมวลผลข้อมูลส่วนบุคคล
  • สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
  • สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคล
  • สิทธิในการถอนความยินยอมสำหรับการประมวลผลข้อมูลส่วนบุคคลที่อาศัยความยินยอมเป็นฐานทางกฎหมาย (การถอนความยินยอมจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลส่วนบุคคลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม)
  • สิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทย (Personal Data Protection Committee)
  • สิทธิอื่น ๆ ที่ได้รับการรับรองตาม PDPA และกฎหมายและข้อบังคับอื่น ๆ ที่เกี่ยวข้อง

หากท่านประสงค์จะใช้สิทธิใด ๆ ข้างต้น กรุณาติดต่อบริษัทผ่านช่องทางการติดต่อที่ระบุไว้ในข้อ 17

15. ข้อมูลส่วนบุคคลของผู้เยาว์และบุคคลอื่นที่ไม่สามารถให้ความยินยอมได้ด้วยตนเองตามกฎหมาย

ในกรณีที่บริษัทมีการประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์หรือบุคคลอื่นที่ไม่สามารถให้ความยินยอมที่มีผลสมบูรณ์ตามกฎหมายได้ด้วยตนเอง บริษัทจะดำเนินมาตรการที่เหมาะสมตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายและข้อบังคับอื่น ๆ ที่เกี่ยวข้อง รวมถึงการขอความยินยอมจากผู้ใช้อำนาจปกครอง ผู้แทนโดยชอบธรรม หรือบุคคลอื่นที่มีอำนาจตามกฎหมาย ตามความจำเป็น

16. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

บริษัทอาจแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายและข้อบังคับที่เกี่ยวข้อง การเปลี่ยนแปลงรายละเอียดของบริการ หรือเหตุผลอื่น ๆ ตามความเหมาะสม

ในกรณีที่มีการเปลี่ยนแปลงสาระสำคัญของนโยบาย บริษัทจะแจ้งให้ผู้ใช้บริการทราบหรือประกาศการเปลี่ยนแปลงดังกล่าวผ่านการเผยแพร่บนบริการ หรือผ่านช่องทางอื่นที่เหมาะสม

นโยบายความเป็นส่วนตัวฉบับที่แก้ไขจะมีผลบังคับใช้ตั้งแต่วันที่เผยแพร่บนบริการ หรือวันที่บริษัทกำหนดไว้เป็นการเฉพาะ

17. ช่องทางการติดต่อสอบถาม

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ การจัดการข้อมูลส่วนบุคคล หรือการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล กรุณาติดต่อบริษัทผ่านช่องทางดังต่อไปนี้

ENGINE MEDIA SOLUTIONS ASIA CO., LTD.

อีเมล: info@engine-asia.com

ที่อยู่: 101 True Digital Park อาคาร Pegasus ชั้น 5 ยูนิต 554 ถนนสุขุมวิท แขวงบางจาก เขตพระโขนง กรุงเทพมหานคร 10260 ประเทศไทย

วันที่ประกาศใช้นโยบาย: 1 พฤศจิกายน พ.ศ. 2569