ประกาศแจ้งนโยบายการคุ้มครองข้อมูลส่วนบุคคล / Privacy Policy
บริษัท มิสเตอร์ฟ็อกซ์ จำกัด (“บริษัท”) เคารพในสิทธิความเป็นส่วนตัวของท่าน บริษัทจึงให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล และการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล เพื่อให้ท่านมั่นใจว่าข้อมูลส่วนบุคคลของท่านที่บริษัทได้รับ จะถูกนำไปใช้ตรงตามวัตถุประสงค์ และเป็นไปอย่างถูกต้องตามกฎหมาย บริษัทจึงได้กำหนดนโยบายการคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) ฉบับนี้ เพื่อแจ้งให้ท่านทราบถึงวัตถุประสงค์ รายละเอียดของการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคล ตลอดจนสิทธิต่างๆ ของท่านตามกฎหมาย
1. นโยบายฉบับนี้ใช้กับใครบ้างและช่องทางในการเก็บรวบรวมข้อมูลส่วนบุคคล
1.1 นโยบายฉบับนี้ใช้กับใครบ้าง
นโยบายฉบับนี้ใช้สำหรับท่าน หากท่านเป็นลูกค้าบุคคลธรรมดาและนิติบุคคล รวมถึงบุคคลธรรมดาที่มีความเกี่ยวข้องกับนิติบุคคลนั้น (เช่น ผู้ถือหุ้น กรรมการ หุ้นส่วน ตัวแทน พนักงาน เจ้าหน้าที่ และ/หรือ ผู้ได้รับมอบหมาย) โดยเป็นผู้ใช้หรือเคยใช้บริการ Platform Mr.FOX และ Platform ที่เกี่ยวข้องในกลุ่มบริษัท หรือผู้ติดต่อสอบถาม/รับทราบข้อมูลผลิตภัณฑ์และ/หรือบริการผ่านช่องทางต่างๆ
1.2 ช่องทางในการเก็บรวบรวมข้อมูลส่วนบุคคล
- ข้อมูลส่วนบุคคลที่ท่านให้ไว้แก่บริษัทโดยตรง หรือให้ผ่านบริษัท หรือมีอยู่กับบริษัท ทั้งที่เกิดจากการใช้บริการ Platform และ/หรือ ติดต่อ เยี่ยมชม เข้าร่วมกิจกรรม ค้นหา ผ่านช่องทางให้บริการ และ/หรือช่องทางการติดต่อของบริษัท เช่น สำนักงาน เว็บไซต์ แอปพลิเคชัน บัญชีสื่อสังคมออนไลน์ จดหมายอิเล็กทรอนิกส์ โทรศัพท์ โทรสาร ไปรษณีย์ SMS แบบสอบถาม นามบัตร การประชุม อบรม สัมมนา งานอีเว้นท์ สันทนาการ กิจกรรมส่งเสริมการตลาด การพบปะ หรือช่องทางอื่น
- ข้อมูลส่วนบุคคลที่บริษัทได้รับหรือเข้าถึงได้จากแหล่งอื่น เช่น หน่วยงานของรัฐ บริษัทอื่นในกลุ่มธุรกิจของบริษัท หรือผู้ให้บริการ Platform อื่น ที่สัมพันธ์กัน พันธมิตรทางธุรกิจและผู้ให้บริการของพันธมิตร บริษัทที่ร่วมออกผลิตภัณฑ์และ/หรือบริการ แหล่งข้อมูลสาธารณะ (เช่น ราชกิจจานุเบกษา) สื่อสังคมออนไลน์/แพลตฟอร์มออนไลน์ของบุคคลภายนอก หรือบุคคล/หน่วยงานอื่นที่บริษัทมีนิติสัมพันธ์ด้วย
2. ข้อมูลส่วนบุคคลใดบ้างที่บริษัทเก็บรวบรวม ใช้ และ/หรือ เปิดเผย
2.1 ข้อมูลส่วนบุคคล
ข้อมูลที่ทำให้สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม ตัวอย่างเช่น
- 2.1.1 ข้อมูลส่วนตัว เช่น คำนำหน้าชื่อ ชื่อ ชื่อกลาง นามสกุล นามแฝง เพศ วันเดือนปีเกิด อายุ สถานภาพสมรส/ครอบครัว จำนวนสมาชิกในครอบครัว ข้อมูลความสัมพันธ์ สัญชาติ ประเทศที่พำนัก รวมถึงข้อมูลบนเอกสารราชการ (เช่น บัตรประชาชน หนังสือเดินทาง วีซ่า ใบอนุญาตทำงาน ทะเบียนบ้าน สูติบัตร ใบเปลี่ยนชื่อ ทะเบียนสมรส ใบหย่า ใบมรณบัตร ใบอนุญาตขับขี่ หรือเอกสารยืนยันตัวตนอื่น)
- 2.1.2 ข้อมูลเพื่อการติดต่อ เช่น ที่อยู่ตามเอกสารสำคัญ ที่อยู่ปัจจุบัน ที่อยู่ตามสัญชาติ สถานที่ทำงาน หมายเลขโทรศัพท์ โทรศัพท์เคลื่อนที่ โทรสาร อีเมล ชื่อ/บัญชีสำหรับการติดต่อสื่อสารทางอิเล็กทรอนิกส์หรือสื่อสังคมออนไลน์ (เช่น LINE ID) และหลักฐานการมีถิ่นที่อยู่ในประเทศไทย (กรณีชาวต่างชาติ)
- 2.1.3 ข้อมูลการทำงาน เช่น อาชีพ/สาขาอาชีพ ตำแหน่ง อายุงาน รายละเอียดงาน ประเภทธุรกิจ
- 2.1.4 ข้อมูลทางเทคนิค/การใช้งาน เช่น IP/Mac address, Cookies ID, Web beacon, Pixel tag, SDK, Device ID, รุ่นและประเภทอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ/การเข้าถึง ข้อมูล SSO Log/Log-in ระยะเวลาเข้าถึง ประวัติการค้นหา Time zone และ Location data ประเภท/เวอร์ชันปลั๊กอิน ระบบปฏิบัติการและแพลตฟอร์ม รวมถึงเทคโนโลยีอื่นบนอุปกรณ์ที่ท่านใช้ในการเข้าถึง Platform
- 2.1.5 ข้อมูลอื่นๆ เช่น บันทึกการสื่อสาร/โต้ตอบ รายละเอียดเรื่องร้องเรียนหรือการออกความเห็น คำขอใช้สิทธิ ผลสำรวจความเห็น บันทึกเสียง ภาพถ่าย ภาพเคลื่อนไหว ข้อมูลจาก Log/Chat-bot ภาพจาก CCTV (ตาม CCTV Privacy Policy) ข้อมูลบนคำสั่งศาล/ราชกิจจานุเบกษาที่เกี่ยวข้อง และข้อมูลอื่นใดที่เป็นข้อมูลส่วนบุคคลตามกฎหมาย
2.2 ข้อมูลส่วนบุคคลที่ละเอียดอ่อน (Sensitive Personal Data)
ข้อมูลส่วนบุคคลที่ละเอียดอ่อนหมายถึงข้อมูลส่วนบุคคลที่กฎหมายกำหนดเป็นการเฉพาะ บริษัทไม่มีเจตนาจะเก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อน หากแต่ในบางกรณีบริษัทอาจจำเป็นต้องเก็บรวบรวมเพื่อประกอบการให้บริการหรือผลิตภัณฑ์ เช่น ศาสนาตามสำเนาบัตรประชาชน เชื้อชาติตามสำเนาหนังสือเดินทางของบางประเทศ ข้อมูลชีวภาพ (เช่น ข้อมูลใบหน้า/ลายนิ้วมือ/ลายมือชื่ออิเล็กทรอนิกส์เพื่อพิสูจน์และยืนยันตัวตน) ประวัติอาชญากรรม สุขภาพ ความพิการ พฤติกรรมทางเพศ เป็นต้น ทั้งนี้ บริษัทจะเก็บรวบรวม ใช้ และ/หรือ เปิดเผยต่อเมื่อได้รับความยินยอมโดยชัดแจ้ง หรือในกรณีที่กฎหมายอนุญาต
2.3 ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ
บริษัทไม่มีเจตนาที่จะเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ เว้นแต่บริษัทจะได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล ผู้พิทักษ์ หรือการใดๆ ซึ่งผู้เยาว์อาจให้ความยินยอมโดยลำพังได้ตามกฎหมาย และ/หรือดำเนินการภายใต้ฐานทางกฎหมายอื่นๆ
2.3.1 มาตรการคุ้มครองเด็กและการป้องกันการแสวงหาประโยชน์ทางเพศจากเด็ก (CSAM)
- ห้ามโดยเด็ดขาดการสร้าง อัปโหลด โพสต์ ขอรับ ส่งต่อ หรือเก็บรักษาเนื้อหาที่เกี่ยวข้องกับการล่วงละเมิดทางเพศเด็ก (CSAM) หรือการแสวงหาประโยชน์จากเด็กในทุกรูปแบบ
- ห้ามการล่อลวง (grooming) การคุกคามทางเพศ การค้ามนุษย์ หรือพฤติกรรมใดๆ ที่เป็นอันตรายต่อเด็ก
- เมื่อพบการละเมิด บริษัทอาจลบ/จำกัดการเข้าถึงเนื้อหา ระงับหรือยุติบัญชี และเก็บหลักฐานเท่าที่จำเป็นเพื่อความปลอดภัยและการบังคับใช้
- กรณีมีเหตุอันควรเชื่อว่าเกี่ยวข้องกับ CSAM หรืออันตรายร้ายแรง บริษัทอาจแจ้งหน่วยงานที่มีอำนาจตามกฎหมาย
- ช่องทางรายงาน: รายงานในแอป (หากมี) หรืออีเมล mrfoxdpo@mrfox.com
3. บริษัทเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ใดบ้าง
3.1 วัตถุประสงค์ที่อาศัยความยินยอม
- 3.1.1 การเก็บ/ใช้/เปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนในกรณีที่ไม่สามารถอาศัยฐานกฎหมายอื่นได้
- 3.1.2 การวิเคราะห์ วิจัย และ/หรือ จัดทำข้อมูลทางสถิติ รวมถึงเพื่อการพัฒนา ปรับปรุงผลิตภัณฑ์และ/หรือบริการ ที่ต้องอาศัยความยินยอมตามกฎหมาย
- 3.1.3 การดำเนินการทางการตลาด การนำส่งข้อเสนอผลิตภัณฑ์/บริการ สิทธิพิเศษ ข่าวสาร คำแนะนำที่เป็นประโยชน์ โปรโมชั่นที่คัดสรร และการออกกลยุทธ์ทางการตลาดที่ต้องอาศัยความยินยอมตามกฎหมาย
3.2 วัตถุประสงค์ที่อาศัยฐานทางกฎหมายอื่นนอกเหนือจากความยินยอม
บริษัทจะเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น ภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย เช่น เพื่อปฏิบัติตามสัญญา เพื่อปฏิบัติหน้าที่ตามกฎหมาย เพื่อประโยชน์โดยชอบด้วยกฎหมาย และ/หรือ ฐานทางกฎหมายอื่นๆ
- 3.2.1 การส่งมอบผลิตภัณฑ์และ/หรือบริการตามสัญญา เช่น การเปิดบัญชี/ลงทะเบียน เปลี่ยนแปลงข้อมูล ตรวจสอบ/ยืนยัน ปรับปรุงรายการ มอบสิทธิประโยชน์ จัดการสินค้า/ของสมนาคุณ จัดการข้อร้องเรียน แก้ไขปัญหา ดำเนินการตามคำขอลูกค้า ติดตามเงื่อนไข และการยกเลิกบริการ
- 3.2.2 การดำเนินการทางการตลาดที่ไม่ต้องอาศัยความยินยอมตามกฎหมาย เช่น การนำเสนอผลิตภัณฑ์/บริการที่คล้ายกัน กิจกรรมส่งเสริมการขาย (สิทธิประโยชน์/ของรางวัล) และการติดต่อกรณีสมัครใช้บริการไม่สำเร็จ (drop-off) เพื่ออำนวยความสะดวก
- 3.2.3 การวิเคราะห์ วิจัย และ/หรือ จัดทำข้อมูลทางสถิติที่ไม่ต้องอาศัยความยินยอมตามกฎหมาย
- 3.2.4 การบริหารความสัมพันธ์ลูกค้า การสื่อสาร แจ้งเตือนข่าวสารบริการ การบริการหลังการขาย และการพัฒนาคุณภาพการให้บริการ
- 3.2.5 การบริหารกิจการภายใน การตรวจสอบ การกำกับดูแล การบริหารความเสี่ยง และการจัดทำรายงาน
- 3.2.6 ความปลอดภัย การป้องกันและตรวจสอบการกระทำผิดกฎหมาย/เหตุการณ์ต้องสงสัย (เช่น ทุจริต ฟอกเงิน ก่อการร้าย อาชญากรรม ละเมิดทรัพย์สินทางปัญญา) รวมถึงการใช้ CCTV และการควบคุมการเข้า-ออกสถานที่ทำการ
- 3.2.7 การปฏิบัติตามกฎหมาย คำสั่งศาล หรือการใช้สิทธิเรียกร้อง/ต่อสู้สิทธิเรียกร้องตามกฎหมาย
4. บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้ใครบ้าง
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลภายใต้ความยินยอมของท่าน หรือภายใต้หลักเกณฑ์ที่กฎหมายอนุญาต เช่น
- 4.1 บริษัทอื่นในกลุ่มธุรกิจของบริษัท
- 4.2 ผู้ให้บริการของบริษัท (เช่น เทคโนโลยี ความปลอดภัย คลาวด์ การสื่อสาร การตลาด ผู้ให้บริการวิเคราะห์ข้อมูล)
- 4.3 พันธมิตรทางธุรกิจ/นิติบุคคลอื่นที่ร่วมออกผลิตภัณฑ์หรือให้บริการ
- 4.4 หน่วยงานที่มีอำนาจตามกฎหมาย (เมื่อกฎหมายกำหนด/อนุญาต)
5. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ
บริษัทอาจส่งหรือโอนข้อมูลไปต่างประเทศตามความจำเป็น โดยจะดำเนินการให้เป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่กฎหมายกำหนด
6. การใช้งานคุกกี้ และ/หรือ เทคโนโลยีที่มีลักษณะใกล้เคียงกัน
บริษัทอาจเก็บรวบรวมและใช้งานคุกกี้ และ/หรือ เทคโนโลยีที่มีลักษณะใกล้เคียงกัน เมื่อท่านใช้งานเว็บไซต์ และ/หรือ แอปพลิเคชันของบริษัท เพื่อจดจำการใช้งานและความชื่นชอบ ปรับประสบการณ์การใช้งาน และพัฒนา/ปรับปรุงบริการ รายละเอียดเพิ่มเติม: https://www.mrfox.com/cookiespolicy.html
นอกจากนี้ บริษัทอาจเปิดเผยข้อมูลที่ไม่ระบุตัวตนแก่ผู้ให้บริการวิเคราะห์ข้อมูล เช่น Google ทั้งในและต่างประเทศ โดย Google อาจใช้เทคโนโลยีและเครื่องมือ (เช่น คุกกี้/SDK) เพื่อช่วยวิเคราะห์ข้อมูลการใช้งาน (ดูหัวข้อ “How Google uses data when you use our partner's sites or apps” ตามที่ Google กำหนด)
7. บริษัทจัดเก็บข้อมูลส่วนบุคคลของท่านไว้นานเท่าใด
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระหว่างที่ท่านเป็นลูกค้า หรือมีความสัมพันธ์กับบริษัท หรือตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ และเมื่อท่านสิ้นสุดความสัมพันธ์ บริษัทอาจเก็บรักษาไว้ต่อไปตามอายุความหรือระยะเวลาที่กฎหมายกำหนดหรืออนุญาต เช่น
- กฎหมายป้องกันและปราบปรามการฟอกเงิน: 5–10 ปี นับแต่ยุติความสัมพันธ์ (ตามแต่กรณี)
- กฎหมายธุรกิจสถาบันการเงิน/หลักทรัพย์และตลาดหลักทรัพย์/การบัญชี/ภาษีอากร: 10 ปี นับแต่ยุติความสัมพันธ์
ทั้งนี้ บริษัทจะดำเนินการลบ/ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว
8. บริษัทคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร
บริษัทใช้มาตรการเชิงเทคนิค (Technical Safeguard) มาตรการเชิงบริหารจัดการ (Administrative Safeguard) และมาตรการป้องกันทางกายภาพ (Physical Safeguard) เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพความพร้อมใช้งานของข้อมูลส่วนบุคคล รวมถึงมาตรการควบคุมการเข้าถึง การจำกัดสิทธิ การกำหนดสิทธิของผู้ใช้งาน และการตรวจสอบ/ติดตาม เพื่อป้องกันการเข้าถึง/เปลี่ยนแปลง/เปิดเผยโดยมิชอบ
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล
- 9.1 สิทธิขอถอนความยินยอม (การถอนความยินยอมอาจมีผลต่อการได้รับบริการ/ข้อเสนอ/สิทธิประโยชน์บางอย่าง)
- 9.2 สิทธิขอเข้าถึงข้อมูล และขอให้ทำสำเนา รวมถึงขอให้เปิดเผยแหล่งที่มาของข้อมูล
- 9.3 สิทธิขอถ่ายโอนข้อมูล (ในกรณีที่กฎหมายกำหนดและดำเนินการได้ด้วยวิธีอัตโนมัติ)
- 9.4 สิทธิขอคัดค้าน (รวมถึงการตลาดแบบตรง และการวิจัย/สถิติในบางกรณี)
- 9.5 สิทธิขอให้ลบหรือทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้
- 9.6 สิทธิขอให้ระงับการใช้ข้อมูลเป็นการชั่วคราว
- 9.7 สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- 9.8 สิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง
การใช้สิทธิดังกล่าวอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และบริษัทอาจปฏิเสธได้ในบางกรณี โดยจะแจ้งเหตุผลให้ท่านทราบ
10. บริษัทจะแก้ไขเพิ่มเติมหรือปรับปรุงนโยบายนี้หรือไม่
บริษัทอาจทบทวน แก้ไขเพิ่มเติม ปรับปรุง หรือเปลี่ยนแปลงนโยบายฉบับนี้เป็นครั้งคราวตามความเหมาะสมและเท่าที่กฎหมายอนุญาต และจะประกาศนโยบายฉบับปัจจุบันให้ท่านทราบบนเว็บไซต์ของบริษัท
11. ท่านจะติดต่อบริษัทและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้อย่างไร
หากท่านมีข้อเสนอแนะ หรือต้องการสอบถามรายละเอียดการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคล รวมถึงการขอใช้สิทธิ สามารถติดต่อบริษัทได้ที่:
- บริษัท มิสเตอร์ฟ็อกซ์ จำกัด (สำนักงานใหญ่)
- 1323/1 ซ.ลาดพร้าว 94 (ปัญจมิตร) แขวงพลับพลา เขตวังทองหลาง กรุงเทพฯ 10310
- โทร. 02 957 5771 แฟ็กซ์ 02 957 5770
- อีเมล์ mrfoxdpo@mrfox.com