นโยบายความเป็นส่วนตัว

เพื่อให้การบริหารจัดการข้อมูลส่วนบุคคลของบริษัท ซีวายเอ็น คอมมิวนิเคชั่น จำกัด ต่อไปเรียกว่า “บริษัทฯ “ ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคลกับข้อมูลส่วนบุคคลที่เก็บรวบรวมจากท่านทั้งในปัจจุบันและที่อาจมีในอนาคตสามารถดําเนินการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัทฯ เป็นไปอย่างมีประสิทธิภาพ มั่นคงปลอดภัย รองรับสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเป็นรูปธรรม บริษัทฯ จึงออกประกาศที่มีสาระสำคัญดังต่อไปนี้

1. การเก็บรวบรวมข้อมูลส่วนบุคคล
   บริษัทฯ ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลภายใต้ขอบเขตเพื่อประโยชน์โดยชอบด้วยกฎหมายและการขอความยินยอมการขอความยินยอมนำข้อมูลส่วนบุคคลไปใช้ รวมถึงการเปิดเผยข้อมูลส่วนบุคคล จะขอความยินยอมจากเจ้าของข้อมูลโดยตรง และเป็นการขอก่อนหรือขณะทำการเก็บรวบรวม หากกฎหมายกำหนดให้ต้องขอความยินยอม โดยจะเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่บริษัทฯ ดำเนินการ เพื่อการติดต่อสื่อสาร ส่งมอบเอกสาร เพื่อการสมัครงานหรือการสรรหา เพื่อการทำธุรกรรมทางการเงินและภาษี เพื่อดูแลรักษาความปลอดภัยบริเวณพื้นที่ของบริษัทฯ เพื่ออำนวยความสะดวกในการประชุมหรือสัมมนาหรืออบรม เพื่อยืนยันหรือพิสูจน์ตัวตนการเข้าใช้งานบริการ เพื่อการแจ้งเตือน เพื่อการอัพเดทข่าวสาร เพื่อจัดส่งสินค้าและเพื่อการโฆษณา หากภายหลังมีการเปลี่ยนแปลงวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล บริษัทฯ จะแจ้งให้ท่านทราบ และจะดำเนินการอื่นใดตามที่กฎหมายกำหนด รวมถึงจัดให้มีบันทึกการแก้ไขเพิ่มเติมไว้เป็นหลักฐาน ระบุไว้โดยแจ้งชัด
   
   ทั้งนี้บริษัทฯ อาจรวบรวมข้อมูลส่วนบุคคลที่ได้รับมาจากแหล่งอื่นที่ไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง เช่น จากสื่อสาธารณะต่าง ๆ เฉพาะในกรณีที่มีความจำเป็นด้วยวิธีการตามที่กฎหมายกำหนด
2. การใช้ข้อมูลส่วนบุคคล
   การใช้หรือประมวลผลข้อมูลส่วนบุคคลจะดำเนินการภายใต้วัตถุประสงค์จากการขอคำยินยอมที่บริษัทฯ ได้รับ อาจรวมถึงการใช้ข้อมูลส่วนบุคคลในวัตถุประสงค์อื่น ซึ่งอาจเกิดขึ้นในอนาคตโดยบริษัทฯ จะแจ้งวัตถุประสงค์ก่อนนำมาใช้ข้อมูลส่วนบุคคล
3. การเปิดเผยข้อมูลส่วนบุคคล
   บริษัทฯ จะไม่เปิดเผยข้อมูลส่วนบุคคลนอกเหนือจากวัตถุประสงค์ในการรวบรวมข้อมูล เว้นแต่ได้รับความยินยอมจากเจ้าของข้อมูล หรือตามคำสั่งศาล หรือตามกฎหมาย ระเบียบ ข้อบังคับอันเกี่ยวข้องที่บริษัทฯ ต้องปฏิบัติตาม และกำหนดให้คู่สัญญา หน่วยงานภายนอกที่มีการร้องขอ รวมถึงผู้ให้บริการภายนอกที่เกี่ยวข้องจะต้องเก็บรักษาความลับและความปลอดภัยของข้อมูลของท่าน โดยห้ามนำข้อมูลไปใช้นอกเหนือจากที่ได้ทำข้อตกลงหรือทำสัญญากับบริษัทฯ กำหนดให้ดำเนินการ
4. คุณภาพของข้อมูลส่วนบุคคล
   บริษัทฯ มีการรวบรวมและจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการ โดยให้ความสำคัญกับความถูกต้อง ครบถ้วน และเป็นปัจจุบันของข้อมูล ซึ่งจะมีการตรวจสอบความถูกต้อง สมบูรณ์ของข้อมูลในเบื้องต้นตามมาตรการทางเทคนิคที่พึงกระทำได้ อย่างไรก็ตามการให้ข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคลย่อมขึ้นอยู่กับความระมัดระวังในการให้ข้อมูลและการรับรองความถูกต้องของข้อมูลจากเจ้าของข้อมูลส่วนบุคคล หากในกรณีที่พบข้อผิดพลาดในภายหลังบริษัทฯ มีช่องทางการติดต่อ (ตามข้อ 11) เพื่อให้เจ้าของข้อมูลส่วนบุคคลดำเนินการร้องขอแก้ไขข้อมูลให้ถูกต้องได้
   
5. ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถและคนเสมือนไร้ความสามารถ
   บริษัทฯ จะไม่ทำการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถนั้นจนกว่าจะได้รับความยินยอมจากผู้มีอำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือผู้พิทักษ์ตามเงื่อนไขที่กฎหมายกำหนด
6. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
   บริษัทฯ อาจจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกหรือเครื่องแม่ข่ายที่อยู่ในต่างประเทศ โดยบริษัทฯ จะดำเนินการตามขั้นตอนและมาตรการต่าง ๆ เพื่อให้แน่ใจว่าการถ่ายโอน การจัดเก็บ และการประมวลผลนั้นมีระดับการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายแห่งราชอาณาจักรไทยหรือเทียบเท่า
7. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน
   บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาเท่าที่ข้อมูลยังมีความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลหรือตามกฎหมายที่เกี่ยวข้อง เมื่อพ้นระยะเวลาและข้อมูลส่วนบุคคลของท่านสิ้นความจำเป็นตามวัตถุประสงค์ดังกล่าวแล้วบริษัทฯ จะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ต่อไป ตามรูปแบบและมาตรฐานการลบทำลายข้อมูลส่วนบุคคลที่บริษัทฯ หรือกฎหมายกำหนด
   
   ในกรณีมีคดีความอันเกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน บริษัทฯ ขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าจะสิ้นสุดคดีความนั้นหรือคำพิพากษาถึงที่สุด และหากไม่สามารถระบุระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน บริษัทฯ จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามรูปแบบและมาตรฐานการลบทำลายข้อมูลส่วนบุคคลที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายจะได้ประกาศกำหนดหรือตามมาตรฐานสากล เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี
8. การรักษาความมั่นคงปลอดภัยของข้อมูล
   บริษัทฯ มีมาตรการควบคุมการเข้าถึงข้อมูลส่วนบุคคล โดยคำนึงถึงระดับความเสี่ยงตามลักษณะและวัตถุประสงค์ของการเก็บรวบรวมใช้ และเปิดเผย ที่เป็นไปตามหลักการให้สิทธิน้อยที่สุดเท่าที่จำเป็น ทั้งด้านด้านดิจิทัล (Digital) และกายภาพ (Physical) โดยการจำกัดสิทธิในการเข้าถึง การประมวลผล การใช้งาน การเปลี่ยนแปลง การแก้ไข รวมถึงมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลอื่น ๆ ตามนโยบายการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของบริษัท ฯ
   
   ในกรณีมีเหตุละเมิดข้อมูลส่วนบุคคลหรือข้อมูลรั่วไหลสู่สาธารณะโดยไม่ชอบด้วยกฎหมาย และบริษัทฯ ได้รับทราบการละเมิดหรือการรั่วไหลข้อมูลส่วนบุคคล บริษัทฯ จะดำเนินการแจ้งให้เจ้าของข้อมูลส่วนบุคคลและผู้เกี่ยวข้องทราบโดยเร็วตามกฎหมาย
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล
   1. สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล รับสำเนาและขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมไว้โดยปราศจากความยินยอมของท่าน เว้นแต่กรณีที่ บริษัทฯ มีสิทธิปฏิเสธคำขอของท่านด้วยเหตุตามกฎหมายหรือคำสั่งศาล หรือกรณีที่การใช้สิทธิของท่านส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น หากไม่สามารถปฏิเสธด้วยเหตุตามกฎหมายหรือคำสั่งศาล บริษัทฯ จะดำเนินการตามคำขอของท่านโดยไม่เกินสามสิบวัน นับแต่วันที่ได้รับคำขอ
   2. สิทธิในการขอรับ ส่งหรือโอนข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอรับข้อมูลส่วนบุคคลของท่านจากบริษัทฯ ในกรณีที่ข้อมูลส่วนบุคคลของท่านนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยวิธีการอัตโนมัติ รวมถึงอาจขอให้ บริษัทฯ ส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ทั้งนี้การใช้สิทธินี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด
   3. สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน เว้นแต่กรณีที่บริษัทฯ มีเหตุในการปฏิเสธคำขอโดยชอบด้วยกฎหมาย
   4. สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทฯ ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ ทั้งนี้การใช้สิทธินี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด
   5. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่าน ดังกรณีต่อไปนี้
      1. เมื่ออยู่ในช่วงเวลาระหว่างที่บริษัทฯ ทำการตรวจสอบตามคำร้องขอของเจ้าของข้อมูลส่วนบุคคลให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
      2. เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลายแต่เจ้าของข้อมูลส่วนบุคคลขอให้ระงับการใช้แทน
      3. เมื่อข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่บริษัทฯ ได้แจ้งในการเก็บรวบรวม แต่เจ้าของข้อมูลส่วนบุคคลประสงค์ให้ บริษัทฯ เก็บรักษาข้อมูลนั้นต่อไปเพื่อปฏิบัติตามหรือใช้สิทธิตามกฎหมาย
      4. เมื่ออยู่ในช่วงเวลาที่ บริษัทฯ กำลังพิสูจน์ถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่เจ้าของข้อมูลส่วนบุคคลได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
      5. เมื่อข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย
      6. สิทธิในการขอถอนความยินยอม ในกรณีที่ท่านได้ให้ความยินยอมแก่ บริษัทฯ ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (ไม่ว่าความยินยอมนั้นจะได้ให้ไว้ก่อนหรือหลังพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลใช้บังคับ) ท่านมีสิทธิถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านถูกเก็บรักษาโดยบริษัทฯ เว้นแต่มีข้อจำกัดสิทธิโดยกฎหมายให้บริษัทฯ จำเป็นต้องเก็บรักษาข้อมูลต่อไปหรือยังคงมีสัญญาระหว่างท่านกับบริษัทฯ ที่ให้ประโยชน์แก่ท่านอยู่
      7. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน หากท่านพบว่าข้อมูลส่วนบุคคลของท่านไม่ถูกต้อง ไม่ครบถ้วนหรือไม่เป็นปัจจุบัน ท่านมีสิทธิขอให้แก้ไขเพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้
10. การปรับปรุงแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล
    บริษัทฯ อาจพิจารณาปรับปรุง แก้ไขหรือเปลี่ยนแปลงนโยบายฯ ตามที่เห็นสมควร ซึ่งจะทำการแจ้งให้ท่านทราบผ่านช่องทางเว็บไซต์ https://cyn.co.th โดยมีผลบังคับใช้กำกับอยู่ อย่างไรก็ดี บริษัทฯ ขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบนโยบายฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนที่ท่านจะทำการเปิดเผยข้อมูลส่วนบุคคลให้กับบริษัทฯ
    
    การใช้บริการของบริษัทฯ ภายหลังการบังคับใช้นโยบายใหม่ ถือเป็นการรับทราบตามข้อตกลงในนโยบายใหม่แล้ว ทั้งนี้โปรดหยุดการเข้าใช้งานหากท่านไม่เห็นด้วยกับรายละเอียดในนโยบายฉบับนี้
11. ช่องทางการติดต่อ
    หากท่านมีความประสงค์ที่จะใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน หรือหากท่านมีข้อสงสัยเกี่ยวกับการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้นโยบายฉบับนี้ ท่านสามารถติดต่อได้ตามช่องทางดังนี้
    1. บริษัท ซีวายเอ็น คอมมิวนิเคชั่น จำกัด
       230/51 ซอยกรุงธนบุรี 6 ถนนกรุงธนบุรี แขวงบางลำภูล่าง เขตคลองสาน กรุงเทพฯ 10600
       อีเมล: info@cyn.co.th
       เบอร์โทร: 02-437-1210
       website: https://cyn.co.th
    2. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
       เบอร์โทร: xxxx (ควรเป็นเบอร์โทรโต๊ะ ไม่ควรเป็นเบอร์โทรส่วนตัว หากไม่มีสามารถตัดออกได้)
       อีเมล: DPO@cyn.co.th