นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวของเซอร์ฟคอร์ป

เราให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัวของบุคคลที่ติดต่อหรือทำธุรกรรมกับบริษัท อาทิลูกค้าและผู้จัดจำหน่ายโดยบริษัทดำเนินการตามหลักการคุ้มครองข้อมูลส่วนบุคคลตามที่กำหนดไว้ในพระราชบัญญัติความเป็นส่วนตัว พ.ศ. 2531 ของเครือรัฐออสเตรเลีย และในกรณีที่บริษัทมีการดำเนินธุรกิจในต่างประเทศ บริษัทจะปฏิบัติตามกฎหมายแลข้อบังคับด้านการคุ้มครองข้อมูลส่วนบุคคลที่มีผลใช้บังคับในแต่ละประเทศอย่างเคร่งครัดนโยบายฉบับนี้มีวัตถุประสงค์เพื่ออธิบายถึงแนวทางและวิธีการที่บริษัท รวมถึงบริษัทในเครือ ใช้ในการเก็บรวบรวม ใช้ เปิดเผย และจัดการข้อมูลส่วนบุคคลของท่านอย่างเหมาะสมและเป็นไปตามกฎหมายที่เกี่ยวข้อง

A. นโยบายฉบับนี้

บทสรุป – นโยบายฉบับนี้

นโยบายฉบับนี้อธิบายถึงการประมวลผลข้อมูลส่วนบุคคลของบริษัท และอาจมีการแก้ไขหรือปรับปรุงเป็นครั้งคราว โปรดตรวจสอบอย่างสม่ำเสมอเพื่อรับทราบการเปลี่ยนแปลง

 

นโยบายฉบับนี้จัดทำโดย Servcorp Limited (ABN 97089222506) ในนามของบริษัทเอง รวมถึงบริษัทย่อยและบริษัทในเครือ (รวมเรียกว่า “Servcorp”, “เรา”, “พวกเรา” หรือ “ของเรา”) และมีผลบังคับใช้กับบุคคลภายนอกองค์กรที่มีปฏิสัมพันธ์กับเรา อาทิ ลูกค้า ผู้เยี่ยมชมเว็บไซต์ ผู้ใช้ผลิตภัณฑ์หรือบริการ ผู้สมัครงาน และผู้มาติดต่อ ณ สถานที่ของเรา (รวมเรียกว่า “ท่าน”) โดยคำจำกัดความที่ใช้ในนโยบายฉบับนี้ได้อธิบายไว้ในหมวด B ด้านล่าง

รายละเอียดของผู้จัดการและผู้ควบคุมข้อมูลที่เกี่ยวข้องตามนโยบายความเป็นส่วนตัวฉบับนี้ระบุไว้ในหมวด X ด้านล่าง และข้อกำหนดเฉพาะของแต่ละประเทศได้ระบุไว้ในภาคผนวก 1

บริษัทอาจแก้ไขหรือปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับแนวปฏิบัติในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล หรือเพื่อให้เป็นไปตามกฎหมายที่เกี่ยวข้อง จึงขอแนะนำให้ท่านอ่านนโยบายฉบับนี้อย่างละเอียด และตรวจสอบหน้านี้เป็นประจำเพื่อรับทราบการเปลี่ยนแปลงที่อาจเกิดขึ้นตามเงื่อนไขของนโยบายฉบับนี้

B. คำจำกัดความ

• “เขตอำนาจศาลที่เพียงพอ”หมายถึง เขตอำนาจศาลที่คณะกรรมาธิการยุโรปได้กำหนดอย่างเป็นทางการว่ามีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• “บริการที่ขับเคลื่อนด้วย AI” หมายถึง ผลิตภัณฑ์หรือบริการที่ Servcorp ให้บริการ ซึ่งมีการนำเทคโนโลยีปัญญาประดิษฐ์มาใช้ รวมถึงผู้ช่วยดิจิทัล อวตาร AI เครื่องมือถอดความอัตโนมัติ ระบบวิเคราะห์ข้อมูล หรือเทคโนโลยีอื่นที่มีลักษณะคล้ายคลึงกัน
• “แอปพลิเคชัน” หมายถึง แอปพลิเคชันบนอุปกรณ์เคลื่อนที่ ซอฟต์แวร์ หรือแพลตฟอร์มที่รองรับการใช้งานบนอุปกรณ์เคลื่อนที่ ซึ่ง Servcorp จัดให้มีสำหรับใช้งานบนสมาร์ตโฟน แท็บเล็ต หรืออุปกรณ์อื่นใด รวมถึงการอัปเดต การปรับปรุง และบริการที่เกี่ยวข้อง
• “ปัญญาประดิษฐ์” หรือ “AI” หมายถึง ระบบเชิงคำนวณ แบบจำลองการเรียนรู้ของเครื่อง ระบบประมวลผลภาษาธรรมชาติ หรือเทคโนโลยีการวิเคราะห์อัตโนมัติอื่นใด ที่สามารถดำเนินการซึ่งโดยปกติจำเป็นต้องใช้สติปัญญาของมนุษย์ เช่น การสร้างเนื้อหา การวิเคราะห์ข้อมูล การจดจำรูปแบบ หรือการคาดการณ์
• “การตัดสินใจโดยอัตโนมัติ” หมายถึง การตัดสินใจที่ดำเนินการโดยระบบอัตโนมัติโดยปราศจากการมีส่วนร่วมของมนุษย์อย่างมีนัยสำคัญ ซึ่งก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในลักษณะเดียวกันต่อบุคคลหนึ่ง ๆ

 

• “ข้อมูลลูกค้า” หมายถึง ข้อมูลส่วนบุคคลที่ Servcorp ประมวลผลในนามของลูกค้า ในฐานะผู้ประมวลผลข้อมูล ตามสัญญาหรือข้อตกลงการประมวลผลข้อมูล
• “คุกกี้” หมายถึง ไฟล์ขนาดเล็กที่ถูกจัดเก็บลงในอุปกรณ์ของท่านเมื่อท่านเข้าชมเว็บไซต์ (รวมถึงเว็บไซต์ของเรา) ทั้งนี้ ใน นโยบายฉบับนี้ คำว่า “คุกกี้” ให้หมายรวมถึงเทคโนโลยีอื่นที่มีลักษณะใกล้เคียงกัน เช่น เว็บบีคอน และเคลียร์ GIFs
• “ผู้ควบคุมข้อมูล” หมายถึง หน่วยงานที่มีอำนาจตัดสินใจเกี่ยวกับวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล โดยในหลายเขตอำนาจศาล ผู้ควบคุมข้อมูลมีหน้าที่หลักในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง
• “หน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูล” หมายถึง หน่วยงานของรัฐอิสระที่มีหน้าที่ตามกฎหมายในการกำกับดูแลให้มีการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง
• “EEA” หมายถึง เขตเศรษฐกิจยุโรป
• “GDPR” หมายถึง กฎหมายคุ้มครองข้อมูลส่วนบุคคลทั่วไปของสหภาพยุโรป และเขตเศรษฐกิจยุโรป
• “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลใดบุคคลหนึ่งหรือข้อมูลที่สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม โดยเฉพาะจากตัวระบุ เช่น ชื่อ หมายเลขประจำตัว ข้อมูลตำแหน่งที่ตั้ง ตัวระบุออนไลน์ หรือปัจจัยเฉพาะที่เกี่ยวข้องกับลักษณะทางกายภาพ สรีรวิทยา พันธุกรรม สภาพจิตใจ เศรษฐกิจ วัฒนธรรม หรือสังคมของบุคคลนั้น
• “ประมวลผล” “การประมวลผล” หรือ “ถูกประมวลผล” หมายถึง การดำเนินการใด ๆ ที่กระทำต่อข้อมูลส่วนบุคคล ไม่ว่าจะโดยวิธีอัตโนมัติหรือไม่ก็ตาม เช่น การเก็บรวบรวม การบันทึก การจัดระเบียบ การจัดโครงสร้าง การจัดเก็บ การปรับเปลี่ยนหรือแก้ไข การเรียกคืน การตรวจสอบ การใช้งาน การเปิดเผยโดยการส่งต่อ การเผยแพร่ หรือการทำให้สามารถเข้าถึงได้ การจัดให้สอดคล้องหรือการรวมกัน การจำกัด การลบ หรือการทำลาย
• “ผู้ประมวลผลข้อมูล” หมายถึง บุคคลหรือนิติบุคคลใด ๆ ที่ดำเนินการประมวลผลข้อมูลส่วนบุคคลในนามของผู้ควบคุมข้อมูล (ยกเว้นพนักงานของผู้ควบคุมข้อมูล)
• “การจัดทำโปรไฟล์” หมายถึง การประมวลผลข้อมูลส่วนบุคคลโดยวิธีอัตโนมัติในรูปแบบใด ๆ ที่นำข้อมูลส่วนบุคคลมาใช้เพื่อประเมินลักษณะส่วนบุคคลบางประการของบุคคลธรรมดา โดยเฉพาะเพื่อวิเคราะห์หรือคาดการณ์เกี่ยวกับผลการทำงาน สถานะทางเศรษฐกิจ สุขภาพ ความชอบส่วนบุคคล ความสนใจ ความน่าเชื่อถือ พฤติกรรม ตำแหน่งที่ตั้ง หรือการเคลื่อนไหวของบุคคลนั้น
• “ข้อมูลส่วนบุคคลที่เกี่ยวข้อง” หมายถึง ข้อมูลส่วนบุคคลที่บริษัทมีสถานะเป็นผู้ควบคุมข้อมูล
• “ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลที่เกี่ยวกับเชื้อชาติหรือชาติพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนาหรือปรัชญา การเป็นสมาชิกสหภาพแรงงาน สุขภาพกายหรือสุขภาพจิต ชีวิตทางเพศ ความผิดทางอาญาหรือข้อกล่าวหา รวมถึงเลขประจำตัวประชาชน หรือข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลอ่อนไหวตามกฎหมายที่เกี่ยวข้อง
• “เว็บไซต์” หมายถึง เว็บไซต์ใด ๆ ที่บริษัทดำเนินการหรือดูแล ไม่ว่าจะดำเนินการโดยบริษัทเองหรือในนามของบริษัท

C. การเก็บรวบรวมข้อมูลส่วนบุคคล

บทสรุป – การเก็บรวบรวมข้อมูลส่วนบุคคล

เราอาจเก็บรวบรวมหรือได้รับข้อมูลส่วนบุคคลของท่านจากหลายช่องทาง ได้แก่ เมื่อท่านให้ข้อมูลแก่เรา (เช่น การติดต่อเรา) ระหว่างความสัมพันธ์ทางธุรกิจ (เช่น เมื่อท่านเป็นลูกค้า) เมื่อท่านเปิดเผยข้อมูลต่อสาธารณะ (เช่น การโพสต์เกี่ยวกับเราบนสื่อสังคมออนไลน์) เมื่อท่านเข้าใช้งานเว็บไซต์ของเรา ลงทะเบียนใช้เว็บไซต์ ผลิตภัณฑ์ หรือบริการของเรา หรือเมื่อท่านมีปฏิสัมพันธ์กับเนื้อหาหรือโฆษณาของบุคคลที่สามบนเว็บไซต์ นอกจากนี้ เราอาจได้รับข้อมูลส่วนบุคคลของท่านจากบุคคลที่สาม (เช่น หน่วยงานบังคับใช้กฎหมาย)

 

การเก็บรวบรวมข้อมูลส่วนบุคคล: เราอาจเก็บรวบรวมหรือได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งต่าง ๆ ดังต่อไปนี้

• ข้อมูลที่ท่านให้แก่เรา: เราได้รับข้อมูลส่วนบุคคลเมื่อท่านเป็นผู้ให้ข้อมูลดังกล่าวแก่เรา (เช่น การติดต่อผ่านอีเมล โทรศัพท์ หรือช่องทางอื่น การมอบนามบัตร การสมัครงาน หรือการกรอกแบบฟอร์มติดต่อ)
• ข้อมูลจากความสัมพันธ์ทางธุรกิจ: เราเก็บรวบรวมหรือได้รับข้อมูลส่วนบุคคลในระหว่างความสัมพันธ์ตามปกติกับท่าน (เช่น การเสนอราคา การให้บริการแก่ท่านหรือองค์กรของท่าน หรือการรับข้อมูลเกี่ยวกับการชำระเงิน)
• ข้อมูลที่ท่านเปิดเผยต่อสาธารณะ:เราอาจเก็บรวบรวมหรือได้รับข้อมูลส่วนบุคคลที่ท่านเลือกเปิดเผยต่อสาธารณะ รวมถึงผ่านสื่อสังคมออนไลน์ (เช่น ข้อมูลจากโปรไฟล์โซเชียลมีเดียของท่าน)
• ข้อมูลจากเว็บไซต์: เราเก็บรวบรวมหรือได้รับข้อมูลส่วนบุคคลเมื่อท่านเข้าเยี่ยมชมเว็บไซต์ของเรา หรือใช้ฟังก์ชัน/ทรัพยากรต่าง ๆ บนเว็บไซต์ (เช่น ข้อมูลการเชื่อมต่อทางเทคนิค ได้แก่ หน้าเว็บที่เข้าชม ที่อยู่ IP วันที่และเวลาในการเข้าถึง อุปกรณ์ที่ใช้ และข้อมูลการตั้งค่าเบราว์เซอร์)
• ข้อมูลการลงทะเบียน: เราเก็บรวบรวมหรือได้รับข้อมูลส่วนบุคคลเมื่อท่านใช้งาน หรือลงทะเบียนเพื่อใช้งานเว็บไซต์หรือบริการของเรา
• ข้อมูลเกี่ยวกับเนื้อหาและโฆษณา: หากท่านมีปฏิสัมพันธ์กับเนื้อหาหรือโฆษณาของบุคคลที่สามบนเว็บไซต์ เราอาจได้รับข้อมูลส่วนบุคคลของท่านจากบุคคลที่สามดังกล่าว
• ข้อมูลจากบุคคลที่สาม: เราเก็บรวบรวมหรือได้รับข้อมูลส่วนบุคคลจากบุคคลที่สามที่ให้ข้อมูลแก่เรา (เช่น บริษัทข้อมูลเครดิต หน่วยงานบังคับใช้กฎหมาย ผู้ให้บริการสื่อสังคมออนไลน์ เป็นต้น)
• ข้อมูลการติดตาม: เราอาจเก็บรวบรวมหรือได้รับข้อมูลส่วนบุคคลผ่านการติดตามการใช้งานหน้าเว็บไซต์และจดหมายข่าว

ทั้งนี้ หากท่านให้ข้อมูลส่วนบุคคลแก่เรา ท่านต้องรับรองว่าการเปิดเผยข้อมูลดังกล่าวเป็นไปโดยชอบด้วยกฎหมาย และมีฐานทางกฎหมายที่เหมาะสมสำหรับการประมวลผลข้อมูลส่วนบุคคลนั้น.

D. การสร้างข้อมูลส่วนบุคคล

บทสรุป – การสร้างข้อมูลส่วนบุคคล

เราอาจสร้างข้อมูลส่วนบุคคลเกี่ยวกับท่าน (เช่น บันทึกการติดต่อหรือปฏิสัมพันธ์ระหว่างท่านกับเรา)

เราอาจสร้างข้อมูลส่วนบุคคลเกี่ยวกับท่านในบางกรณี เช่น บันทึกการติดต่อหรือปฏิสัมพันธ์ระหว่างท่านกับเรา รวมถึงรายละเอียดประวัติการใช้บริการหรือความสัมพันธ์ของท่านกับเรา

E. ประเภทของข้อมูลส่วนบุคคลที่เราประมวลผล

บทสรุป – ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม ใช้ และประมวลผล

เราอาจประมวลผลข้อมูลส่วนบุคคลของท่าน ได้แก่ ข้อมูลส่วนบุคคลทั่วไป (เช่น ชื่อ) ข้อมูลด้านประชากรศาสตร์ (เช่น อายุ) ข้อมูลการติดต่อ (เช่น ที่อยู่) บันทึกความยินยอมของท่าน ข้อมูลการชำระเงิน (เช่น ที่อยู่สำหรับออกใบแจ้งหนี้) ข้อมูลเกี่ยวกับการใช้งานเว็บไซต์ของเรา (เช่น ประเภทอุปกรณ์ที่ใช้) ข้อมูลเกี่ยวกับนายจ้างของท่าน (ในกรณีที่เกี่ยวข้อง) ข้อมูลเกี่ยวกับปฏิสัมพันธ์ของท่านกับเนื้อหาหรือโฆษณาของเรา และความคิดเห็นหรือข้อเสนอแนะที่ท่านให้แก่เรา

 

ทั้งนี้ เราอาจประมวลผลข้อมูลส่วนบุคคลในประเภทดังกล่าวข้างต้นได้ต่อเมื่อมีฐานทางกฎหมายที่เหมาะสมรองรับการดำเนินการดังกล่าว

• ข้อมูลส่วนบุคคลทั่วไป: ชื่อ นามสกุล ชื่อที่ต้องการให้เรียก และภาพถ่าย
• ข้อมูลด้านประชากรศาสตร์: เพศ วันเดือนปีเกิด/อายุ สัญชาติ คำนำหน้า ตำแหน่ง และภาษาที่ใช้
• ข้อมูลการติดต่อ: ที่อยู่สำหรับติดต่อ ที่อยู่สำหรับจัดส่ง หมายเลขโทรศัพท์ หมายเลขโทรสาร อีเมล รายละเอียดผู้ช่วยส่วนตัว (ถ้ามี) ข้อมูลแอปพลิเคชันรับส่งข้อความ ข้อมูลการติดต่อออนไลน์ และข้อมูลโซเชียลมีเดีย
• บันทึกความยินยอม: บันทึกความยินยอมที่ท่านได้ให้ไว้ รวมถึงวันและเวลา วิธีการให้ความยินยอม และข้อมูลที่เกี่ยวข้อง (เช่น วัตถุประสงค์ของความยินยอม)
• ข้อมูลการสั่งซื้อ: รายการสั่งซื้อและราคา ชื่อผู้รับสินค้า ที่อยู่ หมายเลขโทรศัพท์ และอีเมลของผู้รับสินค้า
• ข้อมูลการชำระเงิน: ข้อมูลใบแจ้งหนี้ ประวัติการชำระเงิน ที่อยู่สำหรับออกใบแจ้งหนี้ วิธีการชำระเงิน หมายเลขบัญชีธนาคารหรือบัตรเครดิต ชื่อเจ้าของบัญชีหรือบัตร ข้อมูลความปลอดภัยของบัญชีหรือบัตร วันที่เริ่มใช้บัตร วันหมดอายุบัตร รายละเอียด BACS, SWIFT, IBAN จำนวนเงิน วันที่ชำระเงิน และข้อมูลเช็ค
• ข้อมูลเกี่ยวกับเว็บไซต์ของเรา: ประเภทอุปกรณ์ ระบบปฏิบัติการ ประเภทเบราว์เซอร์ การตั้งค่าเบราว์เซอร์ ที่อยู่ IP การตั้งค่าภาษา วันที่และเวลาในการเข้าใช้งาน ข้อมูลตำแหน่ง และข้อมูลทางเทคนิคอื่น ๆ (ซึ่งบางส่วนอาจถือเป็นข้อมูลส่วนบุคคล) ชื่อผู้ใช้ รหัสผ่าน ข้อมูลการเข้าสู่ระบบ ข้อมูลการใช้งาน และข้อมูลสถิติโดยรวม
• ข้อมูลเกี่ยวกับนายจ้าง: ในกรณีที่ท่านติดต่อกับเราในฐานะพนักงานของบุคคลที่สาม เช่น ชื่อ ที่อยู่ หมายเลขโทรศัพท์ และอีเมลของนายจ้างของท่าน เท่าที่เกี่ยวข้อง
• ข้อมูลเกี่ยวกับเนื้อหาและโฆษณา: บันทึกการปฏิสัมพันธ์ของท่านกับโฆษณาและเนื้อหาออนไลน์ของเรา รวมถึงข้อมูลโฆษณาหรือเนื้อหาที่แสดงต่อท่าน และพฤติกรรมการโต้ตอบ (เช่น การเลื่อนเมาส์ การคลิก การกรอกแบบฟอร์ม หรือการใช้งานหน้าจอสัมผัส)
• ความคิดเห็นและข้อเสนอแนะ: ความคิดเห็นหรือข้อเสนอแนะใด ๆ ที่ท่านเลือกส่งให้เรา หรือเผยแพร่เกี่ยวกับเราบนแพลตฟอร์มสื่อสังคมออนไลน์

F. ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

บทสรุป – ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

เราไม่มีนโยบายในการเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว อย่างไรก็ตาม ในกรณีที่มีความจำเป็นต้องประมวลผลข้อมูลดังกล่าวเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมาย เราจะดำเนินการให้เป็นไปตามกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด

เราไม่มีนโยบายในการเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวในการดำเนินธุรกิจตามปกติ อย่างไรก็ตาม หากมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่านไม่ว่าด้วยเหตุผลใด เราจะอาศัยฐานทางกฎหมายประการใดประการหนึ่งดังต่อไปนี้

• การปฏิบัติตามกฎหมายที่เกี่ยวข้อง: เราอาจประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่าน เมื่อการประมวลผลดังกล่าวเป็นสิ่งที่กฎหมายกำหนดหรืออนุญาต (เช่น เพื่อปฏิบัติตามข้อกำหนดด้านการรายงานความหลากหลาย)
• การก่อตั้ง ใช้สิทธิ หรือปกป้องสิทธิทางกฎหมาย: เราอาจประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่าน เมื่อมีความจำเป็นเพื่อการก่อตั้ง การใช้สิทธิ หรือการปกป้องสิทธิทางกฎหมาย
• ความยินยอม: เราอาจประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่าน เมื่อเราได้รับความยินยอมโดยชัดแจ้งจากท่านล่วงหน้า ตามที่กฎหมายกำหนด (ฐานทางกฎหมายนี้จะใช้เฉพาะในกรณีที่การประมวลผลเป็นไปโดยสมัครใจเท่านั้น และจะไม่ใช้ในกรณีที่มีความจำเป็นหรือเป็นข้อบังคับ)
• ข้อมูลที่ท่านเปิดเผยต่อสาธารณะอย่างชัดแจ้ง: เราอาจประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่าน เมื่อข้อมูลดังกล่าวเป็นข้อมูลที่ท่านได้เปิดเผยต่อสาธารณะอย่างชัดแจ้งในฐานะเจ้าของข้อมูล เช่น บนเพจ Servcorp ในสื่อสังคมออนไลน์

หากท่านให้ข้อมูลส่วนบุคคลที่มีความอ่อนไหวแก่เรา ท่านต้องรับรองว่าการเปิดเผยข้อมูลดังกล่าวเป็นไปโดยชอบด้วยกฎหมาย และต้องมีฐานทางกฎหมายที่เหมาะสมสำหรับการประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวดังกล่าว

G. วัตถุประสงค์ของการประมวลผลและฐานทางกฎหมายในการประมวลผล

บทสรุป – วิธีการที่เราใช้ข้อมูลส่วนบุคคลของท่าน

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้: การให้บริการเว็บไซต์ ผลิตภัณฑ์ และบริการของเราแก่ท่าน การดำเนินธุรกิจของเรา การติดต่อสื่อสารกับท่าน การเชื่อมต่อการใช้งานผลิตภัณฑ์และบริการของเรา การบริหารจัดการแพลตฟอร์มสื่อสังคมออนไลน์ การบริหารจัดการระบบเทคโนโลยีสารสนเทศ การดูแลด้านอาชีวอนามัยและความปลอดภัย การบริหารจัดการด้านการเงิน การดำเนินการสำรวจความคิดเห็น การรักษาความปลอดภัยของสถานที่และระบบของเรา การดำเนินการตรวจสอบหรือสืบสวนเมื่อจำเป็น การปฏิบัติตามกฎหมายที่เกี่ยวข้อง การปรับปรุงเว็บไซต์ ผลิตภัณฑ์ และบริการของเรา การป้องกันการทุจริต และการสรรหาและพิจารณาการสมัครงาน

 

วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลของเรา ภายใต้บังคับของกฎหมายที่เกี่ยวข้อง รวมถึงฐานทางกฎหมายที่ใช้ในการประมวลผลดังกล่าว มีดังต่อไปนี้

กิจกรรมการประมวลผล

การให้บริการเว็บไซต์ ผลิตภัณฑ์ และบริการ: การให้บริการเว็บไซต์ ผลิตภัณฑ์ หรือบริการของเรา การจัดส่งของส่งเสริมการขายตามที่ท่านร้องขอ และการติดต่อสื่อสารกับท่านเกี่ยวกับเว็บไซต์ ผลิตภัณฑ์ หรือบริการดังกล่าว

การดำเนินธุรกิจของเรา: การดำเนินงานและบริหารจัดการเว็บไซต์ ผลิตภัณฑ์ และบริการของเรา การจัดหาเนื้อหาให้แก่ท่าน การแสดงโฆษณาและข้อมูลอื่น ๆ ให้แก่ท่าน การติดต่อและโต้ตอบกับท่านผ่านเว็บไซต์ ผลิตภัณฑ์ หรือบริการของเรา รวมถึงการแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงใด ๆ ที่เกี่ยวข้องกับเว็บไซต์ ผลิตภัณฑ์ หรือบริการของเรา

การสื่อสารและการตลาด: การติดต่อสื่อสารกับท่านผ่านช่องทางต่าง ๆ (รวมถึงอีเมล โทรศัพท์ ข้อความ สื่อสังคมออนไลน์ ไปรษณีย์ หรือการติดต่อโดยตรง) เพื่อแจ้งข่าวสารและข้อมูลอื่นที่อาจเป็นประโยชน์ต่อท่าน ทั้งนี้ จะดำเนินการภายใต้การได้รับความยินยอมล่วงหน้าจากท่าน (opt-in) ตามที่กฎหมายกำหนด การจัดเก็บและปรับปรุงข้อมูลการติดต่อของท่านให้เป็นปัจจุบันตามความเหมาะสม และการขอความยินยอมล่วงหน้าจากท่านในกรณีที่จำเป็น

การดูแลเพจตัวแทนบริษัท (“Servcorp Pages”): การจัดการและดูแลเพจของบริษัทบนสื่อสังคมออนไลน์และแพลตฟอร์มของบุคคลที่สาม

การบริหารจัดการระบบเทคโนโลยีสารสนเทศ: การบริหารและดำเนินงานด้านระบบการสื่อสาร ระบบไอที และระบบความปลอดภัย รวมถึงการตรวจสอบ (รวมถึงการตรวจสอบด้านความปลอดภัย) และการติดตามระบบดังกล่าว

อาชีวอนามัยและความปลอดภัย: การประเมินและจัดเก็บบันทึกด้านสุขภาพและความปลอดภัย การจัดให้มีสภาพแวดล้อมที่ปลอดภัยภายในสถานที่ของเรา และการปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

การบริหารจัดการด้านการเงิน: การขาย การเงิน การตรวจสอบบัญชีขององค์กร และการบริหารจัดการ

การสำรวจความคิดเห็น: การติดต่อกับท่านเพื่อรับฟังความคิดเห็นเกี่ยวกับเว็บไซต์ แอปพลิเคชัน ผลิตภัณฑ์ หรือบริการของเรา

ความปลอดภัย: การรักษาความปลอดภัยทางกายภาพของสถานที่ (รวมถึงบันทึกการเข้า-ออกสถานที่) การบันทึกภาพจากกล้องวงจรปิด (CCTV) และความปลอดภัยทางอิเล็กทรอนิกส์ (รวมถึงบันทึกการเข้าสู่ระบบและรายละเอียดการเข้าถึง)

การตรวจสอบและสืบสวน: การตรวจจับ สืบสวน และป้องกันการฝ่าฝืนนโยบายหรือการกระทำความผิดทางอาญา ตามที่กฎหมายที่เกี่ยวข้องกำหนด

กระบวนการทางกฎหมาย: การก่อตั้ง ใช้สิทธิ และปกป้องสิทธิทางกฎหมาย

ระบบรับแจ้งเบาะแส (Whistleblowing): การใช้ระบบรับแจ้งเบาะแสเพื่อป้องกัน รายงาน และจัดการการกระทำที่ไม่เหมาะสมของพนักงานหรือบุคคลที่สาม หากท่านรายงานข้อสงสัยเกี่ยวกับการกระทำผิด หรือมีส่วนเกี่ยวข้องในรายงานดังกล่าวในฐานะผู้ถูกรายงาน พยาน หรือผู้เกี่ยวข้อง ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลภายในระบบนี้ (ทั้งนี้ อาจมีข้อยกเว้นเฉพาะบางประเทศ เช่น ประเทศสวีเดน ซึ่งอาจจำกัดการรายงานเฉพาะบุคลากรหลักของ Servcorp)

การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง

การปรับปรุงเว็บไซต์ แอปพลิเคชัน ผลิตภัณฑ์ และบริการ: การระบุปัญหาของเว็บไซต์ แอปพลิเคชัน ผลิตภัณฑ์ หรือบริการของเรา การวางแผนพัฒนา และการพัฒนาเว็บไซต์ แอปพลิเคชัน ผลิตภัณฑ์ หรือบริการใหม่

การป้องกันการทุจริต: การตรวจจับ ป้องกัน และสืบสวนการทุจริต

การสรรหาและการสมัครงาน: กระบวนการสรรหาบุคลากร การประกาศรับสมัครงาน การสัมภาษณ์ การประเมินความเหมาะสมของผู้สมัคร การจัดเก็บบันทึกการตัดสินใจจ้างงาน รายละเอียดข้อเสนอการจ้างงาน และการตอบรับข้อเสนอ

H. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

บทสรุป – การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

เราอาจเปิดเผยข้อมูลส่วนบุคคลแก่หน่วยงานทางกฎหมายและหน่วยงานกำกับดูแล ที่ปรึกษาภายนอกของเรา ผู้จัดการด้านความเป็นส่วนตัวและผู้ประมวลผลข้อมูล บุคคลใด ๆ ตามความจำเป็นที่เกี่ยวข้องกับกระบวนการทางกฎหมาย บุคคลใด ๆ ตามความจำเป็นเพื่อการตรวจสอบ สืบสวน หรือป้องกันการกระทำความผิดทางอาญา ผู้ซื้อกิจการของเรา (ถ้ามี) และผู้ให้บริการบุคคลที่สามด้านโฆษณา ปลั๊กอิน หรือเนื้อหาที่ใช้บนเว็บไซต์ของเรา

 

เราอาจเปิดเผยข้อมูลส่วนบุคคลแก่หน่วยงานอื่นภายใน Servcorp เพื่อวัตถุประสงค์ทางธุรกิจที่ชอบด้วยกฎหมาย และเพื่อการดำเนินงานของเว็บไซต์ ผลิตภัณฑ์ หรือบริการของเรา ทั้งนี้ เป็นไปตามกฎหมายที่เกี่ยวข้อง นอกจากนี้ เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลดังต่อไปนี้:

• ท่าน และผู้แทนที่ท่านแต่งตั้ง (ตามความเหมาะสม)
• หน่วยงานทางกฎหมายและหน่วยงานกำกับดูแล เมื่อมีการร้องขอ หรือเพื่อวัตถุประสงค์ในการรายงานการฝ่าฝืนหรือการฝ่าฝืนที่อาจเกิดขึ้นต่อกฎหมายหรือข้อบังคับที่เกี่ยวข้อง
• นักบัญชี ผู้สอบบัญชี ทนายความ และที่ปรึกษาวิชาชีพภายนอกอื่น ๆ ของ Servcorp ซึ่งอยู่ภายใต้ข้อผูกพันตามสัญญาในการรักษาความลับ
• ผู้ประมวลผลข้อมูลบุคคลที่สาม (เช่น ผู้ให้บริการด้านการชำระเงิน) ซึ่งอาจตั้งอยู่ในประเทศใด ๆ ทั่วโลก โดยอยู่ภายใต้ข้อกำหนดที่ระบุไว้ในหมวด H นี้
• บุคคล หน่วยงานบังคับใช้กฎหมาย หรือศาลที่เกี่ยวข้อง เท่าที่จำเป็นเพื่อการก่อตั้ง การใช้สิทธิ หรือการปกป้องสิทธิทางกฎหมาย
• บุคคลที่เกี่ยวข้อง เพื่อวัตถุประสงค์ในการป้องกัน สืบสวน ตรวจจับ หรือดำเนินคดีเกี่ยวกับการกระทำความผิดทางอาญา หรือการบังคับใช้โทษทางอาญา
• ผู้ให้บริการบุคคลที่สามที่เกี่ยวข้อง เพื่อวัตถุประสงค์ในการตรวจสอบและป้องกันการทุจริต
• ผู้รับโอนกิจการหรือทรัพย์สินที่เกี่ยวข้อง ในกรณีที่มีการขายหรือโอนกิจการหรือทรัพย์สินทั้งหมดหรือบางส่วน (รวมถึงกรณีการปรับโครงสร้าง การเลิกกิจการ หรือการชำระบัญชี)
• ผู้ให้บริการบุคคลที่สามที่เกี่ยวข้อง ในกรณีที่เว็บไซต์ของเราใช้โฆษณา ปลั๊กอิน หรือบริการของบุคคลที่สาม หากท่านเลือกโต้ตอบกับโฆษณา ปลั๊กอิน เนื้อหา หรือเชื่อมต่อกับผลิตภัณฑ์/บริการดังกล่าว ข้อมูลส่วนบุคคลของท่านอาจถูกเปิดเผยแก่ผู้ให้บริการบุคคลที่สามนั้น ทั้งนี้ เราขอแนะนำให้ท่านศึกษานโยบายความเป็นส่วนตัวของบุคคลที่สามดังกล่าวก่อนการใช้งาน

ในกรณีที่เราแต่งตั้งผู้ประมวลผลข้อมูลบุคคลที่สามเพื่อประมวลผลข้อมูลส่วนบุคคลของท่าน ผู้ประมวลผลดังกล่าวจะอยู่ภายใต้ข้อผูกพันตามสัญญาให้: (i) ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งเป็นลายลักษณ์อักษรของเราเท่านั้น และ (ii) ใช้มาตรการที่เหมาะสมเพื่อคุ้มครองความลับและความปลอดภัยของข้อมูลส่วนบุคคล รวมถึงปฏิบัติตามข้อกำหนดเพิ่มเติมตามกฎหมายที่เกี่ยวข้อง

I. คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน

บทสรุป – คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน

เราอาจประมวลผลข้อมูลส่วนบุคคลของท่านโดยใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน

เมื่อท่านเข้าเยี่ยมชมเว็บไซต์หรือใช้งานแอปพลิเคชัน โดยทั่วไปเราจะจัดเก็บคุกกี้ไว้ในอุปกรณ์ของท่าน หรืออ่านคุกกี้ที่มีอยู่แล้วในอุปกรณ์ของท่าน ทั้งนี้ จะดำเนินการภายใต้การได้รับความยินยอมจากท่านในกรณีที่กฎหมายกำหนด เราใช้คุกกี้เพื่อบันทึกข้อมูลเกี่ยวกับอุปกรณ์ เบราว์เซอร์ และในบางกรณีรวมถึงความชอบและพฤติกรรมการใช้งานของท่าน ซึ่งช่วยให้เราสามารถปรับปรุงเว็บไซต์ของเราให้มีประสิทธิภาพและใช้งานได้สะดวกยิ่งขึ้น

J. แอปพลิเคชันบนอุปกรณ์เคลื่อนที่

บทสรุป – แอปพลิเคชันบนอุปกรณ์เคลื่อนที่

เมื่อท่านใช้งานแอปพลิเคชันของ Servcorp (“แอป”) เราอาจเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการทำงานของอุปกรณ์เคลื่อนที่ เช่น ข้อมูลตำแหน่ง ตัวระบุอุปกรณ์ โทเค็นการแจ้งเตือนแบบพุช ข้อมูลการวิเคราะห์ และข้อมูลการยืนยันตัวตน โดยหมวดนี้อธิบายถึงวิธีการจัดการข้อมูลส่วนบุคคลภายในแอปของเรา

 

Servcorp อาจจัดให้มีแอปสำหรับลูกค้าที่ได้รับอนุญาต โดยการเข้าถึงบางฟังก์ชันจำเป็นต้องยืนยันตัวตนผ่านข้อมูลบัญชีของท่าน ในการใช้งานแอป เราอาจประมวลผลข้อมูล เช่น ตัวระบุบัญชี กิจกรรมการเข้าสู่ระบบ ข้อมูลเซสชัน ประเภทอุปกรณ์ และระบบปฏิบัติการ เพื่อวัตถุประสงค์ด้านการยืนยันตัวตน ความปลอดภัย และการให้บริการ

หากท่านเปิดใช้งานบริการระบุตำแหน่ง แอปอาจเก็บและประมวลผลข้อมูลตำแหน่งเพื่อรองรับฟังก์ชันต่าง ๆ เช่น การแสดงสถานที่ Servcorp ใกล้เคียง ทั้งนี้ ท่านสามารถปิดการเข้าถึงตำแหน่งได้ผ่านการตั้งค่าอุปกรณ์ แต่บางฟังก์ชันอาจไม่สามารถใช้งานได้ตามปกติ

แอปอาจใช้ระบบแจ้งเตือนแบบพุชเพื่อส่งข้อมูลบริการ ข่าวสาร หรือการอัปเดตต่าง ๆ ซึ่งท่านสามารถจัดการหรือปิดการแจ้งเตือนได้ผ่านการตั้งค่าอุปกรณ์

เราอาจใช้เครื่องมือวิเคราะห์ข้อมูลและการติดตามประสิทธิภาพภายในแอป เพื่อเฝ้าติดตามความเสถียรของระบบ ตรวจสอบและระบุปัญหาทางเทคนิค ทำความเข้าใจรูปแบบการใช้งานของผู้ใช้ และปรับปรุงการทำงานของแอปให้มีประสิทธิภาพยิ่งขึ้น โดยข้อมูลที่ใช้ในการวิเคราะห์อาจรวมถึงข้อมูลเกี่ยวกับอุปกรณ์ ข้อมูลการโต้ตอบการใช้งาน บันทึกข้อผิดพลาดของระบบ (และข้อมูลสถิติการใช้งานในลักษณะภาพรวม ทั้งนี้ ในกรณีที่มีการใช้ผู้ให้บริการวิเคราะห์ข้อมูลจากภายนอก ผู้ให้บริการดังกล่าวจะมีสถานะเป็นผู้ให้บริการภายใต้ข้อผูกพันตามสัญญาเกี่ยวกับการรักษาความลับและการคุ้มครองข้อมูลส่วนบุคคล และในกรณีที่เหมาะสม ข้อมูลที่ใช้ในการวิเคราะห์จะถูกประมวลผลในรูปแบบข้อมูลรวม หรือข้อมูลที่ผ่านการแฝงตัวตน

ในกรณีที่อุปกรณ์ของท่านรองรับ แอปอาจมีการให้บริการยืนยันตัวตนด้วยข้อมูลชีวมิติ (เช่น ลายนิ้วมือหรือการจดจำใบหน้า) เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ โดยการยืนยันตัวตนด้วยข้อมูลชีวมิตินี้จะถูกควบคุมโดยผู้ผลิตอุปกรณ์และผู้ให้บริการระบบปฏิบัติการของท่าน และจะถูกประมวลผลภายในอุปกรณ์ของท่านเท่านั้นผ่านระบบปฏิบัติการของอุปกรณ์นั้น Servcorp จะไม่เก็บรวบรวม เข้าถึง จัดเก็บ หรือประมวลผลข้อมูลแม่แบบชีวมิติแต่อย่างใด โดยเราจะได้รับเพียงผลการยืนยันตัวตนที่สำเร็จจากอุปกรณ์ของท่านเท่านั้น ทั้งนี้ ท่านสามารถปิดการใช้งานการยืนยันตัวตนด้วยข้อมูลชีวมิติได้ตลอดเวลาผ่านการตั้งค่าอุปกรณ์ของท่าน

แอปอาจมีฟังก์ชันผู้ช่วยอัจฉริยะ (AI concierge) ซึ่งออกแบบมาเพื่อช่วยตอบข้อซักถามและอำนวยความสะดวกในการใช้งานบริการ โดยข้อมูลส่วนบุคคลที่ท่านเลือกให้ในระหว่างการโต้ตอบกับผู้ช่วยดังกล่าว อาจถูกนำไปประมวลผลเพื่อสร้างคำตอบและปรับปรุงคุณภาพของบริการ ทั้งนี้ การประมวลผลโดยใช้เทคโนโลยี AI ภายในแอปจะเป็นไปตามมาตรการคุ้มครองที่ระบุไว้ในหมวด L ของนโยบายฉบับนี้ และผู้ช่วย AI ดังกล่าวจะไม่ดำเนินการตัดสินใจโดยอัตโนมัติที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบอย่างมีนัยสำคัญต่อท่าน

เราได้ดำเนินการใช้มาตรการด้านเทคนิคและมาตรการเชิงองค์กรที่เหมาะสม เพื่อคุ้มครองข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านแอป รวมถึงการใช้โปรโตคอลการส่งข้อมูลที่ปลอดภัย และการควบคุมการเข้าถึงข้อมูลตามที่กำหนดไว้ในหมวด N ทั้งนี้ ท่านมีหน้าที่รับผิดชอบในการรักษาความลับของข้อมูลสำหรับการเข้าสู่ระบบของท่าน และต้องดำเนินการปกป้องอุปกรณ์ของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต

K. การจัดทำโปรไฟล์

บทสรุป – การจัดทำโปรไฟล์

เราไม่ดำเนินการจัดทำโปรไฟล์ที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบอย่างมีนัยสำคัญต่อบุคคล

 

เราอาจทำการประมวลผลข้อมูลส่วนบุคคลในรูปแบบการใช้งานที่เข้าใจได้ดียิ่งขึ้น ปรับปรุงเว็บไซต์ แอปพลิเคชัน ผลิตภัณฑ์ และบริการของเรา รวมถึงยกระดับประสบการณ์ของลูกค้า ทั้งนี้อาจรวมถึงการใช้เครื่องมือวิเคราะห์ข้อมูล หรือการประเมินข้อมูลการโต้ตอบการใช้งาน

อย่างไรก็ตาม Servcorp จะไม่ดำเนินการทำโปรไฟล์ที่ก่อให้เกิดผลทางกฎหมาย หรือผลกระทบอย่างมีนัยสำคัญในลักษณะเดียวกันต่อบุคคล และจะไม่ดำเนินการตัดสินใจโดยอัตโนมัติที่ส่งผลกระทบอย่างมีนัยสำคัญต่อบุคคลโดยปราศจากมาตรการคุ้มครองที่เหมาะสม

การใช้ข้อมูลเชิงวิเคราะห์หรือข้อมูลเชิงพฤติกรรมใด ๆ จะดำเนินการเพื่อวัตถุประสงค์ในการพัฒนาบริการ ความปลอดภัย การป้องกันการทุจริตหรือการดำเนินงานเท่านั้น และจะไม่ถูกนำไปใช้ในการตัดสินใจที่ส่งผลกระทบอย่างมีนัยสำคัญต่อสิทธิหรือโอกาสของบุคคล

L. ปัญญาประดิษฐ์และเทคโนโลยีอัตโนมัติ

บทสรุป – ปัญญาประดิษฐ์และเทคโนโลยีอัตโนมัติ

เราอาจใช้ปัญญาประดิษฐ์ ระบบการเรียนรู้ของเครื่อง เทคโนโลยีการประมวลผลภาษาธรรมชาติ และเครื่องมือวิเคราะห์อัตโนมัติอื่น ๆ ในการให้บริการเว็บไซต์ ผลิตภัณฑ์ และบริการของเรา รวมถึงในการดำเนินธุรกิจ เทคโนโลยีดังกล่าวอาจถูกนำมาใช้เพื่อยกระดับประสบการณ์ของลูกค้า เพิ่มประสิทธิภาพการดำเนินงาน เสริมสร้างความมั่นคงปลอดภัยทางไซเบอร์ เพิ่มประสิทธิภาพเครือข่าย สนับสนุนการตรวจจับการทุจริต ช่วยในการสื่อสาร และให้บริการที่ขับเคลื่อนด้วยปัญญาประดิษฐ์แก่ลูกค้า

 

ในกรณีที่มีการใช้ปัญญาประดิษฐ์ (“AI”) หรือเทคโนโลยีอัตโนมัติในการประมวลผลข้อมูลส่วนบุคคล Servcorp จะดำเนินการให้มั่นใจว่า

• มีฐานทางกฎหมายที่ถูกต้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง
• การประมวลผลจำกัดอยู่เท่าที่จำเป็นและเหมาะสมตามวัตถุประสงค์ที่กำหนด
• มีการกำกับดูแลโดยมนุษย์ตามความเหมาะสม โดยเฉพาะในกรณีของการตัดสินใจที่อาจส่งผลกระทบอย่างมีนัยสำคัญต่อบุคคล
• มีการใช้หลักการลดปริมาณข้อมูล และการจำกัดวัตถุประสงค์
• มีมาตรการด้านความโปร่งใสที่เหมาะสม รวมถึงการเปิดเผยการใช้ปัญญาประดิษฐ์ ตามที่กฎหมายกำหนด
• มีมาตรการรักษาความปลอดภัยที่สอดคล้องกับหมวด N (ความมั่นคงปลอดภัยของข้อมูล) ของนโยบายฉบับนี้
• จะไม่ดำเนินการตัดสินใจโดยอัตโนมัติแต่เพียงอย่างเดียวที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบอย่างมีนัยสำคัญในลักษณะเดียวกัน เว้นแต่จะมีมาตรการคุ้มครองที่เหมาะสม รวมถึงการทบทวนโดยมนุษย์ตามที่กฎหมายกำหนด
• ระบบปัญญาประดิษฐ์อยู่ภายใต้การกำกับดูแลภายในองค์กร และมีการทบทวนเป็นระยะ เพื่อให้เป็นไปตามกฎหมายที่เกี่ยวข้องและพันธกรณีด้านการคุ้มครองข้อมูลของ Servcorp

ในกรณีที่ Servcorp ให้บริการที่ขับเคลื่อนด้วย AI (รวมถึงผู้ช่วยดิจิทัล ตัวแทนเสมือน (AI Avatar) เครื่องมือวิเคราะห์ บริการถอดเสียง เครื่องมือสื่อสารอัตโนมัติ หรือเทคโนโลยีอื่นในลักษณะเดียวกัน) ในนามของลูกค้า:

• Servcorp ทำหน้าที่เป็นผู้ประมวลผลข้อมูลโดยลูกค้ายังคงเป็นผู้ควบคุมข้อมูลของข้อมูลส่วนบุคคลที่เกี่ยวข้อง
• การประมวลผลดำเนินการอย่างเคร่งครัดตามคำสั่งของลูกค้าที่มีการบันทึกเป็นลายลักษณ์อักษร และตามข้อตกลงการประมวลผลข้อมูลที่เกี่ยวข้อง
• ข้อมูลส่วนบุคคลของลูกค้าจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์เชิงพาณิชย์ของ Servcorp เองเว้นแต่จะได้รับอนุญาตโดยชัดแจ้งจากลูกค้า หรือเป็นไปตามที่กฎหมายกำหนด
• ในกรณีที่มีการใช้ผู้ให้บริการ AI ภายนอก Servcorp จะกำหนดมาตรการด้านสัญญา ความปลอดภัย และการรักษาความลับที่เหมาะสม
• การประมวลผลข้อมูลข้ามพรมแดนจะอยู่ภายใต้มาตรการคุ้มครองการโอนข้อมูลระหว่างประเทศตามที่กำหนดในนโยบายฉบับนี้
• การเข้าถึงข้อมูลของลูกค้าจะถูกจำกัดเฉพาะบุคลากรที่ได้รับอนุญาตและมีความจำเป็นต้องทราบเท่านั้น
• มีการดำเนินมาตรการทางเทคนิคและมาตรการเชิงองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการสูญหายโดยไม่ได้รับอนุญาต

ลูกค้ามีหน้าที่รับผิดชอบในการตรวจสอบให้มั่นใจว่าตนมีฐานทางกฎหมายที่เหมาะสม มีการแจ้งข้อมูลและได้รับการอนุมัติจากหน่วยงานกำกับดูแล (หากจำเป็น) ที่เกี่ยวข้องกับการใช้บริการ AI ที่ Servcorp ให้บริการ

M. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

บทสรุป – การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ข้อมูลส่วนบุคคลอาจถูกโอนไปยังหน่วยงานในเครือของ Servcorp และบุคคลที่สามที่เชื่อถือได้ซึ่งตั้งอยู่ในต่างประเทศ ในกรณีที่กฎหมายที่เกี่ยวข้องกำหนด รวมถึง GDPR และ UK GDPR เราจะดำเนินมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐานของสหภาพยุโรป (EU Standard Contractual Clauses: SCCs) ภาคผนวกการโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร (UK International Data Transfer Addendum: IDTA) และมาตรการคุ้มครองทางสัญญาอื่น ๆ ที่มีผลผูกพัน ทั้งนี้ เราจะดำเนินการตามสมควรเพื่อให้มั่นใจว่าผู้รับข้อมูลในต่างประเทศจะจัดการข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง รวมถึงหลักการคุ้มครองความเป็นส่วนตัวของออสเตรเลีย (Australian Privacy Principles) ตามความเหมาะสม

 

เนื่องจากลักษณะธุรกิจของเรามีความเป็นสากล เราจึงอาจโอนข้อมูลส่วนบุคคลภายใน Servcorp และไปยังบุคคลที่สามตามที่ระบุไว้ในหมวด H ข้างต้น เพื่อวัตถุประสงค์ตามที่กำหนดในนโยบายฉบับนี้ ดังนั้น ข้อมูลส่วนบุคคลอาจถูกโอน จัดเก็บ หรือเข้าถึงจากประเทศที่มีกฎหมายคุ้มครองข้อมูลแตกต่างจากประเทศที่ท่านพำนักอยู่

ในกรณีที่กฎหมายที่เกี่ยวข้องกำหนด รวมถึง GDPR และ UK GDPR เราจะใช้มาตรการคุ้มครองที่เหมาะสมสำหรับการโอนข้อมูลระหว่างประเทศ ซึ่งอาจรวมถึงการใช้ SCCs, IDTA หรือกลไกการโอนข้อมูลที่ได้รับการยอมรับตามกฎหมาย และมาตรการคุ้มครองทางสัญญาที่มีผลผูกพัน ทั้งนี้ ตามความเหมาะสม เราอาจดำเนินการประเมินความเสี่ยงของการโอนข้อมูล (Transfer Risk Assessment) เพื่อประเมินและให้มั่นใจว่ามีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ

ในกรณีที่มีการโอนข้อมูลส่วนบุคคลจากออสเตรเลียไปยังผู้รับในต่างประเทศ เราจะดำเนินการตามสมควรเพื่อให้มั่นใจว่าผู้รับข้อมูลในต่างประเทศจะไม่ละเมิดหลักการคุ้มครองความเป็นส่วนตัวของออสเตรเลีย เว้นแต่จะเข้าเงื่อนไขข้อยกเว้นตามกฎหมาย Privacy Act 1988 (Cth)

 

โปรดทราบว่า ในกรณีที่ท่านโอนข้อมูลส่วนบุคคลไปยังหน่วยงานของ Servcorp ที่ตั้งอยู่นอกประเทศที่ท่านพำนักโดยสมัครใจ การโอนดังกล่าวอาจเกิดขึ้นโดยเป็นอิสระจาก Servcorp อย่างไรก็ตาม นับตั้งแต่เวลาที่เราได้รับข้อมูลส่วนบุคคลดังกล่าว เราจะดำเนินการประมวลผลตามนโยบายฉบับนี้และกฎหมายที่เกี่ยวข้อง

N. ความมั่นคงปลอดภัยของข้อมูล

บทสรุป – ความมั่นคงปลอดภัยของข้อมูล

เราใช้มาตรการด้านเทคนิคและมาตรการเชิงองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล และในกรณีที่เกิดเหตุการละเมิดข้อมูลส่วนบุคคลที่เข้าเกณฑ์ตามกฎหมาย เราจะปฏิบัติตามหน้าที่ในการแจ้งเหตุที่เกี่ยวข้อง

 

เราได้ดำเนินมาตรการด้านเทคนิคและมาตรการเชิงองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการทำลาย สูญหาย แก้ไข เปิดเผย หรือเข้าถึงโดยไม่ได้รับอนุญาต ไม่ว่าจะโดยอุบัติเหตุหรือโดยมิชอบ รวมถึงการประมวลผลในรูปแบบอื่นที่ไม่ชอบด้วยกฎหมาย ทั้งนี้ให้เป็นไปตามกฎหมายที่เกี่ยวข้อง

มาตรการดังกล่าวอาจรวมถึง (ตามความเหมาะสม):

• การเข้ารหัสข้อมูลส่วนบุคคลระหว่างการส่งผ่าน (Encryption in transit)
• มาตรการควบคุมการเข้าถึงและการยืนยันตัวตน
• การกำหนดสิทธิ์การเข้าถึงตามบทบาท (Role-based access control)
• การตรวจสอบและบันทึกการทำงานของระบบ
• สภาพแวดล้อมการโฮสต์ที่ปลอดภัย
• การตรวจสอบผู้ให้บริการ (Vendor due diligence) และข้อกำหนดด้านความปลอดภัยในสัญญา
• การทบทวนมาตรการด้านความปลอดภัยอย่างสม่ำเสมอ

เราดำเนินการตามสมควรเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลได้รับการคุ้มครองตลอดวงจรชีวิตของข้อมูล รวมถึงในระหว่างการจัดเก็บ การส่งต่อ และการทำลาย

เนื่องจากอินเทอร์เน็ตเป็นระบบเปิด การส่งข้อมูลผ่านอินเทอร์เน็ตจึงไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ แม้เราจะมีมาตรการที่เหมาะสมในการปกป้องข้อมูลส่วนบุคคล แต่เราไม่สามารถรับประกันความปลอดภัยของข้อมูลที่ส่งผ่านทางอิเล็กทรอนิกส์ได้อย่างเด็ดขาด ท่านควรใช้ความระมัดระวังตามสมควรในการปกป้องข้อมูลของท่านเมื่อใช้บริการออนไลน์

การแจ้งเหตุการละเมิดข้อมูล (ออสเตรเลีย)

ตาม Privacy Act 1988 (Cth) หากเกิดเหตุการละเมิดข้อมูลที่เข้าเกณฑ์และมีแนวโน้มก่อให้เกิดความเสียหายร้ายแรงต่อบุคคล เราจะแจ้งให้บุคคลที่ได้รับผลกระทบและสำนักงานคณะกรรมาธิการข้อมูลข่าวสารของออสเตรเลีย (OAIC) ทราบโดยเร็วที่สุดเท่าที่สามารถกระทำได้ พร้อมทั้งให้ข้อมูลเกี่ยวกับลักษณะของเหตุการณ์และแนวทางที่แนะนำในการลดผลกระทบที่อาจเกิดขึ้น

O. ความถูกต้องของข้อมูล

บทสรุป – ความถูกต้องของข้อมูล

เราดำเนินการตามสมควรเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านมีความถูกต้อง เป็นปัจจุบัน และจะถูกลบหรือแก้ไขเมื่อพบว่ามีความไม่ถูกต้อง

เราใช้ความพยายามตามสมควรเพื่อให้มั่นใจว่า:

• ข้อมูลส่วนบุคคลที่เราประมวลผลมีความถูกต้อง และได้รับการปรับปรุงให้เป็นปัจจุบันเมื่อจำเป็น และ
• ข้อมูลส่วนบุคคลที่ไม่ถูกต้อง (โดยคำนึงถึงวัตถุประสงค์ของการประมวลผล) จะถูกลบหรือแก้ไขโดยไม่ชักช้า

ทั้งนี้ เราอาจขอให้ท่านยืนยันความถูกต้องของข้อมูลส่วนบุคคลเป็นระยะ

P. การจำกัดปริมาณข้อมูล

บทสรุป – การจำกัดปริมาณข้อมูล

เราดำเนินการตามสมควรเพื่อจำกัดการประมวลผลข้อมูลส่วนบุคคลให้เท่าที่จำเป็น

เราใช้ความพยายามตามสมควรเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลที่เราประมวลผลจำกัดอยู่เฉพาะข้อมูลที่จำเป็นอย่างเหมาะสมตามวัตถุประสงค์ที่กำหนดไว้ในนโยบายฉบับนี้

Q. การเก็บรักษาข้อมูล

บทสรุป – การเก็บรักษาข้อมูล

เราดำเนินการตามสมควรเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านจะถูกเก็บรักษาไว้เท่าที่จำเป็นตามวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น

เราดำเนินการตามสมควรเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านจะถูกประมวลผลในระยะเวลาขั้นต่ำที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ โดยหลักเกณฑ์ในการกำหนดระยะเวลาการเก็บรักษามีดังนี้:

1. เราจะเก็บรักษาข้อมูลส่วนบุคคลในรูปแบบที่สามารถระบุตัวตนได้ ตราบเท่าที่:
2. เรายังคงมีความสัมพันธ์กับท่าน (เช่น ท่านเป็นผู้ใช้บริการ หรืออยู่ในรายชื่อรับข่าวสารโดยชอบด้วยกฎหมายและยังไม่ได้ยกเลิกการรับข่าวสาร) หรือ
3. ข้อมูลส่วนบุคคลยังมีความจำเป็นตามวัตถุประสงค์ที่ชอบด้วยกฎหมายตามนโยบายนี้ และเรามีฐานทางกฎหมายรองรับ (เช่น เป็นส่วนหนึ่งของสัญญา มีภาระหน้าที่ตามกฎหมาย หรือจนกว่าท่านจะเพิกถอนความยินยอม และไม่มีฐานทางกฎหมายอื่นรองรับ)

ประกอบกับ

2.    ระยะเวลา:
3. ระยะเวลาอายุความตามกฎหมายที่เกี่ยวข้อง (กล่าวคือ ระยะเวลาที่บุคคลใดอาจยื่นข้อเรียกร้องหรือดำเนินคดีทางกฎหมายต่อเรา ซึ่งเกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน หรือระยะเวลาที่ข้อมูลส่วนบุคคลของท่านยังมีความเกี่ยวข้องกับข้อเรียกร้องดังกล่าว); และ
4. ระยะเวลาเพิ่มเติมอีกสิบสอง (12) เดือนนับแต่สิ้นสุดระยะเวลาอายุความดังกล่าว เท่าที่เราจำเป็นหรือได้รับอนุญาตให้ดำเนินการ (เพื่อให้ในกรณีที่มีการยื่นข้อเรียกร้องเมื่อสิ้นสุดอายุความ เรายังคงมีระยะเวลาที่เหมาะสมในการระบุและจัดการข้อมูลส่วนบุคคลที่เกี่ยวข้องกับข้อเรียกร้องนั้น)

และ:

3. นอกจากนี้ ในกรณีที่มีการยื่นข้อเรียกร้องหรือดำเนินคดีทางกฎหมายที่เกี่ยวข้อง เราจะยังคงประมวลผลข้อมูลส่วนบุคคลต่อไปตามระยะเวลาที่จำเป็นเพื่อวัตถุประสงค์ที่เกี่ยวข้องกับข้อเรียกร้องดังกล่าว ทั้งนี้ เราอาจยังคงประมวลผลข้อมูลส่วนบุคคลต่อไป หากการลบข้อมูลดังกล่าวอาจขัดต่อข้อกำหนดในการคุ้มครองสิทธิหรือประโยชน์ของบุคคลที่เกี่ยวข้อง หรือหากการประมวลผลนั้นมีความจำเป็นเพื่อการก่อตั้ง การใช้สิทธิ หรือการต่อสู้/ป้องกันข้อเรียกร้องทางกฎหมาย

ในช่วงระยะเวลาตามที่ระบุไว้ในข้อ (2)(a) และ (2)(b) ข้างต้น เราจะจำกัดการประมวลผลข้อมูลส่วนบุคคลของท่านไว้เฉพาะการจัดเก็บและการรักษาความปลอดภัยของข้อมูล เว้นแต่ในกรณีที่จำเป็นต้องมีการตรวจสอบข้อมูลดังกล่าวเพื่อวัตถุประสงค์ที่เกี่ยวข้องกับข้อเรียกร้องทางกฎหมาย หรือเพื่อปฏิบัติตามหน้าที่ตามกฎหมายที่เกี่ยวข้อง

เมื่อระยะเวลาตามข้อ (1) (2) และ (3) ข้างต้นสิ้นสุดลง (ตามที่ใช้บังคับในแต่ละกรณี) เราจะดำเนินการอย่างใดอย่างหนึ่งดังต่อไปนี้:

• ลบหรือทำลายข้อมูลส่วนบุคคลที่เกี่ยวข้องอย่างถาวร หรือ
• ทำให้ข้อมูลส่วนบุคคลดังกล่าวไม่สามารถระบุตัวตนได้ (Anonymisation)

R. สิทธิของท่านตามกฎหมาย

บทสรุป – สิทธิของท่านตามกฎหมาย

ภายใต้บังคับของกฎหมายที่เกี่ยวข้อง ท่านอาจมีสิทธิต่าง ๆ หลายประการ รวมถึงแต่ไม่จำกัดเพียง สิทธิในการไม่ให้ข้อมูลส่วนบุคคลแก่เรา สิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่าน สิทธิในการขอแก้ไขข้อมูลที่ไม่ถูกต้อง สิทธิในการขอลบหรือจำกัดการประมวลผลข้อมูลส่วนบุคคลของท่าน สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน สิทธิในการโอนย้ายข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลรายอื่น สิทธิในการถอนความยินยอม และสิทธิในการยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูล ทั้งนี้ ในบางกรณี อาจมีความจำเป็นที่ท่านต้องแสดงหลักฐานยืนยันตัวตนก่อนที่เราจะสามารถดำเนินการตามสิทธิดังกล่าวได้

ภายใต้บังคับของกฎหมายที่เกี่ยวข้อง ท่านอาจมีสิทธิดังต่อไปนี้เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องของท่าน:

• สิทธิในการไม่ให้ข้อมูลส่วนบุคคลแก่เรา (ทั้งนี้ โปรดทราบว่า หากท่านไม่ให้ข้อมูลส่วนบุคคลแก่เรา เราอาจไม่สามารถให้บริการเว็บไซต์ ผลิตภัณฑ์ หรือบริการของเราได้อย่างครบถ้วน เช่น อาจไม่สามารถดำเนินการตามคำขอของท่านได้โดยปราศจากข้อมูลที่จำเป็น)
• สิทธิในการขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวข้องของท่าน รวมถึงข้อมูลเกี่ยวกับลักษณะของการประมวลผล การใช้ และการเปิดเผยข้อมูลดังกล่าว
• สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง
• สิทธิในการร้องขอ โดยมีเหตุอันชอบด้วยกฎหมาย:
  • ให้ลบข้อมูลส่วนบุคคลที่เกี่ยวข้องของท่าน หรือ
  • ให้จำกัดการประมวลผลข้อมูลส่วนบุคคลของท่าน
• สิทธิในการโอนย้ายข้อมูลส่วนบุคคลบางส่วนไปยังผู้ควบคุมข้อมูลรายอื่น ในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และสามารถอ่านได้ด้วยเครื่อง (machine-readable) ตามที่ใช้บังคับ
• ในกรณีที่เราประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยความยินยอมของท่าน ท่านมีสิทธิถอนความยินยอมดังกล่าว (ทั้งนี้ การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้วก่อนที่เราจะได้รับแจ้งการถอนความยินยอม และไม่เป็นการจำกัดการประมวลผลที่อาศัยฐานทางกฎหมายอื่น)
• สิทธิในการยื่นข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่านต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูล (โดยเฉพาะหน่วยงานในประเทศสมาชิกสหภาพยุโรปที่ท่านพำนัก ทำงาน หรือสถานที่ที่เกิดเหตุการละเมิด หากมี)
• หากท่านอยู่ในประเทศออสเตรเลียและไม่พึงพอใจกับการตอบสนองต่อข้อร้องเรียนของเราท่านสามารถติดต่อสำนักงานคณะกรรมาธิการข้อมูลข่าวสารของออสเตรเลีย (Office of the Australian Information Commissioner: OAIC) ผ่านเว็บไซต์ oaic.gov.au หรือทางโทรศัพท์หมายเลข 1300 363 992

ภายใต้บังคับของกฎหมายที่เกี่ยวข้อง ท่านอาจมีสิทธิเพิ่มเติมดังต่อไปนี้เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องของท่าน:

สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านโดยเรา หรือโดยบุคคลที่ดำเนินการแทนเรา โดยอาศัยเหตุอันเกี่ยวข้องกับสถานการณ์เฉพาะของท่าน และ สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านโดยเรา หรือโดยบุคคลที่ดำเนินการแทนเรา เพื่อวัตถุประสงค์ทางการตลาดทางตรง

ทั้งนี้ ข้อความดังกล่าวไม่กระทบต่อสิทธิของท่านตามที่กฎหมายบัญญัติ

หากท่านประสงค์จะใช้สิทธิอย่างหนึ่งอย่างใดข้างต้น หรือมีคำถามเกี่ยวกับสิทธิดังกล่าว หรือข้อกำหนดใด ๆ ใน นโยบายฉบับนี้ หรือเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน โปรดเยี่ยมชม https://www.servcorp.com.au/en/privacy/ หรือใช้ข้อมูลการติดต่อที่ระบุไว้ในหมวด X ด้านล่าง โปรดทราบว่า:

• ในบางกรณี อาจมีความจำเป็นที่ท่านต้องแสดงหลักฐานยืนยันตัวตนก่อนที่เราจะสามารถดำเนินการตามสิทธิดังกล่าวได้ และ
• ในกรณีที่คำขอของท่านจำเป็นต้องมีการตรวจสอบข้อเท็จจริงเพิ่มเติม (เช่น การพิจารณาว่าการประมวลผลใดไม่เป็นไปตามกฎหมายที่เกี่ยวข้อง) เราจะดำเนินการตรวจสอบคำขอของท่านโดยเร็วตามสมควร ก่อนตัดสินใจดำเนินการต่อไป

S. ข้อกำหนดและเงื่อนไข

บทสรุป – ข้อกำหนดและเงื่อนไข

การใช้เว็บไซต์ของเราอยู่ภายใต้ข้อกำหนดและเงื่อนไขของเรา

การใช้เว็บไซต์ ผลิตภัณฑ์ หรือบริการทั้งหมดของเรา อยู่ภายใต้ข้อกำหนดและเงื่อนไขของเรา เราแนะนำให้ท่านตรวจสอบข้อกำหนดและเงื่อนไขดังกล่าวเป็นประจำ ซึ่งสามารถเข้าถึงได้ผ่านเว็บไซต์ของเรา หรือผ่านลิงก์ https://www.servcorp.com.au/en/terms-and-conditions/ เพื่อรับทราบการเปลี่ยนแปลงที่เราอาจมีการปรับปรุงเป็นระยะ

T. การตลาดทางตรง

บทสรุป – การตลาดทางตรง

เราอาจประมวลผลข้อมูลส่วนบุคคลเพื่อใช้ในการติดต่อท่านเกี่ยวกับเว็บไซต์ ผลิตภัณฑ์ หรือบริการที่อาจเป็นที่สนใจของท่าน ทั้งนี้ ท่านสามารถถอนความยินยอมในการรับการสื่อสารทางการตลาดได้ทุกเมื่อโดยไม่มีค่าใช้จ่าย

เราอาจประมวลผลข้อมูลส่วนบุคคลเพื่อใช้ในการติดต่อท่านผ่านทางอีเมล โทรศัพท์ ไปรษณีย์ หรือช่องทางการสื่อสารอื่น ๆ เพื่อให้ข้อมูลเกี่ยวกับเว็บไซต์ ผลิตภัณฑ์ หรือบริการที่อาจเป็นที่สนใจของท่าน ในกรณีที่เราได้ให้บริการแก่ท่าน หรือท่านได้ร้องขอรับจดหมายข่าวจากเรา เราอาจส่งข้อมูลเกี่ยวกับเว็บไซต์ ผลิตภัณฑ์ บริการ โปรโมชั่นในอนาคต และข้อมูลอื่นที่เกี่ยวข้องให้แก่ท่าน โดยใช้ข้อมูลการติดต่อที่ท่านได้ให้ไว้ ทั้งนี้จะเป็นไปตามความยินยอมล่วงหน้าของท่าน (opt-in) ตามที่กฎหมายกำหนด

จดหมายข่าวของเราอาจมีการใช้ tracking pixels ซึ่งเป็นภาพกราฟิกที่มองไม่เห็นในอีเมล HTML โดยมีวัตถุประสงค์เพื่อบันทึกการเปิดอ่านอีเมล และติดตามการคลิกลิงก์ภายในจดหมายข่าว เพื่อนำข้อมูลดังกล่าวไปวิเคราะห์ในเชิงสถิติ ซึ่งช่วยให้เราสามารถประเมินประสิทธิภาพของแคมเปญจดหมายข่าว และปรับปรุงเนื้อหาให้เหมาะสมกับความสนใจของท่านมากยิ่งขึ้น

ท่านสามารถยกเลิกการรับอีเมลส่งเสริมการขายได้ทุกเมื่อ โดยคลิกลิงก์ยกเลิกการรับข่าวสาร (unsubscribe) ที่อยู่ในอีเมลทุกฉบับ หลังจากที่ท่านยกเลิกการรับข่าวสารแล้ว เราจะไม่ส่งอีเมลส่งเสริมการขายให้แก่ท่านอีก อย่างไรก็ตาม ในบางกรณี เราอาจยังคงติดต่อท่านเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่เกี่ยวข้องกับเว็บไซต์ ผลิตภัณฑ์ หรือบริการที่ท่านได้ร้องขอ

U. กระบวนการสมัครงานออนไลน์

บทสรุป – กระบวนการสมัครงานออนไลน์

เราประมวลผลข้อมูลส่วนบุคคลในบริบทของกระบวนการสมัครงานออนไลน์ของเรา

เรามีกระบวนการสมัครงานผ่านระบบออนไลน์ โดยข้อมูลที่ท่านส่งมา รวมถึงไฟล์เอกสารที่อัปโหลด จะถูกส่งผ่านระบบที่มีความปลอดภัย ข้อมูลใบสมัครในรูปแบบอิเล็กทรอนิกส์ของท่านจะถูกส่งต่อไปยังฝ่ายทรัพยากรบุคคลที่เกี่ยวข้อง และจะถูกส่งต่อเฉพาะไปยังหน่วยงานหรือบุคคลที่มีอำนาจหน้าที่เกี่ยวข้องกับตำแหน่งงานนั้นเท่านั้น โดยทุกฝ่ายจะปฏิบัติต่อเอกสารใบสมัครของท่านด้วยความระมัดระวังอย่างสูงสุดและรักษาความลับอย่างเคร่งครัด

ภายหลังเสร็จสิ้นกระบวนการคัดเลือกผู้สมัคร เราจะเก็บรักษาเอกสารใบสมัครของท่านไว้เป็นระยะเวลา 6 เดือน หลังจากนั้นจะดำเนินการลบและ/หรือทำลายเอกสารดังกล่าว เว้นแต่จะมีการทำสัญญาจ้างงานกับท่าน หากเราประสงค์จะเก็บเอกสารใบสมัครของท่านไว้ในฐานข้อมูลผู้สมัคร เราจะติดต่อท่านเพื่อขอความยินยอมโดยท่านจะมีโอกาสให้ความยินยอมในการเก็บรักษาข้อมูลต่อไป ทั้งนี้ไม่ว่าท่านจะมีการสมัครงานอยู่ในขณะนั้นหรือไม่ บัญชีผู้สมัครและข้อมูลที่เกี่ยวข้องจะยังคงถูกเก็บรักษาไว้ เว้นแต่ท่านจะดำเนินการยกเลิกบัญชี เพื่อให้ท่านสามารถสมัครงานตำแหน่งอื่นกับเราได้ในอนาคต

โปรดทราบว่า การส่งใบสมัครทางอีเมลจะเป็นการส่งข้อมูลในรูปแบบที่ไม่มีการเข้ารหัส ดังนั้น เราขอแนะนำให้ท่านใช้ระบบสมัครงานออนไลน์ของเราเมื่อเป็นไปได้

V. ผู้เยาว์

บทสรุป – ผู้เยาว์

เว็บไซต์ของเราไม่ได้มีวัตถุประสงค์เพื่อมุ่งเน้นไปยังผู้เยาว์ และเราไม่ได้มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์

เว็บไซต์ของเราไม่ได้ออกแบบหรือมุ่งหมายสำหรับผู้เยาว์ และเราไม่ได้เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยรู้ตัว

W. สื่อสังคมออนไลน์และแพลตฟอร์มของบุคคลที่สาม

บทสรุป – สื่อสังคมออนไลน์และแพลตฟอร์มของบุคคลที่สาม

เราประมวลผลข้อมูลส่วนบุคคลในบริบทของหน้า Servcorp บนสื่อสังคมออนไลน์และแพลตฟอร์มของบุคคลที่สาม รวมถึงเพื่อวัตถุประสงค์ในการดำเนินแคมเปญโฆษณาแบบกำหนดกลุ่มเป้าหมาย

ปุ่มสื่อสังคมออนไลน์ (Social Media Buttons)
เราอาจมีการใช้ปุ่มสื่อสังคมออนไลน์สำหรับ Facebook, Instagram, Pinterest, YouTube, LinkedIn และ Xing (รวมถึงแพลตฟอร์มอื่นที่มีลักษณะคล้ายกัน) บนเว็บไซต์ของเรา โดยปุ่มดังกล่าวไม่ได้ถูกติดตั้งในรูปแบบปลั๊กอินผ่าน iFrame แต่เป็นเพียงลิงก์ที่เชื่อมไปยังหน้าบริษัทของเรา (“Servcorp Page”) บนแพลตฟอร์มสื่อสังคมออนไลน์นั้น ๆ ทั้งนี้ จะไม่มีการส่งข้อมูลส่วนบุคคลไปยังผู้ให้บริการสื่อสังคมออนไลน์ดังกล่าวเมื่อท่านคลิกปุ่มสื่อสังคมออนไลน์

หน้า Servcorp บนแพลตฟอร์มสื่อสังคมออนไลน์ (Servcorp Pages on Social Media Platforms)
เราดำเนินการดูแลหน้า Servcorp บนสื่อสังคมออนไลน์และแพลตฟอร์มของบุคคลที่สาม เพื่อใช้ในการทำการตลาดและส่งเสริมผลิตภัณฑ์และบริการของเรา โดยเมื่อเรามีหน้า Servcorp บนแพลตฟอร์มดังกล่าว เราจะมีสถานะเป็นผู้ควบคุมข้อมูลร่วม (Joint Controller) กับผู้ให้บริการแพลตฟอร์มนั้น

เราดำเนินการหน้า Servcorp ร่วมกับ Facebook และ Instagram, Pinterest, WeChat, WhatsApp, LINE, YouTube, LinkedIn และ Xing (รวมถึง Kununu) ในฐานะผู้ควบคุมข้อมูลร่วม ทั้งนี้ เราแนะนำให้ท่านศึกษานโยบายความเป็นส่วนตัวของแต่ละแพลตฟอร์ม เพื่อทราบรายละเอียดเกี่ยวกับการประมวลผลข้อมูลและช่องทางการติดต่อของผู้ให้บริการเหล่านั้น

เราประมวลผลข้อมูลส่วนบุคคลของผู้เข้าชมหน้า Servcorp ทั้งที่เป็นผู้ใช้งานที่ลงทะเบียนและไม่ได้ลงทะเบียน

สำหรับผู้ใช้งานที่ลงทะเบียน:เราประมวลผลข้อมูลที่เกี่ยวข้องกับเว็บไซต์ของเรา (เช่น ข้อมูลระบุตัวผู้ใช้) รายละเอียดส่วนบุคคล และข้อมูลการติดต่อ (เช่น ข้อมูลโปรไฟล์ที่มีการแชร์) รวมถึงข้อมูลที่เกิดจากการแบ่งปันเนื้อหา การส่งข้อความ และการสื่อสาร ทั้งนี้ เราอาจประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษ หากผู้ใช้งานได้เปิดเผยข้อมูลดังกล่าว

สำหรับผู้ใช้งานทั้งที่ลงทะเบียนและไม่ได้ลงทะเบียน: เราประมวลผลข้อมูลในรูปแบบที่ทำให้ไม่สามารถระบุตัวตนได้โดยตรง (pseudonymised data) เช่น สถิติและข้อมูลเชิงลึกเกี่ยวกับการมีปฏิสัมพันธ์ของผู้เข้าชมกับเนื้อหาบนหน้า Servcorp (เช่น กิจกรรมบนหน้า จำนวนการเข้าชม การกดถูกใจ การเข้าถึง กลุ่มประชากรโดยรวม ตำแหน่งที่ตั้ง และข้อมูลความสนใจ เช่น อายุ เพศ ประเทศ เมือง ภาษา) รวมถึงการประเมินประสิทธิภาพของโฆษณาและการวิเคราะห์อื่น ๆ ทั้งนี้ เราไม่สามารถเชื่อมโยงข้อมูลดังกล่าวกับข้อมูลระบุตัวตน (เช่น ชื่อ) ได้ จึงไม่สามารถระบุตัวบุคคลที่ไม่เปิดเผยตัวตนได้

เราจะไม่รับผิดชอบต่อประสบการณ์ของผู้ใช้งานภายในหน้า Servcorp เช่น การใช้ฟังก์ชันเชิงโต้ตอบ (interactive functions) อาทิ การแชร์หรือการให้คะแนน

หน้า Servcorp หรือการมีตัวตนของบริษัทบนแพลตฟอร์มของบุคคลที่สาม เป็นเพียงหนึ่งในหลายช่องทางที่ท่านสามารถใช้ติดต่อหรือรับข้อมูลจากเรา ทั้งนี้ ท่านยังสามารถเข้าถึงข้อมูลดังกล่าวผ่านเว็บไซต์ของเราได้เช่นกัน

 

การกำหนดกลุ่มเป้าหมาย

ตามที่ได้อธิบายเพิ่มเติมในนโยบายคุกกี้ของเรา (ดูหมวด I ข้างต้น) เราอาจใช้คุกกี้บนเว็บไซต์ของเรา เพื่อให้สามารถแสดงโฆษณาของ Servcorp ที่สอดคล้องกับความสนใจของท่าน หากท่านมีบัญชี Facebook โดยเราจะใช้ข้อมูลจาก Facebook Pixel เพื่อให้ Facebook สร้างกลุ่มผู้ใช้งานที่เป็นกลุ่มเป้าหมายของแคมเปญโฆษณาของเรา (Custom Audience)

สำหรับการสร้าง Custom Audience ดังกล่าว เราและ Facebook Ireland จะมีสถานะเป็นผู้ควบคุมข้อมูลร่วม และได้ทำข้อภาคผนวกข้อตกลงสำหรับผู้ควบคุมข้อมูลเพื่อกำหนดหน้าที่ความรับผิดชอบของแต่ละฝ่าย โดยเรารับผิดชอบในการจัดให้มีข้อมูลตามที่ระบุไว้ในนโยบายนี้ และ Facebook Ireland รับผิดชอบในการรองรับสิทธิของเจ้าของข้อมูลที่เกี่ยวข้องกับข้อมูลที่ Facebook Ireland จัดเก็บภายหลังการประมวลผลร่วม

ท่านสามารถดูข้อมูลติดต่อที่เกี่ยวข้อง รวมถึงรายละเอียดเพิ่มเติมเกี่ยวกับวิธีที่ Facebook Ireland ประมวลผลข้อมูลส่วนบุคคล ฐานทางกฎหมาย และวิธีการใช้สิทธิของท่าน ได้จากนโยบายข้อมูลของ Facebook Ireland ที่ https://www.facebook.com/about/privacy/.

นอกจากนี้ Facebook อาจใช้ข้อมูล Custom Audience เพื่อสร้างกลุ่มเป้าหมายที่มีลักษณะคล้ายกัน (Lookalike Audience) ซึ่งเป็นผู้ใช้งาน Facebook ที่มีความสนใจหรือโปรไฟล์คล้ายกับกลุ่มเป้าหมายของเรา เพื่อใช้ในการแสดงโฆษณา โดยสำหรับการประมวลผลดังกล่าว Facebook จะเป็นผู้ควบคุมข้อมูล และนโยบายความเป็นส่วนตัวของ Facebook จะมีผลบังคับใช้

ท่านสามารถตรวจสอบและปรับตั้งค่าการโฆษณาของ Facebook ได้ตลอดเวลา

X. รายละเอียดของผู้ควบคุมข้อมูล

บทสรุป – รายละเอียดของผู้ควบคุมข้อมูล

มีนิติบุคคลหลายแห่งภายใต้ Servcorp ที่ทำหน้าที่เป็นผู้ควบคุมข้อมูล (Controller) ตามวัตถุประสงค์ของประกาศความเป็นส่วนตัวฉบับนี้ ซึ่งแต่ละแห่งมีรายละเอียดการติดต่อที่แตกต่างกัน โดยผู้ควบคุมข้อมูลที่เกี่ยวข้องและข้อมูลการติดต่อของแต่ละแห่งได้ระบุไว้ด้านล่าง

 

เพื่อวัตถุประสงค์ของนโยบายฉบับนี้ ผู้ควบคุมข้อมูลที่เกี่ยวข้อง ได้แก่: