นโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัท อินดิจี จำกัด (มหาชน) (ต่อไปในนโยบายนี้เรียกว่า “อินดิจี” หรือ “บริษัท”) ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นอันเกี่ยวกับท่าน (รวมเรียกว่า “ข้อมูล”) เพื่อให้ท่านสามารถเชื่อมั่นได้ว่าอินดิจี มีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) รวมถึงกฎหมายอื่นที่เกี่ยวข้อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) นี้จึงได้ถูกจัดทำขึ้นเพื่อชี้แจงแก่ท่านถึงรายละเอียดเกี่ยวกับ การเก็บรวบรวม ใช้หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคลซึ่งดำเนินการโดยอินดิจี รวมถึงเจ้าหน้าที่และบุคคลที่เกี่ยวข้องผู้ดำเนินการแทนหรือในนามของอินดิจี
ขอบเขตการบังคับใช้นโยบาย
นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลซึ่งมีความสัมพันธ์กับอินดิจี ในปัจจุบันและที่อาจมีในอนาคต ซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดยอินดิจี เจ้าหน้าที่ พนักงานตามสัญญา หน่วยธุรกิจหรือหน่วยงานรูปแบบอื่นที่ดำเนินการโดยอินดิจี และรวมถึงคู่สัญญาหรือบุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทน หรือในนามของอินดิจี (“ผู้ประมวลผลข้อมูลส่วนบุคคล”) ภายใต้ผลิตภัณฑ์และบริการต่าง ๆ เช่น เว็บไซต์ ระบบแอปพลิเคชัน เอกสาร หรือบริการในรูปแบบอื่นที่ควบคุมดูแลโดยอินดิจี (รวมเรียกว่า “บริการ”)
บุคคลมีความสัมพันธ์กับอินดิจีตามความในวรรคแรก รวมถึง
- ลูกค้าบุคคลธรรมดา
- เจ้าหน้าที่หรือผู้ปฏิบัติงาน ลูกจ้าง ผู้รับเหมาช่วง
- คู่ค้า และผู้ให้บริการซึ่งเป็นบุคคลธรรมดา
- กรรมการ ผู้รับมอบอำนาจ ผู้แทน ตัวแทน ผู้ถือหุ้น ลูกจ้าง หรือบุคคลอื่นที่มีความสัมพันธ์ในรูปแบบเดียวกันของนิติบุคคลที่มีความสัมพันธ์กับอินดิจี
- ผู้ใช้งานผลิตภัณฑ์หรือบริการของอินดิจี
-
ผู้เข้าชมหรือใช้งานเว็บไซต์ www.workplus.one รวมทั้งระบบแอปพลิเคชัน อุปกรณ์
หรือช่องทางการสื่อสารอื่นซึ่งควบคุมดูแล
โดยอินดิจี - บุคคลอื่นที่อินดิจีเก็บรวบรวมข้อมูลส่วนบุคคล เช่น ผู้สมัครงาน ครอบครัวของเจ้าหน้าที่ ผู้ค้ำประกัน ผู้รับประโยชน์ในกรมธรรม์ประกันภัย เป็นต้น
นอกจากนโยบายฉบับนี้แล้วอินดิจีอาจกำหนดให้มีคำประกาศเกี่ยวกับความเป็นส่วนตัว (“ประกาศ”) สำหรับผลิตภัณฑ์หรือบริการของอินดิจี เพื่อชี้แจงให้เจ้าของข้อมูลส่วนบุคคล ซึ่งเป็นผู้ใช้บริการได้ทราบถึงข้อมูลส่วนบุคคลที่ถูกประมวลผล วัตถุประสงค์และเหตุผลอันชอบด้วยกฎหมายในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล รวมถึงสิทธิ์ ในข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลพึงมีในผลิตภัณฑ์หรือบริการนั้นเป็นการเฉพาะเจาะจง ทั้งนี้ ในกรณีที่มีความขัดแย้งกันในสาระสำคัญระหว่างความในประกาศเกี่ยวกับความเป็นส่วนตัวและนโยบายนี้ ให้ถือตามความในประกาศเกี่ยวกับความเป็นส่วนตัวของบริการนั้น
แหล่งที่มาของข้อมูลส่วนบุคคลที่อินดิจีเก็บรวบรวม
อินดิจีเก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่าง ๆ จากแหล่งข้อมูลดังต่อไปนี้
- ข้อมูลส่วนบุคคลที่อินดิจีเก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรงในช่องทางให้บริการต่าง ๆ เช่น ขั้นตอนการสมัคร ลงทะเบียน สมัครงาน ลงนามในสัญญา เอกสาร ทำแบบสำรวจหรือใช้งานผลิตภัณฑ์ บริการ หรือช่องทางให้บริการอื่นที่ควบคุมดูแลโดยอินดิจี หรือเมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อสื่อสารกับอินดิจี ณ ที่ทำการ หรือผ่านช่องทางติดต่ออื่น ที่ควบคุมดูแลโดยอินดิจี เป็นต้น
- ข้อมูลที่อินดิจีเก็บรวบรวมจากการที่เจ้าของข้อมูลส่วนบุคคลเข้าใช้งานเว็บไซต์ ผลิตภัณฑ์ หรือบริการอื่น ๆ ตามสัญญา หรือตามพันธกิจ เช่น การติดตามพฤติกรรมการใช้งานเว็บไซต์ ผลิตภัณฑ์ หรือบริการของอินดิจีด้วยการใช้คุกกี้ (Cookies) หรือจากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคล เป็นต้น
- ข้อมูลส่วนบุคคลที่อินดิจีเก็บรวบรวมจากแหล่งอื่นนอกจากเจ้าของข้อมูลส่วนบุคคล โดยที่แหล่งข้อมูลดังกล่าวมีอำนาจหน้าที่ มีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแล้ว ในการเปิดเผยข้อมูลแก่อินดิจี รวมถึงจากความจำเป็นเพื่อให้บริการตามสัญญาที่อาจมีการแลกเปลี่ยนข้อมูลส่วนบุคคลกับหน่วยงานคู่สัญญาได้
นอกจากนี้ ยังหมายความรวมถึงกรณีที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่อินดิจี ดังนี้ ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามนโยบายนี้หรือประกาศของผลิตภัณฑ์ หรือบริการ ตามแต่กรณีให้บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลนั้นหากเป็นกรณีที่ต้องได้รับความยินยอมในการเปิดเผยข้อมูลแก่อินดิจี
ทั้งนี้ ในกรณีที่เจ้าของข้อมูลส่วนบุคคลปฏิเสธไม่ให้ข้อมูลที่มีความจำเป็นในการให้บริการของอินดิจี อาจเป็นผลให้อินดิจีไม่สามารถให้บริการนั้นแก่เจ้าของข้อมูลส่วนบุคคลดังกล่าวได้ทั้งหมดหรือบางส่วน
ประเภทของข้อมูลส่วนบุคคลที่อินดิจีเก็บรวบรวม
อินดิจีจะเก็บรวบรวมหรือได้มาซึ่งข้อมูลดังต่อไปนี้ ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลของท่าน ทั้งนี้ ขึ้นอยู่กับบริการที่ท่านใช้หรือบริบทความสัมพันธ์ที่ท่านมีกับอินดิจี รวมถึงข้อพิจารณาอื่นที่มีผลกับการเก็บรวบรวมข้อมูลส่วนบุคคล โดยประเภทของข้อมูลที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการเก็บรวบรวมข้อมูลส่วนบุคคลของอินดิจีเป็นการทั่วไป ทั้งนี้ เฉพาะข้อมูลที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการที่ท่านใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้
การประมวลผลข้อมูลส่วนบุคคล
อินดิจีจะประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อให้บริการตามที่ท่านสมัคร ร้องขอ และ เพื่อการให้บริการที่มีประสิทธิภาพสูงสุด โดยข้อมูลของท่านจะนำไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้
- เพื่อสร้าง และบริหารจัดการบัญชีผู้ใช้งาน
- เพื่อเป็นข้อมูลเกี่ยวกับการใช้บริการของอินดิจี
- เพื่อการบริหารจัดการภายในบริษัท
- เพื่อการตลาดและการส่งเสริมการขาย
- เพื่อปรับปรุงสินค้า บริการ หรือประสบการณ์การใช้งาน
- เพื่อการบริการหลังการขาย
- เพื่อรวบรวมข้อเสนอแนะ
- เพื่อการดำเนินการทางธุรกรรมของอินดิจี
- เพื่อปฏิบัติตามข้อตกลงและเงื่อนไข
- เพื่อปฏิบัติตามกฎหมายและกฎระเบียบของหน่วยงานราชการ
คุกกี้
อินดิจีเก็บรวบรวมและใช้คุกกี้รวมถึงเทคโนโลยีอื่นในลักษณะเดียวกันในเว็บไซต์ที่อยู่ภายใต้ความดูแลของอินดิจี เช่น www.workplus.one หรือบนอุปกรณ์ของท่านตามแต่บริการที่ท่านใช้งาน ทั้งนี้ เพื่อการดำเนินการด้านความปลอดภัยในการให้บริการของอินดิจี และเพื่อให้ท่านซึ่งเป็นผู้ใช้งานได้รับความสะดวกและประสบการณ์ที่ดีในการใช้บริการของอินดิจี และข้อมูลเหล่านี้จะถูกนำไปเพื่อปรับปรุงเว็บไซต์ของอินดิจีให้ตรงกับความต้องการของท่านมากยิ่งขึ้น โดยท่านสามารถตั้งค่าหรือลบการใช้งานคุกกี้ได้ด้วยตนเองจากการตั้งค่าในเว็บเบราว์เซอร์ (Web Browser) ของท่าน
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดสิทธิ์ของเจ้าของข้อมูลส่วนบุคคลไว้หลายประการ ทั้งนี้ สิทธิ์ดังกล่าวจะเริ่มมีผลบังคับใช้เมื่อกฎหมายในส่วนของสิทธิ์นี้มีผลใช้บังคับ โดยรายละเอียดของสิทธิ์ต่าง ๆ ประกอบด้วย
1. สิทธิ์ในการขอเข้าถึงข้อมูลส่วนบุคคล
ท่านมีสิทธิ์ขอเข้าถึง รับสำเนา
และขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลที่อินดิจีเก็บรวบรวมไว้โดยปราศจากความยินยอมของท่าน
เว้นแต่กรณีที่อินดิจีมีสิทธิ์ปฏิเสธคำขอของท่านด้วยเหตุตามกฎหมาย หรือคำสั่งศาล
หรือกรณีที่การใช้สิทธิ์ของท่านจะมีผล
กระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
2. สิทธิ์ในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน
หากท่านพบว่าข้อมูลส่วนบุคคลของท่านไม่ถูกต้อง ไม่ครบถ้วนหรือไม่เป็นปัจจุบัน ท่านมีสิทธิ์ขอให้แก้ไขเพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้
3. สิทธิ์ในการลบหรือทำลายข้อมูลส่วนบุคคล
ท่านมีสิทธิ์ขอให้อินดิจีลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวบุคคล ที่เป็นเจ้าของข้อมูลได้ต่อไป ทั้งนี้ การใช้สิทธิ์ลบหรือทำลายข้อมูลส่วนบุคคลนี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด
4. สิทธิ์ในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล
ท่านมีสิทธิ์ขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านทั้งหมดหรือบางส่วนแบบถาวรหรือชั่วคราว
5. สิทธิ์ในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
ท่านมีสิทธิ์ขอให้ระงับการการประมวลผลข้อมูลส่วนบุคคลของท่านทั้งหมดหรือบางส่วนแบบถาวรหรือชั่วคราว
6. สิทธิ์ในการขอยกเลิกความยินยอม
ท่านมีสิทธิ์ถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านถูกเก็บรักษาโดยอินดิจี เว้นแต่มีข้อจำกัดสิทธิ์โดยกฎหมายให้อินดิจีจำเป็นต้องเก็บรักษาข้อมูลต่อไปหรือยังคงมีสัญญาระหว่างท่านกับอินดิจีที่ให้ประโยชน์แก่ท่านอยู่
7. สิทธิ์ในการขอรับ ส่ง หรือโอนข้อมูลส่วนบุคคล
ท่านมีสิทธิ์ในการขอรับข้อมูลส่วนบุคคลของท่านจากอินดิจีในรูปแบบที่อิเล็กทรอนิกส์ รวมถึงอาจขอให้อินดิจีส่ง หรือโอนข้อมูลบุคคลรายอื่น ทั้งนี้ การใช้สิทธิ์นี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด
การปรับปรุงแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล
อินดิจีอาจพิจารณาปรับปรุง แก้ไข หรือเปลี่ยนแปลงนโยบายนี้ตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านช่องทางเว็บไซต์ www.workplus.one โดยมีวันที่มีผลบังคับใช้ของแต่ละฉบับแก้ไขกำกับอยู่ อย่างไรก็ดีอินดิจีขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบนโยบายฉบับใหม่อย่างสม่ำเสมอผ่านเว็บไซต์
การเข้าใช้งานผลิตภัณฑ์หรือบริการของอินดิจีภายหลังการบังคับใช้นโยบายใหม่ ถือเป็นการรับทราบตามข้อตกลงในนโยบายใหม่แล้ว ทั้งนี้ โปรดหยุดการเข้าใช้งานหากท่านไม่เห็นด้วยกับรายละเอียดในนโยบายฉบับนี้และโปรดติดต่อมายังอินดิจีเพื่อชี้แจงข้อเท็จจริงต่อไป
การติดต่อสอบถามหรือใช้สิทธิ์
หากท่านมีข้อสงสัย ข้อเสนอแนะหรือข้อกังวลเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของอินดิจี หรือเกี่ยวกับนโยบายนี้ หรือท่านต้องการใช้สิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อสอบถามได้ที่ webcentral@indigy.com