นโยบายคุ้มครองข้อมูลส่วนบุคคล
(Privacy Policy)
บริษัท นายน์เอ็กซ์เพิร์ท จำกัด (9EXPERT) เคารพในสิทธิความเป็นส่วนตัวของผู้ใช้บริการทุกท่าน นโยบายนี้อธิบายการเก็บรวบรวม ใช้ เปิดเผย และรักษาความปลอดภัยของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1.หลักการและขอบเขตการบังคับใช้
บริษัท นายน์เอ็กซ์เพิร์ท จำกัด (ซึ่งต่อไปนี้จะเรียกว่า “บริษัท”) เคารพในสิทธิความเป็นส่วนตัวของผู้ใช้บริการทุกท่าน นโยบายนี้ถูกจัดทำขึ้น เพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และรักษาความปลอดภัยของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยครอบคลุมทุกช่องทางให้บริการของบริษัท
2.คำนิยาม
- ข้อมูลส่วนบุคคล :
- ข้อมูลเกี่ยวกับบุคคล ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรง หรือทางอ้อม
- กฎหมายคุ้มครองข้อมูลส่วนบุคคล :
- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และประกาศที่เกี่ยวข้อง
- ข้อมูลที่เก็บรวบรวม :
- ข้อมูลส่วนบุคคลที่บริษัทจัดเก็บโดยอัตโนมัติ หรือจากการให้ข้อมูลโดยสมัครใจของผู้ใช้บริการ
3.ข้อมูลส่วนบุคคลที่บริษัทจัดเก็บ
บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้:
| หมวดหมู่ | รายละเอียด |
|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, ชื่อบริษัท/หน่วยงาน, หมายเลขผู้เสียภาษี (สำหรับออกใบกำกับภาษี), ภาพถ่าย/วิดีโอโครงการ |
| ข้อมูลการติดต่อ | อีเมล, หมายเลขโทรศัพท์, ที่อยู่จัดส่ง, ที่อยู่ใบแจ้งหนี้ |
| ข้อมูลธุรกรรมและการชำระเงิน | ประวัติการสั่งซื้อ, วิธีการชำระเงิน และรหัสอ้างอิงรายการชำระเงินจากผู้ให้บริการ โดยบริษัทไม่จัดเก็บหมายเลขบัตรเครดิต/เดบิต หรือเลขที่บัญชีธนาคารของท่าน |
| ข้อมูลทางเทคนิค | IP Address, ข้อมูลคุกกี้, ประวัติการเข้าชมเว็บไซต์, รุ่นอุปกรณ์และระบบปฏิบัติการ |
| ข้อมูลการเรียน (เฉพาะแพลตฟอร์มออนไลน์) | ความคืบหน้าการเรียน, ผลการทดสอบ, ใบรับรอง/Certificate ที่ออกให้ |
บริษัทไม่มีนโยบายจัดเก็บข้อมูลอ่อนไหว (Sensitive Data) เช่น เชื้อชาติ ศาสนา ความเชื่อ ประวัติสุขภาพ หรือข้อมูลชีวภาพ เว้นแต่จะได้รับความยินยอมโดยชัดแจ้งจากท่านเป็นการเฉพาะกรณี
4.วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล
บริษัทประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่แตกต่างกันไปตามวัตถุประสงค์ ดังนี้ :
| วัตถุประสงค์ | รายละเอียด | ฐานทางกฎหมาย |
|---|---|---|
| การให้บริการ | การลงทะเบียน ยืนยันตัวตน และดำเนินการตามคำร้องขอของผู้ใช้บริการ | การปฏิบัติตามสัญญา |
| การพัฒนาบริการ | วิเคราะห์ผลการเรียนเชิงสถิติและปรับปรุงแพลตฟอร์ม | ประโยชน์โดยชอบด้วยกฎหมาย |
| การสื่อสาร / แจ้งเตือนระบบ | แจ้งการเปลี่ยนแปลงระบบ และการให้บริการที่จำเป็น | การปฏิบัติตามสัญญา |
| การตลาดและโฆษณาตามความสนใจ | นำเสนอคอร์สเรียนใหม่ และโฆษณาตามความสนใจ (Interest-based advertising) | ความยินยอม (Consent) — ท่านสามารถจัดการคุกกี้เพื่อการโฆษณาได้ผ่านการตั้งค่าเบราว์เซอร์ หรือติดต่อ DPO ตามข้อ 14 |
| ความปลอดภัยและการปฏิบัติตามกฎหมาย | ป้องกันการทุจริต ปฏิบัติตามภาระหน้าที่ตามสัญญา และกฎหมาย | การปฏิบัติตามกฎหมาย |
5.ระยะเวลาการเก็บรักษาข้อมูล
เมื่อพ้นระยะเวลาที่จำเป็น หรือเมื่อหมดความจำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) ตามความเหมาะสม
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บริษัทในเครือ ผู้ให้บริการด้านเทคโนโลยี เช่น ผู้ให้บริการ Cloud, ระบบชำระเงิน, Google Analytics เป็นต้น สถาบันการเงิน หรือหน่วยงานราชการตามที่กฎหมายกำหนด โดยบริษัทจะกำหนดให้ผู้ให้บริการดังกล่าวรักษาความลับและความปลอดภัย ใช้ข้อมูลเท่าที่จำเป็นตามขอบเขตที่บริษัทมอบหมายเท่านั้น
ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้ :
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
- สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
- สิทธิขอเพิกถอนความยินยอม
- สิทธิขอให้ลบหรือทำลายข้อมูล
- สิทธิขอให้ระงับการใช้ข้อมูล
- สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
- สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น (Data Portability) ในกรณีที่สามารถดำเนินการได้ทางเทคนิค
- สิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
บริษัทจะดำเนินการตามคำร้องขอภายใน 30 วัน นับจากวันที่ได้รับข้อมูลครบถ้วน ท่านสามารถใช้สิทธิดังกล่าวผ่านช่องทางติดต่อในข้อ 14
14.ช่องทางติดต่อ
หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิตามกฎหมาย โปรดติดต่อ :
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO):
- dpo@9expert.co.th
- ที่อยู่:
- เลขที่ 318 อาคารเอเวอร์กรีน เพลส ชั้น 2 ห้อง 2B ซอยวรฤทธิ์ ถนนพญาไท แขวงถนนเพชรบุรี เขตราชเทวี กรุงเทพฯ 10400
- โทรศัพท์:
- 02-219-4304
ศึกษานโยบายที่เกี่ยวข้อง เพื่อความเข้าใจในสิทธิและเงื่อนไขของผู้ใช้บริการ