นโยบายการประมวลผลข้อมูลส่วนบุคคล

1. บททั่วไป

นโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับนี้ จัดทำขึ้นตามข้อกำหนดของ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ค.ศ. 2019) ของราชอาณาจักรไทย (ต่อไปนี้เรียกว่า “กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) และกำหนดขั้นตอนในการประมวลผลข้อมูลส่วนบุคคล รวมถึงมาตรการที่ใช้เพื่อรับรองความปลอดภัยของข้อมูลส่วนบุคคล โดย บริษัท นัมเบอร์ ไนน์ เอเจนซี่ จำกัด (NUMBER 9 AGENCY CO., LTD.) (ต่อไปนี้เรียกว่า “ผู้ดำเนินการ”).

1. 1.1. ผู้ดำเนินการข้อมูลถือว่า การเคารพสิทธิมนุษยชนและสิทธิพลเมือง รวมถึงสิทธิในความเป็นส่วนตัว ความลับส่วนบุคคลและความลับครอบครัว และเงื่อนไขสำคัญในการดำเนินกิจกรรมทั้งหมดของบริษัท.
2. 1.2. นโยบายฉบับนี้ครอบคลุมข้อมูลทั้งหมดที่ผู้ดำเนินการได้รับเกี่ยวกับผู้เข้าชมเว็บไซต์ https://number9.agency/.

2. ศัพท์สำคัญที่ใช้ในนโยบาย

1. 2.1. การประมวลผลข้อมูลส่วนบุคคลโดยอัตโนมัติ — การประมวลผลข้อมูลส่วนบุคคลโดยใช้ระบบคอมพิวเตอร์.
2. 2.2. การระงับข้อมูลส่วนบุคคลชั่วคราว — การหยุดการประมวลผลข้อมูลส่วนบุคคลชั่วคราว (ยกเว้นเมื่อจำเป็นต้องตรวจสอบหรือแก้ไขข้อมูล).
3. 2.3. เว็บไซต์ — รวมสื่อกราฟิก ข้อมูล ซอฟต์แวร์ และฐานข้อมูลทั้งหมดที่เผยแพร่บนอินเทอร์เน็ตที่ https://number9.agency/.
4. 2.4. ระบบข้อมูลส่วนบุคคล — ชุดข้อมูลส่วนบุคคลที่จัดเก็บไว้ในฐานข้อมูล พร้อมเทคโนโลยีและเครื่องมือสำหรับการประมวลผล.
5. 2.5. การทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้ — การกระทำที่ทำให้ไม่สามารถระบุเจ้าของข้อมูลได้หากไม่มีข้อมูลเพิ่มเติม.
6. 2.6. การประมวลผลข้อมูลส่วนบุคคล — การกระทำใดๆ ที่ทำกับข้อมูลส่วนบุคคล ทั้งแบบใช้หรือไม่ใช้ระบบอัตโนมัติ เช่น การเก็บรวบรวม การบันทึก การจัดระบบ การเก็บรักษา การแก้ไข การใช้ การเปิดเผย การโอน การปิดกั้น การลบ หรือการทำลาย.
7. 2.7. ผู้ดำเนินการ — หน่วยงานของรัฐ นิติบุคคล หรือบุคคลธรรมดาที่จัดการหรือดำเนินการประมวลผลข้อมูลส่วนบุคคล รวมถึงการกำหนดวัตถุประสงค์.
8. 2.8. ข้อมูลส่วนบุคคล — ข้อมูลใดๆ ที่สามารถระบุบุคคลได้โดยตรงหรือโดยอ้อม ซึ่งเป็นผู้ใช้ของเว็บไซต์ https://number9.agency/.
9. 2.9. ข้อมูลส่วนบุคคลที่ได้รับอนุญาตให้เผยแพร่ — ข้อมูลส่วนบุคคลที่เจ้าของข้อมูลได้ให้ความยินยอมในการประมวลผล เพื่อให้สามารถเปิดเผยต่อสาธารณะหรือบุคคลทั่วไปได้ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล.
10. 2.10. ผู้ใช้ — ผู้เยี่ยมชมเว็บไซต์ https://number9.agency/.
11. 2.11. การให้ข้อมูลส่วนบุคคล — การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลใดคนหนึ่งหรือกลุ่มบุคคลที่กำหนดไว้.
12. 2.12. การเผยแพร่ข้อมูลส่วนบุคคล — การกระทำใดๆ ที่มีวัตถุประสงค์เพื่อเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลทั่วไปหรือกลุ่มบุคคลที่ไม่จำกัด (การโอนข้อมูลส่วนบุคคล) หรือการทำให้บุคคลทั่วไปสามารถเข้าถึงหรือรับรู้ข้อมูลส่วนบุคคลได้ ซึ่งรวมถึงการเผยแพร่ในสื่อมวลชน การเผยแพร่ผ่านสื่อเครือข่ายหรือการให้สิทธิ์เข้าถึงด้วยวิธีอื่นๆ.
13. 2.13. การโอนข้อมูลส่วนบุคคลข้ามพรมแดน — การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศหรือหน่วยงานต่างชาติ.
14. 2.14. การทำลายข้อมูลส่วนบุคคล — การกระทำใดๆ ที่ส่งผลให้ข้อมูลส่วนบุคคลถูกทำลายอย่างถาวร โดยไม่สามารถกู้คืนเนื้อหาได้อีกในระบบข้อมูลส่วนบุคคล และ/หรือทำลายสื่อจัดเก็บข้อมูลส่วนบุคคล.

3. สิทธิและหน้าที่หลักของผู้ดำเนินการ

1. 3.1. ขอรับข้อมูลที่ถูกต้องจากเจ้าของข้อมูลส่วนบุคคล:
   • ขอรับข้อมูลที่ถูกต้องจากเจ้าของข้อมูลส่วนบุคคล
   • ดำเนินการประมวลผลข้อมูลได้ต่อไปโดยไม่ต้องได้รับความยินยอมใหม่ หากมีเหตุผลตามกฎหมาย แม้ในกรณีที่มีการถอนความยินยอมแล้ว
   • กำหนดมาตรการที่จำเป็น เพื่อให้เป็นไปตามหน้าที่และข้อกำหนดที่ระบุไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้อง เว้นแต่กฎหมายจะกำหนดไว้เป็นอย่างอื่น
2. 3.2. หน้าที่ของผู้ควบคุมข้อมูล:
   • ให้ข้อมูลแก่เจ้าของข้อมูลเมื่อมีการร้องขอ
   • จัดการประมวลผลข้อมูลให้เป็นไปตามกฎหมาย ข้อมูลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของตนเอง
   • ตอบกลับคำร้องหรือข้อสอบถามจากเจ้าของข้อมูลภายในระยะเวลาที่กฎหมายกำหนด
   • ให้ข้อมูลที่จำเป็นต่อหน่วยงานรัฐที่เกี่ยวข้องภายใน 10 วันเมื่อได้รับคำขอ
   • เผยแพร่หรือตีพิมพ์นโยบายฉบับนี้ให้เข้าถึงได้โดยทั่วไป
   • ใช้มาตรการทางกฎหมาย องค์กร และเทคนิคเพื่อป้องกันการเข้าถึงหรือการใช้ข้อมูลโดยไม่ได้รับอนุญาต
   • ยุติการโอนหรือการประมวลผล และทำลายข้อมูลส่วนบุคคลในกรณีที่กฎหมายกำหนด
   • ปฏิบัติตามหน้าที่อื่น ๆ ตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

4. สิทธิและหน้าที่ของเจ้าของข้อมูลส่วนบุคคล

1. 4.1. สิทธิของเจ้าของข้อมูล:
   • ได้รับข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของตน เว้นแต่ในกรณีที่กฎหมายของรัฐบาลกลางกำหนดไว้
   • ขอแก้ไข ระงับ หรือลบข้อมูลที่ไม่ถูกต้อง ล้าสมัย หรือเก็บโดยมิชอบ
   • ให้ความยินยอมในการใช้ข้อมูลเพื่อการตลาด
   • ถอนความยินยอมและร้องขอให้ยุติการประมวลผลข้อมูลส่วนบุคคล
   • อุทธรณ์การกระทำหรือการละเว้นการปฏิบัติที่ผิดกฎหมายของผู้ดำเนินการต่อศาลหรือหน่วยงานที่มีอำนาจ
   • ใช้สิทธิอื่น ๆ ตามที่กฎหมายกำหนด
2. 4.2. หน้าที่ของเจ้าของข้อมูล:
   • ให้ข้อมูลส่วนบุคคลที่ถูกต้องและครบถ้วน
   • แจ้งผู้ดำเนินการเมื่อมีการเปลี่ยนแปลงข้อมูลส่วนบุคคล
3. 4.3. บุคคลใดให้ข้อมูลเท็จหรือให้ข้อมูลของบุคคลอื่นโดยไม่ได้รับความยินยอม จะต้องรับผิดตามกฎหมายไทย

5. หลักการในการประมวลผลข้อมูลส่วนบุคคล

1. 5.1. การประมวลผลต้องตามด้วยกฎหมายและเป็นธรรม
2. 5.2. การประมวลผลต้องจำกัดอยู่เฉพาะวัตถุประสงค์ที่กำหนดไว้อย่างชัดเจนและด้วยกฎหมาย
3. 5.3. ต้องไม่รวมข้อมูลที่ไม่สอดคล้องกัน
4. 5.4. เฉพาะข้อมูลที่เกี่ยวข้องและจำเป็นเท่านั้น
5. 5.5. เนื้อหาและปริมาณของข้อมูลต้องสอดคล้องกับวัตถุประสงค์ของการประมวลผล
6. 5.6. ต้องรับรองความถูกต้อง ความเพียงพอ และความเกี่ยวข้องของข้อมูล
7. 5.7. ข้อมูลต้องถูกจัดเก็บในรูปแบบที่สามารถระบุตัวตนได้เฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ของการประมวลผลเท่านั้น หลังจากนั้นต้องลบหรือทำให้ไม่สามารถระบุตัวตนได้ (ทำให้เป็นข้อมูลไม่ระบุตัวบุคคล)

6. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

7. เงื่อนไขในการประมวลผลข้อมูลส่วนบุคคล

1. 7.1. การประมวลผลเกิดขึ้นโดยได้รับความยินยอมจากเจ้าของข้อมูล
2. 7.2. การประมวลผลจำเป็นเพื่อปฏิบัติตามกฎหมายไทยหรือระหว่างประเทศ
3. 7.3. การประมวลผลจำเป็นต่อการดำเนินคดีหรือการปฏิบัติตามคำสั่งศาล
4. 7.4. การประมวลผลจำเป็นต่อการทำสัญญาหรือการปฏิบัติตามสัญญา
5. 7.5. การประมวลผลเพื่อปกป้องสิทธิและผลประโยชน์ที่ชอบด้วยกฎหมายของผู้ดำเนินการหรือบุคคลที่สาม
6. 7.6. การประมวลผลรวมถึงข้อมูลที่เปิดเผยต่อสาธารณะโดยสมัครใจของเจ้าของข้อมูล
7. 7.7. การประมวลผลรวมถึงข้อมูลที่กฎหมายกำหนดให้เปิดเผย

8. ขั้นตอนการเก็บรวบรวม จัดเก็บ โอนย้าย และการประมวลผลอื่น ๆ

1. 8.1. ผู้ดำเนินการจะรับรองความปลอดภัยของข้อมูลด้วยมาตรการทางกฎหมาย องค์กร และเทคนิค
2. 8.2. ข้อมูลส่วนบุคคลจะไม่ถูกเปิดเผยต่อบุคคลที่สาม ยกเว้นกรณีที่กฎหมายกำหนด หรือได้รับความยินยอมจากเจ้าของข้อมูล
3. 8.3. ผู้ใช้สามารถแก้ไขหรืออัปเดตข้อมูลที่ไม่ถูกต้องได้ โดยแจ้งผู้ดำเนินการทางอีเมลที่ contact@number9.agency.
4. 8.4. ข้อมูลจะถูกประมวลผลจนกว่าจะรับรู็วัตถุประสงค์ เว้นแต่จะมีการกำหนดระยะเวลาอื่นไว้ ผู้ใช้สามารถถอนความยินยอมได้ตลอดเวลาโดยส่งอีเมลมาที่ contact@number9.agency.
5. 8.5. ข้อมูลที่ถูกรวบรวมโดยบริการของบุคคลที่สาม (เช่น ระบบชำระเงิน เครื่องมือสื่อสาร) จะถูกประมวลผลตามนโยบายของผู้ให้บริการเหล่านั้น ผู้ดำเนินการจะไม่รับผิดชอบต่อการกระทำของบุคคลที่สาม
6. 8.6. ข้อจำกัดที่เจ้าของข้อมูลกำหนดจะไม่ถูกนำมาใช้ในกรณีที่เกี่ยวข้องกับประโยชน์สาธารณะหรือของรัฐ
7. 8.7. ผู้ดำเนินการจะรักษาความลับของข้อมูลส่วนบุคคลอย่างเคร่งครัด
8. 8.8. ข้อมูลจะถูกจัดเก็บไว้เพียงเท่าที่จำเป็นเท่านั้น
9. 8.9. การประมวลผลข้อมูลจะยุติลงเมื่อรับรู้วัตถุประสงค์หมดอายุความยินยอม มีการถอนความยินยอม หรือพบว่ามีการประมวลผลโดยมิชอบด้วยกฎหมาย

9. การดำเนินการที่กระทำต่อข้อมูลส่วนบุคคล

1. 9.1. รวบรวมการเก็บ บันทึก จัดระบบ เก็บรักษา ปรับปรุง ใช้ เปิดเผย โอน ทำให้ไม่สามารถระบุตัวตน ปิดกั้น ลบ และทำลายข้อมูล
2. 9.2. การประมวลผลโดยอัตโนมัติอาจเกี่ยวข้องกับการโอนข้อมูลผ่านเครือข่ายโทรคมนาคม

10. การโอนข้อมูลส่วนบุคคลข้ามพรมแดน

1. 10.1. ก่อนการโอนข้อมูลข้ามพรมแดน ผู้ดำเนินการจะต้องแจ้งหน่วยงานที่มีอำนาจ
2. 10.2. ผู้ดำเนินการต้องตรวจสอบให้แน่ใจว่าหน่วยงานหรือองค์กรปลายทางมีมาตรการคุ้มครองข้อมูลที่เหมาะสม

11. การรักษาความลับของข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลและบุคคลใดๆ ที่ได้รับสิทธิ์เข้าถึงข้อมูลส่วนบุคคล ต้องไม่เปิดเผยหรือเผยแพร่ข้อมูลโดยไม่ได้รับความยินยอม เว้นแต่เป็นไปตามที่กฎหมายกำหนด

12. บทสรุป

1. 12.1. ผู้ใช้สามารถสอบถามหรือขอคำชี้แจงเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลได้ที่ contact@number9.agency
2. 12.2. การแก้ไขหรือปรับปรุงนโยบายนี้จะประกาศไว้ในที่นี้ โดยนโยบายฉบับนี้มีผลบังคับใช้ตลอดจนกว่าจะมีการเปลี่ยนแปลง
3. 12.3. เวอร์ชันปัจจุบันของนโยบายนี้สามารถเข้าดูได้ที่ contact@number9.agency.