นโยบายคุ้มครองข้อมูลส่วนบุคคล (PDPA)

นโยบายคุ้มครองข้อมูลส่วนบุคคล (PDPA)

บังคับใช้ : มกราคม 2567

บริษัท ธันเดอร์ โซลูชั่น จำกัด (ต่อไปนี้เรียกว่า “บริษัทฯ” หรือ “เรา”) ผู้ให้บริการระบบตรวจสอบสลิปเงินโอน “ระบบ Thunder Solution” ขอประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”) และกฎหมายที่เกี่ยวข้องทั้งหมด เพื่อคุ้มครองสิทธิ ความเป็นส่วนตัว และผลประโยชน์ของเจ้าของข้อมูลส่วนบุคคล (ซึ่งต่อไปนี้เรียกว่า “ท่าน”) บริษัทฯ จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์และขอบเขตตามที่กำหนดไว้ในนโยบายฉบับนี้เท่านั้น หากท่านไม่ประสงค์ให้บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านตามนโยบายฉบับนี้ โปรดระงับการใช้หรือเข้าถึงบริการของบริษัทฯ ทันที

1. คำนิยาม

ข้อมูลส่วนบุคคล: ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม

ข้อมูลส่วนบุคคลอ่อนไหว: เช่น เชื้อชาติ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนา ประวัติอาชญากรรม ข้อมูลสุขภาพ ลักษณะทางชีวภาพ เป็นต้น

การประมวลผล: การดำเนินการใด ๆ เกี่ยวกับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม บันทึก ใช้ เปิดเผย โอน ลบ หรือทำลาย

เจ้าของข้อมูล: บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูล: บุคคลหรือนิติบุคคลผู้มีอำนาจและหน้าที่ตัดสินใจเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล

ผู้ประมวลผลข้อมูล: บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูล

2.ขอบเขตการประมวลผลข้อมูลส่วนบุคคล

นโยบายฉบับนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลที่เกิดขึ้นผ่านบริการ THUNDER SOLUTION ทุกช่องทาง (เว็บไซต์, LINE OFFICIAL, API และช่องทางอื่น ๆ ในอนาคต) รวมถึงข้อมูลส่วนบุคคลที่ลูกค้าของเรานำเข้ามาในระบบ (ซึ่งบริษัททำหน้าที่ ผู้ประมวลผลข้อมูล ตาม PDPA)

3.การเก็บรวบรวมข้อมูลส่วนบุคคล

3.1 เราเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับโดยตรงจากท่านจากการเยี่ยมชม ลงทะเบียนบัญชีสมาชิก ระบบ THUNDER SOLUTION ข้อมูลที่ผู้ใช้บริการนำเข้าสู่ระบบ THUNDER SOLUTION การส่งความคิดเห็น การส่งเรื่องร้องเรียน การติดต่อสอบถามใด ๆ กับเรา การใช้บริการต่าง ๆ บนระบบ THUNDER SOLUTION หรือช่องทางสื่อสังคมออนไลน์ของเรา โดยประเภทของข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวมได้แก่:

(ในต้นฉบับต่อจากนี้จะเป็นการแจกแจงประเภทข้อมูล เช่น ชื่อ-นามสกุล, หมายเลขโทรศัพท์ ฯลฯ)

ข้อมูลส่วนบุคคลที่อาจถูกรวบรวม ได้แก่:

1. ข้อมูลส่วนบุคคล
   เช่น ชื่อ-นามสกุล, อายุ, วันเดือนปีเกิด, สัญชาติ, เลขประจำตัวประชาชน, หนังสือเดินทาง เป็นต้น
2. ข้อมูลการติดต่อ
   เช่น ที่อยู่, หมายเลขโทรศัพท์, อีเมล, FACEBOOK ID, LINE ID, INSTAGRAM ID เป็นต้น
3. ข้อมูลบัญชีผู้ใช้งาน
   เช่น ชื่อบัญชีผู้ใช้งานและรหัสผ่าน, ข้อมูลรูปภาพ, ข้อมูลการใช้งานบริการต่าง ๆ บนระบบ THUNDER SOLUTION เป็นต้น
4. ข้อมูลการทำธุรกรรมและการเงิน
   เช่น ประวัติการสั่งซื้อ, รายละเอียดเลขที่บัญชีธนาคาร, รายละเอียดบัตรเครดิต เป็นต้น
5. ข้อมูลทางเทคนิค
   เช่น IP ADDRESS, COOKIE ID, ประวัติการใช้งานระบบ THUNDER SOLUTION เป็นต้น
6. ข้อมูลอื่น ๆ
   เช่น รูปภาพสลิปเงินโอน และข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
   ที่ท่านให้ไว้กับเรา ไม่ว่าจะอยู่ในรูปแบบใดหรือผ่านช่องทางใดก็ตาม

3.2 การเก็บข้อมูลของบุคคลอายุต่ำกว่า 20 ปี

เราไม่มีเจตนาเก็บรวบรวมและประมวลผลข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครองตามที่กฎหมายกำหนด หากคุณมีอายุต่ำกว่า 20 ปี หรือมีข้อจำกัดความสามารถตามกฎหมาย เราอาจจำเป็นต้องได้รับความยินยอมจากบิดามารดาหรือผู้ปกครองของคุณ หากทราบว่ามีการเก็บข้อมูลโดยไม่ได้รับความยินยอม เราจะดำเนินการลบข้อมูลนั้นออกจากเซิร์ฟเวอร์ของเรา

3.3 ข้อมูลบุคคลภายนอกที่ลูกค้านำเข้าสู่ระบบ

หากท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่เรา
เช่น ข้อมูลลูกค้า ชื่อ-นามสกุล เลขที่บัญชีธนาคาร สลิปเงินโอน ฯลฯ
ที่นำเข้าในระบบ THUNDER SOLUTION ท่านมีหน้าที่แจ้งให้เจ้าของข้อมูลทราบและได้รับความยินยอมตามกฎหมายแล้ว
โดยระบบ THUNDER SOLUTION เป็นเพียงผู้ให้บริการระบบในฐานะ “ผู้ประมวลผลข้อมูลส่วนบุคคล” เท่านั้น

4.การเปิดเผยและการโอนข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวมและใช้นี้ อาจถูกเปิดเผยแก่บุคคลหรือหน่วยงานดังต่อไปนี้

4.1 ผู้รับจ้าง ตัวแทน และผู้ให้บริการของเรา
ซึ่งรวมถึงแต่ไม่จำกัดเพียง ผู้ให้บริการคลาวด์ ผู้ให้บริการจากบุคคลที่สามไม่ว่าจะตั้งอยู่ในประเทศไทยหรือต่างประเทศ
ผู้ดูแลระบบสารสนเทศ และผู้พัฒนาแพลตฟอร์มและระบบสารสนเทศที่เกี่ยวข้อง
ซึ่งรวมถึงเจ้าหน้าที่ที่บริการผู้ใช้งานระบบ THUNDER SOLUTION
ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล

4.2 ศาล พนักงานสอบสวน ธนาคาร หรือสถาบันการเงินอื่น ๆ
และหน่วยงานที่มีหน้าที่และอำนาจตามกฎหมายในการตรวจสอบ เรียกข้อมูลเข้าถึงข้อมูล หรือสั่งให้เราเปิดเผยข้อมูล

4.3 การโอนข้อมูลไปต่างประเทศ
กรณีที่บริษัทมีการโอนหรือจัดเก็บข้อมูลส่วนบุคคลไว้ยังต่างประเทศ บริษัทจะดำเนินมาตรการที่เหมาะสมตามที่กฎหมายกำหนด
เช่น การใช้สัญญามาตรฐานการคุ้มครองข้อมูลส่วนบุคคล (Standard Contractual Clauses)
เพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการปกป้องตามมาตรฐาน PDPA

5.ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่กำหนด
หรือภายในระยะเวลาที่กฎหมายกำหนดเป็นการเฉพาะ
หลังจากนั้นจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
ยกเว้นกรณีที่จำเป็นต้องเก็บรักษาเพื่อปฏิบัติตามกฎหมาย หรือใช้สิทธิเรียกร้องทางกฎหมาย

6.การใช้และการเปิดเผยข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิในการดำเนินการตามขอบเขตที่กฎหมายอนุญาตให้กระทำได้ ดังต่อไปนี้:

6.1 สิทธิในการขอถอนความยินยอม (มาตรา 19)

ท่านมีสิทธิเพิกถอนความยินยอมที่จะให้เราประมวลผลข้อมูลส่วนบุคคลของท่านได้ตลอดเวลา
ทั้งนี้ เราอาจประมวลผลข้อมูลของท่านต่อไป หากเรามีฐานอื่นในการประมวลผลข้อมูลส่วนบุคคลของท่าน

6.2 สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล (มาตรา 30)

ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่าน และขอให้เราทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน

6.3 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล (มาตรา 36)

ท่านมีสิทธิให้เราแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์

6.4 สิทธิในการลบข้อมูลส่วนบุคคล (มาตรา 33)

ท่านมีสิทธิขอให้เราลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้
ทั้งนี้ เราอาจประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป หากเรามีฐานอื่นในการประมวลผลข้อมูลของท่าน

6.5 สิทธิในการคัดค้านการประมวลผล (มาตรา 32)

ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน
ในกรณีที่เราอาศัยฐานผลประโยชน์อันชอบธรรม หรือการประมวลผลเพื่อวัตถุประสงค์ทางการตลาด
หากเราได้รับคำคัดค้านจากท่าน เพื่อวัตถุประสงค์อื่น เราจะดำเนินการตามคำคัดค้านดังกล่าวอย่างเหมาะสมและเป็นประโยชน์

6.6 สิทธิในการโอนย้ายข้อมูล (มาตรา 31)

ท่านมีสิทธิในการขอโอนย้ายข้อมูลส่วนบุคคลของท่าน ไปยังบุคคลอื่นได้

6.7 สิทธิในการระงับการประมวลผล (มาตรา 34)

ท่านมีสิทธิขอให้เราระงับการประมวลผลข้อมูลส่วนบุคคลของท่าน
ดังกรณีเช่น เมื่อท่านต้องการให้เราแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หรือเมื่อท่านร้องขอ
ให้เราพิสูจน์เหตุผล หรือฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่าน

6.8 สิทธิในการยื่นข้อร้องเรียน (มาตรา 73)

ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ในกรณีที่เราฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

6.9 สิทธิถอนความยินยอม (มาตรา 19)

ท่านสามารถถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่านได้ทุกเมื่อ
โดยสามารถแจ้งการถอนความยินยอมผ่านช่องทางการติดต่อที่บริษัทกำหนดไว้

7.การใช้คุกกี้ (COOKIES)

เพื่อเพิ่มประสบการณ์การใช้งานของท่านให้สมบูรณ์และมีประสิทธิภาพมากขึ้น
เราใช้คุกกี้ (COOKIES) หรือเทคโนโลยีที่คล้ายคลึงกัน เพื่อพัฒนาการเข้าถึงสินค้า
หรือบริการโฆษณาที่เหมาะสม และประวัติการใช้งานของท่าน
เราใช้คุกกี้เพื่อระบุการเข้าถึงเว็บไซต์ของเรา
หากคุณไม่ต้องการให้มีคุกกี้ไว้ในคอมพิวเตอร์ของคุณ
คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ก่อนที่จะใช้เว็บไซต์ของเราได้

8.มาตรการรักษาความมั่นคงปลอดภัย

บริษัทได้จัดให้มีการสำรองข้อมูล (DATA BACKUP) อย่างสม่ำเสมอ
รวมถึงมีมาตรการควบคุมการเข้าถึงข้อมูลส่วนบุคคลที่จัดเก็บในระบบ
และมีการตรวจสอบเพื่อป้องกันภัยคุกคามทางไซเบอร์ (CYBER SECURITY)
อย่างเข้มงวด เพื่อปกป้องข้อมูลจากการเข้าถึงโดยไม่ได้รับอนุญาต

9.การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะดำเนินการแจ้ง
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ภายใน 72 ชั่วโมง
หลังทราบเหตุ และจะแจ้งท่านโดยไม่ชักช้าหากมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน
พร้อมทั้งกำหนดมาตรการเยียวยาอย่างเหมาะสม

10.ช่องทางการติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท ธันเดอร์ โซลูชั่น จำกัด
ที่อยู่: 999 ชั้นที่ 12A ห้องเลขที่ 527 ถนนศรีจันทร์ ตำบลในเมือง อำเภอเมืองขอนแก่น จังหวัดขอนแก่น 40000
เลขประจำตัวผู้เสียภาษี: 0465566000017
โทรศัพท์: 02-114-8423
อีเมล: [email protected]
เว็บไซต์: https://THUNDER.IN.TH

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)
นายภูมชนะ อุดแก้ว ที่อยู่เดียวกับด้านบน
โทรศัพท์: 095-997-9955
อีเมล: [email protected]

11.การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

บริษัทฯ สงวนสิทธิในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายฉบับนี้ได้ตามความเหมาะสม
และสอดคล้องกับกฎหมายที่เกี่ยวข้อง โดยจะมีการแจ้งให้ท่านทราบผ่านช่องทางที่บริษัทฯ เห็นสมควร
นโยบายที่แก้ไขจะมีผลใช้งานทันทีเมื่อประกาศผ่าน “ระบบ THUNDER SOLUTION” หรือเว็บไซต์ของบริษัทฯ