นโยบายความเป็นส่วนตัว

ฉบับเดือนกุมภาพันธ์ 2569

บริษัท ร้อยเอ็กซ์ จำกัด (“บริษัท”) ขอเรียนให้ท่านทราบถึงนโยบายของบริษัทเกี่ยวกับการเก็บรวบรวม การใช้ การประมวลผล และการเปิดเผยข้อมูลส่วนบุคคล (รวมเรียกว่า “การประมวลผล” หรือ “ประมวลผล”) ซึ่งเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”) กฎหมาย และกฎเกณฑ์ที่เกี่ยวข้อง โดยนโยบายความเป็นส่วนตัวนี้จะแจ้งให้ท่านทราบถึงวิธีการที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ประเภทข้อมูล และวัตถุประสงค์ในการดำเนินการดังกล่าว รวมถึงรายละเอียดเกี่ยวกับระยะเวลาในการเก็บรักษาข้อมูล การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก สิทธิของท่าน การรักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคลของท่าน และวิธีการที่ท่านสามารถติดต่อบริษัท

นโยบายนี้ใช้สำหรับลูกค้าบุคคลธรรมดา ลูกค้านิติบุคคล รวมถึงบุคคลที่มิใช่ลูกค้าของบริษัท แต่บริษัทอาจมีความจำเป็นต้องเก็บรวบรวม ใช้ ประมวลผล หรือเปิดเผยข้อมูลของท่าน ด้วยเหตุที่ท่านมีความสัมพันธ์ทางธุรกิจกับบริษัท หรือได้เข้าชมเว็บไซต์หรือเข้ามาในพื้นที่ที่บริษัทเป็นผู้ควบคุมดูแล หรือที่บริษัทได้รับข้อมูลมาจากการที่บริษัทรับเป็นผู้ประมวลข้อมูลให้แก่บุคคลอื่น โดยในกรณีที่บริษัทเป็นผู้ประมวลผลข้อมูล ท่านสามารถติดต่อผู้ควบคุมข้อมูลเพื่อใช้สิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ได้โดยตรง

1. บริษัทเก็บรวบรวมและนำข้อมูลส่วนบุคคลของท่านไปใช้หรือเปิดเผยอย่างไร

บริษัทจะเก็บรวบรวม ใช้ ประมวลผล หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นและชอบด้วยกฎหมายเท่านั้น ซึ่งโดยทั่วไปแล้วบริษัทมีวัตถุประสงค์ในการประมวลผลดังต่อไปนี้ เว้นแต่จะได้แจ้งต่อท่านเพิ่มเติมเป็นอย่างอื่นในขณะที่ขอความยินยอมจากท่าน

1.1 เพื่อปฏิบัติตามกฎหมายและคำสั่งที่ชอบด้วยกฎหมาย

1.2 เพื่อปฏิบัติตามสัญญาที่ท่านมีอยู่กับบริษัท เช่น เพื่อดำเนินการตามคำขอของท่านก่อน ขณะ หรือหลังเข้าทำสัญญากับบริษัท รวมถึงดำเนินการใด ๆ เพื่อให้เป็นไปตามสัญญาที่ท่านมีกับบริษัท

1.3 เพื่อให้เป็นไปตามประโยชน์โดยชอบด้วยกฎหมายของบริษัท โดยคำนึงถึงสิทธิขั้นพื้นฐานของท่านในการคุ้มครองความเป็นส่วนตัวของท่าน ซึ่งอาจรวมถึงการนำข้อมูลส่วนบุคคลของท่านไปใช้เท่าที่จำเป็นเพื่อพัฒนาและปรับปรุงผลิตภัณฑ์และบริการของบริษัทเป็นการภายใน การวิเคราะห์หรือวิจัยข้อมูลของท่านเพื่อให้บริษัทสามารถให้บริการได้ดีขึ้น

1.4 เพื่อใช้ตามวัตถุประสงค์อื่นที่ท่านได้ให้ความยินยอมไว้ เช่น การประมวลผลข้อมูลส่วนบุคคลอ่อนไหว (sensitive personal data)

1.5 เพื่อเป็นไปตามฐานทางกฎหมายอื่น ๆ เช่น การจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล การดำเนินการเพื่อประโยชน์สาธารณะหรือการใช้อำนาจของพนักงานเจ้าหน้าที่

ทั้งนี้ บริษัทอาจใช้เทคโนโลยีใด ๆ เพื่อใช้ในการประมวลผล ซึ่งรวมถึงการใช้เทคโนโลยีปัญญาประดิษฐ์ (Artificial Intelligence: AI) โดยบริษัทจะคำนึงถึงผลกระทบต่อความเป็นส่วนตัวของท่านอย่างครบถ้วนและรอบด้าน

2. ประเภทของข้อมูลส่วนบุคคลที่บริษัทประมวลผล

ประเภทของข้อมูลส่วนบุคคลที่บริษัทประมวลผลอาจแตกต่างออกไปตามแต่ลักษณะความสัมพันธ์ที่บริษัทมีต่อท่าน โดยบริษัทได้จัดให้มีตารางด้านล่างนี้เพื่ออธิบายตัวอย่างข้อมูลส่วนบุคคลที่บริษัทอาจประมวลผล แต่มิได้หมายความว่าบริษัทประมวลผลข้อมูลเพียงเท่านี้เท่านั้น

ประเภทข้อมูล	ตัวอย่าง
ข้อมูลส่วนบุคคล	คำนำหน้านาม (เช่น นาย, นาง, นางสาว) ชื่อ ชื่อกลาง นามสกุล ชื่อเล่น หรือชื่อเรียกอื่นใด เพศ วันเดือนปีเกิด อายุ ประวัติการศึกษา สถานภาพการสมรส ที่อยู่ สัญชาติ
ข้อมูลการติดต่อ	ที่อยู่สำหรับติดต่อทางไปรษณีย์ ที่อยู่สำหรับติดต่อทางไปรษณีย์อิเล็กทรอนิกส์ (อีเมล) หมายเลขโทรศัพท์ หมายเลขโทรศัพท์เคลื่อนที่ บัญชีสื่อสังคมออนไลน์ใด ๆ รวมถึงข้อมูลที่ปรากฏบนสื่อสังคมออนไลน์นั้น
ข้อมูลที่ใช้เพื่อระบุตัวตน	รหัสผ่าน ภาพถ่ายใบหน้า ภาพถ่ายบัตรประจำตัวประชาชนหรือหนังสือเดินทาง เลขบัตรประจำตัวประชาชน เสียงพูด ลักษณะการพูด ลายมือชื่อ
ข้อมูลการทำงาน	อาชีพ ชื่อและที่อยู่ของนายจ้าง สถานที่ทำงาน ตำแหน่งงาน รายได้ ค่าตอบแทน เงินเดือน
ข้อมูลการใช้งานผลิตภัณฑ์หรือการเข้าถึงช่องทางของบริษัท	ข้อมูลการเข้าใช้งานเว็บไซต์ แพลตฟอร์ม ผลิตภัณฑ์ ข้อมูลการเข้าถึงพื้นที่ สถานที่ของบริษัท ข้อมูลที่ท่านโต้ตอบกับพนักงาน ตัวแทน หรือกับผลิตภัณฑ์ของบริษัท รวมถึง Voicebot AI
ข้อมูลของบุคคลที่เกี่ยวข้องกับท่าน (เช่น คู่สมรส ญาติสนิท)	คำนำหน้านาม (เช่น นาย, นาง, นางสาว) ชื่อ ชื่อกลาง นามสกุล ชื่อเล่น หรือชื่อเรียกอื่นใด เพศ วันเดือนปีเกิด อายุ ประวัติการศึกษา สถานภาพการสมรส ที่อยู่ สัญชาติ

3. การเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน

โดยทั่วไปแล้วบริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง แต่ในบางกรณีบริษัทอาจได้รับข้อมูลส่วนบุคคลของท่านมาจากแหล่งอื่น ซึ่งอาจรวมถึงข้อมูลดังต่อไปนี้

• ข้อมูลที่บริษัทได้รับจากบุคคลที่มีความเกี่ยวเนื่องกับท่าน (เช่น ครอบครัวของท่าน เพื่อน ผู้แนะนำ)
• ข้อมูลที่บริษัทได้รับจากลูกค้าองค์กรธุรกิจ ในฐานะที่ท่านเป็นกรรมการ ผู้มีอำนาจกระทำการแทน ตัวแทน ผู้ที่ได้รับมอบหมาย หรือผู้ติดต่อ
• ข้อมูลที่บริษัทได้รับจากลูกค้าในฐานะของผู้ประมวลผลข้อมูล

4. สิทธิตามกฎหมายของท่าน

ท่านสามารถใช้สิทธิของท่านตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ซึ่งมีรายละเอียดดังต่อไปนี้ ตามช่องทางที่บริษัทกำหนด

4.1 สิทธิในการถอนความยินยอม

หากท่านได้เคยให้ความยินยอมแก่บริษัทในการประมวลผลข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิในการถอนความยินยอมเมื่อใดก็ได้ เว้นแต่มีข้อจำกัดสิทธิหรือมีสัญญาที่กำหนดไว้เป็นอย่างอื่น และการถอนความยินยอมนี้จะไม่กระทบต่อการประมวลผลที่ทำขึ้นก่อนการถอนความยินยอม

4.2 สิทธิในการขอเข้าถึง ขอรับสำเนาข้อมูลส่วนบุคคล และการถ่ายโอนข้อมูลส่วนบุคคล

ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัท และขอให้บริษัทจัดทำสำเนาให้แก่ท่าน หรือในกรณีที่บริษัทได้ทำให้ข้อมูลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติอยู่แล้ว ท่านสามารถขอให้ถ่ายโอนข้อมูลนั้นไปยังบุคคลอื่นโดยตรงได้ เว้นแต่ไม่สามารถดำเนินการได้ด้วยเหตุผลทางเทคนิค

4.3 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิขอให้บริษัททำการแก้ไข หรือปรับปรุงข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้องหรือไม่ครบถ้วน

4.4 สิทธิในการขอให้ลบข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิขอให้บริษัทลบหรือทำลายข้อมูลของท่าน หรือทำให้ข้อมูลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ เว้นแต่กรณีที่บริษัทจะมีเหตุอันชอบด้วยกฎหมายในการปฏิเสธคำขอของท่าน

4.5 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี โดยบริษัทจะพิจารณาคำขอของท่านตามความเหมาะสม

4.6 สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัทดำเนินการภายใต้ฐานประโยชน์โดยชอบด้วยกฎหมาย เว้นแต่กรณีที่บริษัทมีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย

4.7 สิทธิในการร้องเรียน

ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากบริษัทกระทำการอันเป็นการไม่ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

5. การเปิดเผยข้อมูลส่วนบุคคลของท่าน

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือองค์กรใด ๆ เพื่อวัตถุประสงค์โดยชอบด้วยกฎหมาย

6. การส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ

เพื่อประโยชน์ในการบริหารจัดการธุรกิจของบริษัท บริษัทอาจมีการใช้ cloud server ในต่างประเทศเพื่อการประมวลผลข้อมูล อย่างไรก็ดี บริษัทจะใช้งานผู้ให้บริการที่มีความน่าเชื่อถือ และควบคุมให้มีการเข้าถึงข้อมูลส่วนบุคคลโดยมนุษย์ได้ภายในประเทศเท่านั้น

7. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่เหมาะสมและจำเป็นสำหรับข้อมูลส่วนบุคคลแต่ละประเภทและวัตถุประสงค์ตามที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลกำหนด

8. การใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์เดิม

บริษัทมีสิทธิในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านที่บริษัทได้เก็บรวบรวมไว้ก่อนวันที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับต่อไปตามวัตถุประสงค์เดิม หากท่านไม่ประสงค์ที่จะให้บริษัทเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวต่อไป ท่านสามารถแจ้งบริษัทเพื่อขอถอนความยินยอมของท่านเมื่อใดก็ได้

9. การรักษาความปลอดภัย

บริษัทมีการกำหนดมาตรการรักษาความปลอดภัยข้อมูลภายในบริษัท เพื่อให้สามารถเก็บรักษาข้อมูลส่วนบุคคลของท่านให้มีความปลอดภัย ซึ่งอาจรวมถึงการเข้ารหัสข้อมูล การใช้มาตรการเพื่อป้องกันการเข้าถึงข้อมูล เพื่อให้เป็นไปตามมาตรการรักษาความปลอดภัยของระบบเทคโนโลยีสารสนเทศของบริษัทในขณะนั้น

10. วิธีการติดต่อบริษัท

หากท่านมีข้อสงสัย หรือประสงค์จะติดต่อบริษัทเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อบริษัทได้ตามช่องทางต่อไปนี้

บริษัท ร้อยเอ็กซ์ จำกัด

• สำนักงานใหญ่: 846/9 อาคารโครงการซัมเมอร์ลาซาล ห้องเลขที่ B2.2.1-B2.2.5 ชั้นที่ 2 ถนนลาซาล แขวงบางนาใต้ เขตบางนา กรุงเทพมหานคร
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): dpo@100x.fi หรือตามที่อยู่ของบริษัทข้างต้น

หากท่านต้องการขอใช้สิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล โปรดติดต่อบริษัท และ/หรือ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามช่องทางหรือที่อยู่ของบริษัทข้างต้น

11. การเปลี่ยนแปลงประกาศนโยบายความเป็นส่วนตัว

บริษัทอาจเปลี่ยนแปลงหรือแก้ไขเพิ่มเติมประกาศนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยบริษัทจะประกาศให้ท่านทราบตามช่องทางที่ได้เคยแจ้งท่านเอาไว้ หรือผ่านทางช่องทางอื่นที่บริษัทจะได้แจ้งให้ท่านทราบเป็นครั้งคราว