ประกาศความเป็นส่วนตัว

เรียน ลูกค้าของบริษัทฯ

บริษัท เคอีเอ็กซ์ เอ็กซ์เพรส (ประเทศไทย) จำกัด (มหาชน) ("บริษัทฯ") ให้ความสำคัญกับความเป็นส่วนตัว และมุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของท่าน ("ข้อมูลส่วนบุคคล") ตามกฎหมายไทย

ประกาศความเป็นส่วนตัวฉบับนี้อธิบายถึงรายละเอียดดังต่อไปนี้

• ข้อมูลส่วนบุคคลประเภทใดบ้างที่บริษัทฯ เก็บรวบรวม โดยที่ข้อมูลดังกล่าวรวมถึง ข้อมูลที่ท่านมอบให้แก่บริษัทฯ เกี่ยวกับตัวท่านเอง หรือบุคคลที่มีความเกี่ยวข้องกับธุรกิจของท่าน ("ท่าน") และข้อมูลที่บริษัทฯ รับทราบจากการที่ท่านเป็นลูกค้าของบริษัทฯ และข้อมูลทางการตลาดที่ท่านประสงค์ที่จะให้บริษัทฯ ส่งให้แก่ท่าน
• บริษัทฯ ใช้ข้อมูลส่วนบุคคลของท่านอย่างไร บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลใดบ้าง
• ทางเลือกที่บริษัทฯ นำเสนอให้แก่ท่าน รวมถึงวิธีการเข้าถึง และดำเนินการให้ข้อมูลส่วนบุคคลของท่านเป็นปัจจุบัน
• สิทธิที่ท่านมีต่อข้อมูลส่วนบุคคลของท่านได้แก่อะไรบ้าง และกฎหมายนั้นปกป้องคุ้มครองท่านอย่างไร

1. การเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลหลากหลายประเภท โดยประเภทของข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมนั้นขึ้นอยู่กับสถานการณ์และลักษณะของสินค้า บริการ และ/หรือ ธุรกรรม ซึ่งแตกต่างกันออกไปในแต่ละประเภท

บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลที่หลากหลายดังต่อไปนี้ (แต่ไม่จำกัดเพียง)

• เมื่อท่านซื้อสินค้า และ/หรือ ขอรับบริการจากบริษัทฯ
• การสนทนาระหว่างท่าน และบริษัทฯ รวมถึงบันทึกการสนทนาผ่านทางโทรศัพท์ จดหมาย อีเมล บันทึกข้อความ หรือวิธีการอื่นใด
• เมื่อท่านใช้งานเว็บไซต์ของบริษัทฯ หรือแอปพลิเคชันบนโทรศัพท์มือถือ รวมถึงการใช้คุกกี้ และโปรแกรม tracking อื่น ๆ ในการเก็บรวบรวมข้อมูลส่วนบุคคล
• ข้อมูลที่ได้รับจากเอกสารประกันภัย หรือเอกสารอื่น ๆ
• แบบสำรวจความเห็นของลูกค้า
• เมื่อท่านเข้าร่วมในการแข่งขัน หรือการส่งเสริมการตลาดของบริษัทฯ

ในบางกรณี บริษัทฯ อาจร่วมกับบุคคลภายนอกซึ่งไม่ใช่บริษัทในเครือของบริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านที่เกี่ยวกับกิจกรรมออนไลน์เมื่อท่านเข้าเยี่ยมชมแหล่งข้อมูลออนไลน์ของบริษัทฯ นอกจากนี้ บริษัทฯ อาจใช้ข้อมูลส่วนบุคคลของท่านซึ่งเก็บรวบรวมผ่านทางเว็บไซต์อื่น ๆ ที่ไม่ได้อยู่ในเครือข่ายของบริษัทฯ เพื่อวัตถุประสงค์ในการโฆษณาซึ่งวิเคราะห์แล้วว่าตรงกับพฤติกรรมการใช้งานเว็บไซต์ของท่านอีกด้วย อย่างไรก็ตาม บริษัทฯ จะแจ้งและเปิดโอกาสให้ท่านปฏิเสธการประมวลผลข้อมูลเช่นว่านั้นได้

ประเภทของข้อมูลส่วนบุคคลที่บริษัทฯ ประมวลผลภายใต้กฎหมายที่เกี่ยวข้องมีดังต่อไปนี้ (แต่ไม่จำกัดเพียง)

• ข้อมูลส่วนตัว : ชื่อ นามสกุล เพศ วันเกิด อายุ หมายเลขบัตรประชาชน หมายเลขหนังสือเดินทาง ข้อมูลการติดต่อ (เช่น อีเมล เบอร์โทรศัพท์ Social Media เป็นต้น) สัญชาติ รูปภาพหนังสือเดินทาง ใบขับขี่ ลายมือชื่อ ภาพถ่าย รูปภาพจากกล้องโทรทัศน์วงจรปิด (CCTV) ข้อมูลการบันทึกการโทร และข้อมูลเสียงของลูกค้า;
• ข้อมูลทางการเงิน : ข้อมูลบัญชีธนาคาร ที่อยู่เรียกเก็บเงิน เลขที่บัตรเครดิต และชื่อผู้ถือบัตร และรายละเอียดของบัตรเครดิต
• ข้อมูลครอบครัว : ชื่อ และข้อมูลการติดต่อของสมาชิกในครอบครัว รวมทั้งคู่สมรสและบุตร
• ข้อมูลการติดต่อ : ที่อยู่ เบอร์โทรศัพท์ เบอร์โทรศัพท์มือถือ อีเมล และรายละเอียด Social Media
• บันทึกข้อมูลของลูกค้า และรายละเอียดการทำธุรกรรม : ข้อมูลการซื้อสินค้าและบริการของบริษัทฯ หรือ การใช้งานข้อมูลธุรกรรม ประวัติการทำธุรกรรม (อาทิ หมายเลขการทำธุรกรรม จำนวนเงินในการทำธุรกรรม วันที่ และสถานที่ที่มีการทำธุรกรรม เวลาที่มีการทำธุรกรรม รายละเอียดการชำระเงิน)
• ข้อมูลอิเล็กทรอนิกส์ : ที่อยู่ IP คุกกี้ บันทึกกิจกรรม ข้อมูลระบุตัวตน ตัวระบุออนไลน์ ค่าเอกลักษณ์ประจำอุปกรณ์ (unique device identifiers) และข้อมูลตำแหน่งทางภูมิศาสตร์

2. การใช้ข้อมูลส่วนบุคคล

บริษัทฯ อาจเก็บรวบรวม และใช้ข้อมูลส่วนบุคคลของท่านเฉพาะในกรณีที่บริษัทฯ มีเหตุผลที่เหมาะสมในการดำเนินการเช่นว่านั้น ทั้งนี้ รวมถึงการเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลภายนอก

บริษัทฯ จะอาศัยฐานใดฐานหนึ่งดังต่อไปนี้ หรือมากกว่า ในการประมวลผลข้อมูลส่วนบุคคล

• เมื่อเป็นการปฏิบัติตามข้อตกลงในสัญญาที่บริษัทฯ ทำไว้กับท่าน
• เมื่อเป็นหน้าที่ตามกฎหมายของบริษัทฯ
• เมื่อเป็นผลประโยชน์อันชอบธรรมของบริษัทฯ และ/หรือ
• เมื่อท่านให้ความยินยอม

วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลของท่านดังต่อไปนี้นั้น เป็นไปตามกฎหมาย และฐานทางกฎหมาย ที่บริษัทฯ อาจเลือกใช้

ในกรณีที่บริษัทฯ อาศัยฐานผลประโยชน์อันชอบธรรมของบริษัทฯ ในการประมวลผลข้อมูลส่วนบุคคล บริษัทฯ จะพิจารณาว่าประโยชน์ดังกล่าวของบริษัทฯ นั้น มีความสำคัญยิ่งกว่าสิทธิของท่านหรือไม่ และจะต้องสามารถสรุปได้ว่าประโยชน์ดังกล่าวมีความสำคัญยิ่งกว่าสิทธิของท่าน

3. การเปิดเผยข้อมูลส่วนบุคคล

บริษัทฯ อาจเก็บรวบรวม ใช้ เปิดเผย โอน หรือทำให้ข้อมูลส่วนบุคคลของท่านสามารถเข้าถึงได้โดยบุคคล หรือหน่วยงานอื่น ในกรณีที่มีความจำเป็น และชอบด้วยกฎหมาย รวมถึงกรณีดังต่อไปนี้:

• เพื่อการปฏิบัติตามสัญญากับท่าน หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
• เมื่อบริษัทฯ หรือผู้รับข้อมูลมีหน้าที่ หรือได้รับอนุญาตให้ดำเนินการตามกฎหมาย ข้อบังคับ คำสั่งศาล คำสั่งของหน่วยงานรัฐ หรือคำขอโดยชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ
• เพื่อการรายงานต่อหน่วยงานกำกับดูแล การตรวจสอบ การสอบสวน การดำเนินคดี การระงับข้อพิพาท หรือเพื่อการก่อตั้ง ใช้สิทธิ หรือปกป้องสิทธิเรียกร้องตามกฎหมาย
• เพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา เช่น การดำเนินงานด้านบริการ การบริหารความเสี่ยง การป้องกันการทุจริต การยืนยันตัวตน การจัดทำรายงานภายใน การพัฒนาบริการ การเฝ้าระวังด้านความปลอดภัย การดำเนินธุรกิจอย่างต่อเนื่อง และการกำกับดูแลกิจการ
• เพื่อให้บริษัทฯ ผู้ให้บริการ ผู้รับจ้าง ตัวแทน หรือพันธมิตรทางธุรกิจ สามารถให้บริการตามที่ท่านร้องขอ หรือที่เกี่ยวข้องกับบริการของเรา และ/หรือ
• เมื่อท่านได้ให้ความยินยอมสำหรับการเปิดเผยข้อมูลดังกล่าว ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม

บริษัทฯ อาจเปิดเผย หรือแบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคล หรือหน่วยงานดังต่อไปนี้:

• บริษัทย่อย บริษัทในเครือ และบริษัทอื่น ๆ ภายในกลุ่ม
• ผู้รับเหมาช่วง ตัวแทน พนักงานขนส่ง ผู้ให้บริการด้านการขนส่ง ผู้ให้บริการคลังสินค้า ศูนย์คัดแยกพัสดุ พันธมิตรด้านการจัดส่ง ผู้ให้บริการ และบุคคลอื่นที่ให้บริการแก่เรา หรือในนามของเรา
• ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ ผู้ให้บริการคลาวด์ ผู้ให้บริการจัดเก็บข้อมูล ผู้ให้บริการด้านความมั่นคงปลอดภัยไซเบอร์ ผู้พัฒนาระบบ ผู้ให้บริการแพลตฟอร์ม และผู้ให้บริการเทคโนโลยีอื่น
• ธนาคาร สถาบันการเงิน ผู้ให้บริการชำระเงิน ผู้ให้บริการด้านบัญชี ที่ปรึกษาด้านภาษี ผู้ตรวจสอบบัญชี บริษัทประกันภัย ผู้ประเมินความเสียหาย และผู้ให้บริการจัดการข้อเรียกร้อง

• พันธมิตรทางธุรกิจ แพลตฟอร์มมาร์เก็ตเพลส ผู้ให้บริการระบบ ERP ผู้ให้บริการแพลตฟอร์มติดตามพัสดุ พันธมิตรด้าน API ระบบสะสมคะแนน หรือสิทธิประโยชน์ และบุคคลอื่นที่เกี่ยวข้องกับสินค้า หรือบริการที่ท่าน หรือลูกค้าธุรกิจของเราร้องขอ
• บุคคล หรือหน่วยงานใด ๆ ที่เกี่ยวข้องกับการชำระเงิน การจัดส่ง ธุรกรรม ข้อเรียกร้อง ข้อร้องเรียน ข้อพิพาท หรือคำขอรับบริการ
• บุคคลใด ๆ ที่ดำเนินการแทนท่าน หรือภายใต้คำสั่งของท่าน เช่น ผู้รับมอบอำนาจ ตัวแทนทางกฎหมาย ตัวกลาง หรือบุคคลอื่นที่ท่านมอบหมาย
• บุคคล หรือหน่วยงานใด ๆ ที่เกี่ยวข้องกับการปรับโครงสร้างองค์กร การควบรวมกิจการ การซื้อขายกิจการ การโอนธุรกิจ การจัดหาเงินทุน การลงทุน การเข้าซื้อกิจการ หรือธุรกรรมลักษณะเดียวกัน ทั้งที่อยู่ระหว่างการพิจารณาหรือเกิดขึ้นจริง
• ศาล หน่วยงานของรัฐ หน่วยงานกำกับดูแล หน่วยงานบังคับใช้กฎหมาย หน่วยงานระงับข้อพิพาท หน่วยงานด้านภาษี ศุลกากร ไปรษณีย์ หรือหน่วยงานด้านการขนส่ง และหน่วยงานที่มีอำนาจอื่น
• ทนายความภายนอก ที่ปรึกษากฎหมาย ที่ปรึกษา ผู้ตรวจสอบบัญชี ผู้สอบสวน และผู้เชี่ยวชาญวิชาชีพอื่น และ
• บุคคล หรือหน่วยงานอื่นที่มีหน้าที่ หรือได้รับอนุญาตตามกฎหมายให้เปิดเผยข้อมูลส่วนบุคคล หรือที่ท่านได้สั่งการ หรือให้ความยินยอมให้เราเปิดเผยข้อมูลส่วนบุคคล

ตัวอย่างการเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคล

เพื่อความโปร่งใส ตัวอย่างสถานการณ์ที่เราอาจเปิดเผย หรือแบ่งปันข้อมูลส่วนบุคคลของคุณได้แก่

1. บริการจัดส่งและโลจิสติกส์

บริษัทฯ อาจแบ่งปันชื่อผู้ส่ง และผู้รับ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขพัสดุ สถานะการจัดส่ง ข้อมูลพัสดุ หลักฐานการจัดส่ง และข้อมูลที่เกี่ยวข้องกับการขนส่ง ให้แก่บริษัทในกลุ่ม ผู้รับเหมาช่วง พนักงานขนส่ง ตัวแทน ผู้ให้บริการขนส่ง ศูนย์คัดแยก คลังสินค้า พันธมิตรด้านการจัดส่ง และผู้ให้บริการที่เกี่ยวข้อง เท่าที่จำเป็นสำหรับการรับพัสดุ คัดแยก ขนส่ง จัดส่ง คืนพัสดุ ติดตาม หรือบริหารจัดการพัสดุ

2. การบริการลูกค้า ข้อร้องเรียน และข้อเรียกร้อง

บริษัทฯ อาจแบ่งปันข้อมูลการจัดส่ง รายละเอียดการติดต่อ บันทึกการสนทนา รายละเอียดข้อร้องเรียน หลักฐานการจัดส่ง รูปภาพ ข้อมูลการติดตาม เอกสารการเคลม และข้อมูลการชดเชย กับทีมบริการลูกค้า ทีมจัดการข้อเรียกร้อง บริษัทประกันภัย ผู้ประเมินความเสียหาย ผู้ให้บริการภายนอก พันธมิตรทางธุรกิจ หรือบุคคลที่เกี่ยวข้อง เท่าที่จำเป็นสำหรับการจัดการข้อร้องเรียน การคืนเงิน การชดเชย การสอบสวน หรือปัญหาด้านบริการ

3. การชำระเงิน การเรียกเก็บเงิน การบัญชี และภาษี

บริษัทฯ อาจแบ่งปันรายละเอียดการเรียกเก็บเงิน ข้อมูลการชำระเงิน ข้อมูลธุรกรรม ข้อมูลใบกำกับภาษี ข้อมูลภาษีหัก ณ ที่จ่าย ข้อมูลบัญชี และข้อมูลยอดค้างชำระ กับธนาคาร ผู้ให้บริการชำระเงิน สถาบันการเงิน ผู้ให้บริการด้านบัญชี ผู้ตรวจสอบบัญชี ที่ปรึกษาด้านภาษี และหน่วยงานของรัฐที่เกี่ยวข้อง เท่าที่จำเป็นสำหรับการประมวลผล การชำระเงิน การเรียกเก็บเงิน การบัญชี การยื่นภาษี การตรวจสอบ การติดตามหนี้ หรือการปฏิบัติตามกฎหมาย

4. ระบบเทคโนโลยีสารสนเทศ แพลตฟอร์ม และความปลอดภัย

บริษัทฯ อาจแบ่งปันข้อมูลบัญชีผู้ใช้งาน บันทึกการเข้าสู่ระบบ ข้อมูลอุปกรณ์ IP Address คุกกี้ ตัวระบุออนไลน์ ข้อมูลตำแหน่งทางภูมิศาสตร์ ข้อมูลติดตามการใช้งาน บันทึกระบบ และข้อมูลการใช้งานบริการ กับผู้ให้บริการด้านเทคโนโลยีสารสนเทศ ผู้ให้บริการคลาวด์ ผู้ให้บริการด้านความมั่นคงปลอดภัยไซเบอร์ ผู้พัฒนาระบบ ผู้ให้บริการจัดเก็บข้อมูล ผู้ให้บริการแพลตฟอร์ม และผู้ให้บริการดูแลระบบ เท่าที่จำเป็นสำหรับการดำเนินงาน ดูแลรักษา รักษาความปลอดภัย เฝ้าระวัง และพัฒนาระบบเว็บไซต์ แอปพลิเคชัน ระบบติดตามพัสดุ ระบบบริการลูกค้า และแพลตฟอร์มบริการอื่น

5. พันธมิตรทางธุรกิจ และการเชื่อมต่อระบบ

บริษัทฯ อาจแบ่งปันข้อมูลติดตามพัสดุ สถานะการจัดส่ง ข้อมูลผู้ส่งและผู้รับ ข้อมูลพัสดุ ข้อมูลคำสั่งซื้อ และข้อมูลด้านโลจิสติกส์ที่เกี่ยวข้องกับพันธมิตรทางธุรกิจ แพลตฟอร์มมาร์เก็ตเพลส ผู้ให้บริการระบบ ERP ผู้ให้บริการแพลตฟอร์มติดตามพัสดุ พันธมิตรด้าน API หรือบุคคลอื่นที่เกี่ยวข้องกับบริการที่ท่านหรือลูกค้าธุรกิจของเราร้องขอ รวมถึงกรณีที่จำเป็นสำหรับการแสดงสถานะการจัดส่ง การซิงก์ข้อมูลพัสดุ การจัดการคำสั่งซื้อ หรือการสนับสนุนบริการโลจิสติกส์ข้ามพรมแดน

6. การป้องกันการทุจริต การบริหารความเสี่ยง และการควบคุมธุรกิจ

บริษัทฯ อาจแบ่งปันข้อมูลยืนยันตัวตน ข้อมูลธุรกรรม ข้อมูลการจัดส่ง ข้อมูลการชำระเงิน บันทึกระบบ และข้อมูลที่เกี่ยวข้อง กับบริษัทในกลุ่ม หน่วยงานป้องกันการทุจริต ผู้ตรวจสอบบัญชี ที่ปรึกษา ผู้สอบสวน ผู้ให้บริการด้านความปลอดภัย และหน่วยงานที่เกี่ยวข้อง เท่าที่จำเป็นสำหรับการตรวจจับ ป้องกัน สอบสวน หรือรับมือกับการทุจริต การใช้บริการโดยมิชอบ การเข้าถึงระบบโดยไม่ได้รับอนุญาต อาชญากรรมทางการเงิน เหตุการณ์ด้านความปลอดภัย หรือกิจกรรมที่ผิดกฎหมายอื่น

7. เรื่องทางกฎหมาย การกำกับดูแล และข้อพิพาท

บริษัทฯ อาจเปิดเผย หรือแบ่งปันข้อมูลส่วนบุคคลที่เกี่ยวข้องแก่ศาล หน่วยงานของรัฐ หน่วยงานกำกับดูแล หน่วยงานบังคับใช้กฎหมาย ทนายความภายนอก ผู้ตรวจสอบบัญชี ที่ปรึกษา หน่วยงานระงับข้อพิพาท คู่กรณี หรือบุคคลอื่นที่เกี่ยวข้องกับข้อเรียกร้อง ข้อพิพาท การสอบสวน การรายงานต่อหน่วยงานกำกับดูแล การบังคับใช้กฎหมาย หรือกระบวนการทางกฎหมาย เท่าที่จำเป็นเพื่อการปฏิบัติตามกฎหมาย หรือเพื่อการก่อตั้ง ใช้สิทธิ หรือปกป้องสิทธิเรียกร้องตามกฎหมาย

ในกรณีที่บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก บุคคลภายนอกดังกล่าวอาจมีสถานะเป็นผู้ประมวลผลข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลส่วนบุคคล หรือบุคคลอิสระ ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง ทั้งนี้ขึ้นอยู่กับลักษณะบทบาทและวัตถุประสงค์ในการประมวลผลข้อมูล

ในกรณีที่บุคคลภายนอกประมวลผลข้อมูลส่วนบุคคลในนามของเราในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล เราจะกำหนดให้บุคคลดังกล่าวประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของเราเท่านั้น รักษาความลับ ดำเนินมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม และปฏิบัติตามข้อกำหนดตามสัญญาและกฎหมายที่เกี่ยวข้อง

ในกรณีที่บุคคลภายนอกมีสถานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลอิสระ ข้อมูลส่วนบุคคลของท่านอาจอยู่ภายใต้ประกาศความเป็นส่วนตัว หรือนโยบายความเป็นส่วนตัวของบุคคลภายนอกนั้นด้วย ท่านควรศึกษาประกาศความเป็นส่วนตัว หรือนโยบายความเป็นส่วนตัวของบุคคลภายนอกที่เกี่ยวข้อง เพื่อทำความเข้าใจว่าบุคคลภายนอกดังกล่าวเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลของท่านอย่างไร

นอกเหนือจากที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ เราจะไม่ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ได้แจ้งแด่ท่าน เว้นแต่กฎหมายที่เกี่ยวข้องจะอนุญาต หรือกำหนดไว้ หรือเราได้รับความยินยอมจากท่านในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม

การส่ง หรือโอนข้อมูลไปยังต่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกโอน จัดเก็บ เข้าถึง หรือประมวลผลในประเทศที่อยู่นอกประเทศไทย ซึ่งเป็นสถานที่ตั้งของบริษัทในเครือ บริษัทในกลุ่ม พันธมิตรทางธุรกิจ ผู้ให้บริการ ผู้ให้บริการคลาวด์ ผู้ให้บริการระบบเทคโนโลยีสารสนเทศ ผู้ให้บริการจัดเก็บข้อมูล ผู้ให้บริการดูแลระบบ หรือผู้รับข้อมูลอื่นที่เกี่ยวข้อง

ประเทศดังกล่าวอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่แตกต่างกัน หรืออาจไม่ได้ให้ความคุ้มครองในระดับเดียวกับที่ใช้บังคับในประเทศไทย ทั้งนี้ ในกรณีที่เรามีการโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ บริษัทฯ จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปโดยชอบด้วยกฎหมาย และข้อมูลส่วนบุคคลของท่านได้รับการคุ้มครองด้วยมาตรการคุ้มครองที่เหมาะสมตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง

มาตรการคุ้มครองดังกล่าวอาจรวมถึง (แล้วแต่กรณี) ดังต่อไปนี้:

• ข้อตกลง หรือแนวปฏิบัติในการโอนข้อมูลภายในกลุ่มบริษัท
• ข้อตกลงการประมวลผลข้อมูล ข้อตกลงการโอนข้อมูล หรือข้อตกลงทางสัญญาอื่นกับผู้รับข้อมูลที่เกี่ยวข้อง
• ข้อกำหนดตามสัญญาที่กำหนดให้ผู้รับข้อมูลต้องคุ้มครองข้อมูลส่วนบุคคล รักษาความลับ ประมวลผลข้อมูลเฉพาะตามวัตถุประสงค์ที่กำหนด และดำเนินมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม
• มาตรการด้านเทคนิค และมาตรการด้านองค์กร เช่น การควบคุมการเข้าถึงข้อมูล การเข้ารหัสข้อมูล การส่งข้อมูลอย่างปลอดภัย การเฝ้าระวังระบบ การใช้ข้อมูลเท่าที่จำเป็น และการจำกัดสิทธิ์การเข้าถึงเฉพาะผู้ที่มีความจำเป็นต้องใช้ข้อมูล
• การประเมินผลกระทบจากการโอนข้อมูล การประเมินความเสี่ยง หรือการตรวจสอบมาตรการคุ้มครองข้อมูล และความปลอดภัยตามความเหมาะสม และ
• กลไกการถ่ายโอนข้อมูล การคุ้มครอง หรือข้อยกเว้นอื่น ๆ ที่ชอบด้วยกฎหมาย ซึ่งได้รับอนุญาตภายใต้กฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง

บริษัทฯ อาจโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศเมื่อมีความจำเป็น เพื่อการปฏิบัติตามสัญญากับท่าน การปฏิบัติตามหน้าที่ตามกฎหมาย การคุ้มครองประโยชน์สาธารณะ การก่อตั้ง ใช้สิทธิ หรือปกป้องสิทธิเรียกร้องตามกฎหมาย เพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา หรือเมื่อท่านได้ให้ความยินยอมแล้ว แล้วแต่กรณี

ในบางกรณี กฎหมายของต่างประเทศ หรือหน่วยงานที่มีอำนาจอาจกำหนดให้ต้องเปิดเผยข้อมูลส่วนบุคคล ในกรณีดังกล่าว เราจะเปิดเผยข้อมูลส่วนบุคคลเฉพาะเมื่อมีกฎหมายกำหนด หรืออนุญาต และจะเปิดเผยเฉพาะแก่บุคคล หรือหน่วยงานที่มีสิทธิตามกฎหมายในการรับข้อมูลดังกล่าวเท่านั้น

4. การเก็บรักษาข้อมูลส่วนบุคคลของท่าน

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นต่อการดำเนินการตามวัตถุประสงค์ที่ได้มีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลดังกล่าว ซึ่งรวมถึงการให้บริการ การดำเนินธุรกิจ การปฏิบัติตามสัญญา การดำเนินการเกี่ยวกับข้อเรียกร้องทางกฎหมาย การปฏิบัติตามกฎหมาย และข้อกำหนดของหน่วยงานกำกับดูแล การตรวจสอบ การบัญชี ภาษี ความปลอดภัย และวัตถุประสงค์ทางธุรกิจอื่น ๆ ที่ชอบด้วยกฎหมาย

บริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาไม่เกิน 10 ปี ภายหลังจากที่ท่านไม่ได้เป็นลูกค้าของบริษัทฯ แล้ว เพื่อให้เป็นไปตามข้อกำหนดทางกฎหมาย และข้อกำหนดของหน่วยงานกำกับดูแล รวมถึงเพื่อให้สามารถจัดการข้อพิพาททางสัญญา ข้อเรียกร้อง ข้อร้องเรียน การสอบสวน หรือกระบวนการทางกฎหมายที่อาจเกิดขึ้นภายในอายุความตามกฎหมายได้อย่างเหมาะสม

ในบางกรณี เราอาจเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลานานกว่าที่กำหนด หากมีความจำเป็นด้วยเหตุผลด้านกฎหมาย ข้อกำหนดของหน่วยงานกำกับดูแล สัญญา ด้านเทคนิค ความปลอดภัย การตรวจสอบ หรือการระงับข้อพิพาท

ระยะเวลาในการเก็บรักษาข้อมูลอาจแตกต่างกันไปตามประเภทของข้อมูลส่วนบุคคล และวัตถุประสงค์ในการประมวลผลข้อมูล โดยมีตัวอย่างดังต่อไปนี้:

บริษัทฯ จะมีการทบทวนระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะ เพื่อให้มั่นใจว่ามีการเก็บรักษาข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็น และเป็นไปตามกฎหมายที่เกี่ยวข้อง นโยบายภายใน และความจำเป็นทางธุรกิจ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา หรือเมื่อข้อมูลส่วนบุคคลนั้นไม่มีความจำเป็นต่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยอีกต่อไป บริษัทฯ จะดำเนินการลบ ทำลาย ทำให้เป็นข้อมูลนิรนาม หรือดำเนินการอื่นใดเพื่อให้ไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้ เว้นแต่กฎหมายจะกำหนดหรืออนุญาตให้เก็บรักษาไว้ต่อไป

ทั้งนี้ ในบางกรณี บริษัทฯ อาจดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลนิรนามตามคำขอของท่าน ภายใต้เงื่อนไข ข้อจำกัด และข้อยกเว้นตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง ตัวอย่างเช่น บริษัทฯ อาจไม่สามารถลบข้อมูลส่วนบุคคลได้ทันที หากข้อมูลดังกล่าวยังมีความจำเป็นสำหรับการปฏิบัติตามกฎหมาย การจัดการข้อพิพาท การป้องกันการทุจริต การตรวจสอบ การบัญชี ภาษี ความปลอดภัย หรือเพื่อการก่อตั้ง ใช้สิทธิ หรือปกป้องสิทธิเรียกร้องตามกฎหมาย เป็นต้น

5. ความถูกต้องของข้อมูลส่วนบุคคลของท่าน

ท่านจะต้องทำให้ข้อมูลส่วนบุคคลของท่านที่อยู่ในความครอบครองของบริษัทฯ มีความเป็นปัจจุบัน สมบูรณ์ และถูกต้อง โดยจะต้องแจ้งบริษัทฯ เมื่อข้อมูลส่วนบุคคลของท่านมีการเปลี่ยนแปลงใด ๆ โดยปรับปรุงแก้ไขข้อมูลส่วนบุคคลของท่านที่/ผ่านทางเว็บไซต์ หรือ

บริษัทฯ จะขอให้ท่านปรับปรุงแก้ไขข้อมูลให้เป็นปัจจุบันเป็นครั้งคราว เพื่อให้ข้อมูลดังกล่าวเป็นข้อมูลที่เป็นปัจจุบัน ถูกต้อง และสมบูรณ์

6. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

• สิทธิในการขอถอนความยินยอม : ท่านมีสิทธิที่จะเพิกถอนความยินยอมที่จะให้บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านได้ตลอดเวลา ทั้งนี้ บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของท่านต่อไปหากบริษัทฯ มีฐานอื่นในการประมวลผลข้อมูลส่วนบุคคลของท่าน
• สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล : ท่านมีสิทธิในการขอสำเนาข้อมูลส่วนบุคคลของท่านจากบริษัทฯ
• สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล : ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
• สิทธิในการขอลบข้อมูลส่วนบุคคล : ท่านมีสิทธิร้องขอให้บริษัทฯ ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนของท่าน ได้ในกรณีที่ไม่มีเหตุผลอันสมควรให้บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป ทั้งนี้ ท่านสามารถใช้สิทธิในการขอให้บริษัทฯ ลบข้อมูลส่วนบุคคลนี้ควบคู่ไปกับสิทธิในการคัดค้านในข้อถัดไป
• สิทธิในการคัดค้าน : ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านที่บริษัทฯ ประมวลผลภายใต้ฐานผลประโยชน์อันชอบธรรมของบริษัทฯ นอกจากนี้ ท่านยังมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน หากบริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาด และเกี่ยวกับการรวบรวมข้อมูลที่เป็นประโยชน์ (Profiling)
• สิทธิในการขอให้มีการจำกัดการประมวลผล : ท่านมีสิทธิขอให้บริษัทฯ ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านชั่วคราว เช่น เมื่อท่านต้องการให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หรือเมื่อท่านร้องขอให้บริษัทฯ พิสูจน์เหตุผล หรือฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่าน
• สิทธิในการเคลื่อนย้ายข้อมูล : ท่านมีสิทธิร้องขอให้บริษัทโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลอื่น
• สิทธิในการยื่นข้อร้องเรียน : ท่านมีสิทธิยื่นข้อร้องเรียนต่อหน่วยงานของรัฐที่เกี่ยวข้องรวมไปถึงคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

การจัดการกับเรื่องร้องเรียน

ท่านสามารถติดต่อบริษัทฯ เพื่อร้องเรียนเกี่ยวกับวิธีการที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน และบริษัทฯ จะพิจารณาคำขอของท่านโดยเร็วที่สุด ทั้งนี้ การเรื่องร้องเรียนต่อบริษัทฯ นี้ไม่มีผลกระทบต่อสิทธิของท่านในการร้องเรียนต่อเจ้าหน้าที่รัฐ หรือคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

7. ข้อยกเว้นและข้อจำกัดการให้บริการของบริษัทฯ

การเชื่อมโยงเว็บไซต์และบริการอื่น ๆ

ในกรณีที่เว็บไซต์หรือแอปพลิเคชันของบริษัทฯ ได้มีการเชื่อมโยงไปยังเว็บไซต์ภายนอกหรือเว็บไซต์ของบุคคลอื่น ๆ ท่านรับทราบว่าบริษัทฯ ไม่มีอำนาจในการควบคุมหรือกำหนดหรือตรวจสอบการดำเนินงาน การให้บริการ นโยบายความเป็นส่วนตัวและการคุ้มครองของข้อมูล การใช้หรือประมวลผลข้อมูลของท่านบนหน้าเว็บไซต์นั้นๆ และบริษัทฯ จะไม่รับผิดชอบในความเสียหายที่เกิดขึ้นต่อข้อมูลของท่านบนหน้าเว็บไซต์ดังกล่าว

8. นโยบายสำหรับเด็ก

แอปพลิเคชัน/เว็บไซต์นี้ได้รับการออกแบบสำหรับผู้ใช้ที่มีอายุตั้งแต่ 10 ปีขึ้นไปเท่านั้น เราไม่ได้เก็บรวบรวมข้อมูลที่สามารถระบุตัวตนได้จากเด็กอายุต่ำกว่า 10 ปี หากท่านรู้ถึงข้อมูลใด ๆ ที่เราเก็บรวบรวมมาจากเด็กอายุต่ำกว่า 10 ปี กรุณาติดต่อเราโดยใช้ข้อมูลการติดต่อที่อยู่ด้านล่าง นอกจากนี้ หากเราทราบว่าเราได้เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 10 ปี เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

9. ความปลอดภัยของข้อมูลส่วนบุคคลของท่าน

ข้อมูลถือเป็นทรัพย์สินของบริษัทฯ ดังนั้น บริษัทฯ จึงให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นอย่างยิ่ง บริษัทฯ จะตรวจสอบ และใช้มาตรการรักษาความปลอดภัยขององค์กร ทั้งทางกายภาพ และทางเทคนิคที่ทันสมัยอยู่เสมอเมื่อประมวลผลข้อมูลส่วนบุคคลของท่าน บริษัทฯ ได้วางนโยบายและมาตรการควบคุมภายในเพื่อให้ท่านมั่นใจว่าข้อมูลส่วนบุคคลของท่านจะไม่สูญหาย ถูกทำลายโดยไม่ตั้งใจ ถูกนำไปใช้ในทางที่ผิด ถูกเปิดเผย และเข้าถึงโดยบุคคลทั่วไปที่ไม่ใช่พนักงานที่ปฏิบัติหน้าที่ของบริษัทฯ โดยพนักงานของบริษัทฯ นั้นได้รับการอบรม และฝึกฝนให้จัดการกับข้อมูลส่วนบุคคลอย่างปลอดภัย หากพนักงานไม่ปฏิบัติตามที่ได้รับการอบรมฝึกฝนดังกล่าว พนักงานจะได้รับโทษทางวินัย

10. หน้าที่ของท่าน

ท่านมีหน้าที่ตรวจสอบว่าข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ ไม่ว่าจะด้วยตัวของท่านเอง หรือในนามของท่าน มีความถูกต้อง และเป็นปัจจุบัน และมีหน้าที่ต้องแจ้งให้บริษัทฯ ทราบโดยเร็วที่สุดหากข้อมูลดังกล่าวมีการเปลี่ยนแปลง

เมื่อท่านเข้าทำสัญญากับบริษัทฯ แล้ว ท่านจะมีหน้าที่ตามสัญญาในการส่งมอบข้อมูลส่วนบุคคลให้แก่บริษัทฯ เพื่อให้ท่านสามารถใช้สิทธิทางกฎหมายได้ การไม่ปฏิบัติตามหน้าที่ดังกล่าวอาจส่งผลให้ท่านสูญเสียสิทธิทางกฎหมาย ท่านมีความจำเป็นที่จะต้องส่งมอบข้อมูลส่วนบุคคล เช่น ข้อมูลการติดต่อ และข้อมูลการจ่ายเงินให้กับบริษัทฯ เพื่อให้บริษัทฯ สามารถเข้าทำสัญญากับท่านได้ หากท่านไม่ส่งมอบข้อมูลส่วนบุคคลดังกล่าว อาจทำให้บริษัทฯ ไม่สามารถใช้สิทธิและปฏิบัติตามภาระข้อผูกพันที่เกิดขึ้นจากสัญญาได้อย่างมีประสิทธิภาพ

11. การแก้ไขประกาศความเป็นส่วนตัว

บริษัทฯ จะตรวจสอบประกาศความเป็นส่วนตัวอย่างสม่ำเสมอ ดังนั้น ประกาศความเป็นส่วนตัวนี้จึงอาจมีการแก้ไขเปลี่ยนแปลง โดยการแก้ไขเปลี่ยนแปลงครั้งล่าสุดนั้น สามารถดูได้จากวันที่ด้านบนของประกาศความเป็นส่วนตัวฉบับนี้

12. ช่องทางการติดต่อบริษัทฯ

ในกรณีที่ท่านมีข้อสงสัยเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน หรือต้องการใช้สิทธิใด ๆ โปรดติดต่อบริษัทฯ ที่:

• ศูนย์บริการลูกค้าสัมพันธ์เคอีเอ็กซ์ ที่ [email protected] หรือโทร. 1217
• บริษัท เคอีเอ็กซ์ เอ็กซ์เพรส (ประเทศไทย) จำกัด (มหาชน) เลขที่ 548 อาคารวัน ซิตี้ เซ็นเตอร์ ชั้น 28-29 ห้อง 2801-2806,2901-2906 ถนนเพลินจิต แขวงลุมพินี เขตปทุมวัน กรุงเทพมหานคร 10330 อีเมล [email protected] หรือโทร. 02 238 5558
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล อีเมลหาบริษัทฯ ที่ [email protected]

วันที่ 27 พฤษภาคม 2569