บริษัท เอสไอเอส ดิสทริบิวชั่น (ประเทศไทย) จำกัด (มหาชน) (“บริษัท”) มีความมุ่งมั่นในการคุ้มครองข้อมูลส่วนบุคคลของท่าน โดยประกาศความเป็นส่วนตัวฉบับนี้จัดทำขึ้น เพื่อแจ้งให้ท่านทราบถึงหลักเกณฑ์ วิธีการ และวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล รวมถึงสิทธิต่างๆ ที่พึงมีตามกฎหมาย เพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และมาตรฐานสากลที่เกี่ยวข้อง ดังต่อไปนี้

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลที่สามารถระบุตัวตนของท่าน หรืออาจจะระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม

บริษัทฯ จะดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลโดยมีวัตถุประสงค์ที่ชัดเจน ขอบเขตที่จำกัด และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม ทั้งนี้ จะเก็บรวบรวมข้อมูลเท่าที่จำเป็นและสอดคล้องกับวัตถุประสงค์ของบริษัทฯ เช่น การซื้อขายสินค้า การให้บริการ หรือบริการทางอิเล็กทรอนิกส์อื่นๆ ภายใต้วัตถุประสงค์ที่กำหนดไว้ในประกาศฉบับนี้เท่านั้น

ก่อนการเก็บรวบรวมข้อมูล บริษัทฯ จะดำเนินการให้เจ้าของข้อมูลรับรู้และให้ความยินยอม ผ่านช่องทางที่เหมาะสม เช่น เอกสาร สื่ออิเล็กทรอนิกส์ หรือข้อความสั้น ตามวิธีการที่บริษัทฯ กำหนด เพื่อให้สามารถใช้ข้อมูลได้อย่างมีประสิทธิภาพตามวัตถุประสงค์

2.1 การปฏิบัติตามกฎหมาย เช่น พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล, พระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์, พระราชบัญญัติการประกอบกิจการโทรคมนาคม, พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน, ประมวลกฎหมายแพ่งและอาญา, และประมวลกฎหมายวิธีพิจารณาความแพ่งและอาญา เป็นต้น

2.2 การสอบสวนหรือพิจารณาคดี การเปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์ในการสอบสวนของพนักงานสอบสวนหรือการพิจารณาพิพากษาคดีของศาล

2.3 เพื่อประโยชน์ของเจ้าของข้อมูล ในกรณีที่การขอความยินยอมไม่สามารถกระทำได้ในขณะนั้น หรือเป็นการดำเนินการเพื่อประโยชน์ของเจ้าของข้อมูลส่วนบุคคล

2.4 เพื่อผลประโยชน์ทางกฎหมายของบริษัทฯ หรือบุคคลอื่น การเปิดเผยข้อมูลเป็นการจำเป็นเพื่อประโยชน์ทางกฎหมายของบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่นที่ไม่ใช่บริษัทฯ

2.5 เพื่อป้องกันอันตราย เป็นการจำเป็นเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

2.6 การปฏิบัติตามสัญญา การเปิดเผยข้อมูลเพื่อการปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญาหรือเพื่อดำเนินการตามคำขอของเจ้าของข้อมูลก่อนเข้าทำสัญญา

2.7 เพื่อประโยชน์สาธารณะหรือการวิจัย การเปิดเผยข้อมูลเพื่อการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือเพื่อการศึกษาวิจัย การจัดทำสถิติ ซึ่งได้จัดให้มีมาตรการป้องกันที่เหมาะสม

3. มาตรการรักษาความมั่นคงปลอดภัยและคุณภาพของข้อมูล

3.1 บริษัทฯ ตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล และกำหนดมาตรการที่เหมาะสมทั้งทางเทคนิคและองค์กร ในการรักษาความมั่นคงปลอดภัย ความลับ และความถูกต้องของข้อมูลส่วนบุคคล รวมถึงป้องกันการสูญหาย เข้าถึง แก้ไข ทำลาย ใช้งาน หรือเปิดเผยโดยไม่ได้รับอนุญาตหรือโดยไม่ชอบด้วยกฎหมาย โดยมาตรการดังกล่าวครอบคลุมถึง

3.1.1 การใช้เทคโนโลยีการเข้ารหัสข้อมูลและการควบคุมการเข้าถึงเฉพาะผู้มีสิทธิเท่านั้น

3.1.2 การทบทวน ตรวจสอบ และบำรุงรักษาระบบความปลอดภัยอย่างสม่ำเสมอ

3.1.3 การปฏิบัติตามนโยบายความปลอดภัยระบบสารสนเทศของบริษัทฯ อย่างเคร่งครัด

3.1.4 การจัดเก็บข้อมูลในระบบที่มีความปลอดภัยสูง พร้อมระบบสำรองข้อมูลที่เชื่อถือได้

3.1.5 การกำหนดระยะเวลาในการเก็บรักษาข้อมูลตามความจำเป็นและวัตถุประสงค์ที่ระบุไว้

3.1.6 การเปิดโอกาสให้เจ้าของข้อมูลสามารถเข้าถึง แก้ไข หรือลบข้อมูลได้ตามสิทธิที่กฎหมายกำหนด

นอกจากนี้ บริษัทฯ ยังดำเนินการตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลอย่างสม่ำเสมอ เพื่อให้แน่ใจว่าข้อมูลมีความถูกต้อง เป็นปัจจุบัน และใช้งานได้อย่างมีประสิทธิภาพภายใต้วัตถุประสงค์ที่กำหนดและขอบเขตที่เหมาะสม

3.2 การยกเลิกการใช้หรือการเอาข้อมูลส่วนบุคคลออก เมื่อบรรลุวัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคลแล้ว บริษัทฯ จะดำเนินการยกเลิกการใช้ข้อมูลหรือถอนข้อมูลส่วนบุคคลออกจากระบบการจัดเก็บข้อมูล หากไม่จำเป็นต้องใช้งานต่อไป การจัดการข้อมูลจะดำเนินการโดยวิธีที่เหมาะสมและสอดคล้องกับมาตรฐานทางกฎหมายที่เกี่ยวข้อง เช่น การลบข้อมูลเพื่อไม่ให้สามารถนำกลับมาใช้งานได้อีก

3.3 การลบข้อมูลไม่สามารถกู้คืนได้ ในกรณีที่มีการลบข้อมูลส่วนบุคคลแล้ว ข้อมูลจะถูกลบอย่างถาวรและไม่สามารถกู้คืนได้ โดยการลบข้อมูลจะทำตามมาตรฐานที่กำหนดไว้ในเพื่อให้มั่นใจว่าข้อมูลที่ถูกลบจะไม่มีการกู้คืนหรือใช้งานอีกในอนาคต โดยจะคำนึงถึงการรักษาความลับและความปลอดภัยของข้อมูลที่ลบออกไปแล้ว

4.1 เพื่อประโยชน์ในการซื้อขายสินค้า หรือการให้บริการแก่ท่าน: การรวบรวมข้อมูลส่วนบุคคลเพื่อให้บริการต่างๆ แก่ท่าน เช่น การจัดกิจกรรมส่งเสริมการขาย การให้บริการช่องทางการชำระเงิน หรือบริการอื่นๆ ที่ท่านสนใจ รวมถึงการจัดทำบริการทางดิจิทัลที่เกี่ยวข้องกับท่าน

4.2 การวิจัยตลาดและการเสนอสิทธิประโยชน์: การใช้ข้อมูลส่วนบุคคลเพื่อการวิจัยตลาด การจัดทำฐานข้อมูล และการนำเสนอสิทธิประโยชน์หรือบริการตามความสนใจของท่าน เช่น การวิเคราะห์และเสนอผลิตภัณฑ์หรือบริการที่เหมาะสมกับท่าน

4.3 เพื่อวัตถุประสงค์ทางกฎหมายหรือกฎระเบียบ: การใช้ข้อมูลส่วนบุคคลเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายหรือกฎระเบียบที่ใช้บังคับกับบริษัทฯ เช่น การจัดทำรายงานตามที่กฎหมายกำหนด หรือการปฏิบัติตามคำสั่งจากหน่วยงานรัฐ

4.4 เพื่อเพิ่มประสิทธิภาพในการให้บริการ: การรวบรวมข้อมูลส่วนบุคคลเพื่อใช้ในการพัฒนาปรับปรุงประสิทธิภาพในการให้บริการในปัจจุบันและในอนาคต รวมถึงการปรับปรุงประสบการณ์ของลูกค้าและการจัดการบริการต่างๆ

4.5 เพื่อการส่งหรือโอน และ/หรือเปิดเผยข้อมูลส่วนบุคคล: บริษัทฯ อาจส่งหรือโอน และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ (1) กลุ่มบริษัทในเครือของบริษัทฯ (2) พันธมิตรทางธุรกิจ (3) ผู้ให้บริการภายนอก หรือผู้ประมวลผลข้อมูล (4) ผู้ให้บริการคลาวด์คอมพิวติ้ง (5) บุคคลหรือนิติบุคคลที่มีความประสงค์จะรับโอนสิทธิ หรือเป็นผู้รับโอนสิทธิ (6) หน่วยงาน องค์กร หรือบุคคลที่มีสัญญาเกี่ยวข้องกับการให้บริการ ทั้งนี้ การส่งหรือเปิดเผยข้อมูลอาจเกิดขึ้นทั้งภายในประเทศและระหว่างประเทศ

4.6 การจัดเก็บข้อมูลและการคุ้มครองข้อมูล: บริษัทฯ จะดำเนินการจัดเก็บข้อมูลส่วนบุคคลในระบบที่มีความปลอดภัยสูงและทำการปกป้องข้อมูลเหล่านี้จากการเข้าถึงโดยไม่ได้รับอนุญาต รวมถึงการเก็บรักษาข้อมูลส่วนบุคคลไว้ในระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่กำหนดเท่านั้น

5.1 การใช้และเปิดเผยข้อมูลส่วนบุคคล บริษัทฯ จะใช้และเปิดเผยข้อมูลส่วนบุคคลของท่านได้ตามความยินยอมที่ได้รับไว้ และภายใต้กรอบวัตถุประสงค์ที่ได้แจ้งไว้ในประกาศฉบับนี้ โดยจะกำกับดูแลมิให้พนักงาน เจ้าหน้าที่ หรือบุคคลใดใช้หรือเปิดเผยข้อมูลส่วนบุคคลเกินขอบเขตที่ได้รับอนุญาต

ทั้งนี้ บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลโดยไม่ต้องขอความยินยอมจากเจ้าของข้อมูล ในกรณีที่เป็นไปตามข้อยกเว้นที่ระบุไว้ในข้อ 2 ของประกาศฉบับนี้

5.2 การใช้บริการจากผู้ให้บริการภายนอก บริษัทฯ อาจใช้บริการจากผู้ให้บริการสารสนเทศภายนอกเพื่อดำเนินการเก็บรักษาข้อมูลส่วนบุคคล ซึ่งผู้ให้บริการนั้นต้องมีมาตรการรักษาความมั่นคงปลอดภัยในการปกป้องข้อมูลส่วนบุคคล และห้ามดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนอกเหนือจากที่บริษัทฯ กำหนดไว้ในข้อตกลง

5.3 การเปิดเผยข้อมูลตามคำร้องของหน่วยงานรัฐ ในกรณีที่บริษัทฯ ได้รับคำร้องขอจากหน่วยงานของรัฐที่จำเป็นต้องเปิดเผยหรือส่งมอบข้อมูลส่วนบุคคล บริษัทฯ จะแจ้งให้เจ้าของข้อมูลทราบล่วงหน้า เว้นแต่มีข้อจำกัดทางกฎหมายหรือคำสั่งจากหน่วยงานที่มีอำนาจห้ามการแจ้ง เพื่อให้เจ้าของข้อมูลสามารถใช้สิทธิของตนตามที่กฎหมายบัญญัติไว้

6. สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน

6.1 ท่านสามารถขอใช้สิทธิในการจัดการข้อมูลส่วนบุคคลของท่านได้ ตามที่กฎหมายอนุญาต และภายใต้ข้อกำหนดที่เกี่ยวข้อง ดังต่อไปนี้

6.1.1 สิทธิขอถอนความยินยอม ท่านมีสิทธิขอถอนความยินยอมที่ท่านได้ให้ไว้กับบริษัทฯ สำหรับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่ท่านไม่ต้องการให้บริษัทฯ ใช้ข้อมูลต่อไป

6.1.2 สิทธิขอเข้าถึงหรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลที่ตนไม่ได้ให้ความยินยอม ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่บริษัทฯ เก็บรวบรวม และขอสำเนาของข้อมูลดังกล่าว รวมถึงการขอให้บริษัทฯ เปิดเผยถึงวิธีการที่ได้มาซึ่งข้อมูลส่วนบุคคลจากเจ้าของข้อมูลที่ไม่ได้ให้ความยินยอม

6.1.3 สิทธิขอรับหรือโอนย้ายข้อมูล ท่านสามารถขอให้บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นได้ โดยไม่ขัดต่อกฎหมาย สัญญา หรือสิทธิเสรีภาพของผู้อื่น

6.1.4 สิทธิขอคัดค้านการเก็บรวบรวม ใช้ เปิดเผย ข้อมูลส่วนบุคคล ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลในเวลาที่ท่านต้องการ โดยเฉพาะในกรณีที่ข้อมูลส่วนบุคคลถูกเก็บรวบรวมเพื่อวัตถุประสงค์ด้านการตลาดแบบตรงหรือการศึกษาวิจัยทางวิทยาศาสตร์ สถิติ

6.1.5 สิทธิขอลบหรือทำลายข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ หากท่านเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลไม่ชอบด้วยกฎหมาย หรือบริษัทฯ ไม่มีความจำเป็นต้องเก็บข้อมูลดังกล่าว

6.1.6 สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านชั่วคราว ในกรณีที่บริษัทฯ กำลังตรวจสอบคำร้องขอการแก้ไขข้อมูลส่วนบุคคล

6.1.7 สิทธิขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์ ท่านมีสิทธิขอให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง และสมบูรณ์ โดยไม่มีความเข้าใจผิด และการแก้ไขจะต้องไม่ขัดกับหลักกฎหมาย

6.1.8 สิทธิในการร้องเรียนกรณีการละเมิดข้อมูลส่วนบุคคล ท่านมีสิทธิในการร้องเรียนเกี่ยวกับการละเมิดข้อมูลส่วนบุคคล หรือการเกิดความเสียหายต่อข้อมูลส่วนบุคคลของท่านไปยัง สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

6.2 ท่านสามารถขอใช้สิทธิของท่านโดยการกรอกเอกสารการขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล (PDPA/F2025/010) ซึ่งสามารถดาวน์โหลดได้ผ่านหน้าเว็บไซต์ของบริษัทฯ และนำส่งผ่านช่องทางกำหนดในแบบฟอร์ม

6.3 บริษัทฯ ขอสงวนสิทธิในการพิจารณาดำเนินการตามคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล โดยบริษัทฯ อาจติดต่อเจ้าของข้อมูลส่วนบุคคลหรือผู้แทนที่ได้รับมอบอำนาจ เพื่อขอข้อมูลหรือเอกสารเพิ่มเติมที่จำเป็นสำหรับการตรวจสอบและดำเนินการ ทั้งนี้ บริษัทฯ จะดำเนินการตามความเหมาะสมภายในระยะเวลาที่กฎหมายกำหนด และจะแจ้งผลการพิจารณาให้ผู้ร้องขอทราบ

7.การเคารพความเป็นส่วนตัวของท่าน

บริษัทฯ ให้ความสำคัญอย่างมากกับการเคารพความเป็นส่วนตัวของท่าน และมุ่งมั่นในการปกป้องข้อมูลส่วนบุคคลของท่านอย่างสูงสุด โดยท่านสามารถเลือกได้ที่จะไม่รับบริการข้อมูลทางการตลาดหรือข้อมูลข่าวสารประชาสัมพันธ์จากบริษัทฯ ผ่านช่องทางการติดต่อที่บริษัทฯ จัดเตรียมให้ เช่น อีเมล, ข้อความสั้น, หรือช่องทางอื่นๆ

เมื่อท่านเลือกที่จะปฏิเสธการรับข้อมูลทางการตลาดหรือประชาสัมพันธ์จากบริษัทฯ แล้ว ท่านจะยังคงได้รับข้อมูลที่เกี่ยวข้องกับบริการที่ท่านได้ใช้ หรือข้อมูลที่จำเป็นต้องส่งให้ท่านในฐานะผู้ใช้บริการ

บริษัทฯ มีนโยบายที่ชัดเจนในการปฏิบัติตาม กฎหมายคุ้มครองข้อมูลส่วนบุคคล รวมถึงกฎหมายที่เกี่ยวข้องอื่นๆ เช่น พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล มาตรการคุ้มครองสิทธิของผู้ใช้บริการโทรคมนาคมที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สิทธิในความเป็นส่วนตัว และเสรีภาพในการสื่อสาร โดยบริษัทฯ มุ่งมั่นที่จะปกป้องข้อมูลส่วนบุคคลของท่านตามหลักการที่กฎหมายกำหนดและเพื่อให้แน่ใจว่าท่านได้รับการปกป้องจากการใช้งานข้อมูลโดยไม่เหมาะสม

บริษัทฯ ได้ดำเนินการตามมาตรการต่างๆ ที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล ซึ่งรวมถึงการปฏิบัติตามประกาศความเป็นส่วนตัวของบริษัทฯ ที่ครอบคลุมถึงการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล การกำหนดแนวทางในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล รวมถึงการควบคุมการเข้าถึงข้อมูลและการป้องกันข้อมูลจากการรั่วไหล การจัดทำประกาศความเป็นส่วนตัวที่ให้ข้อมูลแก่ท่านเกี่ยวกับสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล รวมถึงการรับทราบข้อมูลที่บริษัทฯ เก็บรวบรวมและการใช้ข้อมูลเหล่านั้น

บริษัทฯ ได้ดำเนินการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer (DPO)) เพื่อดูแลและตรวจสอบการดำเนินการของบริษัทฯ ที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้อง

หน้าที่ของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลรวมถึงการตรวจสอบให้แน่ใจว่าบริษัทฯ ดำเนินการตามนโยบายเกี่ยวกับข้อมูลส่วนบุคคลอย่างถูกต้องและโปร่งใส รวมถึงการให้คำแนะนำเกี่ยวกับการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล การให้ความรู้แก่พนักงานในเรื่องการปกป้องข้อมูลส่วนบุคคล การดูแลระบบการจัดการข้อมูลส่วนบุคคลภายในบริษัทฯ และการตรวจสอบและทบทวนแนวปฏิบัติที่เกี่ยวข้องกับข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

1. นางสาววราภา อินทกรอุดม โทร: 02-020-3291

2. นายอภิศักดิ์ พลเสน โทร: 02-020-3090

3. นายพิชิต พลพินิจ โทร: 02-020-3299

4. นางสาวอารีรัตน์ ควรผดุง โทร: 02-020-3060

5. นางสาวศิรินันท์ ลีลาพีระพันธ์ โทร: 02-020-3316

6. นางสาวนิตยา ศรีวรานนท์ โทร: 02-020-3552

ประกาศนี้ให้มีผลบังคับใช้ นับตั้งแต่วันที่ 16 กรกฎาคม 2568 เป็นต้นไป