Privacy Notice

บริษัท คิวเอไอ คอนซัลติ้ง แอนด์ เซอร์วิสเซส จำกัด (“บริษัท”) ให้ความสาคัญสูงสุดกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคล รวมถึงการรักษาข้อมูลส่วนบุคคลของท่าน จึงจัดให้มีประกาศนโยบายความเป็นส่วนตัวนี้เพื่อให้ท่านได้รับทราบถึงนโยบายของบริษัท เกี่ยวกับการเก็บรวบรวมข้อมูล การใช้ และ/หรือการเปิดเผยข้อมูลส่วนบุคคล ซึ่งเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล” ) โดยนโยบายความเป็นส่วนตัวฉบับนี้จัดทาขึ้นเพื่อชี้แจงรายละเอียดให้ท่านทราบถึงวิธีการที่บริษัทเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลของท่าน ประเภทของข้อมูลที่จัดเก็บและวัตถุประสงค์ในการดำเนินการดังกล่าว รวมถึงรายละเอียดเกี่ยวกับระยะเวลาในการเก็บรักษาข้อมูล การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก สิทธิของท่าน การรักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคลของท่าน และวิธีการที่ท่านสามารถติดต่อบริษัทเพื่อสอบถามข้อมูลเพิ่มเติม ทั้งนี้บริษัทขอแนะนาให้ท่านอ่านและทาความเข้าใจนโยบายความเป็นส่วนตัวของบริษัทอย่างรอบคอบเพื่อให้ท่านเข้าใจถึงหลักการและวิธีการเก็บรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลของท่าน

1.1 ขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ใช้สาหรับบุคคลดดังต่อไปนี้

1.1.1 ลูกค้าองค์กรธุรกิจ (Business customers): กรรมการ ผู้ถือหุ้น พนักงาน และผู้แทนโดยชอบด้วยกฏหมายของลูกค้าองค์กรธุรกิจ รวมถึงบุคคลธรรมดาอื่นที่มีอานาจในการกระทาการแทนลูกค้าองค์กรธุรกิจ

1.1.2 ลูกค้าบุคคลธรรมดาของบริษัท (Individual customers)

1.1.3 พนักงานทุกคนของบริษัท (Employee) อันได้แก่ ผู้บริหาร พนักงานประจำ พนักงานสัญญาจ้าง พนักงานชั่วคราว นักศึกษาฝึกงาน ที่ปรึกษา พนักงานของพันธมิตรคู่ค้า

1.1.4 ผู้ที่สนใจสมัครเข้าร่วมงานกับบริษัท (Candidates) จากทุกช่องทางการสมัคร

1.1.5 บุคคลที่ได้เข้าชมเว็บไซต์ของบริษัท และ/หรือ สนใจติดต่อสอบถามข้อมูลบริการต่างๆ ของบริษัท

1.2 คำนิยาม

1.2.1 “เจ้าของข้อมูลส่วนบุคคล” (Data Subject) หมายถึง บุคคลซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล ซึ่งบริษัทมีการจัดเก็บรวมรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคล

1.2.2 “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทาให้สามารถระบุตัวตนบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม

1.2.3 “ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึงข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนา หรือ ปรัชญา ข้อมูลสุขภาพ ความพิการ ข้อมูลพันธุกรรม ประวัติอาชญากรรม รสนิยมทางเพศ ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทานองเดียวกัน

บริษัทจะทำการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเฉพาะกรณีจำเป็น หรือมีฐานกฏหมายในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเท่านั้น ซึ่งสามารถกล่าวโดยรวมถึงวัตถุประสงค์การนำข้อมูลส่วนบุคคลของท่านไปใช้ ตามรายละเอียดด้านล่างนี้

2.1 เพื่อการให้บริการ หรือเป็นส่วนหนึ่งของการให้บริการของบริษัท การปรับปรุงผลิตภัณฑ์หรือบริการของบริษัท รวมถึงผลิตภัณฑ์และการบริการอื่นๆ ที่จะมีขึ้นในอนาคต ตลอดจนการดูแล การบำรุงรักษา และการดำเนินการ ที่เกี่ยวข้องกับการให้บริการดังกล่าว

2.2 เพื่อการดำเนินธุรกรรมต่างๆ ที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการของบริษัท

2.3 เพื่อการบริการความสัมพันธ์ระหว่างบริษัท กับเจ้าของข้อมูลส่วนบุคคล

2.4 เพื่อยืนยัน และ/หรือ ระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลในการเข้าใช้บริการผ่านช่องทางต่างๆหรือการติดต่อกับบริษัท

2.5 เพื่อการติดต่อสื่อสาร แจ้ง และ/หรือ รับข้อมูลข่าวสารต่างๆ จากบริษัท หรือแจ้งการเปลี่ยนแปลงต่างๆ ที่เกิดขึ้นของบริษัท

2.6 เพื่อการดำเนินธุรกิจของบริษัท เช่นการวิเคราะห์ข้อมูล การตรวจสอบ การพัฒนาบริการที่มีอยู่ในปัจจุบัน และการพัฒนาบริการหรือผลิตภัณฑ์ใหม่ การปรับปรุงหรือเปลี่ยนแปลงการบริการ การวิเคราะห์การใช้งานด้านบริการ เป็นต้น

2.7 เพื่อดำเนินการใดๆ ที่จำเป็นและเหมาะสมในการ
  2.7.1 ตรวจสอบและป้องกันการกระทาที่ละเมิดหรืออาจจะละเมิดต่อกฏหมาย
  2.7.2 ตอบสนองต่อคำขอของหน่วยงานรัฐหรือรัฐบาล รวมถึงหน่วยงานของรัฐหรือรัฐบาลต่างประเทศที่เจ้าของข้อมูลส่วนบุคคลอาศัยอยู่
  2.7.3 บังคับใช้ข้อกาหนดในการให้บริการและนโยบายที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของบริษัท
  2.7.4 ปกป้องการดาเนินธุรกิจของบริษัท
  2.7.5 ปกป้องสิทธิความเป็นส่วนตัว ความปลอดภัยของทรัพย์สินของบริษัท บุคลากร และเจ้าของข้อมูลส่วนบุคคลหรือบุคคลอื่น
  2.7.6 เยียวยา ป้องกัน หรือจำกัดความเสียหายที่อาจเกิดขึ้น

2.8 เพื่อปฎิบัติตามกฎหมาย การสืบสวนของเจ้าพนักงาน หรือหน่วยงานกำกับดูแลหรือเพื่อให้เป็นไปตามกฏ ข้อบังคับ หรือ ข้อผูกพันที่กฏหมาย หรือ ภาครัฐกำหนด ทั้งนี้วัตถุประสงค์อื่นๆ ที่ไม่ได้ระบุไว้ข้างต้น เจ้าของข้อมูลจะได้รับการแจ้งเมื่อบริษัทมีการขอเก็บรวบรวมข้อมูลส่วนบุคคล อนึ่งในการได้ข้อมูลส่วนบุคคลของท่านมานั้น บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์เหล่านี้ เฉพาะเมื่อเข้าเงื่อนไขต่อไปนี้
  2.8.1 เป็นกรณีที่กฏหมายกำหนด
  2.8.2 ได้รับความยินยอมจากท่าน
  2.8.3 เพื่อประโยชน์ของท่านและการขอความยินยอมไม่อาจกระทำได้ในเวลานั้น
  2.8.4 เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฏหมายของกลุ่มบริษัท หรือของบุคคลหรือนิติบุคคลอื่นที่ไม่ใช่บริษัท
  2.8.5 เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญาหรือเพื่อใช้ในการดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทำสัญญานั้น
  2.8.6 เป็นไปเพื่อประโยชน์เกี่ยวกับชีวิต สุขภาพ หรือความปลอดภัยของท่านและผู้ใช้บริการอื่น
  2.8.7 เพื่อประโยชน์แก่การสอบสวนของพนักงานสอบสวน หรือการพิจารณาพิพากษาคดีของศาล

โดยทั่วไปแล้วบริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง อาทิเช่น ข้อมูลส่วนบุคคลของผู้สมัครงาน ได้รับมาจากการที่ท่านสมัครงานผ่านช่องทางที่บริษัทประกาศรับสมัคร โดยประสงค์จะให้ข้อมูลส่วนตัวต่างๆ เพื่อประกอบการพิจารณา แต่บางกรณีอาจได้ข้อมูลส่วนบุคคลของท่านมาจากแหล่งอื่น ซึ่งบริษัทจะดำเนินการให้เป็นไปตามที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลกำหนด

ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมมาจากแหล่งอื่น อาจรวมถึงแต่ไม่จากัดเฉพาะข้อมูลดังต่อไปนี้

3.1 ข้อมูลที่บริษัทได้รับมาจากพันธมิตร/เพื่อนคู่ค้าทางธุรกิจ หรือบุคคลอื่นใดที่บริษัทมีนิติสัมพันธ์ด้วย

3.2 ข้อมูลที่บริษัทได้รับจากบุคคลที่มีความเกี่ยวเนื่องกับท่าน (เช่น ครอบครัวของท่าน เพื่อนร่วมงาน หรือ ผู้แนะนำ เป็นต้น)

3.3 ข้อมูลบริษัทที่ได้รับจากลูกค้าองค์กรธุรกิจ ในฐานะที่ท่านเป็นกรรมการ ผู้มีอานาจกระทำการแทน ตัวแทน ผู้ที่ได้รับมอบหมาย หรือผู้ติดต่อ

3.4 ข้อมูลที่บริษัทได้รับจากหน่วยงานราชการ หน่วยงานที่มีหน้าที่กำกับดูแลบริษัท สถาบันการเงิน และ/หรือ ผู้ให้บริการภายนอก

3.5 ข้อมูลส่วนบุคคลที่ได้รับจากการเข้าเยี่ยมชมเว็บไซต์ เช่น ชื่อของผู้ให้บริการอินเทอร์เน็ต และที่อยู่ไอพี (IP Address) ผ่านเข้าใช้งานอินเทอร์เน็ต วันที่และเวลาของการเข้าเยี่ยมชมเว็บไซต์ หน้าเพจที่เข้าเยี่ยมชมขณะเข้าเว็บไซต์ และติดต่อสอบถามข้อมูลบริการของบริษัทผ่านทาง Website หรือช่องทางโซเชียลมีเดียอื่นๆ

3.6 พฤติกรรมการใช้งานแอปพลิเคชั่น โดยมีการเก็บ Log การใช้งานของท่านบนเว็บไซต์ แอปพลิเคชั่น และ/หรือ ระบบต่างๆ ของบริษัท

3.7 ข้อมูลส่วนบุคคลที่ได้รับจากข้อมูลสาธารณะ (Public Records) และที่ไม่ใช่สาธารณะ (non-public Records) ที่บริษัท มีสิทธิเก็บรวบรวมได้ตามกฏหมาย

3.8 ข้อมูลส่วนบุคคลที่ได้รับจากหน่วยงานภาครัฐ หรือ หน่วยงานกำกับดูแลที่ใช้อำนาจตามกฏหมาย

ข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรักษาอยู่อาจได้รับกำรเปิดเผยให้กับบุคคลดังต่อไปนี้

4.1 พันธมิตรและเพื่อนคู่ค้า

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับพันธมิตร เพื่อนคู่ค้าสำหรับการให้บริการของบริษัท เช่น บริการ Consulting, IT Outsourcing Service, Software Testing Service มีความจำเป็นต้องแจ้งข้อมูลส่วนบุคคลของท่านในฐานะบุคลากรของบริษัทที่ต้องปฏิบัติหน้าที่ในกิจกรรมการให้บริการนั้นๆ กับบริษัทพันธมิตร และเพื่อนคู่ค้าตามเงื่อนไขและกระบวนการการให้บริการ ทั้งนี้เพื่อให้ท่านมั่นใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองอย่างปลอดภัย บริษัทให้ความสำคัญกับการพิจารณาเลือกพันธมิตรและเพื่อนคู่ค้าที่มีนโยบายด้านการคุ้มครองข้อมูลส่วนบุคคลในระดับมาตรฐานและจัดเก็บข้อมูลส่วนบุคคลของท่านในรูปแบบที่ปลอดภัย และปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

4.2 ผู้ให้บริการภายนอก

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้ผู้ให้บริการภายนอกที่ให้บริการกับบริษัทในเรื่องต่างๆ ซึ่งจำเพาะเจาะจงตามขอบเขตที่ต้องรับผิดชอบตามสัญญาการให้บริการ เช่น บริษัทที่ปรึกษาด้านบัญชีและภาษี บริษัทผู้ให้บริการด้านการประมวลผลและการวิเคราะห์ข้อมูล บริษัทที่ปรึกษาด้านการตรวจสอบข้อมูลภายใน บริษัทผู้ให้บริการพัฒนาระบบงานไอทีเพื่อใช้ภายในองค์กรซึ่งอาจจะเกี่ยวข้องกับข้อมูลส่วนบุคคลของพนักงาน และหรือเกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ซึ่งผู้ให้บริการภายนอกเหล่านี้มีหน้าที่ในการปกป้องข้อมูลส่วนบุคคลของท่าน ทั้งนี้เพื่อให้ท่านมั่นใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองอย่างปลอดภัย บริษัทให้ความสาคัญกับการพิจารณาเลือกผู้ให้บริการภายนอกที่มีนโยบายด้านการคุ้มครองข้อมูลส่วนบุคคลในระดับมาตรฐานและจัดเก็บข้อมูลส่วนบุคคลของท่านในรูปแบบที่ปลอดภัย และปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

4.3 ลูกค้า ผู้ใช้บริการของบริษัท เช่น บริการ Consulting, IT Outsourcing Service, Software Testing Service มีความจาเป็นต้องแจ้งข้อมูลส่วนบุคคลของท่านให้กับลูกค้าตามเงื่อนไขและกระบวนการการให้บริการ

4.4 บุคคลอื่นๆ หรือ หน่วยงานภายนอก เฉพาะในกรณีดังต่อไปนี้

บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านตามข้อกำหนดของกฏหมาย กระบวนการทางกฏหมาย การดำเนินคดี และ/หรือ การเรียกร้องโดยหน่วยงานของรัฐ เพื่อความมั่นคงของชาติ การบังคับใช้กฏหมาย หรือเรื่องอื่นๆ ซึ่งมีความสำคัญต่อสาธารณะ โดยบริษัทจะเปิดเผยเท่าที่จำเป็นและเหมาะสม นอกจากนี้บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านหากพิจารณาแล้วว่ามีความจำเป็นเพื่อบังคับใช้ข้อกาหนดและเงื่อนไขในการบริการ หรือปกป้องการดำเนินงานของบริษัท นอกจากนี้ในกรณีมีการปรับเปลี่ยนโครงสร้างองค์กร บริษัทอาจมีความจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านทั้งหมดหรือบางส่วนที่บริษัทได้เก็บรวบรวมไว้ให้แก่บุคคลที่เกี่ยวข้องตามเหตุแห่งความจำเป็นดังกล่าว

เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านตามที่บริษัทแจ้งช่องทางและวิธีการติดต่อ ตามสิทธิที่ท่านพึงมี ดังนี้

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่เหมาะสมและตามความจำเป็นแห่งการจำเป็นต้องใช้และประมวลผลข้อมูลส่วนบุคคลแต่ละประเภท โดยคำนึงถึงวัตถุประสงค์และความจำเป็นตามที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลกำหนด ทั้งนี้ระยะเวลาดังกล่าวจะสอดคล้องตามอายุความหรือระยะเวลาที่กฏหมายที่เกี่ยวข้องกำหนด เช่น กฏหมายการบัญชี กฏหมายภาษีอากร กฏหมายแรงงาน และกฏหมายอื่นๆ ที่บริษัทต้องปฎิบัติตาม นอกจากนี้บริษัทอาจจะจำเป้นต้องเก็บบันทึกข้อมูลจากกล้องวงจรปิดที่สำนักงาน และ/หรือ การบันทึกภาพ ภาพเคลื่อนไหว และการบันทึกเสียง เพื่อป้องกันเหตุทุจริตและการรักษาความปลอดภัย รวมถึงตรวจสอบพฤติกรรมต้องสงสัยที่ท่านหรือบุคคลที่เกี่ยวข้องอาจแจ้งมายังบริษัท

บริษัทมีมาตรการรักษาความปลอดภัยภายในบริษัท และการบังคับใช้นโยบายอย่างเข้มงวดในการเก็บรักษาข้อมูลส่วนบุคคลของท่านให้ปลอดภัย ซึ่งรวมถึงการเข้ารหัสข้อมูล และมาตรการป้องกันการเข้าถึงข้อมูล โดยบริษัทกำหนดให้บุคลากรของบริษัทและผู้ให้บริการภายนอกจะต้องปฏิบัติตามมาตรฐานและนโยบายความเป็นส่วนตัวที่เหมาะสม รวมถึงจะต้องจัดให้มีการดูแลรักษาข้อมูล และมีมาตรฐานที่เหมาะสมในการใช้หรือการส่งหรือโอนข้อมูลส่วนบุคคลของท่าน

ในกรณีที่บริษัทมีการโอนถ่าย และ/หรือ ส่งข้อมูลไปยังต่างประเทศ บริษัทจะกำหนดมาตรฐานในการทำข้อตกลง และ/หรือ สัญญาร่วมธุรกิจกับหน่วยงาน องค์กรที่จะได้รับข้อมูลส่วนบุคคลนั้นจะต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เป็นที่ยอมรับ และสอดคล้องกับกฏหมายที่เกี่ยวข้อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลนั้นจะได้รับการคุ้มครองเป็นปลอดภัย  อาทิเช่น การประมวลผลในระบบคลาวด์ (Cloud) บริษัทจะพิจาณาองค์กรที่มีมาตรฐานความมั่นคงปลอดภัยในระดับสากล และจะจัดเก็บข้อมูลส่วนบุคคลในรูปแบบเข้ารหัส หรือวิธีการอื่นๆ ที่ไม่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ ในการเชื่อมโยงข้อมูลส่วนบุคคลกับบุคคลหรือหน่วยงานอื่น บริษัทจะแสดงชื่อผู้รวบรวม บุคคลผู้มีสิทธิในข้อมูลที่ได้มีการเก็บรวบรวมอย่างชัดเจน เพื่อให้ท่านได้รับทราบ นอกจากนี้จะทำการบันทึกการเชื่อมโยงข้อมูลไว้เป็นหลักฐาน

หากท่านมีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับนโยบายความเป็นส่วนตัวของบริษัท หรือ หากท่านต้องการขอใช้สิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล โปรดติดต่อบริษัท และ/หรือ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามช่องทางหรือที่อยู่ของบริษัทด้านล่างนี้

• บริษัท คิวเอไอ คอนซัลติ้ง แอนด์ เซอร์วิสเซส จำกัด

สำนักงานใหญ่ ตั้งอยู่ที่ : 219/2 ซอยอโศก ถนนสุขุมวิท 21 แขวงคลองเตยเหนือ เขตวัฒนา กรุงเทพมหานคร 10110

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล อีเมล dpo@qaiconsulting.com

บริษัทกำหนดให้มีการเฝ้าติดตาม ประสิทธิภาพของกระบวนการปฏิบัติงานเพื่อให้สอดคล้องตามนโยบายนี้ โดยจะต้องมีการทบทวนนโยบายฉบับนี้อย่างน้อยปีละ 1 ครั้ง หรือ หากมีการเปลี่ยนแปลงที่เกี่ยวข้องในการดำเนินธุรกิจกระบวนการปฏิบัติงาน การเปลี่ยนแปลงด้านเทคโนโลยี หรือรายงานเหตุการณ์ละเมิดด้านความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลซึ่งอาจเกี่ยวข้องกับนโยบายฉบับนี้ บริษัทอาจเปลี่ยนแปลงหรือแก้ไขเพิ่มเติมประกาศนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยบริษัทจะแจ้งประกาศนโยบายความเป็นส่วนตัวฉบับปัจจุบันไว้ที่เว็บไซต์ของบริษัท www.qaiconsulting.com