นโยบายการคุ้มครองข้อมูลส่วนบุคคลสำหรับแอปพลิเคชัน NextCercise

นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ปรับปรุงล่าสุดเมื่อวันที่  15 กันยายน 2566
‍

บริษัท แคริว่า (ประเทศไทย) จำกัด (ต่อไปนี้จะเรียกว่า “บริษัท” หรือ “เรา”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล จึงได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคลสำหรับแอปพลิเคชัน NextCercise ฉบับนี้ (“นโยบายฯ”) เพื่ออธิบายถึงวิธีการที่บริษัทเก็บรวบรวม เก็บรักษา ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลของท่านโดยประการอื่นใด (“ประมวลผล” หรือ “การประมวลผล”) รวมถึงรายละเอียดเกี่ยวกับสิทธิต่าง ๆ ของเจ้าของข้อมูลส่วนบุคคล ด้วยเหตุนี้ บริษัทจึงประกาศนโยบายฯ ดังต่อไปนี้

1. คำนิยาม

   1.1     “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

   1.2     “คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล” หมายถึง คณะกรรมการที่ได้รับการแต่งตั้งขึ้นภายใต้พระราชบัญญัติฯ โดยมีหน้าที่และอำนาจกำกับดูแล ออกหลักเกณฑ์ มาตรการ หรือข้อปฏิบัติอื่นใดที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติฯ

   1.3     “เจ้าของข้อมูลส่วนบุคคล” หรือ “ท่าน” หมายถึง บุคคลซึ่งสามารถถูกระบุตัวตนได้โดยข้อมูลส่วนบุคคล ไม่ว่าจะโดยทางตรง หรือทางอ้อม เพื่อวัตถุประสงค์ของนโยบายฯ ฉบับนี้ เจ้าของข้อมูลส่วนบุคคล หมายถึง ผู้ใช้งาน ตัวแทนนิติบุคคล และตัวแทนพันธมิตรทางธุรกิจ

   1.4     “ตัวแทนนิติบุคคล” หมายถึง ตัวแทนผู้มีอำนาจ และบุคคลติดต่อของลูกค้านิติบุคคล

   1.5     “ตัวแทนพันธมิตรทางธุรกิจ” หมายถึง ตัวแทนผู้มีอำนาจ และบุคคลติดต่อของพันธมิตรทางธุรกิจ

   1.6     “ผู้ใช้งาน” หมายถึง ผู้ใช้งานซึ่งเป็นบุคคลที่ลูกค้านิติบุคคลประสงค์ให้เข้าถึง เข้าเยี่ยมชม เข้าใช้งานแอปพลิเคชัน และได้ทำการลงทะเบียนสมัครเป็นสมาชิกของแอปพลิเคชัน หรือสมัครลงทะเบียนรับข่าวสารจากแอปพลิเคชัน

   1.7     “พันธมิตรทางธุรกิจ” หมายถึง นิติบุคคลใด ๆ ซึ่งได้จัดแคมเปญการตลาด (Marketing Campaign) บนแอปพลิเคชัน เสนอสินค้า และ/หรือบริการบนแอปพลิเคชัน อาทิเช่น คูปองส่วนลด หรือคูปองเงินสด เป็นต้น

   1.8     “พระราชบัญญัติฯ” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งอาจมีการแก้ไขเป็นครั้งคราว รวมถึงกฎเกณฑ์ ข้อบังคับ หรือประกาศอื่นใดที่ออกภายใต้พระราชบัญญัติดังกล่าว

   1.9    “ลูกค้านิติบุคคล” หมายถึง ลูกค้าของบริษัทซึ่งเป็นนิติบุคคล และประสงค์ที่จะสมัครใช้บริการแอปพลิเคชันเพื่อให้บุคคลที่ตนประสงค์ รวมถึงแต่ไม่จำกัดเพียง ลูกค้า คู่ค้า ลูกจ้าง สมาชิก หรือ บุคลากรของตนสามารถเข้าถึง และใช้งานแอปพลิเคชันได้ ทั้งนี้ ลูกค้านิติบุคคลให้หมายรวมถึงตัวแทนผู้มีอำนาจ และบุคคลติดต่อของลูกค้านิติบุคคลด้วย

   1.10    “หน่วยงานกำกับดูแล” หมายถึง หน่วยงานใด ๆ ที่มีอำนาจในการกำกับดูแลการประกอบธุรกิจของบริษัท ซึ่งหมายรวมถึง แต่ไม่จำกัดเพียง คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

   1.11   “อุปกรณ์” หมายถึง อุปกรณ์ต่าง ๆ ที่ใช้ในการติดตาม ตรวจสอบ และตรวจจับการเดิน การออกกำลังกาย และสุขภาพของผู้สวมใส่ได้ อาทิ นาฬิกาข้อมือเพื่อสุขภาพ (Smart Watch) สายรัดข้อมือเพื่อสุขภาพ หรืออุปกรณ์อื่นใดที่มีลักษณะคล้ายคลึงกัน

   1.12   “แอปพลิเคชัน” หมายถึง แอปพลิเคชัน NextCercise (เน็กซ์เซอไซส์)

2. การเก็บรวบรวมข้อมูลส่วนบุคคล

ในการให้บริการแอปพลิเคชันแก่เจ้าของข้อมูลส่วนบุคคล บริษัทจะทำการเก็บรวบรวมข้อมูลส่วนบุคคลโดยมีวัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม โดยในการเก็บรวบรวมนั้นจะทำเพียงเท่าที่จำเป็นแก่การให้บริการแก่ท่าน และเพื่อวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายฯ นี้เท่านั้น  โดยทั่วไปแล้ว บริษัทจะประมวลผลข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

‍

   2.1     ผู้ใช้งาน

   2.2     ตัวแทนนิติบุคคล

 2.3     ตัวแทนพันธมิตรทางธุรกิจ

3. แหล่งที่มาของข้อมูลส่วนบุคคล

   3.1 ผู้ใช้งาน

       3.1.1   บริษัทได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง ดังนี้

           (ก) เมื่อท่านได้ทำการลงทะเบียนสมัครสมาชิกกับบริษัท หรือสมัครใช้บริการใด ๆ ของบริษัทบนแอปพลิเคชัน

           (ข) เมื่อท่านได้เข้าถึง และ/หรือใช้งานแอปพลิเคชัน รวมถึงการออกกำลังกาย การเข้าร่วมกิจกรรม และการแข่งขันต่าง ๆ บนแอปพลิเคชัน

           (ค) เมื่อท่านได้ทำธุรกรรมต่าง ๆ บนแอปพลิเคชัน รวมถึงการแลกของรางวัล

           (ง) เมื่อท่านได้เชื่อมโยงบัญชีผู้ใช้งานแอปพลิเคชันกับบัญชีสื่อสังคมออนไลน์ หรือบัญชีผู้ใช้งานแอปพลิเคชันอื่นใดของท่าน บริษัทจะทำการประมวลผลข้อมูลสื่อสังคมออนไลน์ หรือข้อมูลเกี่ยวกับแอปพลิเคชันอื่นใดของท่านดังกล่าว

           (จ) เก็บข้อมูลจากการใช้งานแอปพลิเคชันผ่านคุกกี้ในเบราว์เซอร์ของท่าน

           (ฉ) จากความสมัครใจของท่าน เมื่อท่านได้ทำการร้องเรียน ติชม สอบถาม ทำแบบสอบถาม หรือติดต่อสื่อสารกับบริษัทบนแอปพลิเคชัน ผ่านทางอีเมล โทรศัพท์ หรือช่องทางการสื่อสารอื่นใด

       3.1.2   บริษัทอาจได้รับข้อมูลส่วนบุคคลของท่านจากลูกค้านิติบุคคลที่เกี่ยวข้อง

       3.1.3   ในกรณีที่ท่านเชื่อมต่ออุปกรณ์เข้ากับแอปพลิเคชัน บริษัทอาจทำการเก็บรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับจำนวนก้าว ระยะเวลาการออกกำลังกาย และระยะทางจากการออกกำลังกายของท่านจากอุปกรณ์ดังกล่าว ทั้งนี้ เฉพาะกรณีที่ท่านได้ให้ความยินยอมในการเชื่อมต่อเท่านั้น

‍

   3.2 ตัวแทนลูกค้านิติบุคคล

       3.2.1   บริษัทได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง ดังนี้

           (ก) เมื่อท่านได้ทำการลงทะเบียนสมัครสมาชิกกับบริษัท หรือสมัครใช้บริการใด ๆ ของบริษัทบนแอปพลิเคชัน

           (ข) เมื่อท่านได้เข้าถึง และ/หรือใช้งานแอปพลิเคชัน

           (ค) เมื่อท่านได้ทำธุรกรรมต่าง ๆ บนแอปพลิเคชัน

           (ง) เก็บข้อมูลจากการใช้งานแอปพลิเคชันผ่านคุกกี้ในเบราว์เซอร์ของท่าน

           (จ) จากความสมัครใจของท่าน เมื่อท่านได้ทำการร้องเรียน ติชม สอบถาม หรือติดต่อสื่อสารกับบริษัทบนแอปพลิเคชัน ผ่านทางอีเมล โทรศัพท์ หรือช่องทางการสื่อสารอื่นใด

       3.2.2   บริษัทอาจได้รับข้อมูลส่วนบุคคลจากท่านผ่านแหล่งข้อมูลออนไลน์สาธารณะ เช่น เว็บไซต์ต่าง ๆ เป็นต้น

‍

   3.3 ตัวแทนพันธมิตรทางธุรกิจ

       3.3.1   บริษัทได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง ดังนี้

           (ก) เมื่อท่านได้ทำการลงทะเบียนสมัครสมาชิกกับบริษัท หรือสมัครใช้บริการใด ๆ ของบริษัทบนแอปพลิเคชัน

           (ข) เมื่อท่านได้เข้าถึง และ/หรือใช้งานแอปพลิเคชัน

           (ค) เมื่อท่านได้ทำธุรกรรมต่าง ๆ บนแอปพลิเคชัน

           (ง) เก็บข้อมูลจากการใช้งานแอปพลิเคชันผ่านคุกกี้ในเบราว์เซอร์ของท่าน

           (จ) จากความสมัครใจของท่าน เมื่อท่านได้ทำการร้องเรียน ติชม สอบถาม หรือติดต่อสื่อสารกับบริษัทบนแอปพลิเคชัน ผ่านทางอีเมล โทรศัพท์ หรือช่องทางการสื่อสารอื่นใด

       3.3.2   บริษัทอาจได้รับข้อมูลส่วนบุคคลจากท่านผ่านแหล่งข้อมูลออนไลน์สาธารณะ เช่น เว็บไซต์ต่างๆ เป็นต้น

4. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

   4.1 ผู้ใช้งาน

‍

   หมายเหตุ

   (ก) บริษัทอาจนำข้อมูลส่วนบุคคลของท่านซึ่งได้ทำให้กลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้มาใช้ในการวิเคราะห์ทางสถิติ และ/หรือวิจัยเพื่อพัฒนาแอปพลิเคชัน ฟีเจอร์ของแอปพลิเคชัน และการให้บริการ นอกจากนี้ บริษัทยังอาจเผยแพร่ข้อมูลสถิติดังกล่าวบนแอปพลิเคชัน แพลตฟอร์ม และสื่อสังคมออนไลน์ของบริษัท

   (ข) ในกรณีที่ข้อมูลส่วนบุคคลของท่านนั้นจำเป็นต่อวัตถุประสงค์ในการดำเนินการตามคำขอของท่านเพื่อเข้าทำสัญญากับเรา หรือเพื่อปฏิบัติหน้าที่ตามสัญญา หากท่านมิได้ให้ข้อมูลส่วนบุคคลของท่านในกรณีดังกล่าว อาจส่งผลให้เราไม่สามารถดำเนินการตามคำขอของท่านได้ หรือไม่สามารถปฏิบัติหน้าที่ตามสัญญาของเราได้ ซึ่งรวมถึงแต่ไม่จำกัดเพียง การที่เราไม่สามารถให้บริการแก่ท่านได้ ไม่ว่าทั้งหมด หรือแต่บางส่วน เช่น เราอาจไม่สามารถดำเนินการตามคำขอสมัครสมาชิกของท่านได้ หรืออาจไม่สามารถให้บริการแอปพลิเคชันแก่ท่านได้ หรืออาจไม่สามารถดำเนินการให้ท่านเข้าร่วมกิจกรรม หรือการแข่งขันบนแอปพลิเคชันได้ เป็นต้น

   (ค) ในกรณีที่ข้อมูลส่วนบุคคลของท่านนั้นจำเป็นต่อวัตถุประสงค์ในการปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำสั่งของเจ้าหน้าที่ หรือหน่วยงานที่มีอำนาจหน้าที่ใด ๆ หากท่านมิได้ให้ข้อมูลส่วนบุคคลในกรณีดังกล่าว อาจถือได้ว่าท่าน หรือบริษัทนั้นได้กระทำการฝ่าฝืน หรือไม่ปฏิบัติตามกฎหมายที่มีผลใช้บังคับ หรือคำสั่งที่เกี่ยวข้อง

   (ง) ในกรณีที่ท่านเข้าร่วมกิจกรรมการแข่งขัน หรือกิจกรรมอื่นใดที่จัดขึ้นโดยบริษัท บริษัทอาจทำการเปิดเผยข้อมูลส่วนบุคคลของท่านในรูปแบบที่ไม่สามารถระบุตัวบุคคลของท่านได้บนหน้าแอปพลิเคชัน แพลตฟอร์มอื่น ๆ หรือสื่อสังคมออนไลน์ของบริษัท ทั้งนี้ เพื่อแสดงถึงความโปร่งใสของบริษัทในการจัดกิจกรรม และการส่งมอบของรางวัล รวมถึงเพื่อให้ท่านสามารถตรวจสอบการได้รับรางวัลของท่านได้

‍

   4.2 ตัวแทนลูกค้านิติบุคคล

‍

   หมายเหตุ

ในกรณีที่ข้อมูลส่วนบุคคลของท่านนั้นจำเป็นต่อวัตถุประสงค์ในการปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำสั่งของเจ้าหน้าที่ หรือหน่วยงานที่มีอำนาจหน้าที่ใด ๆ หากท่านมิได้ให้ข้อมูลส่วนบุคคลในกรณีดังกล่าว อาจถือได้ว่าท่าน หรือบริษัทนั้นได้กระทำการฝ่าฝืน หรือไม่ปฏิบัติตามกฎหมายที่มีผลใช้บังคับ หรือคำสั่งที่เกี่ยวข้อง

‍

   4.3 ตัวแทนพันธมิตรทางธุรกิจ

‍

   หมายเหตุ

ในกรณีที่ข้อมูลส่วนบุคคลของท่านนั้นจำเป็นต่อวัตถุประสงค์ในการปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำสั่งของเจ้าหน้าที่ หรือหน่วยงานที่มีอำนาจหน้าที่ใด ๆ หากท่านมิได้ให้ข้อมูลส่วนบุคคลในกรณีดังกล่าว อาจถือได้ว่าท่าน หรือบริษัทนั้นได้กระทำการฝ่าฝืน หรือไม่ปฏิบัติตามกฎหมายที่มีผลใช้บังคับ หรือคำสั่งที่เกี่ยวข้อง

‍

   4.4 สำหรับเจ้าของข้อมูลส่วนบุคคลทุกประเภท

       (ก) ในกรณีที่การประมวลผลข้อมูลส่วนบุคคลของท่านต้องอาศัยฐานความยินยอม หรือฐานความยินยอมโดยชัดแจ้ง และท่านมีอายุต่ำกว่ายี่สิบ (20) ปีบริบูรณ์ ท่านรับรอง และรับประกันว่าท่านได้รับความยินยอม และ/หรือความยินยอมโดยชัดแจ้งจากบิดา มารดา หรือผู้ปกครองในการให้บริษัทเก็บรวบรวม ใช้ เปิดเผย และประมวลผลโดยประการอื่นใดซึ่งข้อมูลส่วนบุคคล และ/หรือข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่านเพื่อวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายฯ ฉบับนี้แล้ว และจะต้องส่งมอบเอกสารหลักฐานแสดงถึงความยินยอมดังกล่าวให้แก่บริษัทเมื่อได้รับการร้องขอ ทั้งนี้ หากท่านไม่สามารถแสดงเอกสารหลักฐานได้ภายในระยะเวลาที่กำหนด บริษัทขอสงวนสิทธิในการระงับการใช้งานแอปพลิเคชัน และ/หรือยกเลิกบัญชีผู้ใช้งานของท่านได้โดยมิต้องแจ้งให้ทราบล่วงหน้า

       (ข) หากบริษัทมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลนอกเหนือจากที่ระบุไว้ในนโยบายฯ ฉบับนี้ บริษัทอาจแจ้งการประมวลผลข้อมูลส่วนบุคคลเพิ่มเติม และ/หรือขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

‍

5. การเปิดเผยและการส่งหรือโอนข้อมูลส่วนบุคคลระหว่างประเทศ

   5.1 บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลให้แก่บุคคล และ/หรือนิติบุคคลทั้งที่ตั้งอยู่ในประเทศไทย และต่างประเทศ ดังนี้

       (ก) บริษัทในเครือ และบริษัทในกลุ่ม

       (ข) บุคคลภายนอกซึ่งให้บริการแก่บริษัท รวมถึง พันธมิตรทางธุรกิจ ซัพพลายเออร์ ผู้ให้บริการเทคโนโลยีสารสนเทศ ผู้ให้บริการรับชำระเงิน ผู้ตรวจสอบ สำนักงานบัญชี สำนักงานสอบบัญชี และที่ปรึกษาด้านกฎหมาย

       (ค) บุคคลภายนอกเพื่อทำการวิเคราะห์ และสถิติตามที่ได้ระบุไว้ข้างต้น (สำหรับผู้ใช้งาน)

       (ง) บุคคลภายนอกที่เกี่ยวข้องในกรณีของการโอนกิจการ การควบรวมกิจการ และการเข้าซื้อกิจการ หรือเพื่อการดำเนินการอื่นใดที่คล้ายคลึงกัน

‍

   5.2 ในกรณีผู้ใช้งานซึ่งได้ทำการแลกแต้ม บริษัทจะเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่พันธมิตรทางธุรกิจที่เกี่ยวข้อง

โดยในการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลดังกล่าว บริษัทจะดำเนินการให้บุคคลเหล่านั้นเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับ และไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ได้ระบุไว้ในนโยบายฯ นี้

สำหรับการส่งหรือโอนข้อมูลส่วนบุคคลระหว่างประเทศนั้น ประเทศปลายทางซึ่งผู้รับข้อมูลส่วนบุคคลตั้งอยู่อาจไม่ได้มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่พระราชบัญญัติฯ ได้กำหนดไว้  ทั้งนี้ เราจะดำเนินการให้ผู้รับข้อมูลส่วนบุคคลจัดให้มี และใช้มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่พระราชบัญญัติฯ กำหนดเพื่อให้แน่ใจได้ว่าข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลจะได้รับการคุ้มครองอย่างปลอดภัย และเพื่อให้แน่ใจได้ว่าการส่งหรือโอนข้อมูลระหว่างประเทศดังกล่าวนั้นจะเป็นไปตามพระราชบัญญัติฯ และกฎหมาย และกฎเกณฑ์อื่นใดที่มีผลใช้บังคับกำหนด

นอกจากนี้ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมาย กฎเกณฑ์ กฎระเบียบ ข้อบังคับ ประกาศ หรือคำสั่งต่าง ๆ กำหนด เช่น การเปิดเผยข้อมูลต่อหน่วยงานราชการ หน่วยงานภาครัฐ และหน่วยงานกำกับดูแล อีกทั้ง บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมาย เช่น ในกรณีที่มีการร้องขอข้อมูลเพื่อการดำเนินคดี หรือฟ้องร้องตามกฎหมาย คำสั่งของหน่วยงานรัฐ หรือคำสั่งศาล หรือการร้องขอจากหน่วยงานเอกชน หรือบุคคลภายนอกอื่น ๆ ที่มีความเกี่ยวข้องกับกระบวนการทางกฎหมาย

6. การเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษา และประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเป็นระยะเวลาตราบนานเท่าที่จำเป็นต่อวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายฯ นี้โดยทั่วไปแล้ว บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาที่ท่านได้ใช้งานแอปพลิเคชัน และต่อไปอีกเป็นระยะเวลา 10 ปีนับแต่วันที่ท่านได้ยุติการใช้งานแอปพลิเคชัน ยกเลิกความเป็นสมาชิก หรือปิดบัญชีผู้ใช้งาน หรือวันสุดท้ายที่ท่านได้เข้าถึง หรือใช้งานแอปพลิเคชัน เว้นแต่กฎหมายที่ใช้บังคับจะได้กำหนดไว้เป็นประการอื่น

ภายหลังจากระยะเวลาที่กำหนดไว้ข้างต้น บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านกลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ ภายใน 30 วัน เว้นแต่กฎหมายที่ใช้บังคับจะกำหนดไว้เป็นอื่น

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

   เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการดำเนินการ ดังต่อไปนี้

       (ก) สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้

       (ข) สิทธิในการเข้าถึงข้อมูลส่วนบุคคล ทั้งนี้ เพื่อขอเข้าถึงข้อมูลส่วนบุคคล และขอรับสำเนาข้อมูลส่วนบุคคล รวมถึงการขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอม

       (ค) สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง ครบถ้วน หรือสมบูรณ์

       (ง) สิทธิในการลบ ทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้

       (จ) สิทธิในการขอรับ และขอให้โอนย้ายข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ (หากมี)

       (ฉ) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

เจ้าของข้อมูลสามารถขอใช้สิทธิใด ๆ ดังกล่าวข้างต้นได้ โดยยื่น หรือส่งคำร้องขอใช้สิทธิให้แก่บริษัทเป็นลายลักษณ์อักษร หรือผ่านทางจดหมายอิเล็กทรอนิกส์ตามแบบฟอร์มที่บริษัทกำหนด โดยบริษัทจะตอบสนองต่อคำขอใช้สิทธิใด ๆ ข้างต้นของท่านภายในระยะเวลาอันสมเหตุสมผล ทั้งนี้ สำหรับคำขอใช้สิทธิในการเข้าถึงข้อมูลส่วนบุคคลนั้น เราจะทำการตอบสนองต่อคำขอดังกล่าวภายใน 30 วันนับจากที่ได้รับคำขอของท่าน  หากมีเหตุการณ์ใดที่ทำให้เราไม่สามารถตอบสนองต่อคำขอของท่านได้ภายในระยะเวลาดังกล่าว เราจะแจ้งให้ท่านทราบถึงความล่าช้านั้นโดยเร็ว

เจ้าของข้อมูลส่วนบุคคลรับทราบว่าการใช้สิทธิใด ๆ ดังกล่าวข้างต้นนั้นเป็นไปตามข้อจำกัด และเงื่อนไขของพระราชบัญญัติฯ และด้วยเหตุนี้ บริษัทอาจปฏิเสธคำขอของท่านตามข้อกำหนดของพระราชบัญญัติฯ ดังกล่าว

นอกจากนี้ ท่านยังมีสิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทยหากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านโดยเรานั้นไม่เป็นไปตามพระราชบัญญัติฯ อย่างไรก็ตาม เราแนะนำให้ท่านติดต่อเราก่อนที่จะทำการร้องเรียนไปยังหน่วยงานดังกล่าวเพื่อแก้ไขประเด็น หรือข้อกังวลใดๆ ของท่าน

8. คุกกี้ (Cookies)

บริษัทใช้ “Cookies” บนแอปพลิเคชันและเทคโนโลยีอื่นๆ ที่คล้ายคลึงกัน โดย Cookies จะเข้าไปฝังตัวอยู่ในฮาร์ดดิสก์ (Hard Disk) ของท่าน เพื่อให้บริษัทสามารถศึกษา และเก็บรวบรวมข้อมูลที่จำเป็นเกี่ยวกับการใช้งานแอปพลิเคชันของเจ้าของข้อมูลส่วนบุคคล และข้อมูลที่เกี่ยวข้อง เพื่อให้เจ้าของข้อมูลส่วนบุคคลสามารถเข้าใช้งาน (Sign In) บัญชีของท่านบนแอปพลิเคชันได้

ทั้งนี้ ประเภทคุกกี้ที่บริษัทใช้บนแอปพลิเคชันมีรายละเอียดดังนี้

9. การทบทวน และเปลี่ยนแปลงนโยบายฯ

บริษัทอาจทำการทบทวน และปรับปรุงแก้ไขนโยบายฯ ฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายที่ใช้บังคับ การเปลี่ยนแปลงการดำเนินงานของบริษัทใดๆ ซึ่งมีนัยสำคัญ รวมถึงข้อเสนอแนะ และความคิดเห็นจากหน่วยงานอื่น ๆ  ในกรณีที่การเปลี่ยนแปลงนั้นเกี่ยวข้องกับการเปลี่ยนแปลงวัตถุประสงค์ของการประมวลผล เราจะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์ใหม่ดังกล่าว และในกรณีที่กฎหมายกำหนด เราจะดำเนินการที่จำเป็นเพื่อให้ได้รับความยินยอมของท่านก่อนที่การเปลี่ยนแปลงดังกล่าวจะมีผลใช้บังคับหากท่านมีข้อสงสัย หรือข้อกังวลเกี่ยวกับนโยบายฯ นี้ หรือเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของท่านโดยเรา หรือหากท่านประสงค์ที่จะใช้สิทธิใด ๆ ในข้อมูลส่วนบุคคลของท่านตามที่ได้ระบุไว้ข้างต้น กรุณาติดต่อเราที่

10. ข้อมูลการติดต่อ

หากท่านมีข้อสงสัย หรือข้อกังวลเกี่ยวกับนโยบายฯ นี้ หรือเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของท่านโดยเรา หรือหากท่านประสงค์ที่จะใช้สิทธิใดๆ ในข้อมูลส่วนบุคคลของท่านตามที่ได้ระบุไว้ข้างต้น กรุณาติดต่อเราที่

   บริษัท แคริว่า (ประเทศไทย) จำกัด

   เลขที่ 33,31, 31/1 อาคารภิรัชทาวเวอร์ แอท สาทร  

   ถนนสาทรใต้ แขวงยานนาวา เขตสาทร  

   กรุงเทพฯ 10120 ประเทศไทย

   โทรศัพท์ 02-078-4000

   อีเมล support@nextcercise.com

   หรือ  

‍

   เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของบริษัท

   ช่องทางการติดต่อ ARV.DPO@arv.co.th ‍