นโยบายความเป็นส่วนตัวและข้อมูล Goalprize ("GDP")

ปรับปรุงแก้ไขล่าสุด : 26 มีนาคม 2567

FastUsers Company Limited ("บริษัท") ให้ความเคารพและรู้ถึงความสำคัญในการปกป้องข้อมูลส่วนบุคคลของคุณ นโยบายข้อมูล Goalprize ("GDP") นี้แจ้งให้คุณทราบถึงนโยบายของบริษัทในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณในการให้บริการเว็บไซต์ Goalprize.com ("เว็บไซต์"), แอปพลิเคชันมือถือ "Goalprize" ("แอปพลิเคชันมือถือ") และผลิตภัณฑ์และบริการที่เกี่ยวข้อง (รวมเรียกว่า "บริการ") นโยบาย GDP นี้ใช้กับคุณในฐานะลูกค้าและธุรกิจที่ลงทะเบียนกับบริษัท ในการติดต่อ และเปิดเผยข้อมูลส่วนบุคคลของคุณต่อบริษัท

เพื่อความชัดเจน "ข้อมูลส่วนบุคคล" คือข้อมูลใดๆ ที่สามารถใช้ในการระบุตัวตนของคุณหรือข้อมูลที่ทำให้คุณสามารถระบุตัวตนได้ ซึ่งรวมถึงแต่ไม่จำกัดเพียงชื่อ สัญชาติ เบอร์โทรศัพท์ รายละเอียดธนาคาร ความสนใจส่วนบุคคล ที่อยู่อีเมล หมายเลขประจำตัวที่ออกโดยรัฐ หรือหมายเลขประจำตัว ข้อมูลชีวมิติ เชื้อชาติ วันเกิด สถานะการสมรส ศาสนา ข้อมูลสุขภาพ ข้อมูลรถยนต์และประกัน ข้อมูลการจ้างงาน และข้อมูลทางการเงิน

บริษัทเก็บรวบรวม ใช้ เปิดเผย หรืออาจดำเนินการอื่นๆ กับข้อมูลส่วนบุคคลของคุณ ("ประมวลผล") ตามนโยบาย GDP นี้ด้วยความยินยอมของคุณ หรือตามที่กฎหมายกำหนดเท่านั้น

วิธีการที่เราประมวลผลข้อมูลส่วนบุคคลของคุณ

(1) แหล่งข้อมูลส่วนบุคคล: บริษัทอาจได้รับข้อมูลส่วนบุคคลของคุณจากแหล่งที่มาต่างๆ ดังนี้:

(a) โดยตรงจากคุณ: ผ่านการสื่อสารกับคุณ รวมถึงแต่ไม่จำกัดเพียงการใช้งานบริการของบริษัทหรือในระหว่างกระบวนการสมัครสมาชิก

(b) โดยอ้อมจากบุคคลที่สาม: ผ่านการอ้างอิงจากบุคคลที่สามที่คุณได้ให้ความยินยอมในการเปิดเผยข้อมูลส่วนบุคคลของคุณไปยังบริษัท

(c) ข้อมูลที่รวบรวมโดยอัตโนมัติ: โดยระบบของเราเมื่อคุณเข้าถึงเว็บไซต์ของบริษัท ใช้แอปพลิเคชันของบริษัท หรือมีการปฏิสัมพันธ์กับบริการของบริษัท

(2) ประเภทของข้อมูลส่วนบุคคลที่บริษัทประมวลผล: บริษัทประมวลผลข้อมูลส่วนบุคคลหลายประเภท ซึ่งรวมถึง:

(a) สำหรับผู้ใช้แอปพลิเคชัน Goalprize (ซึ่งใช้โดยลูกค้าร้านอาหารเพื่อเข้าร่วมแคมเปญ Goalprize) ที่เรียกว่า “ลูกค้า”:

- การสมัครบัญชี: ลูกค้าจะให้ และบริษัทจะรวบรวม ชื่อ วันเดือนปีเกิดหรืออายุ (หรือสัญญาณว่าพวกเขามีอายุเพียงพอที่จะตกลงทำสัญญาทางกฎหมาย) รายละเอียดการติดต่อ และที่อยู่อีเมล

- การใช้บริการและการเข้าร่วมกิจกรรม: สำหรับการใช้บริการของบริษัทและการเข้าร่วมกิจกรรมภายในบริการเหล่านี้ ลูกค้าจะให้ และบริษัทจะรวบรวม ที่อยู่อีเมล ประวัติการทำธุรกรรมคะแนน อันดับบนกระดานผู้นำ บัตรของขวัญดิจิทัลที่ได้รับ และการทำธุรกรรมเครดิตจากบัตรของขวัญดิจิทัล รวมถึงวันที่ จำนวนเงิน และร้านอาหารที่จัดแคมเปญ Goalprize

(b) ผู้ใช้แอปพลิเคชัน Goalprize-Business (ที่ใช้โดยร้านอาหารที่จัดแคมเปญ Goalprize) ที่เรียกว่า “ธุรกิจ”:

- สำหรับการสมัครบัญชี: เจ้าของธุรกิจหรือเจ้าของบัญชีจะให้ และบริษัทจะรวบรวม ชื่อ วันเดือนปีเกิด รายละเอียดการติดต่อ และที่อยู่อีเมล

- สำหรับการตรวจสอบธุรกิจ (เพื่อจัดแคมเปญ Goalprize): ธุรกิจจะให้ และบริษัทจะรวบรวม ข้อมูลอย่างละเอียดเพื่อวัตถุประสงค์ในการตรวจสอบ ซึ่งรวมถึง: อีเมลของเจ้าของธุรกิจ, ชื่อเต็ม, เบอร์โทรศัพท์มือถือส่วนตัว, และรายละเอียดบัตรประจำตัวของรัฐหรือหนังสือเดินทาง (หมายเลข, รูปถ่ายด้านหน้า, ที่อยู่, ศาสนา, วันเดือนปีเกิด, สัญชาติ, สถานที่เกิด, เพศ, ส่วนสูง, และวันที่ออกและหมดอายุ)

ข้อมูลเฉพาะของธุรกิจ: ชื่อธุรกิจที่ลงทะเบียน, เลขทะเบียนธุรกิจ, ที่อยู่ธุรกิจที่ลงทะเบียน, ที่อยู่จริงของสถานที่ร้านอาหาร, ภาพถ่ายที่เจ้าของร้านหรือผู้จัดการร้านให้มา, รายละเอียดการติดต่อร้าน, URL เว็บไซต์และ/หรือบัญชีโซเชียลมีเดีย, ประเภทของอาหารที่เสนอ, สเปเชียลของร้าน, วันและเวลาทำการ, ชื่อพนักงาน, อีเมลพนักงาน, และข้อมูลที่เกี่ยวข้องหรือเป็นตัวแทนในกรณีที่การติดต่อเกิดขึ้นโดยมีตัวแทนของบุคคลทางกฎหมาย ซึ่งอาจรวมถึงเอกสารข้อมูลประจำตัว

- สำหรับวัตถุประสงค์ในการติดต่อ: เจ้าของธุรกิจที่ใช้แอป Goalprize Business จำเป็นต้องให้ข้อมูลการติดต่อเช่นหมายเลขโทรศัพท์, อีเมล, หรือข้อมูลบัญชีโซเชียลมีเดีย ลูกค้าที่ใช้แอป Goalprize (สำหรับลูกค้า) ต้องให้เพียงที่อยู่อีเมลเท่านั้น โดยมีตัวเลือกในการเพิ่มข้อมูลอื่นๆ

(c) เจ้าของธุรกิจที่ใช้แอปพลิเคชัน Goalprize Business จำเป็นต้องให้ข้อมูลติดต่อ เช่น หมายเลขโทรศัพท์, ที่อยู่อีเมล, หรือรายละเอียดบัญชีโซเชียลมีเดีย ลูกค้าที่ใช้แอป Goalprize จำเป็นต้องให้เพียงที่อยู่อีเมลเท่านั้น การเพิ่มข้อมูลอื่นเป็นทางเลือก

(d) บริษัทรวบรวมข้อมูลส่วนบุคคลจากการสื่อสารระหว่างผู้ใช้กับบริษัท ซึ่งรวมถึงข้อมูลส่วนบุคคลหรือข้อมูลทางธุรกิจที่ให้มาในระหว่างการสื่อสาร เช่น รายละเอียดการสอบถาม, ความสนใจ, หรือข้อมูลที่สามารถระบุตัวตนได้อื่นๆ ที่แชร์โดยตรงผ่านช่องทางต่างๆ

(e) โดยการใช้บริการ, บริษัทจะรวบรวมข้อมูลทางเทคนิค เช่น ที่อยู่ IP และคุกกี้ พร้อมกับรายละเอียดเกี่ยวกับการใช้งานและพฤติกรรมการเรียกดู

วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลโดยบริษัท

บริษัทมุ่งมั่นที่จะประมวลผลข้อมูลส่วนบุคคลของคุณโดยยึดถือกฎหมายการป้องกันข้อมูลส่วนบุคคล พ.ศ. 2562 (2019) อย่างเคร่งครัด เพื่อให้แน่ใจว่าการประมวลผลเป็นสิ่งที่จำเป็นสำหรับการดำเนินสัญญา การปฏิบัติตามกฎหมาย การแสวงหาผลประโยชน์ที่ชอบด้วยกฎหมายของบริษัท บุคคลที่สาม ผู้มีส่วนได้ส่วนเสีย และการปกป้องผลประโยชน์สาธารณะรวมถึงผลประโยชน์สำคัญของบุคคล วัตถุประสงค์เฉพาะในการประมวลผลข้อมูลส่วนบุคคลของคุณได้ระบุไว้ดังต่อไปนี้:

(1) การจัดการการสื่อสาร: บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อการสื่อสารที่มีประสิทธิภาพกับคุณ รวมถึงการตอบคำถาม การให้ข้อมูลที่จำเป็นตามคำขอ การจัดการเรื่องร้องเรียน และการตอบสนองต่อการสื่อสารโดยตรงจากคุณผ่านช่องทางต่างๆ ซึ่งช่วยให้การประสานงานอย่างต่อเนื่อง การดำเนินการตามข้อตกลงการให้บริการ และการปฏิบัติตามสิทธิและภาระหน้าที่ที่ได้ตกลงกันไว้

(2) การปฏิบัติตามกฎหมาย: ข้อมูลส่วนบุคคลถูกประมวลผลเพื่อตอบสนองต่อภาระหน้าที่ทางกฎหมาย ซึ่งรวมถึงหน้าที่เช่นการเตรียมบันทึกบัญชีและเอกสารภาษีที่เกี่ยวข้องกับบริการที่บริษัทให้กับคุณ

(3) การเสริมสร้างความสัมพันธ์ทางธุรกิจ: บริษัทมีเป้าหมายที่จะปรับปรุงและรักษาความสัมพันธ์ทางธุรกิจ ซึ่งรวมถึงการใช้ข้อมูลส่วนบุคคลของคุณสำหรับการควบคุมคุณภาพการบริการ การวิเคราะห์การจัดการ การแก้ไขปัญหา การฝึกอบรมพนักงาน และการวางแผนสำหรับการเสริมสร้างบริการในอนาคตเพื่อประโยชน์ของคุณ

(4) การป้องกันสิทธิทางกฎหมาย: ในกรณีของข้อพิพาท ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลเพื่อป้องกันและปกป้องผลประโยชน์ทางกฎหมายของบริษัท

(5) การประมวลผลตามความยินยอม: ด้วยความยินยอมชัดเจนจากคุณ บริษัทอาจใช้ข้อมูลส่วนบุคคลของคุณสำหรับการตลาด จดหมายข่าว และวัตถุประสงค์อื่นๆ ตามที่ได้ระบุไว้อย่างชัดเจนในความยินยอมที่ให้ไว้

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล เพื่อปฏิบัติตามวัตถุประสงค์ที่ได้อธิบายไว้ข้างต้น จำเป็นสำหรับบริษัทที่จะต้องรวบรวม คอมไพล์ เก็บรักษา และประมวลผลข้อมูลส่วนบุคคลของคุณตามระยะเวลาดังต่อไปนี้:

(1) การให้บริการและการปฏิบัติตามข้อตกลง: บริษัทจะรวบรวม เก็บรักษา คอมไพล์ และประมวลผลข้อมูลส่วนบุคคลของคุณตราบเท่าที่บริษัทยังมีหน้าที่ให้บริการแก่คุณ ซึ่งรวมถึงระยะเวลาที่จำเป็นสำหรับการดำเนินการตามข้อตกลงและการปฏิบัติตามสิทธิ์และหน้าที่ตามข้อตกลงดังกล่าว

(2) การปฏิบัติตามกฎหมาย: สำหรับการประมวลผลข้อมูลส่วนบุคคลเพื่อตอบสนองต่อหน้าที่ทางกฎหมาย บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตามระยะเวลาที่กฎหมายบังคับใช้กำหนด เพื่อให้มั่นใจว่าการปฏิบัติตามข้อบังคับทางกฎหมาย

(3) ความสัมพันธ์ทางธุรกิจและการปรับปรุงบริการ: บริษัทขอสงวนสิทธิ์ในการเก็บรักษาข้อมูลส่วนบุคคลที่จำเป็นสำหรับการสร้างและเสริมสร้างความสัมพันธ์ทางธุรกิจและ/หรือการปรับปรุงบริการ การเก็บรักษานี้จะดำเนินการในลักษณะที่ไม่ละเมิดสิทธิของผู้มีข้อมูลอย่างไม่เหมาะสม

(4) การป้องกันสิทธิที่ชอบด้วยกฎหมายของบริษัท: เพื่อป้องกันและปกป้องสิทธิที่ชอบด้วยกฎหมายของบริษัท ข้อมูลส่วนบุคคลจะถูกเก็บรักษาตามระยะเวลาที่กำหนดโดยกฎหมายที่เกี่ยวข้อง

(5) การประมวลผลตามความยินยอม: เมื่อคุณให้ความยินยอมให้บริษัทประมวลผลข้อมูลส่วนบุคคลของคุณสำหรับวัตถุประสงค์ที่เฉพาะเจาะจง การประมวลผลดังกล่าวจะดำเนินต่อไปจนกว่าคุณจะถอนความยินยอมของคุณ

การเปิดเผยข้อมูลส่วนบุคคล โดยทั่วไป ข้อมูลส่วนบุคคลของคุณจะไม่ถูกเปิดเผย ยกเว้นในกรณีที่บริษัทจำเป็นต้องเปิดเผยต่อบุคคลต่อไปนี้:

(1) บุคคลที่สาม หรือองค์กรหรือบริษัทอื่น: บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลที่สามเพื่อวัตถุประสงค์ในการให้การสนับสนุนและบริการแก่คุณ การทำตามสัญญาที่บริษัทมีกับคุณ หรือการบรรลุวัตถุประสงค์อื่นๆ ที่ระบุไว้ในเอกสารนี้ ซึ่งรวมถึงการเปิดเผยข้อมูลส่วนบุคคลของคุณต่อที่ปรึกษาของบริษัท การเปิดเผยดังกล่าวต่อบุคคลที่สามจะดำเนินการเฉพาะในขอบเขตที่เหมาะสมและปฏิบัติตามกฎหมาย คำสั่ง หรือระเบียบที่ออกโดยหน่วยงานกำกับดูแล หน่วยงานราชการ หรือองค์กรที่เกี่ยวข้องอื่นๆ

ในกรณีที่การเปิดเผยหรือการโอนข้อมูลไปยังบุคคลที่สามนอกประเทศไทย บริษัทจะตรวจสอบว่าประเทศปลายทางมีมาตรฐานการป้องกันข้อมูลส่วนบุคคลที่เพียงพอตามแนวทางที่กำหนดโดยกฎหมายการป้องกันข้อมูลส่วนบุคคล พ.ศ. 2562 (2019) นอกจากนี้ บริษัทจะดำเนินขั้นตอนที่จำเป็นเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของคุณถูกเปิดเผย โอนย้าย หรือส่งไปเฉพาะในขอบเขตที่จำเป็นเท่านั้น

(2) รัฐบาลและข้อกำหนดทางกฎหมาย: บริษัทอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลเพื่อปฏิบัติตามคำสั่ง กฎหมาย หรือคำพิพากษาจากหน่วยงานราชการ หน่วยงานกำกับดูแล หรือศาล

มาตรการความปลอดภัยของข้อมูล

บริษัทมุ่งมั่นที่จะดำเนินการและรักษามาตรการความปลอดภัยของข้อมูลส่วนบุคคลที่เข้มแข็งเพื่อป้องกันการเข้าถึง การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาตหรือผิดกฎหมาย มาตรการเหล่านี้ถูกทบทวนอย่างสม่ำเสมอเพื่อให้แน่ใจว่ายังคงมีประสิทธิภาพและปฏิบัติตามมาตรฐานและข้อกำหนดทางกฎหมายปัจจุบัน

สิทธิ์ของคุณเกี่ยวกับข้อมูลส่วนบุคคล

บริษัทยอมรับและสนับสนุนสิทธิ์ของคุณเกี่ยวกับข้อมูลส่วนบุคคลภายใต้กฎหมายที่ใช้บังคับ คุณสามารถใช้สิทธิ์ต่อไปนี้ได้:

(1) การถอนความยินยอม: คุณสามารถถอนความยินยอมสำหรับการประมวลผลข้อมูลได้ตลอดเวลา ยกเว้นในกรณีที่มีข้อผูกพันทางกฎหมายหรือสัญญาที่มีประโยชน์ต่อเนื่องกับบริษัท

(2) การเข้าถึงและการเปิดเผย: คุณมีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลของคุณและได้รับแจ้งแหล่งที่มาของมัน

(3) การแก้ไข: คุณสามารถขอแก้ไขหรือเติมเต็มข้อมูลส่วนบุคคลของคุณ

(4) การคัดค้านและการจำกัด: คุณอาจคัดค้านหรือขอจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ

(5) การโอนย้ายข้อมูล: หากเกี่ยวข้อง คุณสามารถขอการโอนย้ายข้อมูลส่วนบุคคลของคุณในรูปแบบที่อ่านได้ไปยังผู้ควบคุมรายอื่น

(6) การลบหรือการทำให้ไม่สามารถระบุตัวตน: คุณสามารถขอการลบหรือการทำให้ข้อมูลส่วนบุคคลของคุณไม่สามารถระบุตัวตนเมื่อไม่จำเป็นต้องใช้ในการประมวลผลอีกต่อไป

(7) การคัดค้านการใช้: คุณอาจคัดค้านการใช้ข้อมูลส่วนบุคคลของคุณภายใต้สถานการณ์บางประการ

(8) การยื่นร้องเรียน: คุณมีสิทธิ์ยื่นร้องเรียนเกี่ยวกับการปฏิบัติการประมวลผลข้อมูล

แม้ว่าคุณจะมีสิทธิ์ตามกฎหมายที่ใช้บังคับ อาจมีสถานการณ์ที่คุณไม่สามารถใช้สิทธิ์เหล่านี้ได้ หรือการทำเช่นนั้นอาจเกี่ยวข้องกับค่าใช้จ่าย โดยเฉพาะในสถานการณ์ที่:

- คำขอขัดแย้งหรือไม่สอดคล้องกับสิทธิ์ที่ระบุไว้ในพระราชบัญญัติการป้องกันข้อมูลส่วนบุคคล พ.ศ. 2562 (2019), กฎหมายอื่นที่เกี่ยวข้อง, หรือประกาศอย่างเป็นทางการ

- การกระทำตรงข้ามกับกฎหมาย กฎระเบียบ หรือคำสั่งศาล

- ละเมิดสิทธิและเสรีภาพของผู้อื่น

- การใช้สิทธิ์ถือเป็นการกระทำด้วยเจตนาไม่ดี ไม่จำเป็น หรือไม่สมเหตุสมผล

- ขัดขวางการสอบสวนที่กำลังดำเนินอยู่ กระบวนการตุลาการ หรือการดำเนินการตามสิทธิ์ทางกฎหมาย รวมถึงการดำเนินคดีและการตัดสินของศาล

โปรดทราบ การใช้สิทธิ์ของคุณในบริบทดังกล่าวอาจส่งผลต่อความสามารถของบริษัทในการให้บริการแก่คุณ ซึ่งอาจส่งผลต่อผลประโยชน์ที่คุณอาจได้รับจากแอปพลิเคชัน ซอฟต์แวร์ หรือบริการของบริษัท

ข้อมูลการติดต่อบริษัท

FastUsers Company Limited

ที่อยู่: 7 ตึก Summer Point ชั้น2 ซอยสุขุมวิท 69 แขวงพระโขนงเหนือ เขตวัฒนา กรุงเทพมหานคร 10110 ประเทศไทย

อีเมล: OfficeManager@FastUsers.com

เบอร์โทร 02-114-3124 ไทย(อังกฤษ)

ปรับปรุงแก้ไขล่าสุด : 26 มีนาคม 2567