ประกาศนโยบายความเป็นส่วนตัว (Privacy Policy)

บริษัท ฟันนี่ ฟาร์ม จำกัด (“บริษัท”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน และปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด โดยนโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคล (“การประมวลผลข้อมูลส่วนบุคคล”) ของบุคคลธรรมดาหรือนิติบุคคลใด ๆ ที่เข้าถึง สมัครสมาชิก หรือใช้บริการของแพลตฟอร์มอิเล็กทรอนิกส์ที่บริษัทจัดให้ผ่านเว็บไซต์ แอปพลิเคชัน และระบบอิเล็กทรอนิกส์ที่เกี่ยวข้อง (รวมเรียกว่า “แพลตฟอร์ม”) ไม่ว่าการใช้งานดังกล่าวจะเป็นการใช้งานในฐานะนักแสดง ทีมแคสติ้ง ผู้ว่าจ้าง หรือผู้ใช้งานประเภทอื่นใดก็ตาม

ทั้งนี้ คำว่า “ผู้ใช้บริการ” หมายถึง บุคคลธรรมดาหรือนิติบุคคลที่เข้าถึง สมัครสมาชิก หรือใช้บริการของแพลตฟอร์ม ไม่ว่าทางตรงหรือทางอ้อม ตามที่กำหนดไว้ในข้อตกลงการใช้บริการ (Terms of Service) ของบริษัท โดยการเข้าถึง สมัครสมาชิก หรือใช้บริการของแพลตฟอร์มของผู้ใช้บริการ ให้ถือว่าผู้ใช้บริการได้อ่าน ทำความเข้าใจ และรับทราบนโยบายความเป็นส่วนตัวฉบับนี้แล้ว และยินยอมให้บริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ ภายใต้ขอบเขตและเงื่อนไขที่กฎหมายกำหนด

• 1. ขอบเขตของประกาศ
• ประกาศนโยบายความเป็นส่วนตัวฉบับนี้ (“ประกาศ”) ใช้บังคับกับการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการทุกประเภทที่เข้าถึง สมัครสมาชิก หรือใช้บริการของแพลตฟอร์มอิเล็กทรอนิกส์ที่ให้บริการโดย บริษัท ฟันนี่ ฟาร์ม จำกัด ไม่ว่าจะเป็นการใช้งานผ่านเว็บไซต์ แอปพลิเคชัน หรือระบบอิเล็กทรอนิกส์อื่นใดที่เกี่ยวข้อง
• ประกาศฉบับนี้ครอบคลุมถึงข้อมูลส่วนบุคคลของผู้ใช้บริการทุกประเภท รวมถึงแต่ไม่จำกัดเพียง นักแสดง ทีมแคสติ้ง ผู้ว่าจ้าง หรือผู้ใช้งานประเภทอื่นใดที่บริษัทอาจกำหนดหรือรับรองในอนาคต ไม่ว่าผู้ใช้บริการดังกล่าวจะอยู่ในประเทศหรือต่างประเทศก็ตาม
• ทั้งนี้ ประกาศฉบับนี้ไม่ใช้บังคับกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยเว็บไซต์ แอปพลิเคชัน หรือบริการของบุคคลภายนอกที่เชื่อมโยงกับแพลตฟอร์ม ซึ่งอยู่นอกเหนือการควบคุมของบริษัท โดยบริษัทไม่อาจรับผิดชอบต่อแนวปฏิบัติหรือเนื้อหาของนโยบายความเป็นส่วนตัวของบุคคลภายนอกดังกล่าว ผู้ใช้บริการควรศึกษานโยบายความเป็นส่วนตัวของบุคคลภายนอกนั้นโดยตรง
• ในกรณีที่มีข้อกำหนด ข้อตกลง หรือเอกสารอื่นใดของบริษัทที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล ให้ตีความและบังคับใช้ร่วมกับประกาศฉบับนี้ โดยหากมีความขัดแย้งกัน ให้ใช้ประกาศนโยบายความเป็นส่วนตัวฉบับนี้เป็นหลัก เว้นแต่จะได้กำหนดไว้เป็นอย่างอื่นโดยชัดแจ้งตามที่กฎหมายกำหนด

• 2. แหล่งที่มาของข้อมูล
• บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการจากแหล่งต่าง ๆ ดังต่อไปนี้
• 2.1 การสมัครสมาชิก การลงทะเบียน และการใช้งานแพลตฟอร์ม เช่น การสร้างบัญชีผู้ใช้ การเข้าสู่ระบบ และการใช้ฟังก์ชันต่าง ๆ บนแพลตฟอร์มผ่านเว็บไซต์ แอปพลิเคชัน หรือระบบอิเล็กทรอนิกส์ที่บริษัทจัดให้
• 2.2 การเข้าสู่ระบบหรือยืนยันตัวตนผ่านบริการของบุคคลภายนอก (Third-Party Login) เช่น Facebook, Google, LINE, Apple หรือผู้ให้บริการรายอื่นที่แพลตฟอร์มรองรับ ภายใต้เงื่อนไขและนโยบายความเป็นส่วนตัวของผู้ให้บริการดังกล่าว
• 2.3 การให้ข้อมูลโดยสมัครใจของผู้ใช้บริการ เช่น การกรอกแบบฟอร์ม การติดต่อสอบถาม การแจ้งข้อร้องเรียน การติดต่อฝ่ายบริการลูกค้า หรือการสื่อสารผ่านช่องทางต่าง ๆ ที่บริษัทจัดให้
• 2.4 การได้รับข้อมูลจากบุคคลภายนอกที่ผู้ใช้บริการได้ให้ความยินยอมไว้ หรือที่บริษัทมีฐานทางกฎหมายในการประมวลผลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล อาทิ ผู้ให้บริการรับชำระเงิน พันธมิตรทางธุรกิจ หรือผู้ให้บริการด้านเทคโนโลยีของบริษัท
• 2.5 การเก็บรวบรวมข้อมูลโดยอัตโนมัติผ่านเทคโนโลยีต่าง ๆ ที่เกี่ยวข้องกับการใช้งานแพลตฟอร์ม เช่น คุกกี้ (Cookies) ไฟล์บันทึกการใช้งาน (Log Files) ตัวระบุอุปกรณ์ (Device Identifiers) หรืออินเทอร์เฟซเชื่อมต่อโปรแกรมประยุกต์ (API)
• 2.6 การเก็บรวบรวมข้อมูลที่เกี่ยวข้องกับการสมัครสมาชิกและการชำระค่าสมาชิก เช่น ประวัติการสมัครแพ็กเกจ การชำระค่าสมาชิก หรือข้อมูลที่จำเป็นต่อการบริหารจัดการระบบสมาชิกของแพลตฟอร์ม ทั้งนี้ บริษัทไม่ทำหน้าที่เป็นตัวกลางรับหรือโอนเงินค่าจ้างระหว่างผู้ใช้บริการ
• 2.7 การเก็บรวบรวมข้อมูลที่เกี่ยวข้องกับการใช้สิทธิหรือการปฏิบัติตามข้อกำหนดและเงื่อนไขของแพลตฟอร์ม เช่น ประวัติการใช้งาน การทำธุรกรรม การระงับบัญชี การยกเลิกการให้บริการ หรือการดำเนินการทางกฎหมายที่เกี่ยวข้อง

• 3. ประเภทของข้อมูลที่เก็บรวบรวม
• 3.1 ข้อมูลระบุตัวตนและข้อมูลทั่วไป
• เช่น ชื่อ–นามสกุล ชื่อผู้ใช้ รูปโปรไฟล์ ภาพถ่าย หมายเลขโทรศัพท์ อีเมล ที่อยู่สำหรับติดต่อ ข้อมูลบัญชีผู้ใช้งาน และข้อมูลอื่นใดที่ผู้ใช้บริการให้ไว้ในการสมัครสมาชิก การสร้างโปรไฟล์ หรือการใช้บริการของแพลตฟอร์ม
• 3.2 ข้อมูลโปรไฟล์และข้อมูลด้านผลงาน
• เช่น ประวัติส่วนตัว ประสบการณ์ด้านการแสดง ผลงาน รูปภาพ วิดีโอ สื่อประกอบการแสดง ข้อมูลด้านทักษะ ความสามารถ ความสนใจ หรือข้อมูลอื่นใดที่นักแสดงเลือกแสดงผ่านแพลตฟอร์ม
• 3.3 ข้อมูลการใช้งานแพลตฟอร์ม
• เช่น ประวัติการเข้าสู่ระบบ การตั้งค่าบัญชี การใช้งานฟีเจอร์ต่าง ๆ การค้นหา การเรียกดูโปรไฟล์ การสร้างหรือเผยแพร่ประกาศงาน (Casting Call / Brief) การจัดทำรายการคัดเลือก (Shortlist) และพฤติกรรมการใช้งานอื่นใดที่เกี่ยวข้องกับการให้บริการของแพลตฟอร์ม
• 3.4 ข้อมูลการติดต่อสื่อสาร
• เช่น ข้อความ การติดต่อผ่านระบบแชทหรือเครื่องมือสื่อสารที่แพลตฟอร์มจัดให้ การแจ้งเตือน การร้องเรียน การติดต่อฝ่ายบริการลูกค้า หรือการสื่อสารผ่านช่องทางอื่นใดที่บริษัทจัดให้
• 3.5 ข้อมูลการสมัครสมาชิกและการชำระค่าบริการ
• เช่น ประเภทแพ็กเกจ ระยะเวลาการสมัครสมาชิก ประวัติการชำระค่าสมาชิก หรือข้อมูลการทำธุรกรรมที่เกี่ยวข้องกับการใช้บริการของแพลตฟอร์ม ทั้งนี้ บริษัทจะไม่จัดเก็บข้อมูลบัตรเครดิตหรือข้อมูลการชำระเงินที่มีความละเอียดอ่อนเกินความจำเป็น โดยการชำระเงินจะดำเนินการผ่านผู้ให้บริการรับชำระเงินภายนอกที่ได้รับอนุญาตตามกฎหมาย
• 3.6 ข้อมูลด้านเทคนิคและอุปกรณ์
• เช่น ที่อยู่ไอพี (IP Address) ข้อมูลอุปกรณ์ ตัวระบุอุปกรณ์ ระบบปฏิบัติการ ประเภทเบราว์เซอร์ ข้อมูลบันทึกการใช้งาน (Log Data) และข้อมูลทางเทคนิคอื่นใดที่เกิดขึ้นจากการเข้าถึงหรือใช้งานแพลตฟอร์ม
• 3.7 ข้อมูลที่จำเป็นต่อการปฏิบัติตามกฎหมายและข้อกำหนด
• อาทิ ข้อมูลที่ใช้ในการตรวจสอบตัวตนตามความจำเป็น ข้อมูลเพื่อการป้องกันการทุจริต การใช้งานที่ไม่เหมาะสมหรือผิดกฎหมาย การระงับหรือยกเลิกบัญชีผู้ใช้งาน การดำเนินการตามคำสั่งของหน่วยงานรัฐ หรือการบังคับใช้สิทธิและหน้าที่ของบริษัทตามข้อตกลงการใช้บริการ
• ทั้งนี้ ในกรณีที่ข้อมูลใดเข้าข่ายเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทจะดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลดังกล่าว เฉพาะเมื่อมีฐานกฎหมายที่ชอบด้วยกฎหมาย หรือได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคลเท่านั้น

• 4. ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
• ในการเข้าถึงและใช้งานแพลตฟอร์ม บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการโดยอัตโนมัติผ่านเทคโนโลยีต่าง ๆ เพื่อวัตถุประสงค์ในการให้บริการ วิเคราะห์ ปรับปรุงประสิทธิภาพ ความปลอดภัย และประสบการณ์การใช้งานของแพลตฟอร์ม โดยข้อมูลที่อาจมีการเก็บรวบรวม ได้แก่
• 4.1 ข้อมูลทางเทคนิคและอุปกรณ์
• เช่น ที่อยู่หมายเลขอินเทอร์เน็ต (IP Address) ข้อมูลตัวระบุอุปกรณ์ (Device Identifier) ประเภทและรุ่นของอุปกรณ์ ระบบปฏิบัติการ ประเภทเบราว์เซอร์ ภาษา การตั้งค่าเขตเวลา ข้อมูลเครือข่าย ผู้ให้บริการอินเทอร์เน็ต ข้อมูลบันทึกการใช้งาน (Log Files) วันและเวลาที่เข้าใช้งาน รวมถึงข้อมูลทางเทคนิคอื่นใดที่เกิดขึ้นจากการเข้าถึงแพลตฟอร์ม
• 4.2 ข้อมูลการใช้งานแพลตฟอร์ม
• เช่น ประวัติการเข้าชมและเรียกดูหน้าแพลตฟอร์ม การใช้งานฟังก์ชันหรือฟีเจอร์ต่าง ๆ การค้นหา การคลิก การโต้ตอบกับเนื้อหา โปรไฟล์ หรือประกาศงาน ระยะเวลาการใช้งาน และรูปแบบพฤติกรรมการใช้งานโดยรวม ทั้งนี้ บริษัทอาจนำข้อมูลดังกล่าวไปใช้ในลักษณะที่ไม่สามารถระบุตัวตนของผู้ใช้บริการได้โดยสมเหตุสมผล เพื่อวัตถุประสงค์ในการวิเคราะห์ ปรับปรุง และพัฒนาประสิทธิภาพของแพลตฟอร์ม
• 4.3 คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน
• บริษัทอาจใช้คุกกี้ (Cookies) พิกเซลแท็ก (Pixel Tags) ไฟล์บันทึก (Log Files) หรือเทคโนโลยีติดตามอื่นที่มีลักษณะคล้ายคลึงกัน เพื่อจดจำการตั้งค่าของผู้ใช้บริการ วิเคราะห์การใช้งานแพลตฟอร์ม ปรับปรุงประสิทธิภาพของระบบ และนำเสนอเนื้อหาหรือฟังก์ชันที่เหมาะสม ทั้งนี้ การใช้คุกกี้จะเป็นไปตามนโยบายการใช้คุกกี้ของบริษัท ซึ่งถือเป็นเอกสารแยกต่างหาก
• 4.4 การเชื่อมโยงข้อมูลจากหลายอุปกรณ์
• ในกรณีที่ผู้ใช้บริการเข้าถึงแพลตฟอร์มจากหลายอุปกรณ์ บริษัทอาจเชื่อมโยงข้อมูลการใช้งานดังกล่าว เพื่อวิเคราะห์การใช้งานและป้องกันการใช้งานโดยมิชอบ ทั้งนี้ การดำเนินการดังกล่าวจะไม่ก่อให้เกิดผลทางกฎหมายหรือกระทบสิทธิของผู้ใช้บริการในสาระสำคัญ
• บริษัทจะเก็บรวบรวม ใช้ และประมวลผลข้อมูลที่เก็บรวบรวมโดยอัตโนมัติเท่าที่จำเป็น ภายใต้กรอบวัตถุประสงค์ที่ชอบด้วยกฎหมาย และจะไม่ใช้ข้อมูลดังกล่าวเพื่อการตัดสินใจอัตโนมัติที่ส่งผลกระทบต่อสิทธิหรือเสรีภาพของผู้ใช้บริการในสาระสำคัญ เว้นแต่จะได้รับความยินยอมโดยชัดแจ้ง

• 5. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
• บริษัทจะเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการเท่าที่จำเป็นและเหมาะสม เพื่อวัตถุประสงค์ในการให้บริการแพลตฟอร์ม การดำเนินธุรกรรม และการปฏิบัติตามกฎหมายที่ใช้บังคับ โดยมีวัตถุประสงค์ดังต่อไปนี้
• 5.1 เพื่อให้บริการและบริหารจัดการแพลตฟอร์ม รวมถึงการสมัครสมาชิก การสร้างและจัดการบัญชีผู้ใช้งาน การยืนยันตัวตน การเข้าถึงและใช้งานฟีเจอร์ต่าง ๆ ของแพลตฟอร์ม
• 5.2 เพื่อแสดงผลและจัดการโปรไฟล์ ข้อมูลส่วนบุคคล ผลงาน รูปภาพ วิดีโอ หรือเนื้อหาอื่นใดของนักแสดงตามการตั้งค่าความเป็นส่วนตัวที่ผู้ใช้บริการกำหนด และเพื่ออำนวยความสะดวกในการค้นหา คัดเลือก และติดต่อระหว่างผู้ใช้บริการผ่านแพลตฟอร์ม
• 5.3 เพื่อการติดต่อสื่อสารกับผู้ใช้บริการ เช่น การแจ้งเตือน การให้ข้อมูลข่าวสารเกี่ยวกับการใช้บริการ การตอบข้อซักถาม การจัดการข้อร้องเรียน หรือการให้ความช่วยเหลือด้านเทคนิค
• 5.4 เพื่อการวิเคราะห์ วิจัย พัฒนา ปรับปรุง และเพิ่มประสิทธิภาพของแพลตฟอร์ม ฟีเจอร์ และบริการของบริษัท รวมถึงการวิเคราะห์พฤติกรรมการใช้งานในลักษณะที่ไม่สามารถระบุตัวตนของผู้ใช้บริการได้โดยสมเหตุสมผล
• 5.5 เพื่อการบริหารจัดการระบบสมาชิก แพ็กเกจบริการ และการชำระค่าสมาชิก รวมถึงการจัดทำเอกสาร การตรวจสอบ และการบันทึกข้อมูลที่เกี่ยวข้องกับการใช้บริการของแพลตฟอร์ม
• 5.6 เพื่อการรักษาความปลอดภัยของแพลตฟอร์ม การป้องกัน ตรวจสอบ และระงับการใช้งานที่ไม่เหมาะสม การทุจริต การละเมิดข้อกำหนดการใช้บริการ หรือการกระทำที่อาจขัดต่อกฎหมายหรือสิทธิของบุคคลอื่น
• 5.7 เพื่อการปฏิบัติตามกฎหมาย ข้อบังคับ คำสั่งของหน่วยงานของรัฐ หรือคำสั่งศาล รวมถึงการใช้สิทธิหรือการป้องกันสิทธิของบริษัทตามที่กฎหมายอนุญาต
• 5.8 เพื่อวัตถุประสงค์อื่นใดที่เกี่ยวข้องหรือสอดคล้องกับวัตถุประสงค์ข้างต้น ซึ่งผู้ใช้บริการได้ให้ความยินยอมไว้ หรือที่กฎหมายอนุญาตให้สามารถดำเนินการได้โดยไม่ต้องขอความยินยอมเพิ่มเติม

• 6. การใช้ข้อมูลที่ไม่เป็นข้อมูลส่วนบุคคล
• บริษัทอาจเก็บรวบรวม ใช้ วิเคราะห์ หรือประมวลผลข้อมูลที่ไม่เป็นข้อมูลส่วนบุคคล หรือข้อมูลที่ได้รับการทำให้ไม่สามารถระบุตัวตนของผู้ใช้บริการได้โดยสมเหตุสมผล (เช่น ข้อมูลในลักษณะสถิติ ข้อมูลที่ถูกรวมกลุ่ม หรือข้อมูลที่ไม่สามารถเชื่อมโยงกลับไปยังตัวบุคคลใดได้) เพื่อวัตถุประสงค์ในการวิเคราะห์ พัฒนา ปรับปรุง และเพิ่มประสิทธิภาพของแพลตฟอร์ม ระบบ ฟีเจอร์ หรือการให้บริการของบริษัท
• การใช้ข้อมูลตามวรรคหนึ่งจะดำเนินการในลักษณะที่ไม่ก่อให้เกิดผลกระทบต่อสิทธิและเสรีภาพของผู้ใช้บริการในสาระสำคัญ และไม่ถือเป็นการประมวลผลข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

• 7. การเปิดเผยข้อมูลส่วนบุคคล
• บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการแก่บุคคลหรือนิติบุคคลที่มิได้เป็นผู้ใช้บริการของแพลตฟอร์ม และมิได้อยู่ภายใต้ข้อตกลงการใช้บริการของบริษัท (“บุคคลภายนอก”) ทั้งนี้ ไม่รวมถึงผู้ใช้บริการประเภทอื่นที่ได้สมัครสมาชิกและยอมรับข้อกำหนดการใช้บริการของแพลตฟอร์มแล้ว
• ทั้งนี้ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการได้ในกรณีที่ได้รับความยินยอมจากผู้ใช้บริการ หรือเป็นกรณีที่จำเป็นเพื่อการให้บริการตามข้อตกลงการใช้บริการ โดยการแสดงหรือเปิดเผยข้อมูลส่วนบุคคลของนักแสดงให้แก่ผู้ใช้บริการประเภททีมแคสติ้ง ผู้ผลิต ผู้กำกับ หรือผู้ว่าจ้าง ซึ่งได้สมัครสมาชิกและยอมรับข้อตกลงการใช้บริการแล้ว ไม่ถือเป็นการเปิดเผยข้อมูลแก่บุคคลภายนอก
• 7.1 กรณีที่ได้รับความยินยอมจากผู้ใช้บริการโดยชัดแจ้ง ไม่ว่าจะเป็นความยินยอมเป็นการทั่วไปหรือความยินยอมเฉพาะกรณี ทั้งนี้ ให้เป็นไปตามหลักเกณฑ์และเงื่อนไขที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
• 7.2 กรณีที่จำเป็นเพื่อการให้บริการแพลตฟอร์ม การบริหารจัดการระบบ การดำเนินการตามข้อตกลงการใช้บริการ (Terms of Service) หรือการอำนวยความสะดวกแก่ผู้ใช้บริการ ทั้งนี้ อาจรวมถึงการเปิดเผยข้อมูลแก่ผู้ให้บริการภายนอกที่บริษัทว่าจ้างให้ดำเนินการในนามของบริษัท เช่น ผู้ให้บริการระบบเทคโนโลยีสารสนเทศ ผู้ให้บริการโฮสติ้ง ผู้ให้บริการระบบชำระเงิน หรือผู้ให้บริการด้านสนับสนุนอื่นใด โดยบุคคลดังกล่าวจะต้องปฏิบัติตามมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมและเป็นไปตามกฎหมาย รวมถึงการแสดงข้อมูลโปรไฟล์ ข้อมูลส่วนบุคคล หรือผลงานของนักแสดงให้แก่ผู้ใช้บริการประเภทอื่นภายในแพลตฟอร์ม ตามวัตถุประสงค์หลักของการให้บริการแพลตฟอร์ม ซึ่งผู้ใช้บริการได้ตกลงยินยอมไว้แล้วตามข้อตกลงการใช้บริการ
• 7.3 กรณีที่จำเป็นต้องปฏิบัติตามกฎหมาย ข้อบังคับ คำสั่งของหน่วยงานของรัฐ หรือคำสั่งศาล รวมถึงกรณีที่จำเป็นเพื่อการใช้สิทธิ การปกป้องสิทธิ หรือการดำเนินคดีตามกฎหมายของบริษัท
• 7.4 กรณีที่มีการปรับโครงสร้างองค์กร การควบรวมกิจการ การโอนกิจการ หรือการเปลี่ยนแปลงสถานะทางกฎหมายของบริษัท ซึ่งอาจมีการโอนข้อมูลส่วนบุคคลไปยังนิติบุคคลอื่น ทั้งนี้ บริษัทจะดำเนินการให้ผู้รับโอนข้อมูลดังกล่าวปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและนโยบายความเป็นส่วนตัวฉบับนี้อย่างเคร่งครัด
• ทั้งนี้ บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการเพื่อวัตถุประสงค์อื่นใดที่ไม่สอดคล้องกับวัตถุประสงค์ที่ได้แจ้งไว้ เว้นแต่จะได้รับความยินยอมจากผู้ใช้บริการเพิ่มเติม หรือเป็นกรณีที่กฎหมายกำหนดให้สามารถดำเนินการได้

• 8. เทคโนโลยีติดตามตัวบุคคล (Cookies)
• 8.1 การใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน
• บริษัทใช้คุกกี้ (Cookies) พิกเซล (Pixels) ไฟล์บันทึก (Log Files) ซอฟต์แวร์พัฒนาแอป (SDKs) และเทคโนโลยีติดตามอื่นที่มีลักษณะคล้ายคลึงกัน เพื่อวัตถุประสงค์ในการให้บริการแพลตฟอร์ม การยืนยันตัวตน การจดจำการตั้งค่า การวิเคราะห์การใช้งาน การปรับปรุงประสิทธิภาพของระบบ การรักษาความปลอดภัย และการป้องกันการใช้งานโดยมิชอบ
• 8.2 ประเภทของคุกกี้
• คุกกี้และเทคโนโลยีติดตามที่บริษัทใช้ อาจรวมถึงแต่ไม่จำกัดเพียง
• (ก) คุกกี้ที่จำเป็นต่อการทำงานของแพลตฟอร์ม
• (ข) คุกกี้เพื่อการวิเคราะห์และปรับปรุงประสิทธิภาพ
• (ค) คุกกี้เพื่อความปลอดภัยและการป้องกันการทุจริต
• (ง) คุกกี้เพื่อการนำเสนอเนื้อหาและประสบการณ์ที่เหมาะสมกับผู้ใช้บริการ
• 8.3 การใช้คุกกี้ของบุคคลภายนอก
• บริษัทอาจใช้หรืออนุญาตให้ผู้ให้บริการภายนอก เช่น ผู้ให้บริการระบบวิเคราะห์ข้อมูล ผู้ให้บริการโฆษณา หรือผู้ให้บริการเทคโนโลยี ใช้คุกกี้หรือเทคโนโลยีติดตามบนแพลตฟอร์มของบริษัท เพื่อวัตถุประสงค์ในการให้บริการ วิเคราะห์การใช้งาน พัฒนาแพลตฟอร์ม หรือแสดงเนื้อหาและโฆษณาที่เหมาะสม
• บริษัทจะคัดเลือกผู้ให้บริการภายนอกที่มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และกำหนดให้ผู้ให้บริการดังกล่าวปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง ทั้งนี้ การใช้คุกกี้และการประมวลผลข้อมูลส่วนบุคคลของผู้ให้บริการภายนอกดังกล่าวอาจอยู่ภายใต้นโยบายความเป็นส่วนตัวและนโยบายคุกกี้ของผู้ให้บริการแต่ละราย ผู้ใช้งานควรศึกษานโยบายความเป็นส่วนตัวและนโยบายคุกกี้ของผู้ให้บริการภายนอกดังกล่าวเพิ่มเติม
• บริษัทจะแจ้งข้อมูลเกี่ยวกับประเภทของคุกกี้ วัตถุประสงค์ในการใช้งาน และทางเลือกในการจัดการคุกกี้ของผู้ใช้งานไว้ใน นโยบายคุกกี้ (Cookie Policy) หรือเครื่องมือจัดการคุกกี้บนแพลตฟอร์ม เพื่อให้ผู้ใช้งานสามารถพิจารณาและให้ความยินยอมตามที่กฎหมายกำหนด
• 8.4 การจัดการคุกกี้
• ผู้ใช้บริการสามารถตั้งค่าอุปกรณ์หรือเบราว์เซอร์เพื่อปฏิเสธ ลบ หรือจำกัดการใช้คุกกี้บางประเภทหรือทั้งหมดได้ การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้แพลตฟอร์ม หรือฟังก์ชันบางส่วนไม่สามารถใช้งานได้อย่างสมบูรณ์
• 8.5 การเชื่อมโยงข้อมูลข้ามอุปกรณ์ 
• ในกรณีที่ผู้ใช้บริการเข้าถึงแพลตฟอร์มผ่านหลายอุปกรณ์ บริษัทอาจเชื่อมโยงข้อมูลการใช้งาน เพื่อวัตถุประสงค์ในการรักษาความต่อเนื่องของบริการ การป้องกันการทุจริต และการปรับปรุงประสบการณ์ผู้ใช้ โดยไม่เป็นการเปิดเผยข้อมูลส่วนบุคคลเกินความจำเป็น
• 8.6 นโยบายคุกกี้
• รายละเอียดเพิ่มเติมเกี่ยวกับประเภทของคุกกี้ ระยะเวลาการจัดเก็บ และวิธีการจัดการคุกกี้อาจกำหนดไว้ในนโยบายการใช้คุกกี้ของบริษัท ซึ่งให้ถือเป็นส่วนหนึ่งของนโยบายความเป็นส่วนตัวฉบับนี้

• 9. การเก็บรักษาข้อมูลและสิทธิของเจ้าของข้อมูลส่วนบุคคล
• 9.1 วิธีการเก็บรักษาข้อมูลส่วนบุคคล
• บริษัทจะจัดเก็บรักษาข้อมูลส่วนบุคคลของท่านในรูปแบบเอกสาร และ/หรือ ระบบอิเล็กทรอนิกส์ โดยใช้เซิร์ฟเวอร์หรือระบบคลาวด์ที่อยู่ภายในประเทศหรือต่างประเทศ ภายใต้มาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม และเป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง
• ผู้ใช้งานรับทราบและตกลงว่า บริษัทอาจโอนถ่ายหรือจัดเก็บข้อมูลส่วนบุคคลในต่างประเทศ ผ่านผู้ให้บริการระบบคลาวด์ หรือพันธมิตรทางธุรกิจ โดยบริษัทจะจัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่มีมาตรฐานไม่ต่ำกว่าที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยกำหนด
• 9.2 ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล
• บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นเพื่อวัตถุประสงค์ในการให้บริการ หรือในระหว่างที่ท่านยังคงมีความสัมพันธ์กับบริษัท เช่น เป็นผู้ใช้งานแพลตฟอร์มหรือใช้บริการของบริษัท และเมื่อวัตถุประสงค์ดังกล่าวสิ้นสุดลง บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนของท่านได้ภายในระยะเวลาที่เหมาะสมตามความจำเป็นของวัตถุประสงค์ในการประมวลผล หรือภายในระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด แล้วแต่กรณีใดจะเกิดขึ้นภายหลัง
• ทั้งนี้ บริษัทอาจเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นระยะเวลานานกว่าที่กล่าวข้างต้น หากกฎหมายกำหนดให้ต้องเก็บรักษาไว้ หรือหากข้อมูลดังกล่าวยังมีความจำเป็นเพื่อการตรวจสอบทางบัญชี ภาษี การใช้สิทธิเรียกร้อง การป้องกัน หรือการดำเนินคดีตามกฎหมายของบริษัท
• 9.3 สิทธิของเจ้าของข้อมูลส่วนบุคคล
• ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านในฐานะเจ้าของข้อมูลมีสิทธิดังต่อไปนี้
• 9.3.1 สิทธิในการถอนความยินยอม (Right to Withdraw Consent) ท่านมีสิทธิถอนความยินยอมที่ได้เคยให้ไว้ต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เมื่อใดก็ได้
• 9.3.2 สิทธิในการเข้าถึงข้อมูล (Right of Access) ท่านมีสิทธิขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของตนจากบริษัท รวมถึงขอทราบแหล่งที่มาของข้อมูลนั้น
• 9.3.3 สิทธิในการถ่ายโอนข้อมูล (Right to Data Portability) ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลที่อยู่ในรูปแบบที่สามารถถ่ายโอนได้โดยอัตโนมัติ และ/หรือ ให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น เมื่อสามารถทำได้ตามเทคนิคที่เหมาะสม
• 9.3.4 สิทธิในการคัดค้าน (Right to Object) ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลของท่านได้ หากการประมวลผลนั้นเป็นไปเพื่อประโยชน์โดยชอบธรรมของบริษัทหรือบุคคลอื่น
• 9.3.5 สิทธิในการลบหรือทำลายข้อมูล (Right to Erasure / Destruction) ท่านมีสิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ หากไม่มีความจำเป็นอีกต่อไป หรือมีการประมวลผลโดยไม่ชอบด้วยกฎหมาย
• 9.3.6 สิทธิในการจำกัดการใช้ข้อมูล (Right to Restriction of Processing) ท่านสามารถขอให้บริษัทระงับการใช้ข้อมูลชั่วคราวในระหว่างที่อยู่ระหว่างตรวจสอบคำร้องเกี่ยวกับการแก้ไขหรือลบข้อมูล หรือกรณีที่ข้อมูลควรถูกลบแต่ท่านประสงค์ให้ระงับไว้แทน
• 9.3.7 สิทธิในการแก้ไขข้อมูล (Right to Rectification) ท่านมีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลของตนให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
• 9.3.8 สิทธิในการร้องเรียน (Right to Lodge a Complaint) หากท่านเชื่อว่าบริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยฝ่าฝืนกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. หรือ PDPC) หรือหน่วยงานที่มีอำนาจตามกฎหมาย
• 9.4 วิธีใช้สิทธิของเจ้าของข้อมูล
• ท่านสามารถใช้สิทธิดังกล่าวได้โดยติดต่อมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามข้อมูลการติดต่อที่ระบุในหมวดสุดท้ายของนโยบายฉบับนี้ โดยบริษัทอาจร้องขอให้ท่านแสดงเอกสารหรือหลักฐานเพิ่มเติมเพื่อยืนยันตัวตน ก่อนดำเนินการตามคำร้องขอ

• 10. ความปลอดภัยของข้อมูลส่วนบุคคลและการติดต่อ
• 10.1 มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
• บริษัทให้ความสำคัญกับการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน โดยจะดำเนินมาตรการที่เหมาะสมตามหลักความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) ความพร้อมใช้งาน (Availability) เพื่อป้องกันไม่ให้ข้อมูลสูญหาย เข้าถึงโดยมิชอบ ใช้งาน เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต
• บริษัทใช้มาตรการด้านความปลอดภัยทั้งในระดับการบริหารจัดการ (Administrative Safeguards) เทคโนโลยีและระบบ (Technical Safeguards) การควบคุมทางกายภาพ (Physical Safeguards) รวมถึงมี ระบบควบคุมการเข้าถึงข้อมูล (Access Control) และการอบรมบุคลากรเกี่ยวกับการรักษาข้อมูลส่วนบุคคลตามกฎหมายที่เกี่ยวข้อง
• 10.2 การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
• ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะดำเนินการแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ หรือเท่าที่สามารถกระทำได้ หากเหตุละเมิดมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน บริษัทจะดำเนินการแจ้งให้ท่านทราบโดยไม่ชักช้าพร้อมแนวทางเยียวยา ผ่านช่องทางที่ท่านได้ให้ไว้ เช่น เว็บไซต์ของบริษัท ข้อความ (SMS) อีเมล โทรศัพท์ เป็นต้น
• 10.3 การปรับปรุงนโยบายความเป็นส่วนตัว
• ผู้ใช้บริการรับทราบและตกลงว่า บริษัทมีสิทธิในการแก้ไข ปรับปรุง เปลี่ยนแปลง หรือเพิ่มเติมนโยบายความเป็นส่วนตัวฉบับนี้ไม่ว่าเวลาใด ๆ โดยบริษัทจะแจ้งให้ผู้ใช้บริการทราบผ่านช่องทางที่เหมาะสมตามที่บริษัทเห็นสมควร และการที่ผู้ใช้บริการยังคงเข้าถึงหรือใช้บริการของบริษัทภายหลังจากวันที่มีการประกาศนโยบายความเป็นส่วนตัวที่มีการแก้ไขเพิ่มเติม ให้ถือว่าผู้ใช้บริการได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับที่แก้ไขเพิ่มเติมแล้ว
• 10.4 ช่องทางการติดต่อ
• หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือประสงค์จะใช้สิทธิต่าง ๆ ตามที่ระบุไว้ในหมวดก่อนหน้า ท่านสามารถติดต่อบริษัทได้ที่
• เว็บไซต์: www.castimum.com
• อีเมล: hello@castimum.com
• โทรศัพท์: TODO
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): TODO