บริษัท คลาวด์ฟอเรสต์ จำกัด (“บริษัท”) ได้ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล และข้อมูลอื่นอันเกี่ยวกับท่าน (รวมเรียกว่า “ข้อมูล”) และมีความยินดีเป็นอย่างยิ่งที่ท่านให้ความสนใจในการใช้บริการของเรา บริษัทจึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้นเพื่อใช้บังคับกับเจ้าของข้อมูลส่วนบุคคลซึ่งใช้บริการ ทำธุรกรรม หรือร่วมกิจกรรมใด ๆ โดยครอบคลุมผลิตภัณฑ์และบริการในเครือของบริษัท ได้แก่ เว็บไซต์ โซเชียลมีเดีย (Social Media) และช่องทางอื่น ๆ ในอนาคต โดยมีหลักเกณฑ์ กลไก มาตรการกำกับดูแล และการบริหารจัดการข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) รวมถึงกฎหมายอื่นที่เกี่ยวข้อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) นี้จึงได้ถูกจัดทำขึ้น โดยเราอาจแก้ไขเปลี่ยนแปลงนโยบายนี้เป็นครั้งคราว โดยท่านสามารถทราบข้อกำหนดและเงื่อนไขนโยบายที่มีการแก้ไขเปลี่ยนแปลงนี้ได้ผ่านทางเว็บไซต์ของเรา นโยบายนี้แก้ไขล่าสุดและมีผลใช้บังคับตั้งแต่วันที่ 1 มิถุนายน 2567

คำนิยาม

บริษัท หมายถึง บริษัท คลาวด์ฟอเรสต์ จำกัด
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดา ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลตามที่ถูกบัญญัติไว้ในมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งได้แก่ ข้อมูลเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
ข้อมูลชีวภาพ หมายถึง ข้อมูลส่วนบุคคลที่เกิดจากการใช้เทคนิคหรือเทคโนโลยี ที่เกี่ยวข้องกับการนำลักษณะเด่นทางกายภาพหรือทางพฤติกรรมของบุคคลมาใช้ทำให้สามารถยืนยันตัวตน ของบุคคลนั้นที่ไม่เหมือนกับบุคคลอื่นได้ เช่น ข้อมูลภาพจำลองใบหน้า ข้อมูลจำลองม่านตา หรือข้อมูลจำลองลายนิ้วมือ 
การประมวลผลข้อมูลส่วนบุคคล หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น เก็บรวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย ส่งต่อ เผยแพร่ โอน รวม ลบ ทำลาย เป็นต้น
เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผย
ผู้เยาว์ หมายถึง บุคคลธรรมดาซึ่งอายุยังไม่ถึง 20 ปีบริบูรณ์ เว้นแต่บุคคลนั้นได้ทำการสมรส และการสมรสนั้นได้ทำตามประมวลกฎหมายแพ่งและพาณิชย์มาตรา 1448 อันมีผลทำให้ผู้เยาว์นั้นบรรลุนิติภาวะ
ผู้แทนโดยชอบธรรม หมายถึง ผู้ใช้อำนาจปกครองเป็นผู้แทนโดยชอบธรรมของบุตร ได้แก่ บิดา มารดาของผู้เยาว์นั้น เว้นเสียแต่ว่า มีการตั้งผู้อื่นเป็นผู้ปกครอง โดยคำสั่งศาลเมื่อมีการร้องขอของญาติของผู้เยาว์ อัยการ หรือผู้ซึ่งบิดาหรือมารดาที่ตายทีหลังได้ระบุชื่อไว้ในพินัยกรรมให้เป็นผู้ปกครอง
คนไร้ความสามารถ หมายถึง บุคคลที่หย่อนความสามารถเพราะเป็นคนวิกลจริต ตามประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 28
ผู้อนุบาล หมายถึง ผู้ที่มีหน้าที่ดูแลคนไร้ความสามารถ
คนเสมือนไร้ความสามารถ หมายถึง ผู้ที่มีกายพิการหรือมีจิตฟั่นเฟือนไม่สมประกอบหรือประพฤติสุรุ่ยสุร่ายเสเพลเป็นอาจิณ หรือติดสุรายาเมา หรือมีเหตุอื่นใดทำนองเดียวกันนั้น จนไม่สามารถจะจัดทำการงานโดยตนเองได้ หรือจัดกิจการไปในทางที่อาจจะเสื่อมเสียแก่ทรัพย์สินของตนเองหรือครอบครัว ซึ่งศาลได้สั่งให้บุคคลนั้นเป็นคนเสมือนไร้ความสามารถ ตามประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 32
ผู้พิทักษ์ หมายถึง ผู้ควบคุมดูแลคนเสมือนไร้ความสามารถ
ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

แหล่งที่มาของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทเก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่าง ๆ จากแหล่งข้อมูลดังต่อไปนี้

1. ข้อมูลส่วนบุคคลที่เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรงในช่องทางให้บริการต่าง ๆ เช่น ขั้นตอนการสมัคร ลงทะเบียน สมัครงาน ลงนามในสัญญา เอกสาร หรือใช้งานผลิตภัณฑ์ บริการ หรือช่องทางให้บริการอื่นที่ควบคุมดูแลโดยบริษัท หรือเมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อสื่อสารกับ บริษัท ณ ที่ทำการหรือผ่านช่องทางติดต่ออื่นที่ควบคุมดูแลโดย บริษัท เป็นต้น
2. ข้อมูลที่ บริษัท เก็บรวบรวมจากการที่เจ้าของข้อมูลส่วนบุคคลเข้าใช้งานเว็บไซต์ ผลิตภัณฑ์หรือบริการอื่น ๆ ตามสัญญาหรือตามพันธกิจ เช่น การติดตามพฤติกรรมการใช้งานเว็บไซต์ ผลิตภัณฑ์หรือบริการของ บริษัท ด้วยการใช้คุกกี้ (Cookies) หรือจากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคล เป็นต้น

ทั้งนี้ ในกรณีที่เจ้าของข้อมูลส่วนบุคคลปฏิเสธไม่ให้ข้อมูลที่มีความจำเป็นในการให้บริการของ บริษัท อาจเป็นผลให้บริษัทไม่สามารถให้บริการนั้นแก่เจ้าของข้อมูลส่วนบุคคลดังกล่าวได้ทั้งหมดหรือบางส่วน

ประเภทของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้ และ/ หรือเปิดเผย

บริษัทอาจเก็บรวบรวมหรือได้มาซึ่งข้อมูลดังต่อไปนี้ ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลของท่าน ทั้งนี้ ขึ้นอยู่กับบริการที่ท่านใช้หรือบริบทความสัมพันธ์ที่ท่านมีกับบริษัทรวมถึงข้อพิจารณาอื่นที่มีผลกับการเก็บรวบรวมข้อมูลส่วนบุคคล โดยประเภทของข้อมูลที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการเก็บรวบรวมข้อมูลส่วนบุคคลของ บริษัท เป็นการทั่วไป ทั้งนี้ เฉพาะข้อมูลที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการที่ท่านใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้

• ข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ ข้อมูลระบุชื่อเรียกของท่านหรือข้อมูลจากเอกสารราชการที่ระบุข้อมูลเฉพาะตัวของท่าน เช่น คำนำหน้าชื่อ ชื่อ นามสกุล ลายมือชื่อ หมายเลขบัตรประจำตัวประชาชน เลขที่ใบขับขี่ เลขที่หนังสือเดินทาง หรือสำเนาเอกสารที่เกี่ยวข้อง
• ข้อมูลสำหรับการติดต่อ ข้อมูลเพื่อการติดต่อท่าน เช่น เบอร์โทรศัพท์เคลื่อนที่ อีเมล ที่อยู่สำหรับจัดส่งเอกสาร ชื่อผู้ใช้งานในสังคมออนไลน์ (Line ID, Facebook ID) และช่องทางการติดต่ออื่น ๆ
• ข้อมูลการทำธุรกรรม ข้อมูลการทำธุรกรรมต่าง ๆ กับบริษัท เช่นช่องทางการชำระเงิน การสั่งซื้อสินค้า และบริการของบริษัท เป็นต้น
• ข้อมูลเกี่ยวกับการใช้บริการของบริษัท รายละเอียดเกี่ยวกับผลิตภัณฑ์หรือบริการต่าง ๆ ของบริษัท เช่นชื่อบัญชีผู้ใช้งาน, ข้อมูลเว็บบราวเซอร์ที่ใช้งาน, อุปกรณ์ที่ใช้งาน, ประวัติการใช้งาน, หมายเลข IP Address, Mac Address, Cookie, Device ID เป็นต้น
• ข้อมูลอื่น ๆ เช่น รูปภาพ ภาพเคลื่อนไหว และข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

คุกกี้ (Cookie)

Cookie คือ ไฟล์เล็ก ๆ เพื่อจัดเก็บข้อมูลการเข้าใช้งานเว็บไซต์ เช่น วันเวลา ลิงก์ที่คลิก หน้าที่เข้าชม เงื่อนไขการตั้งค่าต่าง ๆ โดยจะบันทึกลงไปในอุปกรณ์คอมพิวเตอร์ และ/หรือ เครื่องมือสื่อสารที่เข้าใช้งานของท่าน เช่น โน้ตบุ๊ก แท็บเล็ต หรือสมาร์ทโฟน ผ่านทางเว็บเบราว์เซอร์ในขณะที่ท่านเข้าสู่เว็บไซต์ โดยคุกกี้จะไม่ก่อให้เกิดอันตรายต่ออุปกรณ์คอมพิวเตอร์ และ/หรือ เครื่องมือสื่อสารของท่าน 

ในกรณีดังต่อไปนี้ ข้อมูลส่วนบุคคลของท่านอาจถูกจัดเก็บเพื่อใช้เพิ่มประสบการณ์การใช้งานบริการทางออนไลน์ โดยจะจำเอกลักษณ์ของภาษาและปรับแต่งข้อมูลการใช้งานตามความต้องการของท่าน เป็นการยืนยันคุณลักษณะเฉพาะตัว ข้อมูลความปลอดภัยของท่าน รวมถึงบริการที่ท่านสนใจ นอกจากนี้คุกกี้ยังถูกใช้เพื่อวัดปริมาณการเข้าใช้งานบริการทางออนไลน์ การปรับเปลี่ยนเนื้อหาตามการใช้งานของท่าน โดยพิจารณาจากพฤติกรรมการเข้าใช้งานครั้งก่อน ๆ และ ณ ปัจจุบัน และอาจมีวัตถุประสงค์เพื่อการโฆษณาประชาสัมพันธ์

ทั้งนี้ ท่านสามารถค้นหาข้อมูลเพิ่มเติมเกี่ยวกับ Cookies ได้ที่ www.allaboutcookies.org

การใช้งาน Cookies

บริษัทจะจัดเก็บข้อมูลการเยี่ยมชมต่าง ๆ ของท่านผ่านทาง Cookies หรือเทคโนโลยีอื่น ๆ ที่คล้ายกัน เช่น Local Storage เพื่อเก็บรวบรวม จัดเก็บ และติดตามข้อมูลเพื่อวัตถุประสงค์ทางสถิติเพื่อดำเนินการเว็บไซต์ และบริการ 

การจัดการ Cookies

ท่านความสามารถเลือกได้ว่าจะยอมรับหรือปฏิเสธคุกกี้ได้ที่ Browser ของท่าน โดยสามารถปฏิเสธผ่านทาง Browser ที่ท่านใช้งาน หรือหน้า Dashboard ของท่าน เมื่อท่านทำการล็อกอินเข้าสู่ระบบ

ยกเว้น Cookies นั้นเป็น Cookies ที่จำเป็นต่อการใช้งานเว็บไซต์ หากท่านเลือกที่จะปฏิเสธคุกกี้บางอย่างท่านจะไม่สามารถใช้งานเว็บไซต์ และผลิตภัณฑ์ต่าง ๆ ของบริษัทได้อย่างเต็มที่

ตัวอย่างการตั้งค่า Cookie ในเว็บ Browser

Chrome
https://support.google.com/chrome/answer/95647

Edge
https://support.microsoft.com/th-th/windows/ลบและจัดการคุกกี้-168dab11-0753-043d-7c16-ede5947fc64d

Firefox
https://support.mozilla.org/en-US/kb/enhanced-tracking-protection-firefox-desktop

Opera
https://help.opera.com/en/latest/web-preferences

Safari
https://support.apple.com/en-us/HT201265

ประเภทของ Cookies ที่เราใช้/ อาจจะใช้งาน

ประเภท	รายละเอียด
Necessary	คุกกี้ที่มีความจำเป็นอย่างยิ่งช่วยให้เราสามารถนำเสนอประสบการณ์ที่ดีที่สุดเมื่อท่านเข้าถึงและสำรวจเว็บไซต์ของเราและใช้งานคุณสมบัติต่างๆ ตัวอย่างเช่น คุกกี้เหล่านี้แจ้งให้เราทราบว่าท่านได้ทำการสร้างบัญชีและได้ลงชื่อเข้าใช้บัญชีนั้นเพื่อเข้าถึงเนื้อหา
Analytics	จะช่วยให้เว็บไซต์เข้าใจรูปแบบการใช้งานของผู้เข้าชมและจะช่วยปรับปรุงประสบการณ์การใช้งาน โดยการเก็บรวบรวมข้อมูลและรายงานผลการใช้งานของผู้ใช้งาน
Marketing	ใช้เพื่อติดตามพฤติกรรมผู้เข้าชมเว็บไซต์เพื่อแสดงโฆษณาที่เหมาะสมสำหรับผู้ใช้งานแต่ละรายและเพื่อเพิ่มประสิทธิผลการโฆษณาสำหรับผู้เผยแพร่และผู้โฆษณาสำหรับบุคคลที่สาม
Advertisement	ใช้ในการจดจำสิ่งที่ท่านเคยเข้าชม ลักษณะการใช้งานต่าง ๆ เพื่อนำไปสู่การนำเสนอสินค้า และบริการอื่น ๆ ที่อาจเกี่ยวข้องกับท่าน
Third-Party	คุกกี้ของบุคคลที่สาม อาจจะจากเว็บไซต์สื่อสังคมออนไลน์ต่าง ๆ เช่น Facebook เพื่อช่วยให้เราติดตามผู้ใช้สื่อสังคมออนไลน์ หรือล็อกอินด้วยสื่อเหล่านี้ โดยคุกกี้เหล่านี้อาจมีวัตถุประสงค์เพื่อการโฆษณา

ตัวอย่างคุกกี้ที่ใช้

ชื่อคุกกี้	รายละเอียด	ระยะเวลาการใช้งาน	ประเภท
refresh_token	ใช้เพื่อสนับสนุนการทำงานของเว็บไซต์	1 วัน	Necessary
_ga	Cookie ของ Google Analytics ใช้เพื่อเก็บข้อมูลการใช้งานของผู้ใช้ เพื่อเก็บข้อมูลการใช้งานเว็บไซต์ต่าง ๆ ว่าเป็นอย่างไร (ถูกเก็บในรูปแบบที่ไม่ระบุตัวตนผู้ใช้งาน)	2 ปี 1 วัน	Analytics

*เป็นเพียงตัวอย่างเบื้องต้นเท่านั้น โปรดตรวจสอบรายละเอียดจาก Brower ที่ท่านใช้งาน

ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถและคนเสมือนไร้ความสามารถ

กรณีที่บริษัททราบว่าข้อมูลส่วนบุคคลของท่านที่บริษัทได้เก็บรวบรวมข้อมูลไว้ จำเป็นต้องได้รับความยินยอมในการเก็บรวบรวม บริษัทจะไม่ทำการเก็บรวบรวมข้อมูลส่วนบุคคลนั้นจนกว่าจะได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือผู้อนุบาล หรือผู้พิทักษ์ตามแต่กรณี ทั้งนี้ เป็นไปตามเงื่อนไขที่กฎหมายกำหนด

กรณีที่บริษัทไม่ทราบมาก่อนว่าเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ และมาพบในภายหลังว่าบริษัทได้เก็บรวบรวมข้อมูลของเจ้าของข้อมูลส่วนบุคคลดังกล่าวโดยยังมิได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือผู้อนุบาล หรือผู้พิทักษ์ตามแต่กรณี ดังนี้บริษัทจะดำเนินการลบทำลายข้อมูลส่วนบุคคลนั้นโดยเร็วหากบริษัทไม่มีเหตุอันชอบด้วยกฎหมายประการอื่นนอกเหนือจากความยินยอมในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลดังกล่าว

วัตถุประสงค์ในการเก็บรวบรวม ใช้/ เปิดเผยข้อมูลส่วนบุคคล

บริษัทดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์หลายประการ ซึ่งขึ้นอยู่กับประเภทของผลิตภัณฑ์หรือบริการหรือกิจกรรมที่ท่านใช้บริการ โดยวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการใช้ข้อมูลส่วนบุคคลของบริษัทเป็นการทั่วไป 

1. เพื่อให้ท่านสามารถใช้บริการ ดำเนินการทางธุรกรรมกับบริษัทได้ รวมถึงการส่งการแจ้งเตือน การยืนยันการทำคำสั่ง ติดต่อสื่อสารและแจ้งข่าวสาร
2. เพื่อดำเนินการตามที่จำเป็นในการพัฒนาคุณภาพการบริการของบริษัท
3. เพื่อให้สามารถรับประโยชน์ คำแนะนำ ข้อเสนอ สิทธิพิเศษอื่น ๆ เกี่ยวกับบริษัท
4. เพื่อใช้ในการดำเนินงานด้านการตลาด เพื่อเพิ่มประสิทธิภาพในการนำเสนอข้อมูล สิทธิพิเศษอื่น ๆ ให้กับกลุ่มผู้ใช้งานที่มีความสนใจ หรือพฤติกรรมการใช้งานใกล้เคียงกันท่าน
5. เพื่อเก็บรักษาและปรับปรุงข้อมูลอันเกี่ยวกับท่าน รวมทั้งเอกสารที่มีการกล่าวอ้างถึงท่าน
6. ควบคุมดูแล ใช้งาน ติดตาม ตรวจสอบ และบริหารจัดการบริการเพื่ออำนวยความสะดวกและสอดคล้องกับความต้องการของท่าน
7. การยืนยันตัวตน พิสูจน์ตัวตนและตรวจสอบข้อมูลเมื่อท่านสมัครใช้บริการของบริษัทหรือติดต่อใช้บริการ หรือใช้สิทธิตามกฎหมาย
8. ป้องกัน ตรวจจับ หลีกเลี่ยง และตรวจสอบการฉ้อโกง การละเมิดความปลอดภัย หรือการกระทำที่ต้องห้าม หรือผิดกฎหมาย และอาจเกิดความเสียหายต่อทั้งบริษัทและเจ้าของข้อมูลส่วนบุคคล
9. เพื่อดำเนินการตามที่จำเป็นเพื่อปฏิบัติตามหน้าที่ที่บริษัทมีต่อหน่วยงานที่มีอำนาจควบคุม เช่น หน่วยงานด้านภาษี การบังคับใช้กฎหมาย 
10. เพื่อการปฏิบัติตามกฎหมาย ประกาศ คำสั่งที่มีผลบังคับใช้ หรือการดำเนินการเกี่ยวกับคดีความ การดำเนินการเกี่ยวกับข้อมูลตามหมายศาล รวมถึงการใช้สิทธิเกี่ยวกับข้อมูลของท่าน

ประเภทบุคคลที่บริษัทเปิดเผยข้อมูลส่วนบุคคลของท่าน

บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ผู้อื่นภายใต้ความยินยินของท่าน หรือภายหลักเกณฑ์ที่กฎหมายกำหนด และอนุญาตให้เปิดเผยได้ โดยหน่วยงาน/ บริษัทที่เป็นผู้รับข้อมูลดังกล่าว จะได้รับข้อมูลส่วนบุคคลของท่านเฉพาะที่ท่านได้ให้ความยินยอม และที่จำเป็นต่อการใช้บริการเท่านั้น เว้นแต่เป็นการปฏิบัติตามกฎหมายที่เกี่ยวข้อง

1. พนักงานที่มีส่วนเกี่ยวข้องกับการให้บริการสินค้า บริการ และผลิตภัณฑ์ของบริษัท
2. ผู้ที่เป็นตัวแทนจำหน่ายผลิตภัณฑ์ของบริษัท
3. พันธมิตรทางธุรกิจ โดยอาจเปิดเผยของมูลของท่าน เพื่อประโยชน์ในการให้บริการ หรือการใช้บริการของท่าน การนำเสนอข้อมูลของบริษัท
4. ผู้ให้บริการอื่น ๆ ที่เกี่ยวข้อง โดยบริษัทอาจจำเป็นต้องมอบหมายให้บุคคลภายนอก/ ผู้ให้บริการอื่นเป็นผู้ให้บริการแก่ท่าน เพื่อสนับสนุนการดำเนินการของบริษัท เช่นผู้ให้บริการจัดเก็บข้อมูล (เช่น Cloud Storage, โกดังเอกสาร) ผู้ให้บริการจัดส่งเอกสาร ขนส่ง ไปรษณีย์ ผู้ให้บริการสื่อสังคมออนไลน์ ผู้ให้บริการโฆษณา ผู้ให้บริการชำระเงิน เป็นต้น
5. หน่วยงานของรัฐ หน่วยงานความมั่นคง หน่วยงานบังคับใช้กฎหมาย ที่บริษัทมีหน้าที่ต้องเปิดเผยของมูลของท่าน เพื่อเป็นการปฏิบัติตามกฎหมายที่เกี่ยวข้อง
   

การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ในบางกรณีบริษัทอาจจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศเพื่อดำเนินการตามวัตถุประสงค์ในการให้บริการแก่ท่าน เช่น เพื่อให้บริการจดโดเมน เพื่อส่งข้อมูลส่วนบุคคลไปยังระบบคลาวด์ (Cloud) ที่มีแพลตฟอร์มหรือเครื่องแม่ข่าย (Server) อยู่ต่างประเทศ (เช่น ประเทศสิงคโปร์ หรือสหรัฐอเมริกา เป็นต้น) เพื่อใช้ระบบโครงสร้างพื้นฐาน (Infrastructure) ที่ตั้งอยู่นอกประเทศไทย ทั้งนี้ ขึ้นอยู่กับบริการของบริษัทที่ท่านใช้งานหรือมีส่วนเกี่ยวข้องเป็นรายกิจกรรม

อย่างไรก็ตามในปัจจุบันคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลยังไม่ได้มีประกาศกำหนดรายการประเทศปลายทางที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ดังนั้นเมื่อบริษัทมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศปลายทางบริษัทจะดำเนินการเพื่อให้ข้อมูลส่วนบุคคลที่ส่ง หรือโอนไปมีมาตรการคุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอตามมาตรฐานสากล หรือดำเนินการตามเงื่อนไขเพื่อให้สามารถส่งหรือโอนข้อมูลนั้นได้ตามกฎหมาย เช่น มีข้อตกลงการรักษาความลับของคู่ค้าในประเทศดังกล่าว

การให้บริการโดยบุคคลภายนอก

บริษัทอาจจะมีการให้บริการโดยบุคคลภายนอก/ เว็บไซต์อื่นเพื่อความสะดวกในการดำเนินงาน/ เพื่อให้การใช้งานของผู้ใช้เป็นไปได้อย่างราบรื่น เช่น การให้บริการผ่านผู้ให้บริการรับชำระเงิน ซึ่งบริษัทเหล่านี้อาจจะมีข้อกำหนด เงื่อนไขที่แตกต่างออกไปเพิ่มเติมจากการดำเนินงานของบริษัท จึงขอให้ท่านศึกษาเพิ่มเติมเกี่ยวกับกับนโยบายข้อมูลส่วนบุคคลนั้น ๆ เพื่อให้เข้าใจ และตัดสินใจถึงรายละเอียดต่าง ๆ ที่เกี่ยวข้อง ทั้งนี้บริษัทจะไม่รับผิดชอบต่อเนื้อหา ความเสียหาย นโยบาย หรือการกระทำอื่น ๆ อันเกิดจากเว็บไซต์ของบุคคลที่สาม

ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าที่ข้อมูลนั้นยังมีความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลเท่านั้น ตามรายละเอียดที่ได้กำหนดไว้ในนโยบาย ประกาศหรือตามกฎหมายที่เกี่ยวข้อง เช่น การจัดเก็บข้อมูลตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 ทั้งนี้ เมื่อพ้นระยะเวลาและข้อมูลส่วนบุคคลของท่านสิ้นความจำเป็นตามวัตถุประสงค์ดังกล่าวแล้วบริษัทจะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ต่อไป ตามรูปแบบและมาตรฐานการลบทำลายข้อมูลส่วนบุคคลที่คณะกรรมการหรือกฎหมายจะได้ประกาศกำหนดหรือตามมาตรฐานสากล อย่างไรก็ดี ในกรณีที่มีข้อพิพาท การใช้สิทธิหรือคดีความอันเกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านบริษัทขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคำสั่งหรือคำพิพากษาถึงที่สุด

การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

บริษัทมีมาตรการปกป้องข้อมูลส่วนบุคคล โดยการจำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลให้สามารถเข้าถึงได้โดยเจ้าหน้าที่เฉพาะรายหรือบุคคลที่มีอำนาจหน้าที่หรือได้รับมอบหมายที่มีความจำเป็นต้องใช้ข้อมูลดังกล่าวตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลส่วนบุคคลไว้แล้วเท่านั้น ซึ่งบุคคลดังกล่าวจะต้องยึดมั่นและปฏิบัติตามมาตรการปกป้องข้อมูลส่วนบุคคลของบริษัทอย่างเคร่งครัด ตลอดจนมีหน้าที่รักษาความลับของข้อมูลส่วนบุคคลที่ตนเองรับรู้จากการปฏิบัติการตามอำนาจหน้าที่ โดยบริษัทมีมาตรการรักษาความปลอดภัยข้อมูลทั้งในเชิงองค์กรหรือเชิงเทคนิคที่ได้มาตรฐานสากล และเป็นไปตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด และมีการเพิ่มเติมมาตรฐานการรักษาความปลอดภัยทางไซเบอร์เพิ่มเติมเช่น

1. มีการกำหนด Permission ในการเข้าถึงข้อมูลบนออนไลน์อย่างเคร่งครัด โดยมีการใช้งานร่วมกับระบบ Firewall ให้มีมีการเข้าถึงเฉพาะรายการที่บริษัทอนุญาตเท่านั้น
2. มีการทำการเข้ารหัสข้อมูล (Data Encryption) กับข้อมูลที่มีความอ่อนไหวเช่น รหัสผ่าน (Password) โดยก่อนจะมีการบันทึกข้อมูลรหัสผ่านของผู้ใช้งาน จะมีการทำการเข้ารหัสข้อมูลโดยมีการใช้ Algorithm ต่าง ๆ เพื่อเข้ารหัสข้อมูล ทำให้ไม่มีผู้ใดสามารถถอดรหัสข้อมูลสำคัญดังกล่าวได้
3. เมื่อมีการใช้งานที่ผิดปกติ ระบบจะมีการบังคับ Logout ออกทันที
4. มีการใช้งานผ่าน Https ในทุกกรณี โดยมีการใช้เทคโนโลยี Secure Socket Layer (SSL), Transport Layer Security (TLS) เพื่อป้องกันการอ่านข้อมูลจากการดักจับข้อมูลที่มีการส่งผ่านระบบ Internet
5. เมื่อมีการส่ง โอน หรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม จะมีการกำหนดมาตรการรักษาความปลอดดภัย เพื่อให้ผู้รับข้อมูลไม่ใช้ข้อมูลส่วนบุคคลผิดวัตถุประสงค์ โดยมิได้มีอำนาจ เพื่อยืนยันว่าข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมจะมีความมั่นคง ปลอดภัยเสมอ

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

บริษํทได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อทำหน้าที่ตรวจสอบ กำกับและให้คำแนะนำในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อให้สอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดสิทธิของเจ้าของข้อมูลส่วนบุคคลไว้หลายประการ ทั้งนี้ สิทธิดังกล่าวจะเริ่มมีผลบังคับใช้เมื่อกฎหมายในส่วนของสิทธินี้มีผลใช้บังคับ โดยรายละเอียดของสิทธิต่าง ๆ ประกอบด้วย

1. สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิขอเข้าถึง รับสำเนาและขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมไว้โดยปราศจากความยินยอมของท่าน เว้นแต่กรณีที่บริษัทมีสิทธิปฏิเสธคำขอของท่านด้วยเหตุตามกฎหมายหรือคำสั่งศาล หรือกรณีที่การใช้สิทธิของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น 
2. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน หากท่านพบว่าข้อมูลส่วนบุคคลของท่านไม่ถูกต้อง ไม่ครบถ้วนหรือไม่เป็นปัจจุบัน ท่านมีสิทธิขอให้แก้ไขเพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้
3. สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ต่อไป ทั้งนี้ การใช้สิทธิลบหรือทำลายข้อมูลส่วนบุคคลนี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด
4. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่าน ทั้งนี้ ในกรณีดังต่อไปนี้
   • เมื่ออยู่ในช่วงเวลาที่บริษัททำการตรวจสอบตามคำร้องขอของเจ้าของข้อมูลส่วนบุคคลให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน
   • ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย
   • เมื่อข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่บริษัทได้แจ้งในการเก็บรวบรวม แต่เจ้าของข้อมูลส่วนบุคคลประสงค์ให้บริษัทเก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมาย
   • เมื่ออยู่ในช่วงเวลาที่บริษัทกำลังพิสูจน์ถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่เจ้าของข้อมูลส่วนบุคคลได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

5. สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ ประมวลผล หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน ไม่ว่าจะเป็นวัตถุประสงค์ใดก็ตามเช่น วัตถุประสงค์ด้านการตลาด วิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิต เว้นแต่กรณีที่บริษัทมีเหตุในการปฏิเสธคำขอโดยชอบด้วยกฎหมาย (เช่นบริษัทสามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย)
6. สิทธิในการขอถอนความยินยอม ในกรณีที่ท่านได้ให้ความยินยอมแก่บริษัทในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (ไม่ว่าความยินยอมนั้นจะได้ให้ไว้ก่อนหรือหลังพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลบังคับใช้) ท่านมีสิทธิถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านถูกเก็บรักษาโดยบริษัทเว้นแต่มีข้อจำกัดสิทธิโดย
   กฎหมายให้บริษัทจำเป็นต้องเก็บรักษาข้อมูลต่อไป
   
   ทั้งนี้ การขอถอนความยินยอมของท่าน อาจจะส่งผลกระทบต่อการใช้งานสินค้า บริการ ผลิตภัณฑ์ของบริษัทได้ รวมถึงอาจจะไม่ได้รับข่าวสาร บริการ สิทธิประโยชน์ต่าง ๆ และผลประโยชน์อื่น ๆ ของท่าน เป็นต้น ท่านจึงควรศึกษาข้อมูล และสอบถามถึงผลกระทบต่อต่อการขอถอนความยินยอม 

7. สิทธิในการขอรับ ส่งหรือโอนข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอรับข้อมูลส่วนบุคคลของท่านจากบริษัทในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยวิธีการอัตโนมัติ รวมถึงอาจขอให้บริษัทส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ทั้งนี้ การใช้สิทธินี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด

การร้องเรียนต่อหน่วยงานผู้มีอำนาจกำกับดูแล

  ในกรณีที่ท่านพบว่าบริษัทมิได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิร้องเรียนไปยังคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานที่มีอำนาจกำกับดูแลที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือตามกฎหมายได้ตามรายละเอียดดังนี้

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล 

สำนักงานปลัดกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม

เว็บไซต์: complaint.pdpc.or.th

อีเมล: [email protected], [email protected] 

โทร: 02-142-103

ทั้งนี้ ก่อนการร้องเรียนดังกล่าว บริษัทขอให้ท่านโปรดติดต่อมายังบริษัทเพื่อให้บริษัทมีโอกาสได้รับทราบข้อเท็จจริงและได้ชี้แจงในประเด็นต่าง ๆ รวมถึงจัดการแก้ไขข้อกังวลของท่านก่อนในโอกาสแรก

การติดต่อสอบถามหรือใช้สิทธิ

หากท่านมีข้อสงสัย ข้อเสนอแนะหรือข้อกังวลเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของบริษัทหรือเกี่ยวกับนโยบายนี้ หรือท่านต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อสอบถามได้ที่

บริษัท คลาวด์ฟอเรสต์ จำกัด

เลขที่ 719  อาคารมิ้นท์ทาวเวอร์ ห้องเลขที่ 509 ชั้น 5 ถนนพระราม 6 แขวงวังใหม่ เขตปทุมวัน กรุงเทพมหานคร 10330

โทร 020795497

อีเมล [email protected]

สิทธิ	ช่องทางการใช้สิทธิ		ระยะเวลาดำเนินการ*
	เว็บไซต์	อีเมล
สิทธิในการขอเข้าถึงข้อมูล		✓	7 วัน
สิทธิในการขอแก้ไขข้อมูล	✓		ทันที
สิทธิในการลบหรือทำลายข้อมูล		✓	30 วัน
สิทธิในการขอให้ระงับการใช้ข้อมูล		✓	30 วัน
สิทธิในการคัดค้านการประมวลผลข้อมูล		✓	30 วัน
สิทธิในการขอถอนความยินยอม		✓	30 วัน
สิทธิในการขอรับ ส่งหรือโอนข้อมูล		✓	30 วัน

เมื่อบริษัทได้รับคำร้องขอ และเอกสารต่าง ๆ ครบถ้วน

การปรับปรุงแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล

บริษัทอาจพิจารณาปรับปรุง แก้ไขหรือเปลี่ยนแปลงนโยบายนี้ตามที่เห็นสมควร และจะทำการแจ้งให้ท่าน ทราบผ่านช่องทางเว็บไซต์ hostify.in.th โดยมีวันที่มีผลบังคับใช้ของแต่ละฉบับแก้ไขกำกับอยู่ อย่างไรก็ดีบริษัทขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบนโยบายฉบับใหม่อย่างสม่ำเสมอ ผ่านแอปพลิเคชั่น หรือช่องทางเฉพาะกิจกรรมที่บริษัทดำเนินการ โดยเฉพาะก่อนที่ท่านจะทำการเปิดเผยข้อมูลส่วนบุคคลแก่บริษัท

การเข้าใช้งานผลิตภัณฑ์หรือบริการของบริษัทภายหลังการบังคับใช้นโยบายใหม่ ถือเป็นการรับทราบตามข้อตกลงในนโยบายใหม่แล้ว ทั้งนี้ โปรดหยุดการเข้าใช้งานหากท่านไม่เห็นด้วยกับรายละเอียดในนโยบายฉบับนี้และโปรดติดต่อมายังบริษัทเพื่อชี้แจงข้อเท็จจริงต่อไป