นโยบายการคุ้มครองความเป็นส่วนตัว (Privacy Policy)

ของบริษัท โอเพ่นดูเรียน จำกัด

บริษัท โอเพ่นดูเรียน จำกัด / OpenDurian Co., Ltd. (“บริษัท”) ตระหนักถึงความสำคัญในการคุ้มครองข้อมูลส่วนบุคคลของคุณ บริษัทจึงได้จัดทำนโยบายการคุ้มครองความเป็นส่วนตัวนี้ขึ้น เพื่ออธิบายให้คุณทราบถึงแนวทางปฏิบัติของบริษัทฯ ในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล และเหตุผลในการเก็บรวบรวม การใช้ การเปิดเผยข้อมูลส่วนบุคคลของคุณ รวมถึงสิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคล และเพื่อคุ้มครองข้อมูลส่วนบุคคลของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 

 

1. คำนิยามที่เกี่ยวข้อง

• บริษัท หมายถึง บริษัท โอเพ่นดูเรียน จำกัด
• บริษัทในเครือ หมายถึง บริษัทลูก บริษัทในเครือ หรือบริษัทในกลุ่มเดียวกับบริษัท
• เว็บไซต์ของบริษัท หมายถึง เว็บไซต์ของบริษัท รวมถึงเว็บไซต์บริษัทในเครือ
• แอปพลิเคชันของบริษัท หมายถึง แอปพลิเคชันของบริษัทที่รวมถึงรูปแบบและฟีเจอร์การใช้งานต่าง ๆ ผ่านแอปพลิเคชันของบริษัท และบริษัทในเครือ
• เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลซึ่งบริษัทได้ทำการเก็บรวบรวม ใช้ และเปิดเผย ซึ่งรวมถึงแต่ไม่จำกัดเพียงแค่ ลูกค้า คู่ค้า ผู้ใช้บริการหรือผู้รับบริการ ผู้เข้าร่วมกิจกรรม และผู้มีส่วนได้เสียของบริษัทและมีการใช้บริการ ใช้งานเกี่ยวข้อง ผ่านเว็บไซต์และแอปพลิเคชันของบริษัท
• ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงการแก้ไขเพิ่มเติม และกฎหมายอื่นที่เกี่ยวข้อง
• ข้อมูลอ่อนไหว หมายถึง ข้อมูลที่มีความละเอียดอ่อน และอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิศาสนาปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกัน ตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
• ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
• ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล
• คุกกี้ (Cookie) หมายถึง ไฟล์ขนาดเล็กซึ่งเว็บไซต์ของบริษัทจะส่งไปยังอุปกรณ์คอมพิวเตอร์ และ/หรือ เครื่องมือสื่อสาร เช่น แท็บเล็ต สมาร์ทโฟน ที่เชื่อมต่ออินเทอร์เน็ตของคุณ ผ่านทางเว็บเบราว์เซอร์ในขณะที่มีการเข้าถึงหรือใช้เว็บไซต์ และแอปพลิเคชันของบริษัทเพื่อเก็บข้อมูลส่วนบุคคล
• โซเชียลเน็ตเวิร์ค (Social Network) หมายถึง เครือข่ายสังคมออนไลน์ที่สามารถเข้าถึงได้ผ่านทางเว็บไซต์ และแอพพลิเคชั่น ซึ่งรวมถึงแต่ไม่จำกัดเพียงแค่ Facebook Twitter(X) Instargram หรือช่องทาง E-commerce
• กฎหมายที่ใช้บังคับ หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงการแก้ไขเพิ่มเติม และกฎหมายอื่นที่เกี่ยวข้อง
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หมายถึง บุคคลซึ่งได้รับการแต่งตั้งจากบริษัทให้มีหน้าที่ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

 

2. บริษัทเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไร

บริษัทดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของคุณด้วยวิธีการ ดังต่อไปนี้

• จัดเก็บโดยบริษัทเมื่อคุณเข้าถึงและใช้เว็บไซต์หรือแอปพลิเคชันของบริษัท
• จัดเก็บเมื่อคุณติดต่อสื่อสารกับบริษัทผ่านช่องทางต่าง ๆ นอกเหนือจากเว็บไซต์และแอปพลิเคชัน เช่น โทรศัพท์ โซเชียลเน็ตเวิร์ค พนักงาน ผู้รับจ้างของบริษัท หรือผู้ที่มีส่วนเกี่ยวข้องกับบริษัท
• จัดเก็บโดยบริษัทเมื่อคุณสมัครสมาชิกเพื่อซื้อสินค้าและรับบริการของบริษัท
• ได้รับข้อมูลส่วนบุคคลจากบริษัทในเครือที่เกี่ยวข้อง
• ได้รับข้อมูลส่วนบุคคลจากบุคคลภายนอก ซึ่งรวมถึงแต่ไม่จำกัดเพียงแค่ คู่ค้าหรืทตัวแทนจำหน่าย ตัวแทนธุรกิจของบริษัท

 

3. บริษัทจะดำเนินการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นภายใต้วัตถุประสงค์ที่กำหนดไว้ในนโยบายการคุ้มครองความเป็นส่วนตัวนี้ ในกรณีดังต่อไปนี้

• คุณได้ให้ความยินยอมแก่บริษัทตามกฎหมายที่ใช้บังคับ
• จำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งคุณเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญานั้น
• เป็นการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือ สุขภาพของบุคคล
• เป็นการใช้ประโยชน์เพื่อการพัฒนาสินค้าและบริการของบริษัทและ/หรือบริษัทในเครือ
• เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือของบุคคลหรือนิติบุคคลอื่น เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของคุณ
• เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัท หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่บริษัท
• เป็นการปฏิบัติตามกฎหมาย หรือเปิดเผยข้อมูลตามคำสั่งของศาล
• เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ ซึ่งบริษัทจะจัดให้มีมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของคุณ
• หากคุณเป็นผู้เยาว์ที่มีอายุไม่เกิน 10 ปี หรือคนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถ คุณจะต้องมีผู้ใช้อำนาจปกครอง หรือผู้พิทักษ์ หรือผู้อนุบาล ให้ความยินยอมแก่บริษัทด้วย แล้วแต่กรณี

 

4. บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลอะไรบ้าง

ในระหว่างที่คุณเข้าถึงหรือใช้เว็บไซต์และ/หรือแอปพลิเคชั่นของบริษัท รวมถึงการซื้อสินค้าและรับบริการจากบริษัท บริษัทอาจมีความจำเป็นต้องเก็บรวบรวม หรือได้รับข้อมูลส่วนบุคคลของคุณดังต่อไปนี้

• ข้อมูลส่วนตัว ซึ่งรวมถึงแต่ไม่จำกัดเพียงแค่ คำนำหน้าชื่อ ชื่อ-นามสกุล เพศ หมายเลขบัตรประจำตัวประชาชน ชื่อผู้ใช้และข้อมูลของโซเชียลเน็ตเวิร์ค ซึ่งรวมถึงแต่ไม่จำกัดเพียงแค่ ชื่อโปรไฟล์ ภาพแสดงโปรไฟล์
• ข้อมูลสำหรับการติดต่อ ซึ่งรวมถึงแต่ไม่จำกัดเพียงแค่ หมายเลขโทรศัพท์ ที่อยู่ไปรษณีย์อิเล็กทรอนิกส์ (e-mail address) ที่อยู่เพื่อการออกใบเสร็จรับเงินและจัดส่งสินค้า หมายเลขไอพี (IP Address) เขตการให้บริการอินเทอร์เน็ต
• ข้อมูลการเป็นสมาชิก ซึ่งรวมถึงแต่ไม่จำกัดเพียงแค่ หมายเลขสมาชิก
• ข้อมูลการซื้อสินค้าและรับบริการ ซึ่งรวมถึงแต่ไม่จำกัดเพียงแค่ หมายเลขคำสั่งซื้อรวมถึงวันและเวลาที่ทำการสั่งซื้อ ยอดเงินที่ชำระรวมถึงวันและเวลาที่ชำระเงิน วันและเวลาในการรับสินค้า
• ข้อมูลทางการเงิน ในส่วนของการใช้งานเว็บไซต์ของบริษัท ซึ่งรวมถึงแต่ไม่จำกัดเพียงแค่ หมายเลข ประเภท วันที่ออกบัตร วันที่บัตรหมดอายุ และชื่อที่ปรากฏบนบัตรของบัตรเดบิต และ/หรือ บัตรเครดิต ตลอดจนหมายเลขบัญชีธนาคาร ซึ่งเป็นการเก็บข้อมูลการใช้งานของคุณผ่านเว็บไซต์ของบริษัท
• ข้อมูลทางการเงิน ในส่วนของแอปพลิเคชันของบริษัท บริษัทจะไม่จัดเก็บข้อมูลบัตรเครดิตหรือข้อมูลทางการเงินที่ละเอียดอ่อนของคุณโดยตรง การชำระเงินทั้งหมดจะถูกประมวลผลผ่านผู้ให้บริการชำระเงินภายนอกที่ได้มาตรฐานความปลอดภัยระดับสากล (เช่น Omise, 2C2P) ข้อมูลที่คุณให้กับผู้ให้บริการเหล่านี้จะอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น ๆ
• ข้อมูลพฤติกรรมการซื้อสินค้าและรับบริการ ซึ่งรวมถึงแต่ไม่จำกัดเพียงแค่ ข้อมูลเกี่ยวกับพฤติกรรมการซื้อสินค้าและรับบริการจากบริษัท และ/หรือ บริษัทในเครือ รวมถึงคุกกี้

 

5. บริษัทเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลเพื่ออะไร

บริษัทดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของคุณ ไว้เพื่อใช้และเปิดเผยภายใต้วัตถุประสงค์ดังต่อไปนี้

• เพื่อการขายและจัดส่งสินค้า รวมถึงให้บริการแก่คุณ ทั้งสินค้าและบริการในปัจจุบันและที่จะมีขึ้นในอนาคต
• เพื่อการติดต่อสื่อสารและเสริมสร้างความสัมพันธ์อันดีระหว่างคุณ กับบริษัท
• เพื่อการนำเสนอสิทธิประโยชน์ และคำแนะนำเกี่ยวกับสินค้าและบริการของบริษัท
• เพื่อการประมวลผลและวิเคราะห์ในการปรับปรุงสินค้าและบริการให้ตรงต่อความต้องการคุณ
• เพื่อการวิจัยและวิเคราะห์ตลาด สำรวจความคิดเห็น รวมถึงการวิเคราะห์ทางสถิติและแนวโน้มที่เกี่ยวข้องกับสินค้าและบริการของบริษัทเพื่อพัฒนาสินค้าเเละบริการให้ตรงตามความต้องการของคู่ค้า ผู้ใช้/ผู้รับบริการ ลูกค้าหรือผู้ที่เกี่ยวข้องมากที่สุด
• เพื่อการตรวจสอบและป้องกันการกระทำที่ผิดหรืออาจผิดต่อกฎหมาย และเยียวยาความเสียหายที่อาจเกิดขึ้น
• เพื่อการปฏิบัติตามคำสั่งของหน่วยงานรัฐ และกฎหมายที่ใช้บังคับ
• เพื่อปกป้องการประกอบธุรกิจของบริษัท และสิทธิของคุณ รวมถึงบุคคลอื่นที่มีตามกฎหมาย

 

6. การประมวลผลข้อมูล การจัดเก็บและการใช้ข้อมูลเพื่อการวิเคราะห์/ปรับปรุงและวัตถุประสงค์ทางการตลาด

หลักการและวัตถุประสงค์ เพื่อมอบประสบการณ์การใช้งานที่ดีที่สุด รวมถึงการปรับปรุงและพัฒนาบริการของบริษัทให้ตอบสนองต่อความต้องการของคุณอย่างต่อเนื่อง ตลอดจนเพื่อนำเสนอข้อมูลข่าวสารและโฆษณาที่เกี่ยวข้องกับความสนใจของคุณ แอปพลิเคชันของบริษัทอาจมีการประมวลผลข้อมูลของคุณ เพื่อวัตถุประสงค์ในการวิเคราะห์และทางการตลาด โดยอาศัยข้อมูลความยินยอมโดยชัดแจ้งที่คุณได้มอบให้แก่บริษัท ทั้งนี้ บริษัทมีการใช้บริการจากผู้ให้บริการภายนอก (Third-Party Services) เพื่อดำเนินการดังกล่าว โดยมีรายละเอียดดังต่อไปนี้ 

• เพื่อการวิเคราะห์และปรับปรุงบริการ (Service Analytics) บริษัททำการเก็บรวบรวมและวิเคราะห์ข้อมูลพฤติกรรมการใช้งานแอปพลิเคชันของคุณในภาพรวม โดยใช้ข้อมูลที่ไม่สามารถระบุตัวตนของคุณได้โดยตรง (Aggregated and Anonymized Data) หรือข้อมูลแฝง (Pseudonymous Data) เช่น รหัสอุปกรณ์ (Device ID) และสถิติการใช้งานฟีเจอร์ต่างๆ เพื่อวัตถุประสงค์ในการตรวจสอบข้อผิดพลาด (Bugs) รักษาความปลอดภัย และปรับปรุงประสิทธิภาพการทำงานของแอปพลิเคชันของบริษัท รวมถึงบนเว็บไซต์ของบริษัท
  • บริษัทมีการใช้งานระบบกับผู้ให้บริการอื่น ซึ่งมีผู้ให้บริการที่เกี่ยวข้อง  ดังนี้ : 
    • บริษัทใช้บริการจาก Google Analytics for Firebase เพื่อวัตถุประสงค์ดังกล่าวนี้

• เพื่อวัตถุประสงค์ทางการตลาดและการโฆษณา (Marketing and Advertising Purposes) เพื่อแสดงเนื้อหาและโฆษณาที่สอดคล้องกับความสนใจของคุณ รวมถึงวัดผลประสิทธิภาพของแคมเปญโฆษณา บริษัทอาจมีการแบ่งปันข้อมูลบางประการ เช่น ตัวระบุอุปกรณ์สำหรับการโฆษณา (Identifier for Advertisers - IDFA) และข้อมูลพฤติกรรมการใช้งาน กับผู้ให้บริการภายนอก ซึ่งการกระทำดังกล่าวอาจเข้าข่าย "การติดตาม" (Tracking) ตามคำนิยามของ Apple เพื่อวัตถุประสงค์ในการติดตามการใช้งานของคุณที่ใช้งานผ่านเว็บไซต์ของบริษัท
  • บริษัทมีการใช้งานระบบกับผู้ให้บริการอื่น ซึ่งมีผู้ให้บริการที่เกี่ยวข้อง ดังนี้ : 
    • บริษัทใช้บริการจากเครือข่ายโฆษณาภายนอก ซึ่งรวมถึงแต่ไม่จำกัดเพียง Meta Audience Network และ Google AdMob

• การขอความยินยอมผ่าน App Tracking Transparency (ATT) สำหรับผู้ใช้ระบบปฏิบัติการ iOS แอปพลิเคชันของบริษัทอาจใช้บริการจากผู้ให้บริการภายนอก เช่น เครือข่ายโฆษณา และเครื่องมือวิเคราะห์การใช้งาน เพื่อช่วยทำให้แอปพลิเคชันใช้งานได้ดีขึ้น และแสดงโฆษณาที่ตรงกับความสนใจของคุณ ถ้าคุณใช้ระบบปฏิบัติการ iOS แอปจะทำการขออนุญาตคุณก่อนที่จะติดตามการใช้งานของคุณระหว่างแอปหรือเว็บไซต์อื่น ๆ ตามกฎของ Apple (App Tracking Transparency – ATT) เเละเพื่อให้เป็นไปตามนโยบายของ Apple และเคารพต่อความเป็นส่วนตัวของผู้ใช้งานบนอุปกรณ์ระบบปฏิบัติการ iOS และ iPadOS บริษัทจะดำเนินการขอความยินยอมจากท่านผ่านกรอบการทำงาน App Tracking Transparency (ATT) ของ Apple ก่อนที่จะมีการเปิดใช้งานหรือแบ่งปันตัวระบุอุปกรณ์สำหรับการโฆษณา (IDFA) ของท่านกับผู้ให้บริการภายนอก โดย

คุณจะพบกับหน้าต่างขออนุญาต (ATT Prompt) ที่แสดงข้อความเพื่อขอ "อนุญาตให้แอปติดตามกิจกรรมของคุณในแอปและเว็บไซต์ของบริษัทอื่น"

• คุณมีสิทธิโดยสมบูรณ์ในการเลือก "อนุญาต" (Allow) หรือ "ขอไม่ให้แอปติดตาม" (Ask App Not to Track) 
• หากคุณเลือก “ขอไม่ให้แอปติดตาม (Ask App Not to Track)” บริษัทจะไม่เปิดใช้งานหรือแบ่งปันตัวระบุโฆษณา (IDFA) ของคุณกับบริการของบุคคลที่สามตามที่ระบุไว้ในข้อเรื่องของการเก็บข้อมูล เพื่อวัตถุประสงค์ทางการตลาดและการโฆษณา (Marketing and Advertising Purposes) ข้างต้น และคุณจะยังคงใช้งานแอปพลิเคชันได้ตามปกติ แต่อาจได้รับโฆษณาที่ไม่ตรงกับความสนใจของคุณ 

 

7. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

บริษัทจะจัดเก็บข้อมูลส่วนบุคคลไว้ตราบเท่าที่จำเป็นโดยคำนึงถึงความเกี่ยวข้องและสอดคล้องกับวัตถุประสงค์ที่กำหนดในนโยบายการคุ้มครองความเป็นส่วนตัวนี้ รวมถึงกฎหมาย และอายุความตามกฎหมายที่เกี่ยวข้อง เว้นแต่กรณีที่ข้อมูลส่วนบุคคลนั้นอยู่ระหว่างการดำเนินคดีตามกฎหมายหรือกระบวนการของหน่วยงานรัฐ

บริษัทจะจัดเก็บข้อมูลส่วนบุคคลไว้ในสถานที่จัดเก็บซึ่งมีความเหมาะสมกับรูปแบบและประเภทของข้อมูลส่วนบุคคลภายใต้มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่สอดคล้องกับกฎหมายที่ใช้บังคับ เพื่อการคุ้มครองข้อมูลส่วนบุคคล และเพื่อจัดการข้อมูลให้เป็นไปตามที่กฎหมายกำหนดอย่างปลอดภัย

 

8. บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกในกรณีดังต่อไปนี้

• ให้แก่บริษัทในเครือเพื่อวัตถุประสงค์ทางการตลาด
• ให้แก่คู่ค้าของบริษัทเพื่อการจัดส่งสินค้าและบริการ
• ให้แก่คู่ค้าหรือบริษัทผู้ร่วมธุรกิจหรือองค์กรที่มีส่วนเกี่ยวข้องกับบริษัท
• ให้แก่หน่วยงานและเจ้าหน้าที่ของรัฐเพื่อการปฏิบัติตามกฎหมายและคำสั่งที่เกี่ยวข้อง

 

9. บริษัทอาจส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศอย่างไร

บริษัทอาจส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ โดยบริษัทจะดำเนินการให้องค์กรที่จะได้รับข้อมูลส่วนบุคคลนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ มั่นคง ปลอดภัยและสอดคล้องกับกฎหมายที่ใช้บังคับ

 

10. เจ้าของข้อมูลส่วนบุคคลมีสิทธิดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลอย่างไรบ้าง

ในกรณีที่บริษัทได้เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณตามวัตถุประสงค์ที่กำหนดในนโยบายการคุ้มครองความเป็นส่วนตัวนี้ คุณสามารถขอใช้สิทธิของคุณได้ตามที่กำหนดในกฎหมายที่ใช้บังคับและนโยบายการคุ้มครองความเป็นส่วนตัวนี้

• สิทธิในการถอนความยินยอมให้บริษัทเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของคุณอยู่กับบริษัท เว้นแต่กรณีที่มีข้อจำกัดสิทธิในการถอนความยินยอมโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่คุณ 
• สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับคุณซึ่งอยู่ในความรับผิดชอบของบริษัท และขอให้บริษัทเปิดเผยถึงการได้ข้อมูลส่วนบุคคลของคุณที่คุณไม่ได้ให้ความยินยอม 
• สิทธิในการขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับคุณจากบริษัท ในกรณีที่บริษัทได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมถึงสิทธิในการขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และสิทธิในการขอรับข้อมูลส่วนบุคคลที่บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถทำได้โดยสภาพทางเทคนิค
• สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับคุณได้ตลอดเวลา สำหรับกรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือของบุคคลอื่นซึ่งมีความสำคัญไม่น้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของคุณ หรือเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัท หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่บริษัท หากบริษัทสามารถแสดงให้เห็นถึงเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่าสิทธิขั้นพื้นฐานของคุณ หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย บริษัทจะยังคงเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณต่อไป
• สิทธิในการขอให้บริษัทดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ หากคุณเห็นว่าบริษัทหมดความจำเป็นในการเก็บรักษาข้อมูลส่วนบุคคลไว้ตามวัตถุประสงค์ หรือคุณเชื่อว่าข้อมูลส่วนบุคคลของคุณถูกเก็บรวบรวม ใช้ และเปิดเผยโดยไม่ชอบด้วยกฎหมายที่ใช้บังคับ หรือคุณได้ใช้สิทธิขอถอนความยินยอมหรือขอคัดค้านแล้วและบริษัทไม่มีเหตุในการปฏิเสธคำขอดังกล่าว
• สิทธิในการขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของคุณที่อยู่ในระหว่างการตรวจสอบความถูกต้องตามการขอใช้สิทธิแก้ไขข้อมูล หรือการขอคัดค้านของคุณ หรือข้อมูลส่วนบุคคลนั้นเป็นข้อมูลส่วนบุคคลที่บริษัทหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์และต้องลบหรือทำลายตามกฎหมายที่ใช้บังคับ แต่คุณขอให้ระงับการใช้แทน
• สิทธิในการขอให้บริษัทแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

คุณสามารถใช้สิทธิข้างต้นของคุณโดยการกรอกและยื่นแบบฟอร์มคำร้องต่อบริษัท ซึ่งการใช้สิทธิของคุณอาจถูกจำกัดภายใต้กฎหมายที่ใช้บังคับ และบางกรณีบริษัทอาจปฏิเสธคำเรียกร้องของคุณด้วยเหตุที่ระบุข้างต้น หรือเหตุอื่นภายใต้กฎหมายที่ใช้บังคับ ทั้งนี้ บริษัทจะแจ้งผลการพิจารณาคำร้องพร้อมทั้งเหตุผลประกอบสำหรับกรณีที่บริษัทปฏิเสธคำร้องของคุณหลังจากที่บริษัทได้รับคำเรียกร้องของคุณแล้วภายในระยะเวลาตามสมควร

แบบฟอร์มกรณีเรียกร้องเกี่ยวกับข้อมูลส่วนบุคคลของคุณ : แบบฟอร์มร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล

 

11. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัท

บริษัทได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลพร้อมคณะทำงานเพื่อตรวจสอบการดำเนินงานของบริษัทเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลภายใต้กฎหมายที่ใช้บังคับรวมถึงให้คำแนะนำที่เกี่ยวข้อง อีกทั้งประสานงานและให้ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในเรื่องต่าง ๆ ที่เกี่ยวข้อง ตลอดจนปฏิบัติหน้าที่อื่น ๆ ภายใต้กฎหมายที่ใช้บังคับ

 

12. หากคุณต้องการติดต่อบริษัท และ/หรือ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิของคุณเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อบริษัท และ/หรือ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลผ่านช่องทางดังต่อไปนี้

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล : คุณอธิบดี

ที่อยู่เลขที่ บริษัท โอเพ่นดูเรียน จำกัด (สำนักงานใหญ่) โครงการตึกช้าง 3300/85-88 ชั้น 15 อาคารบี ถนนพหลโยธิน แขวงจอมพล เขตจตุจักร กรุงเทพมหานคร 10900

หมายเลขโทรศัพท์ 098-278-1008  อีเมล dpo@opendurian.com

 

13. หากคุณต้องการร้องเรียนผ่านองค์กรหริอหน่วยงานที่กำกับดูแล

หากคุณเชื่อว่าบริษัทไม่ปฏิบัติหน้าที่ตามกฎหมายที่ใช้บังคับหรือตามนโยบายการคุ้มครองความเป็นส่วนตัวนี้ คุณมีสิทธิร้องเรียนไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลผ่านช่องทางดังต่อไปนี้

หมายเลขโทรศัพท์ 02-142-1033, 02-141-6996 (ฝ่ายธุรการ) หรือ 02-141-6668, 02-141-6771 (ฝ่ายกฎหมาย) หรือหมายเลขโทรศัพท์: 063-220-3430

อีเมล pdpc@mdes.go.th หรือ support-gppc@pdpc.or.th

ที่อยู่เลขที่ 120 หมู่ 3 ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษาฯ อาคารรัฐประศาสนภักดี (อาคารบี) ชั้น 7 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพฯ 10210

 

14. บริษัทอาจแก้ไขเปลี่ยนแปลงนโยบายการคุ้มครองความเป็นส่วนตัว

บริษัทขอสงวนสิทธิในการแก้ไขเปลี่ยนแปลงนโยบายการคุ้มครองความเป็นส่วนตัวนี้ตามความจำเป็นและเหมาะสมภายใต้กฎหมายที่ใช้บังคับ ทั้งนี้ บริษัทจะประกาศการแก้ไขเปลี่ยนแปลงทางเว็บไซต์และหรือแอปพลิเคชันของบริษัท

 

ประกาศแก้ไขเพิ่มเติมล่าสุด ณ วันที่ 10 เดือน กันยายน พ.ศ. 2568