Privacy Policy
N.C.C. Exhibition Organizer Co., Ltd. (the “Company,” “we,” “us,” or “our”) commits to safeguard your Personal Data (as defined below). We know you care how information about you is collected, used, disclosed, and/or transferred outside of Thailand. The information you share with us allows us to provide the products and services you need and want appropriately tailored for you, not only from us, but also those within NCC Group. We appreciate your trust that we will carefully and sensibly handle your Personal Data while giving you the personalized experience and customer services from us.
This Privacy Notice (“Notice”) explains the collection, use, disclosure and transfer of Personal Data (as defined below) and the data protection rights of individuals outside our organization with whom we interact and whose Personal Data (as defined below) we handle in the course of our businesses or in connection with the products and services we provide, including: (i) individual customers; (ii) contact persons, employees, personnel, authorized persons, representatives, agents, directors, shareholders or any persons, who have the power to establish business relationship or engage in a transaction on behalf of our) corporate customers and their affiliates; (iii) users and visitors of our websites; (iv) other recipients of our products and services; and (v) any other individuals about whom we obtain Personal Data (as defined below) (together, “you” or “your”). This Privacy Policy also applies to our websites, mobile applications, social networking sites, online communication channels, events and activities, and other locations where we collect your Personal Data. However, please read this Privacy Policy in conjunction with the terms and conditions of particular service that you use, [which may set out separately regarding the personal information we collect about you.]
We may review and amend this Privacy Policy from time to time to reflect changes in applicable laws and the way we handle Personal Data. You are encouraged to revisit our Privacy Policy from time to time to keep yourself updated on these changes. Any changes to this Privacy Policy will become effective when we post the revised Privacy Policy on our website, application or other communication channels. We will provide additional notice of significant updates.
1. What Personal Data we collect
"Personal Data" means any identified or identifiable information about you as listed below. In order to offer you with our products and services, we may collect Personal Data directly (e.g. through our representatives, officers, [relationship manager], salesperson, staff, call center, application) or indirectly from you or other sources (e.g. social media, third party’s online platforms, and other publicly available sources) or through our parent company, affiliates, subsidiaries, business partners, official authorities, or third parties. The specific type of data collected will depend on the context of your interactions with us, and the services or products you need or want from us and within NCC Group,
"Sensitive Data" means Personal Data classified by law as sensitive data. We will only collect, use, disclose and/or cross-border transfer Sensitive Data if we have received your explicit consent or as permitted by law.
We may collect your personal data as following;
- Personal details, such as title, full name, gender, age, nationality, date of birth, job title, position, information on government-issued cards (e.g., national identification number, passport number, driver license details), information on house registration, work permit, photograph, video footage, sound recording, workplace, work history, occupation, educational background, signature, insurance information, your hobbies and interests;
- Contact details, such as postal address, telephone number, email address, LINE ID, Facebook account, Whatsapp account, WeChat account, Twitter account, Instagram account, Google ID, and other ID from social networking sites, delivery details, billing address, fax number;
- Financial details, such as income, salary, bank account details, credit/debit card details, payment details and other financial related information;
- Transaction details, such as details about payment to and from you, payment date and/or time, payment amount and method, details about redemption transaction, date and location of purchase, refund details, point, complaints and claims, booking details, rental details, transaction, transaction history, transaction status, other details of products and services you have purchased;
- Technical details, such as Internet Protocol (IP) address, Mac address, cookies, web beacon, log, device ID, device model and type, network, connection details, access details, single sign-on (SSO), login log, access time and location, time spent on our page, login data, search history, browsing details, browser type and version, time zone setting and location, browser plug in type and version, operating and platform, other technology on devices you use to access;
- Behaviour details, such as information about your behavior, lifestyle, hobbies, interests, attitudes and convictions, interaction data, data supplied through the use of our products and services;
- Profile details, such as application membership number, access card ID, username, display name, password, user preferences, profile details and picture, PIN, preferences, attendance to trade exhibitions and events;
- Sensitive data, such as sensitive data as shown in the identification document (e.g., religion, racial or ethnic origin), biometric data (e.g. fingerprints, facial recognition, retinal scans), criminal records, health data
Where applicable, we may also collect other information, such as cookies, and internet browsing behavior, login data, search history browsing type, browsing language, IP address, information about how you use and interact with our online services or advertising (including web page viewed, content viewed, links clicked and features used), when and how often you use our online services, the webpage from which you clicked a link to come to our online services (e.g., the referrer URL), and crash reports. If it is possible to combine any information with your personal information, or if other information is used to build a profile of an individual, we will treat such other information and combined information as personal data. Nevertheless, you can reject or delete cookies at any time in your web browser’s privacy setting. You can choose to reject cookies either in whole or in part. By using the website without deleting or rejecting, you agree to our use of cookies and store on your device.
If you provide Personal Data of any third party to us, e.g., their name, family name, address details, and telephone number for emergency contact, family member income; please provide this Privacy Policy for their acknowledgement and/or obtaining consents where applicable.
We will only collect, use, or disclose sensitive data on the basis of your explicit consent or where permitted by law.
We only collect the information of children, quasi-incompetent persons, and incompetent persons where their parent or guardian has given their consent. We do not knowingly collect information from customers under the age of 20 without their parental consent when it is required, or from quasi-incompetent persons and incompetent persons without their legal guardian's consent. In the event we learn that we have unintentionally collected personal information from anyone under the age of 20 without parental consent when it is required, or from quasi-incompetent persons and incompetent persons without their legal guardians, we will delete it immediately or process only if we can rely on other legal bases apart from consent.
2. The Purpose of collection, use or disclosure of your Personal Data
>We may collect, use, disclose and/or cross-border transfer your Personal Data and Sensitive Data for the following purposes.
2.1. Purpose for which consent is required
We rely on your consent for the following purposes:
- Marketing and Communications: To provide marketing communications, sales, special offers, promotions, notices, news, events, and information about products and services from us, NCC Group, our affiliates, subsidiaries, third parties and/or business partners which we cannot rely on other legal bases;
- Analytic services: To conduct data analytic services on your personal data within NCC Group, our affiliates, subsidiaries, or to third parties; and/or
- Sensitive Data: We may use your sensitive data for the following purposes:
- Sensitive data as shown in the identification document (e.g., religion, racial or ethnic origin): for verification and authentication purpose;
- Religion: for preparation of religion activities;
- Biometric data (e.g. fingerprints, facial recognition, retinal scans) for accessing premises and security purpose;
- Health data: for preparation of food and beverage, and/or for coordinating with medical service providers.
- Criminal records: for security purpose.
Where legal basis is consent, you have the right to withdraw your consent at any time. This can be done so, by contacting N.C.C. Exhibition Organizer Co., Ltd. The withdrawal of consent will not affect the lawfulness of the collection, use, and disclosure of your Personal Data and Sensitive Data based on your consent before it was withdrawn.
2.2. The purposes we may rely on and other legal grounds for processing your Personal Data
We may also rely on (1) contractual basis, for our initiation or fulfilment of a contract with you; (2) legal obligation, for the fulfilment of our legal obligations; (3) legitimate interest, for the purpose of our legitimate interests and the legitimate interests of third parties; (4) vital interest, for preventing or suppressing a danger to a person’s life, body, or health; and/or (5) public interest, for the performance of a task carried out in the public interest or for the exercising of official authorities.
We may collect, use, and/or disclose your Personal Data for the following purposes:
- To provide products and services to you: To enter into a contract and manage our contractual relationship with you; to carry out contract details, financial transaction and services related to the payments including transaction checks, verification, and cancellation; to process on receipt issuance, invoice issuance and proof of purchase; to invite you to participate in events and our services, to organize events, place and other services for you; and to keep evidence records;
- Marketing and Communications: To provide marketing, communications, special offers, privilege, promotions, notices, news, events, and information about products and services from us, NCC Group, our affiliates, subsidiaries and/or business partners in accordance with preferences you have expressed directly or indirectly;
- Prize drawing, competitions, and other offers/promotions: To allow you to participate to promotions, special offers, competitions, prize drawing, privilege on such using exclusive spaces, and other offers/promotions;
- Registration and Authentication: To register, verify, identify, and authenticate you or your identity;
- To communicate and manage our relationship with you: To communicate with you in relation to the products and services you obtain from us and receive information about the products and services from you; to process and update your information; to facilitate your use of the products and services; to handle customer service-related queries, request, feedback, complains, warranty claims, disputes or indemnity; to deal with technical issues and commercial terms;
- To process transactions and or payments: such as to process payments or transactions, billing, processing, clearing, refunding, or reconciliation activities. This includes all financial, transaction or payment related record keeping, issuance of bills, tax invoice, payment receipts and delivery of such;
- Profiling and data analytics: to undertake data analytics for products and services development, market research, surveys, assessments, and behaviour; to perform data analytic to improve our marketing performances and the offerings and sales of our products and services; to evaluate your interest on the solutions; to perform data analytic for system improvement (e.g. develop model classifying customer group for better service provision); to perform data analytic to increase business opportunity; to evaluate, develop, manage, improve, research and develop the services, products, system, and business operations for you and all of our customers;
- Carrying out business purposes: such as to update your customer data; to maintain data accuracy; to perform data analytic for risk prevention (e.g. develop a model to predict the possibility of non-performing loan, or predict the chances of accident); to perform customer risk assessments; [to perform institutional risk control, auditing and audit record keeping, analyzing credit risk]; to keep business records and otherwise to operate, manage, and maintain our business operations; to maintain our IT operations, management of communication system, operation of IT security and IT security audit; and to maintain internal business management for internal compliance requirements, policies, and procedures; to keep record of the frequency of visits;
- Compliance with regulatory and compliance obligations: To comply with legal obligations, legal proceedings, or government authorities' orders which can include orders from government authorities outside Thailand, and/or cooperate with court, regulators, government authorities, and law enforcement bodies when we reasonably believe we are legally required to do so, and when disclosing your Personal Data is strictly necessary to comply with the said legal obligations, proceedings, or government orders; to provide and handle tax declaration; to contact with tax authorities, financial service regulators, and other regulatory and governmental bodies, and investigating or preventing crime;
- Functioning of our sites and platform: such as to administer, operate, track, monitor, and manage our sites and platform to facilitate and ensure that they function properly, efficiently, and securely; to facilitate your experience on our sites and platform; improve the layout and content of our sites and platform; to allow you to access our available systems and provide technical assistance
- Protection of our interests: To protect the security and integrity of our business; to detect and prevent misconduct within our premises, for example, to detect, prevent, and respond to fraud claims, and to determine fraud risk and identify fraudulent transactions, intellectual property infringement claims, or violations of law; to manage and prevent loss of our assets and property; to perform sanction list checking, risk management, internal audits and records, asset management, system, and other business controls; to follow up on incidents; to prevent and report criminal offences and to protect the security and integrity of our business; for reference and evidence related to claims or litigation;
- Corporate transaction: in the event of sale, transfer, merger, reorganization, or similar event we may transfer your information to one or more third parties as part of that transaction;
- Life: To prevent or suppress a danger to a person’s life, body, or health. If you fail to provide your Personal Data when requested, we may not be able to provide our products and services to you.
3. To whom we may disclose or transfer your Personal Data
We may disclose or transfer your Personal Data to the following third parties who collects, uses and discloses Personal Data in accordance with the purpose under this Policy. These third parties may be located in Thailand and areas outside Thailand. You can visit their privacy policy to learn more details on how they collect, use and disclose your Personal Data as you are also subject to their privacy policies.
3.1. NCC Group's data ecosystem
As N.C.C. Exhibition Organizer Co., Ltd. is part of a NCC Group which all collaborate and partially share customer services and systems including website-related services and systems, we may need to transfer your Personal Data to, or otherwise allow access to such Personal Data by other companies within NCC Group for the purposes set out in this Privacy Policy. This will allow other companies within NCC Group to rely on consent obtained by N.C.C. Exhibition Organizer Co., Ltd. Please see list of companies within NCC Group's data ecosystem as follows: N.C.C. Management and Development Co., Ltd., F&B International Co., Ltd., N.C.C. Exhibition Organizer Co., Ltd., N.C.C. Image Co., Ltd., N.C.C. International Events Co., Ltd.
3.2. Our service providers
We may use other companies, agents or contractors to perform services on behalf or to assist with the provision of products and services to you. We may share your Personal Data to our service providers or third-party suppliers including, but not limited to (1) computer program developer, software developer, IT service providers and IT support company; (2) marketing, advertising media, designer, creative, and communications agencies; (3) campaign, event, and market organizers, and CRM agency; (4) data storage and cloud service providers; (5) property management service provider; (6) sale agencies; (7) logistic and courier service providers; (8) payment and payment system service providers; (9) research agencies; (10) analytics service providers; (11) survey agencies; (12) call center; (13) telecommunications and communication service providers; (14) outsourced administrative service providers; (15) printing service providers; (16) travel service provider.
In the course of providing such services, the service providers may have access to your Personal Data. However, we will only provide our service providers with the information that is necessary for them to perform the services, and we ask them not to use your information for any other purposes. We will ensure that the service providers we work with will keep your Personal Data secure as required under the laws.
3.3. Our business partners
We may disclose your personal data to companies that we have partnered with to offer or enhance products and services for our customers or prospective customers, for example, financial institution partner, access solution company, telecommunication company, sponsors, co-branded partners and other third parties that we conduct joint marketing and cross promotion with.
3.4. Third parties required by law
In certain circumstances, we may be required to disclose or share your Personal Data in order to comply with a legal or regulatory obligations. This includes any law enforcement agency, court, regulator, government authority or other third party where we believe it is necessary to comply with a legal or regulatory obligation, or otherwise to protect our rights, the rights of any third party or individuals’ personal safety, or to detect, prevent, or otherwise address fraud, security, or safety issues.
3.5. Professional advisors
This includes lawyers, technicians and auditors who assist in running our business, and defending or bringing any legal claims.
3.6. Assignee of rights and/or obligations
Third parties as our assignee, in the event of any reorganization, merger, business transfer, whether in whole or in part, sale, purchase, joint venture, assignment, transfer or other disposition of all or any portion of our business, assets or stock or similar transaction; will comply with this Privacy Policy to respect your Personal Data.
4. Cross-border transfers of your Personal Data
We may disclose or transfer your Personal Data to third parties or servers located overseas, which the destination countries may or may not have the same data protection standards. We take steps and measures to ensure that your Personal Data is securely transferred and that the receiving parties have in place suitable data protection standards or other derogations as allowed by laws. We will request your consent where consent to cross-border transfer is required by law.
5. How long do we keep your Personal Data
We keep your Personal Data only for so long as we need the Personal Data to fulfil the purposes we collected it for, and to satisfy our business and/or our legal and regulatory obligations. How long we keep your Personal Data depends on the nature of the data. Some information may be retained for longer, where we are required to do so by law.
6. Your rights as a data subject
Subject to applicable laws and exceptions thereof, you may have the following rights to:
- Access: You may have the right to access or request a copy of the Personal Data we are collecting, using and disclosing about you. For your own privacy and security, we may require you to prove your identity before providing the requested information to you.
- Rectification: You may have the right to have incomplete, inaccurate, misleading, or or not up-to-date Personal Data that we collect, use and disclose about you rectified.
- Data Portability: You may have the right to obtain Personal Data we hold about you, in a structured, electronic format, and to send or transfer such data to another data controller, where this is (a) Personal Data which you have provided to us, and (b) if we are processing such data on the basis of your consent or to perform a contract with you.
- Objection: You may have the right to object to certain collection, use and disclosure of your Personal Data such as objecting to direct marketing.
- Restriction: You may have the right to restrict the use of your Personal Data in certain circumstances.
- Withdraw Consent: For the purposes you have consented to our collecting, using and disclosing of your Personal Data, you have the right to withdraw your consent at any time.
- Deletion: You may have the right to request that we delete or de-identity Personal Data that we collect, use and disclose about you, except we are not obligated to do so if we need to retain such data in order to comply with a legal obligation or to establish, exercise, or defend legal claims.
- Lodge a complaint: You may have the right to lodge a complaint to the competent authority where you believe our collection, use and disclosure of your Personal Data is unlawful or noncompliant with applicable data protection law.
7. Our Contact Details
If you wish to contact us to exercise the rights relating to your Personal Data or if you have any queries about your Personal Data under this Privacy Policy, please contact us at:
N.C.C. Exhibition Organizer Co., Ltd.
No. 90, 5th Floor CW Tower, Ratchadapisek Road., Huai Khwang, Bangkok 10310
Tel.: +66 (0) 2-203-4281 Email: neo@nccexhibition.co> Website: https://www.nccexhibition.com
บริษัท เอ็น.ซี.ซี. เอ็กซิบิชั่น ออกาไนเซอร์ จำกัด ("บริษัทฯ" "เรา" "พวกเรา" หรือ "ของเรา") มีความมุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของท่าน (ตามคำนิยามด้านล่าง) เราตระหนักดีว่าท่านสนใจเกี่ยวกับวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลเกี่ยวกับท่านไปยังต่างประเทศ ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับเราจะช่วยให้เราสามารถจัดหาผลิตภัณฑ์และบริการได้อย่างเหมาะสมตามความต้องการหรือตามความต้องการเฉพาะของท่าน ซึ่งไม่เพียงแต่เพียงผลิตภัณฑ์และบริการของเราเท่านั้น แต่ยังรวมถึงผลิตภัณฑ์และบริการในเครือ NCC Group เราขอขอบพระคุณที่ท่านมอบความไว้วางใจให้แก่เรา และเราจะจัดการข้อมูลส่วนบุคคลของท่านอย่างรอบคอบและสมเหตุสมผล พร้อมส่งมอบประสบการณ์เฉพาะบุคคลและการบริการลูกค้าให้แก่ท่าน
ในนโยบายความเป็นส่วนตัว ("นโยบาย") นี้จะอธิบายการเก็บรวบรวม ใช้ เปิดเผย และโอนข้อมูลส่วนบุคคล (ตามคำนิยามด้านล่าง) ตลอดจนสิทธิในเรื่องการคุ้มครองข้อมูลส่วนบุคคลของบุคคลภายนอกองค์กรที่มีปฏิสัมพันธ์กับเราและมีข้อมูลส่วนบุคคล (ตามคำนิยามด้านล่าง) อยู่ในการจัดการของเรา อันเป็นส่วนหนึ่งของการดำเนินธุรกิจของเรา หรือที่เกี่ยวกับผลิตภัณฑ์และบริการของเรา ประกอบไปด้วย (1) ลูกค้าบุคคลธรรมดา (2) บุคคลสำหรับติดต่อ พนักงาน บุคลากร ผู้รับมอบอำนาจ ผู้แทน ตัวแทน กรรมการ ผู้ถือหุ้น หรือบุคคลใดก็ตามที่มีอำนาจในการสร้างความสัมพันธ์ในทางธุรกิจ หรือทำรายการธุรกรรมในนามของลูกค้านิติบุคคลของเรา และบริษัทในเครือของลูกค้า (3) ผู้ใช้งานและผู้เยี่ยมชมเว็บไซต์ของเรา (4) ผู้รับผลิตภัณฑ์และบริการรายอื่น ๆ ของเรา และ (5) บุคคลอื่นที่เราได้รับข้อมูลส่วนบุคคล (ตามคำนิยามด้านล่าง) เกี่ยวกับบุคคลดังกล่าว (เรียกรวมกันว่า "ท่าน" หรือ "ของท่าน") นโยบายความเป็นส่วนตัวนี้ยังใช้กับเว็บไซต์ แอปพลิเคชันอุปกรณ์เคลื่อนที่ เว็บไซต์เครือข่ายสังคมออนไลน์ ช่องทางสื่อสารออนไลน์ การจัดงานอีเว้นท์ และกิจกรรมต่าง ๆ ตลอดจนสถานที่อื่น ๆ ที่เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ทั้งนี้ โปรดอ่านนโยบายความเป็นส่วนตัวนี้ประกอบกับข้อกำหนดและเงื่อนไขของบริการที่ท่านใช้ (ซึ่งอาจมีรายละเอียดแยกไว้ในเรื่องข้อมูลส่วนบุคคลเกี่ยวกับท่านที่เราทำการเก็บรวบรวม)
เราอาจทบทวนและแก้ไขเพิ่มเติมนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการแก้ไขเพิ่มเติมกฎหมายที่บังคับใช้และวิธีการที่เราใช้จัดการข้อมูลส่วนบุคคล เราขอแนะนำให้ท่านกลับมาเยี่ยมชมนโยบายความเป็นส่วนตัวเป็นครั้งคราวเพื่อรับทราบการแก้ไขเพิ่มเติมดังกล่าว การเปลี่ยนแปลงใดก็ตามในนโยบายความเป็นส่วนตัวนี้จะมีผลบังคับเมื่อเราเผยแพร่นโยบายความเป็นส่วนตัวฉบับปรับปรุงล่าสุดทางเว็บไซต์ แอปพลิเคชัน หรือช่องทางสื่อสารอื่นของเรา หากมีการเปลี่ยนแปลงสำคัญใด ๆ เราจะแจ้งให้ท่านทราบเพิ่มเติมต่อไป
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลที่ระบุตัวบุคคลหรือสามารถระบุตัวบุคคลเกี่ยวกับท่านตามที่ได้ให้รายละเอียดไว้ด้านล่าง ซึ่งในการเสนอผลิตภัณฑ์และบริการของเราต่อท่าน เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรง (เช่น ผ่านตัวแทน พนักงาน [ผู้จัดการฝ่ายลูกค้าสัมพันธ์] พนักงานขาย พนักงาน เจ้าหน้าที่ศูนย์บริการข้อมูลลูกค้า แอปพลิเคชัน) หรือโดยอ้อมจากท่านหรือแหล่งข้อมูลอื่น (เช่น สื่อสังคมออนไลน์ แพลตฟอร์มออนไลน์ของบุคคลภายนอก หรือแหล่งสาธารณะอื่น ๆ) หรือผ่านบริษัทแม่ของเรา บริษัทในเครือ บริษัทย่อย พันธมิตรทางธุรกิจเจ้าหน้าที่รัฐ หรือบุคคลภายนอก ทั้งนี้ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวมจะขึ้นอยู่กับลักษณะการติดต่อของท่านกับเรา บริการ หรือผลิตภัณฑ์ที่ท่านต้องการจากเราและจากภายในกลุ่มบริษัท NCC Group
"ข้อมูลส่วนบุคคลที่ละเอียดอ่อน" หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายจัดประเภทให้เป็นข้อมูลส่วนบุคคลที่ละเอียดอ่อน เราจะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อน และโอนข้อมูลส่วนบุคคลดังกล่าวไปยังต่างประเทศเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่านหรือตามที่กฎหมายอนุญาตไว้เท่านั้น
เราอาจมีการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้
- รายละเอียดส่วนบุคคล เช่น คำนำหน้าชื่อ ชื่อ นามสกุล เพศ อายุ สัญชาติ วันเกิด ชื่อตำแหน่ง ตำแหน่ง ข้อมูลในบัตรที่ทางราชการออกให้ (เช่น หมายเลขบัตรประจำตัวประชาชน เลขที่หนังสือเดินทาง ข้อมูลในใบอนุญาตขับขี่รถยนต์) รายละเอียดในสำเนาทะเบียนบ้าน ใบอนุญาตทำงาน ภาพถ่าย วิดีโอ บันทึกเสียง สถานที่ทำงาน ประวัติการทำงาน อาชีพ วุฒิการศึกษา ลายมือชื่อ ข้อมูลประกันภัย งานอดิเรก และความสนใจของท่าน
- รายละเอียดสำหรับติดต่อ เช่น ที่อยู่ทางไปรษณีย์ หมายเลขโทรศัพท์ อีเมล์ LINE ID บัญชีเฟซบุ๊ก บัญชี WhatsApp บัญชี WeChat บัญชีทวิตเตอร์ บัญชีอินสตาแกรม Google ID หรือ ID ของเว็บไซต์เครือข่ายสังคมออนไลน์อื่นๆ ข้อมูลการจัดส่ง ที่อยู่สำหรับส่งใบแจ้งหนี้ หมายเลขโทรสาร
- รายละเอียดทางการเงิน เช่น รายได้ เงินเดือน รายละเอียดของบัญชีธนาคาร รายละเอียดบัตรเครดิต/เดบิต รายละเอียดการชำระเงินและข้อมูลอื่น ๆ เกี่ยวกับการเงิน
- รายละเอียดเกี่ยวกับธุรกรรม เช่น รายละเอียดเกี่ยวกับการชำระเงินให้แก่ท่านหรือที่ได้รับจากท่าน วันที่และ/หรือเวลาชำระเงิน จำนวนเงินและวิธีการชำระเงิน รายละเอียดเกี่ยวกับรายการแลกรางวัล วันที่และสถานที่ในการซื้อ ข้อมูลเกี่ยวกับการขอเงินคืน คะแนนสะสม คำร้องเรียนและข้อเรียกร้อง ข้อมูลการจอง ข้อมูลการเช่า ธุรกรรม ประวัติการทำธุรกรรม สถานะของธุรกรรม ข้อมูลอื่น ๆ ของผลิตภัณฑ์และบริการที่ท่านซื้อ
- รายละเอียดทางเทคนิค เช่น หมายเลขไอพี (IP Address) เลขประจำการ์ดเครือข่าย (MAC Address) คุกกี้ เว็บบีคอน (web beacon) ล็อก (Log) รหัสอุปกรณ์ (Device ID) รุ่นอุปกรณ์และประเภทของอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ single sign-on (SSO) การเข้าสู่ระบบ (Login log) ระยะเวลาและสถานที่ที่เข้าถึง ระยะเวลาที่ใช้บนหน้าเพจของเรา ข้อมูลการเข้าสู่ระบบ ประวัติการค้นหา ข้อมูลการเรียกดู ประเภทและเวอร์ชั่นของเบราว์เซอร์ การตั้งค่าเขตเวลา (Time zone setting) และสถานที่ตั้ง ประเภทและเวอร์ชั่นของปลั๊กอินเบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์ม เทคโนโลยีอื่นๆ บนอุปกรณ์ที่ท่านใช้ในการเข้าถึงแพลตฟอร์มของเรา
- รายละเอียดทางพฤติกรรม เช่น ข้อมูลเกี่ยวกับพฤติกรรมของท่าน วิถีชีวิต งานอดิเรก ความสนใจ ทัศนคติ ความเชื่อ ข้อมูลการติดต่อสื่อสาร ข้อมูลที่ได้รับจากการใช้ผลิตภัณฑ์และบริการของเรา
- รายละเอียดโปรไฟล์ เช่น หมายเลขสมาชิกแอปพลิเคชัน หมายเลขบัตรอนุญาตเข้าถึง (Access card ID) ชื่อผู้ใช้งาน ชื่อที่ปรากฏ รหัสผ่าน การตั้งค่าผู้ใช้ รายละเอียดและรูปภาพข้อมูลส่วนตัว เลขรหัสลับส่วนตัว (PIN) ความชอบ การเข้าร่วมนิทรรศการการค้าและกิจกรรม
- ข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น ข้อมูลส่วนบุคคลที่ละเอียดอ่อนตามที่ปรากฏในเอกสารระบุตัวตน (เช่น ศาสนา เชื้อชาติ เผ่าพันธุ์) ข้อมูลชีวภาพ (เช่น ลายนิ้วมือ ข้อมูลการจำลองใบหน้า ข้อมูลการสแกนม่านตา) ประวัติอาชญากรรม ข้อมูลสุขภาพ
ในบางกรณี เราอาจเก็บรวบรวมข้อมูลอื่น เช่น คุกกี้ (Cookie) และพฤติกรรมการสืบค้นทางอินเทอร์เน็ต ข้อมูลการลงชื่อเข้าใช้ ประเภทของการสืบค้นประวัติการค้นหา ภาษาในการสืบค้น หมายเลขไอพี (IP Address) ข้อมูลเกี่ยวกับวิธีที่ท่านใช้และมีปฏิสัมพันธ์กับโฆษณาหรือบริการออนไลน์ของเรา (รวมถึงหน้าเว็บไซต์ที่เข้าชม เนื้อหาที่เข้าชม ลิงก์ที่คลิก หรือฟีเจอร์ที่ใช้) เวลาและความถี่ที่ท่านใช้บริการออนไลน์ของเรา หน้าเว็บไซต์ต้นทางที่ท่านคลิกลิงก์เชื่อมโยงมายังบริการออนไลน์ของเรา (เช่น ที่อยู่เว็บไซต์อ้างอิง (Referrer URL)) และรายงานเว็บไซต์ล่ม โดยในกรณีที่อาจมีการนำข้อมูลใดก็ตามผนวกเข้ากับข้อมูลส่วนบุคคลของท่าน หรือหากมีการนำข้อมูลอื่นมาใช้ในการสร้างประวัติบุคคลแล้วนั้น เราจะจัดการข้อมูลอื่นดังกล่าวหรือข้อมูลที่มีการผสมผสานนั้นเฉกเช่นข้อมูลส่วนบุคคล อย่างไรก็ดี ท่านสามารถปฏิเสธหรือลบคุกกี้ได้ตลอดเวลาด้วยการตั้งค่าความเป็นส่วนตัวในเว็บเบราว์เซอร์ของท่าน โดยอาจเลือกปฏิเสธคุกกี้ส่วนใดส่วนหนึ่งหรือทั้งหมดได้ หากท่านใช้เว็บไซต์โดยไม่ได้ลบหรือปฏิเสธคุกกี้จะถือว่าท่านยินยอมให้เราใช้และจัดเก็บคุกกี้ในอุปกรณ์ของท่าน
หากท่านได้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่เรา เช่น ชื่อและนามสกุลของบุคคลดังกล่าว รายละเอียดที่อยู่ และหมายเลขโทรศัพท์สำหรับติดต่อในกรณีฉุกเฉิน รายได้ของสมาชิกในครอบครัว เป็นต้น กรุณาแสดงนโยบายความเป็นส่วนตัวนี้ให้บุคคลดังกล่าวรับทราบและ/หรือขอความยินยอมจากบุคคลนั้น (ในกรณีที่จำเป็น)
เราจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อน เมื่อได้รับความยินยอมโดยชัดแจ้งจากท่านหรือตามที่กฎหมายอนุญาตไว้เท่านั้น
เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ บุคคลเสมือนไร้ความสามารถ และบุคคลไร้ความสามารถเฉพาะเมื่อผู้ปกครองหรือผู้อนุบาลหรือผู้พิทักษ์ได้ให้การยินยอมแล้วเท่านั้น เราจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากลูกค้าที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้รับการยินยอมจากผู้ปกครอง (ในกรณีที่จำเป็นต้องขอความยินยอม) หรือจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลเสมือนไร้ความสามารถหรือบุคคลไร้ความสามารถหากไม่ได้รับการยินยอมจากผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมายของบุคคลนั้น หากพบว่าเราได้จัดเก็บข้อมูลส่วนบุคคลจากผู้ใดที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้รับการยินยอมจากผู้ปกครอง ในกรณีที่จำเป็นต้องขอความยินยอม หรือจัดเก็บข้อมูลส่วนบุคคลจากบุคคลเสมือนไร้ความสามารถหรือบุคคลไร้ความสามารถโดยไม่ได้รับการยินยอมจากผู้พิทักษ์ตามกฎหมายของบุคคลดังกล่าวโดยไม่ได้เจตนา เราจะดำเนินการลบข้อมูลส่วนบุคคลดังกล่าวทันที หรือจะประมวลผลข้อมูลส่วนบุคคลเฉพาะเมื่อเราสามารถอ้างอิงฐานกฎหมายที่นอกเหนือจากความยินยอมได้เท่านั้น
2. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
เราอาจเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศ ซึ่งข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลที่ละเอียดอ่อนของท่านเพื่อวัตถุประสงค์ดังนี้
2.1. วัตถุประสงค์ที่ต้องมีการให้ความยินยอม
เราจะต้องได้รับการยินยอมจากท่านเพื่อวัตถุประสงค์ดังนี้
- การตลาดและการสื่อสาร: เพื่อจัดการสื่อสารทางการตลาด การขาย ข้อเสนอพิเศษ การส่งเสริมการขาย ประกาศ ข่าวสาร การจัดอีเว้นท์ และข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการจากเรากลุ่มบริษัท NCC Group ตลอดจนบริษัทในเครือและบริษัทย่อยของเรา บุคคลภายนอก และ/หรือพันธมิตรทางธุรกิจที่เราไม่สามารถอาศัยฐานกฎหมายอื่นได้
- บริการวิเคราะห์: เพื่อให้บริการวิเคราะห์ข้อมูลจากข้อมูลส่วนบุคคลของท่าน ไม่ว่าจะเป็นการให้บริการภายในกลุ่มบริษัท NCC Group ตลอดจนบริษัทในเครือและบริษัทย่อยของเรา หรือให้บริการดังกล่าวแก่บุคคลภายนอก และ/หรือ
- ข้อมูลส่วนบุคคลที่ละเอียดอ่อน: เราอาจใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของท่านเพื่อวัตถุประสงค์ดังนี้
- ข้อมูลส่วนบุคคลที่ละเอียดอ่อนตามที่ปรากฏในเอกสารระบุตัวตน (เช่น ศาสนา เชื้อชาติ เผ่าพันธุ์) เพื่อวัตถุประสงค์ในการพิสูจน์และยืนยันตัวตน
- ข้อมูลเกี่ยวกับศาสนา เพื่อการจัดเตรียมกิจกรรมทางศาสนา
- ข้อมูลชีวภาพ (เช่น ลายนิ้วมือ ข้อมูลการจำลองใบหน้า ข้อมูลการสแกนม่านตา) เพื่อวัตถุประสงค์ในการเข้าอาคารสถานที่และวัตถุประสงค์ด้านความปลอดภัย
- ข้อมูลสุขภาพ เพื่อการจัดเตรียมอาหารและเครื่องดื่ม และ/หรือ เพื่อให้ความร่วมมือกับผู้ให้บริการทางการแพทย์
- ประวัติอาชญากรรม เพื่อวัตถุประสงค์ด้านความปลอดภัย
ในกรณีที่เราอาศัยความยินยอมเป็นฐานทางกฎหมาย ท่านมีสิทธิในการถอนความยินยอมได้ตลอดเวลา โดยติดต่อ บริษัท เอ็น.ซี.ซี. เอ็กซิบิชั่น ออกาไนเซอร์ จำกัด ทั้งนี้ การถอนความยินยอมจะไม่กระทบต่อความชอบธรรมในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลที่ละเอียดอ่อนจากการยินยอมของท่านก่อนการเพิกถอนแต่อย่างใด
2.2. วัตถุประสงค์ที่เราอาจอาศัยและฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่าน
เราอาจอาศัย (1) ฐานการปฏิบัติตามสัญญาในการเข้าทำหรือปฏิบัติตามสัญญากับท่าน (2) ฐานการปฏิบัติตามกฎหมายเพื่อปฏิบัติหน้าที่ตามกฎหมาย (3) ฐานประโยชน์โดยชอบด้วยกฎหมาย เพื่อประโยชน์โดยชอบด้วยกฎหมายทั้งของเราและบุคคลภายนอก (4) ฐานประโยชน์ต่อชีวิต เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ (5) ฐานประโยชน์สาธารณะ เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือเพื่อการใช้อำนาจรัฐ เราอาจเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังนี้
- เพื่อส่งมอบผลิตภัณฑ์และบริการให้แก่ท่าน เพื่อเข้าทำสัญญาและจัดการความสัมพันธ์ตามสัญญาที่มีกับท่าน เพื่อจัดทำรายละเอียดสัญญา ธุรกรรมทางการเงิน และบริการต่าง ๆ เกี่ยวกับการชำระเงิน ซึ่งรวมถึงการตรวจสอบรายการธุรกรรม การตรวจยืนยันความถูกต้อง และการยกเลิก เพื่อออกใบเสร็จรับเงิน ใบแจ้งราคา และหลักฐานการซื้อ เพื่อเชิญท่านเข้าร่วมงานต่าง ๆ และบริการของเรา เพื่อจัดเตรียมงาน สถานที่ และบริการอื่น ๆ ให้แก่ท่าน และเพื่อเก็บบันทึกหลักฐาน
- การตลาดและการสื่อสาร เพื่อดำเนินการด้านการตลาด การสื่อสาร ข้อเสนอพิเศษ สิทธิพิเศษ การส่งเสริมการขาย ประกาศ ข่าวสาร การจัดอีเว้นท์ และข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการจากเรา กลุ่มบริษัท NCC Group ตลอดจนบริษัทในเครือและบริษัทย่อยของเรา และ/หรือพันธมิตรทางธุรกิจ ตามความต้องการที่ท่านแสดงไว้ไม่ว่าจะโดยตรงหรือโดยอ้อม
- การจับสลากชิงรางวัล การแข่งขัน และข้อเสนอ/กิจกรรมส่งเสริมการขายอื่น ๆ เพื่อให้ท่านสามารถเข้าร่วมกิจกรรมส่งเสริมการขาย ข้อเสนอพิเศษ การแข่งขัน การจับสลากชิงรางวัล สิทธิพิเศษในการใช้พื้นที่แต่เพียงผู้เดียว และข้อเสนอ/กิจกรรมส่งเสริมการขายอื่น ๆ
- การลงทะเบียนและพิสูจน์ยืนยันตัวตน เพื่อลงทะเบียน พิสูจน์ ระบุตัวตน และยืนยันตัวท่านเองหรือตัวตนของท่าน
- การสื่อสารและจัดการความสัมพันธ์กับท่าน เพื่อสื่อสารกับท่านในเรื่องเกี่ยวกับผลิตภัณฑ์และบริการที่ท่านได้รับจากเรา และเพื่อรับข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการจากท่าน เพื่อประมวลผลและปรับปรุงข้อมูลของท่านให้เป็นปัจจุบัน เพื่ออำนวยความสะดวกให้แก่ท่านในการใช้ผลิตภัณฑ์และบริการของเรา เพื่อจัดการคำถามเกี่ยวกับการบริการลูกค้า คำขอ ความคิดเห็น คำร้อง การเรียกร้องสิทธิในการรับประกัน ข้อพิพาทหรือการชดใช้ค่าเสียหาย การจัดการประเด็นทางเทคนิคและเงื่อนไขทางการค้า
- การประมวลผลธุรกรรมหรือการชำระเงิน เช่น เพื่อประมวลผลการชำระเงินหรือรายการธุรกรรม ตลอดจนการเรียกเก็บเงิน การประมวลผล การหักบัญชี การคืนเงิน การไกล่เกลี่ยประนีประนอม ซึ่งรวมถึงการจัดเก็บบันทึกเกี่ยวกับการเงิน รายการธุรกรรม และการชำระเงินทั้งหมด การออกใบแจ้งหนี้ ใบกำกับภาษี ใบเสร็จรับเงิน และการนำส่งรายการต่าง ๆ ที่กล่าวมา
- การประมวลผลข้อมูลและการวิเคราะห์ข้อมูล เพื่อวิเคราะห์ข้อมูลสำหรับการพัฒนาผลิตภัณฑ์และบริการ การวิจัยตลาด การสำรวจ การประเมิน และวิเคราะห์พฤติกรรม เพื่อวิเคราะห์ข้อมูลสำหรับการปรับปรุงผลประกอบการทางการตลาด ตลอดจนข้อเสนอและการจำหน่ายผลิตภัณฑ์และบริการของเรา เพื่อประเมินความสนใจของท่านจากการปรับปรุง เพื่อวิเคราะห์ข้อมูลสำหรับการปรับปรุงระบบ (เช่น พัฒนารูปแบบในการจำแนกกลุ่มลูกค้าเพื่อการให้บริการที่ดียิ่งขึ้น) เพื่อวิเคราะห์ข้อมูลสำหรับเพิ่มโอกาสในทางธุรกิจ เพื่อประเมิน พัฒนา จัดการ ปรับปรุง วิจัยและพัฒนาบริการ ผลิตภัณฑ์ ระบบ และการดำเนินธุรกิจ ให้แก่ท่านและลูกค้าทุกคนของเรา
- การดำเนินการตามวัตถุประสงค์ในทางธุรกิจ เช่น ปรับปรุงข้อมูลลูกค้าของท่านให้เป็นปัจจุบัน เก็บรักษาข้อมูลส่วนบุคคลให้ถูกต้อง วิเคราะห์ข้อมูลเพื่อป้องกันความเสี่ยง (เช่น พัฒนารูปแบบการทำนายความเป็นไปได้ของสินเชื่อที่ไม่ก่อให้เกิดรายได้ หรือคาดการณ์โอกาสที่จะเกิดอุบัติเหตุ) เพื่อประเมินความเสี่ยงลูกค้า [การควบคุมความเสี่ยงระดับสถาบัน การตรวจสอบบัญชี และการรักษาบันทึกการตรวจสอบบัญชี การวิเคราะห์ความเสี่ยงด้านเครดิต] เพื่อเก็บรักษาบันทึกทางธุรกิจ หรือการดำเนินการ จัดการ และบำรุงรักษาการดำเนินธุรกิจของเราด้วยประการอื่น เพื่อบำรุงรักษาระบบเทคโนโลยีสารสนเทศ การจัดการระบบสื่อสาร การรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศ และการตรวจสอบความปลอดภัยด้านเทคโนโลยีสารสนเทศ การรักษาการบริหารธุรกิจภายในองค์กรตามข้อกำหนด นโยบาย และกระบวนการกำกับดูแลภายในองค์กร และเพื่อจัดเก็บบันทึกความถี่ของการเยี่ยมชม
- การปฏิบัติหน้าที่ตามข้อบังคับและตามการกำกับดูแล เพื่อปฏิบัติหน้าที่ตามกฎหมาย กระบวนการทางกฎหมาย คำสั่งของหน่วยงานภาครัฐ ซึ่งอาจรวมถึงคำสั่งจากหน่วยงานภาครัฐนอกประเทศไทยด้วย และ/หรือ ให้ความร่วมมือกับศาล หน่วยงานกำกับดูแล หน่วยงานภาครัฐ และหน่วยงานบังคับใช้กฎหมาย เมื่อเรามีเหตุให้เชื่อได้ว่ากฎหมายกำหนดให้ต้องปฏิบัติตามดังกล่าว และเมื่อมีความจำเป็นอย่างยิ่งที่จะต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อการปฏิบัติหน้าที่ตามกฎหมาย กระบวนการตามกฎหมาย หรือคำสั่งจากภาครัฐนั้น เพื่อรายงานภาษีและจัดการการรายงานภาษี เพื่อติดต่อกับเจ้าหน้าที่ด้านภาษี หน่วยงานกำกับดูแลการบริการทางการเงิน หน่วยงานภาครัฐและหน่วยงานกำกับดูแลอื่น ๆ ตลอดจนการตรวจสอบและป้องกันอาชญากรรม
- การทำงานของเว็บไซต์และแพลตฟอร์มของเรา เช่น เพื่อการบริหาร ดำเนินการ ติดตาม สังเกตการณ์ และจัดการเว็บไซต์และแพลตฟอร์มของเรา เพื่ออำนวยความสะดวกและเพื่อให้เว็บไซต์และแพลตฟอร์มดังกล่าวสามารถทำงานได้อย่างเหมาะสม มีประสิทธิภาพ และปลอดภัย เพื่ออำนวยความสะดวกให้แก่ท่านในการสัมผัสประสบการณ์บนเว็บไซต์และแพลตฟอร์มของเรา เพื่อปรับปรุงรูปแบบและเนื้อหาบนเว็บไซต์และแพลตฟอร์มของเรา เพื่อให้ท่านสามารถเข้าถึงระบบของเราที่มีอยู่ และเพื่อให้ความช่วยเหลือทางเทคนิค
- การคุ้มครองผลประโยชน์ของเรา เพื่อรักษาความปลอดภัยและความชอบธรรมในการดำเนินธุรกิจของเรา เพื่อตรวจจับและป้องกันการประพฤติมิชอบในพื้นที่ของเรา เช่น การตรวจจับ ป้องกัน และตอบโต้ข้อกล่าวหาเรื่องการฉ้อโกง เพื่อกำหนดความเสี่ยงด้านการฉ้อโกงและระบุรายการธุรกรรมที่เป็นการฉ้อโกง ข้อร้องเรียนการละเมิดทรัพย์สินทางปัญญา หรือการฝ่าฝืนกฎหมาย เพื่อจัดการและป้องกันการสูญหายของสมบัติและทรัพย์สินของเรา เพื่อดำเนินการตรวจสอบรายชื่อต้องห้าม(Sanction List) การจัดการความเสี่ยง การบันทึกและการตรวจสอบภายใน การจัดการทรัพย์สิน ระบบ และการควบคุมอื่น ๆ ทางธุรกิจ เพื่อติดตามเหตุการณ์ เพื่อป้องกันและรายงานการกระทำผิดทางอาญา และเพื่อรักษาความปลอดภัยและความชอบธรรมในการดำเนินธุรกิจของเรา เพื่อเป็นหลักฐานอ้างอิงเกี่ยวกับข้อร้องเรียนหรือการดำเนินคดี
- ธุรกรรมภาคธุรกิจ ในกรณีที่มีการขาย โอน ควบรวมธุรกิจ ฟื้นฟูกิจการ หรือเหตุการณ์ที่คล้ายกัน เราอาจโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกรายหนึ่งหรือมากกว่านั้น อันเป็นส่วนหนึ่งของการทำธุรกรรม
- ชีวิต เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
หากท่านไม่ได้ให้ข้อมูลส่วนบุคคลเมื่อได้รับการร้องขอ เราอาจไม่สามารถส่งมอบผลิตภัณฑ์หรือบริการให้แก่ท่านได้
3. เราเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้ใคร
เราอาจเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอกต่อไปนี้ซึ่งจะทำการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ในนโยบายนี้ ทั้งนี้บุคคลภายนอกเหล่านี้อาจอยู่ในประเทศไทยหรืออยู่ต่างประเทศก็ได้ ท่านสามารถเข้าดูนโยบายความเป็นส่วนตัวของบุคคลภายนอกดังกล่าวเพื่อจะได้ทราบเพิ่มเติมว่าบุคคลดังกล่าวเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร เนื่องจากท่านจะอยู่ใต้บังคับนโยบายความเป็นส่วนตัวของบุคคลภายนอกเหล่านั้นด้วย
- ภาพรวมการจัดการข้อมูลของกลุ่มบริษัท NCC Group
ในฐานะที่ บริษัท เอ็น.ซี.ซี. เอ็กซิบิชั่น ออกาไนเซอร์ จำกัด เป็นบริษัทในกลุ่มบริษัท NCC Group ซึ่งทั้งหมดจะทำงานร่วมกัน ร่วมกันให้บริการแก่ลูกค้า และใช้ระบบบางส่วนร่วมกัน รวมถึงบริการและระบบที่เกี่ยวข้องกับเว็บไซต์ เราจึงอาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านให้บริษัทอื่นในกลุ่มบริษัท NCC Group หรืออนุญาตให้บริษัทดังกล่าวเข้าถึงข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์ที่กำหนดไว้ในนโยบายความเป็นส่วนตัวนี้ ทั้งนี้ บริษัทอื่นในกลุ่มบริษัท NCC Group สามารถอาศัยใช้ความยินยอมที่ บริษัท เอ็น.ซี.ซี. เอ็กซิบิชั่น ออกาไนเซอร์ จำกัด ได้รับมาได้ด้วยเช่นกัน รายชื่อบริษัทภายในกลุ่มบริษัท NCC Group มีดังนี้ บริษัท เอ็น.ซี.ซี. เอ็กซิบิชั่น ออกาไนเซอร์ จำกัด บริษัท เอฟ แอนด์ บี อินเตอร์เนชั่นแนล จำกัด บริษัท เอ็น.ซี.ซี. เอ็กซิบิชั่น ออกาไนเซอร์ จำกัด บริษัท เอ็น.ซี.ซี. อิมเมจ จำกัด และบริษัท เอ็น.ซี.ซี. อินเตอร์เนชั่นแนล อีเว้นท์ จำกัด - ผู้ให้บริการของเรา
เราอาจใช้บริษัทอื่น ตัวแทน หรือผู้รับจ้างอื่นเป็นผู้ให้บริการแทนเรา หรือช่วยเราในการส่งมอบผลิตภัณฑ์และบริการให้แก่ท่าน เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านให้แก่ผู้ให้บริการของเราหรือผู้จัดจำหน่ายผลิตภัณฑ์/บริการ ซึ่งเป็นบุคคลภายนอก รวมทั้งและไม่จำกัดเพียง (1) ผู้พัฒนาโปรแกรมคอมพิวเตอร์ ผู้พัฒนาซอฟต์แวร์ ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ และบริษัทให้บริการสนับสนุนด้านเทคโนโลยีสารสนเทศ (2) บริษัทด้านการทำการตลาด บริษัทสื่อโฆษณา บริษัทออกแบบ บริษัทสร้างสรรค์งานโฆษณา และบริษัทด้านการสื่อสาร (3) บริษัทผู้จัดทำแคมเปญ งานกิจกรรม และการตลาดต่าง ๆ และบริษัทบริหารจัดการลูกค้าสัมพันธ์ (CRM) (4) ผู้ให้บริการจัดเก็บข้อมูล และผู้ให้บริการระบบคลาวด์ (5) ผู้ให้บริการการบริหารทรัพย์สิน (6) บริษัทตัวแทนขาย (7) บริษัทที่ให้บริการด้านโลจิสติกส์และจัดส่ง (8) ผู้ให้บริการด้านการชำระเงินและระบบชำระเงิน (9) บริษัทวิจัย (10) ผู้ให้บริการวิเคราะห์ (11) บริษัททำการสำรวจ (12) ศูนย์บริการข้อมูลลูกค้า (Call Center) (13) ผู้ให้บริการด้านโทรคมนาคมและการสื่อสาร (14) ผู้ให้บริการด้านการดำเนินงานภายในซึ่งเป็นบุคคลภายนอก (15) ผู้ให้บริการด้านการพิมพ์ (16) ผู้ให้บริการด้านการท่องเที่ยว ในการให้บริการต่าง ๆ ดังกล่าว ผู้ให้บริการอาจเข้าถึงข้อมูลส่วนบุคคลของท่านได้ อย่างไรก็ตามเราจะให้ข้อมูลแก่ผู้ให้บริการของเราเฉพาะข้อมูลที่จำเป็นในการให้บริการเท่านั้น และเราได้ขอให้บุคคลดังกล่าวไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่น เราจะกำกับดูแลให้ผู้ให้บริการที่ร่วมงานกับเราเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้อย่างปลอดภัยตามที่กฎหมายกำหนด - พันธมิตรทางธุรกิจของเรา
เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บริษัทที่เป็นพันธมิตรของเราเพื่อนำเสนอและยกระดับผลิตภัณฑ์และบริการให้แก่ลูกค้าและคนที่มีโอกาสจะมาเป็นลูกค้า ตัวอย่างพันธมิตรทางธุรกิจดังกล่าวเช่น สถาบันการเงินที่เป็นพันธมิตร บริษัทจัดการระบบการเข้าถึง บริษัทโทรคมนาคม ผู้สนับสนุน พันธมิตรที่ใช้แบรนด์ร่วมกัน และบุคคลภายนอกรายอื่นที่เราทำการตลาดหรือส่งเสริมการขายร่วมด้วย - บุคคลภายนอกที่กฎหมายกำหนด
ในบางกรณี เราอาจจำเป็นต้องเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่าน เพื่อให้เป็นไปตามหน้าที่ทางกฎหมายหรือระเบียบข้อบังคับ บุคคลภายนอกดังกล่าวรวมถึงหน่วยงานของรัฐ ศาล หน่วยงานกำกับดูแล เจ้าหน้าที่ของรัฐ หรือบุคคลภายนอกรายอื่นที่เราเห็นว่าจำเป็นในการปฏิบัติหน้าที่ตามกฎหมายหรือตามระเบียบข้อบังคับ หรือเพื่อคุ้มครองสิทธิของเรา สิทธิของบุคคลภายนอก ความปลอดภัยส่วนตัวของบุคคล หรือเพื่อตรวจหา ป้องกัน หรือจัดการการฉ้อโกง หรือประเด็นด้านความมั่นคง ปลอดภัย - ที่ปรึกษาผู้เชี่ยวชาญ
ที่ปรึกษาผู้เชี่ยวชาญนี้รวมไปถึงทนายความ ผู้เชี่ยวชาญเฉพาะทาง และผู้สอบบัญชี ซึ่งให้ความช่วยเหลือในการดำเนินธุรกิจของเรา รวมถึงการต่อสู้คดีหรือฟ้องร้องคดี - ผู้รับโอนสิทธิ และ/หรือภาระหน้าที่
ในกรณีที่มีการฟื้นฟูกิจการ ควบรวมกิจการ การโอนธุรกิจไม่ว่าบางส่วนหรือทั้งหมด การซื้อขาย กิจการร่วมค้า การโอนสิทธิ การโอนหรือจำหน่ายธุรกิจ ทรัพย์สิน หรือหุ้นบางส่วนหรือทั้งหมดของเรา หรือธุรกรรมในลักษณะเดียวกัน บุคคลภายนอกในฐานะผู้รับโอนสิทธิของเราจะปฏิบัติตามนโยบายความเป็นส่วนตัวนี้เพื่อให้ความคุ้มครองต่อข้อมูลส่วนบุคคลของท่าน
4. การโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ
เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกหรือเครื่องแม่ข่าย (เซิร์ฟเวอร์) ในต่างประเทศ โดยที่ประเทศดังกล่าวอาจมีหรือไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับเดียวกัน เราจะดำเนินการตามขั้นตอนและมาตรการต่าง ๆ เพื่อกำกับดูแลให้การโอนข้อมูลส่วนบุคคลของท่านเป็นไปอย่างปลอดภัย และผู้ได้รับข้อมูลส่วนบุคคลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม หรือมีข้อยกเว้นอื่นตามที่กฎหมายอนุญาต เราจะขอความยินยอมจากท่านหากกฎหมายกำหนดให้ต้องให้ความยินยอมในกรณีมีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
5. ระยะเวลาในการเก็บข้อมูลส่วนบุคคลของท่าน
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นเวลาเท่าที่จำเป็นต้องใช้ข้อมูลส่วนบุคคลนั้นเพื่อทำตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล และเพื่อตอบสนองการดำเนินธุรกิจของเรา และ/หรือเพื่อปฏิบัติหน้าที่ตามกฎหมายหรือตามกฎระเบียบ ระยะเวลาที่เราจะเก็บข้อมูลส่วนบุคคลของท่านจะขึ้นอยู่กับลักษณะของข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลบางอย่างอาจเก็บไว้นานกว่าข้อมูลส่วนบุคคลอื่นหากมีกฎหมายกำหนด
6. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ภายใต้บังคับของกฎหมายที่เกี่ยวข้องและข้อยกเว้นของกฎหมายดังกล่าว ท่านอาจมีสิทธิดังต่อไปนี้
- สิทธิในการเข้าถึงข้อมูล: ท่านอาจมีสิทธิในการเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลที่เรากำลังเก็บรวบรวม ใช้ และเปิดเผยเกี่ยวกับตัวท่าน ทั้งนี้เพื่อความเป็นส่วนตัวและความปลอดภัยของท่าน เราอาจกำหนดให้ท่านพิสูจน์ตัวตนของท่านก่อนจะให้ข้อมูลส่วนบุคคลที่ขอมาแก่ท่าน
- สิทธิในการแก้ไขข้อมูล: ท่านอาจมีสิทธิจัดให้มีการแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่ครบถ้วน ทำให้เกิดการเข้าใจผิด หรือไม่ได้ปรับปรุงให้เป็นปัจจุบัน ซึ่งเป็นข้อมูลส่วนบุคคลที่เราเก็บรวบรวม ใช้ และเปิดเผยเกี่ยวกับท่านให้ถูกต้อง
- สิทธิในการโอนย้ายข้อมูล: ท่านอาจมีสิทธิขอรับข้อมูลส่วนบุคคลที่เรามีอยู่เกี่ยวกับท่านในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์อัตโนมัติ และส่งหรือโอนข้อมูลส่วนบุคคลนั้นไปให้ผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นในกรณีที่ (ก) เป็นข้อมูลส่วนบุคคลที่ท่านจัดส่งให้เรา (ข) หากเรากำลังประมวลผลข้อมูลส่วนบุคคลตามความยินยอมของท่าน หรือเพื่อดำเนินการตามสัญญาของเราที่ทำกับท่าน
- สิทธิในการคัดค้าน: ท่านอาจมีสิทธิคัดค้านการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของท่านบางประการ เช่น คัดค้านการทำการตลาดแบบขายตรง
- สิทธิในการระงับการใช้: ท่านอาจมีสิทธิระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี
- สิทธิในการถอนความยินยอม: ท่านอาจมีสิทธิถอนความยินยอมที่ท่านได้ให้ไว้กับเราเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านได้ทุกเมื่อ
- สิทธิในการลบข้อมูลส่วนบุคคล: ท่านอาจมีสิทธิขอให้เราลบข้อมูลส่วนบุคคล หรือทำให้ไม่สามารถระบุตัวตนในข้อมูลส่วนบุคคลที่เราเก็บรวบรวม ใช้ และเปิดเผยเกี่ยวกับท่าน อย่างไรก็ตามเราไม่มีหน้าที่ต้องดำเนินการเช่นนั้นหากเราจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวตามภาระหน้าที่ตามกฎหมาย หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย ใช้สิทธิเรียกร้องตามกฎหมาย หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
- สิทธิในการร้องเรียน: ท่านอาจมีสิทธิยื่นคำร้องต่อเจ้าหน้าที่ผู้มีอำนาจหากเห็นว่าการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านไม่ชอบด้วยกฎหมาย หรือไม่เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง
7. รายละเอียดสำหรับติดต่อเรา
หากท่านมีความประสงค์จะติดต่อเราเพื่อใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน หรือหากท่านมีข้อสงสัยประการใดเกี่ยวกับข้อมูลส่วนบุคคลของท่านตามนโยบายความเป็นส่วนตัวนี้ โปรดติดต่อเราได้ที่
บริษัท เอ็น.ซี.ซี. เอ็กซิบิชั่น ออกาไนเซอร์ จำกัด
90 อาคารซีดับเบิ้ลยู ทาวเวอร์ ชั้น 5 ถนนรัชดาภิเษก แขวงห้วยขวาง เขตห้วยขวาง กรุงเทพฯ 10310
โทรศัพท์ 02-203-4281 อีเมล neo@nccexhibition.com เว็บไซต์ https://www.nccexhibition.com