นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด 30 กันยายน 2568
- เกี่ยวกับเรา
บริษัท ไอออน ออโตโมบิล เซลส์ (ประเทศไทย) จำกัด และบริษัทในเครือภายใต้ GAC ต่อไปนี้เรียกว่า “AION” หรือ “เรา” ใน ในนโยบายความเป็นส่วนตัวฉบับนี้ “นโยบาย” เราขอแจ้งให้ท่านทราบเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่านโดย AION เมื่อท่านเข้าเยี่ยมชมเว็บไซต์ของเรา (www.gacgroup.com/th-th ซึ่งเรียกว่า "แพลตฟอร์ม") โปรดอ่านและทำความเข้าใจนโยบายนี้โดยละเอียด โดยเฉพาะอย่างยิ่งกับข้อความที่เน้นด้วยตัวหนา เนื่องจากอาจส่งผลกระทบต่อสิทธิและผลประโยชน์ของท่าน
นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลที่รวบรวมผ่านแพลตฟอร์มของเรา หรือข้อมูลที่ท่านมอบให้แก่เราโดยตรง แต่ไม่ครอบคลุมบริการหรือแพลตฟอร์มของบุคคลภายนอก เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์ของบุคคลภายนอก ซึ่งท่านสามารถเลือกเข้าใช้ได้ด้วยตนเอง หากท่านคลิกลิงก์ดังกล่าว โปรดทราบว่าเราไม่รับผิดชอบต่อการคุ้มครองข้อมูลส่วนบุคคลบนเว็บไซต์ภายนอกเหล่านั้น การเข้าถึงและการใช้บริการของบุคคลภายนอกดังกล่าว ไม่อยู่ภายใต้นโยบายฉบับนี้ และเราไม่สามารถควบคุมนโยบายความเป็นส่วนตัวหรือแนวปฏิบัติในการคุ้มครองข้อมูลของบุคคลภายนอกได้ ดังนั้น ก่อนมอบข้อมูลส่วนบุคคลแก่บุคคลภายนอก โปรดตรวจสอบนโยบายความเป็นส่วนตัวของผู้ให้บริการนั้นโดยละเอียด
กรุณาอ่านและทำความเข้าใจนโยบายนี้ให้ครบถ้วนก่อนใช้แพลตฟอร์มของเรา
- วัตถุประสงค์และวิธีการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
เราอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
- เพื่อตอบสนองต่อคำขอของท่านสำหรับบริการของเรา รวมถึงการให้ผลิตภัณฑ์และ/หรือบริการต่างๆ แก่ท่าน เพื่อเข้าใจถึงความต้องการของท่าน และเพื่อสร้าง รักษา และพัฒนาความสัมพันธ์
- เพื่อปฏิบัติตามกฎหมาย ระเบียบข้อบังคับ และข้อกำหนดของหน่วยงานกำกับดูแลฯ
- เพื่อปกป้องและรักษาสิทธิ ทรัพย์สิน หรือผลประโยชน์ของเรา รวมถึงการตรวจสอบตัวตนของท่าน การสำรวจและประเมินความพึงพอใจต่อผลิตภัณฑ์และ/หรือบริการของเรา การวิเคราะห์และติดตามการใช้บริการ และการตรวจสอบหรือทบทวนในกรณีที่เกิดปัญหากับบริการ
- เพื่อปกป้องความปลอดภัยส่วนบุคคลของผู้ใช้หรือประชาชนทั่วไป
- เพื่อป้องกันหรือจัดการกับกิจกรรมที่ผิดกฎหมาย
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้งานแพลตฟอร์มของเรา จากแหล่งดังต่อไปนี้
- โดยตรงจากท่าน เช่น เมื่อท่านเข้าเยี่ยมชมหรือใช้งานแพลตฟอร์ม
- คุกกี้และเทคโนโลยีออนไลน์ เราอาจใช้คุกกี้และเครื่องมือออนไลน์อื่นๆ เพื่อเก็บรวบรวมข้อมูลเกี่ยวกับท่านโดยอัตโนมัติเมื่อท่านมีปฏิสัมพันธ์กับแพลตฟอร์ม ตามที่อธิบายไว้ในข้อ 3
โดยทั่วไป เราจะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่าน โดยคำนึงถึงความจำเป็นตามวัตถุประสงค์ที่ระบุไว้และสอดคล้องกับฐานทางกฎหมายที่เกี่ยวข้อง ทั้งนี้ สำหรับกิจกรรมที่กฎหมายกำหนดให้ต้องได้รับความยินยอม เราจะขอความยินยอมจากท่านก่อน
- การวิเคราะห์ข้อมูล
เมื่อท่านเข้าชมและเรียกดูแพลตฟอร์มของเรา เราอาจใช้บริการ Google Analytics ซึ่งเป็นบริการวิเคราะห์ข้อมูลจาก Google LLC เพื่อทำความเข้าใจการโต้ตอบของผู้เยี่ยมชม ปรับปรุงการให้บริการ และยกระดับประสบการณ์การใช้งานของท่านอย่างต่อเนื่อง โดยในระหว่างการใช้งาน Google Analytics อาจมีการเก็บรวบรวมข้อมูลประเภทต่าง ๆ ดังต่อไปนี้
(1) การวิเคราะห์การตั้งค่าอุปกรณ์ของท่าน ประเภทอุปกรณ์ (PC/มือถือ/แท็บเล็ต) ระบบปฏิบัติการ ประเภทเบราว์เซอร์ ความละเอียดหน้าจอ
(2) การวิเคราะห์แหล่งที่มาของการเข้าชม: ข้อมูลเครือข่าย ที่อยู่ IP (อาจถูกทำให้ไม่ระบุตัวตน) ผู้ให้บริการอินเทอร์เน็ต (ISP) ตำแหน่งทางภูมิศาสตร์โดยประมาณ (ประเทศ, เมือง)
(3) การเพิ่มประสิทธิภาพประสบการณ์ผู้ใช้: การเก็บรวบรวมข้อมูลพฤติกรรมของท่านในหน้าเว็บที่เข้าชมและเวลาที่อยู่ในหน้านั้นๆ ลำดับหน้าเว็บที่ท่านเยี่ยมชม รวมถึงความลึกที่ท่านเลื่อนหน้าเว็บลง และเปอร์เซ็นต์ของการเข้าชมเว็บไซต์ที่ดูเพียงหน้าเดียวแล้วกดออก
(4) การประเมินประสิทธิผลทางการตลาด: การเก็บรวบรวมแหล่งที่มาของการเข้าชมตามเว็บไซต์อ้างอิง (เช่น เสิร์ชเอ็นจิน โซเชียลมีเดีย) และแคมเปญโฆษณา (พารามิเตอร์ UTM)
(5) การแยกแยะผู้เข้าชมที่เป็นอิสระ: การเก็บรวบรวมข้อมูลระบุตัวตนผู้ใช้ของท่าน
- การติดตามการแปลงสถานะ (Google Ads)
เพื่อวัดประสิทธิภาพของแคมเปญโฆษณาของเราและเพื่อให้เข้าใจว่าผู้ใช้ทำการกระทำที่ต้องการสำเร็จหรือไม่ (เช่น การซื้อหรือการลงทะเบียน) หลังจากคลิกโฆษณา เราใช้ Google Ads Conversion Tracking ซึ่งช่วยให้เราสามารถวิเคราะห์การระบุแหล่งที่มาข้ามหน้าและข้ามโดเมนได้ เราอาจเก็บรวบรวมรหัสการคลิกโฆษณาของท่าน (gclid) และเวลาการคลิกที่สอดคล้องกัน
- บริการจองทดลองขับ
ท่านจำเป็นต้องให้หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล และรุ่นรถที่ต้องการ เพื่อให้เราสามารถจัดบริการทดลองขับให้ท่านได้
- บริการที่เกี่ยวข้องอื่นๆ
เพื่อการให้บริการอื่นๆ ขึ้นอยู่กับความสัมพันธ์ระหว่างท่านกับเราในขณะที่มีการเก็บข้อมูลฯ เช่น
วัตถุประสงค์ด้านการดูแลลูกค้า เราอาจเก็บรวบรวมข้อมูลต่อไปนี้ ข้อมูลเสียงบันทึกระหว่างการสนทนาของท่านกับศูนย์บริการลูกค้าของเรา วันเวลาของการโทร ข้อมูลเกี่ยวกับลูกค้า รายละเอียดรถยนต์ รุ่น เลขทะเบียนรถยนต์ และรายละเอียดร้านค้าที่ซื้อ รวมถึงรายละเอียดเนื้อหาที่ลูกค้าแจ้งไว้ นอกจากนี้ เรายังเก็บรวบรวมข้อมูลยานพาหนะ ซึ่งประกอบด้วยหมายเลขประจำตัวรถยนต์ (VIN) ชื่อรุ่น รหัสรุ่น และหมายเลขเครื่องยนต์
วัตถุประสงค์ด้านการขาย เราอาจเก็บรวบรวมข้อมูลต่อไปนี้ ประเภทลูกค้า (ส่วนบุคคล/เชิงพาณิชย์) ชื่อลูกค้า หมายเลขโทรศัพท์ เวลาขาย ที่ปรึกษาการขาย ราคาขาย (ทั้งรวมและไม่รวมภาษี) อีเมล หมายเลขใบกำกับภาษี วันที่ใบกำกับภาษี วันที่ซื้อประกันภัย รายละเอียดการซื้อขาย และรายละเอียดอื่นที่เกี่ยวข้อง
วัตถุประสงค์สำหรับการติดตั้งเครื่องชาร์จรถยนต์ไฟฟ้าจากไฟบ้าน (Wall Charger) เราอาจเก็บรวบรวมข้อมูลของเจ้าของรถ หมายเลขติดต่อ หมายเลขประจำตัวรถยนต์ (VIN) ที่อยู่สำหรับการติดตั้งอุปกรณ์ วันที่และศูนย์ตัวแทนจัดจำหน่ายที่ซื้อ และหมายเลขเครื่องยนต์รถยนต์
เพื่อความปลอดภัยของผู้ขับขี่ เราอาจจัดเก็บและประมวลผลข้อมูลต่าง ๆ ของยานพาหนะ เช่น ความเร็วขณะขับขี่ สถานะแบตเตอรี่ ตำแหน่งเกียร์ รวมถึงข้อมูลพฤติกรรมการขับขี่ เช่น ระยะทางและการใช้พลังงาน นอกจากนี้ เรายังติดตามการทำงานของระบบ เช่น สถานะของเครื่องปรับอากาศและการปรับตำแหน่งเบาะที่นั่ง ข้อมูลตำแหน่งจะถูกจัดเก็บผ่านระบบ GPS และเครือข่าย WLAN การจดจำใบหน้า การจดจำท่าทางของผู้ขับขี่ รวมถึงการประเมินการเคลื่อนไหวและการมองเห็น ข้อมูลสถานะการทำงานของยานพาหนะ ข้อมูลสถิติการใช้งาน เช่น ระดับแบตเตอรี่ สถานที่ตั้ง และข้อมูลที่เกี่ยวข้องกับการชน เพื่อใช้ในการปรับปรุงประสิทธิภาพของระบบ
เรายังเก็บรวบรวมข้อมูลส่วนบุคคลที่จำเป็นสำหรับการปฏิบัติตามกฎหมาย สาธารณะสุข ความปลอดภัย และสถานการณ์ฉุกเฉิน รวมถึงข้อมูลส่วนบุคคลที่ระบุตัวตนซึ่งไม่ได้เพื่อวัตถุประสงค์ทางวิชาการและการวิจัยทางสถิติ ซึ่งรถยนต์ในแต่ละรุ่นอาจมีการรวบรวมข้อมูลที่แตกต่างกันออกไป แต่ไม่เกินจากที่ระบุไว้ข้างต้น ทั้งนี้ เราจะไม่จัดเก็บและไม่นำข้อมูลส่วนบุคคลที่มีความอ่อนไหวไปใช้ เช่น เชื้อชาติ สัญชาติ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลด้านสุขภาพ ความพิการ การเป็นสมาชิกสหภาพแรงงาน ข้อมูลพันธุกรรม หรือข้อมูลชีวภาพ ยกเว้นในกรณีที่กฎหมายอนุญาตให้ทำได้ หรือเมื่อได้รับความยินยอมอย่างชัดแจ้งจากท่าน
- วัตถุประสงค์และวิธีการใช้คุกกี้และเทคโนโลยีที่คล้ายกัน
เมื่อท่านเข้าเยี่ยมชมแพลตฟอร์มนี้ เราใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เพื่อเก็บรวบรวมข้อมูลส่วนบุคคลบางส่วนของท่าน รวมถึงเว็บบีคอนที่เก็บการตั้งค่าและค่ากำหนดของผู้ใช้ เพื่อป้องกันการฉ้อโกง ตรวจสอบสิทธิผู้ใช้ และเก็บรวบรวมข้อมูลเกี่ยวกับการทำงานของบริการ
คุกกี้สามารถแบ่งออกเป็นสี่ประเภทหลัก ได้แก่ คุกกี้ที่จำเป็นสำหรับการทำงานของเว็บไซต์ (เรียกว่าคุกกี้ที่จำเป็นอย่างยิ่ง) คุกกี้ที่เพิ่มระดับความสะดวกสบายเมื่อเข้าเยี่ยมชมเว็บไซต์ เช่น บันทึกการตั้งค่าภาษาของท่าน (เรียกว่าคุกกี้เพื่อความสะดวกสบาย) คุกกี้เพื่อการวัดผลที่ใช้วัดจำนวนผู้เข้าชมและปริมาณการใช้งานเพื่อปรับปรุงประสิทธิภาพเว็บไซต์ (เรียกว่าคุกกี้เพื่อการวัดผล) และคุกกี้ที่ใช้เพื่อสร้างโปรไฟล์ผู้ใช้แบบนามแฝง (เรียกว่าคุกกี้เพื่อการติดตาม)
การประมวลผลคุกกี้เชิงหน้าที่เป็นสิ่งจำเป็นเพื่อให้ท่านสามารถเข้าเยี่ยมชมเว็บไซต์ได้ คุกกี้เพื่อการติดตามจะถูกตั้งค่าเฉพาะเมื่อผู้เยี่ยมชมเว็บไซต์ให้ความยินยอมก่อนเท่านั้น
คุกกี้และเทคโนโลยีที่คล้ายกันถูกใช้เพื่อเก็บรวบรวมข้อมูลนี้เพื่อเพิ่มประสิทธิภาพผลิตภัณฑ์/บริการของเรา ท่านสามารถปฏิเสธหรือจัดการคุกกี้ได้โดยเปลี่ยนการตั้งค่าของส่วนเสริมเบราว์เซอร์ของท่าน อย่างไรก็ตาม โปรดทราบว่าการปิดใช้งานคุกกี้อาจส่งผลต่อประสบการณ์ของท่านกับบริการของเรา และฟังก์ชันบางอย่างอาจไม่ทำงานอย่างถูกต้อง
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับคุกกี้และวิธีที่เราใช้ โปรดดูเพิ่มเติมที่นโยบายคุกกี้บนแพลตฟอร์มนี้
- เราแบ่งปันข้อมูลส่วนบุคคลของท่านกับใคร
เพื่อให้บรรลุวัตถุประสงค์ตามนโยบายนี้ ฟังก์ชันบางอย่างของผลิตภัณฑ์หรือบริการ เราอาจดำเนินการโดยผู้ให้บริการภายนอกที่ได้รับมอบหมายให้ประมวลผลข้อมูลส่วนบุคคลของท่าน เราจะทำข้อตกลงรักษาความลับหรือข้อตกลงอื่น ๆ ที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลกับผู้ให้บริการเหล่านี้ โดยข้อตกลงดังกล่าวจะทำหน้าที่กำหนดการจัดการข้อมูลส่วนบุคคลของท่าน การรักษาความลับและความปลอดภัยที่เหมาะสมในแต่ละกรณีตามคำแนะนำของเรา และข้อบังคับตามกฎหมายที่เกี่ยวข้อง
โดยหลักการแล้ว เราจะไม่แบ่งปัน โอน หรือเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบริษัท องค์กร หรือบุคคลที่สามใดๆ ยกเว้นในกรณีที่เราได้รับความยินยอมอย่างชัดแจ้งจากท่าน หรือในบางสถานการณ์ต่อไปนี้
- การแบ่งปันข้อมูลกับบุคคลที่สามอื่นๆ ตามที่ท่านสั่งหรือที่ท่านให้ความยินยอม
- การแบ่งปันด้วยเหตุผลทางกฎหมาย ภายใต้ข้อกำหนดของนโยบายนี้ เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านในบางสถานการณ์ตามที่กฎหมายให้อำนาจไว้ เช่น เพื่อปฏิบัติตามกฎระเบียบทางกฎหมายหรือข้อบังคับของรัฐบาล เพื่อรักษาสิทธิและผลประโยชน์อันชอบด้วยกฎหมายของท่าน เรา หรือบุคคลที่สาม เพื่อป้องกันหรือจัดการกับปัญหาที่เกี่ยวข้องกับการฉ้อโกง ความปลอดภัย หรือปัญหาทางเทคนิค เป็นต้น
- การแบ่งปันกับบริษัทในเครือ เพื่อช่วยดำเนินงาน ปรับปรุง และให้บริการในนามของเรา เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับบริษัทในเครือ
- การแบ่งปันกับผู้ให้บริการบุคคลที่สาม เพื่อจัดการการจองรถยนต์ในการทดลองขับของท่าน เราอาจแบ่งปันข้อมูลหมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล และรุ่นรถที่ท่านต้องการ กับบริษัทในเครือหรือผู้จัดจำหน่ายของเราหลังจากที่ได้รับความยินยอมอย่างชัดแจ้งจากท่านแล้ว
- การแบ่งปันกับการผสานรวมเทคโนโลยีของบุคคลที่สาม (SDK) เพื่อให้ฟังก์ชันการทำงานบางอย่างและปรับปรุงประสบการณ์ของท่าน เราอาจผสานรวมเทคโนโลยีจากบุคคลที่สามเข้ากับแพลตฟอร์มของเราผ่าน Software Development Kits (SDKs) ซึ่งบุคคลที่สามเหล่านี้อาจเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลในนามของเราหรือเกี่ยวเนื่องกับการใช้บริการของท่าน
|
ชื่อ SDK |
วัตถุประสงค์ในการแบ่งปัน |
ประเภทข้อมูลส่วนบุคคลที่แบ่งปัน |
วิธีการแบ่งปัน |
นโยบายความเป็นส่วนตัว |
|
Google Map SDK |
เพื่อให้บริการแผนที่และบริการตำแหน่งที่ตั้ง |
ข้อมูลอุปกรณ์ผู้ใช้ พิกัดการโต้ตอบของผู้ใช้ และตำแหน่งโดยประมาณจากข้อมูล IP |
SDK embedded |
https://policies.google.com/privacy |
|
Google Analytics SDK |
เพื่อวิเคราะห์พฤติกรรมผู้ใช้และปรับปรุงประสบการณ์การใช้งานแอป |
ข้อมูลแอป ข้อมูลอุปกรณ์ (การตั้งค่าระบบ คุณสมบัติระบบ รุ่นอุปกรณ์ ระบบปฏิบัติการ ที่อยู่ IP ตำแหน่งโดยประมาณ) ข้อมูลเครือข่าย (ประเภทการเชื่อมต่อเครือข่าย สถานะ Wi-Fi ข้อมูลผู้ให้บริการ) ข้อมูลพฤติกรรมผู้ใช้ |
SDK embedded |
https://policies.google.com/privacy |
ท่านอาจขอให้เราช่วยเหลือในการติดต่อผู้รับที่เป็นบุคคลที่สามเพื่อใช้สิทธิตามกฎหมายของท่านผ่านรายละเอียดการติดต่อที่อธิบายไว้ในข้อ 9
- การแบ่งปันอันเป็นผลมาจากการเปลี่ยนแปลงโครงสร้างองค์กรของเรา ในกรณีที่มีการควบรวม แบ่งแยก ชำระบัญชี การเข้าซื้อกิจการ หรือการประกาศล้มละลายที่เกี่ยวข้องกับการโอนข้อมูลส่วนบุคคล เราจะแจ้งให้ท่านทราบถึงชื่อและรายละเอียดการติดต่อของผู้รับข้อมูลส่วนบุคคลของท่าน เราจะกำหนดให้บริษัทหรือองค์กรใหม่ที่ถือครองข้อมูลส่วนบุคคลของท่านยังคงผูกพันตามนโยบายความเป็นส่วนตัวนี้ต่อไป หากไม่เป็นเช่นนั้น เราจะขอความยินยอมและความยินยอมอย่างชัดแจ้งจากท่านอีกครั้งก่อนที่จะโอนข้อมูลส่วนบุคคลของท่าน หากเราไม่สามารถติดต่อท่านเพื่อขอความยินยอมอย่างชัดแจ้งได้ เราจะโอนข้อมูลส่วนบุคคลของท่านเฉพาะในกรณีที่กฎหมายอนุญาตเท่านั้น และจะบันทึกเหตุผลว่าทำไมการโอนจึงจำเป็นและเหมาะสม
- วิธีที่เราจัดเก็บและคุ้มครองข้อมูลส่วนบุคคลของท่าน
- การรักษาความปลอดภัยข้อมูลส่วนบุคคล
เรามุ่งมั่นที่จะรับรองความปลอดภัยของข้อมูลส่วนบุคคลของท่าน เราใช้เทคโนโลยีและขั้นตอนด้านความปลอดภัยที่หลากหลายเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การแก้ไข การทำลาย หรือการเปิดเผยโดยไม่ได้รับอนุญาต มาตรการรักษาความปลอดภัยหลักของเรา รวมถึง
(1) เราจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ในฐานข้อมูลที่มีการเข้ารหัส และตั้งอยู่ในสถานที่ที่มีการควบคุมการเข้าถึง ซึ่งได้ดำเนินมาตรฐานการรักษาความปลอดภัยที่ครอบคลุม
(2) เราอนุญาตให้เฉพาะพนักงานที่จำเป็นต้องใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการดำเนินงานที่เกี่ยวข้องเท่านั้นที่สามารถเข้าถึงข้อมูลดังกล่าว และกำหนดให้พนักงานทุกคนปฏิบัติตามข้อผูกพันด้านความลับอย่างเคร่งครัด
(3) เรามุ่งมั่นอย่างต่อเนื่องเพื่อรับรองความปลอดภัยของข้อมูลส่วนบุคคลของท่าน และใช้การเข้ารหัสแบบครบวงจรระหว่างการส่งข้อมูลเพื่อป้องกันการเข้าถึง การใช้ การแก้ไข การทำลาย หรือการเปิดเผยข้อมูลของท่านโดยไม่ได้รับอนุญาต
(4) กรณีที่มีการส่งและจัดเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวหรือประเภทพิเศษของท่าน เราจะใช้ความระมัดระวังอย่างสูงที่สุดและใช้มาตรการรักษาความปลอดภัยทางเทคนิค เช่น การเข้ารหัส เพื่อรับรองความปลอดภัยของข้อมูล
(5) ในกรณีที่เกิดเหตุการณ์ละเมิดความปลอดภัยของข้อมูลส่วนบุคคล เราจะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ทราบภายใน 72 ชั่วโมงหลังจากทราบถึงเหตุการณ์ และแจ้งท่านทราบโดยไม่ชักช้าหากการละเมิดมีแนวโน้มที่จะส่งผลกระทบต่อสิทธิและเสรีภาพของท่านตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง การแจ้งเตือนดังกล่าวอาจทำผ่านการแจ้งเตือนแบบพุช(Push Notification) หรือประกาศสาธารณะ ซึ่งการแจ้งเตือนจะแจ้งให้ท่านทราบถึงข้อเท็จจริงพื้นฐานและผลกระทบที่อาจเกิดขึ้นจากเหตุการณ์ มาตรการที่เราได้ดำเนินการหรือวางแผนจะดำเนินการ ข้อเสนอแนะสำหรับการลดความเสี่ยง และการเยียวยาใดๆ ที่เราอาจจัดหาให้ ซึ่งเราจะจัดการกับช่องโหว่ของระบบ การโจมตีเครือข่าย การบุกรุกของไวรัส และภัยคุกคามด้านความปลอดภัยอื่นๆ อย่างทันท่วงที
- ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้ เว้นแต่เว้นแต่กฎหมายจะบัญญัติไว้เป็นอย่างอื่น
ในกรณีที่ไม่สามารถกำหนดระยะเวลาการเก็บรักษาที่แน่นอนได้ล่วงหน้า เราจะพิจารณากำหนดระยะเวลาโดยอ้างอิงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) รวมทั้งพิจารณาถึงลักษณะของผลิตภัณฑ์หรือบริการเป็นสำคัญ โดยนำหลักเกณฑ์ต่อไปนี้มาประกอบการพิจารณา และใช้ระยะเวลาที่ยาวนานที่สุดในกรณีที่มีหลายเกณฑ์บังคับใช้ร่วมกัน ดังนี้
(1) ระยะเวลาที่จำเป็นเพื่อดำเนินธุรกิจและบรรลุวัตถุประสงค์ที่เกี่ยวข้อง เช่น การให้บริการและผลิตภัณฑ์ การจัดเก็บบันทึกการทำธุรกรรม การปรับปรุงประสิทธิภาพและคุณภาพของผลิตภัณฑ์/บริการ การรับรองความปลอดภัยของระบบ เป็นต้น
(2) ท่านได้ให้ความยินยอมสำหรับการเก็บรักษาข้อมูลในระยะยาวที่สุดตามกฎหมายไว้แล้วหรือไม่
(3) เพื่อการจัดการกับข้อเรียกร้อง คำร้องเรียน หรือการดำเนินคดีทางกฎหมายที่อาจเกิดขึ้น
(4) มีข้อกำหนดพิเศษภายใต้กฎหมาย ข้อสัญญา หรือระเบียบข้อบังคับที่ใช้บังคับหรือไม่
ระยะเวลาการเก็บรักษาที่เฉพาะเจาะจง
สำหรับ การทดลองขับและวัตถุประสงค์ทางการตลาด เราจะเก็บรักษาข้อมูลของท่านตลอดระยะเวลาที่มีการติดต่อกัน และจะเก็บรักษาข้อมูลต่ออีกเป็นระยะเวลาสูงสุด 5 ปี
สำหรับ ลูกค้าที่มีบัญชีผู้ใช้งานแอพพลิเคชั่นบนรถยนต์ หรือบัญชีผู้ใช้งานของผู้ใช้บริการในด้านต่างๆกับเรา เช่น เมื่อท่านติดต่อเข้ามาเพื่อขอความช่วยเหลือจากเรา หรือเพื่อขอข้อมูลเพิ่มเติม เป็นต้น โดยเราจะเก็บรักษาข้อมูลของท่านตลอดระยะเวลาที่ท่านยังมีบัญชีกับเราอยู่ และจะเก็บรักษาข้อมูลต่ออีกเป็นระยะเวลาสูงสุด 10 ปีหลังจากที่ท่านปิดบัญชี
สำหรับ เพื่อการบริการลูกค้าหรือการให้บริการหลังการขาย เราจะเก็บรักษาข้อมูลตลอดระยะเวลาที่ท่านยังมีปฏิสัมพันธ์กับเรา และจะเก็บรักษาข้อมูลต่ออีกเป็นระยะเวลาสูงสุด 10 ปีหลังจากนั้น หรือจนกว่าการรับประกันจะสิ้นสุด อย่างใดอย่างหนึ่ง ขึ้นอยู่กับว่าระยะเวลาใดนานกว่ากัน
เมื่อครบระยะเวลาเก็บรักษาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามนโยบายนี้ หรือเมื่อครบกำหนดตามเกณฑ์ข้างต้น เราจะลบข้อมูลส่วนบุคคลของท่านอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ตามที่กฎหมายกำหนด เว้นแต่ท่านจะให้ความยินยอมในการขยายระยะเวลาการเก็บรักษาหรือมีกฎหมายกำหนดเป็นอย่างอื่น
- สถานที่ในการเก็บข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลจะถูกเก็บรักษาไว้ในเซิร์ฟเวอร์ของผู้ให้บริการดังต่อไปนี้ ภายใต้การควบคุมและการดำเนินการตามคำสั่งของเรา
|
ผู้ให้บริการ |
วัตถุประสงค์ |
ประเภทของข้อมูลที่เก็บ |
วิธีการส่ง |
นโยบายความเป็นส่วนตัว |
สถานที่เก็บ |
|
Tencent Cloud |
เพื่อให้บริการเซิร์ฟเวอร์คลาวด์ ฐานข้อมูล และพื้นที่จัดเก็บ |
ข้อมูลผู้ใช้ (คำสั่งซื้อ/เนื้อหา ฯลฯ) และข้อมูลการใช้งาน (บันทึกการเข้าถึง/IP ฯลฯ |
บริการ API |
https://cloud.tencent.com/document/product/301/11470 |
สิงคโปร์ |
- การส่งข้อมูลไปยังต่างประเทศ
เนื่องจาก AION มีสำนักงานใหญ่ในสาธารณรัฐประชาชนจีน ข้อมูลส่วนบุคคลของท่านจึงอาจถูกประมวลผลหรือเข้าถึงได้ในประเทศที่ท่านใช้บริการ รวมถึงประเทศอื่นๆ ซึ่งเป็นที่ตั้งของบริษัทในเครือ ผู้ให้บริการ หรือตัวแทนของเรา โดยอาจรวมถึงสาธารณรัฐประชาชนจีนหรือประเทศที่มาตรการคุ้มครองข้อมูลส่วนบุคคลแตกต่างจากประเทศของท่าน ในกรณีดังกล่าว เราจะใช้มาตรการที่เหมาะสมและเพียงพอเพื่อให้มั่นใจว่าข้อมูลของท่านยังคงได้รับการคุ้มครองตามนโยบายนี้และตามที่กฎหมายกำหนด ทั้งนี้ ก่อนการโอนข้อมูลใดๆ เราจะขอความยินยอมจากท่านเป็นลายลักษณ์อักษรหรือโดยวิธีที่ชัดแจ้งและแจ้งให้ท่านทราบถึงประเทศปลายทาง ผู้รับข้อมูล และมาตรการคุ้มครองที่นำมาใช้ ซึ่งอาจรวมถึงข้อกำหนดในสัญญา มาตรการเชิงเทคนิค และมาตรการด้านการบริหารจัดการ เพื่อให้เป็นไปตามข้อบังคับของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
สำหรับผู้ใช้ที่อยู่ในเขตเศรษฐกิจยุโรป (EEA) และสหราชอาณาจักร (UK) การโอนข้อมูลจะเป็นไปตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง และเราจะจัดให้มีมาตรการคุ้มครองที่เหมาะสม เช่น มาตรการตามข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) การขอความยินยอมจากท่าน หรือทำให้กลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ก่อน เพื่อเป็นการคุ้มครองข้อมูลอย่างต่อเนื่องและสอดคล้องกับข้อกำหนดของกฎหมาย
- สิทธิของท่านในฐานะเจ้าของข้อมูล และ การคุ้มครองสิทธิดังกล่าว
สิทธิของท่านเกี่ยวกับข้อมูลส่วนบุคคลอาจแตกต่างกันไป ขึ้นอยู่กับประเทศหรือภูมิภาคที่ท่านอาศัยอยู่และกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ ทั้งนี้ให้อยู่ภายใต้ข้อยกเว้นหรือข้อจำกัดตามที่กฎหมายกำหนด โดยสิทธิเหล่านี้อาจรวมถึงสิทธิที่ระบุไว้ด้านล่าง แต่ไม่จำกัดเพียง
- สิทธิในการได้รับแจ้ง ท่านมีสิทธิที่จะได้รับข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน รวมถึงประเภทของข้อมูลที่ถูกเก็บและวัตถุประสงค์ของการประมวลผล
- สิทธิในการเข้าถึงข้อมูล ท่านมีสิทธิที่จะขอและได้รับสำเนาข้อมูลส่วนบุคคลที่เราจัดเก็บไว้เกี่ยวกับท่าน รวมถึงข้อมูลเกี่ยวกับวิธีการประมวลผลดังกล่าว
- สิทธิในการแก้ไขข้อมูล ท่านมีสิทธิที่จะขอให้เราทำการแก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิในการจำกัดการประมวลผล ท่านมีสิทธิที่จะขอให้มีการจำกัดการประมวลผลข้อมูลส่วนบุคคลของท่าน หากเป็นไปตามเงื่อนไขที่กฎหมายกำหนด เช่น ในกรณีที่ท่านโต้แย้งความถูกต้องของข้อมูล ท่านอาจขอให้มีการจำกัดการประมวลผลไว้จนกว่าจะตรวจสอบยืนยันความถูกต้องแล้วเสร็จ
- สิทธิในการคัดค้าน หากการประมวลผลข้อมูลส่วนบุคคลของท่านอิงตามผลประโยชน์โดยชอบด้วยกฎหมายเป็นหลัก ท่านมีสิทธิที่จะคัดค้านการประมวลผลดังกล่าวโดยการแจ้งเหตุผลในการคัดค้านของท่าน นอกจากนี้ ท่านยังมีสิทธิคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ด้านการตลาดทางตรง รวมถึงการจัดทำโปรไฟล์ที่เกี่ยวข้องกับการตลาดทางตรงด้วย
- สิทธิในการโอนย้ายข้อมูลส่วนบุคคล หากการประมวลผลข้อมูลส่วนบุคคลของท่านดำเนินการโดยอาศัยความยินยอมของท่าน หรือเพื่อปฏิบัติตามสัญญา และเกี่ยวข้องกับการใช้การประมวลผลอัตโนมัติ ท่านมีสิทธิที่จะได้รับข้อมูลของท่านในรูปแบบที่เป็นระเบียบ มาตรฐาน หรือในรูปแบบข้อมูลที่จัดเก็บหรือบันทึกในรูปแบบที่คอมพิวเตอร์สามารถอ่านและประมวลผลได้โดยตรง รวมถึงสามารถส่งต่อข้อมูลดังกล่าวไปยังผู้ประมวลผลข้อมูลรายอื่นได้
- สิทธิในการเพิกถอนความยินยอม หากการประมวลผลข้อมูลของท่านดำเนินการโดยอาศัยความยินยอม ท่านมีสิทธิที่จะเพิกถอนความยินยอมดังกล่าวได้ทุกเมื่อ ซึ่งจะมีผลทันทีที่เราตรวจสอบความถูกต้องแล้วเสร็จ รวมถึงจะไม่มีค่าใช้จ่ายใดๆ ทั้งสิ้น
- สิทธิในการลบข้อมูล ท่านมีสิทธิที่จะร้องขอให้ลบข้อมูลส่วนบุคคลของท่าน หากการร้องขอนั้นเป็นไปตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง เช่น เมื่อข้อมูลไม่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวม หรือเมื่อเราประมวลผลข้อมูลของท่านโดยอาศัยความยินยอมและท่านเพิกถอนความยินยอมดังกล่าว เป็นต้น
ในกรณีที่มีข้อจำกัดทางเทคนิค เราอาจไม่สามารถลบข้อมูลของท่านได้ทันที ข้อมูลดังกล่าวจะถูกลบในการอัปเดตระบบครั้งถัดไป ในระหว่างนี้ เราจะหยุดการประมวลผลข้อมูลส่วนบุคคลทั้งหมด ยกเว้นการจัดเก็บและดำเนินมาตรการรักษาความปลอดภัยที่จำเป็น หากกฎหมายกำหนดให้ต้องเก็บข้อมูลไว้ เราจะทำการแจ้งเหตุผลให้ท่านทราบ
- สิทธิในการร้องเรียน ท่านมีสิทธิที่จะร้องเรียนต่อหน่วยงานกำกับดูแลด้านคุ้มครองข้อมูลส่วนบุคคลในพื้นที่ของท่านเกี่ยวกับการประมวลผลข้อมูลของเรา อย่างไรก็ตาม แต่เราจะยินดีอย่างยิ่งหากท่านติดต่อเราก่อน เพื่อให้เราสามารถช่วยแก้ไขปัญหาได้อย่างรวดเร็ว
- สิทธิอื่น ๆ หากกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศหรือภูมิภาคของท่านให้สิทธิหรือมาตรการคุ้มครองแตกต่างจากที่ระบุในนโยบายนี้ กรุณาแจ้งให้เราทราบตามข้อมูลติดต่อในข้อ 9 เราจะดำเนินมาตรการที่เหมาะสมเพื่อคุ้มครองสิทธิของท่าน โดยคำนึงถึงกฎหมายที่เกี่ยวข้องทั้งในเขตอำนาจการประมวลผลข้อมูลและพื้นที่ที่ท่านอยู่ รวมถึงมาตรการทางเทคนิคที่มีอยู่
- การตอบกลับคำขอของท่าน หากท่านประสงค์จะใช้สิทธิตามที่ระบุไว้ กรุณาติดต่อเราตามข้อมูลในข้อ 9 เมื่อได้รับคำขอ เราอาจขอให้ท่านยืนยันตัวตน พร้อมข้อมูลเพิ่มเติมที่จำเป็น และจะดำเนินการติดต่อท่านโดยเร็วที่สุดภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ แต่หากไม่สามารถดำเนินการได้ด้วยเหตุผลทางเทคนิค หรือหากดำเนินการจะขัดต่อข้อกฎหมาย หรือในกรณีที่พิจารณาแล้วว่าไม่จำเป็นต้องดำเนินการใดๆ เราอาจปฏิเสธคำขอพร้อมชี้แจงเหตุผลให้ท่านทราบ
- การคุ้มครองข้อมูลส่วนบุคคลของเด็ก
แพลตฟอร์มและบริการของเรามีวัตถุประสงค์เพื่อผู้ใหญ่เป็นหลัก เราจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของเด็กที่มีอายุต่ำกว่าเกณฑ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) กล่าวคือ เด็กที่มีอายุต่ำกว่า 10 ปี ต้องได้รับความยินยอมจากผู้ปกครอง เด็กที่มีอายุระหว่าง 10-20 ปี อาจต้องได้รับความยินยอมจากผู้ปกครองด้วย หากเด็กยังไม่มีความสามารถตามกฎหมายในการให้ความยินยอมด้วยตนเอง
หากท่านมีอายุต่ำกว่าเกณฑ์ขั้นต่ำตามกฎหมาย ท่านสามารถใช้แพลตฟอร์มนี้ได้เมื่อมีผู้ปกครองเข้าร่วมเท่านั้นหากเราพบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลของเด็กโดยไม่ได้รับความยินยอมที่สามารถตรวจสอบได้จากผู้ปกครองล่วงหน้า เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
หากท่านเป็นผู้ปกครองของเด็ก และมีคำถามเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของเด็กในความปกครอง หรือหากท่านพบว่าเด็กได้ลงทะเบียนใช้แพลตฟอร์มโดยไม่ได้รับความยินยอมจากท่าน กรุณาติดต่อเราตามรายละเอียดในนโยบายนี้ เราจะดำเนินการลบข้อมูลส่วนบุคคลของเด็กออกจากระบบโดยเร็วที่สุด เว้นแต่จะมีกฎหมายกำหนดไว้เป็นอย่างอื่น
- ติดต่อเรา
หาก่ทานมีคำถามหรือข้อเสนอแนะเกี่ยวกับนโยบายนี้ หรือพบการละเมิดนโยบาย หรือต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล(แบบคำขอใช้สิทธิของเจ้าของข้อมูล) ท่านสามารถติดต่อเราเพื่อความช่วยเหลือและการแก้ไขปัญหาได้ดังนี้
- สายด่วนบริการลูกค้าโทร 02 013 9999
- อีเมลติดต่อแผนกบริการลูกค้า customerservice_TH@gac-international.com
- อีเมลติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) dpo_th@gac-international.com
- ที่อยู่ 98 ห้องเลขที่ 2901-2904 อาคารสาทร สแควร์ ออฟฟิศ ทาวเวอร์ ชั้น 29 ถนนสาทรเหนือ แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
- การปรับปรุงนโยบายความเป็นส่วนตัว
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้มีความชัดเจนและเป็นปัจจุบัน โดยเมื่อใดก็ตามที่มีการเปลี่ยนแปลงที่สำคัญต่อเนื้อหาของนโยบาย โดยเฉพาะอย่างยิ่งหากการเปลี่ยนแปลงดังกล่าวต้องอาศัยความยินยอมของท่าน เราจะแจ้งให้ท่านทราบและขอความยินยอมตามที่กฎหมายกำหนด ทั้งนี้เราจะแจ้งการเปลี่ยนแปลงดังกล่าวผ่านช่องทางการสื่อสารที่เหมาะสม
นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ระบุไว้ด้านบนของเอกสาร การเปลี่ยนแปลงที่กล่าวถึงในนโยบายนี้ รวมถึงแต่ไม่จำกัดเพียง
(1) การเปลี่ยนแปลงที่สำคัญต่อรูปแบบการให้บริการของเรา เช่น วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม หรือวิธีการใช้ข้อมูลดังกล่าว
(2) การเปลี่ยนแปลงผู้รับข้อมูลหลักที่เราแบ่งปัน โอน หรือเปิดเผยข้อมูลส่วนบุคคลให้
(3) การเปลี่ยนแปลงสิทธิของท่านเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล และวิธีการใช้สิทธิเหล่านั้น
(4) การเปลี่ยนแปลงอื่นๆ ที่อาจส่งผลกระทบอย่างมีนัยสำคัญต่อผลประโยชน์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล และ สิทธิของท่าน
