นโยบายคุ้มครองข้อมูลส่วนบุคคล

นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบถึงแนวทางปฏิบัติของบริษัทฯ ในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล และเหตุผลในการเก็บรวบรวม การใช้ การเปิดเผยข้อมูลส่วนบุคคลของท่าน และสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

1. เราคือใคร
นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ใช้บังคับกับข้อมูลส่วนของบุคคลธรรมดา อาทิ ลูกค้า ผู้ใช้บริการ ผู้จัดหาหรือจัดจำหน่าย คู่ค้า และบุคคลภายนอก ที่เก็บรวบรวมโดย บริษัท ทรู คอร์ปอเรชั่น จำกัด (มหาชน) บริษัท ทรู มูฟ เอช ยูนิเวอร์แซล คอมมิวนิเคชั่น จำกัด บริษัท ทรู อินเทอร์เน็ต คอร์ปอเรชั่น จำกัด บริษัท ทรู วิชั่นส์ กรุ๊ป จำกัด และ บริษัท ทรู ดิสทริบิวชั่น แอนด์ เซลส์ จํากัด (รวมเรียกว่า "บริษัทฯ") บริษัทฯ พัฒนาและปรับปรุงการคุ้มครองข้อมูลส่วนบุคคล โดยพิจารณาตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล") รวมถึงกฎหมายและแนวทางปฏิบัติที่มีผลใช้บังคับเป็นการทั่วไปในปัจจุบัน

ในกรณีที่ท่านมีข้อซักถามเกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคลกรุณาติดต่อ
สถานที่ติดต่อ : เลขที่ 18 อาคาร ทรู ทาวเวอร์ ถนนรัชดาภิเษก แขวงห้วยขวาง เขตห้วยขวาง กรุงเทพฯ 10310

ช่องทางการติดต่อ : True shop และ True Call Center 1242

นอกจากนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลผ่านอีเมล Dataprivacy@truecorp.co.th

เมื่อได้รับคำถามหรือข้อกังวลของท่าน บริษัทฯ จะติดต่อท่านภายในเวลาอันสมควรเพื่อตอบคำถามหรือข้อกังวลของท่านในบางกรณี บริษัทอาจต้องขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนของท่าน

2. ข้อมูลส่วนบุคคล คืออะไร
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

3. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม
บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคล ดังต่อไปนี้
• ข้อมูลที่บ่งชี้ตัวตน เช่น ชื่อ นามสกุล วันเกิด เพศ สัญชาติ ภาพถ่าย ภาพและหมายเลขบัตรประจำตัวประชาชน ข้อมูลอุปกรณ์อิเล็กทรอนิกส์ ข้อมูลตำแหน่งที่อยู่
• ข้อมูลติดต่อ เช่น ที่อยู่ สถานที่ติดต่อ หมายเลขโทรศัพท์ อีเมล
• ข้อมูลและพฤติกรรมการใช้บริการผลิตภัณฑ์ของบริษัทฯ บริษัทในกลุ่มทรู หรือของพันธมิตรทางธุรกิจของบริษัทฯ หรือของบริษัทในกลุ่มทรู รวมถึงการใช้เครือข่าย หรือผลิตภัณฑ์ที่เกี่ยวข้องกับการบริการ
• ข้อมูลเกี่ยวกับอุปกรณ์ของท่านในการใช้บริการของบริษัทฯ รวมถึงที่อยู่ IP ของอุปกรณ์ ข้อมูลเกี่ยวกับรุ่นและการตั้งค่าอุปกรณ์ ข้อมูลเครือข่ายที่ใช้
• ข้อมูลเกี่ยวกับพฤติกรรมการใช้บริการของท่าน รวมถึงประวัติการใช้บริการและผลิตภัณฑ์ของบริษัทฯ
• ข้อมูลทางการเงิน เช่น ข้อมูลการชำระเงิน หมายเลขบัตรเครดิต และหมายเลขบัญชีธนาคาร
• ข้อมูลในการวิเคราะห์การใช้บริการ เพื่อการตรวจสอบย้อนหลังในกรณีที่เกิดปัญหาการใช้งาน รวมถึงข้อมูลที่บันทึกในระบบรักษาความปลอดภัย เช่น ข้อมูลโทรทัศน์วงจรปิด (กล้องวงจรปิด) ข้อมูลการบันทึกภาพและเสียงผ่านสื่ออิเล็กทรอนิกส์ และ/หรือสื่ออื่น เป็นต้น
• ข้อมูลเพื่อให้บริการเฉพาะกลุ่มลูกค้า เช่น บุคคลที่มีความบกพร่องทางการมองเห็นและการได้ยิน
• ข้อมูลที่จำเป็นสำหรับบริษัทฯ ในการปฏิบัติตามกฎหมาย คำขอตามกฎหมายของหน่วยงานบังคับใช้กฎหมายและ/หรือคำสั่งศาล รวมถึงเพื่อการใช้สิทธิเรียกร้องทางกฎหมายของบริษัทฯ
• ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลชีวภาพ ซึ่งรวมถึงข้อมูลภาพจำลองใบหน้า (Facial Recognition Data) หรือข้อมูลอื่นใดที่มีลักษณะเดียวกัน เพื่อการสมัครบริการเฉพาะที่จำเป็นต้องพิสูจน์และยืนยันตัวตนด้วยข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น บริการโมบายล์ไอดี เป็นต้น

4. แหล่งที่มาของข้อมูลส่วนบุคคล
บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านจากช่องทางดังนี้

บริษัทฯ ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง โดยบริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากขั้นตอนการให้บริการต่าง ๆ รวมถึง
• ขั้นตอนการสมัครใช้บริการ หรือขั้นตอนการยื่นคำร้องขอใช้สิทธิต่าง ๆ กับบริษัทฯ
• จากความสมัครใจของท่าน ในการทำแบบสอบถาม (Survey) หรือการโต้ตอบทางอีเมล หรือช่องทางการสื่อสารอื่น ๆ ระหว่างบริษัทฯ และท่าน
• จากการใช้บริการ รวมถึงการใช้เครือข่ายโทรคมนาคม หรือผลิตภัณฑ์ที่เกี่ยวข้องกับการบริการของบริษัทฯ เช่น หมายเลขโทรศัพท์ที่ท่านใช้ วัน เวลา ระยะเวลาในการใช้ รวมถึงตำแหน่งที่อยู่ของท่านเมื่อใช้บริการ
• การติดต่อกับพนักงานหรือตัวแทนของบริษัทฯ ณ อาคารสำนักงาน ศูนย์บริการขายและให้บริการของบริษัทฯ รวมถึงผ่านทางช่องทางอิเล็กทรอนิกส์
• เก็บจากข้อมูลการใช้เว็บไซต์ของบริษัทฯ ผ่าน Browser's cookies ของท่าน

บริษัทฯ ได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลที่สามซึ่งมีสิทธิเปิดเผยข้อมูลส่วนบุคคลของท่านโดยชอบด้วยกฎหมาย รวมถึงบริษัทในกลุ่มทรู ตัวแทนและผู้รับจ้างช่วงของบริษัทฯ เพื่อช่วยให้บริษัทฯ สามารถดำเนินการรับสมัครบริการและให้บริการแก่ท่าน โดยได้รับข้อมูลผ่านทางอีเมล ได้รับแจ้งทางโทรศัพท์ ได้รับเป็นเอกสาร หรือช่องทางอิเล็กทรอนิกส์ใด ๆ ซึ่งผู้ที่เปิดเผยมีสิทธิให้ข้อมูลส่วนบุคคลได้โดยชอบด้วยกฎหมาย หรือได้รับข้อมูลจากขั้นตอนการให้บริการต่าง ๆ ในลักษณะเดียวกันที่บริษัทฯ เก็บรวบรวมเองตามที่ระบุไว้ข้างต้น

5. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
• เพื่อการให้บริการตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญานั้น
• เพื่อปรับปรุงและพัฒนาการให้บริการของบริษัทฯ ให้มีประสิทธิภาพ เพื่อการพัฒนาเครือข่าย เพื่ออำนวยความสะดวกในการแจ้งหรือการชำระค่าบริการ
• เพื่อวัตถุประสงค์ในการวิเคราะห์พฤติกรรมการใช้งานสินค้าและบริการของท่าน เพื่อการจัดทำฐานข้อมูลและนำเสนอบริการ นำเสนอหรือให้สิทธิประโยชน์ในผลิตภัณฑ์หรือบริการของบริษัทฯ บริษัทในกลุ่มทรู หรือพันธมิตรทางธุรกิจของบริษัทฯ หรือของบริษัทในกลุ่มทรูแก่ท่าน
• เพื่อแจ้งและนำเสนอสิทธิประโยชน์ ข้อมูล ข่าวสาร รายการส่งเสริมการขาย และข้อเสนอต่าง ๆ เกี่ยวกับการสมัคร การซื้อขายสินค้า หรือการใช้บริการต่าง ๆ ของบริษัทฯ บริษัทในกลุ่มทรู หรือพันธมิตรทางธุรกิจของบริษัทฯ หรือของบริษัทในกลุ่มทรูแก่ท่าน
• เพื่อการสมัคร หรือเปิดใช้บริการที่เกี่ยวข้องกับการสมัคร การซื้อขายสินค้า หรือการใช้บริการต่าง ๆ ของบริษัทฯ บริษัทในกลุ่มทรู หรือพันธมิตรทางธุรกิจของบริษัทฯ หรือของบริษัทในกลุ่มทรูแก่ท่าน
• เพื่อดำเนินการตามที่ได้รับแจ้งเกี่ยวกับหมายเลขโทรศัพท์ที่ไม่พึงประสงค์หรือต้องสงสัย รวมทั้งแสดงรายละเอียดของการปิดกั้นหมายเลขโทรศัพท์ดังกล่าว
• เพื่อวัตถุประสงค์ในการวิเคราะห์และวางแผนการตลาด กิจกรรมทางการตลาดของบริษัทฯ และ/หรือร่วมกับบริษัทในกลุ่มทรู หรือพันธมิตรทางธุรกิจของบริษัทฯ หรือของบริษัทในกลุ่มทรู
• เพื่อความปลอดภัยหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพอนามัยของบุคคล
• เพื่อวัตถุประสงค์ของการปฏิบัติตามกฎหมาย และ/หรือมีเหตุจำเป็นอื่นใดเพื่อประโยชน์อันชอบด้วยกฎหมายของบริษัทฯ
• เพื่อวัตถุประสงค์อื่นตามที่กฎหมายให้อำนาจในการเก็บรวบรวม ใช้ หรือเปิดเผย โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล
• เพื่อการพิสูจน์และยืนยันตัวตนของผู้สมัคร เพื่อสมัครลงทะเบียนและเข้าใช้บริการ
• เพื่อชำระค่าบริการและค่าธรรมเนียมที่เกี่ยวข้องกับสินค้าและบริการ
• เพื่อให้บริการหลังการขาย ให้บริการตามที่ท่านร้องขอ ตอบข้อสงสัย สนับสนุนการใช้งาน ให้ข้อมูล รับเรื่องร้องเรียน ชดเชยค่าเสียหาย และแก้ไขปัญหาและอุปสรรคต่าง ๆ
• เพื่อทำความเข้าใจความต้องการและความพึงพอใจของท่าน
• เพื่อการแจ้งข้อมูล ข่าวสารจากหน่วยงานกำกับดูแลและภาครัฐ
• เพื่อส่งหนังสือแจ้งค่าบริการ ใบสั่งซื้อสินค้าและบริการ การแจ้งเตือนให้ชำระค่าสินค้าและบริการ จัดทำใบเสร็จรับเงินและใบกำกับภาษี ติดตามทวงถามหนี้ และการใช้สิทธิเรียกร้อง
• เพื่อการรักษาความปลอดภัยของข้อมูลและเครือข่ายการให้บริการของบริษัทฯ รวมถึงตรวจสอบระบบและกิจกรรมของผู้ใช้บริการ เพื่อติดตามกิจกรรมที่เป็นอันตรายใด ๆ ต่อท่าน ผู้อื่น และบริษัทฯ
• เพื่อการรักษาความปลอดภัยของสถานประกอบการและสาขาของบริษัทฯ อาคารสำนักงาน ศูนย์บริการขายและให้บริการของบริษัทฯ เช่น การติดตั้งกล้องวงจรปิดเพื่อความปลอดภัยและป้องกันอาชญากรรม

6. การประมวลผลข้อมูลส่วนบุคคล
เมื่อได้รับข้อมูลส่วนบุคคลจากแหล่งที่มาของข้อมูลส่วนบุคคลแล้ว บริษัทฯ จะดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ได้แจ้งไว้ และจะประมวลผลข้อมูลส่วนบุคคลของท่านเท่าที่กฎหมายอนุญาตให้กระทำได้เท่านั้น กล่าวคืออยู่บนฐานทางกฎหมายในการประมวลผลข้อมูล ทั้งนี้บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลและข้อมูลใด ๆ อันเกี่ยวกับการใช้บริการของท่าน หรือข้อมูลอื่นใดที่บริษัทฯ เก็บรวบรวมไว้ดังที่อธิบายไว้ในข้อ 3 ข้างต้นให้แก่บริษัทในกลุ่มทรู หรือพันธมิตรทางธุรกิจของบริษัทฯ หรือของบริษัทในกลุ่มทรู ซึ่งรวมถึงบริษัทในเครือเจริญโภคภัณฑ์ หน่วยงานรัฐและหน่วยงานราชการตามกฎหมาย ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ ธนาคารและผู้ให้บริการด้านการชำระเงินและการทำธุรกรรม ผู้ให้บริการสนับสนุนลูกค้า ผู้ให้บริการจัดการด้านการตลาดและการโฆษณา ที่ปรึกษาทางธุรกิจ ผู้ให้บริการทางกฎหมาย ที่ปรึกษาทางกฎหมาย รวมถึงนิติบุคคลหรือบุคคลอื่นใดที่บริษัทฯ และ/หรือท่านเป็นคู่สัญญาหรือมีนิติสัมพันธ์ตามกฎหมาย นอกจากนี้ บริษัทฯ อาจจำเป็นต้องส่งข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานกำกับดูแลเพื่อตรวจสอบ และอาจใช้ผลการตรวจสอบข้อมูลดังกล่าวเพื่อป้องกันการฉ้อโกง และบริษัทฯ อาจเปิดเผยข้อมูลของท่านแก่บุคคลหรือนิติบุคคลภายนอกบริษัทในกลุ่มทรู ซึ่งบริษัทฯ อาจขายหรือโอนธุรกิจหรือสินทรัพย์บางส่วนของบริษัทฯ ให้ หรือในทางกลับกันบริษัทฯ อาจมีแผนเข้าซื้อหรือควบรวมกิจการกับบุคคลหรือนิติบุคคลภายนอก ทั้งนี้ หากมีการเปลี่ยนแปลงในธุรกิจของบริษัทฯ ในส่วนที่มีการจำหน่ายไป ได้มา หรือควบรวมกับบริษัทอื่น (แล้วแต่กรณี) อาจมีการใช้ข้อมูลของท่านในลักษณะเดียวกับที่อธิบายไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้

ในกรณีที่บริษัทฯ ว่าจ้างผู้อื่นให้ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล บริษัทฯ จะดำเนินการตรวจสอบมาตรการคุ้มครองข้อมูลส่วนบุคคล และจัดให้มีการลงนามในข้อตกลงเพื่อควบคุมและคุ้มครองข้อมูลส่วนบุคคลให้เหมาะสมและเป็นไปตามหลักเกณฑ์ที่กฎหมายกำหนด

บริษัทฯ อาจมีความจำเป็นในการโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคล หน่วยงานต่างประเทศหรือองค์กรระหว่างประเทศ ที่มิได้มีมาตรฐานด้านการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ (Appropriate safeguards) ตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด ในกรณีดังกล่าว บริษัทฯ จะทำให้มั่นใจว่า การโอนข้อมูลดังกล่าวชอบด้วยกฎหมาย ตัวอย่างเช่น ข้อมูลส่วนบุคคลของท่านอาจถูกเปิดเผยให้กับบริษัทอื่น ๆ ของบริษัทในกลุ่มทรูตามนโยบายหรือกฎเกณฑ์การคุ้มครองข้อมูลส่วนบุคคลภายในองค์กร (Binding Corporate Rules - BCRs) หรือสัญญาโอนข้อมูลอื่น ๆ
บริษัทฯ ดำเนินการตรวจสอบภายในและภายนอกเพื่อการปกป้องข้อมูลของลูกค้าเป็นประจำ

7. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทฯ มีมาตรการรักษาความมั่นคงปลอดภัยและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่าน ดังนี้
• ลักษณะการเก็บ : จัดเก็บเป็นเอกสาร (Hard copy) และจัดเก็บในระบบอิเล็กทรอนิกส์ (Soft copy) โดยมีมาตรการรักษาความมั่นคงปลอดภัยที่มีประสิทธิภาพ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ
• บริษัทฯ มีขั้นตอนในการจัดการกับการละเมิดข้อมูลส่วนบุคคลที่น่าสงสัย ในกรณีที่มีการร้องเรียนเกี่ยวกับการละเมิดความเป็นส่วนตัวของลูกค้าและข้อมูลรั่วไหล หน่วยงานรักษาความมั่นคงปลอดภัยของบริษัทจะดำเนินการตรวจสอบทันทีเพื่อคลี่คลายข้อร้องเรียนนี้
• ระยะเวลาจัดเก็บ : บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านภายในระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น หรือภายในระยะเวลาที่มีสัญญาหรือนิติสัมพันธ์ตามกฎหมายระหว่างท่านและบริษัทฯ หรือภายในระยะเวลาการใช้สิทธิเรียกร้องตามกฎหมายของคู่สัญญา
• เมื่อพ้นระยะเวลาจัดเก็บ หรือบริษัทฯ ไม่มีสิทธิหรือไม่สามารถอ้างฐานในการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว บริษัทฯ จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ ภายในระยะเวลาอันควร

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ดังนี้

สิทธิในการให้ความยินยอมและถอนความยินยอม (Right to consent and withdraw consent)
• ในกรณีที่เป็นการประมวลผลข้อมูลส่วนบุคคลที่ต้องได้รับความยินยอม ท่านมีสิทธิในการให้ความยินยอมแก่บริษัทฯ เพื่อประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ซึ่งได้แจ้งไว้เป็นการเฉพาะ
• เมื่อท่านให้ความยินยอมกับบริษัทฯ ในการประมวลผลข้อมูลส่วนบุคคลแล้ว ท่านมีสิทธิถอนความยินยอมเมื่อใดก็ได้ เว้นแต่เป็นกรณีที่มีข้อจำกัดสิทธิตามกฎหมาย หรือเกี่ยวข้องกับสัญญาที่ให้ประโยชน์แก่ท่าน
• ท่านมีสิทธิในการถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับบริษัทฯ ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัทฯ
• หากการถอนความยินยอมของท่านทำให้บริษัทฯ ไม่สามารถส่งมอบผลิตภัณฑ์หรือให้บริการบางอย่างให้แก่ท่านได้ บริษัทฯ จะแจ้งให้ท่านทราบถึงผลกระทบจากการถอนความยินยอม

สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (Right to access)
• ท่านมีสิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลของท่าน และขอให้บริษัทฯ ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน

สิทธิในการขอให้โอนข้อมูลส่วนบุคคล (Right to data portability)
• ท่านมีสิทธิในการขอให้บริษัทฯ โอนข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับบริษัทฯ ไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นหรือตัวท่านเองด้วยเหตุบางประการได้ ทั้งนี้ สิทธิในการขอให้โอนนี้ใช้เฉพาะกรณีของข้อมูลส่วนบุคคลที่ท่านส่งมอบให้แก่บริษัทฯ และการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลดังกล่าวได้กระทำโดยอาศัยความยินยอมของท่าน หรือในกรณีที่ข้อมูลส่วนบุคคลดังกล่าวจำเป็นต้องได้รับการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยเพื่อให้สามารถปฏิบัติตามภาระข้อผูกพันภายใต้สัญญาได้เท่านั้น

สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to object)
• ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้

สิทธิในการขอให้ลบข้อมูลส่วนบุคคล (Right to erasure)
• ท่านมีสิทธิในการขอให้บริษัทฯ ลบข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้

สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล (Right to restriction of processing)
• ท่านมีสิทธิในการขอให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้

สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to rectification)
• ท่านมีสิทธิในการขอให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์ โดยบริษัทฯ จะดำเนินการตรวจสอบและแก้ไขให้ถูกต้อง
• ในกรณีที่ท่านขอแก้ไขข้อมูลส่วนบุคคลบางอย่างที่บริษัทฯ พิจารณาแล้วว่ามีความจำเป็นต้องยืนยันตัวตนท่านเพิ่มเติม บริษัทฯ จะขอเอกสารและ/หรือข้อมูลเพิ่มเติม

ท่านสามารถติดต่อเจ้าหน้าที่ของบริษัทฯ เพื่อยื่นคำร้องขอใช้สิทธิข้างต้นตามรายละเอียดที่ปรากฏในข้อ 1 หรือตามช่องทางที่บริษัทฯ กำหนด ทั้งนี้ ท่านไม่ต้องเสียค่าธรรมเนียมในการใช้สิทธิของท่าน แต่ทั้งนี้อาจมีการเรียกเก็บค่าธรรมเนียมตามแต่กรณีหากพบว่าคำขอของท่านไม่มีมูล ซ้ำซาก หรือมีจำนวนมากเกินจำเป็น อนึ่ง บริษัทฯ มีสิทธิในการปฏิเสธคำร้องขอที่เป็นการใช้สิทธิโดยไม่สุจริต คำร้องขอที่ไม่สมเหตุสมผล คำร้องขอที่กฎหมายไม่ได้บัญญัติไว้ และ/หรือคำร้องขอที่ไม่สามารถปฏิบัติได้จริง นอกจากนี้ บริษัทฯ มีสิทธิในการปฏิเสธคำร้องขอของท่านตามหลักเกณฑ์ที่กฎหมายกำหนด ทั้งนี้ ท่านมีสิทธิในการร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามหลักเกณฑ์ที่กฎหมายกำหนด

9. ในกรณีที่ท่านปฏิเสธไม่ให้ใช้ข้อมูลส่วนบุคคล
บริษัทฯ มีความจำเป็นต้องรวบรวมข้อมูลส่วนบุคคลตามกฎหมายหรือเพื่อการเข้าทำสัญญาระหว่างท่านกับบริษัทฯ หากท่านเลือกที่จะไม่ให้ข้อมูลส่วนบุคคล บริษัทฯ อาจไม่สามารถให้บริการแก่ท่านได้

นอกเหนือจากกรณีที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามสัญญาและการปฏิบัติตามกฎหมายแล้ว ในบางกรณี บริษัทฯ อาจมีการขอความยินยอมจากท่านในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลที่ได้ระบุไว้ในข้อ 5 เพื่อให้ท่านได้รับประโยชน์สูงสุด และ/หรือ เพื่อให้บริษัทฯ สามารถให้บริการที่ตอบสนองต่อความต้องการของท่านได้อย่างเหมาะสม

10. กิจกรรมทางการตลาดและการส่งเสริมการตลาด
ในระหว่างการใช้บริการ บริษัทฯ จะส่งข้อมูลข่าวสารเกี่ยวกับกิจกรรมทางการตลาดและการส่งเสริมการตลาด ผลิตภัณฑ์และบริการของบริษัทฯ รวมถึงบริษัทในกลุ่มทรู พันธมิตรทางธุรกิจของบริษัทฯ หรือของบริษัทในกลุ่มทรู ซึ่งรวมถึงบริษัทในเครือเจริญโภคภัณฑ์ ที่ท่านอาจมีความสนใจ โดยท่านสามารถดำเนินการยกเลิกความยินยอมในการรับแจ้งข้อมูลข่าวสารได้ตามช่องทางที่บริษัทฯ กำหนด

11. นโยบายคุกกี้ (Cookies)
ในระหว่างการเข้าใช้งานเว็บไซต์ของบริษัทฯ ข้อมูลที่เกี่ยวข้องกับการเข้าใช้งานเว็บไซต์ของท่านจะถูกบันทึกไว้ในรูปแบบของคุกกี้ โดยนโยบายคุกกี้นี้จะอธิบายความหมายของคุกกี้ การทำงาน วัตถุประสงค์ของคุกกี้ และวิธีการลบคุกกี้เพื่อความเป็นส่วนตัวของท่าน โดยการเข้าใช้งานเว็บไซต์ของบริษัทฯ ถือว่าท่านได้อนุญาตให้บริษัทฯ ใช้คุกกี้ตามนโยบายคุกกี้ที่มีรายละเอียดดังต่อไปนี้

คุกกี้คืออะไร
Cookies คือ Text files ที่อยู่ในคอมพิวเตอร์ และ/หรือ เครื่องมือสื่อสารที่เข้าใช้งานของท่าน เช่น แท็บเล็ต สมาร์ทโฟน ผ่านทางเว็บเบราว์เซอร์ในขณะที่ท่านเข้าสู่เว็บไซต์ของบริษัทฯ โดยคุกกี้จะไม่ก่อให้เกิดอันตรายต่ออุปกรณ์คอมพิวเตอร์ และ/หรือ เครื่องมือสื่อสารของท่าน ที่ใช้เพื่อจัดเก็บรายละเอียดข้อมูล Log การใช้งานอินเทอร์เน็ตหรือพฤติกรรมการเยี่ยมชมเว็บไซต์ของท่าน ท่านสามารถศึกษารายละเอียดเพิ่มเติมของ Cookies ได้จาก https://www.allaboutcookies.org

บริษัทใช้ Cookies อย่างไร
บริษัทฯ จะจัดเก็บข้อมูลการเข้าเยี่ยมชมเว็บไซต์จากผู้เข้าเยี่ยมชมทุกรายผ่าน Cookies หรือเทคโนโลยีที่ใกล้เคียง และบริษัทฯ จะใช้ Cookies เพื่อประโยชน์ในการพัฒนาประสิทธิภาพในการเข้าถึงบริการของบริษัทฯ ผ่านอินเทอร์เน็ต รวมถึงพัฒนาประสิทธิภาพในการใช้งานบริการของบริษัทฯ ทางอินเทอร์เน็ต โดยจะใช้เพื่อวัตถุประสงค์ดังต่อไปนี้
• เพื่อศึกษาพฤติกรรมการใช้งานเว็บไซต์ของท่าน เพื่อนำไปพัฒนาให้สามารถใช้งานได้ง่ายรวดเร็ว และมีประสิทธิภาพยิ่งขึ้น
• เพื่อให้ท่านสามารถ Sign in บัญชีของท่านในเว็บไซต์ของบริษัทฯ ได้อย่างต่อเนื่อง
• เพื่อปกป้องท่านจากการฉ้อโกงและปรับปรุงความปลอดภัย
• เพื่อวิเคราะห์ว่าผลิตภัณฑ์บริการและข้อเสนอใดของบริษัทฯ ที่อาจเกี่ยวข้องกับท่าน
• เพื่อปรับปรุงการตลาดที่ท่านเห็นบนสื่อสังคมออนไลน์ แอปพลิเคชัน และเว็บไซต์อื่น ๆ

ท่านสามารถปฏิเสธการรวบรวมข้อมูลผ่านคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน ทั้งนี้ การตั้งค่าดังกล่าวอาจลดประสิทธิภาพสูงสุดในการใช้งานเว็บไซต์และแอปพลิเคชันลง

12. ผู้เยาว์
ด้วยลักษณะของบริการรวมถึงผลิตภัณฑ์ของบริษัทฯ นั้น บริษัทฯ อาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับบุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ ในกรณีดังกล่าวนั้น บริษัทฯ จะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์

13. การเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์เดิม
บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลตามกฎหมายที่ใช้บังคับอยู่ในปัจจุบัน ทั้งนี้ บริษัทฯ มีสิทธิเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมไว้ก่อนวันที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับต่อไปได้ตามวัตถุประสงค์เดิม โดยหากท่านไม่ประสงค์ที่จะให้บริษัทฯ เก็บรวมรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวต่อไปภายหลัง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลใช้บังคับแล้ว ท่านสามารถแจ้งยกเลิกความยินยอมได้ตามช่องทางที่บริษัทฯ จะได้เผยแพร่ประชาสัมพันธ์ต่อไป

14. มาตรการเชิงลงโทษกรณีมีการกระทำที่เป็นการฝ่าฝืนต่อนโยบายคุ้มครองข้อมูลส่วนบุคคล
ในกรณีที่มีการกระทำที่เป็นการฝ่าฝืนหรือขัดต่อนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้โดยพนักงาน คู่ค้า หรือพันธมิตรทางธุรกิจ บริษัทฯ จะพิจารณาใช้มาตรการลงโทษตามระเบียบข้อบังคับของบริษัทฯ และ/หรือ ใช้สิทธิดำเนินการทางกฎหมายในแต่ละกรณีตามความเหมาะสม

15. นโยบายคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์อื่น
นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ใช้เฉพาะสำหรับการให้บริการของบริษัทฯ และการใช้งานเว็บไซต์ของบริษัทฯ เท่านั้น หากท่านได้เชื่อมต่อไปยังเว็บไซต์อื่น แม้จะผ่านช่องทางในเว็บไซต์ของบริษัทฯ ก็ตาม ท่านจะต้องศึกษาและปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลที่ปรากฏในเว็บไซต์นั้น ๆ แยกต่างหากจากของบริษัทฯ

16. การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัทฯ อาจพิจารณาทบทวนเพื่อแก้ไขเพิ่มเติม ปรับปรุง หรือเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคลตามความเหมาะสมโดยไม่ต้องแจ้งให้ทราบล่วงหน้า เพื่อให้สอดคล้องกับการประกอบธุรกิจของบริษัทฯ ตลอดจนกฎหมาย ข้อบังคับ และแนวทางปฏิบัติที่เกี่ยวข้อง

ทั้งนี้ ในกรณีที่บริษัทฯ มีการแก้ไขเพิ่มเติม ปรับปรุง หรือเปลี่ยนแปลงนโยบายดังกล่าว บริษัทฯ จะดำเนินการแจ้งและประกาศนโยบายฉบับปัจจุบันให้ท่านทราบผ่านทางเว็บไซต์ของบริษัทฯ และที่ https://www.true.th/true-corporation/site/privacy-policy

รายชื่อบริษัทในกลุ่มทรูที่อาจได้รับการเปิดเผยข้อมูลส่วนบุคคลจากบริษัทฯ (อาจมีเพิ่มเติมในอนาคต)
บริษัทในกลุ่มทรู เช่น บริษัท ทรู คอร์ปอเรชั่น จำกัด (มหาชน), บริษัท ทรู มูฟ เอช ยูนิเวอร์แซล คอมมิวนิเคชั่น จำกัด, บริษัท ทรู มูฟ จำกัด, บริษัท ทรู ดิสทริบิวชั่น แอนด์ เซลส์ จำกัด, บริษัท ทรู มิวสิค จำกัด, บริษัท เทเลคอม แอสเซท แมเนจเมนท์ จำกัด, บริษัท ทรู อินเตอร์เนชั่นแนล คอมมิวนิเคชั่น จำกัด, บริษัท บีเอฟเคที (ประเทศไทย) จำกัด, บริษัท ศูนย์ให้บริการคงสิทธิเลขหมายโทรศัพท์ จำกัด, บริษัท ทรู วิชั่นส์ กรุ๊ป จำกัด, บริษัท ทรูวิชั่นส์ จำกัด (มหาชน), บริษัท ซีนิเพล็กซ์ จำกัด, บริษัท ทรู วิชั่นส์ เคเบิ้ล จำกัด (มหาชน), บริษัท แซทเทลไลท์ เซอร์วิส จำกัด, บริษัท แพนเทอร์ เอ็นเทอร์เทนเมนท์ จำกัด, บริษัท เอพีแอนด์เจ โปรดักชัน จำกัด, บริษัท ทรู มีเดีย โซลูชั่นส์ จำกัด, บริษัท ทรู ยูไนเต็ด ฟุตบอล คลับ จำกัด, บริษัท เอสเอ็ม ทรู จำกัด, บริษัท ไทย นิวส์ เน็ตเวิร์ค (ทีเอ็นเอ็น) จำกัด, บริษัท ทรูโฟร์ยู สเตชั่น จำกัด, บริษัท ทรู ซีเจ ครีเอชั่นส์ จำกัด, บริษัท ทรู จีเอส จำกัด, บริษัท ทรู ทัช จำกัด, บริษัท เอเซีย ไวร์เลส คอมมิวนิเคชั่น จำกัด, บริษัท ทรู วอยซ์ จำกัด, บริษัท ทรู มัลติมีเดีย จำกัด, บริษัท ทรู อินเทอร์เน็ต คอร์ปอเรชั่น จำกัด, บริษัท ทรู ไลฟ์ พลัส จำกัด, บริษัท ทรู แอกซิออน อินเตอร์แอคทีฟ จำกัด, บริษัท ศูนย์บริการวิทยาการอินเตอร์เนต จำกัด, บริษัท เค เอส ซี คอมเมอร์เชียล อินเตอร์เนต จำกัด, บริษัท ทรู อินเตอร์เนชั่นแนล เกตเวย์ จำกัด, บริษัท ทรู อีโลจิสติกส์ จำกัด, บริษัท ทรู ไอคอนเท้นท์ จำกัด, บริษัท ทรู ดิจิทัล พาร์ค จำกัด, True Internet Technology (Shanghai) Co., Ltd, บริษัท ทรู ดิจิทัล กรุ๊ป จำกัด, Crave Interactive Limited, Crave Interactive B.V., Crave Interactive Inc, PT True Digital Indonesia, True Digital Philippines Inc., บริษัท เทเลคอมโฮลดิ้ง จำกัด, บริษัท กรุงเทพอินเตอร์เทเลเทค จำกัด (มหาชน), K.I.N. (Thailand) Co., Ltd. (จดทะเบียนต่างประเทศ), บริษัท เอ็มเคเอสซีเวิลด์ดอทคอม จำกัด, บริษัท ทรู อินคิวบ์ จำกัด, True Trademark Holdings Company Limited, Gold Palace Investments Limited, Golden Light Co., Ltd., Goldsky Co., Ltd., บริษัท ทรานส์ฟอร์เมชั่น ฟิล์ม จำกัด, บริษัท คิว คิว (ประเทศไทย) จำกัด, True-Kona Cayman GP, LINE Games-True-Kona Global Fund Limited Partnership

ประเภทของพันธมิตรทางธุรกิจที่อาจได้รับการเปิดเผยข้อมูลส่วนบุคคลจากบริษัทฯ (อาจมีเพิ่มเติมในอนาคต)
บริษัทในเครือเจริญโภคภัณฑ์ เช่น
- บริษัท ซีพี ออลล์ จำกัด (มหาชน), บริษัท เคาน์เตอร์เซอร์วิส จำกัด, บริษัท ไทยสมาร์ทคาร์ด จำกัด, บริษัท ทเวนตี้โฟร์ ช้อปปิ้ง จำกัด, บริษัท ออลล์ นาว โลจิสติกส์ จำกัด, บริษัท ซีพีแรม จำกัด, บริษัท ซีพี รีเทลลิงค์ จำกัด, บริษัท ออลล์ เวลเนส จำกัด, บริษัท ออลล์ การ์เดี้ยน จำกัด, บริษัท ออลล์ นาว แมนเนจเม้นท์ จำกัด, บริษัท โกซอฟท์ (ประเทศไทย) จำกัด, บริษัท เอ็ม เอ เอ็ม ฮาร์ท จำกัด, บริษัท ปัญญธารา จำกัด, บริษัท ออลล์ เทรนนิ่ง จำกัด, สถาบันการจัดการปัญญาภิวัฒน์, วิทยาลัยเทคโนโลยีปัญญาภิวัฒน์, โรงเรียนสาธิตสถาบันการจัดการปัญญาภิวัฒน์, บริษัท เจริญโภคภัณฑ์อาหาร จำกัด (มหาชน), บริษัท ซีพีเอฟ (ประเทศไทย) จำกัด (มหาชน), บริษัท ซี.พี.เมอร์แชนไดซิ่ง จำกัด, บริษัท ซีพีเอฟ เทรดดิ้ง จำกัด, บริษัท เชสเตอร์ฟู้ด จำกัด, บริษัท ซีพีเอฟ ฟู้ด แอนด์ เบฟเวอร์เรจ จำกัด, บริษัท ซีพีเอฟ เรสเทอรองท์ แอนด์ ฟู้ดเชน จำกัด, บริษัท ศูนย์วิจัยและพัฒนาอาหาร ซีพีเอฟ จำกัด, บริษัท อินเตอร์เนชั่นแนล เพ็ท ฟู้ด จำกัด, บริษัท ซีพีเอฟ เทรนนิ่งเซ็นเตอร์ จำกัด, บริษัท กรุงเทพโปรดิ๊วส จำกัด (มหาชน), บริษัท ซีพีเอฟ ไอทีเซ็นเตอร์ จำกัด, บริษัท ซีพี ไห่หลาย ฮาร์เบอร์ จำกัด, บริษัท ดัคกาลบี้ กรุ๊ป จำกัด

บริษัทในกลุ่มแอสเซนด์ เช่น บริษัท ทรู มันนี่ จำกัด, บริษัท แอสเซนด์ นาโน จำกัด, บริษัท หลักทรัพย์นายหน้าซื้อขายหน่วยลงทุน แอสเซนด์ เวลธ์ จำกัด, บริษัท แอสเซนด์ แอสชัวรันส์ โบรกเกอร์ จำกัด, บริษัท แอสเซนด์ อินโนเวชั่น จำกัด, บริษัท แอสเซนด์ คอมเมิร์ซ จำกัด, บริษัท ชิลินโด จำกัด, บริษัท แอสเซนด์ ฟู้ด จำกัด

บริษัทในกลุ่มสยามแม็คโคร เช่น บริษัท สยามแม็คโคร จำกัด (มหาชน), บริษัท สยามฟูด เซอร์วิส จำกัด

บริษัทในกลุ่มโลตัสส์ เช่น บริษัท เอก-ชัย ดีสทริบิวชั่น ซิสเทม จำกัด, บริษัท โลตัสส์ มันนี่ เซอร์วิสเซส จำกัด, บริษัท โลตัสส์ เจเนอรัล อินชัวรันส์ โบรคเกอร์ จำกัด, บริษัท โลตัสส์ ไลฟ์ แอสชัวรันส์ โบรคเกอร์ จำกัด

บริษัทในกลุ่มธุรกิจการเงิน
บริษัทในกลุ่มยานยนต์
บริษัทในกลุ่มสินทรัพย์ดิจิทัล
บริษัทในกลุ่มพาณิชย์อิเล็กทรอนิกส์ (e-Commerce)
บริษัทในกลุ่มอสังหาริมทรัพย์และก่อสร้าง
บริษัทในกลุ่มเกษตรและอุตสาหกรรมอาหาร
บริษัทในกลุ่มสินค้าอุปโภคบริโภค

ปัจจุบันประกาศความเป็นส่วนตัวถูกทบทวนครั้งล่าสุดเมื่อวันที่ 30 กันยายน 2565