นโยบายความเป็นส่วนตัวสำหรับลูกค้า

บริษัท บิ๊กซีซูเปอร์เซ็นเตอร์ จำกัด (มหาชน) (“บริษัท”) และบริษัทในเครือ รับทราบและตระหนักถึงความสำคัญของสิทธิในความเป็นส่วนตัว และสิทธิในข้อมูลส่วนบุคคลของบุคคลทั้งหลาย อันเป็นสิทธิสำคัญซึ่งได้รับการรับรองและคุ้มครองตามกฎหมาย และเนื่องจากข้อมูลบางประการที่บริษัทจำเป็นต้องได้รับจากท่านเพื่อประโยชน์ในการให้บริการและประกอบธุรกิจของบริษัทนั้น มีลักษณะเป็นข้อมูลส่วนบุคคลซึ่งได้รับการคุ้มครองตามกฎหมาย บริษัทจึงมีความมุ่งมั่นที่จะสร้างมาตรฐานที่ดีในการปฏิบัติงานและการคุ้มครองข้อมูลส่วนบุคคล และเพื่อให้การดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลเหล่านี้เป็นไปตามข้อกำหนดของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทจึงจัดทำประกาศฉบับนี้ขึ้น เพื่อให้ท่านได้รับทราบรายละเอียดเกี่ยวกับข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผย ระยะเวลาในการเก็บรักษาข้อมูลดังกล่าว รวมทั้งความจำเป็นและวัตถุประสงค์ในการเก็บข้อมูลส่วนบุคคลของท่าน และสิทธิตามกฎหมายของท่าน โปรดอ่านโดยละเอียดและทำความเข้าใจเพื่อประโยชน์ในการใช้สิทธิใดๆ ที่เกี่ยวข้องของท่านกับบริษัท

ในกรณีที่ท่านมีข้อสงสัยประการใดเกี่ยวกับข้อมูลภายใต้ประกาศฉบับนี้ ท่านสามารถติดต่อบริษัทได้ตามช่องทางที่ท่านสะดวกในรายละเอียดด้านล่างนี้

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านอย่างไรบ้าง?
ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านบริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากท่านเป็นหลัก ผ่านการติดต่อสื่อสารและการทำธุรกรรมในช่องทางต่าง ๆ เช่น การกรอกข้อมูลลงในแบบฟอร์มคำขอ เอกสาร สัญญา หรือการติดต่อผ่านช่องทางอื่นใด รวมถึงผ่านระบบอิเล็กทรอนิกส์ เช่น เว็บไซต์ แอปพลิเคชัน คุกกี้ หรือระบบออนไลน์ของบริษัท ตลอดจนผ่านช่องทางการติดต่อสื่อสารอื่น ๆ เช่น ระบบโทรศัพท์ ซึ่งอาจมีการบันทึกเสียงตามที่กฎหมายอนุญาต

ในบางกรณี บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งอื่นที่ไม่ใช่จากท่านโดยตรง เช่น จากบริษัทในเครือหรือกลุ่มบริษัทที่เกี่ยวข้อง พันธมิตรทางธุรกิจ หรือแหล่งข้อมูลสาธารณะหรือฐานข้อมูลที่เปิดเผยต่อสาธารณะตามกฎหมาย ทั้งนี้ บริษัทจะแจ้งให้ท่านทราบถึงการเก็บรวบรวมข้อมูลดังกล่าวโดยไม่ชักช้า และจะดำเนินการขอความยินยอมจากท่าน ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลอะไรของท่านบ้าง?
บริษัทให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน และมุ่งมั่นที่จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างโปร่งใส เป็นธรรม และเป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง ซึ่งบริษัทจะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น ภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย และสอดคล้องกับวัตถุประสงค์ในการดำเนินธุรกิจ การให้บริการ และการปฏิบัติตามกฎหมายที่เกี่ยวข้อง ข้อมูลส่วนบุคคลที่บริษัทอาจเก็บรวบรวมจากท่าน ขึ้นอยู่กับลักษณะการใช้บริการ ความสัมพันธ์ทางสัญญา และข้อกำหนดตามกฎหมาย โดยสามารถแบ่งออกเป็นประเภทต่าง ๆ ดังต่อไปนี้

ข้อมูลระบุตัวตน (Identity data) คือ ข้อมูลที่สามารถใช้ระบุหรือยืนยันตัวตนของท่านได้โดยตรงหรือโดยอ้อม เช่น คำนำหน้าชื่อ ชื่อ–นามสกุล วันเดือนปีเกิด หมายเลขบัตรประจำตัวประชาชน หรือหมายเลขหนังสือเดินทาง หมายเลขประจำตัวลูกค้า หรือรหัสสมาชิก อาชีพ เพศ อายุ

ข้อมูลยืนยันตัวตน (Identification Document) คือ ข้อมูลบนเอกสารที่ออกโดยหน่วยงานราชการ เช่น สำเนาบัตรประจำตัวประชาชน สำเนา หนังสือเดินทาง สำเนาวีซ่า สำเนาใบอนุญาตทำงาน สำเนาทะเบียนบ้าน สำเนาใบเปลี่ยนชื่อ สำเนาใบอนุญาตขับขี่รถยนต์ เอกสารทางการทหาร

ข้อมูลการติดต่อ (Contact Data)) คือ ข้อมูลที่ใช้สำหรับการติดต่อสื่อสารระหว่างบริษัทกับท่าน เช่น ที่อยู่สำหรับติดต่อหรือจัดส่งเอกสาร หมายเลขโทรศัพท์ ที่อยู่อีเมล ช่องทางการติดต่อผ่านระบบออนไลน์ของบริษัท

ข้อมูลบัญชีผู้ใช้ (User Profile Data) คือ ข้อมูลที่เกี่ยวข้องกับการสมัคร การยืนยันตัวตน และการบริหารจัดการบัญชีผู้ใช้ เช่น ชื่อผู้ใช้ (Username) รหัสผ่าน (ในรูปแบบที่ถูกเข้ารหัส) ข้อมูลการตั้งค่าบัญชีผู้ใช้ สิทธิ์การเข้าถึงระบบ

ข้อมูลธุรกรรม (Transaction Data) คือ ข้อมูลที่เกี่ยวข้องกับการทำธุรกรรมหรือการใช้บริการของท่าน เช่น ประวัติการสั่งซื้อสินค้า หรือการใช้บริการ วันที่และเวลาที่ทำรายการ รายละเอียดสินค้าหรือบริการที่เลือก หมายเลขอ้างอิงธุรกรรม

ข้อมูลทางการเงิน (Financial Data) คือ ข้อมูลที่เกี่ยวข้องกับการเงินหรือสถานะทางการเงินของบุคคล เช่น ข้อมูลรายได้ ข้อมูลบัญชีธนาคาร ประเภทและช่องทางการชำระเงิน ข้อมูลใบแจ้งหนี้ ใบเสร็จรับเงิน หรือเอกสารทางการเงินอื่น

ข้อมูลทางเทคนิค (Technical Data) คือ ข้อมูลที่ถูกรวบรวมโดยอัตโนมัติเมื่อท่านใช้งานเว็บไซต์ ระบบ หรือแอปพลิเคชันของบริษัท เช่น IP Address ประเภทอุปกรณ์ ระบบปฏิบัติการ ประเภทเบราว์เซอร์ Log files

ข้อมูลการใช้งาน (Usage Data) คือ ข้อมูลที่เกี่ยวข้องกับพฤติกรรมและรูปแบบการใช้งานบริการของท่าน เช่น หน้าที่เข้าชม ระยะเวลาการใช้งาน การโต้ตอบกับฟีเจอร์ต่าง ๆ รูปแบบการใช้งานโดยรวม

ข้อมูลตำแหน่งที่ตั้ง (Location Data) คือ ข้อมูลที่แสดงถึงตำแหน่งทางภูมิศาสตร์ของท่าน โดยอาจเป็นข้อมูลโดยตรงหรือโดยประมาณ เช่น ประเทศหรือจังหวัด ตำแหน่งโดยประมาณจาก IP Address ข้อมูลตำแหน่งจากระบบ GPS (หากมีการขอความยินยอม)

ข้อมูลการสื่อสาร (Communication Data) คือ ข้อมูลที่เกิดจากการติดต่อสื่อสารระหว่างท่านกับบริษัท เช่น ข้อความ อีเมลหรือเอกสารที่ท่านติดต่อเข้ามา บันทึกการสนทนาผ่านระบบแชต บันทึกการสนทนาทางโทรศัพท์

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) คือ ข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลกำหนดได้รับการคุ้มครองเป็นพิเศษ บริษัทจะเก็บรวบรวมข้อมูลประเภทนี้ เฉพาะเมื่อมีความจำเป็นและมีฐานกฎหมายรองรับอย่างชัดเจน เช่น ข้อมูลสุขภาพ ข้อมูลศาสนา หรือความเชื่อ ข้อมูลสหภาพแรงงาน ข้อมูลชีวภาพ เช่น การจดจำลายนิ้วมือ หรือการจดจำใบหน้า

ข้อมูลแบบสรุปรวม (Aggregated Data) คือ ข้อมูลที่ผ่านการรวบรวม วิเคราะห์ หรือประมวลผลในลักษณะที่ไม่สามารถระบุตัวตนของท่านได้โดยตรง เช่น สถิติการใช้งานบริการโดยรวม รายงานเชิงวิเคราะห์ ข้อมูลที่ลบหรือปิดบังตัวระบุตัวตนแล้ว

วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล