บริษัท ไทย-อะมาดิอุส เซาท์อีสต์เอเชีย จำกัด (“บริษัท”) ตระหนักดีถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้ที่ใช้บริการต่างๆของบริษัท (“บริการ”) มาโดยตลอด บริษัทจึงเลือกใช้เทคโนโลยีที่ทันสมัยและมีความปลอดภัยสูงสำหรับการจัดเก็บและรักษาข้อมูลส่วนบุคคล โดยบริษัทกำหนดให้เฉพาะเจ้าหน้าที่ของบริษัท หรือบุคคลที่เกี่ยวข้องเท่านั้นที่มีสิทธิเข้าถึงข้อมูลส่วนบุคคล นอกจากนั้น บริษัทยังจัดให้มีระบบการตรวจสอบการเข้าถึงและการใช้ข้อมูลส่วนบุคคลอย่างเคร่งครัด ตลอดจนจัดให้มีการปรับปรุงและพัฒนาระบบการจัดเก็บและรักษาข้อมูลส่วนบุคคลอย่างสม่ำเสมอเพื่อทำให้ระบบมีการจัดเก็บข้อมูลส่วนบุคคลที่ถูกต้องเชื่อถือได้ และเพื่อป้องกันไม่ให้มีการรั่วไหลของข้อมูลส่วนบุคคล การแก้ไขข้อมูลส่วนบุคคลโดยผู้ไม่มีหน้าที่เกี่ยวข้อง หรือการนำข้อมูลส่วนบุคคลไปใช้ผิดวัตถุประสงค์ นโยบายฯ ฉบับนี้อธิบายถึงประเภทของข้อมูลส่วนบุคคลที่จะมีการเก็บรวบรวม วัตถุประสงค์ของการเก็บรวบรวมเพื่อนำข้อมูลส่วนบุคคลไปใช้หรือเปิดเผย ประเภทของบุคคล หรือหน่วยงานซึ่งบริษัทอาจเปิดเผยข้อมูลส่วนบุคคลที่บริษัทรวบรวมไว้ สิทธิของเจ้าของข้อมูลส่วนบุคคล และระยะเวลาในการเก็บรวบรวมไว้ ตลอดจนข้อมูลอื่นๆ ที่เกี่ยวข้องกับการจัดการข้อมูลส่วนบุคคลของบริษัท

    นโยบายฯ ฉบับนี้เป็นส่วนหนึ่งของข้อตกลงและเงื่อนไขการใช้งานบริการต่างๆ ของบริษัท และบริษัทอาจแก้ไข ปรับปรุง เพิ่มเติม เปลี่ยนแปลง นโยบายฯ ฉบับนี้โดยจะแจ้งให้ท่านทราบและขอความยินยอมจากท่านตามที่กฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลกำหนด

1. ข้อมูลที่อยู่ภายใต้นโยบายฯ ฉบับนี้

    นโยบายฯ ฉบับนี้จะใช้กับข้อมูลใดๆที่เกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม (“ข้อมูลส่วนบุคคล”) ที่ท่านได้ให้ไว้กับบริษัท หรือที่ท่านได้อนุญาตให้บริษัทได้เข้าถึง โดยรวมถึงข้อมูลดังต่อไปนี้ด้วย

    (ก) ข้อมูลส่วนตัวต่างๆ เช่น ชื่อ นามสกุล วันเกิด หมายเลขบัตรประชาชน ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรศัพท์มือถือ อีเมล รูปถ่ายบัตรประชาชน (ทั้งด้านหน้าและด้านหลัง) หมายเลขเลเซอร์ด้านหลังบัตรประชาชนรูปถ่ายของท่านข้อมูลชีวภาพข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนซึ่งบริษัทได้รับเมื่อบริษัทดำเนินการตรวจสอบใดๆ เพื่อให้เป็นไปตามกฎหมายและกฎระเบียบที่เกี่ยวข้องหรือข้อมูลส่วนตัวอื่นใดที่สามารถใช้ระบุตัวตนของท่านได้

    (ข) ข้อมูลเกี่ยวกับสถานะทางการเงิน รายได้ การใช้จ่าย การชำระหนี้ พฤติกรรมการบริโภค ตำแหน่งที่มีการใช้งานบริการของบริษัท และ/หรือความสนใจของท่านเมื่อประกอบกับข้อมูลอื่นอันทำให้สามารถระบุตัวบุคคลผู้เป็นเจ้าของข้อมูลได้

2. การเก็บรวบรวม และการได้รับข้อมูลส่วนบุคคลของท่าน

    บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง และ/หรือจากแหล่งข้อมูลอื่นที่เปิดเผยต่อสาธารณชนทั่วไป ในกรณีที่ท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่บริษัทไม่ว่าข้อมูลใด เช่น การให้ ชื่อ นามสกุล และเบอร์โทรศัพท์ของบุคคลสำหรับติดต่อในกรณีฉุกเฉิน ท่านรับรองว่าท่านได้แจ้งให้บุคคลดังกล่าวทราบเกี่ยวกับการเปิดเผย และการจัดเก็บข้อมูลส่วนบุคคลดังกล่าวโดยบริษัทแล้ว และบุคคลดังกล่าวได้ให้ความยินยอมแก่ท่านเพื่อการเก็บ ใช้ และเปิดเผยข้อมูลดังกล่าวตามนโยบายฯ ฉบับนี้แล้ว

    ในการติดต่อระหว่างท่านกับบริษัทไม่ว่าจะเป็นทางโทรศัพท์ อีเมล แอปพลิเคชันของบริษัท แอปพลิเคชันที่ใช้ในการติดต่อสื่อสาร ศูนย์บริการลูกค้า หรือการติดต่อโดยวิธีการอื่นใด บริษัทอาจดำเนินการบันทึกข้อมูลการติดต่อสื่อสารเหล่านั้นเพื่อวัตถุประสงค์ต่างๆ เช่น เพื่อใช้เป็นหลักฐาน เพื่อพัฒนาและปรับปรุงบริการ เพื่อติดตามความพึงพอใจของท่าน เพื่ออบรมบุคลากร เพื่อประเมินผลงานบุคลากร เพื่อวิเคราะห์ข้อมูล รวมถึงเพื่อพัฒนาระบบของบริษัท

3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ ประมวลผล โอน หรือเปิดเผยข้อมูลส่วนบุคคล

    ในการเก็บรวมรวมข้อมูลส่วนบุคคลของท่าน บริษัทอาจเก็บรวบรวม ใช้ ประมวลผล โอน หรือเปิดเผยข้อมูลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

        - การให้บริการต่างๆของบริษัทแก่ท่าน

        - การวิจัย ติดตาม ประมวลผลและวิเคราะห์ข้อมูลของท่านเพื่อการปรับปรุง และ/หรือบริการ หรือการพัฒนา และนำเสนอผลิตภัณฑ์ และ/หรือบริการใหม่ ให้เหมาะสมกับความต้องการของท่าน ไม่ว่าจะนำเสนอโดยบริษัท หรือพันธมิตรทางธุรกิจของบริษัท

        - การบริหาร และจัดการความเสี่ยงต่างๆที่เกี่ยวข้อง

        - การปฏิบัติตามกฎหมาย และกฎระเบียบ ตลอดจนแนวทางหรือข้อกำหนดต่างๆของหน่วยงานที่กำกับดูแลการดำเนินงานของบริษัท

        - การใช้สิทธิตามสัญญา หรือสิทธิโดยชอบด้วยกฎหมายของบริษัทกับท่าน

        - การปฏิบัติตามนโยบายการดำเนินการภายในของบริษัท และบริษัทในเครือ

        - การดำเนินการ หรือส่งเสริมกิจกรรมทางการตลาด และส่งเสริมการขาย รวมถึงการประชาสัมพันธ์สินค้า และบริการต่างๆ ไม่ว่าจะเป็นของบริษัทเอง หรือของบริษัทในเครือ หรือของบุคคลอื่น

        - การติดตาม ตรวจสอบ ประเมินผลการให้บริการของบริษัท และบริหารความสัมพันธ์ของบริษัทกับท่าน

4. บุคคลที่บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่าน

    บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลต่างๆ ตามที่ระบุด้านล่างนี้

    4.1 สำนักงานสาขาของบริษัท พันธมิตร และผู้ถือหุ้น บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่สำนักงานสาขาของบริษัท พันธมิตร และผู้ถือหุ้นของบริษัท (ทั้งในประเทศไทย และในต่างประเทศ)

    4.2 ผู้ให้บริการต่างๆ ที่ให้บริการแก่บริษัท บริษัทอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ผู้ให้บริการต่างๆ ที่ให้บริการแก่บริษัทซึ่งรวมถึงหน่วยงานราชการที่บริษัทขอใช้บริการด้วย เช่น ผู้ให้บริการต่างๆ ที่ระบุไว้ด้านล่างนี้ โดยผู้ให้บริการดังกล่าวจะใช้ข้อมูลส่วนบุคคลของท่านได้เท่าที่บริษัทอนุญาตให้ใช้ และต้องสอดคล้องกับนโยบายฯ นี้ โดยการเปิดเผยข้อมูลดังกล่าวจะเป็นการเปิดเผยเพียงเท่าที่จำเป็น (need-to-know basis) เท่านั้น

        - ที่ปรึกษาวิชาชีพต่างๆ เช่น ที่ปรึกษาทางการเงิน ที่ปรึกษากฎหมาย ผู้สอบบัญชี เป็นต้น

        - ผู้ให้บริการโครงสร้างพื้นฐานและเทคโนโลยีสารสนเทศ

        - ผู้ให้บริการจัดเก็บข้อมูลรวมถึงผู้ให้บริการคลาวด์

        - ผู้ให้บริการทางการตลาด ซึ่งรวมถึงผู้ให้บริการในการจัดทำข้อมูลและสถิติด้วย

        - ผู้ให้บริการงานโฆษณา งานประชาสัมพันธ์ และการติดต่อสื่อสาร

        - ผู้ให้บริการต่างๆที่เกี่ยวข้องกับระบบชำระเงิน

        - สถาบันการเงิน และ บุคคลภายนอกอื่นที่บริษัทใช้บริการในการให้บริการแก่ท่าน

        - ผู้ให้บริการตรวจสอบข้อมูล

    4.3 พันธมิตรของบริษัท บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลอื่นที่มีข้อตกลงเป็นพันธมิตรกับบริษัท เช่น สถาบันการเงินต่างๆ บริษัทประกันภัย บริษัทจัดการกองทุน เป็นต้น

    4.4. สมาคมต่างๆ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่สมาคมต่างๆ ที่บริษัทสมัครเข้าเป็นสมาชิก เช่น สมาคมไทยธุรกิจการท่องเที่ยว เป็นต้น ทั้งนี้ บริษัทจะเปิดเผยข้อมูลดังกล่าวเท่าที่จำเป็นเท่านั้น

    4.5 บุคคลอื่นใดที่กฎหมายกำหนด ในกรณีที่มีกฎหมาย กฎเกณฑ์ ระเบียบต่างๆ ที่เกี่ยวข้อง คำสั่งของหน่วยงานราชการ หน่วยงานที่มีหน้าที่ในการกำกับดูแล หรือคำสั่งของหน่วยงานตุลาการให้บริษัทเปิดเผยข้อมูลส่วนบุคคลของท่าน บริษัทจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลดังกล่าว

    4.6 ผู้รับโอนสิทธิ และ/หรือหน้าที่จากบริษัท ในกรณีที่บริษัทประสงค์จะโอนสิทธิ และหน้าที่ของบริษัท รวมถึงการโอนกิจการบางส่วนหรือทั้งหมด การควบรวมกิจการ และการปรับเปลี่ยนโครงสร้างการถือหุ้นบริษัท บริษัทจำเป็นจะต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ผู้รับโอน (รวมถึงผู้ที่มีความเป็นไปได้ที่จะเป็นผู้รับโอน) โดยสิทธิและหน้าที่ของผู้รับโอนในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคลของท่านจะเป็นไปตามนโยบายฯ ฉบับนี้ด้วย

    ทั้งนี้ การเปิดเผยข้อมูลตามข้อ 4.1-4.6 ข้างต้น อาจเป็นการเปิดเผยข้อมูลภายในประเทศไทย หรือเป็นการเปิดเผยข้อมูลไปยังต่างประเทศก็ได้

5. สิทธิที่ท่านมีในฐานะเจ้าของข้อมูลส่วนบุคคล

    5.1 การให้ความยินยอม ท่านมีสิทธิเลือกที่จะให้ข้อมูลส่วนบุคคลใดๆที่บริษัทร้องขอ และยินยอมให้บริษัทจัดเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลดังกล่าว หรือไม่ก็ได้ เพียงแต่ท่านต้องรับทราบว่าการให้ข้อมูลส่วนบุคคลที่ไม่ครบถ้วนตามที่บริษัทร้องขอ หรือการไม่ให้ความยินยอมในการจัดเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลดังกล่าวอาจทำให้ท่านถูกจำกัดสิทธิการใช้บริการบางอย่างของบริษัท หรือส่งผลให้บริษัทไม่สามารถให้บริการแก่ท่านได้เลยหากข้อมูลดังกล่าวจำเป็นต่อบริษัทในการให้บริการแก่ท่าน

    5.2 การเข้าถึงข้อมูล ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่บริษัทจัดเก็บไว้ และขอรับสำเนาข้อมูลส่วนบุคคลเหล่านั้น หรือขอให้บริษัทส่งข้อมูลส่วนบุคคลให้แก่เจ้าของข้อมูลเองหรือผู้ควบคุมข้อมูลส่วนบุคคลอื่น (หากข้อมูลดังกล่าวอยู่ในรูปแบบที่สามารถดำเนินการดังกล่าวได้) รวมทั้ง ท่านยังสามารถขอให้บริษัทเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลของท่านหากข้อมูลดังกล่าวเป็นข้อมูลที่ท่านไม่ได้ให้ความยินยอมในการจัดเก็บ

    5.3 การคัดค้าน ท่านมีสิทธิคัดค้านการเก็บ ใช้ เปิดเผย ข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน หากข้อมูลนั้นบริษัทจัดเก็บได้โดยไม่ต้องได้รับความยินยอมจากท่าน หรือข้อมูลนั้นเก็บ ใช้ หรือเปิดเผยเพื่อการตลาดแบบตรง หรือการเพื่อการศึกษาวิจัย

    5.4 การลบ ทำลาย หรือระงับการใช้ ท่านมีสิทธิร้องขอให้บริษัทลบ ทำลาย หรือระงับการใช้ข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรักษาไว้ หรือให้บริษัทดำเนินการให้ข้อมูลดังกล่าวกลายเป็นข้อมูลที่ไม่สามารถใช้ระบุตัวเจ้าของข้อมูลได้ หากท่านเพิกถอน หรือคัดค้านการเก็บใช้ เปิดเผย ข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน หรือเมื่อไม่มีความจำเป็นที่จะต้องเก็บ ใช้หรือ เปิดเผยตามวัตถุประสงค์ที่ท่านได้ให้ความยินยอมไว้ หรือเมื่อบริษัทไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล

    5.5 การแก้ไข ท่านมีสิทธิร้องขอให้บริษัทดำเนินการแก้ไขให้ข้อมูลส่วนบุคคลของท่านที่บริษัทจัดเก็บไว้เป็นข้อมูลที่ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

    5.6 การถอนความยินยอม ท่านมีสิทธิถอนความยินยอมในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านได้ แต่การถอนความยินยอมของท่านจะไม่กระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านให้ความยินยอมไปแล้วก่อนหน้านี้ ทั้งนี้ การถอนความยินยอมดังกล่าวอาจทำให้บริษัทไม่สามารถให้บริการแก่ท่านต่อไปได้

6. สิทธิที่ท่านมีในฐานะเจ้าของข้อมูลส่วนบุคคล

    บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาขั้นต่ำที่กฎหมายที่เกี่ยวข้องกำหนดเอาไว้ ซึ่งในปัจจุบันคือระยะเวลาอย่างน้อย 10 ปีภายหลังจากที่บริษัทสิ้นสุดความสัมพันธ์กับท่านในฐานะลูกค้าของบริษัท อย่างไรก็ตามบริษัทอาจยังคงจัดเก็บข้อมูลส่วนบุคคลของท่านต่อไปหลังจากสิ้นสุดระยะเวลาดังกล่าวหากบริษัทเห็นว่าบริษัทยังมีความจำเป็นในการจัดเก็บข้อมูลของท่านเพื่อใช้ตามวัตถุประสงค์ในการจัดเก็บรวบรวมข้อมูลดังกล่าว หรือเพื่อความจำเป็นอื่นใดที่บริษัทเห็นสมควร เช่น การบังคับสิทธิตามกฎหมายหรือตามสัญญาของบริษัท เป็นต้น

7. ข้อมูลเกี่ยวกับบริษัท

    หากท่านประสงค์จะติดต่อบริษัท เพื่อใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน หรือหากท่านมีข้อสงสัยอื่นใดเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อบริษัทได้ตามรายละเอียดดังต่อไปนี้

ทางอีเมล:privacy@thaiamadeus.com

ทางไปรษณีย์:
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
บริษัท ไทย-อะมาดิอุส เซาท์อีสต์เอเชีย จำกัด
89 อาคาร 6 ชั้น 2 ถนนวิภาวดีรังสิต แขวงจอมพล เขตจตุจักร กรุงเทพมหานคร 10900