นโยบายความเป็นส่วนตัว (Privacy Policy)

แก้ไขล่าสุด: 10 กันยายน 2569

บริษัท ครึ่งเก้า จำกัด (“บริษัท” หรือ “Cue”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกท่าน และมุ่งมั่นดูแลข้อมูลที่ได้รับด้วยความเหมาะสม โปร่งใส และปลอดภัย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายถึงแนวทางการเก็บรวบรวม การใช้ การเปิดเผย และการเก็บรักษาข้อมูลส่วนบุคคล รวมถึงสิทธิของเจ้าของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

ข้อมูลส่วนบุคคลจะถูกนำไปใช้เฉพาะเท่าที่จำเป็นสำหรับการให้บริการ การพัฒนาแพลตฟอร์ม การติดต่อสื่อสาร และการดำเนินงานที่เกี่ยวข้อง โดยบริษัทมีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลตามมาตรฐานที่เหมาะสม เพื่อให้ผู้ใช้งานสามารถใช้บริการของ Cue ได้อย่างมั่นใจ

1. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้งานเท่าที่จำเป็น เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ พัฒนาแพลตฟอร์ม และยกระดับประสบการณ์การใช้งาน โดยข้อมูลส่วนบุคคลจะถูกเก็บรวบรวม ใช้ หรือเปิดเผยตามวัตถุประสงค์ ดังต่อไปนี้

1.1 เพื่อให้บริการตามที่ผู้ใช้งานร้องขอ

เช่น การสมัครสมาชิก การยืนยันตัวตน การซื้อหรือรับบัตรเข้าร่วมงาน การติดต่อประสานงาน และการให้บริการอื่น ๆ ที่เกี่ยวข้อง

1.2 เพื่อพัฒนาเว็บไซต์และบริการของบริษัท

เพื่อวิเคราะห์การใช้งาน ปรับปรุงประสิทธิภาพของระบบ พัฒนาฟังก์ชันการใช้งาน และยกระดับประสบการณ์การใช้งานของผู้ใช้งาน

1.3 เพื่อประชาสัมพันธ์ข่าวสารและสิทธิประโยชน์

เพื่อส่งข่าวสาร กิจกรรม โปรโมชั่น หรือข้อมูลเกี่ยวกับบริการของบริษัทและพันธมิตรทางธุรกิจ ทั้งนี้ บริษัทจะดำเนินการตามความยินยอมของผู้ใช้งานในกรณีที่กฎหมายกำหนด

1.4 เพื่อปฏิบัติตามกฎหมายและข้อผูกพันที่เกี่ยวข้อง

เพื่อปฏิบัติตามกฎหมาย บังคับใช้เงื่อนไขการให้บริการ ป้องกันการทุจริต รักษาความปลอดภัยของระบบ และดำเนินการตามสิทธิหรือหน้าที่ตามกฎหมาย

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้งานเท่าที่จำเป็นตามลักษณะการใช้งาน ดังนี้

2.1 ข้อมูลที่ผู้ใช้งานให้แก่บริษัทโดยตรง

เมื่อสมัครสมาชิก ซื้อบัตร ติดต่อบริษัท หรือใช้บริการต่าง ๆ บน Cue บริษัทอาจเก็บรวบรวมข้อมูล เช่น

• ชื่อและนามสกุล
• อีเมล
• หมายเลขโทรศัพท์
• ข้อมูลบัญชีผู้ใช้
• ข้อมูลโปรไฟล์ของผู้เข้าร่วมงานหรือผู้จัดงาน
• ข้อมูลคำสั่งซื้อ การชำระเงิน และรายการบัตรเข้าร่วมงาน
• ข้อมูลการเข้าร่วมงาน เช่น การเช็กอินหรือการใช้บัตรภายในงาน
• ข้อมูลอื่น ๆ ที่ผู้ใช้งานเลือกให้แก่บริษัทผ่านการใช้บริการ

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อเข้าใช้งานเว็บไซต์หรือบริการของ Cue บริษัทอาจเก็บข้อมูลทางเทคนิคบางประเภทโดยอัตโนมัติ เช่น

• IP Address
• ประเภทของเบราว์เซอร์ ระบบปฏิบัติการ และข้อมูลอุปกรณ์
• ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชม ระยะเวลาการใช้งาน และการโต้ตอบกับระบบ
• ข้อมูลบันทึกการทำงานของระบบ (Log) ข้อผิดพลาด และข้อมูลด้านประสิทธิภาพ เพื่อการวิเคราะห์และปรับปรุงบริการ

2.3 ข้อมูลจากการเข้าสู่ระบบผ่านผู้ให้บริการภายนอก

เพื่ออำนวยความสะดวกในการเข้าสู่ระบบ ผู้ใช้งานสามารถเลือกเข้าสู่ระบบผ่านผู้ให้บริการภายนอกที่บริษัทรองรับ เช่น Google, Facebook, LINE และ X (Twitter)
หากผู้ใช้งานเลือกใช้บริการดังกล่าว บริษัทอาจได้รับข้อมูลพื้นฐานจากผู้ให้บริการนั้น เช่น ชื่อ อีเมล รูปโปรไฟล์ หรือข้อมูลอื่นที่ผู้ใช้งานอนุญาตให้เปิดเผย ตามนโยบายความเป็นส่วนตัวของผู้ให้บริการแต่ละราย

การเข้าสู่ระบบผ่านผู้ให้บริการภายนอกเป็นทางเลือก โดยผู้ใช้งานสามารถสมัครสมาชิกด้วยอีเมลและรหัสผ่าน (หากระบบรองรับ)

2.4 การยืนยันหมายเลขโทรศัพท์

ในบางกรณี บริษัทอาจขอให้ผู้ใช้งานยืนยันหมายเลขโทรศัพท์ด้วยรหัสยืนยันแบบใช้ครั้งเดียว (OTP) เพื่อยืนยันตัวตน ป้องกันการฉ้อโกง และรักษาความปลอดภัยของบัญชีผู้ใช้งาน โดยบริษัทจะเก็บหมายเลขโทรศัพท์และข้อมูลที่เกี่ยวข้องกับการยืนยันตัวตนเท่าที่จำเป็นสำหรับการให้บริการ

2.5 คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน

บริษัทใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้เว็บไซต์ทำงานได้อย่างเหมาะสม จดจำการตั้งค่าของผู้ใช้งาน วิเคราะห์การใช้งานเว็บไซต์ และพัฒนาประสบการณ์การใช้งาน ทั้งนี้ ผู้ใช้งานสามารถจัดการหรือปิดการใช้งานคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์หรือระบบจัดการความยินยอมคุกกี้ (Cookie Consent) ของเว็บไซต์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บริการบางส่วนไม่สามารถใช้งานได้ตามปกติ

2.6 ระยะเวลาการเก็บรักษาข้อมูล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นตามวัตถุประสงค์ในการเก็บรวบรวม หรือตามระยะเวลาที่กฎหมายกำหนด และเมื่อพ้นกำหนดดังกล่าว บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามมาตรฐานที่เหมาะสม

2.7 ข้อมูลของผู้จัดงาน (Organizer)

สำหรับผู้ใช้งานที่สมัครใช้งานในฐานะผู้จัดงาน บริษัทอาจเก็บรวบรวมข้อมูลเพิ่มเติมที่จำเป็นต่อการสร้างอีเวนต์ การจำหน่ายบัตร การรับชำระเงิน และการปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น

• ชื่อผู้ติดต่อหรือผู้มีอำนาจดำเนินการ
• ชื่อบริษัท ชื่อองค์กร หรือชื่อร้านค้า
• ที่อยู่สำหรับการติดต่อ
• เลขประจำตัวผู้เสียภาษีอากร (หากมี)
• ข้อมูลบัญชีธนาคารหรือข้อมูลการรับชำระเงิน
• เอกสารประกอบการยืนยันตัวตนหรือเอกสารทางธุรกิจ (หากจำเป็น)
• ข้อมูลเกี่ยวกับอีเวนต์ การจำหน่ายบัตร และการรับรายได้จากการจำหน่ายบัตร
• ข้อมูลอื่นที่จำเป็นต่อการให้บริการและการปฏิบัติตามกฎหมาย

2.8 ข้อมูลที่ผู้ใช้งานสร้างขึ้นบนแพลตฟอร์ม (User Content)

บริษัทอาจเก็บรวบรวมข้อมูล เนื้อหา หรือไฟล์ที่ผู้ใช้งานสร้าง อัปโหลด หรือเผยแพร่ผ่านแพลตฟอร์ม Cue เพื่อให้สามารถให้บริการได้อย่างครบถ้วน โดยข้อมูลดังกล่าวอาจรวมถึง

• ชื่อ รายละเอียด และข้อมูลของอีเวนต์
• รูปภาพ แบนเนอร์ โลโก้ วิดีโอ หรือสื่อประชาสัมพันธ์อื่น ๆ
• ข้อความ รายละเอียดการติดต่อ หรือข้อมูลที่ใช้ในการประชาสัมพันธ์อีเวนต์
• ลิงก์เว็บไซต์ หรือบัญชีสื่อสังคมออนไลน์
• เนื้อหา ไฟล์ หรือข้อมูลอื่น ๆ ที่ผู้ใช้งานเลือกอัปโหลดหรือเผยแพร่ผ่านแพลตฟอร์ม

ผู้ใช้งานควรหลีกเลี่ยงการอัปโหลดข้อมูลส่วนบุคคลของบุคคลอื่น เว้นแต่จะได้รับความยินยอมจากเจ้าของข้อมูล หรือมีสิทธิในการเปิดเผยข้อมูลดังกล่าวตามกฎหมาย ทั้งนี้ บริษัทจะใช้ข้อมูลดังกล่าวเพื่อให้บริการตามวัตถุประสงค์ของแพลตฟอร์ม และจะดำเนินการตามนโยบายความเป็นส่วนตัวฉบับนี้

3. คุกกี้และเทคโนโลยีที่คล้ายกัน

3.1 การใช้คุกกี้

บริษัทใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เพื่อให้เว็บไซต์และบริการของ Cue ทำงานได้อย่างมีประสิทธิภาพ ช่วยจดจำการตั้งค่าของผู้ใช้งาน รักษาความปลอดภัยของระบบ วิเคราะห์การใช้งาน และพัฒนาประสบการณ์การใช้งานให้ดียิ่งขึ้น

คุกกี้บางประเภทมีความจำเป็นต่อการทำงานของเว็บไซต์ เช่น การเข้าสู่ระบบ การจัดการเซสชัน และการรักษาความปลอดภัยของบัญชีผู้ใช้งาน ส่วนคุกกี้เพื่อการวิเคราะห์ การวัดผล หรือการตลาด บริษัทจะดำเนินการตามความยินยอมของผู้ใช้งานในกรณีที่กฎหมายกำหนด

ผู้ใช้งานสามารถจัดการหรือเปลี่ยนแปลงการตั้งค่าคุกกี้ได้ผ่านระบบจัดการความยินยอม (Cookie Consent) ของเว็บไซต์ หรือผ่านการตั้งค่าเว็บเบราว์เซอร์ อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของเว็บไซต์ไม่สามารถใช้งานได้ตามปกติ

3.2 การวิเคราะห์และการวัดผลการใช้งาน

บริษัทอาจใช้เครื่องมือวิเคราะห์และวัดผลการใช้งาน เพื่อช่วยให้เข้าใจพฤติกรรมการใช้งานของผู้ใช้งาน ปรับปรุงประสิทธิภาพของเว็บไซต์ พัฒนาฟังก์ชันการใช้งาน และยกระดับคุณภาพการให้บริการ

เครื่องมือดังกล่าวอาจรวมถึงระบบวิเคราะห์ข้อมูล ระบบวัดผลการใช้งาน ระบบติดตามข้อผิดพลาดของเว็บไซต์ หรือเครื่องมือวัดผลการตลาด ทั้งนี้ บริษัทจะเปิดใช้งานเครื่องมือที่ต้องอาศัยความยินยอมของผู้ใช้งานเมื่อได้รับความยินยอมตามที่กฎหมายกำหนดแล้วเท่านั้น

4. การตลาดและการติดต่อสื่อสาร

4.1 การติดต่อเกี่ยวกับการให้บริการ

บริษัทอาจติดต่อผู้ใช้งานเพื่อแจ้งข้อมูลที่เกี่ยวข้องกับการใช้บริการ เช่น การยืนยันการสมัครสมาชิก การยืนยันคำสั่งซื้อ การออกบัตรเข้าร่วมงาน การชำระเงิน การคืนเงิน การแจ้งเตือนด้านความปลอดภัย การเปลี่ยนแปลงเงื่อนไขการให้บริการ หรือข้อมูลสำคัญอื่นที่จำเป็นต่อการให้บริการ โดยการติดต่อดังกล่าวถือเป็นส่วนหนึ่งของการให้บริการ และอาจไม่สามารถปฏิเสธการรับข้อความบางประเภทได้

4.2 ข่าวสารและกิจกรรมทางการตลาด

บริษัทอาจส่งข่าวสาร โปรโมชั่น สิทธิพิเศษ กิจกรรม หรือข้อมูลเกี่ยวกับบริการของ Cue ให้แก่ผู้ใช้งานผ่านช่องทางต่าง ๆ เช่น อีเมล ข้อความ SMS การแจ้งเตือนบนแพลตฟอร์ม หรือช่องทางการติดต่ออื่นที่ผู้ใช้งานได้ให้ไว้ ทั้งนี้ บริษัทจะดำเนินการตามความยินยอมของผู้ใช้งานในกรณีที่กฎหมายกำหนด

ผู้ใช้งานสามารถยกเลิกการรับข่าวสารหรือการสื่อสารทางการตลาดได้ทุกเมื่อ ผ่านการตั้งค่าบัญชีผู้ใช้งาน ลิงก์ยกเลิกการรับข่าวสารที่ปรากฏในข้อความ หรือโดยการติดต่อบริษัทตามช่องทางที่ระบุไว้ในนโยบายฉบับนี้

4.3 การโฆษณาและการวัดผลโฆษณา

บริษัทอาจใช้เครื่องมือเพื่อวัดประสิทธิภาพของโฆษณา และนำเสนอเนื้อหาหรือโฆษณาที่สอดคล้องกับความสนใจของผู้ใช้งาน ทั้งนี้ การใช้เครื่องมือที่เกี่ยวข้องกับการโฆษณาหรือการแสดงโฆษณาตามความสนใจ (Retargeting) จะดำเนินการตามความยินยอมของผู้ใช้งานในกรณีที่กฎหมายกำหนด และผู้ใช้งานสามารถเปลี่ยนแปลงหรือเพิกถอนความยินยอมได้ทุกเมื่อผ่านระบบจัดการความยินยอมของเว็บไซต์

5. การเปิดเผยข้อมูลส่วนบุคคล

บริษัทให้ความสำคัญกับการรักษาความลับของข้อมูลส่วนบุคคล และจะไม่ขาย แลกเปลี่ยน หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานแก่บุคคลภายนอก เว้นแต่ในกรณีที่จำเป็นต่อการให้บริการ การดำเนินธุรกิจ หรือเป็นไปตามที่กฎหมายกำหนด
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานในกรณีดังต่อไปนี้

5.1 ผู้ให้บริการที่สนับสนุนการดำเนินงานของบริษัท

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นแก่ผู้ให้บริการภายนอกที่ได้รับมอบหมายให้สนับสนุนการดำเนินงานของบริษัท เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน ผู้ให้บริการด้านความปลอดภัยของระบบ ผู้ให้บริการด้านการวิเคราะห์ข้อมูล ผู้ให้บริการส่งข้อความหรือการยืนยันตัวตน และผู้ให้บริการด้านเทคโนโลยีอื่น ๆ ที่เกี่ยวข้องกับการให้บริการของ Cue

บริษัทกำหนดให้ผู้ให้บริการดังกล่าวใช้ข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นในการปฏิบัติงาน และดำเนินการคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานด้านความปลอดภัยและกฎหมายที่เกี่ยวข้อง

5.2 ผู้จัดงาน (Organizer)

ในกรณีที่ผู้ใช้งานซื้อบัตรหรือสมัครเข้าร่วมอีเวนต์ผ่าน Cue บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลบางส่วนแก่ผู้จัดงานที่เกี่ยวข้อง เพื่อวัตถุประสงค์ในการบริหารจัดการอีเวนต์ การตรวจสอบสิทธิ์การเข้าร่วมงาน การติดต่อประสานงาน การให้บริการภายในงาน หรือการดำเนินการอื่นที่เกี่ยวข้องกับอีเวนต์นั้น

ข้อมูลที่เปิดเผยจะจำกัดเฉพาะเท่าที่จำเป็นตามลักษณะของอีเวนต์และการให้บริการ

5.3 หน่วยงานของรัฐหรือผู้มีอำนาจตามกฎหมาย

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลเมื่อมีกฎหมายกำหนด หรือเมื่อได้รับคำสั่งจากศาล หน่วยงานของรัฐ หรือหน่วยงานที่มีอำนาจตามกฎหมาย รวมถึงกรณีที่จำเป็นเพื่อการป้องกันหรือระงับการกระทำที่อาจก่อให้เกิดความเสียหายต่อบุคคล ทรัพย์สิน หรือความมั่นคงของระบบ

5.4 การโอนสิทธิหรือการเปลี่ยนแปลงโครงสร้างธุรกิจ

ในกรณีที่บริษัทมีการควบรวมกิจการ โอนกิจการ ปรับโครงสร้างองค์กร หรือมีการซื้อขายทรัพย์สินบางส่วน บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลเท่าที่จำเป็นแก่คู่สัญญาหรือผู้รับโอนสิทธิ ทั้งนี้ บริษัทจะดำเนินการให้ผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมาย และใช้ข้อมูลตามวัตถุประสงค์ที่กำหนดไว้ในนโยบายฉบับนี้

5.5 การเปิดเผยข้อมูลโดยได้รับความยินยอม

นอกเหนือจากกรณีที่ระบุไว้ข้างต้น บริษัทจะเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานเมื่อได้รับความยินยอมจากผู้ใช้งาน หรือเมื่อมีฐานทางกฎหมายอื่นที่รองรับการดำเนินการดังกล่าว

6. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

บริษัทให้ความสำคัญกับการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล และจัดให้มีมาตรการด้านเทคนิค ด้านการบริหาร และด้านกายภาพที่เหมาะสม เพื่อป้องกันการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายข้อมูลโดยมิชอบ รวมถึงการสูญหายของข้อมูล

มาตรการที่บริษัทนำมาใช้ อาจรวมถึงการเข้ารหัสข้อมูลระหว่างการรับส่งข้อมูล การกำหนดสิทธิในการเข้าถึงข้อมูลตามหน้าที่ การยืนยันตัวตนของผู้ใช้งาน การเฝ้าระวังและตรวจสอบความปลอดภัยของระบบ การป้องกันการโจมตีทางไซเบอร์ และการทบทวนมาตรการด้านความปลอดภัยอย่างสม่ำเสมอ

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลไว้ในระบบหรือผู้ให้บริการที่มีมาตรฐานด้านความปลอดภัยที่เหมาะสม และจะดำเนินการให้บุคลากร ผู้รับจ้าง และผู้ให้บริการภายนอกที่เกี่ยวข้องปฏิบัติตามมาตรการรักษาความลับและการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

แม้ว่าบริษัทจะใช้มาตรการที่เหมาะสมเพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคล แต่การรับส่งข้อมูลผ่านเครือข่ายอินเทอร์เน็ตหรือระบบอิเล็กทรอนิกส์อาจมีความเสี่ยงที่ไม่สามารถป้องกันได้ทั้งหมด ดังนั้น บริษัทจึงไม่สามารถรับประกันความปลอดภัยของข้อมูลได้อย่างสมบูรณ์ อย่างไรก็ตาม บริษัทจะดำเนินการอย่างเหมาะสมและรวดเร็ว หากพบเหตุการณ์ที่อาจส่งผลกระทบต่อความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

7. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้งานไว้เท่าที่จำเป็น เพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ หรือตามระยะเวลาที่กฎหมายกำหนด

เมื่อพ้นระยะเวลาที่จำเป็น หรือเมื่อข้อมูลส่วนบุคคลไม่มีความจำเป็นต่อวัตถุประสงค์ดังกล่าวอีกต่อไป บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้อย่างปลอดภัย เว้นแต่กรณีที่บริษัทมีหน้าที่ตามกฎหมาย หรือมีเหตุจำเป็นที่ต้องเก็บรักษาข้อมูลไว้ต่อไป

ในบางกรณี ผู้ใช้งานสามารถขอให้บริษัทลบข้อมูลส่วนบุคคลของตนได้ ทั้งนี้ การดำเนินการดังกล่าวจะเป็นไปตามหลักเกณฑ์ ข้อจำกัด และเงื่อนไขที่กฎหมายกำหนด

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

บริษัทเคารพสิทธิของเจ้าของข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยผู้ใช้งานอาจใช้สิทธิตามที่กฎหมายกำหนด ดังต่อไปนี้

8.1 สิทธิในการเข้าถึงข้อมูล

ผู้ใช้งานมีสิทธิขอเข้าถึง ขอรับสำเนา หรือขอให้เปิดเผยรายละเอียดเกี่ยวกับข้อมูลส่วนบุคคลของตนที่บริษัทเก็บรักษาไว้ ตามหลักเกณฑ์ที่กฎหมายกำหนด

8.2 สิทธิในการแก้ไขข้อมูล

ผู้ใช้งานมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของตนให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ หากพบว่าข้อมูลที่บริษัทจัดเก็บไว้ไม่ถูกต้องหรือมีการเปลี่ยนแปลง

8.3 สิทธิในการลบข้อมูล

ผู้ใช้งานมีสิทธิขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้ ในกรณีที่กฎหมายกำหนด

8.4 สิทธิในการจำกัดการประมวลผลข้อมูล

ผู้ใช้งานมีสิทธิขอให้บริษัทระงับหรือจำกัดการใช้ข้อมูลส่วนบุคคลของตนในบางกรณี ตามหลักเกณฑ์ที่กฎหมายกำหนด

8.5 สิทธิในการคัดค้านการประมวลผลข้อมูล

ผู้ใช้งานมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของตน ในกรณีที่กฎหมายให้สิทธิในการคัดค้าน

8.6 สิทธิในการโอนย้ายข้อมูล

ผู้ใช้งานมีสิทธิขอรับข้อมูลส่วนบุคคลของตนในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไป หรือขอให้โอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ในกรณีที่กฎหมายกำหนด

8.7 สิทธิในการถอนความยินยอม

ในกรณีที่บริษัทอาศัยความยินยอมเป็นฐานในการประมวลผลข้อมูล ผู้ใช้งานสามารถถอนความยินยอมได้ทุกเมื่อ โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลที่ได้ดำเนินการไปก่อนการถอนความยินยอม

8.8 การใช้สิทธิ

ผู้ใช้งานสามารถใช้สิทธิตามที่ระบุไว้ข้างต้น โดยติดต่อบริษัทผ่านช่องทางที่ระบุไว้ในข้อ 13 ของนโยบายความเป็นส่วนตัว บริษัทจะพิจารณาและดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด ทั้งนี้ บริษัทอาจปฏิเสธคำขอได้ในกรณีที่มีกฎหมายกำหนด หรือมีเหตุอันชอบด้วยกฎหมายในการปฏิเสธ

9. ข้อจำกัดด้านอายุ

บริการของ Cue มีไว้สำหรับบุคคลที่มีอายุ 18 ปีบริบูรณ์ขึ้นไป หรือผู้ที่สามารถให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลได้ตามกฎหมาย

บริษัทไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ที่มีอายุต่ำกว่าเกณฑ์ดังกล่าวโดยไม่มีความยินยอมจากผู้ใช้อำนาจปกครองหรือผู้แทนโดยชอบธรรม หากบริษัททราบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่เป็นไปตามกฎหมาย บริษัทจะดำเนินการลบหรือทำลายข้อมูลดังกล่าวโดยเร็วที่สุด

หากผู้ใช้งานเชื่อว่าบริษัทอาจได้รับข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่ถูกต้อง โปรดติดต่อบริษัทตามช่องทางที่ระบุไว้ในข้อ 13 เพื่อให้บริษัทดำเนินการตรวจสอบและแก้ไขตามความเหมาะสม

10. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ในการให้บริการ Cue บริษัทอาจมีความจำเป็นต้องจัดเก็บหรือประมวลผลข้อมูลส่วนบุคคลผ่านผู้ให้บริการระบบหรือเทคโนโลยีที่ตั้งอยู่ในต่างประเทศ หรือมีการประมวลผลข้อมูลในประเทศอื่น ซึ่งอาจรวมถึงผู้ให้บริการด้านโครงสร้างพื้นฐาน ระบบคลาวด์ ระบบวิเคราะห์ข้อมูล ระบบชำระเงิน ระบบยืนยันตัวตน หรือบริการอื่นที่เกี่ยวข้องกับการให้บริการ

เมื่อมีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัทจะดำเนินการให้การโอนข้อมูลเป็นไปตามหลักเกณฑ์ที่กฎหมายกำหนด และจัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เหมาะสม เพื่อให้ข้อมูลส่วนบุคคลของผู้ใช้งานได้รับการคุ้มครองอย่างปลอดภัย

ในกรณีที่ผู้ให้บริการบางรายตั้งอยู่ในประเทศที่อาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลแตกต่างจากประเทศไทย บริษัทจะดำเนินการตามมาตรการที่เหมาะสมตามกฎหมาย เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของผู้ใช้งานยังคงได้รับการคุ้มครองอย่างเพียงพอ

11. ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

บริษัทจะประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานโดยอาศัยฐานทางกฎหมายตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) กำหนด ซึ่งอาจรวมถึงฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent) ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมจากผู้ใช้งาน เช่น การส่งข่าวสารทางการตลาด หรือการใช้คุกกี้บางประเภท
• การปฏิบัติตามสัญญา (Contract) เพื่อดำเนินการตามคำขอของผู้ใช้งาน หรือเพื่อให้บริการตามสัญญาที่ทำไว้กับผู้ใช้งาน เช่น การสมัครสมาชิก การซื้อบัตร การชำระเงิน และการให้บริการที่เกี่ยวข้อง
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) เพื่อการรักษาความปลอดภัยของระบบ การป้องกันการทุจริต การปรับปรุงคุณภาพการให้บริการ การวิเคราะห์ข้อมูลการใช้งาน และการดำเนินธุรกิจของบริษัท โดยไม่กระทบต่อสิทธิและเสรีภาพขั้นพื้นฐานของผู้ใช้งาน
• การปฏิบัติตามกฎหมาย (Legal Obligation) เพื่อปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานของรัฐ หรือหน้าที่ตามกฎหมายที่บริษัทมีอยู่

ในกรณีที่บริษัทอาศัยความยินยอมเป็นฐานในการประมวลผลข้อมูล ผู้ใช้งานสามารถถอนความยินยอมได้ทุกเมื่อ โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลที่ได้ดำเนินการไปก่อนการถอนความยินยอม

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

บริษัทอาจปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี กฎหมาย หรือข้อกำหนดที่เกี่ยวข้อง

หากมีการเปลี่ยนแปลงสาระสำคัญของนโยบาย บริษัทจะแจ้งให้ผู้ใช้งานทราบผ่านเว็บไซต์ www.cueeee.com หรือช่องทางการติดต่ออื่นที่บริษัทเห็นสมควร ก่อนหรือในวันที่นโยบายฉบับใหม่มีผลใช้บังคับ

การใช้งานเว็บไซต์หรือบริการของ Cue ภายหลังจากวันที่นโยบายฉบับปรับปรุงมีผลใช้บังคับ ถือว่าผู้ใช้งานได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับที่ปรับปรุงดังกล่าว

13. ติดต่อบริษัท

หากผู้ใช้งานมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ ประสงค์ใช้สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคล หรือมีข้อเสนอแนะเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อบริษัทได้ตามรายละเอียดดังต่อไปนี้

บริษัท ครึ่งเก้า จำกัด (Kruengkao Company Limited)

เว็บไซต์: www.cueeee.com

อีเมล: info[at]kruengkao.com

ที่อยู่: เลขที่ 800 ถนน บรรทัดทอง แขวงวังใหม่ เขตปทุมวัน กรุงเทพมหานคร 10330