บริษัท ณุศาศิริ จำกัด (มหาชน) และบริษัทในเครือ รวมถึงบริษัทร่วมทุน (“บริษัท”) ได้ตระหนักถึงความสำคัญในการคุ้มครองข้อมูลส่วนบุคคล จึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ เพื่อวัตถุประสงค์ในการชี้แจงการจัดการข้อมูลส่วนบุคคล และเพื่อสร้างความมั่นใจให้แก่เจ้าของข้อมูลส่วนบุคคล ว่าบริษัทได้ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทจึงประกาศนโยบายฯ ดังต่อไปนี้

1. คำนิยาม

“กฎหมายคุ้มครองข้อมูลส่วนบุคคล” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และที่จะมีการแก้ไขเพิ่มเติม รวมถึงกฎหมาย ระเบียบ และคำสั่งที่เกี่ยวข้อง

“ข้อมูลส่วนบุคคล (ทั่วไป)” หมายถึง ข้อมูลส่วนบุคคลของคนที่มีชีวิตอยู่ที่สามารถระบุตัวตนของบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ นามสกุล ที่อยู่ email address หมายเลขบัตรประจำตัวประชาชน

“ข้อมูลส่วนบุคคลที่อ่อนไหว (Sensitive Personal Data)” หมายถึง ข้อมูลส่วนบุคคลที่ต้องได้รับการคุ้มครองเป็นพิเศษ ซึ่งจำเป็นต้องให้ความระมัดระวังเป็นพิเศษในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลประเภทนี้ เช่น ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม และข้อมูลชีวภาพ

“มาตรการ” หมายถึง มาตรการความปลอดภัยเพื่อคุ้มครองข้อมูลส่วนบุคคล

“บริษัท” หมายถึง บริษัท ณุศาศิริ จำกัด (มหาชน) และบริษัทในเครือ รวมถึงบริษัทร่วมทุน

“เจ้าของข้อมูล” หมายถึง ลูกค้าหรือผู้ใช้บริการเว็บไซต์หรือแอปพลิเคชั่นของบริษัท

2. การจัดเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นในการให้บริการกับท่าน เพื่อให้ท่านติดต่อสอบถามข้อมูลและเพื่อดำเนินธุรกิจในทางที่ท่านสามารถคาดหวังได้ว่าเราจะใช้ข้อมูลส่วนบุคคลของท่านเพื่อการนั้น และบริษัทอาจเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลประเภทต่างๆ ของท่าน ซึ่งสามารถจำแนกเป็นกลุ่มได้ดังต่อไปนี้

2.1 ข้อมูลส่วนบุคคลทั่วไป ได้แก่

• ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล เพศ อายุ วันเกิด สถานภาพสมรส ที่อยู่ อาชีพ
• ข้อมูลการติดต่อ เช่น ที่อยู่อาศัย สถานที่ทำงาน หมายเลขโทรศัพท์ ไอดีไลน์ ไปรษณีย์อิเล็กทรอนิกส์ (Email address)
• ข้อมูลซึ่งระบุตำแหน่งพื้นที่ขณะที่ใช้งานเว็บไซต์ กรณีที่เปิดการใช้งาน GPS system ให้ถือว่าเจ้าของข้อมูลส่วนบุคคลให้ความยินยอมกับบริษัทในการเก็บรวบรวมและประมวลผลตำแหน่งพื้นที่ขณะใช้งานดังกล่าว อย่างไรก็ตาม หากต้องการปกปิดข้อมูลนี้ เจ้าของข้อมูลส่วนบุคคลสามารถติดตั้งโปรแกรมหรือปิดระบบ GPS บนโทรศัพท์มือถือได้
• ข้อมูลเกี่ยวกับอุปกรณ์คอมพิวเตอร์หรือเครื่องมือสื่อสาร เช่น
  • ข้อมูลเกี่ยวกับคุกกี้ (Cookies) หมายถึง ข้อมูลที่ได้ส่งจากเว็บไซต์ไปยังเครื่องคอมพิวเตอร์ เมื่อเข้าเยี่ยมชมเว็บไซต์ เรียกดูและโต้ตอบกับเนื้อหาบนเว็บไซต์ของบริษัท
  • หมายเลขประจำเครื่องคอมพิวเตอร์ (IP address)
  • ชนิดของเว็บเบราว์เซอร์ (Web browser) ที่ใช้ในการเข้าถึง
  • หน้าเว็บ (Web Page) ที่เข้าเยี่ยมชม
  • เว็บไซต์ที่อ้างถึงเว็บของบริษัท
  • ข้อมูลการเชื่อมต่อผ่านช่องทางการเชื่อมต่อของเว็บไซต์
• ข้อมูลการใช้บริการ (ขึ้นอยู่กับบริการที่เจ้าของข้อมูลส่วนบุคคลทำบนเว็บไซต์) เช่น การลงทะเบียนเพื่อรับข่าวสารอิเล็กทรอนิกส์ ข้อมูลการแจ้งเบาะแสหรือการร้องเรียน ข้อมูลเกี่ยวกับการสมัครงาน ข้อมูลการติดต่อผ่านทางเว็บไซต์และข้อมูลอื่นใดที่เจ้าของข้อมูลส่วนบุคคลทำกิจกรรมบนเว็บไซต์ ซึ่งรวมถึงข้อมูลคอมพิวเตอร์ ข้อมูลการเชื่อมต่อผ่านช่องทางการเชื่อมต่อของเว็บไซต์
• ข้อมูลอื่นๆ เช่น เสียง ภาพนิ่ง ภาพเคลื่อนไหว ภาพถ่าย ตลอดจนการบันทึกภาพในระบบกล้องวงจรปิด (CCTV)
• ข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล

2.2 ข้อมูลส่วนบุคคลที่เป็นข้อมูลอ่อนไหว (Sensitive Data) ได้แก่

ข้อมูลศาสนา ข้อมูลสุขภาพ ข้อมูลเชื้อชาติ ข้อมูลประวัติอาชญากรรม ข้อมูลจำลองใบหน้า ข้อมูลจำลองลายนิ้วมือ เป็นต้น ทั้งนี้ บริษัทไม่มีนโยบายจัดเก็บข้อมูลส่วนบุคคลที่เป็นข้อมูลอ่อนไหวของท่าน เว้นแต่ บริษัทได้รับความยินยอมโดยชัดแจ้งจากท่านหรือกรณีอื่นใด ตามที่นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้หรือ กฎหมายกำหนด

3. วัตถุประสงค์ในการเก็บรวบรวม การใช้ และเปิดเผยข้อมูลส่วนบุคคล

บริษัทจะดำเนินการเก็บรวบรวมใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อประโยชน์ในการใช้บริการที่บริษัทจัดทำขึ้น ตลอดจนเพื่อการปฏิบัติตามกฎหมายที่บริษัท และ/หรือเจ้าของข้อมูลส่วนบุคคลต้องปฏิบัติตาม และเพื่อวัตถุประสงค์อื่นใดตามที่ระบุในนโยบายฉบับนี้ ดังนี้

• เพื่อเสนอข่าวสาร ประชาสัมพันธ์ สิทธิพิเศษ หรือเชิญเข้าร่วมกิจกรรมต่างๆ
• เพื่อพัฒนาระบบการทำงาน เทคโนโลยี นโยบายและแผนงานธุรกิจ
• เพื่อติดต่อและส่งข้อมูลกับธนาคารเพื่ออำนวยความสะดวกในการดำเนินการด้านการสมัคร ขอสินเชื่อ
• เพื่อทำสัญญาที่เกี่ยวข้องกับการซื้อขายอสังหาริมทรัพย์
• เพื่อรับข้อติชม เสนอแนะ รับเรื่องร้องเรียน จากเจ้าของข้อมูล
• เพื่อเป็นฐานข้อมูลการติดต่อกับเจ้าของข้อมูลผ่านช่องทางการสื่อสารต่างๆ
• เพื่อตรวจสอบความถูกต้องของข้อมูลให้เป็นไปตามกฎหมาย

4. การเปิดเผยหรือโอนข้อมูลส่วนบุคคล

บริษัทอาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก ดังต่อไปนี้

• บริษัทในเครือ รวมถึงบริษัทร่วมทุน
• แพลตฟอร์มโฆษณาออนไลน์
• หน่วยงานกำกับดูแล เช่น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
• บริษัท หรือที่บริษัทปรึกษาทางธุรกิจหรือทางวิชาชีพ

บริษัทกำหนดให้บุคคลภายนอกที่เราเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่านที่ได้กล่าวไว้ข้างต้นต้องรักษาความลับ และคุ้มครองข้อมูลส่วนบุคคลของท่านตามมาตรฐานที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยกำหนด และใช้ข้อมูลส่วนบุคคลของท่านได้เฉพาะตามวัตถุประสงค์ที่เราได้กำหนดหรือมีคำสั่งให้บุคคลภายนอกนั้นดำเนินการ บุคคลภายนอกจะไม่สามารถใช้ข้อมูลส่วนบุคคลของท่านนอกเหนือจากวัตถุประสงค์ดังกล่าวได้

กรณีถูกร้องขอ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้หน่วยงานที่เกี่ยวข้องเพื่อปฏิบัติตามกฎหมาย เช่น เพื่อป้องกันการข่มขู่ต่อชีวิตหรือร่างกาย เพื่อวัตถุประสงค์ในการบังคับใช้กฎหมาย การตั้งข้อหา การใช้สิทธิ์ปกป้องสิทธิทางกฎหมาย การป้องกันกรณีฉ้อโกง

5. ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล

บริษัทจะจัดเก็บข้อมูลส่วนบุคคลไว้ในระยะเวลาเท่าที่จำเป็น เพื่อดำเนินการตามวัตถุประสงค์ที่ระบุไว้ หรือจนกว่าบริษัทจะได้รับแจ้งการขอเพิกถอนความยินยอมการเก็บข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคล หรือเพื่อเป็นการคุ้มครองสิทธิประโยชน์ของบริษัท เว้นแต่กฎหมายจะกำหนดหรืออนุญาตให้จัดเก็บไว้ได้นานกว่านั้น

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการดำเนินการ ดังต่อไปนี้

• สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้ ทั้งนี้ การเพิกถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้แล้ว
• สิทธิในการเข้าถึงข้อมูลส่วนบุคคลและขอทำสำเนาข้อมูลส่วนบุคคล รวมถึงการขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ไม่ได้ให้ความยินยอม
• สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
• สิทธิในการลบข้อมูลส่วนบุคคล
• สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล
• สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล
• สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

เจ้าของข้อมูลสามารถขอใช้สิทธิดังกล่าวข้างต้นได้ โดยยื่นคำร้องขอใช้สิทธิต่อบริษัทเป็นลายลักษณ์อักษรหรือผ่านทางจดหมายอิเล็กทรอนิกส์ตามแบบฟอร์มที่บริษัทกำหนด ผ่าน “ช่องทางการติดต่อของบริษัท” ด้านล่าง โดยบริษัทจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องฯ ของเจ้าของข้อมูล ภายใน 30 วัน นับแต่วันที่ได้รับคำร้องฯ ดังกล่าว ทั้งนี้ บริษัทอาจปฏิเสธสิทธิของเจ้าของข้อมูลได้ในกรณีที่มีกฎหมายกำหนดไว้

7. การใช้คุกกี้ (Cookies)

คุกกี้ (Cookies) คือ ไฟล์ข้อมูลขนาดเล็กซึ่งถูกดาวน์โหลดและจัดเก็บไว้ในอุปกรณ์ของท่าน เมื่อท่านเข้าชมเว็บไซต์ จากนั้นคุกกี้จะถูกส่งกลับไปยังเว็บไซต์เดิมในแต่ละครั้งที่ท่านเข้าชมเว็บไซต์ดังกล่าว หรือถูกส่งไปยังเว็บไซต์ อื่นๆ ซึ่งรองรับคุกกี้นั้นได้ โดยคุกกี้มีประโยชน์ในการช่วยให้เว็บไซต์สามารถจดจำอุปกรณ์ของท่านได้และให้บริการ ที่เหมาะสมกับท่านมากยิ่งขึ้น

บริษัทอาจเก็บรวบรวมและใช้คุกกี้และเทคโนโลยีในลักษณะเดียวกัน เมื่อท่านใช้ผลิตภัณฑ์ และ/หรือ บริการของบริษัท รวมถึงการใช้เว็บไซต์ การทำธุรกรรมผ่านเครือข่ายอินเทอร์เน็ต และแอปพลิเคชันแพลตฟอร์มของบริษัท การเก็บรวบรวมคุกกี้และเทคโนโลยีในลักษณะเดียวกันดังกล่าวจะช่วยให้บริษัทสามารถจดจำท่านทราบถึงความชื่นชอบของท่าน และปรับปรุงวิธีการที่บริษัทจะเสนอผลิตภัณฑ์ และ/หรือบริการให้แก่ท่าน บริษัทอาจใช้คุกกี้เพื่อวัตถุประสงค์ต่างๆ (เช่น ให้ฟังก์ชั่นพื้นฐานสามารถทำงานได้ ช่วยให้บริษัทเข้าใจวิธีการที่ท่านใช้งานเว็บไซต์ของบริษัทหรืออีเมล ช่วยให้บริษัทสามารถมอบประสบการณ์ผ่านช่องทางออนไลน์ หรือการติดต่อสื่อสารกับท่านได้ดียิ่งขึ้น และเพื่อให้มั่นใจว่าสื่อโฆษณาออนไลน์ที่ได้แสดงแก่ท่านมีความเกี่ยวข้องและเป็นสิ่งที่ท่านสนใจยิ่งขึ้น)

8. การทบทวนและเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคล

บริษัทจะตรวจสอบประสิทธิภาพของนโยบายข้อมูลส่วนบุคคลอย่างเสม่ำเสมอ หากมีการเปลี่ยนแปลงนโยบายฯ ดังกล่าว บริษัทจะประกาศไว้บนเว็บไซต์ www.nusasiri.com หรือแพลตฟอร์มอื่นของบริษัท

9. รายละเอียดสำหรับช่องทางการติดต่อ

หากท่านมีความประสงค์จะติดต่อบริษัทเพื่อใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน หรือหากท่านมีข้อสงสัยประการใดเกี่ยวกับข้อมูลส่วนบุคคลของท่านภายใต้นโยบายความเป็นส่วนตัวนี้ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของบริษัทได้ที่ บริษัท ณุศาศิริ จำกัด (มหาชน)

ที่อยู่	: เลขที่ 2922/209 อาคารชาญอิสสระทาวเวอร์ 2 ชั้น 13 (12 เอ) ถนนเพชรบุรีตัดใหม่ แขวงบางกะปิ เขตห้วยขวาง กทม. 10310
โทรศัพท์	: 0-2030-1399
อีเมล	: pdpa@nusasiri.com
เว็บไซต์	: www.nusasiri.com