ข้อ 1
ผู้ควบคุมข้อมูลส่วนบุคคลและขอบเขตของนโยบาย
ผู้ให้บริการแพลตฟอร์ม getsanya.com ("ผู้ให้บริการ" "เรา" หรือ "ของเรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลส่วนบุคคลที่ผู้ให้บริการเก็บรวบรวมและประมวลผลเพื่อวัตถุประสงค์ในการให้บริการแพลตฟอร์ม เว้นแต่จะระบุไว้เป็นอย่างอื่น
นโยบายฉบับนี้ใช้กับข้อมูลส่วนบุคคลของ:
ผู้สมัครสมาชิกและผู้ใช้บริการแพลตฟอร์ม
ผู้ติดต่อหรือผู้ที่เกี่ยวข้องกับผู้ใช้บริการ
คู่สัญญาหรือบุคคลที่มีข้อมูลปรากฏอยู่ในเอกสารที่ผู้ใช้บริการสร้างหรืออัปโหลดเข้าสู่แพลตฟอร์ม
ผู้ลงนามในเอกสารผ่านระบบ e-Signature
บุคคลที่ติดต่อหรือใช้ช่องทางบริการของผู้ให้บริการ
หากท่านนำข้อมูลส่วนบุคคลของบุคคลอื่นเข้าสู่แพลตฟอร์ม ท่านมีหน้าที่รับผิดชอบในการดำเนินการให้เป็นไปตามกฎหมายที่เกี่ยวข้อง รวมถึงการมีฐานทางกฎหมายที่เหมาะสมสำหรับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลดังกล่าวแก่ผู้ให้บริการ
หากมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ หรือประสงค์จะใช้สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคล กรุณาติดต่อ privacy@getsanya.com
ข้อ 2
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่าง ๆ ตามลักษณะการใช้บริการของท่าน ดังต่อไปนี้
2.1 ข้อมูลสำหรับการสมัครสมาชิกและบัญชีผู้ใช้ ซึ่งอาจรวมถึง ชื่อ-นามสกุล, อีเมล, หมายเลขโทรศัพท์, ข้อมูลบัญชีผู้ใช้, ข้อมูลสำหรับการเข้าสู่ระบบ, ข้อมูลโปรไฟล์อื่นที่ท่านเลือกให้ไว้ รหัสผ่านของท่านจะได้รับการจัดการตามมาตรการทางเทคนิคที่เหมาะสม และจะไม่ถูกใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากการยืนยันและจัดการบัญชีตามความจำเป็น
2.2 ข้อมูลโปรไฟล์และข้อมูลสำหรับจัดทำเอกสาร ซึ่งอาจรวมถึง ที่อยู่, เลขประจำตัวประชาชน, เลขทะเบียนนิติบุคคลหรือเลขทะเบียนบริษัท, สัญชาติ, หมายเลขโทรศัพท์, ข้อมูลเกี่ยวกับอาชีพหรือธุรกิจ, ข้อมูลบัญชีธนาคาร (กรณีจำเป็นสำหรับการให้บริการบางประเภท), ข้อมูลอื่นที่ท่านกรอกหรืออัปโหลดเข้าสู่ระบบ
2.3 ข้อมูลที่ปรากฏในเอกสาร เมื่อท่านสร้างหรืออัปโหลดเอกสารเข้าสู่แพลตฟอร์ม เอกสารดังกล่าวอาจประกอบด้วยข้อมูลส่วนบุคคลของท่านหรือบุคคลอื่น เช่น ชื่อและข้อมูลติดต่อของคู่สัญญา, ข้อมูลนายจ้างและลูกจ้าง, ตำแหน่งงาน, ค่าตอบแทนหรือเงินเดือน, เงื่อนไขการทำงาน, ข้อมูลทางธุรกิจ และข้อมูลอื่นที่เกี่ยวข้องกับเอกสารหรือธุรกรรม เราจะประมวลผลข้อมูลดังกล่าวเท่าที่จำเป็นเพื่อให้บริการตามที่ท่านร้องขอ
2.4 ข้อมูลเกี่ยวกับการลงนามทางอิเล็กทรอนิกส์ เมื่อท่านใช้บริการ e-Signature เราอาจเก็บ ลายมือชื่ออิเล็กทรอนิกส์หรือข้อมูลที่เกี่ยวข้องกับการลงนาม, ชื่อและอีเมลของผู้ลงนาม, วันและเวลาที่ลงนาม, ประวัติการดำเนินการที่เกี่ยวข้องกับการลงนาม, หมายเลข IP Address, ข้อมูลหรือเอกสารยืนยันตัวตนที่ผู้ใช้บริการอัปโหลด เช่น ภาพบัตรประชาชน (หากมีการอัปโหลด) และข้อมูลของพยานหรือบุคคลอื่นที่เกี่ยวข้องกับกระบวนการลงนาม ข้อมูลดังกล่าวใช้เป็นหลักฐานเกี่ยวกับการทำธุรกรรมทางอิเล็กทรอนิกส์ การตรวจสอบการลงนาม การรักษาความปลอดภัย และการป้องกันหรือดำเนินการเกี่ยวกับข้อพิพาท
2.5 ข้อมูลการใช้งานและ Technical Logs เช่น IP Address, วันและเวลาที่เข้าใช้งาน, ประวัติการเข้าสู่ระบบ, ประวัติการสร้าง ดาวน์โหลด แก้ไข หรือจัดการเอกสาร, ประวัติการใช้ฟังก์ชันต่าง ๆ, ข้อมูลเกี่ยวกับอุปกรณ์และเบราว์เซอร์, Audit logs และข้อมูลด้านความปลอดภัยของระบบ ใช้เพื่อรักษาความปลอดภัย ตรวจสอบการใช้งาน ป้องกันการฉ้อโกง แก้ไขปัญหาทางเทคนิค และปรับปรุงบริการ
2.6 ข้อมูลการชำระเงิน เช่น จำนวนเงิน, วันและเวลาที่ชำระเงิน, รายละเอียดแพ็กเกจหรือบริการที่ซื้อ, สถานะการชำระเงิน, Transaction ID หรือ Token เราจะไม่เก็บรักษาหมายเลขบัตรเครดิตหรือบัตรเดบิตแบบเต็มโดยตรง เนื่องจากข้อมูลดังกล่าวได้รับการประมวลผลโดยผู้ให้บริการชำระเงินภายนอก
2.7 ข้อมูลจากระบบแนะนำเพื่อน หากท่านใช้ฟังก์ชันแนะนำเพื่อน เราอาจเก็บอีเมลของบุคคลที่ท่านเชิญ เพื่อส่งคำเชิญหรือดำเนินการตามฟังก์ชันดังกล่าว ท่านควรส่งข้อมูลของบุคคลอื่นให้เราเฉพาะเมื่อท่านมีสิทธิหรือฐานทางกฎหมายที่เหมาะสม
2.8 ข้อมูลจากแบบสอบถามและการให้ความคิดเห็น เช่น ช่วงอายุ, ประเภทธุรกิจ, คะแนนความพึงพอใจ, ความคิดเห็น, ข้อเสนอแนะ และข้อมูลอื่นที่ท่านเลือกให้ผ่านแบบสอบถามหรือการรีวิว
ข้อ 3
แหล่งที่มาของข้อมูลส่วนบุคคล
โดยทั่วไป เราเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งต่าง ๆ ดังต่อไปนี้:
จากท่านโดยตรง เช่น การสมัครสมาชิก การกรอกข้อมูล การสร้างเอกสาร หรือการใช้บริการ e-Signature
จากอุปกรณ์หรือระบบของท่านโดยอัตโนมัติ เช่น IP Address และ Technical Logs
จากบุคคลอื่นที่ใช้แพลตฟอร์มและนำข้อมูลของท่านเข้าสู่เอกสารหรือธุรกรรม
จากผู้ให้บริการภายนอกที่เกี่ยวข้องกับการให้บริการ เช่น ผู้ให้บริการชำระเงิน
จากแหล่งข้อมูลอื่นที่สามารถเก็บรวบรวมได้โดยชอบด้วยกฎหมาย
ข้อ 4
วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
เราจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นและเหมาะสมกับวัตถุประสงค์ที่ระบุไว้ โดยอาจอาศัยฐานทางกฎหมายดังต่อไปนี้
4.1 การปฏิบัติตามสัญญา — สมัครและจัดการบัญชีผู้ใช้, ให้บริการแพลตฟอร์ม, สร้างและจัดการเอกสาร, ให้บริการ e-Signature, จัดเก็บและส่งเอกสาร, ดำเนินการตามคำขอของท่าน, ประมวลผลและตรวจสอบการชำระเงิน, ให้บริการลูกค้าและแก้ไขปัญหาการใช้งาน
4.2 การปฏิบัติตามกฎหมาย — ปฏิบัติตามกฎหมาย, จัดทำบัญชีและเอกสารทางภาษี, ปฏิบัติตามคำสั่งศาลหรือหน่วยงานของรัฐ, เก็บรักษาข้อมูลที่จำเป็นสำหรับการปฏิบัติตามกฎหมาย, ดำเนินการตามหน้าที่ที่กฎหมายกำหนด
4.3 ประโยชน์โดยชอบด้วยกฎหมาย — รักษาความปลอดภัยของแพลตฟอร์ม, ป้องกันการฉ้อโกง การใช้งานโดยไม่ได้รับอนุญาต หรือการละเมิดเงื่อนไข, ตรวจสอบและแก้ไขปัญหาทางเทคนิค, ตรวจสอบและป้องกันเหตุการณ์ด้านความปลอดภัย, ปรับปรุงและพัฒนาบริการ, เก็บรักษาหลักฐานเพื่อป้องกันหรือใช้สิทธิเรียกร้องทางกฎหมาย, วิเคราะห์การใช้งานในลักษณะที่เหมาะสมและจำเป็นต่อการให้บริการ ในการใช้ฐานนี้ เราจะพิจารณาความจำเป็นและผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคลตามสมควร
4.4 ความยินยอม — ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม เราจะขอความยินยอมจากท่านก่อนการประมวลผลข้อมูลดังกล่าว เช่น การส่งข้อมูลการตลาดในกรณีที่จำเป็นต้องอาศัยความยินยอม ท่านสามารถถอนความยินยอมได้ตามช่องทางที่กำหนด โดยการถอนความยินยอมจะไม่กระทบต่อการประมวลผลข้อมูลที่ได้ดำเนินการไปแล้วโดยชอบด้วยกฎหมายก่อนการถอนความยินยอม
4.5 การประมวลผลข้อมูลที่จำเป็นต่อการให้บริการ — ข้อมูลบางประเภทอาจมีความจำเป็นต่อการสมัครสมาชิก การทำธุรกรรม หรือการใช้ฟังก์ชันบางประเภท หากท่านไม่ให้ข้อมูลดังกล่าว เราอาจไม่สามารถให้บริการหรือดำเนินการตามคำขอของท่านได้ทั้งหมดหรือบางส่วน
ข้อ 5
การประมวลผลข้อมูลที่มีความละเอียดอ่อน
หากการให้บริการจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนตามกฎหมาย เช่น ข้อมูลชีวภาพหรือข้อมูลประเภทอื่นตามที่กฎหมายกำหนด เราจะดำเนินการเฉพาะเมื่อมีฐานทางกฎหมายที่เหมาะสมและเป็นไปตามเงื่อนไขที่กฎหมายกำหนด
ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมโดยชัดแจ้ง เราจะดำเนินการขอความยินยอมจากท่านก่อนการประมวลผล
ข้อ 6
การเปิดเผยข้อมูลต่อบุคคลภายนอก
เราอาจเปิดเผยหรือส่งข้อมูลส่วนบุคคลเท่าที่จำเป็นแก่บุคคลภายนอกเพื่อให้สามารถให้บริการหรือดำเนินการตามวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ เช่น
6.1 ผู้ให้บริการชำระเงิน — Omise / Opn Payments หรือผู้ให้บริการชำระเงินรายอื่นที่เราเลือกใช้ อาจได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลและตรวจสอบรายการชำระเงิน เราจะไม่เก็บหมายเลขบัตรชำระเงินแบบเต็มโดยตรง
6.2 ผู้ให้บริการอีเมล — Resend หรือผู้ให้บริการอีเมลรายอื่น อาจได้รับข้อมูล เช่น ชื่อและอีเมล เพื่อส่งอีเมลเกี่ยวกับบัญชี, ลิงก์สำหรับลงนาม, เอกสาร, การแจ้งเตือนการใช้งาน และการสื่อสารที่เกี่ยวข้องกับบริการ
6.3 ผู้ให้บริการ Cloud Infrastructure — Supabase หรือผู้ให้บริการโครงสร้างพื้นฐานระบบรายอื่น อาจให้บริการจัดเก็บและประมวลผลข้อมูลสำหรับระบบของแพลตฟอร์ม
6.4 ผู้ให้บริการด้านเทคโนโลยีรายอื่น — เราอาจใช้ผู้ให้บริการภายนอกอื่นที่จำเป็นต่อการดำเนินงาน เช่น hosting, security, analytics, customer support หรือระบบอัตโนมัติ โดยจะดำเนินการเท่าที่จำเป็นและเหมาะสมกับวัตถุประสงค์ของบริการ
6.5 หน่วยงานรัฐหรือบุคคลอื่นตามกฎหมาย — เราอาจเปิดเผยข้อมูลเมื่อมีกฎหมายกำหนด, มีคำสั่งศาลหรือคำสั่งของหน่วยงานที่มีอำนาจ, จำเป็นเพื่อใช้หรือป้องกันสิทธิเรียกร้องทางกฎหมาย หรือจำเป็นเพื่อป้องกันอันตรายต่อชีวิต ร่างกาย หรือความปลอดภัยของบุคคล
ข้อ 7
ผู้ประมวลผลข้อมูลส่วนบุคคลและการโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการอาจว่าจ้างบุคคลภายนอกให้ประมวลผลข้อมูลส่วนบุคคลในนามของผู้ให้บริการ โดยบุคคลดังกล่าวอาจมีสถานะเป็นผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ตามกฎหมาย
ผู้ให้บริการจะกำหนดขอบเขตการประมวลผลและมาตรการรักษาความปลอดภัยที่เหมาะสมตามกฎหมายและตามลักษณะของบริการ ผู้ให้บริการบางราย เช่น ผู้ให้บริการ Cloud, Email หรือ Technology Infrastructure อาจมีการจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย
ในกรณีที่มีการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เราจะดำเนินการให้เป็นไปตามหลักเกณฑ์และเงื่อนไขเกี่ยวกับการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศตามที่กฎหมายกำหนด
ข้อ 8
การใช้เทคโนโลยีปัญญาประดิษฐ์ (AI)
ผู้ให้บริการอาจใช้เทคโนโลยีปัญญาประดิษฐ์ (AI) เพื่อสนับสนุนการให้บริการ เช่น การวิเคราะห์เอกสาร การตรวจสอบเงื่อนไขของสัญญา การแจ้งเตือนประเด็นความเสี่ยง หรือการช่วยจัดทำเนื้อหา ทั้งนี้ การใช้ AI จะดำเนินการภายใต้ขอบเขตและมาตรการรักษาความปลอดภัยที่เหมาะสม
ในกรณีที่ผู้ให้บริการใช้บริการ AI จากบุคคลภายนอก ผู้ให้บริการจะดำเนินการให้เหมาะสมกับลักษณะของข้อมูลและวัตถุประสงค์ในการประมวลผล และจะกำหนดมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ
ผู้ให้บริการจะไม่อนุญาตให้ข้อมูลส่วนบุคคล ข้อมูลในเอกสาร หรือข้อมูลที่ผู้ใช้บริการนำเข้าสู่แพลตฟอร์ม ถูกนำไปใช้เพื่อฝึก (train) หรือพัฒนาโมเดล AI ของผู้ให้บริการ AI ภายนอกเพื่อวัตถุประสงค์อื่นนอกเหนือจากการให้บริการแก่ผู้ให้บริการ เว้นแต่จะมีฐานทางกฎหมายที่เหมาะสมหรือได้รับความยินยอมจากท่านตามที่กฎหมายกำหนด
ในกรณีที่การใช้ AI จำเป็นต้องมีการส่งหรือเปิดเผยข้อมูลส่วนบุคคลไปยังผู้ให้บริการ AI ภายนอก การดำเนินการดังกล่าวจะอยู่ภายใต้ข้อกำหนดเกี่ยวกับการเปิดเผยข้อมูล การใช้ผู้ประมวลผลข้อมูลส่วนบุคคล และการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศตามที่กำหนดไว้ในนโยบายฉบับนี้และตามกฎหมายที่เกี่ยวข้อง
ข้อ 9
ระยะเวลาการเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามระยะเวลาที่กฎหมายกำหนด
เมื่อพ้นระยะเวลาที่จำเป็นหรือไม่มีฐานทางกฎหมายในการเก็บรักษาข้อมูลแล้ว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม
อย่างไรก็ตาม หากมีข้อพิพาท การดำเนินคดี หรือหน้าที่ตามกฎหมายที่เกี่ยวข้อง เราอาจเก็บรักษาข้อมูลต่อไปเท่าที่จำเป็นจนกว่ากระบวนการดังกล่าวจะสิ้นสุด
ข้อ 10
การรักษาความมั่นคงปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและมาตรการทางองค์กรที่เหมาะสมเพื่อป้องกันข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยโดยไม่ได้รับอนุญาต
มาตรการดังกล่าวอาจรวมถึง: การเข้ารหัสข้อมูลระหว่างการส่งข้อมูล, การควบคุมสิทธิในการเข้าถึงข้อมูล, การจำกัดการเข้าถึงข้อมูลตามหน้าที่และความจำเป็น, การจัดเก็บข้อมูลที่มีความสำคัญในระบบที่มีการควบคุมการเข้าถึง, การบันทึกและตรวจสอบกิจกรรมที่เกี่ยวข้องกับระบบ, มาตรการป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต, การสำรองข้อมูลและมาตรการรักษาความต่อเนื่องของระบบตามความเหมาะสม
ทั้งนี้ ไม่มีระบบส่งข้อมูลหรือระบบจัดเก็บข้อมูลใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ และผู้ให้บริการจะดำเนินการปรับปรุงมาตรการรักษาความปลอดภัยตามความเหมาะสมของความเสี่ยงและเทคโนโลยี
ข้อ 11
คุกกี้และเทคโนโลยีที่คล้ายกัน
เราอาจใช้คุกกี้หรือเทคโนโลยีที่คล้ายกันเพื่อ รักษาสถานะการเข้าสู่ระบบ, รักษาความปลอดภัยของบัญชี, จดจำการตั้งค่าของผู้ใช้ และวิเคราะห์และปรับปรุงประสิทธิภาพของบริการ
ท่านสามารถจัดการหรือปิดใช้งานคุกกี้ผ่านการตั้งค่าของเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม
ข้อ 12
การละเมิดข้อมูลส่วนบุคคล
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล ผู้ให้บริการจะดำเนินการประเมินเหตุการณ์และดำเนินการตามกฎหมายที่เกี่ยวข้อง
ในกรณีที่เหตุละเมิดเข้าหลักเกณฑ์ที่ต้องแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ผู้ให้บริการจะดำเนินการแจ้งภายในระยะเวลาที่กฎหมายกำหนด ซึ่งรวมถึงกรณีที่กฎหมายกำหนดให้แจ้งภายใน 72 ชั่วโมงนับแต่ทราบเหตุละเมิด
หากเหตุละเมิดมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล ผู้ให้บริการจะดำเนินการแจ้งเจ้าของข้อมูลส่วนบุคคลตามหลักเกณฑ์และวิธีการที่กฎหมายกำหนด พร้อมข้อมูลและคำแนะนำที่เหมาะสมเกี่ยวกับเหตุการณ์ดังกล่าว
ข้อ 13
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย ท่านอาจมีสิทธิดังต่อไปนี้:
13.1 สิทธิในการเข้าถึงข้อมูล — ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษา รวมถึงขอทราบรายละเอียดเกี่ยวกับการประมวลผลข้อมูลดังกล่าว
13.2 สิทธิในการแก้ไขข้อมูล — ท่านมีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน และครบถ้วน
13.3 สิทธิในการลบข้อมูล — ท่านอาจขอให้เราลบหรือทำลายข้อมูลส่วนบุคคลของท่านได้ในกรณีที่เข้าเงื่อนไขตามกฎหมาย อย่างไรก็ตาม เราอาจไม่สามารถลบข้อมูลบางประเภทได้หากการเก็บรักษาข้อมูลดังกล่าวยังมีความจำเป็นเพื่อปฏิบัติตามกฎหมาย ปฏิบัติตามสัญญา หรือใช้หรือป้องกันสิทธิเรียกร้องทางกฎหมาย
13.4 สิทธิในการระงับการใช้ข้อมูล — ท่านอาจขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลในกรณีที่เข้าเงื่อนไขตามกฎหมาย
13.5 สิทธิในการคัดค้าน — ท่านอาจคัดค้านการประมวลผลข้อมูลส่วนบุคคลในกรณีที่กฎหมายให้สิทธิในการคัดค้าน รวมถึงการประมวลผลเพื่อวัตถุประสงค์ทางการตลาดตามเงื่อนไขที่กฎหมายกำหนด
13.6 สิทธิในการโอนย้ายข้อมูล — ในกรณีที่เข้าเงื่อนไขตามกฎหมาย ท่านอาจมีสิทธิขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านได้โดยเครื่องมือหรืออุปกรณ์อัตโนมัติ หรือขอให้ส่งหรือโอนข้อมูลไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นตามที่กฎหมายกำหนด
13.7 สิทธิในการถอนความยินยอม — ในกรณีที่การประมวลผลข้อมูลอาศัยความยินยอม ท่านสามารถถอนความยินยอมได้ตลอดเวลา โดยการถอนความยินยอมจะไม่กระทบต่อการประมวลผลข้อมูลที่ได้ดำเนินการไปแล้วโดยชอบด้วยกฎหมายก่อนการถอนความยินยอม
13.8 การใช้สิทธิ — ท่านสามารถใช้สิทธิได้โดยติดต่ออีเมล: privacy@getsanya.com เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนของผู้ยื่นคำขอ เพื่อป้องกันการเปิดเผยข้อมูลแก่บุคคลที่ไม่มีสิทธิ เราจะดำเนินการตามคำขอใช้สิทธิภายในระยะเวลาที่กฎหมายกำหนด และในกรณีที่ไม่สามารถดำเนินการตามคำขอได้ทั้งหมดหรือบางส่วน เราจะแจ้งเหตุผลตามที่กฎหมายกำหนด
ข้อ 14
การเปลี่ยนแปลงนโยบาย
ผู้ให้บริการอาจปรับปรุงหรือแก้ไขนโยบายฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี กฎหมาย หรือแนวทางการดำเนินงาน
หากการเปลี่ยนแปลงมีสาระสำคัญ ผู้ให้บริการจะดำเนินการแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น อีเมลหรือประกาศบนเว็บไซต์ ตามความเหมาะสมและตามที่กฎหมายกำหนด
วันที่ "อัปเดตล่าสุด" ที่แสดงไว้ด้านบนจะระบุวันที่มีการแก้ไขนโยบายฉบับล่าสุด
ข้อ 15
กฎหมายที่ใช้บังคับ
นโยบายฉบับนี้อยู่ภายใต้บังคับของกฎหมายแห่งราชอาณาจักรไทย
ติดต่อผู้ให้บริการเกี่ยวกับข้อมูลส่วนบุคคล
หากท่านมีคำถาม ต้องการใช้สิทธิ หรือมีข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล
อีเมล: privacy@getsanya.com