นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)
กลุ่มบริษัท เดอะ วัน เอ็นเตอร์ไพรส์ จำกัด (มหาชน)

   กลุ่มบริษัท เดอะ วัน เอ็นเตอร์ไพรส์ จำกัด (มหาชน) (“กลุ่มบริษัท”) ประกอบด้วย บริษัท เดอะ วัน เอ็นเตอร์ไพรส์ จำกัด (มหาชน) และ 9 บริษัทย่อย ได้แก่ 1) บริษัท วัน สามสิบเอ็ด จำกัด 2) บริษัท เอ็กแซ็กท์ ซีเนริโอ จำกัด 3) บริษัท แอ็กซ์ สตูดิโอ จำกัด 4) บริษัท จีเอ็มเอ็ม แชนแนล โฮลดิ้ง จำกัด 5) บริษัท จีเอ็มเอ็มทีวี จำกัด 6) บริษัท เช้นจ์ 2561 จำกัด 7) บริษัท จีเอ็มเอ็ม มีเดีย จำกัด (มหาชน) 8) บริษัท เอ - ไทม์ มีเดีย จำกัด และ 9) บริษัท จีเอ็มเอ็ม สตูดิโอส์ อินเตอร์เนชั่นแนล จำกัด

   กลุ่มบริษัท และ/หรือบริษัทย่อยเป็นผู้ดำเนินการเพื่อให้บริการเว็บไซต์และแอปพลิเคชั่น รวมทั้งเพจทางการทางบัญชีโซเชียลมีเดียของกลุ่มบริษัท และ/หรือบริษัทย่อยบนเดสก์ท็อป อุปกรณ์มือถือ แท็บเล็ต และอุปกรณ์อื่น ๆ ที่จะมีขึ้นในอนาคต กลุ่มบริษัท และ/หรือบริษัทย่อยขอแจ้งให้ท่านทราบ เพื่อให้ท่านมั่นใจได้ว่า ท่านจะได้รับความคุ้มครองสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กลุ่มบริษัท และ/หรือบริษัทย่อยจึงได้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ โดยระบุถึงหลักเกณฑ์การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล และมาตรการกำกับดูแล

   นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้อธิบายถึงวิธีการที่กลุ่มบริษัท และ/หรือบริษัทย่อยเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลในการที่ท่านเข้ามาที่เว็บไซต์และแอปพลิเคชั่น รวมทั้งเพจทางการทางบัญชีโซเชียลมีเดียของกลุ่มบริษัท และ/หรือบริษัทย่อยทั้งทางตรงและทางอ้อม

   กลุ่มบริษัท และ/หรือบริษัทย่อยอาจดำเนินการตรวจสอบนโยบายการคุ้มครองข้อมูลส่วนบุคคลของกลุ่มบริษัท และ/หรือบริษัทย่อยเป็นครั้งคราว และหากกลุ่มบริษัท และ/หรือบริษัทย่อยเปลี่ยนแปลงเนื้อหาสาระสำคัญใด ๆ ในนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ กลุ่มบริษัท และ/หรือบริษัทย่อยจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงดังกล่าว เพื่อให้ท่านสามารถเข้าไปศึกษาและให้ความยินยอมนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่มีผลบังคับใช้ใหม่

1. ความหมายและประเภทของข้อมูลส่วนบุคคล

1.1 ความหมายของข้อมูลส่วนบุคคล
   ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับท่านซึ่งทำให้สามารถระบุตัวท่านได้ไม่ว่าทางตรงหรือทางอ้อม

1.2 ประเภทของข้อมูลส่วนบุคคลที่กลุ่มบริษัท และ/หรือบริษัทย่อยเก็บรวบรวม
   กลุ่มบริษัท และ/หรือบริษัทย่อยเก็บรวบรวมข้อมูลส่วนบุคคล ผ่านการกรอกแบบฟอร์มในรูปแบบต่าง ๆ เช่น การลงทะเบียนเข้าใช้งาน การทำแบบสอบถาม การติดต่อต่าง ๆ ผ่านช่องทางบัญชีโซเชียลมีเดียของกลุ่มบริษัท และ/หรือบริษัทย่อย หรือผ่านช่องทางอื่น ๆ และคุกกี้หรือเทคโนโลยีที่ทำหน้าที่คล้ายคลึงกับคุกกี้ อาทิ เช่น ชื่อ – นามสกุล ชื่อเล่น รูปถ่าย อายุ ที่อยู่ อีเมล เพศ วันเกิด เบอร์โทรศัพท์ สถานภาพสมรส ระดับการศึกษา อาชีพ รายได้ส่วนบุคคล/ครอบครัว บัญชีโซเชียลมีเดีย หมายเลขไอพีคอมพิวเตอร์ ประวัติการค้นหาประวัติการเข้าชมรายการสด/ย้อนหลัง วัน เวลา และระยะเวลาที่ท่านเข้าใช้บริการเยี่ยมชมเว็บไซต์/แอปพลิเคชั่น ประเภทของโปรแกรมเบราว์เซอร์ และสถิติอื่น ๆ ที่เกี่ยวข้อง

2. ฐานที่กลุ่มบริษัท และ/หรือบริษัทย่อยใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

   ในการเก็บรวบรวมข้อมูลส่วนบุคคล กลุ่มบริษัท และ/หรือบริษัทย่อยจะมีการขอความยินยอมจากท่าน ก่อนหรือขณะเก็บรวบรวม ด้วยวิธีการทางอิเล็กทรอนิคส์ หรือวิธีอื่นใด พร้อมทั้งแจ้งถึงวัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลประกอบ ยกเว้นกรณีที่กฎหมายให้อำนาจกลุ่มบริษัท และ/หรือบริษัทย่อยเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่จำเป็นต้องได้รับความยินยอมจากท่าน ซึ่งมีกรณีดังต่อไปนี้

2.1 เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาระหว่างท่านกับกลุ่มบริษัท และ/หรือบริษัทย่อย หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา

2.2 เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือการศึกษาวิจัยหรือสถิติซึ่งมีมาตราการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพ

2.3 เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ

2.4 เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของกลุ่มบริษัท และ/หรือบริษัทย่อย หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่กลุ่มบริษัท และ/หรือบริษัทย่อย

2.5 เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของกลุ่มบริษัท และ/หรือบริษัทย่อย หรือของบุคคลหรือนิติบุคคลอื่นที่ไม่ใช่กลุ่มบริษัท และ/หรือบริษัทย่อย เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคล

2.6 เป็นการปฏิบัติตามกฎหมายของกลุ่มบริษัท และ/หรือบริษัทย่อย

   กรณีที่กลุ่มบริษัท และ/หรือบริษัทย่อยไม่ทราบมาก่อนว่าเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ (บุคคลซึ่งมีอายุต่ำกว่า 20 ปีบริบูรณ์) คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ และมาพบในภายหลังว่ากลุ่มบริษัท และ/หรือบริษัทย่อยได้เก็บรวบรวมข้อมูลของเจ้าของข้อมูลส่วนบุคคลดังกล่าวโดยยังมิได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือผู้อนุบาล หรือผู้พิทักษ์ตามแต่กรณี กลุ่มบริษัท และ/หรือบริษัทย่อยจะดำเนินการลบทำลายข้อมูลส่วนบุคคลนั้นโดยเร็ว หากกลุ่มบริษัท และ/หรือบริษัทย่อยไม่มีเหตุอันชอบด้วยกฎหมายประการอื่นนอกเหนือจากความยินยอมในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลดังกล่าว

3. วัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

   กลุ่มบริษัท และ/หรือบริษัทย่อยเก็บรวบรวมข้อมูลส่วนบุคคล เพื่อนำไปใช้ หรือเปิดเผยตามวัตถุประสงค์ที่ท่านได้ให้ความยินยอมแล้ว ดังต่อไปนี้

3.1 เพื่อการให้บริการทางเว็บไซต์และแอปพลิเคชั่น

3.2 เพื่อการจัดทำฐานข้อมูลและประวัติการเข้ารับบริการของทางกลุ่มบริษัท และ/หรือบริษัทย่อย

3.3 เพื่อศึกษาและรับทราบข้อมูลสถิติของผู้ใช้บริการ เพื่อให้กลุ่มบริษัท และ/หรือบริษัทย่อยเข้าถึงกลุ่มผู้ใช้บริการบนเว็บไซต์และแอปพลิเคชั่นของกลุ่มบริษัท และ/หรือบริษัทย่อยมากยิ่งขึ้น

3.4 เพื่อวิเคราะห์และประมวลผลจากประวัติการรับชมเนื้อหารายการ ร่วมกับประวัติการสืบค้นเนื้อหารายการ ของผู้ใช้บริการเพื่อนำเสนอเนื้อหารายการให้ตรงกับความสนใจของผู้ใช้บริการ

3.5 เพื่อประชาสัมพันธ์ข่าวสาร/เนื้อหาคอนเทนต์ (Content) จากกลุ่มบริษัท และ/หรือบริษัทย่อย ซึ่งกลุ่มบริษัท และ/หรือบริษัทย่อยได้จัดส่งถึงผู้ใช้บริการ รวมถึงการจัดทำรายการส่งเสริมการขายที่เกี่ยวข้องกับเนื้อหาคอนเทนต์ (Content) ดังกล่าวให้เหมาะสมกับผู้ใช้บริการ

3.6 เพื่อการวิเคราะห์ ประมวลผล ทำกิจกรรมส่งเสริมการตลาด การวิจัย และการขาย รวมถึงการประชาสัมพันธ์สินค้า และบริการต่าง ๆ ไม่ว่าจะเป็นของกลุ่มบริษัท และ/หรือบริษัทย่อยเอง บริษัทร่วม เครือบริษัท คู่ค้า พันธมิตรทางธุรกิจ หรือของบุคคลอื่นผ่านการแจ้งเตือนผ่านเดสก์ท็อป อุปกรณ์มือถือ แท็บเล็ต และอุปกรณ์อื่น ๆ ที่มีลักษณะเดียวกัน

3.7 เพื่อเป็นช่องทางติดต่อในการรับข้อติชม ข้อเสนอแนะจากผู้ใช้บริการ เพื่อนำมาปรับปรุงเนื้อหารายการของทางกลุ่มบริษัท และ/หรือบริษัทย่อย ให้ตรงตามความต้องการของผู้ใช้บริการ

3.8 เพื่อเป็นช่องทางในการติดต่อผู้ใช้บริการที่ร่วมกิจกรรมกับกลุ่มบริษัท และ/หรือบริษัทย่อย

3.9 เพื่อการบริหารจัดการบัญชีผู้ใช้งานของผู้ใช้บริการที่ลงทะเบียนในระบบของกลุ่มบริษัท และ/หรือบริษัทย่อย เพื่อพัฒนาปรับปรุงให้การใช้งานเว็บไซต์ของกลุ่มบริษัท และ/หรือบริษัทย่อยให้มีประสิทธิภาพมากขึ้น

3.10 เพื่อการปฏิบัติตามกฎหมาย และกฎระเบียบ ตลอดจนแนวทางหรือข้อกำหนดต่าง ๆ ของหน่วยงานที่กำกับดูแลการดำเนินงานของกลุ่มบริษัท และ/หรือบริษัทย่อย

4. บุคคลหรือหน่วยงานซึ่งกลุ่มบริษัท และ/หรือบริษัทย่อยอาจเปิดเผยข้อมูลส่วนบุคคล

   กลุ่มบริษัท และ/หรือบริษัทย่อยอาจเปิดเผยข้อมูลส่วนบุคคลให้บุคคลหรือหน่วยงาน ดังต่อไปนี้

4.1 บริษัทย่อยและบริษัทร่วม

4.2 บุคคลและนิติบุคคลอื่นที่เกี่ยวข้องกับการให้บริการของกลุ่มบริษัท และ/หรือบริษัทย่อยต่อผู้ใช้บริการ เพื่อบรรลุวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ เช่น ผู้ให้บริการเกี่ยวกับธุรกรรมและการเงิน ผู้ให้บริการด้านการขนส่ง ผู้ให้บริการทางด้านเทคโนโลยี ผู้ให้บริการจัดทำโปรแกรมและระบบไอทีต่าง ๆ เพื่อให้กลุ่มบริษัท และ/หรือบริษัทย่อยสามารถดำเนินธุรกิจและให้บริการแก่ท่าน รวมถึงดำเนินการใด ๆ ตามวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้

   กลุ่มบริษัท และ/หรือบริษัทย่อยจะแจ้งให้ผู้ที่ได้รับข้อมูลส่วนบุคคลมีมาตรการปกป้องข้อมูลอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น

5. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

   ในการดำเนินธุรกิจ กลุ่มบริษัท และ/หรือบริษัทย่อยอาจจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ ซึ่งในกรณีนี้กลุ่มบริษัท และ/หรือบริษัทย่อยจะใช้ความพยายามอย่างดีที่สุดในการส่งหรือโอนข้อมูลส่วนบุคคลไปยังบริษัทย่อยและบริษัทร่วม ซึ่งเป็นผู้ที่เกี่ยวข้องกับการให้บริการของกลุ่มบริษัท และ/หรือบริษัทย่อยต่อผู้ใช้บริการ หรือบุคคลอื่นที่มีมาตราฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ด้วยวิธีการที่ปลอดภัยที่สุดเพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคล ยกเว้นกรณีที่กลุ่มบริษัท และ/หรือบริษัทย่อยสามารถส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวต่อไปยังต่างประเทศได้ ตามกรณีดังต่อไปนี้

5.1 เป็นการปฏิบัติตามกฎหมาย

5.2 ได้แจ้งให้ท่านทราบถึงมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอของประเทศปลายทางและได้รับความยินยอมจากท่านแล้ว

5.3 เป็นการจำเป็นเพื่อปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญากับกลุ่มบริษัท และ/หรือบริษัทย่อย หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนการเข้าทำสัญญานั้น

5.4 ปฏิบัติตามสัญญาระหว่างกลุ่มบริษัท และ/หรือบริษัทย่อยกับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของท่าน

5.5 ป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือของบุคคลอื่น เมื่อท่านไม่สามารถให้ความยินยอมในขณะนั้นได้

5.6 เป็นการจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ

6. มาตรการความปลอดภัยสำหรับข้อมูลส่วนบุคคล

   ความปลอดภัยของข้อมูลส่วนบุคคลเป็นสิ่งสำคัญมากสำหรับกลุ่มบริษัท และ/หรือบริษัทย่อย กลุ่มบริษัท และ/หรือบริษัทย่อยจึงได้นำมาตรฐานความปลอดภัยทางเทคนิคและการบริหารที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคล จากการเข้าถึง การใช้หรือการเปิดเผยโดยไม่ได้รับอนุญาต การดัดแปลงเปลี่ยนแปลงแก้ไข การทำลายหรือทำให้สูญหาย โดยมีขั้นตอนการรักษาความปลอดภัยที่เหมาะสม เพื่อป้องกันการเข้าถึง การใช้ การเปิดเผย การดัดแปลงเปลี่ยนแปลงแก้ไข การทำลายหรือทำให้สูญหายซึ่งข้อมูลส่วนบุคคลจากผู้ที่ไม่มีสิทธิหรือหน้าที่ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลนั้น และจะจัดให้มีการทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพในการรักษาความปลอดภัยที่เหมาะสม

7. ระยะเวลาที่กลุ่มบริษัท และ/หรือบริษัทย่อยเก็บรักษาข้อมูลส่วนบุคคล

   กลุ่มบริษัท และ/หรือบริษัทย่อยจะเก็บรักษาข้อมูลส่วนบุคคลไว้ในระยะเวลาเท่าที่ข้อมูลนั้นยังมีความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเท่านั้น ตามรายละเอียดที่ได้กำหนดไว้ในนโยบายความเป็นส่วนตัวของกลุ่มบริษัท และ/หรือบริษัทย่อยหรือตามกฎหมายที่เกี่ยวข้อง ทั้งนี้ เมื่อพ้นระยะเวลาและข้อมูลส่วนบุคคลสิ้นความจำเป็นตามวัตถุประสงค์ดังกล่าวแล้ว กลุ่มบริษัท และ/หรือบริษัทย่อยจะทำการลบ ทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้ต่อไป

   อย่างไรก็ดี ในกรณีที่มีข้อพิพาท การใช้สิทธิหรือคดีความอันเกี่ยวข้องกับข้อมูลส่วนบุคคล กลุ่มบริษัท และ/หรือบริษัทย่อยขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคำสั่งหรือคำพิพากษาถึงที่สุด

8. สิทธิตามกฎหมายของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

8.1 ในกรณีที่ท่านได้ให้ความยินยอมแก่กลุ่มบริษัท และ/หรือบริษัทย่อย ในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล ท่านมีสิทธิถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านถูกเก็บรักษาโดยกลุ่มบริษัท และ/หรือบริษัทย่อย เว้นกรณีที่ยังคงมีสัญญาระหว่างท่านกับกลุ่มบริษัท และ/หรือบริษัทย่อยที่ให้ประโยชน์แก่ท่านอยู่ หรือมีข้อจำกัดสิทธิโดยกฎหมายให้กลุ่มบริษัท และ/หรือบริษัทย่อยจำเป็นต้องเก็บรักษาข้อมูลต่อไป

8.2 ท่านมีสิทธิเข้าถึง และรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของกลุ่มบริษัท และ/หรือบริษัทย่อย และขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลที่กลุ่มบริษัท และ/หรือบริษัทย่อยเก็บรวบรวมไว้โดยปราศจากความยินยอมของท่าน เว้นแต่กรณีที่กลุ่มบริษัท และ/หรือบริษัทย่อยมีสิทธิปฏิเสธคำขอของท่านด้วยเหตุตามกฎหมายหรือคำสั่งศาล หรือกรณีที่การใช้สิทธิของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

8.3 ท่านมีสิทธิขอรับ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านจากกลุ่มบริษัท และ/หรือบริษัทย่อยในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปด้วยวิธีการอัตโนมัติและเทคโนโลยีที่กลุ่มบริษัท และ/หรือบริษัทย่อยมีอยู่ในขณะนั้น เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้

8.4 ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อใดก็ได้ ภายใต้เงื่อนไขตามที่กฎหมายกำหนด

8.5 ท่านมีสิทธิขอให้กลุ่มบริษัท และ/หรือบริษัทย่อยลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้อีกต่อไป

8.6 ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่าน ภายใต้เงื่อนไขตามที่กฎหมายกำหนด

8.7 ท่านมีสิทธิขอให้กลุ่มบริษัท และ/หรือบริษัทย่อยแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด

9. นโยบายคุกกี้

   เว็บไซต์และแอปพลิเคชันของกลุ่มบริษัท และ/หรือบริษัทย่อยมีการใช้คุกกี้หรือเทคโนโลยีที่ทำหน้าที่คล้ายคลึงกับคุกกี้ เพื่อเก็บรวบรวมข้อมูลส่วนบุคคล ท่านสามารถศึกษาเพิ่มเติมได้ที่ นโยบายคุกกี้ (Cookie Policy)

10. นโยบายการคุ้มครองข้อมูลส่วนบุคคลของแพลตฟอร์มอื่น

   นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ใช้เฉพาะการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่ได้ให้ไว้แก่กลุ่มบริษัท และ/หรือบริษัทย่อย การให้บริการ หรือการใช้งานออนไลน์บนแพลตฟอร์มของกลุ่มบริษัท และ/หรือบริษัทย่อยเท่านั้น โดยแพลตฟอร์มของกลุ่มบริษัท และ/หรือบริษัทย่อยอาจมีลิ้งเชื่อมต่อไปยังแพลตฟอร์มอื่นๆ ที่ดำเนินการโดยบุคคลภายนอก หากท่านได้กดลิ้งไปยังแพลตฟอร์มอื่น ท่านจะต้องศึกษาเพิ่มเติมเกี่ยวกับนโยบายการคุ้มครองข้อมูลส่วนบุคคลของแพลตฟอร์มนั้น ๆ เพิ่มเติมแยกต่างหากจากของกลุ่มบริษัท และ/หรือบริษัทย่อย ทางกลุ่มบริษัท และ/หรือบริษัทย่อยจะไม่รับผิดชอบต่อการคุ้มครองข้อมูลส่วนบุคคลของแพลตฟอร์มที่ดำเนินการโดยบุคคลภายนอกนี้

11. ช่องทางการติดต่อ – สอบถาม หรือ ใช้สิทธิตามกฎหมาย

   หากท่านมีข้อสงสัย ข้อเสนอแนะเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกลุ่มบริษัท และ/หรือบริษัทย่อย หรือท่านต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อ-สอบถามได้ที่

11.1 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO)
เบอร์โทรศัพท์ 02 – 669 – 9000 ต่อ 8557 อีเมล dpo@onee.one หรือ

11.2 บริษัท เดอะ วัน เอ็นเตอร์ไพรส์ จำกัด (มหาชน)
สำนักงานตั้งอยู่เลขที่ 50 อาคารจีเอ็มเอ็ม แกรมมี่ เพลส ถนนสุขุมวิท 21(อโศก) แขวงคลองเตยเหนือ เขตวัฒนา กรุงเทพฯ 10110
เบอร์โทรศัพท์ 02 – 669 – 9000 ต่อ 8557 อีเมล dpo@onee.one

---

Privacy Policy
The One Enterprise Public Company Limited Group

   The One Enterprise Public Company Limited Group (“ONEE”) consists of The One Enterprise Public Company Limited and its 9 (nine) subsidiaries, which are

   ONEE provides services on websites and applications as well as online official pages on social media platforms available on desktops, mobile devices, tablets, and other devices which will be available later in the future (“Platforms”). ONEE publishes this Policy for the assurance that your rights as Data Subject will be protected under Thailand’s Personal Data Protection Act B.E. 2562 (“PDPA”) with our personal data processing guidelines and personal data security measures.

   This Privacy Policy will be explaining our data processing guidelines on your personal data which ONEE has been collected when you are directly and/or indirectly visited our Platforms.

   ONEE may review the Privacy Policy from time to time, should there be any material revision this Policy, ONEE may notify you in order to improve and request your consent to the revised Policy.

1. Personal Data

1.1. Definition
   “Personal Data” means any information relating to an identified or identifiable natural person.

1.2. Personal data ONEE collects
   ONEE collects your personal data through various forms such as registrations, surveys, or inquiries via websites, social medias, our Platforms or other means, and cookies or similar technologies.

   The collected Personal Data information includes names, surnames, nicknames, photos, age, addresses, e-mail addresses, gender, birthdays, telephone numbers, marital status, education, occupations, personal/family income, social media accounts, IP addresses, browsing/viewing history, website/application logs, browser programs, and other related statistics.

2. Grounds for processing

   Before or while collecting your personal data, purposes of processing of such data will be provided and your permission will be requested either by electronics or other means unless it is expressly allowed by law or requires your personal data to be given without your consent, which of the following processing type as follows:

2.1. it is necessary for the performance of a contract to which you is a party, or in order to take steps at your request prior to entering into a contract;

2.2. it is for the achievement of the purpose relating to the preparation of the historical documents or the archives for public interest, or for the purpose relating to research or statistics;

2.3. it is for preventing or suppressing a danger to a Person’s life, body or health;

2.4. it is necessary for the performance of a task carried out in the public interest by ONEE, or it is necessary for the exercising of official authority vested in ONEE;

2.5. it is necessary for legitimate interests of ONEE or any other Persons or juristic persons other than ONEE, except where such interests are overridden by your fundamental rights;

2.6. it is necessary for compliance with a law to which ONEE is subjected.

   Please noted that ONEE has no intention to collect personal data from minor (individual under 20 years of age). ONEE will begin the deleting process as soon as possible if found out that ONEE has been collected minor’s personal data without permission from the holder of parental responsibility over the minor.

3. Purposes of processing

   ONEE may process your approval or consented personal data for the following circumstances

3.1. To provide services on our Platforms

3.2. To archive databases and services providing history

3.3. To gain better access to the customers on our Platforms

3.4. To provide tailored contents suitable to the audiences

3.5. To introduce ONEE news and contents and provide promotional items or activities suitable to customers

3.6. To analyse and research for promotional items or activities purposes and to introduce products and services from ONEE, our partners, and other relevant parties via any devices or other equipments

3.7. To improve customer satisfaction through our contents

3.8. To contact customer who join our activities or events in games holds by ONEE

3.9. To manage the registered customers’ accounts and survey to improve our services to provide a better customer experience or create new services on our Platforms

3.10. To be compliance with a legal obligation to which ONEE is subject

4. Disclosing of personal data

   ONEE may disclose your personal data to the following:

4.1. ONEE’s subsidiaries and affiliates;

4.2. Individuals and/or juristic persons who involve in our process to bring you satisfaction our services i.e. banking and financial service providers, logistic service providers, technology service providers, and program and IT support service providers.

   ONEE will notify these service providers to have suitable and specific measures to safeguard your personal data and only process such personal data as much as necessary.

5. Transferring of personal data to other country

   ONEE may transfer your personal data to our subsidiaries, affiliates, individuals and/or juristic persons, which located or live in other countries, whose is essential to carry out the services ONEE is providing. In such case ONEE ensures that destination countries that receives such personal data shall have adequate data protection standard except in the following circumstances:

5.1. where it is for compliance with the law;

5.2. where your consent has been obtained, provided that you has been informed of the inadequate personal data protection standards of the destination country;

5.3. where it is necessary for the performance of a contract to which you is a party, or in order to take steps at your request prior to entering into a contract;

5.4. where it is for compliance with a contract between ONEE, and other persons or juristic persons for your interests;

5.5. where it is to prevent or suppress a danger to your life, body, or health or other persons, when you are incapable of giving the consent at such time;

5.6. where it is necessary for carrying out the activities in relation to substantial public interest.

6. Personal data security measures

   The security of your personal data is utmost important to us. ONEE implements appropriate technical and administrative measures to protect your personal data from unauthorised access, misuse, disclosure, alteration, destruction, and losing by providing minimum security measures as required by law to prevent unauthorised access, misuse, disclosure, alteration, and destruction to personal data from those who do not have rights or duties related to that personal data. ONEE will review the above – mentioned measures when necessary or when the technology changes to ensure effective security.

7. Retention period

   ONEE will retain your personal data for the necessary timing to meet the processing purposes unless the law requires longer retention periods; when the retention period expires or when it becomes irrelevant or unnecessary for the purposes of collecting that personal data ONEE will delete, destroy, or make your personal data unidentifiable. However, should there be any dispute regarding such personal data ONEE reserved the right to retain that personal data further until there is a court’s final order or judgment on that dispute.

8. Your rights as data subject

8.1. You have the right to withdraw your consent at any time.

8.2. You have the right to request access to and obtain copy of your Personal Data, which is under the responsibility of ONEE, or to request the disclosure of the acquisition of your Personal Data obtained without your consent.

8.3. You have the right to receive your Personal Data from ONEE in the format which is readable or commonly used by ways of automatic tools or equipment, and can be used or disclosed by automated means; request ONEE to send or transfer your Personal Data in such formats to other Data Controllers if it can be done by the automatic means; request to directly obtain your Personal Data in such formats that ONEE sends or transfers to other Data Controllers, unless it is impossible to do so because of the technical circumstances.

8.4. You have the right to object the collection, use, or disclosure of your Personal Data.

8.5. You have the right to request ONEE to erase or destroy your Personal Data.

8.6. You have the right to request ONEE to restrict the use of your Personal Data.

8.7. You have the right to have your Personal Data accurate, up-to-date, complete, and not misleading.

9. Cookies

   ONEE use cookies and other similar technologies to collect your personal data. For more detail, please visit our Cookie Policy.

10. Privacy Policy on other Platforms

   This Privacy Policy applies to our Platforms only. When you visit our Platforms there may be links which lead to external sites operated by third parties. If you visit those sites, please learn their privacy policy apart from ours and ONEE will not be responsible for such claims or damages arising from those sites which operated by third parties.

11. Contact Information

   Should there be any questions or suggestions regarding personal data or if you wish to exercise your rights as data subject, please feel free contact us

11.1. The One Enterprise Public Company Limited
Address: 50 GMM Grammy Place, Sukhumvit 21 Road (Asoke), Khlongtoeinuea, Wattana, Bangkok, 10110.
E-mail: dpo@onee.one Tel: 02 – 669 – 9000

11.2. Data Protection Officer (DPO)
E-mail: dpo@onee.one

Close / ปิด