ประกาศความเป็นส่วนตัวสำหรับบริการของเรา

1. บทนำ

ประกาศความเป็นส่วนตัวฉบับนี้ออกโดย บริษัท ไวซ์ไซท์ (ประเทศไทย) จำกัด (ต่อไปนี้เรียกว่า “บริษัทฯ” หรือ “ไวซ์ไซท์”) เพื่ออธิบายรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่เกิดขึ้นจากการดำเนินธุรกิจด้านการวิเคราะห์ข้อมูลสื่อสังคมออนไลน์ การให้บริการซอฟต์แวร์ (Software-as-a-Service: SaaS) การให้บริการบริหารจัดการข้อมูลและการสื่อสารของลูกค้า ตลอดจนการพัฒนาและให้บริการด้านปัญญาประดิษฐ์ (AI) และงานวิจัยเชิงข้อมูล

ทั้งนี้ เพื่อให้เจ้าของข้อมูลส่วนบุคคลได้รับทราบข้อมูลตามที่กำหนดไว้ใน พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พระราชบัญญัติฯ”)

ประกาศฉบับนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลที่เกิดขึ้นผ่านผลิตภัณฑ์และบริการต่อไปนี้:

• Zocial Eye: ซอฟต์แวร์วิเคราะห์ข้อมูลสังคมออนไลน์ (social listening)
• Warroom: ซอฟต์แวร์บริหารจัดการลูกค้าสัมพันธ์ และ ticket management
• Omnichannel Solution: บริการบูรณาการช่องทางการติดต่อสื่อสารของลูกค้า
• Monitoring & Alert: บริการติดตามและแจ้งเตือนการกล่าวถึงตามเงื่อนไขที่ลูกค้ากำหนด
• Response Service: บริการตอบข้อความบนสื่อสังคมออนไลน์
• Command Center: ระบบติดตามสถานการณ์สื่อสังคมออนไลน์แบบศูนย์กลางสำหรับลูกค้า
• Influencer Directory: ฐานข้อมูลผู้มีอิทธิพลบนสื่อสังคมออนไลน์
• Brand Scan: บริการวัดผลและจัดอันดับประสิทธิภาพของบัญชี/เนื้อหาบนสื่อสังคม
• Trend: แพลตฟอร์มติดตามข้อมูลสื่อสังคมออนไลน์สาธารณะ
• Virtual Persona: บริการวิจัยแบบสังเคราะห์ด้วยปัญญาประดิษฐ์
• Wisesight AI: ชุดผลิตภัณฑ์ปัญญาประดิษฐ์ของบริษัทฯ
• Research: บริการวิจัยและรายงานเชิงวิเคราะห์ตามความต้องการของลูกค้า
• Other Services: บริการอื่นๆ ที่บริษัทจะจัดให้มีในอนาคต

2. เจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้อง

• ผู้สร้างเนื้อหาสาธารณะบนสื่อสังคมออนไลน์ (Authors of Public Content): หมายถึงบุคคลที่เผยแพร่ข้อมูล ความคิดเห็น โพสต์ รูปภาพ วิดีโอ หรือข้อมูลอื่นใดต่อสาธารณะบนแพลตฟอร์มสื่อสังคมออนไลน์ เว็บบอร์ด บล็อก เว็บไซต์ข่าว หรือแหล่งข้อมูลสาธารณะอื่น ซึ่งบริษัทฯ เก็บรวบรวมและประมวลผลเพื่อวัตถุประสงค์ของการให้บริการเฝ้าระวังและวิเคราะห์สื่อสังคมออนไลน์ (social listening) การเก็บรวบรวมข้อมูลของบุคคลกลุ่มนี้เกิดขึ้นจากการที่บริษัทฯ ให้บริการเฝ้าระวังและวิเคราะห์เนื้อหาสื่อสังคมออนไลน์ตามคำหลัก (keyword) ที่ลูกค้ากำหนด โดย บริษัทฯ มิได้มีวัตถุประสงค์เพื่อระบุตัวหรือรวบรวมข้อมูลของบุคคลใดเป็นการเฉพาะราย และมิได้จัดทำโปรไฟล์รายบุคคลเพื่อวัตถุประสงค์ทางการตลาดหรือการเฝ้าระวัง
• ผู้มีอิทธิพลบนสื่อสังคมออนไลน์ (Influencers / Creators): หมายถึงบุคคลที่ถูกจัดให้อยู่ในฐานข้อมูล Influencer Directory ของบริษัทฯ ซึ่งเป็นผู้ที่บริษัทฯ จัดทำโปรไฟล์ด้วยข้อมูลที่เปิดเผยต่อสาธารณะบนสื่อสังคมออนไลน์โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ (Legitimate Interest) ในการจัดทำฐานข้อมูลเพื่อวัตถุประสงค์ในการวิเคราะห์และให้บริการด้านข้อมูลการตลาด ทั้งนี้ บริษัทฯ พิจารณาแล้วว่าการประมวลผลดังกล่าวมีความจำเป็น สมเหตุสมผล และไม่กระทบสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคลเกินสมควร โดยเฉพาะเมื่อข้อมูลดังกล่าวเป็นข้อมูลที่เปิดเผยต่อสาธารณะโดยเจ้าของข้อมูลเอง
• ลูกค้าของลูกค้าองค์กร (End-users of Customer Organisations): หมายถึงผู้บริโภคหรือลูกค้าของลูกค้าองค์กรของบริษัทฯ ที่ลูกค้าองค์กรส่งข้อมูลเข้ามาประมวลผลในบริการต่าง ๆ (Warroom, Omnichannel, Monitoring & Alert, Command Center) หรือในส่วนของ Zocial Eye ที่ลูกค้าระบุคำค้นที่มุ่งบุคคลเฉพาะ สำหรับข้อมูลกลุ่มนี้ ลูกค้าองค์กรเป็นผู้ควบคุมข้อมูลส่วนบุคคล และเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล โดย บริษัทฯ ไม่มีอำนาจในการตัดสินใจเกี่ยวกับการประมวลผลดังกล่าว และดำเนินการตามคำสั่งของลูกค้าองค์กรเท่านั้น
• ผู้ใช้แพลตฟอร์ม SaaS (SaaS Platform Users): หมายถึงบุคคลที่ลูกค้าองค์กรของบริษัทฯ มอบสิทธิการเข้าใช้งานผลิตภัณฑ์ SaaS ของบริษัทฯ (เช่น พนักงาน ผู้บริหาร ผู้รับจ้างขององค์กรลูกค้า) ผ่านการลงชื่อเข้าใช้งาน (login) เพื่อใช้คุณสมบัติและฟังก์ชันต่าง ๆ ของผลิตภัณฑ์ บริษัทฯ ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลบัญชี ข้อมูลการเข้าใช้งาน ข้อมูลโทรมาตรของแพลตฟอร์ม และข้อมูลเทคนิคที่ผู้ใช้กลุ่มนี้สร้างขึ้นจากการใช้งาน
• บุคคลที่สามที่ปรากฏในข้อมูล (Third Parties Appearing in Content): หมายถึงบุคคลที่ถูกกล่าวถึงหรือปรากฏในเนื้อหาที่บริษัทฯ ประมวลผลแม้ว่าบุคคลนั้นจะไม่ใช่ผู้สร้างเนื้อหาโดยตรง (เช่น บุคคลที่ถูกแท็กในโพสต์ บุคคลที่ปรากฏในรูปภาพ หรือบุคคลที่ถูกกล่าวถึงในข่าว) การประมวลผลข้อมูลของบุคคลกลุ่มนี้เป็นผลจากลักษณะของข้อมูลสาธารณะหรือเนื้อหาที่ถูกสร้างขึ้นโดยบุคคลอื่น ซึ่งบริษัทฯ ไม่สามารถควบคุมหรือจำกัดการปรากฏของข้อมูลดังกล่าวได้ ทั้งนี้ บริษัทฯ จะดำเนินการประมวลผลข้อมูลดังกล่าวเท่าที่จำเป็น และสอดคล้องกับวัตถุประสงค์ของบริการ

3. สถานะของบริษัทฯ ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

บริษัทฯ อาจมีบทบาทเป็นผู้ควบคุมข้อมูลส่วนบุคคล หรือผู้ประมวลผลข้อมูลส่วนบุคคล ขึ้นอยู่กับลักษณะของผลิตภัณฑ์และบริการ ดังนี้

• ผู้ควบคุมข้อมูลส่วนบุคคล: เมื่อบริษัทฯ เป็นผู้ตัดสินใจเกี่ยวกับวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลด้วยตนเอง และการดำเนินผลิตภัณฑ์ของบริษัทฯ เอง รวมถึงการประมวลผลข้อมูลของผู้ใช้แพลตฟอร์ม SaaS
• ผู้ประมวลผลข้อมูลส่วนบุคคล: เมื่อบริษัทฯ ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของลูกค้าซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคล เช่น การจัดการคำขอลูกค้าภายในซอฟต์แวร์ Warroom ตามคำสั่งของลูกค้าองค์กร

เมื่อบริษัทฯ เป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของลูกค้า ข้อมูลส่วนบุคคลที่ประมวลผลอยู่ภายใต้ประกาศความเป็นส่วนตัวและฐานทางกฎหมายของลูกค้าในฐานะผู้ควบคุมข้อมูลส่วนบุคคล หากเจ้าของข้อมูลส่วนบุคคลประสงค์จะใช้สิทธิต่อข้อมูลดังกล่าว กรุณาติดต่อลูกค้าองค์กรที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลโดยตรง หรือติดต่อบริษัทฯ ตามช่องทางที่กำหนด เพื่อให้บริษัทฯ ส่งต่อคำขอไปยังลูกค้าผู้ควบคุมข้อมูล

4. การเก็บรวบรวมข้อมูลส่วนบุคคล

• แหล่งข้อมูลสาธารณะ: สำหรับผลิตภัณฑ์ที่บริษัทฯ เป็นผู้ควบคุมข้อมูลส่วนบุคคล บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งข้อมูลสาธารณะ ซึ่งเป็นการเก็บรวบรวมข้อมูลจากแหล่งอื่นที่มิใช่เจ้าของข้อมูลส่วนบุคคลโดยตรง ทั้งนี้ ข้อมูลดังกล่าวรวมถึงแต่ไม่จำกัดเพียง: (ก) โพสต์ ความคิดเห็น และการปฏิสัมพันธ์บนแพลตฟอร์มสื่อสังคมออนไลน์สาธารณะ เช่น Facebook (เนื้อหาสาธารณะ), X (เดิมคือ Twitter), Instagram (บัญชีสาธารณะ), TikTok, YouTube (ข) กระทู้และความคิดเห็นบนเว็บบอร์ดสาธารณะ เช่น Pantip (ค) บทความและเนื้อหาบนเว็บไซต์ข่าวและเว็บไซต์สาธารณะ (ง) ข้อมูลผ่าน API สาธารณะของแพลตฟอร์มข้างต้นตามข้อกำหนดและเงื่อนไขของแต่ละแพลตฟอร์ม
• ข้อมูลจากลูกค้า: ข้อมูลส่วนบุคคลที่ลูกค้าองค์กรส่งมายังบริษัทฯ เพื่อให้บริษัทฯ ประมวลผลภายใต้บริการต่าง ๆ
• ข้อมูลจากการใช้งานแพลตฟอร์ม SaaS: เมื่อท่านเข้าใช้งานผลิตภัณฑ์ SaaS ของบริษัทฯ บริษัทฯ จะเก็บรวบรวมข้อมูลที่ท่านให้ไว้โดยตรง (เช่น ข้อมูลบัญชี การตั้งค่า) และข้อมูลที่ระบบสร้างขึ้นจากการใช้งาน (เช่น log การเข้าใช้งาน ข้อมูลโทรมาตรของผลิตภัณฑ์ ข้อมูลอุปกรณ์)
• ข้อมูลจากบริษัทในเครือและพันธมิตร: ในบางกรณี ข้อมูลอาจเก็บรวบรวมจากบริษัทในเครือ หรือพันธมิตรทางธุรกิจ ภายใต้ข้อตกลงที่เหมาะสม

เนื้อหาที่บริษัทฯ เก็บรวบรวมมีต้นทางจากแพลตฟอร์มของบุคคลที่สาม ซึ่งแต่ละแพลตฟอร์มมีเงื่อนไขการใช้งานและนโยบายความเป็นส่วนตัวของตนเอง การเปิดเผยข้อมูลต่อสาธารณะบนแพลตฟอร์มเหล่านั้นขึ้นอยู่กับการตั้งค่าความเป็นส่วนตัวและเงื่อนไขที่เจ้าของข้อมูลส่วนบุคคลยอมรับเมื่อใช้บริการของแพลตฟอร์ม

• Meta (Facebook, Instagram, Threads): https://www.facebook.com/privacy/policy
• X (เดิม Twitter): https://x.com/en/privacy
• TikTok: https://www.tiktok.com/legal/page/row/privacy-policy/en
• YouTube / Google: https://policies.google.com/privacy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy
• Pantip: https://pantip.com/privacy
• Line: https://www.lycorp.co.jp/en/company/privacypolicy/

เนื่องจากบริษัทฯ เก็บรวบรวมข้อมูลจากโพสต์สาธารณะจำนวนมากในแต่ละวันและในหลายแพลตฟอร์มโดยผ่านระบบอัตโนมัติ บริษัทฯ คำนึงว่า (ก) ข้อมูลที่ประมวลผลเป็นข้อมูลที่เจ้าของข้อมูลส่วนบุคคลได้เปิดเผยต่อสาธารณะแล้ว (ข) บริษัทฯ ไม่มีช่องทางติดต่อโดยตรงกับเจ้าของข้อมูลส่วนบุคคลส่วนใหญ่ (ค) บริษัทฯ ได้เผยแพร่ประกาศความเป็นส่วนตัวฉบับนี้ต่อสาธารณะผ่านเว็บไซต์ของบริษัทฯ พร้อมช่องทางการใช้สิทธิและติดต่อ

5. ประเภทของข้อมูลส่วนบุคคลที่ประมวลผล

บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลหลายประเภทซึ่งแปรผันตามผลิตภัณฑ์/บริการและบริบทของการประมวลผล หัวข้อนี้ให้รายละเอียดของข้อมูลที่บริษัทฯ อาจประมวลผล โดยมิได้หมายความว่าข้อมูลทุกประเภทจะถูกประมวลผลในทุกกิจกรรมหรือทุกผลิตภัณฑ์ ข้อมูลที่ประมวลผลจริงขึ้นอยู่กับ (ก) ผลิตภัณฑ์/บริการที่เกี่ยวข้อง (ข) คำสั่งของลูกค้า (กรณีเป็นผู้ประมวลผล) และ (ค) การเปิดเผยต่อสาธารณะของเจ้าของข้อมูลส่วนบุคคลบนแพลตฟอร์มต้นทาง

ทั้งนี้ บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นและเกี่ยวข้องกับวัตถุประสงค์ของบริการตามหลักการจำกัดวัตถุประสงค์ (Purpose Limitation) และการใช้ข้อมูลเท่าที่จำเป็น (Data Minimization) โดยข้อมูลบางประเภทที่ระบุด้านล่างอาจไม่ได้ถูกประมวลผลในทุกกรณี

ข้อมูลที่ประมวลผลในการวิเคราะห์สื่อสังคมออนไลน์และการให้บริการแก่ลูกค้า

ข้อมูลระบุตัวตนและข้อมูลโปรไฟล์สาธารณะ

• ชื่อผู้ใช้ (username) ชื่อที่แสดงบนโปรไฟล์ และชื่ออื่นใดที่ผู้ใช้เปิดเผยบนแพลตฟอร์มสาธารณะ
• รหัสเฉพาะของบัญชีบนแพลตฟอร์ม (platform user ID / profile ID)
• รูปโปรไฟล์และรูปหน้าปก (cover photo)
• URL ของโปรไฟล์สาธารณะ (เช่น Facebook page URL, X profile URL, TikTok handle URL)
• คำอธิบายตัวตน (bio / about)
• สถานะการติดตาม (following / followers) ที่ปรากฏต่อสาธารณะ
• การเชื่อมโยงข้ามแพลตฟอร์ม (cross-platform linkage) เมื่อผู้ใช้เปิดเผยว่าเป็นบุคคลเดียวกันบนหลายแพลตฟอร์ม (เช่น ลิงก์ Instagram ในโปรไฟล์ Facebook)

ข้อมูลติดต่อสาธารณะ

• ที่อยู่อีเมลที่ผู้ใช้เปิดเผยต่อสาธารณะบนโปรไฟล์หรือในโพสต์
• หมายเลขโทรศัพท์ที่ผู้ใช้เปิดเผยต่อสาธารณะ (เช่น ในร้านค้าออนไลน์หรือหน้าธุรกิจ)
• ช่องทางการติดต่ออื่น (Line ID, WhatsApp, Telegram) เท่าที่ผู้ใช้เปิดเผยต่อสาธารณะ
• URL เว็บไซต์ส่วนตัวหรือหน้าธุรกิจ

ข้อมูลเนื้อหาสาธารณะ (Public Content)

• ข้อความ (posts, comments, replies, captions, reviews) บนแพลตฟอร์มสื่อสังคมและเว็บไซต์สาธารณะ
• รูปภาพที่ผู้ใช้เผยแพร่ต่อสาธารณะ ซึ่งอาจรวมถึงภาพใบหน้า ภาพสินค้า ภาพสถานที่ หรือภาพหน้าจอ
• วิดีโอที่ผู้ใช้เผยแพร่ต่อสาธารณะ (เช่น TikTok, YouTube Shorts, Instagram Reels)
• เสียงที่ฝังอยู่ในเนื้อหาวิดีโอ (audio track) หรือคลิปเสียงที่ผู้ใช้เผยแพร่
• อีโมจิ แฮชแท็ก สติกเกอร์ และสัญลักษณ์อื่นที่ปรากฏในเนื้อหา
• ลิงก์ (URL) และเนื้อหาที่ผู้ใช้แชร์
• บทความข่าว บทความในเว็บบอร์ด (เช่น Pantip) บล็อก รวมถึงชื่อผู้เขียนบทความ/กระทู้ที่ปรากฏต่อสาธารณะ
• เนื้อหาในรูปแบบสดหรือเนื้อหาที่ถูกลบภายหลัง (live streams) เท่าที่บริษัทฯ ได้เก็บรวบรวมในขณะที่เปิดเผยต่อสาธารณะ

ข้อมูล Metadata

• วันและเวลาของการโพสต์ (timestamp)
• แพลตฟอร์มต้นทางและอุปกรณ์/ไคลเอนต์ที่ระบุในเมตาดาตาโพสต์ (เช่น "Tweet from iPhone")
• ภาษาและการตั้งค่าท้องถิ่น (locale)
• จำนวนและรายละเอียดของการมีส่วนร่วม (engagement): จำนวนไลก์ คอมเมนต์ แชร์ ดู ส่งต่อ reaction
• ประวัติและรูปแบบการโพสต์ (posting frequency, time-of-day patterns)
• การจัดกลุ่มหรือแท็กอัตโนมัติของแพลตฟอร์ม (เช่น hashtag clusters, trending indicators)

ข้อมูลตำแหน่งที่ตั้ง

• ข้อมูลตำแหน่งที่ผู้ใช้ระบุบนโปรไฟล์ของตน (city, country ที่ปรากฏสาธารณะ)
• ตำแหน่งที่แท็กในโพสต์ (geo-tagged posts, check-ins, location tags)
• ข้อมูลตำแหน่งที่ฝังอยู่ในเมตาดาตาของรูปภาพ (EXIF GPS — เท่าที่ยังคงอยู่ในภาพที่แพลตฟอร์มเผยแพร่)
• ตำแหน่งที่อนุมานจากเนื้อหา (เช่น การกล่าวถึงสถานที่)

ข้อมูลเครือข่ายและความสัมพันธ์ (Network & Relationship Data)

• ความสัมพันธ์ระหว่างผู้ใช้ที่ปรากฏต่อสาธารณะ (follows, friendships ที่เปิดเผย, mentions, replies)
• กลุ่ม ชุมชน หรือเพจที่ผู้ใช้เป็นสมาชิกหรือติดตามแบบสาธารณะ
• การวิเคราะห์เครือข่าย (network graph) ที่สร้างจากการมีปฏิสัมพันธ์สาธารณะ
• กลุ่มความสนใจที่อนุมานจากความสัมพันธ์

ข้อมูลจากรูปภาพและวิดีโอ (Image/Video-derived Data)

• ใบหน้าที่ปรากฏในภาพหรือวิดีโอสาธารณะ บริษัทฯ ไม่มีวัตถุประสงค์ในการใช้ข้อมูลชีวภาพ (Biometric Data) เพื่อระบุตัวตนของบุคคลโดยเฉพาะ และจะไม่ดำเนินการจดจำใบหน้า (facial recognition) หรือระบุตัวบุคคลจากข้อมูลดังกล่าว
• โลโก้ เครื่องหมายการค้า สินค้า หรือวัตถุที่ปรากฏในภาพ (brand mentions via vision)
• ข้อความที่ฝังอยู่ในภาพ (OCR-extracted text)
• การจำแนกประเภทของภาพ (image classification labels เช่น "อาหาร" "สัตว์เลี้ยง" "ทิวทัศน์")
• การถอดเสียงเป็นข้อความ (speech-to-text transcripts) จากวิดีโอ/คลิปเสียงสาธารณะ

ข้อมูลที่ลูกค้าส่งให้บริษัทฯ ประมวลผล (Customer-Supplied Data)

เมื่อบริษัทฯ ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของลูกค้า (Warroom, Omnichannel, Monitoring & Alert, Command Center, หรือส่วนที่เกี่ยวข้องของ Zocial Eye) บริษัทฯ อาจประมวลผลข้อมูลประเภทต่อไปนี้ที่ลูกค้าส่งมาหรืออนุญาตให้เข้าถึง:

• ข้อมูลระบุตัวตนของลูกค้าปลายทางของลูกค้า: ชื่อ-นามสกุล อีเมล หมายเลขโทรศัพท์ ที่อยู่
• ข้อมูลบัญชี/สมาชิกของลูกค้าปลายทาง: รหัสสมาชิก, tier, ประวัติการซื้อ
• ประวัติการติดต่อ/ข้อร้องเรียน/ตั๋วบริการ
• เนื้อหาการสนทนาผ่านช่องทางการสื่อสาร (Facebook Messenger, Line OA, อีเมล, ฯลฯ) ที่ลูกค้ารวมเข้าในระบบของบริษัทฯ
• ข้อมูลการทำธุรกรรม (รายการสั่งซื้อ สถานะการจัดส่ง การชำระเงินในระดับสรุป) เท่าที่ลูกค้าอัปโหลดหรือเชื่อมต่อระบบ
• โทเคนการเข้าถึง (access tokens) และข้อมูลประจำตัวของระบบลูกค้าที่จำเป็นต่อการเชื่อมต่อ API ของแพลตฟอร์มปลายทาง

ข้อมูลที่บริษัทฯ สร้างขึ้นหรืออนุมาน (Derived & Inferred Data)

เพื่อการวิเคราะห์และการจัดทำรายงาน บริษัทฯ สร้างข้อมูลใหม่จากข้อมูลต้นทางข้างต้น ทั้งนี้ ข้อมูลที่สร้างขึ้นหรืออนุมานดังกล่าวถูกใช้เพื่อการวิเคราะห์ในภาพรวม การจัดทำรายงาน หรือการปรับปรุงคุณภาพบริการเท่านั้น และมิได้ใช้เพื่อการตัดสินใจที่มีผลกระทบทางกฎหมายหรือผลกระทบอย่างมีนัยสำคัญต่อเจ้าของข้อมูลส่วนบุคคลโดยอัตโนมัติ ได้แก่:

• คะแนนความรู้สึก (sentiment scores): บวก/ลบ/เป็นกลาง และระดับความเข้มของอารมณ์
• การจำแนกหัวข้อ (topic classification): หมวดหมู่ของเนื้อหา (การเมือง สินค้า บริการ แบรนด์)
• การจำแนกเจตนา (intent classification): ร้องเรียน สอบถาม ชื่นชม เปรียบเทียบ ฯลฯ
• คะแนนและคุณลักษณะของอินฟลูเอนเซอร์: ขนาดผู้ติดตาม engagement rate หมวดหมู่ความสนใจ ข้อมูลประชากรกลุ่มผู้ติดตามที่อนุมาน
• คุณลักษณะทางประชากรที่อนุมาน (inferred demographics): ช่วงอายุ เพศ ภาษา ตำแหน่งที่ตั้ง กลุ่มความสนใจ — สร้างจากข้อมูลสาธารณะหรือพฤติกรรม
• เวกเตอร์และการแทนค่า (embeddings): representations ของเนื้อหาที่ใช้ในการค้นหาเชิงความหมายและการจำแนก
• โมเดลจำลอง (synthetic personas): โปรไฟล์สังเคราะห์ที่สร้างจากข้อมูลสาธารณะจำนวนมาก
• รายงานและแดชบอร์ด: ผลลัพธ์รวมของการวิเคราะห์ที่อาจอ้างอิงถึงเนื้อหาหรือผู้ใช้เฉพาะราย

ข้อมูลของผู้ใช้แพลตฟอร์ม SaaS

ส่วนนี้ใช้สำหรับผู้ใช้แพลตฟอร์ม SaaS ของบริษัทฯ ซึ่งเป็นบุคคลที่ลูกค้าองค์กรมอบสิทธิให้เข้าถึงและใช้งานผลิตภัณฑ์ผ่านการลงชื่อเข้าใช้งาน บริษัทฯ ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลในส่วนนี้

ข้อมูลบัญชีผู้ใช้งาน (Account Data)

• ชื่อ-นามสกุล
• ที่อยู่อีเมล (โดยปกติเป็นอีเมลที่ลูกค้าองค์กรกำหนด)
• หมายเลขโทรศัพท์ (ถ้าให้ไว้)
• ตำแหน่งงาน แผนก และองค์กรต้นสังกัด
• รหัสผ่าน (จัดเก็บในรูปแบบ one-way hash บริษัทฯ ไม่เก็บรหัสผ่านในรูปที่อ่านได้)
• ข้อมูลการยืนยันตัวตนหลายปัจจัย (MFA/2FA)
• บทบาทและสิทธิในระบบ (roles and permissions)
• การตั้งค่าส่วนบุคคล: ภาษา ไทม์โซน การตั้งค่าการแจ้งเตือน
• ข้อมูลการเชื่อมโยงกับผู้ให้บริการยืนยันตัวตน (SSO/SAML/OIDC attributes) เช่น Google Workspace, Microsoft Entra หรือระบบ SSO ของลูกค้าองค์กร

ข้อมูลการเข้าใช้งานและการยืนยันตัวตน (Authentication & Access Data)

• บันทึกการล็อกอินและล็อกเอาต์ — วันที่ เวลา ที่อยู่ IP
• โทเคนเซสชัน (session tokens / JWT) — เก็บในช่วงเวลาที่เซสชันยังใช้งานได้
• รหัสอุปกรณ์และ fingerprint ของเบราว์เซอร์เท่าที่จำเป็นเพื่อตรวจจับการล็อกอินที่ผิดปกติ
• ประวัติการรีเซ็ตรหัสผ่านและการเปลี่ยนการตั้งค่าความปลอดภัย
• ข้อมูลการพยายามล็อกอินที่ล้มเหลว และการล็อกอินจากอุปกรณ์/ประเทศใหม่
• รหัส API (API keys) ที่บริษัทฯ ออกให้แก่ผู้ใช้เพื่อการเชื่อมต่อแบบ programmatic

ข้อมูลอุปกรณ์และเทคนิค (Device & Technical Data)

• ที่อยู่ IP (รวมถึงข้อมูลตำแหน่งที่อนุมานจาก IP — ประเทศ จังหวัด/เมือง)
• ระบบปฏิบัติการและเวอร์ชัน
• ประเภท รุ่น และเวอร์ชันของเบราว์เซอร์ หรือ user agent string
• ขนาดหน้าจอ ภาษาของเบราว์เซอร์ ไทม์โซน
• ประเภทอุปกรณ์ (desktop / mobile / tablet)
• รหัสระบุเฉพาะของคุกกี้และตัวระบุที่เกี่ยวข้อง

ข้อมูลการใช้งานและโทรมาตรผลิตภัณฑ์ (Usage & Product Telemetry)

• บันทึกการใช้งานฟีเจอร์: หน้าที่เยี่ยมชม ปุ่มที่คลิก เส้นทางการใช้งาน เวลาที่ใช้ในแต่ละหน้า
• ความถี่และรูปแบบการใช้งาน (session duration, feature adoption rate)
• คำค้นและเงื่อนไขที่ท่านตั้งในผลิตภัณฑ์ (เช่น คำค้นใน Zocial Eye, keyword rules ใน Monitoring & Alert)
• ไฟล์ที่ท่านอัปโหลดหรือดาวน์โหลด รวมถึงรายงานที่จัดทำและส่งออก
• ข้อมูลประสิทธิภาพของระบบ (response times, error logs)
• แดชบอร์ด รายงานที่บันทึกไว้ การตั้งค่าที่กำหนดเอง (custom configurations) และการกำหนดค่าการแจ้งเตือน

เนื้อหาที่ผู้ใช้สร้างขึ้นในแพลตฟอร์ม (User-Generated Content)

• เนื้อหาที่ท่านสร้างขึ้นระหว่างการใช้งานผลิตภัณฑ์ของบริษัทฯ ซึ่งอาจเป็นข้อมูลส่วนบุคคลของท่านเองหรือของบุคคลที่สาม ได้แก่ แดชบอร์ดและรายงานที่กำหนดเอง คำค้นที่บันทึกไว้ ชุดคำหลัก แท็ก คำอธิบาย บันทึกช่วยจำ ความคิดเห็นและการประสานงานในทีม ไฟล์ที่ท่านอัปโหลด การกำหนดค่าการทำงานอัตโนมัติ
• เนื้อหาในส่วนนี้อาจมีข้อมูลส่วนบุคคลของบุคคลที่สามที่ลูกค้าองค์กรเป็นผู้ควบคุมข้อมูล หากเป็นเช่นนั้น บริษัทฯ ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลสำหรับข้อมูลของบุคคลที่สามนั้นตามคำสั่งของลูกค้าองค์กร

ข้อมูลการเชื่อมต่อและบูรณาการ (Integration Data)

• เมื่อท่านเชื่อมต่อผลิตภัณฑ์ของบริษัทฯ กับระบบภายนอก บริษัทฯ อาจประมวลผลโทเคนการเข้าถึง (OAuth tokens / API tokens) URL ของ webhook ข้อมูลประจำตัวของระบบปลายทางที่จัดเก็บในรูปที่เข้ารหัส บันทึกการเรียก API และข้อมูลการแม็ประหว่างผู้ใช้ในระบบบริษัทฯ กับผู้ใช้ในระบบปลายทาง

ข้อมูลการสนับสนุนและการสื่อสาร

• เนื้อหาการติดต่อกับฝ่ายสนับสนุน (ตั๋ว helpdesk, chat logs, อีเมล)
• ข้อเสนอแนะ รีวิว แบบสอบถามความพึงพอใจ
• การลงทะเบียน webinar การเข้าร่วมเทรนนิ่ง และประวัติการฝึกอบรมผลิตภัณฑ์
• การสื่อสารทางการตลาด (เฉพาะเมื่อท่านได้ให้ความยินยอมหรือเป็นการสื่อสารเกี่ยวกับบริการที่ท่านใช้อยู่)

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

• บริษัทฯ ไม่มีวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 แห่งพระราชบัญญัติฯ อย่างเป็นระบบ อย่างไรก็ตาม ในบางกรณี ข้อมูลดังกล่าวอาจปรากฏอยู่ในเนื้อหาสาธารณะโดยเจ้าของข้อมูลเป็นผู้เปิดเผยเอง ซึ่งบริษัทฯ จะประมวลผลเท่าที่จำเป็นและอยู่ภายใต้ฐานทางกฎหมายที่เหมาะสม
• สำหรับผู้ใช้แพลตฟอร์ม SaaS บริษัทฯ ขอให้ท่านหลีกเลี่ยงการส่งข้อมูลอ่อนไหวในการติดต่อฝ่ายสนับสนุนโดยไม่จำเป็น

6. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

• การเก็บรวบรวม จัดเก็บ และวิเคราะห์ข้อมูลสาธารณะจากสื่อสังคมออนไลน์เพื่อสร้างฐานข้อมูลอันเป็นพื้นฐานของผลิตภัณฑ์บริษัทฯ — ประโยชน์โดยชอบด้วยกฎหมาย
• การจัดทำและให้บริการ Influencer Directory, Brand Scan, Trends — ประโยชน์โดยชอบด้วยกฎหมาย
• การพัฒนาและดำเนินการ Virtual Persona และ Wisesight AI รวมถึงการฝึกโมเดล — ประโยชน์โดยชอบด้วยกฎหมาย
• การประมวลผลข้อมูลตามคำสั่งของลูกค้าใน Zocial Eye, Warroom, Omnichannel, Monitoring & Alert, Command Center — ประโยชน์โดยชอบด้วยกฎหมายของลูกค้า (บริษัทฯ ปฏิบัติในฐานะผู้ประมวลผล)
• การให้บริการแพลตฟอร์ม SaaS แก่ผู้ใช้งานที่ลงทะเบียน รวมถึงการจัดการบัญชี การยืนยันตัวตน การให้สิทธิเข้าถึงฟีเจอร์ — การปฏิบัติตามสัญญา / ประโยชน์โดยชอบด้วยกฎหมาย
• การจัดทำบันทึกการตรวจสอบ การเฝ้าระวังความปลอดภัย และการเก็บข้อมูลจราจรคอมพิวเตอร์ — การปฏิบัติตามกฎหมาย (พ.ร.บ.คอมพิวเตอร์ฯ) / ประโยชน์โดยชอบด้วยกฎหมาย
• การวิเคราะห์โทรมาตรของผลิตภัณฑ์เพื่อการปรับปรุงและพัฒนาฟีเจอร์ — ประโยชน์โดยชอบด้วยกฎหมาย
• การส่งมอบบริการตามสัญญาให้บริการแก่ลูกค้า — ประโยชน์โดยชอบด้วยกฎหมายของลูกค้า (บริษัทฯ ปฏิบัติในฐานะผู้ประมวลผล)
• การปฏิบัติตามกฎหมายที่ใช้บังคับ เช่น กฎหมายภาษี บัญชี — การปฏิบัติตามกฎหมาย
• การก่อตั้งสิทธิเรียกร้อง การใช้สิทธิเรียกร้อง หรือการต่อสู้คดี — ประโยชน์โดยชอบด้วยกฎหมาย

7. การใช้ปัญญาประดิษฐ์ (Artificial Intelligence)

บริษัทฯ ใช้ปัญญาประดิษฐ์ (AI) เป็นองค์ประกอบของผลิตภัณฑ์และบริการ รวมถึงในกระบวนการประมวลผลข้อมูลเบื้องหลังของบริษัทฯ หัวข้อนี้อธิบายลักษณะการใช้ AI ที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล

AI ที่บริษัทฯ ใช้ในการประมวลผลข้อมูลสาธารณะ

บริษัทฯ ใช้ AI ในการจำแนกและวิเคราะห์ข้อมูลสาธารณะที่เก็บรวบรวม เพื่อสร้างผลลัพธ์ที่เป็นประโยชน์แก่ลูกค้า ได้แก่ การจำแนกความรู้สึก (sentiment classification) การจำแนกหัวข้อ (topic classification) การจำแนกเจตนา (intent classification) การจัดอันดับและคุณลักษณะของอินฟลูเอนเซอร์ การสรุปเนื้อหา (summarisation) การอนุมานคุณลักษณะทางประชากร และการสร้างเวกเตอร์เพื่อการค้นหาเชิงความหมาย

ผลลัพธ์เหล่านี้ถูกใช้เพื่อการวิเคราะห์ในภาพรวมและการจัดทำรายงาน มิได้ใช้เพื่อการตัดสินใจที่มีผลกระทบทางกฎหมายหรือผลกระทบอย่างมีนัยสำคัญต่อเจ้าของข้อมูลส่วนบุคคลโดยอัตโนมัติ

AI ที่ผู้ใช้แพลตฟอร์ม SaaS เรียกใช้โดยตรง

บริษัทฯ ให้บริการฟีเจอร์ AI ที่ผู้ใช้แพลตฟอร์ม SaaS สามารถเรียกใช้โดยตรง ได้แก่:

• Wisesight AI Assistant: ผู้ใช้พิมพ์คำสั่งหรือคำถาม (prompt) เพื่อให้ AI ช่วยวิเคราะห์ ตอบคำถาม หรือสร้างผลลัพธ์ตามคำสั่ง
• Virtual Persona: เครื่องมือที่ผู้ใช้สามารถสร้างกลุ่มผู้บริโภคจำลอง (synthetic personas) เพื่อการวิจัยและทดสอบสมมติฐาน
• AI Summary: สรุปเนื้อหา รายงาน หรือกระทู้ที่ผู้ใช้เลือก
• AI Translation: แปลข้อความระหว่างภาษา
• AI Insights: ข้อสรุปและข้อเสนอแนะที่ AI สร้างขึ้นจากบริบทของข้อมูลที่ผู้ใช้กำลังดู

เมื่อท่านใช้ฟีเจอร์ AI ข้างต้น บริษัทฯ จะประมวลผลคำสั่ง คำค้น เนื้อหาที่ท่านป้อน และบริบทที่เกี่ยวข้องเพื่อสร้างผลลัพธ์ที่ท่านร้องขอ

ผู้ให้บริการ AI ภายนอก

ในบางกรณี บริษัทฯ ใช้บริการโมเดล AI ของผู้ให้บริการภายนอกในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล (เช่น OpenAI, Anthropic, Google) บริษัทฯ จะเลือกระดับบริการ (enterprise tier) ที่ผู้ให้บริการผูกพันว่าจะไม่ใช้ข้อมูลที่บริษัทฯ ส่งผ่าน API เพื่อฝึกโมเดลทั่วไปของผู้ให้บริการ

การปฏิบัติตามนโยบายข้อมูลของแพลตฟอร์มต้นทาง

ในกรณีที่บริษัทฯ ใช้ข้อมูลจาก Google API Services (รวมถึง YouTube Data API) บริษัทฯ ปฏิบัติตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use และไม่ใช้ข้อมูลจาก Google Workspace APIs ในการพัฒนา ปรับปรุง หรือฝึกโมเดล AI ทั่วไป

ข้อจำกัดของ AI: ผลลัพธ์จากระบบ AI อาจมีความคลาดเคลื่อน อคติ (bias) หรือการสร้างเนื้อหาที่ไม่ถูกต้อง (hallucination) บริษัทฯ ดำเนินการประเมินและปรับปรุงโมเดลอย่างต่อเนื่อง อย่างไรก็ตาม ผู้ใช้ควรใช้วิจารณญาณและตรวจสอบผลลัพธ์ก่อนการนำไปใช้ในการตัดสินใจสำคัญ

8. ผู้รับข้อมูลและผู้ประมวลผลข้อมูลส่วนบุคคลภายนอก

ผู้รับข้อมูล

• ลูกค้าองค์กรของบริษัทฯ: เพื่อส่งมอบผลการวิเคราะห์และบริการตามสัญญา โดยลูกค้าใช้ระบบของบริษัทฯ ในการดูข้อมูลสาธารณะที่ตรงกับคำค้น จัดทำแดชบอร์ดและรายงาน และระบุกลุ่มผู้มีอิทธิพลที่ลูกค้าประสงค์จะทำงานด้วย
• ลูกค้าองค์กรของท่าน (สำหรับผู้ใช้แพลตฟอร์ม SaaS): หากท่านเป็นผู้ใช้แพลตฟอร์มที่ได้รับสิทธิจากองค์กร ลูกค้าองค์กรและผู้ดูแลระบบที่ลูกค้าองค์กรมอบหมายอาจเข้าถึงข้อมูลบัญชี สถานะการล็อกอิน ความถี่ในการเข้าใช้งาน ฟีเจอร์ที่ใช้งาน และเนื้อหาที่ท่านสร้างในระบบ เพื่อบริหารจัดการการใช้งานของผู้ใช้ในองค์กรของตน
• บริษัทในเครือ หรือพาร์ตเนอร์ (เช่น Another Dot Co., Ltd., Robolingo Co., Ltd., eTailligence Co., Ltd., TechMatrix Corporation): เพื่อการให้บริการร่วมกัน การบริหารจัดการภายในกลุ่ม การสนับสนุนด้านเทคนิค และการดำเนินงานทางธุรกิจ ภายใต้ข้อตกลงการแบ่งปัน/ประมวลผลข้อมูลที่เหมาะสม
• ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน: เพื่อการจัดเก็บและประมวลผลข้อมูลในระบบของบริษัทฯ
• ผู้ให้บริการเทคโนโลยีและซอฟต์แวร์ภายนอก (รวมถึงผู้ให้บริการโมเดลปัญญาประดิษฐ์): เพื่อการให้บริการผลิตภัณฑ์ของบริษัทฯ รวมถึงฟังก์ชัน AI การวิเคราะห์ การส่งอีเมล การแสดงผลข้อมูล
• ผู้ให้บริการข้อมูล (Data Providers) และพันธมิตร: เพื่อการเสริมและตรวจสอบข้อมูลที่บริษัทฯ เก็บรวบรวม รวมถึงการเข้าถึง API ของแพลตฟอร์มต้นทาง
• ผู้แทนจำหน่ายและพันธมิตรทางการค้า (Channel Partners, Resellers): เพื่อการทำการตลาดและสนับสนุนการขายผลิตภัณฑ์ของบริษัทฯ ในพื้นที่ที่กำหนด
• ที่ปรึกษาด้านวิชาชีพ (ผู้สอบบัญชี ที่ปรึกษากฎหมาย ที่ปรึกษาด้านภาษี ผู้รับประกันภัย): เพื่อการปฏิบัติหน้าที่ทางวิชาชีพและการปฏิบัติตามกฎหมาย
• หน่วยงานของรัฐและหน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งตามกฎหมายหรือเมื่อบริษัทฯ จำเป็นต้องปฏิบัติตามกฎหมาย รวมถึงหมายศาล คำสั่งทางปกครอง หรือคำขอจากหน่วยงานที่มีอำนาจ
• คู่สัญญาในการทำธุรกรรมองค์กร (ผู้ซื้อที่อาจเกิดขึ้น นักลงทุน ที่ปรึกษา): ในกรณีการควบรวม ซื้อกิจการ ขายสินทรัพย์ หรือปรับโครงสร้างองค์กร โดยต้องผูกพันให้ผู้รับใช้ข้อมูลตามวัตถุประสงค์ที่ประกาศไว้

ผู้ประมวลผลข้อมูลส่วนบุคคล (Sub-Processors)

• โครงสร้างพื้นฐานคลาวด์: Amazon Web Services, Inc. (และบริษัทในเครือ) — เพื่อการจัดเก็บและประมวลผลข้อมูลในคลาวด์ โดยเป็นที่ตั้งของ Region หลักของบริษัทฯ ในสิงคโปร์
• ผู้ให้บริการโมเดล AI ภายนอก: OpenAI, Anthropic, Google — เพื่อให้บริการฟังก์ชันด้านปัญญาประดิษฐ์ โดยบริษัทฯ จะดำเนินการให้ข้อมูลที่ส่งไปยังผู้ให้บริการดังกล่าวอยู่ภายใต้ขอบเขตที่จำเป็น และไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับการให้บริการแก่บริษัทฯ
• ผู้ให้บริการวิเคราะห์เว็บและแพลตฟอร์ม: Microsoft PowerBI — เพื่อสนับสนุนการวิเคราะห์ข้อมูล การแสดงผล และการดำเนินงานของระบบ
• ผู้ให้บริการส่งอีเมลและการสื่อสาร: Mailchimp

การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

• การประมวลผลและจัดเก็บข้อมูลส่วนใหญ่เกิดขึ้นในระบบคลาวด์ของ Amazon Web Services และ Google ที่ตั้งอยู่ในสาธารณรัฐสิงคโปร์
• ในบางกรณีข้อมูลอาจถูกโอนไปยังประเทศอื่นเพื่อการให้บริการของผู้ประมวลผลข้อมูลภายนอก โดยบริษัทฯ จะดำเนินการให้มีกลไกการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

9. การเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นในระยะเวลาเท่าที่ข้อมูลนั้นยังมีประโยชน์ทางธุรกิจโดยชอบด้วยกฎหมายสำหรับวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลเท่านั้น

โดยเมื่อข้อมูลส่วนบุคคลของท่านไม่ได้ใช้งานอีกต่อไปตามวัตถุประสงค์ข้างต้น บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นนิรนาม ตามมาตรฐานสำหรับการทำลายข้อมูล อย่างไรก็ตาม ในกรณีที่มีข้อพิพาท การใช้สิทธิ์ หรือกระบวนทางกฎหมายที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน บริษัทฯ ขอสงวนสิทธิ์ในการเก็บรักษาข้อมูลดังกล่าวจนกว่าจะได้รับคำสั่งหรือคำพิพากษาสุดท้าย

10. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

บริษัทฯ ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามมาตรา 41 แห่งพระราชบัญญัติฯ เพื่อทำหน้าที่ให้คำแนะนำ ตรวจสอบการปฏิบัติตามกฎหมาย ประสานงานกับ สคส. และรับเรื่องร้องเรียนจากเจ้าของข้อมูลส่วนบุคคล

รายละเอียดการติดต่อ DPO:

• ชื่อ: นายวิวัฒน์ กอสัมพันธ์
• อีเมล: dpo@wisesight.com
• ที่อยู่: เลขที่ 123 อาคารซันทาวเวอร์ส บี ชั้น 33 ห้องเลขที่ บี3301-3304 ถนนวิภาวดีรังสิต แขวงจอมพล เขตจตุจักร กรุงเทพมหานคร 10900
• โทรศัพท์: 022741299

11. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติฯ เจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้ โดยรายละเอียดและขั้นตอนการใช้สิทธิแต่ละประเภทปรากฏในประกาศความเป็นส่วนตัวที่เกี่ยวข้อง:

• สิทธิในการได้รับแจ้ง: บริษัทจะมีการแจ้ง "ประกาศความเป็นส่วนตัว (Privacy Notice)" ที่มีรายละเอียดวัตถุประสงค์ในการประมวลผลที่ชัดเจน รวมถึง "ประกาศการใช้คุกกี้ (Cookie Policy)" ที่แสดงถึงประเภทเทคโนโลยีคุกกี้ที่บริษัทมีการใช้ รวมถึงวัตถุประสงค์ในการใช้เทคโนโลยีคุกกี้เหล่านั้น และในกรณีที่บริษัทมีการประมวลผลข้อมูลไม่เป็นไปตามวัตถุประสงค์ หรือที่นอกเหนือความยินยอมใด ๆ ที่ได้ให้ไว้ บริษัทจะแจ้ง และ/หรือขอความยินยอมจากเจ้าของข้อมูลก่อนการประมวลผลข้อมูลส่วนบุคคลที่อยู่นอกวัตถุประสงค์ดังกล่าว
• สิทธิในการเพิกถอนความยินยอม: เจ้าของข้อมูลสามารถขอเพิกถอนความยินยอมที่เคยให้บริษัทไว้ได้ทุกเมื่อ
• สิทธิในการเข้าถึงข้อมูล: เจ้าของข้อมูลสามารถขอเข้าถึงข้อมูลส่วนบุคคลของตนเอง และขอสำเนาข้อมูลกิจกรรมการประมวลผลข้อมูลส่วนบุคคล ตลอดจนสามารถขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลดังกล่าวได้
• สิทธิในการแก้ไขข้อมูล: เจ้าของข้อมูลสามารถขอปรับปรุงแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องได้ เพื่อให้ข้อมูลดังกล่าวมีความถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิในการลบข้อมูล: เจ้าของข้อมูลสามารถขอให้บริษัทลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้
• สิทธิในการโอนข้อมูล: ในกรณีที่ระบบข้อมูลของบริษัทรองรับการอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานอัตโนมัติ และสามารถใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ เจ้าของข้อมูลส่วนบุคคลสามารถขอรับสำเนาข้อมูลส่วนบุคคลของตนได้ รวมถึงขอให้มีการโอนถ่ายข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลอื่นโดยอัตโนมัติได้ และขอรับข้อมูลส่วนบุคคลที่มีการส่งหรือโอนดังกล่าวได้
• สิทธิในการระงับการใช้ข้อมูล: เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลได้
• สิทธิในการคัดค้านการประมวลผลข้อมูล: เจ้าของข้อมูลสามารถขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลได้

ช่องทางการใช้สิทธิ

เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิข้างต้นผ่านช่องทางต่อไปนี้:

• แบบฟอร์ม DSAR ออนไลน์: https://wisesight.com/legal-and-privacy/data-subject-request
• อีเมล: dpo@wisesight.com
• หนังสือส่งตรงถึง DPO: ที่อยู่สำนักงานของบริษัทฯ

12. การร้องเรียนและช่องทางติดต่อ

• ช่องทางภายในบริษัทฯ: เจ้าของข้อมูลส่วนบุคคลสามารถร้องเรียนต่อบริษัทฯ ผ่าน DPO ได้โดยตรงตามช่องทางที่ระบุ
• ช่องทางต่อหน่วยงานของรัฐ: ในกรณีที่เจ้าของข้อมูลส่วนบุคคลไม่พอใจต่อการดำเนินการของบริษัทฯ หรือประสงค์จะร้องเรียนต่อหน่วยงานของรัฐโดยตรง สามารถติดต่อได้ที่ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่อยู่: ชั้น 7 อาคารรัฐประศาสนภักดี ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษา 5 ธันวาคม 2550 เลขที่ 120 หมู่ 3 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร 10210 โทรศัพท์: 02-142-1033 อีเมล: saraban@pdpc.or.th เว็บไซต์: https://www.pdpc.or.th

13. การทบทวนและการแก้ไขเปลี่ยนแปลง

• การทบทวน: บริษัทฯ จะทบทวนนโยบายฉบับนี้อย่างน้อยปีละครั้ง หรือเมื่อมีการเปลี่ยนแปลงทางกฎหมาย แนวปฏิบัติของ สคส. หรือการเปลี่ยนแปลงของธุรกิจที่มีนัยสำคัญ
• การแก้ไขเปลี่ยนแปลง: บริษัทจะประกาศให้พนักงานและเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องทราบผ่านเว็บไซต์ของบริษัทฯ และช่องทางภายในที่เหมาะสม
• การมีผลบังคับใช้: การแก้ไขเปลี่ยนแปลงจะมีผลบังคับใช้ในวันที่ประกาศหรือวันที่ระบุในประกาศ แล้วแต่กรณีใดจะเกิดขึ้นภายหลัง