1. บทนำ

บริษัท ไวซ์ไซท์ (ประเทศไทย) จำกัด เป็นผู้ให้บริการด้านเทคโนโลยีข้อมูลและการวิเคราะห์ข้อมูล โดยให้บริการแพลตฟอร์มและบริการที่เกี่ยวข้องกับการติดตามสื่อสังคมออนไลน์ (social listening) การจัดการปฏิสัมพันธ์กับลูกค้า (customer engagement) การวิเคราะห์ข้อมูล (analytics) การวิจัยและอินไซต์ (research and insights) การวิเคราะห์แนวโน้ม (trend analysis) การค้นหาอินฟลูเอนเซอร์ (influencer discovery) และโซลูชันที่ใช้ปัญญาประดิษฐ์ (AI-enabled solutions) เพื่อสนับสนุนให้องค์กรสามารถเก็บรวบรวม ประมวลผล วิเคราะห์ และนำเสนอข้อมูลจากแหล่งข้อมูลสาธารณะและแหล่งข้อมูลที่ชอบด้วยกฎหมายอื่น เพื่อใช้ในการตัดสินใจทางธุรกิจ การดำเนินงาน และการวิจัย

ทั้งนี้ บริษัทฯ อาจมีสถานะเป็นทั้งผู้ควบคุมข้อมูลส่วนบุคคล ผู้ประมวลผลข้อมูลส่วนบุคคล หรือมีบทบาทแตกต่างกันในแต่ละกิจกรรมการประมวลผลภายใต้ผลิตภัณฑ์หรือบริการเดียวกัน ทั้งนี้ ขึ้นอยู่กับวัตถุประสงค์ของการประมวลผล ข้อเท็จจริงของกิจกรรม และการจัดสรรบทบาทตามสัญญาหรือประกาศความเป็นส่วนตัวที่เกี่ยวข้อง

นโยบายฉบับนี้จัดทำขึ้นเพื่อกำหนดหลักการ แนวปฏิบัติ โครงสร้างการกำกับดูแล และความรับผิดชอบในการคุ้มครองข้อมูลส่วนบุคคลของบริษัท ไวซ์ไซท์ (ประเทศไทย) จำกัด (ต่อไปนี้เรียกว่า “บริษัทฯ” หรือ “ไวซ์ไซท์”) ให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พระราชบัญญัติฯ”) และกฎหมายลำดับรองที่เกี่ยวข้อง ตลอดจนมาตรฐานสากลที่ใช้บังคับกับธุรกิจของบริษัทฯ

นโยบายฉบับนี้มีผลบังคับใช้กับ:

การประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่บริษัทฯ ดำเนินการ ไม่ว่าในฐานะผู้ควบคุมข้อมูลส่วนบุคคล หรือผู้ประมวลผลข้อมูลส่วนบุคคล
ผลิตภัณฑ์และบริการทั้งหมดของบริษัทฯ รวมถึงแต่ไม่จำกัดเฉพาะ Zocial Eye, Warroom, Influencer Directory, Brand Scan, Virtual Persona, Wisesight AI, Monitoring & Alert, Command Center, Omnichannel Solution, Research และ Trend
บริษัทในเครือซึ่งประมวลผลข้อมูลส่วนบุคคลภายใต้การควบคุมหรือร่วมกับบริษัทฯ อันได้แก่ (ต่อไปนี้เรียกรวมว่า “กลุ่มบริษัทในเครือ”)
กรรมการ ผู้บริหาร พนักงาน ลูกจ้าง ผู้รับจ้าง ผู้ประมวลผลข้อมูลส่วนบุคคลช่วง และบุคคลใด ๆ ที่ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบริษัทฯ

2. ข้อมูลส่วนบุคคลที่บริษัทฯ ประมวลผล

บริษัทฯ สรุปประเภทข้อมูลส่วนบุคคลที่บริษัทฯ ประมวลผลในภาพรวมไว้ดังนี้ โดยรายละเอียดอย่างเฉพาะเจาะจงปรากฏในประกาศความเป็นส่วนตัวฉบับเฉพาะกิจกรรมแต่ละฉบับ

ข้อมูลสาธารณะจากสื่อสังคมออนไลน์: ชื่อผู้ใช้ โปรไฟล์สาธารณะ โพสต์ ความคิดเห็น ภาพ วิดีโอ เมตาดาตา การมีส่วนร่วม ข้อมูลเครือข่าย
ข้อมูลที่อนุมานโดย AI และการวิเคราะห์: คะแนนความรู้สึก หัวข้อ เจตนา การจำแนกประชากร การทำนาย เวกเตอร์ โปรไฟล์สังเคราะห์
ข้อมูลที่ลูกค้าส่งให้ประมวลผล: ข้อมูลลูกค้า End User เนื้อหาการติดต่อ ประวัติบริการ
ข้อมูลบัญชีผู้ใช้แพลตฟอร์ม: ชื่อ อีเมล รหัสผ่าน 2FA ตำแหน่ง ภาพโปรไฟล์ การตั้งค่า
ข้อมูลการใช้งานและโทรมาตร: บันทึกล็อกอิน IP อุปกรณ์ เบราว์เซอร์ clickstream คำค้นหา การอัปโหลด/ดาวน์โหลด
ข้อมูลการยืนยันตัวตน ความปลอดภัย และ audit: session tokens API keys audit trails security logs traffic data
ข้อมูลคู่สัญญาทางธุรกิจ: ข้อมูลลูกค้า คู่ค้า ผู้ขาย ผู้ถือหุ้น ผู้ติดต่อ
ข้อมูลพนักงานและการจ้างงาน: ประวัติส่วนตัว คุณวุฒิ เงินเดือน สุขภาพ ประวัติอาชญากรรม
ข้อมูลการตลาดและกิจกรรม: ข้อมูลผู้เข้าร่วมงาน ผู้รับจดหมายข่าว ประวัติการมีส่วนร่วม
ข้อมูลเว็บไซต์และคุกกี้: คุกกี้ session analytics cookie marketing cookie
ข้อมูลภาพจากกล้องวงจรปิด: ภาพนิ่งและภาพเคลื่อนไหวจากพื้นที่ที่มีกล้อง

3. หลักการคุ้มครองข้อมูลส่วนบุคคล

การประมวลผลข้อมูลส่วนบุคคลต้องเป็นไปโดยชอบด้วยกฎหมาย เป็นธรรม และมีความโปร่งใส ต่อเจ้าของข้อมูลส่วนบุคคล (Lawfulness, Fairness and Transparency)
การประมวลผลข้อมูลส่วนบุคคลจะดำเนินการภายในขอบเขตวัตถุประสงค์ที่บริษัทกำหนด โดยเป็นวัตถุประสงค์ที่มีความแจ้งชัด และมีผลบังคับตามกฎหมาย และจะไม่มีการประมวลผลข้อมูลไปในทางที่ไม่สอดคล้องหรือไม่เป็นไปตามวัตถุประสงค์ดังกล่าว (Purpose Limitation)
การประมวลผลข้อมูลส่วนบุคคล ต้องเป็นไปเท่าที่เพียงพอ มีความเกี่ยวข้อง และจำเป็น ต่อวัตถุประสงค์ของการประมวลผลข้อมูลดังกล่าว (Data Minimization)
การประมวลผลข้อมูลส่วนบุคคล ต้องเป็นการดำเนินการที่ถูกต้อง และต้องทำให้ข้อมูลเป็นปัจจุบันในกรณีที่จำเป็น โดยจะมีการดำเนินการตามขั้นตอนที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลที่ไม่ถูกต้องดังกล่าวได้รับการปรับปรุงแก้ไข (Accuracy)
การจัดเก็บข้อมูลส่วนบุคคลต้องเป็นไปตามระยะเวลาเท่าที่จำเป็นต่อการประมวลผลข้อมูลนั้น (Storage Limitation) เว้นแต่กรณีมีกฎหมายกำหนดไว้ให้บริษัทมีหน้าที่ต้องจัดเก็บข้อมูลส่วนบุคคลไว้นานกว่าระยะเวลาเท่าที่จำเป็นดังกล่าว
การประมวลผลข้อมูลส่วนบุคคลต้องมีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลที่เหมาะสม รวมถึงมีการป้องกันการประมวลผลโดยไม่มีสิทธิหรือโดยไม่ชอบด้วยกฎหมาย และป้องกันการสูญหายโดยอุบัติเหตุ การถูกทำลาย หรือถูกทำให้เสียหาย (Integrity and Confidentiality)

4. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

บริษัทฯ ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามมาตรา 41 แห่งพระราชบัญญัติฯ เพื่อทำหน้าที่ให้คำแนะนำ ตรวจสอบการปฏิบัติตามกฎหมาย ประสานงานกับ สคส. และรับเรื่องร้องเรียนจากเจ้าของข้อมูลส่วนบุคคล

รายละเอียดการติดต่อ DPO:

ชื่อ: นายวิวัฒน์ กอสัมพันธ์
อีเมล: dpo@wisesight.com
ที่อยู่: เลขที่ 123 อาคารซันทาวเวอร์ส บี ชั้น 33 ห้องเลขที่ บี3301-3304 ถนนวิภาวดีรังสิต แขวงจอมพล เขตจตุจักร กรุงเทพมหานคร 10900
โทรศัพท์: 022741299

5. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติฯ เจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้ โดยรายละเอียดและขั้นตอนการใช้สิทธิแต่ละประเภทปรากฏในประกาศความเป็นส่วนตัวที่เกี่ยวข้อง:

สิทธิในการได้รับแจ้ง: บริษัทจะมีการแจ้ง “ประกาศความเป็นส่วนตัว (Privacy Notice)” ที่มีรายละเอียดวัตถุประสงค์ในการประมวลผลที่ชัดเจน รวมถึง “ประกาศการใช้คุกกี้ (Cookie Policy)” ที่แสดงถึงประเภทเทคโนโลยีคุกกี้ที่บริษัทมีการใช้ รวมถึงวัตถุประสงค์ในการใช้เทคโนโลยีคุกกี้เหล่านั้น และในกรณีที่บริษัทมีการประมวลผลข้อมูลไม่เป็นไปตามวัตถุประสงค์ หรือที่นอกเหนือความยินยอมใด ๆ ที่ได้ให้ไว้ บริษัทจะแจ้ง และ/หรือขอความยินยอมจากเจ้าของข้อมูลก่อนการประมวลผลข้อมูลส่วนบุคคลที่อยู่นอกวัตถุประสงค์ดังกล่าว
สิทธิในการเพิกถอนความยินยอม: เจ้าของข้อมูลสามารถขอเพิกถอนความยินยอมที่เคยให้บริษัทไว้ได้ทุกเมื่อ
สิทธิในการเข้าถึงข้อมูล: เจ้าของข้อมูลสามารถขอเข้าถึงข้อมูลส่วนบุคคลของตนเอง และขอสำเนาข้อมูลกิจกรรมการประมวลผลข้อมูลส่วนบุคคล ตลอดจนสามารถขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลดังกล่าวได้
สิทธิในการแก้ไขข้อมูล: เจ้าของข้อมูลสามารถขอปรับปรุงแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องได้ เพื่อให้ข้อมูลดังกล่าวมีความถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
สิทธิในการลบข้อมูล: เจ้าของข้อมูลสามารถขอให้บริษัทลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้
สิทธิในการโอนข้อมูล: ในกรณีที่ระบบข้อมูลของบริษัทรองรับการอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานอัตโนมัติ และสามารถใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ เจ้าของข้อมูลส่วนบุคคลสามารถขอรับสำเนาข้อมูลส่วนบุคคลของตนได้ รวมถึงขอให้มีการโอนถ่ายข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลอื่นโดยอัตโนมัติได้ และขอรับข้อมูลส่วนบุคคลที่มีการส่งหรือโอนดังกล่าวได้
สิทธิในการระงับการใช้ข้อมูล: เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลได้
สิทธิในการคัดค้านการประมวลผลข้อมูล: เจ้าของข้อมูลสามารถขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลได้

เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิข้างต้นผ่านช่องทางต่อไปนี้:

แบบฟอร์ม DSAR ออนไลน์: https://wisesight.com/legal-and-privacy/data-subject-request
อีเมล: dpo@wisesight.com
หนังสือส่งตรงถึง DPO: ที่อยู่สำนักงานของบริษัทฯ

6. การร้องเรียนและช่องทางติดต่อ

ช่องทางภายในบริษัทฯ: เจ้าของข้อมูลส่วนบุคคลสามารถร้องเรียนต่อบริษัทฯ ผ่าน DPO ได้โดยตรงตามช่องทางที่ระบุ
ช่องทางต่อหน่วยงานของรัฐ: ในกรณีที่เจ้าของข้อมูลส่วนบุคคลไม่พอใจต่อการดำเนินการของบริษัทฯ หรือประสงค์จะร้องเรียนต่อหน่วยงานของรัฐโดยตรง สามารถติดต่อได้ที่ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่อยู่: ชั้น 7 อาคารรัฐประศาสนภักดี ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษา 5 ธันวาคม 2550 เลขที่ 120 หมู่ 3 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร 10210 โทรศัพท์: 02-142-1033 อีเมล: saraban@pdpc.or.th เว็บไซต์: https://www.pdpc.or.th

7. การทบทวนและการแก้ไขเปลี่ยนแปลง

การทบทวน: บริษัทฯ จะทบทวนนโยบายฉบับนี้อย่างน้อยปีละครั้ง หรือเมื่อมีการเปลี่ยนแปลงทางกฎหมาย แนวปฏิบัติของ สคส. หรือการเปลี่ยนแปลงของธุรกิจที่มีนัยสำคัญ
การแก้ไขเปลี่ยนแปลง: บริษัทจะประกาศให้พนักงานและเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องทราบผ่านเว็บไซต์ของบริษัทฯ และช่องทางภายในที่เหมาะสม
การมีผลบังคับใช้: การแก้ไขเปลี่ยนแปลงจะมีผลบังคับใช้ในวันที่ประกาศหรือวันที่ระบุในประกาศ แล้วแต่กรณีใดจะเกิดขึ้นภายหลัง

นโยบายการคุ้มครองข้อมูลส่วนบุคคล