1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ บริษัท ซแกนมี เอ็นเตอร์ไพรส์ จำกัด ("Pubcastplus", "เรา") เก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของบุคคล ("ลูกค้า" หรือ "ท่าน") ที่ใช้บริการยืนยันตัวตน Pubcastplus KYC ("บริการ") ณ สถานประกอบการที่เป็นพันธมิตรของเรา ("สถานประกอบการ") เรามุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("พ.ร.บ.")

2. ผู้ควบคุมข้อมูลส่วนบุคคล บริษัท ซแกนมี เอ็นเตอร์ไพรส์ จำกัด เป็นผู้ควบคุมข้อมูลส่วนบุคคลแต่เพียงผู้เดียวสำหรับข้อมูลทั้งหมดที่เก็บรวบรวมผ่านบริการนี้

• ชื่อบริษัท: บริษัท ซแกนมี เอ็นเตอร์ไพรส์ จำกัด
• ที่อยู่: 559/101 ซอยเสือใหญ่อุทิศ แขวงจันทรเกษม เขตจตุจักร กรุงเทพมหานคร
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): เจนรบ สรรพแพทย์พิศาล

3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม บริการนี้อ่านข้อมูลโดยตรงจากบัตรประจำตัวประชาชนของท่าน ข้อมูลที่เราประมวลผลมีรายละเอียดดังนี้:

4. ฐานกฎหมายในการประมวลผลข้อมูล เราประมวลผลข้อมูลของท่านภายใต้ฐานกฎหมายดังนี้:

• หน้าที่ตามกฎหมาย (Legal Obligation): เพื่อให้สถานประกอบการที่เป็นพันธมิตรของเราสามารถปฏิบัติตามหน้าที่ในการตรวจสอบอายุตามพระราชบัญญัติควบคุมเครื่องดื่มแอลกอฮอล์ พ.ศ. 2551
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): เรามีประโยชน์อันชอบด้วยกฎหมายในการดำเนินธุรกิจบริการยืนยันตัวตน, การรักษาความปลอดภัยแก่สถานประกอบการ, การป้องกันการทุจริต และการช่วยเหลือในการรายงานเหตุการณ์

5. เราใช้ข้อมูลของท่านอย่างไร ข้อมูลส่วนบุคคลของท่านถูกใช้เพื่อวัตถุประสงค์ที่ระบุไว้โดยเฉพาะ ดังนี้:

• เพื่อให้บริการหลักในการยืนยันตัวตนและอายุแก่สถานประกอบการ
• เพื่อสร้างบันทึกการเข้าใช้บริการที่ปลอดภัยเป็นการชั่วคราวเพื่อการจัดการด้านความปลอดภัยและเหตุการณ์
• เพื่อรวบรวมข้อมูลสถิติแบบรวมที่ไม่ระบุตัวตนสำหรับวิเคราะห์แนวโน้มทางประชากรศาสตร์และปรับปรุงบริการ

6. การเปิดเผยข้อมูลส่วนบุคคลแก่สถานประกอบการ เพื่อให้สามารถตรวจสอบ ณ สถานที่ได้ เราจะเปิดเผยข้อมูลของท่านบางส่วนให้แก่พนักงานของสถานประกอบการที่ท่านกำลังจะเข้าใช้บริการ

• ข้อมูลที่เปิดเผย: รูปถ่าย, อายุ, และเพศของท่าน
• วิธีการ: ข้อมูลนี้จะถูกแสดงผลชั่วคราวบนหน้าจอที่ปลอดภัย และจะไม่ถูกจัดเก็บโดยสถานประกอบการ
• ข้อผูกพัน: สัญญาของเรากำหนดให้สถานประกอบการต้องใช้ข้อมูลนี้เพื่อการยืนยันตัวตนเท่านั้น และพนักงานต้องเก็บข้อมูลเป็นความลับ

7. การเก็บรักษาข้อมูล

• ข้อมูลที่สามารถระบุตัวตนได้ (PII): PII ทั้งหมดจะถูกจัดเก็บอย่างปลอดภัยเป็นเวลา 14 วัน
• การลบข้อมูลอย่างถาวร: หลังจากพ้นระยะเวลานี้ PII ทั้งหมดจะถูกล้างออกจากระบบของเราโดยอัตโนมัติและอย่างถาวร
• ข้อมูลที่ไม่ระบุตัวตน: ข้อมูลที่ไม่ระบุตัวตน (อายุและเพศ) จะถูกเก็บไว้เพื่อการวิเคราะห์ทางสถิติ

8. ความปลอดภัยของข้อมูล เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและเชิงองค์กรที่เข้มแข็ง รวมถึงการเข้ารหัสฐานข้อมูล, การควบคุมการเข้าถึงที่เข้มงวด, การกำหนดค่าเครือข่ายที่ปลอดภัย และโปรโตคอลการลบข้อมูลอัตโนมัติ เพื่อปกป้องข้อมูลของท่านตลอดเวลา

9. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ภายใต้ พ.ร.บ. ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการได้รับแจ้ง: เพื่อรับทราบเกี่ยวกับการเก็บรวบรวมและใช้ข้อมูลของท่าน
• สิทธิในการเข้าถึง: เพื่อขอรับสำเนาข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับท่าน
• สิทธิในการแก้ไข: เพื่อแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง
• สิทธิในการลบข้อมูล: เพื่อให้ลบข้อมูลส่วนบุคคลของท่าน ('สิทธิที่จะถูกลืม')
• สิทธิในการจำกัดการประมวลผล: เพื่อขอให้จำกัดการประมวลผลข้อมูลของท่าน
• สิทธิในการเคลื่อนย้ายข้อมูล: เพื่อรับและนำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์ของท่านเอง
• สิทธิในการคัดค้าน: เพื่อคัดค้านการประมวลผลข้อมูลของท่าน

หากต้องการใช้สิทธิเหล่านี้ โปรดติดต่อ Pubcastplus โดยตรงผ่านรายละเอียดในข้อ 10

10. ช่องทางการติดต่อ สำหรับคำถาม, ข้อกังวล หรือคำร้องใดๆ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา:

• อีเมล: dpo@pubcastplus.com

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดจะพร้อมให้บริการบนเว็บไซต์ของเราและผ่าน QR Code ณ สถานประกอบการที่เป็นพันธมิตรของเราเสมอ