ประกาศความเป็นส่วนตัว สมาชิก Big Stars

บริษัท มีโชค 168 จำกัด ซึ่งเป็นบริษัทในเครือของ บริษัท บิ๊กซี ซูเปอร์เซ็นเตอร์ จำกัด (มหาชน) (“บริษัท”) รับทราบและตระหนักถึงความสำคัญของสิทธิในความเป็นส่วนตัว และสิทธิในข้อมูลส่วนบุคคลของบุคคลทั้งหลาย อันเป็นสิทธิสำคัญซึ่งได้รับการรับรองและคุ้มครองตามกฎหมาย และเนื่องจากข้อมูลบางประการที่บริษัทจำเป็นต้องได้รับจากท่านเพื่อประโยชน์ในการให้บริการและประกอบธุรกิจของบริษัทนั้น มีลักษณะเป็นข้อมูลส่วนบุคคลซึ่งได้รับการคุ้มครองตามกฎหมาย บริษัทจึงมีความมุ่งมั่นที่จะสร้างมาตรฐานที่ดีในการปฏิบัติงานและการคุ้มครองข้อมูลส่วนบุคคล และเพื่อให้การดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลเหล่านี้เป็นไปตามข้อกำหนดของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทจึงจัดทำประกาศฉบับนี้ขึ้น เพื่อให้ท่านได้รับทราบรายละเอียดเกี่ยวกับข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผย ระยะเวลาในการเก็บรักษาข้อมูลดังกล่าว รวมทั้งความจำเป็นและวัตถุประสงค์ในการเก็บข้อมูลส่วนบุคคลของท่าน และสิทธิตามกฎหมายของท่าน โปรดอ่านโดยละเอียดและทำความเข้าใจเพื่อประโยชน์ในการใช้สิทธิใดๆ ที่เกี่ยวข้องของท่านกับบริษัท

ในกรณีที่ท่านมีข้อสงสัยประการใดเกี่ยวกับข้อมูลภายใต้ประกาศฉบับนี้ ท่านสามารถติดต่อบริษัทได้ตามช่องทางที่ท่านสะดวกในรายละเอียดด้านล่างนี้

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านอย่างไรบ้าง?

ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านบริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากท่านเป็นหลัก ผ่านการติดต่อสื่อสารและการทำธุรกรรมในช่องทางต่าง ๆ เช่น การกรอกข้อมูลลงในแบบฟอร์มคำขอ เอกสาร สัญญา หรือการติดต่อผ่านช่องทางอื่นใด รวมถึงผ่านระบบอิเล็กทรอนิกส์ เช่น เว็บไซต์ แอปพลิเคชัน คุกกี้ หรือระบบออนไลน์ของบริษัท ตลอดจนผ่านช่องทางการติดต่อสื่อสารอื่น ๆ เช่น ระบบโทรศัพท์ ซึ่งอาจมีการบันทึกเสียงตามที่กฎหมายอนุญาต

ในบางกรณี บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งอื่นที่ไม่ใช่จากท่านโดยตรง เช่น จากบริษัทในเครือหรือกลุ่มบริษัทที่เกี่ยวข้อง พันธมิตรทางธุรกิจ หรือแหล่งข้อมูลสาธารณะหรือฐานข้อมูลที่เปิดเผยต่อสาธารณะตามกฎหมาย ทั้งนี้ บริษัทจะแจ้งให้ท่านทราบถึงการเก็บรวบรวมข้อมูลดังกล่าว โดยไม่ชักช้า และจะดำเนินการขอความยินยอมจากท่าน ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลอะไรของท่านบ้าง?

บริษัทให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน และมุ่งมั่นที่จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างโปร่งใส เป็นธรรม และเป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง ซึ่งบริษัทจะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น ภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย และสอดคล้องกับวัตถุประสงค์ในการดำเนินธุรกิจ การให้บริการ และการปฏิบัติตามกฎหมายที่เกี่ยวข้อง ข้อมูลส่วนบุคคลที่บริษัทอาจเก็บรวบรวมจากท่าน ขึ้นอยู่กับลักษณะการใช้บริการ ความสัมพันธ์ทางสัญญา และข้อกำหนดตามกฎหมาย โดยสามารถแบ่งออกเป็นประเภทต่าง ๆ ดังต่อไปนี้

วัตถุประสงค์ในการประมวลผลข้อมูล

เพื่อให้ท่านได้รับสิทธิประโยชน์สูงสุดจากการให้บริการ และเพื่อให้บริษัทสามารถให้บริการแก่ท่านได้อย่างมีประสิทธิภาพอย่างเต็มที่ บริษัทประสงค์จะประมวลผลข้อมูลส่วนบุคคลของท่าน ตามรายละเอียดดังต่อไปนี้

การรักษาความปลอดภัย

บริษัทรับทราบและตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของท่าน บริษัทจึงได้ปรับปรุงและพัฒนาระบบรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่านให้สอดคล้องกับกฎหมาย และมั่นใจว่ามีความทันสมัย ปลอดภัย และเป็นไปตามหลักมาตรฐานสากลตลอดเวลา บริษัทจะดำเนินการอย่างเต็มความสามารถเพื่อปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคล โดยคำนึงถึงมาตรการรักษาความปลอดภัยทั้งด้านเทคนิค (Technical Measure) ด้านองค์กร (Organizational Measure) และด้านกายภาพ (Physical Measure) เพื่อความปลอดภัยสูงสุดของข้อมูลส่วนบุคคลของท่าน

ทั้งนี้ บริษัทได้เน้นย้ำให้เจ้าหน้าที่ที่มีสิทธิประมวลผลข้อมูลส่วนบุคคลของท่านหรือบุคคลอื่นที่มีหน้าที่ตามกฎหมาย รักษา เคารพ และธำรงไว้ซึ่งการรักษาความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และ ความพร้อมใช้งาน (Availability) เพื่อรับรองว่าการคุ้มครองข้อมูลส่วนบุคคลเป็นไปอย่างปลอดภัยและเหมาะสม

ในกรณีที่ท่านหรือบริษัทมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลใด ๆ ไปยังต่างประเทศ บริษัทจะใช้มาตรฐานตามที่กฎหมายกำหนดเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และจะไม่โอนข้อมูลไปยังประเทศปลายทางที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ เว้นแต่ได้รับความยินยอมโดยชัดแจ้งจากท่าน

ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคลของท่าน

บริษัทจะจัดเก็บและประมวลผลข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่สัญญาหรือความสัมพันธ์ทางธุรกิจระหว่างบริษัทและคู่ค้ายังคงมีผล รวมถึงเพื่อการติดต่อประสานงาน การดำเนินการด้านจัดซื้อจัดจ้าง การบริหารสัญญา และการปฏิบัติตามกฎหมายที่เกี่ยวข้อง หลังจากสัญญาหรือความสัมพันธ์ทางธุรกิจสิ้นสุดลง บริษัทจะยังคงเก็บรักษาข้อมูลส่วนบุคคลของท่านต่อไปเป็นระยะเวลา 10 ปี นับจากวันที่สิ้นสุดสัญญา ทั้งนี้ เพื่อรองรับการตรวจสอบย้อนหลัง การใช้สิทธิหรือการแก้ไขข้อพิพาทที่อาจเกิดขึ้นภายหลัง ตลอดจนเพื่อปฏิบัติตามหน้าที่ทางบัญชี ภาษีอากร หรือข้อกำหนดตามกฎหมายอื่นที่เกี่ยวข้อง ซึ่งเป็นการจัดเก็บเฉพาะเท่าที่จำเป็นตามวัตถุประสงค์ดังกล่าวเท่านั้น

เมื่อพ้นระยะเวลา 10 ปี บริษัทจะพิจารณาจัดเก็บเฉพาะข้อมูลที่มีความจำเป็นต่อการอ้างอิงทางธุรกิจหรือเพื่อยืนยันความถูกต้องของการดำเนินการในอดีต โดยจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ สำหรับข้อมูลที่ไม่จำเป็นต้องเก็บรักษาอีกต่อไป โดยเฉพาะข้อมูลที่มีความอ่อนไหว (ถ้ามี) หรือเอกสารยืนยันตัวตนต่าง ๆ เช่น สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง หรือเอกสารแสดงตนรูปแบบอื่น ทั้งนี้บริษัทจะดำเนินการตามมาตรการด้านความปลอดภัยและตามระยะเวลาที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดอย่างเคร่งครัด

อย่างไรก็ดี ในกรณีที่มีคำสั่งตามกฎหมาย หน่วยงานบังคับใช้กฎหมาย หรืออยู่ระหว่างกระบวนการตรวจสอบ/พิพากษา บริษัทอาจจำเป็นต้องจัดเก็บข้อมูลส่วนบุคคลของท่านเกินระยะเวลาที่กำหนด จนกว่ากระบวนการดังกล่าวจะแล้วเสร็จสมบูรณ์

บริษัทเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีใดบ้าง?

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ ไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกหรือสาธารณะ เว้นแต่เป็นกรณีที่มีความจำเป็นตามวัตถุประสงค์ในการให้บริการที่ท่านร้องขอ หรือเป็นกรณีที่กฎหมายกำหนดให้ต้องเปิดเผย หรือมีคำสั่งของหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย รวมทั้งกรณีที่บริษัทได้รับความยินยอมโดยชัดแจ้งจากท่านตามหลักเกณฑ์ที่กฎหมายกำหนด

การส่งข้อมูลไปต่างประเทศ

โดยหลักแล้ว บริษัทจะไม่มีการโอนหรือเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังผู้รับข้อมูลในต่างประเทศ เว้นแต่มีความจำเป็นในการดำเนินธุรกิจ เช่น การใช้บริการของผู้ให้บริการระบบคลาวด์ (Cloud Service Provider) ที่ตั้งอยู่ในต่างประเทศ หรือกรณีที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลที่ได้แจ้งให้ท่านทราบไว้ล่วงหน้าแล้ว

ในกรณีที่มีความจำเป็นต้องโอนข้อมูลส่วนบุคคลไปต่างประเทศ เพื่อให้มั่นใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เหมาะสมและเพียงพอ บริษัทจะดำเนินการเฉพาะตามวัตถุประสงค์ที่ชอบด้วยกฎหมาย และจะโอนข้อมูลไปยัง

• ประเทศหรือเขตอำนาจศาลที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามกฎหมายกำหนด หรือ
• ผู้รับข้อมูลที่มีการทำสัญญาการคุ้มครองข้อมูลที่มีผลผูกพันตามกฎหมาย (เช่น สัญญาการประมวลผลข้อมูล Data Processing Agreement หรือสัญญามาตรฐานตามที่กฎหมายกำหนด)

นอกจากนี้ ในบางกรณีที่บริษัทจำเป็นต้องโอนข้อมูลส่วนบุคคลไปต่างประเทศ แต่ไม่เข้าข้อยกเว้นตามกฎหมาย หรือการโอนดังกล่าวอาจมีความเสี่ยงมากกว่าปกติ บริษัทอาจขอความยินยอม (Consent) จากท่านเป็นครั้งคราวตามความเหมาะสม โดยจะแจ้งให้ทราบถึงวัตถุประสงค์ รายละเอียดที่เกี่ยวข้อง และความเสี่ยงที่อาจเกิดขึ้นก่อนที่ท่านจะให้ความยินยอม ทั้งนี้ บริษัทจะโอนข้อมูลส่วนบุคคลเท่าที่จำเป็นเท่านั้น และจะดำเนินการตามมาตรฐานของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กฎหมายอื่น และมาตรฐานสากลที่เกี่ยวข้องอย่างเคร่งครัด

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิที่ได้รับการคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

ช่องทางการขอใช้สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ท่านสามารถใช้สิทธิข้างต้นโดยการติดต่อบริษัทผ่านทางศูนย์บริการ Call Center 1756 และโปรดทราบว่าเมื่อบริษัทได้รับแจ้งความประสงค์ในการใช้สิทธิใด ๆ จากเจ้าของข้อมูลส่วนบุคคล บริษัทจะพิจารณาคำขอของเจ้าของข้อมูลส่วนบุคคลเพื่อดำเนินการที่เหมาะสมต่อไป ทั้งนี้ ภายใน 30 วัน นับแต่วันที่ได้รับคำขอดังกล่าว ทั้งนี้ บริษัทขอสงวนสิทธิในการปฏิเสธคำขอใช้สิทธิดังกล่าวของเจ้าของข้อมูลส่วนบุคคล คำขอของท่านมีลักษณะที่ไม่เป็นไปตามกฎหมายที่เกี่ยวข้อง หลักเกณฑ์ นโยบายที่บริษัทกำหนด หรือเป็นคำขอที่กระทบสิทธิและเสรีภาพของบุคคลอื่น หรือหากบริษัทมีความจำเป็นและสิทธิตามกฎหมายที่จะปฏิเสธคำขอดังกล่าวได้

ช่องทางติดต่อบริษัทและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

เว็บไซต์อื่น

เว็บไซต์นี้อาจมีตัวเชื่อมโยงไปยังเว็บไซต์อื่น หากท่านได้กด link ไปยังเว็บไซต์อื่นอาจเป็นการอนุญาตให้บุคคลภายนอกเก็บรวบรวมและเผยแพร่ข้อมูลของท่านได้ บริษัทไม่ได้มีการควบคุมเว็บไซต์อื่นเหล่านั้นและไม่มีความรับผิดชอบต่อประกาศความเป็นส่วนตัวของเว็บไซต์เหล่านั้น เมื่อท่านออกจากเว็บไซต์ของบริษัท บริษัทแนะนำให้ท่านอ่านประกาศความเป็นส่วนตัวของทุกเว็บไซต์ที่ท่านได้เยี่ยมชม

การปรับปรุงประกาศความเป็นส่วนตัว

ประกาศความเป็นส่วนตัวฉบับนี้ได้รับการตรวจสอบและทบทวน ณ วันที่ 8 เมษายน 2568 และอาจมีการปรับปรุงแก้ไขเป็นครั้งคราวเพื่อให้สอดคล้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตลอดจนเพื่อรักษามาตรฐานความเป็นธรรมและความโปร่งใสต่อเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ หากมีการปรับปรุงประกาศ บริษัทจะแจ้งให้ท่านทราบผ่านช่องทางเว็บไซต์ แอพพลิเคชั่น และสื่อสังคมออนไลน์ตามที่บริษัทกำหนด