Privacy Policy

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลซึ่งมีความสัมพันธ์กับผู้ให้บริการฯ ในปัจจุบันและที่อาจมีในอนาคต ซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดยผู้ให้บริการฯ เจ้าหน้าที่ พนักงานตามสัญญา หน่วยธุรกิจหรือหน่วยงานรูปแบบอื่นที่ดำเนินการโดยผู้ให้บริการฯ และรวมถึงคู่สัญญาหรือบุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของผู้ให้บริการฯ (“ผู้ประมวลผลข้อมูลส่วนบุคคล”) ภายใต้ผลิตภัณฑ์และบริการต่าง ๆ เช่น เว็บไซต์ ระบบ แอปพลิเคชัน เอกสาร หรือบริการในรูปแบบอื่นที่ควบคุมดูแลโดยผู้ให้บริการฯ (รวมเรียกว่า “บริการ”)

บุคคลมีความสัมพันธ์กับผู้ให้บริการฯ ตามความในวรรคแรก รวมถึง

• 1. ลูกค้าบุคคลธรรมดา
• 2. เจ้าหน้าที่หรือผู้ปฏิบัติงาน ลูกจ้าง
• 3. คู่ค้าและผู้ให้บริการซึ่งเป็นบุคคลธรรมดา
• 4. ผู้ใช้งานผลิตภัณฑ์หรือบริการของผู้ให้บริการฯ
• 5. บุคคลอื่นที่ผู้ให้บริการฯ เก็บรวบรวมข้อมูลส่วนบุคคล เช่น ผู้สมัครงาน ครอบครัวของเจ้าหน้าที่ เป็นต้น

ข้อ 1 ถึง 5 เรียกรวมกันว่า “ท่าน”

ผู้ให้บริการฯ เก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่าง ๆ จากแหล่งข้อมูลดังต่อไปนี้

• ข้อมูลส่วนบุคคลที่ผู้ให้บริการฯ เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรง: ในช่องทางให้บริการต่าง ๆ เช่น ขั้นตอนการกรอกข้อมูลทางเว็บไซต์ หรือช่องทางให้บริการอื่นที่ควบคุมดูแลโดยผู้ให้บริการฯ หรือเมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อสื่อสารกับผู้ให้บริการฯ ผ่านช่องทางติดต่อที่ควบคุมดูแลโดยผู้ให้บริการฯ
• ข้อมูลส่วนบุคคลที่ผู้ให้บริการฯ เก็บรวบรวมจากแหล่งอื่นนอกจากเจ้าของข้อมูลส่วนบุคคล: โดยที่แหล่งข้อมูลดังกล่าวมีอำนาจหน้าที่ มีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่ผู้ให้บริการฯ รวมถึงกรณีที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่ผู้ให้บริการฯ ดังนี้
  - ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียตตามนโยบายนี้หรือประกาศของผลิตภัณฑ์หรือบริการ ตามแต่กรณี ให้บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลนั้นหากเป็นกรณีที่ต้องได้รับความยินยอมในการเปิดเผยข้อมูลแก่ผู้ให้บริการฯ

ทั้งนี้ ในกรณีที่เจ้าของข้อมูลส่วนบุคคลปฏิเสธไม่ให้ข้อมูลที่มีความจำเป็นในการให้บริการของผู้ให้บริการฯ อาจเป็นผลให้ผู้ให้บริการฯ ไม่สามารถให้บริการนั้นแก่เจ้าของข้อมูลส่วนบุคคลดังกล่าวได้ทั้งหมดหรือบางส่วน

เมื่อท่านกรอกข้อมูลในระบบ ข้อมูลส่วนบุคคลที่ผู้ให้บริการฯ เก็บรวบรวมประกอบไปด้วย หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมลและการทำธุรกรรมทางการเงิน ทั้งนี้ ผู้ให้บริการฯ ไม่มีการเก็บข้อมูลใด ๆ ที่เกี่ยวข้องกับประวัติอาชญากรรม หรือข้อมูลอ่อนไหวอื่นใดที่ไม่ได้ระบุไว้

ผู้ให้บริการฯ เก็บรวบรวมและใช้คุกกี้รวมถึงเทคโนโลยีอื่นในลักษณะเดียวกันที่จำเป็นเท่านั้น เพื่อการดำเนินการด้านความปลอดภัยในการให้บริการของผู้ให้บริการฯ และเพื่อให้ท่านซึ่งเป็นผู้ใช้งานได้รับความสะดวกและประสบการณ์ที่ดีในการใช้งานบริการของผู้ให้บริการฯ

เนื่องจากเป็นบริการที่มีกลุ่มเป้าหมายครอบคลุมถึงเด็กและเยาวชน ผู้ให้บริการฯ จะประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์โดยคำนึงถึงการคุ้มครองข้อมูลส่วนบุคคลอย่างสูงสุดโดยถือว่าผู้ใช้บริการฯที่มีอายุต่ำกว่า 20 ปีได้รับความยินยอมจากบิดามารดา ผู้ปกครอง หรือผู้แทนโดยชอบธรรมของผู้ใช้บริการในการให้ผู้ให้บริการฯ ประมวลผลข้อมูลตามนโยบายฉบับนี้

ผู้ให้บริการฯ ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์หลายประการ ซึ่งขึ้นอยู่กับประเภทของผลิตภัณฑ์หรือบริการหรือกิจกรรมที่ท่านใช้บริการ ตลอดจนลักษณะความสัมพันธ์ของท่านกับผู้ให้บริการฯ หรือข้อพิจารณาในแต่ละบริบทเป็นสำคัญ

• เพื่อยืนยันตัวตน พิสูจน์ตัวตนและตรวจสอบข้อมูลเมื่อท่านสมัครใช้บริการของผู้ให้บริการฯ
• เพื่อส่งการแจ้งเตือน ติดต่อสื่อสาร และแจ้งข่าวสารไปยังท่าน
• เพื่อป้องกัน ตรวจจับ หลีกเลี้ยง และตรวจสอบการสแปม การฉ้อโกง การละเมิดความปลอดภัย หรือการกระทำที่ไม่ได้รับอนุญาต หรือผิดกฎหมาย
• เพื่อดำเนินการตามที่จำเป็นในการบริหารจัดการภายในองค์กร

ผู้ให้บริการฯ อาจมีการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศเพื่อดำเนินการตามวัตถุประสงค์ในการให้บริการแก่ท่าน เช่น ผู้ให้บริการเก็บข้อมูล โดยผู้ให้บริการฯ จะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสม

ผู้ให้บริการฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านถึงวันที่ 31 พฤษภาคม 2569 หรือเมื่อมีการยกเลิกใช้บริการ โดยผู้ให้บริการฯ จะเก็บรักษาข้อมูลต่อเป็นระยะเวลา 6 เดือนนับจากที่มีการยับยั้งบัญชี หลังจากนั้นผู้ให้บริการฯ จะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่าน

ผู้ให้บริการฯ มีมาตรการปกป้องข้อมูลส่วนบุคคล โดยการจำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลให้สามารถเข้าถึงได้โดยเจ้าหน้าที่เฉพาะรายหรือบุคคลที่มีอำนาจหน้าที่ตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลส่วนบุคคลไว้แล้วเท่านั้น

บริการของผู้ให้บริการฯ อาจมีการเชื่อมต่อไปยังเว็บไซต์หรือบริการของบุคคลที่สาม ซึ่งผู้ให้บริการฯ ไม่มีความเกี่ยวข้องและไม่มีอำนาจควบคุมถึงมาตรการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์เหล่านั้นได้

ผู้ให้บริการฯ ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อทำหน้าที่ตรวจสอบ กำกับและให้คำแนะนำเพื่อให้สอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

• สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล: ขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่เก็บรวบรวมไว้
• สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล: ขอให้แก้ไขเพื่อให้มีความถูกต้อง เป็นปัจจุบัน และสมบูรณ์
• สิทธิ์ในการลบหรือทำลายข้อมูลส่วนบุคคล: ขอให้ลบหรือทำลายข้อมูลเมื่อหมดความจำเป็น
• สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล: ขอให้ระงับการใช้ในกรณีที่กำหนดตามกฎหมาย
• สิทธิ์ในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล: คัดค้านการประมวลผลข้อมูลที่เกี่ยวกับท่าน
• สิทธิในการขอถอนความยินยอม: ถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่เก็บรักษาข้อมูล
• สิทธิในการขอรับ ส่งหรือโอนข้อมูลส่วนบุคคล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ

ในกรณีที่ท่านพบว่าผู้ให้บริการฯ มิได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิร้องเรียนไปยังคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ผู้ให้บริการฯ อาจพิจารณาปรับปรุง แก้ไขหรือเปลี่ยนแปลงนโยบายนี้ตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านช่องทางเว็บไซต์ hailnight.com