บริษัท ยูชิโร (ประเทศไทย) จำกัด และบริษัทในเครือกิจการตามเอกสารแนบท้ายนี้ (รวมเรียกว่า “เรา”) ให้คำมั่นในการคุ้มครองข้อมูลส่วนบุคคลของคู่ธุรกิจหรือคู่ค้า คู่สัญญา และผู้ที่เกี่ยวข้อง ซึ่งเป็นบุคคลธรรมดา (รวมเรียกว่า “ท่าน”) ตามที่พระราชบัญญัติการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บัญญัติ ตามหนังสือแจ้งนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ เรามีสถานะเป็น “ผู้ควบคุมข้อมูลส่วนบุคคล (data controller)” ตามพระราชบัญญัติการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งมีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อเป็นการปฏิบัติตามหน้าที่ในการแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลตามฐานทางกฎหมาย (lawful basis) ระยะเวลาการเก็บรวบรวมข้อมูลส่วนบุคคล การเปิดเผยข้อมูลส่วนบุคคล ข้อมูลเกี่ยวกับตัวผู้ควบคุมข้อมูลส่วนบุคคล และสิทธิของเจ้าของข้อมูลส่วนบุคคล ตามมาตรา 23 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เราจึงได้ออกหนังสือแจ้งนโยบายการคุ้มครองข้อมูลส่วนบุคคลสำหรับคู่ธุรกิจหรือคู่ค้า คู่สัญญา และผู้ที่เกี่ยวข้องฉบับนี้ ซึ่งจะอธิบายถึงลักษณะและเหตุผลของการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน

หนังสือแจ้งนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ซึ่งเป็นการปฏิบัติตามมาตรา 23 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ประกาศโดยบริษัท ยูชิโร (ประเทศไทย) จำกัด เราอาจจะดำเนินการแก้ไขปรับปรุงเอกสารฉบับนี้ตามที่เห็นสมควรและจะดำเนินการแจ้งให้ท่านทราบถึงการแก้ไขเปลี่ยนแปลงดังกล่าว หนังสือแจ้งนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้มีผลใช้บังคับทันทีในวันที่ประกาศ

1. ข้อมูลส่วนบุคคลที่เราจะเก็บรวบรวม
   ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ เราอาจจัดเก็บข้อมูลส่วนบุคคลหลายประเภท ทั้งนี้ขึ้นอยู่กับวัตถุประสงค์ของการนำไปใช้ ซึ่งรวมถึงข้อมูลส่วนบุคคล ดังต่อไปนี้
   1.1. ข้อมูลที่ใช้ในการยืนยันตัวตน เช่น ชื่อนามสกุล และข้อมูลในรูปแบบต่าง ๆ ที่ใช้ในการระบุตัวตน
   1.2. ข้อมูลที่ใช้ในการติดต่อ เช่น ชื่อนามสกุล เบอร์โทรศัพท์ อีเมล ชื่อบริษัท ที่อยู่ที่ทำงาน
2. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
   2.1. เรามีวัตถุประสงค์ที่จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ซึ่งอยู่บนฐานทางกฎหมาย ดังนี้
   2.1.1. เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราในฐานะผู้ควบคุมข้อมูลส่วนบุคคล หรือของบุคคลหรือนิติบุคคลอื่น ๆ ที่ไม่ใช่เรา เช่น เพื่อการบริหารจัดการทางด้านธุรกิจของเรา การพัฒนาสินค้าและบริการ การวิจัย การตรวจสอบ และป้องกันการฉ้อโกง หรืออาชญากรรมอื่น ๆ การบำรุงรักษาระบบสารสนเทศ เพื่อความปลอดภัยทางระบบเทคโนโลยีสารสนเทศของเรา
   2.1.2. เมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอม เช่น เพื่อการทำวิจัยทางการตลาด และการแจ้งข่าวสารและข้อมูลผ่านช่องทางต่าง ๆ
   2.2. ในกรณีที่เรามีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เพื่อการปฏิบัติตามกฎหมาย หากท่านไม่ให้ข้อมูลส่วนบุคคลนั้นแก่เรา เราอาจจะไม่สามารถดำเนินการตามคำขอ หรือเราอาจมีความรับผิดตามกฎหมาย หรืออาจมีผลกระทบอื่นใดที่เกี่ยวข้อง
3. การเปลี่ยนแปลงวัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
   เราจะใช้ข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ของการเก็บรวบรวมเท่านั้น ในกรณีที่เรามีความจำเป็นที่จะต้องใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่น เราจะดำเนินการแจ้งให้ท่านทราบโดยเร็ว
4. ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวมอย่างไร
   เราทำการเก็บรวมรวมข้อมูลส่วนบุคคลของท่านผ่านการที่ท่านได้ส่งข้อมูลส่วนบุคคลให้แก่เราในการติดต่อ ให้บริการ หรือมีธุรกรรมใด ๆกับเรา หรือ ผ่านเว็บไซต์หรือสื่อสังคมออนไลน์ หรือการติดต่อกันผ่านทางโทรศัพท์ เราทำการเก็บรวบรวมข้อมูลเกี่ยวกับการใช้งานเว็บไซต์ของท่านโดยอาศัย https://www.yushiro.co.th/th/privacy-policy
5. การเปิดเผยข้อมูลส่วนบุคคลของท่าน
   เพื่อความจำเป็นและเพื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านตามหนังสือฉบับนี้ เราอาจทำการเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลและนิติบุคคลต่าง ๆ อาทิเช่น
   (1) บริษัทต่าง ๆ ในเครือกิจการ
   (2) ผู้ให้บริการ ผู้รับจ้าง ตัวแทน และคู่สัญญาของเราที่เกี่ยวข้อง
   (3) หน่วยงานราชการ และหน่วยงานประเภทอื่น ๆตามกฎหมาย
6. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ
   ในกรณีที่มีความจำเป็น เราอาจจะทำการโอนข้อมูลส่วนบุคคลของท่านไปยังบริษัทในเครือกิจการของเราซึ่งตั้งอยู่ในต่างประเทศ เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านที่ส่งไปยังต่างประเทศ เราได้จัดทำนโยบายในการคุ้มครองข้อมูลบุคคลเพื่อการส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลซึ่งอยู่ต่างประเทศ
7. การรักษาความปลอดภัยของข้อมูลส่วนบุคคล
   เรามีมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน ที่ป้องกันมิให้ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวมสูญหายโดยอุบัติเหตุ หรือถูกเข้าถึง เปิดเผย หรือแก้ไขเปลี่ยนแปลงโดยมิชอบหรือโดยปราศจากอำนาจ เราจะจำกัดการเข้าถึงข้อมูลส่วนบุคคลของท่านทั้งการเข้าถึงโดยพนักงาน ตัวแทน ผู้รับจ้าง หรือบุคคลที่สาม เราจะอนุญาตเฉพาะบุคคลที่มีความจำเป็นจะต้องเข้าถึงข้อมูลส่วนบุคคลนั้นเพื่อปฏิบัติหน้าที่ของตน ในกรณีที่บุคคลที่สามทำการประมวลผลข้อมูลส่วนบุคคลของท่าน เราจะกำกับดูแลให้บุคคลที่สามประมวลผลตามคำสั่งของเราอย่างเหมาะสม
8. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
   เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่าน เป็นระยะเวลาเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ของการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่กำหนดไว้ในหนังสือฉบับนี้ โดยระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่านอาจขึ้นอยู่กับความจำเป็นในการปฏิบัติตามสัญญาที่มีต่อท่าน ความจำเป็นในการปฏิบัติตามกฎหมาย หรือ อายุความตามกฎหมายเพื่อก่อตั้ง ปฏิบัติ หรือใช้สิทธิตามกฎหมายต่าง ๆ เป็นต้น เมื่อพ้นระยะเวลาจัดเก็บ หรือเราไม่มีสิทธิหรือฐานทางกฎหมายในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแล้ว เราจะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลนั้น
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล
   9.1. ตามเงื่อนไขที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด ท่านมีสิทธิ ดังต่อไปนี้
   (1) ขอถอนความยินยอมที่ท่านได้ให้ไว้กับเรา เพื่อประมวลผลข้อมูลส่วนบุคคลของท่าน
   (2) ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตนซึ่งอยู่ในความรับผิดชอบของผู้ควบคุมข้อมูลส่วนบุคคล หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลของท่าน
   (3) ส่งหรือโอนข้อมูลส่วนบุคคลที่อยู่ในรูปแบบอิเลกทรอนิกส์ ตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลกำหนดไปยังบุคคลอื่น
   (4) คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตน
   (5) ขอให้ผู้ควบคุมข้อมูลส่วนบุคคลดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้
   (6) ขอให้ผู้ควบคุมข้อมูลส่วนบุคคลระงับการใช้ข้อมูลส่วนบุคคลได้
   (7) ร้องขอให้ผู้ควบคุมข้อมูลส่วนบุคคลดำเนินการให้ข้อมูลส่วนบุคคลนั้นถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
   (8) ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่เราหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของเราหรือผู้ประมวลผลข้อมูลส่วนบุคคลฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
   9.2. ท่านสามารถใช้สิทธิดังกล่าวตามกฎหมาย โดยใช้แบบคำขอใช้สิทธิหรือแบบคำขอถอนความยินยอม ที่เราจัดส่งให้ และสามารถส่งกลับมาตามช่องทางเดิมที่ได้รับแบบคำขอดังกล่าวซึ่งท่านจะเริ่มใช้สิทธิได้เมื่อกฎหมายคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับกับผู้ควบคุมข้อมูลส่วนบุคคล
10. การติดต่อเรา
    ในกรณีที่ท่านมีคำถามเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเราผ่านช่องทางดังนี้
    10.1. กรณีติดต่อบริษัท ยูชิโร (ประเทศไทย) จำกัด
    700/533 หมู่7 ต.ดอนหัวฬ่อ อ.เมืองชลบุรี จ.ชลบุรี 20000 โทร 038-454-873
    อีเมล : Natcharawee@yushiro.co.th