ประกาศการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับการใช้งานเว็บไซต์

และแพลตฟอร์มโซเชียลมีเดีย ของบริษัท เดอะ ไวท์สเปซ จำกัด

1. เราคือใคร

บริษัท เดอะ ไวท์สเปซ จำกัด และบริษัทในกลุ่ม (“บริษัท”) ตระหนักถึงความสำคัญของการปกป้องความเป็นส่วนตัวของข้อมูล บริษัทเคารพความเป็นส่วนตัวและการรักษาความลับข้อมูลส่วนบุคคลของเจ้าของข้อมูลบุคคล เรามุ่งมั่นที่จะดำเนินการตามนโยบายแนวปฏิบัติและกระบวนการเพื่อปกป้องการเก็บรวบรวม การใช้และการเปิดเผยข้อมูลส่วนบุคคลที่ท่านให้เราโดยเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล”) บริษัทจึงได้จัดทำประกาศการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ เพื่ออธิบายให้ท่านทราบถึงแนวทางปฏิบัติของบริษัทในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลและเหตุผลในการเก็บรวบรวม การใช้ การเปิดเผยข้อมูลส่วนบุคคลของท่านและสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล สำหรับการใช้บริการเว็บไซต์และแพลตฟอร์มโซเชียลของบริษัท โดยประกาศฉบับนี้เป็นส่วนหนึ่งของนโยบายคุ้มครองข้อมูลส่วนบุคคลของบริษัท อนึ่ง เมื่อท่านในฐานะผู้ใช้บริการเข้าใช้บริการเว็บไซต์หรือแพลตฟอร์มโซเชียลของบริษัท บริษัทจะถือว่าท่านตกลงและรับทราบประกาศการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้แล้ว

2. ประกาศนี้ใช้กับบุคคลดังต่อไปนี้

• ผู้ใช้บริการที่เข้าใช้งานหรือเยี่ยมชมเว็บไซต์หรือแพลตฟอร์มโซเชียลมีเดียของบริษัททุกช่องทาง
• ผู้ใช้บริการที่ได้ให้ข้อมูลส่วนบุคคลกับบริษัทผ่านช่องทางเว็บไซต์หรือแพลตฟอร์มโซเชียลมีเดียของบริษัททุกช่องทาง
• บุคคลอื่นใด แต่บริษัทมีความจำเป็นต้องเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล

3. ข้อมูลส่วนบุคคล คืออะไร

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อมแต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

ข้อมูลส่วนบุคคลอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลที่เกี่ยวกับศาสนา ประวัติอาชญากรรม ข้อมูลสุขภาพ (เช่น หมู่เลือด, ประวัติสุขภาพ เป็นต้น), ข้อมูลชีวภาพ (เช่น ลายนิ้วมือ, ข้อมูลภาพจำลองใบหน้า เป็นต้น)

4. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลอันเกี่ยวกับการใช้การใช้งานเว็บไซต์และแพลตฟอร์มโซเชียลมีเดีย ดังต่อไปนี้

ประเภท	ตัวอย่างข้อมูลส่วนบุคคล
ข้อมูลการใช้บริการ	ข้อมูลอุปกรณ์ที่ท่านใช้สำหรับการเข้าใช้งานเว็บไซต์ เช่น ชื่อ นามสกุล เบอร์โทรศัพท์ Email ข้อมูลจราจรทางคอมพิวเตอร์ (Log) ข้อมูลการติดต่อและสื่อสารระหว่างท่านและผู้ใช้งานรายอื่น
ข้อมูลจากการบันทึกการใช้งาน	ข้อมูลหมายเลข IP ของคอมพิวเตอร์ รหัสประจำตัวอุปกรณ์ ประเภทอุปกรณ์ ข้อมูลเครือข่ายมือถือ ข้อมูลการเชื่อมต่อ ประเภทของเบราว์เซอร์ (Browser) ข้อมูลบันทึกการเข้าออกเว็บไซต์ ข้อมูลเว็บไซต์ที่ผู้ใช้งานเข้าถึงก่อนและหลัง (Referring Website) ข้อมูลบันทึกประวัติการใช้เว็บไซต์ ข้อมูลบันทึกการเข้าสู่ระบบ (Login Log) สถิติและเวลาที่เยี่ยมชมเว็บไซต์ (Access Time) ข้อมูลที่ท่านค้นหา การใช้ฟังก์ชันต่าง ๆ ในเว็บไซต์ และข้อมูลที่บริษัทได้เก็บรวบรวมผ่านคุกกี้หรือเทคโนโลยีอื่นที่คล้ายกัน
ข้อมูลส่วนบุคคลที่จัดเก็บโดยบุคคลที่สาม	บริษัทมีการใช้งานซอฟท์แวร์และบริการจากบุคคลที่สาม สำหรับเพิ่มประสิทธิภาพการทำงานของเว็บไซต์ อาทิเช่น Google Analytics, Facebook Pixel/Conversion API, Google Tag Manager, Google Maps Embedded, Youtube Embedded เป็นต้น บริษัทแนะนำให้ผู้ใช้บริการศึกษาและทำความเข้าใจนโยบายการใช้คุกกี้เพิ่มเติมด้วย

5. แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทอาจได้รับข้อมูลส่วนบุคคลของท่านจากช่องทางดังนี้

1. • ขั้นตอนการสมัครใช้บริการ หรือขั้นตอนการยื่นคำร้องขอใช้สิทธิต่าง ๆ กับบริษัทและบริษัทในกลุ่ม
   • จากความสมัครใจของท่าน ในการทำแบบสอบถาม (Survey) หรือการโต้ตอบทาง Email หรือช่องทางการสื่อสารอื่น ๆ ระหว่างบริษัทและบริษัทในกลุ่มกับท่าน
   • จากข้อมูลการใช้เว็บไซต์ของบริษัทผ่าน Browser’s cookies ของท่าน
   • จากการเยี่ยมชมและให้ข้อมูลผ่านเว็บไซต์และแพลตฟอร์มโซเชียลมีเดียของบริษัทและบริษัทในกลุ่ม

6. วัตถุประสงค์ในการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคล

บริษัทดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้

• เพื่อใช้ในการพัฒนาเว็บไซต์หรือแพลตฟอร์มโซเชียลมีเดีย และมอบประสบการณ์เฉพาะบุคคลใหักับผู้เยี่ยมชมเว็บไซต์
• เพื่อความจำเป็นในการยืนยันตัวบุคคลสำหรับการบริหารจัดการเนื้อหาเว็บไซต์ และการจัดทำทะเบียนบัญชีผู้ใช้งานและการใช้บริการ เช่น การเพิ่ม การลบ และการขอเปลี่ยนแปลงข้อมูล สำหรับผู้ดูแลระบบและผู้มีสิทธิบริหารจัดการเว็บไซต์ เป็นต้น
• เพื่อความจำเป็นในการติดต่อประสานงาน การแจ้งข่าวสาร การนำเสนอสิทธิประโยชน์ การส่งเสริมการขาย และข้อเสนอต่างๆ ของบริษัทและบริษัทในกลุ่ม และการดำเนินการอื่นที่เกี่ยวข้องกับงานมาตรฐานดิจิทัล
• เพื่อการวิเคราะห์ทางสถิติของการเยี่ยมชมสำหรับการติดตามและปรับปรุงประสิทธิภาพการทำงาน รวมถึงกิจกรรมทางการตลาดของบริษัทและบริษัทในกลุ่ม
• เพื่อการปฏิบัติให้เป็นไปตามกฎหมายหรือกฎระเบียบที่เกี่ยวข้องต่อการดำเนินงานของบริษัทหรือเพื่อวัตถุประสงค์อื่นใดตามที่กฎหมายที่เกี่ยวข้องกำหนด

โดยบริษัทจะจัดเก็บและใช้ข้อมูลดังกล่าวตามระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลหรือตามที่กฎหมายกำหนดไว้เท่านั้น ทั้งนี้ บริษัทจะไม่กระทำการใดๆ แตกต่างจากที่ระบุในวัตถุประสงค์ของการเก็บรวบรวม เว้นแต่ ได้แจ้งวัตถุประสงค์ใหม่ให้แก่เจ้าของข้อมูลทราบและได้รับความยินยอม จากเจ้าของข้อมูล หรือเป็นการปฏิบัติตามกฎหมายที่เกี่ยวข้อง

7. การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลอื่น

7.1 เมื่อได้รับข้อมูลส่วนบุคคลจากแหล่งที่มาของข้อมูลส่วนบุคคลแล้ว บริษัทจะดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตาม วัตถุประสงค์ที่ได้แจ้งไว้ และจะประมวลผลข้อมูลส่วนบุคคลของท่านเท่าที่กฎหมายอนุญาตให้กระทำได้เท่านั้น

7.2 บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลและข้อมูลใดๆ อันเกี่ยวกับการใช้บริการของท่านหรือข้อมูลอื่นใดที่บริษัทเก็บรวบรวมไว้ข้างต้นให้แก่ บริษัทในกลุ่ม พันธมิตรทางธุรกิจของบริษัทหรือหน่วยงานราชการตามกฎหมาย รวมถึงนิติบุคคลหรือบุคคลอื่นใดที่บริษัทและ/หรือท่านเป็นคู่สัญญา หรือมีนิติสัมพันธ์ตามกฎหมาย ทั้งในและต่างประเทศ นอกจากนี้ บริษัทอาจมีความจำเป็นในการโอนข้อมูลส่วนบุคคลของท่านไปยังบริษัทอื่นหรือกลุ่ม พันธมิตรที่บริษัทเป็นคู่สัญญาหรือมีนิติสัมพันธ์ตามกฎหมาย รวมทั้งแพลตฟอร์มของคลาวด์ (Cloud) ในต่างประเทศ เพื่อเป็นประโยชน์ต่อการดำเนิน งานของบริษัทและการให้บริการแก่เจ้าของข้อมูล โดยในการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลดังกล่าว บริษัทจะดำเนินการให้บุคคลเหล่านั้นเก็บรักษา ข้อมูลส่วนบุคคลไว้เป็นความลับและไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่บริษัทได้กำหนดไว้

7.3 บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลภายใต้หลักเกณฑ์ที่กฎหมายกำหนด เช่น การเปิดเผยข้อมูลส่วนบุคคลต่อหน่วยงานราชการ หน่วยงานภาครัฐ หน่วยงานกำกับดูแล รวมถึงในกรณีที่มีการร้องขอให้เปิดเผยข้อมูลโดยอาศัยอำนาจตามกฎหมาย

ทั้งนี้ หากมีการเปลี่ยนแปลงในธุรกิจของบริษัทในส่วนที่มีการจำหน่ายไป ได้มา หรือควบรวมกับบริษัทอื่น (แล้วแต่กรณี) อาจมีการใช้ข้อมูลของท่านในลักษณะ เดียวกับที่อธิบายไว้ในประกาศการคุ้มครองข้อมูลส่วนบุคคลนี้

8. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

8.1 บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ของบริการแต่ละประเภท ตามระยะเวลาที่มีสัญญา หรือนิติสัมพันธ์ตามกฎหมายที่บังคับใช้ระหว่างท่านและบริษัทเว้นแต่เพื่อการปฏิบัติตามกฎหมายและกฎระเบียบที่ใช้บังคับกับบริษัทหรือเพื่อให้เป็นไปตาม ข้อกำหนดในการปฏิบัติงานภายในของบริษัทหรือเพื่อดำเนินการตามข้อเรียกร้องทางกฎหมายหรือกรณีที่หน่วยงานกำกับดูแลร้องขอ ซึ่งข้อมูลจะถูกจัดเก็บรักษา ไว้ต่อไปตามระยะเวลาที่เหมาะสมและจำเป็นสำหรับข้อมูลส่วนบุคคลแต่ละประเภท

8.2 บริษัทจะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ เมื่อพ้นระยะเวลาจัดเก็บหรือเมื่อบริษัทไม่มีสิทธิหรือไม่สามารถอ้างฐานในการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคล ซึ่งได้แก่ สิทธิเพิกถอนความยินยอม สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล สิทธิในการขอให้โอนข้อมูลส่วนบุคคล สิทธิในการคัดค้านการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคล สิทธิในการขอให้ลบข้อมูลส่วนบุคคล สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง และสิทธิในการร้องเรียน 

ทั้งนี้ ท่านสามารถขอใช้สิทธิของท่านภายใต้ข้อกำหนดของกฎหมาย โดยสามารถติดต่อเจ้าหน้าที่ของบริษัทหรือขอใช้สิทธิด้วยตัวท่านเองตามช่องทางที่บริษัทกำหนดไว้ โดยบริษัทอาจขอให้ท่านแสดงหลักฐานเพื่อพิสูจน์ว่าท่านเป็นเจ้าของข้อมูลจริง โดยที่ท่านไม่ต้องเสียค่าธรรมเนียมในการใช้สิทธิของท่าน อย่างไรก็ดี บริษัทขอสงวนสิทธิ์ในการเรียกเก็บค่าธรรมเนียมตามแต่กรณี หากพบว่าคำขอของท่านไม่มีมูล ซ้ำซาก หรือมีจำนวนมากเกินจำเป็น และขอสงวนสิทธิ์ในการปฏิเสธคำร้องขอที่เป็นการใช้สิทธิโดยไม่สุจริต คำร้องขอที่ไม่สมเหตุสมผล คำร้องขอที่กฎหมายไม่ได้บัญญัติไว้ และ/หรือคำร้องขอที่ไม่สามารถปฏิบัติได้จริง ตามหลักเกณฑ์ที่กฎหมายกำหนด

10. ในกรณีที่ท่านปฏิเสธไม่ให้ใช้ข้อมูลส่วนบุคคล

บริษัทมีความจำเป็นต้องรวบรวมข้อมูลส่วนบุคคลตามกฎหมายเพื่อการให้บริการเนื้อหาในเว็บไซต์หรือแพลตฟอร์มโซเชียลมีเดียเพื่อมอบประสบการณ์เฉพาะบุคคลใหักับผู้ใช้บริการ รวมถึงเพื่อยืนยันตัวบุคคลสำหรับการบริหารจัดการเนื้อหาเว็บไซต์และการจัดทำทะเบียนบัญชีผู้ใช้งาน หากท่านเลือกที่จะไม่ให้ข้อมูลส่วนบุคคล ท่านอาจพบว่าบางส่วนของเว็บไซต์ไม่สามารถทำงานหรือให้บริการได้เป็นปกติ และบริษัทอาจไม่สามารถให้บริการเนื้อหาที่อยู่บนเว็บไซต์หรือแพลตฟอร์มโซเชียลมีเดียแก่ท่านได้

11. นโยบายคุกกี้ (Cookies)

เว็บไซต์ของบริษัทมีการใช้งานคุกกี้หรือเทคโนโลยีอื่นใดที่ใกล้เคียงกันเพื่อช่วยแยกแยะรูปแบบการใช้งานเว็บไซต์ของผู้ใช้งาน ซึ่งจะช่วยให้ผู้ใช้งานได้รับประสบการณ์ที่ดีจากการใช้บริการ และยังเป็นส่วนช่วยให้บริษัทสามารถพัฒนาคุณภาพของการให้บริการให้ตอบสนองต่อความ ต้องการของผู้ใช้งานมากยิ่งขึ้น ซึ่งท่านสามารถศึกษาข้อมูลเพิ่มเติมได้จากนโยบายการใช้คุกกี้ของบริษัท

นโยบายคุกกี้ (Privacy Cookies)

12. การเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์เดิม

บริษัทจะประมวลผลข้อมูลส่วนบุคคลตามกฎหมายที่ใช้บังคับอยู่ในปัจจุบัน ทั้งนี้ บริษัทมีสิทธิเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ไว้ก่อนวันที่ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับต่อไปได้ตามวัตถุประสงค์เดิม โดยหากท่านไม่ประสงค์ที่จะให้บริษัทเก็บรวมรวมและใช้ข้อมูลส่วน บุคคลดังกล่าวต่อไปภายหลังพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ใช้บังคับแล้ว ท่านสามารถแจ้งยกเลิกความยินยอมได้ตามช่องทางติดต่อที่บริษัทกำหนดไว้

13. นโยบายคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์อื่น

ประกาศการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ใช้เฉพาะสำหรับการให้บริการของบริษัทและบริษัทในกลุ่ม และการใช้งานเว็บไซต์ของบริษัทและบริษัทในกลุ่มเท่านั้น หากท่านได้เชื่อมต่อไปยังเว็บไซต์อื่น แม้จะผ่านช่องทางในเว็บไซต์ของบริษัทก็ตาม ท่านจะต้องศึกษาและปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลที่ปรากฏ ในเว็บไซต์นั้น ๆ แยกต่างหากจากของบริษัท

14. การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล

บริษัทจะทำการพิจารณาเปลี่ยนแปลง แก้ไข เพิ่มเติมประกาศการคุ้มครองข้อมูลส่วนบุคคลเป็นครั้งคราวเพื่อให้สอดคล้องกับแนวปฏิบัติ และกฎหมาย ข้อบังคับที่เกี่ยวข้อง ทั้งนี้ บริษัทขอสงวนสิทธิในการเปลี่ยนแปลงนโยบายดังกล่าวในเว็บไซต์โดยไม่ต้องแจ้งให้ท่านทราบล่วงหน้า

15. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

บริษัทได้ปฏิบัติตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล โดยแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO) เพื่อตรวจสอบการดำเนินการของบริษัทที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล รวมถึงกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล และเพื่อให้ การดำเนินงานตามแนวนโยบายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลให้เป็นไปด้วยความเรียบร้อย

16. ช่องทางติดต่อกับบริษัท

ในกรณีที่ท่านมีข้อซักถามเกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคลกรุณาติดต่อ

ฝ่ายกำกับดูแลการปฎิบัติตามกฎระเบียบ

บริษัท เดอะ ไวท์สเปซ จำกัด

87 โครงการเดอะแจส รามอินทรา ชั้น 3 ห้อง A302 ถนนลาดปลาเค้า แขวงอนุสาวรีย์ เขตบางเขน กรุงเทพฯ 10220

โทรศัพท์: 66 (0) 2 114 7989 , 66 (099) 743 1952

Email: Tanapon.a@whitespace.co.th

นโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ประกาศไว้เมื่อวันที่ 2 พฤษภาคม 2568

(แก้ไขล่าสุด ณ วันที่ 8 กันยายน 2568)

​(นายชยพร เอื้อโกวิทธุ์ชัย)
​ประธานเจ้าหน้าที่บริหาร
บริษัท เดอะ ไวท์สเปซ จำกัด