การช่วยเหลือและข้อมูล

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีการที่บริษัท เจดี สปอร์ตส์ แฟชั่น (ประเทศไทย) จำกัด (“เจดี สปอร์ตส์ ประเทศไทย”, “เรา”, “พวกเรา”, “ของเรา”) เก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และประมวลผลโดยประการอื่นใดซึ่งข้อมูลส่วนบุคคลในประเทศไทย

ประกาศฉบับนี้ใช้บังคับเฉพาะกับการดำเนินงานของเราในประเทศไทย และครอบคลุมถึงลูกค้าอีคอมเมิร์ซ ลูกค้าในร้านค้า ภาพจากกล้องวงจรปิด ผู้ใช้งานเว็บไซต์ และผู้จัดจาหน่ายหรือซัพพลายเออร์ มีวัตถุประสงค์เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย (PDPA) และประกาศที่เกี่ยวข้องของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

หากคุณมีข้อสงสัยเกี่ยวกับประกาศฉบับนี้ หรือต้องการใช้สิทธิของคุณ โปรดติดต่อเราที่:
ผู้ควบคุมข้อมูลส่วนบุคคล บริษัท เจดี สปอร์ตส์ แฟชั่น (ประเทศไทย) จากัด ที่อยู่: จีทาวเวอร์ นอร์ธวิง ชั้น 24 ยูนิต GN2401 ถนนพระราม 9 ห้วยขวาง กรุงเทพฯ 10310
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และตัวแทนคุ้มครองข้อมูลส่วนบุคคลที่ได้รับแต่งตั้ง

 Data Excellium Co., Ltd. 

อีเมล: contact@dataexcellium.com

ประกาศนี้ใช้บังคับกับลูกค้าที่ซื้อสินค้าจากเราทางออนไลน์ ลูกค้าที่มาเยี่ยมชมหรือซื้อสินค้าในร้านค้าของเรา บุคคลที่ภาพถูกบันทึกโดยระบบกล้องวงจรปิดของเรา ผู้ใช้งานเว็บไซต์และช่องทางดิจิทัลของประเทศไทยของเรา และบุคลากรของผู้จัดจาหน่าย ซัพพลายเออร์ และผู้ให้บริการของเรา

โดยทั่วไปแล้ว เราจะเก็บรวบรวมข้อมูลส่วนบุคคลจากคุณโดยตรงเมื่อคุณสร้างบัญชี สั่งซื้อสินค้า ซื้อสินค้าในร้าน ติดต่อฝ่ายบริการลูกค้า ลงทะเบียนรับข่าวสาร เข้าร่วมการแข่งขันหรือแบบสารวจ ใช้เว็บไซต์ของเรา มาที่สถานที่ของเรา หรือติดต่อกับเราในฐานะผู้จัดจาหน่ายหรือซัพพลายเออร์ ในบางกรณี เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลโดยอ้อม เช่น จากพันธมิตรด้านการจัดส่ง ผู้ให้บริการชาระเงิน ตัวแทนที่ได้รับอนุญาต กลุ่มบริษัทในเครือ นายจ้างของคุณ หรือแหล่งข้อมูลสาธารณะ/ติดต่อทางธุรกิจ หากเราเก็บรวบรวมข้อมูลส่วนบุคคลโดยทางอ้อม เราจะแจ้งให้ทราบตามที่ PDPA กาหนด เว้นแต่จะมีข้อยกเว้น

เราจะเก็บรวบรวมและใช้ข้อมูลแตกต่างกันไปตามกิจกรรมที่เกี่ยวข้อง โดยข้อมูลดังกล่าว ได้แก่ ข้อมูลระบุตัวตน ข้อมูลติดต่อ ข้อมูลบัญชี/การเข้าสู่ระบบ ข้อมูลการสั่งซื้อและการจัดส่งข้อมูลการชำระเงินและการคืนเงิน ประวัติการทำธุรกรรม บันทึกการติดต่อและการบริการลูกค้า ข้อมูลการตั้งค่าทางการตลาดและข้อมูลการมีส่วนร่วม ข้อมูลจากการสำรวจหรือการแข่งขัน ภาพจากกล้องวงจรปิดและเวลาที่เกี่ยวข้อง ข้อมูลเว็บไซต์/อุปกรณ์/เบราว์เซอร์ คุกกี้หรือข้อมูลระบุตัวตนทางออนไลน์อื่น ๆ ข้อมูลที่เกี่ยวข้องกับสถานที่ เช่น ที่อยู่สำหรับการเรียกเก็บเงิน ที่อยู่สำหรับการจัดส่ง ประเทศ รัฐ/จังหวัด เมือง และรหัสไปรษณีย์และข้อมูลทางธุรกิจที่เกี่ยวข้องกับการติดต่อ/การชำระเงิน/ภาษีของผู้จัดจำหน่าย หรือซัพพลายเออร์ เราไม่มีเจตนาที่จะประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อน เว้นแต่จะมีฐานกฎหมายรองรับและมีความจำเป็นอย่างยิ่งที่จะต้องทำเช่นนั้น 

การประมวลผลข้อมูลส่วนบุคคล

ลูกค้าอีคอมเมิร์ซ

• วัตถุประสงค์หลัก
  การบริหารจัดการบัญชี การประมวลผลคำสั่งซื้อ การชำระเงิน การจัดส่ง การคืนสินค้า การคืนเงิน การสนับสนุนลูกค้า การป้องกันการฉ้อโกง การตลาดทางตรง การสำรวจ การแข่งขัน การวิเคราะห์ข้อมูลจากแหล่งที่มาโดยตรง และการปรับปรุงบริการ
• ฐานกฎหมายหลัก     
  สัญญา ข้อผูกพันทางกฎหมาย ประโยชน์อันชอบธรรม ความยินยอม (ในกรณีที่กฎหมายกำหนด)

ลูกค้าในร้าน

• วัตถุประสงค์หลัก
  การขาย การแลกเปลี่ยน การคืนเงิน ใบเสร็จรับเงิน/ใบเสร็จอิเล็กทรอนิกส์ การสนับสนุนลูกค้า โปรแกรมสะสมแต้มและโปรโมชั่น การป้องกันสินค้าในร้านสูญหาย
• ฐานกฎหมายหลัก     
  สัญญา ข้อผูกพันทางกฎหมาย ประโยชน์อันชอบธรรม ความยินยอม (ในกรณีที่กฎหมายกำหนด)

กล้องวงจรปิด

• วัตถุประสงค์หลัก
  ความปลอดภัย การรักษาความมั่นคง การสืบสวนเหตุการณ์ การป้องกันอาชญากรรม สิทธิเรียกร้องตามกฎหมาย และการให้ความร่วมมือกับหน่วยงานที่เกี่ยวข้องเมื่อจำเป็น
• ฐานกฎหมายหลัก     
  ประโยชน์อันชอบธรรม ประโยชน์สำคัญต่อชีวิตในกรณีฉุกเฉิน สิทธิเรียกร้องตามกฎหมาย / ภาระผูกพันทางกฎหมาย (ถ้ามี)

ผู้ใช้เว็บไซต์

• วัตถุประสงค์หลัก
  การทำงานของเว็บไซต์ การชำระเงิน การเข้าสู่ระบบของลูกค้า การสื่อสารด้านบริการ ความปลอดภัย การวิเคราะห์ข้อมูล ข้อมูลเชิงลึกของลูกค้า การปรับปรุงบริการ คุกกี้ทางการตลาดหรือการกำหนดเป้าหมายใหม่ในกรณีที่เปิดใช้งาน การสอบถามข้อมูลออนไลน์
• ฐานกฎหมายหลัก     
  สัญญา ประโยชน์อันชอบธรรม ความยินยอม (ในกรณีที่กฎหมายกำหนด)

ผู้จัดจำหน่ายและซัพพลายเออร์

• วัตถุประสงค์หลัก
  การเตรียมตัวให้พนักงานใหม่ การตรวจสอบสถานะทางธุรกิจ การทำสัญญา การบริหารความสัมพันธ์ การออกใบแจ้งหนี้ การชำระเงิน ภาษีและการตรวจสอบบัญชี การจัดการข้อพิพาท
• ฐานกฎหมายหลัก     
  สัญญา ข้อผูกพันทางกฎหมาย ประโยชน์อันชอบธรรม

ฐานกฎหมายข้างต้นเป็นฐานกฎหมายที่กำหนดไว้ตาม PDPA สำหรับการตลาดโดยตรง คุณมีสิทธิคัดค้านได้ตลอดเวลา ในกรณีที่เราต้องอาศัยความยินยอมจากคุณ คุณสามารถเพิกถอนความยินยอมได้ทุกเมื่อ

ลูกค้าออนไลน์
เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อสร้างและจัดการบัญชีของคุณ ยืนยันตัวตนของคุณ ประมวลผลคำสั่งซื้อ เก็บเงิน จัดส่งสินค้า จัดการการคืนสินค้า การคืนเงิน และการแลกเปลี่ยน ให้บริการลูกค้า ป้องกันการฉ้อโกงและการใช้ในทางที่ผิด เก็บรักษาบันทึกทางธุรกิจ และในกรณีที่ได้รับอนุญาต ส่งข้อมูลทางการตลาดและข้อเสนอส่วนบุคคล จัดการแข่งขันและแบบสำรวจ และวิเคราะห์ประสิทธิภาพของบริการออนไลน์ของเรา 
คุณอาจยกเลิกการรับข้อความการตลาดจากเราได้ตลอดเวลา โดยใช้ฟังก์ชันยกเลิกการสมัครรับข้อมูลในข้อความนั้น ปรับการตั้งค่าบัญชีของคุณ หรือติดต่อเราโดยใช้รายละเอียดข้างต้น การยกเลิกการรับข้อความการตลาดจะไม่ส่งผลกระทบต่อข้อความที่เกี่ยวข้องกับบริการในส่วนที่จำเป็นต่อการดำเนินการตามคำสั่งซื้อหรือการจัดการบัญชีของคุณ
หากคุณไม่ให้ข้อมูลที่จำเป็นสำหรับการปฏิบัติตามสัญญาหรือการปฏิบัติตามกฎหมาย เราอาจไม่สามารถสร้างบัญชีของคุณ ดำเนินการสั่งซื้อ จัดส่งสินค้า หรือให้การสนับสนุนที่เกี่ยวข้องได้ โดยทั่วไป ข้อมูลลูกค้าที่เกี่ยวข้องกับการทำธุรกรรมจะได้รับการเก็บรักษาไว้เป็นเวลาสูงสุด 6 ปี นับจากวันที่ซื้อสินค้า 

ลูกค้าในร้าน
เราใช้ข้อมูลของคุณในการประมวลผลการขาย การคืนสินค้า การคืนเงิน และใบเสร็จรับเงิน ตรวจสอบธุรกรรมเมื่อจำเป็น สนับสนุนการบริการลูกค้าและการดูแลหลังการขาย บริหารจัดการกิจกรรมสมาชิก โปรโมชั่น อีเวนต์ หรือการแข่งขันที่คุณเลือกเข้าร่วม รวมถึงช่วยป้องกันการฉ้อโกง การใช้ในทางที่ผิด หรือการสูญเสียที่เกี่ยวข้องกับธุรกรรมในร้านค้า หากคุณขอใบเสร็จอิเล็กทรอนิกส์หรือบริการติดตามธุรกรรม เราอาจต้องการข้อมูลติดต่อของคุณเพื่อให้บริการดังกล่าว 

CCTV 
ร้านค้าของเราและสถานที่ที่เกี่ยวข้องบางแห่งอาจติดตั้งกล้องวงจรปิด เราประมวลผลภาพจากกล้องวงจรปิดเพื่อความปลอดภัย การรักษาความมั่นคง การป้องกันอาชญากรรม การตรวจสอบเหตุการณ์ การคุ้มครองลูกค้า พนักงาน และทรัพย์สิน และในกรณีที่จำเป็นเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมายหรือให้ความร่วมมือกับหน่วยงานที่มีอำนาจ

เว็บไซต์และบริการออนไลน์
เราประมวลผลข้อมูลส่วนบุคคลของคุณเมื่อคุณเรียกดูหรือใช้เว็บไซต์ประเทศไทยของเรา รวมถึงการดำเนินงานของเว็บไซต์ การเข้าสู่ระบบบัญชี ฟังก์ชันตะกร้าสินค้าและการชำระเงิน การรักษาความปลอดภัยทางไซเบอร์และการป้องกันการฉ้อโกง การวิเคราะห์ การปรับปรุงบริการ การสอบถามออนไลน์ และเทคโนโลยีการตลาดในกรณีที่มีการเปิดใช้งาน อาจมีการใช้เทคโนโลยีเว็บไซต์ที่จำเป็นอย่างยิ่งเพื่อดำเนินงานเว็บไซต์และให้บริการตามที่ร้องขอ เทคโนโลยีการติดตามทางการตลาด การโฆษณา หรือเทคโนโลยีการติดตามอื่น ๆ ที่ไม่จำเป็น ควรอยู่ในรูปแบบคุกกี้สำหรับประเทศไทยโดยต้องได้รับความยินยอมก่อน ข้อมูลเพิ่มเติมเกี่ยวกับคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน สามารถดูได้ในประกาศเกี่ยวกับคุกกี้ของเรา
เราอาจใช้ข้อมูลที่เกี่ยวข้องกับสถานที่ตั้งในขอบเขตจำกัดเพื่อสนับสนุนการทำงานของเว็บไซต์ รวมถึงการนำผู้ใช้ไปยังเว็บไซต์หรือบริการที่เหมาะสมกับประเทศนั้น ๆ เราอาจใช้ข้อมูลที่เกี่ยวข้องกับสถานที่ตั้งในการซื้อสินค้า เช่น ประเทศ รัฐ/จังหวัด เมือง และรหัสไปรษณีย์ เพื่อการวิเคราะห์ การรายงาน ข้อมูลเชิงลึกของลูกค้า และการปรับปรุงบริการ

ผู้จัดจำหน่าย ซัพพลายเออร์ และผู้ติดต่อทางธุรกิจ
เราประมวลผลข้อมูลผู้ติดต่อทางธุรกิจและข้อมูลทางวิชาชีพที่เกี่ยวข้องของผู้จัดจำหน่าย ซัพพลายเออร์ ที่ปรึกษา และผู้ให้บริการของเรา เพื่อการรับซัพพลายเออร์ใหม่ การตรวจสอบการจัดซื้อ การเจรจาสัญญา การบริหารความสัมพันธ์ การส่งมอบบริการ การออกใบแจ้งหนี้ การชำระเงิน ภาษี การบัญชี การตรวจสอบ การจัดการความปลอดภัย และการระงับข้อพิพาท หากผู้จัดจำหน่ายไม่ให้ข้อมูลที่จำเป็นสำหรับการทำสัญญา การชำระเงิน หรือการปฏิบัติตามกฎหมาย เราอาจไม่สามารถรับผู้ขายรายนั้นเข้ามาร่วมงานหรือสานต่อความสัมพันธ์กับผู้จัดจำหน่ายรายนั้นต่อไปได้ 

เราจะเปิดเผยข้อมูลส่วนบุคคลภายใน เจดี สปอร์ตส์ ประเทศไทย ให้แก่ทีมบริการลูกค้า ทีมอีคอมเมิร์ซ ทีมการตลาด ทีมปฏิบัติการร้านค้า ทีมไอที/ความปลอดภัย ทีมการเงิน/บัญชี ทีมจัดซื้อ และทีมกฎหมาย/ปฏิบัติตามกฎระเบียบ ทั้งนี้ขึ้นอยู่กับวัตถุประสงค์ในการเปิดเผยข้อมูลส่วนบุคคล นอกจากนี้ เรายังเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก เช่น ผู้ให้บริการด้านการชำระเงิน ธนาคาร ผู้ให้บริการด้านโลจิสติกส์และการจัดส่ง ผู้ให้บริการด้านการโฮสติ้งและคลาวด์ ผู้จัดจำหน่ายระบบ CRM/helpdesk ผู้ให้บริการด้านการตลาดและการวิเคราะห์ หน่วยงานด้านการแข่งขัน/สำรวจ ผู้จำหน่ายระบบกล้องวงจรปิดและระบบรักษาความปลอดภัย ผู้ตรวจสอบบัญชี ที่ปรึกษาทางวิชาชีพ บริษัทประกันภัย ศาล หน่วยงานกำกับดูแล และหน่วยงานบังคับใช้กฎหมาย เมื่อจำเป็น เราจะเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นต้องทราบ และอยู่ภายใต้มาตรการคุ้มครองที่เหมาะสม

เราโอนข้อมูลส่วนบุคคลไปยังผู้รับที่อยู่นอกประเทศไทยเมื่อจำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในประกาศฉบับนี้ รวมถึงบริษัทอื่น ๆ ในกลุ่มบริษัทของเรา และผู้ให้บริการที่สนับสนุนการดำเนินงานทางธุรกิจของเรา เราจะดำเนินการโอนข้อมูลดังกล่าวเฉพาะในกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องอนุญาต และหากจำเป็น เราจะดำเนินการให้แน่ใจว่ามีมาตรการป้องกันที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ มาตรการคุ้มครองเหล่านี้อาจรวมถึงการโอนข้อมูลส่วนบุคคลไปยังประเทศที่ได้รับการยอมรับว่ามีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ การนำมาตรการคุ้มครองตามสัญญาหรือมาตรการคุ้มครองอื่น ๆ ที่ได้รับการยอมรับตามกฎหมายมาใช้ หรือการใช้กลไกการโอนข้อมูลที่ชอบด้วยกฎหมายอื่น ๆ หรือข้อยกเว้นที่มีอยู่ภายใต้กฎหมายที่เกี่ยวข้อง

เราจะเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงระยะเวลาที่จำเป็นอย่างสมเหตุสมผลเพื่อวัตถุประสงค์ที่ระบุไว้ในประกาศฉบับนี้ รวมถึงการติดตามการบริการลูกค้า การจัดการข้อพิพาท การดำเนินการเกี่ยวกับสิทธิเรียกร้องตามกฎหมาย ตลอดจนการปฏิบัติตามข้อกำหนดด้านภาษี การบัญชี การตรวจสอบ และกฎระเบียบ ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลจะแตกต่างกันไปขึ้นอยู่กับประเภทการประมวลผลและข้อกำหนดทางกฎหมาย ในกรณีที่เหมาะสม อาจมีการเปิดเผยระยะเวลาการเก็บรักษาข้อมูลเฉพาะในประกาศที่เจาะจงสำหรับกลุ่มเป้าหมาย ตารางการดำเนินงาน หรือกรอบการเก็บรักษาข้อมูลภายในองค์กร
เมื่อสิ้นสุดระยะเวลาการเก็บรักษา เราจะลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นนิรนามตามความเหมาะสมและสอดคล้องกับกฎหมายที่เกี่ยวข้อง

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึง การใช้งาน การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยโดยไม่ได้รับอนุญาตหรือผิดกฎหมาย มาตรการของเรานั้นอิงตามความเสี่ยง และประกอบด้วยมาตรการด้านองค์กร มาตรการทางเทคนิค และมาตรการป้องกันทางกายภาพหากจำเป็น 

ภายใต้เงื่อนไขและข้อจำกัดตามที่กำหนดไว้ใน
PDPA คุณมีสิทธิที่จะเพิกถอนความยินยอม เข้าถึงข้อมูลส่วนบุคคลของคุณและขอรับสำเนา
ขอให้โอนย้ายข้อมูลที่มีสิทธิในรูปแบบอัตโนมัติที่ใช้กันทั่วไป คัดค้านการประมวลผล
รวมถึงการตลาดทางตรง ตลอดจนมีสิทธิขอให้ลบ ทำลาย หรือทำให้เป็นนิรนาม
ขอให้จำกัดการใช้งาน ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล 

คำขอเข้าถึงข้อมูลส่วนบุคคลจะได้รับการดำเนินการโดยไม่ล่าช้าและไม่เกิน
30 วันนับจากวันที่ได้รับคำขอ เว้นแต่คำขอที่มีความซับซ้อน หรือมีเหตุผลที่ชอบด้วยกฎหมายในการปฏิเสธคำขอของท่าน สำหรับสิทธิอื่น ๆ
เราจะดำเนินการอย่างรวดเร็วและเป็นไปตามกฎหมายที่เกี่ยวข้อง สำหรับการตลาดทางตรง
หากคุณคัดค้านหรือเพิกถอนคำอนุญาต เราจะหยุดใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ดังกล่าว 

คุณสามารถส่งคำร้องผ่านช่องทางที่กำหนดไว้ข้างต้นได้
เราอาจขอข้อมูลเพื่อยืนยันตัวตนของคุณ หากมีบุคคลใดกระทำการแทนคุณ
เราอาจขอหลักฐานการมอบอำนาจ เช่น หนังสือมอบอำนาจ หรือหลักฐานที่เทียบเท่า
เราอาจเก็บรักษาบันทึกคำขอ การตัดสินใจ และเหตุผลต่างๆ ตามที่กฎหมายกำหนด 

หากคุณไม่พอใจกับวิธีการที่เราจัดการข้อมูลส่วนบุคคลของคุณ
หรือต้องการใช้สิทธิใด ๆ โปรดติดต่อเราก่อน เพื่อที่เราจะได้พยายามแก้ไขปัญหา
นอกจากนี้
คุณยังมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใต้ PDPA
อีกด้วย

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

120 หมู่ 3 ศูนย์ราชการเฉลิมพระเกียรติฯ แจ้งวัฒนะ อาคารรัฐประศาสนภักดี (อาคาร B)
ชั้น 7 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพฯ 10210 ประเทศไทย  

โทรศัพท์: +66
(0)2 142 1033, +66 (0)2 141 6993 

อีเมล: saraban@pdpc.or.th 

เว็บไซต์: www.pdpc.or.th

เราอาจปรับปรุงประกาศฉบับนี้เป็นครั้งคราว
เพื่อแสดงการเปลี่ยนแปลงในการดำเนินงาน ระบบ หรือข้อกำหนดทางกฎหมายของเรา
เราจะเผยแพร่ฉบับที่ปรับปรุงแล้วผ่านช่องทางที่เหมาะสม 

1. บทนำ 

บริษัท
เจดี สปอร์ตส์ แฟชั่น (ประเทศไทย) จำกัด ("บริษัท", "เรา",
"พวกเรา" หรือ "ของเรา") ใช้ระบบกล้องวงจรปิด
(CCTV) ภายในและบริเวณรอบ ๆ ร้านค้าปลีกบางแห่งรวมถึงพื้นที่ที่มีการเฝ้าระวังที่เกี่ยวข้องในประเทศไทย
เพื่อวัตถุประสงค์ด้านการรักษาความปลอดภัย
การป้องกันการสูญเสีย และการปฏิบัติตามกฎระเบียบที่เกี่ยวข้อง
ประกาศความเป็นส่วนตัวเกี่ยวกับการใช้กล้องวงจรปิดฉบับนี้
อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย
และปกป้องข้อมูลส่วนบุคคลที่ได้รับจากกล้องวงจรปิด
โดยเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (2019) (PDPA) 

 2. ขอบเขต 

ประกาศฉบับนี้ใช้บังคับกับบุคคลที่เข้ามาในพื้นที่ที่ระบบกล้องวงจรปิดของเราเฝ้าระวังอยู่
รวมถึงลูกค้า ผู้เยี่ยมชม พนักงาน พนักงานชั่วคราว ผู้รับจ้าง ผู้ให้บริการ
พนักงานส่งสินค้า และบุคคลอื่น ๆ ที่เข้ามาในพื้นที่ที่อยู่ภายใต้การเฝ้าระวัง 

 3.
ผู้ควบคุมข้อมูลส่วนบุคคลและรายละเอียดการติดต่อ 

ผู้ควบคุมข้อมูลส่วนบุคคลสำหรับการประมวลผลภาพจากกล้องวงจรปิดคือ:

 บริษัท เจดี สปอร์ตส์ แฟชั่น
(ประเทศไทย) จำกัด 

ที่อยู่: จีทาวเวอร์ นอร์ธวิง ชั้น 24
ยูนิต GN2401 ถนนพระราม 9 ห้วยขวาง กรุงเทพฯ 10310

 หากต้องการสอบถามเกี่ยวกับความเป็นส่วนตัว
การขอใช้สิทธิ หรือข้อร้องเรียนที่เกี่ยวกับการประมวลผลภาพจากกล้องวงจรปิด
คุณสามารถติดต่อได้ที่: Data Excellium Co., Ltd., อีเมล:
contact@dataexcellium.com 

 หากบริษัทเจดี
สปอร์ตส์ ปรับปรุงรายละเอียด DPO หรือตัวแทนในพื้นที่
ให้บังคับตามรายละเอียดฉบับที่เผยแพร่ล่าสุดนั้น 

 4.
ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม 

เราอาจเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลแตกต่างกันไปตามสถานที่ติดตั้งและการกำหนดค่าอุปกรณ์
โดยข้อมูลดังกล่าวได้แก่ ภาพนิ่ง ภาพเคลื่อนไหว/วิดีโอ ข้อมูลวันที่และเวลา
ข้อมูลตำแหน่งที่เชื่อมโยงกับกล้อง และภาพทรัพย์สินส่วนบุคคลที่ปรากฏในภาพ เช่น
กระเป๋า เสื้อผ้า หรือยานพาหนะ
ร่างฉบับนี้ไม่ได้ตั้งอยู่บนสมมติฐานว่ามีการบันทึกเสียงเป็นประจำ
หากกล้องวงจรปิดตัวใดบันทึกเสียงได้ ป้าย และประกาศฉบับนี้ควรปรับปรุงเพื่อระบุเกี่ยวกับการบันทึกเสียงด้วย 

 5. แหล่งที่มาของข้อมูลส่วนบุคคล 

เราเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากกล้องวงจรปิดที่ติดตั้งในจุดที่มองเห็นได้ชัดเจนภายในพื้นที่เฝ้าระวัง 

 6. วัตถุประสงค์ของการประมวลผล 

เราอาจเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลจากกล้องวงจรปิดเพื่อวัตถุประสงค์ดังต่อไปนี้ 

• การปกป้องชีวิต
ร่างกาย สุขภาพ ความปลอดภัย และความมั่นคงของลูกค้า ผู้มาเยือน พนักงาน และบุคคลอื่น
ๆ ในสถานที่นั้น  

• การปกป้องร้านค้า
พื้นที่หลังร้าน สินค้าคงคลัง เงินสด อุปกรณ์ และทรัพย์สินอื่น ๆ จากการสูญหาย
การโจรกรรม การฉ้อโกง ความเสียหาย การประพฤติมิชอบ หรือการกระทำที่ผิดกฎหมายอื่น
ๆ 

• การเฝ้าระวัง และสอบสวนเหตุการณ์
ข้อร้องเรียน พฤติกรรมน่าสงสัย การละเมิดนโยบาย อุบัติเหตุ และเหตุการณ์ด้านความปลอดภัย 

• การสนับสนุนการบังคับใช้กฎหมาย
การปฏิบัติตามกฎระเบียบ และการสอบสวนภายในหรือภายนอกองค์กร ในกรณีที่กฎหมายกำหนด 

• การก่อตั้ง
การใช้ การปฏิบัติตาม หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย 

• การสนับสนุนมาตรการด้านความต่อเนื่องทางธุรกิจ
การบริหารความเสี่ยง
และความรับผิดชอบที่เกี่ยวข้องกับการรักษาความปลอดภัยของร้านค้า 

 7. ฐานกฎหมายในการเก็บรวบรวม การใช้
และการเปิดเผยข้อมูลส่วนบุคคลของคุณ

เราอาศัยประโยชน์อันชอบธรรมเป็นหลักภายใต้มาตรา
24(5) แห่ง PDPA
กล่าวคือประโยชน์อันชอบธรรมของเราและประโยชน์อันชอบธรรมของบุคคลที่สามที่เกี่ยวข้องในการรักษาความปลอดภัย ป้องกันการสูญเสียและการประพฤติมิชอบ
ปกป้องบุคคลและทรัพย์สิน สอบสวนเหตุการณ์
และสนับสนุนสิทธิเรียกร้องตามกฎหมายเมื่อจำเป็น 

ในบางสถานการณ์ที่เหมาะสม
การประมวลผลข้อมูลส่วนบุคคลอาจอาศัยฐานกฎหมายอื่น ๆ ที่ได้รับอนุญาตจาก PDPA เช่น
การปฏิบัติตามกฎหมาย การป้องกัน หรือระงับอันตรายต่อชีวิต
ร่างกาย หรือสุขภาพ และการก่อตั้ง การปฏิบัติตาม การใช้
หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย 

 8. ความจำเป็นและความเป็นสัดส่วน 

เราติดตั้งกล้องวงจรปิดในตำแหน่งที่มองเห็นได้และมุ่งมั่นที่จะใช้งานในลักษณะที่ตรงเป้าหมายและได้สัดส่วน
เราไม่มีเจตนาที่จะติดตั้งกล้องวงจรปิดในพื้นที่ที่การเฝ้าระวังจะละเมิดสิทธิความเป็นส่วนตัวขั้นพื้นฐานอย่างไม่สมเหตุสมผล
เช่น ห้องน้ำ ห้องอาบน้ำ ห้องเปลี่ยนเสื้อผ้า หรือพื้นที่พักผ่อนที่กำหนดไว้
เว้นแต่ในกรณีที่ชอบด้วยกฎหมายและมีเหตุผลอันสมควรอย่างเคร่งครัด 

 9.
การเปิดเผยข้อมูลจากกล้องวงจรปิด 

เราเก็บรักษาข้อมูลจากกล้องวงจรปิดเป็นความลับและจำกัดการเข้าถึงเฉพาะผู้ที่จำเป็นต้องทราบข้อมูลเท่านั้น
เราอาจเปิดเผยข้อมูลจากกล้องวงจรปิดให้แก่บุคลากรภายในที่ได้รับอนุญาต ซึ่งรับผิดชอบด้านความปลอดภัย
การป้องกันการสูญเสีย การสืบสวน การปฏิบัติตามกฎระเบียบ
การตรวจสอบทางกฎหมายหรือการจัดการทางกฎหมาย
กลุ่มบริษัทในเครือเมื่อจำเป็นอย่างสมเหตุสมผลสำหรับการจัดการเหตุการณ์
การกำกับดูแล หรือการสนับสนุนทางกฎหมาย ผู้ให้บริการด้านความปลอดภัย
ผู้ให้บริการด้านไอที หรือผู้ประมวลผลอื่น ๆ
ที่ได้รับการคัดเลือกอย่างรอบคอบซึ่งดำเนินการตามคำสั่งของเรา ตำรวจ ศาล
หน่วยงานกำกับดูแล หรือหน่วยงานที่มีอำนาจอื่น ๆ
หากการเปิดเผยข้อมูลเป็นไปตามที่กฎหมายกำหนดหรือเหมาะสม ตลอดจนที่ปรึกษา
บริษัทประกันภัย หรือฝ่ายที่ได้รับผลกระทบ หากจำเป็นต่อการรับมือกับเหตุการณ์
หรือการก่อตั้ง การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย 

 10. การโอนข้อมูลระหว่างประเทศ 

ข้อมูลส่วนบุคคลจากกล้องวงจรปิดส่วนใหญ่จะได้รับการจัดเก็บและประมวลผลในประเทศไทย
อย่างไรก็ตาม บุคลากรที่ได้รับอนุญาตจากบริษัทในกลุ่มเจดี สปอร์ตส์
และ/หรือผู้ให้บริการที่เป็นบุคคลที่สามที่ตั้งอยู่นอกประเทศไทย
อาจเข้าถึงข้อมูลส่วนบุคคลจากกล้องวงจรปิดได้เมื่อจำเป็นเพื่อการจัดการด้านความปลอดภัย
การจัดการระบบกล้องวงจรปิด การสนับสนุนทางเทคนิค การสอบสวนเหตุการณ์
หรือวัตถุประสงค์ทางธุรกิจที่ชอบธรรมอื่น ๆ

ในกรณีที่ข้อมูลส่วนบุคคลจากกล้องวงจรปิดถูกเข้าถึงหรือโอนไปยังประเทศอื่นที่มิใช่ประเทศไทย
เราจะดำเนินการให้แน่ใจว่าการโอนดังกล่าวเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
พ.ศ. 2562 (2019) ("PDPA")
และข้อกำหนดเกี่ยวกับการโอนข้อมูลที่เกี่ยวข้อง
เราจะนำกลไกการถ่ายโอนและมาตรการโอนข้อมูลที่เหมาะสมมาใช้
เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลที่ถูกโอนจะมีมาตรฐานในการคุ้มครองที่เพียงพอ

 11. ระยะเวลาการเก็บรักษา 

ภาพจากกล้องวงจรปิดจะได้รับการเก็บรักษาไว้เป็นเวลาสูงสุด
45 วัน ระยะเวลาการเก็บรักษาจริงอาจแตกต่างกันไปในแต่ละสาขา
ขึ้นอยู่กับข้อกำหนดในการดำเนินงาน
ในกรณีที่จำเป็นต้องมีการบันทึกเสียงเพื่อการก่อตั้ง การใช้
หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง
อย่างไรก็ตาม
หากภาพจากกล้องวงจรปิดมีความเกี่ยวข้องกับเหตุการณ์ การร้องเรียน เรื่องวินัย
การสอบสวน การตรวจสอบ การเรียกร้องทางกฎหมาย หรือภาระผูกพันทางกฎหมาย
เราอาจเก็บรักษาส่วนที่เกี่ยวข้องไว้นานขึ้นตามความจำเป็นสำหรับวัตถุประสงค์นั้น ๆ
แล้วจึงลบหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัยเมื่อไม่จำเป็นอีกต่อไป 

 12. มาตรการรักษาความปลอดภัย 

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิค และองค์กรที่เหมาะสมกับข้อมูลจากกล้องวงจรปิด
ซึ่งรวมถึงการควบคุมการเข้าถึงตามบทบาท การจำกัดการเข้าถึงฟังก์ชันการเล่น/ส่งออก
การจัดเก็บข้อมูลที่ปลอดภัย การจำกัดการเข้าถึงเฉพาะบุคลากรที่ได้รับอนุญาต
ข้อผูกพันด้านการรักษาความลับ และการควบคุมการเก็บรักษา/การลบข้อมูล 

 13. สิทธิของคุณ 

ภายใต้บังคับแห่ง
PDPA และข้อจำกัดทางกฎหมายที่เกี่ยวข้อง คุณมีสิทธิในการรับทราบข้อมูล
ขอเข้าถึงหรือขอสำเนาข้อมูลส่วนบุคคลของคุณ ขอแก้ไขข้อมูลในกรณีที่เกี่ยวข้อง
ขอให้ลบ ทำลาย หรือทำให้เป็นนิรนามในบางกรณี ขอจำกัดการใช้งาน
คัดค้านการประมวลผลที่ดำเนินการโดยอาศัยฐานประโยชน์อันชอบธรรม
ขอโอนย้ายข้อมูลในกรณีที่ตรงตามเงื่อนไขทางกฎหมาย และยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
(PDPC) 

 สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

120 หมู่ 3 ศูนย์ราชการเฉลิมพระเกียรติฯ แจ้งวัฒนะ อาคารรัฐประศาสนภักดี (อาคาร B)
ชั้น 7 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพฯ 10210 ประเทศไทย  

โทรศัพท์: +66 (0)2 142 1033, +66 (0)2 141 6993 

อีเมล: saraban@pdpc.or.th 

เว็บไซต์: www.pdpc.or.th 

 โปรดทราบว่า
สิทธิอาจถูกจำกัดในกรณีที่การใช้สิทธิเหล่านั้นจะส่งผลเสียต่อสิทธิและเสรีภาพของผู้อื่น
เป็นอุปสรรคต่อการสืบสวน บั่นทอนความปลอดภัย
หรือขัดแย้งกับข้อกำหนดในการเก็บรักษาข้อมูลตามกฎหมายหรือการเรียกร้องทางกฎหมาย
เมื่อดำเนินการตามคำขอเข้าถึงกล้องวงจรปิด เราอาจจำเป็นต้องตรวจสอบตัวตน
และอาจตัดทอนหรือจำกัดภาพบางส่วนเพื่อปกป้องสิทธิของบุคคลที่สาม 

14. วิธีการใช้สิทธิ 

หากต้องการขอข้อมูลส่วนบุคคลจากกล้องวงจรปิด
โปรดติดต่อผู้ประสานงานด้านความเป็นส่วนตัวที่ระบุไว้ในส่วนที่ 3
และให้รายละเอียดที่เพียงพอเพื่อช่วยเราในการค้นหาภาพที่เกี่ยวข้อง เช่น
สถานที่ตั้งร้านค้า วันที่ เวลาโดยประมาณ และคำอธิบายเหตุการณ์หรือการเยี่ยมชม เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนและประเมินคำขอ 

16. การเปลี่ยนแปลงในประกาศนี้ 

เราอาจปรับปรุงประกาศความเป็นส่วนตัวเกี่ยวกับการใช้กล้องวงจรปิดฉบับนี้เป็นครั้งคราว
เพื่อให้สอดคล้องกับการเปลี่ยนแปลงในกฎหมาย ข้อบังคับ  แนวทางการปฏิบัติงาน หรือรายละเอียดการติดต่อ
โดยจะเผยแพร่ฉบับปรับปรุงล่าสุดผ่านช่องทางเจดี สปอร์ตส์ ประเทศไทย
ที่เกี่ยวข้องตามที่ระบุไว้ในป้ายหรือสื่อประกาศอื่น ๆ 

 ประกาศนโยบายความเป็นส่วนตัวเกี่ยวกับการใช้กล้องวงจรปิดฉบับนี้จะมีผลบังคับใช้ตั้งแต่วันที่
10  สิงหาคม 2569 เป็นต้นไป