นโยบายคุกกี้

บริษัท ปตท. น้ำมันและการค้าปลีก จำกัด (มหาชน) ("บริษัท" หรือ "OR") ใช้คุกกี้บนเว็บไซต์ แอปพลิเคชัน แพลตฟอร์ม และช่องทางออนไลน์อื่นที่คล้ายคลึงกัน (ต่อไปนี้จะเรียกว่า "เว็บไซต์") นโยบายคุกกี้นี้จะอธิบายว่าข้อมูลส่วนบุคคลของคุณที่รวบรวมผ่านคุกกี้ถูกรวบรวม ใช้ เปิดเผย และ/หรือถ่ายโอนข้ามพรมแดนอย่างไร รวมถึงการจัดการคุกกี้และสิทธิ์ของคุณในฐานะเจ้าของข้อมูล

บริษัทขอสงวนสิทธิ์ในการแก้ไขนโยบายคุกกี้นี้เป็นครั้งคราว ดังนั้นโปรดตรวจสอบเป็นระยะ การเปลี่ยนแปลงนโยบายคุกกี้นี้จะมีผลทันทีเมื่อบริษัทโพสต์นโยบายคุกกี้ที่แก้ไขบนเว็บไซต์ เมื่อคุณใช้เว็บไซต์ของบริษัท บริษัทจะรวบรวมข้อมูลบางอย่างโดยอัตโนมัติโดยใช้คุกกี้

 

1. คุกกี้

คุกกี้เป็นข้อมูลเฉพาะที่ออกให้กับอุปกรณ์อิเล็กทรอนิกส์ของคุณเมื่อคุณเยี่ยมชมเว็บไซต์ และใช้เพื่อจัดเก็บหรือติดตามข้อมูลเกี่ยวกับการใช้งานเว็บไซต์ของคุณ และใช้ในการวิเคราะห์แนวโน้ม การดูแลเว็บไซต์ ติดตามความเคลื่อนไหวของผู้ใช้ทั่วเว็บไซต์ หรือการจดจำผู้ใช้ ' การตั้งค่า. คุกกี้บางตัวมีความจำเป็นอย่างยิ่ง เพราะไม่เช่นนั้นเว็บไซต์อาจไม่สามารถทำงานได้ตามปกติ คุกกี้อื่นๆ ช่วยให้บริษัทปรับปรุงประสบการณ์การท่องเว็บของคุณ ปรับแต่งเนื้อหาตามความต้องการของคุณ และทำให้การโต้ตอบของคุณกับเว็บไซต์สะดวกยิ่งขึ้น พวกเขาจำชื่อผู้ใช้ของคุณอย่างปลอดภัยตลอดจนการตั้งค่ากำหนดของคุณ

 

2. ข้อมูลส่วนบุคคลของคุณที่รวบรวมผ่านคุกกี้

เมื่อคุณเยี่ยมชมเว็บไซต์ของบริษัท บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณประเภทต่างๆ โดยอัตโนมัติโดยใช้คุกกี้ ซึ่งรวมถึงแต่ไม่จำกัดเพียง:


1) ข้อมูลบัญชีและการตั้งค่า เช่น รายละเอียดบัญชีผู้ใช้ การตั้งค่าภาษา และการตั้งค่าอื่นๆ
2) ข้อมูลที่รวบรวมจากอุปกรณ์อิเล็กทรอนิกส์ของคุณ เช่น ที่อยู่ IP หมวดหมู่และเวอร์ชันของเบราว์เซอร์ การตั้งค่าเขตเวลา GPS พิกเซล และ
3) ข้อมูลการใช้งาน เช่น ข้อมูลการเข้าสู่ระบบ ข้อมูลการท่องเว็บของคุณบนเว็บไซต์ (รวมถึงเนื้อหาที่ดู ผลิตภัณฑ์/บริการ/หน้าหรือลิงก์ที่คลิกหรือดาวน์โหลด ประวัติการค้นหา) วันที่และเวลาในการเยี่ยมชมเว็บไซต์ และระยะเวลาที่ใช้


บริษัทจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ (ที่ยังไม่บรรลุนิติภาวะ เช่น มีอายุต่ำกว่า 20 ปี หรือยังไม่บรรลุนิติภาวะโดยการสมรสตามที่กฎหมายใช้บังคับ) บุคคลเสมือนไร้ความสามารถ และผู้ไร้ความสามารถ และดำเนินการ ไม่อนุญาตให้บุคคลดังกล่าวลงทะเบียนเพื่อใช้/ซื้อผลิตภัณฑ์ สินค้า และบริการของบริษัทโดยไม่ได้รับความยินยอมหรือไม่ต้องอาศัยฐานทางกฎหมายอื่นใด ในกรณีที่บริษัททราบว่าบริษัทได้เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลดังกล่าวโดยไม่ได้ตั้งใจหรือโดยไม่ได้อาศัยฐานกฎหมายอื่น บริษัทจะลบทิ้งทันที และอาจจำเป็นต้องยุติการให้บริการแก่บุคคลดังกล่าว เว้นแต่บริษัทอาจ อาศัยพื้นฐานทางกฎหมายอื่น ๆ นอกเหนือจากความยินยอม

 

3. บริษัทใช้คุกกี้อย่างไร

บริษัทใช้คุกกี้ (รวมถึงข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านคุกกี้) ตามประเภทและวัตถุประสงค์ดังต่อไปนี้ เว็บไซต์บางแห่งอาจมีคุกกี้ประเภทที่แตกต่างกัน

1) คุกกี้ที่จำเป็นอย่างยิ่ง:คุกกี้เหล่านี้เป็นคุกกี้ที่จำเป็นสำหรับการดำเนินงานของเว็บไซต์ของบริษัท หากไม่มีคุกกี้เหล่านี้ เว็บไซต์ของบริษัทจะไม่สามารถดำเนินการได้ และบริษัทจะใช้คุกกี้ดังกล่าวเพื่อให้บริการเว็บไซต์แก่คุณ

2) คุกกี้ประสิทธิภาพ:สิ่งเหล่านี้ช่วยให้บริษัทรับรู้พฤติกรรมของคุณที่เกี่ยวข้องกับเว็บไซต์ของบริษัท ประเมินการดำเนินงานของเว็บไซต์ วิเคราะห์ข้อมูล และปรับปรุงวิธีการทำงานของเว็บไซต์

3) คุกกี้ฟังก์ชันการทำงาน: สิ่งเหล่านี้ถูกใช้เพื่อให้บริษัทจดจำการใช้งานและการตั้งค่าของคุณ รวมถึงการอำนวยความสะดวกในการใช้งานของคุณต่อไป หรือเมื่อคุณกลับมาที่เว็บไซต์ของบริษัท

4) คุกกี้การกำหนดเป้าหมาย / การโฆษณา: คุกกี้เหล่านี้จะบันทึกการเข้าชมเว็บไซต์ของบริษัท ซึ่งช่วยให้บริษัทสามารถจัดหาเนื้อหาและโฆษณาที่ตรงกับความสนใจของคุณได้

โดยปกติบริษัทจะขอความยินยอมจากคุณตามข้อกำหนดและเงื่อนไขที่เกี่ยวข้องกับกฎหมายที่ใช้บังคับสำหรับการใช้คุกกี้ และการเก็บรวบรวม การใช้ และ/หรือการเปิดเผยข้อมูลส่วนบุคคลของคุณผ่านทางคุกกี้ ในบางกรณี บริษัทอาจใช้ (1) พื้นฐานสัญญาในการทำข้อตกลงหรือปฏิบัติตามภาระผูกพันกับคุณ (2) พื้นฐานภาระผูกพันทางกฎหมายเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย (3) พื้นฐานผลประโยชน์ที่ชอบด้วยกฎหมาย เพื่อวัตถุประสงค์เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทและผลประโยชน์โดยชอบด้วยกฎหมายของบุคคลที่สาม และ/หรือฐานกฎหมายอื่นที่เกี่ยวข้องตามกฎหมายคุ้มครองข้อมูล (แล้วแต่กรณี)

 

4. บริษัทอาจเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลของคุณที่รวบรวมผ่านคุกกี้กับใครได้บ้าง

บริษัทอาจเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลของคุณที่รวบรวมผ่านคุกกี้ไปยังบุคคลที่สามดังต่อไปนี้ ซึ่งรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่กำหนดไว้ในนโยบายคุกกี้นี้ บริษัทขอแนะนำให้คุณเยี่ยมชมนโยบายความเป็นส่วนตัวของพวกเขาเพื่อเรียนรู้รายละเอียดเพิ่มเติมเกี่ยวกับวิธีการรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ เนื่องจากคุณอาจต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของพวกเขาด้วย


4.1 หรือกลุ่ม
บริษัทอาจจำเป็นต้องเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลของคุณที่เก็บรวบรวมผ่านคุกกี้ไปยังบริษัท ปตท. จำกัด (มหาชน) และบริษัทอื่น ๆ ใน OR GROUP รวมถึงแต่ไม่จำกัดเฉพาะบริษัท พีทีที ดิจิตอล โซลูชั่นส์ จำกัด ซึ่งเป็นผู้ให้บริการโครงสร้างพื้นฐานของบริษัท (เรียกรวมกันว่า "OR" GROUP") หรืออนุญาตการเข้าถึงข้อมูลส่วนบุคคลดังกล่าวที่รวบรวมผ่านคุกกี้โดย OR GROUP เพื่อวัตถุประสงค์ที่กำหนดไว้ในนโยบายคุกกี้นี้

4.2 ผู้ให้บริการของบริษัท

บริษัทอาจใช้บริษัท ตัวแทน หรือผู้รับเหมาอื่นเพื่อพัฒนาและให้บริการเว็บไซต์แก่คุณ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของคุณที่รวบรวมผ่านคุกกี้และข้อมูลที่เกี่ยวข้องอื่น ๆ ตามความจำเป็นต่อผู้ให้บริการบุคคลที่สาม รวมถึงแต่ไม่จำกัดเพียง: (1) คุกกี้และผู้พัฒนาเว็บไซต์; (2) ผู้ให้บริการด้านการวิเคราะห์ (3) หน่วยงานสื่อสารการตลาด (4) การจัดเก็บข้อมูลและผู้ให้บริการคลาวด์

ในการให้บริการดังกล่าว ผู้ให้บริการอาจสามารถเข้าถึงข้อมูลส่วนบุคคลของคุณได้ อย่างไรก็ตาม บริษัทจะให้ข้อมูลส่วนบุคคลแก่ผู้ให้บริการเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น และบริษัทขอให้ผู้ให้บริการไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นใด

 

5. คุกกี้ของบุคคลที่สาม

คุกกี้บางตัวบนเว็บไซต์ของบริษัทได้รับการจัดการโดยบุคคลที่สาม บริษัทอาจจำเป็นต้องเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลของคุณที่รวบรวมผ่านคุกกี้ไปยังพวกเขา รวมถึงแต่ไม่จำกัดเพียงเครือข่ายการวิเคราะห์และการโฆษณา (เช่น Google Analytics, Google Ads, Facebook Pixel) และฟังก์ชันอื่น ๆ (เช่น Live Chat) ดังนั้นบริษัทขอแนะนำให้คุณอ้างอิงถึงนโยบายคุกกี้ของบุคคลที่สามดังกล่าวสำหรับข้อมูลเกี่ยวกับวิธีการรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของคุณที่รวบรวมผ่านคุกกี้

6. การถ่ายโอนข้อมูลส่วนบุคคลของคุณระหว่างประเทศ

บริษัทอาจเปิดเผยและ/หรือถ่ายโอนข้อมูลส่วนบุคคลของคุณที่รวบรวมผ่านคุกกี้ไปยังบุคคลที่สามหรือผู้ให้บริการที่อยู่นอกประเทศไทย ประเทศปลายทางอาจมีหรือไม่มีระดับการคุ้มครองที่เทียบเท่ากับมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย ในกรณีที่บริษัทจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังผู้รับที่มีมาตรฐานการป้องกันต่ำกว่า บริษัทจะจัดให้มีการป้องกันที่เหมาะสมและกำหนดให้ผู้รับต้องปกป้องข้อมูลส่วนบุคคลของคุณตามกฎหมายที่ใช้บังคับโดยใช้มาตรการรักษาความปลอดภัยที่เหมาะสม หากจำเป็น บริษัทจะขอความยินยอมจากคุณในกรณีที่กฎหมายกำหนดให้ต้องยินยอมในการโอนข้ามพรมแดน

 

7. การเก็บรักษาข้อมูลส่วนบุคคลของคุณ

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของคุณที่รวบรวมผ่านคุกกี้นานเท่าที่จำเป็นตามสมควรเพื่อบรรลุวัตถุประสงค์ที่บริษัทได้แจ้งให้คุณทราบตามนโยบายคุกกี้นี้ และเพื่อให้สอดคล้องกับข้อกำหนดทางกฎหมาย กฎระเบียบ และภายใน อย่างไรก็ตาม บริษัทอาจต้องเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เป็นระยะเวลานานขึ้น หากจำเป็น และ/หรือในกรณีที่กฎหมายที่บังคับใช้อนุญาตให้ทำได้

 

8. การตั้งค่าคุกกี้

โดยปกติอินเทอร์เน็ตเบราว์เซอร์ส่วนใหญ่จะอนุญาตให้คุณควบคุมว่าจะยอมรับคุกกี้หรือไม่ เมื่อคุณเยี่ยมชมเว็บไซต์ของบริษัท บริษัทจะตั้งค่าคุกกี้ที่จำเป็นอย่างเคร่งครัดเพื่อเปิดใช้งานโดยอัตโนมัติ หากคุณต้องการยอมรับคุกกี้ประเภทอื่นเพื่อปรับปรุงประสบการณ์การท่องเว็บของคุณ หรือหากคุณต้องการเปลี่ยนการตั้งค่าคุกกี้ของคุณ อย่างไรก็ตาม หากคุณปฏิเสธ ปิดกั้น หรือลบคุกกี้ บริษัทอาจไม่สามารถให้บริการเว็บไซต์แก่คุณได้ หรือความสามารถของคุณในการใช้คุณลักษณะบางอย่างหรือพื้นที่บางส่วนของเว็บไซต์บริษัทอาจถูกจำกัดและอาจส่งผลต่อประสบการณ์ผู้ใช้ของคุณ

 

9. มาตรการรักษาความปลอดภัย

สำหรับข้อมูลส่วนบุคคลของคุณที่รวบรวมผ่านคุกกี้ บริษัทมีมาตรการรักษาความปลอดภัยที่เหมาะสมสำหรับข้อมูลส่วนบุคคล ซึ่งครอบคลุมถึงการป้องกันด้านการบริหาร ด้านเทคนิค และทางกายภาพที่เกี่ยวข้องกับการควบคุมการเข้าถึง เพื่อปกป้องความลับ ความสมบูรณ์ และความพร้อมใช้งานของข้อมูลส่วนบุคคลจากอุบัติเหตุ ผิดกฎหมาย หรือ การสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ตามกฎหมายที่ใช้บังคับ

บริษัทได้ใช้มาตรการควบคุมการเข้าถึงซึ่งมีความปลอดภัยและเหมาะสมกับการเก็บรวบรวม การใช้ และ/หรือการเปิดเผยข้อมูลส่วนบุคคลของบริษัท บริษัทจำกัดการเข้าถึงข้อมูลส่วนบุคคลตลอดจนอุปกรณ์จัดเก็บและประมวลผลโดยกำหนดสิทธิ์การเข้าถึงหรือการอนุญาต การจัดการการเข้าถึงของผู้ใช้เพื่ออนุญาตให้เข้าถึงบุคลากรที่ได้รับอนุญาต และความรับผิดชอบของผู้ใช้ในการป้องกันการเข้าถึง การเปิดเผย การรับรู้ หรือการทำสำเนาข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต หรือการโจรกรรมอุปกรณ์ที่ใช้ในการจัดเก็บและประมวลผลข้อมูลส่วนบุคคล รวมถึงวิธีการตรวจสอบซ้ำเกี่ยวกับการเข้าถึง การเปลี่ยนแปลง การลบ หรือการถ่ายโอนข้อมูลส่วนบุคคล ซึ่งเป็นไปตามวิธีการและช่องทางในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล