บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่าง ๆ ของท่าน โดยตรงจากท่านหรือโดยอ้อมจากแหล่งข้อมูลอื่น ๆ (เช่น แพลตฟอร์มออนไลน์ หรือแหล่งข้อมูลสาธารณะอื่น ๆ) หรือจากบริษัทในกลุ่มและบริษัทย่อยของ OR และให้รวมถึง บริษัท ปตท. จำกัด (มหาชน) ในฐานะผู้ถือหุ้น ("บริษัทในกลุ่ม OR") พันธมิตรทางธุรกิจของ OR หน่วยงานของรัฐ หรือบุคคลที่สามอื่นใด หรือตามที่ท่านติดต่อสื่อสารกับบริษัท และตามความต้องการของท่านในผลิตภัณฑ์ สินค้า และบริการของทั้งบริษัทและบริษัทในกลุ่ม OR โดยตัวอย่างประเภทของข้อมูลส่วนบุคคลที่บริษัทอาจเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปต่างประเทศ รวมถึงแต่ไม่จำกัดเพียงข้อมูลส่วนบุคคลดังต่อไปนี้

1. ข้อมูลส่วนตัว เช่น คำนำหน้า ชื่อ-นามสกุล อายุ อาชีพ วันเดือนปีเกิด ชื่อบริษัท ตำแหน่งงาน เงินเดือน ประวัติการทำงาน ข้อมูลเกี่ยวกับการทำงาน (เช่น ประเภทขององค์กรที่ทำงาน สถานที่ทำงาน ตำแหน่ง อายุการทำงาน แผนก อาชีพ ตำแหน่งงาน บริษัทที่ทำงานหรือที่ถือหุ้นอยู่) สถานะทางการเมือง เพศ สัญชาติ สถานภาพการสมรส ประวัติการศึกษา วุฒิการศึกษา รูปถ่าย ภาพถ่ายเสียงบันทึก เทปบันทึกเสียงการสนทนาทางโทรศัพท์ ลายมือชื่อ บันทึกจากกล้องโทรทัศน์วงจรปิด อัตราส่วนการถือหุ้น รวมถึง ข้อร้องเรียน ความคิดเห็นของท่านที่มีต่อผลิตภัณฑ์ สินค้าและบริการของบริษัท และข้อซักถามผ่านทางโซเชียลมีเดีย
2. ข้อมูลติดต่อ เช่น ที่อยู่ทางทะเบียน ที่อยู่ที่พักอาศัย ที่อยู่ทางธุรกิจ ที่อยู่ทางไปรษณีย์ หมายเลขโทรศัพท์ หมายเลขโทรศัพท์ทางธุรกิจ หมายเลขโทรศัพท์มือถือ หมายเลขโทรสาร อีเมล รหัสไปรษณีย์ ข้อมูลบัญชีผู้ใช้โซเชียลมีเดีย (เช่น ข้อมูลบัญชีผู้ใช้ไลน์ บัญชีเฟซบุ๊ก และเวลาที่สามารถติดต่อได้) และข้อมูลติดต่อทางอิเล็กทรอนิกส์อื่น ๆ
3. ข้อมูลที่ระบุตัวตนที่ออกโดยทางราชการ เช่น เลขที่บัตรประจำตัวประชาชน เลขที่หนังสือเดินทาง เลขที่ประจำตัวผู้เสียภาษีอากร เลขที่ประกันสังคม รวมถึงข้อมูลจากใบอนุญาตขับขี่รถยนต์ ทะเบียนบ้าน หนังสือรับรองบริษัท (ที่ระบุรายชื่อกรรมการบริษัท) หรือข้อมูลอื่นที่คล้ายคลึงกัน
4. ข้อมูลภูมิประชากรศาสตร์ที่เกี่ยวกับท่าน เช่น จำนวนบุตร อายุของบุตร จำนวนสมาชิกในครอบครัว ระดับการศึกษา และรายได้ของลูกค้าหรือรายได้ของครอบครัว
5. ข้อมูลเกี่ยวกับพฤติกรรม เช่น ข้อมูลเกี่ยวกับพฤติกรรมการซื้อของลูกค้า ภูมิภาคที่ทำการซื้อ และข้อมูลที่ได้รับจากการใช้ผลิตภัณฑ์ สินค้าและบริการของบริษัท
6. ข้อมูลทางการเงิน เช่น ราคาซื้อขาย ค่าธรรมเนียม วิธีการชำระเงิน (เช่น เงินสด หรือ บัตรเครดิต) อำนาจการซื้อ หมายเลขและข้อมูลบัตรเงินสด บัตรเดบิตและบัตรเครดิต ข้อมูลพร้อมเพย์ หมายเลขบัญชีและประเภทของบัญชีธนาคาร ประวัติทางบัญชีธนาคาร รายการเงินฝากถอนในบัญชี สินทรัพย์หมุนเวียน ที่มาของรายได้ รายละเอียดการจ่ายเงิน อันดับความน่าเชื่อถือทางเครดิตและรายได้ต่อเดือน และข้อมูลการสมัครใช้ผลิตภัณฑ์ สินค้าและบริการ (ผ่านแอปพลิเคชัน)
7. ข้อมูลการทำธุรกรรมที่สำคัญ เช่น ประวัติการซื้อ จำนวนเงินในการซื้อ พฤติกรรมการซื้อ และ/หรือ ใช้ผลิตภัณฑ์ สินค้า และบริการของบริษัท รวมถึง สิ่งที่โปรดปราน ความชอบ ความสนใจ และรายการข้อมูลที่ท่านค้นหา ตลอดจนการใช้โปรโมชั่น การรับและแลกสิทธิประโยชน์ และการตอบรับข้อเสนอต่าง ๆ
8. ข้อมูลที่เก็บจากอุปกรณ์อิเล็กทรอนิกส์ของท่าน เช่น เลขที่อยู่ไอพีหรืออินเทอร์เน็ตโพรโทคอล (IP address) เว็บบีคอน (Web beacon) ล็อก (Log) ไอดีอุปกรณ์ (Device ID) ข้อมูลพิกัดทางภูมิศาสตร์ (GPS) รุ่นอุปกรณ์และประเภทของอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ Single sign-on (SSO) การเข้าสู่ระบบ (Login log) เวลาที่เข้าถึง ระยะเวลาที่ใช้บนหน้าเพจของบริษัท คุกกี้ ข้อมูลการเข้าสู่ระบบ ประวัติการค้นหา ข้อมูลการเรียกดู ประเภทและเวอร์ชันของเบราว์เซอร์ (Browser) การตั้งค่าเขตเวลา (Time zone setting) และสถานที่ตั้ง ประเภทและเวอร์ชันของปลั๊กอินเบราว์เซอร์ (Plug-In Browser) ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่น ๆ บนอุปกรณ์ที่ท่านใช้ในการเข้าถึงแพลตฟอร์ม
9. ข้อมูลเกี่ยวกับบริการรถยนต์ เช่น หมายเลขทะเบียนรถยนต์ (รวมถึงหมายเลขทะเบียนรถป้ายแดงสำหรับใช้ชั่วคราว) หมายเลขประจำรถยนต์ (VIN) หมายเลขตัวถัง รุ่น รุ่นปี ปีที่ผลิต ขนาดเครื่องยนต์ อุปกรณ์มาตรฐาน ประวัติการซ่อมบำรุง ระยะทาง สถานะน้ำมันหรือแบตเตอรี่ ประวัติการเติมน้ำมันหรือเติมพลังงาน การทำงานของระบบไฟฟ้า สภาพเกียร์ ปัญหาหรือข้อมูลอื่นใดเกี่ยวกับยานพาหนะของท่าน และข้อมูลประสิทธิภาพของยานพาหนะที่เข้าใช้สถานีบริการน้ำมัน หรือบริการ FIT Auto รวมถึงข้อมูลวัน เวลาและสถานที่การจองและรับรถที่เข้าใช้บริการ
10. ข้อมูลที่เกี่ยวข้องกับโปรแกรมการสะสมคะแนนและบัตรอื่น ๆ เช่น blueplus+ / Blue Credit Card รวมทั้งข้อมูลการใช้บริการและซื้อผลิตภัณฑ์และสินค้าต่าง ๆ ผ่านโปรแกรมการสะสมคะแนน และบัตรอื่น ๆ และข้อมูลพฤติกรรมการที่เกี่ยวข้องกับการใช้โปรแกรมการสะสมคะแนน และบัตรอื่น ๆ เช่น การสะสมคะแนน เพิ่ม ใช้ แลกเปลี่ยน รับ จ่าย และ/หรือ โอนคะแนนสะสม
11. ข้อมูลช่องทางการตลาดและการติดต่อสื่อสาร เช่น ความต้องการของท่านในการรับข้อมูลทางการตลาดจากบริษัท บริษัทในกลุ่ม OR และพันธมิตรทางธุรกิจของ OR รวมถึงรูปแบบหรือช่องทางการติดต่อสื่อสารที่ท่านต้องการสำหรับข้อมูลเกี่ยวกับผลิตภัณฑ์ สินค้าและบริการของบริษัท บริษัทในกลุ่ม OR และพันธมิตรทางธุรกิจของ OR ข้อมูลการมีปฏิสัมพันธ์ระหว่างท่านและบริษัท ช่องทางการติดต่อสื่อสารอื่น ๆที่ท่านสนใจ รายละเอียดในการติดต่อสื่อสารระหว่างท่านกับบริษัท และข้อมูลทางการตลาด เช่น ข้อมูลที่ท่านให้แก่บริษัทตามที่ระบุในแบบสอบถาม ผลสำรวจ แบบคำขอความคิดเห็น หรือกิจกรรมงานวิจัยต่าง ๆ
12. ข้อมูลโพรไฟล์ เช่น ชื่อบัญชี (Account identifiers) ชื่อผู้ใช้และรหัสผ่าน รหัสประจำตัว (PIN ID code) สำหรับการซื้อขายผลิตภัณฑ์ สินค้า และบริการของบริษัท
13. ข้อมูลการใช้งาน เช่น ข้อมูลเกี่ยวกับการใช้งานของท่านบนเว็บไซต์ แพลตฟอร์ม การใช้ผลิตภัณฑ์ สินค้าและบริการ และวิธีการที่ท่านใช้หรือมีปฏิสัมพันธ์กับโฆษณาของบริษัท (รวมถึง เนื้อหาที่ท่านเข้าชมลิงก์ที่ท่านคลิกเพื่อดู และข้อมูลอื่น ๆ )
14. ข้อมูลที่เกี่ยวกับการบริหารความสัมพันธ์กับลูกค้าของบริษัท เช่น การเปิดบัญชีลูกค้า การบริหารการดำเนินงาน การชำระเงิน การระงับข้อพิพาท การประมวลผล และการรายงานต่าง ๆ ในนามของลูกค้า โดยข้อมูลส่วนบุคคลดังกล่าวอาจรวมถึง ลายมือชื่อ และบันทึกการติดต่อสื่อสารระหว่างท่านกับบริษัท
15. ข้อมูลอื่น ๆ เช่น ข้อมูลประวัติความสัมพันธ์รวมถึงรายละเอียดเกี่ยวกับท่านที่ท่านมีกับบริษัท เช่น ข้อมูลที่ท่านให้แก่บริษัทตามที่ระบุในสัญญา ข้อมูลที่ลงทะเบียน ใบสมัคร ผลสำรวจ งานวิจัย หรือข้อมูลที่เก็บรวบรวมในเวลาที่ท่านลงเข้าร่วมกิจกรรมทางธุรกิจ การสัมมนา การอบรม หรือกิจกรรมทางสังคมของบริษัท
16. ข้อมูลส่วนบุคคลที่ละเอียดอ่อนในบางกรณีที่จำเป็นและไม่อาจหลีกเลี่ยงได้ บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อน ได้แก่
    • ข้อมูลส่วนบุคคลที่ละเอียดอ่อนในเอกสารราชการ (เช่น ข้อมูลศาสนาบนบัตรประจำตัวประชาชน หรือเชื้อชาติบนหนังสือเดินทาง)
      ทั้งนี้ บริษัทอาจดำเนินการขีดฆ่าหรือปิดทับข้อมูลส่วนบุคคลที่ละเอียดอ่อนดังกล่าว โดยอาจดำเนินการด้วยตนเองโดยไม่จำเป็นต้องแจ้งให้ท่านทราบ หรืออาจขอให้ท่านเป็นผู้ดำเนินการขีดฆ่าหรือปิดทับข้อมูลดังกล่าวของท่านด้วยตนเอง หากบริษัทไม่สามารถอาศัยฐานทางกฎหมายอื่นได้
    • ข้อมูลสุขภาพ (เช่น โรคประจำตัว)
    • ประวัติอาชญากรรม
    • ข้อมูลชีวภาพ (เช่น ข้อมูลการจดจำใบหน้า และลายนิ้วมือ)

หากท่านได้ให้ข้อมูลส่วนบุคคล (เช่น ชื่อ นามสกุล ที่อยู่ และข้อมูลติดต่อ) ของบุคคลอื่น เช่น ผู้ติดต่อในกรณีฉุกเฉิน คู่สมรส ภรรยา บุพการี ผู้สืบสันดาน ญาติ บุตร นายจ้าง ตัวแทน ผู้รับประโยชน์ หรือบุคคลผู้อ้างอิง ในกรณีลูกค้าบุคคลธรรมดาหรือ ลูกจ้าง ผู้ถือหุ้น กรรมการหรือบุคคลที่เกี่ยวข้องกับองค์กรของท่าน ในกรณีของลูกค้าองค์กร แก่บริษัท ท่านควรมั่นใจว่าท่านมีสิทธิ และ/หรือ อำนาจที่จะให้ข้อมูลส่วนบุคคลดังกล่าว และอนุญาตให้บริษัทใช้ข้อมูลส่วนบุคคลดังกล่าวตามประกาศความเป็นส่วนตัวฉบับนี้ได้ อีกทั้งท่านต้องรับผิดชอบในการแจ้งบุคคลเหล่านั้นให้ทราบถึงประกาศความเป็นส่วนตัวฉบับนี้ และ/หรือขอความยินยอมจากบุคคลเหล่านั้น หากจำเป็น และ/หรือ อาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่น

บริษัทจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ (ที่ยังไม่บรรลุนิติภาวะ กล่าวคือ อายุไม่ถึง 20 ปีบริบูรณ์ หรือยังไม่บรรลุนิติภาวะโดยการสมรสตามที่กฎหมายกำหนด) คนเสมือนไร้ความสามารถ คนไร้ความสามารถ และไม่อนุญาตให้บุคคลดังกล่าวสมัครเพื่อใช้หรือซื้อผลิตภัณฑ์ สินค้าและบริการของบริษัท หากไม่ได้รับความยินยอมหรือหากไม่ได้อาศัยฐานทางกฎหมายอื่นใด ทั้งนี้หากบริษัททราบว่า บริษัทได้บังเอิญเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลเหล่านี้ โดยมิได้รับความยินยอมและโดยไม่ได้อาศัยฐานทางกฎหมายอื่นใด บริษัทจะดำเนินการลบข้อมูลส่วนบุคคลดังกล่าวทันทีที่บริษัททราบถึงกรณีดังกล่าว และอาจจำเป็นต้องหยุดให้บริการบุคคลเหล่านี้ เว้นแต่กรณีที่บริษัทอาจอาศัยหลักเกณฑ์หรือ ฐานทางกฎหมายอื่นนอกเหนือจากความยินยอมได้

1. 2.1 วัตถุประสงค์ที่บริษัทดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยอาศัยฐานความยินยอมโดยชัดแจ้ง

   บริษัทจะเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของท่าน โดยอาศัยความยินยอมที่ท่านมอบให้แก่บริษัทผ่านช่องทางต่าง ๆ ในกรณีที่บริษัทไม่สามารถอาศัยฐานทางกฎหมายอื่นตามข้อ 2.2 เพื่อวัตถุประสงค์ต่อไปนี้

   1. 1) การวิเคราะห์ข้อมูลเพื่อการพัฒนาและปรับปรุงผลิตภัณฑ์ สินค้า และบริการ เช่น เพื่อให้ท่านได้รับสิ่งที่ถูกใจมากยิ่งขึ้น จากการรวบรวมข้อมูลเกี่ยวกับตัวท่าน (profiling) การทำข้อมูลสถิติวิเคราะห์ (data analytics) วิจัย พัฒนา และปรับปรุงผลิตภัณฑ์ สินค้า และบริการของบริษัท บริษัทในกลุ่ม OR และ/หรือพันธมิตรทางธุรกิจของ OR ซึ่งอาจเกินความคาดหมายของท่าน ที่บริษัทไม่สามารถอาศัยฐานทางกฎหมายอื่นใดได้ โดยท่านสามารถพิจารณารายละเอียดเพิ่มเติมเกี่ยวกับการวิเคราะห์ข้อมูลในข้อ 4.1.

   2. 2) การตลาดและการติดต่อสื่อสาร เพื่อทำการตลาด การติดต่อสื่อสาร การขาย การเสนอข้อเสนอพิเศษ การเสนอโปรโมชั่น ส่วนลด สิทธิพิเศษ การแจ้งเตือน การแจ้งข่าวสารและข้อมูลรวมถึงการทำการตลาดและการสื่อสารตามความสนใจหรือพฤติกรรมที่ท่านได้แสดงออกโดยตรงหรือโดยอ้อม (personalized marketing)เกี่ยวกับผลิตภัณฑ์ สินค้าและบริการ โดยบริษัท บริษัทในกลุ่มของ และ/หรือ พันธมิตรทางธุรกิจ ซึ่งอาจเกินความคาดหมายของท่าน ที่บริษัทไม่สามารถอาศัยฐานทางกฎหมายอื่นใดได้ โดยท่านสามารถพิจารณารายละเอียดเพิ่มเติมเกี่ยวกับการติดต่อสื่อสารทางการตลาดในข้อ 4.2

   3. 3) วัตถุประสงค์ต่าง ๆ ในการใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อน ซึ่งต้องได้รับความยินยอมจากท่าน ในบางกรณีที่จำเป็นและไม่อาจหลีกเลี่ยงได้ โดยวัตถุประสงค์ต่าง ๆ ในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปต่างประเทศซึ่งข้อมูลส่วนบุคคลที่ละเอียดอ่อน มีดังต่อไปนี้

   1. 1 . ข้อมูลสุขภาพ (เช่น โรคประจำตัว) เพื่อป้องกันและรักษาความปลอดภัยในเรื่องเกี่ยวกับสุขภาพของท่าน เช่น การแพ้อาหาร

   2. 2 . ประวัติอาชญากรรม เพื่อตรวจสอบยืนยันตัวตน และประเมินคุณสมบัติของบุคคลที่เกี่ยวข้อง เช่น คนขับรถของลูกค้า

   3. 3 . ข้อมูลชีวภาพ (เช่น ข้อมูลการจดจำใบหน้า และลายนิ้วมือ) เพื่อตรวจสอบยืนยันตัวตน ณ คลังสินค้า (เช่น ในกรณีเพื่อรับสินค้า และ/หรือ บริการของบริษัทที่เกี่ยวกับน้ำมัน ก๊าซปิโตรเลียมเหลว และก๊าซหุงต้ม)

   4. บริษัทจะเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนก็ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือต่อเมื่อกฎหมายอนุญาตให้ก รณีที่บริษัทเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของท่าน โดยอาศัยความยินยอมของท่าน ท่านมีสิทธิที่จะถอนความยินยอมของท่านตลอดเวลา โดยดำเนินการผ่านช่องทางที่ท่านให้ความยินยอม หรือ โดยการติดต่อบริษัทผ่านทาง https://pdpa.pttor.com หรืออีเมล dpo@pttor.com

   1. 2.2 วัตถุประสงค์ที่บริษัทดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายอื่น ๆ

      บริษัทอาจอาศัยหรืออ้าง (1) ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญาหรือการเข้าทำสัญญาหรือปฏิบัติตามสัญญากับท่าน (2) ฐานการปฏิบัติตามกฎหมาย เพื่อการปฏิบัติหน้าที่ตามกฎหมายของบริษัท (3) ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทและของบุคคลภายนอก (4) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (5) ฐานประโยชน์สาธารณะ สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ และ/หรือ (6) ฐานเป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลอนุญาต แล้วแต่กรณี เพื่อเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ดังต่อไปนี้

      1. 1 ) เพื่อจัดหาผลิตภัณฑ์ สินค้าและบริการให้แก่ท่าน เช่น เพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา เพื่อเข้าทำสัญญาและจัดการกับความสัมพันธ์ทางสัญญาระหว่างบริษัทกับท่าน เพื่อเสนอราคา (quotation) ตามที่ท่านร้องขอ เพื่อให้บริการ รักษา ป้องกัน ดำเนินการตรวจสอบและปรับปรุงบริการ เพื่ออำนวยความสะดวกแก่ท่าน เพื่อสนับสนุนและดำเนินกิจกรรมอื่นๆ ที่เกี่ยวข้องกับผลิตภัณฑ์ สินค้า และบริการของบริษัท เพื่อบริหารจัดการบัญชีของท่านและเพื่อดำเนินธุรกรรมทางการเงินและธุรกรรมที่เกี่ยวข้องกับการชำระเงิน การคืนเงิน การออกใบสำคัญรับเงิน ใบเสร็จ ใบแจ้งหนี้ เพื่อดำเนินการและติดตามการจัดส่ง รับ ส่งคืน และเปลี่ยนผลิตภัณฑ์ สินค้า และบริการของบริษัท รวมถึงการตรวจสอบและการยืนยันและยกเลิกธุรกรรม เพื่อประมวลผลคำสั่งซื้อของท่าน ทั้งนี้ สำหรับผลิตภัณฑ์ สินค้า และบริการของบริษัท บริษัทในกลุ่ม OR และ/หรือ พันธมิตรทางธุรกิจของ OR

      2. 2 ) การลงทะเบียนและการยืนยันตัวตน เช่น เพื่อลงทะเบียน ตรวจสอบ พิสูจน์ ยืนยัน และรับรองตัวตนของท่าน รวมถึงในขั้นตอนการสมัครสมาชิก ในการจัดเตรียมสินค้าหรือบริการ และเพื่อจัดเก็บเป็นหลักฐานของการพิสูจน์และยืนยันตัวตน

      3. 3 ) เพื่อคัดเลือกลูกค้า เช่น เพื่อตรวจสอบสถานะลูกค้า และ/หรือ การตรวจสอบประวัติในรูปแบบอื่น ๆ ของท่าน รวมถึงการประเมินความเสี่ยงเกี่ยวกับท่านและลูกค้า การตรวจสอบ คัดกรองรายชื่อบัญชีผู้ทิ้งงาน การประเมินความเหมาะสมและคุณสมบัติของท่านและลูกค้า การออกคำขอใบเสนอราคาและการเชิญชวนประกวดราคา การเข้าทำสัญญากับท่านหรือลูกค้า

      4. 4 ) เพื่อติดต่อและสื่อสารกับท่าน เช่น เพื่อใช้ในการติดต่อ ประสานงาน ให้บริการ ประชาสัมพันธ์ นำเสนอข้อมูลทางการตลาด การขาย ข้อเสนอพิเศษ โปรโมชั่น การแจ้งเตือน ข่าวสาร และข้อมูลเกี่ยวกับผลิตภัณฑ์ สินค้า และบริการของบริษัทให้แก่ท่าน และเพื่อประมวลผลและปรับปรุงแก้ไขข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกของบริษัทให้เป็นปัจจุบัน รวมทั้งจัดการในด้านต่าง ๆ ที่เกี่ยวข้องกับการบริการลูกค้า ไม่ว่าจะเป็นคำถาม คำขอ คำติชม ผลตอบรับ คำร้องเรียน ข้อเรียกร้อง ข้อพิพาท หรือการเยียวยาชดใช้ค่าเสียหาย เพื่อให้ความช่วยเหลือและแก้ไขปัญหาทางเทคนิค เพื่อแจ้งการดำเนินการแก้ไขปัญหาให้แก่ท่าน และสำรวจความคิดเห็นและความพึงพอใจของท่านต่อบริการหรือกิจกรรมของบริษัท รวมถึงเพื่อปรับปรุงแก้ไขข้อมูลส่วนบุคคลของท่าน (เช่น รายชื่อ/รายนามลูกค้า) ให้เป็นปัจจุบัน และเพื่อจัดเก็บเอกสารที่เกี่ยวข้องซึ่งอาจมีการอ้างถึงท่าน

      5. 5 ) การตลาดและการติดต่อสื่อสาร เช่น เพื่อทำการตลาด การติดต่อสื่อสาร การขาย การเสนอโปรโมชั่นหรือข้อเสนอพิเศษ ส่วนลด สิทธิพิเศษ การแจ้งเตือนหรือแจ้งข่าวสารและข้อมูล รวมถึงการทำการตลาดและการสื่อสารตามความสนใจหรือพฤติกรรมที่ท่านได้แสดงออกโดยตรงหรือโดยอ้อม (personalized marketing) เกี่ยวกับผลิตภัณฑ์ สินค้า และบริการของบริษัท บริษัทในกลุ่ม OR และ/หรือ ของพันธมิตรทางธุรกิจ ตามที่ท่านเคยได้ระบุความต้องการของท่านไว้หรือเคยได้ใช้บริการมาก่อน รวมถึง ข้อมูลผลิตภัณฑ์ สินค้าและบริการที่ใกล้เคียงกับความสนใจและประวัติการรับผลิตภัณฑ์ สินค้าและบริการ ทั้งทางตรงและทางอ้อม ซึ่งอยู่ในความคาดหมายของท่าน เพื่อให้ท่านสามารถเข้าร่วมการเสนอขาย ข้อเสนอและสิทธิพิเศษ แคมเปญ งานกิจกรรม งานสัมมนา การแข่งขัน การชิงโชค การชิงรางวัล การตั้งบูธและอีเว้นท์ร่วมกับสาขาเพื่อพบปะกับท่าน รวมถึงรายการส่งเสริมการขายอื่น ๆ และบริการโฆษณาที่เกี่ยวข้องทั้งหมด เพื่ออำนวยความสะดวกแก่ท่านในการเข้าร่วมงานกิจกรรมของบริษัท รวมถึงเพื่อร่วมมือกับแบรนด์ต่าง ๆ ในกลุ่ม และ/หรือ นอกกลุ่มของ OR และเพื่อประมวลผลและดำเนินการลงทะเบียนบัญชีผู้ใช้งานของท่าน รวมถึงเพื่อให้บริการบัตรสมาชิก blueplus+ และในการสะสมคะแนน เพิ่ม แลกเปลี่ยน รับ จ่าย และ/หรือ โอนคะแนนสะสมของบัตรดังกล่าว ทั้งนี้ เพื่อให้เกิดประโยชน์สูงสุดแก่ผู้ถือบัตร ยกตัวอย่างเช่น หากท่านเคยซื้อสินค้าหรือรับบริการใด ๆ จากบริษัท ท่านอาจได้รับข้อความทางการตลาดเพื่อเสนอสินค้า หรือบริการเดียวกัน หรือสินค้าหรือบริการอื่น ๆ ของบริษัท บริษัทในกลุ่ม OR และ/หรือ พันธมิตรทางธุรกิจที่บริษัทได้คัดเลือกแล้ว (เช่น หากท่านเป็นสมาชิก blueplus+ ท่านอาจได้รับข้อความแจ้งเตือน ข้อเสนอพิเศษ ข่าวสาร ประชาสัมพันธ์ เกี่ยวกับสินค้าหรือบริการอื่น ๆ ของบริษัท บริษัทในกลุ่ม OR และ/หรือ พันธมิตรทางธุรกิจที่บริษัทได้คัดเลือกแล้ว ที่เข้าร่วมในโครงการสะสม แลก โอนคะแนนสะสมของ blueplus+ หรือเมื่อท่านใช้บริการแอปพลิเคชันของบริษัท ท่านอาจได้รับข้อความแจ้งเตือน ข้อเสนอพิเศษ ข่าวสาร ประชาสัมพันธ์ หรือการโฆษณาบนแอปพลิเคชัน (banner/in-app notification) เกี่ยวกับสินค้าหรือบริการของบริษัท บริษัทในกลุ่ม OR และ/หรือ พันธมิตรทางธุรกิจที่บริษัทได้คัดเลือกแล้ว หรือหากท่านใช้บริการที่สถานีบริการน้ำมัน ท่านอาจได้รับข้อความที่นำเสนอสิทธิประโยชน์ หรือร้านค้าที่อยู่ในบริเวณสถานีบริการน้ำมันนั้น ๆ) ทั้งนี้ ท่านสามารถพิจารณารายละเอียดเพิ่มเติมเกี่ยวกับการติดต่อสื่อสารทางการตลาดในข้อ 4.2.

      6. 6 ) การวิเคราะห์ข้อมูลตามความสนใจหรือพฤติกรรมของลูกค้า (Profiling) และการวิเคราะห์ข้อมูล (Data Analytics) เช่น เพื่อทราบข้อมูลมากขึ้นเกี่ยวกับผลิตภัณฑ์ สินค้าและบริการที่ท่านได้รับ และที่ท่านอาจสนใจ รวมถึงการประมวลผลข้อมูลส่วนบุคคลของท่าน ซึ่งอยู่ในความคาดหมายของท่าน เช่น การพิจารณาประเภทของผลิตภัณฑ์ สินค้าและบริการที่ท่านใช้จากบริษัท และ/หรือบริษัทในกลุ่ม OR หรือท่านต้องการให้บริษัทติดต่อท่านผ่านช่องทางใด ฯลฯ เพื่อสำรวจความพึงพอใจในการใช้บริการของบริษัท และ/หรือบริษัทในกลุ่ม OR เพื่อเก็บรวบรวมข้อมูลจากสินค้าและบริการที่ท่านใช้จากบริษัท และ/หรือบริษัทในกลุ่ม OR เพื่อวิเคราะห์ข้อมูลทางสถิติ วิเคราะห์พฤติกรรม วิเคราะห์ข้อมูลกลุ่มลูกค้าที่สนใจในแต่ละกลุ่มผลิตภัณฑ์ วิเคราะห์ช่วงเวลา ที่ตั้งของลูกค้า แนวโน้มของตลาด ทั้งนี้ การดำเนินการดังกล่าวเป็นไปเพื่อวัตถุประสงค์ในการส่งเสริมการตลาด แคมเปญ ผลิตภัณฑ์ใหม่ เพื่อรู้จักท่านมากขึ้น เพื่อแก้ไขปัญหาเกิดขึ้นกับผลิตภัณฑ์ สินค้าและการบริการที่มีอยู่ของบริษัท และ/หรือบริษัทในกลุ่ม OR และเพื่อยกระดับการดำเนินธุรกิจของบริษัท และ/หรือบริษัทในกลุ่ม OR ให้ดียิ่งขึ้น ยกตัวอย่างเช่น บริษัทอาจนำข้อมูลการใช้บริการที่สถานีบริการน้ำมัน และ/หรือข้อมูลอื่น ๆ ของท่านมาใช้เพื่อวิเคราะห์ภาพรวมการเข้าใช้บริการสถานีบริการน้ำมันของ OR เพื่อพัฒนาและปรับปรุงสินค้าหรือบริการของบริษัท บริษัทในกลุ่ม OR และ/หรือ พันธมิตรทางธุรกิจที่บริษัทได้คัดเลือกแล้วให้ดียิ่งขึ้นเท่าที่เป็นประโยชน์แก่ท่าน และให้สอดคล้องกับสภาพตลาดและความต้องการของผู้บริโภค หรือวิเคราะห์ข้อมูลเพื่อคาดการณ์แนวโน้มตลาดในอนาคต หรือหากท่านใช้บริการแอปพลิเคชันของบริษัท บริษัทอาจนำข้อมูลการใช้บริการของท่านมาพัฒนาแพลตฟอร์มอื่น ๆ ของบริษัท เพื่อให้ผู้ใช้บริการของบริษัทได้รับบริการที่ดียิ่งขึ้น ทั้งนี้ ท่านสามารถพิจารณารายละเอียดเพิ่มเติมเกี่ยวกับการติดต่อสื่อสารทางการตลาดในข้อ 4.1.

      7. 7 ) เพื่อปรับปรุงและยกระดับผลิตภัณฑ์ สินค้าและการบริการของบริษัทให้ดียิ่งขึ้น เช่น เพื่อประเมิน พัฒนา จัดการ ยกระดับ และพัฒนาผลิตภัณฑ์ สินค้าและบริการที่มอบให้แก่ท่าน รวมถึงระบบและการดำเนินธุรกิจ และผลการดำเนินงานของบริษัท การพัฒนาและปรับปรุงกลยุทธ์การตลาด และผลิตภัณฑ์ สินค้าและบริการ รวมถึงการจัดการ การตรวจสอบ การรายงาน การควบคุม หรือการบริหารความเสี่ยง การจัดทำสถิติ การวิเคราะห์แนวโน้มและการวางแผน หรือกิจกรรมอื่น ๆ ที่เกี่ยวข้องหรือคล้ายคลึงกัน รวมถึงเพื่อปฏิบัติตามข้อกำหนดการเก็บรักษาข้อมูลภายในองค์กร เพื่อวิเคราะห์และจัดการธุรกิจของบริษัท และทำการวิจัยตลาด สำรวจ ประเมิน พฤติกรรม ข้อมูลทางสถิติ และการแบ่งส่วนตลาด แนวโน้มและแบบแผนการบริโภค เพื่อการวิเคราะห์ข้อมูลของบริษัท เพื่อวัตถุประสงค์ทางด้านการวิจัย การประเมิน และการแก้ไขปัญหา เพื่อปรับปรุงคุณภาพ ความปลอดภัย และความมั่นคงปลอดภัยของผลิตภัณฑ์ สินค้าและบริการของบริษัท และเพื่อพัฒนาผลิตภัณฑ์ สินค้าและบริการใหม่ๆ

      8. 8 ) เพื่อการดำเนินการใด ๆ ที่เกี่ยวข้องกับโปรแกรมการสะสมคะแนนและบัตรอื่น ๆ เช่น ดำเนินการเพื่อให้สมาชิกสามารถสะสมคะแนน เพิ่ม ใช้ แลกเปลี่ยน รับ จ่าย และ/หรือ โอนคะแนนสะสม หรือ แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกซึ่งได้ให้ไว้ในการสมัครบัตรหรือได้รับจากการทำธุรกรรมกับบริษัทและบริษัทในกลุ่ม OR ผ่านการใช้บัตรสะสมคะแนนและบัตรอื่น ๆ กับบริษัทในกลุ่ม OR พันธมิตรทางธุรกิจของ OR และ/หรือนิติบุคคลอื่น รวมถึงกิจกรรมใด ๆ ที่บริษัทเห็นว่าเป็นประโยชน์กับสมาชิกโปรแกรมดังกล่าว

      9. 9 ) เพื่อดำเนินการจัดกิจกรรมการฝึกอบรม ทั้งในรูปแบบการฝึกอบรมทั่วไปและแบบอิเล็กทรอนิกส์ (e-learning) และ/หรือเพื่อออกใบรับรองการฝึกอบรมให้แก่ท่าน

      10. 10 ) การบริหารจัดการทางด้านเทคโนโลยีสารสนเทศ เช่น เพื่อวัตถุประสงค์ในการบริหารจัดการธุรกิจของบริษัท ดำเนินการประชาสัมพันธ์ภายในองค์กร รวมถึงการจัดการระบบปฏิบัติการด้านเทคโนโลยีสารสนเทศ การจัดการระบบติดต่อสื่อสาร ระบบความปลอดภัยทางด้านเทคโนโลยีสารสนเทศขององค์กร รวมถึงการควบคุมและการบันทึกการเข้าถึงระบบ การติดตามตรวจสอบระบบ อุปกรณ์ และระบบอินเทอร์เน็ต

      11. 11 ) การทำงานของเว็บไซต์ แอปพลิเคชันมือถือ และแพลตฟอร์ม เช่น เพื่อดูแล ดำเนินงาน ติดตาม สังเกตการณ์ และจัดการเว็บไซต์และแพลตฟอร์มเพื่ออำนวยความสะดวกและรับรองให้ท่านมั่นใจว่าเว็บไซต์และแพลตฟอร์มทำงานอย่างราบรื่น มีประสิทธิภาพและปลอดภัย เพื่ออำนวยความสะดวกท่านในการใช้งานเว็บไซต์และแพลตฟอร์ม เพื่อปรับปรุงแผนงานและเนื้อหาของเว็บไซต์และแพลตฟอร์มให้ดียิ่งขึ้น

      12. 12 ) เพื่อการแนะนำและการปรับเนื้อหาให้เหมาะกับบุคคล เช่น เพื่อทราบถึงความต้องการของท่าน และปรับผลิตภัณฑ์ สินค้าและบริการของบริษัทให้เหมาะสมกับท่าน

      13. 13 ) การปฏิบัติตามหน้าที่ตามกฎหมายและคำสั่งของหน่วยงานรัฐ เช่น เพื่อดำเนินการตามกฎหมาย กระบวนพิจารณา หรือคำสั่งของหน่วยงานรัฐ ซึ่งรวมถึงหน่วยงานรัฐภายนอกประเทศไทย และ/หรือให้ความร่วมมือกับศาล ผู้กำกับดูแล หน่วยงานรัฐ และหน่วยงานที่บังคับใช้กฎหมาย ในกรณีที่บริษัทฯ มีเหตุผลอันควรเชื่อได้ว่าต้องปฏิบัติตามกฎหมาย และ/หรือ คำสั่ง หรือต้องให้ความร่วมมือดังกล่าว โดยบริษัทอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามบทบัญญัติแห่งกฎหมาย กระบวนการทางกฎหมาย หรือคำสั่งของรัฐดังกล่าวอย่างเคร่งครัด ซึ่งรวมถึงเพื่อดำเนินการตามขั้นตอนการสืบสวนสอบสวนภายใน หรือการป้องกันอาชญากรรม การฉ้อโกง และ/หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย

      14. 14 ) การซื้อขายกิจการขององค์กร เช่น ในกรณีที่มีการปรับโครงสร้างองค์กร การควบรวมกิจการ การขาย การซื้อ การร่วมลงทุน การโอนสิทธิ การเปลี่ยนแปลงเจ้าของกิจการ หรือการจำหน่ายกิจการ ทรัพย์สิน หรือหุ้น หรือการทำธุรกรรมที่คล้ายกัน ไม่ว่าบางส่วนหรือทั้งหมด บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับผู้รับโอนสิทธิ และ/หรือ หน้าที่ของบริษัทไม่ว่าจะรายเดียวหรือหลายราย โดยที่การเปิดเผยข้อมูลส่วนบุคคลดังกล่าวเป็นส่วนหนึ่งของการทำธุรกรรมนั้น ๆ ทั้งนี้ บริษัทจะปฏิบัติตามประกาศความเป็นส่วนตัวฉบับนี้ เพื่อเป็นการเคารพต่อข้อมูลส่วนบุคคลของท่าน

      15. 15 ) เพื่อปกป้องผลประโยชน์ของบริษัทและผู้ที่เกี่ยวข้อง เช่น เพื่อรักษาความปลอดภัยและความเชื่อมั่นทางธุรกิจของบริษัท บริษัทในกลุ่มของ OR หรือผู้ที่เกี่ยวข้องอื่น ๆ เพื่อใช้สิทธิและปกป้องผลประโยชน์ของบริษัท บริษัทในกลุ่มของ OR หรือผู้ที่เกี่ยวข้องอื่น ๆ เมื่อจำเป็นและชอบด้วยกฎหมาย เช่น เพื่อตรวจจับ ป้องกัน และดำเนินการเกี่ยวกับการทุจริตใด ๆ ข้อร้องเรียนเรื่องการละเมิดทรัพย์สินทางปัญญา หรือการละเมิดกฎหมาย เพื่อจัดการและป้องกันการสูญเสียทรัพย์สิน เพื่อดูแลให้มีการปฏิบัติตามข้อกำหนดและเงื่อนไขของบริษัทบริษัทในกลุ่มหรือผู้ที่เกี่ยวข้องอื่น ๆ เพื่อตรวจจับและป้องกันการกระทำผิดภายในสถานที่ของบริษัท ซึ่งรวมถึง การใช้งานกล้องโทรทัศน์วงจรปิด เพื่อติดตามสถานการณ์ต่าง ๆ เพื่อป้องกันและรายงานอาชญากรรม เพื่อรักษาความปลอดภัยและความถูกต้องของธุรกิจของบริษัทเพื่อดำเนินการบริหาร การจัดทำรายงาน ประกาศภายในองค์กรตามขอบเขตในการปฏิบัติงานของบริษัท รวมถึงการบังคับทางสัญญาและการปฏิบัติตามประกาศภายในองค์กร

      16. 16 ) เพื่อตรวจจับการทุจริต เช่น เพื่อพิสูจน์ยืนยันตัวตนของท่าน เพื่อตรวจสอบการปฏิบัติตามกฎหมายและกฎระเบียบอื่น ๆ (เช่น เพื่อปฏิบัติตามกฎด้านการป้องกันและปราบปรามการฟอกเงิน และป้องกันการทุจริต) รวมถึงการตรวจสอบและบันทึกเป็นการภายใน การจัดการทรัพย์สิน ฐานข้อมูลด้านการทุจริต ระบบ และการควบคุมธุรกิจอื่น ๆ

      17. 17 ) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
          ทั้งนี้ การที่ท่านไม่ให้ข้อมูลส่วนบุคคลกับบริษัท อาจส่งผลกระทบต่อท่าน กล่าวคือ บริษัทไม่อาจดำเนินการตามที่ท่านร้องขอหรือตามสัญญาได้ โดยบริษัทอาจไม่สามารถเสนอหรือจัดหาผลิตภัณฑ์ สินค้า และบริการของบริษัทบางส่วนหรือทั้งหมดให้แก่ท่านได้ และท่านอาจไม่ได้รับความสะดวก หรือไม่ได้รับการปฏิบัติตามสัญญา และอาจได้รับความเสียหาย/เสียโอกาส ในบางกรณี การที่ท่านไม่ให้ข้อมูลดังกล่าวอาจส่งผลกระทบต่อการปฏิบัติตามกฎหมายใด ๆ ที่บริษัทหรือท่านมีหน้าที่ต้องปฏิบัติตาม และอาจมีบทกำหนดโทษที่เกี่ยวข้อง

บริษัทอาจเปิดเผย หรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกดังต่อไปนี้ซึ่งเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตามวัตถุประสงค์ที่ได้ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ ทั้งนี้ ท่านเองก็อาจตกอยู่ภายใต้ประกาศความเป็นส่วนตัวของบุคคลภายนอกเหล่านั้นได้เช่นกัน บริษัทจึงขอแนะนำให้ท่านอ่านประกาศความเป็นส่วนตัวของบุคคลภายนอกดังกล่าวเพื่อศึกษาข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่บุคคลภายนอกดังกล่าวเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านด้วย

1. 3.1 บริษัทในกลุ่ม OR บริษัทอาจจำเป็นต้องเปิดเผย หรือโอนข้อมูลส่วนบุคคลของท่านไปยังบริษัทในกลุ่ม OR หรืออนุญาตให้บริษัทในกลุ่ม OR นั้น เข้าถึงข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ตามที่ได้ระบุไว้ในประกาศความเป็นส่วนตัวนี้

2. 3.2 ผู้ให้บริการของบริษัท บริษัทอาจว่าจ้างบริษัทอื่น ตัวแทน หรือผู้รับจ้างในการให้บริการในนามของบริษัท หรืออำนวยความสะดวกในการมอบผลิตภัณฑ์และบริการให้กับท่าน โดยบริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการหรือผู้จัดจำหน่ายซึ่งเป็นบุคคลภายนอก ดังต่อไปนี้ ซึ่งรวมถึงแต่ไม่จำกัดเพียง (1) ผู้พัฒนาโครงสร้างพื้นฐาน อินเทอร์เน็ต เว็บไซต์ และผู้ให้บริการด้านเทคโนโลยีสารสนเทศ (2) ผู้ให้บริการโลจิสติกส์และขนส่งสินค้า (3) ผู้ให้บริการด้านการวิเคราะห์ข้อมูล (4) ตัวแทนหรือหน่วยงานด้านการติดต่อสื่อสาร สื่อโฆษณา สำรวจตลาด และการตลาด (5) ผู้ให้บริการด้านการจัดเก็บข้อมูลและบริการคลาวด์ (Cloud) (6) ผู้ให้บริการด้านการอบรมสัมมนา (7) ผู้ให้บริการการนำเที่ยว (8) ผู้ให้บริการด้านกิจการน้ำมัน (9) ผู้ให้บริการด้านการชำระเงินและระบบการชำระเงิน (10) ผู้ให้บริการด้านการจัดเก็บและ/หรือทำลายเอกสาร (11) ผู้ให้บริการด้านการพิมพ์ ทั้งนี้ ในการให้บริการต่าง ๆ ดังกล่าว ผู้ให้บริการอาจเข้าถึงข้อมูลส่วนบุคคลของท่านได้ อย่างไรก็ตาม บริษัทจะให้ข้อมูลส่วนบุคคลแก่ผู้ให้บริการของบริษัทเพียงเท่าที่จำเป็นสำหรับการให้บริการดังกล่าวเท่านั้น และจะขอให้ผู้ให้บริการไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นแต่อย่างใด

3. 3.3 พันธมิตรทางธุรกิจของบริษัท บริษัทอาจเปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของท่านไปยังพันธมิตรทางธุรกิจของบริษัทเพื่อดำเนินธุรกิจและบริการที่เกี่ยวข้องกับกิจการด้านการธนาคาร การเงิน กระเป๋าเงินอิเล็กทรอนิกส์ ประกันภัย โทรคมนาคม พลังงาน เทคโนโลยี ผู้ให้บริการโปรแกรมสะสมคะแนน รวมถึงผู้ให้บริการและผู้ขายอื่นๆ ซึ่งได้เสนอผลิตภัณฑ์ สินค้าและบริการ ให้กับท่าน ตลอดจนพันธมิตรทางธุรกิจอื่นที่มีความร่วมมือในการดำเนินธุรกิจกับบริษัท ทั้งนี้ ข้อมูลส่วนบุคคลที่ถูกเปิดเผยหรือโอนในลักษณะนี้จะอยู่ภายใต้ประกาศความเป็นส่วนตัวของบุคคลภายนอก มิใช่ภายใต้ประกาศความเป็นส่วนตัวฉบับนี้

4. 3.4 บุคคลภายนอกตามที่กฎหมายกำหนด ในบางกรณี บริษัทอาจจะจำเป็นที่จะต้องเปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของท่านกับหน่วยงานรัฐบาล หน่วยงานบังคับใช้กฎหมาย ศาล เจ้าพนักงาน หน่วยงานรัฐ ผู้บังคับใช้กฎหมาย หรือบุคคลอื่น ในกรณีที่บริษัทมีเหตุอันควรเชื่อว่าจำเป็นจะต้องปฏิบัติหน้าที่ตามกฎหมายหรือข้อบังคับทางกฎหมาย หรือเพื่อปกป้องสิทธิของบริษัท สิทธิของบุคคลอื่น หรือเพื่อความปลอดภัยของบุคคล หรือเพื่อตรวจสอบ ป้องกัน หรือจัดการเกี่ยวกับปัญหาการทุจริต หรือด้านความมั่นคงหรือความปลอดภัย

5. 3.5 ผู้รับโอนสิทธิและ/หรือหน้าที่ ในกรณีมีการปรับโครงสร้างองค์กร การควบรวมกิจการ การขาย การซื้อ การร่วมลงทุน การโอนสิทธิ การเปลี่ยนแปลงเจ้าของกิจการ หรือการจำหน่ายกิจการ ทรัพย์สิน หรือหุ้น หรือการทำธุรกรรมที่คล้ายกัน ไม่ว่าบางส่วนหรือทั้งหมด ผู้รับโอนสิทธิและ/หรือหน้าที่ของบริษัทจะปฏิบัติตามประกาศความเป็นส่วนตัวฉบับนี้ เพื่อเป็นการเคารพต่อข้อมูลส่วนบุคคลของท่าน

6. 3.6 การเปิดเผยต่อสาธารณะ ในบางกรณี เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อสาธารณะ เช่น ผ่านทางเว็บไซต์ แอปพลิเคชัน โซเชียลมีเดีย หรือช่องทางอื่นใดของบริษัทซึ่งสาธารณชนสามารถเข้าถึงได้

4.1 การวิเคราะห์ข้อมูล

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เช่น ชื่อ นามสกุล หมายเลขโทรศัพท์ และ/หรือข้อมูลอื่นใด เท่าที่จำเป็น ทั้งจากท่านโดยตรงและจากแหล่งอื่น (เช่น ผ่านบริษัทในกลุ่ม OR พันธมิตรทางธุรกิจของ OR หรือบุคคลที่สาม) เพื่อนำไปใช้ในการรวบรวมข้อมูลเกี่ยวกับตัวท่าน (profiling) การทำข้อมูลสถิติวิเคราะห์ (data analytics) การวิจัยพัฒนา การปรับปรุงผลิตภัณฑ์ สินค้าหรือบริการของบริษัท

โดยทั่วไป บริษัทจะดำเนินการที่เกี่ยวข้องกับการวิจัยการตลาด วิเคราะห์ จัดทำข้อมูลทางสถิติ การรวบรวมข้อมูลเกี่ยวกับตัวท่าน (profiling) จัดทำแบบจำลองและพัฒนาผลิตภัณฑ์ สินค้า หรือบริการ การจัดจำหน่าย ระบบ และการดำเนินธุรกิจ โดยบริษัทจะอาศัยฐานทางกฎหมายว่าด้วยประโยชน์โดยชอบด้วยกฎหมายของท่านเป็นสำคัญ โดยออกแบบและพัฒนาผลิตภัณฑ์ สินค้า และบริการ ออกกลยุทธ์และแคมเปญผลิตภัณฑ์ให้ตรงตามความต้องการของท่าน ปรับปรุงประสิทธิภาพของธุรกิจและเพื่อปรับเนื้อหาของบริษัท บริษัทในกลุ่ม OR และ/หรือ พันธมิตรทางธุรกิจของ OR ให้เหมาะกับความชอบของท่านได้ดียิ่งขึ้น รวมทั้งประเมินและจัดการความเสี่ยง ซึ่งอยู่ในความคาดหมายของท่าน โดยที่บริษัทอาจเชื่อมโยงข้อมูลของท่านบนแพลตฟอร์ม หรือช่องทางต่าง ๆ เพื่อให้สามารถให้บริการแก่ท่านได้อย่างต่อเนื่องและสะดวกมากยิ่งขึ้น โดยท่านสามารถพิจารณารายละเอียดการใช้งาน และวัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของท่านที่อาศัยฐานการปฏิบัติตามสัญญา และ/หรือฐานประโยชน์โดยชอบด้วยกฎหมายภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลได้ที่ข้อ 2.2 (6) และ (7)

บริษัทเคารพความเป็นส่วนตัวของท่าน ทั้งนี้ ในบางกรณี บริษัทจะขอความยินยอมจากท่านก่อนการวิเคราะห์ข้อมูลส่วนบุคคลของท่านในบางประเภทกิจกรรม ซึ่งบริษัทไม่สามารถอาศัยฐานทางกฎหมายอื่นใดได้ เช่น การวิเคราะห์เพื่อพัฒนาและออกแบบผลิตภัณฑ์ สินค้า หรือบริการใหม่ โดยการรวบรวมข้อมูลจากแหล่งอื่น ซึ่งอาจเกินความคาดหมายของท่านว่าบริษัทจะดำเนินการวิเคราะห์ข้อมูลส่วนบุคคลของท่านในลักษณะดังกล่าว หรือการนำข้อมูลของท่านไปใช้วิเคราะห์เพื่อพัฒนาสินค้าและบริการของบริษัทอื่น ๆ ที่ไม่เกี่ยวข้องกับท่านโดยตรง ยกตัวอย่างเช่น บริษัทอาจได้รับข้อมูลส่วนบุคคลของท่านจากบุคคลภายนอกอื่นที่ท่านมีความสัมพันธ์ด้วย (เช่น บริษัทที่ท่านเคยซื้อสินค้าหรือบริการ) เพื่อนำมาใช้ในการพัฒนาและปรับปรุงสินค้าหรือบริการอื่น ๆ ของบริษัท บริษัทในกลุ่ม OR และ/หรือ พันธมิตรทางธุรกิจที่บริษัทได้คัดเลือกแล้ว นอกเหนือจากที่ท่านได้ใช้หรือรับบริการอยู่ในปัจจุบัน ให้ดียิ่งขึ้น โดยท่านสามารถพิจารณารายละเอียดการใช้งาน และวัตถุประสงค์ในการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านที่อาศัยความยินยอมได้ที่ข้อ 2.1 (1)

ดังนั้น บริษัทอาจอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย และ/หรือฐานความยินยอม สำหรับกิจกรรมการรวบรวมข้อมูลเกี่ยวกับตัวท่าน (profiling) การจัดทำข้อมูลสถิติวิเคราะห์ (data analytics) วิจัยพัฒนา และปรับปรุงผลิตภัณฑ์หรือบริการของบริษัท โดยอาศัยข้อมูลของท่านที่บริษัทได้รับผ่านช่องทางต่าง ๆ ที่ท่านได้รับบริการจากบริษัท บริษัทในกลุ่ม หรือบุคคลภายนอกที่เกี่ยวเนื่องกับบริษัทและการใช้บริการของท่านกับบริษัท ยกตัวอย่างเช่น บริษัทอาจนำข้อมูลการใช้บริการที่สถานีบริการน้ำมัน และ/หรือข้อมูลอื่น ๆ ของท่านมาใช้เพื่อวิเคราะห์ภาพรวมการเข้าใช้บริการสถานีบริการน้ำมันของ OR เพื่อพัฒนาและปรับปรุงสินค้าหรือบริการของบริษัท บริษัทในกลุ่ม OR และ/หรือ พันธมิตรทางธุรกิจที่บริษัทได้คัดเลือกแล้วให้ดียิ่งขึ้นเท่าที่เป็นประโยชน์แก่ท่าน และให้สอดคล้องกับสภาพตลาดและความต้องการของผู้บริโภค หรือวิเคราะห์ข้อมูลเพื่อคาดการณ์แนวโน้มตลาดในอนาคต หรือหากท่านใช้บริการแอปพลิเคชันของบริษัท บริษัทอาจนำข้อมูลการใช้บริการของท่านมาพัฒนาแพลตฟอร์มอื่น ๆ ของบริษัท เพื่อให้ผู้ใช้บริการของบริษัทได้รับบริการที่ดียิ่งขึ้น อย่างไรก็ดี ท่านมีสิทธิในการคัดค้านหรือถอนความยินยอมได้ หากท่านไม่ต้องการให้บริษัทวิเคราะห์ข้อมูลส่วนบุคคลของท่านอีกตามรายละเอียดที่แจ้งในประกาศความเป็นส่วนตัวนี้

4.2 การติดต่อสื่อสารทางการตลาด

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เช่น ชื่อ นามสกุล หมายเลขโทรศัพท์ และ/หรือข้อมูลอื่นใด เท่าที่จำเป็น ทั้งจากท่านโดยตรงและจากแหล่งอื่น (เช่น ผ่านบริษัทในกลุ่ม OR พันธมิตรทางธุรกิจของ OR หรือบุคคลที่สาม) เพื่อนำเสนอผลิตภัณฑ์ สินค้า และบริการของบริษัท บริษัทในกลุ่ม OR และ/หรือพันธมิตรทางธุรกิจของ OR ให้ท่าน

โดยทั่วไป บริษัทจะดำเนินการที่เกี่ยวข้องกับการตลาดและการสื่อสาร การโฆษณาทางการตลาด การขาย ข้อเสนอพิเศษ ข่าวสาร การประชาสัมพันธ์ โปรโมชัน การนำเสนอ รวมถึงการทำการตลาดและการสื่อสารตามความสนใจหรือพฤติกรรมที่ท่านได้แสดงออกโดยตรงหรือโดยอ้อม (personalized marketing) เกี่ยวกับผลิตภัณฑ์และบริการของบริษัท บริษัทในกลุ่ม OR และ/หรือพันธมิตรทางธุรกิจของ OR โดยบริษัทจะอาศัยฐานทางกฎหมายว่าด้วยประโยชน์โดยชอบด้วยกฎหมาย และ/หรือฐานการเข้าทำและการปฏิบัติตามสัญญาเป็นหลัก โปรดทราบว่าบริษัทจะคำนึงถึงความเป็นส่วนตัวและประโยชน์ของท่านเป็นสำคัญ โดยบริษัทจะคัดเลือกกิจกรรมทางการตลาดที่เหมาะสมหรืออยู่ในความสนใจของท่าน เพื่อให้ท่านได้รับสิทธิประโยชน์จากบริษัท หากท่านแสดงความสนใจผลิตภัณฑ์ สินค้า หรือบริการใด ๆ หรือท่านเคยได้ซื้อผลิตภัณฑ์ สินค้า หรือรับบริการจากบริษัท บริษัทในกลุ่ม OR และ/หรือพันธมิตรทางธุรกิจของ OR เช่น หากท่านเป็นลูกค้าของบริษัท ท่านอาจจะได้รับข้อความทางการตลาดของบริษัทเพื่อเสนอผลิตภัณฑ์ สินค้า และบริการเดียวกัน หรือผลิตภัณฑ์ สินค้า และบริการอื่น ๆ ที่บริษัทได้คัดเลือกแล้ว (เช่น หากท่านเป็นสมาชิก blueplus+ ท่านอาจได้รับข้อความแจ้งเตือน ข้อเสนอพิเศษ ข่าวสาร ประชาสัมพันธ์ เกี่ยวกับสินค้าหรือบริการอื่น ๆ ของบริษัท บริษัทในกลุ่ม OR และ/หรือ พันธมิตรทางธุรกิจที่บริษัทได้คัดเลือกแล้ว ที่เข้าร่วมในโครงการสะสม แลก โอนคะแนนสะสมของ bluecard+ หรือเมื่อท่านใช้บริการแอปพลิเคชันของบริษัท ท่านอาจได้รับข้อความแจ้งเตือน ข้อเสนอพิเศษ ข่าวสาร ประชาสัมพันธ์ หรือการโฆษณาบนแอปพลิเคชัน (banner/in-app notification) เกี่ยวกับสินค้าหรือบริการของบริษัท บริษัทในกลุ่ม OR และ/หรือ พันธมิตรทางธุรกิจที่บริษัทได้คัดเลือกแล้ว) หรือหากท่านใช้บริการที่สถานีบริการน้ำมัน ท่านอาจได้รับข้อความที่นำเสนอสิทธิประโยชน์ หรือร้านค้าที่อยู่ในบริเวณสถานีบริการน้ำมันนั้น ๆ) หรือเมื่อท่านแจ้งความประสงค์ในการรับบริการหรือขอทราบรายละเอียดผลิตภัณฑ์ใด ๆ บริษัทจะส่งรายละเอียดดังกล่าวให้ท่านตามที่ท่านแจ้งความประสงค์ไว้ เป็นต้น โดยท่านอาจได้รับข้อความเมื่อท่านเข้าใช้บริการที่สถานีบริการน้ำมันหรือร้านค้า หรือผ่านทางเว็บไซต์ แอปพลิเคชันบนโทรศัพท์มือถือ ช่องทางโซเชียลมีเดีย หรือช่องทางอื่นใดที่บริษัทกำหนด ทั้งนี้ ท่านสามารถพิจารณารายละเอียดการใช้งาน และวัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของท่านที่อาศัยฐานการปฏิบัติตามสัญญา และ/หรือฐานประโยชน์โดยชอบด้วยกฎหมายภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลได้ที่ข้อ 2.2 (5)

บริษัทเคารพความเป็นส่วนตัวของท่าน ทั้งนี้ ในบางกรณี บริษัทจะขอความยินยอมจากท่านก่อนการส่งมอบการติดต่อสื่อสารด้านการตลาดและข้อมูลข่าวสารทางการตลาดบางประเภท ซึ่งบริษัทไม่สามารถอาศัยฐานทางกฎหมายอื่นใดได้ เช่น การทำการตลาดผลิตภัณฑ์ สินค้า หรือบริการของบุคคลภายนอกที่ไม่ได้เข้าร่วมโปรแกรมการสะสมคะแนน blueplus+ และท่านไม่เคยใช้บริการหรือเกี่ยวข้องมาก่อน ซึ่งอาจเกินความคาดหมายของท่านว่าจะได้รับการทำการตลาดดังกล่าว โดยท่านสามารถพิจารณารายละเอียดการใช้งาน และวัตถุประสงค์ในการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านที่อาศัยความยินยอมได้ที่ข้อ 2.1 (2)

ดังนั้น บริษัทอาจอาศัยฐานการปฏิบัติตามสัญญา ฐานประโยชน์โดยชอบด้วยกฎหมาย และ/หรือฐานความยินยอมสำหรับกิจกรรมทางการตลาดของบริษัทตามแต่ละกรณี อย่างไรก็ดี ท่านมีสิทธิในการคัดค้านหรือถอนความยินยอมได้ หากท่านไม่ต้องการรับข้อความทางการตลาดจากบริษัทอีกตามรายละเอียดที่แจ้งในประกาศความเป็นส่วนตัวนี้

เมื่อท่านเยี่ยมชมเว็บไซต์ของบริษัท บริษัทจะเก็บรวบรวมข้อมูลบางประการโดยอัตโนมัติจากท่านผ่านการใช้คุกกี้

คุกกี้ คือ ข้อมูลที่เฉพาะเจาะจงกับคอมพิวเตอร์ของท่าน เมื่อท่านเยี่ยมชมเว็บไซต์ และคุกกี้จะจัดเก็บหรือติดตามข้อมูลเกี่ยวกับการใช้เว็บไซต์ของท่านและนำมาใช้ในการวิเคราะห์กระแสความนิยม (Trend) การบริหารจัดการเว็บไซต์ ติดตามการเคลื่อนไหวการใช้เว็บไซต์ของผู้ใช้บริการ หรือเพื่อจดจำการตั้งค่าของผู้ใช้บริการ คุกกี้บางประเภทนั้น มีความจำเป็น (Necessary cookie) เนื่องจากหากปราศจากคุกกี้ที่จำเป็นประเภทนี้แล้ว หน้าเว็บไซต์อาจจะไม่สามารถใช้การได้อย่างเหมาะสม และคุกกี้ประเภท อื่น ๆ จะทำให้บริษัทสามารถปรับปรุงประสบการณ์การเข้าใช้เว็บไซต์ของท่าน ปรับแต่งเนื้อหาตามความต้องการของท่าน และทำให้การท่องเว็บไซต์สะดวกมากขึ้น เนื่องจากคุกกี้จะจดจำชื่อผู้ใช้ (ในวิธีการที่ปลอดภัย) รวมทั้งจดจำการตั้งค่าทางภาษาของท่าน

โดยปกติ อินเตอร์เน็ตเบราว์เซอร์ส่วนใหญ่จะให้ท่านตั้งค่า ว่าท่านจะยอมรับคุกกี้หรือไม่ หากท่านเลือกไม่ให้มีการติดตามโดยคุกกี้ หรือลบคุกกี้ออกไป อาจมีผลต่อการใช้งานเว็บไซต์ของท่าน และหากไม่มีการเก็บคุกกี้ การใช้งานฟังกชันหรือเว็บไซต์บางส่วนอาจถูกจำกัด

นอกจากนี้ บุคคลภายนอก อาจใช้คุกกี้ผ่านเว็บไซต์ของบริษัทเพื่อนำเสนอโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ตามประวัติกิจกรรมการของเข้าชมเว็บไซต์ของท่าน บุคคลภายนอกเหล่านี้อาจเก็บรวบรวมประวัติของท่านหรือข้อมูลอื่นเพื่อให้ทราบว่าท่านเข้าถึงเว็บไซต์อย่างไร และเว็บเพจที่ท่านเข้าไปเยี่ยมชมหลังจากที่ออกจากเว็บไซต์ของบริษัท ข้อมูลที่รวมรวมผ่านระบบอัตโนมัติเหล่านี้อาจมีความเกี่ยวข้องกับข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้ก่อนหน้านี้บนเว็บไซต์ของบริษัท ทั้งนี้ ท่านเองก็อาจตกอยู่ภายใต้ประกาศความเป็นส่วนตัวหรือประกาศการใช้คุกกี้ของบุคคลภายนอกเหล่านั้นได้เช่นกัน บริษัทจึงขอแนะนำให้ท่านอ่านประกาศความเป็นส่วนตัว หรือประกาศการใช้คุกกี้ของบุคคลภายนอกดังกล่าวเพื่อศึกษาข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่บุคคลภายนอกดังกล่าวเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านด้วย

บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอก หรือผู้ให้บริการที่อยู่ในต่างประเทศซึ่งประเทศปลายทางอาจมี มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่สูงกว่าหรือต่ำกว่าประเทศไทย ทั้งนี้ เมื่อมีความจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลต่ำกว่า บริษัทจะดำเนินการตามขั้นตอนและมาตรการต่าง ๆ เพื่อให้ท่านมั่นใจได้ว่ามีการคุ้มครองข้อมูลส่วนบุคคลที่ถูกโอนไปในระดับที่เพียงพอ และบุคคลที่รับโอนข้อมูลส่วนบุคคลนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมหรือ ตามที่กฎหมายกำหนด และในกรณีที่จำเป็น บริษัทอาจขอความยินยอมจากท่านในการโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ หากเป็นกรณีที่กฎหมายต้องให้ขอความยินยอม

ภายใต้บทบัญญัติแห่งกฎหมายและข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง ท่านอาจมีสิทธิตามที่ระบุไว้ดังต่อไปนี้

1. 1 ) การเข้าถึง ท่านอาจมีสิทธิในการขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้หรือเปิดเผยเกี่ยวกับท่าน

1. 2 ) การแก้ไขให้ถูกต้อง ท่านอาจมีสิทธิขอให้มีการดำเนินการแก้ไขข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม ใช้หรือเปิดเผยเกี่ยวกับท่าน ให้ ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

1. 3 ) การโอนย้ายข้อมูลส่วนบุคคล ท่านอาจมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทมีเกี่ยวกับท่านในรูปแบบที่มีการจัดระเบียบแล้วและสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ และเพื่อส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น โดยต้องเป็น (ก) ข้อมูลส่วนบุคคลที่ท่านได้ให้กับบริษัท และ (ข) กรณีที่บริษัทได้รับความยินยอมจากท่านในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านหรือเพื่อปฏิบัติตามสัญญาที่บริษัทมีกับท่าน ทั้งนี้ หากการใช้สิทธิของท่านละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น หรือบริษัทต้องใช้ข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์สาธารณะหรือเพื่อปฏิบัติตามกฎหมาย บริษัทมีดุลพินิจในการปฏิเสธคำขอของท่านได้

1. 4 ) การคัดค้าน ท่านอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านทั้งนี้ เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด

1. 5 ) การระงับการใช้ ท่านอาจมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี

1. 6 ) การถอนความยินยอม สำหรับวัตถุประสงค์ที่ท่านได้ให้ความยินยอมให้บริษัทเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ท่านอาจมีสิทธิที่จะถอนความยินยอมของท่าน ในบางกรณี โดยดำเนินการผ่านช่องทางที่ท่านให้ความยินยอม หรือ โดยการติดต่อบริษัทผ่านทาง https://pdpa.pttor.com หรืออีเมล dpo@pttor.com

1. 7 ) การลบหรือทำลาย ท่านอาจมีสิทธิขอให้บริษัทดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวม ใช้หรือเปิดเผย เป็นข้อมูลส่วนบุคคลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่การเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวของบริษัทนั้นเป็นไปเพื่อการปฏิบัติตามกฎหมาย หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย เพื่อการใช้ หรือการปกป้องสิทธิเรียกร้องตามกฎหมาย

1. 8 ) การร้องเรียน ท่านมีสิทธิร้องเรียนไปยังหน่วยงานของรัฐที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่ท่านเชื่อว่าบริษัทไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

บริษัทได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ซึ่งครอบคลุมถึงการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ทั้งในรูปแบบเอกสาร รูปแบบอิเล็กทรอนิกส์ หรือรูปแบบอื่นใด โดยประกอบด้วยมาตรการเชิงองค์กร มาตรการเชิงเทคนิค และมาตรการทางภายภาพ ที่ครอบคลุมถึงส่วนประกอบต่าง ๆ ของระบบสารสนเทศที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล โดยคำนึงถึงการดำเนินการเกี่ยวกับการรักษาความมั่นคงปลอดภัยตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพความพร้อมใช้งานของข้อมูลส่วนบุคคลอย่างเหมาะสมตามระดับความเสี่ยงและตามลักษณะและวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล ตลอดจนโอกาสเกิดและผลกระทบจากเหตุการละเมิดข้อมูลส่วนบุคคล ซึ่งรวมถึงการควบคุมการเข้าถึงข้อมูลส่วนบุคคลและส่วนประกอบของระบบสารสนเทศที่สำคัญ การบริหารจัดการการเข้าถึงของผู้ใช้งานที่เหมาะสม การกำหนดหน้าที่ความรับผิดชอบของผู้ใช้งานและการจัดให้มีวิธีการเพื่อให้สามารถตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง แก้ไข หรือลบข้อมูลส่วนบุคคลที่เหมาะสม การตรวจสอบและเฝ้าระวังภัยคุกคามและเหตุการละเมิดข้อมูลส่วนบุคคล การเผชิญเหตุเมื่อมีการตรวจพบภัยคุกคามและเหตุการละเมิดข้อมูลส่วนบุคคล และการรักษาและฟื้นฟูความเสียหายที่เกิดจากภัยคุกคามหรือเหตุการละเมิดข้อมูลส่วนบุคคล อีกทั้งยังได้จัดให้มีการเสริมสร้างความรู้ความเข้าใจที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลและการรักษาความมั่นคงปลอดภัยให้แก่บุคลากรที่เกี่ยวข้อง ทั้งนี้ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยปราศจากอำนาจหรือโดยมิชอบด้วยกฎหมาย

หากท่านประสงค์จะใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน หรือมีข้อสงสัยเกี่ยวกับข้อมูลส่วนบุคคลของท่านภายใต้ประกาศความเป็นส่วนตัวฉบับนี้ โปรดติดต่อบริษัทหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัท ที่

บริษัท ปตท. น้ำมันและการค้าปลีก จำกัด (มหาชน)
555/2 ศูนย์เอนเนอร์ยี่คอมเพล็กซ์ อาคารบี ชั้น 12
ถนนวิภาวดีรังสิต แขวงจตุจักร กรุงเทพฯ 10900
https://pdpa.pttor.com
1365 Contact Center

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

Email : dpo@pttor.com