เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยตรงจากท่านดังต่อไปนี้

1. 1 ) ข้อมูลการติดต่อ เช่น ชื่อ-นามสกุล ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรศัพท์มือถือ อีเมล ข้อมูลบัญชีผู้ใช้โซเชียลมีเดีย (เช่น ไอดีไลน์ บัญชีเฟซบุ๊ก)
2. 2 ) ข้อมูลส่วนตัว เช่น เพศ สัญชาติ อาชีพ วันเดือนปีเกิด สถานภาพ รูปถ่าย ลายมือชื่อ เลขที่บัตรประจำตัวประชาชน เลขที่หนังสือเดินทาง หรือข้อมูลบนบัตรที่ออกโดยรัฐบาล/หน่วยงานราชการอื่น ๆ ที่คล้ายคลึงกัน
3. 3 ) ข้อมูลทางการเงิน เช่น ข้อมูลบัญชีธนาคาร และหมายเลขบัตรเดบิต/บัตรเครดิต
4. 4 ) ข้อมูลการทำธุรกรรมที่สำคัญ เช่น ประวัติการซื้อ จำนวนเงินในการซื้อ พฤติกรรมการซื้อ และ/หรือ ใช้ผลิตภัณฑ์ สินค้า และบริการของเรา รวมถึงข้อมูลการติดต่อ ข้อร้องเรียน และข้อซักถาม ที่ท่านติดต่อผ่านการเข้าร่วมงานของเรา
5. 5 ) ข้อมูลทางการตลาดและการติดต่อสื่อสาร เช่น ความต้องการของท่านในการรับข้อมูลทางการตลาดจากเรา และ/หรือ บริษัทในกลุ่มของเรา และพันธมิตรทางธุรกิจ รวมถึงช่องทางการติดต่อสื่อสารที่ต้องการ
6. 6 ) ข้อมูลที่เกี่ยวข้องกับโปรแกรมการสะสมคะแนนและบัตรอื่น ๆ เช่น PPT Blue Card PTT Blue Credit Card รวมทั้งข้อมูลการใช้บริการและซื้อผลิตภัณฑ์ต่าง ๆ ผ่านโปรแกรมการสะสมคะแนน และบัตรอื่น ๆ และข้อมูลพฤติกรรมการที่เกี่ยวข้องกับการใช้โปรแกรมการสะสมคะแนน และบัตรอื่น ๆ เช่น การสะสมคะแนน เพิ่ม แลกเปลี่ยน รับ จ่าย และ/หรือ โอนคะแนนสะสม
7. 7 ) ข้อมูลอื่น ๆ เช่น ข้อมูลจากกล้องโทรทัศน์วงจรปิด และ ข้อมูลวิดีโอ ภาพและเสียงที่ถูกบันทึกในพื้นที่ของเรา หรือในสถานที่ที่จัดงาน

เราเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ดังต่อไปนี้

1. 1 ) เพื่อลงทะเบียนดำเนินการ และประสานงานต่าง ๆ ที่เกี่ยวข้องกับการเข้าร่วมงานนิทรรศการ มหกรรม และงานนอกสถานที่ของเรา
2. 2 ) เพื่อติดต่อและสื่อสารกับท่านเพื่อวัตถุประสงค์ทางการตลาด และเพื่อนำเสนอผลิตภัณฑ์ สินค้าและการบริการของเรา
3. 3 ) เพื่อปฏิบัติตามสัญญาภายใต้สัญญาใด ๆ ที่ท่านมีกับเรา หรือเพื่อดำเนินการตามที่จำเป็นในการเริ่มต้นทำสัญญาหรือเข้าทำสัญญานั้น
4. 4 ) เพื่อตรวจสอบยืนยันตัวตนของท่าน และเพื่อดำเนินการตามคำขอของท่าน
5. 5 ) เพื่อความปลอดภัยและเพื่อรักษาความมั่นคงปลอดภัยในธุรกิจของเรา
6. 6 ) เพื่อปรับปรุงการดำเนินธุรกิจหรือสินค้าและบริการของเราให้ดียิ่งขึ้น
7. 7 ) เพื่อปฏิบัติหน้าที่ตามกฎหมายของเรา และ/หรือ ให้ความร่วมมือกับศาล หน่วยงานกำกับดูแล หน่วยงานรัฐ และหน่วยงานที่บังคับใช้กฎหมายที่ได้มอบหมายอำนาจให้แก่เรา
8. 8 ) เพื่อใช้สิทธิหรือปกป้องประโยชน์โดยชอบด้วยกฎหมายของเราตามที่จำเป็น เช่น เพื่อตรวจสอบและป้องกันการฉ้อโกง อาชญากรรม การละเมิดสิทธิในทรัพย์สินทางปัญญา หรือการไม่ปฏิบัติตามกฎหมาย
9. 9 ) เพื่อประโยชน์สาธารณะ ในการปกป้องลูกค้าหรือบุคคลอื่นที่เข้าร่วมงานนิทรรศการ มหกรรม และงานนอกสถานที่ของเรา
10. 10 ) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือของผู้อื่น แล้วแต่กรณี

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยัง บริษัทในกลุ่มและบริษัทย่อยของ OR และให้รวมถึง บริษัท ปตท. จำกัด (มหาชน) ในฐานะผู้ถือหุ้น ("บริษัทในกลุ่ม OR") บริษัทอื่น ๆ ที่อยู่ในกลุ่มพันธมิตรทางธุรกิจของเรา ผู้ให้บริการ ที่ปรึกษา หน่วยงานบังคับใช้กฎหมาย ศาล เจ้าพนักงาน หน่วยงานรัฐ ผู้กำกับดูแล

เราอาจโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศซึ่งประเทศปลายทางอาจมี มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่สูงกว่าหรือต่ำกว่าประเทศไทย ทั้งนี้ เราจะดำเนินการตามขั้นตอนและ ตามกฎหมายที่เกี่ยวข้อง

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นอย่างเหมาะสมเพื่อใช้ตามวัตถุประสงค์ที่เราได้เก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าว ทั้งนี้ เราอาจเก็บรักษาข้อมูลส่วนบุคคลของท่านนานขึ้นหากจำเป็นตามกฎหมายที่เกี่ยวข้อง

ภายใต้บทบัญญัติแห่งกฎหมายและข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง ท่านอาจมีสิทธิในการขอเข้าถึง และ/หรือ ขอรับสำเนา โอนย้าย แก้ไข ลบ ทำลายหรือทำให้ไม่สามารถระบุตัวบุคคลได้ซึ่งข้อมูลส่วนบุคคลของท่าน รวมถึงอาจขอคัดค้าน และระงับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในบางกรณี และหากเราอาศัยความยินยอมของท่าน ท่านอาจถอนความยินยอมของท่านได้ และท่านยังมีสิทธิขอให้เราเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลของท่าน ที่ท่านไม่ได้ให้ความยินยอมแก่เรา นอกจากนี้ ในกรณีที่ท่านรู้สึกว่าบริษัทไม่ปฏิบัติตามกฎหมายการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิร้องเรียนไปยังหน่วยงานของรัฐที่เกี่ยวข้องตามกฎหมายที่เกี่ยวข้อง

เราได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ซึ่งครอบคลุมถึงการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ทั้งในรูปแบบเอกสาร รูปแบบอิเล็กทรอนิกส์ หรือรูปแบบอื่นใด โดยประกอบด้วยมาตรการเชิงองค์กร มาตรการเชิงเทคนิค และมาตรการทางภายภาพ ที่ครอบคลุมถึงส่วนประกอบต่าง ๆ ของระบบสารสนเทศที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล โดยคำนึงถึงการดำเนินการเกี่ยวกับการรักษาความมั่นคงปลอดภัยตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพความพร้อมใช้งานของข้อมูลส่วนบุคคลอย่างเหมาะสมตามระดับความเสี่ยงและตามลักษณะและวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล ตลอดจนโอกาสเกิดและผลกระทบจากเหตุการละเมิดข้อมูลส่วนบุคคล ซึ่งรวมถึงการควบคุมการเข้าถึงข้อมูลส่วนบุคคลและส่วนประกอบของระบบสารสนเทศที่สำคัญ การบริหารจัดการการเข้าถึงของผู้ใช้งานที่เหมาะสม การกำหนดหน้าที่ความรับผิดชอบของผู้ใช้งานและการจัดให้มีวิธีการเพื่อให้สามารถตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง แก้ไข หรือลบข้อมูลส่วนบุคคลที่เหมาะสม การตรวจสอบและเฝ้าระวังภัยคุกคามและเหตุการละเมิดข้อมูลส่วนบุคคล การเผชิญเหตุเมื่อมีการตรวจพบภัยคุกคามและเหตุการละเมิดข้อมูลส่วนบุคคล และการรักษาและฟื้นฟูความเสียหายที่เกิดจากภัยคุกคามหรือเหตุการละเมิดข้อมูลส่วนบุคคล อีกทั้งยังได้จัดให้มีการเสริมสร้างความรู้ความเข้าใจที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลและการรักษาความมั่นคงปลอดภัยให้แก่บุคลากรที่เกี่ยวข้อง ทั้งนี้ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยปราศจากอำนาจหรือโดยมิชอบด้วยกฎหมาย

สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการรักษาความมั่นคงปลอดภัยของเรา โปรดพิจารณาประกาศความเป็นส่วนตัวฉบับเต็มของเราได้ที่ https://pdpa.pttor.com

หากท่านมีคำถาม ข้อสงสัย หรือมีความประสงค์ที่จะใช้สิทธิของท่านที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเราหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา ที่