COUNTRY GROUP DEVELOPMENT

TH | EN

PRIVACY POLICY

Country Group Development Public Company Limited, and its group companies, including without limitation to Landmark Holdings Company Limited, Chao Phraya Estate Residences Company Limited, Waterfront Hotel Company Limited, Urban Resort Hotel Company Limited, BCEG Country Group Engineering Company Limited, Leading School Partnership Limited, CGUK1 Limited, and CGD Digital Partner Company Limited (collectively, “CGD Group”) respect and value the privacy of anyone interacting, communicating and providing Personal Data to CGD Group (“Data Subjects”), and CGD Group commits to treat all personal data with security and confidentiality.

This privacy policy (“Privacy Policy”) sets out CGD Group’s practices and security measures with respect to the Personal Data and applies to any individuals whom CGD Group engages with or otherwise whose Personal Data is in the possession of CGD Group.

Data Subjects may review this Privacy Policy together with other privacy statements which CGD Group may additionally provide on this website or on specific occasions when CGD Group collects the personal data of the Data Subjects, i.e. Privacy Statement for (i) Customers (ii) Employees and (iii) Stakeholders (“Privacy Statements”). This Privacy Policy supplements to other Privacy Statements and will not cancel, replace, or override any provision in the Privacy Statements. If there are any conflict between the two documents, the Privacy Statements shall prevail.

1. Key Summary of this Privacy Policy

CGD Group has engaged with the Data Subjects for several purposes, and therefore has numbers of the personal data under the collection. In this regard, CGD Group ensures that the personnel, business operations, and performances of CGD Group shall be complied with this Privacy Policy, the Privacy Statements (if applicable) and the Personal Data Protection Act B.E 2562 (“PDPA”) and other applicable laws, in order to protect the privacy and security of the Data Subjects, including to avoid unauthorized or unlawful acts, to prevent violation of laws, and to mitigate any potential risks from penalty imposed by the PDPA and applicable laws.

2. Types of Personal Data

“Personal Data” means any data relating to an individual which can identify such individual, directly or indirectly excluding the data of a deceased individual.

CGD Group may collect the Personal Data in relation to the Data Subjects as follows:

Identity data such as name, title, gender, age, nationality, country of residence, marital status, date of birth, occupation, identification card, passport, other government-issued identification data, photo, and any other identity data with the similar nature.

Sensitive data such as religion, ethnicity, dietary, sexual preference, allergy data, health data, criminal records, and biometric data.

Contact details such as address, phone number, email, messaging application accounts, for example, Line, WhatsApp and other social media accounts, such as Facebook and Instagram.

Financial data such as credit/debit card information, bank account details, source of fund and assets list.

Employee data such as social security information, tax information, educational background, work experience, salary rate, work performance, working hours and leaves.

Preference and lifestyle information, such as interest, hobby, likes and dislikes.

Transactional data such as information of services or products sold or provided to the Data Subjects, correspondence information, enquiries, feedback and purchase history.

Technical information such as cookies, IP address, log files, location, mobile network data, hardware model, operation system.

Security & loss prevention data such as security camera footage and license plate data.

Stakeholder information such as shareholding details, information in proxy, bond, debenture, and B/E details.

Public data which is available on both online and offline channels such as social media data photos, posts, locations, friend list and liked pages.

If the Data Subjects would like to use any services or products of CGD Group, work with CGD Group or otherwise engage in any business arrangements with CGD Group, CGD Group needs the Data Subjects’ Personal Data in order to provide such services or products, enter into a contract with the Data Subjects, perform any obligations thereunder, meet any of the Data Subjects’ requests or comply with applicable laws. If the Data Subjects do not provide the Personal Data to CGD Group, CGD Group will not be able to provide such services or products, enter into a contract with the Data Subjects, perform any obligations thereunder and it might result to a breach of contract with CGD Group by the Data Subjects, breach of applicable laws, or the event that the Data Subjects’ requests are fully rejected.

If you provide the Personal Data about other persons to CGD Group, you affirm that this Privacy Policy and the Privacy Statements (if applicable) have been reviewed by such persons and that such persons have given their consents regarding the processing of their Personal Data (if required). The Data Subjects have to present the documents evidencing that the above actions have been carried out as may be requested by CGD Group.

3. Collection of the Personal Data

CGD Group may collect the Personal Data provided by the Data Subjects from any engagements or interactions with the Data Subjects either via online or offline means, such as through the websites or applications owned or controlled by CGD Group (“CGD Group’s Websites & Applications”), phone call, email, messaging applications, including when the Data Subjects use CGD Group’s services or products, apply for a position at CGD Group, engage in any transactions or business arrangement with CGD Group, or invest in CGD Group.

CGD Group may also collect the Personal Data from other sources as well, such as from family members or related persons of the Data Subjects, referrers, marketing companies, recruitment agencies, corporate customers, vendors, or stakeholders and other publicly available sources in either online or offline database.

4. Retention Period

CGD Group will retain the Personal Data for no longer than 10 (ten) years after the last contact or termination of contractual relationship between CGD Groups and the Data Subjects. However, CGD Group may continue to retain the Personal Data as long as (a) it is permitted by the PDPA and/or any applicable laws, (b) CGD Group is under the certain contracts with the Data Subjects, (c) CGD Group is under legal obligation to retain the Personal Data, (d) the consent granted to CGD Group has not been revoked, and (e) it is deemed necessary to complete the objectives of this Privacy Policy and the Privacy Statements (if applicable).

5. Purpose of Personal Data Processing

The Personal Data shall be collected and used only for the purposes and the lawful basis stated below, including any purposes and the lawful basis stated in the Privacy Statements, any other purposes that the Data Subjects have given their consents to CGD Group from time to time, and any other purposes as permitted or required in the PDPA and/or any applicable laws.

Legal Obligation

To comply with legal requirements such as the PDPA, Civil and Commercial Code, Revenue Code, Public Limited Company Act B.E. 2535 (1992) and the Securities and Exchange Act B.E. 2535 (1992), Labor Protection Act B.E. 2541 (1998), Social Security Act B.E. 2533 (1990), Condominium Act B.E. 2522 (1979), Hotel Act B.E. 2547 (2004), Accounting Act B.E. 2543 (2000), Computer-Related Crime Act B.E. 2550 (2007)and Immigration Act B.E. 2522 (1979).

To comply with court orders and/or orders from governmental authorities.

To conduct financial audit of each company in CGD Group as required by law.

Contractual Basis

To review, evaluate and asses the Data Subjects for entering into contract with CGD Group, including to communicate with and interview them, e.g., employees and vendors.

To enter into any agreement and fulfil the obligations thereunder.

To provide the Data Subjects with related services and products.

To maintain and manage relationship and communicate with the Data Subjects.

To provide any personalized services, goods and products to the Data Subjects.

To make or process payment, refund, or issue invoices and receipts.

To response to the Data Subjects’ request about the residential projects which the Data Subjects are interested to acquire.

Legitimate Interest

To administer and protect CGD Group’s business security.

To authenticate and verify the Data Subjects in any relevant transactions.

To prevent any loss, crime, fraud or any unlawful acts.

To conduct an investigation of anti-money laundering and transaction failure.

To conduct internal audit of business.

To proceed with debt collections.

To administer and solve technical problem on the CGD Group’s Websites & Applications and to improve CGD Group’s business.

To connect data between CGD Group for ordinary business operation.

To allow advisors, service providers, vendors, suppliers, contractors, sub-contractors to provide and supply CGD Group with services and products.

To carry out, manage and improve the ordinary business operations and to establish a management for a good corporate governance.

To recruit and evaluate potential any of the directors, employees, vendors or others to work with CGD Group.

To manage the current and future recruitment for a vacant position.

To communicate with the Data Subjects’ reference, e.g. former employer for background check before entering into any agreement.

To contact your related person for any emergency case.

To enter into contract or communicate with corporate customers, vendors or stakeholders through their representative such as directors or employees.

To take a photo or video footages of the Data Subject at any events held by CGD Group and publish or advertise such photo or video footages on CGD Group’s Websites & Applications or other platforms, without being a targeted advertisement.

To share Personal Data of the Data Subject on a need-to-know basis for the purpose of merger and acquisition, business reorganization, insolvency, rehabilitation and similar proceedings of CGD Group.

To assess any potential risk of investment.

To collect Personal Data of witness to a contract as an evidence.

Consent

To maintain relationship between CGD Group and the Data Subjects such as to provide gifts or hold a birthday party according to the Data Subjects’ preferences.

To conduct targeted and/or direct marketing, i.e. to offer sales, updates and promotions of the products and services pursuant to the Data Subjects’ preference and lifestyle, including the events that the Data Subjects might be interested in attending.

To conduct data analytics and market research, in order to learn about the products and/or services that the Data Subjects might be interested in receiving.

To take a photo or video footages of the Data Subjects at sale galleries and publish or advertise such photo or video footages on CGD Group’s Websites & Applications or other platforms.

To provide meals and/or other facilities pursuant to the Data Subjects’ food allergy or religion.

To evaluate the suitability of the Data Subjects for entering into contract with CGD Group considering their sensitive data such as criminal records and health data.

To collect your sensitive Personal Data as necessary, e.g. to use your identification card (which contains your religion and/or blood type and/or for verification of your identity before continuing the transaction).

Other lawful basis

Apart from the lawful basis mentioned earlier, CGD Group may collect, use or disclose the Personal Data based on lawful basis below.

To prepare historical documents or archives for the public interest, or for purposes relating to research or statistics.

To prevent or suppress a danger to a person’s life, body or health.

To carry out a public task, or for exercising official authority.

6. To Whom Personal Data is Disclosed

CGD Group may be required to disclose the Personal Data in relation to the Data Subjects to the third parties, including without limitation to:

The companies within CGD Group

Governmental authorities such as the Revenue Department, Department of Business Development, Stock Exchange of Thailand, Securities and Exchange Commission Thailand Land Office and the Immigration Bureau, including courts and any other authorities as required by law.

Financial institutions, insurance companies and insurance brokers

Service providers, suppliers, business partners,

Stakeholders

Professional advisors such as accountants, lawyers, IT advisors, technicians, and auditors.

Third parties to whom CGD Group chooses to sell, transfer, merge, any portions of the business, assets, or shares. This includes the parties in relation to the events of business reorganization, insolvency, rehabilitation and similar proceedings.

In this regard, the disclosure shall be conducted for the purposes as stated in the Privacy Policy, the Privacy Statements and the consents given by the Data Subjects and/or other purposes as required or permitted by the PDPA and/or any applicable laws.

7. Cross-Border Transfer

Due to the nature of modern hospitality business, CGD Group may disclose or transfer the Personal Data in relation to the Data Subjects to the parties located overseas in which the destination countries may or may not have the equivalent level of protection for Personal Data protection standards. In any case, CGD Group takes steps and measures to ensure that the Personal Data is securely transferred, the receiving parties have in place an appropriate level of protection standards or other there are derogations as required or allowed by PDPA and other applicable laws.

In the event that the destination countries do not have the sufficient data protection standards, CGD Group will ensure that the transfer of your Personal Data will be in accordance with the PDPA or other applicable laws.

8. Cookies

Cookies are software which is stored in the CGD Group’s Websites & Applications and sent to the Data Subjects’ browser when using the CGD Group’s Websites Applications. The Cookies on the CGD Group’s Websites & Applications are used to identify and distinguish the users who have visited the CGD Group’s Websites & Applications and track their personal preference, which the data of the users shall be automatically collected by Cookies. These Cookies do not cause any harmful effects to the computer or transmit any viruses, Cookies otherwise help CGD Group to serve the users with personalized service or support, provided that its purposes of using are:

To allow the users to access or use services or functions in CGD Group’s Websites & Applications.

To increase effectiveness of the CGD Group’s Websites & Applications in operating online service or interactive applications;

To enhance the visitation to the CGD Group’s Websites & Applications, such as to recognize a name, account, password or previous interest, in order to serve those who repeatedly use the CGD Group’s Websites & Applications or services; and

To analyze the performance, including update and improve the operation of the CGD Group’s Websites & Applications.

9. Log Files

CGD Group may record log files from the Data Subjects visiting CGD Group’s Websites & Applications. Log files include IP address, browser type, internet service provider name, entry and exit pages, platform type, date/time stamp, and number of clicks.

10. Surveillance camera

CGD Group uses surveillance cameras to capture footage of the visitors and the vehicles in and around the location of CGD Group for safety purposes including the prevention and detection of crimes. The surveillance cameras of CGD Group will detect the entrance, the lobby, the terrace, the parking lot outside of the buildings, the fence around the buildings and the area within the perimeter of CGD Group, which is accessible by the people throughout 24 hours. The surveillance system does not use sound recording. CGD Group ensures that live feeds and captures from the surveillance cameras will be observed by authorized person of CGD Group only.

11. Minors

The minor means any person under the age of 20 years. CGD Group may not know the age of the Data Subjects visiting CGD Group’s Websites & Applications. The parents of the minors providing the Personal Data through CGD Group’s Websites & Applications, may request CGD Group to delete the Personal Data of such minors (if applicable). If CGD Group is aware that the Data Subjects are minors and such minors cannot act alone according to the Civil and Commercial Code, CGD group will, and without delay, proceed to obtain consent from the parents, if required by the PDPA.

12. Personal Data Security Measure

CGD Group recognizes the importance of maintaining the security of the Data Subjects’ Personal Data. Therefore, CGD Group has implemented reasonable technical and organizational security measures to protect the Data Subjects’ Personal Data collected by CGD Group against unauthorized access, misuse, loss or destruction, which include control access, encrypted storage and storage with lock.

13. Personal Data Collected prior to PDPA’s Effectiveness

CGD Group is entitled to continue collecting and using your Personal Data which has been collected before PDPA’s effectiveness in accordance with the original purposes. If you do not wish CGD Group to continue collecting and using your personal data, you may withdraw your consent at any time by contacting CGD Group or the Data Protection Officer as detailed in Paragraph 18.

14. Data Subjects’ Rights

Where permitted by the PDPA or applicable laws and under the relevant criteria/requirements specified thereunder, the Data Subjects have the rights with respect to their Personal Data to:

Access: The Data Subjects may have the right to access or request a copy of the Personal Data, which CGD Group is collecting, using or disclosing about the Data Subjects, including to disclose the acquisition of the Data Subjects’ Personal Data which CGD Group obtained without the Data Subjects’ consent. For the Data Subjects’ own privacy and security, CGD Group may require the Data Subjects to prove their identity before providing the requested Personal Data.

Data Portability: The Data Subjects may have the right to obtain Personal Data of them, which CGD Group holds, in a structured, electronic format, and to send or transfer such Personal Data to another data controller, where this is (a) Personal Data of the Data Subjects and (b) CGD Group is collecting, using or disclosing such Personal Data on the basis of the Data Subjects’ consent or to perform a contract with the Data Subjects.

Rectification: The Data Subjects may have the right to have incomplete, inaccurate, misleading, or not up-to-date Personal Data which CGD Group collects, uses or discloses about the Data Subjects rectified.

Withdraw Consent: For the purposes of consent, which the Data Subjects have given to CGD Group for the collecting, using or disclosing of the Data Subjects’ Personal Data, the Data Subjects have the right to withdraw such consent at any time.

File a complaint: The Data Subjects have the right to file a complaint with the Personal Data Protection Committee if the Data Subjects believe that there is any violation of the PDPA.

Objection: The Data Subjects may have the right to object the collection, use, and disclosure of the Personal Data in certain circumstances, including the case where Personal Data is being processed under the basis of public interest and legitimate interest or for the purposes of direct marketing and/or scientific, historical or statistic research.

Restriction: The Data Subjects may have the right to restrict the processing of the Personal Data in circumstances that (i) CGD Group is under pending examination process to check the accuracy of Personal Data or to verify basis with regard to the Data Subjects’ objection request for the collection, use and disclosure of the Personal Data, (ii) the Data Subjects request CGD Group to restrict the use of the Personal Data instead of deleting or destroying, and (iii) the Personal Data is no longer necessary for the purposes of collection, use and disclosure but the Data Subjects request CGD Group to retain such Personal Data to establish, comply, exercise or defend legal claims.

Deletion (‘right to be forgotten’): The Data Subjects may have the right to request that CGD Group delete or de-identify Personal Data which CGD Group collects, uses or discloses about the Data Subjects, unless CGD Group is not obligated to do so, or if CGD Group needs to retain such Personal Data in order to comply with a legal obligation or to establish, exercise, or defend legal claims.

The Data Subjects may exercise these rights by changing privacy preference, unsubscribing, or contacting CGD Group or the Data Protection Officer as detailed in Paragraph 18 below.

The Data Subjects’ request to delete or anonymize the Personal Data, or request to restrict or object to the processing of the Personal Data could mean that CGD Group is unable to perform its obligations under an existing contract and unable to provide the Data Subjects with the services and products and/or to acts on the Data Subjects’ request.

In the event that your withdrawal of consent will affect you in any manner, CGD Group or the Data Protection Officer will inform you of the consequences of such withdrawal of consent accordingly.

For the Data Subjects’ privacy and security, CGD Group may refuse to comply with the request if (a) the person submitting the request does not have evidence to verify that he/she is the data subject or does not has the authority to submit such request (b) the request is not reasonable, e.g., the person submitting the request does not have the rights under the PDPA or does not have Personal Data in CGD Group’s possession (c) the request is excessive or vexatious, e.g., the request unreasonably repeats a previous request from the same person (d) CGD Group has compelling legitimate grounds to reject such request as required or permitted by the PDPA and/or any applicable laws.

15. Privacy Policy of other Websites

The CGD Group’s Websites & Applications contain address links to other websites. This Privacy Policy applies only to the CGD Group’s Websites & Applications and CGD Group shall be solely responsible subject to the scope of this Privacy Policy. CGD Group shall not be responsible for any collection, storage, process, or disclosure of Personal Data, or the use of Cookies conducted by other websites which the Data Subjects access from the CGD Group’s Websites & Applications. Therefore, CGD Group would kindly suggest the Data Subjects carefully review the privacy policies of other websites before submitting any Personal Data.

16. Amendment and Review

CGD Group may regularly review this Privacy Policy and the Privacy Statements from time to time to be in accordance with any amendments made to the PDPA and applicable laws. Amendments to this Privacy Policy and the Privacy Statements will be publicly announced on the CGD Group’s Websites & Applications or other available channels.

17. Miscellaneous

This Privacy Policy and the Privacy Statements are governed by and shall be construed in compliance with the PDPA and the laws of Thailand. This Privacy Policy and the Privacy Statements are written in English and Thai language. In the event of any inconsistency between the English versions and Thai versions, the English versions shall prevail.

18. Contact Us: DPO

Regarding all queries or awareness with respect to the Personal Data arising from this Privacy Policy, the Privacy Statements, or the activities of CGD Group, including the exercise of any rights as set out in Paragraph 14, please contact the Data Protection Officer of CGD Group at the below address:

Data Protection Officer of CGD Group

	To:	Personal Data Protection Office
	Address	No. 898 Ploenchit Tower, 20th Floor, Ploenchit Road, Lumpini Sub-district, Pathumwan District, Bangkok
	Tel:	(66-2) 6587888
	Fax:	(66-2) 6587880
	Email:	dpo@cgd.co.th
	Website:	www.cgd.co.th

This Privacy Policy is published on November 2021.

นโยบายการคุ้มครองข้อมูลส่วนบุคคล

บริษัท คันทรี่ กรุ๊ป ดีเวลลอปเมนท์ จํากัด (มหาชน) และกลุ่มบริษัท รวมถึงแต่ไม่จำกัดเพียง บริษัท แลนด์มาร์ค โฮลดิ้งส์ จำกัด, บริษัท เจ้าพระยา เอสเตต เรสซิเด้นซ์ จำกัด, บริษัท วอเตอร์ฟร้อนท์ โฮเต็ล จํากัด, บริษัท เออร์เบิน รีสอร์ท โฮเต็ล จํากัด, บริษัท บีซีอีจี คันทรี่ กรุ๊ป เอ็นจิเนียริ่ง จำกัด, บริษัท ลีดดิ้ง สคูล พาร์ทเนอร์ชิพ จำกัด, บริษัท ซีจียูเค 1 จํากัด และ บริษัท ซีจีดี ดิจิตอล พาร์ทเนอร์ส จำกัด (เรียกรวมกันว่า “กลุ่มบริษัทซีจีดี”) เคารพและเห็นคุณค่าความเป็นส่วนตัวของบุคคลทุกคนที่มีปฏิสัมพันธ์ สื่อสาร และให้ข้อมูลส่วนบุคคลแก่กลุ่มบริษัทซีจีดี (“เจ้าของข้อมูลส่วนบุคคล”) และ กลุ่มบริษัทซีจีดี มุ่งมั่นที่จะรักษาข้อมูลส่วนบุคคลทั้งหมดอย่างปลอดภัยและเป็นความลับ

นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (“นโยบายการคุ้มครองข้อมูลส่วนบุคคล”) กำหนดแนวทางปฏิบัติและมาตรการรักษาความปลอดภัยของกลุ่มบริษัทซีจีดี เกี่ยวกับข้อมูลส่วนบุคคล และใช้บังคับกับบุคคลใด ๆ ที่กลุ่มบริษัทซีจีดีว่าจ้าง หรือที่ข้อมูลส่วนบุคคลของบุคคลนั้นอยู่ในความครอบครองของกลุ่มบริษัทซีจีดี

เจ้าของข้อมูลส่วนบุคคลอาจตรวจสอบนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ร่วมกับคำชี้แจงสิทธิส่วนบุคคลอื่น ๆ ที่กลุ่มบริษัทซีจีดีอาจประกาศเพิ่มเติมบนเว็บไซต์นี้ หรือในบางโอกาสที่กลุ่มบริษัทซีจีดีรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เช่น คำชี้แจงสิทธิส่วนบุคคลสำหรับ (1) ลูกค้า (2) พนักงาน และ (3) ผู้มีส่วนได้ส่วนเสีย (“คำชี้แจงสิทธิส่วนบุคคล”) นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้จะเป็นส่วนเสริมคำชี้แจงสิทธิส่วนบุคคลอื่น และจะไม่ยกเลิก แทนที่ หรือทดแทนข้อกำหนดใด ๆ ในคำชี้แจงสิทธิส่วนบุคคล หากมีความขัดแย้งระหว่างเอกสารทั้งสอง ให้ใช้ข้อความในคำชี้แจงสิทธิส่วนบุคคลบังคับ

1. สรุปสาระสำคัญของนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้

กลุ่มบริษัทซีจีดีติดต่อสัมพันธ์กับเจ้าของข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์หลายประการ ดังนั้นจึงรวบรวมข้อมูลส่วนบุคคลไว้หลายกรณี ในการนี้ กลุ่มบริษัทซีจีดีจะดำเนินการให้มั่นใจว่าบุคลากร การดำเนินธุรกิจ และการปฏิบัติงานของกลุ่มบริษัทซีจีดีจะเป็นไปตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ คำชี้แจงสิทธิส่วนบุคคล (ถ้ามี) และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พระราชบัญญัติฯ”) และกฎหมายที่ใช้บังคับอื่นๆ เพื่อปกป้องข้อมูลส่วนบุคคลและความปลอดภัยของเจ้าของข้อมูลส่วนบุคคล รวมถึงเพื่อหลีกเลี่ยงการกระทำที่ไม่ได้รับอนุญาตหรือผิดกฎหมาย เพื่อป้องกันการละเมิดกฎหมาย และเพื่อลดความเสี่ยงที่อาจเกิดขึ้นจากการลงโทษที่กำหนดโดยพระราชบัญญัติฯ และกฎหมายที่ใช้บังคับ

2. ประเภทของข้อมูลส่วนบุคคล

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาที่สามารถระบุตัวบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม ยกเว้นข้อมูลของบุคคลที่เสียชีวิต

กลุ่มบริษัทซีจีดีอาจรวบรวมข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเจ้าของข้อมูลส่วนบุคคลดังต่อไปนี้:

ข้อมูลที่สามารถระบุตัวตน เช่น ชื่อ ตำแหน่ง เพศ อายุ สัญชาติ ประเทศที่พำนัก สถานภาพการสมรส วันเดือนปีเกิด อาชีพ บัตรประจำตัวประชาชน หนังสือเดินทาง ข้อมูลประจำตัวอื่นๆ ที่ทางราชการออกให้ รูปถ่าย และข้อมูลประจำตัวอื่นๆ ที่มีลักษณะใกล้เคียงกัน

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ศาสนา ชาติพันธุ์ การควบคุมอาหาร ความชอบทางเพศ ข้อมูลอาการแพ้ ข้อมูลสุขภาพ ประวัติอาชญากรรม และข้อมูลไบโอเมตริกซ์

รายละเอียดการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล บัญชีแอปพลิเคชันการส่งข้อความ เช่น ไลน์, วอตส์แอปป์ และบัญชีโซเชียลมีเดียอื่นๆ เช่น เฟซบุ๊ก และ อินสตาแกรม

ข้อมูลทางการเงิน เช่น ข้อมูลบัตรเครดิต/เดบิต รายละเอียดบัญชีธนาคาร แหล่งที่มาของเงินทุน และรายการสินทรัพย์

ข้อมูลพนักงาน เช่น ข้อมูลประกันสังคม ข้อมูลภาษี ประวัติการศึกษา ประสบการณ์การทำงาน อัตราเงินเดือน ประสิทธิภาพการทำงาน ชั่วโมงการทำงานและวันลา

ข้อมูลความชื่นชอบและไลฟ์สไตล์ เช่น ความสนใจ งานอดิเรก สิ่งที่ชอบและไม่ชอบ

ข้อมูลการทำธุรกรรม เช่น ข้อมูลการบริการหรือผลิตภัณฑ์ที่ขายหรือมอบให้แก่เจ้าของข้อมูลส่วนบุคคล ข้อมูลการติดต่อ การสอบถาม ข้อเสนอแนะ และประวัติการซื้อ

ข้อมูลทางเทคนิค เช่น คุกกี้ ที่อยู่ไอพี ล็อกไฟล์ ตำแหน่ง ข้อมูลเครือข่ายมือถือ รุ่นฮาร์ดแวร์ ระบบปฏิบัติการ

ข้อมูลความปลอดภัยและการป้องกันการสูญหาย เช่น ภาพจากกล้องวงจรปิดและข้อมูลป้ายทะเบียน

ข้อมูลผู้มีส่วนได้ส่วนเสีย เช่น รายละเอียดการถือหุ้น ข้อมูลในหนังสือมอบฉันทะ รายละเอียดพันธบัตร หุ้นกู้ และตั๋วแลกเงิน

ข้อมูลสาธารณะที่มีอยู่ในช่องทางออนไลน์และออฟไลน์ เช่น ข้อมูลโซเชียลมีเดีย ได้แก่ รูปภาพ โพสต์ สถานที่ รายชื่อเพื่อน และเพจที่ถูกกดถูกใจ

หากเจ้าของข้อมูลส่วนบุคคลต้องการใช้บริการหรือผลิตภัณฑ์ใด ๆ ของกลุ่มบริษัทซีจีดี ร่วมงานกับกลุ่มบริษัทซีจีดี หรือเข้าร่วมในข้อตกลงทางธุรกิจกับกลุ่มบริษัทซีจีดี กลุ่มบริษัทซีจีดีต้องการข้อมูลส่วนบุคคลของเจ้าของข้อมูลเพื่อให้บริการหรือผลิตภัณฑ์ดังกล่าว เข้าทำสัญญากับเจ้าของข้อมูลส่วนบุคคล ปฏิบัติตามข้อผูกพันใด ๆ ภายใต้สัญญา ตอบสนองต่อคำขอของเจ้าของข้อมูลส่วนบุคคล หรือปฏิบัติตามกฎหมายที่ใช้บังคับ หากเจ้าของข้อมูลส่วนบุคคลไม่ให้ข้อมูลส่วนบุคคลแก่กลุ่มบริษัทซีจีดี กลุ่มบริษัทซีจีดีจะไม่สามารถให้บริการหรือผลิตภัณฑ์ดังกล่าว หรือเข้าทำสัญญากับเจ้าของข้อมูลส่วนบุคคล ปฏิบัติตามข้อผูกมัดใด ๆ ภายใต้สัญญา และอาจส่งผลให้เจ้าของข้อมูลส่วนบุคคลละเมิดสัญญากับกลุ่มบริษัทซีจีดี ละเมิดกฎหมายที่ใช้บังคับ หรือคำขอของเจ้าของข้อมูลส่วนบุคคลจะถูกปฏิเสธโดยสมบูรณ์

หากคุณให้ข้อมูลส่วนบุคคลที่เกี่ยวกับบุคคลอื่นแก่กลุ่มบริษัทซีจีดี คุณยืนยันว่าบุคคลดังกล่าวได้ตรวจสอบนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ และคำชี้แจงสิทธิส่วนบุคคล (หากเหมาะสม) และบุคคลดังกล่าวได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของตน (หากจำเป็น) เจ้าของข้อมูลส่วนบุคคลต้องแสดงเอกสารที่ยืนยันว่าได้ดำเนินการตามที่กล่าวข้างต้นแล้ว ตามที่กลุ่มบริษัทซีจีดีอาจร้องขอ

3. การรวบรวมข้อมูลส่วนบุคคล

กลุ่มบริษัทซีจีดีอาจรวบรวมข้อมูลส่วนบุคคลที่ให้ไว้โดยเจ้าของข้อมูลส่วนบุคคล จากการมีข้อตกลงหรือการปฏิสัมพันธ์ใดๆ กับเจ้าของข้อมูลส่วนบุคคล ทั้งที่ผ่านช่องทางออนไลน์หรือออฟไลน์ เช่น ผ่านเว็บไซต์หรือแอปพลิเคชั่นที่กลุ่มบริษัทซีจีดีเป็นเจ้าของหรือควบคุม (“เว็บไซต์และแอปพลิเคชั่นของกลุ่มบริษัทซีจีดี”) โทรศัพท์, อีเมล, แอปพลิเคชั่นรับส่งข้อความ รวมถึงเมื่อเจ้าของข้อมูลส่วนบุคคลใช้บริการหรือผลิตภัณฑ์ของกลุ่มบริษัทซีจีดี สมัครตำแหน่งงานของกลุ่มบริษัทซีจีดี ทำธุรกรรมหรือข้อตกลงทางธุรกิจใด ๆ กับกลุ่มบริษัทซีจีดี หรือลงทุนในกลุ่มบริษัทซีจีดี

กลุ่มบริษัทซีจีดียังอาจรวบรวมข้อมูลส่วนบุคคลจากแหล่งอื่นด้วย เช่น จากสมาชิกในครอบครัวหรือบุคคลที่เกี่ยวข้องของเจ้าของข้อมูลส่วนบุคคล ผู้อ้างอิง บริษัทการตลาด บริษัทจัดหางาน ลูกค้าองค์กร ผู้ขาย หรือผู้มีส่วนได้ส่วนเสีย และแหล่งข้อมูลอื่นๆ ที่เปิดเผยต่อสาธารณะในฐานข้อมูลออนไลน์หรือออฟไลน์

4. ระยะเวลาเก็บข้อมูล

กลุ่มบริษัทซีจีดีจะเก็บรักษาข้อมูลส่วนบุคคลไว้ไม่เกิน 10 (สิบ) ปีหลังจากการติดต่อครั้งสุดท้ายหรือยุติความสัมพันธ์ตามสัญญาระหว่าง กลุ่มบริษัทซีจีดี และเจ้าของข้อมูลส่วนบุคคล อย่างไรก็ตาม กลุ่มบริษัทซีจีดีอาจยังคงเก็บรักษาข้อมูลส่วนบุคคลได้นานตราบเท่าที่ (ก) ได้รับอนุญาตตามพระราชบัญญัติฯ และ/หรือกฎหมายที่ใช้บังคับ (ข) กลุ่มบริษัทซีจีดีอยู่ภายใต้สัญญากับเจ้าของข้อมูลส่วนบุคคล (ค) กลุ่มบริษัทซีจีดีอยู่ภายใต้ข้อผูกพันทางกฎหมายในการเก็บรักษาข้อมูลส่วนบุคคล (ง) ความยินยอมที่ให้แก่กลุ่มบริษัทซีจีดีไม่ถูกเพิกถอนและ (จ) จำเป็นต้องดำเนินการตามวัตถุประสงค์ของนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้และคำชี้แจงสิทธิให้เสร็จสมบูรณ์ (หากเหมาะสม)

5. วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลจะถูกรวบรวมและใช้งานเฉพาะเพื่อวัตถุประสงค์และพื้นฐานทางกฎหมายที่ระบุไว้ด้านล่าง รวมถึงวัตถุประสงค์และพื้นฐานทางกฎหมายที่ระบุในคำชี้แจงสิทธิส่วนบุคคล วัตถุประสงค์อื่นใดที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมแก่กลุ่มบริษัทซีจีดีเป็นครั้งคราว และวัตถุประสงค์อื่นใดตามที่พระราชบัญญัติฯ และ/หรือกฎหมายที่ใช้บังคับอนุญาตหรือกำหนด

ภาระผูกพันตามกฎหมาย

เพื่อให้เป็นไปตามข้อกำหนดของกฎหมาย เช่น พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562, ประมวลกฎหมายแพ่งและพาณิชย์, ประมวลรัษฎากร, พระราชบัญญัติบริษัทมหาชนจำกัด พ.ศ. 2535 และพระราชบัญญัติหลักทรัพย์และตลาดหลักทรัพย์พ.ศ. พ.ศ. 2535, พระราชบัญญัติคุ้มครองแรงงาน พ.ศ. 2541, พระราชบัญญัติประกันสังคม พ.ศ. 2533, พระราชบัญญัติอาคารชุด พ.ศ. 2522, พระราชบัญญัติโรงแรม พ.ศ. 2547, พระราชบัญญัติการบัญชี พ.ศ. 2543, พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และ พระราชบัญญัติคนเข้าเมือง พ.ศ. 2522

เพื่อปฏิบัติตามคำสั่งศาลและ/หรือคำสั่งของทางราชการ

ดำเนินการตรวจสอบทางการเงินของแต่ละบริษัทในกลุ่มบริษัทซีจีดีตามที่กฎหมายกำหนด

พื้นฐานทางสัญญา

เพื่อทบทวน ประเมิน และกำหนดเจ้าของข้อมูลส่วนบุคคลในการทำสัญญากับกลุ่มบริษัทซีจีดี รวมถึงเพื่อสื่อสารและสัมภาษณ์เจ้าของข้อมูล เช่น พนักงานและผู้ขาย

เพื่อเข้าทำข้อตกลงและปฏิบัติตามภาระผูกพันภายใต้ข้อตกลง

เพื่อจัดหาบริการและผลิตภัณฑ์ที่เกี่ยวข้องแก่เจ้าของข้อมูลส่วนบุคคล

เพื่อรักษาและจัดการความสัมพันธ์และสื่อสารกับเจ้าของข้อมูลส่วนบุคคล

เพื่อจัดหาบริการ สินค้า และผลิตภัณฑ์ที่มีลักษณะส่วนบุคคลให้แก่เจ้าของข้อมูลส่วนบุคคล

เพื่อดำเนินการชำระเงิน คืนเงิน หรือออกใบแจ้งหนี้และใบเสร็จรับเงิน

เพื่อตอบสนองต่อคำขอของเจ้าของข้อมูลส่วนบุคคลเกี่ยวกับโครงการที่พักอาศัยที่เจ้าของข้อมูลส่วนบุคคลสนใจจะซื้อ

ประโยชน์ที่ชอบด้วยกฎหมาย

เพื่อบริหารจัดการและปกป้องความมั่นคงทางธุรกิจของกลุ่มบริษัทซีจีดี

เพื่อตรวจสอบและพิสูจน์ยืนยันตัวตนของเจ้าของข้อมูลส่วนบุคคลในการทำธุรกรรมที่เกี่ยวข้อง

เพื่อป้องกันการสูญเสีย อาชญากรรม การฉ้อฉล หรือการกระทำที่ผิดกฎหมาย

เพื่อดำเนินการสอบสวนการต่อต้านการฟอกเงินและความล้มเหลวในการทำธุรกรรม

เพื่อดำเนินการตรวจสอบภายในของธุรกิจ

เพื่อดำเนินการติดตามทวงถามหนี้

เพื่อบริหารจัดการและแก้ไขปัญหาทางเทคนิคบนเว็บไซต์และแอปพลิเคชั่นของกลุ่มบริษัทซีจีดี และเพื่อปรับปรุงธุรกิจของกลุ่มบริษัทซีจีดี

เพื่อเชื่อมข้อมูลระหว่างกลุ่มบริษัทซีจีดีสำหรับการดำเนินธุรกิจตามปกติ

เพื่อให้ที่ปรึกษา ผู้ให้บริการ ผู้ขาย ผู้จัดหา ผู้รับจ้าง ผู้รับจ้างช่วง สามารถส่งมอบและจัดหาบริการและผลิตภัณฑ์ให้แก่กลุ่มบริษัทซีจีดี

เพื่อดำเนินการ จัดการ และปรับปรุงการดำเนินธุรกิจตามปกติ และให้การบริหารจัดการมีการกำกับดูแลที่ดี

เพื่อคัดเลือกและประเมินศักยภาพของกรรมการ พนักงาน ผู้ขาย หรือบุคคลอื่น ๆ ที่ร่วมงานกับกลุ่มบริษัทซีจีดี

เพื่อการสรรหาบุคลากรสำหรับตำแหน่งที่ว่างในปัจจุบันและอนาคต

เพื่อสื่อสารกับบุคคลอ้างอิงของเจ้าของข้อมูลส่วนบุคคล เช่น อดีตนายจ้าง เพื่อตรวจสอบประวัติก่อนทำข้อตกลงใดๆ

เพื่อติดต่อบุคคลที่เกี่ยวข้องในกรณีฉุกเฉิน

เข้าทำสัญญาหรือสื่อสารกับลูกค้าองค์กร ผู้ขาย หรือผู้มีส่วนได้ส่วนเสียผ่านตัวแทน เช่น กรรมการหรือพนักงาน

เพื่อถ่ายภาพหรือวิดีโอฟุตเทจของเจ้าของข้อมูลส่วนบุคคลในงานกิจกรรมที่จัดโดยกลุ่มบริษัทซีจีดี และเผยแพร่หรือโฆษณาภาพหรือวิดีโอฟุตเทจดังกล่าวบนเว็บไซต์และแอปพลิเคชั่นของกลุ่มบริษัทซีจีดี หรือแพลตฟอร์มอื่น ที่ไม่ได้เป็นโฆษณาที่กำหนดกลุ่มเป้าหมาย

เพื่อแบ่งปันข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล บนพื้นฐานความจำเป็นที่ต้องรู้เพื่อการควบรวมกิจการ การปรับโครงสร้างธุรกิจ การล้มละลาย การฟื้นฟู และการดำเนินการในลักษณะที่คล้ายกันของกลุ่มบริษัทซีจีดี

เพื่อประเมินความเสี่ยงที่อาจเกิดขึ้นจากการลงทุน

เพื่อรวบรวมข้อมูลส่วนบุคคลของพยานในสัญญาไว้เป็นหลักฐาน

ความยินยอม

เพื่อรักษาความสัมพันธ์ระหว่างกลุ่มบริษัทซีจีดีและเจ้าของข้อมูลส่วนบุคคล เช่น การให้ของขวัญหรือจัดงานเลี้ยงวันเกิดตามความชื่นชอบของเจ้าของข้อมูลส่วนบุคคล

เพื่อดำเนินการตลาดที่กำหนดกลุ่มเป้าหมายและ/หรือการตลาดแบบตรง เช่น เพื่อเสนอขาย ปรับปรุงข้อมูล และส่งเสริมการขายผลิตภัณฑ์และบริการตามความชื่นชอบและไลฟ์สไตล์ของเจ้าของข้อมูลส่วนบุคคล รวมถึง กิจกรรมต่างๆ ที่เจ้าของข้อมูลส่วนบุคคลอาจสนใจเข้าร่วมด้วย

เพื่อดำเนินการวิเคราะห์ข้อมูลและวิจัยตลาด เพื่อเรียนรู้เกี่ยวกับผลิตภัณฑ์และ/หรือบริการที่เจ้าของข้อมูลส่วนบุคคลอาจสนใจรับข่าวสาร

เพื่อถ่ายภาพหรือวิดีโอฟุตเทจของเจ้าของข้อมูลส่วนบุคคล ณ สำนักงานขาย และเผยแพร่หรือโฆษณาภาพหรือวิดีโอดังกล่าวบนเว็บไซต์และแอปพลิเคชั่นของกลุ่มบริษัทซีจีดี หรือแพลตฟอร์มอื่น

เพื่อจัดหาอาหารและ/หรือสิ่งอำนวยความสะดวกอื่น ๆ ตามข้อมูลการแพ้อาหารหรือศาสนาของเจ้าของข้อมูลส่วนบุคคล

เพื่อประเมินความเหมาะสมของเจ้าของข้อมูลส่วนบุคคลในการเข้าทำสัญญากับกลุ่มบริษัทซีจีดี โดยพิจารณาจากข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ประวัติอาชญากรรมและข้อมูลด้านสุขภาพ

เพื่อรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวของคุณตามความจำเป็น เช่น เพื่อใช้บัตรประจำตัวของคุณ (ซึ่งระบุศาสนาและ/หรือกรุ๊ปเลือด และ/หรือเพื่อยืนยันตัวตนของคุณก่อนทำธุรกรรมต่อไป)

พื้นฐานทางกฎหมายอื่นๆ

นอกเหนือจากพื้นฐานทางกฎหมายที่ระบุข้างต้น กลุ่มบริษัทซีจีดีอาจรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามพื้นฐานทางกฎหมายด้านล่าง

เพื่อจัดทำเอกสารทางประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะหรือเพื่อวัตถุประสงค์ที่เกี่ยวข้องกับการวิจัยหรือสถิติ

เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

เพื่อดำเนินภารกิจสาธารณะหรือการใช้อำนาจหน้าที่ของทางการ

6. เราจะเปิดเผยข้อมูลส่วนบุคคลให้แก่ใครบ้าง

กลุ่มบริษัทซีจีดีอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวข้องของเจ้าของข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก ซึ่งรวมถึงแต่ไม่จำกัดเพียง:

บริษัทภายในกลุ่มบริษัทซีจีดี

หน่วยงานของรัฐ เช่น กรมสรรพากร กรมพัฒนาธุรกิจการค้า ตลาดหลักทรัพย์แห่งประเทศไทย สำนักงานที่ดิน สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ สำนักงานตรวจคนเข้าเมือง รวมทั้งศาลและหน่วยงานอื่นใดตามที่กฎหมายกำหนด

สถาบันการเงิน บริษัทประกันภัย และนายหน้าประกันภัย

ผู้ให้บริการ ผู้จัดหา พันธมิตรทางธุรกิจ

ผู้มีส่วนได้ส่วนเสีย

ที่ปรึกษามืออาชีพ เช่น นักบัญชี ทนายความ ที่ปรึกษาด้านเทคโนโลยีสารสนเทศ ช่างเทคนิค และผู้ตรวจสอบบัญชี

บุคคลภายนอกที่กลุ่มบริษัทซีจีดีเลือกที่จะขาย โอน ควบรวม ส่วนใดส่วนหนึ่งของกิจการ ทรัพย์สิน หรือหุ้น ซึ่งรวมถึงคู่สัญญาที่เกี่ยวข้องกับการปรับโครงสร้างธุรกิจ การล้มละลาย การฟื้นฟูกิจการ และการดำเนินการในลักษณะที่คล้ายคลึงกัน

ในการนี้ การเปิดเผยข้อมูลจะกระทำเพื่อวัตถุประสงค์ตามที่ระบุในนโยบายการคุ้มครองข้อมูลส่วนบุคคล คำชี้แจงสิทธิส่วนบุคคล และความยินยอมที่ให้โดยเจ้าของข้อมูลส่วนบุคคล และ/หรือเพื่อวัตถุประสงค์อื่นตามที่กำหนดหรืออนุญาตโดยพระราชบัญญัติฯ และ/หรือกฎหมายที่ใช้บังคับ

7. การโอนข้ามพรมแดน

เนื่องจากลักษณะทางธุรกิจของอุตสาหกรรมบริการต้อนรับในปัจจุบัน กลุ่มบริษัทซีจีดีอาจเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเจ้าของข้อมูลส่วนบุคคลไปยังคู่สัญญาในต่างประเทศ ซึ่งประเทศปลายทางอาจมีหรือไม่มีการปกป้องข้อมูลส่วนบุคคลในระดับเดียวกับมาตรฐาน ในทุกกรณี กลุ่มบริษัทซีจีดีดำเนินการตามขั้นตอนและมาตรการเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลได้รับการถ่ายโอนอย่างปลอดภัย ผู้รับข้อมูลมีระดับมาตรฐานการป้องกันที่เหมาะสม หรือการละเว้นตามที่กำหนดหรืออนุญาตโดยพระราชบัญญัติฯ และกฎหมายอื่นที่ใช้บังคับ

ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานการปกป้องข้อมูลในระดับที่เพียงพอ กลุ่มบริษัทซีจีดีจะดำเนินการให้แน่ใจว่าการถ่ายโอนข้อมูลส่วนบุคคลของคุณจะเป็นไปตามพระราชบัญญัติฯ และกฎหมายอื่นที่ใช้บังคับ

8. คุกกี้

คุกกี้คือซอฟต์แวร์ที่เก็บไว้ในเว็บไซต์และแอปพลิเคชันของกลุ่มบริษัทซีจีดี และส่งไปยังเบราเซอร์ของเจ้าของข้อมูลส่วนบุคคลเมื่อใช้งานเว็บไซต์ของกลุ่มบริษัทซีจีดี คุกกี้บนเว็บไซต์และแอปพลิเคชั่นของกลุ่มบริษัทซีจีดีใช้เพื่อระบุและแยกแยะผู้ใช้ที่เข้าเยี่ยมชมเว็บไซต์และแอปพลิเคชั่นของกลุ่มบริษัทซีจีดี และติดตามความชื่นชอบส่วนบุคคล ซึ่งข้อมูลของผู้ใช้จะถูกเก็บรวบรวมโดยอัตโนมัติโดยคุกกี้ คุกกี้เหล่านี้ไม่ก่อให้เกิดผลร้ายใดๆ ต่อคอมพิวเตอร์หรือส่งไวรัส แต่คุกกี้จะช่วยให้กลุ่มบริษัทซีจีดีสามารถให้บริการผู้ใช้ด้วยบริการหรือการสนับสนุนที่มีลักษณะส่วนบุคคล โดยมีวัตถุประสงค์ในการใช้งานดังต่อไปนี้:

เพื่อให้ผู้ใช้สามารถเข้าถึงหรือใช้บริการหรือฟังก์ชันต่างๆ ในเว็บไซต์และแอปพลิเคชันของกลุ่มบริษัทซีจีดี

เพื่อเพิ่มประสิทธิภาพเว็บไซต์และแอปพลิเคชันของกลุ่มบริษัทซีจีดีในการให้บริการออนไลน์หรือแอปพลิเคชันแบบมีปฏิสัมพันธ์

เพื่อปรับปรุงการเยี่ยมชมเว็บไซต์และแอปพลิเคชันของกลุ่มบริษัทซีจีดี เช่น การจดจำชื่อ บัญชี รหัสผ่าน หรือความสนใจในอดีต เพื่อให้บริการแก่ผู้ที่เข้าใช้เว็บไซต์และแอปพลิเคชันของกลุ่มบริษัทซีจีดีหลายครั้งที่ดียิ่งขึ้น และ

เพื่อวิเคราะห์ประสิทธิภาพ รวมถึง การอัพเดทและปรับปรุงการดำเนินงานของเว็บไซต์และแอปพลิเคชั่นของกลุ่มบริษัทซีจีดี

9. ล็อกไฟล์

กลุ่มบริษัทซีจีดีอาจบันทึกล็อกไฟล์จากการใช้งานเว็บไซต์และแอปพลิเคชั่นของกลุ่มบริษัทซีจีดีโดยเจ้าของข้อมูลส่วนบุคคล ล็อกไฟล์ประกอบด้วย ที่อยู่ไอพี, ประเภทเบราเซอร์, ชื่อผู้ให้บริการอินเทอร์เน็ต, หน้าที่เข้าและออก, ประเภทแพลตฟอร์ม, การประทับวันที่/เวลา และจำนวนครั้งของการคลิก

10. กล้องวงจรปิด

กลุ่มบริษัทซีจีดีใช้กล้องวงจรปิดจับภาพผู้มาติดต่อและยานพาหนะในและรอบ ๆ บริเวณที่ตั้งของกลุ่มบริษัทซีจีดีเพื่อความปลอดภัยรวมถึงการป้องกันและการตรวจจับการก่ออาชญากรรม กล้องวงจรปิดของกลุ่มบริษัทซีจีดีจะจับภาพที่ทางเข้า ล็อบบี้ เฉลียง ลานจอดรถภายนอกอาคาร รั้วรอบอาคาร และพื้นที่ภายในขอบเขตของกลุ่มบริษัทซีจีดี ซึ่งประชาชนสามารถเข้าถึงได้ตลอด 24 ชั่วโมง ระบบกล้องวงจรปิดไม่ใช้การบันทึกเสียง กลุ่มบริษัทซีจีดีจะตรวจสอบให้มั่นใจว่าการถ่ายทอดสดและภาพจากกล้องวงจรปิดจะถูกตรวจสอบโดยผู้มีอำนาจของกลุ่มบริษัทซีจีดีเท่านั้น

11. ผู้เยาว์

ผู้เยาว์ หมายถึง บุคคลใดๆ ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ กลุ่มบริษัทซีจีดีอาจไม่ทราบอายุของเจ้าของข้อมูลส่วนบุคคลที่เข้าชมเว็บไซต์และแอปพลิเคชั่นของกลุ่มบริษัทซีจีดี ผู้ปกครองของผู้เยาว์ที่ให้ข้อมูลส่วนบุคคลผ่านเว็บไซต์และแอปพลิเคชันของกลุ่มบริษัทซีจีดี อาจร้องขอให้กลุ่มบริษัทซีจีดีลบข้อมูลส่วนบุคคลของผู้เยาว์คนดังกล่าว (หากเหมาะสม) หากกลุ่มบริษัทซีจีดีตระหนักว่าเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ และผู้เยาว์คนดังกล่าวไม่สามารถกระทำการโดยลำพังตามประมวลกฎหมายแพ่งและพาณิชย์ได้ กลุ่มบริษัทซีจีดีจะดำเนินการขอความยินยอมจากผู้ปกครองโดยไม่ชักช้า ตามที่พระราชบัญญัติฯกำหนด

12. มาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคล

กลุ่มบริษัทซีจีดีเล็งเห็นถึงความสำคัญในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของเจ้าของข้อมูล ดังนั้น กลุ่มบริษัทซีจีดีได้ใช้มาตรการทางเทคนิคและการรักษาความปลอดภัยขององค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของเจ้าของข้อมูลที่รวบรวมโดยกลุ่มบริษัทซีจีดีจากการเข้าถึงโดยไม่ได้รับอนุญาต การใช้ในทางที่ผิด การสูญหาย หรือการทำลาย ซึ่งรวมถึงการควบคุมการเข้าถึง การเข้ารหัส และการจัดเก็บด้วยการล็อค

13. ข้อมูลส่วนบุคคลที่รวบรวมก่อนพระราชบัญญัติฯ จะมีผลใช้บังคับ

กลุ่มบริษัทซีจีดีมีสิทธิที่จะดำเนินการรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณซึ่งได้รวบรวมไว้ก่อนที่พระราชบัญญัติฯ จะมีผลใช้บังคับตามวัตถุประสงค์เดิม หากคุณไม่ต้องการให้กลุ่มบริษัทซีจีดีดำเนินการรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณต่อไป คุณสามารถเพิกถอนความยินยอมของคุณได้ตลอดเวลาโดยติดต่อกลุ่มบริษัทซีจีดี หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามรายละเอียดในข้อ 18

14. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในกรณีที่พระราชบัญญัติฯ หรือกฎหมายที่ใช้บังคับอนุญาต และภายใต้หลักเกณฑ์/ข้อกำหนดที่เกี่ยวข้องที่ระบุในพระราชบัญญัติฯ หรือกฎหมายดังกล่าว เจ้าของข้อมูลส่วนบุคคลมีสิทธิในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคลของตนดังต่อไปนี้:

การเข้าถึงข้อมูล: เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิในการเข้าถึงหรือขอสำเนาข้อมูลส่วนบุคคล ที่กลุ่มบริษัทซีจีดีกำลังรวบรวม ใช้ หรือเปิดเผยเกี่ยวกับเจ้าของข้อมูลส่วนบุคคล รวมถึงการเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ที่กลุ่มบริษัทซีจีดีได้มาโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล เพื่อความเป็นส่วนตัวและความปลอดภัยของเจ้าของข้อมูลส่วนบุคคลเอง กลุ่มบริษัทซีจีดีอาจกำหนดให้เจ้าของข้อมูลส่วนบุคคลพิสูจน์ตัวตนก่อนที่จะให้ข้อมูลส่วนบุคคลที่ร้องขอ

การโอนถ่ายข้อมูล: เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิได้รับข้อมูลส่วนบุคคลของตนเอง ซึ่งกลุ่มบริษัทซีจีดีครอบครองในรูปแบบอิเล็กทรอนิกส์ และเพื่อส่งหรือถ่ายโอนข้อมูลส่วนบุคคลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น โดยที่นี่คือ (ก) ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล และ (ข) กลุ่มบริษัทซีจีดีกำลังรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าวบนพื้นฐานความยินยอมของเจ้าของข้อมูลส่วนบุคคล หรือเพื่อทำสัญญากับเจ้าของข้อมูลส่วนบุคคล

การแก้ไขข้อมูล: เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิร้องขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ครบถ้วน ไม่ถูกต้อง ทำให้เข้าใจผิด หรือไม่เป็นปัจจุบัน ที่กลุ่มบริษัทซีจีดีรวบรวม ใช้ หรือเปิดเผยเกี่ยวกับเจ้าของข้อมูลส่วนบุคคล

การถอนความยินยอม: เพื่อวัตถุประสงค์ในการให้ความยินยอม ที่เจ้าของข้อมูลส่วนบุคคลให้แก่กลุ่มบริษัทซีจีดี สำหรับการรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิเพิกถอนความยินยอมดังกล่าวได้ตลอดเวลา

ยื่นเรื่องร้องเรียน: เจ้าของข้อมูลส่วนบุคคลมีสิทธิยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเจ้าของข้อมูลส่วนบุคคลเชื่อว่ามีการละเมิดพระราชบัญญัติฯ

การคัดค้าน: เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิคัดค้านการรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลได้ในบางสถานการณ์ รวมถึงกรณีที่ข้อมูลส่วนบุคคลได้รับการประมวลผลบนพื้นฐานของประโยชน์สาธารณะและประโยชน์ที่ชอบด้วยกฎหมาย หรือเพื่อวัตถุประสงค์ของการตลาดทางตรงและ/หรือการวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ

การจำกัด: เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิจำกัดการประมวลผลข้อมูลส่วนบุคคลในกรณีที่ (1) กลุ่มบริษัทซีจีดีอยู่ระหว่างการตรวจสอบเพื่อตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลหรือเพื่อตรวจสอบพื้นฐานเกี่ยวกับการคัดค้านการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล (2) เจ้าของข้อมูลส่วนบุคคลร้องขอกลุ่มบริษัทซีจีดีให้จำกัดการใช้ข้อมูลส่วนบุคคลแทนการลบหรือทำลาย และ (3) ข้อมูลส่วนบุคคลไม่จำเป็นสำหรับวัตถุประสงค์ในการรวบรวม ใช้ และเปิดเผยอีกต่อไป แต่เจ้าของข้อมูลส่วนบุคคลร้องขอให้กลุ่มบริษัทซีจีดีเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวไว้เพื่อริเริ่ม ปฏิบัติตาม ดำเนินการ หรือแก้ต่างข้อเรียกร้องทางกฎหมาย

การลบข้อมูล (‘สิทธิที่จะถูกลืม’): เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิร้องขอให้กลุ่มบริษัทซีจีดี ลบหรือทำให้เป็นข้อมูลนิรนาม สำหรับข้อมูลส่วนบุคคลที่กลุ่มบริษัทซีจีดีรวบรวม ใช้ หรือ เปิดเผย เกี่ยวกับเจ้าของข้อมูลส่วนบุคคล เว้นแต่กลุ่มบริษัทซีจีดีไม่มีภาระผูกพันในการดำเนินการดังกล่าว หรือหากกลุ่มบริษัทซีจีดีจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวเพื่อให้เป็นไปตามภาระผูกพันทางกฎหมาย หรือเพื่อเริ่ม ดำเนินการ หรือปกป้องการเรียกร้องทางกฎหมาย

เจ้าของข้อมูลส่วนบุคคลอาจใช้สิทธิเหล่านี้โดยเปลี่ยนการตั้งค่าความเป็นส่วนตัว ยกเลิกการรับข้อมูล หรือติดต่อกลุ่มบริษัทซีจีดี หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามรายละเอียดในข้อ 18 ด้านล่าง

คำขอของเจ้าของข้อมูลส่วนบุคคลในการลบหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลนิรนาม หรือร้องขอให้จำกัดหรือคัดค้านการประมวลผลข้อมูลส่วนบุคคล อาจหมายความว่ากลุ่มบริษัทซีจีดีไม่สามารถปฏิบัติตามข้อผูกพันตามสัญญาที่มีอยู่ได้ และไม่สามารถให้บริการและผลิตภัณฑ์แก่เจ้าของข้อมูลส่วนบุคคล และ/หรือดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคล

ในกรณีที่การเพิกถอนความยินยอมของคุณจะส่งผลต่อคุณในลักษณะใดก็ตาม กลุ่มบริษัทซีจีดีหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลจะแจ้งให้คุณทราบถึงผลที่ตามมาของการเพิกถอนความยินยอมดังกล่าว

เพื่อความเป็นส่วนตัวและความปลอดภัยของเจ้าของข้อมูลส่วนบุคคล กลุ่มบริษัทซีจีดีอาจปฏิเสธที่จะปฏิบัติตามคำขอหาก (ก) บุคคลที่ส่งคำขอไม่มีหลักฐานยืนยันว่าตนเป็นเจ้าของข้อมูลส่วนบุคคลหรือไม่มีอำนาจในการยื่นคำร้องดังกล่าว (ข) คำขอไม่สมเหตุสมผล เช่น ผู้ที่ยื่นคำร้องไม่มีสิทธิภายใต้พระราชบัญญัติฯ หรือไม่มีข้อมูลส่วนบุคคลอยู่ในความครอบครองของกลุ่มบริษัทซีจีดี (ค) คำขอนั้นมากเกินไปหรือเป็นการกลั่นแกล้ง เช่น ส่งคำขอที่ไม่สมเหตุสมผลซ้ำกับคำขอก่อนหน้าจากบุคคลเดียวกัน (ง) กลุ่มบริษัทซีจีดีมีเหตุอันควรตามกฎหมายที่จะปฏิเสธคำขอดังกล่าวตามที่พระราชบัญญัติฯ และ/หรือกฎหมายที่บังคับใช้กำหนดหรืออนุญาต

15. นโยบายการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์อื่นๆ

เว็บไซต์และแอปพลิเคชั่นของกลุ่มบริษัทซีจีดีมีลิงค์ที่อยู่ไปยังเว็บไซต์อื่น นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้บังคับใช้เฉพาะกับเว็บไซต์และแอปพลิเคชันของกลุ่มบริษัทซีจีดี และกลุ่มบริษัทซีจีดีจะให้การรับผิดชอบภายใต้ขอบเขตของนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้เท่านั้น กลุ่มบริษัทซีจีดีจะไม่รับผิดชอบต่อการรวบรวม จัดเก็บ ประมวลผล หรือเปิดเผยข้อมูลส่วนบุคคล หรือการใช้คุกกี้ที่ดำเนินการโดยเว็บไซต์อื่น ๆ ที่เจ้าของข้อมูลส่วนบุคคลเข้าถึงจากเว็บไซต์และแอปพลิเคชั่นของกลุ่มบริษัทซีจีดี ดังนั้น กลุ่มบริษัทซีจีดีขอความกรุณาแนะนำให้เจ้าของข้อมูลส่วนบุคคลตรวจสอบนโยบายการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์อื่นอย่างรอบคอบก่อนที่จะส่งข้อมูลส่วนบุคคลใด ๆ

16. การแก้ไขและทบทวน

กลุ่มบริษัทซีจีดีอาจทบทวนนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้และคำชี้แจงสิทธิส่วนบุคคลเป็นครั้งคราว ตามการแก้ไขเพิ่มเติมใด ๆ ในพระราชบัญญัติฯ และกฎหมายที่บังคับใช้ การแก้ไขต่อนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ และคำชี้แจงสิทธิส่วนบุคคลจะประกาศอย่างเปิดเผยบนเว็บไซต์และแอปพลิเคชั่นของกลุ่มบริษัทซีจีดีหรือช่องทางอื่นๆ

17. เบ็ดเตล็ด

นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้และคำชี้แจงสิทธิส่วนบุคคลอยู่ภายใต้บังคับและให้ตีความตามพระราชบัญญัติฯ และกฎหมายของประเทศไทย นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้และคำชี้แจงสิทธิส่วนบุคคลทำขึ้นเป็นภาษาอังกฤษและภาษาไทย ในกรณีที่มีความไม่สอดคล้องกันระหว่างฉบับภาษาอังกฤษและภาษาไทย ให้ใช้ฉบับภาษาอังกฤษบังคับ

18. ติดต่อเรา: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

เกี่ยวกับข้อสงสัยหรือความตระหนักเกี่ยวกับข้อมูลส่วนบุคคลที่เกิดจากนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ คำชี้แจงสิทธิส่วนบุคคล หรือกิจกรรมของกลุ่มบริษัทซีจีดี รวมถึงการใช้สิทธิใดๆ ตามที่กำหนดในข้อ 14 โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของกลุ่มบริษัทซีจีดีตามที่อยู่ด้านล่าง:

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของกลุ่มบริษัทซีจีดี

	ส่งถึง:	เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
	ที่อยู่	เลขที่ 898 อาคารเพลินจิตทาวเวอร์ ชั้น 20 ถนนเพลินจิต แขวงลุมพินี เขตปทุมวัน กรุงเทพมหานคร
	โทรศัพท์:	(66-2) 6587888
	โทรสาร:	(66-2) 6587880
	อีเมล์:	dpo@cgd.co.th
	เว็บไซต์:	www.cgd.co.th

นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้เผยแพร่เมื่อ พฤศจิกายน 2564