title: Thông Báo Quyền Riêng Tư (Privacy Notice)
documentCode: OP-PI-02
organization: Công ty TNHH Smart Finder
Thông Báo Quyền Riêng Tư
Công ty TNHH Smart Finder
Sau khi Công ty TNHH Smart Finder công bố Chính sách Bảo vệ Dữ liệu Cá nhân vào ngày 1 tháng 6 năm 2022 để tuân thủ Luật Bảo vệ Dữ liệu Cá nhân B.E. 2562 [cite: 791], nhân viên/cán bộของ Công ty có nghĩa vụ cung cấp Thông báo Quyền riêng tư này đến khách hàng tiềm năng và khách hàng hiện tại của Công ty theo Điều 23[cite: 792], với các nội dung chính yếu như sau:
Thông tin Liên hệ của Bên Kiểm soát Dữ liệu
| Thông tin Chi tiết về Bên Kiểm soát Dữ liệu | Thông tin liên hệ |
| :--- | :--- |
| Công ty TNHH Smart Finder | Địa chỉ: 99/24 Moo 8, Đường Ratchaphruek, Bang Krang, Mueang Nonthaburi, Nonthaburi 11000 [cite: 793] |
| | Điện thoại: 02-422-6780 [cite: 793] |
| | Fax: 02-422-6781 [cite: 793] |
| | Email: support@smartfinder.asia [cite: 793] |
Dữ liệu Cá nhân Sẽ Được Xử lý
Dữ liệu cá nhân chung:
- Thông tin cá nhân: bao gồm họและ tên, thông tin ghi trên chứng minh nhân dân và hộ chiếu, bản sao CMND hoặc số CMND[cite: 796].
- Thông tin liên hệ: bao gồm địa chỉ, số điện thoại, kênh liên hệ trên mạng xã hội[cite: 797].
- Nơi làm việc[cite: 798].
- Chức danh, phòng ban hoặc tổ chức[cite: 799].
- Dữ liệu sử dụng hệ thống điện tử: bao gồm email, địa chỉ IP, địa chỉ MAC, loại trình duyệt web, chương trình Service Desk, cookie và lịch sử trò chuyện trong các ứng dụng[cite: 800].
- Thông tin cung cấp: Thông tin bạn đã cung cấp khi liên hệ hoặc tham gia các hoạt động với Công ty, v.v. [cite: 801]
Thời hạn Xử lý Dữ liệu Cá nhân
| STT | Loại / Danh mục Dữ liệu Cá nhân | Thời hạn Xử lý |
| :--- | :--- | :--- |
| 1. | Dữ liệu xác định danh tính ví dụ tên, địa chỉ, số điện thoại, email | 1. Trong trường hợp vẫn còn là khách hàng: lưu trong suốt thời gian quan hệ khách hàng và 10 năm kể từ ngày chấm dứt hợp đồng theo thời hiệu pháp lý[cite: 803]. |
| | | 2. Trong trường hợp chưa đạt được thỏa thuận: sẽ xin sự đồng ý để lưu dữ liệu qua email và sẽ lưu cho đến khi rút sự đồng ý, trừ khi có cơ sở pháp lý khác[cite: 803]. |
| 2. | Các trình nhận dạng trực tuyến (IP, MAC, nhật ký, cookie) | Thời hạn lưu trữ 90 ngày theo Luật Tội phạm Liên quan đến Máy tính B.E. 2560 (Số 2)[cite: 803]. |
Mục đích và Cơ sở Pháp lý để Xử lý Dữ liệu
- Vì lợi ích cung cấp hoặc phân phối sản phẩm, dịch vụ[cite: 805].
- Vì các giao dịch tài chính và thuế liên quan đến hợp đồng[cite: 806].
- Xây dựng cơ sở dữ liệu để phân tích và giới thiệu sản phẩm/dịch vụ[cite: 807].
- Cải thiện chất lượng hoạt động và kinh doanh[cite: 808].
- Theo dõi việc sử dụng website và kiểm tra hồi tố khi xảy ra sự cố[cite: 809].
- Phân tích dữ liệu tổng hợp (Aggregated) và ẩn danh (Anonymized) để phát triển dịch vụ, lập báo cáo Market Intelligence, tạo Benchmark[cite: 810].
- Tham gia các hoạt động của Công ty[cite: 811].
- Kiểm soát quyền truy cập, an ninh, ngăn ngừa bệnh truyền nhiễm và bảo vệ sức khỏe[cite: 812].
- Tuân thủ các luật hoặc quy định hiện tại và tương lai[cite: 813].
Lưu ý: Dữ liệu thu thập là cần thiết để thực hiện hợp đồng hoặc tuân thủ pháp luật[cite: 814]. Nếu không cung cấp, Công ty có thể không thể quản lý hợp đồng hoặc tạo điều kiện thuận lợi cho bạn[cite: 815]. Mọi thay đổi mục đích sẽ được thông báo và lưu hồ sơ[cite: 816].
Cơ sở Pháp lý để Xử lý Dữ liệu
| Cơ sở Pháp lý | Hoạt động |
| :--- | :--- |
| Cơ sở Hợp đồng | Quy trình dẫn đến hợp đồng mua bán/dịch vụ (như báo giá, ký kết hợp đồng) cần thiết cho việc thực hiện hợp đồng[cite: 819]. |
| Cơ sở Sự đồng ý | Hoạt động tiếp thị. Việc rút sự đồng ý có thể thực hiện qua email/miệng, không ảnh hưởng đến việc xử lý hợp pháp trước đóแต่คุณอาจได้รับข่าวสารน้อยลง[cite: 819]. |
| Cơ sở Lợi ích Sống còn | Ví dụ tiết lộ dữ liệu cho bệnh viện để cứu tính mạng[cite: 819]. |
| Cơ sở Nghĩa vụ Pháp lý | Ví dụ phát hành hóa đơn thuế[cite: 819]. |
| Cơ sở Nhiệm vụ Công cộng | – [cite: 819] |
| Cơ sở Lợi ích Hợp pháp | Hình thức CCTV ghi lại tại khu vực Công ty để bảo vệ tài sản và ngăn ngừa trộm cắp[cite: 819]. |
Nguồn Dữ liệu Cá nhân
- Trực tiếp từ bạn: qua biểu mẫu tài liệu hoặc điện tử[cite: 821, 822].
- Bên thứ ba: khách hàng của Công ty hoặc người kiểm soát/xử lý dữ liệu khác mà Công ty tin tưởng một cách ngay thẳng là có quyền tiết lộ[cite: 825].
Xử lý Dữ liệu Cá nhân
- Thu thập: thông tin liên hệ và thông tin cần thiết để ký kết hợp đồng trên internal server[cite: 828].
- Sử dụng: liên hệ đề xuất sản phẩm/dịch vụ mà bạn quan tâm[cite: 829].
- Tiết lộ: cho các cơ quan nhà nước (Cục thuế, Cục Phát triển Doanh nghiệp, kiểm toán viên, v.v.) [cite: 830] và cơ quan tín dụng để ngăn ngừa gian lận[cite: 831].
- Công nghệ: Sử dụng AI/chatbot để cải thiện và nâng cao hiệu quả dịch vụ theo nguyên tắc bảo vệ dữ liệu[cite: 832].
- Dữ liệu Ẩn danh: Chuyển đổi dữ liệu sang dạng Aggregated & Anonymized để phát triển dịch vụ; dữ liệu này không được coi là dữ liệu cá nhân[cite: 833, 834].
- Vai trò: Công ty đóng vai trò là Bên kiểm soát (Controller) hoặc Bên xử lý (Processor) tùy dịch vụ[cite: 836]. Google là bên xử lý ở nước ngoài[cite: 838].
Biện pháp bảo vệ (Appropriate Safeguards)
| Provider | Privacy Policy Link |
| :--- | :--- |
| Google | Google Privacy Policy [cite: 840] |
| Azure | Microsoft Privacy [cite: 840] |
| Zoho | Zoho Privacy [cite: 840] |
| Service Desk (ITTS) | ITTS Privacy Policy [cite: 840] |
Lưu giữ Dữ liệu Cá nhân
- Hình thức: Tệp kỹ thuật số[cite: 843].
- Nơi lưu trữ: Cloud (Google Drive, Gmail, Zoho, ITTS, GitLab, Jira, Azure)[cite: 844].
- Thời hạn: Theo quy định tại mục thời hạn xử lý[cite: 845].
- Hủy dữ liệu: Xóa và tiêu hủy trong vòng 10 ngày sau khi hết hạn[cite: 846].
Quyền của Chủ thể Dữ liệu
Bạn có các quyền sau:
- Rút lại sự đồng ý[cite: 849].
- Tiếp cận dữ liệu và yêu cầu bản sao[cite: 850].
- Chỉnh sửa dữ liệu không chính xác[cite: 851].
- Xóa dữ liệu dựa trên các lý do nhất định[cite: 852].
- Hạn chế xử lý[cite: 853].
- Chuyển dữ liệu (Data Portability)[cite: 854].
- Phản đối xử lý[cite: 855].
Liên hệ cán bộ qua kênh liên hệ nêu trên để thực hiện quyền[cite: 856]. Không mất phí[cite: 857]. Kết quả thông báo trong vòng 30 ngày[cite: 858].
Khiếu nại
Bạn có thể khiếu nại lên Văn phòng Ủy ban Bảo vệ Dữ liệu Cá nhân tại:
- Địa chỉ: Tầng 6-9, Tòa nhà Ratchapratsanabhakdi, 120 Moo 3, Đường Chaengwattana, Laksi, Bangkok 10210[cite: 860].
- Email: pdpc@mdes.go.th | โทรศัพท์: 02-142-1033[cite: 860].