บริษัท ไรซิ่ง คอร์ป จำกัด (“บริษัท”) ตระหนักและให้ความสำคัญเกี่ยวกับการคุ้มครอง ข้อมูลส่วนบุคคล และเพื่อให้เป็นไปตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และที่จะแก้ไขเพิ่มเติมในอนาคต รวมถึงกฎระเบียบที่เกี่ยวข้องอื่นๆ กำหนดไว้ (เรียกโดยรวมว่า“กฎหมายคุ้มครอง ข้อมูลส่วนบุคคล”) จึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคล (“นโยบายฯ”) นี้ขึ้นเพื่อให้ทราบถึง แนวทางของบริษัทฯ ในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล และเหตุผลในการเก็บรวบรวม ใช้ เปิดเผย ข้อมูลส่วนบุคคล และสิทธิในฐานะเจ้าของข้อมูลส่วนบุคคล

• ข้อมูลที่ใช้ระบุตัวบุคคล เช่น ชื่อ-นามสกุล ที่อยู่ หมายเลขโทรศัพท์ หรือข้อมูลติดต่ออื่นๆ เช่น อีเมลหรือทางแอพพลิเคชั่นต่างๆ รายละเอียดของสถานที่ติดต่ออื่น เพศ อายุ สัญชาติ สถานภาพการสมรส วันเดือนปีเกิด รูปถ่าย เลขที่หนังสือเดินทาง เลขที่บัตรประจําตัวประชาชน ข้อมูลระบุทรัพย์สิน เช่น ทะเบียนรถยนต์ รายละเอียดบัญชีธนาคาร ข้อมูลเกี่ยวกับผู้ที่อยู่ในการดูแล ข้อมูลการเดินทาง เช่น การขอวีซ่า กําหนดการเดินทาง ข้อมูล เที่ยวบิน และยังรวมถึงข้อมูลส่วนบุคคลที่เป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ความเชื่อทางศาสนา ข้อมูลที่เกี่ยวกับสภาวะสุขภาพทางร่างกาย ข้อมูลประวัติอาชญากรรม การกระทำ (หรือการถูกกล่าวหาว่ากระทำ) ที่เป็นความผิด หรือเกี่ยวข้องกับการดำเนินคดี หรือ ข้อมูลอื่นใดในลักษณะเดียวกัน

• ข้อมูลของผู้ที่เกี่ยวข้อง เช่น ข้อมูลคู่สมรส บุตร บิดามารดา บุคคลที่ติดต่อในกรณีเร่งด่วน หรือผู้แทนโดยชอบธรรม ผู้รับมอบอำนาจ เป็นต้น

• ข้อมูลเกี่ยวกับคุณวุฒิและประวัติการทำงาน เช่น ประกาศนียบัตรจากโรงเรียน/มหาวิทยาลัย ประวัติการเรียน การทดสอบทางวิชาการหรือภาษา หนังสือรับรองและหนังสืออ้างอิง

• รายละเอียดการทำงานพื้นฐาน เช่น รายละเอียดการติดต่อสถานที่ทำงานเดิม หมายเลขพนักงาน ตำแหน่งงาน ขอบเขตและหน้าที่รับผิดชอบของงาน สายการบังคับบัญชา วันและเวลางาน รวมถึงระเบียบและ เงื่อนไขของการจ้างงาน

• ข้อมูลเกี่ยวกับการจ้างงาน เช่น ประวัติส่วนตัว ประวัติการเกณฑ์ทหาร ข้อมูลการสัมภาษณ์งาน และหลักฐานอ้างอิงต่างๆ

• ข้อมูลเกี่ยวกับผลประโยชน์และค่าจ้าง เช่น รายละเอียดการจ่ายเงินเดือนและผลประโยชน์อื่น ประกันสังคม ข้อมูลเกี่ยวกับการเกษียณอายุบํานาญ กองทุนสํารองเลี้ยงชีพ ข้อมูลทางภาษี และข้อมูลของผู้รับผลประโยชน์

• ข้อมูลที่ใช้ประกอบเป็นหลักฐานหรือในการทำธุรกรรมต่างๆ เช่น ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาบัตร ประชาชน สำเนาหนังสือเดินทาง สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาทะเบียนบ้าน สำเนาใบอนุญาตขับขี่ สำเนา ใบคู่มือจดทะเบียนรถยนต์ เลขทะเบียนรถยนต์ สำเนาหนังสือมอบอำนาจ สำเนาหนังสือรับรองบริษัท ใบแจ้ง หนี้ ใบเสร็จรับเงิน ใบสำคัญจ่าย และสำเนาใบอนุญาตประกอบวิชาชีพหรือธุรกิจ เป็นต้น

• ข้อมูลเกี่ยวกับประสิทธิภาพของการทำงาน รวมถึงการประเมินผลการทำงาน ความเห็นของผู้บังคับบัญชา ต่อการปฏิบัติงาน ข้อมูลเกี่ยวกับการปฏิบัติตามระเบียบข้อบังคับการทำงาน หรือการร้องทุกข์ การลงโทษทางวินัย ประวัติการลาหรือขาดงาน ประวัติข้อมูลเกี่ยวกับการตรวจร่างกายและสุขภาพ หรือข้อมูลที่เกี่ยวข้องกับการทำงานในสถานประกอบการและความปลอดภัย

• ข้อมูลภาพและ/หรือเสียง ภาพเคลื่อนไหว ซึ่งบันทึกไว้เพื่อการดำเนินกิจกรรมของบริษัท หรือ เพื่อการรักษาความปลอดภัยของบริษัท หรือเพื่อการกระบวนการทางวินัย

• ข้อมูลการตรวจสอบการเข้าสู่ระบบหรืออาคารสถานที่ เช่น ภาพจากกล้องวงจรปิด (CCTV), ข้อมูลระบบซอฟต์แวร์ ข้อมูลการเข้าถึงระบบอินเตอร์เน็ต, ข้อมูลการใช้งานอีเมลและการใช้งานโทรศัพท์ เป็นต้น

• ข้อมูลด้านเทคโนโลยี เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) ข้อมูลตำแหน่งที่ตั้งทางภูมิศาสตร์ (Location) โดยใช้เทคโนโลยีระบุตำแหน่ง ประเภทของโปรแกรม คอมพิวเตอร์ที่ใช้เปิดดูเว็บไซต์ (Browser) ข้อมูลบันทึกการเข้าออกเว็บไซต์ ข้อมูลบันทึกประวัติการใช้เว็บไซต์ ข้อมูลบันทึกการเข้าสู่ระบบ (Login Log) ข้อมูลรายการการทำธุรกรรม (Transaction Log) สถิติการเข้า เว็บไซต์ เวลาที่เยี่ยมชมเว็บไซต์ (Access Time) ข้อมูลที่ถูกค้นหาหรือเข้าชม ข้อมูลการใช้สื่อสังคมออนไลน์ (Social Media) การใช้ฟังก์ชันต่างๆในเว็บไซต์ และข้อมูลที่บริษัทได้เก็บรวบรวมผ่านคุกกี้ (Cookie) หรือ เทคโนโลยีอื่นที่คล้ายกัน เป็นต้น

• ข้อมูลส่วนบุคคลที่สามารถระบุตัวบุคคลได้เช่น ชื่อ-นามสกุล ข้อมูลตามบัตรประจําตัวประชาชน เลขที่หนังสือเดินทาง ที่อยู่ หมายเลขโทรศัพท์ สถานที่ทำงาน ประเภทธุรกิจของสถานที่ทำงาน ตำแหน่ง ฝ่าย ลักษณะการทำงาน ความรับผิดชอบ หรือข้อมูลติดต่ออื่นๆ เช่น อีเมล หรือทางแอพพลิเคชั่น ข้อมูลยานพาหนะเมื่อมาติดต่อ รวมถึงข้อมูลติดต่ออื่นๆ ที่จําเป็น

• ข้อมูลภาพและ/หรือเสียงภาพเคลื่อนไหว ซึ่งบันทึกไว้เพื่อการดำเนินกิจกรรมของบริษัท หรือ เพื่อการรักษาความปลอดภัยของบริษัทฯ

• ข้อมูลการชําระเงิน เช่น เลขบัญชีธนาคาร รายละเอียดบัญชีธนาคาร การเรียกเก็บเงิน ข้อมูล เกี่ยวกับบัตรเครดิต หรือบัตรเดบิต เลขที่บัตรเครดิตหรือบัตรเดบิต ชื่อผู้ถือบัตร (ถ้ามี)

• กรณีที่มีการใช้เว็บไซต์หรือแอพพลิเคชั่นของบริษัทฯ ที่มีไว้สำหรับอุปกรณ์สื่อสารเคลื่อนที่ใดๆ บริษัทฯอาจเก็บ รวบรวมข้อมูลทางเทคนิค เช่น ที่อยู่ไอพี คุกกี้ และสำหรับแอพพลิเคชั่น บริษัทฯ อาจเก็บรวบรวมข้อมูลสถานที่และอุปกรณ์สื่อสารเคลื่อนที่ที่เจ้าของข้อมูลใช้

บริษัทฯ อาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพิ่มเติม โดยจะแจ้งให้เจ้าของข้อมูล ทราบหรือขอความยินยอมก่อนเป็นกรณีไป ข้อมูลส่วนบุคคลบางอย่างที่บริษัทฯ เก็บรวบรวมอาจถือเป็น “ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” บริษัทฯ ประสงค์ที่จะเก็บรวบรวมข้อมูลที่มีความอ่อนไหวเฉพาะใน กรณีที่เจ้าของข้อมูลให้ความยินยอมไว้โดยชัดแจ้งและเท่าที่จำเป็นต้องใช้ตามสมควรในการดำเนินกิจการของบริษัทฯ เว้นแต่เป็นกรณีที่กฎหมายกำหนดเป็นข้อยกเว้นไว้

• เพื่อการพิจารณารับสมัครงาน สัมภาษณ์ และคัดเลือกบุคคลเข้ามาทำงานเพื่อเป็นพนักงานตามเกณฑ์ ของบริษัท รวมถึงการติดต่อหรือการแจ้งผลการพิจารณารับสมัครงาน

• เพื่อการจัดการด้านทรัพยากรบุคคล เช่น การจ้างงาน การจ่ายค่าจ้างและสวัสดิการพนักงาน การวางแผนและการจัดการฝึกอบรม การประเมินผลการปฏิบัติงาน การเลื่อนขั้น การย้ายงาน การมอบหมายให้พนักงานไปปฏิบัติงานสถานที่อื่น การวางแผนกําลังคน เป็นต้น

• เพื่อประโยชน์ในการยืนยันหรือระบุตัวตนของพนักงานเมื่อเข้าใช้งานระบบเทคโนโลยีของ บริษัทฯ รวมถึงการตรวจ สอบข้อมูลการใช้งาน

• เพื่อประโยชน์อื่นใดที่เกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ เช่น เพื่อการติดต่อสื่อสาร หรือ ทำการวิเคราะห์เชิงสถิติ เพื่อจัดการระบบสารสนเทศ ทดสอบ พัฒนา และคงให้มีระบบและมาตรการควบคุมเพื่อรักษาความปลอดภัยของข้อมูล

• เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้องกับธุรกิจของบริษัท และคำสั่งโดยชอบด้วย กฎหมายของหน่วยงานของรัฐและเจ้าหน้าที่ที่เกี่ยวข้อง เช่น การจดทะเบียนทางธุรกิจต่างๆ ต่อ กรมพัฒนาธุรกิจการค้า การแจ้งขึ้นทะเบียนบุคลากรหรือบุคคลที่เกี่ยวข้องตามกฎหมาย การจัดทำรายงานภาษียื่นต่อกรมสรรพากร การตรวจสอบทางบัญชีโดยผู้สอบบัญชี เป็นต้น

• เพื่อให้การจัดเก็บและประมวลผลข้อมูลเป็นไปด้วยความเรียบร้อยและสอดคล้องกับกฎหมาย ตามหลักเกณฑ์และระเบียบต่าง ๆ ที่เกี่ยวข้อง รวมถึงข้อบังคับของบริษัทฯ และกฎหมายใดๆ ที่เกี่ยวข้อง

• เพื่อการทำแบบสํารวจทางสถิติ หรือ การตอบแบบฟอร์มคําร้องใดๆ ของหน่วยงานรัฐที่กำกับดูแลธุรกิจของบริษัทฯ

• เพื่อการตรวจสอบข้อร้องเรียนและประเด็นของการประพฤติตัวไม่เหมาะสม หรือเป็นส่วนหนึ่งของกระบวนการทางวินัย

• เพื่อการประชาสัมพันธ์ข้อมูล ข่าวสาร กิจกรรมของบริษัท เช่น การอบรม การจัดประชุม การสัมมนาโครงการของบริษัท การจัดกิจกรรมสร้างความสัมพันธ์ การจัดกิจกรรมเพื่อสังคม เป็นต้น

• เพื่อการตรวจสอบการทำธุรกรรมกับบริษัทฯ เพื่อหลีกเลี่ยงการขัดกันของผลประโยชน์ หรือ หลีกเลี่ยงแนวโน้มที่จะเกิดการขัดกันของผลประโยชน์ การปฏิบัติตามข้อกําหนด ข้อบังคับที่เกี่ยวข้อง

• เพื่อประโยชน์แก่การสืบสวนสอบสวนของพนักงานเจ้าหน้าที่ตามกฎหมาย การให้ความช่วยเหลือตามวัตถุ ประสงค์ของการบังคับใช้กฎหมาย การสืบสวนโดยบริษัทฯ หรือในนามของบริษัทฯ หรือโดยเจ้าหน้าที่ตำรวจ หรือโดยหน่วยงานรัฐหรือหน่วยงานกำกับดูแลอื่นๆ และการดำเนินการตามหน้าที่ในการรายงานและข้อกำหนดต่างๆ ตามที่กฎหมายกำหนด

• เพื่อใช้ในการประมวลผลข้อมูลการชําระเงิน การเรียกเก็บเงินหรือจ่ายเงิน รวมถึงวัตถุประสงค์ ทางบัญชีและการจัดการทางบัญชี หรือการติดตามทวงหนี้ใน กรณีที่พนักงานมีหนี้ค้างชําระต่อบริษัทฯ

• เพื่อการตรวจสอบ ป้องกัน หรือการดำเนินการเกี่ยวกับการฝ่าฝืนกฎหมาย ป้องกันความเสี่ยง กรณีมีเหตุอันควรสงสัย หรือสมควรเชื่อได้ว่าอาจมีการฉ้อโกงหลอกลวง การฟอกเงิน หรือการ กระทำอื่นๆ ที่มิชอบด้วยกฎหมาย หรืออาจกระทบต่อความปลอดภัยในชีวิต สุขภาพ หรือ ร่างกายของบุคคลอื่น

• เพื่อการตรวจสอบและการรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่ของบริษัท และการประเมินความเสี่ยงด้านความปลอดภัย รวมถึงการเข้าและออกเพื่อปฏิบัติงานในสถานที่ของบริษัท การแลกบัตรเข้าออกอาคารหรือสถานที่ของบริษัท และการบันทึกข้อมูลการเข้าออกสถานที่ของบริษัท และการบันทึกภาพภายในอาคาร หรือบริเวณพื้นที่โดยรอบด้วยกล้องวงจรปิด (CCTV)

• เพื่อใช้ในการติดต่อสื่อสาร เพื่อการทำความรู้จัก ยืนยันตัวตน ยืนยันความถูกต้องของข้อมูลใดๆ ที่บริษัทฯ ได้รับ

• เพื่อวัตถุประสงค์ในการจัดทำและการบริหารจัดการสัญญาระหว่างบริษัทกับลูกค้าหรือคู่ค้าของบริษัท รวมถึงการดำเนินการของบริษัทให้เป็นไปตามสัญญา

• เพื่อการปฏิบัติตามสัญญาหรือเพื่อการเข้าทำสัญญากับบริษัทฯ ตามขั้นตอน กระบวนการ จัดการทำให้แล้วเสร็จ เพื่อวิเคราะห์ความเสี่ยงใดๆ ที่อาจมีต่อการประกอบธุรกิจของบริษัทฯ การเก็บเงินค้างชําระ และการปรับปรุงแก้ไข ยกเลิกสัญญา การติดตามชําระหนี้ การฟ้องร้อง คดีอันเกี่ยวกับสินค้าหรือบริการ

• เพื่อการให้หรือรับบริการ ให้คำแนะนําหรือคำปรึกษาเกี่ยวกับสินค้าหรือบริการ ของบริษัทฯ ให้บริการสนับสนุนหรือให้ความช่วยเหลือในการจัดการบริการ

• เพื่อการติดต่อสื่อสารรวมถึงการสื่อสารข้อมูลเกี่ยวกับการจัดการและข้อมูลอื่นๆที่เกี่ยวข้องกับสินค้าหรือบริการของบริษัทฯ การให้การสนับสนุนทางเทคนิคที่เกี่ยวกับเว็บไซต์และแอพพลิเคชั่นของบริษัทฯ หรือการสื่อสารเกี่ยวกับการเปลี่ยนแปลงใดๆ ที่จะมีขึ้น

• เพื่อใช้ในการประมวลผลข้อมูลการชําระเงิน การจัดทำใบแจ้งหนี้ การเรียกเก็บเงินหรือจ่ายเงิน รวมถึงให้เป็น ไปตามวัตถุประสงค์และการจัดการทางบัญชี

• เพื่อการตรวจสอบ ป้องกัน หรือการดำเนินการใดๆ ที่อาจเป็นการฝ่าฝืนกฎหมาย ป้องกัน ความเสี่ยง ในกรณีมีเหตุอันควรสงสัย หรือควรเชื่อได้ว่าอาจมีการฉ้อโกงหลอกลวง การฟอก เงิน หรือการกระทำอื่นๆ ที่มิชอบด้วยกฎหมาย หรืออาจกระทบต่อความปลอดภัยในชีวิต สุขภาพ หรือร่างกายของบุคคลอื่น

• เพื่อสนับสนุนการดำเนินธุรกิจของบริษัทฯ เช่น เพื่อใช้ในการโฆษณา ประชาสัมพันธ์ต่างๆ การส่งเสริมการขาย หรือการติดต่อสื่อสารอื่นๆ เพื่อปรับปรุงสินค้าหรือบริการ เพื่อจัดการฝึกอบรม เพื่อจัดกิจกรรมเกี่ยวกับการตลาด หรือทำการวิเคราะห์เชิงสถิติหรือการวิเคราะห์ ตลาด และทำการสํารวจผู้บริโภค

• เพื่อวัตถุประสงค์ในการปรับโครงสร้างองค์กร และการทำธุรกรรมขององค์กร ซึ่งเป็นผลทำให้ข้อมูลส่วนบุคคลอาจถูกเปิดเผยหรือถูกโอน โดยเป็นส่วนหนึ่งของการซื้อหรือขายธุรกิจ หรือเป็นส่วนหนึ่งของการเสนอซื้อหรือเสนอขายธุรกิจขององค์กร

• เพื่อการปฏิบัติตามกฎระเบียบ และการตรวจสอบธุรกิจของบริษัทฯ (ทั้งการตรวจสอบภายใน และภายนอก)

• เพื่อการดำเนินการให้เป็นไปตามข้อกําหนดภายใต้นโยบายของบริษัทที่ยึดถือปฏิบัติ