SCG DIGITAL

นโยบายความเป็นส่วนตัวสำหรับผู้ใช้งาน SA•RA

บริษัท เอสซีจี ซิเมนต์-ผลิตภัณฑ์ก่อสร้าง จำกัด เคารพสิทธิความเป็นส่วนตัวของผู้ใช้งาน SA•RA และเพื่อให้เกิดความมั่นใจว่าท่านได้รับความคุ้มครองข้อมูลส่วนบุคคล จึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่อแจ้งให้ทราบถึงรายละเอียดการเก็บรวบรวม การใช้ และการเปิดเผย รวมตลอดถึงการลบ และทำลายข้อมูลส่วนบุคคลของท่านทั้งช่องทางออนไลน์ และช่องทางอื่น ๆ ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด ดังนี้

1.คำจำกัดความ
1. 1.1.“เรา” หมายถึง บริษัท เอสซีจี ซิเมนต์-ผลิตภัณฑ์ก่อสร้าง จำกัด
2. 1.2.“SA•RA” หมายถึง โปรแกรมที่ให้บริการสรุปเนื้อหาจากไฟล์เสียงโดยใช้เทคโนโลยีปัญญาประดิษฐ์ (Artificial Intelligence:AI)
3. 1.3.“ท่าน” หมายถึง ผู้ใช้งาน SA•RA และบริการหรือผลิตภันฑ์อื่นที่เกี่ยวข้อง ซึ่งรวมถึงผู้ที่ดาวน์โหลด ใช้งาน และ อ้างอิงเนื้อหาจากสรุปเนื้อหาจากไฟล์เสียงที่ได้จาก SA•RA ด้วย
4. 1.4.“ประมวลผล” หมายถึง เก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล
5. 1.5.บริษัทสามารถระงับการเข้าถึงระบบของผู้ใช้งานชั่วคราวหรือถาวรได้โดยไม่ต้องแจ้งให้ทราบล่วงหน้า หากบริษัทพบว่ามีการใช้งานผิดวัตถุประสงค์ ฝ่ำฝืนกฎหมาย หรือพฤติกรรมใด ๆ ที่อาจก่อให้เกิดความเสียหายต่อบริษัท หรือบุคคลภายนอก
6. 1.6.คุณรับรองว่าข้อมูลที่คุณให้ไว้ขณะสมัครสมาชิก รวมถึงข้อมูลที่ปรับปรุงแก้ไขในภายหลัง เป็นข้อมูลที่ถูกต้องเป็นจริง และเป็นข้อมูลของคุณเอง หากมีการเปลี่ยนแปลงข้อมูลใด ๆ คุณมีหน้าที่ต้องปรับปรุงข้อมูลดังกล่าว ให้เป็นปัจจุบันอยู่เสมอ
2.วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล
1. 2.1.เพื่อใช้ในการดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญาหรือเพื่อปฏิบัติตามสัญญาซึ่งคุณเป็นคู่สัญญากับเรา เช่น เพื่อติดต่อคุณตามที่คุณร้องขอเพื่อให้ข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการของเรา การให้บริการตามสัญญา การเรียกเก็บค่าใช้จ่ายและดำเนินการใด ๆ เกี่ยวกับการเงินที่เกี่ยวข้องกับบริการและผลิตภัณฑ์ของเรา และบริการอื่นใดที่เกี่ยวข้องกับบริการและผลิตภัณฑ์ของเราที่มีอยู่ในขณะนี้ และที่อาจมีขึ้นในอนาคต
2. 2.2.เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราหรือของบุคคลอื่น
  1. 1)เพื่อให้เราสามารถจัดการ พัฒนา และดำเนินการใด ๆ เพื่อให้สามารถดำเนินธุรกิจได้ ซึ่งรวมถึง การบริหารจัดการและพัฒนาผลิตภัณฑ์และบริการ (รวมถึงเว็บไซต์ และแอปพลิเคชัน) การตรวจสอบและป้องกันการฉ้อโกง หรืออาชญากรรมอื่น ๆ การจัดการความสัมพันธ์ลูกค้าและผู้ที่อาจเป็นลูกค้า การบำรุงรักษาและการใช้ระบบไอที และการปรับโครงสร้าง จำหน่าย หรือโอนย้ายกิจการหรือสินทรัพย์ของเรา
  2. 2)เพื่อประโยชน์ทางด้านความปลอดภัย เช่น จัดให้มีมาตรการรักษาความปลอดภัยต่าง ๆ (เช่น การเข้าถึงสถานที่ของเรา) การจัดให้มีมาตรการควบคุม ป้องกัน ยับยั้ง และ/หรือ รักษาโรคระบาด การพิสูจน์และยืนยันตัวตน การเข้าสู่ระบบ (Log in) เข้าเว็บไซต์หรือแอปพลิเคชัน
  3. 3)เพื่อดำเนินการทางการตลาด และวิเคราะห์ข้อมูล (Marketing and Data Analysis) รวมถึงเพื่อประโยชน์ในการวิจัยทางการตลาด เช่น ทำแบบสอบถาม เข้าสัมภาษณ์
  4. 4)เพื่อการใช้สิทธิเรียกร้องทางกฎหมาย
3. 2.3.เพื่อปฏิบัติตามกฎหมาย เช่น การปฏิบัติตามกฎระเบียบ แนวปฏิบัติ และ/หรือคำสั่งของผู้มีอำนาจ เช่น คำสั่งศาล คำสั่งหน่วยงานของรัฐ หน่วยงานที่มีหน้าที่กำกับดูแลหรือพนักงานเจ้าหน้าที่ผู้มีอำนาจ
4. 2.4.เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เช่น การติดต่อในกรณีฉุกเฉิน การควบคุมโรคติดต่อ
5. 2.5.เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้
6. 2.6.เพื่อดำเนินการตามวัตถุประสงค์ที่เราได้รับความยินยอมจากท่าน ซึ่งเราจะแจ้งให้ท่านทราบถึงวัตถุประสงค์ดังกล่าวก่อนหรือในขณะที่เราขอความยินยอมจากท่านเป็นรายกรณี ทั้งนี้ ท่านสามารถศึกษารายละเอียดเกี่ยวกับการขอความยินยอมและผลที่อาจเกิดขึ้นหากเราไม่ได้รับความยินยอมจากท่านได้ ตามที่ปรากฏในนโยบายความเป็นส่วนตัวนี้
3.ข้อมูลส่วนบุคคลที่เก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง และในบางกรณีเราอาจเก็บรวบรวมข้อมูลจากแหล่งอื่นที่น่าเชื่อถือ เช่น หน่วยงานรัฐ บริษัทในเอสซีจี คู่ธุรกิจ ผู้ที่มีสิทธิเปิดเผยข้อมูลส่วนบุคคลของท่านได้ตามกฎหมาย และผู้ให้บริการที่เชื่อถือได้
1. 3.1.เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้งาน SA•RA เช่น ชื่อ-นามสกุล อีเมล จำนวนชั่วโมงของไฟล์เสียง ลักษณะการใช้งาน SA•RA นอกจากนี้ เพื่อให้เราสามารถนำไฟล์เสียงของท่านไปประมวลผลเพื่อสรุปเนื้อหาไฟล์เสียงได้ เราจำเป็นต้องเก็บไฟล์เสียงของท่านไว้ระยะเวลาหนึ่ง ซึ่งไฟล์เสียงดังกล่าวอาจทำให้ระบุตัวบุคคลผู้พูดได้
2. 3.2.ชั่วโมงที่ซื้อหรือได้รับจะถือเป็นสิทธิการใช้งานแบบจำกัดซึ่งบริษัทมอบให้ผู้ใช้งานสำหรับใช้บริการสรุปเนื้อหาจากไฟล์เสียงภายในแอปพลิเคชัน SA•RA เท่านั้น ชั่วโมงดังกล่าวไม่มีสถานะเป็นเงินตรา สังหาริมทรัพย์ หรือ ทรัพย์สินอื่นใดตามกฎหมาย และไม่มีมูลค่าในทางการเงินภายนอกระบบ SA•RA
3. 3.3.เมื่อท่านเข้าร่วมกิจกรรมใด ๆ ของเราและเราจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลเพิ่มเติม เราจะแจ้งให้ท่านทราบและดำเนินการตามกฎหมายเพื่อประมวลผลข้อมูลส่วนบุคคลเหล่านั้นเป็นกรณีไป
4. 3.4.ข้อมูลส่วนบุคคลชนิดพิเศษ
  1. 1)เราอาจมีความจำเป็นต้องเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด เช่น ข้อมูลสุขภาพทั่วไปตามที่ท่านได้ให้ไว้กับเรา (เช่น การแพ้อาหาร การแพ้ยา การได้รับวัคซีน) เพื่อวัตถุประสงค์ในการจัดกิจกรรม จัดประชุม จัดรับรอง และดูแลท่านในโอกาสต่าง ๆ และข้อมูลส่วนบุคคลชนิดพิเศษอื่น ๆ ตามที่หน่วยงานรัฐที่เกี่ยวข้องกำหนด (เช่น ข้อมูลประวัติอาชญากรรม) เพื่อการรายงานต่อหน่วยงานรัฐดังกล่าว
  2. 2)ในบางกรณี เราอาจได้รับข้อมูลส่วนบุคคลชนิดพิเศษของท่านแม้ว่าเราไม่มีเจตนาที่จะประมวลผลข้อมูลนั้น เช่น กรณีที่เราจำเป็นต้องใช้สำเนาบัตรประจำตัวประชาชนของท่านที่มีข้อมูลศาสนา โดยเราจะใช้มาตรการหรือขอให้ท่านดำเนินการเพื่อหลีกเลี่ยงการประมวลผลข้อมูลชนิดพิเศษนี้โดยไม่จำเป็น เช่น การปิดทับข้อมูล (redact)
5. 3.5.หากท่านเปิดเผยข้อมูลส่วนบุคคลของผู้อื่นให้กับเรา ซึ่งรวมถึงการเปิดเผยข้อมูลส่วนบุคคลในไฟล์เสียงซึ่งอาจส่งผลให้ข้อมูลส่วนบุคคลดังกล่าวปรากฏอยู่ในสรุปเนื้อหาจากไฟล์เสียงที่ SA•RA สร้างขึ้น ท่านต้องรับรองว่าท่านสามารถเปิดเผยข้อมูลดังกล่าวได้ตามกฎหมาย และท่านได้ดำเนินการตามที่กฎหมายกำหนด ซึ่งรวมถึงการแจ้งนโยบายความเป็นส่วนตัวให้เจ้าของข้อมูลส่วนบุคคลนั้นทราบก่อนหรือในขณะที่ท่านเปิดเผยข้อมูลส่วนบุคคลดังกล่าวให้แก่เรา
4.การขอความยินยอมและผลกระทบที่เป็นไปได้จากการถอนความยินยอม
1. 4.1.ในกรณีที่เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอมของท่าน ท่านมีสิทธิที่จะถอนความยินยอมของท่านที่ให้ไว้กับเราได้ตลอดเวลา ซึ่งการถอนความยินยอมนี้จะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้ว
2. 4.2.หากท่านถอนความยินยอมที่ได้ให้ไว้กับเราหรือปฏิเสธไม่ให้ข้อมูลบางอย่าง อาจส่งผลให้เราไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ได
3. 4.3.ท่านสามารถถอนความยินยอมได้โดยตรงตามวิธีการที่ระบุไว้ในช่องทางที่ท่านให้ความยินยอมไว้ หรือแจ้งการถอนความยินยอมมาที่ข้อมูลการติดต่อที่ระบุในข้างท้ายของนโยบายความเป็นส่วนตัวฉบับนี้
4. 4.4.หากท่านเป็นผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ และต้องการให้ความยินยอมกับเราในการประมวลผลข้อมูลส่วนบุคคล ท่านต้องดำเนินการเพื่อให้ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ก่อนที่จะให้ความยินยอมกับเราด้วย
5. 4.5.หากท่านให้ความยินยอมกับเราในการประมวลผลข้อมูลของบุคคลอื่น ท่านต้องรับรองว่าท่านมีอำนาจในการให้ความยินยอมดังกล่าวแทนเจ้าของข้อมูลส่วนบุคคลนั้นได้ตามกฎหมายในขณะที่ท่านให้ความยินยอมกับเรา
5.ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
1. 5.1.เราจะเก็บข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามประเภทข้อมูลส่วนบุคคลแต่ละประเภท เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการเก็บรักษาที่นานขึ้น ในกรณีที่ไม่สามารถกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี) ทั้งนี้ ไฟล์เสียงจะถูกจัดเก็บเป็นระยะเวลาหนึ่งเท่าที่จำเป็นต่อการประมวลผลเพื่อสรุปเนื้อหาจากไฟล์เสียง นอกจากนี้ สรุปเนื้อหาจากไฟล์เสียงของท่านจะถูกจัดเก็บไว้บนระบบของเราประมาณ 30 วัน เพื่อสำรองข้อมูลในกรณีเกิดเหตุขัดข้องที่อาจทำให้ท่านไม่ได้รับผลสรุปเนื้อหาดังกล่าว
2. 5.2.เราจัดให้มีระบบการตรวจสอบเพื่อดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนดระยะเวลาการเก็บรักษาหรือที่ไม่เกี่ยวข้องหรือเกินความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น เราจัดให้มีระบบการตรวจสอบเพื่อดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนดระยะเวลาการเก็บรักษาหรือที่ไม่เกี่ยวข้องหรือเกินความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น
3. 5.3.กรณีที่เราใช้ข้อมูลส่วนบุคคลของท่านโดยขอความยินยอมจากท่าน เราจะประมวลผลข้อมูลส่วนบุคคลดังกล่าวจนกว่าท่านจะแจ้งขอยกเลิกความยินยอมและเราดำเนินการตามคำขอของท่านเสร็จสิ้นแล้ว อย่างไรก็ดี เราจะยังเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับบันทึกเป็นประวัติว่าท่านเคยยกเลิกความยินยอมเพื่อให้เราสามารถตอบสนองต่อคำขอของท่านในอนาคตได้
6.การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลอื่น
1. 6.1.เราอาจเปิดเผยและแบ่งปันข้อมูลส่วนบุคคลของท่านกับ
  1. 1)บริษัทในเอสซีจี และ
  2. 2)บุคคลและนิติบุคคลอื่นที่ไม่ใช่บริษัทในเอสซีจี (“บุคคลอื่น”) เพื่อบรรลุวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ เช่น ผู้แทนจำหน่ายของเรา ผู้ให้บริการด้านการขนส่ง (เช่น ไปรษณีย์) ผู้ให้บริการภายนอกที่ให้บริการและทำหน้าที่ภายใต้การควบคุมของเรา เช่น ช่วยในการประมวลผลการทำรายการ ส่งโฆษณาสำหรับผลิตภัณฑ์และบริการของเรา หรือให้ความช่วยเหลือและบริการแก่คุณ ผู้ให้บริการเกี่ยวกับธุรกรรมและการเงิน (เช่น ธนาคาร บริษัทรับชำระเงินแทน) ผู้ให้บริการทางด้านเทคโนโลยี (เช่น ระบบคลาวด์ ระบบบล็อคเชน บริการส่ง SMS บริการ data analytics) ผู้ให้บริการจัดทำโปรแกรมและระบบไอทีต่าง ๆ ผู้ตรวจสอบ บริษัทประกัน ที่ปรึกษา หน่วยงานของรัฐ (เช่น กรมสรรพากร นักงานคณะกรรมการป้องกันและปราบปรามการฟอกเงิน) และบุคคลอื่นที่จำเป็นเพื่อให้สามารถดำเนินการตามวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้
  3. 3)บุคคลที่เราเปิดเผยข้อมูลส่วนบุคคลให้ตามข้อ 6.1 อาจมีนโยบายความเป็นส่วนตัวที่แยกต่างหากจากเรา โดยท่านสามารถศึกษานโยบายความเป็นส่วนตัวดังกล่าวได้ตามที่บุคคลนั้น ๆ ประกาศ
  4. 4)กรณีที่มีการปรับโครงสร้าง จำหน่าย หรือโอนย้ายกิจการหรือสินทรัพย์ของเรา เราอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับผู้รับโอนหรือซื้อกิจการ และ/หรือที่ปรึกษาของผู้ซื้อกิจการ อย่างไรก็ดี เราจะรักษาข้อมูลส่วนบุคคลของท่านอย่างเต็มความสามารถ รวมถึงกำหนดให้ผู้ซื้อกิจการ และ/หรือ ที่ปรึกษาของผู้ซื้อกิจการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและนโยบายความเป็นส่วนตัวฉบับนี้
  5. 5)เราจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้ใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ
7.การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ
1. 7.1.เราอาจส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบริษัทในเอสซีจีหรือบุคคลอื่นในต่างประเทศในกรณีที่จำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเป็นการกระทำตามสัญญาระหว่างเรากับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของท่านหรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา หรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เพื่อปฏิบัติตามกฎหมาย หรือเป็นการจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ
2. 7.2.เราอาจเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์หรือคลาวด์ที่ตั้งอยู่ในต่างประเทศและอาจใช้โปรแกรมหรือแอปพลิเคชันของผู้ให้บริการที่ตั้งอยู่ในต่างประเทศในการประมวลผลข้อมูลส่วนบุคคลของคุณ แต่เราจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และจะกำหนดให้ผู้ให้บริการเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยที่เหมาะสม
3. 7.3.ในกรณีที่มีการส่งข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เราจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคและใช้มาตรการคุ้มครองที่เหมาะสมเพื่อทำให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครอง และท่านสามารถใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านได้ตามกฎหมาย รวมถึงมีมาตรการเยียวยาที่มีประสิทธิภาพตามที่กฎหมายกำหนด นอกจากนี้ เราจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้บุคคลอื่นใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ
8.มาตรการการความปลอดภัยสำหรับข้อมูลส่วนบุคคล
1. 8.1.ความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นสิ่งสำคัญ เราได้นำมาตรฐานความปลอดภัยทางเทคนิคและ การบริหารที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงการใช้หรือการเปิดเผยโดยไม่ได้รับอนุญาต การใช้งานในทางที่ผิด การดัดแปลงเปลี่ยนแปลง และการทำลายโดยใช้เทคโนโลยีและ ขั้นตอนการรักษาความปลอดภัย เช่น การเข้ารหัสและการจำกัดการเข้าถึง เพื่อให้มั่นใจว่าบุคคลที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลของท่านและบุคคลเหล่านี้ได้รับการฝึกอบรมเกี่ยวกับความสำคัญของการปกป้องข้อมูลส่วนบุคคล
2. 8.2.เราจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ทั้งมาตรการป้องกันด้านการบริหารจัดการ (administrative safeguard) มาตรการป้องกันด้านเทคนิค (technical safeguard) และมาตรการป้องกันทางกายภาพ (physical safeguard) เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข เปิดเผยข้อมูลส่วนบุคคลจากผู้ที่ไม่มีสิทธิหรือหน้าที่ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลนั้น เช่น การควบคุมการเข้าถึงหรือควบคุมการใช้งานข้อมูลส่วนบุคคล (access control) การบริหารจัดการการเข้าถึงของผู้ใช้งาน (user access management) นอกจากนี้ เราได้จัดให้มีการทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพในการรักษาความปลอดภัยที่เหมาะสม
3. 8.3.ในกรณีที่เราประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษของท่าน เราจะใช้ความพยายามอย่างดีที่สุดในการจัดให้มีมาตรการรักษาความปลอดภัยที่เพียงพอเพื่อปกป้องคุ้มครองข้อมูลส่วนบุคคลชนิดพิเศษดังกล่าว
9.สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน
1. 9.1.ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล สรุปดังนี้
  1. 1)ถอนความยินยอมที่ท่านได้ให้ไว้กับเราในการประมวลผลข้อมูลส่วนบุคคลของท่าน
  2. 2)ขอดูและคัดลอกข้อมูลส่วนบุคคลของท่าน หรือขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของท่าน
  3. 3)ส่งหรือโอนข้อมูลส่วนบุคคลที่อยู่ในรูปแบบอิเล็กทรอนิกส์ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
  4. 4)คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน
  5. 5)ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ (anonymization)
  6. 6)ระงับการใช้ข้อมูลส่วนบุคคลของท่าน
  7. 7)แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
  8. 8)ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่เราหรือผู้ประมวลผลข้อมูลส่วนบุคคลรวมทั้งลูกจ้างหรือผู้รับจ้างของเราหรือผู้ประมวลผลข้อมูลส่วนบุคคลฝ่ำฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
2. 9.2.เราจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องขอใช้สิทธิของท่านโดยเร็วภายใน 30 วันนับแต่วันที่เราได้รับคำร้องขอดังกล่าว และสิทธิตามที่กล่าวมาข้างต้น เป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
3. 9.3.ท่านสามารถใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลสำหรับข้อมูลที่เราประมวลผลภายใต้นโยบายความเป็นส่วนตัวนี้ได้โดยส่งคำขอมาที่ข้อมูลการติดต่อที่ระบุในข้างท้ายของนโยบายความเป็นส่วนตัวฉบับนี้
10.ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคลและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
1. 10.1.ผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายความเป็นส่วนตัวนี้ คือ บริษัท เอสซีจี ซิเมนต์-ผลิตภัณฑ์ก่อสร้าง จำกัด
2. 10.2.สถานที่ติดต่อของผู้ควบคุมข้อมูลส่วนบุคคล คือ เลขที่ 1 ถนนปูนซิเมนต์ไทย แขวงบางซื่อ เขตบางซื่อ กรุงเทพฯ 10800
3. 10.3.ท่านสามารถติดต่อผู้ควบคุมข้อมูลส่วนบุคคลหรือสอบถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของคุณตามนโยบายความเป็นส่วนตัวนี้ได้ที่ e-mail: inquiry.digital@scg.com หรือหมายเลขโทรศัพท์ 02-586-4444
กรณีที่มีการแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ เราจะประกาศนโยบายความเป็นส่วนตัวฉบับใหม่ผ่านทางเว็บไซต์ของเรา ซึ่งท่านควรเข้ามาตรวจสอบความเปลี่ยนแปลงนโยบายความเป็นส่วนตัวเป็นครั้งคราว โดยนโยบายความเป็นส่วนตัวฉบับใหม่จะมีผลบังคับใช้ทันทีในวันที่ประกาศ