คำประกาศ
บริษัทให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้งานระบบ และมุ่งคุ้มครองข้อมูลส่วนบุคคลตามหลักเกณฑ์ที่เกี่ยวข้อง โดยการเข้าใช้งานระบบนี้ถือว่าผู้ใช้งานรับทราบนโยบายฉบับนี้ในส่วนที่เกี่ยวข้องกับการปฏิบัติงานภายในองค์กรแล้ว
1. ขอบเขตการบังคับใช้
นโยบายฉบับนี้ใช้กับการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานที่เกี่ยวข้องกับระบบ RVI Fulfillment ไม่ว่าจะเป็นพนักงาน ผู้ดูแลระบบ ผู้ได้รับสิทธิ์ใช้งาน หรือบุคคลที่เกี่ยวข้องกับข้อมูลคำสั่งซื้อ สินค้า และบัญชีเชื่อมต่อ marketplace ที่ปรากฏในระบบ
2. ข้อมูลที่เก็บรวบรวม
บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการและการปฏิบัติงานในระบบ เช่น ชื่อ นามสกุล อีเมล ข้อมูลบัญชีผู้ใช้ ข้อมูลสิทธิ์การเข้าถึง ข้อมูลบัญชี marketplace ข้อมูลสินค้า ข้อมูลคำสั่งซื้อ ข้อมูลการจัดส่ง ข้อมูลใบกำกับภาษี ตลอดจนข้อมูลบันทึกการใช้งานระบบ และข้อมูลทางเทคนิคที่จำเป็นต่อการตรวจสอบและรักษาความปลอดภัยของระบบ
3. วัตถุประสงค์การใช้ข้อมูล
บริษัทใช้ข้อมูลเพื่อวัตถุประสงค์ในการยืนยันตัวตนและสิทธิ์ของผู้ใช้งาน การบริหารจัดการข้อมูลสินค้าและคำสั่งซื้อ การเชื่อมโยงข้อมูลระหว่าง SAP, Shopee และ Lazada การจัดทำเอกสารที่เกี่ยวข้องกับการขายและการจัดส่ง การตรวจสอบย้อนหลัง การวิเคราะห์และปรับปรุงประสิทธิภาพการทำงานของระบบ ตลอดจนการป้องกันและระงับความเสี่ยงด้านความมั่นคงปลอดภัยของข้อมูล
4. การเปิดเผยหรือส่งต่อข้อมูล
บริษัทจะเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นต่อการดำเนินงานของระบบ การให้บริการจากผู้ให้บริการที่เกี่ยวข้อง การปฏิบัติตามคำสั่งของหน่วยงานรัฐ หรือการปฏิบัติตามกฎหมายที่ใช้บังคับ โดยจะดำเนินการภายใต้หลักการจำกัดการเข้าถึงข้อมูล และให้สิทธิ์เฉพาะบุคคลหรือหน่วยงานที่มีหน้าที่เกี่ยวข้องเท่านั้น
5. ระยะเวลาการเก็บรักษา
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลไว้ตามระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ในการประมวลผลข้อมูล การตรวจสอบย้อนหลัง การจัดทำเอกสารทางธุรกิจ และการปฏิบัติตามข้อกำหนดทางกฎหมายหรือข้อกำหนดภายในองค์กร เมื่อพ้นกำหนดดังกล่าวแล้ว บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามมาตรฐานที่เหมาะสม
6. สิทธิของเจ้าของข้อมูล
เจ้าของข้อมูลอาจมีสิทธิในการขอเข้าถึง ขอรับสำเนา ขอแก้ไข ขอจำกัดการใช้ ขอคัดค้าน หรือขอให้ลบข้อมูลส่วนบุคคล ภายใต้เงื่อนไขและข้อจำกัดที่กฎหมายกำหนด การใช้สิทธิดังกล่าวอาจต้องผ่านกระบวนการตรวจสอบตัวตนและความชอบด้วยเหตุผลก่อนดำเนินการ
7. มาตรการรักษาความมั่นคงปลอดภัย
บริษัทใช้มาตรการด้านเทคนิคและด้านการบริหารจัดการที่เหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งรวมถึงการกำหนดสิทธิ์ผู้ใช้งาน การตรวจสอบบันทึกการใช้งาน การควบคุมการเข้าถึงระบบ และการทบทวนความเหมาะสมของมาตรการอย่างต่อเนื่อง
8. การแก้ไขนโยบาย
บริษัทอาจปรับปรุงหรือแก้ไขนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ ระบบงาน แนวปฏิบัติภายใน หรือข้อกำหนดทางกฎหมาย โดยจะเผยแพร่ฉบับปรับปรุงผ่านช่องทางที่เหมาะสมของระบบ พร้อมระบุวันที่มีผลบังคับใช้ล่าสุด
9. ช่องทางติดต่อ
หากมีข้อสงสัย ข้อเสนอแนะ หรือประสงค์จะใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใต้นโยบายฉบับนี้ กรุณาติดต่อผู้ดูแลระบบหรือฝ่าย IT ของบริษัทผ่านช่องทางภายในที่องค์กรกำหนด ทั้งนี้ บริษัทอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนก่อนดำเนินการตามคำขอ