PERSONAL DATA PROTECTION

การคุ้มครองข้อมูลส่วนบุคคล

Dear Valued Users and Guests,

เรียนผู้ใช้และแขกผู้มีอุปการคุณทุกท่าน

This Personal Data Protection Notice (“Notice”) is issued to all valued users and guests of CARSOME group of companies, including its holdings, subsidiaries, joint venture and affiliate company (“CARSOME”, “we” or “us”) pursuant to the Personal Data Protection Act B.E. 2562 (2019) (“PDPA”).

ประกาศแจ้งการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (“ประกาศ”) ออกให้แก่ผู้ใช้และแขกผู้มีอุปการคุณทั้งหมดของกลุ่มบริษัทคาร์ซัม รวมถึง บริษัทโฮลดิ้ง บริษัทสาขา บริษัทร่วมทุน และบริษัทในเครือ (“คาร์ซัม” “เรา” หรือ “พวกเรา”) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)

2.   During your course of dealing with us, we will collect and process your personal data for purposes, including, to communicate with you, provide products and/or services to you, respond to your enquiries, provide information and updates on our products, services and promotions offered by CARSOME and other purposes required to operate and maintain our business (collectively referred to as “Purposes”).

2. ในระหว่างที่คุณติดต่อกับเรา เราจะรวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่างๆ รวมถึงการสื่อสารกับคุณ การจัดหาผลิตภัณฑ์และ/หรือบริการให้แก่คุณ การตอบคำถามของคุณ ให้ข้อมูลและข้อมูลอัปเดตเกี่ยวกับผลิตภัณฑ์ บริการ และโปรโมชั่นที่นำเสนอโดยคาร์ซัม และเพื่อวัตถุประสงค์อื่นๆ ที่จำเป็นต่อการดำเนินงานและดูแลรักษาธุรกิจของเรา (ต่อไปนี้จะเรียกรวมกันว่า “วัตถุประสงค์”)

3. When you are in contact with us, you may be required to provide CARSOME with your personal data. In doing so, you consent to it being processed by CARSOME in accordance with this Notice. You have the choice, at any time, not to provide your personal data or to withdraw your consent to CARSOME processing of your personal data. However, failure to provide such personal data or withdrawal of your consent to process personal data provided may result in CARSOME being unable to provide you with effective and continuous products and/or services.

3. เมื่อคุณติดต่อกับเรา คุณอาจต้องให้ข้อมูลส่วนบุคคลของคุณแก่คาร์ซัม โดยในการดำเนินการดังกล่าว คุณยินยอมให้คาร์ซัมประมวลผลข้อมูลส่วนบุคคลดังกล่าวตามประกาศฉบับนี้ ทั้งนี้ คุณมีทางเลือกที่จะไม่ให้ข้อมูลส่วนบุคคลของคุณ หรือ ถอนความยินยอมของคุณที่ได้ให้ไว้แก่คาร์ซัมในการประมวลผลข้อมูลส่วนบุคคลของคุณได้ตลอดเวลา อย่างไรก็ตาม การ ไม่ให้ข้อมูลส่วนบุคคลดังกล่าว หรือการถอนความยินยอมของคุณที่ได้ให้ประมวลผลข้อมูลส่วนบุคคลที่ไว้ อาจส่งผลให้คาร์ซัมไม่สามารถจัดหาผลิตภัณฑ์ และ/หรือบริการที่มีประสิทธิภาพ และต่อเนื่องให้แก่คุณได้

4.   We are committed to ensuring that your personal data is stored securely. You have the right to request for access to, request for a copy of, request to update or correct your personal data held by us. You have the right at any time to request us to limit the processing and use of your personal data. Your written request should be addressed to our Data Protection Officer at <dpo.th@carsome.com>. 

4.  เรามุ่งมั่นที่จะจัดเก็บข้อมูลส่วนบุคคลของคุณอย่างปลอดภัย คุณมีสิทธิ์ร้องขอการเข้าถึงข้อมูลส่วนบุคคล ร้องขอสำเนาของข้อมูลดังกล่าวเพื่ออัปเดตหรือแก้ไขข้อมูลส่วนบุคคลของคุณที่เรามีอยู่ นอกจากนี้ คุณมีสิทธิ์ร้องขอ ให้เราจำกัดการประมวล ผลและการใช้ข้อมูลส่วนบุคคลของคุณได้ตลอดเวลา ทั้งนี้ คำร้องขอดังกล่าวที่เป็นลายลักษณ์อักษรของคุณ ควรส่งถึงเจ้า หน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราที่อีเมล < dpo.th@carsome.com >

5.   This Notice is provided in English and Thai languages and should there be any conflict in meaning between the English and Thai language version, the English language version shall prevail. By accessing this website and/or submitting your personal data to us, you are deemed to have read, understood and accepted the terms of this Notice, and consent to the collection and processing of your personal data by CARSOME as per this Notice.

5.  ประกาศนี้จัดทำขึ้นเป็นภาษาอังกฤษและภาษาไทย และหากเกิดกรณีที่ความหมายระหว่างเวอร์ชั่นภาษาอังกฤษและภาษาไทยขัดแย้งกัน ให้เวอร์ชั่นภาษาอังกฤษจะมีผลเหนือกว่า ทั้งนี้ โดยการเข้าถึงเว็บไซต์นี้ และ/หรือการส่งข้อมูลส่วนบุคคลของคุณให้กับเรา ถือว่าคุณได้อ่าน เข้าใจ และยอมรับข้อกำหนดของประกาศฉบับนี้ และยินยอมให้คาร์ซัมรวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณตามประกาศฉบับนี้แล้ว

6.   We reserve the right to update and amend this Personal Data Protection Notice from time to time.

6. เราสงวนสิทธิ์ในการอัปเดตและแก้ไขประกาศการคุ้มครองข้อมูลส่วนบุคคลนี้เป็นครั้งคราว

May 28, 2025

วันที่ 28 พฤษภาคม 2568

PERSONAL DATA PROTECTION NOTICE

1.  INTRODUCTION

• 1.1 This Notice applies to personal information about individuals (including but not limited to customers, vendors, distributors, suppliers, service providers, joint venture/business partners, job applicants, employees) held by us. We will only process your Personal Data in accordance with the Personal Data Protection Act B.E. 2562 (2019), the applicable regulations, guidelines, orders made under this Act and any statutory amendments or re-enactments made of the Personal Data Protection Act B.E. 2562 (2019) from time to time (collectively referred to as the “PDPA”).
• 1.2 By providing your Personal Data to us and/or continuing to access and use our website (“Site”), you declare that you have read and understood this Notice and agree to us processing your Personal Data in accordance with the manner as set out in this Notice.
• 1.3 We reserve the right to modify, update and/or amend this Notice from time to time. We will notify you of any amendments via announcements on the Site or other appropriate means. Please check the Site from time to time to see if there are amendments to this Notice.
• 1.4 In the event you do not agree to this Notice or any amendments to this Notice, we may not be able to render all services to you and you may be required to terminate your relevant agreement with us and/or stop accessing or using the Site.

2.  COLLECTION

• 2.1 The term “Personal Data” means any information in our possession or control that relates directly or indirectly to an individual to the extent that the individual can be identified or are identifiable from that and other information in our possession, such as name, address, telephone number, Identification/Passport number, date of birth, photograph, email address, household information, etc. as well as Sensitive Personal Data as defined under the PDPA, which includes but is not limited to, information pertaining to the physical or mental health or condition of a data subject and religious beliefs.
• 2.2 The types of Personal Data collected depend on the purpose of collection. We may process your Personal Data by way of collecting, recording, holding, storing, using and/or disclosing it.
• 2.3  Your Personal Data may be collected from you during your course of dealings with us in any way or manner including pursuant to any transactions and/or communications made from/with us. We may also collect your Personal Data from a variety of sources, including without limitation, at any events, seminars, road shows, customer satisfaction surveys organised and/or sponsored by us, as well as from publicly available sources.
• 2.4. In addition, we may also receive, store and process your Personal Data which are provided or made available by any third parties, credit reference bodies, regulatory and law enforcement authorities, for reasons including delivery of our products and/or services, performance of conditions of agreements and/or to comply with our legal and regulatory obligations.
• 2.5 The Personal Data as provided/furnished by you to us or collected by us from you or through such other sources as may be necessary for the fulfilment of the purposes at the time it was sought or collected, may be processed for the following purposes (collectively referred to as the “Purposes”):
  • a. to communicate with you;
  • b. to maintain and improve customer relationship;
  • c. to assess, process and provide products, services and/or facilities to you;
  • d. to administer and process any payments related to products, services and/or facilities requested by you;
  • e. to establish your identity and background;
  • f. to respond to your enquiries or complaints and resolve any issues and/or disputes which may arise in connection with any dealings with us;
  • g. to provide you with information and/or updates on our products, services, upcoming promotions offered by us and/or events organised by us and selected third parties which may be of interest to you from time to time;
  • h. for direct marketing purposes via SMS, phone call, email, fax, mail, social media and/or any other appropriate communication channels;
  • i. to facilitate your participation in, and our administration of, any events including contests, promotions or campaigns;
  • j. to award points in a loyalty or rewards programme;
  • k. to maintain and update internal record keeping;
  • l. for internal administrative purposes;
  • m. to send you seasonal greetings messages from time to time;
  • n. to send you the invitation to join our events, promotions and product launch events;
  • o. to monitor, review and improve our events, promotions, products and/or services;
  • p. to conduct credit reference checks and establish your creditworthiness, where necessary, in providing you with the products, services and/or facilities;
  • q. to administer and give effect to your commercial transactions with us (such as a tender award, contract for service, tenancy agreement);
  • r. to process any payments related to your commercial transactions with us;
  • s. to process and analyse your Personal Data either individually or collectively with other individuals;
  • t. to conduct market research or surveys, internal marketing analysis, customer profiling activities, analysis of customer patterns and choices, planning and statistical and trend analysis in relation to our products and/or services;
  • u. to share any of your Personal Data with the auditor for our internal audit and reporting purposes;
  • v. to share any of your Personal Data pursuant to any agreement or document which you have duly entered with us for purposes of seeking legal and/or financial advice and/or for purposes of commencing legal action;
  • w. to share any of your Personal Data with our joint venture/business partners to jointly develop products and/or services or launch marketing campaigns;
  • x. to share any of your Personal Data with insurance companies necessary for the purpose of applying and obtaining insurance policy(ies), if necessary;
  • y. to share any of your Personal Data with financial institutions necessary for the purpose of applying and obtaining credit facility(ies), if necessary;
  • z. for audit, risk management and security purposes;
  • aa. for detecting, investigating and preventing fraudulent, prohibited or illegal activities;
  • bb. for enabling us to perform our obligations and enforce our rights under any agreements or documents that we are a party to;
  • cc. to transfer or assign our rights, interests and obligations under any agreements entered into with us;
  • dd. for meeting any applicable legal or regulatory requirements and making disclosure under the requirements of any applicable law, regulation, direction, court order, by-law, guideline, circular or code applicable to us;
  • ee. to enforce or defend our rights and your rights under, and to comply with, our obligations under the applicable laws, legislation and regulations;
  • ff. to carry out verification and background checks as part of any recruitment and selection process in connection with your application for employment with us; and/or
  • gg. for other purposes required to operate, maintain and better manage our business and your relationship with us, which we notify you of at the time of obtaining your consent; and you agree and consent to us using and processing your Personal Data for the Purposes in the manner as identified in this Policy. If you do not consent to us processing your Personal Data for one or more of the Purposes, please notify us at the contact details below.

• 2.6  The collection of your Personal Data by us may be mandatory or voluntary in nature depending on the Purposes for which your Personal Data is collected. Where it is obligatory for you to provide us with your Personal Data, and you fail or choose not to provide us with such data, or do not consent to the above or this Notice, we will not be able to provide products and/or services or otherwise deal with you.

3.  DISCLOSURE

Subject to the PDPA, we will not sell, rent, transfer or disclose any of your Personal Data to any third party without your consent. However, we may disclose your Personal Data to the following third parties, for one or more of the above Purposes:

• a. Between Carsome and our related corporations and affiliates either in Malaysia or overseas;
• b. your immediate family members and/or emergency contact person as may be notified to us from time to time;
• c. successors in title to us;
• d. any person under a duty of confidentiality which we have engaged to discharge our obligations to you, to whom has undertaken to keep your Personal Data confidential;
• e. any party in relation to legal proceedings or prospective legal proceedings;
• f. our auditors, consultants, lawyers, accountants or other financial or professional advisers appointed in connection with our business on a strictly confidential basis, appointed by us to provide services to us;
• g. any party nominated or appointed by us either solely or jointly with other service providers, for purpose of establishing and maintaining a common database where we have a legitimate common interest;
• h. data centres and/or servers located within or outside Malaysia for data storage purposes or otherwise;
• i. payment channels including but not limited to financial institutions for purpose of assessing, verifying, effectuating and facilitating payment of any amount due to us in connection with your purchase of our products and/or services;
• j. government agencies, law enforcement agencies, courts, tribunals, regulatory bodies, industry regulators, ministries, and/or statutory agencies or bodies, offices or municipality in any jurisdiction, if required or authorised to do so, to satisfy any applicable law, regulation, order or judgment of a court or tribunal or queries from the relevant authorities;
• k. our joint venture/business partners, third-party product and/or service providers, suppliers, vendors, contractors, data processors or agents, that provide related products and/or services in connection with our business, or discharge or perform one or more of the above Purposes and other purposes required to operate and maintain our business, including but not limited to call centres, telecommunication companies, logistics companies, information technology companies and data centres; insurance companies for the purpose of applying and obtaining insurance policy(ies), if necessary;
• l. financial institutions for the purpose of applying and obtaining credit facility(ies), if necessary;
• m. financial institutions, merchants and credit card organisations in connection with your commercial transactions with us;
• n. the general public when you become a winner in a contest by publishing your name, photographs and other Personal Data without compensation for advertising and publicity purposes;
• o. to third-party credit reporting or employment agencies as part of the recruitment and selection process and/or otherwise in connection with your application for employment with us;
• p. in the event of a potential, proposed or actual sale/disposal of any of our business or interest, merger, acquisition, consolidation, re-organisation, funding exercise or asset sale relating to us, or in the event of winding-up (“Transaction”), your Personal Data may be required to be disclosed or transferred to a third party as a result of or in connection with, the Transactions.
• q. You hereby acknowledge that such disclosure and transfer may occur and permit us to disclose and transfer your Personal Data to such third party and its advisors/representatives and/or any other person reasonably requiring the same in order for us to operate and maintain our business or carry out the activities set out in the Purposes.

Notwithstanding anything to the contrary, we may collect, use, and disclose your personal data to our group companies, affiliates, and business partners, including but not limited to banks, insurers, financial institutions, digital service providers, and other relevant commercial or strategic partners, for the purposes of: (a) offering, promoting, or marketing products, services, or campaigns that may be of interest to you; (b) conducting joint promotions, co-branded offerings, or cross-selling initiatives; (c) evaluating or facilitating commercial referrals, loyalty programs, or bundled services. Such disclosure may include circumstances in which we receive referral fees, commissions, benefits-in-kind, or other forms of commercial consideration in connection with the disclosure or referral of your personal data to these third parties. We will process and disclose your personal data for such purposes strictly in accordance with your explicit consent, and you may withdraw your consent at any time, subject to applicable legal and contractual obligations. Withdrawal of consent may affect our ability to offer or continue certain services to you.

4.  ACCURACY

We aim to keep all Personal Data as accurate, complete, not misleading, up-to-date and reliable as possible. Therefore, the accuracy of your Personal Data depends to a large extent on the information you provide. As such, it is a condition of us providing the products, services and/or facilities to you that you:

• a. warrant and declare that all your Personal Data submitted or to be submitted to us are accurate, not misleading, updated and complete in all respects for purposes of acquiring or using the relevant products, services and/or facilities, and you have not withheld any Personal Data which may be material in any respect and that we are authorised to assume the accuracy and up-to-dateness of the Personal Data given by you when processing such Personal Data); and
• b. promptly update us as and when such Personal Data provided earlier to us becomes inaccurate, incomplete, misleading, outdated or changes in any way whatsoever by contacting us at the contact details below.

5.  ACCESS

• 5.1  Subject to the exceptions provided under the PDPA, you have the right to request for access to, for a copy of, to update or correct, your Personal Data held by us. We may charge a small fee (such amount as permitted by the PDPA) to cover the administration costs involved in processing your request to access your Personal Data.
• 5.2 In respect of your right to access and/or correct your Personal Data, we have the right to refuse your request to access and/or correct your Personal Data for the reasons permitted under the law, such as where the expense of providing access to you is disproportionate to the risks to your privacy, or where the rights of others may also be violated, amongst other reasons.
• 5.3 You have the right at any time to request us to limit the processing and use of your Personal Data (for example, requesting us to stop sending you any marketing and promotional materials or contacting you for marketing purposes).
• 5.4  In addition, you also have the right, by notice in writing, to inform us on your withdrawal (in full or in part) of your consent given previously to us subject to any applicable legal restrictions, contractual conditions and a reasonable duration of time for the withdrawal of consent to be affected. However, your withdrawal of consent could result in certain legal consequences arising from such withdrawal. In this regard, depending on the extent of your withdrawal of consent for us to process your Personal Data, it may mean that we will not be able to continue with your existing relationship with us and/or the contract that you have with us will have to be terminated.

6.  RETENTION

Any of your Personal Data provided to us is retained for as long as the Purposes for which the Personal Data was collected continues. Your Personal Data will be destroyed from our records and system in accordance with our retention policy in the event your Personal Data is no longer required for the said purposes unless its further retention is required to satisfy a longer retention period to meet our operational, legal, regulatory, tax or accounting requirements.

7.  SECURITY

• 7.1  We are committed to ensuring that your Personal Data is stored securely. In order to prevent unauthorised access, disclosure or other similar risks, we endeavour, where practicable, to implement appropriate technical, physical, electronic and procedural security measures in accordance with the applicable laws and regulations and industry standard to safeguard against and prevent the unauthorised or unlawful processing of your Personal Data, and the destruction of, or accidental loss, damage to, alteration of, unauthorised disclosure of or access to your Personal Data.
• 7.2  We will make reasonable updates to its security measures from time to time and ensure the authorised third parties only use your Personal Data for the Purposes set out in this Notice.
• 7.3  The Internet is not a secure medium. However, we will put in place various security procedures with regard to the Site and your electronic communications with us. All our employees, joint venture/business partners, agents, contractors, vendors, suppliers, data processors, third-party product and/or service providers, who have access to, and are associated with the processing of your Personal Data, are obliged to respect the confidentiality of your Personal Data.
• 7.4  Please be aware that communications over the Internet, such as emails/webmails are not secure unless they have been encrypted. Your communications may be routed through a number of countries before being delivered – this is the nature of the World Wide Web/Internet.
• 7.5  We shall not be liable and do not accept responsibility for any unauthorised access or interception or loss of Personal Data that is beyond our reasonable control.

8.  TRANSFER OUTSIDE OF THAILAND

Our information technology storage facilities and servers may be located in other jurisdictions outside of Thailand. This may include, but not limited to, instances where your Personal Data may be stored on servers located outside Thailand. In addition, your Personal Data may be disclosed or transferred to entities located outside Thailand or where you access the Site from countries outside Thailand. Please note that these foreign entities may be established in countries that might not offer a level of data protection that is equivalent to that offered in Thailand under the laws of Thailand. You hereby expressly consent to us transferring your Personal Data outside of Thailand for such purposes. We shall endeavour to ensure that reasonable steps are taken to procure that all such third parties outside of Thailand shall not use your Personal Data other than for that part of the Purposes and to adequately protect the confidentiality and privacy of your Personal Data.

9.  EXTERNAL LINKS

• 9.1  If any part of the Site links you to other websites, those websites do not operate under this Notice and we do not accept any responsibility or liability arising from those websites.
• 9.2  Likewise, if you subscribe to an application, content or a product from our strategic partner and you subsequently provide your Personal Data directly to that third party, that Personal Data will be subject to that third party’s privacy/personal data protection notice (if they have such a policy) and not to this Notice.
• 9.3  We recommend you to read and understand the privacy/personal Data Protection statement/notice posted on those other websites in order to understand their procedures for collecting, processing, using and disclosing personal data and before submitting your Personal Data to those websites.

10.  COOKIES

• 10.1  We employ an industry standard technology called “cookies”. The cookie is a small piece of information stored on the hard drive of your computer or device for record-keeping purposes and is used by us to track your visits to the Site. Cookies may be used to save your preferences for your ease and convenience when using the Site. Third party advertising networks may issue their separate cookies to your hard drive when serving advertisements.
• 10.2  The type of anonymous clickstream data collected by us through the cookies may include your Internet Protocol address, web browser software, date and time of visit to the Site, and whether your requests (including search requests and clicking on links to parts of the Site) were met with success. All such information collected through cookies is not Personal Data and you cannot be identified from this information. Such information is only used for the purpose of managing and creating a better user experience and to identify areas for improvement on the Site.
• 10.3  The use of cookies is now an industry standard, and you will find them used on most major websites. Most browsers are initially set up to accept cookies. If you prefer, you can reset your browser either to notify you when you have received a cookie or to refuse to accept cookies. You should understand that certain features on the Site will not function properly if you set your browser to not accept cookies.

11.  CONTACT

In the event you have any questions about this Notice, have any further queries, or would like to make a complaint, data access, correction request in respect of your Personal Data, you may contact our Data Protection Officer at <dpo.th@carsome.com>.

12.  LANGUAGE

In the event of any conflict between this English language Personal Data Protection Notice and its corresponding Thai Personal Data Protection Notice, the terms in this English language Personal Data Protection Notice shall prevail.

Last Update: May 28, 2025

ประกาศการคุ้มครองข้อมูลส่วนบุคคล

1.  บทนำ

• 1.1 ประกาศนี้มีผลใช้บังคับกับข้อมูลส่วนบุคคลเกี่ยวกับบุคคล (รวมถึงแต่ไม่จำกัดเพียงลูกค้า ผู้ขาย ผู้จัด  จำหน่าย ผู้จัดหาหรือผู้ผลิตสินค้า ผู้ให้บริการ ผู้ร่วมทุน/พันธมิตรทางธุรกิจ ผู้สมัครงาน พนักงาน ลูกจ้าง)  ที่เราถือครองอยู่  เราจะประมวลผลข้อมูลส่วนบุคคลของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วน บุคคล  พ.ศ. 2562  กฎเกณฑ์ที่เกี่ยวข้อง แนวทาง คำสั่งที่บังคับใช้ภายใต้พระราชบัญญัตินี้ และการแก้ไข  หรือ บังคับใช้กฎหมายใหม่ใด ๆ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังกล่าว  เป็นครั้งคราว (เรียกรวมกันว่า “PDPA”)
• 1.2 เมื่อคุณได้ให้ข้อมูลส่วนบุคคลของคุณแก่เรา และ/หรือการเข้าถึงและใช้งานเว็บไซต์ของเราต่อไป ("เว็บไซต์") ถือว่า คุณประกาศว่าคุณได้อ่านและเข้าใจประกาศฉบับนี้แล้ว และตกลงยินยอมให้เราประมวล  ผลข้อมูลส่วนบุคคลของคุณตามวิธีการที่ระบุไว้ในประกาศฉบับนี้
• 1.3 เราขอสงวนสิทธิ์ในการแก้ไข อัพเดท และ/หรือแก้ไขประกาศนี้เป็นครั้งคราว โดยเราจะแจ้งให้คุณ  ทราบถึงการแก้ไขใด ๆ ผ่านการประกาศบนเว็บไซต์ หรือวิธีการอื่น ๆ ที่เหมาะสม โปรดตรวจสอบ  เว็บไซต์เป็นระยะๆ เพื่อดูว่ามีการแก้ไขประกาศนี้หรือไม่
• 1.4 ในกรณีที่คุณไม่เห็นด้วยกับประกาศนี้หรือการแก้ไขใด ๆ ต่อประกาศนี้  เราอาจไม่สามารถให้บริการ  ทั้งหมดแก่คุณได้  และคุณอาจต้องยกเลิกข้อตกลงที่เกี่ยวข้องกับเราและ/หรือหยุดเข้าถึงหรือใช้เว็บไซต์

2.  การรวบรวม

• 2.1  คำว่า “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ ที่เราครอบครองหรือควบคุม ที่เกี่ยวข้องโดยตรง หรือโดย อ้อมกับบุคคลใดบุคคลหนึ่ง ในขอบเขตที่สามารถระบุตัวบุคคลนั้นได้ หรือที่สามารถระบุตัวบุคคลนั้นได้ จากข้อมูลเช่นว่านั้นและข้อมูลอื่นๆ ที่อยู่ในความครอบครองของเรา เช่น ชื่อ ที่อยู่ หมายเลขโทรศัพท์ เลขบัตรประจำตัวประชาชน/เลขที่หนังสือเดินทาง วันเดือนปีเกิด รูปถ่าย ที่อยู่ทางอีเมล ที่อยู่ตามทะเบียนบ้าน ฯลฯ รวมถึงข้อมูลส่วนบุคคลที่อ่อนไหวตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ซึ่งรวมถึงแต่ไม่จำกัดเพียงข้อมูลที่เกี่ยวข้องกับสุขภาพร่างกายหรือสุขภาพจิตใจ หรือสภาพของเจ้าของข้อมูลส่วนบุคคล ตลอดจนความเชื่อทางศาสนาต่าง ๆ
• 2.2  ประเภทของข้อมูลส่วนบุคคลที่รวบรวมขึ้นอยู่กับวัตถุประสงค์ของการรวบรวม เราอาจประมวล ผลข้อมูลส่วนบุคคลของคุณโดยวิธีการรวบรวม บันทึก จัดเก็บ ใช้ และ/หรือเปิดเผยข้อมูลดังกล่าว
• 2.3  ข้อมูลส่วนบุคคลของคุณอาจถูกรวบรวมจากคุณในระหว่างที่คุณติดต่อกับเราในรูปแบบหรือลักษณะใดๆ รวมถึงจากธุรกรรมใด ๆ และ/หรือการสื่อสารใด ๆ ที่ได้รับจากเราหรือทำกับเราโดยเราอาจรวบรวมข้อมูลส่วนบุคคลของคุณจากแหล่งต่างๆ รวมถึงแต่ไม่จำกัดเพียงงานกิจกรรมต่าง ๆ งานสัมมนา งานกิจกรรมที่จัดขึ้นเพื่อนำผลิตภัณฑ์หรือบริการของบริษัท (งานโรดโชว์) แบบสำรวจ ความพึงพอใจ ของลูกค้าที่จัดขึ้นและ/หรือได้รับสนับสนุนโดยเรา ตลอดจนจากแหล่งที่มาของข้อมูลที่เปิดเผยต่อสาธารณะ
• 2.4  นอกจากนี้ เราอาจได้รับ จัดเก็บ และประมวลผลข้อมูลส่วนบุคคลของคุณซึ่งให้ไว้ หรือเปิดเผยโดยบุคคล ที่สาม หน่วยงานข้อมูลเครดิต หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย ด้วยเหตุผลต่างๆ อันรวมถึงการ ส่งมอบผลิตภัณฑ์และ/หรือบริการของเรา การปฏิบัติตามเงื่อนไขของข้อตกลง และ/หรือเพื่อปฏิบัติตามภาระ ผูกพันทางกฎหมายและข้อบังคับของเรา
• 2.5  ข้อมูลส่วนบุคคลตามที่คุณให้ไว้ หรือที่เรารวบรวมจากคุณหรือผ่านแหล่งอื่น ๆ ที่อาจจำเป็นสำหรับการบรรลุ วัตถุประสงค์ ณ เวลาที่ข้อมูลถูกค้นหาหรือรวบรวม อาจถูกประมวลผลเพื่อวัตถุประสงค์ดังนี้ (ต่อไปนี้จะเรียก รวมกันว่า “วัตถุประสงค์”)
  • a. เพื่อสื่อสารกับคุณ
  • b. เพื่อรักษาและพัฒนาความสัมพันธ์กับลูกค้า
  • c. เพื่อประเมิน ประมวลผล และจัดหาผลิตภัณฑ์ บริการ และ/หรือสิ่งอำนวยความสะดวกให้แก่คุณ
  • d. เพื่อบริหารและประมวลผลการชำระเงินใด ๆ ที่เกี่ยวข้องกับผลิตภัณฑ์ บริการ และ/หรือสิ่งอำนวยความ สะดวกที่คุณร้องขอ
  • e. เพื่อสร้างตัวตนและภูมิหลังของคุณ
  • f. เพื่อตอบคำถามหรือข้อร้องเรียนของคุณ และแก้ไขปัญหาและ/หรือข้อพิพาทใด ๆ ที่อาจเกิดขึ้นซึ่งเกี่ยว ข้องกับการติดต่อใด ๆ กับเรา
  • g. เพื่อจัดเตรียมข้อมูลให้กับคุณ และ/หรือข้อมูลอัปเดตเกี่ยวกับผลิตภัณฑ์ของเรา บริการของเรา โปรโมชั่นต่างๆ ที่จะจัดขึ้นโดยเรา และ/หรือ งานกิจกรรมต่างๆ ที่จัดโดยเราและบุคคลภายนอกที่ได้รับการคัดเลือก ซึ่งอาจเป็นที่สนใจของคุณ เป็นระยะ ๆ
  • h. เพื่อวัตถุประสงค์ทางการตลาดโดยตรงผ่านทาง SMS โทรศัพท์ อีเมล แฟ็กซ์ จดหมาย โซเชียลมีเดีย และ/หรือช่องทางการสื่อสารอื่นๆ ที่เหมาะสม
  • i. เพื่ออำนวยความสะดวกแก่คุณในการเข้าร่วมและการบริหารจัดการของเราในงานกิจกรรมใด ๆ รวมถึง การแข่งขัน โปรโมชั่น หรือแคมเปญต่าง ๆ
  • j. เพื่อมอบคะแนนในโปรแกรมความจงรักภักดี หรือโปรแกรมการให้รางวัลผลตอบแทน
  • k. เพื่อบำรุงรักษาและอัพเดทการบันทึกข้อมูลภายใน
  • l. เพื่อวัตถุประสงค์การบริหารภายใน
  • m. เพื่อส่งข้อความอวยพรเทศกาลถึงคุณเป็นครั้งคราว
  • n. เพื่อส่งคำเชิญให้คุณเข้าร่วมกิจกรรม โปรโมชั่น และงานกิจกรรมการเปิดตัวผลิตภัณฑ์ของเรา
  • o. เพื่อติดตาม ตรวจสอบ และปรับปรุงงานกิจกรรม โปรโมชั่น ผลิตภัณฑ์ และ/หรือบริการของเรา
  • p. เพื่อตรวจสอบข้อมูลอ้างอิงเครดิต และกำหนดความน่าเชื่อถือทางเครดิตของคุณ เมื่อจำเป็นในการจัดหา ผลิตภัณฑ์ บริการ และ/หรือสิ่งอำนวยความสะดวกต่าง ๆ ให้แก่คุณ
  • q. เพื่อบริหารและแสดงผลทางธุรกรรมทางการค้าของคุณที่มีกับเรา (เช่น การชนะรางวัลประกวดราคา การทำสัญญาการให้บริการ การทำสัญญาเช่า)
  • r. เพื่อประมวลผลการชำระเงินใด ๆ ที่เกี่ยวข้องกับธุรกรรมทางการค้าของคุณที่มีกับเรา 
  • s. เพื่อประมวลผลและวิเคราะห์ข้อมูลส่วนบุคคลของคุณ ไม่ว่าจะเป็นรายบุคคลหรือร่วมกับบุคคลอื่น
  • t. เพื่อดำเนินการวิจัยตลาดหรือการสำรวจ การวิเคราะห์การตลาดภายใน การทำกิจกรรม การจัดทำ โปรไฟล์ลูกค้า การวิเคราะห์รูปแบบและทางเลือกของลูกค้า การวางแผน และการวิเคราะห์ทางสถิติและแนวโน้มที่เกี่ยว ข้องกับผลิตภัณฑ์ และ/หรือบริการของเรา
  • u. เพื่อแบ่งปันข้อมูลส่วนบุคคลใด ๆ ของคุณกับผู้ตรวจสอบเพื่อวัตถุประสงค์การตรวจสอบภายใน และ การรายงานของเรา
  • v. เพื่อแบ่งปันข้อมูลส่วนบุคคลใด ๆ ของคุณตามข้อตกลงหรือเอกสารใด ๆ ที่คุณได้ทำไว้กับเราอย่างถูกต้อง เพื่อวัตถุประสงค์ในการขอคำแนะนำทางกฎหมายและ/หรือทางการเงิน และ/หรือเพื่อวัตถุประสงค์ ในการเริ่มต้นดำเนินการทางกฎหมาย
  • w. เพื่อแบ่งปันข้อมูลส่วนบุคคลใด ๆ ของคุณกับกิจการร่วมค้า หรือพันธมิตรทางธุรกิจของเรา ทั้งนี้ เพื่อร่วมกัน พัฒนาผลิตภัณฑ์และ/หรือบริการ หรือเปิดตัวแคมเปญทางการตลาดต่าง ๆ
  • x. เพื่อแบ่งปันข้อมูลส่วนบุคคลใด ๆ ของคุณกับบริษัทประกันภัยตามที่จำเป็น ทั้งนี้ เพื่อวัตถุประสงค์ ในการสมัครและรับกรมธรรม์ประกันภัย หากจำเป็น
  • y. เพื่อแบ่งปันข้อมูลส่วนบุคคลใด ๆ ของคุณกับสถาบันการเงินตามที่จำเป็น ทั้งนี้ เพื่อวัตถุประสงค์ ในการสมัครและการขอรับสินเชื่อ หากจำเป็น
  • z. เพื่อวัตถุประสงค์การตรวจสอบ การบริหารความเสี่ยง และความปลอดภัย
  • aa. เพื่อการตรวจจับ สืบสวน และป้องกันกิจกรรมฉ้อโกง หรือกิจกรรมที่ต้องห้ามตามกฎหมายหรือผิด กฎหมาย
  • bb. เพื่อให้เราสามารถปฏิบัติตามภาระผูกพันและบังคับใช้สิทธิของเราภายใต้ข้อตกลงหรือเอกสารใด ๆ ที่เรา เป็นคู่สัญญา
  • cc. เพื่อโอนหรือมอบหมายสิทธิ ผลประโยชน์ และภาระผูกพันของเรา ภายใต้ข้อตกลงใดๆ ที่ทำกับ เรา
  • dd. เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย หรือข้อบังคับใดๆ ที่เกี่ยวข้อง และเพื่อเปิดเผยข้อมูล ภายใต้ข้อกำหนดของกฎหมาย ข้อบังคับ คำสั่ง คำสั่งศาล กฎเกณฑ์ แนวปฏิบัติ หนังสือเวียน หรือประมวลกฎหมายใดๆ ที่บังคับใช้กับเรา
  • ee. เพื่อบังคับใช้หรือต่อสู้เพื่อปกป้องสิทธิของเราและสิทธิของคุณภายใต้กฎหมาย ระเบียบ และกฎเกณฑ์ที่บังคับใช้ และเพื่อปฏิบัติตามภาระผูกพัน ของเราภายใต้กฎหมาย ระเบียบ และกฎเกณฑ์ดังกล่าว
  • ff. เพื่อดำเนินการตรวจยืนยัน และตรวจสอบประวัติภูมิหลัง อันเป็นส่วนหนึ่งของกระบวนการสรรหา และคัดเลือกบุคลากรที่เกี่ยวข้องกับใบสมัครงานของคุณที่สมัครงานกับเรา และ/หรือ
  • gg. เพื่อวัตถุประสงค์อื่น ๆ ที่จำเป็นในการดำเนินการ ดูแลรักษา และจัดการธุรกิจของเรา และความสัมพันธ์ ของคุณกับเราได้ดีขึ้น ซึ่งเราจะแจ้งให้คุณทราบในเวลาที่ได้รับความยินยอมจากคุณ และคุณตกลงและ ยินยอมให้เราใช้และประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ตามที่ระบุไว้ในนโยบายนี้ โดยหากคุณไม่ยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์หนึ่งหรือมากกว่าหนึ่งวัตถุประสงค์ โปรดแจ้งให้เราทราบตามรายละเอียดการติดต่อด้านล่าง
• 2.6  การที่เราจะรวบรวมข้อมูลส่วนบุคคลของคุณโดยเรา อาจเป็นไปโดยการที่ต้องทำตามบังคับของกฎหมายหรือโดยสมัครใจ ขึ้นอยู่กับวัตถุประสงค์ในการที่ข้อมูลส่วนบุคคลของคุณจะถูกเก็บรวบรวม ทั้งนี้ ในกรณีที่คุณ ต้องให้ข้อมูลส่วนบุคคลของคุณแก่เราตามกฎหมาย และคุณไม่ได้ให้ หรือเลือก ที่จะไม่ให้ข้อมูล ดังกล่าว แก่เราหรือไม่ยินยอมตามข้อความข้างต้นหรือตามประกาศฉบับนี้ เราจะไม่สามารถจัดหาผลิตภัณฑ์ และ/หรือ บริการ หรือติดต่อกับคุณในลักษณะอื่นได้

3.  การเปิดเผยข้อมูล

ภายใต้ PDPA  เราจะไม่ขาย ให้เช่า โอน หรือเปิดเผยข้อมูลส่วนบุคคลใด ๆ ของคุณ ให้กับบุคคลที่สามโดยปราศจากความยินยอมจากคุณ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลส่วนบุคคล ของคุณให้กับบุคคลที่สามดังต่อไปนี้ เพื่อวัตถุประสงค์ที่ระบุข้างต้นอย่างใดอย่างหนึ่งหรือมากกว่านั้น

• a. ระหว่าง คาร์ซัม กับบริษัทที่เกี่ยวข้องกับ และบริษัทในเครือของเรา ไม่ว่าจะในประเทศไทย หรือต่างประเทศ
• b. สมาชิกในครอบครัวใกล้ชิดของคุณและ/หรือบุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉินตามที่อาจแจ้งให้เราทราบเป็นครั้งคราว
• c. ผู้สืบทอดตำแหน่งต่อจากเรา
• d. บุคคลใด ๆ ที่มีหน้าที่รักษาความลับ ซึ่งเราได้ว่าจ้างให้ปฏิบัติตามภาระผูกพันของเราที่มีต่อคุณ ซึ่งได้ตกลงที่จะรักษาข้อมูลส่วนบุคคลของคุณเป็นความลับ
• e. บุคคลใด ๆ ที่เกี่ยวข้องกับการดำเนินคดีทางกฎหมาย หรือการดำเนินคดีทางกฎหมายในอนาคต
• f. ผู้สอบบัญชี ที่ปรึกษา ทนายความ นักบัญชี หรือที่ปรึกษาทางการเงินหรือทางวิชาชีพอื่นๆ ของเรา ซึ่งได้รับการแต่งตั้งโดยเราในการให้บริการกับเรา อันเกี่ยวข้องกับธุรกิจของเรา บนพื้นฐานที่เป็น ความลับอย่างเคร่งครัด 
• g.บุคคลใด ๆ ที่ได้รับการเสนอชื่อหรือแต่งตั้งโดยเรา ไม่ว่าโดยลำพังแต่ผู้เดียว หรือร่วมกับผู้ให้บริการรายอื่น เพื่อวัตถุประสงค์ในการจัดตั้ง และดูแลรักษาฐานข้อมูลร่วมที่เราจะมีผลประโยชน์ร่วมกันอย่างถูกต้องตามกฎหมาย
• h. ศูนย์ข้อมูลและ/หรือเซิร์ฟเวอร์ที่ตั้งอยู่ในหรือภายนอกประเทศไทย เพื่อวัตถุประสงค์ในการจัดเก็บข้อมูลหรืออย่างอื่นใด
• i. ช่องทางการชำระเงิน ซึ่งรวมถึงแต่ไม่จำกัดเพียงสถาบันการเงิน เพื่อวัตถุประสงค์ในการประเมิน ตรวจสอบ ดำเนินการและอำนวยความสะดวกในการชำระเงินจำนวนใดๆ ที่ครบกำหนดชำระให้เรา อันเกี่ยวข้องกับการที่คุณซื้อผลิตภัณฑ์และ/หรือบริการของเรา
• j. หน่วยงานของรัฐ หน่วยงานบังคับใช้กฎหมาย ศาล ศาลชำนาญการพิเศษ หน่วยงานกำกับดูแล หน่วยงานกำกับดูแลอุตสาหกรรม กระทรวง และ/หรือหน่วยงานตามกฎหมายหรือองค์กร สำนักงาน หรือองค์การบริหารส่วนตำบลหรือเทศบาลในเขตอำนาจศาลใดๆ หากจำเป็นหรือได้รับอนุญาตให้ทำเช่นนั้น เพื่อปฏิบัติตามกฎหมาย ข้อบังคับ คำสั่ง หรือคำพิพากษาของศาล หรือศาลชำนาญการพิเศษ ที่บังคับใช้ หรือตอบคำถามต่าง ๆ จากหน่วยงานที่เกี่ยวข้อง
• k. กิจการร่วมค้า หรือพันธมิตรทางธุรกิจของเรา ผู้ให้บริการผลิตภัณฑ์และ/หรือบริการบุคคลที่สาม ผู้จัดหาหรือผู้ผลิตสินค้า ผู้ขายสินค้าหรือบริการ ผู้รับเหมา ผู้ประมวลผลข้อมูล หรือตัวแทน ที่ให้บริการผลิตภัณฑ์และ/หรือบริการที่เกี่ยวข้องกับธุรกิจของเรา หรือปฏิบัติตามหรือดำเนินการตามหนึ่งหรือมากกว่าหนึ่งวัตถุประสงค์ข้างต้น และวัตถุประสงค์อื่น ๆ ที่ถูกกำหนดให้ดำเนินการและรักษาธุรกิจของเรา ซึ่งรวมถึงแต่ไม่จำกัดเพียง Call Centres บริษัทโทรคมนาคม บริษัทโลจิสติกส์ บริษัทเทคโนโลยีสารสนเทศ และศูนย์ข้อมูลบริษัทประกันภัย เพื่อจุดประสงค์ในการสมัครและ รับกรมธรรม์ประกันภัย หากจำเป็น
• l. สถาบันการเงินต่าง ๆ เพื่อวัตถุประสงค์ในการสมัครและรับสินเชื่อ หากจำเป็น
• m. สถาบันการเงินต่าง ๆ ผู้ค้า และหน่วยงานทางด้านบัตรเครดิตที่ เกี่ยวข้องกับการทำธุรกรรมทางการค้าของคุณกับเรา
• n. ประชาชนทั่วไปเมื่อคุณกลายเป็นผู้ชนะในการแข่งขันโดยการเผยแพร่ชื่อ ภาพถ่าย และข้อมูลส่วนบุคคลอื่น ๆ ของคุณโดยปราศจากค่าตอบแทน เพื่อวัตถุประสงค์ทางด้านการโฆษณาและการประชาสัมพันธ์
• o. การเปิดเผยไปยังหน่วยงานรายงานข้อมูลสินเชื่อบุคคลที่สาม หรือหน่วยงานทางด้านการจ้างงานอันเป็นส่วนหนึ่งของ กระบวนการสรรหาและการคัดเลือกบุคลากร และ/หรือในทางอื่นที่เกี่ยวข้องกับการ สมัครงานของ คุณกับเรา
• p. ในกรณีที่มีการขายจริง การเสนอขาย และความเป็นไปได้ที่จะเกิดการขาย หรือการจำหน่ายใด ๆ ซึ่งธุรกิจหรือผลประโยชน์ การควบรวมกิจการ การซื้อกิจการ การรวมกิจการ การปรับโครงสร้างองค์กร การจัดหาเงินทุน หรือการขายสินทรัพย์ที่เกี่ยวข้องกับเรา หรือในกรณีที่มีการเลิกกิจการ (“ธุรกรรม”) ข้อมูลส่วนบุคคลของคุณอาจต้องถูกเปิดเผยหรือโอนไปยังบุคคลที่สามอันเป็นผลจาก หรือเกี่ยวข้องกับธุรกรรมนั้น ๆ
• q. คุณตกลงยอมรับว่า การเปิดเผยและการโอนข้อมูลดังกล่าวอาจเกิดขึ้นได้ และอนุญาตให้เราเปิดเผย และโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลที่สาม และที่ปรึกษา/ตัวแทนของบุคคลที่สาม และ/หรือ บุคคลอื่นใดที่ต้องการอย่างสมเหตุสมผลเพื่อให้เราสามารถดำเนินงานและดูแลรักษาธุรกิจของเรา หรือ ดำเนินกิจกรรมต่างๆ ที่ระบุไว้ในวัตถุประสงค์ได้

ไม่ว่าเนื้อหาใด ๆ จะระบุไว้เป็นอย่างอื่นก็ตาม เราอาจเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บริษัทในกลุ่มของเรา บริษัทในเครือ พันธมิตรทางธุรกิจของเรา รวมถึงแต่ไม่จำกัดเฉพาะธนาคาร บริษัทประกันภัย สถาบันการเงิน ผู้ให้บริการดิจิทัล และพันธมิตรเชิงพาณิชย์หรือพันธมิตรเชิงกลยุทธ์ที่เกี่ยวข้อง ทั้งนี้เพื่อวัตถุประสงค์ดังต่อไปนี้:

• (a) เสนอ ส่งเสริม หรือทำการตลาดผลิตภัณฑ์ บริการ หรือแคมเปญที่อาจเป็นที่สนใจของคุณ
• (b) ดำเนินกิจกรรมส่งเสริมการขายร่วม ข้อเสนอร่วมกัน หรือการขายต่อเนื่อง
• (c) ประเมินหรืออำนวยความสะดวกในการส่งต่อทางการค้าในการแนะนำสินค้าหรือบริการให้กับคนอื่น ๆ โปรแกรมสะสมคะแนน หรือบริการแบบรวมชุด

การเปิดเผยข้อมูลดังกล่าวอาจรวมถึงกรณีที่เรารับค่าธรรมเนียมจากการแนะนำ ค่าคอมมิชชั่น ผลประโยชน์ในรูปแบบต่าง ๆ หรือค่าตอบแทนทางการค้าในรูปแบบอื่นใดจากบุคคลภายนอกที่เราเปิดเผยหรือแนะนำข้อมูลส่วนบุคคลของคุณให้บุคคลภายนอกทราบ

เราจะดำเนินการและเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังกล่าวอย่างเคร่งครัด โดยอาศัยความยินยอมโดยชัดแจ้งจากคุณเท่านั้น และคุณอาจเพิกถอนความยินยอมได้ทุกเมื่อ ทั้งนี้จะขึ้นอยู่กับข้อกำหนดทางกฎหมายและข้อผูกพันตามสัญญาที่เกี่ยวข้อง การเพิกถอนความยินยอมอาจมีผลกระทบต่อความสามารถของเราในการให้บริการบางอย่างแก่คุณ หรือการดำเนินการให้บริการต่อไป

4.  ความถูกต้องแม่นยำ

เรามุ่งมั่นที่จะรักษาข้อมูลส่วนบุคคลทั้งหมดให้ถูกต้อง สมบูรณ์ ไม่สร้างความเข้าใจที่ผิด ข้อมูลที่เป็นปัจจุบัน และน่าเชื่อถือได้มากเท่าที่เป็นไปได้ ดังนั้น ความถูกต้องของข้อมูลส่วนบุคคลของคุณจึงขึ้นอยู่กับข้อมูลที่คุณได้ให้ ไว้เป็นส่วนใหญ่ ด้วยเหตุนี้ เราจึงกำหนดเงื่อนไขในการจัดเตรียมผลิตภัณฑ์ บริการ และ/หรือ สิ่งอำนวยความสะดวกให้แก่คุณ โดยคุณจะต้อง:

• (a) รับรองและประกาศว่า ข้อมูลส่วนบุคคลทั้งหมดของคุณที่ส่งหรือจะส่งถึงเราถูกต้องชัดเจน ไม่ทำให้ เข้าใจผิด ได้รับการอัปเดต และสมบูรณ์ในทุกประการ เพื่อวัตถุประสงค์ในการได้รับหรือใช้ผลิตภัณฑ์ บริการและ/หรือสิ่งอำนวยความสะดวกที่เกี่ยวข้อง และคุณไม่ได้ระงับข้อมูลส่วนบุคคลใด ๆ ที่อาจ มีสาระสำคัญในทุกประการ และเราได้รับอนุญาตให้สันนิษฐานว่า ข้อมูลส่วนบุคคลที่คุณให้มา เมื่อประมวลผลข้อมูลส่วนบุคคลดังกล่าว มีความถูกต้องและเป็นปัจจุบัน และ
• (b) แจ้งให้เราทราบทันทีเมื่อข้อมูลส่วนบุคคลที่ให้ไว้ก่อนหน้านี้กับเราไม่ถูกต้อง ไม่สมบูรณ์ ทำให้เกิดความเข้าใจผิด ล้าสมัย หรือมีการเปลี่ยนแปลงใด ๆ ก็ตาม โดยคุณสามารถติดต่อเราตามรายละเอียด การติดต่อด้านล่าง

5.  การเข้าถึง

• 5.1  คุณมีสิทธิ์ร้องขอการเข้าถึง ร้องขอสำเนา การอัปเดต หรือการแก้ไขข้อมูลส่วนบุคคลของคุณที่เรามีอยู่ โดยอยู่ภายใต้ข้อยกเว้นที่กำหนดไว้ใน PDPA ทั้งนี้  เราอาจเรียกเก็บค่าธรรมเนียมเล็กน้อย (ตามจำนวนที่ PDPAอนุญาต) เพื่อครอบคลุมค่าใช้จ่ายในการบริหารจัดการที่เกี่ยวข้องกับการดำเนินการตามคำขอ ของคุณในการเข้าถึงข้อมูลส่วนบุคคลของคุณ
• 5.2  สำหรับสิทธิของคุณในการเข้าถึง และ/หรือแก้ไขข้อมูลส่วนบุคคลของคุณ เรามีสิทธิปฏิเสธคำขอของคุณ ในการเข้าถึง และ/หรือแก้ไขข้อมูลส่วนบุคคลของคุณ ด้วยเหตุผลที่ได้รับอนุญาตไว้ตามกฎหมาย เช่น ในกรณีที่ค่าใช้จ่ายในการให้การเข้าถึงข้อมูลของคุณไม่ได้สัดส่วนกับความเสี่ยงที่มีต่อความเป็นส่วนตัว ของคุณ หรือในกรณีที่สิทธิของบุคคลอื่นอาจถูกละเมิดโดยเหตุผลทางด้านอื่น ๆ
• 5.3  คุณมีสิทธิร้องขอให้เราจำกัดการประมวลผลและการใช้ข้อมูลส่วนบุคคลของคุณได้ตลอดเวลา (เช่น ขอให้เรา หยุดส่งเอกสารหรือข้อมูลทางการตลาดและการส่งเสริมการขายใด ๆ ให้คุณ หรือให้ติดต่อคุณเพื่อ วัตถุประสงค์ทางการตลาด)
• 5.4  นอกจากนี้ คุณยังมีสิทธิแจ้งให้เราทราบเป็นลายลักษณ์อักษรถึงการถอนความยินยอมของคุณ (ทั้งหมด หรือบางส่วน) ที่คุณเคยให้ไว้กับเราก่อนหน้านี้ โดยอยู่ภายใต้ข้อจำกัดทางกฎหมายที่เกี่ยวข้อง เงื่อนไข ตามสัญญา และระยะเวลาที่เหมาะสมในการถอนความยินยอมที่อาจได้รับผลกระทบ อย่างไรก็ตาม การถอน ความยินยอมของคุณอาจส่งผลให้เกิดผลทางกฎหมายบางประการที่เกิดจากการถอนความยินยอมดังกล่าว ในการนี้ขึ้นอยู่กับขอบเขตของการถอนความยินยอมของคุณสำหรับเราในการประมวลผลข้อมูลส่วนบุคคล ของคุณ ซึ่งอาจหมายความว่า เราจะไม่สามารถดำเนินความสัมพันธ์ของคุณที่มีอยู่กับเราต่อไปได้ และ/หรือ สัญญาที่คุณมีกับเราจะต้องถูกยกเลิก

6.  การเก็บรักษา

ข้อมูลส่วนบุคคลใด ๆ ของคุณที่มอบให้กับเราจะถูกเก็บรักษาไว้ตราบเท่าที่วัตถุประสงค์ในการรวบรวมข้อมูล ส่วนบุคคลนั้นยังคงดำเนินอยู่ ข้อมูลส่วนบุคคลของคุณจะถูกทำลายจากบันทึกและระบบของเราตามนโยบายการ เก็บรักษาข้อมูลของเราในกรณีที่ไม่จำเป็นต้องใช้ข้อมูลส่วนบุคคลของคุณสำหรับวัตถุประสงค์ดังกล่าวอีกต่อไป เว้นแต่ จะต้องเก็บรักษาไว้ต่อไปเพื่อตอบสนองระยะเวลาการเก็บรักษาที่ยาวนานขึ้นเพื่อตอบสนองข้อกำหนดทาง ด้านปฏิบัติการ กฎหมาย กฎระเบียบ ภาษี หรือการบัญชีของเรา

7.  ความปลอดภัย

• 7.1  เรามุ่งมั่นที่จะทำให้แน่ใจว่าข้อมูลส่วนบุคคลของคุณได้รับการเก็บรักษาอย่างปลอดภัย เพื่อป้องกันการ เข้าถึงที่ไม่ได้รับอนุญาต การเปิดเผย หรือความเสี่ยงอื่น ๆ ที่คล้ายคลึงกัน ทางเราได้ใช้ความพยายามในการใช้มาตรการรักษาความปลอดภัยทางเทคนิค ทางกายภาพ อิเล็กทรอนิกส์ และขั้นตอนที่เหมาะสมตามกฎหมาย และระเบียบข้อบังคับที่บังคับใช้ และมาตรฐานอุตสาหกรรมเพื่อป้องกันและป้องกันการประมวลผลข้อมูล ส่วนบุคคลของคุณโดยไม่ได้รับอนุญาตหรือผิดกฎหมาย และการทำลายหรือการสูญเสียโดยไม่ได้ตั้งใจ ความเสียหาย การเปลี่ยนแปลง การเปิดเผย หรือการเข้าถึงข้อมูลส่วนบุคคลของคุณโดยไม่ได้รับอนุญาต
• 7.2  เราจะอัปเดตมาตรการรักษาความปลอดภัยอย่างสมเหตุสมผลเป็นระยะ ๆ และให้แน่ใจว่าบุคคลที่สามที่ได้ รับอนุญาต จะใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ระบุไว้ในประกาศนี้เท่านั้น
• 7.3  อินเทอร์เน็ตไม่ใช่สื่อที่ปลอดภัย อย่างไรก็ตาม เราจะจัดให้มีมาตรการขั้นตอนความปลอดภัยต่าง ๆ ที่เกี่ยวข้องกับเว็บไซต์และการสื่อสารทางอิเล็กทรอนิกส์ของคุณกับเรา โดยพนักงานลูกจ้างของเรา กิจการร่วมค้า หรือพันธมิตรทางธุรกิจ ตัวแทน ผู้รับเหมา ผู้ขายสินค้าหรือบริการ ผู้จัดหาหรือผู้ผลิตสินค้า ผู้ประมวลผลข้อมูล ผู้ให้บริการผลิตภัณฑ์และ/หรือบริการบุคคลที่สามทั้งหมดของเรา ซึ่งมีสิทธิเข้าถึง และเกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของคุณ มีหน้าที่ต้องเคารพการรักษาความลับของข้อมูล ส่วนบุคคลของคุณ
• 7.4  โปรดทราบว่า การสื่อสารผ่านอินเทอร์เน็ต เช่น อีเมล/ เว็บเมล์ จะไม่ปลอดภัย เว้นแต่จะได้รับการเข้ารหัส ทั้งนี้ การสื่อสารดังกล่าวของคุณอาจเดินทางและถูกส่งผ่านไปยังหลายประเทศ ก่อนที่จะถูกส่งออกไป นี่คือ ลักษณะของเวิลด์ไวด์เว็บ/อินเทอร์เน็ต
• 7.5      เราจะไม่รับผิดและไม่ยอมรับความรับผิดชอบสำหรับการเข้าถึงหรือการสกัดกั้นหรือการสูญเสียข้อมูล ส่วนบุคคลที่ไม่ได้รับอนุญาต ซึ่งอยู่นอกเหนือการควบคุมที่สมเหตุสมผลของเรา

8.  การโอนข้อมูลส่วนบุคคลออกนอกประเทศไทย

สถานที่จัดเก็บและเซิร์ฟเวอร์เทคโนโลยีสารสนเทศของเราอาจตั้งอยู่ใน เขตพื้นที่อื่นนอกประเทศไทย ซึ่งอาจรวมถึง แต่ไม่จำกัดเพียงกรณีที่ข้อมูลส่วนบุคคลของคุณอาจถูกจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอประเทศไทย นอกจากนี้ ข้อมูล ส่วนบุคคลของคุณอาจถูกเปิดเผยหรือโอนไปยังหน่วยงานที่ตั้งอยู่นอกประเทศไทย หรือสถานที่ที่คุณเข้าถึงเวบไซต์ จากประเทศนอกประเทศไทย โปรดทราบว่าหน่วยงานต่างประเทศเหล่านี้อาจตั้งอยู่ในประเทศที่อาจไม่มีระดับการ ปกป้องข้อมูลที่เทียบเท่ากับที่เสนอในประเทศไทย ภายใต้กฎหมายของประเทศไทย ดังนั้น คุณยินยอม โดยชัดแจ้ง ให้เราโอนข้อมูลส่วนบุคคลของคุณออกนอกประเทศไทย เพื่อวัตถุประสงค์ดังกล่าว เราจะพยายามทำให้แน่ใจว่าได้ ดำเนินการตามขั้นตอนที่เหมาะสมอเพื่อให้แน่ใจว่าบุคคลที่สามดังกล่าวทั้งหมดนอกประเทศไทยจะไม่ใช้ข้อมูล ส่วนบุคคลของคุณนอกเหนือจากในส่วนของวัตถุประสงค์และจะปกป้องความลับและความเป็นส่วนตัวของข้อมูล ส่วนบุคคลของคุณอย่างเหมาะสม

9.  ลิงค์ภายนอก

• 9.1  หากส่วนใดส่วนหนึ่งของเว็บไซต์เชื่อมโยงคุณไปยังเว็บไซต์อื่น เว็บไซต์เหล่านั้นจะไม่ดำเนินการภายใต้ ประกาศนี้ และเราจะไม่ยอมรับความรับผิดชอบหรือความรับผิดใดๆ ที่เกิดขึ้นจากเว็บไซต์เหล่านั้น
• 9.2  เช่นเดียวกัน หากคุณสมัครใช้งานแอปพลิเคชัน เนื้อหา หรือผลิตภัณฑ์จากพันธมิตรเชิงกลยุทธ์ของเรา และ ต่อมาคุณได้ให้ข้อมูลส่วนบุคคลของคุณโดยตรงแก่บุคคลที่สามนั้น ดังนั้น ข้อมูลส่วนบุคคลดังกล่าวจะตกอยู่ ภายใต้บังคับของประกาศความเป็นส่วนตัว/การคุ้มครองข้อมูลส่วนบุคคลของบุคคลที่สามนั้น (ถ้าบุคคลที่ สามนั้นมีนโยบายดังกล่าว) และไม่อยู่ภายใต้ประกาศฉบับนี้
• 9.3  เราขอแนะนำ ให้คุณอ่าน และทำความเข้าใจคำชี้แจง/ประกาศแจ้งการคุ้มครอง ข้อมูลส่วนบุคคล/ความเป็นส่วนตัวที่โพสต์บนเว็บไซต์อื่น ๆ เหล่านั้นเพื่อทำความเข้าใจขั้นตอนในการรวบรวม ประมวลผล การใช้และเปิดเผยข้อมูลส่วนบุคคล และก่อนที่จะส่งข้อมูลส่วนบุคคลของคุณไปยังเว็บไซต์เหล่านั้น

10.  คุ้กกี้

• 10.1  เราใช้เทคโนโลยีตามมาตรฐานอุตสาหกรรมที่เรียกว่า "คุ้กกี้" คุ้กกี้เป็นข้อมูลขนาดเล็กที่จัดเก็บไว้ใน ฮาร์ดไดรฟ์ของคอมพิวเตอร์หรืออุปกรณ์ของคุณเพื่อวัตถุประสงค์ในการเก็บบันทึก และเราใช้คุ้กกี้เพื่อ ติดตามการเยี่ยมชมเว็บไซต์ของคุณ คุ้กกี้สามารถใช้เพื่อบันทึกการตั้งค่าของคุณเพื่อความสะดวกและ ความสะดวกสบายของคุณเมื่อใช้เว็บไซต์เครือข่ายโฆษณาบุคคลที่สามอาจออกคุ้กกี้แยกต่างหาก ในฮาร์ด ไดรฟ์ของคุณเมื่อแสดงโฆษณา
• 10.2  ประเภทของข้อมูลคลิกสตรีมแบบไม่ระบุตัวตนที่เราเก็บรวบรวมผ่านคุ้กกี้อาจรวมถึงที่อยู่ โปรโตคอล อินเทอร์เน็ตของคุณ ซอฟต์แวร์เว็บเบราว์เซอร์ วันและเวลาที่เยี่ยมชมเว็บไซต์ และคำขอของคุณ (รวมถึงคำขอค้นหาและการคลิกลิงก์ไปยังส่วนต่าง ๆ ของเว็บไซต์) ได้รับการตอบสนองสำเร็จหรือไม่ ข้อมูลดังกล่าวทั้งหมดที่เก็บรวบรวมผ่านคุ้กกี้ไม่ถือเป็นข้อมูลส่วนบุคคล และไม่สามารถระบุตัวคุณได้จาก ข้อมูลนี้ ข้อมูลดังกล่าวจะใช้เพื่อจุดประสงค์ในการจัดการและสร้างประสบการณ์ผู้ใช้ที่ดีขึ้นเท่านั้นและ เพื่อระบุพื้นที่ที่ต้องปรับปรุงในเว็บไซต์
• 10.3  การใช้คุ้กกี้ถือเป็นมาตรฐานอุตสาหกรรมในปัจจุบัน และคุณจะพบว่าคุ้กกี้เหล่านี้ถูกใช้ในเว็บไซต์หลัก ๆ ส่วนใหญ่ เบราว์เซอร์ส่วนใหญ่ได้รับการตั้งค่าให้ยอมรับคุ้กกี้ในเบื้องต้น หากต้องการคุณสามารถรีเซ็ต เบราว์เซอร์เพื่อแจ้งเตือนคุณเมื่อคุณได้รับคุกกี้หรือปฏิเสธไม่ยอมรับคุ้กกี้ คุณควรเข้าใจว่าคุณสมบัติ บางอย่างบนเว็บไซต์จะไม่ทำงานอย่างถูกต้องหากคุณตั้งค่าเบราว์เซอร์ให้ไม่ยอมรับคุ้กกี้

11.  การติดต่อ

ในกรณีที่คุณมีคำถามใด ๆ เกี่ยวกับประกาศนี้ มีข้อสงสัยเพิ่มเติม หรือต้องการร้องเรียน ร้องขอการเข้าถึงข้อมูล หรือร้องขอการแก้ไขข้อมูลที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ที่อีเมล < dpo.th@carsome.com >

12.  ภาษา

ในกรณีที่มีความขัดแย้งระหว่างประกาศการคุ้มครองข้อมูลส่วนบุคคลภาษาอังกฤษฉบับนี้กับประกาศการคุ้มครองข้อมูลส่วนบุคคลฉบับภาษาไทย ให้เงื่อนไขข้อกำหนดในประกาศการคุ้มครองข้อมูลส่วนบุคคลภาษาอังกฤษมีผล เหนือกว่า

ปรับปรุงล่าสุด: วันที่ 28 พฤษภาคม 2568