นโยบายคุ้มครองข้อมูลส่วนบุคคลอัปเดตล่าสุด 27 กุมภาพันธ์ 2566นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้จะอธิบายว่า บริษัท บีม เดต้า จำกัด (“เรา”) เก็บรวบรวม ใช้ เปิดเผย หรือประมวลผล (“ประมวลผล” หรือ “การประมวลผล”) ข้อมูลส่วนบุคคลของท่านในฐานะ (1) ผู้ใช้งานที่ใช้บริการ One-Click Checkout ของเรา (2) ร้านค้าที่เข้าทำข้อตกลง (merchant services agreement) เพื่อใช้บริการของเรา หรือ (3) คู่ค้าหรือพันธมิตรทางธุรกิจที่เราจัดซื้อสินค้าและบริการ อย่างไร นอกจากนี้ นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้จะได้แจ้งให้ท่านทราบถึงวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล ระยะเวลาในการเก็บรักษา ตลอดจนสิทธิของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง (“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”)สำหรับผู้ใช้งานของเรา โปรดทราบว่าโดยส่วนใหญ่แล้ว เราประมวลผลข้อมูลส่วนบุคคลของท่านตามคำสั่งที่ได้รับจากร้านค้าที่ท่านทำธุรกรรมด้วย ดังนั้น เราแนะนำท่านให้ท่านอ่านนโยบายคุ้มครองข้อมูลส่วนบุคคลของร้านค้าอย่างละเอียดก่อนที่จะส่งมอบข้อมูลส่วนบุคคลของท่าน อย่างไรก็ตาม ในกรณีที่เราจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ของเราเอง เราจะดำเนินการตามรายละเอียดดังที่ได้กำหนดไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้

1. ทำไมเราจึงต้องการข้อมูลส่วนบุคคลของท่าน?ในฐานะผู้สนับสนุนสิทธิใน “ข้อมูล” ของบุคคล เราให้ความสำคัญสูงสุดกับความเป็นส่วนตัวของทุกคน ด้วยเหตุนี้ เราจึงเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านอย่างโปร่งใสและน้อยที่สุดตามความจำเป็นในทางธุรกิจของเราเท่านั้น วัตถุประสงค์ต่าง ๆ ที่เราจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของท่านสามารถพิจารณาได้จากตารางด้านล่างนี้

ลำดับ	วัตถุประสงค์	ฐานทางกฎหมาย
ผู้ใช้งานและร้านค้า
1.	เพื่อลงทะเบียนบัญชีผู้ใช้งานของท่าน ระบุตัวตนของท่าน ดำเนินการเพื่อให้ท่านสามารถใช้งานบัญชีของท่านได้บนหลายอุปกรณ์ เพื่อการให้บริการของเราแก่ท่าน และเพื่อให้ท่านสามารถทำธุรกรรมของท่านได้จนสำเร็จ	ฐานสัญญา ฐานประโยชน์โดยชอบด้วยกฎหมาย
2.	เพื่อให้การสนับสนุนด้านเทคนิคและเพื่อพัฒนาการบริการของเรา เพื่อตอบสนองต่อคำขอ คำถาม และข้อเสนอแนะของท่าน	ฐานประโยชน์โดยชอบด้วยกฎหมาย
3.	เพื่อส่งข้อมูลเกี่ยวกับโปรโมชั่น กิจกรรม สินค้า และบริการของเราให้กับท่าน	ฐานความยินยอม
4.	เพื่อปฏิบัติหน้าที่ของเราตามกฎหมาย รวมไปถึงข้อกำหนดตามกฎหมายเกี่ยวกับการจัดให้ลูกค้าแสดงตน (KYC) หรือการจัดให้ร้านค้า/คู่ค้าแสดงตน (KYM)	ฐานการปฏิบัติตามกฎหมาย
5.	เพื่อก่อตั้ง ใช้ และยกขึ้นต่อสู่ต่อสิทธิเรียกร้องตามกฎหมาย	ฐานประโยชน์โดยชอบด้วยกฎหมาย
6.	เพื่อเข้าทำสัญญากับท่าน และเพื่อปฏิบัติหน้าที่ภายใต้สัญญาระหว่างเรากับท่าน (สำหรับร้านค้าเท่านั้น)	ฐานสัญญา ฐานประโยชน์โดยชอบด้วยกฎหมาย
คู่ค้าและพันธมิตรทางธุรกิจ
1.	เพื่อเข้าทำสัญญากับท่าน และเพื่อปฏิบัติหน้าที่ภายใต้สัญญาระหว่างเรากับท่าน	ฐานสัญญา
2.	เพื่อก่อตั้ง ใช้ และยกขึ้นต่อสู้ต่อสิทธิเรียกร้องตามกฎหมาย และเพื่อปฏิบัติหน้าที่ของเราตามกฎหมาย	ฐานประโยชน์โดยชอบด้วยกฎหมาย ฐานการปฏิบัติตามกฎหมาย

2. เราเก็บรวบรวมข้อมูลส่วนบุคคลอะไรบ้างและเก็บอย่างไร?เราเก็บรวบรวมข้อมูลส่วนบุคคลตามที่ได้ระบุด้านล่างนี้เพื่อบรรลุวัตถุประสงค์ตามที่กำหนดเอาไว้ในข้อ 1 (ทำไมเราจึงต้องการข้อมูลส่วนบุคคลของท่าน?)

ลำดับ	เจ้าของข้อมูลส่วนบุคคล	เราเก็บรวบรวมอะไร	เราเก็บรวบรวมอย่างไร
1.	ผู้ใช้งาน	ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล และที่อยู่ ข้อมูลใด ๆ ที่เป็นส่วนหนึ่งของการชำระเงิน และรายละเอียดการชำระเงิน (กับร้านค้า) และ ข้อมูลเกี่ยวกับการใช้งาน อุปกรณ์ และบันทึกการเข้าใช้งานของท่าน	เก็บจากท่านโดยตรงเมื่อท่านส่งข้อมูลส่วนบุคคลของท่านให้กับเรา เก็บจากบุคคลากรขององค์กรที่ท่านทำงานอยู่ หรือ เก็บโดยวิธีอัตโนมัติเมื่อท่านใช้บริการของเรา
2.	ร้านค้า	ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล และที่อยู่ ข้อมูลใด ๆ ที่เป็นส่วนหนึ่งของการชำระเงิน และรายละเอียดการชำระเงิน ข้อมูลเกี่ยวกับการใช้งาน อุปกรณ์ และบันทึกการเข้าใช้งานของท่าน ข้อมูลเกี่ยวกับการใช้งาน อุปกรณ์ และบันทึกการเข้าใช้งานของท่าน องค์กรที่ท่านทำงานอยู่และตำแหน่งงาน และ ข้อมูลในสำเนาบัตรประชาชนหรือสำเนาหนังสือเดินทางของท่าน	เก็บจากท่านโดยตรงเมื่อท่านส่งข้อมูลหรือเอกสารให้กับเรา หรือเมื่อท่านเข้าทำสัญญากับเรา เก็บจากบุคคลากรขององค์กรที่ท่านทำงานอยู่ หรือ เก็บด้วยวิธีอัตโนมัติเมื่อท่านใช้บริการของเรา
3.	คู่ค้าหรือหุ้นส่วนธุรกิจ	ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล และที่อยู่ ชื่อองค์กรที่ท่านทำงานอยู่และตำแหน่งงาน ข้อมูลเกี่ยวกับการใช้งาน อุปกรณ์ และบันทึกการเข้าใช้งานของท่าน ข้อมูลในสำเนาบัตรประชาชนหรือสำเนาหนังสือเดินทางของท่าน	เก็บจากท่านโดยตรงเมื่อท่านส่งข้อมูลหรือเอกสารให้กับเรา หรือเมื่อท่านเข้าทำสัญญากับเราหรือ เก็บจากบุคคลากรขององค์กรที่ท่านทำงานอยู่

ในกรณีที่ท่านไม่ได้ให้ข้อมูลส่วนบุคคลที่จำเป็นสำหรับเราในการปฏิบัติตามกฎหมาย หรือหน้าที่ตามสัญญาของเรา หรือเพื่อการเข้าทำสัญญากับท่าน เราอาจไม่สามารถปฏิบัติหน้าที่ตามกฎหมายหรือตามสัญญาที่มีระหว่างกัน หรืออาจไม่สามารถเข้าทำสัญญากับท่านได้ ในกรณีดังกล่าว เราอาจมีความจำเป็นที่จะต้องปฏิเสธการทำธุรกรรมหรือการเข้าทำสัญญากับท่าน ไม่ว่าทั้งหมดหรือบางส่วนในกรณีที่เราได้เคยเก็บรวบรวมข้อมูลส่วนบุคคลของท่านก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลจะมีผลใช้บังคับอย่างเต็มรูปแบบ เราจะประมวลผลข้อมูลส่วนบุคคลของท่านต่อไปตามวัตถุประสงค์ดั้งเดิม ตามที่ได้เก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าวมา หากท่านไม่ต้องการให้เราประมวลผลข้อมูลส่วนบุคคลดังกล่าวอีกต่อไป และเราได้อาศัยความยินยอมของท่านเป็นฐานในการประมวลผลข้อมูลส่วนบุคคลของท่าน หากท่านประสงค์จะเพิกถอนความยินยอม โปรดติดต่อเราโดยใช้รายละเอียดการติดต่อตามที่ได้กำหนดไว้ในข้อ 8 (ติดต่อเราได้อย่างไร?) อย่างไรก็ตาม เราสงวนสิทธิในการพิจารณาคำขอถอนความยินยอมของท่านและดำเนินการตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

3. ท่านอายุต่ำกว่า 20 ปีหรือไม่?หากท่านอายุต่ำกว่า 20 ปี ผู้แทนโดยชอบธรรมของท่านจำเป็นต้องรับทราบถึงนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ด้วย หากท่านเป็นผู้แทนโดยชอบธรรมของผู้เยาว์ และท่านได้อนุญาตให้ผู้เยาว์ภายใต้อำนาจปกครองของท่านใช้บริการของเรา ท่านต้องรับผิดชอบต่อการดำเนินกิจกรรมต่าง ๆ ที่ผู้เยาว์ได้กระทำลงในระหว่างที่ใช้บริการต่าง ๆ ของเรา เราไม่มีเจตนาในการประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ที่มีอายุต่ำกว่า 15 ปี หากท่านอายุต่ำกว่า 15 ปีและเราได้ประมวลผลข้อมูลส่วนบุคคลของท่าน หรือท่านเป็นผู้แทนโดยชอบธรรมของผู้เยาว์ที่มีอายุต่ำกว่า 15 ปีและเราได้ประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ซึ่งอยู่ภายใต้อำนาจปกครองของท่าน โปรดติดต่อเราโดยใช้รายละเอียดการติดต่อที่กำหนดไว้ในข้อ 8 (ติดต่อเราได้อย่างไร?)

4. เราแบ่งปันข้อมูลส่วนบุคคลของท่านให้กับใครบ้าง?ในการดำเนินธุรกิจและการปฏิบัติตามกฎหมาย เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นและสอดคล้องกับวัตถุประสงค์ตามที่ได้กล่าวมาแล้วให้กับบุคคลและองค์กรดังต่อไปนี้

1. ลูกค้าและร้านค้า
2. ผู้ให้บริการ คู่ค้า และพันธมิตรทางธุรกิจ
3. ศาล หน่วยงานราชการ และหน่วยงานรัฐที่มีอำนาจ (ตามที่กฎหมายกำหนด) และ
4. บุคคลและองค์กรใด ๆ ที่ท่านยินยอมให้เราเปิดเผยข้อมูลส่วนบุคคลของท่าน

การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศในกรณีที่เราจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เราจะปฏิบัติตามข้อกำหนดเกี่ยวกับการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ

• การจัดให้มีมาตรการป้องกันที่เหมาะสม เพื่อให้มั่นใจว่ามีระดับการคุ้มครองที่เพียงพอสำหรับข้อมูลส่วนบุคคลที่ถูกโอนไป และ
• การตรวจสอบให้มั่นใจว่าผู้รับในต่างประเทศมีหน้าที่ในการคุ้มครองข้อมูลส่วนบุคคลของท่านด้วยมาตรการคุ้มครองที่มีมาตรฐานเทียบเท่ากับกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

5. เราเก็บข้อมูลส่วนบุคคลของท่านนานเท่าไร?เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามที่จำเป็นเพื่อบรรลุวัตถุประสงค์สำหรับการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น หรือตามที่กฎหมายกำหนด ดังนั้นระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่านอาจแตกต่างกันออกไปขึ้นอยู่กับวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น ๆ ยกตัวอย่างเช่น เราอาจเก็บรักษาข้อมูลส่วนบุคคลเกี่ยวกับบัญชีผู้ใช้งานและร้านค้าเอาไว้จนกว่าจะมีการลบบัญชีดังกล่าว ในส่วนของคู่ค้าและพันธมิตรธุรกิจของเรา เราอาจเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลา 36 เดือนเป็นอย่างสูง โดยนับจากวันที่มีการทำธุรกรรมครั้งสุดท้าย

6. สิทธิของท่านภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลเพื่อให้แน่ใจว่าท่านได้รับรู้ถึงสิทธิอันเกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านทั้งหมด โดยสิทธิของท่านภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลมีดังนี้

1. สิทธิในการเข้าถึงข้อมูลส่วนบุคคล - ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอคัดถ่ายสำเนาข้อมูลส่วนบุคคลดังกล่าว

2. สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง - ท่านมีสิทธิในการแก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน ไม่ครบถ้วนสมบูรณ์ หรืออาจก่อให้เกิดความเข้าใจผิด ให้ถูกต้องครบถ้วนได้

3. สิทธิในการเพิกถอนความยินยอม - ท่านมีสิทธิในการเพิกถอนความยินยอมของท่านซึ่งถูกใช้เป็นฐานสำหรับการเก็บรวบรวมหรือการประมวลผลข้อมูลส่วนบุคคลได้ทุกเมื่อ

4. สิทธิในการลบข้อมูลส่วนบุคคล (หรือสิทธิในการถูกลืม) – ท่านอาจขอให้เราลบข้อมูลส่วนบุคคลของท่านหรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุยืนยันตัวบุคคลได้ในกรณีดังต่อไปนี้

1. ข้อมูลส่วนบุคคลหมดความจำเป็นตามวัตถุประสงค์ตามที่ได้เก็บรวบรวมหรือประมวลผลด้วยประการอื่น
2. ท่านถอนความยินยอมซึ่งใช้เป็นฐานในการเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคล และเราไม่มีฐานทางกฎหมายในการเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลดังกล่าว
3. ท่านใช้สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน (ดังจะได้กล่าวต่อไป) และเราไม่สามารถปฏิเสธคำขอของท่านได้ หรือ
4. ข้อมูลส่วนบุคคลถูกประมวลผลโดยมิชอบด้วยกฎหมาย สิทธิตามที่ได้ระบุไว้ข้างต้นไม่ครอบคลุมการเก็บรักษาข้อมูลส่วนบุคคลไว้เพื่อวัตถุประสงค์ในการใช้เสรีภาพในการแสดงความคิดเห็น การปฏิบัติตามสัญญา วัตถุประสงค์เกี่ยวกับการก่อตั้ง การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือวัตถุประสงค์อื่น ๆ ตามที่กฎหมายกำหนด

5. สิทธิในการจำกัดการประมวลผลข้อมูลส่วนบุคคล - ท่านสามารถขอให้เราปิดกั้นหรือระงับการประมวลผลข้อมูลส่วนบุคคลของท่านได้ในกรณีดังต่อไปนี้

1. ท่านโต้แย้งความถูกต้องของข้อมูลส่วนบุคคลที่เราใช้
2. การประมวลผลนั้นไม่ชอบด้วยกฎหมายและท่านขอให้มีการจำกัดการประมวลผลแทนการลบข้อมูลส่วนบุคคลดังกล่าว
3. เราไม่ต้องการข้อมูลส่วนบุคคลของท่านอีกต่อไป แต่ท่านจำเป็นต้องใช้ข้อมูลส่วนบุคคลดังกล่าวเพื่อการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือ
4. ท่านคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านโดยการอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย

6. สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล - ท่านสามารถขอให้เราหยุดประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีตามที่กฎหมายกำหนด หากท่านคัดค้านการประมวลผล โปรดระบุว่าท่านขอให้เราลบหรือจำกัดการประมวลผลข้อมูลส่วนบุคคลของท่าน

7. สิทธิในการโอนย้ายข้อมูลส่วนบุคคล - ในบางกรณี ท่านมีสิทธิที่จะขอรับข้อมูลส่วนบุคคลที่ได้ให้ไว้กับเรา (ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ) และนำไปใช้ซ้ำที่อื่น หรือขอให้เราส่งข้อมูลส่วนบุคคลดังกล่าวไปยังบุคคลภายนอกโดยตรงตามที่ท่านได้ระบุไว้

8. สิทธิในการยื่นข้อเรียกร้อง - หากท่านมีข้อสงสัยใด ๆ เกี่ยวกับแนวปฏิบัติเกี่ยวกับความเป็นส่วนตัวของเรา รวมไปถึงวิธีการที่เราจัดการกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเราโดยใช้รายละเอียดการติดต่อตามที่ระบุในหัวข้อ “ติดต่อเราได้อย่างไร?” ด้านล่าง ในกรณีที่ท่านเห็นว่ามีการละเมิดกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแลได้

ทั้งนี้ เราขอสงวนสิทธิในการพิจารณาคำขอใช้สิทธิของท่านและดำเนินการตามข้อกำหนดภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

7. การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนีุ้คคลฉบับนี้เราอาจทำการปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้เป็นครั้งคราว เพื่อประโยชน์ในการปรับปรุงบริการการรักษาความปลอดภัย รวมถึงข้อบังคับของเรา หรือเพื่อป้องกันการการก่อกวนหรือการสร้างความเสียหาย นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับล่าสุดของเราจะถูกใช้ในการกำกับดูแลการประมวลผลข้อมูลส่วนบุคคลของท่าน ทั้งนี้ ท่านสามารถอ่านนโยบายคุ้มครองข้อมูลส่วนบุคคลของเราได้ที่ beamcheckout.com/privacy

8. ติดต่อเราได้อย่างไร?หากท่านมีข้อสงสัยใด ๆ เกี่ยวกับวิธีที่เราจัดการกับข้อมูลส่วนบุคคลของท่าน โปรดแจ้งให้เราทราบทันทีผ่านรายละเอียดการติดต่อดังที่ได้ระบุไว้ด้านล่าง ทั้งนี้ โปรดให้รายละเอียดให้มากที่สุดเท่าที่จะเป็นไปได้เพื่อให้เราสามารถทำความเข้าใจและดำเนินการตามคำขอของท่านได้บริษัท บีม เดต้า จำกัดเลขที่ 140 อาคาร 140 ไวร์เลส ชั้น 22 ยูนิต ซีถนนวิทยุ แขวงลุมพินี เขตปทุมวันกรุงเทพมหานคร 10330privacy@beamcheckout.com