ความยินยอมในการเปิดเผยข้อมูลต่อบุคคลที่สาม

เอกสารความยินยอมในการเปิดเผยข้อมูลต่อบุคคลที่สามนี้ (ต่อไปนี้เรียกว่า "เอกสารความยินยอม") เป็นเอกสารที่ใช้แจ้งล่วงหน้าและขอความยินยอม เมื่อ Advanced Civil Construction & Engineering Co., Ltd. (ต่อไปนี้เรียกว่า "บริษัท") ซึ่งเป็นผู้ดำเนินการ GearBid เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานไปยังผู้รับภายนอก เอกสารความยินยอมนี้จัดทำขึ้นเพื่อคุ้มครองสิทธิการเลือกของผู้ใช้งานและแจ้งขอบเขตการเปิดเผยอย่างโปร่งใส เพื่อให้บริษัทสามารถปฏิบัติตามข้อกำหนดของมาตรา 27 (การเปิดเผยต่อบุคคลที่สาม) และมาตรา 28 (การโอนข้อมูลข้ามพรมแดน) ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย พ.ศ. 2562 (Personal Data Protection Act B.E. 2562 / 2019 ต่อไปนี้เรียกว่า "PDPA")

1. ภาพรวม

บริษัทเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานไปยังผู้ให้บริการภายนอกบางราย เพื่อดำเนินฟังก์ชันที่จำเป็นต่อการให้บริการ เช่น การประมวลผลการชำระเงิน การส่งการแจ้งเตือน การโฮสต์เซิร์ฟเวอร์ เอกสารความยินยอมนี้มีวัตถุประสงค์เพื่อแจ้งอย่างเฉพาะเจาะจงว่าข้อมูลส่วนบุคคลใดถูกเปิดเผยต่อผู้รับใด ด้วยวัตถุประสงค์ใด เป็นเวลาเท่าใด และขอความยินยอมล่วงหน้าของผู้ใช้งาน การเปิดเผยเกิดขึ้นบนฐานที่ชอบด้วยกฎหมาย (ความยินยอมหรือการปฏิบัติตามสัญญา) ตามมาตรา 27 ของ PDPA และหากเกิดการโอนข้อมูลข้ามพรมแดน จะดำเนินมาตรการคุ้มครองเพิ่มเติมที่มาตรา 28 กำหนดควบคู่กัน

เอกสารความยินยอมนี้ใช้บังคับเฉพาะความสัมพันธ์การเปิดเผยแต่ละรายการ และหลักการทั่วไปเกี่ยวกับระบบการประมวลผลข้อมูลส่วนบุคคลโดยรวมของบริษัท รายการที่เก็บรวบรวม ระยะเวลาจัดเก็บ และสิทธิของผู้ใช้งาน สามารถดูได้ที่นโยบายคุ้มครองข้อมูลส่วนบุคคล กรณีที่เนื้อหาของเอกสารทั้งสองขัดแย้งกัน เอกสารความยินยอมนี้เป็นระเบียบเฉพาะเกี่ยวกับการเปิดเผยต่อบุคคลที่สาม และใช้บังคับก่อน

2. รายละเอียดการเปิดเผย

บริษัทกำลังเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานไปยังผู้รับต่อไปนี้ในปัจจุบัน รายการที่เปิดเผย วัตถุประสงค์ และระยะเวลาจัดเก็บของแต่ละผู้รับแสดงในตารางด้านล่าง

ผู้ให้บริการชำระเงิน PG และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์จะถูกกำหนด ณ เวลาเปิดตัว MVP และจะประกาศชื่อผู้ให้บริการที่เฉพาะเจาะจงผ่านการอัปเดตเวอร์ชันย่อยของเอกสารความยินยอมนี้ ผู้รับแต่ละรายมีสถานะเป็นผู้ประมวลผลข้อมูล (Data Processor) หรือผู้ควบคุมข้อมูลร่วม (Joint Controller) ตาม PDPA และรับภาระหน้าที่คุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่า ได้แก่ มาตรการรักษาความปลอดภัย การห้ามใช้นอกวัตถุประสงค์ การห้ามเปิดเผยซ้ำ ผ่านสัญญา ผู้รับบางราย (LINE Corporation, AWS, GCP เป็นต้น) มีเซิร์ฟเวอร์ตั้งอยู่นอกประเทศไทย ดังนั้น การเปิดเผยดังกล่าวเข้าข่ายการโอนข้อมูลข้ามพรมแดน สำหรับการโอนข้อมูลข้ามพรมแดน บริษัทจะทำข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือยืนยันระดับการคุ้มครองที่ PDPC รับรอง เพื่อให้เป็นไปตามข้อกำหนดของมาตรา 28 ของ PDPA

3. สิทธิในการปฏิเสธความยินยอมและผลที่ตามมา

ผู้ใช้งานมีสิทธิไม่ให้ความยินยอมต่อรายการที่เปิดเผยแต่ละรายการที่ระบุไว้ในเอกสารความยินยอมนี้ ทั้งนี้ การเปิดเผยบางส่วนเชื่อมโยงโดยตรงกับฟังก์ชันหลักของบริการ ดังนั้นการปฏิเสธอาจทำให้การใช้ฟังก์ชันดังกล่าวหรือทั้งบริการถูกจำกัด

• การปฏิเสธการเปิดเผยต่อ PG การชำระเงิน: ไม่สามารถชำระเงินมัดจำได้ จึงไม่สามารถทำสัญญาได้ การใช้บริการซื้อขายซึ่งเป็นฟังก์ชันหลักของแพลตฟอร์มนี้จะถูกจำกัด
• การปฏิเสธการเปิดเผยข้อมูล LINE: ไม่สามารถรับการแจ้งเตือน LINE ได้ แต่สามารถรับการแจ้งเตือนผ่านช่องทางทางเลือก เช่น อีเมลหรือ SMS ไม่มีผลกระทบต่อการใช้บริการที่แท้จริง
• การปฏิเสธการเปิดเผยต่อโครงสร้างพื้นฐานคลาวด์: เนื่องจากเซิร์ฟเวอร์และฐานข้อมูลถูกสร้างขึ้นในสภาพแวดล้อมคลาวด์ หากปฏิเสธ จึงไม่สามารถให้บริการได้ในทางเทคนิค

การถอนความยินยอมที่ได้ปฏิเสธไว้ หรือการขอให้ความยินยอมใหม่ในภายหลัง สามารถขอได้ทุกเมื่อที่ contact@gearbid.io บริษัทจะตอบกลับผลการดำเนินการภายใน 30 วันนับจากวันที่ได้รับ การถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการไปก่อนการถอน และการเปิดเผยหลังจากนั้นจะหยุดทันที

4. การแจ้งการเปลี่ยนแปลง

กรณีที่มี การเปลี่ยนแปลงที่สำคัญ ในผู้รับ รายการที่เปิดเผย วัตถุประสงค์การเปิดเผย หรือระยะเวลาจัดเก็บ รายการใดรายการหนึ่ง บริษัทจะแจ้งล่วงหน้า อย่างน้อย 30 วัน ก่อนวันที่รายการเปลี่ยนแปลงมีผลบังคับใช้ ผ่านการประกาศในแอปและอีเมล ตัวอย่างของการเปลี่ยนแปลงที่สำคัญ ได้แก่ การเพิ่มผู้รับรายใหม่ การขยายรายการที่เปิดเผย การเปลี่ยนแปลงวัตถุประสงค์การเปิดเผย การขยายระยะเวลาจัดเก็บ เป็นต้น

การเปลี่ยนแปลงเล็กน้อย ที่ไม่ส่งผลกระทบที่แท้จริงต่อสิทธิ/หน้าที่ของผู้ใช้งาน เช่น การเปลี่ยนชื่อแบรนด์ของผู้รับ การเปลี่ยนชื่อนิติบุคคล การเปลี่ยนที่อยู่ จะแจ้งล่วงหน้าอย่างน้อย 7 วันผ่านการประกาศในแอป พร้อมกับการปรับปรุงฟิลด์ lastUpdated ของเอกสารความยินยอมนี้

หากการเปลี่ยนแปลงที่สำคัญเข้าข่ายการประมวลผลบนฐานความยินยอม บริษัทจะขอความยินยอมใหม่จากผู้ใช้งาน สำหรับผู้ใช้งานที่ไม่ให้ความยินยอมใหม่ อาจรักษาเกณฑ์การเปิดเผยก่อนการเปลี่ยนแปลงหรือจำกัดการใช้งานฟังก์ชันดังกล่าว หากผู้ใช้งานมีข้อโต้แย้งต่อเนื้อหาการแจ้งการเปลี่ยนแปลง สามารถสอบถามได้ที่ contact@gearbid.io และโปรดศึกษาข้อมูลทั่วไปเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยรวมได้ที่นโยบายคุ้มครองข้อมูลส่วนบุคคล