1. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

(1)	ข้อมูลส่วนบุคคล เช่น ชื่อ นามสกุล อายุ วันเดือนปีเกิด สัญชาติ เลขประจำตัวประชาชน หนังสือเดินทาง เป็นต้น
(2)	ข้อมูลการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล เป็นต้น
(3)	ข้อมูลบัญชี เช่น บัญชีผู้ใช้งาน ประวัติการใช้งาน เป็นต้น
(4)	หลักฐานแสดงตัวตน เช่น สำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง เป็นต้น
(5)	ข้อมูลการทำธุรกรรมและการเงิน เช่น ประวัติการสั่งซื้อ รายละเอียดบัตรเครดิต บัญชีธนาคาร เป็นต้น
(6)	ข้อมูลทางเทคนิค เช่น IP address, Device ID, ประวัติการใช้งานเว็บไซต์ (Activity Log) เป็นต้น
(7)	ข้อมูลอื่น ๆ เช่น รูปภาพ ภาพเคลื่อนไหว และข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

2. ช่องทางที่บริษัทเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง จากการที่ท่านเข้าใช้บริการ ติดต่อ เยี่ยมชม ค้นหา ผ่านช่องทางต่าง ๆ ของบริษัท ได้แก่ แอปพลิเคชัน อีเมล สำนักงานของบริษัท เจ้าหน้าที่ของบริษัท หรือช่องทางการสื่อสารอื่น ๆ ระหว่างท่านกับบริษัท รวมถึงเก็บผ่าน browser’s cookies ของท่าน

3. บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้

(1)	เพื่อสร้างและจัดการบัญชีผู้ใช้งาน
(2)	เพื่อจัดส่งสินค้าหรือบริการ
(3)	เพื่อปรับปรุงสินค้า บริการ หรือประสบการณ์การใช้งาน
(4)	เพื่อการบริการหลังการขาย
(5)	เพื่อรวบรวมข้อเสนอแนะ
(6)	เพื่อชำระค่าสินค้าหรือบริการ
(7)	เพื่อปฏิบัติตามข้อตกลงและเงื่อนไขการใช้บริการ
(8)	เพื่อปฏิบัติตามกฎหมายและกฎระเบียบของหน่วยงานราชการ

4. บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่ผู้อื่น ภายใต้ความยินยอมของคุณ หรือ ที่กฎหมายอนุญาตให้เปิดเผยได้ ดังต่อไปนี้

4.1	การบริหารจัดการภายในองค์กร
	เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณภายในบริษัทเท่าที่จำเป็นเพื่อปรับปรุงและพัฒนาสินค้าหรือบริการของเรา เราอาจรวบรวมข้อมูลภายในสำหรับสินค้าหรือบริการต่าง ๆ ภายใต้นโยบายนี้เพื่อประโยชน์ของคุณและผู้อื่นมากขึ้น
4.2	ผู้ให้บริการ
	เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณบางอย่างให้กับผู้ให้บริการของเราเท่าที่จำเป็นเพื่อดำเนินงานในด้านต่าง ๆ เช่น การชำระเงิน การตลาด การพัฒนาสินค้าหรือบริการ เป็นต้น ทั้งนี้ ผู้ให้บริการมีนโยบายความเป็นส่วนตัวของตนเอง

5. วิธีการที่บริษัทเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณในรูปแบบเอกสารและรูปแบบอิเล็กทรอนิกส์ โดยจัดเก็บที่เซิร์ฟเวอร์บริษัทของเราในประเทศไทย

6. ระยะเวลาที่บริษัทจัดเก็บข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตามระยะเวลาที่จำเป็นในระหว่างที่คุณเป็นลูกค้า หรือ มีความสัมพันธ์อยู่กับเรา หรือ ตลอดระยะเวลาที่จำเป็น เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องกับนโยบายฉบับนี้ ซึ่งอาจจำเป็นต้องเก็บรักษาไว้ต่อไปภายหลังจากนั้น หากมีกฎหมายกำหนดไว้ เราจะลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนของคุณได้ เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว

7. บริษัทคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร

บริษัทจะรักษามาตรฐานในการจัดเก็บรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่านโดยเคร่งครัด เพื่อวัตถุประสงค์ในการปกป้องความเสียหาย หรือการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้บริการโดยไม่มีอำนาจ บริษัทจะดำเนินการตามมาตรการเชิงเทคนิค เชิงบริหารจัดการ หรือมาตรการอื่นใด และจะทำการปรับปรุงนโยบายฯ ตามความจำเป็นและความเหมาะสม

ทั้งนี้ กรณีที่ข้อมูลเกิดการสูญหาย การวิบัติ การจู่โจม ไวรัส การรบกวน การเจาะระบบ หรือการบุกรุกการรักษาความปลอดภัยอื่น ๆ จากบุคคลภายนอกเป็นสิ่งที่อยู่นอกเหนือการควบคุมของบริษัท บริษัทขอสงวนสิทธิ์ปฏิเสธความรับผิดที่เกี่ยวข้องกับการนั้น

8. เทคโนโลยีติดตามตัวบุคคล (Cookies)

เพื่อเพิ่มประสบการณ์การใช้งานของคุณให้สมบูรณ์และมีประสิทธิภาพมากขึ้น เราใช้คุกกี้ (Cookies)หรือเทคโนโลยีที่คล้ายคลึงกัน เพื่อพัฒนาการเข้าถึงสินค้าหรือบริการ โฆษณาที่เหมาะสม และติดตามการใช้งานของคุณ เราใช้คุกกี้เพื่อระบุและติดตามผู้ใช้งานเว็บไซต์และการเข้าถึงเว็บไซต์ของเรา หากคุณไม่ต้องการให้มีคุกกี้ไว้ในคอมพิวเตอร์ของคุณ คุณสามารถตั้งค่าบราวเซอร์เพื่อปฏิเสธคุกกี้ก่อนที่จะใช้เว็บไซต์ของเราได้

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิในการดำเนินการดังต่อไปนี้

(1)	สิทธิขอถอนความยินยอม (right to withdraw consent)
	หากคุณได้ให้ความยินยอม เราจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ ไม่ว่าจะเป็นความยินยอมที่คุณให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น คุณมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดเวลา
(2)	สิทธิขอเข้าถึงข้อมูล (right to access)
	คุณมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของคุณที่อยู่ในความรับผิดชอบของเราและขอให้เราทำสำเนาข้อมูลดังกล่าวให้แก่คุณ รวมถึงขอให้เราเปิดเผยว่าเราได้ข้อมูลส่วนบุคคลของคุณมาได้อย่างไร
(3)	สิทธิขอถ่ายโอนข้อมูล (right to data portability)
	คุณมีสิทธิขอรับข้อมูลส่วนบุคคลของคุณในกรณีที่เราได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้เราส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่เราส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค
(4)	สิทธิขอคัดค้าน (right to object)
	คุณมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลของคุณในเวลาใดก็ได้ หากการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณที่ทำขึ้น เพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของเรา หรือ ของบุคคล หรือ นิติบุคคลอื่น โดยไม่เกินขอบเขตที่คุณสามารถคาดหมายได้อย่างสมเหตุสมผล หรือ เพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์
(5)	สิทธิขอให้ลบหรือทำลายข้อมูล (right to erasure/destruction)
	คุณมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของคุณ หรือ ทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวคุณได้ หากคุณเชื่อว่าข้อมูลส่วนบุคคลของคุณถูกเก็บรวบรวม ใช้ หรือ เปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือ เห็นว่าเราหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ หรือเมื่อคุณได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว
(6)	สิทธิขอให้ระงับการใช้ข้อมูล (right to restriction of processing)
	คุณมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่เราอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของคุณหรือกรณีอื่นใดที่เราหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของคุณตามกฎหมายที่เกี่ยวข้องแต่คุณขอให้เราระงับการใช้แทน
(7)	สิทธิขอให้แก้ไขข้อมูล (right to rectification)
	คุณมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของคุณให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
(8)	สิทธิร้องเรียน (right to lodge a complaint)
	คุณมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากคุณเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ เป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง คุณสามารถใช้สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ โดยติดต่อมาที่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราตามรายละเอียดท้ายนโยบายนี้ เราจะแจ้งผลการดำเนินการภายในระยะเวลา 30 วัน นับแต่วันที่เราได้รับคำขอใช้สิทธิจากคุณ ตามแบบฟอร์มหรือวิธีการที่เรากำหนด ทั้งนี้ หากเราปฏิเสธคำขอเราจะแจ้งเหตุผลของการปฏิเสธให้คุณทราบผ่านช่องทางต่าง ๆ เช่น ข้อความ (SMS) อีเมล โทรศัพท์ จดหมาย เป็นต้น

10. การรักษาความมั่งคงปลอดภัยของข้อมูลส่วนบุคคล

เราจะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของคุณไว้ตามหลักการ การรักษาความลับ (confidentiality) ความถูกต้องครบถ้วน (integrity) และสภาพพร้อมใช้งาน (availability) ทั้งนี้ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผย นอกจากนี้เราจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ (administrative safeguard) มาตรการป้องกันด้านเทคนิค (technical safeguard) และมาตรการป้องกันทางกายภาพ (physical safeguard) ในเรื่องการเข้าถึงหรือควบคุมการใช้งานข้อมูลส่วนบุคคล (access control)

11. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

ในกรณีที่มีเหตุละเมิดข้อมูลส่วนบุคคลของคุณเกิดขึ้น เราจะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบโดยไม่ชักช้าภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่สามารถกระทำได้ ในกรณีที่การละเมิดมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งการละเมิดให้คุณทราบพร้อมกับแนวทางการเยียวยาโดยไม่ชักช้าผ่านช่องทางต่าง ๆ เช่น เว็บไซต์ ข้อความ (SMS) อีเมล โทรศัพท์ จดหมาย เป็นต้น

12. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจแก้ไขเปลี่ยนแปลงนโยบายนี้เป็นครั้งคราว โดยคุณสามารถทราบข้อกำหนดและเงื่อนไขนโยบายที่มีการแก้ไขเปลี่ยนแปลงนี้ได้ผ่านทางแอปพลิเคชั่นของเรา

นโยบายนี้แก้ไขล่าสุดและมีผลใช้บังคับตั้งแต่วันที่ 09 มิถุนายน 2565

13. การคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์อื่น

การคุ้มครองนี้ ครอบคลุมเฉพาะการให้บริการในเว็บไซต์ของบริษัทเท่านั้น บริการของบริษัทอาจมีลิงก์เพื่อเชื่อมโยงไปยังเว็บไซต์อื่นที่ไม่ได้อยู่ในความควบคุมดูแลของบริษัท (“เว็บไซต์ของบุคคลอื่น”) นโยบายฯ ที่อธิบายไว้ในที่นี้ไม่อาจนำไปใช้กับเว็บไซต์ของบุคคลอื่นได้ ลิงก์จากเว็บไซต์บริการของบริษัทมิได้ระบุว่าบริษัทรับรองหรือได้ตรวจสอบเว็บไซต์ของบุคคลอื่น บริษัทขอแนะนำให้ท่านติดต่อกับเว็บไซต์ของบุคคลอื่นโดยตรงเพื่อศึกษาข้อมูลนโยบายคุ้มครองข้อมูลส่วนบุคคลของแต่ละเว็บไซต์

14. รายละเอียดการติดต่อกับบริษัท

หากคุณต้องการสอบถามข้อมูลเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ รวมถึงการขอใช้สิทธิต่าง ๆ คุณสามารถติดต่อเราที่ อีเมล์ dpo@papermate.co.th หรือ ตามที่อยู่ บริษัท เปเปอร์เมท (ประเทศไทย) จำกัด 91 ซอยอ่อนนุช 65 ประเวศ ประเวศ กรุงเทพมหานคร 10250 โทร. 02 320 3644