ประกาศเกี่ยวกับความเป็นส่วนตัวอย่างครบถ้วน
บริษัท Kurita เป็นผู้รับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านเว็บไซต์นี้ ตามบทบัญญัติของพระราชบัญญัติการคุ้มครองข้อมูลส่วนบุคคลที่อยู่ในความครอบครองของภาคเอกชน และบทบัญญัติอื่น ๆ ที่เกี่ยวข้อง.
P.T. Kurita Indonesia, Kurita (Singapore) Pte. Ltd., Kurita Water (Malaysia) Sdn. Bhd., Kurita-GK Chemical Co. Ltd., Kurita-GK Vietnam Co. Ltd., Kurita R&D Asia Pte. Ltd., และ Arcade Engineering (Asia) Pte. Ltd. (“บริษัท”) จะต้องปฏิบัติตามกฎหมายและระเบียบข้อบังคับ แนวทางปฏิบัติ และอื่น ๆ ที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลของแต่ละประเทศและภูมิภาค (รวมเรียกว่า “กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) และต้องเก็บรวบรวมและจัดการข้อมูลส่วนบุคคล (ซึ่งมีความหมายตามที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูลส่วนบุคคล) ของลูกค้า คู่ค้า ผู้ถือหุ้น กรรมการ และพนักงาน, เป็นต้น (รวมเรียกว่า “ผู้เกี่ยวข้องกับข้อมูล”) และต้องพยายามคุ้มครองข้อมูลส่วนบุคคล.
บริษัทอาจเก็บรวบรวมข้อมูลจากผู้เกี่ยวข้อง ได้แก่ ชื่อ ชื่อบริษัท หน่วยงานที่สังกัด หมายเลขโทรศัพท์ ที่อยู่อีเมล ตำแหน่งงาน และตัวระบุออนไลน์; และสำหรับพนักงาน บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลที่จำเป็นสำหรับการบริหารจัดการบุคลากร การบริหารจัดการแรงงาน การบริหารจัดการสินทรัพย์ของบริษัท เป็นต้น, และข้อมูลอื่น ๆ ที่จำเป็นเพื่อบรรลุวัตถุประสงค์การใช้ข้อมูลที่ระบุไว้ในส่วน “วัตถุประสงค์การใช้ข้อมูล” ด้านล่าง นอกจากนี้ บริษัทจะรวบรวมข้อมูลดังกล่าวจากข้อมูลสาธารณะบนอินเทอร์เน็ต สื่อสังคมออนไลน์ และข้อมูลที่ได้รับจากฝ่ายที่สาม.
บริษัทจะใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมได้เพื่อวัตถุประสงค์ดังต่อไปนี้:
(1) ข้อมูลส่วนบุคคลของลูกค้า
1) เพื่อการจัดหาสินค้าและบริการ
2) เพื่อให้การทำธุรกรรมเป็นไปอย่างเหมาะสมและราบรื่น
3) เพื่อตอบคำถามต่าง ๆ รวมถึงการให้คำปรึกษาเกี่ยวกับผลิตภัณฑ์และบริการ
4) เพื่อการวิจัยและวิเคราะห์ เป็นต้น เกี่ยวกับผลิตภัณฑ์และบริการ เช่น การสำรวจความพึงพอใจของลูกค้า และการเก็บข้อมูลประวัติการท่องเว็บ
5) เพื่อวิเคราะห์ข้อมูล เช่น ประวัติการท่องเว็บที่เก็บรวบรวมไว้ และส่งข้อมูล เช่น แคตตาล็อกหรืออีเมล เป็นต้น เกี่ยวกับผลิตภัณฑ์และบริการที่ลูกค้ามีความสนใจสูง
(2) ข้อมูลส่วนบุคคลของพันธมิตรทางธุรกิจ
1) สำหรับการสื่อสารต่าง ๆ ที่จำเป็นในการดำเนินธุรกิจ
2) เพื่อให้การทำธุรกรรมเป็นไปอย่างเหมาะสมและราบรื่น
(3) ข้อมูลส่วนบุคคลของผู้ถือหุ้น
1) เพื่อการใช้สิทธิและการปฏิบัติตามหน้าที่ตามพระราชบัญญัติบริษัท
2) เพื่อให้บริการต่าง ๆ ที่เกี่ยวข้องกับสถานะของผู้ถือหุ้น
3) ในด้านการบริหารจัดการผู้ถือหุ้น เช่น การจัดเตรียมข้อมูลผู้ถือหุ้นตามมาตรฐานที่กำหนดไว้ในกฎหมายและระเบียบข้อบังคับต่าง ๆ
4) เพื่อดำเนินการตามนโยบายต่าง ๆ เพื่อสร้างความสัมพันธ์ที่ราบรื่นระหว่างผู้ถือหุ้นและบริษัท
5) เพื่อตอบคำถามจากผู้ถือหุ้น และงานอื่น ๆ ที่เกี่ยวข้องหรือเป็นส่วนประกอบของวัตถุประสงค์ที่ระบุไว้ในข้อ (3) นี้
(4) ข้อมูลส่วนบุคคลของผู้สมัครงาน ผู้สมัครฝึกงาน และผู้เกษียณอายุ
1) สำหรับงานที่เกี่ยวข้องกับการจัดหาข้อมูลและการรับสมัคร
2) เพื่อบริหารจัดการงานการรับสมัครพนักงานในบริษัท
3) เพื่อการจัดหาข้อมูล การสื่อสาร และอื่นๆ ให้แก่ผู้เกษียณ
(5) ข้อมูลส่วนบุคคลของกรรมการ พนักงาน และบุคคลอื่น ๆ ของบริษัท.
1) ในด้านการบริหารจัดการบุคลากรและแรงงาน การจัดการเรื่องเงินเดือน การจัดการการเบิกจ่ายค่าใช้จ่าย การศึกษาและการฝึกอบรม การบริหารจัดการทรัพยากรมนุษย์ การจัดให้มีการสวัสดิการ รวมถึงการปฏิบัติงานตามกฎหมายและระเบียบข้อบังคับ เช่น ประกันสังคมและภาษี
2) เพื่อการควบคุมด้านสุขภาพ การรับประกันสุขภาพและความปลอดภัย การป้องกันอาชญากรรม การบริหารจัดการสินทรัพย์ และการให้บริการด้านเทคโนโลยีสารสนเทศ
3) สำหรับการสื่อสารทางธุรกิจและงานอื่น ๆ ที่เกี่ยวข้องกับวัตถุประสงค์ข้างต้น
บริษัทจะต้องปฏิบัติตามกฎหมายและกฎระเบียบ และอาจเปิดเผยและ/หรือส่งข้อมูลส่วนบุคคลที่เก็บรวบรวมได้ให้แก่ผู้รับในประเภทต่อไปนี้:
(1) บริษัทที่เกี่ยวข้อง เป็นต้น.
บริษัทอาจเปิดเผยและ/หรือส่งข้อมูลส่วนบุคคลให้แก่บริษัทในเครือของบริษัท.
(2) ผู้บริหารและพนักงาน
บริษัทอาจเปิดเผยและ/หรือให้ข้อมูลส่วนบุคคลแก่ผู้บริหารและพนักงานของบริษัท ซึ่งได้รับอนุญาตให้เข้าถึงข้อมูลส่วนบุคคลและมีความจำเป็นในการเข้าถึงข้อมูลดังกล่าว.
(3) ผู้ให้บริการ
บริษัทอาจเปิดเผยและ/หรือส่งข้อมูลส่วนบุคคลให้แก่ผู้ให้บริการที่เป็นฝ่ายที่สาม เพื่อดำเนินการให้บริการบางประเภท เช่น ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ (รวมถึงผู้ให้บริการเซิร์ฟเวอร์ข้อมูลและผู้ให้บริการคลาวด์), ที่ปรึกษากฎหมาย และบริษัทประกันภัย.
ในกรณีที่บริษัทส่งข้อมูลส่วนบุคคลให้แก่ฝ่ายที่สามหรือบริษัทในกลุ่มต่างประเทศที่อยู่นอกเขตแดนประเทศ บริษัทจะปฏิบัติตามข้อกำหนดเกี่ยวกับการโอนข้อมูลส่วนบุคคลข้ามพรมแดนตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล.
เพื่อจัดการข้อมูลส่วนบุคคลอย่างถูกต้อง บริษัทจะพยายามเสริมสร้างและปรับปรุงระบบภายใน โดยแต่งตั้งผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล การจัดทำและนำกฎระเบียบภายในมาใช้ การตรวจสอบ การฝึกอบรมเจ้าหน้าที่และพนักงาน รวมถึงการกำกับดูแลการจัดการข้อมูลส่วนบุคคลในด้านอื่น ๆ เป็นต้น.
บริษัทได้ดำเนินการตามมาตรการที่ระบุไว้ด้านล่างนี้เพื่อควบคุมความปลอดภัย.
1) การกำหนดนโยบายพื้นฐาน
เพื่อรับประกันการจัดการข้อมูลส่วนบุคคลอย่างถูกต้อง จึงได้จัดทำนโยบายการจัดการข้อมูลส่วนบุคคลของกลุ่มบริษัท Kurita ขึ้น.
2) การจัดทำกฎระเบียบเกี่ยวกับการจัดการข้อมูลส่วนบุคคล
กฎการจัดการข้อมูลส่วนบุคคลได้ถูกกำหนดขึ้นเกี่ยวกับวิธีการจัดการ ผู้รับผิดชอบ ผู้ดำเนินการ และหน้าที่ของพวกเขา เป็นต้น สำหรับแต่ละขั้นตอน เช่น การเก็บรวบรวม การใช้ การเก็บรักษา การเปิดเผย การลบ และการทำลายข้อมูลส่วนบุคคล.
3) มาตรการควบคุมความปลอดภัยขององค์กร
นอกจากจะกำหนดบุคคลที่รับผิดชอบในการจัดการข้อมูลส่วนบุคคลแล้ว ยังได้กำหนดให้ชัดเจนเกี่ยวกับพนักงานที่มีส่วนร่วมในการจัดการข้อมูลส่วนบุคคล และขอบเขตข้อมูลส่วนบุคคลที่พนักงานดังกล่าวจะจัดการ นอกจากนี้ ยังได้พัฒนาระบบสำหรับการรายงานและการสื่อสารกับบุคคลที่รับผิดชอบ เมื่อมีการตรวจพบข้อเท็จจริงหรือสัญญาณบ่งชี้ว่ามีการละเมิดกฎหมายและกฎเกณฑ์การจัดการข้อมูลส่วนบุคคล.
4) มาตรการควบคุมความปลอดภัยด้านบุคลากร
มีการจัดฝึกอบรมเป็นประจำให้กับพนักงานที่รับผิดชอบการจัดการข้อมูลส่วนบุคคล เพื่อชี้แจงเรื่องสำคัญที่ควรทราบเกี่ยวกับการจัดการข้อมูลส่วนบุคคล.
5) มาตรการควบคุมความปลอดภัยทางกายภาพ
ในด้านงานการจัดการข้อมูลส่วนบุคคล รวมถึงการควบคุมการเข้า-ออกของพนักงานที่รับผิดชอบการจัดการข้อมูลส่วนบุคคล และการจำกัดอุปกรณ์ที่นำเข้ามา ได้มีการดำเนินมาตรการเพื่อป้องกันไม่ให้บุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลส่วนบุคคล.
นอกจากจะดำเนินการป้องกันการขโมย การสูญหาย และปัญหาอื่น ๆ ที่เกี่ยวข้องกับอุปกรณ์ สื่ออิเล็กทรอนิกส์ เอกสาร และสิ่งอื่น ๆ เมื่อจัดการข้อมูลส่วนบุคคล รวมถึงการเคลื่อนย้ายภายในสถานที่ทำงานแล้ว ในกรณีที่นำอุปกรณ์ สื่ออิเล็กทรอนิกส์ และสิ่งอื่น ๆ ดังกล่าวไปใช้งาน ยังมีการดำเนินการเพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลสามารถถูกระบุตัวตนได้ง่าย.
6) มาตรการควบคุมความปลอดภัยทางเทคโนโลยี
ได้ดำเนินการควบคุมการเข้าถึงแล้ว และจำกัดบุคคลที่รับผิดชอบ รวมถึงขอบเขตของฐานข้อมูลข้อมูลส่วนบุคคล และข้อมูลอื่น ๆ ที่ต้องจัดการ.
ได้นำกลไกมาใช้เพื่อปกป้องระบบข้อมูลที่จัดการข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาตจากภายนอก หรือจากซอฟต์แวร์ที่ไม่ได้รับอนุญาต.
7) การวิเคราะห์สภาพแวดล้อมภายนอก
มาตรการควบคุมความปลอดภัยจะถูกนำมาใช้หลังจากตรวจสอบระบบกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของประเทศต่างประเทศที่ข้อมูลส่วนบุคคลดังกล่าวถูกจัดเก็บไว้ ในกรณีอื่น ๆ ที่ข้อมูลส่วนบุคคลถูกจัดเก็บไว้บนเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศต่างประเทศ มาตรการควบคุมความปลอดภัยจะถูกนำมาใช้หลังจากตรวจสอบระบบกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของแต่ละประเทศ.
8) การบริหารจัดการผู้รับจ้าง
เมื่อมีการมอบหมายงาน จะคัดเลือกผู้รับจ้างที่จัดการข้อมูลส่วนบุคคลอย่างถูกต้อง และจัดทำข้อตกลงเกี่ยวกับเรื่องที่จำเป็น เพื่อให้ผู้รับจ้างสามารถดำเนินการจัดการข้อมูลส่วนบุคคลได้อย่างถูกต้อง.
ผู้เกี่ยวข้องกับข้อมูลมีสิทธิทางกฎหมายหลายประการเกี่ยวกับข้อมูลส่วนบุคคลที่บริษัทเก็บรักษาไว้ สิทธิเหล่านี้อาจเปลี่ยนแปลงได้ขึ้นอยู่กับกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับในสถานที่ที่ผู้เกี่ยวข้องกับข้อมูลอยู่ และความสัมพันธ์กับบริษัท โดยทั่วไปอาจรวมถึงดังต่อไปนี้:
(1) สิทธิ์ในการได้รับข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้อง และสิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลที่เกี่ยวข้องที่บริษัทเก็บไว้;
(2) สิทธิที่จะขอให้บริษัทแก้ไขข้อมูลส่วนบุคคลที่เกี่ยวข้องในกรณีที่ข้อมูลดังกล่าวไม่ถูกต้องหรือไม่ครบถ้วน;
(3) สิทธิในการขอให้บริษัทลบข้อมูลส่วนบุคคลที่เกี่ยวข้องในบางกรณี;
(4) สิทธิในการขอให้บริษัทจำกัดการประมวลผลข้อมูลส่วนบุคคลโดยบริษัทในสถานการณ์บางกรณี;
(5) สิทธิในการคัดค้านบริษัทเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้อง;
(6) สิทธิในการขอให้ได้รับข้อมูลส่วนบุคคลในรูปแบบที่มีโครงสร้าง ใช้กันอย่างแพร่หลาย และสามารถอ่านได้ด้วยเครื่อง และ/หรือขอให้บริษัทส่งข้อมูลส่วนบุคคลดังกล่าวไปยังผู้รับโดยตรง ในขอบเขตที่เป็นไปได้ทางเทคนิค (ที่เรียกว่าสิทธิในการโอนย้ายข้อมูล); และ
(7) สิทธิ์ที่จะถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องได้ทุกเมื่อ.
ผู้เกี่ยวข้องกับข้อมูลสามารถใช้สิทธิของตนได้โดยติดต่อบริษัทผ่านที่อยู่ติดต่อที่ระบุไว้ในส่วน ’จุดติดต่อเพื่อปรึกษาเรื่องการคุ้มครองข้อมูลส่วนบุคคล” ที่ระบุไว้ด้านล่างนี้ ในกรณีที่พิจารณาว่าบริษัทได้ละเมิดสิทธิของผู้เกี่ยวข้องกับข้อมูลใด ๆ สามารถยื่นคำร้องต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจได้.
คุกกี้มีหน้าที่เก็บข้อมูลเกี่ยวกับผู้เกี่ยวข้องกับข้อมูลที่ได้เข้าชมเว็บไซต์บนอุปกรณ์ที่อาจเชื่อมต่อกับอินเทอร์เน็ต เช่น คอมพิวเตอร์ แท็บเล็ต และสมาร์ทโฟน.
บริษัทอาจใช้คุกกี้เพื่อปรับปรุงเนื้อหาของบริการต่าง ๆ เช่น เว็บไซต์และอีเมล ข้อมูลที่เก็บรวบรวมผ่านคุกกี้ไม่รวมถึงอีเมลและชื่อที่อาจใช้ระบุตัวบุคคลได้ เป็นต้น.
ผู้ใช้สามารถปฏิเสธการใช้คุกกี้ของบริษัทได้โดยการปรับตั้งค่าซอฟต์แวร์เบราว์เซอร์อินเทอร์เน็ตเพื่อไม่ให้รับคุกกี้ อย่างไรก็ตาม อาจมีข้อจำกัดบางประการ เช่น ไม่สามารถใช้ฟังก์ชันบางอย่างได้ เช่น ฟังก์ชันที่ปรับแต่งตามความต้องการ ในกรณีดังกล่าว โปรดติดต่อจุดติดต่อสำหรับการปรึกษาเรื่องการคุ้มครองข้อมูลส่วนบุคคลที่ระบุไว้ในข้อ 8 ข้างต้น.
ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลจะเป็นตามระยะเวลาการเก็บรักษาที่กำหนดโดยกฎหมายของแต่ละประเทศ หรือระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์การใช้ข้อมูลดังกล่าวข้างต้น ในกรณีที่ไม่มีระยะเวลาการเก็บรักษาที่กำหนดโดยกฎหมาย หลังจากระยะเวลาการเก็บรักษาดังกล่าว ข้อมูลส่วนบุคคลจะต้องถูกลบออกอย่างทันท่วงทีและปลอดภัย เว้นแต่มีความจำเป็นที่เกี่ยวข้องกับวัตถุประสงค์ของสัญญาหรือการประมวลผลข้อมูลอื่น ๆ.
บริษัทอาจแก้ไขนโยบายความเป็นส่วนตัวนี้ทั้งหมดหรือส่วนหนึ่ง.
วันที่ก่อตั้ง: 1 กรกฎาคม 2007
วันที่แก้ไขครั้งสุดท้าย: 24 สิงหาคม 2026