นโยบายความเป็นส่วนตัว

ประกาศความเป็นส่วนตัว

บริษัท เอ. เมนารินี สิงคโปร์ พีทีอี ลิมิเต็ด (A. Menarini Singapore Pte. Ltd.) ซึ่งดำเนินการผ่านบริษัท เอ. เมนารินี (ประเทศไทย) จำกัด (ในที่นี้เรียกว่า "เมนารินี" "เรา" หรือ "ของเรา") ขอเรียนให้ท่านทราบว่า ข้อมูลส่วนบุคคลของท่านจะถูกประมวลผลตามกฎหมายว่าด้วยความเป็นส่วนตัวและการคุ้มครองข้อมูลที่บังคับใช้ รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (2019) ของประเทศไทย ("กฎหมายคุ้มครองข้อมูลส่วนบุคคล" หรือ "PDPA")

1. ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคล คือ บริษัท เอ. เมนารินี สิงคโปร์ พีทีอี ลิมิเต็ด ซึ่งเป็นบริษัทที่จดทะเบียนก่อตั้งในประเทศสิงคโปร์ ทะเบียนนิติบุคคลเลขที่ 200504607E โดยดำเนินการผ่านบริษัท เอ. เมนารินี (ประเทศไทย) จำกัด ตั้งอยู่ที่ 195 อาคารวัน แบงค็อก ทาวเวอร์ 4 ยูนิต 805-809 ชั้น 8 ถนนวิทยุ แขวงลุมพินี เขตปทุมวัน กรุงเทพมหานคร 10330 ประเทศไทย

หากท่านมีข้อสงสัยหรือข้อร้องเรียนใดๆ เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้ที่: privacy@menariniapac.com และ tha_dpo@menariniapac.com.

2. ประเภทของข้อมูลส่วนบุคคลที่เรารวบรวมและประมวลผล

ในส่วนที่เกี่ยวข้องกับแคมเปญ 1000 Untold Stories ("แคมเปญ") เรารวบรวมข้อมูลส่วนบุคคลของท่านในประเภทต่อไปนี้:

1. ภาพถ่ายของท่านและทารกของท่าน โปรดทราบว่าการประมวลผลภาพถ่ายของท่านโดยเครื่องมือ AI เพื่อสกัดลักษณะใบหน้าและสร้างภาพจำลองเคลื่อนไหวนั้น ถือเป็นการประมวลผลข้อมูลทางชีวมิติ (Biometric data) ซึ่งเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล การประมวลผลข้อมูลนี้จะเกิดขึ้นต่อเมื่อได้รับความยินยอมอย่างชัดแจ้งจากท่านเท่านั้น
2. ที่อยู่อีเมลของท่าน; และ
3. ข้อมูลอื่นใดที่เราเห็นว่าจำเป็นหรือเหมาะสมเป็นคราวๆ ไป ในส่วนที่เกี่ยวข้องกับการติดต่อและ/หรือความสัมพันธ์ที่ท่านมีกับเรา

(รวมเรียกว่า "ข้อมูลส่วนบุคคล")

การให้ข้อมูลส่วนบุคคลของท่านเป็นไปโดยสมัครใจ อย่างไรก็ตาม หากท่านเลือกที่จะไม่ให้ข้อมูลส่วนบุคคลแก่เรา เราอาจไม่สามารถสร้างวิดีโอแอนิเมชัน AI ที่ปรับแต่งเฉพาะบุคคลหรือส่งมอบให้กับท่านได้ และท่านจะไม่สามารถเข้าร่วมในแคมเปญนี้ได้

ในกรณีที่ท่านเปิดเผยข้อมูลส่วนบุคคลของบุคคลอื่นใดให้แก่เรา ท่านรับประกันและตกลงว่า:

1. ท่านได้รับความยินยอมอย่างชัดแจ้งจากบุคคลดังกล่าวในการเปิดเผยข้อมูลส่วนบุคคลนั้นแก่เรา และให้เราประมวลผลข้อมูลส่วนบุคคลของพวกเขา; หรือ
2. ในกรณีที่บุคคลดังกล่าวมีอายุต่ำกว่า 20 ปีบริบูรณ์ (และยังไม่ได้สมรสโดยชอบด้วยกฎหมาย) ท่านเป็นบิดามารดาหรือผู้ปกครองตามกฎหมายของบุคคลนั้น และท่านมีอำนาจในการให้ความยินยอมแทนบุคคลดังกล่าว และท่านได้ให้ความยินยอมแทนบุคคลดังกล่าวในการเปิดเผยและประมวลผลข้อมูลส่วนบุคคลของเขา/เธอโดยเรา

3. แหล่งที่มาของข้อมูลส่วนบุคคล

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากท่านโดยตรง เช่น เมื่อท่านให้ข้อมูลแก่เราผ่านทางเว็บไซต์ ("เว็บไซต์") หรือการติดต่อสื่อสารใดๆ กับเรา นอกจากนี้ เราอาจสร้างข้อมูลส่วนบุคคลของท่านขึ้นมา ซึ่งรวมถึงการสร้างวิดีโอโดยใช้เทคโนโลยี AI

4. เหตุใดและอย่างไรที่เราจึงประมวลผลข้อมูลส่วนบุคคลของท่าน

ข้อมูลส่วนบุคคลของท่านจะถูกประมวลผลโดยอาศัยฐานความยินยอมอย่างชัดแจ้ง ฐานหน้าที่ตามกฎหมาย และ/หรือฐานประโยชน์โดยชอบด้วยกฎหมายของเรา สำหรับวัตถุประสงค์ดังต่อไปนี้:

1. การสร้าง การส่งมอบ และการโฮสต์วิดีโอที่สร้างด้วย AI เฉพาะบุคคลของท่าน
   • การสร้างและส่งมอบวิดีโอ AI: ข้อมูลส่วนบุคคลของท่านถูกรวบรวมเป็นหลักเพื่อสร้างวิดีโอแอนิเมชัน AI เฉพาะบุคคลของท่าน ("วิดีโอ") และเพื่อส่งลิงก์ส่วนตัวที่ไม่ซ้ำใครไปยังกล่องจดหมายอีเมลของท่าน เพื่อให้ท่านสามารถรับชมวิดีโอได้ ลิงก์วิดีโอจะสามารถเข้าถึงได้โดยท่านเพียงผู้เดียวผ่านที่อยู่อีเมลที่ท่านให้ไว้
   • ภาพถ่ายของท่านจะถูกประมวลผลโดยกระบวนการเรนเดอร์ AI ภายใน Google Cloud Platform เพื่อสร้างผลลัพธ์เป็นวิดีโอแอนิเมชัน
   • ที่อยู่อีเมลและภาพถ่ายของท่านจะถูกลบอย่างถาวรโดยอัตโนมัติภายใน 24 ชั่วโมงหลังจากที่วิดีโอของท่านถูกสร้างขึ้น ข้อมูลเหล่านี้จะไม่ถูกเก็บไว้เพื่อวัตถุประสงค์อื่นใด
   • ภาพถ่ายของท่านจะถูกแชร์ภายใน Google Cloud Platform เพื่อจุดประสงค์ในการสร้างวิดีโอแอนิเมชันของท่านเท่านั้น ภาพถ่ายของท่านจะถูกประมวลผลภายใน Google Cloud Platform ภายใต้คำสั่งของเรา และ Google Cloud Platform ถูกห้ามมิให้ใช้ภาพถ่ายดังกล่าวเพื่อวัตถุประสงค์อื่นใด รวมถึงการฝึกอบรมโมเดล AI ข้อมูลส่วนบุคคลของท่านจะถูกลบออกจาก Google Cloud Platform ภายใน 1 ชั่วโมงหลังจากอัปโหลด
   • เราอาจประมวลผลข้อมูลส่วนบุคคลของท่านผ่านระบบวิเคราะห์ข้อมูลขนาดใหญ่ (Big data analytics) เพื่อวัตถุประสงค์ที่ระบุไว้ในประกาศความเป็นส่วนตัวนี้ สำหรับวัตถุประสงค์เหล่านี้ ‘ข้อมูลขนาดใหญ่’ หมายถึง การประมวลผลข้อมูลส่วนบุคคลที่รวบรวมจากหลายแหล่งในปริมาณมากและอย่างต่อเนื่อง รวมถึงเพื่อวิเคราะห์พฤติกรรม ระบุแนวโน้ม หรือจัดประเภทผู้ใช้
   • นอกจากนี้ เมนารินียังคงสิทธิ์ในวิดีโอและอาจทำซ้ำและเผยแพร่วิดีโอดังกล่าว (ไม่ว่าด้วยวิธีใดหรือในรูปแบบใดตามดุลยพินิจของเมนารินี) โดยขึ้นอยู่กับความยินยอมที่ท่านมอบให้ ผ่านช่องทางต่อไปนี้: การเชื่อมโยงเว็บไซต์กับช่องทางดิจิทัลอื่นๆ รวมถึง Facebook; การแสดงวิดีโอในงานประชุมและกิจกรรมต่างๆ; การแชร์วิดีโอในทุกช่องทางโซเชียลมีเดียและการสื่อสารของเมนารินี; และการเผยแพร่วิดีโอผ่านตัวแทนบุคคลที่สามที่ดำเนินแคมเปญหรือตีพิมพ์บทความ
2. การเก็บรักษาวิดีโอและการแสดงผล (Video Retention and Display) วิดีโอของท่านจะถูกเก็บรักษาไว้บนเว็บไซต์นี้ตราบเท่าที่เว็บไซต์ยังคงเปิดใช้งานอยู่ เว้นแต่ท่านจะร้องขอให้ลบออกหรือทำการถอนความยินยอม ภายใต้ความยินยอมตามความสมัครใจของท่าน วิดีโอของคุณอาจถูกนำไปใช้เพื่อการส่งเสริมการขายและการตลาดสำหรับแคมเปญนี้และผลิตภัณฑ์ Dermatix ตราบเท่าที่เว็บไซต์ยังคงเปิดใช้งานอยู่ ซึ่งรวมถึงแต่ไม่จำกัดเพียง การนำไปจัดแสดงในงานประชุม งานอีเวนต์ และงานนิทรรศการต่างๆ การแจกจ่ายเผยแพร่ผ่านทางเอเจนซี่ภายนอกและพันธมิตรสื่อ และการนำไปประกอบในบทความ สิ่งพิมพ์ ตลอดจนสื่อการตลาดและสื่อของแคมเปญอื่นๆ
3. การทำการตลาดและการเผยแพร่บนโซเชียลมีเดีย (Marketing and Social Media Publication) หากท่านให้ความยินยอมเพิ่มเติมโดยแยกต่างหาก วิดีโอของท่านอาจถูกนำไปเผยแพร่บนช่องทางโซเชียลมีเดียอย่างเป็นทางการของเมนารินี และถูกนำไปใช้สำหรับกิจกรรมส่งเสริมการขายในวงกว้างตามที่ระบุไว้ข้างต้น ความยินยอมนี้เป็นไปตามความสมัครใจและเป็นอิสระจากความยินยอมของท่านในการสร้างวิดีโอ คุณสามารถปฏิเสธการนำไปใช้เพื่อการส่งเสริมการขายนี้ได้ โดยจะไม่ส่งผลกระทบต่อการใช้งานไมโครไซต์ หรือการรับวิดีโอของคุณ หากท่านได้ให้ความยินยอมสำหรับกิจกรรมเหล่านี้แล้ว และมีความประสงค์ที่จะถอนความยินยอมในภายหลัง ท่านสามารถติดต่อ dermatix.amap@menariniapac.com เพื่อร้องขอให้ลบวิดีโอของท่านออกจากช่องทางโซเชียลมีเดียและสื่อส่งเสริมการขายของเมนารินีได้ อย่างไรก็ตาม บริษัทไม่สามารถรับประกันการลบเนื้อหาที่ถูกเผยแพร่ไปแล้วโดยบุคคลที่สามได้
4. วัตถุประสงค์ทางสถิติและทางกฎหมาย: ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลเท่าที่จำเป็นอย่างเคร่งครัดเพื่อปฏิบัติตามกฎหมายและข้อบังคับเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้แน่ใจว่าไมโครไซต์ทำงานได้อย่างถูกต้องและปลอดภัย และเพื่อก่อตั้งหรือต่อสู้ข้อเรียกร้องตามกฎหมายเพื่อผลประโยชน์ของเมนารินี ภายในขอบเขตที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลอนุญาต

5. ความปลอดภัยและการประมวลผล

ข้อมูลทั้งหมดถูกป้อนเข้าสู่ระบบของเมนารินีโดยสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างครบถ้วน ซึ่งรวมถึงมาตรการรักษาความปลอดภัยและการรักษาความลับที่เหมาะสม และเป็นไปตามหลักการของความชอบด้วยกฎหมาย ความเป็นธรรม และความโปร่งใส

แม้ว่าเราจะพยายามอย่างเต็มที่ในการปกป้องข้อมูลส่วนบุคคลของท่าน แต่การประมวลผลมักมีความเสี่ยงบางประการเสมอ ซึ่งรวมถึงโอกาสที่จะมีการเข้าถึง แก้ไข หรือสูญหายโดยไม่ได้รับอนุญาตซึ่งอยู่นอกเหนือการควบคุมตามสมควรของเรา เพื่อจัดการกับความเสี่ยงเหล่านี้ เราได้ใช้มาตรการป้องกันทางเทคนิคและทางองค์กรที่เหมาะสม และดำรงไว้ซึ่งการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้

6. การเปิดเผยข้อมูลต่อบุคคลที่สาม

ข้อมูลส่วนบุคคลของท่านจะถูกประมวลผลทางอิเล็กทรอนิกส์และด้วยมือตามวัตถุประสงค์ที่ระบุไว้ในประกาศความเป็นส่วนตัวนี้ และสามารถเข้าถึงได้เฉพาะบุคลากรของเมนารินีและกลุ่มบริษัทเมนารินีที่มีความจำเป็นต้องเข้าถึงเพื่อปฏิบัติหน้าที่การงานของตน ซึ่งรวมถึงเจ้าหน้าที่ฝ่ายเทคนิค ไอที การตลาด และฝ่ายกำกับการปฏิบัติงาน รวมถึงหัวหน้างานของพวกเขา

ข้อมูลส่วนบุคคลของท่านอาจถูกเปิดเผยแก่ผู้รับข้อมูลประเภทต่างๆ ดังต่อไปนี้ รวมถึงในประเทศที่อยู่นอกประเทศไทย สำหรับวัตถุประสงค์ที่ระบุในประกาศความเป็นส่วนตัวนี้ ("ประเทศที่สาม"):

1. ผู้ให้บริการประมวลผล AI: ภาพถ่ายของท่านจะถูกแชร์กับ Google Cloud Platform เพื่อวัตถุประสงค์ในการสร้างวิดีโอของท่านเท่านั้น Google Cloud Platform ทำหน้าที่เป็นผู้ประมวลผลข้อมูลภายใต้คำสั่งของเราและถูกห้ามตามสัญญาไม่ให้ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากการสร้างวิดีโอ รวมถึงการฝึกอบรมโมเดล AI ภาพถ่ายของท่านจะถูกลบออกจาก Google Cloud Platform เมื่อการประมวลผลเสร็จสิ้น ซึ่งสอดคล้องกับกำหนดการลบภายในหนึ่งชั่วโมงตามที่ระบุไว้ในประกาศความเป็นส่วนตัวนี้
2. ผู้ให้บริการไอทีและคลาวด์: ผู้ให้บริการภายนอกซึ่งจัดหาโครงสร้างพื้นฐานทางเทคนิคที่จำเป็นในการดำเนินการเว็บไซต์นี้ รวมถึงบริการโฮสติ้งและการประมวลผลบนคลาวด์ เท่าที่จำเป็นสำหรับการส่งมอบบริการ
3. แพลตฟอร์มโซเชียลมีเดีย: ในกรณีที่ท่านได้ให้ความยินยอมทางเลือกแยกต่างหากในการแชร์บนโซเชียลมีเดีย วิดีโอของท่านอาจถูกแชร์บน Menarini’s social media channels เมื่อมีการเผยแพร่บนแพลตฟอร์มของบุคคลที่สามแล้ว นโยบายความเป็นส่วนตัวและแนวปฏิบัติด้านข้อมูลของแพลตฟอร์มนั้นๆ จะมีผลบังคับใช้
4. สถาบัน หน่วยงานที่มีอำนาจ และหน่วยงานของรัฐ: เมื่อมีความจำเป็นสำหรับวัตถุประสงค์ของสถาบันหรือหน่วยงานกำกับดูแลนั้นๆ หรือเมื่อกฎหมายที่บังคับใช้กำหนดให้ต้องเปิดเผย
5. บริษัทในเครือ: บริษัทอื่นๆ ภายในกลุ่มบริษัทเมนารินี รวมถึงบริษัทที่ตั้งอยู่ในประเทศที่สาม ตามความจำเป็นสำหรับการปฏิบัติตามกฎระเบียบ การตรวจสอบ หรือหน้าที่การกำกับดูแลภายใน รวมถึงการบังคับใช้จรรยาบรรณของกลุ่มบริษัทเมนารินี

โดยการตกลงและยินยอมตามประกาศความเป็นส่วนตัวนี้ ท่านยังได้ยินยอมให้มีการโอนข้อมูลส่วนบุคคลของท่านไปยังสถานที่นอกประเทศไทยด้วย การโอนข้อมูลส่วนบุคคลของท่านข้ามพรมแดนดำเนินการตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ และเราจะตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอหรือมีมาตรการป้องกันที่เหมาะสม

ผู้รับแต่ละรายจะได้รับเฉพาะข้อมูลที่จำเป็นอย่างยิ่งสำหรับหน้าที่ของตน และจะต้องประมวลผลข้อมูลดังกล่าวเพื่อวัตถุประสงค์ที่ระบุไว้ในประกาศความเป็นส่วนตัวนี้และสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลเท่านั้น ผู้รับข้อมูลจะทำหน้าที่ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลที่เป็นอิสระ ผู้ประมวลผลข้อมูลส่วนบุคคล หรือบุคคลที่ได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคล แล้วแต่กรณี

ยกเว้นกรณีที่กล่าวมาข้างต้น ข้อมูลส่วนบุคคลของท่านจะไม่ถูกแชร์หรือเผยแพร่แก่บุคคลที่สามใดๆ ที่ไม่ได้ทำหน้าที่ในเชิงพาณิชย์ วิชาชีพ หรือเทคนิคให้กับเมนารินี

7. สิทธิของท่าน

ด้วยการติดต่อเราผ่านทางเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามที่อยู่ที่ระบุไว้ข้างต้น หรือตามที่อยู่อีเมลชื่อ dermatix.amap@menariniapac.com ท่านสามารถใช้สิทธิของท่านภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลได้ตลอดเวลา ดังต่อไปนี้:

1. สิทธิในการเข้าถึงข้อมูล: ขอเข้าถึงและ/หรือขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
2. สิทธิในการแก้ไขข้อมูล: ขอให้แก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
3. สิทธิในการลบข้อมูล: ขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ เมื่อข้อมูลนั้นไม่มีความจำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมอีกต่อไป
4. สิทธิในการระงับการใช้ข้อมูล: จำกัดหรือระงับการประมวลผลข้อมูลส่วนบุคคลของท่าน
5. สิทธิในการโอนย้ายข้อมูล: ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่มีการจัดระเบียบ ใช้งานกันทั่วไป และสามารถอ่านได้ด้วยเครื่องมือ หรือขอให้เราส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น
6. สิทธิในการคัดค้าน: คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยเฉพาะอย่างยิ่งสำหรับวัตถุประสงค์ด้านการตลาดแบบตรง
7. สิทธิในการเพิกถอนความยินยอม: เพิกถอนความยินยอมของท่านได้ตลอดเวลา อย่างไรก็ตาม การกระทำดังกล่าวจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการไปแล้วก่อนที่จะมีการเพิกถอนความยินยอม รวมถึงท่านสามารถขอให้ลบวิดีโอของท่านได้ตลอดเวลา เมื่อเราได้รับคำขอของท่าน วิดีโอของท่านจะถูกลบออกโดยเร็วที่สุดเท่าที่จะทำได้ และไม่เกิน 72 ชั่วโมงในทุกกรณี
8. สิทธิในการร้องเรียน: ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย หากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของท่านโดยเราละเมิดกฎหมายคุ้มครองข้อมูลส่วนบุคคล

8. ภาษาของประกาศความเป็นส่วนตัวฉบับนี้

ประกาศความเป็นส่วนตัวฉบับนี้จัดทำขึ้นทั้งในภาษาอังกฤษและภาษาไทย ทั้งสองฉบับมีผลสมบูรณ์เท่าเทียมกัน ในกรณีที่มีความขัดแย้งกันหรือมีการตีความที่แตกต่างกันระหว่างข้อความทั้งสองฉบับ ให้ยึดถือฉบับภาษาอังกฤษเป็นหลัก