ประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับผู้ใช้บริการ Harppy: Happy Retirement Platform

บริษัท ซุปเปอร์ เบรนส์ ซิตี้ จำกัด (“บริษัทฯ”) ในฐานะผู้ให้บริการแพลตฟอร์ม “Harppy” (ต่อไปนี้เรียกว่า “แพลตฟอร์ม” หรือ “Harppy”) เคารพสิทธิความเป็นส่วนตัวในข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านที่ใช้บริการผ่านระบบหรือช่องทางการให้บริการใดๆ ของเรา และให้ความสำคัญเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของทุกท่านตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พุทธศักราช 2562 (“พรบ. คุ้มครองข้อมูลส่วนบุคคล ”) ได้บัญญัติไว้ ดังนั้น บริษัทฯ จึงได้ประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้เพื่อให้ท่านได้ทราบถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของบริษัทฯ รวมถึงสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ ใช้กับผู้ใช้บริการแพลตฟอร์ม Harppy (ต่อไปนี้จะขอเรียกรวมกันว่า “ท่าน” หรือ “เจ้าของข้อมูลส่วนบุคคล”)

นโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้จะไม่ใช้กับ

• การบริการอื่น ๆ นอกเหนือจากที่อยู่ในแพลตฟอร์ม Harppy

• การบริการของบุคคลที่สาม รวมถึงเว็บไซต์ของบุคคลที่สาม ซึ่งผู้ใช้บริการอาจเข้าถึงโดยผ่านแพลตฟอร์ม Harppy

• บริษัทหรือองค์กร ซึ่งได้ทำการโฆษณาสินค้าหรือบริการในเว็บไซต์ของ Harppy

โดยหากผู้ใช้บริการได้กดลิงก์ (Link) ไปยังเว็บไซต์อื่น (แม้จะผ่านแพลตฟอร์ม Harppy) ผู้ใช้บริการจะต้องศึกษาและปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่ปรากฏในเว็บไซต์นั้น ๆ แยกต่างหากจากนโยบายฉบับนี้

คำนิยาม

1. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม ใช้ และ/หรือ เปิดเผย

บริษัทฯ มีความจำเป็นที่จะต้องเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อดำเนินกิจกรรม ให้บริการ หรือธุรกรรมต่าง ๆ ของบริษัทฯ ตามที่ระบุไว้ในส่วนถัดไปของนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ โดยตัวอย่างข้อมูลส่วนบุคคลที่บริษัทฯ อาจจัดเก็บมีดังต่อไปนี้

โดยปกติแล้ว บริษัทฯ จะจัดเก็บข้อมูลส่วนบุคคลโดยตรงจากท่านเท่านั้น โดยข้อมูลดังกล่าวอาจถูกเก็บรวบรวมโดยอัตโนมัติเมื่อผู้ใช้บริการดำเนินการเข้าถึงหรือล็อกอิน (Log in) หรือใช้บริการแพลตฟอร์ม หรือโดยการบันทึกจากนักวางแผนการเงิน ทั้งนี้ เว้นแต่บางกรณีที่บริษัทสามารถจัดเก็บข้อมูลส่วนบุคคลของท่านจากแหล่งอื่นได้ เช่น หน่วยงานภายนอก หรือแพลตฟอร์มอื่นๆ ที่เป็นพันธมิตรกับบริษัทฯ โดยเป็นไปตามที่กฎหมายอนุญาตให้ดำเนินการได้

บริษัทฯ ขอแจ้งผลกระทบในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลดังกล่าวกับบริษัทฯ ว่า อาจส่งผลให้บริษัทฯ ไม่สามารถให้บริการแพลตฟอร์มกับท่านได้ หรืออาจผลกระทบต่อคุณภาพหรือความถูกต้องครบถ้วนของคำแนะนำ หรือการให้คำปรึกษาทางการเงินที่ท่านจะได้รับจากการใช้บริการ ทั้งนี้ บริษัทฯ ขอรับรองว่า บริษัทฯ จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมายและพรบ.คุ้มครองข้อมูลส่วนบุคคลและกฎหมายลำดับรองที่เกี่ยวข้องและบังคับใช้อยู่เท่านั้น

2. วัตถุประสงค์และฐานทางกฎหมายของบริษัทฯ ในการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่าน

3. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ จะจัดเก็บข้อมูลส่วนบุคคลต่างๆ ของท่านในลักษณะเอกสารหรือข้อมูลที่เก็บอยู่ในรูปแบบดิจิทัล (Soft Copy) หรือสำเนาเอกสาร (Hard copy) ณ ที่ทำการหรือสถานที่บริษัทฯ กำหนด รวมถึงการจัดเก็บในลักษณะ Cloud

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระหว่างที่ท่านยังคงใช้บริการ เป็นสมาชิกของแพลตฟอร์ม หรือยังคงมีความเกี่ยวข้องกับบริษัทฯ ไม่ว่าทางใดทางหนึ่ง และจะยังคงเก็บรักษาต่อไปอีกช่วงระยะเวลาหนึ่งหลังจากที่ความสัมพันธ์ของท่านกับบริษัทฯ สิ้นสุดลงตามความเหมาะสมและสอดคล้องกับกรอบของกฎหมาย (อาทิ เป็นระยะเวลา 5-10 ปี ขึ้นอยู่กับประเภทของข้อมูล) โดยหลังจากสิ้นสุดระยะเวลาดังกล่าวบริษัทฯ จะลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่ในกรณีที่มีเหตุจำเป็นทางกฎหมาย หรือเหตุผลทางเทคนิครองรับ บริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้นานกว่าระยะเวลาดังกล่าว

4. การเปิดเผยข้อมูลส่วนบุคคล

บริษัทฯ อาจเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เพื่อให้บุคคลเหล่านี้ประมวลผลข้อมูลส่วนบุคคลของท่าน หรือให้กับผู้ควบคุมข้อมูลส่วนบุคคลอื่น ภายใต้ข้อตกลงรักษาความลับและความเป็นส่วนตัวของข้อมูลส่วนบุคคล ดังต่อไปนี้

• นักวางแผนการเงิน – บริษัทฯ จำเป็นต้องเปิดเผย และนักวางแผนการเงินผู้ให้บริการแก่ท่านจำเป็นต้องทราบข้อมูลส่วนบุคคล อันรวมถึงข้อมูลทางด้านการเงินของท่านเพื่อให้สามารถให้คำปรึกษา และให้บริการต่างๆ แก่ท่านได้โดยเป็นไปตามหลักวิชาชีพ

• ผู้ให้บริการแก่บริษัทฯ – บริษัทฯ อาจใช้บริการบุคคลภายนอกเพื่อให้บริการต่าง ๆ แก่บริษัทฯ เพื่อช่วยในการดำเนินการต่าง ๆ ของบริษัทฯ เช่น ผู้ให้บริการอินเทอร์เน็ต, ผู้พัฒนาซอฟต์แวร์, ผู้ให้บริการด้านการชำระเงินและระบบการเงิน, ผู้ให้บริการด้านการวิจัยและวิเคราะห์, ผู้ตรวจสอบบัญชี, ผู้ให้บริการด้านการตลาดและงานกิจกรรม, ผู้ให้บริการด้านโทรคมนาคมสื่อสาร, ผู้ให้บริการด้านการจัดเก็บข้อมูลและคลาวด์, ผู้ให้บริการด้านการพิมพ์, ทนายความ, ที่ปรึกษากฎหมาย, ผู้ให้บริการด้านการจัดเก็บและ/หรือทำลายเอกสาร และ/หรือผู้ประกอบวิชาชีพอื่น ๆ รวมถึง ผู้ทำหน้าที่ในการประมวลผลหรือจัดเก็บข้อมูลส่วนบุคคลของ Harppy อาทิ Amazon Web Services หรือ Google cloud platform หรือ Google Analytic เป็นต้น

• บุคคลภายนอกที่กฎหมายกำหนด - บริษัทฯ อาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามกฎหมาย รวมถึงคำสั่งที่ออกตามกฎหมายของหน่วยงานรัฐต่าง ๆ นอกจากนี้ บริษัทฯ อาจมีการเปิดเผยข้อมูลสถิติการใช้งานและความคิดเห็นของผู้ใช้บริการ (ในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้) ให้แก่หน่วยงานที่ให้การสนับสนุน หรือเป็นพันธมิตรของแพลตฟอร์ม เช่น ตลาดหลักทรัพย์แห่งประเทศไทย

• บุคคลอื่นใดซึ่งมีความเกี่ยวข้องกับข้อพิพาทใด ๆ ที่เกิดขึ้น รวมถึงข้อพิพาทที่เกี่ยวข้องกับการทำธุรกรรม

• ผู้ที่ได้รับมอบหมายให้จัดการดูแลผลประโยชน์ใด ๆ คนกลาง บุคคลผู้ติดต่อ และตัวแทนของท่าน

• บริษัทย่อยและบริษัทในเครือ อันอาจรวมถึงผู้ซื้อ หรือผู้สืบสิทธิ หรือบุคคลอื่นที่มีความจำเป็นต้องทราบในกรณีมีการซื้อขายหุ้น ควบรวม การขายกิจการ การปรับโครงสร้างทั่วไป หรือองค์กร การเลิกกิจการ หรือการขาย หรือโอนลักษณะอื่นซึ่งสินทรัพย์เพียงบางส่วน หรือทั้งหมดของ บริษัทฯ ไม่ว่าโดยการดำเนินธุรกิจตามปกติ หรือเป็นส่วนหนึ่งของการล้มละลาย การชำระบัญชีหรือกระบวนการในทำนองเดียวกัน

• บุคคลใด ๆ ที่บริษัทฯ ได้รับคำสั่งจากท่านให้เปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลดังกล่าว

6. การใช้คุกกี้ (Cookies) โดยบุคคลภายนอก และเทคโนโลยีการติดตามอื่น

เนื้อหา และแอปพลิเคชันในบางส่วน รวมถึงโฆษณาบนระบบของ Harppy นั้น อาจดำเนินการโดยบุคคลภายนอก รวมไปถึงผู้โฆษณา เครือข่ายโฆษณา (ads networks) และเซิร์ฟเวอร์ ผู้ให้บริการเนื้อหา และผู้ให้บริการแอปพลิเคชัน ซึ่งบุคคลภายนอกเหล่านี้อาจใช้คุกกี้เพียงอย่างเดียว หรือใช้ร่วมกับเว็บบีคอนส์ หรือเทคโนโลยีการติดตามอื่น เพื่อเก็บรวบรวมข้อมูลเกี่ยวกับผู้ใช้บริการเมื่อใช้ระบบของ Harppy ซึ่งข้อมูลที่พวกเก็บรวบรวมอาจเกี่ยวโยงกับข้อมูลส่วนบุคคลของผู้ใช้บริการ โดยบุคคลภายนอกดังกล่าวอาจใช้ข้อมูลนี้เพื่อจัดหาโฆษณาซึ่งตรงกับความสนใจ (เชิงพฤติกรรม) ของผู้ใช้บริการ

หากผู้ใช้บริการมีคำถามเกี่ยวกับการโฆษณา หรือเนื้อหาที่น่าสนใจอื่นๆ ผู้ใช้บริการควรติดต่อกับบุคคลภายนอกดังกล่าวซึ่งรับผิดชอบโดยตรง และเพื่อให้ผู้ใช้บริการมีประสบการณ์ที่ดีในการใช้งานเว็บไซต์ Harppy ใช้งานคุกกี้ต่างๆดังนี้

คุกกี้ที่จำเป็นสำหรับการทำงานของเว็บไซต์ (Strictly necessary cookies)

คุกกี้ประเภทนี้มีความสำคัญต่อการทำงานของเว็บไซต์ ซึ่งจะช่วยเพิ่มความสะดวกและต่อเนื่องในการใช้บริการเว็บไซต์ให้กับผู้ใช้บริการ รวมทั้งช่วยให้ผู้ใช้บริการสามารถใช้บริการเว็บไซต์ได้อย่างได้อย่างปลอดภัย

คุกกี้ด้านประสิทธิภาพการทำงานของเว็บไซต์ (Performance cookies)

Harppy ใช้คุกกี้ประเภทนี้เพื่อรวบรวมข้อมูลทางสถิติเกี่ยวกับวิธีการเข้าและพฤติกรรมการเยี่ยมชมเว็บไซต์ เพื่อวิเคราะห์ข้อมูลจำนวนผู้ใช้งาน ตลอดจนช่วยให้บริษัททราบถึงพฤติกรรมการเยี่ยมชมเว็บไซต์ของผู้ใช้บริการ ซึ่งจะช่วยปรับปรุงการทำงานของเว็บไซต์ โดยให้ผู้ใช้บริการสามารถค้นหาที่ปรึกษาทางการเงินหรือการให้บริการของ Harppy ที่ต้องการได้สะดวกขึ้น

คุกกี้เพื่อการโฆษณา (Advertising cookies)

Harppy ใช้คุกกี้ประเภทนี้เพื่อจดจำพฤติกรรมการใช้งานบนเว็บไซต์ รวมถึงรายละเอียดของอุปกรณ์ที่ผู้ใช้บริการใช้ เพื่อนำไปใช้วิเคราะห์ในการนำเสนอที่ปรึกษาหรือการให้บริการที่เหมาะสมกับผู้ใช้บริการมากที่สุด และช่วยวัดความมีประสิทธิผลของโฆษณาที่บริษัทนำเสนอด้วยวิธีจัดการ ทั้งนี้ ขึ้นอยู่กับความยินยอมของท่านที่ได้ให้ไว้กับ Harppy

สำหรับผู้ใช้บริการและบุคคลภายนอก (บุคคลที่ไม่ได้ลงทะเบียนกับ Harppy)

หากท่านต้องการปิดการใช้งานคุกกี้ ท่านสามารถเปลี่ยนแปลงการตั้งค่าคุกกี้ได้จากส่วนด้านล่าง ของเว็บไซต์นโยบายการคุ้มครองข้อมูลส่วนบุคคล

7. ความมั่นคงปลอดภัย

บริษัทฯ มีมาตรการการรักษาความปลอดภัยสำหรับข้อมูลส่วนบุคคลของท่านที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ เช่น การจำกัดการเข้าถึงข้อมูลส่วนบุคคล ทั้งนี้ โดยเป็นไปตามพรบ. คุ้มครองข้อมูลส่วนบุคคลกำหนด และตามนโยบายภายในของบริษัทฯ

8. สิทธิในข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิในข้อมูลส่วนบุคคลของท่านภายใต้พรบ.คุ้มครองข้อมูลส่วนบุคคล และบริษัทฯ เคารพสิทธิดังกล่าว โดยจะดำเนินการตามที่กฎหมาย กฎเกณฑ์ หรือกฎระเบียบที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยท่านอาจใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลดังต่อไปนี้ เว้นแต่บริษัทฯ จะมีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย

• สิทธิในการถอนความยินยอม – ท่านมีสิทธิในการถอนความยินยอมของท่านที่ได้เคยให้ไว้ได้ ทั้งนี้ การถอนความยินยอมดังกล่าวจะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้ว
• สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล - ท่านมีสิทธิขอเข้าถึง หรือรับ ข้อมูลส่วนบุคคลของท่านเองที่อยู่ในความรับผิดชอบของบริษัท และขอให้บริษัททำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมว่าบริษัทได้ข้อมูลส่วนบุคคลของท่านมาได้อย่างไร
• สิทธิในการขอรับหรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคล - ท่านมีสิทธิที่จะขอรับข้อมูลส่วนบุคคลของท่านที่บริษัทฯ ได้ทำให้ข้อมูลส่วนบุคคลดังกล่าวอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานโดยอัตโนมัติ และสามารถใช้หรือเปิดเผยด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอก หรือขอรับข้อมูลส่วนบุคคลที่บริษัทฯ ได้ส่งหรือโอนไปยังบุคคลภายนอก ทั้งนี้ กรณีขึ้นอยู่กับข้อจำกัดทางเทคนิคเกี่ยวกับวิธีในการจัดเก็บข้อมูลของบริษัทฯ หรือการรับส่งข้อมูลส่วนบุคคลระหว่างบริษัทฯ และผู้รับปลายทาง
• สิทธิคัดค้าน - ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านที่บริษัทฯ ดำเนินการภายใต้ฐานประโยชน์อันชอบด้วยกฎหมาย หรือเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง หรือเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ
• สิทธิในการขอให้ลบ - ท่านมีสิทธิในการขอให้บริษัทฯ ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ ในกรณีที่บริษัทฯ หมดความจำเป็น หรือไม่มีสิทธิตามกฎหมายในการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าว
• สิทธิในการขอให้ระงับ - ท่านมีสิทธิในการขอให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลของท่าน ในกรณีที่ข้อมูลส่วนบุคคลของท่านอยู่ระหว่างการตรวจสอบความถูกต้อง หรืออยู่ในระหว่างที่บริษัทฯ พิจารณาคำขอในการใช้สิทธิคัดค้านของท่าน หรือในกรณีที่ท่านขอให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลแทนการลบหรือทำลาย
• สิทธิในการขอแก้ไข - ท่านมีสิทธิในการขอให้บริษัทฯ ดำเนินการให้ข้อมูลส่วนบุคคลของท่านถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิในการร้องเรียน - ท่านมีสิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากบริษัทฯ ไม่ปฏิบัติตามพรบ.คุ้มครองข้อมูลส่วนบุคคล

9. ช่องทางในการติดต่อ

หากท่านมีข้อสงสัยหรือมีคำถามเกี่ยวกับความเป็นส่วนตัว หรือมีความประสงค์ที่จะใช้สิทธิของท่านตามนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ ท่านสามารถติดต่อบริษัท ได้ตามข้อมูลด้านล่างนี้

บริษัท ซุปเปอร์ เบรนส์ ซิตี้ จำกัด

สำนักงาน เลขที่ 326/1 ซอยเฉลิมสุข แขวงจันทรเกษม เขตจตุจักร กรุงเทพมหานคร 10900

10. การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล

บริษัทฯ จะประเมินการดำเนินการภายใต้พรบ.คุ้มครองข้อมูลส่วนบุคคลเป็นประจำ และอาจมีการเปลี่ยนแปลง หรือปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ เพื่อให้สอดคล้องกับแนวทางการดำเนินการและหลักเกณฑ์ของกฎหมายที่มีการเปลี่ยนแปลงไป โดยท่านสามารถตรวจสอบนโยบายคุ้มครองข้อมูลส่วนบุคคลผ่านทางหน้าเว็บไซต์ของบริษัทฯ พร้อมระบุวันเดือนปีที่มีการแก้ไขดังกล่าว

นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ประกาศไว้เมื่อวันที่ 24 มิถุนายน 2567 (ฉบับที่ 1)