1.1 บริษัท ไรซ์โนวา กรุ๊ป จำกัด (สำนักงานใหญ่) (ต่อไปนี้เรียกว่า "บริษัท”) เคารพสิทธิความเป็นส่วนตัวของบุคคลต่าง ๆ ที่เกี่ยวข้องกับบริษัท และให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล จึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่อแจ้งให้ ลูกค้า และสมาชิกทราบถึงรายละเอียดเกี่ยวกับวิธีการเก็บรวบรวมข้อมูลส่วนบุคคล วัตถุประสงค์ของการเก็บรวบรวมและประมวลผล ระยะเวลาในการเก็บรักษา ประเภทของบุคคลหรือหน่วยงานซึ่งข้อมูลส่วนบุคคลที่เก็บรวบรวมอาจจะถูกเปิดเผย ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล สิทธิตามกฎหมายของเจ้าของข้อมูลส่วนบุคคล และข้อมูลอื่นๆที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่นๆ ที่เกี่ยวข้อง
      1.2 ในนโยบายความเป็นส่วนตัวฉบับนี้ “การประมวลผล” (Processing) หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม บันทึก จัดระบบ ทำโครงสร้าง เก็บรักษา ปรับปรุง เปลี่ยนแปลง กู้คืน ใช้ เปิดเผย ส่งต่อ เผยแพร่ โอน ผสมเข้าด้วยกัน ลบ ทำลาย “บริษัท” หมายถึง บริษัท บียอนด์ บิวตี้ เทรด จำกัด (สำนักงานใหญ่) และบริษัทในเครือ
      1.3 หากคุณให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่บริษัท คุณมีหน้าที่รับผิดชอบในการตรวจสอบให้แน่ใจว่าบุคคลดังกล่าวได้รับทราบถึงข้อความที่มีอยู่ในนโยบายความเป็นส่วนตัวนี้       2.1 เมื่อคุณซื้อสินค้า และ/หรือ บริการจากบริษัท
              (1) ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วันเดือนปีที่เกิด สถานภาพ ภูมิลำเนา หมายเลขบัตรประชาชน อายุ เพศสภาพ ส่วนสูง รูปถ่าย และอื่นๆ
              (2) ข้อมูลการติดต่อ เช่น อีเมล เบอร์โทรศัพท์ ที่อยู่ ช่องทางติดต่อในสื่อสังคมออนไลน์ สถานที่ทำงาน
              (3) ข้อมูลเกี่ยวกับการซื้อสินค้า และ/หรือ บริการ เช่น ประเภทสินค้าที่คุณซื้อ ประวัติการซื้อสินค้า ประวัติการเคลมสินค้า ข้อร้องเรียน
              (4) ข้อมูลที่คุณได้ให้ไว้แก่บริษัท เมื่อคุณติดต่อบริษัท ร่วมกิจกรรมต่าง ๆ กับบริษัท หรือเมื่อคุณสมัครเป็นสมาชิก [*] หรือ เมื่อบริษัทในเครือเข้าพบ ดูแลให้บริการหลังการขาย การทำวิจัย การสัมภาษณ์
      2.2 หากคุณใช้อุปกรณ์เคลื่อนที่ (Mobile Device) และเข้าระบบไมโครไซต์เพื่อเข้าร่วมกิจกรรมส่งชิงโชคด้วยใบเสร็จ บริษัทจะเก็บข้อมูลส่วนบุคคล เช่น
              (1) ข้อมูลเกี่ยวกับการสมัครสมาชิก (Registration)
              (2) ข้อมูลเกี่ยวกับอุปกรณ์อิเล็กทรอนิกส์ที่คุณใช้ เช่น IP Address หรือ other device identifier
              (3) ชนิดและเวอร์ชันของเบราว์เซอร์ที่คุณใช้ รวมถึงชนิดและเวอร์ชันของ plug-in ของเบราว์เซอร์
              (4) การตั้งค่าเขตเวลา (Time zone)
              (5) พฤติกรรมการใช้เว็บไซต์ และ/หรือ แอปพลิเคชัน โดยการใช้ cookies/ Tracking technologies โดยคุณสามารถศึกษารายละเอียดเกี่ยวกับเทคโนโลยีดังกล่าวได้ที่ [*]
              (6) ข้อมูลใบเสร็จ ชื่อร้านค้าที่ร่วมรายการ สาขาร้านค้าที่ร่วมรายการ รายการสินค้า และอื่นๆ       3.1 บริษัทอาจประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้หรือตามวัตถุประสงค์อื่นที่จะได้แจ้งให้คุณทราบก่อนหรือในขณะที่มีการเก็บรวบรวมข้อมูลส่วนบุคคล ทั้งนี้ รายละเอียดที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของคุณอาจแตกต่างกันไป
      3.2 บริษัทประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้
              (1) เพื่อใช้ในการดำเนินการตามคำขอของคุณก่อนเข้าใช้ระบบไมโครไซต์ในการร่วมกิจกรรมส่งชิงโชคด้วยใบเสร็จ
              (2) เพื่อนำข้อมูลส่วนบุคคล อาทิ ชื่อ นามสกุล เบอร์โทร ไปจัดทำชิ้นส่วนฉลากในการจับรางวัล
              (3) เพื่อให้บริษัทสามารถจัดการ พัฒนา และดำเนินการใด ๆ เพื่อเป็นการปรับปรุงธุรกิจ หรือกิจกรรมให้ดียิ่งขึ้นได้ ซึ่งรวมถึง การบริหารจัดการและพัฒนาสินค้า และ/หรือ บริการ (รวมถึงเว็บไซต์ และแอปพลิเคชัน) การตรวจสอบและป้องกันการฉ้อโกง หรืออาชญากรรมอื่น ๆ การจัดการความสัมพันธ์ของบริษัทกับลูกค้า และผู้ที่อาจเป็นลูกค้า การบำรุงรักษา และการใช้ระบบไอที
              (4) เพื่อประโยชน์ทางด้านความปลอดภัย เช่น จัดให้มีมาตรการรักษาความปลอดภัยข้อมูลของคุณ ซึ่งรวมถึงข้อมูลส่วนบุคคลของคุณด้วย การ monitor การใช้ไมโครไซต์ การส่งใบเสร็จ และพฤติกรรมของคุณเมื่อคุณเข้าระบบไมโครไซต์ หรือการลงทะเบียนข้อมูลส่วนบุคคลบริษัท หรือการ Log in เข้าไมโครไซต์
              (5) เพื่อดำเนินการทางการตลาด และวิเคราะห์ข้อมูล (Marketing and Data Analysis) เช่น ให้บริษัทสามารถนำเสนอสินค้า และ/หรือ บริการ ที่เหมาะสมกับคุณได้
              (6) เพื่อการใช้สิทธิเรียกร้องทางกฎหมายที่เกี่ยวข้องกับบริษัท และ/หรือ คุณ       4.1 บริษัทจะไม่อาศัยความยินยอมเป็นเหตุผลหลักในการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณ เว้นแต่ในกรณีที่มีกฎหมายกำหนดให้บริษัทต้องได้รับความ ยินยอมโดยชัดแจ้งจากคุณ โดยเฉพาะอย่างยิ่งในการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษ
      4.2 ในกรณีที่บริษัทเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอมของคุณ คุณมีสิทธิ์ที่จะถอนความยินยอมของคุณที่ให้ไว้กับบริษัทได้ตลอดเวลา ซึ่งการถอนความยินยอมนี้จะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลที่คุณได้ให้ความยินยอมไปแล้ว
      4.3 หากคุณถอนความยินยอมที่ได้ให้ไว้กับบริษัท หรือปฏิเสธไม่ให้ข้อมูลบางอย่าง อาจส่งผลให้บริษัทไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ได้
      4.4 ในกรณีที่บริษัทจำเป็นต้องได้รับความยินยอมจากบุคคลอื่น คุณรับรองว่าคุณมีอำนาจกระทำการแทนเจ้าของข้อมูลส่วนบุคคลในการรับทราบนโยบายความเป็นส่วนตัวนี้ และในการให้ความยินยอมแก่บริษัทในการประมวลผลข้อมูลส่วนบุคคล       5.1 ระยะเวลาที่บริษัทเก็บรักษาข้อมูลส่วนบุคคลของคุณขึ้นอยู่กับวัตถุประสงค์ที่ได้รับและลักษณะของข้อมูลนั้น บริษัทจะเก็บข้อมูลส่วนบุคคลของคุณในระยะเวลาที่จำเป็น เพื่อให้บรรลุวัตถุประสงค์ตามที่อธิบายไว้ในนโยบายความเป็นส่วนตัวนี้ เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการเก็บรักษาที่นานขึ้น ในกรณีที่บริษัทไม่สามารถกำหนด ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน บริษัทจะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม
      5.2 บริษัทจัดให้มีระบบการตรวจสอบเพื่อดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนดระยะเวลาการเก็บรักษาหรือที่ไม่เกี่ยวข้องหรือเกินความจำเป็นตามวัตถุ ประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น
      5.3 ระยะเวลาที่บริษัทเก็บรักษาข้อมูลส่วนบุคคลของคุณอาจแตกต่างกันไปตามกิจกรรมการประมวลผล ซึ่งคุณสามารถดูรายละเอียดได้ในแต่ละหัวข้อที่เกี่ยวข้อง       6.1 ความปลอดภัยของข้อมูลส่วนบุคคลของคุณเป็นสิ่งสำคัญสำหรับบริษัท และบริษัทได้นำมาตรฐานความปลอดภัยทางเทคนิคและการบริหารที่เหมาะสมมาใช้เพื่อ ปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงการใช้หรือการเปิดเผยโดยไม่ได้รับอนุญาต การใช้งานในทางที่ผิด การดัดแปลงเปลี่ยนแปลง และการทำลายโดยใช้ เทคโนโลยีและขั้นตอนการรักษาความปลอดภัย เช่น การเข้ารหัสและการจำกัดการเข้าถึง เพื่อให้มั่นใจว่าบุคคลที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลของคุณและ บุคคลเหล่านี้ได้รับการฝึกอบรมเกี่ยวกับความสำคัญของการปกป้องข้อมูลส่วนบุคคล
      6.2 บริษัทจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข เปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจ หน้าที่โดยมิชอบ และจะจัดให้มีการทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพในการรักษาความมั่นคงปลอดภัยที่ เหมาะสม       7.1 คุณสามารถถอนความยินยอมที่คุณได้ให้ไว้กับบริษัทในการประมวลผลข้อมูลส่วนบุคคลของคุณเมื่อใดก็ได้ตามข้อกำหนดของกฎหมาย
      7.2 คุณมีสิทธิขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับคุณซึ่งอยู่ในความรับผิดชอบของบริษัท หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลของคุณที่ไม่ได้ ให้ความยินยอมไว้
      7.3 คุณมีสิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับคุณจากบริษัทได้ และในกรณีที่บริษัทได้ทำให้ข้อมูลส่วนบุคคลของคุณอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ ด้วยเครื่องมืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ คุณมีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูป แบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และคุณมีสิทธิขอรับข้อมูลส่วนบุคคลของคุณที่บริษัทจะส่งหรือโอนในรูปแบบดังกล่าว ไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
      7.4 คุณมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับคุณเมื่อใดก็ได้ ตามข้อกำหนดของกฎหมายคุ้มครองข้อมูลส่วนบุคคล
      7.5 คุณมีสิทธิขอให้บริษัทดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของคุณเป็นข้อมูลที่ไม่สามารถระบุตัวตนของคุณได้ตามที่กำหนดไว้ในกฎหมายคุ้มครอง ข้อมูลส่วนบุคคล
      7.6 คุณมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของคุณได้ ในกรณีต่างๆ ตามที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูลส่วนบุคคล
      7.7 คุณสามารถแจ้งให้บริษัทดำเนินการให้ข้อมูลส่วนบุคคลของคุณถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด และหากบริษัทไม่ดำเนินการตามคำร้อง ขอของคุณ บริษัทจะบันทึกคำร้องขอของคุณพร้อมด้วยเหตุผลไว้ในบันทึกรายการประมวลผลข้อมูลส่วนบุคคล
      7.8 คุณมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่บริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของบริษัท หรือผู้ประมวลผลข้อมูลส่วนบุคคลฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล       8.1 นโยบายความเป็นส่วนตัวนี้ประกาศเมื่อวันที่ 6 มกราคม 2566 ในกรณีที่มีการแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ บริษัทจะแจ้งให้คุณทราบผ่านทางไมโครไซต์ของระบบนี้ หรือทางช่องทางอื่นๆ ตามข้อมูลการติดต่อที่คุณได้ให้ไว้
      8.2 นโยบายความเป็นส่วนตัวที่มีการแก้ไขเปลี่ยนแปลงจะมีผลบังคับใช้ทันทีในวันที่ประกาศ