นโยบายความเป็นส่วนตัว

(Customer Privacy Policy)

บริษัท ปตท. น้ำมันและการค้าปลีก จำกัด (มหาชน) (“บริษัท” หรือ "OR") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน ซึ่งเป็น (1) ลูกค้าบุคคลธรรมดาผู้ใช้ผลิตภัณฑ์ สินค้า และบริการของบริษัท ทั้งที่เป็น ผู้ที่เคยเป็นลูกค้า ลูกค้าปัจจุบัน และผู้ที่อาจเป็นลูกค้าในอนาคต (2) พนักงาน บุคลากร เจ้าหน้าที่ ผู้แทน ผู้ถือหุ้น บุคคลผู้มีอำนาจ กรรมการ ผู้ติดต่อ ตัวแทน และบุคคลธรรมดาอื่น ๆ ที่เกี่ยวข้องกับลูกค้าองค์กรของบริษัท (โดยเรียกรวมกันว่า "ลูกค้าองค์กร") และ (3) บุคคลธรรมดาใด ๆ ที่บริษัทได้รับข้อมูลส่วนบุคคลมา (เช่น ผู้ติดต่อในกรณีฉุกเฉิน คู่สมรส บุพการี ผู้สืบสันดาน ญาติ บุตร นายจ้าง ตัวแทน ผู้รับประโยชน์ หรือบุคคลผู้อ้างอิง) โดยบุคคลในข้อ (1) - (3) เรียกรวมกันว่า "ท่าน" และบรรดาบุคคลในข้อ (1) และ (2) เรียกว่า "ลูกค้า" โดยบริษัททราบดีว่าท่านคำนึงถึงและให้ความสำคัญกับวิธีการที่ข้อมูลของท่านจะถูกเก็บรวบรวม ใช้ เปิดเผย  ส่ง และ/หรือ โอนไปยังต่างประเทศ ซึ่งบริษัทและบริษัทในกลุ่มและบริษัทย่อยของ OR จะนำข้อมูลที่ท่านเปิดเผยให้กับบริษัทนั้นไปใช้เพื่อจัดหาผลิตภัณฑ์ สินค้า และบริการของบริษัทให้ตรงกับความต้องการของท่านและตามความจำเป็นอื่น ๆ อย่างเหมาะสม

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบายความเป็นส่วนตัว") ใช้กับผลิตภัณฑ์ สินค้าและบริการของบริษัทที่จัดจำหน่ายให้แก่ลูกค้าผ่านช่องทางร้านค้าปลีก เว็บไซต์ แอปพลิเคชันบนโทรศัพท์มือถือ ตัวแทนขาย ซุ้มกิจกรรม ศูนย์บริการข้อมูลลูกค้า (Call Center) ช่องทางโซเชียลมีเดีย ช่องทางติดต่อออนไลน์ การลงทะเบียนรับสินค้า และ/หรือ บริการต่าง ๆ และช่องทางอื่น ๆ ซึ่งบริษัทได้เก็บข้อมูลส่วนบุคคลของท่าน อย่างไรก็ตาม กรุณาอ่านและทำความเข้าใจนโยบายความเป็นส่วนตัวฉบับนี้ควบคู่กับข้อตกลงและเงื่อนไขสำหรับการใช้บริการนั้น ๆ ตามที่เกี่ยวข้องกับท่าน

ภายใต้ตามนโยบายความเป็นส่วนตัวฉบับนี้ "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าโดยทางตรงหรือทางอ้อม  และ "ข้อมูลส่วนบุคคลที่ละเอียดอ่อน" หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายจัดประเภทเป็นข้อมูลส่วนบุคคลที่ละเอียดอ่อน 

บริษัทขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว บริษัทจึงใคร่ขอให้ท่านหมั่นตรวจสอบการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวนี้อยู่เสมอ โดยการปรับปรุงแก้ไขใด ๆ จะมีผลทันทีเมื่อบริษัท
โพสต์นโยบายความเป็นส่วนตัวฉบับปรับปรุงแก้ไขลงในเว็บไซต์หรือแอปพลิเคชันของบริษัท 

 1. ข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวม

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่าง ๆ ของท่าน โดยตรงจากท่านหรือโดยอ้อมจากแหล่งข้อมูลอื่น ๆ หรือจากบริษัทในกลุ่มและบริษัทย่อยของ OR ("บริษัทในกลุ่ม OR") บริษัทอื่น ๆ หรือ พันธมิตรทางธุรกิจ ตามที่ท่านติดต่อสื่อสารกับบริษัท และตามความต้องการของท่านในผลิตภัณฑ์ สินค้า และบริการของทั้งบริษัทและบริษัทในกลุ่ม OR โดยตัวอย่างประเภทของข้อมูลส่วนบุคคลที่บริษัทอาจเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปต่างประเทศ รวมถึงแต่ไม่จำกัดเพียงข้อมูลส่วนบุคคลดังต่อไปนี้

  1. ข้อมูลส่วนตัว เช่น คำนำหน้า ชื่อ-นามสกุล อายุ อาชีพ วันเดือนปีเกิด  ชื่อบริษัท ตำแหน่งงาน เงินเดือน ประวัติการทำงาน ข้อมูลเกี่ยวกับการทำงาน (เช่น ประเภทขององค์กรที่ทำงาน สถานที่ทำงาน ตำแหน่ง อายุการทำงาน แผนก  อาชีพ ตำแหน่งงาน บริษัทที่ทำงานหรือที่ถือหุ้นอยู่) สถานะทางการเมือง เพศ สัญชาติ สถานภาพการสมรส ประวัติการศึกษา วุฒิการศึกษา รูปถ่าย ภาพถ่ายเสียงบันทึก เทปบันทึกเสียงการสนทนาทางโทรศัพท์ ลายมือชื่อ บันทึกจากกล้องโทรทัศน์วงจรปิด อัตราส่วนการถือหุ้น รวมถึง ข้อร้องเรียน ความคิดเห็นของท่านที่มีต่อผลิตภัณฑ์ สินค้าและบริการของบริษัท และข้อซักถามผ่านทางโซเชียลมีเดีย
  2. ข้อมูลติดต่อ เช่น ที่อยู่ทางทะเบียน ที่อยู่ที่พักอาศัย ที่อยู่ทางธุรกิจ ที่อยู่ทางไปรษณีย์ หมายเลขโทรศัพท์ หมายเลขโทรศัพท์ทางธุรกิจ หมายเลขโทรศัพท์มือถือ หมายเลขโทรสาร อีเมล รหัสไปรษณีย์ ข้อมูลบัญชีผู้ใช้โซเชียลมีเดีย (เช่น ข้อมูลบัญชีผู้ใช้ไลน์ บัญชีเฟซบุ๊ก และเวลาที่สามารถติดต่อได้) และข้อมูลติดต่อทางอิเล็กทรอนิกส์อื่น ๆ
  3. ข้อมูลที่ระบุตัวตนที่ออกโดยทางราชการ เช่น เลขที่บัตรประจำตัวประชาชน เลขที่หนังสือเดินทาง เลขที่ประจำตัวผู้เสียภาษีอากร เลขที่ประกันสังคม รวมถึงข้อมูลจากใบอนุญาตขับขี่รถยนต์ ทะเบียนบ้าน หนังสือรับรองบริษัท (ที่ระบุรายชื่อกรรมการบริษัท) หรือข้อมูลอื่นที่คล้ายคลึงกัน 
  4. ข้อมูลภูมิประชากรศาสตร์ที่เกี่ยวกับท่าน เช่น จำนวนบุตร อายุของบุตร จำนวนสมาชิกในครอบครัว ระดับการศึกษา และรายได้ของครอบครัว
  5. ข้อมูลเกี่ยวกับพฤติกรรม เช่น ข้อมูลเกี่ยวกับพฤติกรรมการซื้อของลูกค้า และข้อมูลที่ได้รับจากการใช้ผลิตภัณฑ์ สินค้าและบริการของบริษัท
  6. ข้อมูลทางการเงิน เช่น ราคาซื้อขาย ค่าธรรมเนียม วิธีการชำระเงิน (เช่น เงินสด หรือ บัตรเครดิต) หมายเลขและข้อมูลบัตรเงินสด บัตรเดบิตและบัตรเครดิต ข้อมูลพร้อมเพย์ หมายเลขบัญชีและประเภทของบัญชีธนาคาร ประวัติทางบัญชีธนาคาร รายการเงินฝากถอนในบัญชี สินทรัพย์หมุนเวียน ที่มาของรายได้ รายละเอียดการจ่ายเงิน อันดับความน่าเชื่อถือทางเครดิตและรายได้ต่อเดือน และข้อมูลการสมัครใช้ผลิตภัณฑ์ สินค้าและบริการ (ผ่านแอปพลิเคชัน)
  7. ข้อมูลการทำธุรกรรมที่สำคัญ เช่น ประวัติการซื้อ จำนวนเงินในการซื้อ พฤติกรรมการซื้อ และ/หรือ ใช้ผลิตภัณฑ์ สินค้า และบริการของบริษัท รวมถึง สิ่งที่โปรดปราน ความชอบ ความสนใจ และรายการข้อมูลที่ท่านค้นหา 
  8. ข้อมูลที่เก็บจากอุปกรณ์อิเล็กทรอนิกส์ของท่าน เช่น เลขที่อยู่ไอพีหรืออินเทอร์เน็ตโพรโทคอล (IP address)
    เว็บบีคอน (Web beacon) ล็อก (Log) ไอดีอุปกรณ์ (Device ID) ข้อมูลพิกัดทางภูมิศาสตร์ (GPS) รุ่นอุปกรณ์และประเภทของอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ Single sign-on (SSO) การเข้าสู่ระบบ (Login log) เวลาที่เข้าถึง ระยะเวลาที่ใช้บนหน้าเพจของบริษัท คุกกี้ ข้อมูลการเข้าสู่ระบบ ประวัติการค้นหา ข้อมูลการเรียกดู ประเภทและเวอร์ชันของเบราว์เซอร์ (Browser) การตั้งค่าเขตเวลา (Time zone setting) และสถานที่ตั้ง ประเภทและเวอร์ชันของปลั๊กอินเบราว์เซอร์ (Plug-In Browser) ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่น ๆ บนอุปกรณ์ที่ท่านใช้ในการเข้าถึงแพลตฟอร์ม
  9. ข้อมูลเกี่ยวกับบริการรถยนต์ เช่น หมายเลขทะเบียนรถยนต์ (รวมถึงหมายเลขทะเบียนรถป้ายแดงสำหรับ
    ใช้ชั่วคราว) หมายเลขประจำรถยนต์ (VIN) หมายเลขตัวถัง รุ่น รุ่นปี ปีที่ผลิต ขนาดเครื่องยนต์ อุปกรณ์มาตรฐาน ประวัติการซ่อมบำรุง ระยะทาง สถานะน้ำมันหรือแบตเตอรี่ ประวัติการเติมน้ำมันหรือเติมพลังงาน การทำงานของระบบไฟฟ้า สภาพเกียร์ ปัญหาหรือข้อมูลอื่นใดเกี่ยวกับยานพาหนะของท่าน และข้อมูลประสิทธิภาพ
    ของยานพาหนะที่เข้าใช้สถานีบริการน้ำมัน หรือบริการ FIT Auto รวมถึงข้อมูลวัน เวลาและสถานที่การจองและรับรถที่เข้าใช้บริการ 
  10. ข้อมูลที่เกี่ยวข้องกับโปรแกรมการสะสมคะแนนและบัตรอื่น ๆ เช่น PTT Blue Card / PTT Blue Credit Card รวมทั้งข้อมูลการใช้บริการและซื้อผลิตภัณฑ์และสินค้าต่าง ๆ ผ่านโปรแกรมการสะสมคะแนน และบัตรอื่น ๆ และข้อมูลพฤติกรรมการที่เกี่ยวข้องกับการใช้โปรแกรมการสะสมคะแนน และบัตรอื่น ๆ เช่น การสะสมคะแนน เพิ่ม ใช้ แลกเปลี่ยน รับ จ่าย และ/หรือ โอนคะแนนสะสม 
  11. ข้อมูลช่องทางการตลาดและการติดต่อสื่อสาร เช่น ความต้องการของท่านในการรับข้อมูลทางการตลาดจากบริษัท บริษัทในกลุ่ม OR และพันธมิตรทางธุรกิจของ OR รวมถึงรูปแบบหรือช่องทางการติดต่อสื่อสารที่ท่านต้องการสำหรับข้อมูลเกี่ยวกับผลิตภัณฑ์ สินค้าและบริการของบริษัท ข้อมูลการมีปฏิสัมพันธ์ระหว่างท่านและบริษัท ช่องทางการติดต่อสื่อสารอื่น ๆที่ท่านสนใจ รายละเอียดในการติดต่อสื่อสารระหว่างท่านกับบริษัท และข้อมูลทางการตลาด เช่น ข้อมูลที่ท่านให้แก่บริษัทตามที่ระบุในแบบสอบถาม ผลสำรวจ แบบคำขอความคิดเห็น หรือกิจกรรมงานวิจัยต่าง ๆ
  12. ข้อมูลโพรไฟล์ เช่น ชื่อบัญชี (Account identifiers) ชื่อผู้ใช้และรหัสผ่าน รหัสประจำตัว (PIN ID code) สำหรับการซื้อขายผลิตภัณฑ์ สินค้า และบริการของบริษัท
  13. ข้อมูลการใช้งาน เช่น ข้อมูลเกี่ยวกับการใช้งานของท่านบนเว็บไซต์ แพลตฟอร์ม การใช้ผลิตภัณฑ์ สินค้าและบริการ และวิธีการที่ท่านใช้หรือมีปฏิสัมพันธ์กับโฆษณาของบริษัท (รวมถึง เนื้อหาที่ท่านเข้าชมลิงก์ที่ท่านคลิกเพื่อดู และข้อมูลอื่น ๆ )
  14. ข้อมูลที่เกี่ยวกับการบริหารความสัมพันธ์กับลูกค้าของบริษัท เช่น การเปิดบัญชีลูกค้า การบริหารการดำเนินงาน การชำระเงิน การระงับข้อพิพาท การประมวลผล และการรายงานต่าง ๆ ในนามของลูกค้า โดยข้อมูลส่วนบุคคลดังกล่าวอาจรวมถึง ลายมือชื่อ และบันทึกการติดต่อสื่อสารระหว่างท่านกับบริษัท
  15. ข้อมูลอื่น ๆ เช่น ข้อมูลประวัติความสัมพันธ์รวมถึงรายละเอียดเกี่ยวกับท่านที่ท่านมีกับบริษัท เช่น ข้อมูลที่ท่านให้แก่บริษัทตามที่ระบุในสัญญา ข้อมูลที่ลงทะเบียน ใบสมัคร ผลสำรวจ งานวิจัย หรือข้อมูลที่เก็บรวบรวมในเวลาที่ท่านลงเข้าร่วมกิจกรรมทางธุรกิจ การสัมมนา การอบรม หรือกิจกรรมทางสังคมของบริษัท

หากท่านได้ให้ข้อมูลส่วนบุคคล  (เช่น ชื่อ นามสกุล ที่อยู่ และข้อมูลติดต่อ)  ของบุคคลอื่น เช่น ผู้ติดต่อในกรณีฉุกเฉิน คู่สมรส ภรรยา บุพการี ผู้สืบสันดาน ญาติ บุตร นายจ้าง ตัวแทน ผู้รับประโยชน์ หรือบุคคลผู้อ้างอิง ในกรณีลูกค้าบุคคลธรรมดาหรือ ลูกจ้าง ผู้ถือหุ้น กรรมการหรือบุคคลที่เกี่ยวข้องกับองค์กรของท่าน ในกรณีของลูกค้าองค์กร แก่บริษัท ท่านควรมั่นใจว่าท่านมีสิทธิ และ/หรือ อำนาจที่จะให้ข้อมูลส่วนบุคคลดังกล่าว และอนุญาตให้บริษัทใช้ข้อมูลส่วนบุคคลดังกล่าวตามนโยบายความเป็นส่วนตัวฉบับนี้ได้ อีกทั้งท่านต้องรับผิดชอบในการแจ้งบุคคลเหล่านั้นให้ทราบถึงนโยบายความเป็นส่วนตัวฉบับนี้ และ/หรือขอความยินยอมจากบุคคลเหล่านั้น หากจำเป็น และ/หรือ อาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่น

บริษัทจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ (ที่ยังไม่บรรลุนิติภาวะ กล่าวคือ อายุไม่ถึง 20 ปีบริบูรณ์ หรือยังไม่บรรลุนิติภาวะโดยการสมรสตามที่กฎหมายกำหนด) คนเสมือนไร้ความสามารถ คนไร้ความสามารถ และไม่อนุญาตให้บุคคลดังกล่าวสมัครเพื่อใช้หรือซื้อผลิตภัณฑ์ สินค้าและบริการของบริษัท หากไม่ได้รับความยินยอมหรือหากไม่ได้อาศัยฐานทางกฎหมายอื่นใด ทั้งนี้หากบริษัททราบว่า บริษัทได้บังเอิญเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลเหล่านี้ โดยมิได้รับความยินยอมและโดยไม่ได้อาศัยฐานทางกฎหมายอื่นใด บริษัทจะดำเนินการลบข้อมูลส่วนบุคคลดังกล่าวทันทีที่บริษัททราบถึงกรณีดังกล่าว และอาจจำเป็นต้องหยุดให้บริการบุคคลเหล่านี้ เว้นแต่กรณีที่บริษัทอาจอาศัยหลักเกณฑ์หรือ
ฐานทางกฎหมายอื่นนอกเหนือจากความยินยอมได้


2. วัตถุประสงค์และฐานทางกฎหมายที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

2.1. วัตถุประสงค์ที่บริษัทดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยอาศัยฐานความยินยอมโดยชัดแจ้ง 

  1. การตลาดและการติดต่อสื่อสาร เพื่อทำการตลาด การติดต่อสื่อสาร การขาย การเสนอข้อเสนอพิเศษ
    การเสนอโปรโมชั่น ส่วนลด สิทธิพิเศษ การแจ้งเตือน การแจ้งข่าวสารและข้อมูลเกี่ยวกับผลิตภัณฑ์ สินค้าและบริการ จากบริษัท บริษัทในกลุ่มของ และ/หรือ พันธมิตรทางธุรกิจ ที่บริษัทไม่สามารถอาศัยฐานทางกฎหมายอื่นใดได้ 
  2. วัตถุประสงค์ต่าง ๆ ในการใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อน ซึ่งต้องได้รับความยินยอมจากท่าน โดยวัตถุประสงค์ต่าง ๆ ในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปต่างประเทศซึ่งข้อมูลส่วนบุคคลที่ละเอียดอ่อน มีดังต่อไปนี้
    1. ข้อมูลส่วนบุคคลที่ละเอียดอ่อนในเอกสารราชการ (เช่น ข้อมูลศาสนาบนบัตรประจำตัวประชาชน หรือเชื้อชาติบนหนังสือเดินทาง) เพื่อระบุและตรวจสอบยืนยันตัวตนในขั้นตอนการสมัครสมาชิก ในการจัดเตรียมสินค้าหรือบริการ และเพื่อจัดเก็บเป็นหลักฐานของการตรวจสอบยืนยันตัวตน ในกรณีที่บริษัทไม่สามารถอาศัยฐานทางกฎหมายอื่นใดได้
    2. ข้อมูลสุขภาพ (เช่น โรคประจำตัว) เพื่อป้องกันและรักษาความปลอดภัยในเรื่องเกี่ยวกับสุขภาพของท่าน เช่น การแพ้อาหาร 
    3. ประวัติอาชญากรรม เพื่อตรวจสอบยืนยันตัวตน และประเมินคุณสมบัติของบุคคลที่เกี่ยวข้อง เช่น คนขับรถของลูกค้า
    4. ข้อมูลชีวภาพ (เช่น ข้อมูลการจดจำใบหน้า และลายนิ้วมือ) เพื่อตรวจสอบยืนยันตัวตน ณ คลังสินค้า (เช่น ในกรณีเพื่อรับสินค้า และ/หรือ บริการของบริษัทที่เกี่ยวกับน้ำมัน ก๊าซปิโตรเลียมเหลว และก๊าซหุงต้ม) 

บริษัทจะเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนก็ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือต่อเมื่อกฎหมายอนุญาตให้กระทำได้

2.2. วัตถุประสงค์ที่บริษัทดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายอื่น ๆ 

บริษัทอาจอาศัยหรืออ้าง (1) ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญาหรือการเข้าทำสัญญาหรือปฏิบัติตามสัญญากับท่าน (2) ฐานการปฏิบัติตามกฎหมาย เพื่อการปฏิบัติหน้าที่ตามกฎหมายของบริษัท (3) ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทและของบุคคลภายนอก (4) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ (5) ฐานประโยชน์สาธารณะ สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ หรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลอนุญาต แล้วแต่กรณี เพื่อเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ดังต่อไปนี้

  1. เพื่อจัดหาผลิตภัณฑ์ สินค้าและบริการให้แก่ท่าน เช่น เพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
    เพื่อเข้าทำสัญญาและจัดการกับความสัมพันธ์ทางสัญญาระหว่างบริษัทกับท่าน เพื่อเสนอราคา (Quotation) ตามที่ท่านร้องขอ เพื่อให้บริการ รักษา ป้องกัน ดำเนินการตรวจสอบและปรับปรุงบริการ เพื่ออำนวยความสะดวกแก่ท่าน เพื่อสนับสนุนและดำเนินกิจกรรมอื่น ๆ ที่เกี่ยวข้องกับผลิตภัณฑ์ สินค้า และบริการของบริษัท เพื่อบริหารจัดการบัญชีของท่านและเพื่อดำเนินธุรกรรมทางการเงินและธุรกรรมที่เกี่ยวข้องกับการชำระเงิน การคืนเงิน การออกใบสำคัญรับเงิน ใบเสร็จ ใบแจ้งหนี้ เพื่อดำเนินการและติดตามการจัดส่ง รับ ส่งคืน และเปลี่ยนผลิตภัณฑ์ สินค้า และบริการของบริษัท รวมถึงการตรวจสอบและการยืนยันและยกเลิกธุรกรรม เพื่อประมวลผลคำสั่งซื้อของท่าน 
  2. การลงทะเบียนและการยืนยันตัวตน เช่น เพื่อลงทะเบียน ตรวจสอบ ยืนยัน และรับรองตัวตนของท่าน
  3. เพื่อคัดเลือกลูกค้า เช่น เพื่อตรวจสอบสถานะลูกค้า และ/หรือ การตรวจสอบประวัติในรูปแบบอื่น ๆ ของท่าน รวมถึงการประเมินความเสี่ยงเกี่ยวกับท่านและลูกค้า การตรวจสอบ คัดกรองรายชื่อบัญชีผู้ทิ้งงาน การประเมินความเหมาะสมและคุณสมบัติของท่านและลูกค้า การออกคำขอใบเสนอราคาและการเชิญชวนประกวดราคา การเข้าทำสัญญากับท่านหรือลูกค้า
  4. เพื่อติดต่อและสื่อสารกับท่าน เช่น เพื่อใช้ในการติดต่อ ประสานงาน ให้บริการ ประชาสัมพันธ์ นำเสนอข้อมูลทางการตลาด การขาย ข้อเสนอพิเศษ โปรโมชั่น การแจ้งเตือน ข่าวสาร และข้อมูลเกี่ยวกับผลิตภัณฑ์ สินค้า และบริการของบริษัทให้แก่ท่าน และเพื่อประมวลผลและปรับปรุงแก้ไขข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกของบริษัทให้เป็นปัจจุบัน รวมทั้งจัดการในด้านต่าง ๆ ที่เกี่ยวข้องกับการบริการลูกค้า ไม่ว่าจะเป็น คำถาม คำขอ คำติชม ผลตอบรับ คำร้องเรียน ข้อเรียกร้อง ข้อพิพาท หรือการเยียวยาชดใช้ค่าเสียหาย เพื่อให้ความช่วยเหลือและแก้ไขปัญหาทางเทคนิค เพื่อแจ้งการดำเนินการแก้ไขปัญหาให้แก่ท่าน และสำรวจความคิดเห็นและความพึงพอใจของท่านต่อบริการหรือกิจกรรมของบริษัท รวมถึงเพื่อปรับปรุงแก้ไขข้อมูลส่วนบุคคลของท่าน (เช่น รายชื่อ/รายนามลูกค้า) ให้เป็นปัจจุบัน และเพื่อจัดเก็บเอกสารที่เกี่ยวข้องซึ่งอาจมีการอ้างถึงท่าน
  5. การตลาดและการติดต่อสื่อสาร เช่น เพื่อทำการตลาด การติดต่อสื่อสาร การขาย  การเสนอโปรโมชั่นหรือข้อเสนอพิเศษ ส่วนลด สิทธิพิเศษ รวมถึงการแจ้งเตือนหรือแจ้งข่าวสารและข้อมูลเกี่ยวกับผลิตภัณฑ์ สินค้า และบริการของบริษัท บริษัทในกลุ่ม OR และ/หรือ ของพันธมิตรทางธุรกิจ ตามที่ท่านเคยได้ระบุความต้องการของท่านไว้หรือเคยได้ใช้บริการมาก่อน รวมถึง ข้อมูลผลิตภัณฑ์ สินค้าและบริการที่ใกล้เคียงกับความสนใจและประวัติการรับผลิตภัณฑ์ สินค้าและบริการ ทั้งทางตรงและทางอ้อม เพื่อให้ท่านสามารถเข้าร่วมการเสนอขาย ข้อเสนอและสิทธิพิเศษ แคมเปญ งานกิจกรรม งานสัมมนา การแข่งขัน การชิงโชค การชิงรางวัล การตั้งบูธและอีเว้นท์ร่วมกับสาขาเพื่อพบปะกับท่าน รวมถึงรายการส่งเสริมการขายอื่น ๆ และบริการโฆษณาที่เกี่ยวข้องทั้งหมด เพื่ออำนวยความสะดวกแก่ท่านในการเข้าร่วมงานกิจกรรมของบริษัท รวมถึงเพื่อร่วมมือกับแบรนด์ต่าง ๆ ในกลุ่ม และ/หรือ นอกกลุ่มของ OR และเพื่อประมวลผลและดำเนินการลงทะเบียนบัญชีผู้ใช้งานของท่าน รวมถึงเพื่อให้บริการบัตรสมาชิก PTT Blue Card และในการสะสมคะแนน เพิ่ม แลกเปลี่ยน รับ จ่าย และ/หรือ โอนคะแนนสะสมของบัตรดังกล่าว ทั้งนี้ เพื่อให้เกิดประโยชน์สูงสุดแก่ผู้ถือบัตร
  6. การวิเคราะห์ข้อมูลตามความสนใจหรือพฤติกรรมของลูกค้า (Profiling) และการวิเคราะห์ข้อมูล (Data Analytics) เช่น เพื่อทราบข้อมูลมากขึ้นเกี่ยวกับผลิตภัณฑ์ สินค้าและบริการที่ท่านได้รับ และที่ท่านอาจสนใจ รวมถึงการประมวลผลข้อมูลส่วนบุคคลของท่าน เช่น การพิจารณาประเภทของผลิตภัณฑ์ สินค้าและบริการที่ท่านใช้จากบริษัท และ/หรือบริษัทในกลุ่ม OR หรือท่านต้องการให้บริษัทติดต่อท่านผ่านช่องทางใด ฯลฯ เพื่อสำรวจความพึงพอใจในการใช้บริการของบริษัท และ/หรือบริษัทในกลุ่ม OR เพื่อเก็บรวบรวมข้อมูลจากสินค้าและบริการที่ท่านใช้จากบริษัท และ/หรือบริษัทในกลุ่ม OR เพื่อวิเคราะห์ข้อมูลทางสถิติ วิเคราะห์พฤติกรรม วิเคราะห์ข้อมูลกลุ่มลูกค้าที่สนใจในแต่ละกลุ่มผลิตภัณฑ์ วิเคราะห์ช่วงเวลา ที่ตั้งของลูกค้า แนวโน้มของตลาด ทั้งนี้ การดำเนินการดังกล่าวเป็นไปเพื่อวัตถุประสงค์ในการส่งเสริมการตลาด แคมเปญ ผลิตภัณฑ์ใหม่ เพื่อรู้จักท่านมากขึ้น เพื่อแก้ไขปัญหาเกิดขึ้นกับผลิตภัณฑ์ สินค้าและการบริการที่มีอยู่ของบริษัท และ/หรือบริษัทในกลุ่ม OR และเพื่อยกระดับการดำเนินธุรกิจของบริษัท และ/หรือบริษัทในกลุ่ม OR ให้ดียิ่งขึ้น
  7. เพื่อปรับปรุงและยกระดับผลิตภัณฑ์ สินค้าและการบริการของบริษัทให้ดียิ่งขึ้น เช่น เพื่อประเมิน พัฒนา จัดการ ยกระดับ และพัฒนาผลิตภัณฑ์ สินค้าและบริการที่มอบให้แก่ท่าน รวมถึงระบบและการดำเนินธุรกิจ และผลการดำเนินงานของบริษัท การพัฒนาและปรับปรุงกลยุทธ์การตลาด และผลิตภัณฑ์ สินค้าและบริการ รวมถึงการจัดการ การตรวจสอบ การรายงาน การควบคุม หรือการบริหารความเสี่ยง การจัดทำสถิติ การวิเคราะห์แนวโน้มและการวางแผน หรือกิจกรรมอื่น ๆ ที่เกี่ยวข้องหรือคล้ายคลึงกัน รวมถึงเพื่อปฏิบัติตามข้อกำหนดการเก็บรักษาข้อมูลภายในองค์กร เพื่อวิเคราะห์และจัดการธุรกิจของบริษัท และทำการวิจัยตลาด สำรวจ ประเมิน พฤติกรรม ข้อมูลทางสถิติ และการแบ่งส่วนตลาด แนวโน้มและแบบแผนการบริโภค เพื่อการวิเคราะห์ข้อมูลของบริษัท เพื่อวัตถุประสงค์ทางด้านการวิจัย การประเมิน และการแก้ไขปัญหา เพื่อปรับปรุงคุณภาพ ความปลอดภัย และความมั่นคงปลอดภัยของผลิตภัณฑ์ สินค้าและบริการของบริษัท และเพื่อพัฒนาผลิตภัณฑ์ สินค้าและบริการใหม่ๆ
  8. เพื่อการดำเนินการใด ๆ ที่เกี่ยวข้องกับโปรแกรมการสะสมคะแนนและบัตรอื่น ๆ เช่น ดำเนินการเพื่อให้สมาชิกสามารถสะสมคะแนน เพิ่ม ใช้ แลกเปลี่ยน รับ จ่าย และ/หรือ โอนคะแนนสะสม หรือ แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกซึ่งได้ให้ไว้ในการสมัครบัตรหรือได้รับจากการทำธุรกรรมกับบริษัทและบริษัทในกลุ่ม OR ผ่านการใช้บัตรสะสมคะแนนและบัตรอื่น ๆ กับบริษัทในกลุ่ม OR พันธมิตรทางธุรกิจของ OR และ/หรือนิติบุคคลอื่น รวมถึงกิจกรรมใด ๆ ที่บริษัทเห็นว่าเป็นประโยชน์กับสมาชิกโปรแกรมดังกล่าว
  9. เพื่อดำเนินการจัดกิจกรรมการฝึกอบรม ทั้งในรูปแบบการฝึกอบรมทั่วไปและแบบอิเล็กทรอนิกส์ (e-learning) และ/หรือเพื่อออกใบรับรองการฝึกอบรมให้แก่ท่าน
  10. การบริหารจัดการทางด้านเทคโนโลยีสารสนเทศ เช่น เพื่อวัตถุประสงค์ในการบริหารจัดการธุรกิจของบริษัท ดำเนินการประชาสัมพันธ์ภายในองค์กร รวมถึงการจัดการระบบปฏิบัติการด้านเทคโนโลยีสารสนเทศ การจัดการระบบติดต่อสื่อสาร ระบบความปลอดภัยทางด้านเทคโนโลยีสารสนเทศขององค์กร รวมถึงการควบคุมและการบันทึกการเข้าถึงระบบ การติดตามตรวจสอบระบบ อุปกรณ์ และระบบอินเทอร์เน็ต
  11. การทำงานของเว็บไซต์ แอปพลิเคชันมือถือ และแพลตฟอร์ม เช่น เพื่อดูแล ดำเนินงาน ติดตาม สังเกตการณ์ และจัดการเว็บไซต์และแพลตฟอร์มเพื่ออำนวยความสะดวกและรับรองให้ท่านมั่นใจว่าเว็บไซต์และแพลตฟอร์มทำงานอย่างราบรื่น มีประสิทธิภาพและปลอดภัย เพื่ออำนวยความสะดวกท่านในการใช้งานเว็บไซต์และแพลตฟอร์ม เพื่อปรับปรุงแผนงานและเนื้อหาของเว็บไซต์และแพลตฟอร์มให้ดียิ่งขึ้น
  12. เพื่อการแนะนำและการปรับเนื้อหาให้เหมาะกับบุคคล เช่น เพื่อทราบถึงความต้องการของท่าน และปรับผลิตภัณฑ์ สินค้าและบริการของบริษัทให้เหมาะสมกับท่าน
  13. การปฏิบัติตามหน้าที่ตามกฎหมายและคำสั่งของหน่วยงานรัฐ เช่น เพื่อดำเนินการตามกฎหมาย กระบวนพิจารณา หรือคำสั่งของหน่วยงานรัฐ ซึ่งรวมถึงหน่วยงานรัฐภายนอกประเทศไทย และ/หรือให้ความร่วมมือกับศาล ผู้กำกับดูแล หน่วยงานรัฐ และหน่วยงานที่บังคับใช้กฎหมาย ในกรณีที่บริษัทฯ มีเหตุผลอันควรเชื่อได้ว่าต้องปฏิบัติตามกฎหมาย และ/หรือ คำสั่ง หรือต้องให้ความร่วมมือดังกล่าว โดยบริษัทอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามบทบัญญัติแห่งกฎหมาย กระบวนการทางกฎหมาย หรือคำสั่งของรัฐดังกล่าวอย่างเคร่งครัด ซึ่งรวมถึงเพื่อดำเนินการตามขั้นตอนการสืบสวนสอบสวนภายใน หรือการป้องกันอาชญากรรม การฉ้อโกง และ/หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย 
  14. การซื้อขายกิจการขององค์กร เช่น ในกรณีที่มีการปรับโครงสร้างองค์กร การควบรวมกิจการ การขาย การซื้อ
    การร่วมลงทุน การโอนสิทธิ การเปลี่ยนแปลงเจ้าของกิจการ หรือการจำหน่ายกิจการ ทรัพย์สิน หรือหุ้น หรือการทำธุรกรรมที่คล้ายกัน ไม่ว่าบางส่วนหรือทั้งหมด บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับผู้รับโอนสิทธิ และ/หรือ หน้าที่ของบริษัทไม่ว่าจะรายเดียวหรือหลายราย โดยที่การเปิดเผยข้อมูลส่วนบุคคลดังกล่าวเป็นส่วนหนึ่งของการทำธุรกรรมนั้น ๆ ทั้งนี้ บริษัทจะปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้ เพื่อเป็นการเคารพต่อข้อมูลส่วนบุคคลของท่าน
  15. เพื่อปกป้องผลประโยชน์ของบริษัทและผู้ที่เกี่ยวข้อง เช่น เพื่อรักษาความปลอดภัยและความเชื่อมั่นทางธุรกิจของบริษัท บริษัทในกลุ่มของ OR หรือผู้ที่เกี่ยวข้องอื่น ๆ  เพื่อใช้สิทธิและปกป้องผลประโยชน์ของบริษัท บริษัทในกลุ่มของ OR หรือผู้ที่เกี่ยวข้องอื่น ๆ เมื่อจำเป็นและชอบด้วยกฎหมาย เช่น เพื่อตรวจจับ ป้องกัน และดำเนินการเกี่ยวกับการทุจริตใด ๆ ข้อร้องเรียนเรื่องการละเมิดทรัพย์สินทางปัญญา หรือการละเมิดกฎหมาย เพื่อจัดการและป้องกันการสูญเสียทรัพย์สิน เพื่อดูแลให้มีการปฏิบัติตามข้อกำหนดและเงื่อนไขของบริษัทบริษัทในกลุ่มหรือผู้ที่เกี่ยวข้องอื่น ๆ เพื่อตรวจจับและป้องกันการกระทำผิดภายในสถานที่ของบริษัท ซึ่งรวมถึง การใช้งานกล้องโทรทัศน์วงจรปิด เพื่อติดตามสถานการณ์ต่าง ๆ เพื่อป้องกันและรายงานอาชญากรรม เพื่อรักษาความปลอดภัยและความถูกต้องของธุรกิจของบริษัทเพื่อดำเนินการบริหาร การจัดทำรายงาน นโยบายภายในองค์กรตามขอบเขตในการปฏิบัติงานของบริษัท รวมถึงการบังคับทางสัญญาและการปฏิบัติตามนโยบายภายในองค์กร
  16. เพื่อตรวจจับการทุจริต เช่น เพื่อพิสูจน์ยืนยันตัวตนของท่าน เพื่อตรวจสอบการปฏิบัติตามกฎหมายและกฎระเบียบอื่น ๆ (เช่น เพื่อปฏิบัติตามกฎด้านการป้องกันและปราบปรามการฟอกเงิน และป้องกันการทุจริต) รวมถึงการตรวจสอบและบันทึกเป็นการภายใน การจัดการทรัพย์สิน ฐานข้อมูลด้านการทุจริต ระบบ และการควบคุมธุรกิจอื่น ๆ
  17. เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

ทั้งนี้ การที่ท่านไม่ให้ข้อมูลส่วนบุคคลกับบริษัท อาจส่งผลกระทบต่อท่าน กล่าวคือ บริษัทไม่อาจดำเนินการตามที่ท่านร้องขอหรือตามสัญญาได้ โดยบริษัทอาจไม่สามารถเสนอหรือจัดหาผลิตภัณฑ์ สินค้า และบริการของบริษัทบางส่วนหรือทั้งหมดให้แก่ท่านได้ และท่านอาจไม่ได้รับความสะดวก หรือไม่ได้รับการปฏิบัติตามสัญญา และอาจได้รับความเสียหาย/เสียโอกาส ในบางกรณี การที่ท่านไม่ให้ข้อมูลดังกล่าวอาจส่งผลกระทบต่อการปฏิบัติตามกฎหมายใด ๆ ที่บริษัทหรือท่านมีหน้าที่ต้องปฏิบัติตาม และอาจมีบทกำหนดโทษที่เกี่ยวข้อง

 3. บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้บุคคลหรือหน่วยงานใดบ้าง

บริษัทอาจเปิดเผย หรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกดังต่อไปนี้ซึ่งเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตามวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ ทั้งนี้ ท่านเองก็อาจตกอยู่ภายใต้นโยบายความเป็นส่วนตัวของบุคคลภายนอกเหล่านั้นได้เช่นกัน บริษัทจึงขอแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของบุคคลภายนอกดังกล่าวเพื่อศึกษาข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่บุคคลภายนอกดังกล่าวเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านด้วย

3.1. บริษัทในกลุ่ม ORบริษัทอาจจำเป็นต้องเปิดเผย หรือโอนข้อมูลส่วนบุคคลของท่านไปยังบริษัทในกลุ่ม OR หรืออนุญาตให้บริษัทในกลุ่ม OR นั้น เข้าถึงข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ตามที่ได้ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ 

3.2. ผู้ให้บริการของบริษัทบริษัทอาจว่าจ้างบริษัทอื่น ตัวแทน หรือผู้รับจ้างในการให้บริการในนามของบริษัท หรืออำนวยความสะดวกในการมอบผลิตภัณฑ์และบริการให้กับท่าน โดยบริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการหรือผู้จัดจำหน่ายซึ่งเป็นบุคคลภายนอก ดังต่อไปนี้ ซึ่งรวมถึงแต่ไม่จำกัดเพียง (1) ผู้พัฒนาโครงสร้างพื้นฐาน อินเทอร์เน็ต เว็บไซต์ และผู้ให้บริการด้านเทคโนโลยีสารสนเทศ (2) ผู้ให้บริการโลจิสติกส์และขนส่งสินค้า (3) ผู้ให้บริการด้านการวิเคราะห์ข้อมูล (4) ตัวแทนหรือหน่วยงานด้านการติดต่อสื่อสาร สื่อโฆษณา สำรวจตลาด และการตลาด (5) ผู้ให้บริการด้านการจัดเก็บข้อมูลและบริการคลาวด์ (Cloud) (6) ผู้ให้บริการด้านการอบรมสัมมนา (7) ผู้ให้บริการการนำเที่ยว (8) ผู้ให้บริการด้านกิจการน้ำมัน (9) ผู้ให้บริการด้านการชำระเงินและระบบการชำระเงิน (10) ผู้ให้บริการด้านการจัดเก็บและ/หรือทำลายเอกสาร (11) ผู้ให้บริการด้านการพิมพ์   ทั้งนี้ ในการให้บริการต่าง ๆ ดังกล่าว ผู้ให้บริการอาจเข้าถึงข้อมูลส่วนบุคคลของท่านได้ อย่างไรก็ตาม บริษัทจะให้ข้อมูลส่วนบุคคลแก่ผู้ให้บริการของบริษัทเพียงเท่าที่จำเป็นสำหรับการให้บริการดังกล่าวเท่านั้น และจะขอให้ผู้ให้บริการไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นแต่อย่างใด 

3.3. พันธมิตรทางธุรกิจของบริษัทบริษัทอาจเปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของท่านไปยังพันธมิตรทางธุรกิจของบริษัทเพื่อดำเนินธุรกิจและบริการที่เกี่ยวข้องกับกิจการด้านการธนาคาร การเงิน กระเป๋าเงินอิเล็กทรอนิกส์ ประกันภัย ผู้ให้บริการโปรแกรมสะสมคะแนน รวมถึงผู้ให้บริการและผู้ขายอื่น ๆ ซึ่งได้เสนอผลิตภัณฑ์ สินค้าและบริการ ให้กับท่าน ทั้งนี้ ข้อมูลส่วนบุคคลที่ถูกเปิดเผยหรือโอนในลักษณะนี้จะอยู่ภายใต้นโยบายความเป็นส่วนตัวของบุคคลภายนอก มิใช่ภายใต้นโยบายความเป็นส่วนตัวฉบับนี้

3.4. บุคคลภายนอกตามที่กฎหมายกำหนดในบางกรณี บริษัทอาจจะจำเป็นที่จะต้องเปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของท่านกับหน่วยงานรัฐบาล หน่วยงานบังคับใช้กฎหมาย ศาล เจ้าพนักงาน หน่วยงานรัฐ ผู้บังคับใช้กฎหมาย หรือบุคคลอื่น ในกรณีที่บริษัทมีเหตุอันควรเชื่อว่าจำเป็นจะต้องปฏิบัติหน้าที่ตามกฎหมายหรือข้อบังคับทางกฎหมาย หรือเพื่อปกป้องสิทธิของบริษัท สิทธิของบุคคลอื่น หรือเพื่อความปลอดภัยของบุคคล หรือเพื่อตรวจสอบ ป้องกัน หรือจัดการเกี่ยวกับปัญหาการทุจริต หรือด้านความมั่นคงหรือความปลอดภัย

3.5. ผู้รับโอนสิทธิและ/หรือหน้าที่ในกรณีมีการปรับโครงสร้างองค์กร การควบรวมกิจการ การขาย การซื้อ การร่วมลงทุน การโอนสิทธิ การเปลี่ยนแปลงเจ้าของกิจการ หรือการจำหน่ายกิจการ ทรัพย์สิน หรือหุ้น หรือการทำธุรกรรมที่คล้ายกัน ไม่ว่าบางส่วนหรือทั้งหมด ผู้รับโอนสิทธิและ/หรือหน้าที่ของบริษัทจะปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้ เพื่อเป็นการเคารพต่อข้อมูลส่วนบุคคลของท่าน


4. คุกกี้และวิธีการใช้คุกกี้

เมื่อท่านเยี่ยมชมเว็บไซต์ของบริษัท บริษัทจะเก็บรวบรวมข้อมูลบางประการโดยอัตโนมัติจากท่านผ่านการใช้คุกกี้

คุกกี้ คือ ข้อมูลที่เฉพาะเจาะจงกับคอมพิวเตอร์ของท่าน เมื่อท่านเยี่ยมชมเว็บไซต์ และคุกกี้จะจัดเก็บหรือติดตามข้อมูลเกี่ยวกับการใช้เว็บไซต์ของท่านและนำมาใช้ในการวิเคราะห์กระแสความนิยม (Trend) การบริหารจัดการเว็บไซต์ ติดตามการเคลื่อนไหวการใช้เว็บไซต์ของผู้ใช้บริการ หรือเพื่อจดจำการตั้งค่าของผู้ใช้บริการ คุกกี้บางประเภทนั้น มีความจำเป็น (Necessary cookie) เนื่องจากหากปราศจากคุกกี้ที่จำเป็นประเภทนี้แล้ว หน้าเว็บไซต์อาจจะไม่สามารถใช้การได้อย่างเหมาะสม และคุกกี้ประเภท อื่น ๆ จะทำให้บริษัทสามารถปรับปรุงประสบการณ์การเข้าใช้เว็บไซต์ของท่าน ปรับแต่งเนื้อหาตามความต้องการของท่าน และทำให้การท่องเว็บไซต์สะดวกมากขึ้น เนื่องจากคุกกี้จะจดจำชื่อผู้ใช้ (ในวิธีการที่ปลอดภัย) รวมทั้งจดจำการตั้งค่าทางภาษาของท่าน

โดยปกติ อินเตอร์เน็ตเบราว์เซอร์ส่วนใหญ่จะให้ท่านตั้งค่า ว่าท่านจะยอมรับคุกกี้หรือไม่ หากท่านเลือกไม่ใหมีการติดตามโดยคุกกี้ หรือลบคุกกี้ออกไป อาจมีผลต่อการใช้งานเว็บไซต์ของท่าน  และหากไม่มีการเก็บคุกกี้ การใช้งานฟังกชันหรือเว็บไซต์บางส่วนอาจถูกจำกัด 

นอกจากนี้ บุคคลภายนอก อาจใช้คุกกี้ผ่านเว็บไซต์ของบริษัทเพื่อนำเสนอโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ตามประวัติกิจกรรมการของเข้าชมเว็บไซต์ของท่าน บุคคลภายนอกเหล่านี้อาจเก็บรวบรวมประวัติของท่านหรือข้อมูลอื่นเพื่อให้ทราบว่าท่านเข้าถึงเว็บไซต์อย่างไร และเว็บเพจที่ท่านเข้าไปเยี่ยมชมหลังจากที่ออกจากเว็บไซต์ของบริษัท ข้อมูลที่รวมรวมผ่านระบบอัตโนมัติเหล่านี้อาจมีความเกี่ยวข้องกับข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้ก่อนหน้านี้บนเว็บไซต์ของบริษัท ทั้งนี้ ท่านเองก็อาจตกอยู่ภายใต้นโยบายความเป็นส่วนตัวหรือนโยบายการใช้คุกกี้ของบุคคลภายนอกเหล่านั้นได้เช่นกัน บริษัทจึงขอแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัว หรือนโยบายการใช้คุกกี้ของบุคคลภายนอกดังกล่าวเพื่อศึกษาข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่บุคคลภายนอกดังกล่าวเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านด้วย 

5. การโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ

บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอก หรือผู้ให้บริการที่อยู่ในต่างประเทศซึ่งประเทศปลายทางอาจมี มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่สูงกว่าหรือต่ำกว่าประเทศไทย ทั้งนี้ เมื่อมีความจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลต่ำกว่า บริษัทจะดำเนินการตามขั้นตอนและมาตรการต่าง ๆ เพื่อให้ท่านมั่นใจได้ว่ามีการคุ้มครองข้อมูลส่วนบุคคลที่ถูกโอนไปในระดับที่เพียงพอ และบุคคลที่รับโอนข้อมูลส่วนบุคคลนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมหรือ ตามที่กฎหมายกำหนด และในกรณีที่จำเป็น บริษัทอาจขอความยินยอมจากท่านในการโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ หากเป็นกรณีที่กฎหมายต้องให้ขอความยินยอม 

6. ระยะเวลาที่บริษัทเก็บรักษาข้อมูลส่วนบุคคลของท่าน

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นอย่างเหมาะสมเพื่อใช้ตามวัตถุประสงค์ที่บริษัทแจ้งแก่ท่านตามนโยบายความเป็นส่วนตัวฉบับนี้ และเพื่อปฏิบัติตามกฎหมายและกฎข้อบังคับต่าง ๆ บริษัทอาจเก็บข้อมูลส่วนบุคคลของท่านนานขึ้น หากจำเป็น และ/หรือ สามารถกระทำได้โดยชอบตามกฎหมายที่ใช้บังคับ

7. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้บทบัญญัติแห่งกฎหมายและข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง ท่านอาจมีสิทธิตามที่ระบุไว้ดังต่อไปนี้

  1. การเข้าถึง ท่านอาจมีสิทธิในการขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้หรือเปิดเผยเกี่ยวกับท่าน
  2. การแก้ไขให้ถูกต้อง ท่านอาจมีสิทธิขอให้มีการดำเนินการแก้ไขข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม ใช้หรือเปิดเผยเกี่ยวกับท่าน ให้ ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
  3. การโอนย้ายข้อมูลส่วนบุคคล ท่านอาจมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทมีเกี่ยวกับท่านในรูปแบบที่มีการจัดระเบียบแล้วและสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ และเพื่อส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น โดยต้องเป็น (ก) ข้อมูลส่วนบุคคลที่ท่านได้ให้กับบริษัท และ (ข) กรณีที่บริษัทได้รับความยินยอมจากท่านในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านหรือเพื่อปฏิบัติตามสัญญาที่บริษัทมีกับท่าน ทั้งนี้ หากการใช้สิทธิของท่านละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น หรือบริษัทต้องใช้ข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์สาธารณะหรือเพื่อปฏิบัติตามกฎหมาย บริษัทมีดุลพินิจในการปฏิเสธคำขอของท่านได้ 
  4. การคัดค้าน ท่านอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านทั้งนี้ เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด
  5. การระงับการใช้ ท่านอาจมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี
  6. การถอนความยินยอม สำหรับวัตถุประสงค์ที่ท่านได้ให้ความยินยอมให้บริษัทเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ท่านอาจมีสิทธิที่จะถอนความยินยอมของท่าน ในบางกรณี
  7. การลบหรือทำลาย ท่านอาจมีสิทธิขอให้บริษัทดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวม ใช้หรือเปิดเผย เป็นข้อมูลส่วนบุคคลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่การเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวของบริษัทนั้นเป็นไปเพื่อการปฏิบัติตามกฎหมาย หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย เพื่อการใช้ หรือการปกป้องสิทธิเรียกร้องตามกฎหมาย
  8. การร้องเรียน ท่านมีสิทธิร้องเรียนไปยังหน่วยงานของรัฐที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่ท่านเชื่อว่าบริษัทไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

8. มาตรการรักษาความมั่นคงปลอดภัย

บริษัทได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ มาตรการป้องกันด้านเทคนิค และมาตรการป้องกันทางกายภาพ ในเรื่องการเข้าถึงหรือควบคุมการเข้าถึงข้อมูลส่วนบุคคล เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพความพร้อมใช้งานของข้อมูลส่วนบุคคล เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้ เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด

บริษัทได้จัดให้มีมาตรการควบคุมการเข้าถึงข้อมูลส่วนบุคคลและการเข้าใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคล ที่ปลอดภัยและเหมาะสมกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล บริษัทยังได้วางมาตรการจำกัดการเข้าถึงข้อมูลส่วนบุคคลและการใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคล โดยกำหนดสิทธิเข้าถึงข้อมูลของผู้ใช้งาน สิทธิในการอนุญาตให้ผู้ที่ได้รับมอบหมายให้เข้าถึงข้อมูลได้ และหน้าที่ความรับผิดชอบของผู้ใช้งาน  เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล นอกจากนี้ บริษัทยังได้วางมาตรการสำหรับการตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล ให้สอดคล้องเหมาะสมกับวิธีการและสื่อที่ใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล 

9. ติดต่อบริษัท

หากท่านประสงค์จะใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน หรือมีข้อสงสัยเกี่ยวกับข้อมูลส่วนบุคคลของท่านภายใต้นโยบายความเป็นส่วนตัวฉบับนี้ โปรดติดต่อบริษัทหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัท ที่

บริษัท ปตท. น้ำมันและการค้าปลีก จำกัด (มหาชน)

555/2 ศูนย์เอนเนอร์ยี่คอมเพล็กซ์ อาคารบี ชั้น 12

ถนนวิภาวดีรังสิต แขวงจตุจักร กรุงเทพฯ 10900

https://pdpa.pttor.com , 1365 Contact Center

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

Email: dpo@pttor.com

version: