บริษัท เอพีเอส จำกัด ซึ่งต่อไปนี้จะเรียกว่า “บริษัท” มีความเคารพในสิทธิความเป็นส่วนตัวของผู้มาติดต่อกิจธุระภายในบริษัท  ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและการคุ้มครองข้อมูลส่วนบุคคลที่ต้องจัดให้มีอย่างเพียงพอ เพื่อป้องกันการละเมิดสิทธิความเป็นส่วนตัวของเจ้าของข้อมูลส่วนบุคคลที่อยู่ในความรับผิดชอบ  บริษัทจึงได้กำหนดและประกาศเกี่ยวกับความเป็นส่วนตัวในการประมวลผลข้อมูลส่วนบุคคลแก่เจ้าของข้อมูลส่วนบุคคลเพื่อให้ทราบถึงรายละเอียดที่เกี่ยวข้องกับการเก็บรวบรวม  ใช้  หรือเปิดเผยข้อมูลส่วนบุคคล ดังนี้

1. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

2 ฐานการประมวลผลข้อมูลส่วนบุคคล

บริษัท จะประมวลผลข้อมูลส่วนบุคคลบนฐานการประมวลผลข้อมูลที่ชอบด้วยกฎหมาย ดังนี้

2.1 ประมวลผลบนฐานสัญญา

2.2 ประมวลผลบนฐานปฏิบัติตามกฎหมาย

2.3 ประมวลผลบนฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัท

2.4 ประมวลผลบนฐานความยินยอมของเจ้าของข้อมูลส่วนบุคคล

2.5 ประมวลผลบนฐานอื่นๆ ที่ชอบด้วยกฎหมาย

3. ข้อมูลส่วนบุคคลที่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ได้แก่

3.1 เอกสารที่สามารถใช้เพื่อระบุตัวตน เช่น บัตรประจำตัวประชาชน หนังสือเดินทาง ใบขับขี่ หรือ เอกสารอื่น ๆ ที่ออกให้โดยหน่วยงานของรัฐ

3.2 บันทึกของผู้มาติดต่อในการอนุญาตผ่านเข้าออกในสถานที่ของบริษัท

3.3 บริษัทจะจัดเก็บรวบรวมข้อมูลส่วนบุคคล เช่น ชื่อนามสกุล หมายเลขและข้อมูลบัตรประชาชนหรือใบขับขี่รถยนต์ หมายเลขหนังสือเดินทาง และข้อมูลการติดต่อ

3.4 ข้อมูลเกี่ยวกับการคัดกรองประวัติสุขภาพในช่วงการระบาดของโรคติดต่อ

3.5 ข้อมูลที่รวบรวมจากการมีส่วนร่วมกับกิจกรรมของบริษัทเช่น การเข้าร่วมกิจกรรม การตอบแบบสำรวจ การตอบแบบประเมิน

3.6 ข้อมูลอื่นๆ ที่จำเป็นต่อการปฏิบัติตามสัญญาการปฏิบัติตามกฎหมายต่าง ๆ

3.7 ข้อมูลส่วนบุคคลอื่น ๆ ตามวัตถุประสงค์อันชอบด้วยกฎหมายซึ่ง เป็นข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้ง

3.8 ภาพถ่ายและ/หรือภาพเคลื่อนไหวผ่านทาง CCTV ตามระบบการรักษาความปลอดภัย

4. ระยะเวลาในการจัดเก็บข้อมูล

4.1 บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนด โดยคำนึงถึงความจำเป็นตามแนวปฏิบัติของข้อมูลแต่ละประเภท และหลังจากสิ้นสุดระยะเวลาดังกล่าว บริษัทจะทำลายหรือลบข้อมูลส่วนบุคคลโดยวิธีการที่เหมาะสมตามที่บริษัทกำหนดต่อไป

4.2 บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของผู้ติดต่อเป็นระยะเวลาสองปีเพื่อให้บรรลุวัตถุประสงค์ความเป็นส่วนตัวของผู้ติดต่อ

4.3 บริษัทจะจัดให้มีระบบการตรวจสอบเพื่อดำเนินการลบหรือทำลายข้อมูลเมื่อพ้นกำหนดระยะเวลาการเก็บรักษาหรือที่ไม่เกี่ยวข้องหรือเกินความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลนั้น

5. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

5.1 บริษัทอาจมีการเปิดเผยข้อมูลส่วนบุคคลของผู้มาติดต่อกับบริษัทในเครือ และบุคคลที่สามตามวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคล เพื่อให้บรรลุวัตถุประสงค์ตามคำประกาศความเป็นส่วนตัวฉบับนี้

5.2 บริษัทจะกำหนดให้ผู้ที่รับข้อมูลมีมาตรการปกป้องข้อมูลของผู้มาติดต่ออย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลเท่าที่จำเป็นและดำเนินการป้องกันไม่ให้หรือเปิดเผยข้อมูลโดยมิชอบ

6. สิทธิของผู้มาติดต่อ

7. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

เพื่อการรักษาความมั่นคงปลอดภัยป้องกันการสูญหาย  เข้าถึง  ใช้  เปลี่ยนแปลง  แก้ไข  หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหน้าที่หรือโดยมิชอบ ซึ่งบริษัทได้จัดให้มีระบบการจัดเก็บข้อมูลส่วนบุคคล มีกลไกควบคุมการเข้าถึง มีมาตรการด้านรักษาความมั่นคงปลอดภัย และบริษัทจะจัดให้มีการทบทวนมาตรการเป็นประจำเพื่อให้มีประสิทธิภาพในการรักษาความมั่นคงปลอดภัยอย่างทั้งทางกายภาพ ทางการบริหารและทางเทคนิค

8. ช่องทางการติดต่อกับบริษัทและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล