ความยินยอมในการเก็บรวบรวม ใช้ และโอนข้อมูลส่วนบุคคลไปต่างประเทศ (GDPR / PDPA / SCC)

[จำเป็น] ข้อ 1 (วัตถุประสงค์และรายการข้อมูลส่วนบุคคลที่เก็บรวบรวม)

บริษัทฯ เก็บรวบรวมและใช้ข้อมูลต่อไปนี้ผ่านระบบสนับสนุนลูกค้า (Zendesk) เพื่อให้บริการช่วยเหลือทางเทคนิคและวิเคราะห์บันทึกข้อผิดพลาด (Error Log):

• ข้อมูลที่เก็บรวบรวม: ชื่อ-นามสกุล, อีเมล (ตัวแทนจำหน่าย/ช่างเทคนิค), รหัสตัวแทนจำหน่าย/ดีลเลอร์, เวอร์ชันแอปพลิเคชัน, หมายเลขซีเรียลของเครื่องสแกน/VCI (S/N), หมายเลขตัวถังรถยนต์ 17 หลัก (VIN) และข้อมูลรถยนต์
• วัตถุประสงค์การใช้: วิเคราะห์บันทึกข้อผิดพลาด ติดตามจุดบกพร่อง ตอบคำถามทางเทคนิค และวินิจฉัยปัญหาจากระยะไกล
• ระยะเวลาเก็บรักษา: จนกว่าจะบรรลุวัตถุประสงค์ของการให้บริการ หรือตามระยะเวลาที่กฎหมายกำหนด

[จำเป็น] ข้อ 2 (การจำกัดข้อมูลเท่าที่จำเป็น การประมวลผล VIN 17 หลัก และการแฝงชื่อ)

บริษัทฯ ปฏิบัติตามหลักการจำกัดข้อมูลเท่าที่จำเป็น (Data Minimization) ตามมาตรฐาน GDPR และ PDPA:

• สำหรับการซิงค์บันทึกอัตโนมัติ (FindYourLog) และการจัดเก็บสถิติระยะยาว ตัวเลข 6 หลักสุดท้าย (VIS) ของหมายเลขตัวถัง (VIN) จะถูกปิดบังด้วยเครื่องหมายดอกจัน (******)
• [ข้อยกเว้นสำหรับการวินิจฉัยแบบ 1:1] ในกรณีที่ใบคำร้องขอรับการสนับสนุนทางเทคนิคจำเป็นต้องระบุข้อมูลจำเพาะของรถยนต์หรือความเข้ากันได้ของกล่องควบคุม (ECU) อย่างแม่นยำ หมายเลข VIN 17 หลักทั้งหมดที่ท่านกรอกจะถูกประมวลผลในรูปแบบที่เข้ารหัส และจะถูกปิดบังหรือทำลายทันทีหลังจากเสร็จสิ้นการสนับสนุน
• มาตรการนี้ช่วยคุ้มครองข้อมูลตามกฎหมายท้องถิ่นและป้องกันการระบุตัวตนโดยตรงในการโอนข้อมูลข้ามประเทศ

[จำเป็น] ข้อ 3 (การมอบหมายให้ประมวลผลและการโอนข้อมูลส่วนบุคคลไปต่างประเทศ)

เพื่อการสนับสนุนทางเทคนิคระดับโลกและการส่งต่อให้ฝ่ายวิจัยและพัฒนา (R&D) ข้อมูลของท่านจะถูกโอนไปยังผู้รับในต่างประเทศดังนี้:

• ผู้รับข้อมูล: GIT Co., Ltd. (สำนักงานใหญ่ฝ่าย R&D และฝ่ายสนับสนุนทางเทคนิคระดับโลก สาธารณรัฐเกาหลี) และ Zendesk, Inc. (ผู้ให้บริการแพลตฟอร์มคลาวด์สำหรับสนับสนุนลูกค้า)
• ประเทศปลายทาง: สาธารณรัฐเกาหลี (ได้รับการรับรองมาตรฐานคุ้มครองข้อมูลตาม GDPR ของสหภาพยุโรป), สหรัฐอเมริกา และไอร์แลนด์
• วิธีการโอนข้อมูล: ส่งผ่านเครือข่ายที่เข้ารหัสแบบเรียลไทม์ (HTTPS/TLS) เมื่อส่งแบบฟอร์มหรือแจ้งเรื่องผ่านแชทบอท
• วัตถุประสงค์: รับเรื่องร้องขอ ตรวจสอบบันทึกข้อผิดพลาด ประสานงานฝ่าย R&D และบริหารจัดการใบคำร้อง (Ticket)
• มาตรการคุ้มครอง: เข้ารหัสด้วยโปรโตคอลความปลอดภัยล่าสุด และอยู่ภายใต้สัญญาการประมวลผลข้อมูลที่ลงนามแล้ว (DPA, Contract ID: 98326de1-af6c-4df3-ab26-b13a69b98cf1) ซึ่งรวมถึงข้อสัญญามาตรฐานของสหภาพยุโรป (SCC), BCR และ DPF

[จำเป็น] ข้อ 4 (ระยะเวลาการเก็บรักษาและการทำลายข้อมูล)

ข้อมูลที่เก็บรวบรวมจะถูกเก็บรักษาไว้เฉพาะจนกว่าจะเสร็จสิ้นการแก้ไขปัญหาหรือครบกำหนดตามกฎหมาย จากนั้นจะถูกทำลายหรือทำให้ไม่สามารถระบุตัวตนได้ באופןถาวรทันที

ข้อ 5 (สิทธิในการปฏิเสธหรือถอนความยินยอม และผลกระทบ)

ท่านมีสิทธิปฏิเสธหรือถอนความยินยอมได้ตลอดเวลาโดยติดต่อ gitas@gitauto.com อย่างไรก็ตาม เนื่องจากข้อมูลดังกล่าวจำเป็นต่อการวินิจฉัยทางเทคนิค หากท่านปฏิเสธจะไม่สามารถส่งใบคำร้องขอรับบริการ (Ticket) ได้ (ทั้งนี้ ท่านยังสามารถค้นหาและอ่านบทความ FAQ บนเว็บไซต์หรือผ่าน AI แชทบอทได้ตามปกติโดยไม่ต้องให้ความยินยอม)