นโยบายการปกป้องข้อมูล

AGENTS CO., LTD. (ต่อไปนี้เรียกว่า "บริษัท") เชื่อว่าต้องปฏิบัติตามความรับผิดชอบทางสังคมขององค์กรผ่านกิจกรรมทางธุรกิจที่มุ่งเน้นการเดินทางและที่พัก

ดังนั้น บริษัทจะปฏิบัติตามจิตวิญญาณและตัวอักษรของกฎหมายที่บังคับใช้ในประเทศไทย รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และประเทศอื่น ๆ รวมถึงกฎระเบียบระหว่างประเทศ และดำเนินการด้วยจิตสำนึกทางสังคม

ในบริบทนี้ บริษัทถือว่าการจัดการการปกป้องข้อมูลส่วนบุคคลอย่างเหมาะสมเป็นองค์ประกอบพื้นฐานในกิจกรรมทางธุรกิจของตน

บริษัทขอนำเสนอนโยบายการปกป้องข้อมูลส่วนบุคคลของตน และนอกเหนือจากการให้คำมั่นที่จะปฏิบัติตามกฎหมายและมาตรฐานอื่น ๆ ที่เกี่ยวข้องกับการปกป้องข้อมูลส่วนบุคคล บริษัทจะจัดทำกฎและระบบที่เหมาะสมกับปรัชญาของบริษัทและลักษณะของธุรกิจ

ผู้บริหารและพนักงานของบริษัททั้งหมดจะต้องปฏิบัติตามระบบการจัดการการคุ้มครองข้อมูลส่วนบุคคล (ซึ่งรวมถึงนโยบายการคุ้มครองข้อมูลส่วนบุคคล รวมถึงระบบ กฎ และระเบียบภายในสำหรับการคุ้มครองข้อมูลส่วนบุคคล) ที่จัดทำขึ้นตามนโยบายการคุ้มครองข้อมูลส่วนบุคคล และจะต้องพยายามอย่างเต็มที่ในการปกป้องข้อมูลส่วนบุคคล

• การเคารพต่อบุคคลและข้อมูลส่วนบุคคลของพวกเขาบริษัทจะได้รับข้อมูลส่วนบุคคลโดยวิธีการที่เหมาะสม ยกเว้นในกรณีที่กฎหมายและข้อบังคับกำหนดไว้ รวมถึง PDPA บริษัทจะใช้ข้อมูลส่วนบุคคลภายในขอบเขตของวัตถุประสงค์การใช้งานที่กำหนด บริษัทจะไม่ใช้ข้อมูลส่วนบุคคลของบุคคลใดเกินขอบเขตที่จำเป็นสำหรับการบรรลุวัตถุประสงค์การใช้งานดังกล่าว และจะดำเนินการเพื่อให้แน่ใจว่าหลักการนี้ได้รับการปฏิบัติตาม ยกเว้นในกรณีที่กฎหมายและข้อบังคับกำหนดไว้ บริษัทจะไม่ให้ข้อมูลส่วนบุคคลและข้อมูลระบุตัวตนส่วนบุคคลแก่บุคคลที่สามโดยไม่ได้รับความยินยอมล่วงหน้าจากบุคคลนั้น
• ระบบการปกป้องข้อมูลส่วนบุคคลบริษัทจะมอบหมายผู้จัดการเพื่อดูแลการปกป้องและการจัดการข้อมูลส่วนบุคคล และจะจัดตั้งระบบการปกป้องข้อมูลส่วนบุคคลที่กำหนดบทบาทและความรับผิดชอบของบุคลากรของบริษัทในการปกป้องข้อมูลส่วนบุคคลอย่างชัดเจน
• การปกป้องข้อมูลส่วนบุคคลบริษัทจะดำเนินการและดูแลมาตรการป้องกันและแก้ไขที่จำเป็นเพื่อป้องกันการรั่วไหล การสูญหาย หรือความเสียหายของข้อมูลส่วนบุคคลที่อยู่ในความครอบครอง หากการประมวลผลข้อมูลส่วนบุคคลถูกจ้างให้กับบุคคลที่สาม บริษัทจะทำสัญญากับบุคคลที่สามนั้นโดยกำหนดให้มีการปกป้องข้อมูลส่วนบุคคลและจะสั่งสอนและควบคุมบุคคลที่สามเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลได้รับการจัดการอย่างเหมาะสม
• การปฏิบัติตามกฎหมาย แนวทางของรัฐบาล และระเบียบข้อบังคับอื่น ๆ เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลบริษัทจะปฏิบัติตามกฎหมาย แนวทางของรัฐบาล และข้อบังคับอื่น ๆ ที่ควบคุมการปกป้องข้อมูลส่วนบุคคล รวมถึง PDPA
• ข้อร้องเรียนและการสอบถามบริษัทจะจัดตั้งโต๊ะสอบถามข้อมูลส่วนบุคคลเพื่อตอบสนองต่อข้อร้องเรียนและคำถามเกี่ยวกับการจัดการข้อมูลส่วนบุคคลและระบบการจัดการการปกป้องข้อมูลส่วนบุคคล และโต๊ะนี้จะตอบสนองต่อข้อร้องเรียนและคำถามดังกล่าวอย่างเหมาะสมและทันเวลา
• การปรับปรุงระบบการจัดการการปกป้องข้อมูลส่วนบุคคลอย่างต่อเนื่องบริษัทจะตรวจสอบและปรับปรุงระบบการจัดการการปกป้องข้อมูลส่วนบุคคลอย่างต่อเนื่องตามการเปลี่ยนแปลงในกิจกรรมทางธุรกิจ รวมถึงการเปลี่ยนแปลงในด้านกฎหมาย สังคม และไอทีที่บริษัทดำเนินการ