ประกาศใช้งานเมื่อวันที่ 25 ธันวาคม 2568
SPRC ซึ่งประกอบไปด้วย บริษัท สตาร์ ปิโตรเลียม รีไฟน์นิ่ง จำกัด (มหาชน) และบริษัทในเครือ ซึ่งรวมถึง แต่ไม่จำกัดเฉพาะ บริษัท สตาร์ ฟูเอลส์ มาร์เก็ตติ้ง จำกัด บริษัท สตาร์ ฟูเอลส์ โฮลดิ้ง จำกัด และ บริษัท สตาร์ ฟูเอลส์ แลนด์ จำกัด รวมถึงองค์กรอื่นใดที่อาจเข้ามาเป็นส่วนหนึ่งของ SPRC เป็นครั้งคราว (เรียกเป็นรายองค์กรหรือรวมกันว่า“บริษัทฯ”) ได้ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล และเคารพสิทธิความเป็นส่วนตัวของของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล บริษัทฯจึงมุ่งหมายที่จะทำให้เกิดความโปร่งใสเกี่ยวกับวิธีการที่บริษัทฯ จัดการกับข้อมูลส่วนบุคคล (ตามที่นิยามไว้ด้านล่างนี้)
เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง รวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ (“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”) บริษัทฯ จึงจัดทำประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Popcy) (“ประกาศฯ”) ฉบับนี้ขึ้น เพื่ออธิบายให้ท่านทราบถึงวิธีการที่บริษัทฯ เก็บรวบรวม ใช้ เปิดเผย และรักษาความปลอดภัยในข้อมูลส่วนบุคคลของท่าน และเพื่อแจ้งให้ท่านทราบถึงวัตถุประสงค์ในการประมวลผล (ตามที่นิยามไว้ด้านล่างนี้) ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล ตลอดจนสิทธิต่าง ๆ ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ในการนี้ บริษัทฯ ขอแนะนำให้ท่านอ่านและทำความเข้าใจถึงข้อกำหนดต่าง ๆ ภายใต้ประกาศฯ ฉบับนี้ โดยมีรายละเอียดดังต่อไปนี้
เพื่อให้เป็นไปตามวัตถุประสงค์ของประกาศฯ ฉบับนี้
| ข้อมูลส่วนบุคคล | หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ |
| ข้อมูลส่วนบุคคลที่มีความอ่อนไหว | หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนดภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล |
| ประมวลผล | หมายถึง การดำเนินการ หรือชุดการดำเนินการใด ๆ กับข้อมูลส่วนบุคคลหรือชุดข้อมูลส่วนบุคคลไม่ว่าด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม อาทิ การเก็บรวบรวม การบันทึก การจัดระบบ การวางโครงสร้าง การจัดเก็บ การปรับเปลี่ยนหรือการดัดแปลง การเรียกคืน การหารือ การใช้ การเปิดเผยโดยการส่ง โอน การเผยแพร่หรือการทำให้สามารถเข้าถึงหรือพร้อมใช้งานโดยวิธีใด ๆ การจัดเรียง การนำมารวมกัน การจำกัดหรือการห้ามเข้าถึง การลบหรือการทำลาย เป็นต้น |
เว้นแต่ลูกค้าในส่วนที่เกี่ยวข้องกับคาลเท็กซ์รีวอร์ดและแอปพลิเคชันคาลเท็กซ์บนอุปกรณ์เคลื่อนที่ ซึ่งอยู่ภายใต้ประกาศความเป็นส่วนตัวแยกต่างหาก (ลิงก์) ประกาศฯ ฉบับนี้มีวัตถุประสงค์เพื่อใช้กับทุกกลุ่มหรือประเภทของบุคคลและนิติบุคคล ซึ่งรวมถึงแต่ไม่จำกัดเพียงดังต่อไปนี้:
3.1 พนักงาน ซึ่งหมายถึง บุคคลซึ่งทำงานหรือปฏิบัติหน้าที่ใด ๆ ให้กับบริษัทฯ และได้รับค่าจ้าง สวัสดิการ หรือค่าตอบแทนอื่นใดจากบริษัทฯ ไม่ว่าค่าตอบแทนนั้นจะมีชื่อเรียกว่าอย่างไร เช่น กรรมการ ผู้บริหาร ผู้จัดการ พนักงาน ผู้ฝึกงาน หรือบุคคลอื่นใดที่มีลักษณะทำนองเดียวกัน
3.2 บุคคลที่เกี่ยวข้องกับพนักงาน ซึ่งหมายถึง บุคคลที่เกี่ยวข้องกับพนักงานของบริษัทฯ รวมถึงผู้ที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้อง เช่น บุคคลในครอบครัว (อาทิ บิดา มารดา คู่สมรส และบุตร) บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน บุคคลอ้างอิง (Reference Person) และผู้รับผลประโยชน์
3.3 พนักงานจ้างเหมาบริการ (Outsourced contractor) ซึ่งหมายถึง บุคคลที่ปฏิบัติงาน รับผิดชอบการดำเนินงาน หรือให้บริการแก่บริษัทฯ โดยได้รับการว่าจ้างจากผู้ให้บริการบุคคลที่สามเพื่อให้ปฏิบัติงานให้แก่บริษัทฯ
3.4 ผู้สมัครงาน ซึ่งหมายถึง บุคคลที่ได้ยื่นใบสมัครงานหรืออยู่ในกระบวนการสรรหาพนักงาน รวมถึงบุคคลที่มีข้อมูลส่วนบุคคลปรากฏอยู่ในเอกสารที่เกี่ยวข้อง
3.5 กรรมการ ซึ่งหมายถึง กรรมการปัจจุบัน อดีต และผู้ที่มีแนวโน้มจะเป็นกรรมการของบริษัทฯ ไม่ว่าจะเป็นกรรมการบริหารหรือไม่ และไม่ว่าจะมีหรือไม่มีอำนาจลงนาม รวมถึงบุคคลที่เกี่ยวข้องกับกรรมการดังกล่าว และบุคคลที่มีข้อมูลส่วนบุคคลปรากฏอยู่ในเอกสารที่เกี่ยวข้อง
3.6 ผู้ถือหุ้น ซึ่งหมายถึง ผู้ถือหุ้นปัจจุบัน อดีต และผู้ที่มีแนวโน้มจะถือหุ้นในบริษัทฯ รวมถึงทั้งผู้ถือหุ้นตามทะเบียนและผู้ถือหุ้นตามความเป็นจริง ผู้ถือหุ้นตัวแทน องค์กรหรือบุคคลที่ถือหุ้นในบริษัทฯ โดยทางอ้อม และบุคคลที่เกี่ยวข้องกับบุคคลดังกล่าว รวมถึงบุคคลที่มีข้อมูลส่วนบุคคลปรากฏอยู่ในเอกสารที่เกี่ยวข้อง
3.7 ลูกค้า ซึ่งหมายถึง นิติบุคคลหรือบุคคลปัจจุบัน อดีต และผู้ที่มีแนวโน้มจะเป็นลูกค้า ซึ่งได้รับหรือเคยได้รับผลิตภัณฑ์ บริการ หรือข้อเสนอของบริษัทฯ โดยตรงหรือโดยอ้อม ไม่ว่าจะมีการชำระเงินหรือไม่ก็ตาม เพื่อวัตถุประสงค์ทางการค้า และบุคคลที่เกี่ยวข้องกับลูกค้าดังกล่าว รวมถึงบุคคลที่มีข้อมูลส่วนบุคคลปรากฏอยู่ในเอกสารที่เกี่ยวข้อง เช่น กรรมการ ผู้บริหาร บุคลากร เป็นต้น ทั้งนี้ เพื่อหลีกเลี่ยงความเข้าใจผิด ตามที่กล่าวไว้ตอนต้น ลูกค้าที่เป็นเจ้าของข้อมูลส่วนบุคคลภายใต้ประกาศความเป็นส่วนตัวฉบับนี้ ไม่รวมถึง ลูกค้าที่เกี่ยวข้องกับคาลเท็กซ์รีวอร์ดและแอปพลิเคชันคาลเท็กซ์บนอุปกรณ์เคลื่อนที่ ซึ่งอยู่ภายใต้ประกาศความเป็นส่วนตัวแยกต่างหาก (ลิงก์)
3.8 คู่ค้าทางธุรกิจ ซึ่งหมายถึง นิติบุคคลหรือบุคคลปัจจุบัน อดีต และผู้ที่มีแนวโน้มจะเป็นคู่ค้า ซึ่งจัดหา/ให้ หรือเคยจัดหา/ให้ ผลิตภัณฑ์ บริการ หรือข้อเสนอแก่บริษัทฯ โดยตรงหรือโดยอ้อม ไม่ว่าจะมีการชำระเงินหรือไม่ก็ตาม เพื่อวัตถุประสงค์ทางการค้า และบุคคลที่เกี่ยวข้องกับคู่ค้าดังกล่าว รวมถึงบุคคลที่มีข้อมูลส่วนบุคคลปรากฏอยู่ในเอกสารที่เกี่ยวข้อง เช่น กรรมการ ผู้บริหาร บุคลากร เป็นต้น ตัวอย่างเช่น ผู้จัดหาและผู้ขายของให้บริษัทฯ
3.9 ผู้เยี่ยมชม ซึ่งหมายถึง บุคคลที่เข้ามาเยี่ยมชมสถานที่ของบริษัทฯ เช่น สำนักงาน สาขา หรือสถานที่อื่น ๆ เช่น คลังน้ำมัน และ
3.10 ผู้มีส่วนได้เสียอื่น ๆ เช่น บุคคลที่เยี่ยมชมเว็บไซต์ของบริษัทฯ หรือเข้าร่วมกิจกรรมที่บริษัทฯ จัด ร่วมจัด สนับสนุน หรือให้การสนับสนุนในรูปแบบอื่น
4.1 บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้
ท่านอาจให้ข้อมูลส่วนบุคคลของท่านแก่บริษัทฯ โดยตรง เช่น เมื่อท่านยื่นเอกสารให้แก่บริษัทฯ ไม่ว่าโดยทางอีเมล การเข้ามาที่สถานที่ของบริษัทฯ ด้วยตนเอง (walk-in) ที่งาน Fair ทางออนไลน์ผ่านเว็บไซต์ของบริษัทฯ ระหว่างการพบปะซึ่งหน้า หรือเมื่อท่านเข้าทำสัญญากับบริษัทฯ และส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลของท่านปรากฏอยู่มาให้กับบริษัทฯ เป็นต้น
บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติผ่านช่องทางต่าง ๆ เช่น การใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน สำหรับรายละเอียดเพิ่มเติม โปรดติดต่อ Comppance & Data Privacy Officer
บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลภายนอก เช่น ฐานข้อมูลสาธารณะออนไลน์และออฟไลน์ ฐานข้อมูลที่มีการจำกัดการเข้าถึงออนไลน์และออฟไลน์ เครื่องมือค้นหา (search engine) เว็บไซต์ของบุคคลภายนอก บริษัทจัดหางาน อดีตนายจ้าง ผู้ให้บริการบุคคลที่สาม หน่วยงานของรัฐ สถานศึกษา แหล่งข้อมูล Social Media หรือแบบฟอร์มและ/หรือเอกสารของบุคคลซึ่งมีความเกี่ยวข้องกับท่าน ในฐานะที่ท่านเป็นบุคคลในครอบครัว บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน บุคคลอ้างอิง ผู้รับผลประโยชน์ หรือพนักงาน เป็นต้น
4.2 ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุไว้ในประกาศฯ ฉบับนี้ ซึ่งรวมถึงแต่ไม่จำกัดเพียง วัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือประมวลผลข้อมูลส่วนบุคคล และหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน
4.3 ในกรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับ บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านต่อไปตามวัตถุประสงค์เดิมในการเก็บรวบรวมข้อมูลส่วนบุคคล ซึ่งในกรณีที่การประมวลผลข้อมูลส่วนบุคคลนั้นอาศัยความยินยอมของท่าน ท่านมีสิทธิยกเลิกความยินยอมโดยติดต่อมายังบริษัทฯ ตามรายละเอียดการติดต่อที่ระบุไว้ในข้อ 11 ของประกาศฯ ฉบับนี้ ทั้งนี้ บริษัทฯ ขอสงวนสิทธิ์ในการพิจารณาคำขอยกเลิกความยินยอมของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
ข้อมูลส่วนบุคคลของท่านที่ถูกเก็บรวบรวม ใช้ เปิดเผย และ/หรือประมวลผลภายใต้ประกาศฯ ฉบับนี้ ได้แก่
5.1 ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วัน/เดือน/ปีเกิด อายุ เพศ น้ำหนัก ส่วนสูง หมายเลขบัตรประจำตัวประชาชน รูปถ่าย ลายมือชื่อ สัญชาติ เชื้อชาติ สถานภาพสมรส สถานภาพทางทหาร ข้อมูลของบุคคลในครอบครัว (เช่น บิดา มารดา คู่สมรส และบุตร) ข้อมูลสุขภาพ ข้อมูลชีวมิติ (เช่น ลายนิ้วมือ การจดจำใบหน้า การสแกนม่านตา) และข้อมูลใด ๆ ที่มีอยู่ในฐานข้อมูลสาธารณะ/ฐานข้อมูลที่มีการจำกัดการเข้าถึงทั้งแบบออนไลน์และออฟไลน์ เป็นต้น
5.2 ข้อมูลการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล บัญชี social media ไอดีผู้ใช้สำหรับไลน์แอปพลิเคชัน (pNE ID) ข้อมูลของผู้ที่สามารถติดต่อได้ในกรณีฉุกเฉิน และข้อมูลของบุคคลอ้างอิง เป็นต้น
5.3 ข้อมูลเกี่ยวกับการศึกษาและการฝึกอบรม เช่น ประวัติการศึกษาและการฝึกอบรม (อาทิ ชื่อสถาบัน คณะ สาขาวิชา และปีที่จบการศึกษา) หนังสือรับรองคุณวุฒิ ใบแสดงผลการศึกษา ความสามารถทางภาษา ความสามารถด้านคอมพิวเตอร์ ข้อมูลเกี่ยวกับการอบรมและผลการทดสอบ และกิจกรรมที่เข้าร่วมระหว่างการศึกษา เป็นต้น
5.4 ข้อมูลเกี่ยวกับการสมัครงาน เช่น ประวัติส่วนตัว ประวัติการทำงาน ข้อมูลที่ปรากฏใน Resume/CV ประวัติอาชญากรรม ตำแหน่งที่สมัคร เงินเดือนที่คาดหวัง ข้อมูลการสัมภาษณ์งาน หลักฐานหรือหนังสืออ้างอิงต่าง ๆ และข้อมูลที่ปรากฏในแบบประเมินผลการสัมภาษณ์ (เช่น ผลการประเมิน ความรู้และประสบการณ์) เป็นต้น
5.5 ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการสมัครงานหรือในการทำนิติกรรมต่าง ๆ เช่น ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาทะเบียนบ้าน สำเนาใบสำคัญการเกณฑ์ทหาร สำเนาสมุดบัญชีธนาคาร สำเนาทะเบียนสมรส สำเนาสูติบัตร ใบรับรองแพทย์ ผลการตรวจร่างกายก่อนเข้าทำงาน แบบฟอร์มสำหรับระบุนามผู้รับผลประโยชน์ แบบขึ้นทะเบียนผู้ประกันตน หนังสือยินยอมให้สอบประวัติบุคคล รายงานผลการตรวจสอบประวัติบุคคล สัญญาจ้างงาน และเอกสารที่เกี่ยวข้อง (เช่น หนังสือรับรองตำแหน่ง หนังสือรับรองเงินเดือน) เป็นต้น
5.6 ข้อมูลเกี่ยวกับการทำงานและการประเมินผล เช่น รหัสพนักงาน หน้าที่และตำแหน่งงาน วันเริ่มการจ้างงาน แผนก สังกัด สายการบังคับบัญชา กลุ่มหรือกลุ่มย่อยของพนักงาน กลุ่มทักษะสำหรับตำแหน่งงาน ระดับและผลการตรวจสอบประสิทธิภาพในการปฏิบัติงาน การประเมินผลการปฏิบัติงาน ผลงานและ/หรือรางวัลที่เคยได้รับ ข้อมูลการฝึกอบรม ใบลาออกจากการเป็นพนักงาน วันที่สิ้นสุดสัญญาจ้างงาน และเหตุผลที่ลาออก เป็นต้น
5.7 ข้อมูลเกี่ยวกับผลประโยชน์และค่าตอบแทน เช่น เงินเดือน ค่าจ้าง ผลตอบแทน โบนัส รายละเอียดเกี่ยวกับค่าบำเหน็จ สวัสดิการ หมายเลขและรายละเอียดบัญชีธนาคาร ข้อมูลของผู้รับผลประโยชน์ ข้อมูลเกี่ยวกับการประกันสังคม ข้อมูลเกี่ยวกับกองทุนสำรองเลี้ยงชีพ ข้อมูลด้านภาษีอากร ข้อมูลการหักลดหย่อนภาษี ข้อมูลสิทธิประโยชน์เกี่ยวกับสุขภาพ (รวมถึงสำหรับบุคคลในครอบครัว) และ/หรือผลประโยชน์อื่น ๆ ข้อมูลส่วนบุคคลที่ปรากฏในใบรับรองแพทย์ รายงานสุขภาพประจำปี แบบแจ้งการลาคลอด แบบเบิกเงินยืมสวัสดิการ หนังสือยินยอมให้หักเงินเดือน ใบเสร็จรับเงิน ใบแจ้งหนี้ แบบการเรียกค่าสินไหมทดแทน (สำหรับการประกันอุบัติเหตุ และประกันชีวิต) และแบบขออนุมัติผลประโยชน์เมื่อพ้นสภาพพนักงานสำหรับการเกษียณอายุ เป็นต้น
5.8 ข้อมูลเกี่ยวกับสถิติทางทะเบียน เช่น วันที่เริ่มงาน วันครบกำหนดทดลองงาน วันที่เข้าทำงาน จำนวนชั่วโมงที่ทำงาน จำนวนชั่วโมงที่ทำงานล่วงเวลา วันหยุดพักผ่อนประจำปี วันลา แบบแจ้งการลา รายละเอียดการลารวมถึงสาเหตุการลา บันทึกการเข้าออกบริษัทฯ และการบันทึกการใช้ระบบต่าง ๆ ของบริษัทฯ เป็นต้น
5.9 ข้อมูลความเสี่ยงด้านชื่อเสียงหรือการปฏิบัติตามกฎระเบียบ เช่น สถานะการถูกคว่ำบาตร ประวัติการทุจริต สถานะการเป็นหน่วยงานของรัฐ รวมถึงสถานะการดำเนินการทางกฎหมาย, ทางวินัย และการบังคับใช้กฎหมาย
5.10 ข้อมูลด้านเทคนิค เช่น ไฟล์ข้อมูลจราจรทางคอมพิวเตอร์ (Log file) หมายเลขประจำเครื่องคอมพิวเตอร์(IP Address) ข้อมูลจราจรทางคอมพิวเตอร์ สถิติการเข้าถึงระบบ เวลาที่เข้าถึง ประวัติการค้นหา การใช้ฟังก์ชั่นในระบบ และข้อมูลที่บริษัทฯ ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน เป็นต้น
5.11 ข้อมูลอื่น ๆ เช่น บันทึกเสียงการสนทนา บันทึกภาพนิ่งและภาพเคลื่อนไหว และการถ่ายทอดสด/สตรีมมิงด้วยวิธีการใด ๆ รวมถึงกล้องวงจรปิด (CCTV) เป็นต้น