PTS Online Testing System

บริษัท อบรมและทดสอบ พีทีเอส จำกัด (“บริษัท”) ขอแนะนำให้ท่านทำความเข้าใจนโยบายส่วนบุคคล (privacy policy) นี้ เนื่องจาก นโยบายนี้อธิบายถึงวิธีการที่บริษัทปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน เช่น การเก็บรวบรวม การจัดเก็บรักษา การใช้ การเปิดเผย รวมถึงสิทธิต่าง ๆ ของท่าน เป็นต้น เพื่อให้ท่านได้รับทราบถึงนโยบายในการคุ้มครองข้อมูลส่วนบุคคลของบริษัท บริษัทจึงประกาศนโยบายส่วนบุคคล ดังต่อไปนี้

การเคารพสิทธิในความเป็นส่วนบุคคลของผู้ใช้บริการ

1. บริษัทเคารพและให้ความสำคัญถึงสิทธิ ข้อมูลส่วนบุคคลและการคุ้มครองข้อมูลส่วนบุคคลของท่าน และ บริษัทตระหนักดีว่า ท่านในฐานะผู้ใช้บริการธุรกรรมทางอิเล็กทรอนิกส์ของบริษัท หรือบริการอื่นใดของบริษัทด้วยวิธีการทางอิเล็กทรอนิกส์ ย่อมมีความประสงค์ที่จะได้รับความมั่นคงปลอดภัยในการใช้บริการผ่านเว็บไซต์ของบริษัท
2. ข้อมูลส่วนบุคคลของท่านที่บริษัทได้รับมา เช่น ชื่อ อายุ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขบัตรประชาชน ข้อมูลทางการเงิน เป็นต้น ซึ่งสามารถบ่งบอกตัวบุคคลของท่านได้ และเป็นข้อมูลส่วนบุคคลที่มีความสมบูรณ์ ถูกต้อง เป็นปัจจุบัน และมีคุณภาพ จะถูกนำไปใช้ให้เป็นไปตามวัตถุประสงค์การดำเนินงานของบริษัทเท่านั้น และบริษัทจะดำเนินมาตรการที่เข้มงวดในการรักษาความมั่นคงปลอดภัย ตลอดจนการป้องกันมิให้มีการนำข้อมูลส่วนบุคคลไปใช้โดยมิได้รับอนุญาตจากท่านก่อน

การเก็บรวบรวมข้อมูลส่วนบุคคลอย่างจำกัด

1. ในการเก็บรวบรวมข้อมูล และเก็บรักษาข้อมูลส่วนบุคคลที่มีคุณภาพของท่าน บริษัทจะใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรมในการเก็บรวบรวมและจัดเก็บข้อมูล ตลอดจนเก็บรวบรวม และจัดเก็บข้อมูลส่วนบุคคลอย่างจำกัดเพียงเท่าที่จำเป็นแก่การให้บริการธุรกรรมทางอิเล็กทรอนิกส์ หรือบริการด้วยวิธีการทางอิเล็กทรอนิกส์อื่นใดภายใต้วัตถุประสงค์ของบริษัทเท่านั้น
2. บริษัทจะขอความยินยอมจากท่านก่อนทำการเก็บรวบรวม เว้นแต่
   • เป็นกรณีที่กฎหมายกำหนด
   • เป็นไปเพื่อประโยชน์ของท่าน และการขอความยินยอมไม่อาจกระทำได้ในเวลานั้น
   • เป็นไปเพื่อประโยชน์เกี่ยวกับชีวิต สุขภาพ หรือความปลอดภัยของท่านและผู้ใช้บริการท่านอื่น
   • เพื่อประโยชน์แก่การสอบสวนของพนักงานสอบสวน หรือการพิจารณาพิพากษาคดีของศาล
   • เพื่อประโยชน์ในการศึกษา วิจัย หรือการจัดทำสถิติ
3. บริษัทจะไม่จัดเก็บข้อมูลส่วนบุคคลของท่านซึ่งเกี่ยวกับลักษณะทางพันธุกรรม พฤติกรรมทางเพศ หรือข้อมูลที่อาจทำให้เสียชื่อเสียง หรืออาจก่อให้เกิดความรู้สึกเกี่ยวกับการเลือกปฏิบัติโดยไม่เป็นธรรมหรือความไม่เท่าเทียมกันแก่บุคคลใด เว้นแต่
   • ได้รับความยินยอมเป็นหนังสือจากท่าน
   • เป็นกรณีที่กฎหมายกำหนด
   • เป็นไปเพื่อประโยชน์ของท่าน และการขอความยินยอมไม่อาจกระทำได้ในเวลานั้น
   • เป็นไปเพื่อประโยชน์เกี่ยวกับชีวิต สุขภาพ หรือความปลอดภัยของท่านและผู้ใช้บริการท่านอื่น
   • เพื่อประโยชน์แก่การสอบสวนของพนักงานสอบสวน หรือการพิจารณาพิพากษาคดีของศาล
   • เพื่อประโยชน์ในการศึกษา วิจัย หรือการจัดทำสถิติ
4. บริษัทอาจรวบรวมข้อมูลส่วนบุคคลของท่านเข้ากับข้อมูลส่วนบุคคลของท่านที่ได้รับมาจากแหล่งอื่นเฉพาะในกรณีที่มีความจำเป็น ทั้งนี้ เพื่อประโยชน์ในการปรับปรุงข้อมูลส่วนบุคคลของท่านให้เป็นปัจจุบัน และเพื่อปรับปรุงคุณภาพและประสิทธิภาพของการให้บริการของบริษัทดียิ่งขึ้น

วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

1. บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เพื่อการดำเนินงานของบริษัท การจัดทำรายงานบุคลิกภาพ การศึกษา วิจัย หรือการจัดทำสถิติซึ่งเป็นไปตามวัตถุประสงค์ของการดำเนินงานของบริษัท และเพื่อปรับปรุงคุณภาพของการให้บริการของบริษัทด้วยวิธีการทางอิเล็กทรอนิกส์แก่ท่านให้มีประสิทธิภาพมากยิ่งขึ้น
2. หากภายหลังมีการเปลี่ยนแปลงวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล บริษัทจะแจ้งให้ท่านทราบและขอความยินยอม และจัดให้มีบันทึกการแก้ไขเพิ่มเติมไว้เป็นหลักฐาน
3. ในกรณีที่บริษัทมีการเก็บรวบรวม จัดเก็บ ใช้และเปิดเผยข้อมูลส่วนบุคคล เพื่อดำเนินการอื่นนอกเหนือจากวัตถุประสงค์ตามที่ได้ระบุไว้ ท่านมีสิทธิที่ในความเป็นส่วนตัวของข้อมูลส่วนบุคคลของท่านในการเลือกว่า จะให้บริษัทเก็บรวบรวม จัดเก็บ ใช้ เปิดเผยหรือไม่ให้เก็บรวบรวม จัดเก็บ ใช้ เปิดเผยข้อมูลส่วนบุคคลดังกล่าว
4. เพื่อวัตถุประสงค์ในการวิเคราะห์และติดตามการใช้บริการทางเว็บไซต์ และวัตถุประสงค์ในการตรวจสอบย้อนหลังในกรณีที่เกิดปัญหาการใช้งาน บริษัทจึงจัดเก็บบันทึกข้อมูลการเข้าออกเว็บไซต์ (Log Files) ของท่านโดยระบบอัตโนมัติ โดยจัดเก็บข้อมูลต่อไปนี้เป็นอย่างน้อย
   • หมายเลขไอพี (IP Address)
   • ประเภทของโปรแกรมบราวเซอร์ (Browser)

   นอกจากนี้ บริษัทยังได้ใช้บริการของหน่วยงานภายนอกที่มีการจัดเก็บบันทึกการเข้าออกระบบให้บริการทางเว็บไซต์ตามที่กฎหมายกำหนดด้วย สำหรับกรณีที่บริษัทใช้บริการหน่วยงานภายนอกในการให้บริการเว็บไซต์

5. บริษัทจะไม่กระทำการใด ๆ แตกต่างจากที่ระบุในวัตถุประสงค์ของการเก็บรวบรวมข้อมูล เว้นแต่
   • ได้แจ้งวัตถุประสงค์ใหม่ให้ผู้ใช้บริการทราบ และได้รับความยินยอมจากผู้ใช้บริการ
   • เป็นกรณีที่กฎหมายกำหนด

การนำข้อมูลส่วนบุคคลไปใช้อย่างจำกัด

1. บริษัทจะใช้ เปิดเผยข้อมูลส่วนบุคคลของท่านได้ ต่อเมื่อได้รับความยินยอมจากท่านและจะต้องเป็นการใช้ตามวัตถุประสงค์ของบริษัทเท่านั้น
2. บริษัทจะดูแลให้ผู้ปฏิบัติงานของบริษัทมิให้เปิดเผย แสดง หรือทำให้ปรากฏในลักษณะอื่นใดซึ่งข้อมูลส่วนบุคคลของท่านนอกเหนือไปจากวัตถุประสงค์หรือต่อบุคคลภายนอก เว้นแต่
   • ได้รับความยินยอมเป็นหนังสือจากท่าน
   • เป็นกรณีที่กฎหมายกำหนด
   • เป็นไปเพื่อประโยชน์ของท่าน และการขอความยินยอมไม่อาจกระทำได้ในเวลานั้น
   • เป็นไปเพื่อประโยชน์เกี่ยวกับชีวิต สุขภาพ หรือความปลอดภัยของท่านและผู้ใช้บริการท่านอื่น
   • เพื่อประโยชน์แก่การสอบสวนของพนักงานสอบสวน หรือการพิจารณาพิพากษาคดีของศาล
   • เพื่อประโยชน์ในการศึกษา วิจัย หรือการจัดทำสถิติ
3. ในบางกรณีบริษัทอาจให้บุคคลหรือหน่วยงานอื่นเข้าถึงหรือใช้ข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น และเพื่อให้เป็นไปตามวัตถุประสงค์และอำนาจหน้าที่ของบริษัท ทั้งนี้ บริษัทจะต้องได้รับความยินยอมจากท่านก่อน

การรักษาความมั่นคงปลอดภัย

1. บริษัทตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน บริษัทจึงกำหนดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสมและสอดคล้องกับการรักษาความลับของข้อมูลส่วนบุคคลเพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีสิทธิหรือโดยไม่ชอบด้วยกฎหมาย โดยให้เป็นไปตามที่กำหนดในนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศของบริษัท

การมีส่วนร่วมของเจ้าของข้อมูลส่วนบุคคล

1. ในกรณีที่ท่านประสงค์จะทราบข้อมูลส่วนบุคคลเกี่ยวกับตนเอง ท่านสามารถมีคำร้องขอตามหลักเกณฑ์และวิธีการที่บริษัทกำหนด เมื่อบริษัทได้รับคำร้องขอดังกล่าวแล้ว บริษัทจะรีบดำเนินการแจ้งถึงความมีอยู่ หรือรายละเอียดของข้อมูลส่วนบุคคลดังกล่าวให้ท่านภายในระยะเวลาอันสมควร
2. หากท่านเห็นว่า ข้อมูลส่วนบุคคลใดที่เกี่ยวกับตนไม่ถูกต้องตามที่เป็นจริง ท่านสามารถแจ้งบริษัทเพื่อให้แก้ไข เปลี่ยนแปลง หรือลบข้อมูลส่วนบุคคลนั้นได้ ในการนี้ บริษัทจะจัดทำบันทึกคำคัดค้านการจัดเก็บ ความถูกต้อง หรือการกระทำใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านไว้เป็นหลักฐานด้วย
3. ท่านมีสิทธิตรวจดูความมีอยู่ ลักษณะของข้อมูลส่วนบุคคล วัตถุประสงค์ของการนำข้อมูลไปใช้ และสถานที่ทำการของบริษัท นอกจากนี้ ยังมีสิทธิดังต่อไปนี้
   1. ขอแก้ไข หรือเปลี่ยนแปลงข้อมูลส่วนบุคคลของตนให้ถูกต้องสมบูรณ์
   2. ขอให้ดำเนินการลบ หรือทำลายข้อมูลส่วนบุคคลที่เกี่ยวกับตน

อย่างไรก็ตาม บริษัทอาจปฏิเสธสิทธิของท่านได้ในกรณีที่กฎหมายกำหนด หรือในกรณีที่ข้อมูลส่วนบุคคลของท่านถูกทำให้ไม่ปรากฏชื่อหรือสิ่งบอกลักษณะอันสามารถระบุตัวท่านได้อีก

การเชื่อมโยงข้อมูลส่วนบุคคลกับบุคคลอื่นหรือหน่วยงานอื่น

1. บริษัทอาจเชื่อมโยงข้อมูลส่วนบุคคลกับบุคคลหรือหน่วยงานอื่น เท่าที่จำเป็นต่อวัตถุประสงค์ของการเชื่อมโยงข้อมูลกับหน่วยงานอื่น
2. ในการเชื่อมโยงข้อมูลส่วนบุคคลกับบุคคลหรือหน่วยงานอื่น บริษัทจะจัดทำบันทึกการเชื่อมโยงข้อมูลเท่าที่จำเป็นไว้เป็นหลักฐานการเชื่อมโยงข้อมูลนั้น ๆ

การเปลี่ยนแปลงนโยบายส่วนบุคคล

1. บริษัทอาจปรับปรุงนโยบายส่วนบุคคลนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการ การดำเนินงานของบริษัท บริษัทจะประกาศแจ้งการเปลี่ยนแปลงให้ทราบอย่างชัดเจนก่อนจะเริ่มดำเนินการเปลี่ยนแปลง หรืออาจส่งประกาศแจ้งเตือนให้ท่านทราบโดยตรง

PTS Training and Testing Co., Ltd. (“the Company”) recommends that users of electronic transaction services or any other electronic services of the Company have a clear understanding of its privacy policy, which explains how the Company treats personal information, i.e., collection, preservation, use and disclosure of personal information, and individual rights. The public will be informed of the Company's policy on personal information protection. the Company hereby declares its privacy policy as follows:

Respect of Users’ Privacy Rights

1. The Company respects and gives significance to individual rights, personal information and personal information protection. The Company realizes that users of its electronic transaction service or any other services would wish to be assured of security in using the services via the Company’s website.
2. Personal information received by the Company, such as name, age, address, telephone number, I.D. number and financial information that can be used to trace an identity, that is complete, accurate, up-to-date, and of good quality will be used only for the purpose of the Company’s operations. the Company shall use stringent security measures so that personal information may not be used without permission.

Limited Collection of Personal Information

1. In regard to collection and preservation of personal information, the Company shall use lawful and fair means to limit collection and storing of personal information. It shall only be used for services stipulated in the objectives of the Company.
2. The Company shall obtain users' consent prior to collecting personal information except in the case that:
   • It is an exception prescribed by law.
   • It is for users' benefit but consent cannot be obtained at that time.
   • It is for the benefit of users' life, health, or safety or the life, health, or safety of other service users.
   • It is for the purpose of legal investigation or inquiry by officials or court proceedings.
   • It is for study, research, or statistical data collection.
3. The Company shall not collect personal information about genetic traits and sexual behavior, or information that may be detrimental to personal reputation, or information that may cause unfair discrimination to any person except in the case that:
   • Users' written consent has been obtained.
   • It is an exception prescribed by law.
   • It is for users' benefit and consent cannot be obtained at that time.
   • It is for the benefit of users' life, health or safety or the life, health, or safety of other service users.
   • It is for the purpose of investigations by legal officials or court proceedings.
   • It is for study, research, or statistical data collection.
4. The Company may integrate users' personal information with information received from other sources only as necessary and with users' consent, for the purpose of updating personal information and improving the quality and efficiency of the Company's services.

Objectives in Collecting Personal Information

1. The Company collects personal information to be used for the Company’s operations, studies, research, or statistical data collection in accordance with the Company’s operational objectives, and for the improvement of the quality and efficiency of the Company’s electronic services.
2. In the event of subsequent changes in the collection of personal information, the Company shall notify users and ask for their consent. Any amendment made to personal information shall be recorded.
3. In the event that the Company collects, stores, uses or discloses personal information for purposes other than the stated objectives, the User have the right to privacy and can choose whether they will allow the Company to collect, store, use or disclose such personal information.
4. For the purpose of analysis of the use of services via a website and for traceability in the event of problems in service usage, the Company automatically uses log files for record keeping by which at least the following data is saved:
   • IP Address
   • Type of Browser

   Moreover, the Company also uses the services of external agencies/organizations that keep log files in providing services via websites as prescribed by law.

5. The Company shall not perform any act not mentioned in the above objectives except:
   • When users have been informed of the new objectives and given their consent.
   • In the case that it is prescribed by law.

Limited Use of Personal Information

1. The Company may use and disclose personal information only with users' consent and when it is in accordance with the Company’s objectives.
2. The Company shall ensure that it shall not disclose, show, or cause to appear the users' personal information in any other manner other than that specified in the Company’s objectives or to a third party except in the event that:
   • It is prescribed by law.
   • It is with the users' consent.
   • It is for the benefit of life, health or safety or the life, health, or safety of other service users.
   • It is for the purpose of investigations by officials or court proceedings.
   • It is for study, research, or statistical data collection.
3. In certain cases, the Company may allow other persons or agencies/organizations to have access to or use users' personal information as necessary, for the purposes of and under the authority of the Company, and with prior consent of users.

Security Measures

1. The Company recognizes the importance of personal information security and has set up security measures that are appropriate and consistent with keeping confidentiality of personal information. The measures aim at preventing loss, accessibility, destruction, use, modification, amendment or disclosure of personal information unlawfully or without authority. These measures shall comply with the Company’s policy and guideline on IT security.

Users' Rights to Personal Information

1. In the event that users' wish to obtain their own personal information, they may send a request according to the criteria and methods set forth by the Company. Upon receipt of such request the Company shall take prompt action to inform users of the existence or details of such personal information within a reasonable time.
2. If any personal information is found to be incorrect, users may notify the Company and request that such information be corrected, changed, or deleted. In that case the Company shall prepare a memorandum of objections regarding storage and accuracy of personal information.
3. Users have the right to check the existence and the nature of personal information, and the use of such information at the business premises of the Company. In addition,users have the right to request:
   • certified copies of documents relating to their personal information
   • rectification or change of personal information so that it is accurate and complete
   • discontinuation of the use or disclosure of their personal information
   • deletion or destruction of their personal information
   • information about the method of acquisition of their personal information in the case that information has been collected or stored without their consent.

   Nevertheless, the Company may deny the request if required by law or if identifiable personal information has already been deleted.

Linking Personal Information with Other Persons or Agencies/Organizations

1. The Company may link personal information to other persons or organizations. Prior to such linkage, the Company shall notify users and request their consent, with at least the following details given:
   • The name(s) of the person(s) or agency (agencies) to which that personal information will be provided
   • The objective in linking personal information
   • Personal information linking methods
   • Personal information to be linked to other parties
   • The names of parties having the right to access personal information.
2. In linking personal information to other persons or agencies/organizations, the Company shall clearly inform the user of the name of the information collector and any party having the right to collect information. Moreover the Company shall keep records of information linkages.
3. If there is any change in information linkage, the Company shall notify the user thereof and request prior consent.

Change in Privacy Policy

1. the Company may revise this privacy policy occasionally to be consistent with changes in service provision, the Company’s operations, and public suggestions/comments. the Company shall make a clear announcement before proceeding with any changes or may deliver the notification of change directly to the users.