นโยบายความเป็นส่วนตัว
สำหรับระบบ Operation Excellence Platform
บริษัท บิ๊กซีซูเปอร์เซ็นเตอร์ จำกัด (มหาชน) (“บริษัท”) และบริษัทในเครือ รับทราบและตระหนักถึงความสำคัญของสิทธิในความเป็นส่วนตัว และสิทธิในข้อมูลส่วนบุคคลของบุคคลทั้งหลาย อันเป็นสิทธิสำคัญซึ่งได้รับการรับรองและคุ้มครองตามกฎหมาย และเนื่องจากข้อมูลบางประการที่บริษัทจำเป็นต้องได้รับจากท่านเพื่อประโยชน์ในการให้บริการและประกอบธุรกิจของบริษัทนั้น มีลักษณะเป็นข้อมูลส่วนบุคคลซึ่งได้รับการคุ้มครองตามกฎหมาย บริษัทจึงมีความมุ่งมั่นที่จะสร้างมาตรฐานที่ดีในการปฏิบัติงานและการคุ้มครองข้อมูลส่วนบุคคล และเพื่อให้การดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลเหล่านี้เป็นไปตามข้อกำหนดของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทจึงจัดทำประกาศฉบับนี้ขึ้น เพื่อให้ท่านได้รับทราบรายละเอียดเกี่ยวกับข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผย ระยะเวลาในการเก็บรักษาข้อมูลดังกล่าว รวมทั้งความจำเป็นและวัตถุประสงค์ในการเก็บข้อมูลส่วนบุคคลของท่าน และสิทธิตามกฎหมายของท่าน โปรดอ่านโดยละเอียดและทำความเข้าใจเพื่อประโยชน์ในการใช้สิทธิใดๆ ที่เกี่ยวข้องของท่านกับบริษัท
ในกรณีที่ท่านมีข้อสงสัยประการใดเกี่ยวกับข้อมูลภายใต้ประกาศฉบับนี้ ท่านสามารถติดต่อบริษัทได้ตามช่องทางที่ท่านสะดวกในรายละเอียดด้านล่างนี้
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านอย่างไรบ้าง?
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางดังต่อไปนี้
- จากตัวท่านโดยตรง ผ่านการเข้าสู่ระบบ (AD Login) การ Check-in/Check-out ที่สาขา และการบันทึกข้อมูลเกี่ยวกับผลการตรวจเยี่ยมภายในแอปพลิเคชัน เช่น การถ่ายภาพ การกรอกข้อเสนอแนะ และการเลือกสถานะในรายการตรวจเยี่ยม
- จากการทำงานของแอปพลิเคชันโดยอัตโนมัติ เช่น ข้อมูลตำแหน่งที่ตั้งระหว่างการตรวจเยี่ยม ข้อมูลเวลา ข้อมูลอุปกรณ์ และบันทึกการใช้งานระบบ (Log)
- จากระบบบริหารจัดการพนักงาน (HR System) หรือระบบอื่นของบริษัท เช่น รหัสพนักงาน ชื่อ-นามสกุล ชื่อบริษัท สาขา และตำแหน่งงาน
ในกรณีที่บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งอื่นที่ไม่ใช่จากท่านโดยตรง บริษัทจะแจ้งให้ท่านทราบถึงการเก็บรวบรวมข้อมูลดังกล่าวโดยไม่ชักช้า
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลอะไรของท่านบ้าง?
บริษัทให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน และจะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย โดยสามารถแบ่งออกเป็นประเภทต่าง ๆ ดังต่อไปนี้
ข้อมูลระบุตัวตน (Identity Data) คือ ข้อมูลที่สามารถใช้ระบุหรือยืนยันตัวตนของท่านได้โดยตรงหรือโดยอ้อม เช่น ข้อมูลบัญชีผู้ใช้ (User) รหัสพนักงาน ชื่อ-นามสกุล สาขา บริษัท ส่วนงาน ตำแหน่ง และหน่วยธุรกิจ (BU) ของผู้ใช้งาน
ข้อมูลยืนยันตัวตน (Authentication Data) คือ ข้อมูลยืนยันตัวตนของท่านกับระบบ เช่น AD User รหัสผ่าน และประวัติการเข้าสู่ระบบ
ข้อมูลตำแหน่งที่ตั้ง (Location Data) คือ ข้อมูลที่แสดงถึงตำแหน่งทางภูมิศาสตร์ของท่าน โดยอาจเป็นข้อมูลโดยตรงหรือโดยประมาณ เช่น ประเทศหรือจังหวัด ตำแหน่งโดยประมาณจาก IP Address ข้อมูลตำแหน่งจากระบบ GPS (หากมีการขอความยินยอม)
ข้อมูลทางเทคนิค (Technical Data) คือ ข้อมูลที่ถูกรวบรวมโดยอัตโนมัติเมื่อท่านใช้งานแอปพลิเคชัน เช่น รหัสอุปกรณ์ รุ่นอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันของแอปพลิเคชัน และบันทึกการใช้งานระบบ (Log Files)
ข้อมูลการใช้งาน (Usage Data) คือ ข้อมูลเกี่ยวกับรูปแบบการใช้งานแอปพลิเคชันของท่าน เช่น หน้าจอที่เข้าใช้ ระยะเวลาการใช้งาน และการโต้ตอบกับฟังก์ชันต่าง ๆ รวมถึง ข้อมูลที่เกิดขึ้นจากการใช้งานแอปพลิเคชัน เช่น เวลา Check-in/Check-out สาขาที่ตรวจ จำนวนสาขาที่ตรวจในแต่ละวัน ผลการตรวจแต่ละจุด และสถานะการตรวจเยี่ยม รวมถึงข้อมูลภาพถ่ายของสาขา ปัญหา และจุดที่ต้องแก้ไข ตลอดจนข้อเสนอแนะทั่วไป ข้อสังเกต หรือความเห็นเสริมของผู้ตรวจเยี่ยม
ข้อมูลแบบสรุปรวม (Aggregated Data) คือ ข้อมูลที่ผ่านการรวบรวม วิเคราะห์ หรือประมวลผลในลักษณะที่ไม่สามารถระบุตัวตนของท่านได้โดยตรง เช่น สถิติการใช้งานบริการโดยรวม รายงานเชิงวิเคราะห์ ข้อมูลที่ลบหรือปิดบังตัวระบุตัวตนแล้ว เช่น จำนวนสาขาที่ตรวจเยี่ยมต่อเดือน อัตราการพบปัญหา และสถิติการแก้ไขปัญหา
วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
เพื่อให้บริษัทสามารถดำเนินการตรวจเยี่ยมสาขา บันทึกผลการตรวจ และติดตามการแก้ไขปัญหาได้อย่างมีประสิทธิภาพ บริษัทประสงค์จะประมวลผลข้อมูลส่วนบุคคลของท่าน ตามรายละเอียดดังต่อไปนี้
| วัตถุประสงค์ในการประมวลผลข้อมูล | ประเภทข้อมูลส่วนบุคคล | ฐานทางกฎหมายที่ใช้ |
|---|---|---|
| เพื่อสร้าง ตรวจสอบ และบริหารจัดการบัญชีผู้ใช้งานแอปพลิเคชัน รวมถึงการเข้าสู่ระบบและการยืนยันตัวตนตามที่บริษัทกำหนด |
|
|
| เพื่อบันทึกกิจกรรมการตรวจเยี่ยมสาขา ระบุปัญหา หรือข้อเสนอแนะ เพื่อให้ผู้จัดการสาขา ผู้จัดการเขต และผู้บริหารสามารถทำการติดตามและแก้ไขปัญหาที่พบได้ |
|
|
| เพื่อบันทึกตำแหน่งที่ตั้งของผู้ตรวจเยี่ยมเมื่อทำการ Check-in/Check-out ที่สาขา เพื่อเป็นหลักฐานการเข้ามา ออกไป และติดตามจำนวนสาขาที่ตรวจเยี่ยมต่อวัน |
|
|
| เพื่อรวบรวมข้อมูลและจัดทำรายงาน เพื่อให้ผู้บริหารระดับต่างๆ สามารถดูสถิติ วิเคราะห์แนวโน้ม และติดตามความสำเร็จของโครงการได้ |
|
|
| เพื่อรักษาความมั่นคงปลอดภัยของระบบและข้อมูล สำรองข้อมูล ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต ตรวจสอบและป้องกันการทุจริต การใช้งานในทางมิชอบ รวมถึงการจัดเก็บบันทึกการเข้าใช้งานระบบ (Log) |
|
|
| เพื่อประเมินคุณภาพและประสิทธิภาพของการปฏิบัติงานตรวจเยี่ยม วิเคราะห์ข้อมูลการใช้งานระบบ ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาฟังก์ชันการทำงานของแอปพลิเคชัน |
|
|
ในบางกรณี แอปพลิเคชันจำเป็นต้องเข้าถึงข้อมูลหรือฟังก์ชั่นบางประการของอุปกรณ์ของท่าน โดยแอปพลิเคชันจะขอสิทธิในการเข้าถึงฟังก์ชั่นต่างๆของอุปกรณ์ของท่าน เช่น ตำแหน่งที่ตั้งดาวเทียมของอุปกรณ์ (GPS Location) กล้องถ่ายภาพ รูปภาพและพื้นที่จัดเก็บข้อมูลของอุปกรณ์ ซึ่งท่านสามารถเพิกถอนหรือปิดการให้สิทธิการเข้าถึงข้างต้นได้ตลอดเวลาผ่านการตั้งค่าของอุปกรณ์ อย่างไรก็ตาม การปิดสิทธิการเข้าถึงบางประการอาจทำให้ท่านไม่สามารถใช้งานฟังก์ชันที่จำเป็นต่อการตรวจเยี่ยมได้ เช่น การบันทึก Check-in/Check-out ที่สาขา การถ่ายภาพหลักฐาน หรือการเลือกสาขาที่จะตรวจเยี่ยม เป็นต้น
ในกรณีที่บริษัทอาศัยฐานการปฏิบัติตามสัญญาหรือฐานการปฏิบัติตามกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่าน หากท่านไม่ให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัท หรือปฏิเสธการให้สิทธิการเข้าถึงที่จำเป็นต่อการทำงานของแอปพลิเคชัน บริษัทอาจไม่สามารถให้ท่านเข้าใช้งานแอปพลิเคชัน หรือไม่สามารถมอบหมายงานตรวจเยี่ยมให้แก่ท่านได้
การรักษาความปลอดภัย
บริษัทรับทราบและตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของท่าน บริษัทจึงได้ปรับปรุงและพัฒนาระบบรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่านให้สอดคล้องกับกฎหมาย และมั่นใจว่ามีความทันสมัย ปลอดภัย และเป็นไปตามหลักมาตรฐานสากลตลอดเวลา บริษัทจะดำเนินการอย่างเต็มความสามารถเพื่อปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคล โดยคำนึงถึงมาตรการรักษาความปลอดภัยทั้งด้านเทคนิค (Technical Measure) ด้านองค์กร (Organizational Measure) และด้านกายภาพ (Physical Measure) เพื่อความปลอดภัยสูงสุดของข้อมูลส่วนบุคคลของท่าน
ทั้งนี้ บริษัทได้เน้นย้ำให้เจ้าหน้าที่ที่มีสิทธิประมวลผลข้อมูลส่วนบุคคลของท่านหรือบุคคลอื่นที่มีหน้าที่ตามกฎหมาย รักษา เคารพ และธำรงไว้ซึ่งการรักษาความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และ ความพร้อมใช้งาน (Availability) เพื่อรับรองว่าการคุ้มครองข้อมูลส่วนบุคคลเป็นไปอย่างปลอดภัยและเหมาะสม
ในกรณีที่ท่านหรือบริษัทมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลใด ๆ ไปยังต่างประเทศ บริษัทจะใช้มาตรฐานตามที่กฎหมายกำหนดเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และจะไม่โอนข้อมูลไปยังประเทศปลายทางที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ เว้นแต่ได้รับความยินยอมโดยชัดแจ้งจากท่าน
ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคลของท่าน
บริษัทจะจัดเก็บและประมวลผลข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านยังคงมีสถานะเป็นผู้ใช้งานแอปพลิเคชัน และตลอดระยะเวลาที่สัญญาจ้างแรงงาน หรือความสัมพันธ์ทางธุรกิจระหว่างบริษัทกับท่านยังคงมีผล
ภายหลังจากที่ท่านสิ้นสุดสถานะการเป็นผู้ใช้งาน หรือสัญญาหรือความสัมพันธ์ทางธุรกิจสิ้นสุดลง บริษัทจะยังคงเก็บรักษาข้อมูลส่วนบุคคลของท่านต่อไปเป็นระยะเวลา 30 วัน นับจากวันที่สิ้นสุดสัญญาหรือความสัมพันธ์ดังกล่าว ทั้งนี้ เพื่อรองรับการตรวจสอบย้อนหลัง การใช้สิทธิหรือการแก้ไขข้อพิพาทที่อาจเกิดขึ้นภายหลัง ตลอดจนเพื่อปฏิบัติตามหน้าที่ทางบัญชี หรือข้อกำหนดตามกฎหมายอื่นที่เกี่ยวข้อง บริษัทอาจเก็บข้อมูลดังกล่าวนานกว่าเท่าที่กำหนดแต่บริษัทจะจัดเก็บเฉพาะเท่าที่จำเป็นตามกฎหมายกำหนดหรือตามวัตถุประสงค์ดังกล่าวเท่านั้น เว้นแต่เป็นกรณีที่เป็นข้อมูลเกี่ยวกับการทำงาน การตรวจสอบ หรือข้อมูลอื่นที่เกี่ยวข้องกับการทำงาน บริษัทจะเก็บข้อมูลเหล่านั้นไว้จนกว่าจะเลิกกิจการหรือตามระยะเวลาตามที่มีหรืออาจมีกฎหมายอื่นกำหนด
เมื่อพ้นระยะเวลาข้างต้น บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ สำหรับข้อมูลที่ไม่จำเป็นต้องเก็บรักษาอีกต่อไป โดยบริษัทจะดำเนินการตามมาตรการด้านความปลอดภัยและตามระยะเวลาที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดอย่างเคร่งครัด
บริษัทเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีใดบ้าง?
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ และจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกหรือสาธารณะ เว้นแต่เป็นกรณีที่มีความจำเป็นตามวัตถุประสงค์ที่ได้แจ้งไว้ในนโยบายฉบับนี้ หรือเป็นกรณีที่กฎหมายกำหนดให้ต้องเปิดเผย หรือมีคำสั่งของหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย รวมทั้งกรณีที่บริษัทได้รับความยินยอมโดยชัดแจ้งจากท่านตามหลักเกณฑ์ที่กฎหมายกำหนด โดยผู้รับข้อมูลอาจรวมถึงบุคคลดังต่อไปนี้
- บริษัทในเครือและหน่วยงานภายในของบริษัทที่เกี่ยวข้องกับการบริหารงานตรวจเยี่ยม การปฏิบัติการสาขา และการรายงานผลการตรวจเยี่ยม
- ผู้ให้บริการ พัฒนาและดูแลระบบแอปพลิเคชัน ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศ และผู้ให้บริการระบบคลาวด์ ซึ่งดำเนินการในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลภายใต้คำสั่งของบริษัทและภายใต้ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล
- ที่ปรึกษาทางกฎหมาย ผู้ตรวจสอบบัญชี หรือผู้ตรวจสอบภายนอก เท่าที่จำเป็นต่อการปฏิบัติหน้าที่ของบุคคลดังกล่าว
- หน่วยงานของรัฐ หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมาย ตามที่กฎหมายกำหนดหรือเมื่อมีคำสั่งโดยชอบด้วยกฎหมาย
การส่งข้อมูลไปต่างประเทศ
โดยหลักแล้ว บริษัทจะไม่มีการโอนหรือเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังผู้รับข้อมูลในต่างประเทศ เว้นแต่มีความจำเป็นในการดำเนินธุรกิจ เช่น การใช้บริการของผู้ให้บริการระบบคลาวด์ (Cloud Service Provider) ที่ตั้งอยู่ในต่างประเทศ หรือกรณีที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลที่ได้แจ้งให้ท่านทราบไว้ล่วงหน้าแล้ว
ในกรณีที่มีความจำเป็นต้องโอนข้อมูลส่วนบุคคลไปต่างประเทศ เพื่อให้มั่นใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เหมาะสมและเพียงพอ บริษัทจะดำเนินการเฉพาะตามวัตถุประสงค์ที่ชอบด้วยกฎหมาย และจะโอนข้อมูลไปยัง
- ประเทศหรือเขตอำนาจศาลที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามกฎหมายกำหนด หรือ
- ผู้รับข้อมูลที่มีการทำสัญญาการคุ้มครองข้อมูลที่มีผลผูกพันตามกฎหมาย (เช่น สัญญาการประมวลผลข้อมูล Data Processing Agreement หรือสัญญามาตรฐานตามที่กฎหมายกำหนด)
นอกจากนี้ ในบางกรณีที่บริษัทจำเป็นต้องโอนข้อมูลส่วนบุคคลไปต่างประเทศ แต่ไม่เข้าข้อยกเว้นตามกฎหมาย หรือการโอนดังกล่าวอาจมีความเสี่ยงมากกว่าปกติ บริษัทอาจขอความยินยอม (Consent) จากท่านเป็นครั้งคราวตามความเหมาะสม โดยจะแจ้งให้ทราบถึงวัตถุประสงค์ รายละเอียดที่เกี่ยวข้อง และความเสี่ยงที่อาจเกิดขึ้นก่อนที่ท่านจะให้ความยินยอม ทั้งนี้ บริษัทจะโอนข้อมูลส่วนบุคคลเท่าที่จำเป็นเท่านั้น และจะดำเนินการตามมาตรฐานของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กฎหมายอื่น และมาตรฐานสากลที่เกี่ยวข้องอย่างเคร่งครัด
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิที่ได้รับการคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เช่น สิทธิในการขอถอนความยินยอม สิทธิในการขอเข้าถึงและรับสำเนาข้อมูล สิทธิในการคัดค้าน สิทธิในการขอให้ทำลายข้อมูล สิทธิในการขอให้ระงับการใช้ข้อมูล สิทธิในการขอให้ปรับปรุงข้อมูล และสิทธิในการร้องเรียน ทั้งนี้ ท่านสามารถศึกษารายละเอียดเพิ่มเติมได้ที่เว็บไซต์ของบริษัท https://www.bigc.co.th/p/privacy-policy
ช่องทางติดต่อบริษัทและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
บริษัท บิ๊กซี ซูเปอร์เซ็นเตอร์ จำกัด (มหาชน)
สำนักงานใหญ่ : 88/9 ซอยสมานฉันท์-บาร์โบส
แขวงพระโขนง เขตคลองเตย กรุงเทพมหานคร 10110
โทร. 02-146-5959 หรือ ศูนย์บริการ Call Center โทร 1756
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
สำนักงานใหญ่ : 88/9 ซอยสมานฉันท์-บาร์โบสแขวงพระโขนง เขตคลองเตย กรุงเทพมหานคร 10110
Email: [email protected]
การปรับปรุงนโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัวฉบับนี้ได้รับการตรวจสอบและทบทวน ณ วันที่ 21 กันยายน 2569 และอาจมีการปรับปรุงแก้ไขเป็นครั้งคราวเพื่อให้สอดคล้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตลอดจนเพื่อรักษามาตรฐานความเป็นธรรมและความโปร่งใสต่อเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ หากมีการปรับปรุงนโยบาย บริษัทจะแจ้งให้พนักงานทราบผ่านช่องทางเว็บไซต์ แอปพลิเคชัน และสื่อสังคมออนไลน์ของบริษัท
Privacy Policy
for the Operation Excellence Platform
Big C Supercenter Public Company Limited (the “Company”) and its affiliated companies acknowledge and recognize the importance of the right to privacy and the rights in the personal data of all individuals, which are significant rights recognized and protected by law. As certain information that the Company needs to obtain from you for the purposes of providing services and conducting its business constitutes personal data protected by law, the Company is committed to establishing sound standards of operation and personal data protection. In order to ensure that the collection, use, or disclosure of such data complies with the requirements of the Personal Data Protection Act B.E. 2562 (2019), the Company has prepared this notice to inform you of the details of your personal data that the Company collects, uses, or discloses, the retention period of such data, the necessity and purposes of collecting your personal data, and your legal rights. Please read and understand this notice carefully for the benefit of exercising any of your relevant rights with the Company.
Should you have any questions regarding the information under this notice, you may contact the Company through whichever channel is most convenient for you, as detailed below.
How does the Company collect your personal data?
The Company collects your personal data through the following channels:
- Directly from you, through system login (AD Login), Check-in/Check-out at branches, and the recording of branch visit results within the application, such as taking photographs, entering suggestions, and selecting statuses in the visit checklist.
- Automatically through the operation of the application, such as location data during branch visits, time data, device data, and system usage logs (Log).
- From the human resources management system (HR System) or other systems of the Company, such as employee ID, first name–last name, company name, branch, and job position.
Where the Company collects your personal data from a source other than directly from you, the Company will notify you of such collection without delay.
What personal data does the Company collect?
The Company attaches importance to the protection of your personal data and will collect and use your personal data only to the extent necessary under lawful purposes. Such data may be divided into the following categories:
Identity Data means data that can be used to identify or verify your identity, whether directly or indirectly, such as user account information (User), employee ID, first name–last name, branch, company, department, position, and business unit (BU) of the user.
Authentication Data means data used to authenticate you with the system, such as AD User, password, and login history.
Location Data means data indicating your geographical location, whether precise or approximate, such as country or province, approximate location derived from IP Address, and location data from GPS (where consent is requested).
Technical Data means data collected automatically when you use the application, such as device ID, device model, operating system, application version, and system usage logs (Log Files).
Usage Data means data concerning the manner in which you use the application, such as screens accessed, duration of use, and interactions with the various functions, as well as data generated from your use of the application, such as Check-in/Check-out times, branches inspected, the number of branches inspected each day, the result of each inspection point, and the visit status, including photographs of branches, issues, and points requiring rectification, as well as general suggestions, observations, or additional comments of the visiting officer.
Aggregated Data means data that has been compiled, analysed, or processed in a manner that cannot directly identify you, such as overall service usage statistics, analytical reports, and data from which identifiers have been removed or masked, such as the number of branches visited per month, the issue detection rate, and issue rectification statistics.
Purposes and Legal Bases for Processing Personal Data
In order for the Company to conduct branch visits, record inspection results, and follow up on the rectification of issues efficiently, the Company intends to process your personal data as detailed below.
| Purpose of Data Processing | Category of Personal Data | Legal Basis Relied Upon |
|---|---|---|
| To create, verify, and manage application user accounts, including system login and authentication as determined by the Company |
|
|
| To record branch visit activities, identify issues or suggestions, so that branch managers, area managers, and executives are able to follow up on and rectify the issues identified |
|
|
| To record the location of the visiting officer when performing Check-in/Check-out at a branch, as evidence of entry and exit, and to track the number of branches visited per day |
|
|
| To compile data and prepare reports so that executives at various levels are able to view statistics, analyze trends, and monitor the success of the project |
|
|
| To maintain the security of the systems and data, back up data, prevent unauthorized access, detect and prevent fraud and improper use, including the retention of system access logs (Log) |
|
|
| To assess the quality and efficiency of branch visit operations, analyze system usage data, improve user experience, and develop the functionality of the application |
|
|
In certain cases, the application needs to access certain data or functions on your device. The application will request permission to access various functions of your device, such as the device’s satellite location (GPS Location), camera, images, and the device’s storage space. You may withdraw or disable the above access permissions at any time through your device settings. However, disabling certain access permissions may result in your being unable to use functions necessary for branch visits, such as recording Check-in/Check-out at a branch, taking photographic evidence, or selecting the branch to be visited.
Where the Company relies on the legal basis of performance of a contract or compliance with the law in processing your personal data, should you fail to provide such personal data to the Company, or refuse to grant the access permissions necessary for the operation of the application, the Company may be unable to grant you access to the application or to assign branch visit work to you.
Security Measures
The Company acknowledges and recognizes the importance of your personal data. The Company has therefore improved and developed its personal data security systems to comply with the law and to ensure that they remain up to date, secure, and consistent with international standards at all times. The Company will use its best endeavors to comply with its personal data protection policy, having regard to technical measures (Technical Measure), organizational measures (Organizational Measure), and physical measures (Physical Measure), for the highest security of your personal data.
In this regard, the Company has emphasized to officers authorized to process your personal data, and to other persons having duties under the law, that they must preserve, respect, and maintain confidentiality (Confidentiality), integrity (Integrity), and availability (Availability), so as to ensure that the protection of personal data is carried out securely and appropriately.
Where you or the Company find it necessary to send or transfer any personal data to a foreign country, the Company will apply the standards prescribed by law on personal data protection, and will not transfer data to a destination country that does not have adequate data protection standards, unless your explicit consent has been obtained.
Retention Period of Your Personal Data
The Company will retain and process your personal data throughout the period in which you remain a user of the application, and throughout the period in which the employment contract or business relationship between the Company and you remain in effect.
After you cease to be a user, or the contract or business relationship comes to an end, the Company will continue to retain your personal data for a period of 30 days from the date of termination of such contract or relationship, in order to accommodate retrospective audits, the exercise of rights, or the resolution of disputes that may subsequently arise, as well as to comply with accounting duties or other relevant legal requirements. The Company may retain such data for longer than the period specified, but will retain it only to the extent necessary as required by law or for the aforementioned purposes, except in the case of data relating to work, inspections, or other work-related data, which the Company will retain until it ceases operations or for such period as is or may be prescribed by other laws.
Upon expiry of the above periods, the Company will delete, destroy, or render the data non-identifiable in respect of data that no longer needs to be retained, and will do so strictly in accordance with security measures and the timeframes prescribed by the personal data protection law.
In what circumstances does the Company disclose your personal data?
The Company will keep your personal data confidential and will not disclose your personal data to third parties or to the public, except where necessary for the purposes notified in this policy, where disclosure is required by law or by an order of a official authority with legal powers, or where the Company has obtained your explicit consent in accordance with the criteria prescribed by law. Recipients of the data may include the following persons:
- Affiliated companies and internal units of the Company involved in the administration of branch visits, branch operations, and the reporting of visit results.
- Service providers that develop and maintain the application system, information technology infrastructure service providers, and cloud service providers, acting as data processors under the instructions of the Company and under a data processing agreement.
- Legal advisers, auditors, or external examiners, to the extent necessary for the performance of their duties.
- State agencies, regulatory authorities, or law enforcement agencies, as required by law or upon a lawful order.
Cross-Border Data Transfers
As a general rule, the Company will not transfer or disclose your personal data to recipients in foreign countries, unless necessary for the conduct of its business, such as the use of cloud service providers (Cloud Service Provider) located overseas, or where necessary to achieve the purposes of processing personal data previously notified to you.
Where it is necessary to transfer personal data to a foreign country, in order to ensure that the recipient has appropriate and sufficient data protection measures in place, the Company will act only for lawful purposes and will transfer the data to:
- a country or jurisdiction with adequate data protection standards as prescribed by law; or
- a recipient that has entered into a legally binding data protection agreement (such as a Data Processing Agreement or standard contractual clauses prescribed by law).
In addition, in certain cases where the Company needs to transfer personal data to a foreign country but no statutory exemption applies, or where such transfer may involve greater than usual risk, the Company may request your consent (Consent) from time to time as appropriate, and will inform you of the purposes, relevant details, and potential risks before you give your consent. In any event, the Company will transfer personal data only to the extent necessary and will act strictly in accordance with the standards of the Personal Data Protection Act B.E. 2562 (2019), other laws, and relevant international standards.
Rights of the Data Subject
As a data subject, you have rights protected under the Personal Data Protection Act B.E. 2562 (2019), such as the right to withdraw consent, the right to request access to and obtain a copy of your data, the right to object, the right to request erasure of data, the right to request suspension of the use of data, the right to request rectification of data, and the right to lodge a complaint. Further details are available on the Company’s website at https://www.bigc.co.th/p/privacy-policy
Contact Channels for the Company and the Data Protection Officer
Big C Supercenter Public Company Limited
Head Office: 88/9 Soi Samanchan-Babos,
Phra Khanong Sub-district, Khlong Toei District, Bangkok 10110
Tel. 02-146-5959 or Call Center 1756
Data Protection Officer
Head Office: 88/9 Soi Samanchan-Babos,Phra Khanong Sub-district, Khlong Toei District, Bangkok 10110
Email: [email protected]
Updates to this Privacy Policy
This Privacy Policy was examined and reviewed on 21 September 2026 and may be amended from time to time so as to remain consistent with the collection, use, or disclosure of personal data, as well as to maintain standards of fairness and transparency towards data subjects. Should the policy be updated, the Company will notify employees through the Company’s website, application, and social media channels.