We care about your privacy

Privacy Notice

TH

9/68 Soi Ratchapracha, Ratchadapisek Road, Chatuchak, Bangkok 10900

(+66) 02-911-9988

pdpa@magicsoftware.co.th

Privacy Notice for Employees, Temporary Employees and Outsources

Magic Software (Thailand) Corp., Ltd.

Magic Software (Thailand) Corp., Ltd. (collectively referred to as “we”) respect the privacy rights of our employees, temporary employees and outsource (hereinafter referred to as “you”). To ensure that your personal data is protected, we have created this privacy notice to guide and standardize the management collection, use, disclosure, deletion, and destruction (collectively, the “processing “) of your personal data, both online and other channels, in accordance with the personal data protection act.

1. Why We Process Your Personal Data?

1.1 We process your personal data to because it is necessary for the performance of the contracts between us and you which includes your employment contract, preparation of the employment contract, compliance with the employment contract, Business Conduct Guidelines, compliance with the rules and regulations of our personnel management, code of ethics, training, performance appraisal, consideration of positions, compensation administration, and management of health and safety of our employees.

1.2 We process your personal data to because it is necessary for compliance with a legal obligation to which we are subject e.g. labor protection law; labor relations law; social security law; safety, occupational, health, and working environment law; laws regulating occupations and diseases from the environment, contagious disease control law.

1.3 We process your personal data to because it is necessary for the legitimate interests pursued by us or by a third party e.g. human resource management; study, analysis, and allocation of manpower; employee development, provision of medical welfare, insurance welfare, provident fund and other welfare of staff, employee activities, financial and budget management, internal contact, interaction with third parties, various operations through registration, authorization, and certification, publication of documents, report preparation; sending information to government agencies or regulatory agencies, identification and verification of the information provided by employees, send you information (Curriculum Vitae – CV) to customers which the company has been hired to do a projects (Curriculum Vitae – CV) analyzing and creating a database about work history, communication, sending news and public relations, improving the working environment, providing facilities, information security, creating user accounts; identification to access the work system and access to information systems, security, accident and crime prevention, investigation and handling of complaints and fraud; cases or disputes, management of employees after termination or retirement.

1.4 We process your personal data to because it is necessary in order to protect vital interests of you or of another person. We process your personal data to, for instance, make contact in case of emergency and control and prevent disease.

1.5 We process your personal data to because it is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in us.

1.6 With your consent, we process your personal data to conduct other activities which we might have to collect additional personal data about you in which case we will inform and request your new consent from time to time.

2. Personal Data We Collect

2.1 Information and documents related to staff recruitment processes such as resume, curriculum vitae (CV), employment certificate, comments for recruiters, test results, interview evaluation and information you provide to us during a job interview.

2.2 General information such as name title, first name-last name (Thai and English language), nick name (Thai and English language), date of birth, age, photo, nationality, religion, ID number, Military status, passport number and work permit number.

2.3 Your contact details such as domicile address, current address, telephone number, e-mail address, address status (live with parent, own home, rent, other).

2.4 Family information such as marital status, detail of family (parent, spouse), number of sibling and number of children.

2.5 Education and capability information such as educational background and academic performance, training history, seminar, language abilities, driving abilities and other capabilities.

2.6 Work history such as previous work experience (company’s name, period of work, job title, salary, the reason of resigned), apprenticeship, work experience in company (period of work, job title, job class, jobs description) and performance results.

2.7 Training record such as training history, seminar and training results.

2.8 Financial data such as salary and other income, tax, provident fund, bank account, loans, student loan and tax deductions or exemptions.

2.9 Information about military obligations

2.10 photos and videos

2.11 Biometric data such as fingerprint

2.12 Health information such as physical examination results, doctor’s certificate and medical bills

2.13 Time attendance records, duration of work, overtime, absence, and leave

2.14 Information about characteristics of employees such as habits, behaviors, attitudes, aptitude, skills, leadership, ability to work with others, emotional intelligence, commitment to the organization. This information may be derived from our observations and analyzes of our staff during the operation or participation in our activities.

2.15 Copy of documents that can be used to identify you such as an ID card, driver’s license, household registration, passport, work permit, bank account, transcript, qualification certificate, degree certificate, others certificate and other documents issued by government agencies.

2.16 Information about your emergency contact person (first name-last name, relation, telephone number).

2.17 Information about your usage and access to our computers, information systems, website systems, applications, network systems, electronic devices, email systems, etc. to comply with our information technology policies and relevant laws.

2.18 Information collected from your participation in our activities as well as your responses in surveys and assessments.

2.19 Other information necessary to comply with your employment contract, welfare, benefits, our analysis and administration and compliance with applicable laws;

2.20 Information regarding whistleblowing, complaints, and disciplinary investigations.

3. Cookies

We use cookies to collect personal data as specified in our Cookies Notice.

4. Consent, Withdrawal and Consequences

4.1 ou are entitled to withdraw your consent at any time but such withdrawal will not affect the validity of the processing made prior to the withdrawal of consent.

4.2 Your withdrawal of consent or refusal to provide certain information may result in us being unable to fulfill some or all of the objectives stated in this privacy notice.

5. Retention Period

5.1 We will retain your personal data for the period necessary to meet the objectives unless the law requires longer retention periods. In the event that such period is unclear, we will retain the data for a customary expected period in accordance with retention standards (e.g. the prescriptive period of 10 years for general legal claims).

5.2 We retain your personal data for all the period that you’re employee for the performance of the contracts and for the period necessary after termination of employment.

5.3 We retain personal data of your family for all the period necessary to process the objectives to achieve of this privacy notice in response to the right of employees to receive welfare benefits in accordance with the regulations and personnel management regulations of the company.

5.4 If your personal data is processed based on consent, we will stop the processing when you have withdrawn the consent. However, we may keep your personal data to record your withdrawn so we can respond to your request in the future.

5.5 We have established an auditing system to delete or destroy your personal data when the retention period expires or when it becomes irrelevant or unnecessary for the purposes of collecting that personal data.

6. Disclosure of Your Personal Data

6.1 We disclose and share your personal data with other individuals and entities (“third parties”) for the purpose of collecting and processing personal information as described in this privacy notice such as providers of recruitment services, selection processes, employment services, security services, background checks, qualification and competency assessments, and information systems; financial institutions; business partners; information systems developers; government agencies; and other persons necessary for us to be able to conduct business, provide services, and meet the purposes for the collection and processing of personal data as described in this privacy notice.

6.2 We will require persons receiving your personal data to take appropriate measures to protect your personal data, process the data properly and only as necessary, and prevent unauthorized use or disclosure of your personal data.

7. Transferring Personal Data Overseas

7.1 We may store your information on a computer, server, or cloud provided by a third party. And may use third-party programs, applications and platforms in processing your personal data. However, we will not allow unrelated parties to access to your personal data and will require such parties to have appropriate security protection measures.

7.2 In the event that your personal data is transferred to a foreign country, we will comply with applicable personal data protection laws and take appropriate measures to ensure that your personal data is protected and you can exercise your rights in accordance with the laws. Moreover, we will require those who receive the data to have appropriate protection measures for your personal data, to process such personal data only as necessary, and to take steps to prevent unauthorized use or disclosure of your personal data.

8. Security Measures

8.1 We have implemented appropriate technical and administrative standards to protect your personal data from loss, misuse, and unauthorized access use, disclose, or destruction. We use technology and security procedures such as encryption and access restriction to ensure that only authorized people shall have access to your personal data, and that they are trained about the importance of protecting personal data.

8.2 We provide appropriate security measures to prevent the loss, access, use, change, disclosure of personal data from those who do not have rights or duties related to that personal data. We will review the above-mentioned measures when necessary or when the technology changes to ensure effective security.

9. Your Rights as a Data Subject

You have the rights under the personal data protection law summarized as follows:

9.1 Right to withdraw consent: In the case that the data subject gave consent for the usage of their information and later changed their mind, they can withdraw the consent at any time.

9.2 Right to be informed: In the collection of personal information, the data controller will have to report the details of data collection all the way to the usage or disclosure to the data subject before any action or during the data collection process. The data subject has all rights to know the objective of the collection, usage, and disclosure of their information, details of the information that will be collected, duration of the collection as well as information of the data controller.

9.3 Right of access: The data subject has the right to access and ask for a copy of their personal data from a data controller. They can also ask for the revelation of how their personal data is obtained in the case that they are in doubt if consent has been given.

9.4 Right to rectification: The data subject has the right to amend their personal information to make the information accurate, up-to-date, and does not cause misunderstanding. In which, the amendment must be done with integrity and does not go against the law.

9.5 Right to erasure: The data subject has the right to request for their information to be erased or destroyed the information or rendered it anonymous.

9.6 Right to restriction of processing: Data subject has the right to request data controller to halt the usage of personal information.

9.7 Right to data portability: The data subject can request for those data from the data controller or request for the information to be directly sent to other data controller if the method and technique permit.

9.8 Right to object: The data subjects can oppose the collection, usage, or disclosure of personal data.

In this regard, we will consider your request, notify the result of the consideration, and execute it (if appropriate) within 30 days from the date we receive the request. Your rights mentioned above will be in accordance with the personal data protection law.

10. Information about Data Controller and Data Protection Officer

10.1 Data Controller: Magic Software (Thailand) Corp., Ltd.

Contact address: 9/68 Soi Ratchapracha, Chatuchak, Chatuchak, Bangkok 10900

10.2 In the event that you have a question regarding personal data protection, please call 0-2911-9988 or send your message to PDPA@magicsoftware.co.th

In the event that this privacy notice is amended, we will announce a new privacy notice at www.magicsoftware.co.th which you should periodically review the privacy notice. The new privacy notice will be effective immediately on the date of announcement.

Privacy Notice

For Job Applicants, Internship Applicants, and Interns

Magic Software (Thailand) Co., Ltd.

 

            Magic Software (Thailand) Co., Ltd. (hereinafter referred to as the “Company”) respects the privacy rights of job applicants, internship applicants, and interns (hereinafter collectively referred to as “You”). To ensure that your personal data is protected, the Company has prepared this Privacy Notice to serve as a guideline and standard for personal data management. The Company has considered the collection, use, and disclosure (collectively referred to as “Processing”), as well as the retention, deletion, and destruction of your personal data through online and other channels, in accordance with the Personal Data Protection Laws, as follows:

1.   Objectives of Personal Data Processing

The Company processes your personal data for the following objectives:

1.1   Recruitment and Contractual Basis: To proceed with your request to apply for a job with the Company, such as conducting the recruitment process, verifying qualifications, and selecting candidates prior to entering into an employment contract. This also includes complying with internship agreements, payment of internship allowances, and providing various benefits arising from the internship.

1.2   Legitimate Interests: For the legitimate interests of the Company or third parties, such as analyzing and creating databases, managing and improving the recruitment and selection process, evaluating internship performance, preparing internship or employment contracts in case you pass the selection process, and exercising legal claims.

1.3   Vital Interests: To prevent or suppress a danger to a person’s life, body, or health, such as contacting you in case of emergency, or for communicable disease control and prevention.

1.4   Legal Obligation: To comply with laws, regulations, and orders of persons having legal authority.

1.5   Public Task: To perform duties in the public interest of the Company only in cases relating to internship programs, cooperation programs with educational institutions, or programs conducted in accordance with government policies, which aim to promote education, skills development, or workforce readiness for students.

2.   Personal Data Collected

The Company collects the following personal data:

2.1   Application Data: Information specified in the application form.

  • Preliminary Information: e.g., date of application, position applied for or area of interest, expected salary, available start date.
  • General Information: e.g., title, first name, last name (Thai and English), nickname (Thai and English), date of birth, age, photograph, nationality, religion, national ID card number, military service status, passport number, work permit number.
  • Contact Information: e.g., address according to house registration, current address, telephone number, email, type of residence (parents’ house, own house, rented house/dormitory, etc.).
  • Family Information: e.g., marital status, details of family members (parents, spouse), number of siblings, number of children.
  • Education and Skills: e.g., educational background and transcripts, training and seminar history, language proficiency, driving ability, and various skills.
  • Work History: e.g., company names, periods of employment, positions, salary, reasons for leaving, internship experience.
  • Third-Party References: e.g., emergency contacts (first name, last name, relationship, contact number), and persons from whom the Company can verify your background (first name, last name, position, company name, contact number).

2.2    Identity Verification Documents: e.g., resume / curriculum vitae (CV), copy of transcript, copies of educational certificates, copy of degree certificate, copies of certificates received, certificate of employment, copy of national ID card, copy of driving license, copy of passport, copy of work permit.

2.3   Data Collected from You: e.g., information you specify or provide to the Company, test results, interview evaluation forms, and information you provide to the Company during job interviews.

2.4   For Interns, additional data is collected as follows:

  • Copy of Student ID Card.
  • Copy of bank account book (for payment of internship allowance).
  • Images and moving images (photographs and videos).
  • Characteristics of the intern and data from the internship, e.g., discipline, behavior, attitude, thoughts, ability to work with others, or other characteristics used for internship evaluation.

3.   Sources of Personal Data

The Company may obtain your personal data from various sources as follows:

3.1   Personal Data Obtained Directly from You through channels such as:

  • The Company’s website (www.magicsoftware.co.th).
  • The Company’s HR email (hr@magicsoftware.co.th) or other communication channels between the Company and you
  • Walk-in applications.

3.2   Personal Data Obtained via Job Platforms or Service Providers Such as job search websites including JobsDB, Jobtopgun, or other similar platforms (where you submit your information through such platforms and the Company receives the data via the platform’s system)

3.3   Personal Data Obtained from Third Parties Such as:

  • Your curriculum vitae (CV) received from recruitment agencies (headhunters / recruiting agencies)
  • Information from persons who referred you.

4.   Use of Cookies

       The Company uses cookies to collect personal data as set out in the Cookie Policy.

5.   Request for Consent and Potential Impact of Withdrawal

5.1   In cases where the Company collects and processes your personal data based on your consent, you have the right to withdraw your consent given to the Company at any time. Withdrawal of consent will not affect any processing carried out before the withdrawal.

5.2   If you withdraw your consent given to the Company or refuse to provide certain information, the Company may be unable to carry out some or all of the purposes specified in this Privacy Notice.

5.3   In cases where the Company requires consent from other persons (e.g., your references), you represent and warrant that you have the authority to act on behalf of such data subjects in acknowledging this Privacy Notice and in granting consent to the Company for the processing of their personal data.

6.   Retention Period of Personal Data

The Company will retain your personal data for the period necessary to achieve the purposes of collection, unless a longer retention period is required or permitted by law. Where the retention period cannot be clearly specified, the Company will retain the personal data for a period that is reasonably expected based on standard retention practices (e.g., up to 10 years in line with the general statutory limitation period).

6.1   For Applicants: The Company will retain the personal data of job applicants and internship applicants for a period of 1 year from the date of receipt of the application.

6.2   For Talent Pool: The Company may retain your personal data after completion of the consideration for that position in order to consider and contact you if there are other positions that the Company deems may be suitable for you. This will be for a period necessary to achieve the purposes of applying for employment or internship. If you do not wish the Company to retain your data for consideration for other positions, you can contact the Company via the channels specified in this Privacy Notice.

6.3   For Hired Employees/Interns: If you pass the selection process and become an employee or intern, the Company will continue to retain your personal data for the period necessary to achieve the purposes of your employment or internship.

6.4   In cases where the Company uses your personal data based on your consent, the Company will process such personal data until you request to withdraw your consent and the Company has completed your request. However, the Company will retain your personal data as necessary to record that you have withdrawn your consent so that the Company can respond to your requests in the future.

6.5   The Company has a system to review and delete or destroy personal data once the retention period has expired, or when such data is no longer relevant or necessary for the purposes of collection.

7.   Disclosure of Personal Data to Third Parties

7.1   The Company may need to disclose and share your personal data with other individuals and legal entities (“Third Parties”) to achieve the purposes of collection and processing of personal data as specified in this Privacy Notice, such as:

  • Service providers related to recruitment and personnel selection processes.
  • Employment services, security services, background check service providers.
  • Qualification and capability testing providers.
  • Information technology systems, financial institutions, and government agencies.
  • Other persons necessary for the Company to conduct its business and provide services to you, and to take actions in accordance with the purposes specified in this Privacy Notice.

7.2   The Company will require recipients of personal data to implement appropriate data protection measures, to process such personal data only as necessary, and to take steps to prevent unauthorized or unlawful use or disclosure of personal data.

8.   Transfer of Personal Data to Foreign Countries

8.1   The Company may store your personal data on servers or cloud services operated by third-party service providers and may use third-party Software as a Service (SaaS) and Platform as a Service (PaaS) solutions to process your personal data. The Company will not allow unauthorized persons to access your personal data and will require those service providers to maintain appropriate security measures in accordance with applicable Personal Data Protection Laws.

8.2   If your personal data is transferred to a foreign country, the Company will comply with the Personal Data Protection Laws and use appropriate measures to ensure that your personal data is protected and that you can exercise your rights related to your personal data in accordance with the law.

9. Security Measures for Personal Data

9.1    The security of your personal data is important to the Company. The Company has adopted appropriate technical and administrative security measures to protect personal data from loss, unauthorized access, use or disclosure, misuse, modification, and destruction. The Company uses technologies and security procedures such as encryption and access restrictions to ensure that only authorized personnel can access your personal data, and that such personnel are trained on the importance of personal data protection.

9.2    The Company has appropriate security measures to prevent the loss, unauthorized access, use, modification, correction, or disclosure of personal data by persons who have no rights or duties related to that personal data. The Company will review and update these measures when necessary or when technology changes to ensure that they remain effective.

10.   Your Rights Regarding Personal Data
You have rights under the Personal Data Protection Laws as follows:

10.1.   Right to withdraw consent: You have the right to withdraw your consent for the processing of your personal data that you have given to the Company at any time while your personal data is with the Company.

10.2.   Right to be informed: You have the right to be informed about the details of the collection, use, or disclosure of your personal data, including the purposes, retention period, and information about the data controller.

10.3.   Right of access: You have the right to access your personal data and request the Company to provide a copy of such personal data to you, including requesting the Company to disclose the source of personal data that was collected without your consent.

10.4.   Right to rectification: You have the right to request the Company to correct inaccurate personal data or to complete incomplete personal data. Such correction must be made in good faith and not contrary to legal principles.

10.5.   Right to erasure: You have the right to request the Company to delete or destroy your personal data, or to make it anonymized so that it can no longer identify you.

10.6.   Right to restriction of processing: You have the right to restrict the processing of your personal data.

10.7.   Right to data portability: You have the right to obtain your personal data provided to the Company in an electronic format, and to request the Company to transfer such personal data to another data controller where applicable.

10.8.   Right to object: You have the right to object to the processing of your personal data on certain grounds.

The Company will consider and notify you of the result of your request to exercise your rights within 30 days from the date the Company receives such request. The rights mentioned above are in accordance with the Personal Data Protection Laws.

11.   Information on Data Controller and Data Protection Officer

11.1.   Data Controller : Magic Software (Thailand) Co., Ltd.
Contact Address : 9/68 Soi Ratchapacha, Chatuchak Subdistrict, Chatuchak, Bangkok 10900

11.2.   If you have any inquiries regarding personal data protection or wish to exercise your rights regarding your personal data, you may do so via the Data Subject Rights Request Form or contact the Company at Tel: 0-2911-9988 or E-mail: pdpa@magicsoftware.co.th

In the event of any changes to this Privacy Notice, the Company will announce the updated Privacy Notice on the Company’s website at www.magicsoftware.co.th. You should check this Privacy Notice from time to time. The updated Privacy Notice will be effective immediately from the date of announcement.

Last Announced on: 5 January 2026

Privacy Notice

For Customers

Magic Software (Thailand) Co., Ltd.

 

Magic Software (Thailand) Co., Ltd. (hereinafter referred to as the “Company”) respects the privacy rights of customers, including natural persons acting on behalf of juristic person customers (hereinafter referred to as “You”). To ensure that your personal data is protected, the Company has prepared this Privacy Notice to serve as a guideline and standard for personal data management. The Company has considered the collection, use, and disclosure (collectively, “Processing”), as well as the retention, deletion, and destruction of your personal data through online and other channels, in accordance with the Personal Data Protection Laws, as follows:

 

  1. Objectives of Personal Data Processing

The Company will collect or use your personal data for purposes related to the Company’s business operations, such as procurement, contract performance, financial transactions, corporate activities, service delivery, communications, and to improve the Company’s services and operational efficiency. This includes any other objectives not prohibited by law or objectives necessary to comply with laws or regulations relevant to the Company’s operations. The Company will store and use such data only for as long as necessary for the objectives notified to you or as required by law.

  1. Personal Data Collected
  • When you purchase products or services, including when you apply for membership on the Customer Services website, the Company will collect the following personal data:

                        (1) Personal Information: e.g., name, surname.

(2) Contact Information: e.g., email, telephone number, work address, social media contact channels.

                        (3) Work-related Information: e.g., position, products or services you use.

                      (4) Information regarding the purchase of products or services: e.g., purchase history, service requests and complaints history.

(5) Information provided when contacting the Company or during after-sales service, evaluation, or service provision.

  • When you access the Customer Services website, the Company will collect the following personal data:

 (1) Registration Information: e.g., name-surname, email, organization name, telephone number, password, products or services you use.

 (2) Information regarding electronic devices used: e.g., IP address, location data, or other device identifiers.

                        (3) Type and version of the browser used, including the type and version of browser plug-ins.

  • When you contact the Company or participate in any activities, such as seminars, customer satisfaction surveys, or benefit activities, the Company will collect personal data such as:

(1) Personal Information: e.g., name, surname, position, email, organization name, telephone number.

(2) Contact Information: e.g., name, surname, position, email, telephone number, organization name and address, products or services you use.

(3) Activity Participation Information: e.g., history of participation in previous activities, photographs from each activity.

  1. Use of Cookies

            The Company uses cookies to collect personal data as set out in the Cookie Policy.

  1. Request for Consent and Potential Impact of Withdrawal
  • If the Company collects and processes your personal data based on your consent, you have the right to withdraw your consent given to the Company at any time. Withdrawal of consent will not affect any processing carried out before the withdrawal.
  • If you withdraw your consent given to the Company or refuse to provide certain information, the Company may be unable to carry out some or all of the purposes specified in this Privacy Notice.
  1. Retention Period of Personal Data
  • The Company will retain your personal data for the period necessary to achieve the purposes of collection, unless a longer retention period is required or permitted by law. Where the retention period cannot be clearly specified, the Company will retain the personal data for a period that is reasonably expected based on standard retention practices (e.g., up to 10 years in line with the general statutory limitation period).
  • In cases where the Company uses your personal data based on your consent, the Company will process such personal data until you request to withdraw your consent and the Company has completed your request. However, the Company may retain your personal data as necessary to record that you have withdrawn your consent so that the Company can respond to your requests in the future.
  • The Company has a system to review and delete or destroy personal data once the retention period has expired or when such data is no longer relevant or necessary for the purposes of collection.
  1. Disclosure of Personal Data to Third Parties
  • The Company may disclose your personal data to others with your consent or as permitted by law, as follows:

            (1) Internal Management

The Company may disclose your personal data within the Company as necessary to improve and develop the Company’s products or services. The Company may use and aggregate such information internally to improve and develop the Company’s products or services for your benefit.

            (2) Service Providers

The Company may disclose certain personal data to the Company’s service providers as necessary to carry out various operations, such as payment, marketing, product or service development, etc. These service providers have their own privacy policies.

            (3) Business Partners

The Company may disclose certain personal data to business partners to contact and coordinate the provision of products or services and to provide necessary information regarding the availability of such products or services.

            (4) Law Enforcement

In the event of a legal requirement or a request from government agencies, the Company will disclose your personal data as necessary to government agencies, such as courts, government departments, etc.

  • The Company has legal measures requiring recipients of personal data to implement appropriate data protection measures, to process such personal data only as necessary, and to take steps to prevent unauthorized or unlawful use or disclosure of personal data.
  1. Transfer of Personal Data to Foreign Countries
  • The Company may store your personal data on servers or cloud services operated by third-party service providers and may use third-party Software as a Service (SaaS) and Platform as a Service (PaaS) solutions to process your personal data. The Company will not allow unauthorized persons to access your personal data and will require those service providers to maintain appropriate security measures in accordance with applicable Personal Data Protection Laws.
  • If your personal data is transferred to a foreign country, the Company will comply with the Personal Data Protection Laws and use appropriate measures to ensure that your personal data is protected and that you can exercise your rights related to your personal data in accordance with the law.
  1. Security Measures for Personal Data
  • The security of your personal data is important to the Company. The Company has adopted appropriate technical and administrative security measures to protect personal data from loss, unauthorized access, use or disclosure, misuse, modification, and destruction. The Company uses technologies and security procedures such as encryption and access restrictions to ensure that only authorized personnel can access your personal data, and that such personnel are trained on the importance of personal data protection.
  • The Company has appropriate security measures to prevent the loss, unauthorized access, use, modification, correction, or disclosure of personal data by persons who have no rights or duties related to that personal data. The Company will review and update these measures when necessary or when technology changes to ensure that they remain effective.
  1. Your Rights Regarding Personal Data

You have rights under the Personal Data Protection Laws as follows:

  • Right to withdraw consent: You have the right to withdraw your consent for the processing of your personal data that you have given to the Company at any time while your personal data is with the Company.
  • Right to be informed: You have the right to be informed about the details of the collection, use, or disclosure of your personal data, including the purposes, retention period, and information about the data controller.
  • Right of access: You have the right to access your personal data and request the Company to provide a copy of such personal data to you, including requesting the Company to disclose the source of personal data that was collected without your consent.
  • Right to rectification: You have the right to request the Company to correct inaccurate personal data or to complete incomplete personal data. Such correction must be made in good faith and not contrary to legal principles.
  • Right to erasure: You have the right to request the Company to delete or destroy your personal data, or to make it anonymized so that it can no longer identify you.
  • Right to restriction of processing: You have the right to restrict the processing of your personal data.
  • Right to data portability: You have the right to obtain your personal data provided to the Company in an electronic format, and to request the Company to transfer such personal data to another data controller where applicable.
  • Right to object: You have the right to object to the processing of your personal data on certain grounds.

The Company will consider and notify you of the result of your request to exercise your rights within 30 days from the date the Company receives such request. The rights mentioned above are in accordance with the Personal Data Protection Laws.

  1. Information on Data Controller and Data Protection Officer
  • Data Controller :  Magic Software (Thailand) Co., Ltd.

Contact Address        :  9/68 Soi Ratchapacha, Chatuchak Subdistrict, Chatuchak, Bangkok 10900

  • If you have any inquiries regarding personal data protection or wish to exercise your rights regarding your personal data, you may do so via the Data Subject Rights Request Form or contact the Company at Tel: 0-2911-9988 or E-mail: pdpa@magicsoftware.co.th

In the event of any changes to this Privacy Notice, the Company will announce the updated Privacy Notice on the Company’s website at www.magicsoftware.co.th. You should check this Privacy Notice from time to time. The updated Privacy Notice will be effective immediately from the date of announcement.

 

 

Last Announced on: 05 January 2026

ประกาศความเป็นส่วนตัว

สำหรับผู้เข้าร่วมกิจกรรม หรือผู้มาเข้าติดต่อ

บริษัท เมจิกซอฟท์แวร์ (ประเทศไทย) จำกัด

บริษัทฯ  เมจิกซอฟท์แวร์ (ประเทศไทย) จำกัด (ต่อไปนี้เรียกว่า “บริษัทฯ ”) เคารพสิทธิความเป็นส่วนตัวของผู้เข้าร่วมกิจกรรม หรือผู้มาเข้าติดต่อ (ต่อไปนี้เรียกว่า “ท่าน”) และเพื่อให้เกิดความมั่นใจว่าท่านได้รับความคุ้มครองข้อมูลส่วนบุคคล จึงได้จัดทำประกาศความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อแจ้งให้ทราบถึงรายละเอียดที่เกี่ยวข้องกับการเก็บรวบรวม การใช้ และการเปิดเผย (รวมเรียกว่า “การประมวลผล”) รวมตลอดถึงการลบและทำลายข้อมูลส่วนบุคคลของท่าน ทั้งช่องทางออนไลน์ และช่องทางอื่น ๆ ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด ดังนี้

  1. วัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคล
  • เพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา หรือเพื่อปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญากับบริษัทฯ เช่น เมื่อท่านเข้าร่วมกิจกรรมของบริษัทฯ หรือเมื่อท่านเข้ามาติดต่อบริษัทฯ เพื่อให้บริษัทฯ ดำเนินการใด ๆ
  • เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือของบุคคลอื่น เช่น

(1)    เพื่อให้บริษัทฯ สามารถบริหารจัดการ วิเคราะห์ข้อมูล รวมถึงพัฒนาและปรับปรุงการดำเนินงานของบริษัทฯ

(2)    เพื่อควบคุมการเข้าถึงอาคารและบริเวณภายในอาคาร รวมถึงการใช้งานอินเทอร์เน็ต เพื่อประโยชน์ในการรักษาความปลอดภัย การป้องกันและการตรวจจับอาชญากรรม ตลอดจนใช้เป็นหลักฐานในการสืบสวนสอบสวน ทั้งในกรณีมาตรการภายในของบริษัทฯ และการดำเนินการของหน่วยงานรัฐหรือองค์กรอื่นที่เกี่ยวข้องกับกระบวนการทางกฎหมาย

  • เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เช่น การติดต่อในกรณีฉุกเฉิน และการควบคุมหรือป้องกันโรคติดต่อ
  • เพื่อให้บริษัทฯ สามารถปฏิบัติตามกฎหมาย เช่น การปฏิบัติตามบทบัญญัติของกฎหมาย กฎ ระเบียบ หรือคำสั่งของผู้ที่มีอำนาจตามกฎหมาย
  • เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัทฯ หรือการปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้
  • ในกรณีที่บริษัทฯ จำเป็นต้องประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอมของท่าน บริษัทฯ จะแจ้งรายละเอียดและขอความยินยอมจากท่านเป็นคราว ๆ ไป ทั้งนี้ ท่านสามารถศึกษารายละเอียดเกี่ยวกับการให้ความยินยอมได้ในข้อ 4
  1. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม
  • เมื่อท่านเข้าร่วมกิจกรรมใด ๆ ของบริษัทฯ ไม่ว่ากิจกรรมดังกล่าวจะจัดโดยบริษัทฯ หรือบุคคลที่บริษัทฯ ว่าจ้าง หรือเป็นกิจกรรมที่บริษัทฯ มีส่วนร่วมในการจัด บริษัทฯ จะเก็บข้อมูลส่วนบุคคลเมื่อท่านเข้าร่วมกิจกรรมของบริษัทฯ หรือเข้ามาในบริเวณพื้นที่ของบริษัทฯ ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม เช่น
  • ข้อมูลสำหรับการลงทะเบียน และการเข้าร่วมกิจกรรม เช่น ชื่อ นามสกุล อายุ ที่อยู่ เบอร์ติดต่อ อีเมล แชท ออนไลน์ โซเชียลมีเดีย
  • ภาพและเสียง ทั้งภาพนิ่ง และภาพเคลื่อนไหว (บันทึกในการสัมมนาผ่านรูปถ่าย และวิดีโอในสถานที่จัดกิจกรรมของบริษัทฯ)
  • กิจกรรมหรือเหตุการณ์ที่ท่านเคยเข้าร่วมในอดีตหรือที่เคยลงทะเบียนไว้
  • รายละเอียดการชำระเงินและธุรกรรมทางการเงินของท่านที่เกี่ยวข้องกับกิจกรรม
  • เมื่อท่านเป็นบุคคลทั่วไป ที่เข้ามาบริเวณพื้นที่ของบริษัทฯ บริษัทฯ จะเก็บข้อมูลส่วนบุคคลโดย

(1)    เมื่อท่านเข้าในบริเวณพื้นที่ของบริษัทฯ มีการเก็บภาพจากกล้องโทรทัศน์วงจรปิด (“กล้อง CCTV”) ของบริษัทฯ ทั้งนี้ บริษัทฯ ไม่ได้เก็บข้อมูลเสียงผ่านทางกล้อง CCTV

(2)    บันทึกของผู้มาติดต่อ (visitor records)

  • ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม เช่น ชื่อนามสกุล เบอร์โทรศัพท์ อีเมล ข้อมูลตามบัตรประจำประชาชน หรือ หลักฐานอื่นทำนองเดียวกัน

(3)    เมื่อท่านใช้บริการ Wi-Fi ของบริษัทฯ ท่านต้องทำการลงทะเบียน โดยข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมเพื่อดำเนินการให้บริการ Wi-Fi แก่ท่าน เช่น ชื่อนามสกุล เบอร์โทรศัพท์ อีเมล

  • บริษัทฯ อาจมีความจำเป็นต้องเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด เพื่อใช้งานตามวัตถุประสงค์ที่บริษัทฯ แจ้งไว้ในประกาศความเป็นส่วนตัวนี้ เช่น
  • ในบางกรณี บริษัทฯ อาจเก็บข้อมูลส่วนบุคคลชนิดพิเศษของท่าน แม้ว่าสินค้าหรือบริการนั้นไม่ได้เกี่ยวข้องกับข้อมูลชนิดพิเศษโดยตรง เช่น บริษัทฯ จำเป็นต้องใช้บัตรประชาชนของท่าน ซึ่งมีข้อมูลศาสนา เพื่อใช้ในการยืนยันตัวตนของท่าน
  • ข้อมูลสุขภาพ เช่น ข้อมูลการแพ้อาหาร เพื่อใช้ในการดำเนินกิจกรรมต่าง ๆ
  • ในกรณีที่จำเป็น บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษของท่านโดยได้รับความยินยอมโดยชัดแจ้งจากท่านหรือเพื่อวัตถุประสงค์อื่นตามที่กฎหมายกำหนดไว้เท่านั้น ทั้งนี้ บริษัทฯ จะใช้ความพยายามอย่างดีที่สุดในการจัดให้มีมาตรการรักษาความปลอดภัยที่เพียงพอเพื่อปกป้องคุ้มครองข้อมูลส่วนบุคคลชนิดพิเศษของท่าน
  1. การใช้คุกกี้

บริษัทฯ มีการใช้คุกกี้เพื่อเก็บรวบรวมข้อมูลส่วนบุคคล ตามที่กำหนดไว้ตาม นโยบายการใช้คุกกี้

  1. การขอความยินยอมและผลกระทบที่เป็นไปได้จากการไม่ให้ข้อมูลส่วนบุคคล
  • ในกรณีที่บริษัทฯ เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอมของท่าน ท่านมีสิทธิที่จะถอนความยินยอมของท่านที่ให้ไว้กับบริษัทฯ ได้ตลอดเวลา ซึ่งการถอนความยินยอมนี้จะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้ว
  • หากท่านถอนความยินยอมที่ได้ให้ไว้กับบริษัทฯ หรือปฏิเสธไม่ให้ข้อมูลบางอย่าง อาจส่งผลให้บริษัทฯ ไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในประกาศความเป็นส่วนตัวนี้ได้
  • หากท่านมีอายุไม่ครบ 20 ปีบริบูรณ์ ก่อนการให้ความยินยอมโปรดแจ้งรายละเอียดผู้ใช้อำนาจปกครองให้บริษัทฯ ทราบเพื่อให้บริษัทฯ สามารถดำเนินการขอความยินยอมจากผู้ใช้อำนาจปกครองด้วย
  1. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
  • บริษัทฯ จะเก็บข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามประเภทข้อมูลส่วนบุคคลแต่ละประเภท เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการเก็บรักษาที่นานขึ้น ในกรณีที่ไม่สามารถกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี)
  • กรณีกล้อง CCTV บริษัทฯ จะเก็บข้อมูล
  • ในสถานการณ์ปกติ ข้อมูลส่วนบุคคลของท่านอาจถูกเก็บไว้นานถึง 30 วัน
  • ในกรณีจำเป็น เช่น กรณีที่จำเป็นต้องใช้เป็นหลักฐานในการสืบสวน สอบสวน หรือการดำเนินคดี หรือกรณีที่เจ้าของข้อมูลส่วนบุคคลร้องขอ ข้อมูลส่วนบุคคลอาจถูกเก็บรักษาไว้เกินกว่า 30 วันและบริษัทฯ จะดำเนินการลบข้อมูลดังกล่าวอย่างปลอดภัยเมื่อเสร็จสิ้นวัตถุประสงค์นั้น ๆ แล้ว
  • บริษัทฯ จัดให้มีระบบการตรวจสอบเพื่อดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนดระยะเวลาการเก็บรักษาหรือที่ไม่เกี่ยวข้องหรือเกินความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น
  • กรณีที่บริษัทฯ ใช้ข้อมูลส่วนบุคคลของท่านโดยขอความยินยอมจากท่าน บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลดังกล่าวจนกว่าท่านจะแจ้งขอยกเลิกความยินยอมและบริษัทฯ ดำเนินการตามคำขอของท่านเสร็จสิ้นแล้ว อย่างไรก็ดี บริษัทฯ จะยังเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับบันทึกเป็นประวัติว่าท่านเคยยกเลิกความยินยอม เพื่อให้ บริษัทฯ สามารถตอบสนองต่อคำขอของท่านในอนาคตได้
  1. การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลอื่น
  • บริษัทฯ อาจจะมีความจำเป็นที่จะต้องเปิดเผยและแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลและนิติบุคคลอื่น (“บุคคลอื่น”) เพื่อบรรลุวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในประกาศความเป็นส่วนตัวนี้ เช่น ผู้ให้บริการที่เกี่ยวข้อง (เช่น ผู้ให้บริการกล้อง CCTV ผู้จัดงานและจัดกิจกรรมต่างๆ ผู้ให้บริการทางด้านเทคโนโลยี (เช่น ระบบคลาวด์ ระบบบล็อคเชน บริการส่ง SMS บริการ data analytics) ผู้ให้บริการจัดทำโปรแกรมและระบบไอทีต่างๆ ผู้ตรวจสอบ หน่วยงานของรัฐ และบุคคลอื่นที่จำเป็นเพื่อให้เราสามารถดำเนินการต่างๆ ตามวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในประกาศความเป็นส่วนตัวนี้
  • บริษัทฯ จะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสม และประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ
  1. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

บริษัทฯ อาจเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์หรือคลาวด์ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรม หรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟต์แวร์สำเร็จรูป และรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคลของท่าน แต่บริษัทฯ จะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยที่เหมาะสม

  1. มาตรการความปลอดภัยสำหรับข้อมูลส่วนบุคคล
  • ความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นสิ่งสำคัญสำหรับบริษัทฯ และบริษัทฯ ได้นำมาตรฐานความปลอดภัยทางเทคนิค และการบริหารที่เหมาะสมมาใช้ เพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงการใช้หรือการเปิดเผยโดยไม่ได้รับอนุญาต การใช้งานในทางที่ผิด การดัดแปลงเปลี่ยนแปลง และการทำลายโดยใช้เทคโนโลยีและขั้นตอนการรักษาความปลอดภัย เช่น การเข้ารหัสและการจำกัดการเข้าถึง เพื่อให้มั่นใจว่าบุคคลที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลของท่าน และบุคคลเหล่านี้ได้รับการฝึกอบรมเกี่ยวกับความสำคัญของการปกป้องข้อมูลส่วนบุคคล
  • บริษัทฯ จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข เปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหน้าที่โดยมิชอบ และจะจัดให้มีการทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็น หรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพในการรักษาความมั่นคงปลอดภัยที่เหมาะสม
  1. สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังต่อไปนี้

  • สิทธิในการเพิกถอนความยินยอม (right to withdraw consent) ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับบริษัทฯ ได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัทฯ
  • สิทธิการได้รับแจ้งข้อมูล (right to be informed) ท่านมีสิทธิในการรับแจ้งรายละเอียดในการเก็บข้อมูล ตลอดจนการนำไปใช้ หรือเผยแพร่ให้ท่านทราบก่อน หรือขณะเก็บรวบรวมข้อมูล โดยท่านมีสิทธิจะทราบวัตถุประสงค์ของการเก็บข้อมูล การนำไปใช้ หรือเผยแพร่ ระยะเวลาในการเก็บข้อมูล ตลอดจนรายละเอียดของผู้ควบคุมข้อมูล
  • สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (right of access) ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่าน และขอให้บริษัทฯ ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้บริษัทฯ เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทฯ ได้
  • สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (right to rectification) ท่านมีสิทธิในการขอให้บริษัทฯ แก้ไขข้อมูลที่ไม่ถูกต้อง หรือ เพิ่มเติมข้อมูลที่ไม่สมบูรณ์ โดยการแก้ไขนั้นจะต้องเป็นไปด้วยความสุจริต และไม่ขัดต่อหลักกฎหมาย
  • สิทธิในการลบข้อมูลส่วนบุคคล (right to erasure) ท่านมีสิทธิในการขอให้บริษัทฯ ทำการลบหรือทำลายข้อมูลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตน
  • สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (right to restriction of processing) ท่านมีสิทธิในการระงับการใช้ข้อมูลส่วนบุคคล
  • สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (right to data portability) ท่านมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลของท่านที่ให้ไว้กับบริษัทฯ ในรูปแบบอิเล็กทรอนิกส์ไปยังผู้ควบคุมข้อมูลรายอื่น
  • สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (right to object) ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้

ทั้งนี้ บริษัทฯ จะพิจารณาและแจ้งผลการพิจารณาตามคำร้องขอใช้สิทธิของท่านภายในระยะเวลา 30 วัน โดยนับแต่วันที่บริษัทฯ ได้รับคำร้องขอดังกล่าว และสิทธิตามที่กล่าวมาข้างต้น เป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

  1. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคลและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
  • ผู้ควบคุมข้อมูลส่วนบุคคล : บริษัท เมจิกซอฟท์แวร์ (ประเทศไทย) จำกัด

สถานที่ติดต่อ               :  9/68  ซอยรัชประชา  แขวงจตุจักร  เขตจตุจักร กรุงเทพฯ 10900

กรณีที่มีการแก้ไขเปลี่ยนแปลงประกาศความเป็นส่วนตัวนี้ บริษัทฯ จะประกาศประกาศความเป็นส่วนตัวฉบับใหม่ผ่านทางทาง www.magicsoftware.co.th  ซึ่งท่านควรเข้ามาตรวจสอบความเปลี่ยนแปลงประกาศความเป็นส่วนตัวเป็นครั้งคราว โดยประกาศความเป็นส่วนตัวฉบับใหม่จะมีผลบังคับใช้ทันทีในวันที่ประกาศ

ประกาศล่าสุดเมื่อวันที่ 05 มกราคม 2569