(1.) ประกาศนโยบายความเป็นส่วนตัวนี้ใช้สำหรับบุคคลดังต่อไปนี้

1.1 ลูกค้าของบริษัทฯ

(ก.)  ลูกค้าบุคคลธรรมดา : ลูกค้าของบริษัทฯ ซึ่งเป็นบุคคลธรรมดา

(ข.)  ลูกค้าองค์กรธุรกิจ  : กรรมการ ผู้ถือหุ้น ผู้รับประโยชน์ที่แท้จริง พนักงาน ผู้ค้ำประกัน ผู้ให้หลักประกัน และผู้แทนโดยชอบด้วยกฎหมายของลูกค้าของบริษัทฯ รวมถึงบุคคลธรรมดาอื่นที่มีอำนาจในการกระทำการแทนลูกค้าองค์กรธุรกิจ ทั้งนี้ บริษัทฯ ขอแนะนำให้ลูกค้าองค์กรธุรกิจของบริษัทฯ ดำเนินการเพื่อให้มั่นใจว่าบุคคลผู้มีอำนาจกระทำการแทนหรือบุคคลธรรมดาที่เกี่ยวข้องใด ๆ รับทราบถึงประกาศนโยบายความเป็นส่วนตัวของบริษัทฯ

1.2 บุคคลที่ไม่ใช่ลูกค้าของบริษัทฯ

บุคคลดังกล่าวรวมถึงบุคคลธรรมดาที่ไม่มีผลิตภัณฑ์หรือบริการกับบริษัทฯ แต่บริษัทฯ อาจมีความจำเป็นต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เช่น บุคคลที่ได้เข้าชมเว็บไซต์ หรือแอปพลิเคชันของบริษัทฯ หรือเข้าใช้บริการที่สาขาหรือสำนักงานของบริษัทฯ ผู้รับผลประโยชน์ที่แท้จริง กรรมการหรือผู้แทนโดยชอบด้วยกฎหมายของนิติบุคคลที่ใช้บริการของบริษัทฯ ลูกหนี้หรือผู้เช่าของลูกค้าของบริษัทฯ ที่ปรึกษาด้านวิชาชีพ รวมถึงกรรมการ ผู้ลงทุนและผู้ถือหุ้นของบริษัทฯ และตัวแทนโดยชอบด้วยกฎหมายของบุคคลดังกล่าว และบุคคลใด ๆ ที่เกี่ยวข้องกับการทำธุรกรรมกับบริษัทฯ หรือลูกค้าของบริษัทฯ

ทั้งนี้ โปรดทราบว่าลิงก์ที่ปรากฏบนแพลตฟอร์มของบริษัทฯ สามารถนำท่านเข้าสู่แพลตฟอร์มของบุคคลภายนอกได้ ซึ่งหากท่านได้เข้าสู่แพลตฟอร์มของบุคคลภายนอกแล้วการประมวลผลข้อมูลส่วนบุคคลของท่านจะเป็นไปตามนโยบายความเป็นส่วนตัวของบุคคลภายนอกนั้นทั้งสิ้น ด้วยเหตุนี้ บริษัทฯ ขอแนะนำให้ท่านอ่านและทำความเข้าใจนโยบายความเป็นส่วนตัวของบุคคลภายนอกนั้นเมื่อท่านเข้าใช้แพลตฟอร์มนั้น ๆ

(2.) บริษัทฯ เก็บรวบรวมและนำข้อมูลส่วนบุคคลของท่านไปใช้หรือเปิดเผย อย่างไร

2.1 ภาระหน้าที่ตามกฎหมายของบริษัทฯ

เนื่องจากบริษัทฯ อยู่ภายใต้การกำกับดูแล และต้องดำเนินการตามกฎหมายและกฎระเบียบที่เกี่ยวข้อง บริษัทฯ จึงมีความจำเป็นจะต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่าง ๆ เพื่อให้เป็นไปตามกฎหมายและกฎระเบียบของหน่วยงานรัฐ และ/หรือหน่วยงานที่มีหน้าที่กำกับดูแลบริษัทฯ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

(ก.)  เพื่อปฏิบัติตาม พรบ.คุ้มครองข้อมูลส่วนบุคคล และที่ได้แก้ไขเพิ่มเติม

(ข.)  เพื่อปฏิบัติตามกฎหมาย ซึ่งรวมถึงแต่ไม่จำกัดเพียงกฎหมายป้องกันและปราบปรามการฟอกเงิน กฎหมายการป้องกันและปราบปรามการสนับสนุนทางการเงินแก่การก่อการร้ายและการแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง และกฎหมายอื่นที่บริษัทฯ ต้องปฏิบัติตาม ทั้งในประเทศไทยและต่างประเทศ รวมตลอดถึงการดำเนินการตรวจสอบยืนยันตัวตน การตรวจสอบประวัติ การทำความรู้จักลูกค้าทั้งในรูปแบบKnow Your Customer(KYC) หรือ Electronic KnowYourknow Your-Customer (e-KYC) การตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า (Customer Due Diligence) และการตรวจสอบอื่น ๆ (รวมถึงการตรวจสอบจากฐานข้อมูลสาธารณะของหน่วยงานกำกับดูแล และ/หรือ ข้อมูลบุคคลที่ถูกกำหนด) และการดำเนินการอย่างต่อเนื่องเพื่อให้เป็นไปตามกฎหมายใด ๆ ที่เกี่ยวข้อง และ/หรือ

(ค.)  เพื่อปฏิบัติตามกฎระเบียบ และ/หรือ คำสั่งของผู้มีอำนาจ (เช่น คำสั่งศาล คำสั่งของหน่วยงานรัฐ หน่วยงานที่มีหน้าที่กำกับดูแลบริษัทฯ หรือพนักงานเจ้าหน้าที่ผู้มีอำนาจ) 

2.2 สัญญาที่ท่านได้ทำไว้กับบริษัทฯ

บริษัทฯ จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามคำขอ และ/หรือข้อตกลงที่ท่านได้ทำไว้กับบริษัทฯ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

(ก.)  ดำเนินการตามคำขอของท่านก่อนการเข้าทำสัญญากับบริษัทฯ การพิจารณาอนุมัติ และการให้บริการ แก่ท่าน การให้คำแนะนำและการจัดการเกี่ยวกับบริการ ซึ่งรวมถึงการดำเนินการใดๆ ของบริษัทฯ ซึ่งหากไม่ได้ดำเนินการแล้วจะกระทบต่อการดำเนินการหรือการให้บริการของบริษัทฯ หรือจะไม่สามารถให้บริการได้อย่างเป็นธรรม และต่อเนื่อง

(ข.)  ให้บริการบริษัทฯ ผ่านเครือข่ายอินเทอร์เน็ต (electronic system) แอปพลิเคชันบนอุปกรณ์เคลื่อนที่ (mobile applications) และแพลตฟอร์มผลิตภัณฑ์ออนไลน์อื่น ๆ

(ค.)  เรียกชำระหนี้ที่ท่านค้างชำระอยู่กับบริษัทฯ

(ง.)  ดำเนินการเกี่ยวกับการดำรงบัญชีผู้ใช้และ/หรือบัญชีทางการเงินและการปฏิบัติการที่เกี่ยวกับบัญชีผู้ใช้และ/หรือบัญชีทางการเงินของท่าน รวมถึงแต่ไม่จำกัดเพียงการดำเนินการเกี่ยวกับคำขอหรือการขอใช้บริการ การดำเนินการเกี่ยวกับธุรกรรมของท่าน การออกรายการบัญชีผู้ใช้และ/หรือบัญชีทางการเงินของท่าน และการดำเนินการและการปิดบัญชีผู้ใช้ และ/หรือบัญชีทางการเงินของท่าน

(จ.)  ดำเนินการหรือเข้าทำธุรกรรมและ/หรือชำระเงิน เช่น การดำเนินการชำระเงินหรือทำธุรกรรม การดำเนินการให้เกิดผลสำเร็จของธุรกรรม การเรียกเก็บเงินหรือดำเนินกิจกรรม การบริหารจัดการความสัมพันธ์ของท่านกับบริษัทฯ และการดำเนินการเกี่ยวกับบัญชีของท่านที่มีอยู่กับบริษัทฯ

(ฉ.)  บังคับสิทธิตามกฎหมายหรือตามสัญญาของบริษัทฯ และ/หรือ

(ช.)  จัดให้มีการสนับสนุนทาง IT และ helpdesk สร้างและรักษาไว้ซึ่งรหัสและบัญชีผู้ใช้ของท่าน จัดการการเข้าถึงระบบใด ๆ ตามที่ท่านได้รับสิทธิในการเข้าถึง และยกเลิกบัญชีที่ไม่มีการใช้งาน

2.3 ประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ

บริษัทฯ จะอ้างอิงฐานประโยชน์โดยชอบด้วยกฎหมาย โดยคำนึงถึงประโยชน์ของบริษัทฯ หรือของบุคคลอื่นกับสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่านที่บริษัทฯ จะเก็บรวบรวม ใช้ หรือเปิดเผย ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

(ก.)  บริหารกิจการของบริษัทฯ และของบริษัทย่อย หรือบริษัทในเครือ (เช่น กำกับตรวจสอบ บริหารจัดการความเสี่ยง บริหารการเงินและการบัญชี ตรวจสอบบัญชี บริหารจัดการภายในองค์กร เฝ้าระวัง ป้องกัน และตรวจสอบการทุจริต การฟอกเงิน การก่อการร้าย การประพฤติโดยมิชอบ หรือการก่ออาชญากรรมอื่น ๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงการตรวจสอบความน่าเชื่อถือของบุคคลใด ๆ ที่เกี่ยวข้องกับลูกค้าองค์กรธุรกิจของบริษัทฯ ซึ่งอาจเป็นกรณีที่เจ้าหน้าที่หรือเจ้าหน้าที่กำกับดูแลตามกฎหมายไม่ได้กำหนดให้ต้องดำเนินการ ทั้งนี้ รวมถึงการระบุตัวตนของท่านเพื่อป้องกันอาชญากรรมดังกล่าว)

(ข.)  บริหารจัดการความสัมพันธ์ระหว่างบริษัทฯ และท่าน (เช่น ดูแลลูกค้า ประเมินความพึงพอใจ จัดกลุ่มลูกค้า จัดการข้อร้องเรียน)

(ค.)  พัฒนาและปรับปรุงผลิตภัณฑ์ บริการ และระบบงานต่าง ๆ ของบริษัทฯ รวมทั้งวิจัยและวิเคราะห์ข้อมูล ตลอดจนนำเสนอผลิตภัณฑ์ บริการ และสิทธิประโยชน์ที่เหมาะสมแก่ท่าน โดยคำนึงถึงสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน

(ง.)  บันทึกภาพนิ่ง ภาพเคลื่อนไหว และ/หรือ เสียงเกี่ยวกับการจัดประชุม อบรม สัมมนา สันทนาการ หรือกิจกรรม (เช่น กิจกรรมส่งเสริมการตลาด กิจกรรมเพื่อสังคม กิจกรรมเพื่อสนับสนุนธุรกิจของลูกค้า เป็นต้น) รวมถึงการนำบันทึกภาพนิ่ง ภาพเคลื่อนไหว และ/หรือ เสียงไปใช้ในการประชาสัมพันธ์เกี่ยวกับการจัดประชุม อบรม สัมมนา สันทนาการ หรือกิจกรรมดังกล่าว ทั้งภายในและ/หรือภายนอกบริษัทฯ

(จ.)  กรณีลูกค้าองค์กรธุรกิจของบริษัทฯ บริษัทฯจะมีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกรรมการ ผู้มีอำนาจกระทำการแทน หรือตัวแทน

(ฉ.)  ดำเนินการเพื่อความต่อเนื่องทางธุรกิจของบริษัทฯ

(ช.)  จัดการข้อเรียกร้องและข้อพิพาท ฟ้องร้องดำเนินคดีและดำเนินกระบวนการทางกฎหมายที่เกี่ยวข้อง

(ซ.)  จัดทำ และ/หรือแสดงข้อมูลชื่อบัญชี รายการเดินบัญชี และ/หรือรายงานการทำธุรกรรม ในกรณีที่ท่าน ทำธุรกรรมใด ๆ กับบริษัทฯ

(ฌ.)  ป้องกันความเสี่ยงด้านความปลอดภัย ซึ่งรวมถึงแต่ไม่จำกัดเพียงการเฝ้าติดตามข้อมูลการใช้เครือข่าย (network activity logs) การระบุเหตุการณ์เกี่ยวกับความปลอดภัย (security incidents) การดำเนินการตรวจสอบเกี่ยวกับความปลอดภัยของข้อมูล และการป้องกันอื่นใดต่อการกระทำที่ประสงค์ร้าย หลอกลวง ฉ้อฉล หรือไม่ชอบด้วยกฎหมาย

(ญ.)  ปฏิบัติตามกฎหมายต่างประเทศที่ใช้บังคับ

(ฎ.)  ทำวิจัย วางแผน และทำการวิเคราะห์ทางสถิติ ซึ่งรวมถึงแต่ไม่จำกัดเพียงการวิเคราะห์ข้อมูล การประเมิน การสอบถามและรายงานเกี่ยวกับผลิตภัณฑ์และ/หรือบริการของบริษัทฯและพฤติกรรมของท่าน

(ฏ.)  จัดโครงการหรือกิจกรรมส่งเสริมการขาย การประชุม สัมมนา และการเยี่ยมชมองค์กรต่าง ๆ (company visits)

(ฐ.)  อำนวยความสะดวกแก่การตรวจสอบทางบัญชีซึ่งกระทำโดยผู้สอบบัญชี

(ฑ.)  เก็บรักษา และแก้ไขปรับปรุงรายชื่อและสมุดรายนามของลูกค้าให้เป็นปัจจุบัน (ซึ่งรวมถึงข้อมูลส่วนบุคคลของท่าน) และจัดเก็บสัญญาและเอกสารที่เกี่ยวข้องซึ่งอาจมีการอ้างถึงท่านในเอกสารดังกล่าว และ/หรือ

(ฒ.)  ปฏิบัติตามหลักเกณฑ์ทางธุรกิจอันสมควร (เช่น การจัดการ การอบรม การตรวจสอบ การรายงาน การควบคุมหรือบริหารความเสี่ยง การวิเคราะห์และวางแผนสถิติและแนวโน้ม หรือกิจกรรมอื่นที่เกี่ยวข้องหรือคล้ายคลึงกัน การจัดให้มีการควบคุมทางธุรกิจเพื่อให้ธุรกิจสามารถดำเนินการได้และทำให้บริษัทฯสามารถระบุและแก้ไขปัญหาในระบบเทคโนโลยีสารสนเทศ (IT systems) ของบริษัทฯเพื่อให้มีความปลอดภัย การพัฒนา จัดให้มี ดำเนินการ และบำรุงรักษาระบบเทคโนโลยีสารสนเทศ (IT systems) ของบริษัทฯ)

2.4 ความยินยอมของท่าน

ในบางกรณี บริษัทฯอาจมีการขอความยินยอมจากท่านในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อให้ท่านได้รับประโยชน์สูงสุด และ/หรือ เพื่อให้บริษัทฯสามารถให้บริการที่ตอบสนองต่อความต้องการของท่าน ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

(ก.)  มีความจำเป็นต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลอ่อนไหว (sensitive personal data) (เช่น ใช้ข้อมูลการจดจำใบหน้า (face recognition) หรือภาพถ่ายบัตรประจำตัวประชาชน หรือพาสปอร์ตของท่าน หรือเอกสารการทำงานใด ๆ ในการพิสูจน์ และยืนยันตัวตนของท่านก่อนการทำธุรกรรมและการดำเนินการทำความรู้จักลูกค้าทั้งในรูปแบบKnow Your Customer(KYC) หรือ Electronic KnowYour-Customer (e-KYC)

(ข.)  เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลและข้อมูลใดๆ ของท่านไปวิจัย และวิเคราะห์เพื่อประโยชน์สูงสุดในการพัฒนาผลิตภัณฑ์ และบริการที่ตอบสนองต่อความต้องการของท่านอย่างแท้จริง และ/หรือ ติดต่อท่านเพื่อเสนอผลิตภัณฑ์ บริการ และสิทธิประโยชน์ที่เหมาะสมแก่ท่านโดยเฉพาะ

(ค.)  ติดต่อท่านเพื่อให้นำเสนอข้อมูลเกี่ยวกับผลิตภัณฑ์หรือบริการของบริษัทฯ ที่ท่านอาจจะสนใจ (ในกรณีที่ต้องได้รับความยินยอมตาม พรบ.คุ้มครองข้อมูลส่วนบุคคล)

(ง.)  การดำเนินการอื่นที่บริษัทฯต้องได้รับความยินยอมของท่าน

2.5 ฐานทางกฎหมายอื่นๆ

นอกเหนือไปจากฐานทางกฎหมายข้างต้น บริษัทฯ อาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายอื่นดังต่อไปนี้

(ก.)  ป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

(ข.)  เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือเพื่อการใช้อำนาจของพนักงานเจ้าหน้าที่

(ค.)  จัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ

หากข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากท่านมีความจำเป็นสำหรับการปฏิบัติตามกฎหมายของบริษัทฯ หรือเพื่อการเข้าทำสัญญากับท่าน บริษัทฯ อาจจะไม่สามารถให้บริการ (หรือดำเนินการเพื่อให้บริการต่อไป) ผลิตภัณฑ์หรือบริการบางส่วนหรือทั้งหมดของบริษัทฯ แก่ท่านได้ หากท่านไม่ได้ให้ข้อมูลส่วนบุคคลเหล่านั้นแก่บริษัทฯ เมื่อบริษัทฯ ร้องขอ

(3.) ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผย

ประเภทของข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยจะแตกต่างกันไปขึ้นอยู่กับขอบเขตของ บริการที่ท่านอาจเคยใช้หรือสนใจ โดยมีทั้งข้อมูลส่วนบุคคลทั่วไปและข้อมูลส่วนบุคคลอ่อนไหว ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะข้อมูลดังต่อไปนี้