1. ข้อมูลส่วนบุคคลที่บริษัท เก็บรวบรวม ใช้ และ / หรือ เปิดเผย
ข้อมูลส่วนตัว ที่บริษัทเก็บรวบรวมได้แก่
- คำนำหน้าชื่อ ชื่อ ชื่อกลาง นามสกุล นามแฝง (หากมี)
- เพศ วันเดือนปีเกิด อายุ
- สถานภาพทางการสมรส
- สัญชาติ
- ลายมือชื่อ
- ข้อมูลบนเอกสารที่ออกโดยหน่วยงานราชการ (เช่น สำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง สำเนาวีซ่า สำเนาใบต่างด้าว สำเนาใบอนุญาตทำงาน สำเนาบัตรประจำตัวข้าราชการ / รัฐวิสาหกิจ สำเนาทะเบียนบ้าน สำเนาใบเปลี่ยนชื่อ สำเนาทะเบียนสมรส สำเนาใบสำคัญหย่า สำเนาใบมรณบัตร สำเนาใบอนุญาตขับขี่รถยนต์ หรือเอกสารที่ใช้ในการระบุและยืนยันตัวตนที่มีลักษณะเดียวกัน) ข้อมูล การดำเนินการทำความรู้จักลูกค้าที่สามารถระบุตัวตนได้อย่างถูกต้อง (Know Your Customer : KYC) และ การตรวจสอบเพื่อทราบข้อมูลโดยมีกระบวนการประเมินและบริหารความเสี่ยงก่อนอนุมัติรับลูกค้าและติดตามความเคลื่อนไหวทางการเงิน Customer Due Diligence : CDD) เป็นต้น
ข้อมูลเพื่อการติดต่อ
- ที่อยู่ตามทะเบียนบ้านหรือเอกสารสำคัญ ที่อยู่อาศัยปัจจุบัน และที่อยู่ในประเทศตามสัญชาติ
- สถานที่ทำงาน ที่อยู่สถานที่ทำงาน
- หมายเลขโทรศัพท์ หมายเลขโทรศัพท์เคลื่อนที่ อีเมล
- ชื่อบัญชีเข้าใช้งานสำหรับการติดต่อสื่อสารทางอิเล็กทรอนิกส์หรือสื่อสังคมออนไลน์ต่างๆ เช่น LINE ID
- บุคคลอ้างอิง
ข้อมูลการศึกษาและการทำงาน
- อาชีพและสาขาอาชีพ
- ตำแหน่ง อายุงานปัจจุบัน
- รายละเอียดงาน ประเภทธุรกิจ
ข้อมูลความเป็นเจ้าของกิจการ
- ข้อมูลและเอกสารอื่นใดเพื่อยืนยันการประกอบธุรกิจ (เช่น สัญญาเช่าสถานประกอบกิจการ)
ข้อมูลทางการเงินและการทำธุรกรรม
- เลขที่บัญชีเงินฝาก เอกสารรายการสมุดบัญชีธนาคาร
- ข้อมูลรายได้ แหล่งที่มาของรายได้และรายจ่าย
- ข้อมูลบนหนังสือรับรองเงินเดือน สลิปเงินเดือน/โบนัส หรือหลักฐานแสดงรายได้อื่น ๆ เอกสารการเดินบัญชีของธนาคารอื่น ราคาประเมินทรัพย์สิน
- เลขประจำตัวผู้เสียภาษีอากรและข้อมูลการเสียภาษีของบุคคล
- ช่องทางการเข้าถึงผลิตภัณฑ์และการบริการ
ข้อมูลทางเทคนิค อุปกรณ์หรือเครื่องมือ
- หมายเลขประจำเครื่องคอมพิวเตอร์ (IP address หรือ Mac address)
- รหัสประจำอุปกรณ์ (Device ID)
- รุ่นและประเภทของอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ
- ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ Password
- ล็อก (Log)
- ข้อมูลการเข้าสู่ระบบ (Log-in) ระยะเวลาที่เข้าถึง การใช้งานและระยะเวลาการใช้งานแอปพลิเคชันและเว็บไซต์ ประวัติการค้นหา ข้อมูลการเรียกดู
- ค่าเขตเวลา (Time zone) และสถานที่ตั้ง (Location Data)
- ประเภทและเวอร์ชั่นของปลั๊กอินเบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์ม รวมถึงเทคโนโลยีอื่น ๆ บนอุปกรณ์ที่ท่านใช้ในการเข้าถึงแพลตฟอร์ม
- ข้อมูลทางเทคนิคอื่นๆ จากการใช้งานบนแพลตฟอร์มและระบบปฏิบัติการ
ข้อมูลอื่นๆ
- บันทึกการสื่อสารระหว่างบริษัทกับลูกค้า รายละเอียดเรื่องร้องเรียนหรือการออกความเห็น คำขอใช้สิทธิต่าง ๆ ผลประเมินการสำรวจความคิดเห็น บันทึกเสียง ภาพถ่าย ภาพเคลื่อนไหว คลิปบันทึกเสียง ภาพนิ่งหรือภาพเคลื่อนไหวจากกล้องโทรทัศน์วงจรปิด (CCTV) ข้อมูลบนคำสั่งศาลและข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล
- ข้อมูลการลงทะเบียนเข้าร่วมกิจกรรมของบริษัท
1.2 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data)
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายกำหนดเป็นการเฉพาะเกี่ยวกับ เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ ทั้งนี้บริษัทไม่มีเจตนาในการเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวจากท่าน
ในบางกรณี หากบริษัทมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวจากท่าน เพื่อใช้ประกอบการให้บริการและหรือผลิตภัณฑ์แก่ท่าน ได้แก่ ข้อมูลชีวภาพ เช่น ข้อมูลภาพจำลองใบหน้า ลายพิมพ์นิ้วมือ ข้อมูลลายมือชื่ออิเล็กทรอนิกส์ ในการนำมาใช้สำหรับการพิสูจน์และยืนยันตัวบุคคลที่เป็นผู้ลงลายมือชื่อนั้น ข้อมูลประวัติอาชญากรรม ข้อมูลสุขภาพ ข้อมูลความพิการ เป็นต้น ทั้งนี้บริษัทจะเก็บรวบรวม ใช้ และ / หรือ เปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหวต่อเมื่อบริษัทได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือกรณีมีความจำเป็นที่ต้องปฏิบัติตามกฎหมายหรือที่กฎหมายอนุญาต
1.3 ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถบริษัทไม่มีเจตนาที่จะเก็บรวบรวม ใช้ และ / หรือ เปิดเผยข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ เว้นแต่บริษัทจะได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ (แล้วแต่กรณี) โดยผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ (แล้วแต่กรณี) มีหน้าที่ในการแจ้งให้กับเจ้าของข้อมูลส่วนบุคคลเหล่านั้นทราบ
1.4 ข้อมูลส่วนบุคคลของบุคคลที่สามอื่นใดหากท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลที่สามอื่นใด ซึ่งเป็นบุคลากรของนิติบุคคล และ / หรือ ที่เกี่ยวข้องกับท่านแก่บริษัท เช่น ผู้ถือหุ้น กรรมการ ผู้มีอำนาจกระทำการแทน บุคคลในครอบครัว บุคคลอ้างอิง คู่ค้า ผู้ค้ำประกัน ผู้รับผลประโยชน์ ผู้จัดการมรดก ผู้ติดต่อฉุกเฉิน เป็นต้น ท่านมีหน้าที่แจ้งให้บุคคลเหล่านั้นทราบเกี่ยวกับรายละเอียดตามนโยบายฉบับนี้ และขอความยินยอมจากบุคคลเหล่านั้นหากจำเป็น หรือกำหนดฐานทางกฎหมายอื่นเพื่อให้แน่ใจว่าบริษัทสามารถเก็บรวบรวม ใช้ และ / หรือเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่สามเหล่านี้ได้
2.1. เพื่อให้ท่านได้รับบริการของบริษัทได้ตามความประสงค์และเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนใช้ผลิตภัณฑ์หรือบริการของบริษัท เช่น การพิจารณาอนุมัติสินเชื่อ การผ่อนชำระสินค้า การต่อพรบ. การทำประกันภัย การติดต่อ การแจ้ง การร้องเรียน และเพื่อให้ท่านได้รับประโยชน์จากการใช้ผลิตภัณฑ์หรือบริการ ตามที่ท่านเลือกให้ความยินยอมไว้
2.2. เพื่อการดำเนินงานเท่าที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมาย โดยบริษัทจะไม่ดำเนินการเกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล (Legitimate Interest) เช่น การบันทึกเสียงทาง Call Center การบันทึกภาพจากกล้อง CCTV การบันทึกภาพระหว่างการทำกิจกรรมของบริษัท การจัดการข้อร้องเรียน การประเมินความพึงพอใจ การบริหารความเสี่ยง และการกำกับตรวจสอบ
2.3. เพื่อปฏิบัติหน้าที่ตามกฎหมายที่เกี่ยวข้องหรือใช้บังคับ รวมถึงการปฏิบัติตามคำสั่งของผู้มีอำนาจตามกฎหมาย เช่น การปฏิบัติงานภายใต้การกำกับของธนาคารแห่งประเทศไทย(ธปท.) กฎหมายป้องกันและปราบปรามการฟอกเงิน(ปปง.) กฎหมายการป้องกันและปราบปรามการสนับสนุนทางการเงินแก่การก่อการร้ายและแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง และกฎหมายอื่น ๆ ที่บริษัทจำเป็นต้องปฏิบัติตามทั้งของในประเทศไทยและต่างประเทศ รวมถึงประกาศและระเบียบที่ออกเป็นกฎหมายและใช้บังคับ
2.4. เพื่อการปรับปรุงและพัฒนาคุณภาพผลิตภัณฑ์และบริการของบริษัทให้ทันสมัย
2.5. เพื่อการปฏิบัติตามกฎหมาย ประกาศ คำสั่งที่มีผลบังคับใช้ หรือการดำเนินการเกี่ยวกับคดีความ การดำเนินการเกี่ยวกับข้อมูลตามหมายศาล หรือหน่วยงานอื่นที่มีอำนาจตามกฎหมายในการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่านที่บริษัทได้ทำการเก็บรักษาไว้
2.6. เพื่อจัดเตรียมเอกสารทางประวัติศาสตร์เพื่อประโยชน์สาธารณะ การค้นคว้า หรือจัดทำสถิติที่สำคัญที่บริษัทได้รับมอบหมายให้ดำเนินการ
3.1. บุคคลภายนอก ได้แก่ บุคคล, นิติบุคคลอื่น, สถาบันการเงินใด ๆ หรือกลุ่มธุรกิจทางการเงินของบริษัท ผู้ประมวลผลข้อมูลส่วนบุคคล บุคคลภายนอกซึ่งเป็นผู้ให้บริการหรือบุคคลที่เกี่ยวข้อง ซึ่งรวมถึง ผู้บริหาร พนักงาน ลูกจ้าง ผู้รับจ้าง ตัวแทน ที่ปรึกษาของบริษัทและของบุคคลหรือหน่วยงานที่เป็นผู้รับข้อมูลดังกล่าว
3.2. บุคคลที่กฎหมายกำหนด เช่น หน่วยงานของรัฐหรือผู้มีอำนาจที่บริษัทต้องเปิดเผยข้อมูลเพื่อวัตถุประสงค์ในการดำเนินงานตามกฎหมายหรือวัตถุประสงค์สำคัญ คณะกรรมการต่าง ๆ ที่เกี่ยวข้องกับการดำเนินการตามกฎหมายของบริษัท หน่วยงานกำกับดูแล รวมถึงในกรณีที่มีการร้องขอให้เปิดเผยข้อมูลโดยอาศัยอำนาจตามกฎหมาย
ในกรณีเปิดเผยข้อมูลส่วนบุคคลของให้บุคคลอื่น เพื่อวัตถุประสงค์ทางการตลาด บริษัทต้องได้รับความยินยอมจากท่านโดยชัดแจ้งก่อน ทั้งนี้การปฏิเสธความยินยอมจะไม่ส่งผลต่อการรับบริการและใช้ผลิตภัณฑ์ของบริษัท
6.1. บริษัทจะกำหนดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม และสอดคล้องกับการรักษาความลับของข้อมูลส่วนบุคคลเพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีสิทธิ หรือโดยไม่ชอบด้วยกฎหมาย โดยให้เป็นไปตามที่กำหนดในนโยบาย และแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศของบริษัท
6.2. บริษัทจะจัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลซึ่งมีหน้าที่ให้คำแนะนำในการปฏิบัติ ตรวจสอบการดำเนินการให้ถูกต้อง ประสานงานเมื่อมีปัญหา และรักษาความลับ ข้อมูลส่วนบุคคลที่ตนได้ล่วงรู้จากการปฏิบัติหน้าที่
6.3. หากมีการละเมิดข้อมูลส่วนบุคคล บริษัทจะดำเนินการตรวจสอบและแจ้งต่อสำนักงานคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมง นับตั้งแต่ทราบเรื่อง หากการละเมิดนั้นมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของท่าน บริษัทจะแจ้งเหตุการณ์ละเมิดให้ท่านทราบพร้อมกับแนวทางการเยียวยาอย่างรวดเร็ว
7.1. สิทธิในการเพิกถอนความยินยอม ท่านมีสิทธิในการเพิกถอนความยินยอมที่ได้ให้ไว้ก่อนหน้าในการประมวลผลข้อมูล อย่างไรก็ตาม การเพิกถอนความยินยอมดังกล่าวจะไม่ส่งผลต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้ก่อนหน้าโดยชอบด้วยกฎหมาย
7.2. สิทธิในการคัดค้านการประมวลผลข้อมูล ท่านมีสิทธิในการคัดค้านการประมวลผลโดยการอ้างอิงฐานกฎหมายอื่นที่ไม่ใช่ฐานความยินยอม
7.3. สิทธิในการได้รับการแจ้งให้ทราบ ท่านมีสิทธิในการรับทราบข้อมูลของตนเองที่ได้มีการประมวลโดยบริษัทได้รับมาจากการเปิดเผยที่เกี่ยวกับการประมวลผลข้อมูล และขอให้บริษัททำสำเนาดังกล่าวแก่ท่าน
7.4. สิทธิในการแก้ไขข้อมูล ท่านมีสิทธิยืนยันความถูกต้องและแก้ข้อมูลส่วนบุคคลเพื่อให้ข้อมูลดังกล่าวถูกต้องและเป็นปัจจุบัน
7.5. สิทธิในการระงับการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิในการระงับการประมวลผลข้อมูลส่วนบุคคล ในกรณีดังกล่าว ทางบริษัทจะไม่ประมวลผลข้อมูลท่านนอกเหนือจากการจัดเก็บข้อมูลเพียงเท่านั้น
7.6. สิทธิในการขอให้ลบ หรือทำลายข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอให้บริษัทลบข้อมูลส่วนบุคคลของท่านออกจากการจัดเก็บของบริษัทได้ เว้นแต่บริษัทต้องได้ดำเนินการจัดเก็บข้อมูลตามกฎหมาย
7.7. สิทธิในการขอรับและให้โอนย้ายข้อมูลส่วนบุคคล ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของตนเองแบบที่สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้ และให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีดังกล่าว สิทธิในข้อนี้จะสามารถทำได้หากข้อมูลส่วนบุคคลได้ถูกประมวลผลในรูปแบบอัติโนมัติและได้ประมวลผลตามฐานความยินยอม ฐานสัญญาที่ท่านเป็นคู่สัญญาหรือก่อนเข้าทำสัญญา
7.8. สิทธิในการร้องเรียน ท่านมีสิทธิในการร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติติตามหลักกฎหมายที่เกี่ยวข้อง