ความเป็นส่วนตัวและ PDPA
นโยบายความเป็นส่วนตัว
รายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ขอรับบริการ ลูกค้า และผู้ใช้งานเว็บไซต์
บริษัทเคารพและให้ความสำคัญกับสิทธิความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ขอรับบริการ ลูกค้า และผู้ใช้งานเว็บไซต์ นโยบายนี้อธิบายการประมวลผลข้อมูลในการติดต่อและใช้บริการผ่านช่องทางออนไลน์ของบริษัท
1. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม
- ข้อมูลระบุตัวตน: ชื่อ–นามสกุล เลขประจำตัวประชาชน วันเดือนปีเกิด สัญชาติ สถานภาพการสมรส ข้อมูลตามบัตรประชาชน และรูปถ่ายใบหน้าสำหรับการยืนยันตัวตนทางอิเล็กทรอนิกส์
- ข้อมูลการติดต่อ: ที่อยู่ตามทะเบียนบ้าน ที่อยู่ปัจจุบัน ที่อยู่ที่ทำงาน โทรศัพท์มือถือ อีเมล บัญชี LINE หรือบัญชีโซเชียลมีเดีย
- ข้อมูลทางการเงินและรายได้: สลิปเงินเดือน หนังสือรับรองเงินเดือน รายการเดินบัญชีธนาคาร สำเนาหน้าสมุดบัญชี ประวัติรายได้ และภาระหนี้สินเดิม
- ข้อมูลการประกอบอาชีพหรือธุรกิจ: สถานที่ทำงาน ตำแหน่ง อายุงาน หนังสือรับรองนิติบุคคล หรือทะเบียนพาณิชย์
- ข้อมูลประวัติเครดิตและการชำระเงิน: ข้อมูลเครดิตบูโรเมื่อได้รับความยินยอมตามแบบฟอร์มเฉพาะ และประวัติการผ่อนชำระกับบริษัท
- ข้อมูลทางเทคนิคและการใช้งาน: หมายเลขไอพี ข้อมูลอุปกรณ์ ข้อมูลบันทึกการใช้งาน และข้อมูลตำแหน่งเมื่อเปิดการอนุญาต
2. วัตถุประสงค์และฐานทางกฎหมาย
3. การเปิดเผยข้อมูลส่วนบุคคล
บริษัทจะไม่เปิดเผยข้อมูลแก่บุคคลภายนอก เว้นแต่เป็นไปตามวัตถุประสงค์ที่ระบุไว้หรือตามที่กฎหมายกำหนด โดยอาจเปิดเผยต่อ:
- หน่วยงานกำกับดูแลและภาครัฐ เช่น ธปท. ปปง. กรมสรรพากร หรือหน่วยงานบังคับใช้กฎหมาย
- บริษัท ข้อมูลเครดิตแห่งชาติ จำกัด (NCB) เพื่อการตรวจสอบคุณสมบัติและรายงานสถานะบัญชีตามกฎหมาย
- ผู้ให้บริการสนับสนุนภายนอก เช่น ผู้ให้บริการยืนยันตัวตนทางอิเล็กทรอนิกส์ ระบบคลาวด์และเซิร์ฟเวอร์ ข้อความและการแจ้งเตือน และผู้ให้บริการติดตามทวงถามหนี้ ซึ่งมีสัญญาคุ้มครองข้อมูลกับบริษัท
- ผู้ตรวจสอบบัญชี ทนายความ และที่ปรึกษากฎหมาย
4. ระยะเวลาในการเก็บรักษาข้อมูล
บริษัทเก็บข้อมูลตลอดระยะเวลาที่สัญญาหรือข้อตกลงที่เกี่ยวข้องกับบริการยังมีผลผูกพัน หลังสิ้นสุดสัญญาหรือกรณีไม่อนุมัติ บริษัทจะเก็บรักษาข้อมูลต่อไป 5–10 ปีตามความจำเป็นของอายุความตามกฎหมายแพ่งและพาณิชย์และกฎหมายป้องกันและปราบปรามการฟอกเงิน จากนั้นจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
5. สิทธิของเจ้าของข้อมูลส่วนบุคคล
- ขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคล
- ขอแก้ไขข้อมูลให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน
- ขอลบ ทำลาย หรือระงับการใช้ข้อมูลส่วนบุคคล
- คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
- ขอรับหรือขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
- เพิกถอนความยินยอมในกรณีที่การประมวลผลอาศัยฐานความยินยอม
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
การใช้สิทธิบางประการอาจถูกจำกัด หากบริษัทยังมีหน้าที่ตามกฎหมาย หรือมีสิทธิเรียกร้องตามสัญญาหรือข้อตกลงที่เกี่ยวข้องกับบริการที่ยังไม่สิ้นสุด