1109x | ประกาศความเป็นส่วนตัว

บริษัท 1109 พรอสเปอร์ จำกัด

มีผลใช้บังคับวันที่ 13 กันยายน 2569

บริษัท 1109 พรอสเปอร์ จำกัด (“บริษัทฯ” หรือ “1109”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน ประกาศฉบับนี้อธิบายประเภทและแหล่งที่มาของข้อมูลที่บริษัทฯ เก็บรวบรวม วัตถุประสงค์และฐานกฎหมายในการใช้ข้อมูล บุคคลที่บริษัทฯ อาจเปิดเผยข้อมูลให้ ระยะเวลาเก็บรักษา ตลอดจนสิทธิของท่านและช่องทางติดต่อบริษัทฯ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง

1 วัตถุประสงค์และขอบเขตของประกาศ

ประกาศฉบับนี้ใช้กับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่บริษัทฯ ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคลในการประกอบธุรกิจสินทรัพย์ดิจิทัลประเภทผู้ค้าสินทรัพย์ดิจิทัล (Digital Asset Dealer) ครอบคลุมการสมัครใช้บริการ การเปิดบัญชี การซื้อ ขาย หรือแลกเปลี่ยนสินทรัพย์ดิจิทัล ตลอดจนผลิตภัณฑ์ บริการ และโครงการที่เกี่ยวเนื่องซึ่งบริษัทฯ ดำเนินการภายใต้กฎหมายและขอบเขตการอนุญาต ทั้งที่ดำเนินการเองหรือร่วมกับคู่ค้าหรือพันธมิตรทางธุรกิจ รวมถึงโครงการทดลองภายใต้การกำกับดูแล (Regulatory Sandbox) ที่บริษัทฯ เข้าร่วม ไม่ว่าท่านจะติดต่อหรือใช้บริการผ่านเว็บไซต์ แอปพลิเคชัน แพลตฟอร์ม หรือช่องทางอื่นที่บริษัทฯ จัดให้มี

ประกาศฉบับนี้ครอบคลุมข้อมูลส่วนบุคคลของบุคคลธรรมดาทั้งชาวไทยและชาวต่างชาติที่เป็นลูกค้า คู่ค้า หรือผู้ติดต่อหรือทำธุรกรรมกับบริษัทฯ รวมถึงข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องกับนิติบุคคลไทยหรือต่างประเทศที่เป็นลูกค้า คู่ค้า หรือผู้ติดต่อหรือทำธุรกรรมกับบริษัทฯ เช่น กรรมการ ผู้ถือหุ้น ผู้รับผลประโยชน์ที่แท้จริง ผู้มีอำนาจลงนาม ผู้รับมอบอำนาจ ผู้กระทำการแทนนิติบุคคล และผู้ติดต่อของนิติบุคคลนั้น

ผลิตภัณฑ์ บริการ และโครงการที่บริษัทฯ จัดให้มีในอนาคตอยู่ภายใต้ประกาศฉบับนี้เท่าที่มีลักษณะและวัตถุประสงค์ในการประมวลผลข้อมูลสอดคล้องกับที่ระบุไว้ หากมีการเปลี่ยนแปลงสาระสำคัญ บริษัทฯ จะปรับปรุงประกาศหรือแจ้งรายละเอียดที่เกี่ยวข้องตามข้อ 12 โดยดำเนินการก่อนเริ่มการประมวลผลในส่วนที่กฎหมายกำหนดให้ต้องแจ้งล่วงหน้า

2 บทนิยาม

“ท่าน” หมายถึง บุคคลธรรมดาที่ข้อมูลส่วนบุคคลได้รับการประมวลผลตามประกาศฉบับนี้ ทั้งชาวไทยและชาวต่างชาติ รวมถึงบุคคลที่เกี่ยวข้องกับนิติบุคคลตามขอบเขตที่ระบุในข้อ 1

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ทั้งนี้ ข้อมูลเกี่ยวกับนิติบุคคลอยู่ภายใต้ประกาศฉบับนี้เฉพาะส่วนที่เป็นข้อมูลส่วนบุคคลของบุคคลธรรมดา

“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลที่ได้รับความคุ้มครองเป็นพิเศษตามกฎหมาย เช่น ข้อมูลเชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง สุขภาพ ประวัติอาชญากรรม และข้อมูลชีวภาพที่ใช้เพื่อระบุตัวบุคคลโดยเฉพาะ

“บริการ” หมายถึง ผลิตภัณฑ์ บริการ และโครงการของบริษัทฯ ตามขอบเขตที่ระบุในข้อ 1 รวมถึงการดำเนินการที่เกี่ยวข้องก่อนเริ่มใช้บริการ ระหว่างใช้บริการ และภายหลังสิ้นสุดบริการ

“พันธมิตร” หมายถึง คู่ค้าหรือพันธมิตรทางธุรกิจที่ร่วมกับบริษัทฯ ในการเสนอ เชื่อมต่อ หรือให้บริการ เช่น ผู้ประกอบธุรกิจสินทรัพย์ดิจิทัล ธนาคาร ผู้ให้บริการชำระเงิน ผู้ให้บริการเงินอิเล็กทรอนิกส์ และผู้ร่วมดำเนินโครงการทดลองภายใต้การกำกับดูแล

“ประมวลผล” หมายถึง การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

3 ประเภทข้อมูลส่วนบุคคล

บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลตามลักษณะความสัมพันธ์ระหว่างท่านกับบริษัทฯ บริการที่ท่านติดต่อหรือใช้ และหน้าที่ตามกฎหมาย โดยเก็บรวบรวมเฉพาะข้อมูลที่เหมาะสมและจำเป็นต่อวัตถุประสงค์ตามข้อ 5 ซึ่งอาจประกอบด้วยข้อมูลประเภทดังต่อไปนี้

3.1 ข้อมูลระบุตัวตนและข้อมูลติดต่อ เช่น ชื่อและนามสกุล ชื่อเดิม วันเดือนปีเกิด สัญชาติ เลขประจำตัวประชาชน เลขหนังสือเดินทาง เลขประจำตัวผู้เสียภาษี ภาพถ่าย ลายมือชื่อ ที่อยู่ หมายเลขโทรศัพท์ อีเมล และรายละเอียดหรือสำเนาเอกสารแสดงตน ในกรณีที่บริการหรือโครงการมีเงื่อนไขเกี่ยวกับการเดินทางหรือการพำนัก อาจรวมถึงข้อมูลการเข้าประเทศ ระยะเวลาพำนัก และเอกสารที่ใช้ตรวจสอบคุณสมบัติของผู้เข้าร่วมโครงการ

3.2 ข้อมูลเกี่ยวกับนิติบุคคลและบุคคลที่เกี่ยวข้อง เช่น ตำแหน่ง อำนาจลงนามหรืออำนาจกระทำการ ข้อมูลส่วนบุคคลที่ปรากฏในหนังสือรับรองนิติบุคคล รายชื่อกรรมการและผู้ถือหุ้น โครงสร้างการถือหุ้นและการควบคุม ข้อมูลผู้รับผลประโยชน์ที่แท้จริง หนังสือมอบอำนาจ และข้อมูลแสดงความสัมพันธ์ระหว่างท่านกับนิติบุคคลที่เป็นลูกค้าหรือคู่ค้าของบริษัทฯ รวมถึงเอกสารแสดงตนและข้อมูลติดต่อของบุคคลที่เกี่ยวข้อง

3.3 ข้อมูลอาชีพ การเงิน และความเหมาะสมในการใช้บริการ เช่น อาชีพ สถานที่ทำงาน ประเภทธุรกิจ รายได้ ฐานะการเงิน แหล่งที่มาของเงินหรือทรัพย์สิน วัตถุประสงค์ในการลงทุนหรือทำธุรกรรม ความรู้และประสบการณ์เกี่ยวกับสินทรัพย์ดิจิทัล ผลการประเมินความเหมาะสมในการลงทุน ข้อมูลบัญชีธนาคารหรือบัญชีเงินอิเล็กทรอนิกส์ และหลักฐานการรับหรือจ่ายเงิน

3.4 ข้อมูลบัญชีและธุรกรรม เช่น รหัสลูกค้า สถานะบัญชี คำสั่งซื้อขาย ราคาที่ตกลง ปริมาณและประเภทสินทรัพย์ดิจิทัล ค่าธรรมเนียม วันและเวลาทำรายการ ข้อมูลการชำระราคา การโอนหรือรับโอน ที่อยู่กระเป๋าสินทรัพย์ดิจิทัล หมายเลขอ้างอิงธุรกรรมบนบล็อกเชน (Transaction Hash) เครือข่ายที่ใช้ และยอดคงเหลือที่เกี่ยวข้องกับบริการ ตลอดจนข้อมูลผู้โอน ผู้รับโอน และเอกสารประกอบธุรกรรม

3.5 ข้อมูลการตรวจสอบและประเมินความเสี่ยง เช่น ข้อมูลและผลการพิสูจน์และยืนยันตัวตน การทำความรู้จักลูกค้าบุคคลธรรมดาและนิติบุคคล (KYC/KYB) การตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้าและการตรวจสอบในระดับเข้มข้น (CDD/EDD) สถานะบุคคลที่มีสถานภาพทางการเมือง (PEP) ผลการตรวจสอบรายชื่อบุคคลที่ถูกกำหนดหรืออยู่ภายใต้มาตรการคว่ำบาตร ข้อมูลเกี่ยวกับบัญชีม้าหรือพฤติการณ์ทุจริต ข่าวเชิงลบที่เกี่ยวข้อง และผลการตรวจสอบแหล่งที่มาของเงินหรือสินทรัพย์ดิจิทัล รวมถึงผลการวิเคราะห์ธุรกรรมและกระเป๋าสินทรัพย์ดิจิทัล ความเชื่อมโยงของธุรกรรม ระดับความเสี่ยง สัญญาณเตือน และผลการตรวจสอบเหตุผิดปกติ

3.6 ข้อมูลทางเทคนิคและการใช้บริการ เช่น หมายเลขไอพี รหัสและคุณลักษณะของอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ข้อมูลเครือข่าย ตำแหน่งโดยประมาณจากหมายเลขไอพี บันทึกการเข้าสู่ระบบ ประวัติการเข้าถึงและใช้งาน ข้อมูลการเชื่อมต่อ API คุกกี้ และบันทึกเหตุการณ์ด้านความมั่นคงปลอดภัย รวมถึงข้อมูลจากการวิเคราะห์อุปกรณ์ (Device Intelligence) เพื่อใช้ตรวจจับการเข้าถึงหรือทำรายการที่ผิดปกติ

3.7 ข้อมูลการติดต่อและการใช้สิทธิ เช่น ข้อความและเอกสารที่ท่านส่งให้บริษัทฯ บันทึกการให้บริการผ่านแพลตฟอร์ม แชท อีเมล และโทรศัพท์ เสียงหรือภาพการสนทนาในช่องทางที่มีการบันทึก ข้อสอบถาม ข้อร้องเรียนและผลการดำเนินการ คำขอใช้สิทธิ หลักฐานการให้หรือถอนความยินยอม และความประสงค์ในการรับข่าวสาร โดยบริษัทฯ จะแจ้งให้ท่านทราบเมื่อมีการบันทึกเสียงหรือภาพผ่านช่องทางที่เกี่ยวข้อง

3.8 ข้อมูลเกี่ยวกับการให้บริการร่วมกับพันธมิตรและการเข้าร่วมโครงการ เช่น รหัสอ้างอิงที่ใช้เชื่อมต่อกับพันธมิตร สถานะการสมัครหรือเข้าร่วมโครงการ ผลการตรวจสอบคุณสมบัติและการยืนยันตัวตน วงเงินและยอดการใช้บริการ สถานะธุรกรรมหรือการชำระเงิน ผลการกระทบยอด เหตุขัดข้อง ข้อร้องเรียน และข้อมูลที่ใช้ติดตามหรือประเมินผลโครงการ ทั้งนี้ เฉพาะส่วนที่เกี่ยวข้องกับบทบาทของบริษัทฯ ในบริการหรือโครงการที่ท่านใช้หรือเข้าร่วม

4 แหล่งที่มาและการเก็บรวบรวมข้อมูลส่วนบุคคล

4.1 บริษัทฯ เก็บรวบรวมข้อมูลจากท่านโดยตรงเมื่อท่านติดต่อสอบถาม สมัครหรือเปิดบัญชี ส่งเอกสาร ยืนยันตัวตน ใช้บริการ ทำธุรกรรม เข้าร่วมโครงการ หรือใช้สิทธิของท่าน และเก็บข้อมูลทางเทคนิคจากการใช้งานระบบตามข้อ 3.6 และข้อ 11

4.2 บริษัทฯ อาจได้รับข้อมูลจากลูกค้าหรือบุคคลที่เกี่ยวข้องกับท่าน เช่น นิติบุคคลที่ท่านเป็นกรรมการ ผู้ถือหุ้น หรือผู้ติดต่อ ผู้มอบอำนาจ ผู้แนะนำลูกค้า และคู่กรณีในธุรกรรม รวมถึงพันธมิตรที่ท่านสมัครหรือใช้บริการผ่านช่องทางของพันธมิตรนั้น

4.3 เพื่อให้บริการและตรวจสอบตามวัตถุประสงค์ในข้อ 5 บริษัทฯ อาจได้รับข้อมูลจากธนาคาร ผู้ให้บริการชำระเงิน ผู้ประกอบธุรกิจสินทรัพย์ดิจิทัล ผู้ให้บริการพิสูจน์และยืนยันตัวตน ผู้ให้บริการฐานข้อมูลตรวจสอบความเสี่ยงและวิเคราะห์บล็อกเชน หน่วยงานกำกับและหน่วยงานของรัฐ ตลอดจนแหล่งข้อมูลที่เปิดเผยต่อสาธารณะ เช่น ทะเบียนนิติบุคคล รายชื่อบุคคลที่ถูกกำหนด ข่าวที่เกี่ยวข้อง และเครือข่ายบล็อกเชน บริษัทฯ อาจตรวจสอบและเชื่อมโยงข้อมูลเหล่านี้กับข้อมูลที่มีอยู่เพื่อยืนยันความถูกต้องและประเมินความเสี่ยงของลูกค้าหรือธุรกรรม

4.4 เมื่อเก็บข้อมูลจากแหล่งอื่น บริษัทฯ จะดำเนินการแจ้งรายละเอียดแก่ท่านภายในระยะเวลาและตามวิธีการที่กฎหมายกำหนด เว้นแต่เข้าข้อยกเว้นตามกฎหมาย หากท่านส่งข้อมูลของบุคคลอื่นให้บริษัทฯ โปรดแจ้งให้บุคคลนั้นทราบถึงประกาศฉบับนี้ และตรวจสอบว่าท่านมีสิทธิหรือฐานกฎหมายที่เหมาะสมในการส่งข้อมูลนั้น

4.5 ข้อมูลบางรายการจำเป็นต่อการทำสัญญา การให้บริการ หรือการปฏิบัติตามกฎหมาย เช่น ข้อมูลแสดงตนและข้อมูลประกอบการตรวจสอบลูกค้า หากไม่ได้รับข้อมูลที่จำเป็นหรือไม่สามารถตรวจสอบความถูกต้องได้ บริษัทฯ อาจไม่สามารถเปิดบัญชี ดำเนินธุรกรรม หรือให้บริการในส่วนที่เกี่ยวข้อง หรืออาจจำเป็นต้องระงับหรือยุติบริการตามกฎหมายและเงื่อนไขบริการ ส่วนข้อมูลหรือความยินยอมเพื่อการตลาดเป็นทางเลือกและไม่เป็นเงื่อนไขของการใช้บริการหลัก

5 วัตถุประสงค์และฐานกฎหมายในการประมวลผลข้อมูล

บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานกฎหมายที่เหมาะสมกับการประมวลผลแต่ละกิจกรรม ทั้งนี้ ในกรณีที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย บริษัทฯ จะพิจารณาความจำเป็นในการประมวลผลเป็นสำคัญ

5.1 การรับสมัคร เปิดบัญชี และบริหารความสัมพันธ์กับลูกค้า เพื่อรับและพิจารณาคำขอใช้บริการ ตรวจสอบข้อมูลและอำนาจของผู้กระทำการแทน จัดทำสัญญา เปิดและจัดการบัญชี กำหนดสิทธิการใช้งาน ประเมินความเหมาะสมในการลงทุนหรือใช้บริการ ปรับปรุงข้อมูลลูกค้า และติดต่อเกี่ยวกับบัญชีหรือเงื่อนไขบริการ โดยใช้ข้อมูลระบุตัวตน ข้อมูลติดต่อ ข้อมูลเกี่ยวกับนิติบุคคล อาชีพ การเงิน และบัญชีของท่าน

บริษัทฯ อาศัยความจำเป็นเพื่อเข้าทำหรือปฏิบัติตามสัญญากับท่าน และการปฏิบัติตามกฎหมายเกี่ยวกับคุณสมบัติและการรับลูกค้า สำหรับข้อมูลของผู้แทนหรือบุคคลที่เกี่ยวข้องกับลูกค้านิติบุคคล บริษัทฯ อาศัยหน้าที่ตามกฎหมายและประโยชน์โดยชอบด้วยกฎหมายในการตรวจสอบอำนาจและบริหารความสัมพันธ์กับลูกค้านั้น

5.2 การให้บริการและดำเนินธุรกรรม เพื่อรับและยืนยันคำสั่ง เสนอหรือยืนยันราคา ดำเนินการซื้อ ขาย หรือแลกเปลี่ยนสินทรัพย์ดิจิทัล ตรวจสอบความเป็นเจ้าของบัญชีหรือกระเป๋าที่เกี่ยวข้อง ชำระราคา โอนหรือรับโอนเงินและสินทรัพย์ดิจิทัล กระทบยอด ออกหลักฐาน เรียกเก็บค่าธรรมเนียม แก้ไขรายการ และดำเนินการเกี่ยวกับบัญชีเมื่อสิ้นสุดบริการ รวมถึงการเชื่อมต่อขั้นตอนดังกล่าวกับระบบของพันธมิตรที่ให้บริการแก่ท่าน

การประมวลผลนี้ใช้ข้อมูลบัญชี ธุรกรรม การเงิน ตัวตน และข้อมูลอ้างอิงที่จำเป็น โดยอาศัยการปฏิบัติตามสัญญากับท่านและหน้าที่ตามกฎหมาย สำหรับข้อมูลของผู้โอน ผู้รับโอน หรือผู้เกี่ยวข้องที่มิใช่คู่สัญญากับบริษัทฯ บริษัทฯ อาศัยหน้าที่ตามกฎหมายหรือประโยชน์โดยชอบด้วยกฎหมายในการดำเนินและตรวจสอบธุรกรรมให้ถูกต้อง

5.3 การทำความรู้จักลูกค้าและการป้องกันการฟอกเงิน เพื่อพิสูจน์และยืนยันตัวตน ทำ KYC/KYB และ CDD/EDD ตรวจสอบผู้รับผลประโยชน์ที่แท้จริง PEP บุคคลที่ถูกกำหนดหรืออยู่ภายใต้มาตรการคว่ำบาตร ข้อมูลบัญชีม้า ข่าวเชิงลบ และแหล่งที่มาของเงินหรือสินทรัพย์ดิจิทัล รวมถึงจัดระดับและทบทวนความเสี่ยง ตรวจสอบธุรกรรมที่มีเหตุอันควรสงสัย และจัดทำหรือส่งรายงานที่เกี่ยวข้องกับการป้องกันและปราบปรามการฟอกเงินและการสนับสนุนทางการเงินแก่การก่อการร้าย (AML/CFT)

บริษัทฯ ใช้ข้อมูลตามข้อ 3.1 ถึงข้อ 3.5 และข้อมูลประกอบการตรวจสอบที่เกี่ยวข้อง โดยอาศัยการปฏิบัติตามกฎหมายว่าด้วยการประกอบธุรกิจสินทรัพย์ดิจิทัล การป้องกันและปราบปรามการฟอกเงิน และหลักเกณฑ์ที่ใช้บังคับกับบริษัทฯ ส่วนการตรวจสอบความเสี่ยงเพิ่มเติมจากที่กฎหมายกำหนดอาศัยประโยชน์โดยชอบด้วยกฎหมายในการป้องกันมิให้บริการถูกใช้เพื่อการทุจริตหรือกระทำความผิด ภายใต้ขอบเขตที่เหมาะสมกับความเสี่ยง

5.4 การติดตามธุรกรรม การป้องกันทุจริต และความมั่นคงปลอดภัย เพื่อตรวจสอบเส้นทางและความเชื่อมโยงของสินทรัพย์ดิจิทัลด้วยการวิเคราะห์บล็อกเชน (Blockchain Analytics) และการรู้จักธุรกรรม (KYT) ติดตามรูปแบบการทำรายการ ตรวจจับการสวมรอย การเข้าถึงบัญชีโดยมิชอบ การใช้อุปกรณ์หรือเครือข่ายที่มีความเสี่ยง และภัยคุกคามทางไซเบอร์ ตลอดจนสอบสวนเหตุผิดปกติ ตรวจสอบย้อนหลัง และรักษาพยานหลักฐาน

บริษัทฯ ประมวลผลข้อมูลธุรกรรม กระเป๋าสินทรัพย์ดิจิทัล ผลการประเมินความเสี่ยง ข้อมูลอุปกรณ์ บันทึกระบบ และข้อมูลการติดต่อที่เกี่ยวข้อง โดยอาศัยหน้าที่ตามกฎหมายด้านการกำกับธุรกิจและความมั่นคงปลอดภัย และประโยชน์โดยชอบด้วยกฎหมายในการคุ้มครองบัญชี ทรัพย์สิน ระบบ และผู้ใช้บริการ

ผลจากระบบวิเคราะห์อาจใช้ประกอบการกำหนดระดับความเสี่ยง การขอข้อมูลเพิ่มเติม หรือการพิจารณาระงับหรือปฏิเสธธุรกรรมตามกฎหมายและเงื่อนไขบริการ หากท่านเห็นว่าข้อมูลที่ใช้พิจารณาไม่ถูกต้อง ท่านสามารถติดต่อบริษัทฯ เพื่อขอให้ตรวจสอบหรือแก้ไขได้ตามข้อ 9

5.5 การให้บริการร่วมกับพันธมิตรและโครงการภายใต้การกำกับ เพื่อพิจารณาคุณสมบัติและรับผู้เข้าร่วม เชื่อมต่อบัญชีหรือรายการระหว่างผู้ให้บริการ ตรวจสอบสิทธิและวงเงิน ติดตามความสำเร็จของรายการ และบริหารการให้บริการร่วม รวมถึงการทดสอบระบบ แก้ไขเหตุขัดข้อง รับเรื่องร้องเรียน ประเมินผลการให้บริการ และจัดทำรายงานตามเงื่อนไขโครงการที่บริษัทฯ เข้าร่วม เช่น TouristDigiPay หรือโครงการทดลองเกี่ยวกับบริการสินทรัพย์ดิจิทัลและการเชื่อมต่อบริการทางการเงินภายใต้การกำกับของสำนักงาน ก.ล.ต. ธนาคารแห่งประเทศไทย หรือหน่วยงานที่มีอำนาจเกี่ยวข้อง

บริษัทฯ ใช้ข้อมูลคุณสมบัติ ตัวตน สถานะบัญชี ผลการตรวจสอบ ธุรกรรม และข้อมูลโครงการตามบทบาทของบริษัทฯ โดยอาศัยการเข้าทำหรือปฏิบัติตามสัญญากับท่าน หน้าที่ตามกฎหมายหรือเงื่อนไขการอนุญาตที่มีผลผูกพันตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมายในการเชื่อมต่อบริการ ตรวจสอบผล และบริหารความเสี่ยงของโครงการ สำหรับการทดสอบหรือประเมินผลที่ไม่จำเป็นต้องระบุตัวบุคคล บริษัทฯ จะใช้ข้อมูลรวม หรือข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ หากกิจกรรมใดต้องได้รับความยินยอม บริษัทฯ จะขอก่อนดำเนินการ

รายละเอียดการแลกเปลี่ยนข้อมูลกับพันธมิตรและหน่วยงานที่เกี่ยวข้องเป็นไปตามข้อ 6 ประกาศฉบับนี้ใช้เฉพาะส่วนของบริการหรือโครงการที่ท่านสมัคร ใช้บริการ หรือมีส่วนเกี่ยวข้อง

5.6 การบริการลูกค้า ข้อร้องเรียน และการใช้สิทธิ เพื่อตอบข้อสอบถาม ให้ความช่วยเหลือ ตรวจสอบคำสั่งและการให้บริการ แก้ไขข้อร้องเรียนหรือข้อพิพาท ตรวจสอบคุณภาพการให้บริการ และพิจารณาคำขอใช้สิทธิด้านข้อมูลส่วนบุคคล โดยใช้ข้อมูลติดต่อ บันทึกการสื่อสาร ข้อมูลบัญชี ธุรกรรม และหลักฐานที่เกี่ยวข้อง บริษัทฯ อาศัยการปฏิบัติตามสัญญากับท่าน หน้าที่ตามกฎหมายในการรับเรื่องร้องเรียนและคุ้มครองข้อมูลส่วนบุคคล และประโยชน์โดยชอบด้วยกฎหมายในการตรวจสอบและแก้ไขปัญหาบริการ

5.7 การบริหารกิจการและการปฏิบัติตามกฎหมาย เพื่อจัดทำบัญชี ภาษี และรายงาน ตรวจสอบภายในและภายนอก ปฏิบัติตามคำสั่งหรือคำขอที่ชอบด้วยกฎหมายของศาล หน่วยงานกำกับ และหน่วยงานของรัฐ ตลอดจนก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง และดำเนินการที่เกี่ยวข้องกับการปรับโครงสร้างหรือโอนกิจการ โดยใช้ข้อมูลที่เกี่ยวข้องกับเรื่องนั้นและอาศัยหน้าที่ตามกฎหมาย หรือประโยชน์โดยชอบด้วยกฎหมายในการบริหาร ตรวจสอบ และคุ้มครองสิทธิของบริษัทฯ ตามกรณี

5.8 การพัฒนาบริการและการสื่อสารทางการตลาด บริษัทฯ อาจใช้ข้อมูลการใช้งาน ความเห็น และข้อร้องเรียน เพื่อวิเคราะห์ประสิทธิภาพ แก้ไขข้อบกพร่อง และปรับปรุงบริการ โดยอาศัยประโยชน์โดยชอบด้วยกฎหมายในการพัฒนาคุณภาพบริการ และใช้ข้อมูลรวมเมื่อรายละเอียดที่ระบุตัวบุคคลไม่จำเป็นต่อการวิเคราะห์

สำหรับการส่งข้อเสนอ โปรโมชั่น หรือข่าวสารทางการตลาด บริษัทฯ ใช้ข้อมูลติดต่อและความสนใจที่ท่านแจ้งหรือที่เกี่ยวข้องกับการใช้บริการ โดยขอความยินยอมในกรณีที่กฎหมายกำหนด หากอาศัยประโยชน์โดยชอบด้วยกฎหมาย บริษัทฯ จะจำกัดการสื่อสารแก่ลูกค้าปัจจุบันเกี่ยวกับบริการที่ใกล้เคียงกับบริการที่ใช้อยู่และอยู่ในความคาดหมายของลูกค้า ท่านสามารถปฏิเสธการตลาดทางตรงได้ทุกเมื่อผ่านช่องทางในข้อความหรือตามข้อ 13 โดยไม่กระทบการใช้บริการหลัก การส่งข้อมูลให้พันธมิตรเพื่อให้พันธมิตรทำการตลาดของตนเองจะดำเนินการเมื่อได้รับความยินยอมของท่าน

6 การเปิดเผยและแลกเปลี่ยนข้อมูลส่วนบุคคล

บริษัทฯ อาจส่ง เชื่อมโยง แลกเปลี่ยน หรือเปิดเผยข้อมูลตามวัตถุประสงค์และฐานกฎหมายในข้อ 5 โดยจำกัดประเภทและรายละเอียดของข้อมูลให้เหมาะสมกับหน้าที่ของผู้รับและการดำเนินการที่เกี่ยวข้อง ดังต่อไปนี้

6.1 บุคคลหรือหน่วยงานที่อาจได้รับข้อมูล (ก) พันธมิตรและผู้ให้บริการในธุรกรรม ได้แก่ ผู้ประกอบธุรกิจสินทรัพย์ดิจิทัล ธนาคาร ผู้ให้บริการชำระเงิน ผู้ให้บริการเงินอิเล็กทรอนิกส์ และผู้ร่วมดำเนินโครงการ เพื่อเชื่อมต่อบริการ ตรวจสอบตัวตนและบัญชี ดำเนินหรือยืนยันรายการ โอนหรือรับโอน กระทบยอด และแก้ไขปัญหาที่เกี่ยวข้อง รวมถึงผู้ให้บริการของผู้โอนหรือผู้รับโอนที่ต้องได้รับข้อมูลประกอบธุรกรรมตามกฎหมาย

(ข) ผู้ให้บริการพิสูจน์ตัวตนและตรวจสอบความเสี่ยง ได้แก่ ผู้ให้บริการ KYC/KYB ฐานข้อมูลบุคคลที่มีความเสี่ยง การตรวจสอบ AML/CFT การวิเคราะห์บล็อกเชน KYT การป้องกันทุจริต และความมั่นคงปลอดภัย เพื่อดำเนินการตรวจสอบและส่งผลกลับให้บริษัทฯ ตามวัตถุประสงค์ในข้อ 5.3 และข้อ 5.4

(ค) ผู้ให้บริการสนับสนุนการดำเนินงาน ได้แก่ ผู้ให้บริการระบบเทคโนโลยีสารสนเทศ API ระบบคลาวด์ การจัดเก็บหรือสำรองข้อมูล การสื่อสาร การยืนยันการเข้าใช้งาน การดูแลลูกค้า และการจัดเก็บหรือทำลายเอกสาร เพื่อสนับสนุนงานที่บริษัทฯ มอบหมาย

(ง) ที่ปรึกษาและผู้ตรวจสอบ ได้แก่ ผู้สอบบัญชี ผู้ตรวจสอบระบบ ที่ปรึกษากฎหมาย ภาษี และวิชาชีพอื่น เพื่อให้คำปรึกษา ตรวจสอบ หรือดำเนินการเกี่ยวกับสิทธิเรียกร้อง ภายใต้หน้าที่รักษาความลับที่เกี่ยวข้อง

(จ) หน่วยงานกำกับ หน่วยงานของรัฐ และผู้มีอำนาจตามกฎหมาย ได้แก่ สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (สำนักงาน ก.ล.ต.) ธนาคารแห่งประเทศไทย สำนักงานป้องกันและปราบปรามการฟอกเงิน (สำนักงาน ปปง.) สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กรมสรรพากร ศาล ตำรวจ และหน่วยงานที่เกี่ยวข้อง เพื่อรายงาน ให้ข้อมูลประกอบการกำกับหรือการตรวจสอบ และปฏิบัติตามคำสั่งหรือคำขอที่ชอบด้วยกฎหมาย รวมถึงการรายงานและประเมินผลโครงการตามอำนาจหน้าที่ของแต่ละหน่วยงาน

(ฉ) ผู้ที่เกี่ยวข้องกับการปรับโครงสร้างหรือโอนกิจการ เช่น ผู้รับโอนกิจการหรือสิทธิ ผู้เข้าควบรวม และที่ปรึกษาของบุคคลดังกล่าว เฉพาะข้อมูลที่จำเป็นต่อการตรวจสอบและดำเนินธุรกรรม ภายใต้มาตรการรักษาความลับและคุ้มครองข้อมูลที่เหมาะสม

(ช) บุคคลที่ท่านร้องขอหรืออนุญาตให้รับข้อมูล เช่น ผู้รับมอบอำนาจหรือผู้ให้บริการที่ท่านขอให้บริษัทฯ ส่งข้อมูลให้ ภายหลังการตรวจสอบสิทธิและขอบเขตคำขอ

6.2 ขอบเขตการแลกเปลี่ยนข้อมูลในบริการร่วมและ Sandbox เมื่อท่านใช้บริการที่เชื่อมต่อกับพันธมิตร บริษัทฯ อาจส่งข้อมูลให้พันธมิตรและรับข้อมูลกลับผ่าน API ระบบอิเล็กทรอนิกส์ หรือช่องทางที่ใช้ดำเนินโครงการ โดยข้อมูลที่แลกเปลี่ยนขึ้นอยู่กับขั้นตอนของบริการ ดังนี้

(ก) การสมัครและตรวจสอบคุณสมบัติ ได้แก่ ข้อมูลระบุตัวตน รหัสอ้างอิงลูกค้า ผลและสถานะการพิสูจน์ตัวตน ผลตรวจสอบคุณสมบัติ และข้อมูลหรือเอกสารประกอบที่จำเป็นต่อการตรวจสอบของผู้รับ การส่งเอกสารฉบับเต็มหรือข้อมูลชีวภาพจะจำกัดเฉพาะกรณีที่จำเป็นและมีฐานกฎหมายรองรับข้อมูลประเภทนั้น

(ข) การเชื่อมต่อและดำเนินธุรกรรม ได้แก่ รหัสบัญชีหรือกระเป๋าที่เชื่อมโยง ข้อมูลผู้โอนหรือผู้รับโอน หมายเลขอ้างอิง จำนวนเงินหรือสินทรัพย์ดิจิทัล วันและเวลาทำรายการ วงเงิน ยอดใช้บริการ และสถานะการดำเนินการ เพื่อให้แต่ละฝ่ายรับช่วงดำเนินรายการ ยืนยันผล และกระทบยอดได้

(ค) การตรวจสอบความเสี่ยงและแก้ไขปัญหา ได้แก่ ผลตรวจสอบหรือสัญญาณเตือนที่เกี่ยวข้องกับลูกค้าหรือธุรกรรม เหตุที่ต้องตรวจสอบเพิ่มเติม รายละเอียดเหตุผิดปกติ ข้อร้องเรียน และผลดำเนินการ เพื่อให้ฝ่ายที่เกี่ยวข้องตรวจสอบและจัดการเหตุเดียวกันได้ ทั้งนี้ การเปิดเผยอยู่ภายใต้ข้อจำกัดตามกฎหมาย รวมถึงการรักษาความลับของรายงานเกี่ยวกับธุรกรรมที่มีเหตุอันควรสงสัย

(ง) การติดตามและยุติโครงการ ได้แก่ สถานะผู้เข้าร่วม ผลการทำรายการ ข้อมูลข้อขัดข้องและการแก้ไข รวมถึงข้อมูลที่ต้องใช้จัดทำรายงาน ประเมินผล ตรวจสอบย้อนหลัง คืนเงินหรือสินทรัพย์ และปิดหรือยุติการเชื่อมต่อบริการตามเงื่อนไขโครงการ โดยใช้ข้อมูลที่ระบุตัวบุคคลเฉพาะเมื่อจำเป็นต่อการดำเนินการหรือการตรวจสอบนั้น

ตัวอย่างเช่น หากท่านใช้บริการภายใต้โครงการ TouristDigiPay ที่บริษัทฯ เข้าร่วม บริษัทฯ อาจแลกเปลี่ยนข้อมูลระบุตัวตน ผลตรวจสอบคุณสมบัติ รหัสบัญชี ข้อมูลการขายสินทรัพย์ดิจิทัลเป็นเงินบาท และสถานะการนำเงินเข้าสู่ระบบเงินอิเล็กทรอนิกส์กับผู้ให้บริการที่เกี่ยวข้อง เพื่อเชื่อมต่อรายการและตรวจสอบการใช้บริการตามวงเงินและเงื่อนไขโครงการ ส่วนข้อมูลการใช้จ่ายผ่านผู้ให้บริการเงินอิเล็กทรอนิกส์ที่บริษัทฯ ได้รับจะจำกัดตามความจำเป็นของบทบาทบริษัทฯ และข้อกำหนดของโครงการ

6.3 การคุ้มครองข้อมูลที่เปิดเผย ผู้ให้บริการที่ประมวลผลข้อมูลตามคำสั่งหรือในนามของบริษัทฯ ต้องดำเนินการภายใต้ข้อตกลงที่กำหนดขอบเขตงาน การรักษาความลับ และมาตรการคุ้มครองข้อมูลตามกฎหมาย ส่วนพันธมิตรหรือผู้รับที่กำหนดวัตถุประสงค์และวิธีการประมวลผลของตนเองมีหน้าที่ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลสำหรับการดำเนินการนั้น ท่านสามารถศึกษารายละเอียดการใช้ข้อมูลและการใช้สิทธิกับบุคคลดังกล่าวจากประกาศความเป็นส่วนตัวของผู้รับที่เกี่ยวข้อง

การแลกเปลี่ยนข้อมูลเพื่อให้บริการร่วมจำกัดอยู่ภายในวัตถุประสงค์ที่เกี่ยวข้องกับบริการของท่าน หากมีการใช้ข้อมูลเพื่อวัตถุประสงค์อื่นจะต้องมีฐานกฎหมายและการแจ้งรายละเอียดหรือขอความยินยอมตามที่กฎหมายกำหนด

6.4 ข้อมูลบนเครือข่ายบล็อกเชน การทำธุรกรรมบนบล็อกเชนอาจทำให้ที่อยู่กระเป๋าสินทรัพย์ดิจิทัล จำนวนสินทรัพย์ เวลา และข้อมูลอ้างอิงธุรกรรมปรากฏบนเครือข่ายและเข้าถึงได้โดยบุคคลอื่นตามลักษณะของเครือข่ายนั้น ข้อมูลเหล่านี้อาจเป็นข้อมูลส่วนบุคคลเมื่อเชื่อมโยงกับท่านได้ การแก้ไขหรือลบข้อมูลที่บันทึกบนเครือข่ายอาจมีข้อจำกัดทางเทคนิค บริษัทฯ จะพิจารณาคำขอใช้สิทธิสำหรับข้อมูลที่อยู่ในความควบคุมของบริษัทฯ ตามกฎหมายและขอบเขตที่ดำเนินการได้

7 การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

7.1 การใช้บริการของพันธมิตร ผู้ให้บริการคลาวด์ ระบบยืนยันตัวตน ระบบวิเคราะห์ความเสี่ยง หรือผู้ให้บริการสนับสนุนอื่น อาจเกี่ยวข้องกับการส่ง จัดเก็บ สำรองข้อมูล หรืออนุญาตให้เข้าถึงข้อมูลจากต่างประเทศ ทั้งโดยผู้ให้บริการโดยตรงและผู้รับช่วงให้บริการที่เกี่ยวข้อง เพื่อวัตถุประสงค์ตามประกาศฉบับนี้

7.2 หากการดำเนินการดังกล่าวเป็นการส่งหรือโอนข้อมูลไปต่างประเทศตามกฎหมาย บริษัทฯ จะดำเนินการให้เป็นไปตามหลักเกณฑ์ที่ใช้บังคับ เช่น การโอนไปยังประเทศหรือองค์การระหว่างประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ หรือการจัดให้มีมาตรการคุ้มครองที่เหมาะสมซึ่งสามารถบังคับตามสิทธิและมีมาตรการเยียวยาที่มีประสิทธิภาพ รวมถึงข้อสัญญาคุ้มครองข้อมูลตามหลักเกณฑ์ที่กฎหมายยอมรับ หรืออาศัยข้อยกเว้นที่กฎหมายกำหนดสำหรับกรณีนั้น

7.3 หากจำเป็นต้องอาศัยความยินยอมในการโอนไปยังปลายทางที่มีมาตรฐานการคุ้มครองข้อมูลไม่เพียงพอ บริษัทฯ จะแจ้งให้ท่านทราบถึงการขาดมาตรฐานการคุ้มครองดังกล่าวและขอความยินยอมก่อนโอน ท่านสามารถติดต่อบริษัทฯ ตามข้อ 13 เพื่อสอบถามรายละเอียดเกี่ยวกับการโอนข้อมูลและมาตรการคุ้มครองที่เกี่ยวข้องกับข้อมูลของท่าน

8 การเก็บรักษาข้อมูลส่วนบุคคล

8.1 บริษัทฯ เก็บรักษาข้อมูลในรูปแบบเอกสารหรืออิเล็กทรอนิกส์ตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์การเก็บรวบรวม โดยพิจารณาระยะเวลาการให้บริการ หน้าที่เก็บรักษาตามกฎหมาย ความจำเป็นในการตรวจสอบธุรกรรม การจัดการข้อร้องเรียน และอายุความของสิทธิเรียกร้องที่เกี่ยวข้อง

8.2 สำหรับข้อมูลที่อยู่ภายใต้กฎหมายป้องกันและปราบปรามการฟอกเงิน บริษัทฯ เก็บรักษารายละเอียดเกี่ยวกับการแสดงตนเป็นเวลา 5 ปีนับแต่วันที่ปิดบัญชีหรือยุติความสัมพันธ์กับลูกค้า และรายละเอียดเกี่ยวกับการทำธุรกรรมและบันทึกข้อเท็จจริงเป็นเวลา 5 ปีนับแต่วันที่ทำธุรกรรมหรือบันทึกข้อเท็จจริง ส่วนรายละเอียดเกี่ยวกับการตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้าเก็บรักษาเป็นเวลา 10 ปีนับแต่วันที่ปิดบัญชีหรือยุติความสัมพันธ์กับลูกค้า ทั้งนี้ อาจต้องเก็บนานกว่านั้นตามคำสั่งที่ชอบด้วยกฎหมายหรือกฎหมายอื่นที่ใช้กับข้อมูลเดียวกัน

8.3 ข้อมูลบัญชีและหลักฐานการให้บริการที่อยู่ภายใต้หลักเกณฑ์การประกอบธุรกิจสินทรัพย์ดิจิทัล กฎหมายบัญชี ภาษี หรือเงื่อนไขโครงการที่มีผลผูกพันตามกฎหมาย จะเก็บรักษาตามระยะเวลาที่ข้อกำหนดนั้นกำหนด หากข้อมูลชุดเดียวอยู่ภายใต้หลายข้อกำหนด บริษัทฯ จะใช้ระยะเวลาที่ทำให้ปฏิบัติหน้าที่ตามกฎหมายได้ครบถ้วน

8.4 สำหรับข้อมูลที่ไม่มีระยะเวลาเก็บรักษาตายตัวตามกฎหมาย บริษัทฯ ใช้หลักเกณฑ์ดังนี้

(ก) ข้อมูลผู้สนใจหรือผู้สมัครที่ยังไม่ได้เริ่มใช้บริการ เก็บเพื่อพิจารณาคำขอและติดต่อเกี่ยวกับคำขอนั้นจนสิ้นสุดการดำเนินการ เว้นแต่มีเหตุจำเป็นต้องเก็บหลักฐานการตรวจสอบ การปฏิเสธรับลูกค้า หรือการป้องกันทุจริตตามกฎหมายหรือความเสี่ยงที่เกี่ยวข้อง

(ข) บันทึกการใช้ระบบและข้อมูลความมั่นคงปลอดภัย เก็บตามช่วงเวลาที่จำเป็นต่อการตรวจจับและตรวจสอบเหตุผิดปกติ การรักษาความปลอดภัย และการตรวจสอบย้อนหลัง โดยคำนึงถึงประเภทบันทึกและความเสี่ยงของระบบ

(ค) ข้อมูลการติดต่อและข้อร้องเรียน เก็บจนดำเนินการเสร็จสิ้น และต่อไปเท่าที่จำเป็นเพื่อเป็นหลักฐานเกี่ยวกับผลการดำเนินการหรือสิทธิเรียกร้องที่เกี่ยวข้อง

(ง) ข้อมูลเพื่อการตลาด เก็บจนท่านถอนความยินยอม คัดค้าน หรือบริษัทฯ ยุติการใช้ข้อมูลเพื่อวัตถุประสงค์นั้น โดยบริษัทฯ อาจเก็บข้อมูลเท่าที่จำเป็นเพื่อบันทึกการไม่รับการตลาดและปฏิบัติตามความประสงค์ของท่าน

8.5 หากข้อมูลเกี่ยวข้องกับการตรวจสอบ ข้อพิพาท คดี หรือคำสั่งของหน่วยงานที่มีอำนาจ บริษัทฯ อาจเก็บข้อมูลเฉพาะส่วนที่เกี่ยวข้องต่อไปจนกว่าเรื่องนั้นจะสิ้นสุดและพ้นความจำเป็นตามกฎหมาย เมื่อครบกำหนดและไม่มีเหตุให้เก็บต่อ บริษัทฯ จะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ โดยข้อมูลในระบบสำรองจะถูกจัดการตามรอบการสำรองและลบข้อมูลของระบบ

9 สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ โดยการใช้สิทธิแต่ละประเภทอยู่ภายใต้เงื่อนไขและข้อยกเว้นที่กฎหมายกำหนด

9.1 ถอนความยินยอม ท่านสามารถถอนความยินยอมได้ทุกเมื่อสำหรับการประมวลผลที่อาศัยความยินยอม โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปก่อนถอน หากการถอนมีผลต่อบริการบางส่วน บริษัทฯ จะแจ้งผลกระทบให้ท่านทราบ การถอนความยินยอมเพื่อการตลาดไม่กระทบการใช้บริการหลัก

9.2 เข้าถึงและขอรับสำเนา ท่านมีสิทธิขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของท่านที่บริษัทฯ รับผิดชอบ และขอให้เปิดเผยการได้มาของข้อมูลที่ท่านไม่ได้ให้ความยินยอม

9.3 แก้ไขข้อมูล ท่านมีสิทธิขอให้ข้อมูลของท่านถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด รวมถึงส่งข้อมูลหรือหลักฐานประกอบเพื่อให้บริษัทฯ ตรวจสอบ

9.4 ลบหรือทำให้ไม่สามารถระบุตัวบุคคล ท่านมีสิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เช่น เมื่อข้อมูลหมดความจำเป็น ถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย หรือเมื่อท่านถอนความยินยอมและไม่มีฐานกฎหมายอื่นให้เก็บต่อ ทั้งนี้ บริษัทฯ อาจยังต้องเก็บข้อมูลที่จำเป็นตามกฎหมายหรือเพื่อสิทธิเรียกร้องที่กฎหมายรองรับ

9.5 คัดค้าน ท่านมีสิทธิคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายหรือฐานอื่นที่กฎหมายให้สิทธิคัดค้านได้ บริษัทฯ จะดำเนินการตามหลักเกณฑ์ของสิทธินั้น สำหรับการตลาดทางตรง ท่านสามารถคัดค้านได้ทุกเมื่อ และบริษัทฯ จะหยุดใช้ข้อมูลของท่านเพื่อการตลาดทางตรงดังกล่าว

9.6 ระงับการใช้ ท่านมีสิทธิขอระงับการใช้ข้อมูลในกรณีที่กฎหมายกำหนด เช่น ระหว่างตรวจสอบความถูกต้องของข้อมูล ระหว่างพิจารณาคำคัดค้าน หรือเมื่อท่านต้องการให้เก็บข้อมูลไว้เพื่อสิทธิเรียกร้องแทนการลบ

9.7 รับและโอนข้อมูล ท่านมีสิทธิขอรับข้อมูลในรูปแบบที่อ่านหรือใช้งานโดยเครื่องมือหรืออุปกรณ์อัตโนมัติได้ และขอให้ส่งหรือโอนไปยังผู้ควบคุมข้อมูลรายอื่นเมื่อทำได้ด้วยวิธีอัตโนมัติ สำหรับข้อมูลและการประมวลผลที่เข้าหลักเกณฑ์ตามกฎหมาย เช่น การประมวลผลด้วยระบบอัตโนมัติที่อาศัยความยินยอมหรือสัญญา

9.8 ร้องเรียน ท่านมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าบริษัทฯ ผู้ประมวลผลข้อมูล หรือบุคลากรที่เกี่ยวข้องฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย โดยสามารถติดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเพื่อใช้ช่องทางร้องเรียนได้

ท่านสามารถยื่นคำขอผ่านช่องทางตามข้อ 13 โดยระบุสิทธิที่ต้องการใช้และข้อมูลที่เกี่ยวข้องให้บริษัทฯ ตรวจสอบได้ บริษัทฯ อาจขอข้อมูลเพิ่มเติมเท่าที่จำเป็นเพื่อยืนยันตัวตนหรืออำนาจของผู้ยื่นคำขอ และจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด สำหรับคำขอเข้าถึงและรับสำเนาที่ไม่อาจปฏิเสธได้ บริษัทฯ จะดำเนินการโดยไม่ชักช้าและไม่เกิน 30 วันนับแต่วันที่ได้รับคำขอ

หากมีเหตุให้ปฏิเสธหรือจำกัดการดำเนินการ เช่น หน้าที่เก็บรักษาข้อมูลตามกฎหมาย หรือผลกระทบต่อสิทธิและเสรีภาพของบุคคลอื่น บริษัทฯ จะแจ้งเหตุผลแก่ท่านเท่าที่กฎหมายอนุญาต การยุติบัญชีหรือบริการจึงอาจไม่ทำให้ข้อมูลทั้งหมดถูกลบในทันที

10 การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

บริษัทฯ จัดให้มีมาตรการเชิงองค์กรและเชิงเทคนิคที่เหมาะสมกับลักษณะและความเสี่ยงของข้อมูล เพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยโดยปราศจากอำนาจหรือโดยมิชอบ เช่น การกำหนดสิทธิการเข้าถึงตามหน้าที่ การยืนยันตัวผู้ใช้งาน การควบคุมการรับส่งและจัดเก็บข้อมูล และการติดตามเหตุการณ์ด้านความมั่นคงปลอดภัย รวมถึงกำหนดหน้าที่รักษาความลับแก่บุคลากรและข้อกำหนดคุ้มครองข้อมูลแก่ผู้ให้บริการที่เกี่ยวข้อง

บริษัทฯ ทบทวนมาตรการเมื่อจำเป็นหรือเมื่อเทคโนโลยีและความเสี่ยงเปลี่ยนแปลง และดำเนินการเกี่ยวกับเหตุละเมิดข้อมูลส่วนบุคคล รวมถึงการแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและเจ้าของข้อมูลที่ได้รับผลกระทบ ตามเงื่อนไขและระยะเวลาที่กฎหมายกำหนด

11 คุกกี้และเทคโนโลยีที่คล้ายกัน

บริษัทฯ อาจใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้เว็บไซต์หรือแอปพลิเคชันทำงาน ยืนยันการเข้าสู่ระบบ รักษาความปลอดภัย และจดจำการตั้งค่าที่จำเป็น ส่วนการวิเคราะห์การใช้งานหรือการโฆษณาที่ต้องได้รับความยินยอม บริษัทฯ จะขอความยินยอมก่อนใช้เทคโนโลยีนั้น

ท่านสามารถดูรายละเอียดและจัดการตัวเลือกผ่านช่องทางจัดการคุกกี้ที่แสดงในบริการที่เกี่ยวข้อง หรือผ่านการตั้งค่าเบราว์เซอร์หรืออุปกรณ์ การปิดคุกกี้ที่จำเป็นอาจทำให้บางส่วนของบริการทำงานไม่ครบถ้วน

12 การปรับปรุงประกาศและข้อมูลของท่าน

12.1 บริษัทฯ อาจปรับปรุงประกาศฉบับนี้เพื่อให้สอดคล้องกับบริการ การดำเนินงาน หรือกฎหมาย โดยเผยแพร่ฉบับปรับปรุงพร้อมวันที่มีผลใช้บังคับผ่านเว็บไซต์หรือช่องทางบริการของบริษัทฯ และแจ้งการเปลี่ยนแปลงที่มีสาระสำคัญผ่านช่องทางที่เหมาะสมกับความสัมพันธ์ที่มีกับท่าน

12.2 หากบริการหรือโครงการใหม่มีการประมวลผลที่แตกต่างจากที่แจ้งไว้อย่างมีสาระสำคัญ บริษัทฯ จะแจ้งรายละเอียดที่เปลี่ยนแปลงก่อนเริ่มการประมวลผลที่เกี่ยวข้อง โดยอาจแจ้งในประกาศฉบับนี้หรือในขั้นตอนสมัครหรือใช้บริการนั้น หากเป็นการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ต้องได้รับความยินยอม บริษัทฯ จะขอความยินยอมก่อนดำเนินการ เว้นแต่กฎหมายอนุญาตให้ดำเนินการได้โดยไม่ต้องขอความยินยอม

12.3 เพื่อให้บริษัทฯ ติดต่อและให้บริการได้ถูกต้อง โปรดแจ้งการเปลี่ยนแปลงข้อมูลของท่านผ่านช่องทางบริการที่เกี่ยวข้อง เช่น ข้อมูลติดต่อ เอกสารแสดงตน หรืออำนาจของผู้กระทำการแทน

13 ช่องทางติดต่อบริษัทฯ

หากท่านมีข้อสงสัยเกี่ยวกับประกาศฉบับนี้ ต้องการสอบถามเกี่ยวกับข้อมูลของท่าน หรือประสงค์ใช้สิทธิ สามารถติดต่อบริษัทฯ หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ดังนี้