หนังสือแจ้งการคุ้มครองข้อมูลส่วนบุคคล

หนังสือแจ้งการคุ้มครองข้อมูลส่วนบุคคล

บริษัท 1109 พรอส์เปอร์ จำกัด (“บริษัทฯ”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล โดยหนังสือแจ้งฉบับนี้จัดทำขึ้นเพื่อแจ้งเจ้าของข้อมูลส่วนบุคคลเกี่ยวกับหลักการและนโยบายการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของบริษัทฯ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง

หลักการและนโยบายการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของบริษัทฯ มีรายละเอียดดังต่อไปนี้

1. วัตถุประสงค์ บริษัทฯ มีความจำเป็นต้องเก็บข้อมูลและเอกสารต่าง ๆ โดยเฉพาะข้อมูลส่วนบุคคล เพื่อประกอบการดำเนินกิจการ การให้บริการ การส่งเสริมการให้บริการ และกระบวนการทำความรู้จักลูกค้า การยืนยันและพิสูจน์ตัวตน ตลอดจนการตรวจสอบการทุจริตและข้อผิดพลาดย้อนหลัง

2. บทนิยาม “บริษัทฯ” หมายถึง บริษัท 1109 พรอส์เปอร์ จำกัด “ท่าน” หมายถึง ลูกค้าบุคคลธรรมดา ตัวแทนนิติบุคคล และผู้ใช้บริการหรือผลิตภัณฑ์ของบริษัทฯ “ข้อมูลส่วนบุคคล” หมายถึงข้อมูลที่ทำให้สามารถระบุตัวบุคคลได้ทั้งทางตรงหรือทางอ้อม “เจ้าของข้อมูลส่วนบุคคล” หมายถึงลูกค้าและผู้มีส่วนได้เสียที่เป็นบุคคลธรรมดา และ “ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึงบริษัทฯ

3. ประเภทข้อมูลส่วนบุคคล ได้แก่ ข้อมูลระบุตัวตนและเอกสารแสดงตน ข้อมูลติดต่อ ข้อมูลที่มีความอ่อนไหว ข้อมูลเกี่ยวกับคุณสมบัติและการประเมินความเหมาะสม ข้อมูลทางการเงิน ข้อมูลบัญชีผู้ใช้งาน ลายมือชื่ออิเล็กทรอนิกส์ และข้อมูลธุรกรรม

4. การเก็บรวบรวมข้อมูลส่วนบุคคล บริษัทฯ อาจเก็บรวบรวมข้อมูลโดยตรงจากท่าน เมื่อสร้างบัญชีหรือเข้าถึงบริการ โดยอัตโนมัติจากการเข้าใช้เว็บไซต์หรือแพลตฟอร์ม เช่น IP Address, Cookie, พฤติกรรมและประวัติการใช้บริการ และโดยอ้อมจากหน่วยงานรัฐ สถาบันการเงิน ผู้ให้บริการทางการเงิน พันธมิตรทางธุรกิจ หรือผู้ให้บริการข้อมูลตามที่กฎหมายอนุญาต

หากท่านไม่ให้ข้อมูลหรือไม่ให้ความยินยอมต่อการประมวลผลข้อมูลที่จำเป็น บริษัทฯ อาจไม่สามารถอนุมัติหรือให้บริการ ปฏิบัติหน้าที่ตามกฎหมายหรือสัญญาได้ และอาจจำกัด ระงับ ยกเลิก หรือปฏิเสธการให้บริการ แล้วแต่กรณี บริษัทฯ จะเก็บรักษาและประมวลผลข้อมูลตามกฎหมายและวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้

5. การใช้ข้อมูลส่วนบุคคล บริษัทฯ จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลเพื่อให้บริการผู้ค้าสินทรัพย์ดิจิทัล บริหารบัญชีและความสัมพันธ์กับลูกค้า ดำเนินการตามคำสั่งและข้อร้องเรียน ยืนยันตัวตน ทำ KYC, NDID, CDD และ Suitability Test ติดตามธุรกรรม ป้องกันและตรวจสอบการทุจริต บริหารความเสี่ยง ปฏิบัติตามกฎหมาย พัฒนาบริการ ติดต่อสื่อสาร ดำเนินคดี และจัดการข้อพิพาท

บริษัทฯ อาจต้องได้รับความยินยอมสำหรับการสื่อสารทางการตลาด และการประมวลผลข้อมูลที่มีความอ่อนไหว เช่น ข้อมูลชีวมิติจากเทคโนโลยีจดจำใบหน้า ศาสนา หรือเชื้อชาติที่ปรากฏในเอกสารยืนยันตัวตน ท่านมีสิทธิถอนความยินยอมได้ตลอดเวลา โดยการถอนความยินยอมไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้วโดยชอบด้วยกฎหมาย

6. การเปิดเผยข้อมูลส่วนบุคคล บริษัทฯ อาจเปิดเผยข้อมูลแก่ผู้รับจ้าง ตัวแทน ผู้ให้บริการ ผู้ให้บริการคลาวด์ หน่วยงานรัฐ ศาล หน่วยงานระงับข้อพิพาท หน่วยงานกำกับดูแล หน่วยงานป้องกันการฉ้อโกง หน่วยงานด้านภาษี ผู้ตรวจสอบ หรือบุคคลอื่นตามคำสั่งของท่าน เท่าที่กฎหมายอนุญาตและเท่าที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้

สำหรับข้อมูลที่มีความอ่อนไหว บริษัทฯ จะปฏิบัติตามฐานการประมวลผลและข้อกำหนดตามกฎหมายอย่างเคร่งครัด หากมีการส่งข้อมูลไปยังผู้รับข้อมูลนอกประเทศไทย บริษัทฯ จะดำเนินการตามมาตรการคุ้มครองข้อมูลและหลักเกณฑ์การโอนข้อมูลไปต่างประเทศที่เกี่ยวข้อง

7. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัทฯ อาจส่งหรือโอนข้อมูลเพื่อการประมวลผลในประเทศที่บริษัทในเครือหรือผู้ให้บริการดำเนินธุรกิจอยู่ โดยจะดำเนินมาตรการที่จำเป็นเพื่อให้ข้อมูลได้รับการดูแลอย่างปลอดภัยและเป็นไปตามกฎหมาย รวมถึงการจัดทำข้อตกลงหรือสัญญามาตรฐานที่เกี่ยวข้อง

8. การเก็บรักษาข้อมูลส่วนบุคคล บริษัทฯ จัดเก็บข้อมูลในรูปแบบอิเล็กทรอนิกส์บนเซิร์ฟเวอร์ของผู้ให้บริการ Cloud Service และอาจจัดเก็บเอกสารในรูปแบบเอกสารที่สำนักงานของบริษัทฯ เมื่อกฎหมายหรือความจำเป็นกำหนด โดยจัดเก็บอย่างเหมาะสมและปลอดภัย

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิถอนความยินยอม เข้าถึงและขอสำเนาข้อมูล ขอแก้ไขข้อมูลให้ถูกต้อง ขอให้ลบหรือทำลายข้อมูล คัดค้านการประมวลผล ขอระงับการใช้ข้อมูล ขอให้ส่งหรือโอนข้อมูล และร้องเรียนต่อหน่วยงานที่มีอำนาจ ทั้งนี้ สิทธิดังกล่าวอยู่ภายใต้ข้อกำหนดและข้อยกเว้นของกฎหมาย โดยบริษัทฯ จะดำเนินการตามคำร้องภายใน 30 วันหลังคำร้องได้รับอนุมัติในกรณีที่กฎหมายกำหนด

หากต้องการใช้สิทธิ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ ทางอีเมล DPO@1109x.net บริษัทฯ อาจขอหลักฐานยืนยันตัวตนก่อนดำเนินการ และจะแจ้งให้ทราบหากจำเป็นต้องขยายระยะเวลา

10. การรักษาความมั่นคงปลอดภัยของข้อมูล บริษัทฯ ใช้มาตรการด้านอุปกรณ์ เทคนิค และองค์กรอย่างสม่ำเสมอ จำกัดสิทธิ์การเข้าถึงเฉพาะบุคคลที่จำเป็น ใช้มาตรการควบคุมการเข้าถึงและการจัดเก็บข้อมูล รวมถึงกำหนดหน้าที่รักษาความลับและมาตรการรักษาความปลอดภัยที่เหมาะสมแก่พนักงาน ตัวแทน และผู้ให้บริการภายนอก

ช่องทางติดต่อบริษัทฯ: 67/1 ซอยสุขุมวิท 39 (พร้อมพงษ์) ถนนสุขุมวิท แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพมหานคร 10110 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: DPO@1109x.net