ประกาศนโยบายความเป็นส่วนตัว

  นโยบายความเป็นส่วนตัว

เราดําเนินธุรกิจของเราตามกฎหมายและมาตรฐานทางจริยธรรมที่บังคับใช้ และเราเคารพความเป็นส่วนตัวของคุณ เราตระหนักถึงความสําคัญของการคุ้มครองและรักษาความปลอดภัยของข้อมูลส่วนบุคคล และมุ่งมั่นที่จะสร้างความมั่นใจว่าข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจะถูกนําไปใช้อย่างเหมาะสม ปลอดภัย และสอดคล้องกับ กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ เราเกี่ยวกับการใช้บริการ "BIG ADVANCE GLOBAL" ("บริการ") ของเราได้จัดทํานโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ("นโยบาย") เพื่อแจ้งให้ท่านในฐานะเจ้าของข้อมูลทราบถึงวัตถุประสงค์และ รายละเอียดการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ตลอดจนสิทธิของท่านตามกฎหมายที่เกี่ยวข้อง ข้อ1. บทนํา 1. เราคือใคร? (1)นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นร่วมกันสำหรับบริการ “BIG ADVANCE GLOBAL” (“บริการ”) และใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของคุณโดยหน่วยงานดังต่อไปนี้ ตามบทบาทและความรับผิดชอบของแต่ละหน่วยงาน 1.1 ธนาคารกรุงไทย จำกัด (มหาชน) (“KTB”): ตามที่กำหนดไว้ในข้อกำหนดและเงื่อนไขการเป็นสมาชิก บทบาทของ KTB จำกัดอยู่เฉพาะการดำเนินการตรวจสอบ Know Your Business (KYB) และ Know Your Customer (KYC) เพื่อพิจารณาคุณสมบัติในการสมัครสมาชิกเท่านั้น โดย KTB จะประมวลผลข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ในการตรวจสอบดังกล่าวและเพื่อการปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง 1.2 บริษัท สยาม โคโคเพลลี จำกัด (“SKK”): ในฐานะผู้ให้บริการที่ได้รับการแต่งตั้ง SKK มีหน้าที่รับผิดชอบในการให้บริการโดยรวม การดำเนินงาน การบำรุงรักษา และการสนับสนุนผู้ใช้งานของบริการ โดย SKK จะประมวลผลข้อมูลส่วนบุคคลของคุณที่เกี่ยวข้องกับการใช้งานแพลตฟอร์ม ธุรกรรม และการสนับสนุนการดำเนินงาน (2)ในนโยบายฉบับนี้ คำว่า “เรา”, “พวกเรา” หรือ “ของเรา” หมายถึง KTB และ SKK ทั้งโดยรวมและเป็นรายบุคคล ตามบทบาทในการประมวลผลข้อมูลส่วนบุคคลของแต่ละฝ่ายตามที่ได้ระบุไว้ข้างต้น ทั้งนี้ โปรดทราบว่า ข้อมูลทางเทคนิค เนื้อหาการสื่อสาร (เช่น บริการ Business Communication) และบันทึกข้อมูลของระบบ (system logs) ที่จำเป็นต่อการดำเนินงานของแพลตฟอร์ม อาจถูกโอนและประมวลผลโดยผู้พัฒนาระบบ คือบริษัท Kokopelli Inc. ซึ่งเป็นผู้ให้บริการภายนอกและตั้งอยู่นอกประเทศของคุณ 2. ข้อมูลส่วนบุคคลคืออะไร ในนโยบายนี้ "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดา ซึ่งสามารถระบุตัวตนหรือระบุตัวตนได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมข้อมูลของผู้เสียชีวิต บุคคลธรรมดา โปรดทราบว่าเราจะปฏิบัติตามคําจํากัดความทางกฎหมายที่บังคับใช้ตลอดเวลาในการพิจารณาว่าข้อมูลใดเป็นและไม่ใช่ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ของนโยบายนี้ ข้อ2. นโยบายนี้จะมีผลบังคับใช้กับใครบ้าง นโยบายนี้จะมีผลบังคับใช้กับคุณหากคุณจัดอยู่ในประเภทใดประเภทหนึ่งหรือหลายประเภทของบุคคลต่อไปนี้ (1) ผู้ใช้ ลูกค้า หรือคู่สัญญาทางธุรกิจ บุคคลที่ใช้ เคยใช้ หรือโต้ตอบกับบริการ ไม่ว่าจะเป็นแบบชําระเงินหรือไม่ได้ชําระเงิน รวมถึงผู้ที่ร้องขอข้อมูล รับข้อเสนอ เข้าร่วมในการทดลองใช้ หรือเป็น ติดต่อเพื่อวัตถุประสงค์ทางการตลาดหรือทางธุรกิจที่เกี่ยวข้องกับบริการ (2) บุคคลที่เกี่ยวข้องกับนิติบุคคล บุคคลที่เกี่ยวข้องกับนิติบุคคลที่ใช้ เคยใช้ หรือมีความสัมพันธ์ทางธุรกิจกับเราที่เกี่ยวข้องกับบริการ ซึ่งรวมถึงแต่ไม่จํากัดเพียง - ผู้ถือหุ้น - กรรมการ - ผู้มีอํานาจ - ตัวแทนหรือพันธมิตร - พนักงาน เจ้าหน้าที่ และ/หรือผู้รับมอบหมาย (3) บุคคลที่เกี่ยวข้องกับการทําธุรกรรมหรือการโต้ตอบ บุคคลที่เกี่ยวข้องกับการทําธุรกรรม การสื่อสาร หรือการโต้ตอบกับเรา หรือกับบุคคลหรือนิติบุคคลอื่นที่เกี่ยวข้องกับบริการ ซึ่งรวมถึงแต่ไม่จํากัดเพียง: - ผู้ติดต่อ - พนักงาน พนักงาน เจ้าหน้าที่ หรือบุคลากร - คู่ค้า เช่น ซัพพลายเออร์ ผู้สนับสนุน ตัวแทนจําหน่าย ผู้ขาย ผู้รับเหมา ผู้ให้บริการ หรือผู้ซื้อ - เจ้าหนี้ ลูกหนี้ ผู้ให้เช่า หรือผู้เช่า - ที่ปรึกษามืออาชีพ - บุคคลที่เราได้รับข้อมูลส่วนบุคคลในระหว่างกิจกรรมทางธุรกิจหรือการทําธุรกรรม - บุคคลที่เยี่ยมชมหรือโต้ตอบกับเว็บไซต์ แอปพลิเคชัน แพลตฟอร์มออนไลน์ บัญชีโซเชียลมีเดีย สํานักงาน หรือสิ่งอํานวยความสะดวกอื่นๆ ของเรา - บุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน (4) บุคคลทั่วไป บุคคลอื่นที่เรามีความสัมพันธ์ ปฏิสัมพันธ์ หรือการติดต่อที่เกี่ยวข้องกับบริการ หรือบุคคลที่เราได้รับหรือได้รับข้อมูลส่วนบุคคลไม่ว่าทางตรงหรือทางอ้อมผ่านทาง ช่องทางใดก็ได้ ข้อ3. ช่องทางการเก็บรวบรวมข้อมูลส่วนบุคคล เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่อไปนี้ที่เกี่ยวข้องกับบริการ: (1) ข้อมูลส่วนบุคคลที่คุณให้ไว้กับเราโดยตรงหรือผ่านบริการ หรือที่เราเก็บรวบรวมและเก็บรักษาไว้อันเป็นผลมาจากการใช้บริการของคุณ ตลอดจนผ่านการโต้ตอบ การสื่อสาร การเยี่ยมชม การลงทะเบียน การเข้าร่วมกิจกรรม การค้นหา หรือการมีส่วนร่วมอื่น ๆ ผ่านช่องทางการบริการของเราที่เกี่ยวข้องกับบริการ ซึ่งรวมถึงแต่ไม่จํากัดเพียงเว็บไซต์ของเรา แอปพลิเคชัน, แพลตฟอร์มออนไลน์, บัญชีโซเชียลมีเดียออนไลน์, อีเมล, โทรศัพท์, แบบฟอร์มอิเล็กทรอนิกส์, แบบสํารวจ, แบบสอบถาม, บริการส่งข้อความ (เช่น SMS หรือข้อความในแอป), กิจกรรมออนไลน์หรือออฟไลน์ สัมมนา การฝึกอบรม กิจกรรมทางการตลาดหรือการส่งเสริมการขาย ช่องทางการสนับสนุนลูกค้า หรือช่องทางการสื่อสารหรือการโต้ตอบอื่น ๆ ที่เราจัดทําขึ้น ที่เกี่ยวข้องกับบริการ (2) ข้อมูลส่วนบุคคลที่เราได้รับหรือเข้าถึงได้จากแหล่งอื่น เช่น หน่วยงานของรัฐ หน่วยงานสาธารณะ บริษัทในกลุ่มหรือบริษัทในเครือ พันธมิตรทางธุรกิจ ผู้ให้บริการ ผู้รับเหมาช่วง, ผู้ให้บริการหรือผลิตภัณฑ์ร่วม, ผู้ประมวลผลข้อมูล, พันธมิตรทางการตลาด, ผู้ให้บริการวิเคราะห์, ผู้ให้บริการข้อมูล, แพลตฟอร์มโซเชียลมีเดีย, บุคคลที่สามทางออนไลน์ แพลตฟอร์ม แหล่งข้อมูลที่เปิดเผยต่อสาธารณะ (เช่น ทะเบียนหรือสิ่งพิมพ์อย่างเป็นทางการ) บุคคลหรือนิติบุคคลที่เกี่ยวข้องกับธุรกรรมหรือการโต้ตอบกับคุณที่เกี่ยวข้องกับบริการ บุคคลที่มีอํานาจหรือสิทธิตามกฎหมาย หรือบุคคลหรือองค์กรอื่นใดที่เรามีความสัมพันธ์ทางกฎหมายหรือตามสัญญาตามที่กฎหมายที่บังคับใช้อนุญาต ข้อ4. ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม ใช้ และ/หรือเปิดเผย 4.1 เราเก็บรวบรวมข้อมูลต่อไปนี้เกี่ยวกับคุณที่เกี่ยวข้องกับบริการ: (1) ข้อมูลส่วนบุคคล - ชื่อ ชื่อกลาง นามสกุล นามแฝง หรือชื่อเล่น (ถ้ามี) - เพศ วันเดือนปีเกิด อายุ - สัญชาติ ประเทศที่พํานัก - ลายเซ็น (รวมถึงลายเซ็นอิเล็กทรอนิกส์) - ข้อมูลที่อยู่ในเอกสารที่ออกโดยหน่วยงานของรัฐหรือใช้เพื่อวัตถุประสงค์ในการระบุตัวตนและยืนยันตัวตน (เช่น บัตรประจําตัวประชาชน หนังสือเดินทาง วีซ่า ใบอนุญาตทํางาน ที่อยู่อาศัย ใบรับรอง ทะเบียนบ้าน สูติบัตร ใบเปลี่ยนชื่อ ทะเบียนสมรสหรือหย่าร้าง ใบขับขี่ หรือเอกสารระบุตัวตนที่คล้ายคลึงกัน) และข้อมูลประจําตัวอื่น ๆ ข้อมูลการตรวจสอบหรือการตรวจสอบสถานะตามที่กฎหมายอนุญาต (2) ข้อมูลติดต่อ - ที่อยู่อาศัย ที่อยู่ทางไปรษณีย์ ที่อยู่ที่ทํางาน - หมายเลขโทรศัพท์ หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล - ชื่อผู้ใช้หรือตัวระบุที่ใช้สําหรับการสื่อสารทางอิเล็กทรอนิกส์หรือแพลตฟอร์มโซเชียลมีเดีย - ข้อมูลที่แสดงถิ่นที่อยู่หรือสถานที่ (เช่น ในกรณีของชาวต่างชาติ) ตามที่กฎหมายอนุญาต (3) ความเป็นเจ้าของหรือข้อมูลที่เกี่ยวข้องกับธุรกิจ - การถือหุ้นหรือกรรมสิทธิ์ - ข้อมูลที่อยู่ในเอกสารที่พิสูจน์การดําเนินธุรกิจหรือสถานะทางกฎหมาย (เช่น เอกสารการจดทะเบียนบริษัท ข้อตกลงทางการค้า หรือบันทึกที่คล้ายคลึงกัน) หากมี (4) ข้อมูลทางการเงินและธุรกรรม - ข้อมูลการชําระเงิน (เช่น รายละเอียดบัญชีธนาคาร ข้อมูลบัตรชําระเงิน หรือตัวระบุวิธีการชําระเงินอื่นๆ) - ข้อมูลเกี่ยวกับรายได้และข้อมูลค่าใช้จ่าย (ถ้าเกี่ยวข้อง) - หมายเลขประจําตัวผู้เสียภาษีและข้อมูลที่เกี่ยวข้องกับภาษีตามที่กฎหมายกําหนด - ข้อมูลที่เกี่ยวข้องกับแอปพลิเคชัน การสมัครสมาชิก การลงทะเบียน หรือการซื้อผ่านบริการ - บันทึกการทําธุรกรรม ประวัติการทําธุรกรรม การอ้างอิงธุรกรรม ช่องทางการทําธุรกรรม และวัตถุประสงค์ในการทําธุรกรรม - ข้อมูลประจําตัวของบัญชีหรือผู้ใช้ (เช่น ชื่อผู้ใช้ ID ผู้ใช้ และข้อมูลการรับรองความถูกต้องที่เข้ารหัสหรือแฮช) - ข้อมูลที่เกี่ยวข้องกับการสมัครสมาชิก การเป็นสมาชิก โปรแกรมสะสมคะแนน เครดิต หรือรางวัลที่เสนอผ่านบริการ - ข้อมูลอื่น ๆ ที่จําเป็นเพื่อสนับสนุนการจัดหา การดําเนินงาน การเรียกเก็บเงิน หรือการปรับปรุงบริการ (5) ข้อมูลทางเทคนิค อุปกรณ์ และข้อมูลการใช้งาน - ข้อมูลการใช้งานที่เกี่ยวข้องกับบริการ - ที่อยู่ IP, ตัวระบุอุปกรณ์, ที่อยู่ MAC - ตัวระบุคุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกัน - เว็บบีคอน แท็กพิกเซล SDK หรือเทคโนโลยีที่คล้ายคลึงกัน - ประเภทอุปกรณ์ ระบบปฏิบัติการ ประเภทเบราว์เซอร์ และเวอร์ชัน - ไฟล์บันทึกการเข้าถึงการประทับเวลาการเข้าสู่ระบบระยะเวลาการใช้งาน - ประวัติการค้นหา กิจกรรมการเรียกดู และข้อมูลการโต้ตอบที่เกี่ยวข้องกับบริการ - เขตเวลา ข้อมูลตําแหน่งโดยประมาณ - ข้อมูลเครือข่าย การเชื่อมต่อ และการกําหนดค่าระบบ - ข้อมูลทางเทคนิคอื่น ๆ ที่สร้างขึ้นจากการใช้บริการ (6) ข้อมูลอื่น ๆ - บันทึกการสื่อสารหรือการติดต่อระหว่างคุณกับเราที่เกี่ยวข้องกับบริการ (รวมถึงการสื่อสารการสนับสนุนลูกค้า การร้องเรียน ข้อเสนอแนะ หรือการสอบถาม) - การร้องขอใช้สิทธิของเจ้าของข้อมูล - การตอบแบบสํารวจ บทวิจารณ์ หรือข้อมูลการมีส่วนร่วมในการวิจัยที่เกี่ยวข้องกับบริการ - การบันทึกเสียง ภาพถ่าย การบันทึกวิดีโอ หรือเนื้อหาที่อัปโหลดหรือสร้างขึ้นผ่านบริการ - บันทึกหรือบันทึกที่สร้างขึ้นผ่านระบบอัตโนมัติ แชทบอท หรือเครื่องมือที่คล้ายคลึงกันที่ใช้ในการเชื่อมต่อกับบริการ - ข้อมูลที่เกี่ยวข้องกับภาระผูกพันทางกฎหมาย ข้อกําหนดด้านกฎระเบียบ หรือคําสั่งอย่างเป็นทางการ (เช่น คําสั่งศาลหรือประกาศของรัฐบาล) หากมี - ข้อมูลที่เกี่ยวข้องกับการลงทะเบียนหรือการเข้าร่วมในกิจกรรม แคมเปญ กิจกรรม หรือโปรโมชั่นที่เราจัดขึ้นโดยเกี่ยวข้องกับบริการ ข้อ5. ข้อมูลส่วนบุคคลประเภทพิเศษ 5.1 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว "ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" หมายถึง ข้อมูลส่วนบุคคลที่กําหนดให้เป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ ตามหลักการทั่วไป เราไม่มีเจตนาที่จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนที่เกี่ยวข้องกับบริการ อย่างไรก็ตาม ในบางสถานการณ์ เราอาจจําเป็นต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนในกรณีที่จําเป็นสําหรับการให้บริการ เพื่อให้สอดคล้องกับที่เกี่ยวข้อง กฎหมายหรือเพื่อวัตถุประสงค์อื่นที่ชอบด้วยกฎหมาย ข้อมูลส่วนบุคคลที่ละเอียดอ่อนดังกล่าวอาจรวมถึง ตัวอย่างเช่น ข้อมูลเกี่ยวกับศาสนาหรือเชื้อชาติ (ตามที่อาจปรากฏในเอกสารระบุตัวตนที่ออกโดยหน่วยงานราชการ) ข้อมูลไบโอเมตริกซ์ (เช่น ใบหน้า ข้อมูลการจดจํา ข้อมูลลายนิ้วมือ หรือข้อมูลลายเซ็นอิเล็กทรอนิกส์ที่ใช้ในการระบุตัวตนหรือการพิสูจน์ตัวตน) ประวัติอาชญากรรม ข้อมูลสุขภาพ ข้อมูลความพิการ หรือหมวดหมู่อื่นๆ ของความอ่อนไหว ข้อมูลส่วนบุคคลตามที่กฎหมายกําหนด ในกรณีดังกล่าว เราจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหวเฉพาะในกรณีที่เราได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือในกรณีที่กฎหมายที่เกี่ยวข้องอนุญาตหรือกําหนดไว้เป็นอย่างอื่น และเฉพาะ ในขอบเขตที่จําเป็นสําหรับวัตถุประสงค์ที่เกี่ยวข้อง การเก็บรวบรวม การใช้ หรือการเปิดเผยดังกล่าวจะดําเนินการเป็นรายกรณีและอยู่ภายใต้มาตรการป้องกันที่เหมาะสม ข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามที่กล่าวไว้ก่อนหน้านี้จะเรียกรวมกันว่า "ข้อมูลส่วนบุคคล") 5.2 ข้อมูลส่วนบุคคลของผู้เยาว์และบุคคลทุพพลภาพตามกฎหมาย เราไม่มีเจตนาที่จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้เยาว์ บุคคลไร้ความสามารถตามกฎหมาย หรือบุคคลเสมือนไร้ความสามารถที่เกี่ยวข้องกับบริการ เว้นแต่: (1) ได้รับความยินยอมจากบิดามารดา ผู้ปกครองตามกฎหมาย ผู้ปกครองที่ได้รับการแต่งตั้ง หรือผู้ดูแล ตามที่กฎหมายที่ใช้บังคับกําหนด และ/หรือ (2) ผู้เยาว์ได้รับอนุญาตให้ให้ความยินยอมด้วยตนเองตามกฎหมาย หรือ (3) พื้นฐานทางกฎหมายอื่นสําหรับการประมวลผลมีผลบังคับใช้ภายใต้กฎหมายที่บังคับใช้ หากเราทราบว่าเราได้เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้เยาว์ บุคคลไร้ความสามารถตามกฎหมาย หรือบุคคลเสมือนไร้ความสามารถโดยไม่ได้รับความยินยอมหรือโดยชอบด้วยกฎหมายอื่น ๆ เราจะดําเนินการตามขั้นตอนที่เหมาะสมเพื่อลบ ทําลาย หรือทําให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้โดยไม่ชักช้าเกินควรตามกฎหมายที่บังคับใช้ 5.3 ข้อมูลส่วนบุคคลของบุคคลภายนอก ในบางกรณี คุณอาจให้ข้อมูลส่วนบุคคลของบุคคลที่สามที่เกี่ยวข้องกับบริการแก่เรา เช่น บุคคลที่เกี่ยวข้องกับคุณหรือนิติบุคคล รวมถึง ผู้ถือหุ้น กรรมการ ผู้แทนผู้มีอํานาจลงนาม พนักงาน สมาชิกในครอบครัว บุคคลอ้างอิง คู่ค้า ผู้ค้ําประกัน ผู้รับผลประโยชน์ ผู้ติดต่อในกรณีฉุกเฉิน หรืออื่นที่เกี่ยวข้อง บุคคล ในกรณีที่ท่านให้ข้อมูลส่วนบุคคลของบุคคลที่สามแก่เรา ท่านรับรองและรับประกันว่าท่านได้แจ้งให้บุคคลที่สามทราบถึงรายละเอียดของนโยบายนี้และได้รับความยินยอมที่จําเป็นหรือ มีฐานทางกฎหมายอื่นในการให้ข้อมูลส่วนบุคคลดังกล่าวแก่เราตามกฎหมายที่ใช้บังคับ เราจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่สามดังกล่าวเพื่อวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้และเป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้เท่านั้น ข้อ6. การเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล 6.1 เราจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของคุณเฉพาะในขอบเขตที่จําเป็นสําหรับวัตถุประสงค์ทางธุรกิจที่ชอบด้วยกฎหมายที่เกี่ยวข้องกับบริการและตามข้อมูลส่วนบุคคลที่เกี่ยวข้อง กฎหมายคุ้มครองข้อมูล วัตถุประสงค์ดังกล่าวอาจรวมถึงการปฏิบัติตามสัญญาที่คุณเป็นคู่สัญญาการปฏิบัติตามภาระผูกพันทางกฎหมายการแสวงหาผลประโยชน์ที่ชอบด้วยกฎหมายของเราการดําเนินงานตามความยินยอมของคุณและ / หรือฐานทางกฎหมายอื่น ๆ ที่ได้รับอนุญาตภายใต้กฎหมายที่ใช้บังคับ 6.2 ในกรณีที่การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเป็นสิ่งจําเป็นเพื่อการปฏิบัติตามสัญญา การปฏิบัติตามภาระผูกพันทางกฎหมาย หรือการให้บริการ ข้อมูลส่วนบุคคลดังกล่าวเมื่อมีการร้องขออาจส่งผลให้เราไม่สามารถเข้าทําหรือปฏิบัติตามสัญญา ให้บริการ หรือสานต่อความสัมพันธ์ที่เกี่ยวข้องทั้งหมดหรือบางส่วน ข้อ7. วัตถุประสงค์ที่ต้องได้รับความยินยอม เราจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของคุณตามความยินยอมของคุณตามที่กฎหมายที่ใช้บังคับกําหนดเกี่ยวกับบริการ รวมถึงเพื่อวัตถุประสงค์ดังต่อไปนี้ (1) การประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อน การเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหวซึ่งจําเป็นต้องได้รับความยินยอมโดยชัดแจ้งและไม่มีฐานทางกฎหมายอื่นใด เช่น - ข้อมูลเกี่ยวกับศาสนา เชื้อชาติ หรือคุณลักษณะที่คล้ายคลึงกันที่อาจปรากฏในเอกสารระบุตัวตนที่ออกโดยหน่วยงานราชการ - ข้อมูลไบโอเมตริกซ์ที่ใช้สําหรับการระบุตัวตน การรับรองความถูกต้อง หรือการควบคุมการเข้าถึงที่เกี่ยวข้องกับบริการ (เช่น ข้อมูลการจดจําใบหน้า ข้อมูลลายนิ้วมือ หรือข้อมูลลายเซ็นอิเล็กทรอนิกส์) - ข้อมูลที่เกี่ยวข้องกับสุขภาพ ข้อมูลความทุพพลภาพ ข้อมูลประวัติอาชญากรรม หรือข้อมูลส่วนบุคคลที่ละเอียดอ่อนประเภทอื่นๆ หากจําเป็นสําหรับบริการหรือข้อกําหนดทางกฎหมายที่เกี่ยวข้อง (2) การวิจัย การวิเคราะห์ และการพัฒนา ดําเนินการวิจัย วิเคราะห์ หรือศึกษาทางสถิติเพื่อพัฒนา ปรับปรุง หรือปรับปรุงบริการหรือการดําเนินธุรกิจของเรา ซึ่งกฎหมายกําหนดให้ต้องได้รับความยินยอม (3) การตลาดและการสื่อสาร การดําเนินกิจกรรมทางการตลาด การให้ข้อมูล ข้อเสนอ โปรโมชั่น สิทธิประโยชน์ กิจกรรม หรือการสื่อสารที่เกี่ยวข้องกับบริการ รวมถึงบริษัทในเครือหรือธุรกิจของเรา คู่ค้า ซึ่งจําเป็นต้องได้รับความยินยอมภายใต้กฎหมายที่บังคับใช้ (4) การประมวลผลตามตําแหน่งหรืออุปกรณ์ (5) การใช้ข้อมูลตําแหน่ง ตัวระบุอุปกรณ์ หรือเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่างๆ เช่น การเพิ่มประสิทธิภาพของบริการ การรักษาความปลอดภัย การป้องกันการฉ้อโกง หรือกิจกรรมที่เกี่ยวข้องกับการเรียกเก็บเงิน กฎหมายที่บังคับใช้ต้องได้รับความยินยอม เราอาจขอความยินยอมจากคุณโดยตรงหรือผ่านบริษัทในเครือ พันธมิตรทางธุรกิจ หรือผู้ให้บริการของเราเป็นรายกรณีและเป็นไปตามกฎหมายที่บังคับใช้ ข้อ8. วัตถุประสงค์ตามฐานทางกฎหมายอื่น ๆ เราอาจเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยไม่ต้องอาศัยความยินยอม ตามที่กฎหมายที่เกี่ยวข้องอนุญาต ตามฐานทางกฎหมายอื่นๆ เช่น ความจําเป็นตามสัญญา ภาระผูกพัน ผลประโยชน์ที่ชอบด้วยกฎหมาย หรือเหตุผลทางกฎหมายอื่นๆ เพื่อวัตถุประสงค์ต่อไปนี้ที่เกี่ยวข้องกับบริการ: (1) กิจกรรมก่อนทําสัญญาและการเริ่มต้นใช้งาน - การตอบคําถาม การให้ข้อมูล การให้คําปรึกษา หรือข้อเสนอที่เกี่ยวข้องกับบริการ - การประเมินคุณสมบัติ คุณสมบัติ หรือความเหมาะสมสําหรับบริการ - การยืนยันตัวตนหรือความถูกต้องของข้อมูล - ดําเนินการตรวจสอบสถานะหรือการตรวจสอบการปฏิบัติตามข้อกําหนดตามที่กฎหมายกําหนด - การเตรียมหรือกรอกข้อมูลล่วงหน้าเพื่ออํานวยความสะดวกในการสมัคร การลงทะเบียน หรือการเริ่มต้นใช้งานสําหรับบริการ (2) การบริหารสัญญาและบริการ - การเข้าทํา ดําเนินการ จัดการ หรือบอกเลิกสัญญาหรือข้อตกลงทางกฎหมายอื่น ๆ ที่เกี่ยวข้องกับบริการ - การประมวลผลคําขอ การอนุมัติ การลงทะเบียน การสมัครสมาชิก หรือการจัดการบัญชีที่เกี่ยวข้องกับบริการ - การสื่อสารกับคุณเกี่ยวกับบริการ ธุรกรรม หรือเรื่องสัญญา - การให้บริการและการจัดการกระบวนการปฏิบัติงานที่เกี่ยวข้อง (3) การให้บริการและการจัดการความสัมพันธ์ - การจัดหา การบํารุงรักษา และการปรับปรุงบริการ - การจัดการความสัมพันธ์กับลูกค้าหรือผู้ใช้และการสนับสนุนที่เกี่ยวข้องกับบริการ - การจัดการข้อร้องเรียน การสอบถาม ข้อเสนอแนะ หรือการระงับข้อพิพาทที่เกี่ยวข้องกับบริการ - การจัดการการชําระเงิน การเรียกเก็บเงิน การคืนเงิน หรือการเรียกเก็บเงินที่เกี่ยวข้องกับบริการ - การตรวจสอบการปฏิบัติตามข้อกําหนด นโยบาย หรือเงื่อนไขที่เกี่ยวข้องของบริการ (4) กิจกรรมทางการตลาดที่ไม่ต้องการความยินยอม - การให้ข้อมูลเกี่ยวกับผลิตภัณฑ์หรือบริการที่คุณร้องขอ - การสื่อสารเกี่ยวกับผลิตภัณฑ์หรือบริการที่คล้ายคลึงกันหรือเกี่ยวข้องกัน ตามที่กฎหมายอนุญาต - การจัดการคําเชิญเข้าร่วมกิจกรรม กิจกรรม หรือโปรโมชั่น - ดําเนินโปรแกรมความภักดี สิทธิประโยชน์ หรือโปรโมชั่น กิจกรรมทางการตลาดดังกล่าวดําเนินการตามผลประโยชน์ที่ชอบด้วยกฎหมายของเรา โดยที่พวกเขาไม่ได้ลบล้างสิทธิและเสรีภาพขั้นพื้นฐานของคุณ และกลไกการเลือกไม่รับที่เหมาะสมมีให้ตามที่กฎหมายกําหนด (5) การวิเคราะห์ การวิจัย และข่าวกรองธุรกิจ - ดําเนินการวิเคราะห์ข้อมูล วิจัย หรือรายงานสถิติเพื่อวัตถุประสงค์ทางธุรกิจภายใน - การพัฒนาหรือปรับปรุงรูปแบบธุรกิจ อัลกอริทึม ระบบ หรือกระบวนการ - การตรวจสอบการใช้บริการ ประสิทธิภาพ และแนวโน้ม การประมวลผลดังกล่าวจะต้องดําเนินการในลักษณะที่ไม่ส่งผลให้ การตัดสินใจที่ก่อให้เกิดผลกระทบทางกฎหมายเกี่ยวกับคุณหรือมีนัยสําคัญในทํานองเดียวกัน ผลกระทบ เว้นแต่จะได้รับอนุญาตเป็นอย่างอื่นตามกฎหมายที่บังคับใช้หรือตามความยินยอมของคุณ (6) การดําเนินธุรกิจและการบริหารความเสี่ยง - การบริหารภายใน การจัดการ การตรวจสอบ และการกํากับดูแลกิจการ - การบริหารความเสี่ยง การป้องกันการฉ้อโกง และการตรวจสอบความปลอดภัย - การจัดการระบบไอที โครงสร้างพื้นฐาน และความปลอดภัยทางไซเบอร์ - การเก็บรักษาบันทึก ฐานข้อมูล และเอกสารประกอบ - ดําเนินการสํารวจหรือประเมินเพื่อปรับปรุงคุณภาพการให้บริการ (7) การปฏิบัติตามกฎหมายและกฎระเบียบ - การปฏิบัติตามกฎหมาย ข้อบังคับ คําแนะนําด้านกฎระเบียบ หรือคําสั่งจากหน่วยงานที่มีอํานาจหรือศาล - การตอบสนองต่อคําขอที่ชอบด้วยกฎหมายจากหน่วยงานของรัฐหรือหน่วยงานกํากับดูแล - การสร้าง การใช้สิทธิ หรือการปกป้องการเรียกร้องทางกฎหมาย (8) การคุ้มครองผลประโยชน์ที่สําคัญ - การป้องกันหรือจัดการกับความเสี่ยงต่อชีวิต สุขภาพ หรือความปลอดภัยของบุคคล (9) ผลประโยชน์สาธารณะ การวิจัย และการเก็บถาวร - ดําเนินกิจกรรมเพื่อประโยชน์สาธารณะ การเก็บถาวรทางประวัติศาสตร์ การวิจัย หรือวัตถุประสงค์ทางสถิติตามที่กฎหมายอนุญาต ข้อ9. ข้อมูลส่วนบุคคลของคุณจะถูกเปิดเผยต่อใคร 9.1 ภายใต้ความยินยอมของคุณหรือในกรณีที่กฎหมายที่บังคับใช้อนุญาตหรือกําหนดไว้เป็นอย่างอื่น เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามที่เกี่ยวข้องกับบริการ ผู้รับข้อมูลส่วนบุคคลของท่านจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าวภายในขอบเขตของวัตถุประสงค์ที่ได้ให้ความยินยอมหรือตามที่ได้รับอนุญาตตามที่กฎหมายนี้เท่านั้น นโยบายและกฎหมายที่เกี่ยวข้อง ในบางกรณี ผู้รับข้อมูลส่วนบุคคลของคุณอาจอยู่ภายใต้นโยบายความเป็นส่วนตัวหรือการคุ้มครองข้อมูลส่วนบุคคลของตนเอง ผู้รับดังกล่าวอาจอยู่ในประเทศไทยหรือในประเทศอื่น ๆ 9.2 เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลหรือนิติบุคคลประเภทต่อไปนี้ ขึ้นอยู่กับลักษณะของความสัมพันธ์ ปฏิสัมพันธ์ หรือธุรกรรมของคุณกับเราที่เกี่ยวข้องกับ บริการ: (1) บริษัทในเครือและบริษัทในกลุ่ม บริษัทในเครือ บริษัทย่อย บริษัทแม่ หรือบริษัทอื่นๆ ภายในกลุ่มบริษัทเดียวกัน เพื่อวัตถุประสงค์ที่สอดคล้องกับนโยบายนี้หรือตามความยินยอมของคุณ หน่วยงานดังกล่าวอาจอาศัยความยินยอมที่เราได้รับตามขอบเขตที่กฎหมายที่บังคับใช้อนุญาต (2) ผู้ให้บริการและผู้ประมวลผลข้อมูล ผู้ให้บริการบุคคลที่สาม ผู้รับเหมา ตัวแทน หรือผู้รับเหมาช่วง ไม่ว่าจะอยู่ในประเทศไทยหรือต่างประเทศ ที่ให้บริการในนามของเราหรือสนับสนุนการให้บริการ รวมถึงแต่ไม่จํากัดเพียง: - ผู้ให้บริการสนับสนุนด้านไอที เทคโนโลยี และระบบ - คลาวด์คอมพิวติ้ง การโฮสต์ข้อมูล และผู้ให้บริการการจัดเก็บข้อมูล - ผู้ให้บริการด้านความปลอดภัยทางไซเบอร์และความปลอดภัยของข้อมูล - ผู้ให้บริการวิเคราะห์ข้อมูลและการวิจัย - ผู้ให้บริการด้านการตลาด โฆษณา และการสื่อสาร - ผู้ให้บริการฝ่ายสนับสนุนลูกค้าและศูนย์ติดต่อ - ผู้ให้บริการประมวลผลการชําระเงินและการเรียกเก็บเงิน - ผู้ให้บริการจัดการเอกสาร การพิมพ์ และการจัดส่งเอกสาร - ผู้ให้บริการโลจิสติกส์ บริการจัดส่ง หรือการจัดการคําสั่งซื้อ - ผู้ให้บริการแพลตฟอร์ม ซอฟต์แวร์ หรือโครงสร้างพื้นฐานระดับมืออาชีพ - ผู้ให้บริการอื่นใดที่จําเป็นสําหรับการให้บริการหรือการสนับสนุนบริการ ผู้ให้บริการดังกล่าวจะประมวลผลข้อมูลส่วนบุคคลตามคําแนะนําของเราและกฎหมายที่บังคับใช้เท่านั้น และจะอยู่ภายใต้ภาระผูกพันตามสัญญาและความปลอดภัยที่เหมาะสม (3) พันธมิตรทางธุรกิจ พันธมิตรทางธุรกิจที่เราร่วมกันให้บริการ โปรโมชั่น แคมเปญ หรือกิจกรรม รวมถึงการสร้างแบรนด์ร่วมหรือข้อตกลงความร่วมมือ ในกรณีที่ข้อมูลส่วนบุคคลของคุณถูกเปิดเผยต่อพันธมิตรทางธุรกิจเพื่อวัตถุประสงค์ทางการตลาดหรือการส่งเสริมการขายของตนเอง เราจะขอความยินยอมจากคุณหรือรับรองพื้นฐานทางกฎหมาย และอาจแจ้งให้คุณทราบถึงความ พันธมิตรทางธุรกิจที่เกี่ยวข้องตามที่กฎหมายกําหนด พันธมิตรทางธุรกิจดังกล่าวอาจอาศัยความยินยอมที่เราได้รับตามที่ได้รับอนุญาต (4) หน่วยงานด้านกฎหมายและกฎระเบียบ หน่วยงานของรัฐ หน่วยงานกํากับดูแล ศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานที่มีอํานาจอื่นๆ ซึ่งกฎหมาย ข้อบังคับ และกฎหมายที่เกี่ยวข้องจําเป็นต้องเปิดเผยหรืออนุญาต กระบวนการหรือคําขอของรัฐบาลที่บังคับใช้ได้ รวมถึงเพื่อวัตถุประสงค์ของ: - การปฏิบัติตามกฎหมายหรือภาระผูกพันด้านกฎระเบียบ - การตอบสนองต่อคําสั่งศาล หมายศาล หรือคําขออย่างเป็นทางการ - การคุ้มครองสิทธิตามกฎหมาย ทรัพย์สิน หรือผลประโยชน์ของเรา หรือของบุคคลที่สาม (5) ที่ปรึกษามืออาชีพ ที่ปรึกษาหรือผู้เชี่ยวชาญมืออาชีพที่เราว่าจ้างที่เกี่ยวข้องกับการดําเนินธุรกิจของเรา รวมถึง: - ที่ปรึกษากฎหมาย - ผู้สอบบัญชีหรือผู้สอบบัญชีภายนอก - ที่ปรึกษาด้านภาษี - ที่ปรึกษาหรือผู้เชี่ยวชาญมืออาชีพอื่น ๆ (6) ธุรกรรมองค์กรและการโอนธุรกิจ ในกรณีที่มีการควบรวมกิจการ การเข้าซื้อกิจการ การปรับโครงสร้างองค์กร การปรับโครงสร้าง การโอนธุรกิจ การโอนสิทธิหรือภาระผูกพัน หรือธุรกรรมขององค์กรที่คล้ายคลึงกัน ข้อมูลแก่คู่สัญญาที่คาดหวังหรือคู่สัญญาจริง นักลงทุน ผู้ซื้อ หรือที่ปรึกษาของพวกเขา ภายใต้มาตรการคุ้มครองที่เหมาะสมและกฎหมายที่บังคับใช้ (7) บุคคลที่สามอื่น ๆ บุคคลที่สามอื่น ๆ ตามความจําเป็นสําหรับวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้หรือตามที่กฎหมายที่บังคับใช้อนุญาต ซึ่งรวมถึงแต่ไม่จํากัดเพียง: - บุคคลหรือนิติบุคคลที่คุณมีความสัมพันธ์ทางสัญญาหรือธุรกรรมที่เกี่ยวข้องกับบริการ - พันธมิตรด้านเทคโนโลยีหรือผู้ให้บริการแพลตฟอร์มที่เกี่ยวข้องกับบริการ - สถาบันการศึกษาหรือการวิจัย - แพลตฟอร์มโซเชียลมีเดียหรือผู้ให้บริการออนไลน์ - สมาชิกของสาธารณชนที่กฎหมายกําหนดให้มีการเปิดเผยหรือจําเป็นเพื่อประโยชน์สาธารณะ ข้อ10. การถ่ายโอนข้อมูลส่วนบุคคลข้ามพรมแดน 10.1 เราอาจส่งหรือถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังผู้รับที่อยู่นอกประเทศที่คุณอาศัยอยู่ ซึ่งเป็นส่วนหนึ่งของการให้บริการของเรา การถ่ายโอนข้ามพรมแดนดังกล่าวอาจเกิดขึ้น เช่น เมื่อเรา: (1) ใช้บริการคลาวด์คอมพิวติ้ง บริการโฮสต์ข้อมูล หรือเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่น ๆ (2) มีส่วนร่วมกับบริษัทในเครือ บริษัทในกลุ่ม พันธมิตรทางธุรกิจ หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ (3) ดําเนินการหรือสนับสนุนผลิตภัณฑ์ บริการ แพลตฟอร์ม หรือระบบในระดับภูมิภาคหรือระดับโลก (4) สื่อสาร ประสานงาน หรือทําธุรกรรมกับบุคคลหรือนิติบุคคลที่ตั้งอยู่ในประเทศอื่น ๆ 10.2 ในกรณีที่ประเทศปลายทางไม่มีระดับการคุ้มครองข้อมูลส่วนบุคคลเทียบเท่ากับที่กําหนดภายใต้กฎหมายที่บังคับใช้ เราจะตรวจสอบให้แน่ใจว่ามีการใช้มาตรการป้องกันที่เหมาะสม เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ การป้องกันดังกล่าวอาจรวมถึงตามความเหมาะสม: (1) การเข้าทําสัญญากับผู้รับข้อมูลที่กําหนดมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเทียบเท่ากับที่กฎหมายกําหนด (2) การใช้นโยบายการคุ้มครองข้อมูลภายในหรือกฎเกณฑ์ขององค์กรที่มีผลผูกพันสําหรับการถ่ายโอนภายในกลุ่ม (3) อาศัยกลไกอื่น ๆ ที่กฎหมายที่ใช้บังคับยอมรับหรืออนุญาต 10.3 เราจะดําเนินการตามสมควรเพื่อให้แน่ใจว่าผู้รับข้อมูลส่วนบุคคลของคุณที่อยู่นอกเขตอํานาจศาลที่เกี่ยวข้องประมวลผลข้อมูลส่วนบุคคลดังกล่าวอย่างปลอดภัยและสอดคล้องกับกฎหมายที่บังคับใช้และสิ่งนี้ นโยบาย. ข้อ11. การใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน 11.1 เราอาจเก็บรวบรวมและใช้คุกกี้และ/หรือเทคโนโลยีที่คล้ายคลึงกันเมื่อคุณเข้าถึงหรือใช้บริการ รวมถึงผ่านทางอินเทอร์เน็ตหรือเครือข่ายอิเล็กทรอนิกส์อื่นๆ คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน (เช่น เว็บบีคอน พิกเซล SDK หรือเทคโนโลยีการติดตามอื่นๆ) อาจใช้เพื่อ: (1) จดจําและจดจําการตั้งค่าและการตั้งค่าของคุณ (2) วิเคราะห์ว่าเว็บไซต์ แอปพลิเคชัน หรือบริการของเราเข้าถึงและใช้อย่างไร (3) ปรับปรุงประสิทธิภาพ ฟังก์ชันการทํางาน ความปลอดภัย และประสบการณ์ผู้ใช้ของบริการดิจิทัลของเรา (4) พัฒนา บํารุงรักษา และปรับปรุงผลิตภัณฑ์ บริการ และระบบของเรา (5) สนับสนุนกิจกรรมการวิเคราะห์ การวัดผล และการรายงาน 11.2 เราอาจใช้ผู้ให้บริการด้านการวิเคราะห์ การวัดผล หรือเทคโนโลยีของบุคคลที่สามเพื่อช่วยให้เราเข้าใจวิธีการใช้บริการ ผู้ให้บริการดังกล่าวอาจใช้คุกกี้ SDK หรือเทคโนโลยีที่คล้ายคลึงกันเพื่อรวบรวมข้อมูลเกี่ยวกับการโต้ตอบของคุณกับบริการ ข้อมูลที่แบ่งปันกับผู้ให้บริการบุคคลที่สามดังกล่าวอาจรวมถึงข้อมูลที่รวบรวมหรือข้อมูลที่ไม่ระบุตัวตน หรือข้อมูลอื่น ๆ ที่ประมวลผลตามกฎหมายที่บังคับใช้ ผู้ให้บริการเหล่านี้จะประมวลผลข้อมูลดังกล่าวตามนโยบายความเป็นส่วนตัวของตนเองและกฎหมายที่บังคับใช้ 11.3 หากกฎหมายที่บังคับใช้กําหนด เราจะขอความยินยอมจากคุณก่อนใช้คุกกี้หรือเทคโนโลยีที่คล้ายคลึงกันที่เกี่ยวข้องกับบริการ และคุณสามารถจัดการหรือเพิกถอนความยินยอมของคุณผ่านทาง การตั้งค่าคุกกี้ การตั้งค่าเบราว์เซอร์ การตั้งค่าแอปพลิเคชัน หรือกลไกอื่นๆ ที่ให้บริการแก่คุณ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่เราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันที่เกี่ยวข้องกับบริการ รวมถึงประเภทของคุกกี้ที่ใช้และวิธีที่คุณสามารถจัดการการตั้งค่าของคุณ โปรดดูที่ นโยบายคุกกี้แยกต่างหากของเรา (ถ้ามี) ข้อ12. เราเก็บข้อมูลส่วนบุคคลของคุณไว้นานเท่าใด 12.1 เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จําเป็นเพื่อให้บรรลุวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้ในช่วงเวลาที่คุณมีความสัมพันธ์ ปฏิสัมพันธ์ หรือการมีส่วนร่วมกับ เราที่เกี่ยวข้องกับบริการ หรือตามที่กฎหมายที่บังคับใช้กําหนดหรืออนุญาต 12.2 เมื่อความสัมพันธ์ ปฏิสัมพันธ์ หรือการมีส่วนร่วมที่เกี่ยวข้องกับบริการสิ้นสุดลง เราอาจเก็บรักษาข้อมูลส่วนบุคคลของคุณต่อไปเป็นระยะเวลาเพิ่มเติมตามความจําเป็นเพื่อปฏิบัติตาม ด้วยกฎหมายและข้อบังคับที่บังคับใช้ ภาระผูกพันตามสัญญา หรือกฎเกณฑ์ข้อจํากัด หรือเพื่อสร้าง ใช้ หรือปกป้องการเรียกร้องทางกฎหมาย 12.3 ข้อมูลส่วนบุคคลอาจถูกเก็บรักษาไว้ตามระยะเวลาต่อไปนี้ (1) เป็นระยะเวลา 5 ถึง 10 ปีหลังจากสิ้นสุดความสัมพันธ์ที่เกี่ยวข้อง ตามที่กําหนดไว้ในกฎหมายต่อต้านการฟอกเงิน (2) เป็นระยะเวลา 10 ปีหลังจากสิ้นสุดความสัมพันธ์ที่เกี่ยวข้อง ตามที่กําหนดภายใต้กฎหมายการบัญชี กฎหมายภาษีอากร และกฎหมายการเงินหรือการค้าอื่นๆ ที่เกี่ยวข้อง ระยะเวลาการเก็บรักษาที่เกี่ยวข้องอาจแตกต่างกันไปขึ้นอยู่กับประเภทของข้อมูลส่วนบุคคล วัตถุประสงค์ในการประมวลผล และข้อกําหนดทางกฎหมายหรือกฎระเบียบที่เกี่ยวข้อง 12.4 เมื่อข้อมูลส่วนบุคคลไม่จําเป็นอีกต่อไปสําหรับวัตถุประสงค์ในการเก็บรวบรวมที่เกี่ยวข้องกับบริการ หรือเมื่อหมดระยะเวลาการเก็บรักษาที่เกี่ยวข้อง เราจะดําเนินการตามความเหมาะสม มาตรการลบ ทําลาย หรือทําให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ตามกฎหมายที่ใช้บังคับและนโยบายการเก็บรักษาข้อมูลภายในของเรา ข้อ13. เราคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร 13.1 เราใช้มาตรการรักษาความปลอดภัยทางเทคนิค การบริหาร และทางกายภาพที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ เพื่อรักษาความลับ ความสมบูรณ์ ความถูกต้อง และ ความพร้อมใช้งาน และเพื่อป้องกันการเข้าถึง การเก็บรวบรวม การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการสูญหายของข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาตหรือผิดกฎหมาย ตามกฎหมายที่เกี่ยวข้อง 13.2 เราได้กําหนดและรักษานโยบาย ขั้นตอน และมาตรฐานภายในสําหรับการคุ้มครองข้อมูลส่วนบุคคล ซึ่งอาจรวมถึง ตามความเหมาะสม: (1) มาตรการควบคุมการเข้าถึงและการจัดการการอนุญาต (2) การใช้ระบบ อุปกรณ์ และโครงสร้างพื้นฐานที่ปลอดภัยในการจัดเก็บและประมวลผลข้อมูลส่วนบุคคล (3) การจํากัดการเข้าถึงข้อมูลส่วนบุคคลตามความจําเป็นที่ต้องทราบ (4) การมอบหมายสิทธิและความรับผิดชอบในการเข้าถึงให้กับบุคลากรที่ได้รับอนุญาต (5) กลไกการติดตาม การบันทึก และการตรวจสอบเพื่อติดตามการเข้าถึง แก้ไข ลบ หรือโอนข้อมูลส่วนบุคคล (6) ทบทวน ทดสอบ และประเมินประสิทธิผลของมาตรการรักษาความปลอดภัยอย่างสม่ําเสมอ 13.3 มาตรการเหล่านี้ได้รับการออกแบบให้เหมาะสมกับลักษณะของข้อมูลส่วนบุคคล วัตถุประสงค์ในการประมวลผล และความเสี่ยงที่เกี่ยวข้อง และอาจมีการปรับปรุงเป็นครั้งคราวเพื่อสะท้อนถึงการเปลี่ยนแปลงใน เทคโนโลยี การดําเนินธุรกิจ หรือข้อกําหนดทางกฎหมาย ข้อ14. สิทธิของคุณในฐานะเจ้าของข้อมูล 14.1 ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ คุณมีสิทธิ์บางประการที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ คุณสามารถใช้สิทธิ์เหล่านี้ได้ตามขั้นตอน เงื่อนไข และข้อจํากัดที่กําหนดโดยกฎหมายที่บังคับใช้ ในกรณีที่คุณเป็นผู้เยาว์หรือไม่มีความสามารถทางกฎหมายภายใต้กฎหมายที่บังคับใช้ บิดามารดา ผู้ปกครองตามกฎหมาย หรือตัวแทนที่ได้รับอนุญาตของคุณอาจใช้สิทธิ์เหล่านี้ในนามของคุณ (1) สิทธิในการเพิกถอนความยินยอม (opt-out) ในกรณีที่เราอาศัยความยินยอมของคุณในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ คุณมีสิทธิเพิกถอนความยินยอมดังกล่าวได้ตลอดเวลา เว้นแต่กฎหมายที่ใช้บังคับจะจํากัดหรือในกรณีที่มีการประมวลผล จําเป็นสําหรับการปฏิบัติตามสัญญาหรือวัตถุประสงค์ทางกฎหมายอื่น ๆ การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อความถูกต้องตามกฎหมายของการประมวลผลที่ดําเนินการก่อนการเพิกถอนดังกล่าว อย่างไรก็ตาม การเพิกถอนความยินยอมอาจส่งผลให้เราไม่สามารถจัดหาผลิตภัณฑ์หรือบริการบางอย่างได้ไม่ว่าทั้งหมดหรือบางส่วน (2) สิทธิในการเข้าถึง ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ภายใต้การควบคุมของบริษัทฯ และขอสําเนาข้อมูลส่วนบุคคลดังกล่าว ตลอดจนข้อมูลเกี่ยวกับวิธีการเก็บรวบรวม ใช้ หรือ เปิดเผยภายใต้กฎหมายที่บังคับใช้ (3) สิทธิในการเคลื่อนย้ายข้อมูล ในกรณีที่กฎหมายที่เกี่ยวข้องอนุญาต คุณมีสิทธิที่จะขอให้ข้อมูลส่วนบุคคลของคุณแก่คุณในรูปแบบที่มีโครงสร้าง ข้อมูลส่วนบุคคลจะถูกส่งไปยังผู้ควบคุมข้อมูลรายอื่นหากเป็นไปได้ในทางเทคนิค (4) สิทธิในการคัดค้าน ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในบางกรณี รวมถึงในกรณีที่การประมวลผลดังกล่าวอยู่บนพื้นฐานของผลประโยชน์ที่ชอบด้วยกฎหมายของเราหรือดําเนินการ เพื่อวัตถุประสงค์ทางการตลาดทางตรง วิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ ภายใต้กฎหมายที่บังคับใช้ (5) สิทธิในการลบหรือทําลาย คุณมีสิทธิขอให้ลบ ทําลาย หรือทําให้ข้อมูลส่วนบุคคลของคุณเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ในกรณีต่อไปนี้ - ข้อมูลส่วนบุคคลดังกล่าวไม่จําเป็นสําหรับวัตถุประสงค์ในการเก็บรวบรวมอีกต่อไป - การประมวลผลนั้นผิดกฎหมาย - คุณได้เพิกถอนความยินยอมและไม่มีพื้นฐานทางกฎหมายอื่นใดที่ใช้บังคับ หรือ - คุณได้ใช้สิทธิ์ในการคัดค้านเรียบร้อยแล้ว โดยอยู่ภายใต้กฎหมายที่บังคับใช้ (6) สิทธิในการระงับการประมวลผล ท่านมีสิทธิขอให้ระงับหรือระงับการประมวลผลข้อมูลส่วนบุคคลของท่านในสถานการณ์ที่กฎหมายที่เกี่ยวข้องอนุญาต เช่น ในขณะที่เราตรวจสอบความถูกต้องของท่าน ข้อมูลส่วนบุคคลหรือประเมินคําขอคัดค้าน (7) สิทธิในการแก้ไขข้อมูลให้ถูกต้อง ท่านมีสิทธิขอให้แก้ไขหรือปรับปรุงข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือทําให้เข้าใจผิด เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลดังกล่าวถูกต้องและเป็นปัจจุบัน (8) สิทธิในการร้องเรียน คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลที่มีอํานาจหากคุณเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณไม่เป็นไปตามที่บังคับใช้ กฎหมายคุ้มครองข้อมูลส่วนบุคคล 14.2 การใช้สิทธิ์ข้างต้นอาจอยู่ภายใต้ข้อจํากัด เงื่อนไข หรือข้อยกเว้นภายใต้กฎหมายที่บังคับใช้ ในบางสถานการณ์ เราอาจถูกกําหนดหรือได้รับอนุญาตตามกฎหมายให้ปฏิเสธหรือจํากัดการใช้สิทธิ์บางประการ เช่น ในกรณีที่การปฏิบัติตามจะส่งผลเสียต่อสิทธิหรือเสรีภาพของ ผลประโยชน์สาธารณะ ภาระผูกพันทางกฎหมาย หรือการจัดตั้ง การใช้ หรือการปกป้องการเรียกร้องทางกฎหมาย ในกรณีที่เราไม่สามารถปฏิบัติตามคําขอของคุณได้ เราจะแจ้งเหตุผลให้คุณทราบตามขอบเขตที่กฎหมายที่บังคับใช้กําหนด ข้อ15. การปรับปรุงและแก้ไขนโยบาย 15.1 เราอาจทบทวน ปรับปรุง แก้ไข หรือแก้ไขนโยบายนี้เป็นครั้งคราว ตามที่เห็นว่าจําเป็นหรือเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย ข้อบังคับ การดําเนินธุรกิจ หรือการตกแต่งภายในที่บังคับใช้ การปฏิบัติ 15.2 ในกรณีที่กฎหมายที่บังคับใช้กําหนด เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่สําคัญใดๆ ในนโยบายนี้ผ่านช่องทางที่เหมาะสม เช่น โดยการโพสต์นโยบายที่อัปเดตบนเว็บไซต์ แอปพลิเคชัน หรืออื่นๆ ของเรา ช่องทางการสื่อสาร หรือโดยการแจ้งให้คุณทราบโดยตรง 15.3 นโยบายฉบับปรับปรุงนี้จะมีผลบังคับใช้ตั้งแต่วันที่ระบุไว้ในนโยบายฉบับแก้ไข เว้นแต่กฎหมายที่บังคับใช้จะกําหนดไว้เป็นอย่างอื่น ข้อ16. รายละเอียดการติดต่อ หากคุณมีคําถามใดๆ เกี่ยวกับนโยบายนี้ โปรดติดต่อเราที่ http://siamkokopelli.co.th/ หรือคุณอาจติดต่อเราผ่านช่องทางการติดต่อที่ระบุไว้ด้านล่าง บริษัท สยาม โคโคเพลลิ จำกัด (ตัวแทนของธนาคารกรุงไทย จำกัด (มหาชน)) 35 ถนนสุขุมวิท แขวงคลองเตยเหนือ เขตวัฒนา กรุงเทพมหานคร 10110 support@siamkokopelli.co.th จัดทำขึ้นเมื่อ [18 มีนาคม 2026]