นโยบายความเป็นส่วนตัว
1. บทนำ
ยินดีต้อนรับสู่ [ ความเป็นส่วนตัวใจ ความเป็นส่วนตัว] (ต่อไปนี้จะเรียกว่า "แอปพลิเคชันนี้")
เราให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัว สิทธิในข้อมูลส่วนบุคคล และความปลอดภัยของข้อมูลของคุณ เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ต่อไปนี้จะเรียกว่า "PDPA") และกฎหมายหรือกฎระเบียบอื่น ๆ ที่เกี่ยวข้อง เราจึงดำเนินการเก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของคุณด้วยวิธีการที่ชอบด้วยกฎหมาย เป็นธรรม โปร่งใส และเท่าที่จำเป็น
นโยบายความเป็นส่วนตัวนี้มีจุดประสงค์เพื่ออธิบายให้คุณทราบว่าเราอาจเก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง แหล่งที่มาของข้อมูล วัตถุประสงค์ของการประมวลผล วิธีการใช้งานและการแบ่งปัน ระยะเวลาการเก็บรักษา มาตรการรักษาความปลอดภัย และสิทธิทางกฎหมายของคุณเกี่ยวกับข้อมูลส่วนบุคคลของคุณ
โปรดอ่านนโยบายความเป็นส่วนตัวนี้อย่างละเอียดก่อนใช้แอปพลิเคชันและบริการที่เกี่ยวข้อง
2. ขอบเขตการใช้บังคับ
นโยบายความเป็นส่วนตัวฉบับนี้ใช้กับการประมวลผลข้อมูลส่วนบุคคลที่เกิดขึ้นเมื่อท่านใช้บริการผ่านแอปพลิเคชัน รวมถึงการสมัครและเข้าสู่ระบบ การยืนยันตัวตน การสมัครสินเชื่อ การพิจารณาสินเชื่อ การลงนามในสัญญา การเบิกจ่ายเงินกู้ การชำระคืน การจัดการบัญชี การติดต่อฝ่ายบริการลูกค้า และฟังก์ชันอื่นที่เกี่ยวข้อง
3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ขึ้นอยู่กับฟังก์ชันที่คุณใช้งานจริง เราอาจเก็บรวบรวมข้อมูลในหมวดหมู่ต่อไปนี้:
3.1 ข้อมูลระบุตัวตนและข้อมูลพื้นฐาน
ซึ่งอาจรวมถึง:
ข้อมูลนี้ใช้เป็นหลักในการตรวจสอบตัวตนของคุณ พิจารณาคุณสมบัติในการรับบริการ และปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับ
3.2 ข้อมูลติดต่อ
ซึ่งอาจรวมถึง:
เราอาจใช้ข้อมูลนี้เพื่อส่งรหัสยืนยัน การอัปเดตสถานะการสมัคร การแจ้งเตือนการชำระเงิน การแจ้งเตือนด้านความปลอดภัยของบัญชี หรือข้อมูลบริการที่จำเป็น
3.3 ข้อมูลทางการเงิน
ซึ่งอาจรวมถึง:
ข้อมูลประเภทนี้ใช้สำหรับการประเมินคุณสมบัติการขอสินเชื่อ การควบคุมความเสี่ยง และการวิเคราะห์ความสามารถในการชำระหนี้เป็นหลัก
3.4 ข้อมูลธนาคารและการชำระเงิน
ซึ่งอาจรวมถึง:
เราใช้ข้อมูลนี้เฉพาะในขอบเขตที่จำเป็นสำหรับการเบิกจ่ายสินเชื่อ การประมวลผลการชำระหนี้ การตรวจสอบบัญชี และบริการทางการเงินที่เกี่ยวข้อง
3.5 ข้อมูลอุปกรณ์และเครือข่าย
เมื่อคุณใช้แอปพลิเคชันนี้ เราอาจรวบรวมข้อมูลที่เกี่ยวข้องกับอุปกรณ์และการทำงานของแอปพลิเคชันของคุณโดยอัตโนมัติ ซึ่งรวมถึง:
ข้อมูลนี้ใช้เพื่อรักษาความปลอดภัยของบัญชี ป้องกันการฉ้อโกง แก้ไขปัญหาทางเทคนิค รักษาเสถียรภาพของระบบ และปรับปรุงบริการเป็นหลัก
3.6 ข้อมูลที่เข้าถึงตามสิทธิ์ของอุปกรณ์
เราอาจเข้าถึงข้อมูลต่อไปนี้ได้เฉพาะเมื่อฟังก์ชันที่เกี่ยวข้องเปิดใช้งานอยู่ มีความจำเป็นอย่างสมเหตุสมผล และเราได้รับอนุญาตที่เหมาะสมตามกฎหมายที่เกี่ยวข้องและข้อกำหนดของระบบปฏิบัติการแล้วเท่านั้น:
กล้อง: ใช้เพื่อถ่ายหรืออัปโหลดเอกสารประจำตัว เอกสารประกอบการสมัคร หรือเอกสารอื่น ๆ ที่คุณส่งมา
รูปภาพ/สื่อ: ใช้เพื่อเลือกและอัปโหลดเอกสารประกอบที่คุณส่งมา
ข้อมูลตำแหน่งที่ตั้ง: ใช้สำหรับการตรวจสอบข้อมูลประจำตัวและข้อมูลการสมัคร ความปลอดภัย และการป้องกันการฉ้อโกง เมื่อจำเป็นสำหรับการดำเนินงานทางธุรกิจจริงและได้รับอนุญาตจากคุณ
ปฏิทิน: ใช้เพื่อเพิ่มการแจ้งเตือนสำหรับวันชำระเงินหรือวันสำคัญ โดยได้รับอนุญาตจากคุณ
สิทธิ์การแจ้งเตือน: ใช้เพื่อส่งสถานะการสมัครสินเชื่อ การแจ้งเตือนการชำระเงิน ความปลอดภัยของบัญชี และการแจ้งเตือนบริการ
เซ็นเซอร์ของอุปกรณ์: หากธุรกิจใช้ฟังก์ชันการตรวจจับการมีชีวิตอยู่หรือการตรวจสอบตัวตน เราอาจใช้ข้อมูลการเคลื่อนไหวหรือทิศทางของอุปกรณ์ระหว่างกระบวนการตรวจสอบ
รายชื่อติดต่อ: ด้วยการอนุญาตของคุณ เราอาจใช้สิทธิ์การเข้าถึงรายชื่อติดต่อเพื่อให้คุณสามารถเลือกและกรอกข้อมูลติดต่อที่เกี่ยวข้องจากรายชื่อติดต่อในอุปกรณ์ของคุณได้
การตรวจจับการมีชีวิตอยู่และการตรวจสอบตัวตน: เพื่อตรวจสอบว่าการดำเนินธุรกิจในปัจจุบันนั้นดำเนินการโดยเจ้าของบัญชี และเพื่อป้องกันการโจรกรรมข้อมูลส่วนบุคคลและการฉ้อโกง เราอาจขอให้คุณทำการตรวจจับการมีชีวิตอยู่ในบางกระบวนการตรวจสอบตัวตน ในระหว่างการตรวจจับการมีชีวิตอยู่ เราอาจใช้กล้องเพื่อบันทึกภาพใบหน้า การเคลื่อนไหว และข้อมูลอื่นๆ ที่จำเป็นต่อการตรวจสอบความถูกต้องของการกระทำของผู้ใช้แบบเรียลไทม์
สิทธิ์อื่นๆ: สิทธิ์เหล่านี้จะถูกใช้ก็ต่อเมื่อฟังก์ชันที่เกี่ยวข้องมีความจำเป็นอย่างแท้จริงและได้อธิบายให้คุณทราบอย่างชัดเจนแล้ว
ยกเว้นในกรณีที่กฎหมายและข้อบังคับอนุญาต หรือมีเหตุผลทางกฎหมายอื่นๆ เราจะไม่ปฏิเสธการให้บริการพื้นฐานที่ไม่เกี่ยวข้องกับสิทธิ์เฉพาะใดๆ เพียงเพราะคุณปฏิเสธสิทธิ์ที่ไม่จำเป็น
3.7 ข้อมูลส่วนบุคคลที่ละเอียดอ่อน
ในสถานการณ์เฉพาะ เช่น การตรวจสอบยืนยันตัวตน หากเราประมวลผลข้อมูลไบโอเมตริกหรือข้อมูลอื่น ๆ ที่ถือว่าเป็นข้อมูลส่วนบุคคลที่ละเอียดอ่อนตามกฎหมายไทย เราจะประมวลผลตามข้อกำหนดของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ในกรณีที่มีพื้นฐานทางกฎหมาย และขอความยินยอมอย่างชัดแจ้งจากท่านเมื่อกฎหมายกำหนด
เราจะไม่ใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนเพื่อวัตถุประสงค์ที่ไม่เกี่ยวข้องกับวัตถุประสงค์ที่ได้เก็บรวบรวมไว้
4. แหล่งที่มาของข้อมูลส่วนบุคคล
เราอาจได้รับข้อมูลส่วนบุคคลของท่านจากช่องทางดังต่อไปนี้
4.1 ข้อมูลที่ท่านให้แก่เราโดยตรง
รวมถึงข้อมูลที่ท่านกรอกเมื่อสมัครบัญชี สมัครสินเชื่อ อัปโหลดเอกสาร เพิ่มบัญชีธนาคาร ลงนามในสัญญา ติดต่อฝ่ายบริการลูกค้า หรือใช้ฟังก์ชันอื่นของแอปพลิเคชัน
4.2 ข้อมูลที่เกิดจากอุปกรณ์หรือการใช้งานแอปพลิเคชัน
รวมถึงข้อมูลอุปกรณ์ เครือข่าย การเข้าสู่ระบบ บันทึกการใช้งาน และข้อมูลที่เกิดขึ้นจากสิทธิที่ท่านได้อนุญาต
4.3 ผู้ให้บริการหรือพันธมิตร
ในกรณีที่กฎหมายอนุญาตและมีความจำเป็นต่อการให้บริการ เราอาจได้รับข้อมูลเกี่ยวกับท่านจากผู้ให้บริการด้านการยืนยันตัวตน การชำระเงิน การบริหารความเสี่ยง การป้องกันการฉ้อโกง เทคโนโลยีสารสนเทศ ความปลอดภัย หรือผู้ให้บริการอื่นที่สนับสนุนบริการของเรา
4.4 แหล่งข้อมูลอื่นที่กฎหมายอนุญาต
ภายใต้กฎหมายที่เกี่ยวข้อง เราอาจได้รับข้อมูลที่จำเป็นจากหน่วยงานของรัฐ หน่วยงานกำกับดูแล ศาล หรือแหล่งข้อมูลสาธารณะที่ถูกต้องตามกฎหมาย
สำหรับข้อมูลที่ได้รับจากบุคคลภายนอก เราจะดำเนินการตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง และพิจารณาฐานทางกฎหมายในการประมวลผลข้อมูลอย่างเหมาะสม
5. วัตถุประสงค์ในการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคล
เราอาจประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
เพื่อสร้าง เข้าสู่ระบบ และจัดการบัญชีของท่าน
เพื่อยืนยันตัวตนและตรวจสอบข้อมูลการสมัคร
เพื่อพิจารณาว่าท่านมีคุณสมบัติในการสมัครสินเชื่อหรือไม่
เพื่อประเมินคุณสมบัติในการขอสินเชื่อ ความสามารถในการชำระหนี้ และความเสี่ยงที่เกี่ยวข้อง
เพื่อพิจารณา ดำเนินการ และจัดการคำขอสินเชื่อ
เพื่อจัดทำ ลงนาม และปฏิบัติตามสัญญาเงินกู้
เพื่อดำเนินการเบิกจ่ายเงินและรับชำระคืน
เพื่อจัดการสถานะสินเชื่อและประวัติธุรกรรม
เพื่อส่งรหัสยืนยัน ผลการพิจารณา การแจ้งเตือนการชำระเงิน และข้อความบริการที่สำคัญ
เพื่อป้องกันการแอบอ้างตัวตน การเข้าถึงบัญชีโดยไม่ได้รับอนุญาต การฉ้อโกง ธุรกรรมผิดปกติ และความเสี่ยงด้านความปลอดภัยอื่น
เพื่อให้บริการลูกค้า รับเรื่องร้องเรียน และจัดการข้อพิพาท
เพื่อปรับปรุงเสถียรภาพ ความปลอดภัย และประสบการณ์การใช้งานของ App
เพื่อดำเนินการตรวจสอบภายใน การบริหารความเสี่ยง และการกำกับดูแลการดำเนินธุรกิจ
เพื่อปฏิบัติตามกฎหมายด้านบัญชี ภาษี การป้องกันการฟอกเงิน การกำกับดูแลทางการเงิน และกฎหมายอื่นที่เกี่ยวข้อง
เพื่อปฏิบัติตามคำสั่งของศาล หน่วยงานกำกับดูแล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานอื่นที่มีอำนาจตามกฎหมาย
เพื่อก่อตั้ง ใช้ หรือปกป้องสิทธิและประโยชน์โดยชอบด้วยกฎหมายของบริษัท
เพื่อดำเนินกิจกรรมอื่นที่ได้แจ้งให้ท่านทราบอย่างชัดเจน และได้รับความยินยอมจากท่านเมื่อกฎหมายกำหนด
หากเราประสงค์จะใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ใหม่ที่แตกต่างอย่างมีนัยสำคัญจากวัตถุประสงค์เดิม เราจะแจ้งรายละเอียดเพิ่มเติมให้ท่านทราบ และจะขอความยินยอมใหม่เมื่อกฎหมายกำหนด
6. ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
เราอาจอาศัยฐานทางกฎหมายหนึ่งหรือหลายฐานในการประมวลผลข้อมูลส่วนบุคคลของท่าน ได้แก่:
ความจำเป็นเพื่อเข้าทำหรือปฏิบัติตามสัญญาระหว่างท่านกับเรา
ความจำเป็นเพื่อปฏิบัติตามหน้าที่ตามกฎหมายที่ใช้บังคับกับเรา
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเราหรือบุคคลที่สาม โดยไม่กระทบต่อสิทธิและเสรีภาพขั้นพื้นฐานของท่านอย่างไม่สมเหตุสมผล
ความยินยอมโดยชัดแจ้งของท่าน
ความจำเป็นเพื่อก่อตั้ง ใช้ หรือปกป้องสิทธิเรียกร้องตามกฎหมาย
ฐานทางกฎหมายอื่นที่กฎหมายไทยกำหนด
สำหรับการประมวลผลข้อมูลที่อาศัยความยินยอม ท่านสามารถถอนความยินยอมได้ตามกฎหมาย โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนการถอนความยินยอม
7. วิธีการใช้ข้อมูลส่วนบุคคล
เราจะใช้ข้อมูลส่วนบุคคลของท่านเฉพาะภายในขอบเขตและเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้
เรายึดหลักการเก็บรวบรวมและใช้ข้อมูลเท่าที่จำเป็น โดยจะประมวลผลเฉพาะข้อมูลที่จำเป็นอย่างสมเหตุสมผลต่อการบรรลุวัตถุประสงค์ที่กำหนด และใช้มาตรการควบคุมสิทธิ การจัดการการเข้าถึง และข้อกำหนดภายในเพื่อจำกัดการเข้าถึงข้อมูลโดยบุคคลที่ไม่เกี่ยวข้อง
เราจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับวัตถุประสงค์เดิมโดยไม่มีฐานทางกฎหมายใหม่ที่เหมาะสม
เราไม่มีนโยบายขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ในการจำหน่ายข้อมูล
8. บุคคลที่เราอาจเปิดเผยข้อมูลและขอบเขตการเปิดเผย
เพื่อให้บริการแก่ท่านหรือปฏิบัติตามหน้าที่ตามกฎหมาย เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นแก่บุคคลหรือหน่วยงานดังต่อไปนี้
8.1 ผู้ให้บริการด้านเทคโนโลยีและการดำเนินงาน
เช่น:
ผู้ให้บริการคลาวด์และระบบจัดเก็บข้อมูล
ผู้ให้บริการพัฒนาซอฟต์แวร์และบำรุงรักษาระบบ
ผู้ให้บริการด้านเครือข่ายและความปลอดภัยของข้อมูล
ผู้ให้บริการส่งข้อความ การแจ้งเตือน และการสื่อสาร
ผู้ให้บริการสนับสนุนลูกค้า
ผู้ให้บริการดังกล่าวสามารถประมวลผลข้อมูลได้เฉพาะตามคำสั่งที่ชอบด้วยกฎหมายของเราและภายในขอบเขตที่ตกลงกันไว้
8.2 ผู้ให้บริการด้านการยืนยันตัวตน การบริหารความเสี่ยง และการป้องกันการฉ้อโกง
เมื่อมีการใช้งานบริการดังกล่าวจริงและเป็นไปตามกฎหมาย เราอาจเปิดเผยข้อมูลที่จำเป็นแก่ผู้ให้บริการที่สนับสนุนการยืนยันตัวตน การควบคุมความเสี่ยง การตรวจสอบด้านความปลอดภัย หรือการป้องกันการฉ้อโกง
8.3 ธนาคาร ผู้ให้บริการชำระเงิน และผู้ให้บริการด้านการชำระบัญชี
เพื่อดำเนินการเบิกจ่ายเงิน รับชำระคืน ตรวจสอบบัญชี และประมวลผลธุรกรรม เราอาจเปิดเผยข้อมูลที่จำเป็นแก่ธนาคาร ผู้ให้บริการชำระเงิน หรือผู้ให้บริการด้านการชำระบัญชีที่เกี่ยวข้อง
8.4 ที่ปรึกษาวิชาชีพและผู้สอบบัญชี
ในกรณีที่จำเป็น อาจรวมถึงทนายความ นักบัญชี ผู้สอบบัญชี หรือที่ปรึกษาวิชาชีพอื่นซึ่งมีหน้าที่รักษาความลับ
8.5 หน่วยงานของรัฐ หน่วยงานกำกับดูแล และหน่วยงานตุลาการ
เมื่อกฎหมาย คำสั่งศาล ข้อกำหนดของหน่วยงานกำกับดูแล หรือกระบวนการสอบสวนตามกฎหมายกำหนด เราอาจเปิดเผยข้อมูลต่อธนาคารแห่งประเทศไทย ศาล หน่วยงานบังคับใช้กฎหมาย หน่วยงานของรัฐ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นที่มีอำนาจตามกฎหมาย
8.6 บุคคลที่เกี่ยวข้องกับธุรกรรมของบริษัท
หากเกิดการควบรวมกิจการ การปรับโครงสร้างองค์กร การโอนทรัพย์สิน หรือธุรกรรมทางธุรกิจอื่นที่ดำเนินการโดยชอบด้วยกฎหมาย เราอาจประมวลผลหรือโอนข้อมูลส่วนบุคคลที่เกี่ยวข้องภายใต้มาตรการรักษาความลับและการคุ้มครองข้อมูลที่เหมาะสม
เรากำหนดให้บุคคลภายนอกที่ประมวลผลข้อมูลแทนเราต้องใช้มาตรการด้านความปลอดภัยและการรักษาความลับที่เหมาะสม และประมวลผลข้อมูลเฉพาะตามวัตถุประสงค์ที่ตกลงกันไว้
9. ระยะเวลาในการเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และเพื่อปฏิบัติตามหน้าที่ตามกฎหมายที่เกี่ยวข้อง
ระยะเวลาในการเก็บรักษาข้อมูลอาจแตกต่างกันตามประเภทของข้อมูล ความสัมพันธ์ทางธุรกิจ สถานะของสัญญาสินเชื่อ และข้อกำหนดทางกฎหมาย
โดยทั่วไป:
ข้อมูลบัญชีและข้อมูลบริการพื้นฐานจะถูกเก็บรักษาในระหว่างที่ท่านใช้บริการ
ข้อมูลคำขอสินเชื่อ สัญญา การเบิกจ่าย การชำระคืน และธุรกรรม จะถูกเก็บรักษาตามระยะเวลาที่จำเป็นต่อความสัมพันธ์ทางสินเชื่อและการปฏิบัติตามกฎหมายที่เกี่ยวข้อง
หากกฎหมายด้านการป้องกันการฟอกเงิน การยืนยันตัวตนของลูกค้า หรือกฎเกณฑ์ทางการเงินกำหนดให้เก็บรักษาข้อมูล เราจะเก็บข้อมูลตามระยะเวลาที่กฎหมายกำหนด และในกรณีที่กฎหมายดังกล่าวใช้บังคับ ข้อมูลการยืนยันตัวตนและธุรกรรมบางประเภทอาจต้องเก็บรักษาต่อไปอย่างน้อย 5 ปี หลังสิ้นสุดความสัมพันธ์กับลูกค้าหรือหลังเสร็จสิ้นธุรกรรม
ข้อมูลทางเทคนิคและบันทึกด้านความปลอดภัยจะถูกเก็บรักษาในระยะเวลาที่เหมาะสมและจำเป็นสำหรับการรักษาความปลอดภัย การตรวจสอบการฉ้อโกง และการบำรุงรักษาระบบ
สำหรับการประมวลผลข้อมูลที่อาศัยความยินยอม เมื่อท่านถอนความยินยอมและไม่มีฐานทางกฎหมายอื่นที่อนุญาตให้เก็บรักษาข้อมูล เราจะยุติการประมวลผลที่เกี่ยวข้อง
เมื่อพ้นระยะเวลาการเก็บรักษาและไม่มีฐานทางกฎหมายอื่นที่อนุญาตให้เก็บข้อมูลต่อ เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้อย่างปลอดภัย
หากข้อมูลเกี่ยวข้องกับข้อร้องเรียน ข้อพิพาท กระบวนการพิจารณาคดี การสอบสวนของหน่วยงานกำกับดูแล หรือการเรียกร้องสิทธิตามกฎหมายที่ยังอยู่ระหว่างดำเนินการ เราอาจเก็บรักษาข้อมูลที่จำเป็นไว้จนกว่ากระบวนการดังกล่าวจะสิ้นสุด
10. การคุ้มครองและการรักษาความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและมาตรการด้านองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การแก้ไข การเปิดเผย การสูญหาย ความเสียหาย หรือการประมวลผลโดยมิชอบหรือไม่ได้รับอนุญาต
มาตรการดังกล่าวอาจรวมถึง:
การรักษาความปลอดภัยในการรับส่งข้อมูล
การควบคุมสิทธิการเข้าถึงข้อมูล
การยืนยันตัวตนและการจัดการการเข้าถึงบัญชี
การรักษาความปลอดภัยของระบบและเซิร์ฟเวอร์
การบันทึกและตรวจสอบเหตุการณ์ผิดปกติ
ระบบสำรองและกู้คืนข้อมูล
ข้อกำหนดด้านการรักษาความลับสำหรับพนักงานและผู้ให้บริการ
การตรวจสอบความเสี่ยงด้านความปลอดภัยเป็นระยะ
การจำกัดการเข้าถึงข้อมูลของบุคลากรตามหน้าที่และความจำเป็น
หากเกิดเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับข้อมูลส่วนบุคคล เราจะดำเนินการตรวจสอบ ควบคุมความเสี่ยง และแก้ไขโดยเร็วตามกฎหมายที่เกี่ยวข้อง และจะแจ้งหน่วยงานกำกับดูแลหรือผู้ใช้ที่ได้รับผลกระทบในกรณีที่กฎหมายกำหนด
11. สิทธิของท่านเกี่ยวกับข้อมูลส่วนบุคคล
ภายใต้เงื่อนไขที่กำหนดไว้ใน PDPA ท่านอาจมีสิทธิดังต่อไปนี้
11.1 สิทธิในการถอนความยินยอม
สำหรับการประมวลผลข้อมูลที่อาศัยความยินยอมของท่าน ท่านสามารถถอนความยินยอมได้ตามกฎหมาย
11.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล
ท่านสามารถขอทราบว่าเราประมวลผลข้อมูลส่วนบุคคลของท่านหรือไม่ รวมถึงขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลของท่านได้ตามกฎหมาย
11.3 สิทธิในการแก้ไขข้อมูลส่วนบุคคล
หากข้อมูลส่วนบุคคลของท่านไม่ถูกต้อง ไม่ครบถ้วน หรือมีการเปลี่ยนแปลง ท่านสามารถขอให้เราแก้ไขหรือเพิ่มเติมข้อมูลให้ถูกต้องและเป็นปัจจุบัน
11.4 สิทธิในการขอลบหรือทำลายข้อมูลส่วนบุคคล
ภายใต้เงื่อนไขที่กฎหมายกำหนด ท่านสามารถขอให้เราลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวบุคคลได้
อย่างไรก็ตาม หากเรายังจำเป็นต้องเก็บรักษาข้อมูลเพื่อปฏิบัติตามสัญญา ปฏิบัติตามหน้าที่ตามกฎหมาย จัดการข้อพิพาท หรือก่อตั้ง ใช้ หรือปกป้องสิทธิเรียกร้องตามกฎหมาย เราอาจเก็บรักษาข้อมูลดังกล่าวต่อไปเท่าที่กฎหมายอนุญาต
11.5 สิทธิในการขอให้ระงับการประมวลผลข้อมูล
ในกรณีที่กฎหมายกำหนด ท่านสามารถขอให้เราระงับการประมวลผลข้อมูลส่วนบุคคลบางประเภทเป็นการชั่วคราว
11.6 สิทธิในการคัดค้านการประมวลผลข้อมูล
สำหรับการประมวลผลข้อมูลที่อาศัยฐานทางกฎหมายบางประเภท ท่านสามารถคัดค้านการประมวลผลได้ตามเงื่อนไขของ PDPA
11.7 สิทธิในการโอนข้อมูลส่วนบุคคล
ภายใต้เงื่อนไขที่กฎหมายกำหนดและเมื่อระบบทางเทคนิครองรับ ท่านสามารถขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านหรือใช้งานโดยระบบอัตโนมัติ หรือขอให้ส่งข้อมูลไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นได้
11.8 สิทธิในการร้องเรียน
หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของเราฝ่าฝืนกฎหมายที่เกี่ยวข้อง ท่านสามารถติดต่อเราเพื่อยื่นข้อร้องเรียน และมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานอื่นที่มีอำนาจตามกฎหมาย
สิทธิข้างต้นอาจอยู่ภายใต้ข้อจำกัดหรือข้อยกเว้นตามกฎหมาย และเราอาจขอให้ท่านยืนยันตัวตนก่อนดำเนินการตามคำขอ เพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคล
12. ข้อมูลส่วนบุคคลของบุคคลภายนอก
หากท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่เรา โปรดตรวจสอบว่าท่านมีสิทธิในการให้ข้อมูลดังกล่าว และได้แจ้งข้อมูลที่จำเป็นหรือได้รับความยินยอมจากบุคคลดังกล่าวตามที่กฎหมายกำหนด
เราจะไม่ใช้ข้อมูลส่วนบุคคลของบุคคลภายนอกเพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับวัตถุประสงค์ที่ได้แจ้งไว้
13. การปรับปรุงนโยบายความเป็นส่วนตัว
เราอาจปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ตามการเปลี่ยนแปลงของธุรกิจ ฟังก์ชันของ App หรือกฎหมายและข้อบังคับที่เกี่ยวข้อง
หากการเปลี่ยนแปลงดังกล่าวส่งผลอย่างมีนัยสำคัญต่อวิธีการประมวลผลข้อมูลส่วนบุคคลของท่าน เราจะแจ้งให้ท่านทราบผ่าน App เว็บไซต์อย่างเป็นทางการ หรือช่องทางอื่นที่เหมาะสม
นโยบายฉบับปรับปรุงจะมีผลตั้งแต่วันที่มีผลบังคับใช้ตามที่ประกาศไว้
14. ติดต่อเรา
ชื่อ App: อุ่นใจ เงินกู้
หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ ข้อมูลส่วนบุคคลของท่าน หรือต้องการใช้สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคลตาม PDPA โปรดติดต่อเราผ่านช่องทางที่ระบุไว้ข้างต้น