ประกาศความเป็นส่วนตัว
Quick
Link
Link
ประกาศความเป็นส่วนตัว
ปรับปรุงล่าสุด 11 กรกฎาคม 2567
บริษัทหลักทรัพย์ เพื่อธุรกิจหลักทรัพย์ จำกัด (มหาชน) ("บริษัท") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน (ตามที่นิยามไว้ด้านล่างนี้) จึงได้จัดทำประกาศความเป็นส่วนตัวฉบับนี้ ("ประกาศความเป็นส่วนตัว") เพื่อชี้แจงให้ท่านได้ทราบถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคล และข้อมูลอื่นที่เกี่ยวกับท่าน
ประกาศความเป็นส่วนตัวฉบับนี้ใช้บังคับกับธุรกิจ เว็บไซต์ แอปพลิเคชันบนอุปกรณ์เคลื่อนที่ ศูนย์บริการข้อมูลลูกค้า (call center) กิจกรรมและนิทรรศการ ช่องทางการติดต่อสื่อสารทางออนไลน์ สถานที่อื่น ๆ (locations) และวิธีการใด ๆ ที่ บริษัทเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคลของท่าน โดยใช้บังคับกับบุคคลภายนอกที่บริษัทมีความสัมพันธ์ด้วย ซึ่งรวมถึงการดำเนินธุรกรรมทั้งในปัจจุบัน และในอนาคต และบุคคลภายนอกผู้เป็นเจ้าของข้อมูลส่วนบุคคลที่บริษัทมีการเก็บรวบรวม ใช้ เปิดเผยหรือโอนตามลักษณะการประกอบธุรกิจตามปกติของบริษัทหรือในการเสนอผลิตภัณฑ์หรือบริการ ซึ่งรวมถึง
(1)
ลูกค้าของบริษัท
ลูกค้าบุคคลธรรมดา: ลูกค้าเป้าหมาย (ผู้ที่อาจเป็นลูกค้าในอนาคต) ลูกค้าปัจจุบัน และลูกค้าในอดีต ซึ่งเป็นบุคคลธรรมดา
ลูกค้านิติบุคคล: กรรมการ ผู้ถือหุ้น ผู้รับประโยชน์ที่แท้จริง พนักงาน ผู้ค้ำประกัน ผู้ให้หลักประกัน และผู้แทนโดยชอบด้วยกฎหมายของลูกค้านิติบุคคลทั้งที่เป็นลูกค้าเป้าหมาย (ผู้ที่อาจเป็นลูกค้าในอนาคต) ลูกค้าปัจจุบัน และลูกค้าในอดีต รวมถึงบุคคลธรรมดาอื่นที่มีอำนาจในการกระทำการแทนลูกค้านิติบุคคล ทั้งนี้ บริษัทขอแนะนำให้ลูกค้านิติบุคคลของบริษัทดำเนินการเพื่อให้มั่นใจว่าบุคคลผู้มีอำนาจกระทำการแทน หรือบุคคลธรรมดาที่เกี่ยวข้องใด ๆ รับทราบถึงประกาศนโยบายความเป็นส่วนตัวของบริษัท
(2)
บุคคลที่ไม่ใช่ลูกค้าของบริษัท
บุคคลดังกล่าวรวมถึงบุคคลธรรมดาที่ไม่มีผลิตภัณฑ์หรือบริการกับบริษัท แต่บริษัทมีความจำเป็นต้องเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคล เช่น นักลงทุน บุคคลที่ได้ชำระเงินให้แก่หรือรับเงินจากลูกค้าของบริษัทคู่ค้าและผู้ให้บริการซึ่งเป็นบุคคลธรรมดา กรรมการ ผู้แทน ผู้ถือหุ้น ตัวแทน ลูกจ้าง และบุคคลอื่นใดที่มีฐานะอย่างเดียวกันของคู่ค้าและผู้ให้บริการของบริษัทพันธมิตรทางธุรกิจของบริษัท (เช่น บริษัทประกันภัย ตัวแทนสถาบันการเงิน) ที่ปรึกษาด้านวิชาชีพ บุคคลที่ได้เข้าชมหรือใช้เว็บไซต์ แอปพลิเคชัน ตลอดจนช่องทางออนไลน์อื่น ๆ ของบริษัท รวมถึงกรรมการ ผู้ลงทุนและผู้ถือหุ้นของบริษัทและตัวแทนโดยชอบด้วยกฎหมายของบุคคลดังกล่าว และบุคคลใด ๆ ที่เกี่ยวข้องกับการทำธุรกรรมกับบริษัท หรือ ลูกค้าของบริษัท
ข้อ (1) และ (2) รวมเรียกว่า “ท่าน”
ประกาศความเป็นส่วนตัวฉบับนี้จัดทำขึ้น เพื่ออธิบายถึงรายละเอียดและวิธีการของการเก็บรวบรวม ใช้ เปิดเผย และโอนข้อมูลส่วนบุคคลของท่าน รวมทั้งเพื่อให้ท่านทราบถึงสิทธิและทางเลือกต่าง ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านในฐานะเจ้าของข้อมูล ตลอดจนวิธีการติดต่อกับบริษัทในกรณีที่ท่านมีข้อสงสัย
ประกาศความเป็นส่วนตัวฉบับนี้จัดทำขึ้น เพื่ออธิบายถึงรายละเอียดและวิธีการของการเก็บรวบรวม ใช้ เปิดเผย และโอนข้อมูลส่วนบุคคลของท่าน รวมทั้งเพื่อให้ท่านทราบถึงสิทธิและทางเลือกต่าง ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านในฐานะเจ้าของข้อมูล ตลอดจนวิธีการติดต่อกับบริษัทในกรณีที่ท่านมีข้อสงสัย
1.
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
1.1
"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับท่านซึ่งระบุถึงตัวท่าน หรือทำให้สามารถระบุตัวท่านได้ ทั้งนี้ หากมีข้อมูลอื่นใดที่สามารถรวมเข้ากับข้อมูลส่วนบุคคลของท่านได้ หรือมีการใช้ข้อมูลอื่นใดเพื่อจัดทำข้อมูลประวัติบุคคล บริษัทถือว่าข้อมูลดังกล่าวเป็นข้อมูลส่วนบุคคล ในการนี้ บริษัทอาจเก็บรวบรวม หรือได้มาซึ่งข้อมูลประเภทต่าง ๆ ดังต่อไปนี้ ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลของท่าน ขึ้นอยู่กับบริบทของความสัมพันธ์ระหว่างท่านกับบริษัทและประเภทของเจ้าของข้อมูลส่วนบุคคลของท่าน
กรณีบุคคลธรรมดา
ข้อมูลส่วนบุคคลของท่านซึ่งบริษัทจะเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอน รวมถึงแต่ไม่จำกัดเพียงข้อมูลส่วนบุคคลประเภทดังต่อไปนี้
| ประเภทข้อมูลส่วนบุคคล | รายละเอียดและตัวอย่าง |
|---|---|
| ข้อมูลชื่อและชื่ออักษรย่อ | ข้อมูลที่ระบุชื่อเรียก หรือชื่อที่ใช้เพื่อเรียกหรือกล่าวถึงท่าน เช่น คำนำหน้า ชื่อตัว อักษรย่อจากชื่อตัว ชื่อกลาง นามสกุล นามสกุลเดิมก่อนสมรส นามแฝงหรือชื่อที่เคยใช้ รวมทั้งลายมือชื่อ |
| ข้อมูลเกี่ยวกับคุณลักษณะของบุคคล | รายละเอียดเกี่ยวกับคุณลักษณะของท่าน เช่น อายุ วันเดือนปีเกิด เพศ ส่วนสูง น้ำหนัก สถานภาพการสมรส จำนวนบุตร สัญชาติ ประเทศที่เกิด ความเป็นพลเมืองและสถานภาพรายละเอียดเกี่ยวกับการเกณฑ์ทหาร ข้อมูลเกี่ยวกับกิจกรรมยามว่างและความสนใจ ผลการรวบรวมข้อมูลเกี่ยวกับพฤติกรรมและความชอบ ภาพถ่าย ทักษะในการใช้ภาษา รายละเอียดการเดินทาง บันทึกเสียง บันทึกการสนทนาทางโทรศัพท์ รูปถ่าย บันทึกภาพจากกล้องวงจรปิด บันทึกจากการสื่อสารผ่านช่องทางออนไลน์ หรือช่องทางอิเล็กทรอนิกส์อื่นใด |
| ข้อมูลในการระบุตัวตนที่หน่วยงานภาครัฐออกให้ | หมายเลขหรือรายละเอียดที่หน่วยงานภาครัฐออกให้ท่านเพื่อใช้ระบุตัวตน เช่น หมายเลขบัตรประจำตัวประชาชน หมายเลขใบอนุญาตขับรถ หมายเลขใบอนุญาตการประกอบการ หมายเลขทะเบียนยานพาหนะ หมายเลขใบอนุญาตการประกอบวิชาชีพ หมายเลขหนังสือเดินทาง หมายเลขทะเบียนคนต่างด้าว รายละเอียดทะเบียนบ้าน หมายเลขประจำตัวผู้ประกันตน / ประกันสังคม หมายเลขประจำตัวอื่นใดที่หน่วยงานภาครัฐออกให้ |
| ข้อมูลการศึกษา | ข้อมูลเกี่ยวกับการศึกษาและการทำงานของท่าน เช่น วุฒิการศึกษาและการเข้าศึกษา ผลการศึกษา ใบอนุญาต สมาชิกภาพกับองค์กรวิชาชีพ (เช่น สมาชิกสภาทนายความ สมาชิกวิศวกรรมสถานแห่งประเทศไทย สมาชิกแพทยสภา) |
| ข้อมูลเกี่ยวกับการทำงาน | รายละเอียดเกี่ยวกับการจ้างงาน สถานภาพการจ้างงาน และประวัติการจ้างงานของท่าน เช่น อาชีพ ยศ ตำแหน่ง หน้าที่การงาน หมายเลขทะเบียนนายจ้าง หมายเลขบัตรเครดิตหรือบัตรเดบิตขององค์กร สถานภาพใบอนุญาตทำงาน รายละเอียดเกี่ยวกับการอนุญาตทำงาน ข้อมูลการตรวจสอบบุคคลอ้างอิงและประวัติความเป็นมา (ไม่นับรวมประวัติอาชญากรรม) หมายเลขประจำตัวผู้เสียภาษี หมายเลขประจำตัวพนักงาน ข้อเรียกร้องประกันภัย เงินทดแทนแรงงาน ประวัติการจ้างงาน (รวมถึงรายละเอียดเกี่ยวกับเงินเดือน การเข้างาน และผลประโยชน์ต่าง ๆ) วันที่ว่าจ้างให้ทำงาน การบอกเลิกจ้าง ทรัพย์สินที่อยู่ในความครอบครองของพนักงาน สถานที่ทำงานเดิม บริษัทที่ท่านทำงานหรือได้รับการว่าจ้างหรือบริษัทที่ท่านถือหุ้น การประเมินต่าง ๆ (การประเมินผลการทำงานและความเป็นไปได้) รวมถึงการประเมินทางเทคโนโลยี การใช้เทคโนโลยีต่าง ๆ (เช่น อินเทอร์เน็ต อีเมล) |
| ข้อมูลทางการเงินและการทำธุรกรรม | ข้อมูลทางการเงิน สถานภาพ และประวัติทางการเงินของท่าน เช่น
|
| ข้อมูลเกี่ยวกับกรมธรรม์ประกันภัย | ข้อมูลของท่านเกี่ยวกับกรมธรรม์ประกันภัยทั้งฉบับเดิมและปัจจุบัน รวมทั้งข้อตกลงและเงื่อนไขที่เกี่ยวข้อง เช่น ผู้รับประกันภัย หมายเลขกรมธรรม์ ประเภทกรมธรรม์ (เช่น ประกันชีวิต ประกันสุขภาพ ประกันภัยรถยนต์ ประกันภัยทรัพย์สิน ประกันภัยการเดินทาง และประกันภัยสำหรับการประกอบธุรกิจ) วงเงินคุ้มครอง และวงเงินสูงสุด โอกาสเสี่ยงภัย หรือข้อมูลที่เกี่ยวข้องกับข้อเรียกร้องค่าสินไหมทดแทน ข้อมูลที่เกี่ยวกับทรัพย์สินที่เอาประกัน (เช่น บ้าน ยานพาหนะ) ข้อมูลเกี่ยวกับการขับขี่ ราคาและจำนวน หมายเลขกรมธรรม์ประกันภัย หมายเลขนายหน้า เงื่อนไข (หากมี) ประวัติการชำระเงินและการทำรายการที่เกี่ยวกับกรมธรรม์ประกันภัย งบการเงิน ภาษี รายได้ และบันทึกการผิดนัด |
| ข้อมูลคุณสมบัติที่ใช้ในการแบ่งกลุ่ม | ข้อมูลคุณสมบัติที่ใช้ในการแบ่งกลุ่ม เช่น เครื่องชี้วัดด้านอายุครัวเรือน ข้อมูลรหัสพื้นที่ทางการตลาดที่กำหนด ประมาณการรายได้ที่ระบุ จำนวนสมาชิกในครัวเรือน จำนวนรถยนต์ที่เป็นเจ้าของ ประเภทที่พักอาศัย และจำนวนของผู้อยู่อาศัย |
| ข้อมูลเกี่ยวกับการทำธุรกรรม | รายละเอียดเกี่ยวกับการที่บริษัทให้บริการแก่ท่าน เช่น ประเภทของผลิตภัณฑ์ (อาทิ หลักทรัพย์ ตราสารอนุพันธ์) ราคาและปริมาณ หมายเลขคำสั่งซื้อ ชื่อบัญชี (account identifiers) ชื่อผู้ใช้และรหัสผ่าน รหัสประจำตัว (PIN ID code) หมายเลขนายหน้าซื้อขายหลักทรัพย์ เงื่อนไข (ถ้ามี) ประวัติการซื้อขายและยอดคงเหลือ ประวัติการชำระเงินและการทำธุรกรรมที่เกี่ยวข้องกับสินทรัพย์ของท่าน งบการเงิน หนี้สิน ภาษี รายได้ กำไรและเงินลงทุน แหล่งที่มาของความมั่งคั่งและเงินทุน การเป็นตัวแทน ข้อมูลการซื้อขาย ประวัติการผิดนัด มูลค่าของหลักประกัน (margin balance) และข้อมูลเงินกู้ยืมเพื่อซื้อหลักทรัพย์ (margin loan) ข้อมูลเกี่ยวกับการประเมินความเสี่ยงเกี่ยวกับลงทุน (เช่น ความรู้เกี่ยวกับการลงทุน ความทนทานต่อความเสี่ยง ประสบการณ์ในการลงทุนในหลักทรัพย์ แผนและมุมมองที่มีต่อการลงทุน) บันทึกคำสั่งการทำรายการ (เช่น คำสั่งซื้อขาย) การขอใช้บริการงานผู้ถือหุ้น เช่น ขอเปลี่ยนใบหุ้น รวมทั้ง ข้อมูลอื่นใดที่ท่านได้ให้ไว้เป็นส่วนหนึ่งในการบริการหรือการบริหารความสัมพันธ์ |
| ข้อมูลเกี่ยวกับการใช้ข้อมูลออนไลน์ข้อมูลเชิงเทคนิค ข้อมูลที่เก็บผ่านอุปกรณ์ | ข้อมูลเกี่ยวกับการใช้ข้อมูลออนไลน์ ข้อมูลเชิงเทคนิค ข้อมูลที่เก็บผ่านอุปกรณ์ของท่าน เช่น
|
| ข้อมูลเกี่ยวกับพฤติกรรม ความชื่นชอบ มุมมอง ข้อซักถาม และความคิดเห็น | ข้อมูลเกี่ยวกับพฤติกรรม ความชื่นชอบ มุมมอง ข้อซักถาม และความคิดเห็นของท่าน เช่น พฤติกรรมการบริโภคผลิตภัณฑ์และบริการที่ท่านสนใจ ข้อมูลอื่นใดที่ท่านเลือกที่จะส่งให้แก่บริษัท (รวมถึงการส่งข้อมูลผ่านทางสื่อสังคมออนไลน์หรือการสำรวจความคิดเห็นออนไลน์) ความคิดเห็น ข้อติชม ข้อร้องเรียน คำแนะนำ คำตอบแบบสำรวจความคิดเห็น ข้อซักถามและข้อมูลที่ท่านสมัครใจให้ในระหว่างที่มีการติดต่อสื่อสารด้านการตลาดหรือการสื่อสารเกี่ยวกับการบริการลูกค้า รวมทั้งข้อมูลของท่านที่เปิดเผยอยู่บนชื่อผู้ใช้งานสื่อสังคมออนไลน์ของท่าน |
| ข้อมูลบันทึกการติดต่อระหว่างท่านกับบริษัท เพื่อใช้ประกอบการให้บริการ | ข้อมูลบันทึกการติดต่อระหว่างท่านกับบริษัทเพื่อใช้ประกอบการให้บริการ เช่น ข้อมูลบันทึกการสนทนาทางโทรศัพท์ระหว่างท่านกับบริษัทบันทึกข้อมูลเสียง บันทึกการใช้โทรศัพท์ (Open Text Fields) ข้อมูลการให้ความช่วยเหลือทางการเงิน หรือข้อมูลที่ต้องเก็บรักษาเพื่อประโยชน์ในการฟ้องร้องดำเนินคดี |
| ข้อมูลสำหรับการปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงินและตามกฎหมายป้องกันการหลีกเลี่ยงภาษีของประเทศสหรัฐอเมริกา (Foreign Account Tax Compliance Act: FATCA) และพระราชกำหนดแลกเปลี่ยนข้อมูลเพื่อปฏิบัติตามความตกลงระหว่างประเทศเกี่ยวกับภาษีอากร(Common Reporting Standard: CRS) | ข้อมูลเกี่ยวกับ FATCA ของท่าน เช่น ท่านมีสัญชาติหรือสถานที่เกิดเกี่ยวกับสหรัฐอเมริกาหรือไม่ ท่านได้สละสถานะความพลเมืองสหรัฐอเมริกาตามกฎหมายหรือไม่ ท่านถือใบอนุญาตให้อยู่อาศัยและทำงานอย่างถาวรในสหรัฐอเมริกาหรือไม่ ท่านมีหน้าที่ต้องชำระภาษีให้กรมสรรพากรของสหรัฐอเมริกาหรือไม่ ท่านมีที่อยู่ปัจจุบันในสหรัฐอเมริกาหรือไม่ ท่านมีที่อยู่ทางไปรษณีย์หรือมีหมายเลขโทรศัพท์ในสหรัฐอเมริกาเพื่อใช้ติดต่อท่านหรือบุคคลอื่นใดที่เกี่ยวข้องกับบัญชีที่เปิดหรือคงไว้กับ บริษัทหรือไม่ รวมถึงข้อมูลเกี่ยวกับเจ้าของบัญชี เช่น ชื่อ ที่อยู่ หมายเลขประจำตัวผู้เสียภาษี วัน เดือน ปีเกิด และสถานที่เกิด และข้อมูลเกี่ยวกับบัญชีทางการเงิน เช่น เลขที่บัญชี ยอดเงินในบัญชี |
กรณีบุคคลธรรมดาที่มีความเกี่ยวข้องกับลูกค้านิติบุคคลของ บริษัทหรือนิติบุคคลที่มีการทำธุรกรรมกับบริษัท
ข้อมูลส่วนบุคคลของท่านซึ่งบริษัทจะเก็บรวมรวม ใช้ เปิดเผย และ/หรือโอน รวมถึงแต่ไม่จำกัดเพียง ข้อมูลส่วนบุคคลประเภทดังต่อไปนี้
| ประเภทข้อมูลส่วนบุคคล | รายละเอียดและตัวอย่าง |
|---|---|
| ข้อมูลระบุตัวบุคคล | เช่น ชื่อ นามสกุล คำนำหน้าชื่อ อายุ เพศ รูปถ่าย ข้อมูลในประวัติส่วนบุคคล การศึกษา ข้อมูลเกี่ยวกับงาน (เช่น สถานะ หน้าที่ อาชีพ ตำแหน่งงาน บริษัทที่ท่านทำงานให้ หรือเป็นพนักงาน หรือถือหุ้นอยู่) ข้อมูลบนเอกสารที่ออกโดยหน่วยงานราชการ (เช่น เลขที่บัตรประจำตัวประชาชน เลขหนังสือเดินทาง) อัตราส่วนการถือหุ้น ลายมือชื่อ และข้อมูลประจำตัวอื่น ๆ ของท่าน |
| ข้อมูลเพื่อการติดต่อ | เช่น หมายเลขโทรศัพท์ ที่อยู่ ประเทศ ที่อยู่อีเมล หมายเลขประจำตัวการสนทนา (Chat ID) และข้อมูลอื่น ๆ ในทำนองเดียวกัน |
| ข้อมูลส่วนตัวที่สร้างขึ้นเกี่ยวกับความสัมพันธ์ของท่านกับบริษัท | เช่น การเปิดบัญชี การบริหารจัดการ การดำเนินงาน การชำระเงิน การชำระบัญชี การประมวลผลและการรายงานในนามของลูกค้า ข้อมูลส่วนตัวดังกล่าวอาจรวมถึงลายมือชื่อและหนังสือติดต่อกับบริษัท |
| ข้อมูลอื่น ๆ | ข้อมูลที่มีการเก็บรวบรวม ใช้ หรือเปิดเผยโดยเกี่ยวข้องกับความสัมพันธ์กับบริษัทเช่น ข้อมูลที่ท่านให้แก่บริษัทในสัญญา แบบฟอร์มหรือการสำรวจ หรือข้อมูลที่เก็บรวบรวมในเวลาที่ท่านเข้าร่วมกิจกรรมทางธุรกิจ การสัมมนา หรือกิจกรรมทางสังคม |
หากท่านไม่ให้ข้อมูลส่วนบุคคลของท่านแก่บริษัท บริษัทอาจไม่สามารถดำเนินการเกี่ยวกับผลิตภัณฑ์และบริการให้ท่านตามคำขอ หรืออาจไม่สามารถปฏิบัติหน้าที่บางประการที่บริษัทมีต่อท่าน หรืออาจทำให้บริษัทไม่สามารถปฏิบัติหน้าที่ตามกฎหมายได้
1.2
"ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน" บริษัทอาจเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลที่มีความละเอียดอ่อนฉพาะเมื่อบริษัทได้รับความยินยอมโดยชัดแจ้งจากท่านเท่านั้น เว้นแต่ ในกรณีที่มีวัตถุประสงค์เพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย ยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย ปฏิบัติตามหรือใช้สิทธิเรียกร้องตามกฎหมาย ตลอดจนเพื่อปฏิบัติหน้าที่ตามกฎหมาย เพื่อประโยชน์สาธารณะที่สำคัญ หรือในกรณีอื่นใดที่กฎหมายกำหนดและได้อนุญาตไว้ ในกรณีที่ บริษัทต้องได้รับความยินยอมจากท่าน บริษัทจะขอความยินยอมจากท่านโดยใช้วิธีการที่เหมาะสม ทั้งนี้ ประเภทของข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนซึ่งบริษัทจะเก็บรวบรวมจากท่านนั้นจะขึ้นอยู่กับปัจจัยต่าง ๆ
| ประเภทข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน | รายละเอียดและตัวอย่าง |
|---|---|
| บันทึกประวัติอาชญากรรม | การเก็บรวบรวมและใช้บันทึกประวัติอาชญากรรมของท่านเพื่อค้นหาและเพื่อประโยชน์สาธารณะที่สำคัญในการป้องกัน รับมือ และลดความเสี่ยงที่อาจเกิดขึ้นจากการกระทำต่าง ๆ ที่ผิดกฎหมาย เช่น การฟอกเงิน การก่อการร้าย หรือการฉ้อโกงประชาชน และการดำเนินคดีเมื่อมีเหตุดังกล่าว รวมถึงในกรณีที่ต้องปฏิบัติตามข้อกำหนดของกฎหมายและกฎระเบียบที่บังคับใช้ |
| ข้อมูลชีวภาพ | บริษัทอาจต้องเก็บรวบรวมและใช้ข้อมูลชีวภาพของท่าน (เช่น ข้อมูลภาพจำลองใบหน้า ข้อมูลจำลองลายนิ้วมือ) เพื่อตรวจสอบ และ/หรือยืนยันตัวตนของท่านทั้งในการดำเนินใด ๆ หรือในกระบวนการพิจารณาเพื่ออนุมัติสินเชื่อ สมัครใช้ เข้าถึง และ/หรือ ดำเนินการอื่นใดเพื่อใช้ผลิตภัณฑ์และบริการของบริษัท (เช่น การเปิดหรือเข้าถึงบัญชีโดยใช้แอปพลิเคชันบนโทรศัพท์มือถือ) นอกจากนี้ บริษัทอาจเก็บข้อมูลเสียงของท่าน เพื่อตรวจสอบตัวตนของท่านในการแก้ปัญหาที่ท่านแจ้ง รวมทั้งเปิดเผยข้อมูลเสียงของท่านให้กับผู้ให้บริการด้านการรับรู้เสียงเพื่อปรับและวิเคราะห์ข้อมูลเสียงของท่าน |
| ข้อมูลศาสนา | โดยทั่วไป การเสนอผลิตภัณฑ์และบริการให้แก่ท่านนั้น บริษัทจะไม่ขอข้อมูลเกี่ยวกับศาสนาจากท่าน อย่างไรก็ตาม ในทางปฏิบัติ บริษัทอาจได้รับข้อมูลเกี่ยวกับศาสนาจากท่านโดยมิอาจหลีกเลี่ยงได้ (เช่น เมื่อสแกนบัตรประจำตัวประชาชนของท่านเพื่อใช้เป็นเอกสารประกอบการทำสัญญา / การสมัครใช้ผลิตภัณฑ์และบริการ หรือเพื่อตรวจสอบตัวตนของคู่ค้าบุคคลธรรมดา กรรมการ ผู้ถือหุ้น ผู้มีอำนาจลงนามของบริษัท) ในกรณีเช่นว่านี้ บริษัทจะรักษาความปลอดภัยของข้อมูลเกี่ยวกับศาสนาของท่านตามกฎหมายที่บังคับใช้ |
| ข้อมูลความพิการ | หากท่านมีความพิการ บริษัทอาจต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลเกี่ยวกับความพิการของท่าน รวมทั้งลายพิมพ์นิ้วมือของท่านเพื่อจัดทำสัญญาระหว่างท่านกับบริษัท(เช่น หากท่านมีความพิการและไม่สามารถลงลายมือชื่อในสัญญากับบริษัทได้ บริษัทจะขอให้ท่านใช้ลายพิมพ์นิ้วมือแทน) หรือเพื่อปฏิบัติหน้าที่ตามกฎหมายให้บรรลุ วัตถุประสงค์เกี่ยวกับประโยชน์สาธารณะที่สำคัญ รวมทั้งการคุ้มครองสิทธิขั้นพื้นฐานและประโยชน์ของเจ้าของข้อมูลส่วนบุคคล |
| ข้อมูลส่วนบุคคลที่ละเอียดอ่อนในกรณีของลูกค้ากลุ่มเปราะบาง | ในกรณีที่ท่านเป็นลูกค้าซึ่งบริษัทเห็นว่าจะต้องใช้ความระมัดระวังในการติดต่อและให้บริการเป็นพิเศษ เช่น มีความบกพร่องทางการได้ยินหรือการมองเห็น มีภาวะบกพร่องทางสุขภาพ หรือมีลักษณะบกพร่องประการอื่นใด ตามประกาศธนาคารแห่งประเทศไทยและสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ บริษัทจำเป็นที่จะต้องรวบรวมข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนตามที่กฎหมายกำหนด (เช่น ข้อมูลสุขภาพ ข้อมูลความพิการ) เพื่อจัดกลุ่มและวิเคราะห์ลูกค้าเพื่อนำเสนอผลิตภัณฑ์ที่สอดคล้องกับประเภทของกลุ่มลูกค้า ทั้งนี้ เพื่อให้ท่านได้รับข้อมูลและผลิตภัณฑ์และบริการอย่างเป็นธรรม |
| ข้อมูลที่ที่มีความละเอียดอ่อนอื่น ๆ | บริษัทอาจเก็บข้อมูลละเอียดอ่อนอื่น ๆ ซึ่งแสดงอยู่ในเอกสารประจำตัวเพื่อเป็นหลักฐานสำหรับการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมายต่อไปเท่านั้น |
ทั้งนี้ บริษัทจะเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลที่ละเอียดอ่อนของท่านเพียงเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ต่าง ๆ ตามที่ปรากฏในข้อ 3. โดยบริษัทจะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองสิทธิขั้นพื้นฐานและประโยชน์ของท่าน
ในกรณีที่ท่านปฏิเสธไม่ให้ข้อมูลที่มีความจำเป็นในการให้บริการกับบริษัท อาจส่งผลให้บริษัทไม่สามารถให้บริการนั้นแก่ท่านได้ทั้งหมดหรือบางส่วน และกรณีที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่บริษัท ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามประกาศความเป็นส่วนตัวฉบับนี้ หรือประกาศของผลิตภัณฑ์หรือบริการตามแต่กรณีให้บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลนั้น หากเป็นกรณีที่ต้องได้รับความยินยอมในการเปิดเผยข้อมูลแก่บริษัท
2.
การเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ทั้งนี้ โดยช่องทางการเก็บรวบรวมอาจมีความแตกต่างกันตามแต่กรณี โดยขึ้นอยู่กับผลิตภัณฑ์หรือบริการ หรือธุรกรรมใด ๆ ที่ท่านได้ติดต่อด้วย
(1)
ช่องทางการให้บริการ: บริษัทอาจจัดเก็บข้อมูลส่วนบุคคลของท่านโดยตรงจากท่าน ไม่ว่าจะผ่านทางช่องทางแบบออฟไลน์ หรือออนไลน์ เช่น ผ่านทางผู้จัดการฝ่ายความสัมพันธ์ พนักงานขาย หรือศูนย์บริการข้อมูลลูกค้า (call center) ของบริษัทหรือการให้บริการผ่านระบบโทรคมนาคม เช่น ทางโทรศัพท์ ทางอีเมล ทางเว็บไซต์ หรือทางแพลตฟอร์มเครือข่ายสังคมออนไลน์ เช่น แอปพลิเคชัน Line และ Facebook รวมทั้งช่องทางการส่งเสริมการขายและการตลาดอื่น ๆ
(2)
ช่องทางอื่นนอกจากการให้บริการ: บริษัทอาจจัดเก็บข้อมูลส่วนบุคคลของท่านผ่านช่องทางอื่นนอกจากการบริการ เช่น เมื่อท่านติดต่อกับบริษัทก่อนการทำธุรกรรมสมัครใช้ผลิตภัณฑ์และบริการของบริษัท การขอเอกสารนำเสนองาน (Pitch) การเข้าร่วมในการทำธุรกรรมหรือการทำสัญญา (ไม่ว่าจะติดต่อและให้ข้อมูลส่วนบุคคลผ่านช่องทางใด) รวมทั้งข้อมูลที่ได้รับจากการเก็บเอกสารที่เกี่ยวข้องกับธุรกรรม
(3)
จากแหล่งอื่น: บริษัทอาจได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เช่น ข้อมูลสาธารณะ และ/หรือผ่านบริษัทในเครือ ผู้ให้บริการ ที่ปรึกษา พันธมิตรทางธุรกิจ หน่วยงานทางการ หรือบุคคลภายนอก (เช่น ผู้รับฝากทรัพย์สินที่เป็นบุคคลภายนอก ผู้รับฝากทรัพย์สินช่วง และนายหน้าซื้อขายหลักทรัพย์) บุคคลที่ท่านแต่งตั้งหรือให้เป็นตัวแทนของท่าน และบุคคลที่มีสิทธิโดยชอบด้วยกฎหมาย หรือได้รับอนุญาต หรือได้รับความยินยอมในการเปิดเผยข้อมูลส่วนบุคคลของท่านมายังบริษัทซึ่งได้ปฏิบัติถูกต้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลแล้ว
3.
วัตถุประสงค์ที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
บริษัทอาจเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลและข้อมูลที่ละเอียดอ่อนของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
3.1
วัตถุประสงค์ที่บริษัทอาจดำเนินการโดยอาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่น ๆ ในการประมวลผลข้อมูลส่วนบุคคลของท่าน
บริษัทอาจอาศัยหลักเกณฑ์หรือฐานทางกฎหมายดังต่อไปนี้เพื่อเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคล ได้แก่ (1) เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญา สำหรับการเข้าทำสัญญาหรือการปฏิบัติตามสัญญาระหว่างท่านกับบริษัท (2) เป็นการปฏิบัติหน้าที่ตามกฎหมาย (3) เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทและของบุคคลภายนอก เพื่อให้สมดุลกับประโยชน์และสิทธิเสรีภาพขั้นพื้นฐานที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน (4) เพื่อการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (5) ประโยชน์สาธารณะสำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ (6) เป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย และ (7) เป็นการจำเป็นในการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับประโยชน์สาธารณะที่สำคัญ ซึ่งจะแตกต่างกันขึ้นอยู่กับบริการหรือผลิตภัณฑ์ หรือความสัมพันธ์ใด ๆ ของท่านกับบริษัท
วัตถุประสงค์ในการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่าน
การจัดการและการให้บริการแก่ท่าน การให้สินเชื่อเพื่อธุรกิจหลักทรัพย์ กิจการยืมและให้ยืมหลักทรัพย์ และกิจการอื่น ๆ ที่ บริษัทได้รับอนุญาตจากหน่วยงานที่กำกับดูแลเป็นครั้งคราว หรือการจัดหาผลิตภัณฑ์การลงทุน การเสนอทางเลือกให้แก่ท่าน (รวมถึงผลิตภัณฑ์การลงทุนของบุคคลภายนอก) เป็นครั้งคราว และการจัดการเรื่องทั้งปวงที่เกี่ยวข้องกับการบริการ หรือผลิตภัณฑ์การลงทุนเหล่านี้ รวมถึง การติดต่อที่เกี่ยวข้องกับการบริการ / ผลิตภัณฑ์ การติดต่อกรณีฉุกเฉิน
การประมวลผลคำขอเปิดบัญชี การดำรงบัญชี และการดำเนินการที่เกี่ยวกับบัญชีของท่าน รวมถึงแต่ไม่จำกัดเพียง การประมวลผลคำขอหรือการร้องขอบริการหรือผลิตภัณฑ์ การประมวลผลธุรกรรมของท่าน การออกรายงานแสดงความเคลื่อนไหวของบัญชี (account statement) และการดำเนินการปิดบัญชีของท่าน
การแนะนำบริการหรือผลิตภัณฑ์ของบริษัททั้งที่ใกล้เคียงหรือเกี่ยวเนื่อง และไม่ใกล้เคียงหรือเกี่ยวเนื่องกับบริการหรือผลิตภัณฑ์ที่ท่านมีอยู่ ในนกรณีที่ท่านไม่ได้แสดงเจตนาในการห้ามติดต่อทางโทรศัพท์ หรือหากบริษัทไม่ได้ถูกห้ามติดต่อโดยกฎหมายที่เกี่ยวข้องอื่นใด รวมถึงการวิจัย จัดทำข้อมูลทางสถิติ และ วิเคราะห์ข้อมูลของท่าน การประเมิน การสำรวจและการรายงานเกี่ยวกับผลิตภัณฑ์และบริการของบริษัทและผลการดำเนินงานของท่านหรือของลูกค้า เพื่อใช้ในการแนะนำ / พัฒนาบริการหรือผลิตภัณฑ์ดังกล่าว รวมทั้งการพัฒนาและปรับปรุงกลยุทธ์การตลาด
การติดต่อสื่อสารทางการตลาด การให้ข้อมูล ข้อเสนอพิเศษ เอกสารและกิจกรรมส่งเสริมการขายเกี่ยวกับผลิตภัณฑ์และบริการของบริษัท การประชุม การรับข่าวสาร และการเยี่ยมชมบริษัท
การดำเนินการเพื่อสร้างความสัมพันธ์กับลูกค้า ผู้ให้บริการภายนอก หรือคู่ค้าต่าง ๆ ที่ได้เปิดเผยข้อมูลส่วนบุคคลของท่านมายังบริษัท อาทิ การทำสัญญากับลูกค้าบุคคลธรรมดาหรือลูกค้านิติบุคคล บริษัทพันธมิตรของบริษัท คู่ค้า หรือผู้ให้บริการภายนอกของบริษัท เช่น การตรวจสอบข้อมูลเพื่อประกอบการขอสินเชื่อของลูกค้านิติบุคคล ซึ่งบริษัทอาจต้องตรวจสอบเอกสารต่าง ๆ ที่อาจมีข้อมูลส่วนบุคคลของท่านหรือของบุคคลอื่นรวมอยู่ด้วย หรือกรณีที่บริษัทเข้าทำสัญญากับนิติบุคคลต่าง ๆ ซึ่งอาจมีข้อมูลส่วนบุคคลของท่านหรือของบุคคลอื่นรวมอยู่ด้วย โดยนิติบุคคลเหล่านี้ได้ปฏิบัติถูกต้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและประกาศความเป็นส่วนตัวฉบับนี้อย่างครบถ้วนแล้ว
การรักษาความสัมพันธ์กับท่าน เช่น การจัดการหรือสอบสวนข้อร้องเรียน ข้อเรียกร้อง หรือข้อพิพาทใด ๆ การจัดการกับคำขอใช้สิทธิตามกฎหมาย การสำรวจความพึงพอใจ หรือการเสนอสิทธิประโยชน์พิเศษ
การยืนยันตัวบุคคลและการตรวจสอบข้อมูลเครดิต กระบวนการทำความรู้จักลูกค้า (Know-Your-Customer: KYC) และตรวจสอบสถานะลูกค้า (Customer Due Diligence: CDD) ให้ถูกต้อง ตามความเป็นจริง และเป็นปัจจุบัน รวมถึงการตรวจสอบและคัดกรองอื่น ๆ รวมถึงการติดตามตรวจสอบอย่างต่อเนื่องที่อาจจำเป็นตามกฎหมายที่ใช้บังคับ รวมถึงการตรวจสอบตัวตนของท่าน การระบุความเสี่ยงเกี่ยวกับท่าน (รวมถึงการตรวจสอบคัดกรองกับรายชื่อบุคคลที่ถูกกำหนด (sanction lists) ของหน่วยงานบังคับใช้กฎหมายของรัฐและ/หรือที่เป็นทางการซึ่งเปิดเผยเป็นการทั่วไปตามที่กฎหมายกำหนด) การประเมินความเหมาะสมและคุณสมบัติของท่าน การออกคำขอใบเสนอราคาและการเชิญชวนประกวดราคา การเข้าทำสัญญากับท่าน
การป้องกันและตรวจจับความผิดปกติของธุรกรรมเพื่อรับมือ และลดความเสี่ยงที่อาจเกิดขึ้นหรือนำไปสู่การกระทำกิจกรรมต่าง ๆ ที่ผิดกฎหมาย รวมถึงการแบ่งปันข้อมูลส่วนบุคคลเพื่อยกระดับมาตรฐานการทำงานของบริษัท เพื่อการป้องกัน รับมือ และลดความเสี่ยงดังกล่าว
การรายงานข้อมูลส่วนบุคคลต่อหน่วยงานรัฐที่กำกับดูแลการประกอบธุรกิจของบริษัท หรือเมื่อได้รับหมายเรียกหรือหมายอายัดจากหน่วยงานรัฐหรือศาล การปฏิบัติตามกฎหมาย กฎระเบียบ กฎเกณฑ์ แนวทาง คำสั่ง คำแนะนำ และการร้องขอจากหน่วยงานของรัฐ หน่วยงานภาษีอากร หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานอื่น ๆ หรือหน่วยงานกำกับดูแล (ไม่ว่าในประเทศหรือต่างประเทศ) เช่น ตลาดหลักทรัพย์แห่งประเทศไทย ตลาดสัญญาซื้อขายล่วงหน้าแห่งประเทศไทย บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด บริษัทสำนักหักบัญชี (ประเทศไทย) จำกัด สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์แห่งประเทศไทย สำนักงานป้องกันและปราบปรามการฟอกเงิน และกรมสรรพากร เป็นต้น
การจัดการโครงสร้างพื้นฐาน การควบคุมภายใน การตรวจสอบภายใน การบริหารความเสี่ยง การบริหารจัดการภายใน การดำเนินธุรกิจ และการปฏิบัติตามนโยบายและขั้นตอนของบริษัทที่อาจจำเป็นโดยกฎหมายและกฎระเบียบที่ใช้บังคับ รวมถึงกฎหมายและกฎระเบียบที่เกี่ยวข้องกับการควบคุมความเสี่ยง การรักษาความปลอดภัย การตรวจสอบ การเงินและการบัญชี ระบบต่าง ๆ และความต่อเนื่องทางธุรกิจ
การวิเคราะห์ความเสี่ยงโดยพิจารณาพฤติกรรมของท่าน การประมวลผลและการวิเคราะห์ข้อมูลเชิงสถิติ โดยผลการวิเคราะห์ดังกล่าวจะไม่สามารถระบุตัวตนของท่านได้ การวิจัย จัดทำข้อมูลทางสถิติ รวมทั้งวิเคราะห์ข้อมูลของท่านเพื่อใช้ในการให้บริการและพัฒนาผลิตภัณฑ์ของบริษัทให้เหมาะสมกับความต้องการของท่าน รวมถึงการขยายสิทธิประโยชน์ต่าง ๆ ของท่าน
การบันทึกภาพของบุคคลที่เข้ามาภายในอาคารสำนักงาน หรือพื้นที่ของบริษัทรวมถึงเพื่อการตรวจสอบการทำธุรกรรมระหว่างท่านกับบริษัทด้วยกล้องวงจรปิด (CCTV) เพื่อประโยชน์ในการรักษาความปลอดภัย รวมถึงการบันทึกภาพและ/หรือเสียงทางโทรศัพท์ หรือด้วยวิธีการทางอิเล็กทรอนิกส์อื่นใด เพื่อการตรวจสอบคำขอ คำสั่ง หรือข้อร้องเรียนต่าง ๆ ของท่าน หรือเพื่อการวิเคราะห์ ปรับปรุง และพัฒนาผลิตภัณฑ์และ/หรือการให้บริการของบริษัท รวมถึงการอบรมพนักงานของ บริษัทเพื่อประโยชน์ข้างต้น
การใช้ข้อมูลจำลองลายนิ้วมือ ข้อมูลภาพหลอดเลือดในนิ้วมือ ข้อมูลภาพจำลองใบหน้า หรือข้อมูลภาพจำลองม่านตา ข้อมูลเสียงพูด รวมถึงข้อมูลส่วนบุคคลที่มีความอ่อนไหวอื่นใดในทำนองเดียวกันของท่านเพื่อวัตถุประสงค์ในการพิสูจน์และยืนยันตัวตน เช่น การเข้าถึงอาคารสำนักงาน หรือการทำธุรกรรมใด ๆ
การบันทึกภาพบรรยากาศหรือวิดีโอการอบรม สัมมนา หรือกิจกรรมอื่นใด ที่บริษัทเป็นผู้จัดหรือผู้สนับสนุน หรือการสัมภาษณ์ เพื่อนำใช้ในการจัดทำสื่อไม่ว่ารูปแบบใด เช่น สื่อสิ่งพิมพ์ หรือสื่ออิเล็กทรอนิกส์ผ่านช่องทางต่าง ๆ อาทิ เว็บไซต์ สื่อโซเชียลมีเดีย และอีเมลภายในสำหรับพนักงานของบริษัท เพื่อการเผยแพร่ประชาสัมพันธ์และการโฆษณาต่าง ๆ เป็นการทั่วไป
การติดตามหนี้และการบังคับการปฏิบัติตามสัญญา ภาระผูกพัน สิทธิตามกฎหมาย การสืบทรัพย์และยึดทรัพย์ การเข้าครอบครองทรัพย์สิน การนำทรัพย์สินออกขาย หรือกิจกรรมอื่นใดในทำนองเดียวกัน
การปฏิบัติตามภาระหน้าที่ของบริษัทภายใต้สัญญาใด ๆ ที่บริษัทเป็นคู่สัญญา เช่น สัญญากับพันธมิตรทางธุรกิจของบริษัทผู้ขาย หรือบริษัทบริหารสินทรัพย์อื่น ๆ หรือภายใต้สัญญาที่บริษัททำหน้าที่เป็นตัวแทน
การจัดหาเทคโนโลยีสารสนเทศและการสนับสนุนการใช้งานระบบ (helpdesk supports) การสร้างและดำรงรหัสและข้อมูลส่วนตัวสำหรับท่าน การบริหารจัดการการเข้าถึงระบบใด ๆ ที่บริษัทได้อนุญาตให้ท่านเข้าถึงได้ การถอนบัญชีที่ไม่มีการใช้งาน (inactive accounts) การดำเนินการควบคุมธุรกิจ (business controls) เพื่อให้ธุรกิจของบริษัทสามารถดำเนินไปได้ และการช่วยให้บริษัทสามารถระบุและแก้ไขปัญหาต่าง ๆ ในระบบเทคโนโลยีสารสนเทศของบริษัท รวมถึงการดูแลให้ระบบของบริษัทมีความปลอดภัย การพัฒนา การใช้ การดำเนินงาน และการบำรุงรักษาระบบเทคโนโลยีสารสนเทศ ตลอดจนการติดตามตรวจสอบระบบ เครื่องมือ และอินเทอร์เน็ตเพื่อให้ระบบเทคโนโลยีสารสนเทศมีความปลอดภัย การทดสอบการเข้าถึงและการบำรุงรักษาระบบ การแก้ไขจุดบกพร่อง (Debugging) และข้อผิดพลาด การวิเคราะห์การใช้บริการออนไลน์ของบริษัท
การอำนวยความสะดวกในการตรวจสอบทางการเงินที่จะดำเนินการโดยผู้สอบบัญชี หรือการรับบริการที่ปรึกษากฎหมายจากที่ปรึกษากฎหมายที่แต่งตั้งโดยท่านหรือบริษัท รวมทั้งการใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เกี่ยวกับการโอนหรือการจำหน่ายจ่ายโอนธุรกิจ สินทรัพย์ หรือหุ้นทั้งหมดหรือบางส่วน หรือเป็นการเปิดเผยข้อมูลเพื่อทำ Due Diligence ซึ่งเป็นปกติวิสัยของธุรกิจของบริษัทที่พึงกระทำ ซึ่งบริษัทจะจัดให้มีมาตรการความปลอดภัยที่เหมาะสมตามที่กฎหมายกำหนด
การค้นหา ตรวจจับ ป้องกันความเสี่ยง และแก้ปัญหาการทุจริต การฉ้อฉล การหลอกลวง รวมถึงธุรกรรมและแอปพลิเคชันที่มีลักษณะเป็นการทุจริต การระบุปัญหา การติดตามตรวจสอบ การยืนยันตัวตน และการควบคุมการบันทึกรายการ (Logs) ในการทำกิจกรรมบนเครือข่าย การดำเนินการอื่นใดเพื่อป้องกันกิจกรรมที่จงใจให้เกิดความเสียหายกิจกรรมที่ผิดกฎหมาย หรือกิจกรรมที่เกี่ยวข้องกับการบำรุงรักษาข้อมูลในกรณีที่สามารถดำเนินการได้ การตรวจหาเหตุการณ์ด้านความปลอดภัย การสืบสวนเกี่ยวกับความปลอดภัยของข้อมูล การรักษาความปลอดภัยในชีวิต สุขอนามัย ทรัพย์สิน และสิทธิอื่นใดของบุคคล
การเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่าน อาทิ ข้อมูลศาสนาหรือข้อมูลหมู่โลหิต เพียงเท่าที่ปรากฏในสำเนาบัตรประจำตัวประชาชนของท่าน หรือการเก็บรวบรวมข้อมูลข้อมูลความพิการ ข้อมูลสุขภาพ และ/หรือข้อมูลเกี่ยวกับความผิดปกติทางร่างกายของท่าน เพื่อให้บริษัทใช้เป็นข้อมูลในการดูแลและให้บริการแก่ท่านเป็นกรณีพิเศษ หรือเพื่อใช้ประกอบการพิจารณาวิเคราะห์ความเสี่ยงของท่านในการใช้บริการหรือผลิตภัณฑ์ใดกับบริษัทหรือผ่านบริษัท
บริษัทอาจมีการประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ข้างต้นด้วยการใช้เทคโนโลยีที่มีอยู่ในปัจจุบันหรืออาจมีเพิ่มเติมในอนาคต ซึ่งรวมถึงแต่ไม่จำกัดเพียง การใช้ปัญญาประดิษฐ์ (Artificial Intelligence : AI) คลาวด์คอมพิวติ้ง (Cloud Computing) บล็อกเชน (Block Chain) เทคโนโลยีการเปรียบเทียบอัตลักษณ์ของข้อมูลชีวมิติ (Biometric Comparison) เป็นต้น
3.2
วัตถุประสงค์ที่บริษัทจำเป็นต้องได้รับความยินยอม
บริษัทอาศัยความยินยอมของท่านเพื่อ
(ก)
การติดต่อสื่อสารทางการตลาด การเสนอข้อเสนอพิเศษ เอกสารส่งเสริมการขายที่เกี่ยวกับผลิตภัณฑ์และบริการ การวิจัยและวิเคราะห์ข้อมูล ผลิตภัณฑ์และบริการอื่น ๆ ของบริษัทบริษัทในเครือของบริษัท บริษัทหลักทรัพย์ พันธมิตรทางธุรกิจ และบุคคลภายนอก/หน่วยงานที่เกี่ยวข้องซึ่งไม่สามารถอาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่น
(ข)
การโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศที่อาจจะไม่มีระดับการคุ้มครองข้อมูลที่เพียงพอ ซึ่งกฎหมายกำหนดให้ต้องได้รับความยินยอม
(ค)
การเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลที่ละเอียดอ่อนของท่าน
ในกรณีที่หลักเกณฑ์หรือฐานทางกฎหมายคือการขอความยินยอม ท่านมีสิทธิที่จะถอนความยินยอมของท่าน ณ เวลาใดก็ได้ โดยท่านสามารถติดต่อ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เลขที่ 33/4 อาคารเดอะไนน์ ทาวเวอร์ส แกรนด์ พระราม 9 ทาวเวอร์ เอ ชั้นที่ 32 ถนนพระราม 9 แขวงห้วยขวาง เขตลุมพินี กรุงเทพมหานคร 10310 อีเมล DPO@tsfc.co.th โทรศัพท์ 0 2015 5999 ต่อ 500 เพื่อถอนความยินยอม
ทั้งนี้ การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล และข้อมูลที่ละเอียดอ่อนของท่านตามความยินยอมของท่านก่อนที่จะขอถอน
การโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ
บริษัทอาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ รวมทั้งแพลตฟอร์มของคลาวด์ (Cloud) ทั้งนี้ เพื่อบรรลุวัตถุประสงค์ทางธุรกิจหรือเพื่อประโยชน์ของท่าน ดังนั้น เมื่อมีความจำเป็นที่บริษัทต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศซึ่งมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เทียบเท่ากับประเทศไทย บริษัทจะดำเนินการเพื่อให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอสำหรับข้อมูลที่ได้โอนไป หรือเพื่อให้การโอนนั้นสามารถดำเนินการได้ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ เช่น บริษัทอาจขอให้บุคคลภายนอกที่ได้รับอนุญาตให้เข้าถึงข้อมูลที่ได้โอนไปนั้นตกลงและให้คำรับรองกับบริษัทว่า ข้อมูลเหล่านั้นจะได้รับความคุ้มครองตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากับข้อกำหนดในประเทศไทย
4.
บุคคลที่บริษัทเปิดเผยข้อมูลส่วนบุคคลของท่าน
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ผู้อื่นภายใต้ความยินยอมของท่านหรือภายใต้หลักเกณฑ์ที่กฎหมายอนุญาตให้เปิดเผยได้ โดยบุคคลหรือหน่วยงานที่เป็นผู้รับข้อมูลส่วนบุคคลดังกล่าวจะเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคลของท่านตามขอบเขตที่ท่านได้ให้ความยินยอมหรือขอบเขตที่เกี่ยวข้องในประกาศความเป็นส่วนตัวฉบับนี้ เพื่อวัตถุประสงค์ตามที่ได้ระบุไว้ในข้อ 3. ข้างต้น ทั้งนี้ ขึ้นอยู่กับลักษณะความสัมพันธ์ของท่านกับบริษัทตลอดจนลักษณะของผลิตภัณฑ์และบริการที่ท่านได้รับจากบริษัท หรือในบางกรณี ท่านอาจอยู่ภายใต้นโยบายการคุ้มครองข้อมูลส่วนบุคคลของผู้รับข้อมูลส่วนบุคคลเหล่านั้นอีกด้วย โดยที่ผู้รับข้อมูลส่วนบุคคลของท่านอาจอยู่ในประเทศไทยหรือต่างประเทศ
ทั้งนี้ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลหรือหน่วยงานต่าง ๆ ดังต่อไปนี้
| ประเภทผู้รับข้อมูลส่วนบุคคล | รายละเอียดและตัวอย่าง |
|---|---|
| กลุ่มบริษัทในเครือ | บริษัทอาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังบริษัทอื่น ๆ ภายในกลุ่มบริษัทในเครือของบริษัทหรืออนุญาตให้บริษัทอื่น ๆ ภายในกลุ่มบริษัทในเครือเข้าถึงข้อมูลส่วนบุคคลของท่านได้ เพื่อวัตถุประสงค์ตามที่ระบุไว้ข้างต้น นอกจากนี้ บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านในระบบจัดเก็บข้อมูลส่วนกลาง หรือนำไปประมวลผลที่ศูนย์กลางในการประมวลผลข้อมูลภายในบริษัท บริษัทในเครือของบริษัท และบริษัทอื่นใดภายใต้กลุ่มของ บริษัท ทั้งนี้ เพื่อให้เกิดประสิทธิภาพ |
| ผู้ให้บริการ | บริษัทอาจใช้บริษัทอื่นใด ตัวแทน หรือผู้รับจ้างเพื่อการให้บริการต่าง ๆ ในนามของบริษัท หรือเพื่อช่วยเหลือในการจัดหาผลิตภัณฑ์และบริการให้แก่ท่าน บริษัทอาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับผู้ให้บริการเหล่านี้ รวมถึงแต่ไม่จำกัดเพียง (ก) ผู้ให้บริการเทคโนโลยีสารสนเทศ (ข) ตัวแทนการวิจัย (ค) ผู้ให้บริการการวิเคราะห์ (ง) ตัวแทนการสำรวจ (จ) ตัวแทนด้านการตลาด สื่อโฆษณา และการติดต่อสื่อสาร (ฉ) ผู้ให้บริการชำระเงิน และ (ช) ผู้ให้บริการด้านธุรการและการดำเนินงาน ซึ่งในการให้บริการเหล่านี้ ผู้ให้บริการอาจเข้าถึงข้อมูลส่วนบุคคลของท่าน อย่างไรก็ตาม บริษัทจะเปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของท่านให้แก่ผู้ให้บริการของ บริษัทเพียงเท่าที่จำเป็นในการให้บริการโดยผู้ให้บริการเหล่านี้ และบริษัทจะขอให้ผู้ให้บริการเหล่านี้ไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นใด โดยบริษัทจะดำเนินการให้เป็นที่มั่นใจว่าผู้ให้บริการทุกรายที่บริษัททำงานด้วยจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้อย่างปลอดภัย |
| พันธมิตรทางธุรกิจ | บริษัทอาจโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลที่กระทำการในนามของท่าน หรือเกี่ยวข้องในการจัดหาผลิตภัณฑ์หรือบริการประเภทใดที่ท่านได้รับจากบริษัทซึ่งรวมถึงผู้รับเงิน ผู้รับผลประโยชน์ ผู้แทนในบัญชี (account nominees) ตัวกลาง (เช่น บริษัทหลักทรัพย์ที่เป็นบุคคลภายนอก หรือบริษัทบริหารสินทรัพย์) ผู้รับฝากทรัพย์สิน ธนาคารตัวแทน ตัวแทน ผู้ขาย พันธมิตรธุรกิจร่วม (co-brand partners) คู่สัญญา (market counterparties) ผู้ออกผลิตภัณฑ์ หรือระบบคลังข้อมูลทางการค้าโลก (global trade repositories) ที่บริษัททำการเปิดเผยข้อมูลส่วนบุคคลให้ในการจัดหาผลิตภัณฑ์และบริการให้แก่ท่าน และที่ท่านอนุญาตให้บริษัทเปิดเผยข้อมูลส่วนบุคคลของท่านได้ แต่ทั้งนี้ผู้รับข้อมูลเหล่านี้ต้องตกลงที่จะปฏิบัติต่อข้อมูลส่วนบุคคลของท่านโดยสอดคล้องกับประกาศความเป็นส่วนตัวฉบับนี้ |
| บุคคลภายนอกตามที่กฎหมายอนุญาต | ในบางสถานการณ์ บริษัทอาจจะจำเป็นที่จะต้องเปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอก เพื่อปฏิบัติตามภาระหน้าที่ตามกฎหมายหรือกฎระเบียบ ซึ่งรวมถึงการปฏิบัติตามหน่วยงานที่บังคับใช้กฎหมาย ศาล หน่วยงานกำกับดูแล หน่วยงานรัฐ หรือบุคคลภายนอกอื่น ๆ ในกรณีที่บริษัทเชื่อว่าการเปิดเผยหรือการโอนนั้นจำเป็นเพื่อที่จะปฏิบัติตามภาระหน้าที่ตามกฎหมายหรือกฎระเบียบ หรือเพื่อการปกป้องสิทธิของบริษัทหรือสิทธิของบุคคลอื่น หรือเพื่อความปลอดภัยของบุคคลหรือบุคคลภายนอกใด ๆ หรือเพื่อตรวจสอบ ป้องกัน หรือจัดการเกี่ยวกับปัญหาการฉ้อโกง หรือด้านความมั่นคงหรือความปลอดภัย |
| ที่ปรึกษาวิชาชีพ | บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ที่ปรึกษาวิชาชีพด้านการตรวจสอบ กฎหมายบัญชี และการบริการทางภาษีซึ่งเป็นผู้ช่วยเหลือในการประกอบธุรกิจของบริษัทและช่วยบริษัทในการต่อสู้คดีหรือฟ้องร้องดำเนินคดีตามกฎหมาย ริเริ่มและจัดการขายทอดตลาด หรือดำเนินการทางกฎหมายอื่นใดที่เกี่ยวข้อง ได้แก่ การวางทรัพย์แทนการปฏิบัติการชำระหนี้ โดยในกรณีที่บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในฐานะบุคคลที่มีความสัมพันธ์กันของพันธมิตรทางธุรกิจซึ่งเป็นที่ปรึกษาวิชาชีพของบริษัทนั้น บริษัทจะเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่พันธมิตรซึ่งเป็นที่ปรึกษาวิชาชีพอื่น ๆ ของบริษัท |
| บุคคลภายนอก เช่น ผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับโอนตามสัญญาแปลงหนี้ใหม่ | บริษัทอาจโอนสิทธิ โอน หรือทำสัญญาแปลงหนี้ใหม่เพื่อโอนสิทธิและหน้าที่ หรือภาระผูกพันของบริษัทให้แก่บุคคลภายนอก ทั้งนี้ เป็นไปตามที่กำหนดในสัญญาระหว่างท่านกับบริษัท โดยบริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่ผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับโอนตามสัญญาแปลงหนี้ใหม่ ตลอดจนผู้ที่จะเป็นผู้รับโอนสิทธิ ผู้ที่จะเป็นผู้รับโอน หรือผู้ที่จะเป็นผู้รับโอนตามสัญญาแปลงหนี้ใหม่ แต่ทั้งนี้ผู้รับข้อมูลเหล่านี้ต้องตกลงที่จะปฏิบัติต่อข้อมูลส่วนบุคคลของท่านโดยสอดคล้องกับประกาศความเป็นส่วนตัวฉบับนี้ |
| บุคคลภายนอกที่เกี่ยวข้องกับการโอนธุรกิจ | บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังพันธมิตรทางธุรกิจ ผู้ลงทุน ผู้ถือหุ้นรายสำคัญ ผู้รับโอนสิทธิ บุคคลที่อาจเป็นผู้รับโอนสิทธิ ผู้รับโอนหรือบุคคลที่อาจเป็นผู้รับโอนของบริษัทในกรณีที่มีการฟื้นฟูกิจการ การปรับโครงสร้างกิจการ การควบรวมกิจการ การเข้าซื้อกิจการ การขาย การซื้อ กิจการร่วมค้า การโอน การเลิกกิจการ หรือเหตุการณ์ใดในทำนองเดียวกันที่เกี่ยวข้องกับการโอนหรือการจำหน่ายจ่ายโอนธุรกิจ สินทรัพย์ หรือหุ้นทั้งหมดหรือส่วนใด ๆ ของบริษัท ถ้ามีเหตุการณ์ใด ๆ ดังกล่าวข้างต้นเกิดขึ้น ผู้รับข้อมูลจะปฏิบัติตามประกาศความเป็นส่วนตัวฉบับนี้ในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน |
| บุคคลภายนอกที่ท่านมอบอำนาจหรือกำหนดให้บริษัทสามารถเปิดเผยข้อมูลส่วนบุคคลของท่านได้ | บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านตามที่ท่านได้ให้ความยินยอม หรือตามที่ท่านกำหนด |
| ผู้ให้บริการแพลตฟอร์มออนไลน์ | บริษัทอาจต้องเปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของท่านให้แก่ผู้ให้บริการแพลตฟอร์มออนไลน์ที่ท่านได้สมัครใช้บริการ |
5.
ระยะเวลาในการเก็บข้อมูลส่วนบุคคลของท่าน
บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าที่จำเป็นอย่างสมเหตุสมผล เพื่อใช้ตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลเท่านั้น ทั้งนี้ ตามรายละเอียดที่กำหนดไว้ในประกาศความเป็นส่วนตัวฉบับนี้ และตามกฎหมายที่บังคับใช้ อย่างไรก็ตาม บริษัทอาจจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้นานกว่าระยะเวลาดังกล่าวเพื่อปฏิบัติตามกฎหมายและกฎระเบียบที่บังคับใช้ ตลอดจนนโยบายภายในของบริษัทหรือเพื่อให้เป็นไปตามข้อกำหนดด้านการปฏิบัติงานของบริษัท (เช่น ข้อกำหนดเรื่องการเก็บข้อมูลทางบัญชีที่เหมาะสม การอำนวยความสะดวกในด้านการบริหารจัดการความสัมพันธ์กับลูกค้า) และเพื่อดำเนินการตามข้อเรียกร้องทางกฎหมายหรือกรณีที่หน่วยงานกำกับดูแลร้องขอ
6.
ข้อมูลที่สำคัญอื่น ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน
6.1
คุกกี้
บริษัทอาจใช้และเก็บคุกกี้และระบบอื่นในอุปกรณ์ของท่าน ซึ่งเป็นส่วนหนึ่งของกระบวนการด้านความปลอดภัยในการให้บริการของบริษัทและเพื่อให้ผู้ใช้ได้รับประสบการณ์ที่ดีในการใช้ผลิตภัณฑ์และบริการของบริษัท ทั้งนี้ โดยทั่วไป ข้อมูลที่เก็บรวบรวมจากการใช้คุกกี้จะไม่เชื่อมโยงกับข้อมูลที่อาจระบุตัวบุคคลได้ (เช่น ชื่อหรืออีเมลของท่าน) อย่างไรก็ตาม หากบริษัทมีความจำเป็นต้องนำข้อมูลส่วนบุคคลของท่านเชื่อมโยงกับคุกกี้หรือข้อมูลอื่นใดที่เกี่ยวกับการใช้ผลิตภัณฑ์และบริการของท่าน บริษัทจะถือว่าคุกกี้ดังกล่าวและข้อมูลที่รวมเข้าด้วยกันเป็นข้อมูลส่วนบุคคล
อนึ่ง อินเทอร์เน็ตเบราว์เซอร์ส่วนใหญ่จะให้ท่านควบคุมได้ว่าจะยอมรับคุกกี้หรือไม่ หากท่านปฏิเสธการติดตามโดยคุกกี้ ความสามารถของท่านในการใช้งานคุณลักษณะหรือพื้นที่ทั้งหมดหรือบางส่วนของเว็บไซต์อาจถูกจำกัด
6.2
ข้อมูลส่วนบุคคลของผู้เยาว์ คนเสมือนไร้ความสามารถ และคนไร้ความสามารถ
โดยทั่วไป กิจกรรมของบริษัทไม่ได้มีเป้าหมายที่ผู้เยาว์ คนเสมือนไร้ความสามารถ และคนไร้ความสามารถ โดยบริษัทไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง หรือจากคนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถ โดยไม่ได้รับความยินยอมจากผู้พิทักษ์หรือผู้อนุบาลตามกฎหมาย ถ้าท่านเป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถซึ่งประสงค์จะมีความสัมพันธ์ทางสัญญากับบริษัท ท่านต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้พิทักษ์ หรือผู้อนุบาลตามกฎหมายของท่านก่อนที่จะติดต่อบริษัท หรือให้ข้อมูลส่วนบุคคลของท่านแก่บริษัท
ในกรณีที่บริษัททราบอยู่ก่อนแล้วว่า เจ้าของข้อมูลส่วนบุคคลที่บริษัทจะต้องได้รับความยินยอมเป็นผู้เยาว์ หรือเป็นบุคคลที่ไม่สามารถให้ความยินยอมได้ด้วยตนเองตามกฎหมาย บริษัทจะไม่เก็บรวบรวมข้อมูลจากผู้เยาว์จนกว่าจะได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ และจะไม่เก็บรวบรวมข้อมูลจากคนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถจนกว่าจะได้รับความยินยอมจากผู้พิทักษ์หรือผู้อนุบาล (แล้วแต่กรณี)
ทั้งนี้ หากบริษัทไม่ทราบมาก่อนว่าเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถ แต่มาทราบในภายหลังว่า บริษัทได้มีการจัดเก็บข้อมูลส่วนบุคคลของผู้เยาว์ โดยมิได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ (ในกรณีที่ต้องได้รับความยินยอมและผู้เยาว์ไม่สามารถให้ความยินยอมได้ด้วยตนเองตามกฎหมาย) หรือได้มีการจัดเก็บข้อมูลส่วนบุคคลของคนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถโดยมิได้รับความยินยอมจากผู้พิทักษ์หรือผู้อนุบาล (แล้วแต่กรณี) บริษัทจะดำเนินการลบข้อมูลดังกล่าวโดยเร็ว และอาจเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลดังกล่าว เฉพาะในกรณีที่บริษัทสามารถอาศัยเหตุอันชอบด้วยกฎหมายประการอื่นนอกเหนือจากความยินยอมได้
6.3
ข้อมูลส่วนบุคคลที่เกี่ยวกับบุคคลภายนอก
หากท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่บริษัท ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามประกาศความเป็นส่วนตัวฉบับนี้ให้บุคคลดังกล่าวทราบ ตลอดจนการขอความยินยอมจากบุคคลนั้น (หากเป็นกรณีที่ต้องได้รับความยินยอม) นอกจากนี้ ท่านมีหน้าที่ดำเนินการใด ๆ เพื่อให้บริษัทสามารถเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคลของบุคคลนั้นได้โดยชอบด้วยกฎหมายตามที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้
ตัวอย่างข้อมูลส่วนบุคคลของบุคคลอื่นมีดังต่อไปนี้
(ก)
ชื่อ นามสกุล อายุ เพศ ที่อยู่ไปรษณีย์ / ที่อยู่อีเมล หมายเลขโทรศัพท์ หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง
(ข)
เอกสารทางการเงิน เงินเดือน ข้อมูลที่เกี่ยวข้องกับงาน (เช่น ตำแหน่ง หน้าที่การงาน อาชีพ บริษัทที่ทำงาน หรือที่บุคคลนั้นได้รับการว่าจ้าง หรือที่บุคคลนั้นถือหุ้น)
(ค)
ความสัมพันธ์กับกรรมการ ผู้บริหาร และบุคคลผู้มีอำนาจควบคุมของบริษัท ความสัมพันธ์กับนิติบุคคลอื่น (เช่น กรรมการ ผู้บริหาร ผู้ถือหุ้น) ข้อมูลส่วนบุคคลของบุคคลที่มีอำนาจควบคุมการทำรายการต่าง ๆ ของบัญชี ตลอดจนผู้รับโอน ผู้รับประโยชน์ ข้อมูลเกี่ยวกับผู้รับประโยชน์ทอดสุดท้าย (Ultimate Beneficial Owner) คณะกรรมการบริษัท / กรรมการ / ผู้ถือหุ้น / ผู้แทนนิติบุคคล ผู้จัดการใหญ่ บุคคลอื่นใดที่สามารถกำหนดนโยบายหรือมีอำนาจบริหารในองค์กร
(ง)
สถานภาพทางการเมืองและความสัมพันธ์กับท่าน เช่น ญาติที่มีสถานภาพทางการเมือง
(จ)
สมาชิกในครอบครัวของท่าน ผู้ถือบัญชีร่วม คู่สมรส / อดีตคู่สมรส ข้อมูลเกี่ยวกับบุตรของท่าน (เช่น คำนำหน้าชื่อ ชื่อ นามสกุล อายุ เพศ หมายเลขบัตรประจำตัวที่หน่วยงานภาครัฐออกให้ ที่อยู่ อีเมล และกิจกรรมที่เกี่ยวกับบุตร) ญาติสนิท ข้อมูลเจ้าบ้าน
(ฉ)
ข้อมูลเกี่ยวกับผู้จัดการมรดกที่ศาลตั้ง / ผู้จัดการมรดกตามพินัยกรรม ผู้ถือบัญชีร่วม ข้อมูลเกี่ยวกับพยาน ข้อมูลเกี่ยวกับผู้รับโอนสิทธิตามหนังสือมอบอำนาจ
(ช)
บุคคลผู้ได้รับมอบอำนาจ ผู้ได้รับมอบอำนาจให้รับรอง / สลักหลัง บุคคลผู้ติดต่อ ผู้มีอำนาจลงนาม / ผู้มีอำนาจเบิกถอนเงินฝากในบัญชี ผู้ค้ำประกัน บุคคลอ้างอิง ลูกค้าของบุคคลภายนอก
(ซ)
ผู้จำนำ / ผู้รับจำนำ ผู้จำนอง / ผู้รับจำนอง ผู้ให้เช่า / ผู้เช่า นายทะเบียนของทรัพย์สินที่ท่านใช้เป็นหลักประกัน ลูกหนี้ของท่าน ผู้รับโอน / ผู้รับเงิน ผู้รับชำระหนี้ นายจ้าง
(ฌ)
ผู้ติดต่อสำหรับการติดตามหนี้ หรือในกรณีที่ท่านอาจขอให้บริษัทเปิดเผยข้อมูลส่วนบุคคลอื่นที่ไม่ใช่ข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก
7.
สิทธิในข้อมูลส่วนบุคคลของท่าน
ภายใต้บังคับแห่งบทบัญญัติของกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง ท่านมีสิทธิหลายประการที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของท่าน ดังนี้
(1)
สิทธิในการเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิที่จะขอเข้าถึงข้อมูลส่วนบุคคลของท่านและขอรับสำเนาข้อมูลที่เกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของท่าน และข้อมูลที่เกี่ยวกับสภาพแห่งข้อมูลส่วนบุคคลของท่าน รวมทั้งขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอม
(2)
สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด หากท่านเห็นว่าข้อมูลส่วนบุคคลของท่านไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์ ท่านมีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลของท่านดังกล่าวให้เป็นไปอย่างถูกต้อง เป็นปัจจุบัน และสมบูรณ์ครบถ้วนได้
(3)
สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน ตลอดจนการทำให้ข้อมูลส่วนบุคคลของท่านอยู่ในลักษณะของข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ ทั้งนี้ การใช้สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคลในประการนี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด
(4)
สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่าน เช่น ในกรณีที่ท่านพบว่าข้อมูลส่วนบุคคลของท่านไม่ถูกต้อง ท่านอาจใช้สิทธิระงับการใช้ข้อมูลส่วนบุคคลดังกล่าวจนกว่าจะมีการแก้ไขให้ถูกต้อง
(5)
สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่านในบางกิจกรรมซึ่งระบุในประกาศความเป็นส่วนตัวฉบับนี้
(6)
สิทธิในการขอรับ ส่ง หรือโอนย้ายข้อมูลส่วนบุคคล ในกรณีที่กฎหมายได้ให้สิทธิไว้ ท่านมีสิทธิในการขอรับข้อมูลส่วนบุคคลของท่านจากบริษัทในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลได้ด้วยวิธีการอัตโนมัติ รวมทั้งการส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังองค์กรอื่น
(7)
สิทธิในการเพิกถอนความยินยอมการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ในกรณีที่ท่านได้เคยให้ความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิขอเพิกถอนความยินยอมเมื่อใดก็ได้ เว้นแต่มีข้อจำกัดเกี่ยวกับสิทธิที่จะถอนความยินยอมตามที่กฎหมายกำหนด หรือมีสัญญาที่ให้ประโยชน์แก่ท่าน
(8)
สิทธิในการจำกัดการประมวลผลข้อมูลส่วนบุคคล กรณีหากท่านเชื่อว่าข้อมูลนั้นไม่ถูกต้อง หรือการประมวลผลของบริษัทไม่ชอบด้วยกฎหมาย หรือบริษัทไม่จำเป็นต้องประมวลผลข้อมูลนั้นเพื่อวัตถุประสงค์อย่างหนึ่งอย่างใดอีกต่อไป
(9)
สิทธิในการร้องเรียน ในกรณีที่ท่านเห็นว่า บริษัทมิได้ปฏิบัติตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิในการร้องเรียนไปยังหน่วยงานที่มีอำนาจกำกับดูแลการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของท่าน ทั้งในกรณีที่บริษัทกระทำการใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านด้วยตนเอง หรือมอบหมายให้บุคคลอื่นกระทำการแทน
ทั้งนี้ ก่อนการใช้สิทธิในการร้องเรียนต่อหน่วยงานที่เกี่ยวข้อง บริษัทขอให้ท่านโปรดติดต่อมายังบริษัท เพื่อให้บริษัทได้มีโอกาสในการรับทราบถึงข้อเท็จจริงและชี้แจงในประเด็นต่าง ๆ ตลอดจนจัดการแก้ไขข้อกังวลของท่านก่อนในโอกาสแรก
การร้องขอใด ๆ เพื่อการใช้สิทธิของท่านตามที่ได้กล่าวข้างต้น จะต้องกระทำเป็นลายลักษณ์อักษร และบริษัทจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาที่สมเหตุสมผล และไม่เกินระยะเวลาตามที่กฎหมายกำหนด โดยบริษัทจะปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้องกับสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ การขอใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลตามที่กำหนดข้างต้นอาจมีข้อจำกัดสิทธิตามกฎหมาย และในบางกรณีบริษัทอาจปฏิเสธคำขอของท่านเมื่อมีเหตุผลอันสมควรและเป็นไปโดยชอบด้วยกฎหมาย เช่น ในกรณีที่บริษัทต้องปฏิบัติหน้าที่ตามกฎหมายหรือตามคำสั่งศาล
อนึ่ง ในกรณีที่ท่านขอให้บริษัทลบ ทำลาย จำกัดการประมวลผลข้อมูล ระงับการใช้ชั่วคราว แปลงข้อมูลส่วนบุคคลในรูปแบบข้อมูลที่ไม่สามารถระบุตัวตนเจ้าของข้อมูลส่วนบุคคลได้ หรือถอนความยินยอม อาจทำให้เกิดข้อจำกัดกับบริษัทในการทำธุรกรรมหรือการให้บริการแก่ท่านได้ ทั้งนี้ การใช้สิทธิของท่านดังกล่าวข้างต้น บริษัทขอสงวนสิทธิในการคิดค่าบริการใด ๆ ที่เกี่ยวข้องและจำเป็นต่อการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลตามที่ท่านร้องขอ
8.
มาตรการในการรักษาความปลอดภัยของข้อมูล
บริษัทมีนโยบายและมาตรฐานการคุ้มครองและรักษาความปลอดภัยข้อมูล ไม่ว่าจะเป็นมาตรการในการบริหารจัดการ การป้องกันด้านเทคนิค และการป้องกันทางกายภาพ เกี่ยวกับการเข้าถึงหรือควบคุมการใช้งานข้อมูลตามประกาศความเป็นส่วนตัวฉบับนี้ รวมทั้งมีนโยบายให้บุคลากรทั้งภายในและภายนอกองค์กรที่เกี่ยวข้องตระหนักถึงความสำคัญของการรักษาความปลอดภัยข้อมูลอย่างเคร่งครัด นอกจากนี้ บริษัทจะควบคุมดูแลให้คู่สัญญาที่อยู่ต่างประเทศต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หากบริษัทเห็นว่าประเทศของคู่สัญญาที่บริษัทต้องส่งหรือโอนข้อมูลส่วนบุคคลไปให้ดังกล่าวมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เพียงพอ
9.
การเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้
เพื่อปรับปรุงการดำเนินการกับข้อมูลส่วนบุคคลของท่านให้มีประสิทธิภาพมากยิ่งขึ้น บริษัทขอสงวนสิทธิ์ในการเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามที่เห็นสมควร โดยขอแนะนำให้ท่านอ่านประกาศความเป็นส่วนตัวฉบับนี้อย่างละเอียดรอบคอบ และตรวจสอบการเปลี่ยนแปลงใด ๆ ที่อาจเกิดขึ้นตามข้อกำหนดของประกาศความเป็นส่วนตัวฉบับนี้ที่ www.tsfc.co.th เป็นระยะ โดยจะแจ้งเตือนให้ท่านทราบ หรือขอความยินยอมจากท่านอีกครั้งหากมีการเปลี่ยนแปลงที่มีนัยสำคัญในประกาศความเป็นส่วนตัวฉบับนี้ หรือหากบริษัทมีความจำเป็นโดยกฎหมายที่จะต้องทำการเปลี่ยนแปลงที่มีนัยสำคัญในประกาศความเป็นส่วนตัวฉบับนี้ โดยประกาศความเป็นส่วนตัวฉบับที่ประกาศในหน้าเว็บไซต์ของบริษัทจะเป็นฉบับที่ปรับปรุงล่าสุด
10.
รายละเอียดการติดต่อบริษัท
หากท่านมีความประสงค์ที่จะใช้สิทธิของท่านที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน หรือหากท่านมีข้อสงสัยหรือเรื่องร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลของท่านภายใต้ประกาศความเป็นส่วนตัวฉบับนี้ โปรดติดต่อบริษัทหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทที่
(ก)
บริษัทหลักทรัพย์ เพื่อธุรกิจหลักทรัพย์ จำกัด (มหาชน)
33/4 อาคารเดอะไนน์ ทาวเวอร์ส แกรนด์ พระราม 9 ทาวเวอร์ เอ ชั้น 32 ถนนพระราม 9 แขวงห้วยขวาง เขตห้วยขวาง กรุงเทพมหานคร 10310
หมายเลขโทรศัพท์: 0 2015 5999
(ข)
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
33/4 อาคารเดอะไนน์ ทาวเวอร์ส แกรนด์ พระราม 9 ทาวเวอร์ เอ ชั้น 32 ถนนพระราม 9 แขวงห้วยขวาง เขตห้วยขวาง กรุงเทพมหานคร 10310
อีเมล: DPO@tsfc.co.th
หมายเลขโทรศัพท์: 0 2015 5999 ต่อ 500
