บริษัท อาร์เจนโต้ เทค จำกัด (“บริษัท” หรือ “เรา”) ตระหนักถึงความสำคัญของข้อมูลและการเก็บรักษาข้อมูลส่วนบุคคล (ตามคำนิยามด้านล่าง) จึงได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (“นโยบาย”) เพื่อชี้แจงให้ท่านได้ทราบถึงรายละเอียดเกี่ยวกับการเก็บ รวบรวม ใช้ และ/หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคลของท่าน ตลอดจนการคุ้มครองข้อมูลส่วนบุคคลของบุคคลภายนอกที่มีปฏิสัมพันธ์กับเราและมีข้อมูลส่วนบุคคลอยู่ในการจัดการของเรา ซึ่งเป็นส่วนหนึ่งของการดำเนินธุรกิจ หรือที่เกี่ยวกับผลิตภัณฑ์และบริการของเรา โดยครอบคลุมถึงข้อมูลของ (1) ลูกค้าบุคคลธรรมดา (2) บุคคลสำหรับติดต่อ พนักงาน บุคลากร ผู้ได้รับอนุญาต ผู้แทน ตัวแทน กรรมการ ผู้ถือหุ้น หรือบุคคลใดก็ตามที่มีอำนาจในการสร้างความสัมพันธ์ในทางธุรกิจหรือทำนิติกรรมในนามของลูกค้านิติบุคคลของเราและบริษัทในเครือของลูกค้า (3) ผู้ใช้งานและผู้เยี่ยมชมเว็บไซต์ของเรา (4) ผู้รับผลิตภัณฑ์และบริการอื่น ๆ ของเรา และ (5) บุคคลอื่นที่เราได้รับข้อมูลส่วนบุคคลของบุคคลดังกล่าว ทั้งนี้ เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) โดยเราได้ปฏิบัติตามขั้นตอนเพื่อความปลอดภัยอย่างเคร่งครัด ซึ่งรวมถึงการฝึกอบรมพนักงาน เจ้าหน้าที่ บุคคลที่เกี่ยวข้อง และผู้ดำเนินการแทนหรือในนามของบริษัทเป็นระยะเพื่อให้การปฏิบัติตามนโยบายนี้
เป็นไปอย่างถูกต้องและเหมาะสม

นโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้มีผลบังคับใช้กับเว็บไซต์ แอปพลิเคชันบนอุปกรณ์เคลื่อนที่ เว็บไซต์เครือข่ายสังคมออนไลน์ ช่องทางสื่อสารออนไลน์ งานและกิจกรรมต่าง ๆ  ตลอดจนสถานที่อื่น ๆ ที่เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน จึงขอให้ท่านโปรดอ่านเอกสารฉบับนี้เพื่อรับทราบและทำความเข้าใจในนโยบายนี้ เราอาจทบทวนและแก้ไขเพิ่มเติมนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับแนวปฎิบัติ กฎหมาย และข้อบังคับที่เกี่ยวข้องโดยไม่ต้องแจ้งให้ท่านทราบล่วงหน้า ยกเว้นเป็นกรณีที่การเปลี่ยนแปลงดังกล่าวจะกระทบถึงสิทธิที่ท่านมีอยู่ก่อนที่จะมีการเปลี่ยนแปลงในลักษณะที่ทำให้ท่านเสียประโยชน์ เราจะมีการแจ้งให้ท่านทราบทางช่องทางติดต่อที่ท่านได้แจ้งไว้ล่วงหน้าไม่น้อยกว่า 30 วัน เราจึงขอแนะนำให้ท่านกลับมาเยี่ยมชมนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้เป็นครั้งคราวเพื่อรับทราบการแก้ไขเพิ่มเติมดังกล่าว การเปลี่ยนแปลงใดก็ตามในนโยบายนี้ เราจะแจ้งให้ท่านทราบโดยการเผยแพร่นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับปรับปรุงล่าสุดทางเว็บไซต์ แอปพลิเคชัน หรือช่องทางสื่อสารอื่นของเรา และถือว่านโยบายใหม่นั้นมีผลบังคับทันทีที่เผยแพร่ อนึ่ง การเข้าใช้งานผลิตภัณฑ์หรือบริการของเราภายหลังการบังคับใช้ของนโยบายใหม่ ถือเป็นการรับทราบและยอมรับตามข้อตกลงในนโยบายใหม่แล้ว

ทั้งนี้ โปรดหยุดการใช้งานทันทีหากท่านไม่เห็นด้วยกับรายละเอียดในนโยบายฉบับนี้

คำนิยาม

บริษัท หรือ เรา                หมายถึง บริษัท อาร์เจนโต้ เทค จำกัด

ข้อมูลส่วนบุคคล              หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

ข้อมูลส่วนบุคคลอ่อนไหว    หมายถึง ข้อมูลส่วนบุคคลตามที่ถูกบัญญัติไว้ในมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งได้แก่ ข้อมูลเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

การประมวลผล                หมายถึง การดำเนินการใด ๆ กับข้อมูล เช่น เก็บรวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย ส่งต่อ เผยแพร่ โอน รวม ลบ ทำลาย เป็นต้น

เจ้าของข้อมูลส่วนบุคคล     หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่บริษัทประมวลผล

1. แหล่งที่มาของข้อมูลส่วนบุคคล

นโยบายนี้จัดทำขึ้นเพื่ออธิบายถึงรายละเอียดของการประมวลผลข้อมูลส่วนบุคคลที่เราได้รับมาจากแหล่งข้อมูลดังต่อไปนี้

• ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรงในช่องทางให้บริการต่าง ๆ เช่น ข้อมูลส่วนบุคคลที่ได้ระบุในใบสมัคร เอกสารแสดงตนและข้อมูลการทำธุรกรรมทางการเงิน อันเป็นเอกสารประกอบการสมัครหรือการทำสัญญา หรือช่องทางให้บริการอื่นที่เราควบคุมดูแล หรือเมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อสื่อสารกับเราผ่านทางโทรศัพท์ หรือจดหมายอิเล็กทรอนิกส์ หรือ ณ ที่ทำการหรือผ่านช่องทางติดต่ออื่น
  ที่เราควบคุมดูแล เป็นต้น
• ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากการที่เจ้าของข้อมูลส่วนบุคคลเข้าใช้งานเว็บไซต์ แอปพลิเคชัน ผลิตภัณฑ์หรือบริการอื่น ๆ ตามสัญญาหรือตามหน้าที่ เช่น การติดตามพฤติกรรมการใช้งานเว็บไซต์ แอปพลิเคชัน ผลิตภัณฑ์หรือบริการของเรา จากการใช้คุกกี้ (Cookies) หรือจากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคล เป็นต้น
• ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากแหล่งอื่นนอกจากเจ้าของข้อมูลส่วนบุคคล โดยที่แหล่งข้อมูลดังกล่าวมีอำนาจหน้าที่ มีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแล้ว
  ในการเปิดเผยข้อมูลดังกล่าว เช่น ตามความจำเป็นเพื่อการให้บริการตามสัญญาที่อาจต้องมีการแลกเปลี่ยนข้อมูล
  ส่วนบุคคลกับคู่สัญญาของเรา

ทั้งนี้ ให้หมายความรวมถึงกรณีที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่เราด้วย ซึ่งในกรณีดังกล่าว ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามนโยบายนี้ให้บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลนั้นหากเป็นกรณีที่ต้องได้รับความยินยอมในการเปิดเผยข้อมูลแก่เรา

โดยทั่วไป เราจะเก็บรวบรวมข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคลโดยตรง ผ่านกระบวนการสมัครใช้บริการของเรา อย่างไรก็ดี กรณีที่เราเก็บรวบรวมข้อมูลส่วนบุคคลเพิ่มเติมจากแหล่งอื่นนอกจากเจ้าของข้อมูล เช่น ผู้ให้บริการภายนอก ข้อมูลที่ได้รับมาจากแหล่งอื่นดังกล่าวจะได้รับการตรวจสอบแล้วว่าสามารถนำมาใช้ได้
โดยชอบภายใต้วัตถุประสงค์ที่ระบุในนโยบายนี้ และเราจะประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นภายใต้ขอบอำนาจตามกฎหมายของเรา

กรณีที่เราทราบว่าข้อมูลส่วนบุคคลนั้นเป็นของ ผู้เยาว์ คนไร้ความสามารถและคนเสมือนไร้ความสามารถ ที่จำเป็นต้องได้รับความยินยอมในการเก็บรวบรวม เราจะไม่ทำการเก็บรวบรวมข้อมูลส่วนบุคคลนั้นจนกว่าจะได้รับความยินยอมจาก
ผู้มีอำนาจตามที่กฎหมายกำหนด ทั้งนี้ ในกรณีที่เราไม่ทราบถึงข้อเท็จจริงดังกล่าวและมาพบในภายหลังว่าได้เก็บรวบรวมข้อมูลของเจ้าของข้อมูลส่วนบุคคลดังกล่าวโดยยังมิได้รับความยินยอมจากผู้มีอำนาจ เราจะทำการขอความยินยอมทันทีหรือดำเนินการลบทำลายข้อมูลส่วนบุคคลนั้นโดยเร็วหากไม่ได้รับความยินยอมและไม่มีเหตุอันชอบด้วยกฎหมายประการอื่นในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลดังกล่าว

2. ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม

เราอาจจะเก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลรวมถึงข้อมูลส่วนบุคคลอ่อนไหวดังต่อไปนี้เพื่อการประมวลผล ขึ้นอยู่กับบริบทของความสัมพันธ์ระหว่างเรากับท่าน และบริการหรือสินค้าที่ท่านประสงค์จากเรา

2.1       รายละเอียดส่วนบุคคล เช่น คำนำหน้าชื่อ ชื่อ นามสกุล เพศ อายุ อาชีพ ตำแหน่งงาน สัญชาติ วันเดือนปีเกิด สถานภาพทางการสมรส ทะเบียนสมรส ข้อมูลเครดิต ข้อมูลบนบัตรที่ออกโดยหน่วยงานราชการ (เช่น เลขประจำตัวประชาชน สำเนาบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง รายละเอียดใบอนุญาตขับขี่) ทะเบียนบ้าน ลายมือชื่อ บันทึกเสียง รูปถ่าย ข้อมูลการตรวจสอบตัวตนทางอิเล็กทรอนิกส์ (e-KYC, e-KYM) ข้อมูลชีวภาพ (เช่น ลายนิ้วมือ (fingerprint) ข้อมูลจำลองภาพใบหน้า (face recognition) ข้อมูลจำลองม่านตา (retina recognition) การจดจำเสียง (voice recognition)) และรวมถึงข้อมูลความสัมพันธ์ทางสังคมของท่าน เช่น สถานภาพทางกฎหมาย สถานภาพทางการเมือง การดำรงตำแหน่งกรรมการ เป็นต้น

2.2         รายละเอียดในการติดต่อ เช่น ที่อยู่ รายละเอียดสถานที่ในการจัดส่ง รายละเอียดสถานที่ในการเรียก
เก็บเงิน หมายเลขโทรศัพท์บ้าน หมายเลขโทรศัพท์เคลื่อนที่ หมายเลขโทรศัพท์ที่ทำงาน อีเมลส่วนตัว อีเมลที่ทำงาน ชื่อบัญชีไลน์ บัญชีเฟซบุ๊ก บัญชีกูเกิล บัญชีทวิตเตอร์ และบัญชีอื่น ๆ ที่เกี่ยวกับเว็บไซต์เครือข่ายสังคมออนไลน์

2.3         รายละเอียดทางบัญชี เช่น หมายเลขบัตรเครดิต/เดบิต ข้อมูลบัตรเครดิต/เดบิต หมายเลขบัญชีธนาคาร รหัสสมาชิก รหัสลูกค้า ประเภทสมาชิก ประเภทลูกค้า ใบสมัครขอรับสินค้าและบริการ (เช่น แบบลงทะเบียนรับบริการ ใบสมัครขอรับบริการทางการเงิน) และรายละเอียดการชำระเงิน

2.4  รายละเอียดธุรกรรม เช่น ข้อมูลการชำระเงิน ข้อมูลการใช้บัตรเครดิต/เดบิต และข้อมูลธุรกรรมทางการเงิน รายละเอียดสลิปชำระเงินเกี่ยวกับการคืนเงิน จำนวนเงินที่คืน หมายเลขการสั่งซื้อ/คำสั่งซื้อ ข้อร้องเรียนและข้อเรียกร้อง ประวัติธุรกรรม วันและสถานที่ที่ทำธุรกรรม สถานะธุรกรรม ตลอดจนรายละเอียดอื่น ของสินค้าและบริการที่ท่านได้ซื้อ

2.5       รายละเอียดทางเทคนิค เช่น Internet Portal Address (IP Address), Web Beacon, Log ประเภทของอุปกรณ์ รหัสอ้างอิงฮาร์ดแวร์ เช่น Universal Device Identifier (UDID) หรือ MAC Address รหัสอ้างอิงซอฟต์แวร์ เช่น ข้อมูลตัวระบุโฆษณาสำหรับระบบปฏิบัติการไอโอเอส (IDFA) หรือข้อมูลตัวระบุโฆษณาสำหรับระบบปฏิบัติการแอนดรอยด์ (AAID) เครือข่าย รายละเอียดการเชื่อมต่อ รายละเอียดการเข้าถึง การเข้าถึงการใช้บริการของระบบด้วยการพิสูจน์ตัวตนเพียงครั้งเดียว (SSO) บันทึกการเข้าสู่ระบบ (Login Log) บันทึกเวลาการเข้าใช้ระบบ ระยะเวลาที่ใช้ในการเยี่ยมชมหน้าเพจของเรา คุกกี้ (Cookies) ข้อมูลการเข้าสู่ระบบของท่าน ประวัติการค้นหา รายละเอียดการค้นหา ประเภทและเวอร์ชั่นของเบราว์เซอร์ ที่ตั้งและตำแหน่งของเขตเวลา ประเภทและเวอร์ชั่นของเบราว์เซอร์ปลั๊กอิน ระบบและแพลตฟอร์มปฏิบัติการ และเทคโนโลยีอื่น ๆ บนอุปกรณ์ที่ท่านใช้ในการเข้าถึงแพลตฟอร์ม

2.6       รายละเอียดพฤติกรรม เช่น ข้อมูลเกี่ยวกับพฤติกรรมการใช้จ่ายของท่าน และข้อมูลที่มาจากการที่ท่านใช้สินค้าและบริการของเรา รวมถึงข้อมูลการตอบสนองต่อแคมเปญโฆษณา

2.7         รายละเอียดโปรไฟล์ เช่น ชื่อผู้ใช้และรหัสผ่าน โปรไฟล์ การใช้จ่าย ประวัติคำสั่งซื้อ รายการที่ซื้อ จำนวนที่ซื้อต่อรายการ การยกเลิกคำสั่งซื้อหรือการคืนสินค้าจากท่าน คำสั่งซื้อผ่านทางเว็บไซต์ รหัสคำสั่งซื้อ บันทึกทางการเงิน หมายเลขยืนยันตัวตน (PIN) รายละเอียดการเข้าร่วมกิจกรรม

2.8       รายละเอียดการใช้ เช่น ข้อมูลการใช้เว็บไซต์และแอปพลิเคชันบนแพลตฟอร์มต่าง ๆ ข้อมูลการชม และ/หรือ ซื้อสินค้าและ/หรือบริการของท่าน บันทึกถาม-ตอบ และ/หรือ รายละเอียดการตลาดและการสื่อสาร เช่น ความชื่นชอบของท่านในการรับข่าวสารด้านการตลาด

2.9       นอกจากนี้ ข้อมูลส่วนบุคคลของท่านอาจถูกเก็บรวบรวมจากคู่ค้าทางธุรกิจของเราในกรณีที่ท่านซื้อสินค้าหรือบริการจากคู่ค้าทางธุรกิจผ่านทางบริการของเรา โดยเราจะได้รับข้อมูลส่วนบุคคลของท่านเฉพาะในส่วนที่เกี่ยวข้องกับสินค้าและบริการที่ท่านได้ซื้อ เพื่อวัตถุประสงค์ในการติดตามผลธุรกรรมการขายและการพัฒนาการให้บริการเท่านั้น ทั้งนี้ รวมถึงข้อมูลส่วนบุคคลที่ได้รับอันเนื่องมาจากการใช้งานผ่านระบบเทคโนโลยีสารสนเทศของเราหรือการปฏิบัติตามกฎหมาย และข้อบังคับต่าง ๆ เช่น กล้องวงจรปิด ระบบการเข้าออกสำนักงาน และข้อมูลจากสำนักงานป้องกันและปราบปรามการฟอกเงิน ธนาคารแห่งประเทศไทย รวมถึงหน่วยงานอื่นที่เกี่ยวข้อง

3. วัตถุประสงค์และฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

เราดำเนินการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลเพื่อการดำเนินการตามวัตถุประสงค์หลายประการขึ้นอยู่กับประเภทของบริการและผลิตภัณฑ์ หรือกิจกรรมที่ท่านใช้บริการของเรา รวมถึงวัตถุประสงค์ทางการตลาดและเพื่อติดต่อสื่อสารทางการตลาดกับท่าน เช่น ให้ข้อมูล ข้อเสนอพิเศษ เอกสารส่งเสริมการขายทางโทรศัพท์ สิทธิพิเศษ การโฆษณา จดหมายข่าวการตลาดเกี่ยวกับสินค้าและบริการจากเราทั้งช่องทางออนไลน์และออฟไลน์ ทั้งนี้ บริการของเรา หมายความรวมถึงบริการระบบรับชำระเงินออนไลน์ของบริษัท อาทิ การรับชำระเงินผ่านช่องทางบัตรเครดิต การรับชำระเงินแบบผ่อนชำระ การรับชำระเงินผ่านช่องทางคิวอาร์พร้อมเพย์ การรับชำระเงินผ่านธนาคารอินเตอร์เน็ต (Internet Banking) การรับชำระเงินผ่านจุดบริการรับชำระ บริการรับชำระเงินผ่านกระเป๋าเงินออนไลน์ หรือ แอปพลิเคชัน เป็นต้น

โดยเราจะประมวลผลข้อมูลส่วนบุคคลของท่านด้วยฐานกฎหมาย ซึ่งอาจจะอาศัยฐานใดฐานหนึ่งหรือหลายฐานประกอบกันก็ได้ ดังนี้ ฐานการปฏิบัติตามสัญญา (Contract) ฐานการจำเป็นต้องดำเนินการเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท (Legitimate Interests) ฐานการปฏิบัติตามกฎหมาย (Legal Obligations) ฐานการดำเนินการเพื่อประโยชน์สาธารณะ (Public Task) ฐานการจำเป็นเพื่อการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (Vital Interests) และฐานการดำเนินการตามที่ได้รับความยินยอม (Consent)

3.1       วัตถุประสงค์ที่ต้องอาศัยการให้ความยินยอม

ก.         เพื่อเก็บข้อมูลส่วนบุคคลอ่อนไหว: การเก็บข้อมูลชีวภาพ เช่น ลายนิ้วมือ ข้อมูลจำลองภาพใบหน้า ข้อมูลจำลองม่านตา และการจดจำเสียง เพื่อวัตถุประสงค์ในการตรวจสอบและยืนยันตัวตนและเพื่อวัตถุประสงค์ในการเข้าใช้บริการและวัตถุประสงค์ด้านความปลอดภัย

ข.         เพื่อการตลาดและการสื่อสาร: เพื่อดำเนินการด้านการตลาด การสื่อสาร ข้อเสนอพิเศษ สิทธิพิเศษ การส่งเสริมการขาย ประกาศ ข่าวสาร และข้อมูลกิจกรรมเกี่ยวกับผลิตภัณฑ์และบริการจากเรา ตามความต้องการที่ท่านแสดงไว้ไม่ว่าจะโดยตรงหรือโดยอ้อม

ค.         เพื่อการเสนอกิจกรรมส่งเสริมการขายต่าง ๆ: เพื่อให้ท่านสามารถเข้าร่วมกิจกรรมส่งเสริมการขาย ข้อเสนอพิเศษ การแข่งขัน การจับสลากชิงรางวัล สิทธิพิเศษในการใช้บริการ และข้อเสนอ/กิจกรรมส่งเสริมการขายอื่น ๆ

ง.         เพื่อการประมวลผลข้อมูลและการวิเคราะห์ข้อมูล ซึ่งรวมถึงการประมวลผลโดยระบบอัตโนมัติ: เพื่อวิเคราะห์ข้อมูลสำหรับการพัฒนาผลิตภัณฑ์และบริการ การวิจัยตลาด การสำรวจ การประเมิน และวิเคราะห์พฤติกรรม, เพื่อวิเคราะห์ข้อมูลสำหรับการปรับปรุงผลประกอบการทางการตลาด ตลอดจนข้อเสนอและการจำหน่ายผลิตภัณฑ์และบริการของเรา เพื่อประเมินความสนใจของท่านจากการปรับปรุง, เพื่อวิเคราะห์ข้อมูลสำหรับการปรับปรุงระบบ เช่น พัฒนารูปแบบในการจำแนกกลุ่มลูกค้าเพื่อการให้บริการที่ดียิ่งขึ้น และ/หรือเพื่อวิเคราะห์ข้อมูลสำหรับเพิ่มโอกาสในทางธุรกิจ เพื่อประเมิน  จัดการ ปรับปรุง วิจัยและพัฒนาบริการ ผลิตภัณฑ์ ระบบและการดำเนินธุรกิจ ให้แก่ท่านและลูกค้าของเราทุกคน

จ.         เพื่อเพิ่มประสิทธิภาพในการทำงานของเว็บไซต์ แอปพลิเคชันและแพลตฟอร์ม: เช่น เพื่อการบริหาร ดำเนินการ ติดตาม สังเกตการณ์ และจัดการเว็บไซต์ แอปพลิเคชันและแพลตฟอร์มของเรา เพื่ออำนวยความสะดวกและเพื่อให้เว็บไซต์ แอปพลิเคชันและแพลตฟอร์มดังกล่าวสามารถทำงานได้อย่างเหมาะสม มีประสิทธิภาพและปลอดภัย, เพื่ออำนวยความสะดวกให้แก่ท่านในการสัมผัสประสบการณ์บนเว็บไซต์ แอปพลิเคชันและแพลตฟอร์มของเรา, เพื่อปรับปรุงรูปแบบและเนื้อหาบนเว็บไซต์ แอปพลิเคชันและแพลตฟอร์มของเรา, เพื่อให้ท่านสามารถเข้าถึงระบบของเราที่มีอยู่และเพื่อให้ความช่วยเหลือทางเทคนิค

การประมวลผลข้อมูลส่วนบุคคลที่จำเป็นต้องขอความยินยอมจะเป็นไปตามวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น ในบางกรณีเราอาจพิจารณาว่าสามารถประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์อื่นที่เกี่ยวข้องได้เท่าที่ไม่ขัดหรือนอกเหนือไปจากวัตถุประสงค์เดิม แต่ในกรณีที่บริษัทจำเป็นต้องประมวลผลข้อมูลด้วยวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม เราจะขอความยินยอมจากท่านอีกครั้งสำหรับการใช้ข้อมูลตามวัตถุประสงค์ใหม่นั้น และท่านมีสิทธิที่จะเพิกถอนความยินยอมได้ทุกเมื่อโดยการติดต่อเรา ทั้งนี้ การเพิกถอนความยินยอมจะไม่ส่งผลต่อความถูกต้องตามกฎหมายของการรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านที่ได้ให้ความยินยอมไว้ก่อนที่จะถูกเพิกถอน

ความยินยอมของท่านไม่ใช่เงื่อนไขการเข้าถึงการบริการหรือช่องทางการสื่อสารของเรา อย่างไรก็ตาม กรณีที่ท่านไม่ให้ความยินยอมหรือเพิกถอนความยินยอมในภายหลัง อาจเป็นผลให้เกิดข้อจำกัดในการให้บริการหรือเข้าถึงช่องทางการสื่อสารของเราได้ไม่ว่าทั้งหมดหรือแต่บางส่วน

            3.2       วัตถุประสงค์ที่ไม่ต้องอาศัยการให้ความยินยอมของท่าน

ก.         เพื่อส่งมอบผลิตภัณฑ์และบริการ: เพื่อเข้าทำสัญญาและจัดการความสัมพันธ์ตามสัญญาที่มีกับท่าน, เพื่อจัดทำรายละเอียดสัญญา ธุรกรรมทางการเงิน และบริการต่าง ๆ เกี่ยวกับการชำระเงิน ซึ่งรวมถึงการตรวจสอบรายการธุรกรรม การตรวจยืนยันความถูกต้องและการยกเลิกธุรกรรม

ข.         เพื่อการลงทะเบียน พิสูจน์ ระบุตัวตนและยืนยันตัวตนของท่าน

ค.         เพื่อการสื่อสารและจัดการความสัมพันธ์: เพื่อสื่อสารกับท่านในเรื่องเกี่ยวกับผลิตภัณฑ์และบริการที่ท่านได้รับจากเรา และรับข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการจากท่าน, เพื่อประมวลผลและปรับปรุงข้อมูลของท่านให้เป็นปัจจุบัน, เพื่ออำนวยความสะดวกให้แก่ท่านในการใช้ผลิตภัณฑ์และบริการของเรา, เพื่อจัดการคำถามเกี่ยวกับการบริการลูกค้า คำขอ ความคิดเห็น คำร้อง การเรียกร้องสิทธิในการรับประกัน ข้อพิพาทหรือการชดใช้ค่าเสียหาย และเพื่อการจัดการประเด็นทางเทคนิคและเงื่อนไขทางการค้า

ง.         เพื่อการประมวลผลธุรกรรมหรือการชำระเงิน: เช่น เพื่อประมวลผลการชำระเงินหรือรายการธุรกรรม ตลอดจนการเรียกเก็บเงิน การประมวลผล การหักบัญชี การคืนเงิน การไกล่เกลี่ยประนีประนอม ซึ่งรวมถึงการจัดเก็บบันทึกเกี่ยวกับการเงิน รายการธุรกรรม และการชำระเงินทั้งหมด การออกใบแจ้งหนี้ ใบกำกับภาษี ใบเสร็จรับเงิน และการนำส่งรายการต่าง ๆ ที่กล่าวมา

จ.         เพื่อการดำเนินการตามวัตถุประสงค์ในทางธุรกิจ: เช่น เพื่อปรับปรุงข้อมูลลูกค้าของท่านให้เป็นปัจจุบัน, เพื่อเก็บรักษาข้อมูลส่วนบุคคลให้ถูกต้อง, เพื่อวิเคราะห์ข้อมูลเพื่อป้องกันความเสี่ยง (เช่น พัฒนารูปแบบการทำนายความเป็นไปได้ของสินเชื่อที่ไม่ก่อให้เกิดรายได้ หรือคาดการณ์โอกาสที่จะเกิดอุบัติเหตุ), เพื่อประเมินความเสี่ยงลูกค้า (ภายใต้หลักเกณฑ์การควบคุมความเสี่ยงระดับสถาบัน การตรวจสอบบัญชี และการรักษาบันทึกการตรวจสอบบัญชี การวิเคราะห์ความเสี่ยงด้านเครดิต), เพื่อเก็บรักษาบันทึกทางธุรกิจ หรือการดำเนินการ จัดการ และบำรุงรักษาการดำเนินธุรกิจของเราด้วยประการอื่น, เพื่อบำรุงรักษาระบบเทคโนโลยีสารสนเทศ การจัดการระบบสื่อสาร การรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศ และการตรวจสอบความปลอดภัยด้านเทคโนโลยีสารสนเทศ, เพื่อการรักษาการบริหารธุรกิจภายในองค์กรตามข้อกำหนด นโยบาย และกระบวนการกำกับดูแลภายในองค์กร และเพื่อจัดเก็บบันทึกความถี่ของการเยี่ยมชม

ฉ.         เพื่อการปฏิบัติหน้าที่ตามข้อบังคับและตามการกำกับดูแล: เพื่อปฏิบัติหน้าที่ตามกฎหมาย กระบวนการทางกฎหมาย คำสั่งของหน่วยงานภาครัฐ ซึ่งอาจรวมถึงคำสั่งจากหน่วยงานภาครัฐนอกประเทศไทยด้วย และ/หรือให้ความร่วมมือกับศาล หน่วยงานกำกับดูแล หน่วยงานภาครัฐ และหน่วยงานบังคับใช้กฎหมายเมื่อมีเหตุให้เชื่อได้ว่ากฎหมายกำหนดให้ต้องปฏิบัติตามเช่นนั้น, เพื่อรายงานภาษีและจัดการการรายงานภาษี, เพื่อติดต่อกับเจ้าหน้าที่ด้านภาษี หน่วยงานกำกับดูแลการบริการทางการเงิน หน่วยงานภาครัฐและหน่วยงานกำกับดูแลอื่น ๆ ตลอดจนการตรวจสอบและป้องกันอาชญากรรม

ช.         เพื่อการคุ้มครองผลประโยชน์: เพื่อรักษาความปลอดภัยและความชอบธรรมในการดำเนินธุรกิจของเรา, เพื่อตรวจจับและป้องกันการประพฤติมิชอบในพื้นที่ของเรา เช่น การตรวจจับ ป้องกัน และตอบโต้ข้อกล่าวหาเรื่องการฉ้อโกง, เพื่อกำหนดความเสี่ยงด้านการฉ้อโกงและระบุรายการธุรกรรมที่เป็นการฉ้อโกง ข้อร้องเรียนการละเมิดทรัพย์สินทางปัญญา หรือการฝ่าฝืนกฎหมาย, เพื่อจัดการและป้องกันการสูญหายของสมบัติและทรัพย์สินของเรา, เพื่อดำเนินการตรวจสอบรายชื่อต้องห้าม (Sanction List) การจัดการความเสี่ยง การบันทึกและการตรวจสอบภายใน การจัดการทรัพย์สิน ระบบ และการควบคุมอื่น ๆ ทางธุรกิจ, เพื่อติดตามเหตุการณ์, เพื่อป้องกันและรายงานการกระทำผิดทางอาญา, เพื่อรักษาความปลอดภัยและความชอบธรรมในการดำเนินธุรกิจของเรา และเพื่อเป็นหลักฐานอ้างอิงเกี่ยวกับข้อร้องเรียนหรือการดำเนินคดี

ซ.         เพื่อธุรกรรมภาคธุรกิจ: ในกรณีที่มีการขาย โอน ควบรวมธุรกิจ ฟื้นฟูกิจการหรือเหตุการณ์ที่คล้ายกัน เราอาจโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกรายหนึ่งหรือมากกว่านั้น อันเป็นส่วนหนึ่งของการทำธุรกรรม

ฌ.        เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

4. สิทธิของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลภายใต้บังคับของกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านอาจมีสิทธิดังต่อไปนี้

4.1       การเข้าถึง: ท่านอาจมีสิทธิเข้าถึงหรือขอสำเนาข้อมูลส่วนบุคคลเกี่ยวกับท่านที่เราประมวลผลอยู่ ทั้งนี้ เพื่อความเป็นส่วนตัวและความปลอดภัยของตัวท่านเอง เราอาจขอให้ท่านพิสูจน์ยืนยันตัวตนก่อนให้ข้อมูลส่วนบุคคลที่ท่านขอมาแก่ท่าน

4.2       การแก้ไขให้ถูกต้อง: หากพบว่าข้อมูลส่วนบุคคลของท่านที่เราประมวลผลอยู่ ไม่สมบูรณ์ ไม่ถูกต้อง ทำให้เข้าใจผิด หรือไม่เป็นปัจจุบัน ท่านมีสิทธิขอแก้ไขข้อมูลดังกล่าวให้ถูกต้อง

4.3       การขอรับและโอนย้ายข้อมูล: ท่านอาจมีสิทธิในการได้รับข้อมูลส่วนบุคคลของท่านที่เรามีในรูปแบบอิเล็กทรอนิกส์ และสิทธิในการส่งข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ทั้งนี้ เฉพาะ (ก) ข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้กับเรา และ (ข) เราได้ดำเนินการกับข้อมูลดังกล่าวนั้นบนฐานความยินยอมจากท่านหรือเพื่อปฏิบัติตามสัญญาต่อท่าน

4.4       การคัดค้าน: ท่านอาจมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน เช่น ปฏิเสธการตลาดแบบตรง เว้นแต่กรณีที่เรามีเหตุในการปฏิเสธคำขอโดยชอบด้วยกฎหมาย

4.5       การระงับการใช้: ท่านอาจมีสิทธิระงับการประมวลผลของเราต่อข้อมูลส่วนบุคคลของท่าน ในกรณีที่อยู่ระหว่างการตรวจสอบคำร้องขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง, กรณีที่ข้อมูลส่วนบุคคลถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย, กรณีที่ข้อมูลส่วนบุคคลหมดความจำเป็นตามวัตถุประสงค์ที่เราได้แจ้งในการเก็บรวบรวม แต่เรายังเก็บรักษาข้อมูลต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมาย และกรณีที่เรากำลังพิสูจน์ถึงเหตุอันชอบด้วยกฎหมายในการประมวลผลข้อมูลส่วนบุคคล อันเนื่องมาจากการที่เจ้าของข้อมูลส่วนบุคคลได้ใช้สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล

4.6       การเพิกถอนความยินยอม: ท่านอาจถอนความยินยอมของท่านในเวลาใดก็ได้สำหรับวัตถุประสงค์ที่ท่านได้ให้ความยินยอมไว้กับเราเพื่อดำเนินการกับข้อมูลส่วนบุคคลของท่าน ทั้งนี้ การเพิกถอนความยินยอมจะไม่ส่งผลต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้แล้ว

4.7       การลบ: ท่านอาจมีสิทธิขอให้เราลบ ทำลายหรือทำให้ข้อมูลส่วนบุคคลของท่านที่เราประมวลผลอยู่เป็นข้อมูลที่ไม่อาจระบุตัวตนได้ เว้นแต่เป็นกรณีที่เราต้องเก็บรักษาข้อมูลดังกล่าวไว้เพื่อปฏิบัติหน้าที่ตามกฎหมายหรือเพื่อการใช้สิทธิทางกฎหมายของเรา หรือกรณีอื่น ๆ ตามที่กฎหมายกำหนด

4.8       การยื่นคำร้อง: ท่านอาจมีสิทธิยื่นคำร้องต่อเจ้าหน้าที่ที่มีอำนาจ หากท่านเชื่อว่าการดำเนินการของเราต่อข้อมูลส่วนบุคคลของท่านไม่ชอบด้วยกฎหมายหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่มีผลบังคับใช้

5. การเปิดเผยข้อมูลส่วนบุคคล

เราอาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บริษัทในกลุ่มธุรกิจ และ/หรือบุคคลที่ได้รับมอบหมายจากเราให้เป็นผู้ประมวลผลข้อมูลส่วนบุคคล และ/หรือหน่วยงานของรัฐและ/หรือเอกชน ดังจะได้ระบุต่อไปนี้ ทั้งนี้ การเปิดเผยจะเป็นไปตามกฎหมายหรือตามที่ท่านได้ให้ความยินยอมไว้เท่านั้น

               5.1       หน่วยงานของรัฐหรือผู้มีอำนาจที่เราจำเป็นต้องเปิดเผยข้อมูลเพื่อวัตถุประสงค์ในการดำเนินการตามกฎหมายหรือวัตถุประสงค์สำคัญอื่น (เช่น การดำเนินการเพื่อประโยชน์สาธารณะ) เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน ธนาคารแห่งประเทศไทย คณะรัฐมนตรี รัฐมนตรีผู้รักษาการ กรมการปกครอง กรมสรรพากร สำนักงานตำรวจ ศาล สำนักงานอัยการ กรมควบคุมโรค กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม สำนักงานปลัดสำนักนายก กรมการกงสุล กองทุนเงินให้กู้ยืมเพื่อการศึกษา เป็นต้น

            5.2       กลุ่มบริษัทและพันธมิตรของบริษัท: เราอาจเปิดเผยข้อมูลของท่านแก่กลุ่มบริษัทในเครือ และ/หรือบริษัทที่ร่วมงานและที่ใช้งานระบบ รวมถึงบริการและระบบที่เกี่ยวข้องกับเว็บไซต์ร่วมกัน และ/หรือบริษัทที่เป็นพันธมิตรกับเรา เพื่อประโยชน์ในการให้บริการแก่ท่าน และเพื่อนำเสนอและยกระดับผลิตภัณฑ์และบริการให้แก่ลูกค้าหรือคนที่มีโอกาสจะมาเป็นลูกค้าของเรา เช่น บริษัทผู้ให้บริการที่ท่านติดต่อผ่านบริการของเรา ผู้ให้บริการด้านการตลาด สื่อโฆษณา สถาบันการเงิน ผู้ให้บริการแพลตฟอร์ม ผู้ให้บริการโทรคมนาคม สถาบันการเงินที่เป็นพันธมิตร บริษัทจัดการระบบการเข้าถึง  ผู้สนับสนุน พันธมิตรที่ใช้แบรนด์ร่วมกัน และบุคคลภายนอกรายอื่นที่เราทำการตลาดหรือส่งเสริมการขายร่วม เป็นต้น

            5.3       ผู้ให้บริการของเรา: เราอาจใช้บริษัทอื่น ตัวแทน หรือผู้รับจ้างอื่นเป็นผู้ให้บริการแทนเรา หรือช่วยเราในการส่งมอบผลิตภัณฑ์และบริการให้แก่ท่าน เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านให้แก่ผู้ให้บริการของเราหรือผู้จัดจำหน่ายผลิตภัณฑ์/บริการ ซึ่งเป็นบุคคลภายนอก รวมถึงและไม่จำกัดเฉพาะ (1) ผู้พัฒนาโปรแกรมคอมพิวเตอร์ ผู้พัฒนาซอฟต์แวร์ ผู้ให้บริการอุปกรณ์ที่เกี่ยวข้องกับบริการ ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ และบริษัทให้บริการสนับสนุนด้านเทคโนโลยีสารสนเทศ, (2) บริษัทด้านการทำการตลาด บริษัทสื่อโฆษณา บริษัทออกแบบ บริษัทสร้างสรรค์งานโฆษณา และบริษัทด้านการสื่อสาร, บริษัทผู้จัดทำแคมเปญ งานกิจกรรม และการตลาดต่าง ๆ และบริษัทบริหารจัดการลูกค้าสัมพันธ์ (CRM), (3) ผู้ให้บริการจัดเก็บข้อมูล และผู้ให้บริการคลาวด์ (Cloud Computing Services Provider), (4) บริษัทตัวแทนขาย, (5) ผู้ให้บริการด้านการชำระเงินและระบบชำระเงิน, (6) บริษัทวิจัยและพัฒนาผลิตภัณฑ์, (7) ผู้ให้บริการวิเคราะห์, (8) บริษัททำการสำรวจ, (9) ศูนย์บริการข้อมูลลูกค้า (Call Center), (10) ผู้ให้บริการด้านโทรคมนาคมและการสื่อสาร,
(11) ผู้ให้บริการด้านการดำเนินงานภายในซึ่งเป็นบุคคลภายนอก

ในการให้บริการต่าง ๆ ดังกล่าว ผู้ให้บริการอาจเข้าถึงข้อมูลส่วนบุคคลของท่านได้ อย่างไรก็ตามเราจะให้ข้อมูลแก่ผู้ให้บริการของเราเฉพาะข้อมูลที่จำเป็นในการให้บริการเท่านั้นและเราจะกำกับดูแลให้บุคคลดังกล่าวปฏิบัติตามนโยบายฉบับนี้ ไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่น และเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้อย่างปลอดภัยตามที่กฎหมายกำหนด

            5.4       ที่ปรึกษาซึ่งเป็นผู้เชี่ยวชาญ อันประกอบไปด้วยทนายความ ผู้เชี่ยวชาญเฉพาะทาง และผู้สอบบัญชี ซึ่งให้ความช่วยเหลือในการดำเนินธุรกิจของเรา รวมถึงการต่อสู้คดีหรือฟ้องร้องคดีให้เรา

            5.5       ผู้รับโอนสิทธิหรือภาระหน้าที่: บุคคลภายนอกในฐานะผู้รับมอบหมายของเราในกรณีที่มีการฟื้นฟูกิจการ ควบรวมกิจการ การโอนธุรกิจ (ไม่ว่าบางส่วนหรือทั้งหมด) การซื้อขาย กิจการร่วมค้า การโอนสิทธิ การโอนหรือจำหน่ายธุรกิจ ทรัพย์สินหรือหุ้นบางส่วนหรือทั้งหมดของเรา หรือธุรกรรมในลักษณะเดียวกัน บุคคลภายนอกในฐานะผู้รับโอนสิทธิของเราจะปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้เพื่อให้ความคุ้มครองข้อมูลส่วนบุคคลของท่าน

6. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ในบางกรณี เราอาจจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศเพื่อดำเนินการตามวัตถุประสงค์ในการให้บริการแก่ท่าน เช่น เพื่อส่งข้อมูลส่วนบุคคลไปยังระบบคลาวด์ (Cloud) ที่มีแพลตฟอร์มหรือเครื่องแม่ข่าย (Server) อยู่ต่างประเทศ เช่น สหรัฐอเมริกา ทั้งนี้ ขึ้นอยู่กับบริการที่ท่านใช้งานหรือมีส่วนเกี่ยวข้องเป็นรายกิจกรรม เราจะดำเนินการตามขั้นตอนและมาตรการต่าง ๆ เพื่อกำกับดูแลให้การโอนข้อมูลส่วนบุคคลของท่านเป็นไปอย่างปลอดภัย และผู้ได้รับข้อมูลส่วนบุคคลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม หรือมีข้อยกเว้นอื่นตามที่กฎหมายอนุญาต เราจะขอความยินยอมจากท่านหากกฎหมายกำหนดให้ต้องให้ความยินยอมในกรณีมีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

7. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตลอดระยะเวลาที่ท่านยังใช้บริการหรือมีความสัมพันธ์อยู่กับเรา และอาจต่อเนื่องไปอีกเป็นระยะเวลา 10 ปีนับแต่วันที่มีการยุติความสัมพันธ์กับท่าน เว้นแต่เป็นการดำเนินการตามกฎหมาย โดยเมื่อสิ้นสุดระยะเวลาการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เราจะดำเนินการลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนได้อีกต่อไป อย่างไรก็ดี ในกรณีที่มีข้อพิพาท การใช้สิทธิหรือคดีความอันเกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน เราขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคำสั่งหรือคำพิพากษาถึงที่สุด

8. การให้บริการโดยบุคคลที่สามหรือผู้ให้บริการช่วง

เราอาจมีการมอบหมายหรือจัดซื้อจัดจ้างบุคคลที่สาม (“ผู้ประมวลผลข้อมูลส่วนบุคคล”) ให้ทำการประมวลผลข้อมูล
ส่วนบุคคลแทนหรือในนามของเรา ซึ่งบุคคลดังกล่าวอาจเสนอบริการในลักษณะต่าง ๆ เช่น การเป็นผู้ดูแล (Hosting)
รับงานบริการช่วง (Outsourcing) หรือเป็นผู้ให้บริการคลาวด์ (Cloud Computing Services Provider) หรือเป็นงานในลักษณะการจ้างทำของในรูปแบบอื่น

การมอบหมายให้บุคคลที่สามทำการประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลนั้น เราจะจัดให้มีข้อตกลงระบุสิทธิและหน้าที่ของเราในฐานะผู้ควบคุมข้อมูลส่วนบุคคลและของผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งรวมถึงกำหนดรายละเอียดประเภทข้อมูลส่วนบุคคลที่จะมอบหมายให้ประมวลผล วัตถุประสงค์ ขอบเขตในการประมวลผลข้อมูลส่วนบุคคลและข้อตกลงอื่น ๆ ที่เกี่ยวข้อง ซึ่งผู้ประมวลผลข้อมูลส่วนบุคคลมีหน้าที่ประมวลผลข้อมูลส่วนบุคคลตามขอบเขตที่ระบุในข้อตกลงและตามคำสั่งเท่านั้น โดยไม่สามารถประมวลผลเพื่อวัตถุประสงค์อื่นได้

ในกรณีที่ผู้ประมวลผลข้อมูลส่วนบุคคลมีการมอบหมายผู้ให้บริการช่วง (ผู้ประมวลผลข้อมูลส่วนบุคคลช่วง) เพื่อทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของผู้ประมวลผลข้อมูลส่วนบุคคล ดังนี้ เราจะกำกับให้ผู้ประมวลผลข้อมูลส่วนบุคคลจัดให้มีเอกสารข้อตกลงระหว่างผู้ประมวลผลข้อมูลส่วนบุคคลกับผู้ประมวลผลข้อมูลส่วนบุคคลช่วง ในรูปแบบและมาตรฐานที่ไม่ต่ำกว่าข้อตกลงที่เรามีกับผู้ประมวลผลข้อมูลส่วนบุคคล

9. มาตรการรักษาความปลอดภัย

เราได้จัดให้มีระบบการปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การเปลี่ยนแปลง และการทำลาย โดยไม่ได้รับอนุญาต โดยเรามีการใช้ระบบรักษาความปลอดภัยที่ได้มาตรฐาน เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านในระหว่างที่เราทำการประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลไม่ว่าทั้งหมดหรือบางส่วน ตามสิทธิและหน้าที่ที่พึงมีหรือพึงปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

10. การเชื่อมต่อเว็บไซต์หรือบริการภายนอก

บริการของเราอาจมีการเชื่อมต่อไปยังเว็บไซต์หรือบริการของบุคคลที่สาม ซึ่งเว็บไซต์หรือบริการดังกล่าวอาจมีการประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่มีเนื้อหาสาระแตกต่างจากนโยบายนี้ เราขอแนะนำให้ท่านศึกษานโยบายการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการนั้น ๆ เพื่อทราบในรายละเอียดก่อนการเข้าใช้งาน ทั้งนี้ เราไม่มีความเกี่ยวข้องและไม่มีอำนาจควบคุมถึงมาตรการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการดังกล่าวและไม่สามารถรับผิดชอบต่อเนื้อหา นโยบาย ความเสียหาย หรือการกระทำอันเกิดจากเว็บไซต์หรือบริการของบุคคลที่สาม

11. รายละเอียดสำหรับการติดต่อเรา

หากท่านประสงค์ที่จะติดต่อเราเพื่อใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน หรือหากท่านมีข้อสอบถามใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านภายใต้นโยบายฉบับนี้ กรุณาติดต่อเราหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา

บริษัท อาร์เจนโต้ เทค จำกัด

ชั้น 30 อาคารเอ็มไพร์ทาวเวอร์ ถนนสาทรใต้ แขวงยานนาวา เขตสาทร กรุงเทพฯ

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัท อาร์เจนโต้ เทค จำกัด

Email: talk@argentotech.co

นโยบายฉบับนี้ให้มีผลบังคับใช้ตั้งแต่วันที่ 9 กรกฎาคม 2565