Privacy Notice for Customer
บริษัท ออร์บิกซ์ เทรด จำกัด (“บริษัทฯ”) ยึดมั่นในการดำเนินธุรกิจอย่างมีจรรยาบรรณและเคารพในสิทธิความเป็นส่วนตัวของคุณ บริษัทฯ จึงให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลและการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล เพื่อให้คุณมั่นใจว่าข้อมูลส่วนบุคคลของคุณที่บริษัทฯ ได้รับจะถูกนำไปใช้ตรงตามวัตถุประสงค์และเป็นไปอย่างถูกต้องตามกฎหมาย บริษัทฯ จึงได้จัดทำประกาศความเป็นส่วนตัวสำหรับลูกค้า (“ประกาศความเป็นส่วนตัวฯ” หรือ “ประกาศฯ”) ฉบับนี้ขึ้นเพื่อแจ้งให้คุณในฐานะเจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์และรายละเอียดของการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคล ตลอดจนสิทธิต่างๆ ของคุณตามกฎหมาย
ประกาศความเป็นส่วนตัวฉบับนี้ใช้กับใครบ้างและช่องทางในการเก็บรวบรวมข้อมูลส่วนบุคคล
1. 1 ประกาศความเป็นส่วนตัวฯ ฉบับนี้ใช้กับใครบ้าง
ประกาศฯ ฉบับนี้ใช้สำหรับลูกค้าบุคคลธรรมดาของบริษัทฯ ดังนี้
ผู้ซึ่งใช้หรือเคยใช้ผลิตภัณฑ์ และ/หรือ บริการ
ผู้ติดต่อสอบถามข้อมูลผลิตภัณฑ์ และ/หรือ บริการ
ผู้ที่รับทราบข้อมูลผลิตภัณฑ์ และ/หรือ บริการผ่านช่องทางต่างๆ
ผู้ที่เข้าร่วมกิจกรรมที่บริษัทฯ จัดขึ้น เช่น สัมมนา นิทรรศการ และอื่น ๆ
ผู้ที่ได้รับการเสนอหรือชักชวนจากบริษัทให้ใช้หรือรับผลิตภัณฑ์ และ/หรือ บริการ
ผู้ได้รับผลประโยชน์ทอดสุดท้ายของลูกค้านิติบุคคล
บุคคลธรรมดาที่เป็นตัวแทนหรือผู้มีอำนาจจัดการแทนลูกค้านิติบุคคล เช่น กรรมการ ตัวแทน ผู้ได้รับมอบอำนาจ ตลอดจนผู้ถือหุ้นของลูกค้านิติบุคคล
1.2 ช่องทางในการเก็บรวบรวมข้อมูลส่วนบุคคล
โดยปกติบริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของคุณจากคุณโดยตรง อย่างไรก็ตาม ในบางกรณีบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณจากแหล่งอื่นเพื่อให้บรรลุวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในประกาศความเป็นส่วนตัวฯ ฉบับนี้ โดยบริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทาง ดังต่อไปนี้
2. ข้อมูลส่วนบุคคลอะไรบ้างที่บริษัทฯ เก็บรวบรวม
บริษัทฯ อาจเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลดังต่อไปนี้
ประเภทของข้อมูล | ตัวอย่างข้อมูลที่บริษัทฯ เก็บรวบรวม ใช้ และ/หรือเปิดเผย |
---|---|
ข้อมูลที่ใช้ระบุตัวตนและข้อมูลส่วนตัว | - คำนำหน้าชื่อ ชื่อ ชื่อกลาง นามสกุล - เพศ วันเดือนปีเกิด อายุ - สถานภาพทางการสมรส - ข้อมูลความสัมพันธ์ (เช่น ผู้รับผลประโยชน์ที่แท้จริง) - สัญชาติ ประเทศที่พำนัก - ลายมือชื่อ - ข้อมูลบนเอกสารที่ออกโดยหน่วยงานราชการ (เช่น สำเนาบัตรประจำตัวประชาชน สำเนาบัตรประจำตัวข้าราชการ / รัฐวิสาหกิจ สำเนาทะเบียนบ้าน สำเนาใบเปลี่ยนชื่อ สำเนาทะเบียนสมรส สำเนาใบมรณบัตร หรือเอกสารที่ใช้ในการระบุและยืนยันตัวตนที่มีลักษณะเดียวกัน) ข้อมูล KYC และ CDD อื่นๆ เป็นต้น - แบบแจ้งสถานะความเป็นบุคคลอเมริกัน / ไม่เป็นบุคคลอเมริกัน (FATCA) - ข้อมูลการเป็นบุคคลล้มละลาย - ข้อมูลความสัมพันธ์ทางการเมือง - ข้อมูลคู่สมรส - เอกสารประกอบวัตถุประสงค์การอยู่ในราชอาณาจักรไทย หมายเหตุ: โดยปกติบริษัทฯ ไม่มีความประสงค์จะเก็บรวบรวมและใช้ข้อมูลละเอียดอ่อน (sensitive data) เช่น ข้อมูลศาสนาและกรุ๊ปเลือดที่ปรากฏอยู่บนสำเนาเอกสารที่ออกโดยหน่วยงานราชการ เพื่อเป็นการรักษาความเป็นส่วนตัวของคุณ บริษัทฯ แนะนำให้คุณปิดทึบข้อมูลส่วนบุคคลดังกล่าวก่อนส่งหรือเปิดเผยให้กับบริษัทฯ มิเช่นนั้น บริษัทฯ อาจดำเนินการปกปิดข้อมูลดังกล่าวให้แก่คุณ |
ข้อมูลเพื่อการติดต่อ | - ที่อยู่ตามเอกสารสำคัญ ที่อยู่อาศัยปัจจุบัน และที่อยู่ในประเทศตามสัญชาติ สถานที่ทำงาน - หมายเลขโทรศัพท์ หมายเลขโทรศัพท์เคลื่อนที่ อีเมล - ชื่อหรือบัญชีเข้าใช้งานสำหรับการติดต่อสื่อสารทางอิเล็กทรอนิกส์หรือสื่อสังคมออนไลน์ต่างๆ (เช่น ชื่อบัญชี Facebook เป็นต้น) - หลักฐานการมีถิ่นที่อยู่ในประเทศไทย (สำหรับกรณีชาวต่างชาติ) |
ข้อมูลการทำงานและการศึกษา | - อาชีพและสาขาอาชีพ - ตำแหน่ง - ประเภทธุรกิจ - วุฒิการศึกษาและสถานศึกษา |
ข้อมูลประเมินความเหมาะสมในการลงทุน (Client Suitability) | - ช่วงอายุ - ข้อมูลภาระทางการเงินและค่าใช้จ่าย - ประสบการณ์และความรู้ในการลงทุน - ความคาดหวังในการลงทุน - ความสามารถในการรับความเสี่ยง |
ข้อมูลความเป็นเจ้าของกิจการ | - สัดส่วนการถือหุ้น และ/หรือ ข้อมูลบนเอกสารอื่นใดเพื่อยืนยันการประกอบธุรกิจ (เช่น สัญญาเช่าสถานประกอบกิจการ) |
ข้อมูลทางการเงินและการทำธุรกรรม | - เลขที่บัญชีธนาคาร ชื่อบัญชี ภาพถ่ายสมุดบัญชีธนาคารหน้าแรก - รายการเดินบัญชีธนาคาร - ข้อมูลรายได้ แหล่งที่มาของรายได้ แหล่งที่มาของเงินลงทุน วัตถุประสงค์ในการทำธุรกรรม - ประวัติการทำธุรกรรม หมายเลขอ้างอิงการทำธุรกรรม - ภาพถ่ายสลิปการทำธุรกรรม (Payment Slip) - สกุลของสินทรัพย์ดิจิทัล จำนวนหน่วยการทำธุรกรรม เลขที่การทำธุรกรรม เลขที่กระเป๋าสินทรัพย์ดิจิทัล - บัญชีชื่อผู้ใช้งานแอปพลิเคชันและรหัสผ่าน - ข้อมูลอื่น ๆ ประกอบการใช้ผลิตภัณฑ์/บริการ เช่น User ID |
ข้อมูลทางเทคนิค อุปกรณ์หรือเครื่องมือ | - หมายเลขประจำตัวเครือข่าย (IP address) - คุกกี้ (Cookies ID) - เว็บบีคอน (Web beacon) พิกเซลแท็ก (Pixel Tag) หรือ Software Development Kit (SDK) - ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งาน - ล็อก (Log) ประวัติการทำธุรกรรม - ข้อมูลการเข้าสู่ระบบ (Log-in) ระยะเวลาที่เข้าถึง การใช้งานและระยะเวลาการใช้งานแอปพลิเคชันและเว็บไซต์ ประวัติการค้นหา ข้อมูลการเรียกดู - สถานที่ตั้ง (Location Data) - ข้อมูลทางเทคนิคอื่นๆ จากการใช้งานบนแพลตฟอร์ม แอปพลิเคชั่น และระบบปฏิบัติการ เช่น ประเภทและเวอร์ชั่นของเบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์ม รวมถึงเทคโนโลยีอื่น ๆ บนอุปกรณ์ที่คุณใช้ในการเข้าถึงแพลตฟอร์ม, รุ่นและประเภทของอุปกรณ์ เป็นต้น |
ข้อมูลชีวมาตร | - การใช้เทคโนโลยีการตรวจจับใบหน้า (Liveness Detection) และการจดจำใบหน้า (Face Recognition) เพื่อเปรียบเทียบข้อมูลไบโอเมตริกซ์ (Biometrics) จากข้อมูลภาพถ่ายและภาพเคลื่อนไหวกับฐานข้อมูลเพื่อยืนยันตัวบุคคล |
ข้อมูลอื่นๆ | - บันทึกการสื่อสารหรือการโต้ตอบระหว่างคุณกับบริษัทฯ - ภาพถ่าย ภาพเคลื่อนไหว - ข้อมูลบนคำสั่งศาล/ราชกิจจานุเบกษาที่เกี่ยวกับการทำธุรกรรมของลูกค้าของบริษัทฯ หรือเกี่ยวกับการปฏิบัติตามกฎหมายของบริษัทฯ (เช่น คำสั่งพิทักษ์ทรัพย์ คำสั่งแต่งตั้งผู้จัดการมรดก คำสั่งให้เป็นคนไร้ความสามารถ หรือคนสมือนไร้ความสามารถ คำสั่งเรียกพยานเอกสารหรือพยานวัตถุ) และข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล - ข้อมูลความเสี่ยงด้านการฟอกเงิน และความผิดมูลฐานตามกฎหมายป้องกันและปราบปรามการฟอกเงิน - ข้อมูลเรื่องร้องเรียน การออกความเห็น และคำขอใช้สิทธิตามกฎหมาย - ข้อมูลรายละเอียดการรับทราบประกาศความเป็นส่วนตัวและ User Agreement - ข้อมูลอื่น ๆ ที่คุณให้เกี่ยวกับการทำการตลาดและการพัฒนาผลิตภัณฑ์และบริการ ซึ่งรวมถึงแต่ไม่จำกัดเพียง ข้อมูลการลงทะเบียนเข้าร่วมกิจกรรม ข้อมูลการให้ความยินยอม/ถอนความยินยอม ผลประเมินการสำรวจความคิดเห็น ความพึงพอใจในการใช้บริการและผลิตภัณฑ์ การสำรวจ การแข่งขัน ข้อมูลพฤติกรรม ความสนใจ และความต้องการ - ข้อมูลความสนใจส่วนบุคคล พฤติกรรมการทำธุรกรรม และพฤติกรรมการใช้งานแพลตฟอร์ม |
3. บริษัทฯ เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไรและเพื่อวัตถุประสงค์ใดบ้าง **
บริษัทฯ จะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมายของบริษัทฯ ซึ่งรวมถึงการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามสัญญาซึ่งคุณเป็นคู่สัญญา เพื่อปฏิบัติหน้าที่ตามกฎหมาย เพื่อประโยชน์โดยชอบด้วยกฎหมาย เพื่อดำเนินการตามความยินยอมของคุณ และ/หรือ เพื่อดำเนินการภายใต้ฐานทางกฎหมายอื่น ๆ โดยวัตถุประสงค์ในการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลตามประกาศความเป็นส่วนตัวฉบับนี้ มีดังนี้
ทั้งนี้ วัตถุประสงค์บางประเภทดังต่อไปนี้อาจใช้บังคับกับลูกค้าของบริษัทฯ เพียงบางกลุ่มหรือบางรายเท่านั้น โปรดพิจารณาลักษณะวัตถุประสงค์ตามความสัมพันธ์ระหว่างคุณและบริษัทฯ เป็นรายกรณีไป
3.1 วัตถุประสงค์ที่อาศัยความยินยอม
บริษัทฯ จะขอความยินยอมจากคุณในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้
(1) การประมวลผลข้อมูลชีวภาพเพื่อการยืนยันตัวตน
บริษัทฯ จะประมวลผลข้อมูลชีวภาพของคุณเพื่อพิสูจน์และยืนยันตัวตนของคุณก่อนการเปิดบัญชีกับบริษัทฯ เพื่อให้เป็นไปตามกฎเกณฑ์ของหน่วยงานกำกับดูแลที่เกี่ยวข้อง
(2) การทำการตลาดแบบตรง (Direct Marketing) ที่ต้องอาศัยความยินยอม
บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ในการทำการตลาดแบบตรงดังต่อไปนี้
บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลการติดต่อของคุณซึ่งรวมถึง ข้อมูลอีเมลและเบอร์โทรศัพท์เพื่อติดต่อไปยังคุณเพื่อนำเสนอข้อมูลผลิตภัณฑ์และบริการของบริษัทฯ และของพันธมิตรทางธุรกิจที่เกี่ยวข้องกับบริการของบริษัทฯ และ/หรือที่ทำการโฆษณาและการส่งเสริมการขายร่วมกันกับบริษัทฯ ผ่านทางอีเมลและการติดต่อทางโทรศัพท์
2. การวิเคราะห์พฤติกรรมการลงทุนและความชื่นชอบส่วนบุคคลเพื่อทำการตลาดแบบกลุ่มเป้าหมายเฉพาะเจาะจง (Profiling & Targeted Advertising)
บริษัทฯ จะใช้ข้อมูลที่ใช้ระบุตัวตน ข้อมูลการติดต่อ ข้อมูลพฤติกรรมการทำธุรกรรม และความสนใจส่วนบุคคล ตลอดจนพฤติกรรมการใช้งานแพลตฟอร์ม เพื่อวิเคราะห์ความชื่นชอบ ความสนใจ และ/หรือข้อมูลผลิตภัณฑ์ที่เหมาะสมกับคุณ เพื่อส่งข้อมูลผลิตภัณฑ์และบริการที่เหมาะสมกับแต่ละบุคคลให้แก่คุณผ่านทางอีเมล โทรศัพท์ และ/หรือสื่อสังคมออนไลน์
3.2 เพื่อปฏิบัติตามกฎหมาย กฎเกณฑ์ หรือคำสั่งของหน่วยงานทางการ
(1) การพิสูจน์และยืนยันตัวตนของคุณตามกระบวนการทำความรู้จักลูกค้า (Know Your Customer: KYC)
บริษัทฯ จะใช้ข้อมูลที่ใช้ระบุตัวตนและข้อมูลส่วนตัว และข้อมูลการติดต่อที่คุณให้ไว้ ณ ขั้นตอนการเปิดบัญชีสมัครใช้บริการ เพื่อพิสูจน์และยืนยันตัวตนตามกระบวนการ KYC เพื่อให้เป็นไปตามกฎเกณฑ์ของหน่วยงานกำกับดูแลที่เกี่ยวข้อง
(2) การประเมินความเหมาะสมในการลงทุน (Client Suitability)
บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลประเมินความเหมาะสมในการลงทุนเพื่อให้สามารถนำเสนอบริการเกี่ยวกับการลงทุนที่มีความเสี่ยงสอดคล้องกับระดับความเสี่ยงที่ลูกค้ายอมรับได้ และเพื่อให้เป็นไปตามหลักเกณฑ์ของสำนักงานก.ล.ต.
(3) การตรวจสอบและการจัดระดับความเสี่ยงลูกค้าตามกฎเกณฑ์การป้องกันและปราบปรามการฟอกเงินและการอายัดทรัพย์สิน
บริษัทฯ จะใช้ข้อมูลที่ใช้ระบุตัวตน ข้อมูลบัญชี และข้อมูลการทำธุรกรรมของคุณเพื่อตรวจสอบความเสี่ยงด้านการฟอกเงินตามกฎหมายป้องกันและปราบปรามการฟอกเงิน การจัดระดับความเสี่ยงลูกค้า และเพื่อดำเนินการอายัดทรัพย์สินที่เกี่ยวข้อง ทั้งนี้ ในการดำเนินการตรวจสอบดังกล่าว อาจเป็นเหตุให้บริษัทฯ ทราบถึงข้อมูลความสัมพันธ์ทางการเมืองและการเป็นบุคคลล้มละลายของคุณ
(4) การจัดการเรื่องร้องเรียน
บริษัทฯ จะเก็บรวบรวมข้อมูลที่ใช้ระบุตัวตนและข้อมูลส่วนตัว ข้อมูลการติดต่อ ข้อมูลทางการเงินและการทำธุรกรรม และรายละเอียดการร้องเรียน เพื่อใช้ในการยืนยันตัวตน และเพื่อจัดการเรื่องร้องเรียน เพื่อให้เป็นไปตามกฎเกณฑ์ คำสั่ง หรือข้อบังคับของหน่วยงานกำกับดูแล และ/หรือของหน่วยงานทางการอื่นที่เกี่ยวข้อง
(5) การจัดการเหตุการณ์การปั่นป่วนตลาด การกระทำความผิด หรือเหตุการณ์ต้องสงสัย
(6) การแจ้งประกาศความเป็นส่วนตัว (Privacy Notice)
ในกรณีที่บริษัทฯ ปรับปรุงประกาศความเป็นส่วนตัวสำหรับลูกค้า (Privacy Notice for Customer) บริษัทฯ จะใช้ข้อมูลอีเมลของคุณเพื่อแจ้งประกาศความเป็นส่วนตัวที่เป็นปัจจุบันให้คุณทราบผ่านทางอีเมล
(7) การจัดการคำขอใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรวบรวมข้อมูลที่ใช้ระบุตัวตน และข้อมูลส่วนตัวอื่นที่จำเป็นเพื่อพิสูจน์ทราบตัวตนของผู้ใช้สิทธิ ซึ่งรวมถึงแต่ไม่จำกัดเพียงข้อมูลการทำธุรกรรมของลูกค้า และจะเก็บรวบรวมและใช้ข้อมูลคำขอใช้สิทธิเพื่อจัดการคำขอใช้สิทธิของคุณเพื่อให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
(8) การเก็บรักษาข้อมูลจราจรคอมพิวเตอร์
บริษัทฯ จะเก็บรวบรวมข้อมูลทางเทคนิคตามระยะเวลาที่กฎหมายกำหนดเพื่อให้เป็นไปตามข้อกำหนดของพระราชบัญญัติการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550
(9) การทำบัญชีและจัดทำรายงานทางภาษี
บริษัทฯ จะใช้ข้อมูลที่ใช้ระบุตัวตน สำเนาบัตรประชาชน ข้อมูลจำนวนและประเภทเงินได้ และข้อมูลอื่นที่จำเป็นเพื่อใช้ในการจัดทำและนำส่งรายงานภาษีแก่กรมสรรพากรเพื่อให้บรรลุวัตถุประสงค์ในการปฏิบัติตามกฎหมาย
(10) การตรวจสอบภายในเพื่อให้เป็นไปตามกฎหมาย
เพื่อให้เป็นไปตามกฎเกณฑ์และ/หรือคำสั่งของ์หน่วยงานกำกับดูแล บริษัทฯ โดยฝ่ายกำกับการปฏิบัติงานมีความจำเป็นต้องเข้าถึงและใช้ข้อมูลที่ใช้ระบุตัวตนและข้อมูลส่วนตัว ข้อมูลการติดต่อ ข้อมูลการทำงานและการศึกษา ข้อมูลการทำธุรกรรม และข้อมูลอื่นใดที่จำเป็นเพื่อตรวจสอบการปฏิบัติงานของผู้ปฏิบัติงานภายในองค์กร
(11) การปฏิบัติหน้าที่ตามกฎหมายกรณีอื่น ๆ
บริษัทฯ อาจมีความจำเป็นต้องใช้และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่คุณให้ไว้กับบริษัทฯ เพื่อดำเนินการตามคำสั่งของหน่วยงานทางการ หน่วยงานกำกับดูแล ซึ่งรวมถึงแต่ไม่จำกัดเพียงเจ้าหน้าที่ตำรวจ ศาล หรือเจ้าหน้าที่ผู้มีอำนาจอื่น โดยบริษัทจะดำเนินการเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่มีความจำเป็นต้องใช้และเปิดเผยเพื่อให้บรรลุวัตถุประสงค์ในการปฏิบัติตามกฎหมาย
3.3 เพื่อปฏิบัติตามสัญญาที่มีต่อคุณ
(1) การดำเนินการก่อนเข้าทำสัญญากับบริษัท
บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลที่ใช้ระบุตัวตนและข้อมูลส่วนตัว และข้อมูลการติดต่อเพื่อพิสูจน์และยืนยันตัวบุคคลและเพื่อตรวจสอบสถานะของลูกค้า ตลอดจนเพื่อใช้ในการติดต่อเพื่อการให้บริการและเพื่ออำนวยความสะดวกแก่ลูกค้า
(2) การให้บริการแพลตฟอร์มซื้อ-ขายสินทรัพย์ดิจิทัล
บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อให้บริการแก่คุณตามสัญญา ดังนี้
บริษัทฯ จะใช้ข้อมูลที่ใช้ระบุตัวตน ข้อมูลการติดต่อ และข้อมูลการทำธุรกรรมเพื่อการติดต่อสื่อสารและให้การสนับสนุนแก่คุณในด้านต่าง ๆ ที่เกี่ยวข้องกับการให้บริการ เช่น เพื่อการประสานงาน การให้คำแนะนำ การตอบข้อสอบถามเกี่ยวกับผลิตภัณฑ์และบริการ และเพื่อปฏิบัติตามภาระผูกพันตามสัญญาที่มีต่อคุณ
2. การให้บริการเกี่ยวกับการซื้อ-ขายสินทรัพย์ดิจิทัล
3. การแจ้งประกาศด้านการให้บริการต่าง ๆ ผ่านทางอีเมลและ sms
บริษัทฯ จะใช้ข้อมูลการติดต่อเพื่อติดต่อไปยังคุณผ่านการส่งอีเมล และ sms เพื่อแจ้งประกาศด้านการบริการต่าง ๆ ของแพลตฟอร์มซื้อ-ขายสินทรัพย์ดิจิทัล เช่น แจ้งปิดปรับปรุงระบบ orbix Trade, แจ้งปิด/เปิดระบบฝาก-ถอนเหรียญ, แจ้งปิด/เปิดระบบฝาก-ถอนเงินบาท, แจ้งปิดปรับปรุงระบบ NDID, แจ้งการเพิ่มเหรียญบนกระดาน, แจ้งการเพิกถอนเหรียญ, เปิดให้บริการฟังก์ชันหรือฟีเจอร์ใหม่ๆ, วิธีการใช้งานบริการต่าง ๆ เป็นต้น
4. การติดตามการปฏิบัติตามเงื่อนไขการใช้ผลิตภัณฑ์และ/หรือบริการ
บริษัทฯ จะประมวลผลข้อมูลการทำธุรกรรมของคุณเพื่อให้มั่นใจว่า การใช้ผลิตภัณฑ์และบริการของคุณเป็นไปตามข้อกำหนดและเงื่อนไขในสัญญาการใช้บริการออร์บิกซ์ (User Agreement) ที่บริษัทกำหนดไว้
5. การจัดให้มีการสนับสนุนทางด้าน Customer Support
ในการใช้บริการ Customer Support หรือ Call Center บริษัทฯ จะเก็บรวบรวมข้อมูลใช้ระบุตัวตน ข้อมูลการทำธุรกรรม ข้อมูลที่ใช้ระบุตัวตน ข้อมูลการติดต่อ และข้อมูลการทำธุรกรรมเพื่อพิสูจน์ทราบตัวตนของคุณ และจะเก็บรวบรวมและใช้ข้อมูลคำร้องเรียนและข้อซักถาม เพื่อการจัดการปัญหา ข้อร้องเรียน และเพื่อตอบข้อซักถามให้แก่คุณ
(3) การลงทะเบียนเข้าร่วมกิจกรรมทางการตลาด กิจกรรมส่งเสริมการขายหรือกิจกรรมส่งเสริมการตลาดและการแจกของรางวัล
ในกรณีที่บริษัทฯ จัดกิจกรรมทางการตลาด การอบรม สัมมนา หรือกิจกรรมอื่น ๆ บริษัทฯ จะเก็บรวบรวมข้อมูลชื่อ-นามสกุล ข้อมูลอีเมล และ/หรือเบอร์โทรศัพท์ และข้อมูลอื่นที่จำเป็นเพื่อใช้ในการลงทะเบียน ตรวจสอบและยืนยันตัวตนเพื่อเข้าร่วมกิจกรรม และเพื่อการติดต่อเพื่อยืนยันการลงทะเบียนหรือเพื่อวัตถุประสงค์อื่นที่เกี่ยวข้องและมีความจำเป็นการบริหารจัดการกิจกรรมดังกล่าว ซึ่งรวมถึง การติดต่อและจัดส่งของรางวัล ในกรณีที่มีการแจกของรางวัลภายในงาน
(4) การบังคับสิทธิตามกฎหมายและตามสัญญาที่บริษัทมีกับคุณ
บริษัทฯ จะใช้ข้อมูลที่ใช้ระบุตัวตนและข้อมูลส่วนตัว ข้อมูลทางการเงินและการทำธุรกรรม และข้อมูลอื่นที่จำเป็น เพื่อบังคับตามสิทธิตามกฎหมายและตามสัญญาที่บริษัทฯ พึงมี เช่น เพื่อติดตามหนี้ค้างชำระ เป็นต้น
(5) การเข้าใช้งานแอปพลิเคชัน
ในการเข้าใช้งานแอปพลิเคชันบริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลอีเมล รหัสผ่าน OTP และรหัสยืนยันตัวตนสองปัจจัย เพื่อยืนยันตัวตนเข้าสู่ระบบ
3.4 เพื่อประโยชน์โดยชอบธรรม
(1) การดำเนินกิจกรรมส่งเสริมการขาย กิจกรรมทางการตลาด และกิจกรรมเพื่อสังคม (CSR) ที่ไม่ต้องอาศัยความยินยอม
(2) การวิเคราะห์และ/หรือจัดทำข้อมูลทางสถิติเพื่อพัฒนาผลิตภัณฑ์และบริการของบริษัทฯ และเพื่อพิจารณาทบทวนสินทรัพย์ที่ให้บริการ
(3) การให้การสนับสนุนทางด้านระบบเทคโนโลยีสารสนเทศและการรักษาความมั่นคงปลอดภัย
ในการให้บริการด้านระบบเทคโนโลยีสารสนเทศแก่คุณ บริษัทฯ จะดำเนินการเพื่อให้มั่นใจว่า การเข้าถึงบัญชีและการเข้าใช้งานระบบของบริษัทฯ เป็นไปอย่างเหมาะและมีความปลอดภัย โดยบริษัทฯ จะเก็บรวบรวม และใช้ข้อมูลทางเทคนิค ข้อมูลเครือข่าย ข้อมูลการใช้งานแพลตฟอร์ม ข้อมูลธุรกรรม เพื่อป้องกันและประเมินความเสี่ยงด้านความปลอดภัย เช่น การตรวจสอบหมายเลขประจำตัวบนเครือข่าย (IP Address) ในการเข้าสู่ระบบของผู้ใช้ การเฝ้าติดตามข้อมูลการใช้เครือข่าย การระบุเหตุการณ์ความเสี่ยงด้านความปลอดภัย และ การตรวจสอบด้านความปลอดภัยในการเข้าถึงบัญชีและข้อมูล เป็นต้น
(4) การบริหารจัดการความสัมพันธ์ระหว่างลูกค้ากับบริษัท
บริษัทฯ จะใช้ข้อมูลการที่ใช้ระบุตัวตน บันทึกเสียงสนทนา ข้อมูลการประเมินความพึงพอใจ ข้อร้องเรียน และข้อมูลอื่นๆ ในทำนองเดียวกันเพื่อนำมาวิเคราะห์และพัฒนาความสัมพันธ์ระหว่างบริษัทฯและลูกค้า/ผู้ใช้บริการหรือประสงค์ใช้บริการ/ผู้เข้าร่วมกิจกรรมให้ดียิ่งขึ้น
(5) การบริหารความเสี่ยงและการตรวจสอบภายในบริษัทฯ
บริษัทฯ จะใช้ข้อมูลที่ใช้ระบุตัวตน ข้อมูลส่วนตัว ข้อมูลบัญชี และข้อมูลการทำธุรกรรมของคุณ เพื่อบริหารงานภายใน ซึ่งรวมถึงการบริหารจัดการความเสี่ยง การกำกับและตรวจสอบภายใน
(6) การดำเนินคดีหรือกระบวนการทางกฎหมายที่เกี่ยวข้อง
บริษัทฯ อาจมีความจำเป็นต้องใช้ข้อมูลที่ใช้ระบุตัวตนและข้อมูลส่วนตัวที่เกี่ยวข้อง ตลอดจนข้อมูลการติดต่อ ข้อมูลทางการเงินและการทำธุรกรรม และข้อมูลอื่น ๆ ที่เกี่ยวข้องเพื่อดำเนินคดีและกระบวนการทางกฎหมาย
(7) การติดตั้งกล้องวงจรปิดภายในพื้นที่สำนักงาน
ในกรณีที่คุณเข้ามายังพื้นที่อาคารสำนักงานของบริษัทฯ บริษัทฯ มีการติดตั้งกล้องวงจรปิด (CCTV) ซึ่งจะบันทึกภาพวีดีโอของคุณเพื่อประโยชน์ในการรักษาความปลอดภัยภายในและบริเวณอาคารสำนักงาน
(8) การจัดส่งจดหมายหรือของขวัญเนื่องในโอกาสพิเศษต่าง ๆ
บริษัทฯ จะใช้ข้อมูลชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล และที่อยู่เพื่อใช้ในการจัดส่งจดหมายหรือของขวัญให้แก่คุณเนื่องในโอกาสพิเศษหรือเพื่อแสดงความขอบคุณในการใช้บริการกับบริษัท
3.5 เพื่อการดำเนินการที่ต้องอาศัยฐานทางกฎหมายอื่น ๆ
ในการดำเนินธุรกิจ บริษัทฯ อาจมีความจำเป็นต้องเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณซึ่งต้องอาศัยฐานทางกฎหมายอื่น รวมถึง (1) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (2) เพื่อการศึกษาวิจัย หรือสถิติ (3) การดำเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัท (4) เป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย (5) เป็นการจำเป็นในการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์ตามที่กฎหมายกำหนด และ/หรือฐานทางกฎหมายอื่นตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลอนุญาต (แล้วแต่กรณี) ทั้งนี้ ขึ้นอยู่กับความสัมพันธ์ที่คุณมีกับบริษัทฯ ในกรณีดังกล่าว บริษัทฯ จะดำเนินการเพื่อให้มั่นใจว่าคุณได้รับทราบถึงวัตถุประสงค์ รายละเอียดการประมวลผล และข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม ใช้ และเปิดเผย เว้นแต่ในกรณีที่การแจ้งวัตถุประสงค์ใหม่หรือรายละเอียดตามที่ระบุในประกาศความเป็นส่วนตัวฯ ฉบับนี้ไม่สามารถกระทำได้หรือจะเป็นอุปสรรคต่อการใช้หรือเปิดเผยข้อมูลส่วนบุคคลของคุณภายใต้หลักเกณฑ์ที่กฎหมายกำหนด
4. บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลของคุณให้ใครบ้าง
บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่ผู้อื่นภายใต้ความยินยอมของคุณหรือภายใต้หลักเกณฑ์ที่กฎหมายอนุญาตให้เปิดเผยได้ โดยบุคคลหรือหน่วยงานที่เป็นผู้รับข้อมูลส่วนบุคคลดังกล่าวจะเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของคุณตามขอบเขตที่คุณได้ให้ความยินยอมหรือขอบเขตที่เกี่ยวข้องตามที่ระบุไว้ในประกาศความเป็นส่วนตัวฯ ฉบับนี้ หรือในบางกรณี คุณอาจอยู่ภายใต้นโยบายการคุ้มครองข้อมูลส่วนบุคคลของผู้รับข้อมูลส่วนบุคคลเหล่านั้นอีกด้วย
โดยบริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลหรือหน่วยงานต่างๆ ตามแต่ความสัมพันธ์และการทำธุรกรรมของคุณดังต่อไปนี้
ประเภทผู้รับข้อมูลส่วนบุคคล | รายละเอียด |
---|---|
ธนาคารกสิกรไทยและพันธมิตรทางธุรกิจ | ในกรณีที่คุณมีบัญชีเงินฝากกับธนาคารกสิกรไทย บริษัทฯ มีความจำเป็นต้องเปิดเผยข้อมูลของคุณไปยังธนาคารเพื่อพิสูจน์ทราบตัวตนตามกระบวนการ KYC |
ผู้ให้บริการของบริษัทฯ | บริษัทฯ อาจว่าจ้างหรือใช้บริการบุคคลหรือองค์กรภายนอกเพื่อเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลแทนบริษัทฯ เพื่อสนับสนุนการให้บริการของบริษัทฯ ด้วยเหตุดังกล่าว บริษัทฯ จึงอาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของคุณให้กับผู้ให้บริการของบริษัทฯ ซึ่งรวมถึงแต่ไม่จำกัดเพียง 1. ผู้ให้บริการ Cloud Computing สำหรับการเก็บรวบรวมข้อมูลลูกค้าที่ใช้บริการกับบริษัทฯ 2. ผู้ให้บริการประมวลผลข้อมูลส่วนบุคคลเพื่อพิสูจน์และยืนยันตัวตนของคุณก่อนการเปิดบัญชีในกระบวนการทำ KYC โดยบริษัทฯ จะส่งข้อมูลภาพถ่ายและภาพเคลื่อนไหวใบหน้า เพื่อใช้สำหรับกระบวนการพิสูจน์ทราบและยืนยันตัวตนโดยเทคโนโลยี Liveness Detection และ Face recognition 3. ผู้ให้บริการยืนยันตัวตนบนโลกดิจิทัล (National Digital ID: NDID เพื่อเก็บรวบรวม และใช้ข้อมูลส่วนบุคคลของท่านในการยืนยันตัวตนและพิสูจน์ทราบตัวตน) 4. ผู้ให้บริการนำส่งข้อความ (SMS) เพื่อจัดส่งข้อความข่าวสารต่าง ๆ ที่เกี่ยวข้องกับการใช้บริการกับบริษัทฯ ให้กับคุณ 5. ผู้ให้บริการเพื่อการทำการตลาด เพื่อส่งข้อมูลทางการตลาดให้แก่ลูกค้า 6. ผู้ให้บริการคลังเก็บเอกสาร |
หน่วยงานของรัฐและบุคคลภายนอกตามที่กฎหมายกำหนด | ในบางกรณี บริษัทฯ มีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของคุณตามที่มีคำสั่ง คำร้องขอ หมายเรียก หรือกรณีอื่น ๆ เพื่อการปฏิบัติตามกฎหมาย ประกาศ คำสั่งของหน่วยงานทางการหรือของผู้มีอำนาจ ดังนี้ 1. หน่วยงานกำกับดูแล - สำนักงาน ก.ล.ต. อาจมีคำสั่งให้บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมและใช้สำหรับวัตถุประสงค์ ดังนี้ (1) การพิสูจน์และยืนยันตัวตน (2) การตรวจสอบการทำธุรกรรมที่ผิดปกติ (3) การตรวจสอบการปั่นป่วนตลาด (4) การประเมินความเหมาะสมในการลงทุน (5) การจัดการเรื่องร้องเรียน (6) การตรวจสอบ ป้องกัน หรือจัดการเกี่ยวกับปัญหาการทุจริต หรือด้านความมั่นคงหรือความปลอดภัย และการอายัดทรัพย์สิน และ (7) วัตถุประสงค์อื่น ๆ ที่เกี่ยวข้อง - สำนักงานป้องกันและปราบปรามการฟอกเงิน อาจมีคำสั่งให้บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมและใช้สำหรับวัตถุประสงค์ในการ (1) การพิสูจน์และยืนยันตัวตน (2) การตรวจสอบการทำธุรกรรมที่ผิดปกติ (3) ตรวจสอบและจัดระดับความเสี่ยงลูกค้าตามกฎเกณฑ์การป้องกันและปราบปรามการฟอกเงิน (4) การตรวจสอบ ป้องกัน หรือจัดการเกี่ยวกับปัญหาการทุจริต หรือด้านความมั่นคงหรือความปลอดภัย และการอายัดทรัพย์สิน และ (5) วัตถุประสงค์อื่นตามที่กฎหมายกำหนด 2. หน่วยงานทางการอื่น ๆ เช่น ศาล สำนักงานอัยการ สำนักงานตำรวจแห่งชาติ ธนาคารแห่งประเทศไทย กระทรวงการคลัง กระทรวงการคลัง (รวมถึงกรมสรรพสามิต สำนักงานเศรษฐกิจการคลัง กรมศุลกากร และกรมสรรพากร) กระทรวงพาณิชย์ (รวมถึงกรมพัฒนาธุรกิจการค้า) ตลอดจนเจ้าหน้าที่ผู้ปฏิบัติงานในหน่วยงานดังกล่าวและบุคคลภายนอกอื่นใด ในกรณีที่บริษัทฯ มีเหตุอันควรเชื่อว่าจำเป็นจะต้องปฏิบัติหน้าที่ตามกฎหมายหรือข้อบังคับทางกฎหมาย หรือเพื่อปกป้องสิทธิของบริษัทฯ สิทธิของบุคคลอื่น หรือเพื่อความปลอดภัยของบุคคล หรือเพื่อตรวจสอบ ป้องกัน หรือจัดการเกี่ยวกับปัญหาการทุจริต หรือด้านความมั่นคงหรือความปลอดภัย |
ที่ปรึกษา/ผู้เชี่ยวชาญ | เพื่อประโยชน์ในการดำเนินธุรกิจของบริษัทฯ บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยัง - ผู้สอบบัญชี - ผู้ตรวจสอบภายนอก - ที่ปรึกษาด้านกฎหมาย - ที่ปรึกษาหรือผู้เชี่ยวชาญอื่นๆ ตามแต่กรณี |
ผู้รับข้อมูลส่วนบุคคลอื่น ๆ | บริษัทฯ อาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลไปยังบุคคลหรือนิติบุคคลอื่น เพื่อวัตถุประสงค์ตามที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ หรือเพื่อวัตถุประสงค์อื่นอันอาจมีขึ้นในอนาคต ซึ่งรวมถึงแต่ไม่จำกัดเพียง การเพิ่ม หรือ ปรับเปลี่ยนรูปแบบการให้บริการโดยอาศัยการดำเนินการของบุคคลภายนอก การใช้ข้อมูลเพื่อพัฒนาระบบต่าง ๆ นอกเหนือจากระบบที่ใช้ในปัจจุบัน โดยบุคคลหรือนิติบุคคลภายนอก เป็นต้น |
5. บริษัทฯ จะส่งข้อมูลของคุณไปยังต่างประเทศหรือไม่
บริษัทฯ อาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของคุณไปยังผู้รับข้อมูลอื่นซึ่งเป็นส่วนหนึ่งของการดำเนินธุรกิจตามปกติของบริษัทฯ ในกรณีดังกล่าว บริษัทฯ จะดูแลให้มั่นใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลเป็นไปตามที่กฎหมายกำหนด และจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เห็นว่าจำเป็นและเหมาะสมสอดคล้องกับมาตรฐานการรักษาความลับ เช่น มีข้อตกลงกับผู้รับข้อมูลในประเทศดังกล่าวเพื่อยืนยันว่าข้อมูลส่วนบุคคลของคุณจะได้รับการคุ้มครองภายใต้มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากับประเทศไทย
6. บริษัทฯ จัดเก็บข้อมูลของคุณไว้นานเท่าใด
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของคุณในระหว่างที่คุณเป็นลูกค้า หรือมีความสัมพันธ์อยู่กับบริษัทฯ หรือตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องในประกาศความเป็นส่วนตัวฉบับนี้ และเมื่อคุณสิ้นสุดความสัมพันธ์กับบริษัทฯ ในบางกรณีบริษัทฯ มีความจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ต่อไปภายหลังจากนั้นตามระยะเวลาที่จำเป็นตามอายุความ หรือระยะเวลาที่กฎหมายกำหนดหรืออนุญาตไว้ โดยรายละเอียดการจัดเก็บข้อมูลส่วนบุคคลของคุณจะเป็นไปตามนโยบายหรือระเบียบการจัดเก็บข้อมูลส่วนบุคคลของบริษัทฯ ทั้งนี้ ระยะเวลาการจัดเก็บข้อมูลของคุณจะมีรายละเอียดโดยสังเขป ดังนี้
ในการนี้ บริษัทฯ จะมีการดำเนินการในขั้นตอนที่เหมาะสม เพื่อทำการลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของคุณได้เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว
7. บริษัทฯ คุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เป็นอย่างดีตามมาตรการเชิงเทคนิค (Technical Safeguard) มาตรการเชิงบริหารจัดการ (Administrative Safeguard) และมาตรการป้องกันทางกายภาพ (Physical Safeguard) เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน สภาพความพร้อมใช้งานของข้อมูลส่วนบุคคล เพื่อป้องกันการเข้าถึง เก็บรวบรวม เปลี่ยนแปลง แก้ไข ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้ เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด
บริษัทฯ ได้จัดให้มีมาตรการที่เหมาะสมเพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล โดยบริษัทได้กำหนดนโยบาย ระเบียบ และหลักเกณฑ์ในการคุ้มครองข้อมูลส่วนบุคคล เช่น มาตรการควบคุมการเข้าถึงข้อมูลส่วนบุคคลและการใช้งานอุปกรณ์สำหรับการจัดเก็บและประมวลผลข้อมูลส่วนบุคคลที่ปลอดภัยและเหมาะสม การจำกัดการเข้าถึงข้อมูลส่วนบุคคล การกำหนดสิทธิการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้งาน สิทธิในการอนุญาตให้พนักงานที่ได้รับมอบหมายให้เข้าถึงข้อมูล และหน้าที่ความรับผิดชอบของผู้ใช้งาน เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคล การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต โดยจัดให้มีมาตรการสำหรับการตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคลที่สอดคล้องเหมาะสมกับวิธีการและเครื่องมือที่ใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการตรวจสอบเพื่อประเมินประสิทธิผลของการปฏิบัติตามนโยบาย ระเบียบ และหลักเกณฑ์ในการคุ้มครองข้อมูลส่วนบุคคล
8. สิทธิของคุณเกี่ยวกับข้อมูลส่วนบุคคลมีอะไรบ้าง
บริษัทฯ รับทราบและเคารพสิทธิตามกฎหมายของคุณ โดยคุณสามารถใช้สิทธิภายใต้เงื่อนไขที่กฎหมายกำหนด ดังนี้
(1) สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ เว้นแต่กรณีบริษัทฯ มีสิทธิปฏิเสธคำขอของคุณตามกฎหมายหรือคำสั่งศาล หรือคำขอของคุณก่อให้เกิดผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
(2) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของคุณให้ถูกต้องและเป็นปัจจุบัน
(3) สิทธิในการโอนย้ายข้อมูลส่วนบุคคลของคุณในรูปแบบอัตโนมัติ ในบางกรณีคุณอาจมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทฯ มีเกี่ยวกับคุณในรูปแบบที่มีการจัดระเบียบแล้วและสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ และเพื่อส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น โดยต้องเป็น (ก) ข้อมูลส่วนบุคคลที่คุณได้ให้กับบริษัทฯ และ (ข) เป็นกรณีที่บริษัทฯ ได้รับความยินยอมในการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลหรือเพื่อปฏิบัติตามสัญญาที่บริษัทฯ มีกับคุณ เว้นแต่กรณีที่บริษัทฯ ไม่สามารถกระทำได้โดยสภาพทางเทคนิค หรือมีเหตุปฏิเสธคำขอโดยชอบด้วยกฎหมาย
(4) สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ เว้นแต่กรณีบริษัทฯ มีเหตุอันชอบด้วยกฎหมายในการปฏิเสธคำขอของคุณ
(5) สิทธิในการขอให้ลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลนั้นหมดความจำเป็นหรือเมื่อมีการถอนความยินยอม เว้นแต่กรณีบริษัทฯ มีเหตุอันชอบด้วยกฎหมายในการปฏิเสธคำขอของคุณ
(6) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลในบางกรณี
(7) สิทธิถอนความยินยอมในการประมวลผลข้อมูลที่คุณเคยให้ไว้ ตามขั้นตอนและวิธีการที่บริษัทฯ กำหนด เว้นแต่โดยสภาพแล้วไม่สามารถถอนความยินยอมได้ ทั้งนี้ การถอนความยินยอมย่อมไม่กระทบต่อความยินยอมที่คุณได้ให้ไว้โดยชอบก่อนที่มีการถอนความยินยอมนั้น
(8) สิทธิร้องเรียน คุณมีสิทธิที่จะร้องเรียนไปยังหน่วยงานของรัฐที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่คุณเชื่อว่าบริษัทฯ ไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
คุณสามารถติดต่อมายังบริษัทฯ เพื่อดำเนินการขอใช้สิทธิข้างต้นได้ ตามรายละเอียดการติดต่อที่บริษัทฯ ได้ กำหนดไว้ ที่เว็บไซต์ www.orbixtrade.com หรือ อีเมลของบริษัท [email protected]
9. บริษัทฯ จะแก้ไขเพิ่มเติมหรือปรับปรุงประกาศความเป็นส่วนตัวฯ หรือไม่
บริษัทฯ อาจพิจารณาทบทวนเพื่อแก้ไขเพิ่มเติม ปรับปรุง หรือเปลี่ยนแปลงประกาศความเป็นส่วนตัวฯ ฉบับนี้เป็นครั้งคราวเพื่อให้คุณทราบถึงการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่เป็นปัจจุบัน โดยในกรณีที่มีการแก้ไขเพิ่มเติม ปรับปรุง หรือเปลี่ยนแปลงประกาศความเป็นส่วนตัวฯ ฉบับนี้ บริษัทฯ จะแจ้งให้คุณทราบผ่านแอปพลิเคชันและเว็บไซต์ของบริษัท
10. การแจ้งวัตถุประสงค์และรายละเอียดการประมวลผลข้อมูลส่วนบุคคล
ในกรณีที่การแจ้งวัตถุประสงค์ใหม่หรือรายละเอียดตามที่ระบุในประกาศความเป็นส่วนตัวฯ ฉบับนี้ไม่สามารถกระทำได้หรือจะเป็นอุปสรรคต่อการใช้หรือเปิดเผยข้อมูลส่วนบุคคลของคุณที่บริษัทฯ ได้รับมาโดยอ้อมจากแหล่งข้อมูลอื่น โดยเฉพาะอย่างยิ่งเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ บริษัทฯ จะจัดให้มีมาตรฐานความคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมและได้มาตรฐานเพื่อคุ้มครองสิทธิ เสรีภาพ และประโยชน์ของเจ้าของข้อมูลส่วนบุคคลตามที่ระบุในประกาศความเป็นส่วนตัวฯ ฉบับนี้
หากคุณได้ให้ข้อมูลส่วนบุคคลของบุคคลอื่น (เช่น บุคคลในครอบครัว หรือบุคคลติดต่ออื่น) แก่บริษัทฯ (เช่น ชื่อจริง นามสกุล วันเดือนปีเกิด อายุ ที่อยู่ ความสัมพันธ์ ลายมือชื่อ และข้อมูลติดต่อ) เพื่อวัตถุประสงค์ที่ระบุในประกาศความเป็นส่วนตัวฯ ฉบับนี้ คุณควรดำเนินการเพื่อให้มั่นใจว่าบุคคลดังกล่าวเหล่านั้นได้รับแจ้งถึงการเปิดเผยข้อมูลส่วนบุคคลมายังบริษัทฯ แล้วและคุณควรแจ้งบุคคลเหล่านั้นให้ทราบถึงประกาศความเป็นส่วนตัวฯ ฉบับนี้ และ/หรือ ขอความยินยอมจากบุคคลเหล่านั้น (หากจำเป็น) และ/หรือ อาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่น
11. ช่องทางการติดต่อบริษัทฯ และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีข้อเสนอแนะ หรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อบริษัทฯ ได้ที่
อนุมัติโดยผู้อำนวยการฝ่ายอาวุโส และประกาศไว้ ณ วันที่ 27 มิถุนายน 2567
(นายสรัล ศิริพันธ์โนน)
Senior Director