บริษัท มันนิกซ์ จำกัด

ปรับปรุงล่าสุด เดือนพฤษภาคม 2569

บริษัท มันนิกซ์ จำกัด (“บริษัท”) มีความใส่ใจในความเป็นส่วนตัวของลูกค้าบริษัท จึงได้จัดให้มีประกาศนโยบายความเป็นส่วนตัวฉบับนี้เพื่อให้ท่านได้รับทราบถึงนโยบายที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ และการเปิดเผยข้อมูลส่วนบุคคล ซึ่งเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 และที่ได้แก้ไขเพิ่มเติม (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”) กฎหมาย กฎเกณฑ์ และประกาศที่เกี่ยวข้อง โดยประกาศนโยบายความเป็นส่วนตัวฉบับนี้ จะแจ้งให้ท่านทราบถึงวิธีการที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ประเภทข้อมูลและวัตถุประสงค์ในการดำเนินการดังกล่าว รวมถึงรายละเอียดเกี่ยวกับระยะเวลาในการเก็บรักษาข้อมูล การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก สิทธิของท่าน การรักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคลของท่าน และวิธีการที่ท่านสามารถติดต่อบริษัท

ขอบเขตการบังคับใช้

ประกาศนโยบายความเป็นส่วนตัวนี้ใช้สำหรับบุคคลดังต่อไปนี้

1) ลูกค้าของบริษัท

• ลูกค้าบุคคลธรรมดา: ลูกค้าที่มีผลิตภัณฑ์หรือบริการกับบริษัท ซึ่งรวมถึงลูกค้าเดิมและลูกค้าปัจจุบันของบริษัทซึ่งเป็นบุคคลธรรมดา
• ลูกค้าองค์กรธุรกิจ: กรรมการ ผู้ถือหุ้น ผู้รับประโยชน์ที่แท้จริง พนักงาน ผู้ค้ำประกัน ผู้ให้หลักประกัน บุคคลธรรมดาอื่นที่มีอำนาจในการกระทำการแทน และผู้แทนโดยชอบด้วยกฎหมายของลูกค้าองค์กรธุรกิจเดิมและปัจจุบัน ทั้งนี้ บริษัทขอแนะนำให้ลูกค้าองค์กรธุรกิจของบริษัทดำเนินการเพื่อให้มั่นใจว่าบุคคลผู้มีอำนาจกระทำการแทนหรือบุคคลธรรมดาที่เกี่ยวข้องใดๆ รับทราบถึงประกาศนโยบายความเป็นส่วนตัวของบริษัท

2) บุคคลที่ไม่ใช่ลูกค้าของบริษัท

บุคคลดังกล่าวรวมถึงบุคคลธรรมดาที่ยังไม่มีผลิตภัณฑ์หรือบริการกับบริษัท แต่บริษัทอาจมีความจำเป็นต้องเก็บ รวบรวม ใช้ หรือประมวลผลข้อมูลส่วนบุคคลของท่าน เช่น บุคคลที่เข้าชมเว็บไซต์หรือแอปพลิเคชันของบริษัท คู่ค้า ผู้ค้ำประกัน ผู้ให้หลักประกัน ผู้รับผลประโยชน์ที่แท้จริง หรือ ที่ปรึกษาด้านวิชาชีพ รวมถึงกรรมการและตัวแทนโดยชอบด้วยกฎหมายของบุคคลดังกล่าว กรรมการ ผู้ลงทุนและผู้ถือหุ้นของบริษัท และบุคคลใด ๆ ที่เกี่ยวข้องกับการทำธุรกรรมกับบริษัทหรือลูกค้าของบริษัท

ทั้งนี้ โปรดทราบว่าในกรณีที่ลิงก์ที่ปรากฏบนแพลตฟอร์มของบริษัทสามารถนำท่านเข้าสู่แพลตฟอร์มของบุคคลภายนอกได้ ซึ่งหากท่านได้เข้าสู่แพลตฟอร์มของบุคคลภายนอกแล้วการประมวลผลข้อมูลส่วนบุคคลของท่านจะเป็นไปตามประกาศนโยบายความเป็นส่วนตัวของบุคคลภายนอกนั้นทั้งสิ้น ด้วยเหตุนี้ บริษัทขอแนะนำให้ท่านอ่านและทำความเข้าใจประกาศนโยบายความเป็นส่วนตัวของบุคคลภายนอกนั้นเมื่อท่านเข้าใช้แพลตฟอร์มนั้นๆ

1. บริษัทเก็บรวบรวมและนำข้อมูลของส่วนบุคคลของท่านไปใช้หรือเปิดเผยอย่างไร

บริษัทจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเฉพาะกรณีที่จำเป็นหรือมีฐานทางกฎหมายในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลเท่านั้น ซึ่งรวมถึงกรณีการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อการดำเนินการตามภาระหน้าที่ตามกฎหมาย การปฏิบัติตามสัญญาที่ท่านได้ทำไว้กับบริษัท เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท การดำเนินการตามความยินยอมของท่าน และ/หรือภายใต้ฐานทางกฎหมายอื่น ๆ โดยวัตถุประสงค์ในเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของบริษัท ดังต่อไปนี้

1.1 ภาระหน้าที่ตามกฎหมายของบริษัท

เนื่องจากบริษัทอยู่ภายใต้การกำกับดูแล และต้องดำเนินการตามกฎหมายและกฎระเบียบที่เกี่ยวข้องที่ใช้บังคับแก่บริษัท บริษัทจึงมีความจำเป็นจะต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่างๆ เพื่อให้เป็นไปตามกฎหมายและกฎระเบียบของหน่วยงานรัฐ และ/หรือ หน่วยงานที่มีหน้าที่กำกับดูแลบริษัท ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

ก) เพื่อปฏิบัติตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล
ข) เพื่อปฏิบัติตามกฎหมาย (เช่น กฎหมายธุรกิจสถาบันการเงิน กฎหมายป้องกันและปราบปรามการฟอกเงิน กฎหมายการป้องกันและปราบปรามการสนับสนุนทางการเงินแก่การก่อการร้ายและการแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง และกฎหมายอื่นที่บริษัทต้องปฏิบัติตาม ทั้งในประเทศไทยและต่างประเทศ) ซึ่งรวมถึง การดำเนินการสอบทานตัวตน การตรวจสอบประวัติ การตรวจสอบเครดิต การดำเนินการทำความรู้จักลูกค้า (Know Your Customer: KYC) การตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า (Customer Due Diligence: CDD) และการตรวจสอบอื่น ๆ (check and screening) (ซึ่งรวมถึงการสอบทานจากฐานข้อมูลสาธารณะของหน่วยงานกำกับดูแลหรือแหล่งอื่นใด และ/หรือ ฐานข้อมูลบุคคลที่ถูกกำหนด/ รายชื่อบุคคลต้องห้าม / บุคคลที่ต้องจับตามองเป็นพิเศษ (sanction list/blacklist/watchlist)) และการตรวจสอบติดตามและดำเนินการอย่างต่อเนื่องเพื่อให้เป็นไปตามกฎหมายใด ๆ ที่เกี่ยวข้อง และ/หรือ
ค) เพื่อปฏิบัติตามกฎระเบียบและ/หรือคำสั่งของผู้มีอำนาจ (เช่น คำสั่งศาล คำสั่งของหน่วยงานรัฐ หน่วยงานที่มีหน้าที่กำกับดูแลบริษัท หรือพนักงานเจ้าหน้าที่ผู้มีอำนาจ)

1.2 สัญญาที่ท่านได้ทำไว้กับบริษัท

บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านไปใช้ตามคำขอ และ/หรือ ข้อตกลงที่ท่านได้ทำไว้กับบริษัท ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

ก) ดำเนินการตามคำขอของท่านก่อนการเข้าทำสัญญากับบริษัท การพิจารณาอนุมัติและการทำธุรกรรมเกี่ยวกับการให้บริการผลิตภัณฑ์และ/หรือบริการ การส่งมอบผลิตภัณฑ์และ/หรือบริการแก่ท่าน การให้คำแนะนำและการจัดการในเรื่องต่าง ๆ ทั้งหมดที่เกี่ยวข้องกับผลิตภัณฑ์และ/หรือบริการ ซึ่งรวมถึงการดำเนินการใด ๆ ของบริษัท ซึ่งหากไม่ได้ดำเนินการแล้วจะกระทบต่อการดำเนินการหรือการให้บริการของบริษัท หรือจะไม่สามารถให้บริการได้อย่างเป็นธรรมและต่อเนื่อง
ข) ยืนยันตัวตนเมื่อเข้าทำหรือจัดการธุรกรรมใด ๆ
ค) เพื่อพิจารณาและประเมินความสามารถในการชำระหนี้ของท่าน โดยอาศัยข้อมูลที่ท่านได้ให้แก่บริษัท รวมถึงข้อมูลที่บริษัทอาจเข้าถึงได้จากแหล่งใด ๆ เช่น ข้อมูลจากหน่วยงานรัฐ ข้อมูลความช่วยเหลือที่ท่านได้รับจากหน่วยงานรัฐ ข้อมูลที่ท่านเปิดเผยเป็นสาธารณะ เพื่อช่วยให้ประเมินความสามารถในการชำระหนี้ของท่านได้อย่างถูกต้อง เพื่อประโยชน์ในการให้คำแนะนำในการแก้ไขปัญหาหนี้และช่วยวางแผนบริหารจัดการปัญหาหนี้ของท่าน
ง) ดำเนินการตามคำสั่งของท่าน (เช่น เพื่อดำเนินการตามคำร้องขอเกี่ยวกับการทำธุรกรรม การใช้บริการหรือผลิตภัณฑ์ วงเงินกู้และสินเชื่ออื่น ๆ การตอบข้อสงสัยหรือข้อเสนอแนะของท่าน หรือดำเนินการแก้ไขตามข้อร้องเรียนของท่าน) ซึ่งรวมถึงการบันทึกภาพนิ่ง ภาพเคลื่อนไหว และ/หรือ เสียง และ/หรือการดำเนินการใดในทำนองเดียวกันเพื่อให้บริษัทดำเนินการตามคำสั่งของท่านได้อย่างมีประสิทธิภาพ และ/หรือ เพื่อเป็นหลักฐานการดำเนินการตามคำสั่งของท่าน
จ) ให้บริการแอปพลิเคชันบนอุปกรณ์เคลื่อนที่ (mobile applications) และแพลตฟอร์มผลิตภัณฑ์ออนไลน์อื่น ๆ
ฉ) ติดตาม หรือบันทึกการทำธุรกรรมของท่าน
ช) จัดทำรายงานต่าง ๆ (เช่น รายงานการทำธุรกรรมตามที่ท่านร้องขอ หรือรายงานภายในของบริษัท)
ซ) แจ้งเตือนการทำธุรกรรมของท่าน
ฌ) เรียกชำระหนี้ที่ท่านค้างชำระอยู่กับบริษัท (เช่น ในกรณีที่ท่านยังไม่ได้ชำระหนี้สินเชื่อ และ/หรือค่าธรรมเนียมค้างชำระ)
ญ) ดำเนินการเกี่ยวกับการดำรงบัญชีผู้ใช้ และ/หรือ บัญชีทางการเงินและการปฏิบัติการที่เกี่ยวกับบัญชีผู้ใช้ และ/หรือ บัญชีทางการเงินของท่าน รวมถึงแต่ไม่จำกัดเพียงการดำเนินการเกี่ยวกับคำขอหรือการขอใช้บริการหรือผลิตภัณฑ์ การดำเนินการเกี่ยวกับธุรกรรมของท่าน การออกรายการบัญชีผู้ใช้ และ/หรือ บัญชีทางการเงินของท่าน และการดำเนินการและการปิดบัญชีผู้ใช้ และ/หรือ บัญชีทางการเงินของท่าน
ฎ) ดำเนินการ เข้าทำธุรกรรม และ/หรือการชำระหรือรับชำระเงิน เช่น การดำเนินการชำระเงินหรือทำธุรกรรม การดำเนินการให้เกิดผลสำเร็จของธุรกรรม การกระทบยอด วางบิล และประมวลผลอื่น ๆ การเรียกเก็บเงิน การเรียกเก็บดอกเบี้ยและเงินต้น การบริหารความสัมพันธ์กับบริษัท และการดำเนินการทางทะเบียนกับบริษัทเกี่ยวกับบัญชีของท่านในฐานะลูกค้าของบริษัท
ฏ) บังคับสิทธิตามกฎหมายหรือตามสัญญาของบริษัท ซึ่งรวมถึงเรียกให้ชำระหนี้สินคงค้างใด ๆ
ฐ) จัดให้มีการสนับสนุนทาง IT และ helpdesk สร้างและรักษาไว้ซึ่งรหัสและบัญชีผู้ใช้ของท่าน จัดการบัญชีผู้ใช้ของท่านให้สามารถเข้าถึงระบบใด ๆ ตามที่ท่านได้รับสิทธิในการเข้าถึง และยกเลิกบัญชีผู้ใช้ที่ไม่เคลื่อนไหวของท่าน และ/หรือ
ฑ) ในกรณีที่มีการขาย หรือการโอนสิทธิเรียกร้อง ทรัพย์สิน หนี้ หรือกิจการ การควบรวมกิจการ การปรับโครงสร้าง การฟื้นฟูกิจการ หรือเหตุการณ์ในทำนองเดียวกัน บริษัทอาจเปิดเผยและโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกรายใดรายหนึ่งหรือหลายรายซึ่งเป็นผู้รับโอนสิทธิเรียกร้อง ทรัพย์สิน หนี้ หรือกิจการ หรือผู้ควบรวมกิจการหรือปรับโครงสร้าง หรือผู้ทำแผนหรือผู้บริหารแผน หรือผู้ที่เกี่ยวเนื่องกับการดำเนินการในทำนองเดียวกันดังกล่าว

1.3 ประโยชน์โดยชอบด้วยกฎหมายของบริษัท

บริษัทจะอ้างอิงฐานประโยชน์โดยชอบด้วยกฎหมาย โดยคำนึงถึงประโยชน์ของบริษัทหรือของบุคคลอื่นกับสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่านที่บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผย ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

ก) บริหารกิจการของบริษัท ของบริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ ตามรายชื่อที่ระบุใน (https://www.scbx.com/th/affiliates-financial-business-group) และของกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ (เช่น กำกับดูแล ตรวจสอบ บริหารจัดการและวิเคราะห์ความเสี่ยงในการดำเนินงานและการประกอบธุรกิจ บริหารจัดการภายใน บริหารการเงินและการบัญชี ตรวจสอบบัญชี บริหารด้านเทคโนโลยีสารสนเทศและความปลอดภัยทางไซเบอร์ บริหารการจัดซื้อจัดจ้าง บริหารทรัพยากรบุคคล กำหนดแนวทางและวางกลยุทธ์ในการดำเนินงาน ปรับโครงสร้างหนี้และบริหารความเสี่ยงของลูกค้าของบริษัทในกลุ่มธุรกิจการเงิน เอสซีบี เอกซ์ เฝ้าระวัง ป้องกัน ระบุ และตรวจสอบการทุจริต การฟอกเงิน การก่อการร้าย การประพฤติโดยมิชอบ หรือการก่ออาชญากรรมอื่น ๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงการตรวจสอบความน่าเชื่อถือของบุคคลใด ๆ ที่เกี่ยวข้องกับลูกค้าองค์กรธุรกิจของบริษัท) แม้อาจเป็นกรณีที่เจ้าหน้าที่หรือเจ้าหน้าที่กำกับดูแลตามกฎหมายไม่ได้กำหนดให้ต้องดำเนินการ ทั้งนี้ รวมถึงการระบุตัวตนของท่านเพื่อป้องกันอาชญากรรมเหล่านั้น
ข) บริหารจัดการความสัมพันธ์ระหว่างบริษัทและท่าน (เช่น ดูแลลูกค้า ประเมินความพึงพอใจ จัดกลุ่มลูกค้า จัดการข้อร้องเรียน ติดต่อประสานงานกับบุคคลต่างๆ ที่เกี่ยวข้อง) ซึ่งรวมถึงการบันทึกภาพนิ่ง ภาพเคลื่อนไหว และ/หรือ เสียง และ/หรือการดำเนินการใดในทำนองเดียวกันเพื่อให้บริษัทบริหารจัดการความสัมพันธ์ระหว่างบริษัทและท่านได้อย่างมีประสิทธิภาพ และ/หรือเพื่อการปรับปรุงบริการของบริษัท
ค) รักษาความปลอดภัย (เช่น บันทึกภาพ CCTV ลงทะเบียน แลกบัตร และ/หรือ บันทึกภาพ ผู้ติดต่อก่อนเข้าบริเวณสถานที่ของบริษัท)
ง) พัฒนาและปรับปรุงผลิตภัณฑ์และ/หรือบริการ รวมทั้งระบบงานต่าง ๆ ของบริษัท เพื่อยกระดับมาตรฐานการให้บริการของบริษัท และ/หรือเพื่อประโยชน์สูงสุดในการตอบสนองความต้องการของท่าน รวมทั้งวิจัยและวิเคราะห์ข้อมูล ตลอดจนนำเสนอผลิตภัณฑ์ บริการ และสิทธิประโยชน์ที่เหมาะสมแก่ท่าน โดยคำนึงถึงสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน ทั้งนี้ หากท่านไม่ประสงค์ได้รับการนำเสนอผลิตภัณฑ์ บริการ และสิทธิประโยชน์จากบริษัท ท่านสามารถติดต่อบริษัทได้ตามรายละเอียดที่ระบุไว้ในข้อ 11
จ) บันทึกภาพ ภาพเคลื่อนไหว และ/หรือ เสียงเกี่ยวกับการจัดประชุม อบรม สัมมนา สันทนาการ หรือกิจกรรมส่งเสริมการตลาด รวมถึงการนำบันทึกภาพนิ่ง ภาพเคลื่อนไหว และ/หรือ เสียงไปใช้ในการประชาสัมพันธ์เกี่ยวกับการจัดประชุม อบรม สัมมนา สันทนาการ หรือกิจกรรมดังกล่าว ทั้งภายในและ/หรือภายนอกบริษัท
ฉ) กรณีลูกค้าองค์กรธุรกิจของบริษัท บริษัทจะมีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกรรมการ ผู้มีอำนาจกระทำการแทน หรือตัวแทน
ช) ดำเนินการเพื่อความต่อเนื่องทางธุรกิจของบริษัท
ซ) รับมือกับข้อเรียกร้องและข้อพิพาท ซึ่งรวมถึง การดำเนินการแก้ไขข้อพิพาท การเริ่มดำเนินการ การใช้สิทธิ หรือการโต้แย้งข้อเรียกร้องทางกฎหมาย
ฌ) ติดต่อท่านก่อนที่ท่านจะเข้าทำสัญญาที่เกี่ยวข้องกับบริษัท
ญ) ป้องกันความเสี่ยงด้านความปลอดภัย เช่น การเฝ้าติดตามข้อมูลการใช้เครือข่าย (network activity logs) การระบุเหตุการณ์เกี่ยวกับความปลอดภัย (security incidents) การดำเนินการสอบสวนตรวจสอบเกี่ยวกับความปลอดภัยของข้อมูล และการป้องกันการหลอกลวง การทุจริตและการปฏิบัติผิดกฎหมาย ซึ่งรวมถึงการตรวจสอบความปลอดภัยโดยบุคคลที่สาม ไม่ว่าบุคคลนั้นจะเป็นลูกจ้าง พนักงาน หรือผู้ให้บริการของบริษัทหรือไม่
ฎ) ปฏิบัติตามกฎหมายต่างประเทศที่ใช้บังคับ
ฏ) ประเมินความเหมาะสมและคุณสมบัติ การเสนอข้อเรียกร้องเพื่อการเสนอราคาและการประกวดราคา และการเข้าทำสัญญาที่เกี่ยวข้องกับท่าน
ฐ) บริหารโครงสร้างพื้นฐานของบริษัท การตรวจสอบภายใน การควบคุมภายใน การดำเนินธุรกิจ และการปฏิบัติตามนโยบายและกระบวนการของบริษัท ซึ่งรวมถึงการดำเนินการเกี่ยวกับการควบคุมความเสี่ยง ความปลอดภัย การตรวจสอบบัญชี การเงินและการบัญชี
ฑ) ทำวิจัย วางแผน และทำการวิเคราะห์ทางสถิติ เช่น พฤติกรรมการชำระเงินคืนของท่าน การวิเคราะห์ข้อมูล (data analytics) การประเมิน การทำแบบสอบถามและรายงานเกี่ยวกับบริการของบริษัทและพฤติกรรมของท่าน
ฒ) อำนวยความสะดวกแก่การตรวจสอบทางบัญชีซึ่งกระทำโดยผู้สอบบัญชี
ณ) รับบริการจากที่ปรึกษากฎหมาย หรือ ที่ปรึกษาอื่นใด ที่ถูกแต่งตั้งโดยบริษัทหรือท่าน
ด) ในกรณีที่มีการขาย การโอน การควบกิจการ การฟื้นฟูกิจการ หรือเหตุการณ์ในทำนองเดียวกัน บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามรายใดรายหนึ่งหรือหลายรายซึ่งมีส่วนเกี่ยวข้องกับธุรกรรมนั้น ๆ
ต) เก็บรักษา และแก้ไขปรับปรุงรายชื่อและสมุดรายนามของลูกค้าให้เป็นปัจจุบัน (ซึ่งรวมถึงข้อมูลส่วนบุคคลของท่าน) และจัดเก็บสัญญาและเอกสารที่เกี่ยวข้องซึ่งอาจมีการอ้างถึงท่านในเอกสารดังกล่าว
ถ) ปฏิบัติตามเหตุผลทางธุรกิจที่ต้องดำเนินการ เช่น การจัดการ การอบรม การตรวจสอบบัญชี การรายงาน การควบคุมหรือบริหารความเสี่ยง การวิเคราะห์และวางแผนสถิติและแนวโน้ม หรือกิจกรรมอื่น ๆ ที่คล้ายคลึงกัน การปฏิบัติการควบคุมทางธุรกิจเพื่อให้ธุรกิจสามารถดำเนินการได้และทำให้บริษัทสามารถระบุและแก้ไขปัญหาในระบบ IT เพื่อทำให้เกิดความปลอดภัยกับระบบของบริษัท ทำการพัฒนา ปฏิบัติการ ดำเนินการ และบำรุงรักษาระบบ IT ของบริษัท และ/หรือ
ท) ดำเนินการพัฒนาแบบจำลองการป้องกันการทุจริต การพัฒนาแบบจำลองการประเมินความเสี่ยงและความน่าเชื่อถือทางด้านการเงิน การพัฒนาแบบจำลองการเรียกเก็บเงิน การพัฒนาแบบจำลองด้านรายได้ และติดตามผลของแบบจำลองความเป็นไปได้ในการอนุมัติ (propensity to approve)

1.4 ความยินยอมของท่าน

ในบางกรณี บริษัทอาจมีการขอความยินยอมจากท่านในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อให้ท่านได้รับประโยชน์สูงสุด และ/หรือ เพื่อให้บริษัทสามารถให้บริการที่ตอบสนองต่อความต้องการของท่าน ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

ก) มีความจำเป็นต้องเก็บรวบรวม ใช้และเปิดเผยข้อมูลส่วนบุคคลอ่อนไหว (sensitive personal data) (เช่น ใช้ข้อมูลชีวภาพ (biometric data) เช่น ข้อมูลการจดจำใบหน้า (face recognition) และ liveness หรือ ภาพถ่ายบัตรประจำตัวประชาชนของท่าน (ซึ่งในบัตรดังกล่าวจะมีข้อมูลส่วนบุคคลอ่อนไหวของท่าน ได้แก่ ศาสนา และ/หรือกรุ๊ปเลือดอยู่) ในการพิสูจน์และยืนยันตัวตนของท่านก่อนการทำธุรกรรม กระบวนการทำความรู้จักลูกค้า (KYC) และกระบวนการเรียกเก็บเงิน)
ข) เก็บรวบรวม ใช้ และร้องขอข้อมูลส่วนบุคคลของท่านจากบุคคลที่สามตามวัตถุประสงค์ที่ระบุไว้ในแบบขอความยินยอมที่บริษัทอาจร้องขอจากท่าน
ค) เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลและข้อมูลใด ๆ ของท่านไปวิจัยและวิเคราะห์เพื่อประโยชน์ในการพัฒนาผลิตภัณฑ์และบริการที่ตอบสนองต่อความต้องการของท่าน และ/หรือ ติดต่อท่านเพื่อเสนอผลิตภัณฑ์ บริการ และสิทธิประโยชน์ที่เหมาะสมแก่ท่าน
ง) เปิดเผยข้อมูลส่วนบุคคลและข้อมูลใด ๆ ของท่าน ให้แก่บริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ ตามรายชื่อที่ระบุใน (https://www.scbx.com/th/affiliates-financial-business-group) และพันธมิตรทางธุรกิจที่เชื่อถือได้ของบริษัท เพื่อวัตถุประสงค์ในการวิเคราะห์ วิจัย และทำข้อมูลสถิติ อันจะเป็นประโยชน์ในการให้บริการที่มีประสิทธิภาพและเหมาะสมกับท่านยิ่งขึ้น
จ) ส่งหรือโอนข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลอ่อนไหว (sensitive personal data) ของท่านไปยังต่างประเทศ ซึ่งอาจมีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอ (เว้นแต่เป็นกรณีที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลกำหนดให้สามารถดำเนินการได้ภายใต้ฐานทางกฎหมายอื่น ๆ หรือโดยไม่ต้องได้รับความยินยอม)
ฉ) กรณีท่านเป็นผู้เยาว์ คนไร้ความสามารถ คนเสมือนไร้ความสามารถ ซึ่งต้องได้รับความยินยอมจากบิดามารดา ผู้ปกครอง ผู้อนุบาล หรือผู้พิทักษ์ (แล้วแต่กรณี) (เว้นแต่เป็นกรณีที่พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลกำหนดให้สามารถดำเนินการได้โดยไม่ต้องได้รับความยินยอม) และ/หรือ
ช) การดำเนินการอื่นที่บริษัทต้องได้รับความยินยอมของท่าน

1.5. ฐานทางกฎหมายอื่น ๆ

นอกเหนือไปจากฐานทางกฎหมายข้างต้น บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายอื่นดังต่อไปนี้

ก) จัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ
ข) ป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ
ค) เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือเพื่อการใช้อำนาจของพนักงานเจ้าหน้าที่

หากข้อมูลส่วนบุคคลที่บริษัทได้รับจากท่านเป็นข้อมูลที่บริษัทต้องได้มาตามภาระหน้าที่ตามกฎหมายของบริษัทหรือเพื่อการเข้าทำสัญญากับท่าน บริษัทอาจไม่สามารถให้ผลิตภัณฑ์และบริการทั้งหมดหรือบางส่วนของบริษัทแก่ท่านได้หากท่านไม่ได้ให้ข้อมูลส่วนบุคคลเหล่านั้นแก่บริษัทเมื่อบริษัทร้องขอ

ทั้งนี้ บริษัทอาจนำเทคโนโลยีที่บริษัทมีอยู่ในปัจจุบันหรือที่จะมีเพิ่มเติมในภายหน้ามาใช้ในการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ระบุไว้ในข้อ 1.1 – 1.5 ข้างต้น ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ ปัญญาประดิษฐ์ (Artificial Intelligence : AI) ปัญญาประดิษฐ์แบบรู้สร้าง (Generative AI Usage) เช่น เทคโนโลยี AI Chatbot ระบบคลาวด์ (Cloud Computing) เป็นต้น

นอกจากนี้ บริษัทอาจมีการจัดทำระบบ และ/หรือ มีการใช้ระบบร่วมกับบริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ จึงอาจมีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่มีอยู่กับบริษัทและบริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ ผ่านระบบดังกล่าว สำหรับสนับสนุนการดำเนินงานและการประกอบธุรกิจของบริษัทและ/หรือ ของกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ โดยในการดำเนินการดังกล่าว บริษัทจะดำเนินการให้เป็นไปตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

2. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้ และเปิดเผย

ประเภทของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้ และเปิดเผยจะแตกต่างกันไปขึ้นอยู่กับขอบเขตของผลิตภัณฑ์ และ/หรือ บริการที่ท่านอาจเคยใช้หรือสนใจ โดยมีทั้งข้อมูลส่วนบุคคลทั่วไปและข้อมูลส่วนบุคคลอ่อนไหว ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะข้อมูลดังต่อไปนี้

ประเภทข้อมูล	ตัวอย่างข้อมูลส่วนบุคคล
รายละเอียดส่วนบุคคล	– คำนำหน้าชื่อ – ชื่อ, ชื่อกลาง, นามสกุล, นามแฝง (หากมี) – เพศ – วันเดือนปีเกิด – อายุ – การศึกษา – สถานภาพสมรส – สัญชาติ – จำนวนบุคคลที่อยู่ในความดูแล
รายละเอียดการติดต่อ	– ที่อยู่ติดต่อทางไปรษณีย์ – ที่อยู่ปัจจุบัน – ที่อยู่ตามที่ปรากฏบนบัตรประจำตัวประชาชน – ที่อยู่อิเล็กทรอนิกส์ (อีเมล) – หมายเลขโทรศัพท์ – หมายเลขโทรศัพท์มือถือ – หมายเลขโทรสาร – ชื่อของตัวแทนหรือผู้มีอำนาจกระทำการแทนในนามของลูกค้าของบริษัท – บัญชีสื่อสังคมออนไลน์ (social media) ซึ่งรวมถึงข้อมูลโปรไฟล์ – ภาพถ่าย และสิ่งระบุตัวตนอื่นสำหรับการสื่อสารทางอิเล็กทรอนิกส์ – ที่อยู่สำหรับการติดต่อทางธุรกิจ – หมายเลขโทรศัพท์สำหรับการติดต่อทางธุรกิจ – รายละเอียดการติดต่อของบุคคลอ้างอิง
รายละเอียดที่ใช้ในการระบุตัวตนและการยืนยันตัวตน	– ภาพถ่าย – ภาพถ่ายบัตรประจำตัวประชาชน – เลขประจำตัวประชาชน, เลข laser (ด้านหลังบัตรประจำตัวประชาชน) – ข้อมูลหนังสือเดินทาง – หนังสือสำคัญ, บัตรประจำตัวคนต่างด้าว – ใบอนุญาตขับรถ – ลายมือชื่อ – หมายเลขประจำตัวผู้เสียภาษี – ทะเบียนบ้าน
รายละเอียดการทำงาน	– อาชีพ – รายละเอียดเกี่ยวกับนายจ้าง – ตำแหน่ง – เงินเดือน รายได้ และค่าตอบแทน
รายละเอียดทางการเงินและข้อมูลเกี่ยวกับความสัมพันธ์ของท่านกับบริษัท	– ผลิตภัณฑ์ และ/หรือบริการต่าง ๆ ที่ท่านใช้อยู่ – ช่องทางและวิธีการที่ท่านปฏิสัมพันธ์กับบริษัท – สถานะความเป็นลูกค้าของท่าน ความสามารถของท่านในการได้มาและจัดการสินเชื่อ ประวัติการชำระเงิน บันทึกการทำธุรกรรม – ข้อมูลเกี่ยวกับธุรกรรมของท่าน เช่น ประเภท จำนวน ราคา จำนวน และเงื่อนไข (หากมี) บันทึกธุรกรรมการชำระเงิน งบการเงินภาษี รายได้ บันทึกการผิดนัดชำระหนี้ รายการเดินบัญชี และข้อมูลอื่นที่เกี่ยวข้องกับธุรกรรมของท่าน – ข้อมูลบัตรเครดิต และบัตรเดบิต – หมายเลขบัญชี และประเภทบัญชี – ประวัติบัญชีผู้ใช้ – สินทรัพย์หมุนเวียน – รายรับและรายจ่ายรายเดือน – รายละเอียดการชำระเงิน – แหล่งที่มาของรายได้
ข้อมูลการวิจัยตลาด ข้อมูลการตลาดและยอดขาย	– การสำรวจความคิดเห็นลูกค้า – ข้อมูลและความเห็นที่แสดงออกเมื่อเข้าร่วมวิจัยตลาด เช่น คำตอบของท่านต่อคำถาม แบบสอบถาม คำร้องขอทราบข้อเสนอแนะ และการทำวิจัย – รายละเอียดบริการที่ท่านได้รับและความต้องการของท่าน – ข้อสรุปเกี่ยวกับท่านซึ่งอ้างอิงจากการติดต่อระหว่างท่านกับบริษัท – การสื่อสารที่ท่านต้องการ และรายละเอียดหรือเนื้อหาของการสื่อสารระหว่างท่านกับบริษัท
ข้อมูลทางภูมิศาสตร์ข้อมูลเกี่ยวกับอุปกรณ์และซอฟต์แวร์ของท่าน และรายละเอียดทางเทคนิค	– ตำแหน่งจีพีเอสของท่าน – หมายเลขประจำเครื่องคอมพิวเตอร์ (IP address) – ข้อกำหนดเฉพาะทางเทคนิคและข้อมูลเฉพาะที่ใช้ระบุตัวตน เช่น เว็บบีคอน (web beacon) ล็อก (Log) ไอดีอุปกรณ์ (Device ID) รุ่นอุปกรณ์และประเภทของอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ single sign-on (SSO) การเข้าสู่ระบบ (Login log) การออกจากระบบ (Logout log) วันและเวลาลงทะเบียน เวลาที่เข้าถึง ระยะเวลาที่ใช้บนหน้าเพจของบริษัท คุกกี้ ข้อมูลการเข้าสู่ระบบ ข้อมูลการออกจากระบบ ประวัติการค้นหา ข้อมูลการเรียกดู ประเภทและเวอร์ชั่นของเบราว์เซอร์ การตั้งค่าเขตเวลา(Time zone setting) และสถานที่ตั้ง การตั้งค่าภาษา ประเภทและเวอร์ชั่นของปลั๊กอินเบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์ม รุ่นหรือยี่ห้ออุปกรณ์เคลื่อนที่ หมายเลข IMEI เวอร์ชั่นหรือระบบปฏิบัติการของอุปกรณ์เคลื่อนที่ การใช้ข้อความสั้น (SMS log) ข้อมูลในรายชื่อผู้ติดต่อ อีเมล ปฏิทิน รายการแอปพลิเคชันที่ติดตั้ง วันและเวลาที่ทำการเก็บข้อมูล (Crawling date and time) และเทคโนโลยีอื่น ๆ บนอุปกรณ์ที่ท่านใช้ในการเข้าถึงแพลตฟอร์ม – ข้อมูลแอปพลิเคชันอื่นที่ท่านติดตั้งบนอุปกรณ์ของท่าน
ข้อมูลเพื่อการตรวจสอบ	– การตรวจสอบเพื่อทราบข้อเท็จจริง (Due diligence) เช่น ข้อมูลที่เกี่ยวข้องกับการทำความรู้จักลูกค้า (KYC) การตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า (customer due diligence) – การตรวจสอบ การฟอกเงินและต่อต้านการก่อการร้าย
ข้อมูลการเข้าใช้ การขอใช้บริการ และรายละเอียดเกี่ยวกับบัญชีผู้ใช้	– ข้อมูลการเข้าใช้ระบบของบริษัท และแอปพลิเคชันของบริษัท – สิ่งที่ระบุบัญชีผู้ใช้ได้ – ชื่อบัญชีผู้ใช้และรหัสผ่าน – ความสนใจ ความต้องการ และกิจกรรมการใช้งาน
รายละเอียดการใช้งาน	– ข้อมูลการใช้งานเว็บไซต์ แพลตฟอร์ม ผลิตภัณฑ์ และบริการของท่าน – ข้อมูลการใช้งานและการตอบสนองต่อการโฆษณาของบริษัท (รวมถึงเนื้อหาที่ท่านเข้าชม ลิงค์ที่กดเข้าชม และฟีเจอร์ (features) ที่ท่านใช้)
รายละเอียดของบุคคลซึ่งท่านอนุญาตให้บริษัททำการติดต่อในกรณีที่ไม่สามารถติดต่อท่านได้	– คำนำหน้าชื่อ – ชื่อ, ชื่อกลาง, นามสกุล, นามแฝง (หากมี) – ความสัมพันธ์ – ที่อยู่ – หมายเลขโทรศัพท์ – หมายเลขโทรศัพท์มือถือ – ที่อยู่อิเล็กทรอนิกส์
ข้อมูลของคู่สมรส	– คำนำหน้าชื่อ – ชื่อ, ชื่อกลาง, นามสกุล, นามแฝง (หากมี) – สถานภาพสมรส – จำนวนบุคคลที่อยู่ในความดูแล – อาชีพ – ประเภทของที่อยู่อาศัย – สถานะความเป็นเจ้าของในที่อยู่อาศัย
ข้อมูลเกี่ยวกับเงินกู้	– ข้อมูลเกี่ยวกับการอนุมัติเงินกู้ – ข้อมูลเกี่ยวกับการจ่ายเงินกู้ – ข้อมูลเกี่ยวกับธุรกรรมการชำระเงิน
ข้อมูลเกี่ยวกับการรักษาความปลอดภัย	– ภาพถ่าย – ลักษณะรูปพรรณสัณฐานบุคคล – การตรวจพบข้อสงสัยหรือกิจกรรมที่ผิดปกติ – ภาพถ่ายหรือภาพเคลื่อนไหวผ่านกล้องโทรทัศน์วงจรปิด – บันทึกวีดีโอ
ข้อมูลส่วนบุคคลอ่อนไหว	– ศาสนา ตามที่ปรากฏบนบัตรประจำตัวประชาชน – กรุ๊ปเลือด ตามที่ปรากฏบนบัตรประจำตัวประชาชน – ข้อมูลชีวภาพ (biometric data) เช่น การจดจำใบหน้า (face recognition) ลายนิ้วมือ (fingerprint) การจดจำเสียง (voice recognition) เป็นต้น – ข้อมูลสุขภาพ – ประวัติอาชญากรรม
ข้อมูลเกี่ยวกับการได้รับความช่วยเหลือจากรัฐ	– สถานะการได้รับความช่วยเหลือจากรัฐในโครงการที่เกี่ยวข้อง – สิทธิในการเข้าถึงความช่วยเหลือจากรัฐในโครงการที่เกี่ยวข้อง
ข้อมูลอื่น ๆ	– บันทึกการโต้ตอบและการสื่อสารระหว่างท่านกับบริษัทไม่ว่าจะในรูปแบบหรือวิธีใด ๆ ก็ตาม เช่น โทรศัพท์ อีเมล ข้อความสนทนา และการสื่อสารทางสื่อสังคมออนไลน์ (social media) แชทบอท (Chatbot) เป็นต้น – ข้อมูลอื่น ๆ ที่เกี่ยวข้องหรือปรากฏในใบสมัครงานของท่าน – ข้อมูลที่ท่านให้ไว้กับบริษัทไม่ว่าผ่านช่องทางใด ๆ

3. แหล่งที่มาของข้อมูลส่วนบุคคลของท่าน

โดยทั่วไปแล้วบริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลจากท่าน แต่ในบางกรณีบริษัทอาจได้ข้อมูลส่วนบุคคลของท่านมาจากแหล่งอื่น ซึ่งบริษัทจะดำเนินการให้เป็นไปตามที่พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายที่เกี่ยวข้องกำหนด ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมจากแหล่งอื่น อาจรวมถึงแต่ไม่จำกัดเฉพาะข้อมูลดังต่อไปนี้

ก) ข้อมูลที่บริษัทได้รับจากบริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ พันธมิตรทางธุรกิจ และ/หรือ บุคคลอื่นใดที่บริษัทมีนิติสัมพันธ์ด้วย
ข) ข้อมูลที่บริษัทได้รับจากบุคคลที่มีความเกี่ยวเนื่องกับท่าน (เช่น ครอบครัวของท่าน เพื่อน ผู้แนะนำ)
ค) ข้อมูลที่บริษัทได้รับจากลูกค้าองค์กรธุรกิจ ในฐานะที่ท่านเป็นกรรมการ ผู้มีอำนาจกระทำการแทน ตัวแทน ผู้ที่ได้รับมอบหมาย หรือผู้ติดต่อ (เช่น ผู้แทนของท่าน นายจ้าง ผู้สนับสนุน (sponsor) และบุคคลที่สามที่มีบทบาทในการให้บริการแก่ท่าน หรือบุคคลใด ๆ ที่ดำเนินการในนามของบุคคลเหล่านั้นเองซึ่งอาจให้ข้อมูลเกี่ยวกับท่านแก่บริษัท)
ง) ข้อมูลที่บริษัทได้รับจากหน่วยงานราชการ หน่วยงานที่มีหน้าที่กำกับดูแลบริษัท สถาบันการเงิน บริษัทข้อมูลเครดิต และ/หรือ ผู้ให้บริการภายนอก (เช่น ข้อมูลที่เปิดเผยต่อสาธารณะ ข้อมูลเกี่ยวกับการทำธุรกรรม ข้อมูลเครดิต)
จ) สื่อสังคมออนไลน์ (social media) แพลตฟอร์มออนไลน์ของบุคคลที่สาม หรือ แหล่งข้อมูลสาธารณะอื่น ๆ

ในกรณีที่ท่านได้ให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่บริษัทในการทำธุรกรรมกับบริษัทหรือในกรณีอื่นใด ท่านจะต้องแจ้งให้บุคคลดังกล่าวทราบถึงรายละเอียดการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลและสิทธิตามประกาศนโยบายความเป็นส่วนตัวนี้ด้วย รวมทั้งท่านจะต้องได้รับความยินยอมจากบุคคลดังกล่าว (หากจำเป็น) หรืออาศัยฐานทางกฎหมายอื่นในการให้ข้อมูลส่วนบุคคลแก่บริษัท

4. สิทธิตามกฎหมายของท่าน

พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลมีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในความควบคุมของท่านได้มากขึ้น โดยท่านสามารถใช้สิทธิของท่านตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลซึ่งมีรายละเอียดดังต่อไปนี้ ตามช่องทางที่บริษัทกำหนด

4.1 สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิเข้าถึงและได้รับสำเนาข้อมูลส่วนบุคคลของท่านที่บริษัทมีอยู่ เว้นแต่กรณีที่บริษัทมีสิทธิปฏิเสธคำขอของท่านตามกฎหมายหรือคำสั่งศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

4.2 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิขอให้บริษัททำการแก้ไข หรือปรับปรุงข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้องหรือไม่ครบถ้วน

4.3 สิทธิในการขอให้ลบข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิขอให้บริษัทลบหรือทำลายข้อมูลของท่าน หรือทำให้ข้อมูลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ เว้นแต่กรณีที่บริษัทจะมีเหตุอันชอบด้วยกฎหมายในการปฏิเสธคำขอของท่าน

4.4 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี เช่น บริษัทอยู่ระหว่างการตรวจสอบคำขอใช้สิทธิแก้ไขข้อมูลส่วนบุคคลหรือคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน หรือท่านขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลแทนการลบหรือทำลายข้อมูลส่วนบุคคลที่ไม่มีความจำเป็นอีกต่อไป เนื่องจากท่านมีความจำเป็นต้องขอให้เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย  การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย  หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

4.5 สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัทดำเนินการภายใต้ฐานประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรงหรือการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่กรณีที่บริษัทมีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย เช่น บริษัทสามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะของบริษัท

4.6 สิทธิในการขอรับหรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัทสามารถทำให้ข้อมูลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอก หรือขอรับข้อมูลส่วนบุคคลที่บริษัทได้ส่งหรือโอนไปยังบุคคลภายนอก เว้นแต่บริษัทไม่สามารถทำได้โดยสภาพทางเทคนิค หรือบริษัทมีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย

4.7 สิทธิในการขอถอนความยินยอม

ท่านมีสิทธิขอถอนความยินยอมที่ท่านได้ให้ไว้กับบริษัทเมื่อใดก็ได้ ตามขั้นตอนและวิธีการที่บริษัทกำหนด เว้นแต่โดยสภาพไม่สามารถถอนความยินยอมได้ การถอนความยินยอมของท่านจะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้วโดยชอบ ก่อนการถอนความยินยอมดังกล่าว
หากท่านถอนความยินยอม บริษัทอาจไม่สามารถให้บริการบางประการแก่ท่าน (หรือให้บริการต่อเนื่องบางประการแก่ท่าน)

4.8 สิทธิในการร้องเรียน

ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากบริษัทกระทำการอันเป็นการไม่ปฏิบัติตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

5. การเปิดเผยข้อมูลส่วนบุคคลของท่าน

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือองค์กรดังต่อไปนี้ ภายใต้หลักเกณฑ์ของพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

ก) บริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ พันธมิตรทางธุรกิจ และ/หรือ บุคคลอื่นใดที่บริษัทมีนิติสัมพันธ์ด้วย รวมถึงกรรมการ ผู้บริหาร พนักงาน ลูกจ้าง ผู้รับจ้าง ตัวแทน ที่ปรึกษาของบริษัท และ/หรือ ของบุคคลดังกล่าว
ข) หน่วยงานของรัฐ และ/หรือ หน่วยงานที่มีหน้าที่กำกับดูแลบริษัท เช่น ธนาคารแห่งประเทศไทย สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม สำนักงานป้องกันและปราบปรามการฟอกเงิน กรมสรรพากร บริษัท ข้อมูลเครดิตแห่งชาติ จำกัด
ค) คู่ค้า ตัวแทน หรือองค์กรอื่น เช่น สมาคมวิชาชีพที่บริษัทเป็นสมาชิก ผู้ตรวจสอบบัญชีอิสระ ศูนย์รับฝากหลักทรัพย์ คลังเก็บเอกสาร สถาบันการเงินต่างประเทศ และสำนักหักบัญชี ซึ่งการเปิดเผยข้อมูลส่วนบุคคลของท่านจะมีวัตถุประสงค์โดยเฉพาะเจาะจง ภายใต้ฐานทางกฎหมาย และมาตรการความปลอดภัยที่เหมาะสม
ง) บุคคลที่เกี่ยวข้องในกรณีการขายสิทธิเรียกร้อง และ/หรือ ทรัพย์สิน การปรับโครงสร้างองค์กร หรือการควบรวมกิจการของบริษัท ซึ่งบริษัทอาจต้องมีการโอนสิทธิไปยังกิจการดังกล่าว รวมถึงบุคคลต่าง ๆ ที่บริษัทจำเป็นต้องแบ่งปันข้อมูลเพื่อการขายสิทธิเรียกร้องและ/หรือทรัพย์สิน การปรับโครงสร้างองค์กร การโอนกิจการ ข้อตกลงทางการเงิน การจำหน่ายทรัพย์สิน หรือธุรกรรมอื่นใดที่เกี่ยวข้องกับกิจการ และ/หรือ ทรัพย์สินที่ใช้ในการดำเนินกิจการของบริษัท
จ) ธนาคารและสถาบันการเงินอื่น ๆ รวมทั้งบุคคลภายนอก เช่น ในกรณีที่มีกฎหมายกำหนดให้ต้องเปิดเผยข้อมูลเพื่อช่วยให้บุคคลดังกล่าวได้รับเงินคืนในกรณีที่มีการนำเงินเข้าบัญชีของท่านโดยผิดพลาด หรือการตรวจสอบเส้นทางการเงินในกรณีที่ท่านตกเป็นเหยื่ออาชญากรรมทางการเงิน หรือในกรณีที่มีเงินที่ต้องสงสัยเข้ามายังบัญชีของท่านจากอาชญากรรมทางการเงิน
ฉ) ตัวแทนทวงถามหนี้ ทนายความ บริษัทข้อมูลเครดิต หน่วยงานป้องกันการทุจริต ศาล หน่วยงาน หรือบุคคลใด ๆ ที่บริษัทถูกกำหนดหรือได้รับอนุญาตให้เปิดเผยข้อมูลส่วนบุคคลตามกฎหมาย กฎระเบียบ หรือคำสั่ง
ช) บุคคลภายนอกที่ให้บริการต่าง ๆ แก่บริษัท เช่น ผู้ให้บริการ customer service ผู้ให้บริการ IT service การวิเคราะห์และการเปรียบเทียบทางการตลาด ซึ่งรวมถึงแต่ไม่จำกัดเพียงตัวแทนธนาคารต่างประเทศ (correspondent banking) ตัวแทน หรือผู้รับเหมาช่วงที่กระทำการแทนบริษัท เช่น บริษัทที่จัดพิมพ์และนำส่งรายการบัตรเครดิต (credit card statements)
ซ) บุคคลภายนอกที่ให้บริการต่างๆ แก่บริษัท (เช่น ผู้ให้บริการด้าน IT ผู้ให้บริการด้านการวิเคราะห์และการเปรียบเทียบทางการตลาด ผู้ให้บริการ cloud computing ตัวแทน ผู้รับเหมาช่วงที่กระทำการแทนบริษัท)
ฌ) ผู้ให้บริการด้านสื่อสังคมออนไลน์ (ในรูปแบบที่ปลอดภัย) หรือบริษัทโฆษณาภายนอก เพื่อแสดงข้อความให้แก่ท่าน และบุคคลอื่นใดเกี่ยวกับผลิตภัณฑ์และบริการของบริษัท โดยบริษัทโฆษณาภายนอกอาจใช้ข้อมูลประวัติกิจกรรมออนไลน์ของท่าน เพื่อจัดสรรการโฆษณาที่ท่านอาจสนใจ
ญ) ผู้ให้หลักประกันที่เป็นบุคคลภายนอก
ฎ) บุคคลอื่นใดที่ให้ผลประโยชน์หรือให้บริการที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการของท่าน และ/หรือ
ฏ) ผู้รับมอบอำนาจ ผู้รับมอบอำนาจช่วง ตัวแทน หรือผู้แทนโดยชอบธรรมของท่านที่มีอำนาจตามกฎหมายโดยชอบ

6. การส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ

เนื่องจากกิจการของบริษัทในปัจจุบันเป็นธุรกิจที่ครอบคลุมทั่วโลก ในบางครั้งบริษัทจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ (เช่น การส่งข้อมูลให้บริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ การส่งข้อมูลไปจัดเก็บที่ cloud server ในต่างประเทศเพื่อการให้บริการ) ในกรณีนี้บริษัทจะใช้ความพยายามอย่างดีที่สุดในการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังพันธมิตรทางธุรกิจ ผู้ให้บริการ หรือผู้รับข้อมูลของบริษัทที่มีความน่าเชื่อถือด้วยวิธีการที่ปลอดภัยที่สุดเพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน

ในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เพียงพอ บริษัทจะดูแลให้มั่นใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลเป็นไปตามที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลกำหนด และจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เห็นว่าจำเป็นและเหมาะสมเพื่อยืนยันว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองภายใต้มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากับประเทศไทย เช่น การเข้าทำสัญญากับผู้รับข้อมูลเพื่อกำหนดให้มีการคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานในการรักษาความปลอดภัยที่เพียงพอ

7. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระหว่างที่ท่านเป็นลูกค้าของบริษัทและเมื่อท่านสิ้นสุดความสัมพันธ์กับบริษัท (เช่น หลังจากที่ท่านปิดบัญชีที่มีอยู่กับบริษัท หรือนับแต่การทำธุรกรรมกับบริษัท หรือกรณีบริษัทปฏิเสธคำขอใช้บริการของท่าน หรือท่านขอยกเลิกการใช้บริการของบริษัท) บริษัทจะเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่เหมาะสมและจำเป็นสำหรับข้อมูลส่วนบุคคลแต่ละประเภทและวัตถุประสงค์ตามที่พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลกำหนด

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามอายุความ หรือระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด (เช่น กฎหมายธุรกิจสถาบันการเงิน กฎหมายหลักทรัพย์และตลาดหลักทรัพย์ กฎหมายป้องกันและปราบปรามการฟอกเงิน กฎหมายการป้องกันและปราบปรามการสนับสนุนทางการเงินแก่การก่อการร้ายและการแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง กฎหมายการบัญชี กฎหมายภาษีอากร กฎหมายแรงงาน และกฎหมายอื่นที่บริษัทต้องปฏิบัติตาม ทั้งในประเทศไทยและต่างประเทศ) นอกจากนี้ บริษัทอาจจะจำเป็นต้องเก็บบันทึกข้อมูลจากกล้องโทรทัศน์วงจรปิดที่สำนักงาน และ/หรือ การบันทึกเสียง เพื่อป้องกันเหตุทุจริตและการรักษาความปลอดภัย รวมถึงตรวจสอบธุรกรรมต้องสงสัยที่ท่านหรือบุคคลที่เกี่ยวข้องอาจแจ้งมายังบริษัท

8. การใช้คุกกี้

บริษัทอาจเก็บรวบรวมและใช้คุกกี้และเทคโนโลยีในลักษณะเดียวกัน เมื่อท่านใช้ผลิตภัณฑ์และ/หรือบริการของบริษัท รวมถึงการใช้เว็บไซต์ และแอปพลิเคชันของบริษัท การเก็บรวบรวมคุกกี้และเทคโนโลยีในลักษณะเดียวกันดังกล่าวจะช่วยให้บริษัทสามารถจดจำท่าน ทราบถึงความชื่นชอบของท่าน และปรับปรุงวิธีการที่บริษัทจะเสนอผลิตภัณฑ์และ/หรือบริการให้แก่ท่าน บริษัทอาจใช้คุกกี้เพื่อวัตถุประสงค์ต่าง ๆ เช่น ให้ฟังก์ชันพื้นฐานสามารถทำงานได้ ช่วยให้บริษัทเข้าใจวิธีการที่ท่านใช้งานเว็บไซต์ของบริษัทหรืออีเมล ช่วยให้บริษัทสามารถมอบประสบการณ์ผ่านช่องทางออนไลน์หรือการติดต่อสื่อสารกับท่านได้ดียิ่งขึ้น และเพื่อให้มั่นใจว่าสื่อโฆษณาออนไลน์ที่ได้แสดงแก่ท่านมีความเกี่ยวข้องและเป็นสิ่งที่ท่านสนใจยิ่งขึ้น

ท่านสามารถปิดหรือควบคุมการใช้งานคุกกี้ด้วยการตั้งค่าเว็บบราวเซอร์หรืออุปกรณ์สื่อสารที่ท่านใช้งาน การเปลี่ยนแปลงการตั้งค่าที่ท่านยอมรับไว้อาจส่งผลให้ท่านไม่สามารถใช้บริการทั้งหมดหรือบางส่วนของเว็บไซต์ได้

9. การใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์เดิม

บริษัทมีสิทธิในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านที่บริษัทได้เก็บรวบรวมไว้ก่อนวันที่พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับต่อไปตามวัตถุประสงค์เดิม หากท่านไม่ประสงค์ที่จะให้บริษัทเก็บรวมรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวต่อไป ท่านสามารถแจ้งบริษัทเพื่อขอถอนความยินยอมของท่านเมื่อใดก็ได้

10. การรักษาความปลอดภัย

บริษัทมีการใช้มาตรการรักษาความปลอดภัยภายในบริษัทและการใช้บังคับนโยบายอย่างเข้มงวดในการเก็บรักษาข้อมูลส่วนบุคคลของท่านให้ปลอดภัย ซึ่งรวมถึงการเข้ารหัสข้อมูล และมาตรการป้องกันการเข้าถึงข้อมูล โดยบริษัทกำหนดให้บุคลากรของบริษัทและผู้รับจ้างภายนอกจะต้องปฏิบัติตามมาตรฐานและนโยบายความเป็นส่วนบุคคลที่เหมาะสม รวมถึงจะต้องจัดให้มีการดูแลรักษาข้อมูลและมีมาตรการที่เหมาะสมในการใช้หรือการส่งหรือโอนข้อมูลส่วนบุคคลของท่าน

11. วิธีการติดต่อบริษัท

หากท่านมีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับประกาศนโยบายความเป็นส่วนตัวของบริษัท หรือต้องการขอใช้สิทธิของท่าน โปรดติดต่อบริษัทตามช่องทางดังต่อไปนี้

• บริษัท มันนิกซ์ จำกัด เลขที่ 9 ชั้น 2 อาคารศูนย์การเรียนรู้ ถนนรัชดาภิเษก แขวงจตุจักร เขตจตุจักร กรุงเทพมหานคร 10900
• FINNIX Call Center โทร. 02-113-1113 เวลาทำการ 8:00 น. – 20:00 น. (ไม่เว้นวันหยุดนักขัตฤกษ์)
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล โดยติดต่ออีเมล [email protected]

12. การเปลี่ยนแปลงประกาศนโยบายความเป็นส่วนตัว

บริษัทอาจเปลี่ยนแปลงหรือแก้ไขเพิ่มเติมประกาศนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยบริษัทจะแจ้งประกาศนโยบายความเป็นส่วนตัวฉบับปัจจุบันไว้ที่เว็บไซต์ของบริษัท (https://www.finnix.co/privacy-policy/)