นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Policy)

บริษัทจะดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีการที่ชอบด้วยกฎหมาย และเป็นธรรมในการเก็บรวบรวม เพื่อประโยชน์ของเจ้าของข้อมูลส่วนบุคคลในการใช้ผลิตภัณฑ์และ/หรือบริการ ตลอดจนเพื่อปฏิบัติตามกฎหมายใด ๆ ที่บริษัทหรือเจ้าของข้อมูลส่วนบุคคลต้องปฏิบัติตาม และเพื่อวัตถุประสงค์อื่นใดตามที่ระบุในนโยบายฉบับนี้ ดังนี้

1. เพื่อให้เจ้าของข้อมูลส่วนบุคคลสามารถใช้ผลิตภัณฑ์และ/หรือบริการของบริษัทได้ตามความประสงค์ซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญาอยู่กับบริษัท หรือเพื่อใช้ในการดำเนินตามคำขอของเจ้าของข้อมูลส่วนบุคคลก่อนใช้ผลิตภัณฑ์และ/หรือบริการของบริษัท เช่น
1.1 การพิจารณาอนุมัติ การให้ผลิตภัณฑ์และ/หรือบริการต่าง ๆ เช่น การขอสินเชื่อ การทำประกันภัย ชำระเงินหรือทรัพย์สินใด ๆ
1.2 การดำเนินการใด ๆ ที่เกี่ยวข้องกับการให้ผลิตภัณฑ์และ/หรือบริการต่าง ๆ เช่น การประมวลผล การติดต่อ การแจ้ง การร้องเรียน การมอบงานให้แก่บุคคลอื่นที่เป็นผู้ให้บริการภายนอก การโอนสิทธิและ/หรือหน้าที่ การแจ้งเตือนชำระหนี้หรือต่ออายุผลิตภัณฑ์และ/หรือบริการต่าง ๆ การติดตามทวงถามหนี้
ทั้งนี้กรณีที่บริษัทมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อการปฏิบัติตามสัญญา การปฏิบัติหน้าที่ตามกฎหมายหรือเพื่อความจำเป็นในการเข้าทำสัญญา หากท่านปฏิเสธไม่ให้ข้อมูลส่วนบุคคลหรือ คัดค้านการดำเนินการประมวลผลตามวัตถุประสงค์ของกิจกรรม อาจมีผลทำให้บริษัทไม่สามารถดำเนินการหรือให้บริการตามที่ท่านร้องขอได้ทั้งหมดหรือบางส่วน

2. เพื่อปฏิบัติหน้าที่ตามกฎหมายที่เกี่ยวข้องหรือใช้บังคับ เช่น
2.1 การปฏิบัติตามคำสั่งของผู้มีอำนาจตามกฎหมาย
2.2 การปฏิบัติตามกฎหมายภายใต้การกำกับดูแลของธนาคารแห่งประเทศไทย กฎหมายหลักทรัพย์และตลาดหลักทรัพย์ กฎหมายประกันวินาศภัย กฎหมายภาษีอากร กฎหมายป้องกันและปราบปรามการฟอกเงิน กฎหมายการป้องกันและปราบปรามการสนับสนุนทางการเงินแก่การก่อการร้ายและแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง กฎหมายล้มละลาย และกฎหมายอื่น ๆ ที่บริษัทจำเป็นต้องปฏิบัติตามทั้งของในประเทศไทยและต่างประเทศ รวมถึงประกาศและระเบียบที่ออกตามกฎหมายดังกล่าว
      ทั้งนี้ กรณีที่บริษัทจำเป็นต้องใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลสำหรับการปฏิบัติหน้าที่ตามกฎหมายของบริษัท หรือการเข้าทำสัญญากับเจ้าของข้อมูลส่วนบุคคล บริษัทอาจไม่สามารถส่งมอบผลิตภัณฑ์และ/หรือบริการให้แก่เจ้าของข้อมูลส่วนบุคคล (หรือไม่สามารถจัดหาผลิตภัณฑ์และ/หรือบริการให้แก่เจ้าของข้อมูลส่วนบุคคลต่อไป) หากบริษัทไม่สามารถเก็บรวบรวมข้อมูลส่วนบุคคลเมื่อมีการร้องขอ

3. เพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของบริษัท หรือของบุคคลหรือนิติบุคคลอื่น โดยไม่เกินขอบเขตที่เจ้าของข้อมูลส่วนบุคคลสามารถคาดหมายได้อย่างสมเหตุสมผล (Legitimate Interest) เช่น
3.1 การบันทึกเสียงทาง Call Center การบันทึกภาพ CCTV การแลกบัตรก่อนเข้าอาคาร
3.2 การรักษาความสัมพันธ์กับเจ้าของข้อมูลส่วนบุคคล เช่น การจัดการข้อร้องเรียน การประเมินความพึงพอใจ การดูแลเจ้าของข้อมูลส่วนบุคคลโดยพนักงานของบริษัท การแจ้งเตือนหรือนำเสนอผลิตภัณฑ์และ/หรือบริการต่าง ๆ ประเภทเดียวกันกับที่เจ้าของข้อมูลส่วนบุคคลมีอยู่กับบริษัทซึ่งเป็นประโยชน์กับเจ้าของข้อมูลส่วนบุคคล
3.3 การบริหารความเสี่ยง การกำกับตรวจสอบ การบริหารจัดการภายในองค์กร รวมถึงการส่งต่อไปยังบริษัทในเครือกิจการเดียวกันเพื่อการดังกล่าว ภายใต้นโยบายการคุ้มครองข้อมูลส่วนบุคคลบริษัท
3.4 การทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
3.5 การป้องกัน รับมือ ลดความเสี่ยงที่อาจเกิดการกระทำการทุจริต การผิดนัดชำระหนี้หรือผิดสัญญา การทำผิดกฎหมายต่าง ซึ่งรวมถึงการเปิดเผยข้อมูลส่วนบุคคลเพื่อยกระดับมาตรฐานการทำงานของบริษัทในเครือกิจการ/ธุรกิจเดียวกันในการป้องกัน รับมือ ลดความเสี่ยงการ
3.6 เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของกรรมการ ผู้มีอำนาจกระทำการแทน ตัวแทน ของลูกค้านิติบุคคล
3.7 การส่งพัสดุหรือจดหมาย

4. เพื่อให้ได้รับประโยชน์จากการใช้ผลิตภัณฑ์และ/หรือบริการ ตามที่เจ้าของข้อมูลส่วนบุคคลเลือกให้ความยินยอมไว้ เช่น
4.1 เพื่อให้เจ้าของข้อมูลส่วนบุคคลได้รับผลิตภัณฑ์และ/หรือบริการที่ดี และสอดคล้องกับความต้องการของเจ้าของข้อมูลส่วนบุคคล
4.2 เพื่อให้เจ้าของข้อมูลส่วนบุคคลได้รับข้อเสนอ สิทธิประโยชน์พิเศษ คำแนะนำ และข่าวสารต่าง ๆ รวมถึงสิทธิในการเข้าร่วมกิจกรรมพิเศษ
ทั้งนี้ ไม่ว่าจะเป็นผลิตภัณฑ์และ/หรือ บริการ สิทธิประโยชน์ ข่าวสาร หรือกิจกรรมพิเศษของบริษัทเอง หรือของบุคคลที่บริษัทเป็นตัวแทน นายหน้า ผู้จำหน่าย หรือของพันธมิตรทางธุรกิจ หรือของบุคคลภายนอกที่มีความเกี่ยวข้องกับบริษัท ตามแต่กรณีที่เจ้าของข้อมูลส่วนบุคคลให้ความยินยอมไว้