ข้อตกลงความเป็นส่วนตัว

I. พื้นฐานทางกฎหมายและหลักการสำคัญในการประมวลผลข้อมูลส่วนบุคคล

II. ช่องทางการรับข้อมูลส่วนบุคคลและประเภทการเก็บรวบรวม

1. การได้มาโดยตรง: เนื้อหาทั้งหมดที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ข้อมูลทางธุรกิจ และข้อเสนอแนะด้านบริการที่ผู้ใช้ส่งมาผ่านทางแอปอย่างเป็นทางการของบริษัท ช่องทางการบริการลูกค้า พอร์ตการประมวลผลทางธุรกิจ และช่องทางอย่างเป็นทางการอื่น ๆ
2. การได้มาโดยอ้อม: ข้อมูลผู้ใช้ที่ได้รับตามกฎหมายจากแพลตฟอร์มข้อมูลสาธารณะทางกฎหมาย โซเชียลมีเดียอย่างเป็นทางการ สถาบันบุคคลที่สามด้านความร่วมมือด้านการปฏิบัติตามกฎระเบียบ ธนาคารไทยและหน่วยงานในเครือ SCBX Group ผู้ให้บริการความร่วมมือทางธุรกิจ หน่วยงานกำกับดูแลตามกฎหมาย ตัวแทนที่ได้รับอนุญาตของผู้ใช้ หน่วยการจ้างงานของผู้ใช้ ผู้ค้ำประกันธุรกิจ และช่องทางการปฏิบัติตามกฎระเบียบอื่น ๆ
   
   

1. ข้อมูลประจำตัวขั้นพื้นฐาน: ครอบคลุมถึงชื่อผู้ใช้ ประเทศและภูมิภาค หมายเลขติดต่อ ที่อยู่อีเมล หมายเลขประจำตัว เพศ วันเกิด ที่อยู่ถาวร และข้อมูลพื้นฐานอื่น ๆ ที่ใช้สำหรับการระบุตัวตนและการติดต่อรายวัน
2. ข้อมูลอุปกรณ์และตำแหน่งทางภูมิศาสตร์: ข้อมูลตำแหน่งทางภูมิศาสตร์ของอุปกรณ์เทอร์มินัลของผู้ใช้จะถูกรวบรวมและใช้สำหรับการตรวจสอบพื้นที่ของหน่วยงานบริการและการป้องกันและควบคุมความเสี่ยงจากการฉ้อโกงในการทำธุรกรรมเท่านั้น ข้อมูลตำแหน่งได้รับการเข้ารหัสอย่างสมบูรณ์และจะไม่ถูกเปิดเผยหรือแบ่งปันโดยไม่ได้รับอนุญาตจากผู้ใช้
3. ข้อมูลรูปภาพและใบรับรองคุณสมบัติ: เพื่อให้การรับรองความถูกต้องของชื่อจริงเสร็จสมบูรณ์และป้องกันการแอบอ้างตัวตนและการฉ้อโกงทางการเงิน กล้องของอุปกรณ์จะถูกเรียกหลังจากผู้ใช้ได้รับอนุญาตเพื่อรวบรวมรูปภาพใบหน้าของผู้ใช้ (ใช้สำหรับการจดจำใบหน้าและการตรวจสอบความถูกต้องแบบเรียลไทม์) และภาพถ่าย ID ธุรกิจที่ถูกต้อง ซึ่งใช้สำหรับการตรวจสอบตัวตนภายในและการตรวจสอบการควบคุมความเสี่ยงเท่านั้น
4. ข้อมูลไฟล์ภาพแกลเลอรี่: เฉพาะข้อมูลภาพที่จำเป็นสำหรับการตรวจสอบธุรกิจในแกลเลอรี่อุปกรณ์ของผู้ใช้เท่านั้นที่จะถูกเรียกคืน และสามารถใช้เพื่อยืนยันตัวตนโดยระบบป้องกันการฉ้อโกงภายในของบริษัทเท่านั้น กระบวนการทั้งหมดได้รับการเข้ารหัสสำหรับการส่งและการจัดเก็บ และจะไม่ถูกนำมาใช้เพื่อวัตถุประสงค์อื่นใด
5. ข้อมูลการระบุตัวตนของอุปกรณ์ (IDFA): ส่วนใหญ่ใช้สำหรับสถิติผลกระทบทางการตลาดที่ไม่ใช่ส่วนบุคคล การตรวจสอบข้อมูลบริการแพลตฟอร์ม และการพุชการแจ้งเตือนบริการระบบ โดยไม่มีความเสี่ยงต่อการรั่วไหลของความเป็นส่วนตัว
6. ข้อมูลการติดต่อของอุปกรณ์: ข้อมูลการติดต่อที่จำเป็นในอุปกรณ์จะถูกเข้ารหัสและรวบรวมหลังจากได้รับอนุมัติจากผู้ใช้ ใช้สำหรับการป้องกันความปลอดภัยของบัญชีและการยืนยันตัวตนป้องกันการฉ้อโกงเท่านั้น ผู้ใช้สามารถแก้ไขหรือเพิกถอนสิทธิ์ที่เกี่ยวข้องได้ตลอดเวลาผ่านการตั้งค่าอุปกรณ์เทอร์มินัล
7. ข้อมูลการอนุญาตปฏิทิน: ใช้เพื่อสร้างการแจ้งเตือนการชำระหนี้และการแจ้งเตือนกำหนดการดำเนินการทางธุรกิจโดยอัตโนมัติเท่านั้น ข้อมูลที่เกี่ยวข้องจะถูกเข้ารหัสและจัดเก็บไว้ในอุปกรณ์ของผู้ใช้เท่านั้น และไม่ได้อัปโหลดไปยังระบบคลาวด์หรือแชร์กับผู้อื่น
8. สิทธิ์การเข้าถึงรายชื่อผู้ติดต่อ ：ใช้เฉพาะในกรณีที่ผู้ใช้เป็นผู้เริ่มดำเนินการเอง เช่น การช่วยยืนยันความปลอดภัย การเชิญเพื่อน และการสำรองข้อมูลผู้ติดต่อฉุกเฉิน สิ่งนี้ช่วยอำนวยความสะดวกในการจับคู่รายชื่อผู้ติดต่ออย่างรวดเร็วและการตรวจสอบความปลอดภัยเพิ่มเติม ซึ่งช่วยเพิ่มขีดความสามารถในการกู้คืนบัญชีและการควบคุมความเสี่ยง

III. สถานการณ์การใช้งานทางกฎหมายและวัตถุประสงค์ของข้อมูลส่วนบุคคล

1. การตรวจสอบคุณสมบัติผู้ใช้ การยอมรับใบสมัคร และการตรวจสอบคุณสมบัติการเปิดใช้งานบริการก่อนความร่วมมือทางธุรกิจ
2. รวมข้อมูลผู้ใช้และข้อมูลสาธารณะด้านการปฏิบัติตามกฎระเบียบเพื่อดำเนินการประเมินความสามารถในการชำระหนี้ของผู้ใช้ และจัดเตรียมการวางแผนหนี้ที่สมเหตุสมผลและวิธีแก้ปัญหาการระงับข้อพิพาทให้กับผู้ใช้
3. การตรวจสอบตัวตนตลอดกระบวนการทั้งหมดของการประมวลผลทางธุรกิจและผลการดำเนินงานของธุรกรรม ป้องกันธุรกรรมที่เป็นเท็จ การฉ้อโกงข้อมูลประจำตัว และความผิดปกติอื่น ๆ ได้อย่างมีประสิทธิภาพ
4. ตอบคำถามทางธุรกิจของผู้ใช้ การสมัครบริการ ข้อร้องเรียนและข้อเสนอแนะ และความต้องการบริการต่าง ๆ ของผู้ใช้อย่างทันท่วงที
5. ให้บริการผลิตภัณฑ์และการสนับสนุนทางเทคนิคอย่างเต็มรูปแบบแก่ผู้ใช้สำหรับแพลตฟอร์มออนไลน์และแอปพลิเคชันมือถือ
6. บันทึกและติดตามพฤติกรรมการทำธุรกรรมของผู้ใช้ตลอดกระบวนการ รักษาใบสำคัญธุรกรรมการปฏิบัติตามกฎระเบียบ และรับรองความสามารถในการติดตามธุรกิจ
7. ผลักดันข้อมูลการแจ้งเตือนหลักในเชิงรุก เช่น การเปลี่ยนแปลงของธุรกรรม คำเตือนความปลอดภัยของบัญชี และความคืบหน้าในการดำเนินการทางธุรกิจ
8. ดำเนินการทวงถามทางกฎหมายและทวงถามหนี้ที่ค้างชำระ ค่าบริการ ดอกเบี้ย ฯลฯ
9. รับผิดชอบในการจัดการวงจรชีวิตของบัญชีผู้ใช้อย่างเต็มรูปแบบ ครอบคลุมถึงการยอมรับแอปพลิเคชัน การชำระธุรกรรม การออกใบเรียกเก็บเงิน การเปิดบัญชี การยกเลิก และการล้างบัญชีที่ไม่ได้ใช้งาน
10. ให้การสนับสนุนด้านเทคนิคหลังการขาย การจัดการและการควบคุมการอนุญาตบัญชี การดำเนินงานและการบำรุงรักษาระบบรายวัน และบริการสนับสนุนอื่น ๆ

1. ดำเนินการจัดการและควบคุมการดำเนินธุรกิจทางการเงินของกลุ่ม การวิเคราะห์ข้อมูลความเสี่ยง การตรวจสอบเครดิตของผู้ใช้ และตรวจสอบและป้องกันความเสี่ยงที่ผิดกฎหมายและผิดกฎหมายต่างๆ เช่น การฟอกเงิน การฉ้อโกง และการจัดหาเงินทุนของผู้ก่อการร้าย
2. สร้างและเพิ่มประสิทธิภาพโมเดลข้อมูลธุรกิจอย่างต่อเนื่อง เช่น การควบคุมความเสี่ยงในการต่อต้านการฉ้อโกง การประเมินเครดิต และการคำนวณผลตอบแทนการชำระเงิน และปรับปรุงระบบควบคุมความเสี่ยงทุกมิติ
3. ดำเนินการวิเคราะห์พฤติกรรมผู้ใช้ การวิจัยทางสถิติข้อมูลธุรกิจ และการวิจัยความพึงพอใจในบริการ และเพิ่มประสิทธิภาพฟังก์ชันผลิตภัณฑ์และระบบบริการซ้ำๆ
4. ใช้งานการป้องกันความปลอดภัยเครือข่าย ตรวจสอบบันทึกการเข้าถึงแพลตฟอร์ม ตรวจสอบช่องโหว่ด้านความปลอดภัยของระบบ จัดการเหตุฉุกเฉินด้านความปลอดภัยเครือข่าย และป้องกันการฉ้อโกงเครือข่ายและความเสี่ยงในการดำเนินงานที่ผิดกฎหมาย
5. ดำเนินงานด้านการจัดการภายใน เช่น การตรวจสอบภายใน การควบคุมภายในและการจัดการการปฏิบัติตามกฎระเบียบ การบัญชีการเงิน การฝึกอบรมการปฏิบัติตามกฎระเบียบของพนักงาน และการอัพเกรดการดำเนินงานและการบำรุงรักษาระบบไอที
6. สร้างกลไกสนับสนุนภาวะฉุกเฉินทางธุรกิจเพื่อให้การดำเนินธุรกิจมีความต่อเนื่องและมั่นคง

1. จัดการข้อพิพาททางธุรกิจต่างๆ การเรียกร้องและความต้องการของผู้ใช้ และดำเนินการตอบสนองทางกฎหมายและงานคุ้มครองและป้องกันสิทธิ์ทางกฎหมาย
2. ดำเนินธุรกิจ เช่น การตรวจสอบคุณสมบัติของคู่ค้า การเจรจาธุรกิจ และการประเมินการลงนามความร่วมมือ
3. ให้ความร่วมมือกับการตรวจสอบบัญชีบุคคลที่สาม การตรวจสอบการปฏิบัติตามที่ปรึกษากฎหมาย และบริการการปฏิบัติตามอื่น ๆ
4. ในสถานการณ์การเปลี่ยนแปลงทางธุรกิจ เช่น การควบรวมและซื้อกิจการขององค์กร การปรับโครงสร้างองค์กร การโอนสินทรัพย์ และการรวมธุรกิจ การถ่ายโอนข้อมูลทางธุรกิจที่จำเป็นและข้อมูลผู้ใช้ไปยังฝ่ายที่เกี่ยวข้องกับธุรกรรมตามกฎหมาย
5. อัปเดตรายชื่อลูกค้าที่เป็นไปตามข้อกำหนดแบบไดนามิก และสร้างมาตรฐานในการเก็บรักษาไฟล์ธุรกิจและข้อมูลประจำตัวการติดต่อของผู้ใช้

IV. กฎการอนุญาตของผู้ใช้และข้อกำหนดการประมวลผลข้อมูลพิเศษ

1. การประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อน: รวมถึงข้อมูลไบโอเมตริก เช่น การจดจำใบหน้า การตรวจจับความมีชีวิต และภาพเอกสาร ตลอดจนข้อมูลเพิ่มเติมที่ละเอียดอ่อน เช่น ศาสนาและกรุ๊ปเลือดที่อยู่ในเอกสาร ซึ่งใช้สำหรับการตรวจสอบตัวตน การชำระเงิน และการตรวจสอบการปฏิบัติตามกฎระเบียบการควบคุมความเสี่ยงเท่านั้น
2. การดึงข้อมูลจากบุคคลที่สาม: จากการอนุญาตเฉพาะของผู้ใช้ ดึงข้อมูลผู้ใช้เพิ่มเติมจากสถาบันบุคคลที่สามที่ปฏิบัติตามกฎระเบียบเพื่อปรับปรุงพื้นฐานสำหรับการตรวจสอบเครดิต
3. การดำเนินงานบริการเฉพาะบุคคล: พัฒนาผลิตภัณฑ์ให้เหมาะสมโดยอิงจากการวิเคราะห์ข้อมูลพฤติกรรมผู้ใช้ที่ถูกต้อง และนำเสนอผลิตภัณฑ์ บริการ และสิทธิประโยชน์พิเศษที่เหมาะสมแก่ผู้ใช้

V. การจัดการและการรับประกันความปลอดภัยของข้อมูลส่วนบุคคล

1. ข้อมูลธุรกิจประจำวัน: เก็บรักษาอย่างต่อเนื่องตลอดระยะเวลาความร่วมมือในการให้บริการ หลังจากสิ้นสุดความร่วมมือในการให้บริการ จะเก็บรักษาไว้เป็นเวลา 5 ปี และจะถูกทำลายและล้างข้อมูลทั้งหมดเมื่อครบกำหนด
2. ข้อมูลธุรกรรมทางการเงิน: ปฏิบัติตามกฎหมายและข้อบังคับทางการเงินของไทยอย่างเคร่งครัด ระยะเวลาการเก็บรักษาตามกฎหมายคือ 10 ปี และจะดำเนินการล้างข้อมูลให้เสร็จสมบูรณ์เมื่อครบกำหนด

1. การเข้ารหัสสองชั้น: การส่งข้อมูลผู้ใช้และการจัดเก็บข้อมูลบนคลาวด์ใช้กลไกการเข้ารหัสสองชั้นตลอดกระบวนการ ขจัดปัญหาการส่งและการจัดเก็บข้อมูลแบบข้อความธรรมดา จึงสร้างการป้องกันความปลอดภัยที่แข็งแกร่งจากมุมมองทางเทคนิค
2. การควบคุมการเข้าถึงแบบหลายระดับ: ใช้ระบบควบคุมการเข้าถึงแบบหลายระดับตามบทบาท เพื่อควบคุมสิทธิ์ในการดู การดำเนินการ และการส่งออกข้อมูลของพนักงานภายในอย่างเข้มงวด ลดขอบเขตของสิทธิ์การเข้าถึงข้อมูลให้น้อยที่สุด
3. การตรวจสอบความปลอดภัยเป็นประจำ: มีการทดสอบความปลอดภัยของระบบ การสแกนและตรวจสอบช่องโหว่ และการประเมินความเสี่ยงเป็นประจำทุกไตรมาส เพื่อปรับปรุงและเพิ่มประสิทธิภาพระบบป้องกันความปลอดภัยอย่างต่อเนื่อง และกำจัดความเสี่ยงด้านความปลอดภัยได้อย่างทันท่วงที
   
   

VI. กลไกการแจ้งเตือนข้อมูลและช่องทางการติดต่อผู้ใช้

1. การแจ้งเตือนข้อความภายในแอปบนแพลตฟอร์มและแอปพลิเคชัน;
2. การแจ้งเตือนทาง SMS;
3. การติดต่อทางโทรศัพท์ฝ่ายบริการลูกค้าอย่างเป็นทางการ;
4. ที่อยู่อีเมลของบริษัทอย่างเป็นทางการ;
5. ช่องทางการให้คำปรึกษาด้านบริการลูกค้าโดยเฉพาะ;
6. วิธีการสื่อสารทางอิเล็กทรอนิกส์อื่นๆ ที่ถูกต้องตามกฎหมายและสอดคล้องกับกฎระเบียบ
   
   

VII. สิทธิทางกฎหมายของเจ้าของข้อมูล

1. สิทธิในการเข้าถึงและขอสำเนาข้อมูล: ผู้ใช้มีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลทั้งหมดที่บริษัทจัดเก็บไว้ และอาจขอสำเนาข้อมูลที่เกี่ยวข้องได้ เว้นแต่จะถูกห้ามโดยกฎหมายและข้อบังคับ ถูกจำกัดโดยคำสั่งศาล หรือในกรณีที่การเข้าถึงดังกล่าวจะกระทบต่อสิทธิและผลประโยชน์ที่ชอบด้วยกฎหมายของบุคคลที่สาม
2. สิทธิในการแก้ไขและเพิ่มเติมข้อมูล: หากผู้ใช้พบว่าข้อมูลส่วนบุคคลที่บริษัทเก็บรักษาไว้นั้นไม่ถูกต้อง ไม่ครบถ้วน ล้าสมัย หรือบิดเบือน ผู้ใช้มีสิทธิที่จะขอให้บริษัทแก้ไข เพิ่มเติม หรือปรับปรุงข้อมูลที่เกี่ยวข้องโดยทันที
3. สิทธิในการลบและปกปิดข้อมูลส่วนบุคคล: ผู้ใช้สามารถยื่นคำร้องต่อบริษัทเพื่อลบหรือทำลายข้อมูลส่วนบุคคลของตน หรือปกปิดหรือลดความสำคัญของข้อมูล ยกเว้นในกรณีที่บริษัทจำเป็นต้องเก็บรักษาข้อมูลไว้ด้วยเหตุผลทางกฎหมายหรือการดำเนินธุรกิจ
4. สิทธิในการจำกัดการประมวลผลข้อมูล: ในระหว่างขั้นตอนการแก้ไขและตรวจสอบข้อมูล ในช่วงเวลาที่ผู้ใช้คัดค้านการประมวลผลข้อมูล หรือเมื่อผู้ใช้จำเป็นต้องเก็บรักษาข้อมูลไว้เพื่อการคุ้มครองสิทธิทางกฎหมายหรือเป็นหลักฐานในการดำเนินคดี ผู้ใช้สามารถยื่นคำร้องต่อบริษัทเพื่อระงับการประมวลผลและการใช้ข้อมูลส่วนบุคคลที่เกี่ยวข้องได้
5. สิทธิในการคัดค้านการประมวลผลข้อมูล: ผู้ใช้มีสิทธิคัดค้านกิจกรรมการประมวลผลข้อมูลที่ดำเนินการโดยบริษัทของเราเพื่อการดำเนินธุรกิจที่ชอบด้วยกฎหมาย การเพิ่มประสิทธิภาพทางการตลาด และการวิจัยทางวิทยาศาสตร์และสถิติ ยกเว้นในกรณีที่บริษัทของเรามีลำดับความสำคัญตามกฎหมาย ความจำเป็นเพื่อประโยชน์สาธารณะ หรือข้อกำหนดในการคุ้มครองสิทธิที่ชอบด้วยกฎหมาย
6. สิทธิในการโอนย้ายข้อมูล: ผู้ใช้สามารถขอเข้าถึงข้อมูลส่วนบุคคลของตนในรูปแบบทั่วไปที่อุปกรณ์สามารถอ่านได้ และยังสามารถขอให้บริษัทของเราโอนข้อมูลที่ถูกต้องตามกฎหมายไปยังหน่วยงานข้อมูลบุคคลที่สามได้ ยกเว้นในกรณีที่มีข้อจำกัดทางเทคนิคหรือมีเหตุผลทางกฎหมายในการปฏิเสธ
7. สิทธิในการเพิกถอนการอนุญาต: ผู้ใช้สามารถเพิกถอนการอนุญาตการประมวลผลข้อมูลส่วนบุคคลที่เคยให้ไว้ก่อนหน้านี้ได้ตลอดเวลาผ่านขั้นตอนที่เป็นทางการของบริษัท การเพิกถอนการอนุญาตไม่มีผลย้อนหลังและไม่ส่งผลกระทบต่อกิจกรรมการประมวลผลข้อมูลที่ถูกต้องตามกฎหมายและเป็นไปตามข้อกำหนดก่อนหน้านี้
8. สิทธิในการร้องเรียนและปกป้องสิทธิ: หากผู้ใช้เชื่อว่าการปฏิบัติการประมวลผลข้อมูลส่วนบุคคลของบริษัทของเราละเมิดกฎหมายและข้อบังคับที่เกี่ยวข้องของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไทย พวกเขาสามารถยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยและหน่วยงานกำกับดูแลอย่างเป็นทางการที่เกี่ยวข้องเพื่อยืนยันสิทธิทางกฎหมายของตน

VIII. กฎสำหรับการคุ้มครองข้อมูลของผู้เยาว์

IX. การระงับข้อพิพาทและผลทางกฎหมายของนโยบาย

X. ข้อมูลติดต่ออย่างเป็นทางการ