ประกาศความเป็นส่วนตัว

บริษัทอาจเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล รวมถึง:

• ข้อมูลเกี่ยวกับตัวตนของท่านเพื่อวัตถุประสงค์ในการระบุตัวตนและความปลอดภัย เช่น ชื่อ วันเดือนปีเกิด เพศ สถานภาพการสมรส ประเทศที่เกิด หมายเลขบัตรประจําตัวประชาชน สัญชาติ หมายเลขหนังสือเดินทาง รายละเอียดการจ้างงาน
• ข้อมูลที่ใช้ในการติดต่อท่าน เช่น ที่อยู่ที่พักอาศัย หมายเลขโทรศัพท์ (โทรศัพท์เคลื่อนที่) ที่อยู่อีเมล 
• ข้อมูลที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการ เช่น รายละเอียดบัญชีธนาคาร 
• ข้อมูลเกี่ยวกับการติดต่อระหว่างท่านกับบริษัท เช่น การประชุม โทรศัพท์ อีเมล หรือจดหมาย
• ข้อมูลที่ถูกเก็บรวบรวมโดยอัตโนมัติ เช่น ผ่านคุกกี้เมื่อท่านเยี่ยมชมเว็บไซต์ของบริษัท 
• ข้อมูลเกี่ยวกับบุคคลที่เกี่ยวข้องกับท่าน ซึ่งจําเป็นต่อผลิตภัณฑ์หรือการให้บริการที่ตกลงกันไว้ เช่น ชื่อ วันเดือนปีเกิด สัญชาติ หมายเลขบัตรประจําตัวประชาชนหรือหนังสือเดินทาง ที่อยู่ที่พักอาศัย ของคู่สมรสหรือผู้รับผลประโยชน์
• ข้อมูลที่เก็บรวบรวมระหว่างที่ท่านเข้ามาในสถานที่ของบริษัท เช่น ภาพเคลื่อนไหว หรือการบันทึกภาพจากกล้องโทรทัศน์วงจรปิด (CCTV)
• ข้อมูลที่ท่านให้เพื่อติดต่อกับท่าน ในงานอีเวนต์ การประชุม สัมมนา หรือกิจกรรมวิชาชีพอื่น ๆ เช่น ผ่านนามบัตรหรือแบบฟอร์มลงทะเบียนร่วมงาน
• ข้อมูลที่จัดเป็น “ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data)” เช่น ข้อมูลชีวมิติ (Biometric Data) ที่ใช้เพื่ออำนวยความสะดวกและยืนยันตัวตนในการทำธุรกรรมออนไลน์ บริษัทจะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลที่มีความอ่อนไหวเฉพาะในกรณีที่ได้รับความยินยอม โดยชัดแจ้งจากท่านสำหรับการประมวลผลข้อมูลดังกล่าวเท่านั้น โดยข้อมูลประเภทนี้จะถูกเก็บรวบรวมและนำไปใช้เฉพาะเท่าที่จำเป็นเพื่อให้บริการหรือผลิตภัณฑ์ตามที่ท่านร้องขอ หรือปฏิบัติตามหน้าที่และข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากท่าน หรือจากแหล่งต่างๆ รวมถึง: 

• แบบฟอร์มใบสมัครใช้ผลิตภัณฑ์หรือบริการ 
• การสนทนาทางโทรศัพท์กับบริษัท 
• อีเมลหรือจดหมายที่ท่านส่งถึงบริษัท 
• การประชุมกับผู้จัดการฝ่ายพัฒนาธุรกิจ หรือผู้จัดการความสัมพันธ์ของบริษัท (Relationship Managers)
• การลงทะเบียนเข้าร่วมกิจกรรมของบริษัท 
• การเข้าร่วมตอบแบบสำรวจวิจัยเพื่อช่วยให้บริษัทเข้าใจท่านมากขึ้นและปรับปรุงผลิตภัณฑ์และบริการของบริษัท 
• การเปิดไฟล์แนบในจดหมายข่าวที่ส่งถึงท่านทางอิเล็กทรอนิกส์
• การเข้าร่วมกิจกรรมการแข่งขัน เช่น การชิงรางวัลบัตรเข้าชมการแข่งขันกีฬาที่บริษัทให้การสนับสนุน 
• การใช้บริการออนไลน์ของบริษัท เช่น เว็บไซต์ โซเชียลมีเดีย และแอปพลิเคชันบนอุปกรณ์เคลื่อนที่ ("Apps") 

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เช่น ไดเรกทอรีธุรกิจ และแหล่งข้อมูลที่เปิดเผยต่อสาธารณะหรือเชิงพาณิชย์ เพื่อจะช่วยตรวจสอบหรือปรับปรุงข้อมูลที่บริษัทมีเกี่ยวกับท่าน หรือเพื่ออัปเดตรายละเอียดการติดต่อเมื่อไม่สามารถติดต่อท่านโดยตรง

ในกรณีที่ท่านใช้บริการผ่านผู้จัดจําหน่าย นายหน้า หรือตัวแทน ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมและประมวลผลส่วนใหญ่อาจได้รับจากบุคคลดังกล่าว ซึ่งได้ให้ข้อมูลแก่บริษัทในนามของท่าน

บริษัทตระหนักถึงความสําคัญของความเป็นส่วนตัวของท่าน บริษัทจะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเฉพาะกรณีที่จําเป็น เป็นธรรม และ โดยชอบด้วยกฎหมายเท่านั้น บริษัทจะดำเนินการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านก็ต่อเมื่อบริษัทสามารถอ้างอิงเงื่อนไขการประมวลผลที่ชอบด้วยกฎหมายซึ่งกําหนดไว้ในกฎหมายคุ้มครองข้อมูลส่วนบุคคล ซึ่งรวมถึงกรณีต่อไปนี้: 

• มีความจําเป็นต่อผลิตภัณฑ์หรือการให้บริการตามที่ท่านร้องขอ เช่น หากท่านต้องการลงทุนในกองทุนหรือผลิตภัณฑ์ของบริษัท บริษัทจะต้องใช้ข้อมูลส่วนบุคคลบางอย่าง เช่น ชื่อ ที่อยู่ วันเดือนปีเกิด และรายละเอียดบัญชีธนาคาร 
• มีความจําเป็นเพื่อให้บริษัทสามารถปฏิบัติตามข้อกำหนดทางกฎหมายหรือข้อบังคับ เช่น การส่งรายงานประจำปี การแจ้งให้ท่านทราบเกี่ยวกับ การเปลี่ยนแปลงข้อกําหนดและเงื่อนไขการให้บริการ หรือการตรวจจับ ป้องกัน และสืบสวนการทุจริตหรือการกระทำที่อาจผิดกฎหมาย
• เป็นไปเพื่อผลประโยชน์โดยชอบธรรมของบริษัท โดยที่ผลประโยชน์ดังกล่าวต้องไม่ได้ละเมิดสิทธิของท่านในฐานะเจ้าของข้อมูล เช่น การพัฒนาผลิตภัณฑ์และบริการใหม่สําหรับลูกค้าของบริษัท 
• มีความจําเป็นต่อการปฏิบัติหน้าที่เพื่อประโยชน์สาธารณะ 
• หากท่านเป็นลูกค้าที่มีแนวโน้มจะใช้บริการหรือเป็นผู้ติดต่อ บริษัทอาจใช้ข้อมูลของท่านเพื่อติดตามความสนใจในบริการของบริษัท ส่งข้อมูลอัปเดตที่เกี่ยวข้อง หรือเชิญท่านเข้าร่วมกิจกรรมในอนาคต ทั้งนี้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
• ท่านได้ให้ความยินยอมแก่บริษัทในการเก็บรวบรวม ใช้ หรือประมวลผลข้อมูลส่วนบุคคลของท่าน เช่น ในกรณีที่บริษัทเก็บรวบรวมและใช้ข้อมูล ส่วนบุคคลที่มีความอ่อนไหวของท่านเพื่อวัตถุประสงค์ทางการตลาดแบบตรง (Direct Marketing) บางประเภท

ท่านได้ให้ความยินยอมแก่บริษัทในการใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ตกลงกันไว้ เมื่อท่านให้ข้อมูลแก่บริษัทโดยสมัครใจเพื่อเป็นส่วนหนึ่งของการจัดหาผลิตภัณฑ์หรือบริการที่ท่านร้องขอ ทั้งนี้ ท่านมีสิทธิเพิกถอนความยินยอมดังกล่าวได้ตลอดเวลา โดยแจ้งให้บริษัททราบล่วงหน้าภายในระยะเวลาที่เหมาะสม ผ่านช่องทางการติดต่อที่ระบุไว้ในหัวข้อ "วิธีการติดต่อบริษัท" 

ภายใต้เงื่อนไขที่กล่าวมาข้างต้น บริษัทอาจใช้ข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ดังต่อไปนี้:

• การเปิดบัญชีและการบริหารจัดการบัญชี รวมถึงการดำเนินการตรวจสอบและรู้จักลูกค้า (Customer Due Diligence: CDD) การตรวจสอบและยืนยันตัวตน การตรวจสอบความถูกต้องของข้อมูลที่ท่านให้ไว้ และการตรวจสอบข้อมูลเครดิต (Credit Check) ตามกฎหมายและตามความจำเป็น 
• การจัดการคําสั่งซื้อ 
• การจัดสรรหน่วยลงทุน 
• การจัดทำรายงานตามข้อกำหนดของหน่วยงานกำกับดูแลและการปฏิบัติตามกฎระเบียบ
• การตลาดและการวิจัย รวมถึงการวิเคราะห์และการส่งเสริมการขาย 
• การจัดการการติดต่อทางโทรศัพท์ (ทั้งสายโทรเข้าและสายโทรออก) 
• การยืนยันการจ่ายเงินปันผล
• การให้บริการตามคําร้องขอ

ท่านจะต้องจัดให้มีข้อมูลส่วนบุคคลที่จำเป็นสำหรับการประมวลผลโดยบริษัท หรือผู้ที่ดำเนินการแทนบริษัท ตามรายละเอียดที่ระบุไว้ในประกาศฉบับนี้ หากท่านไม่ยินยอมหรือไม่สามารถให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทได้ บริษัทอาจไม่สามารถให้บริการหรือผลิตภัณฑ์ที่ท่านร้องขอ หรือไม่สามารถปฏิบัติตามภาระหน้าที่ตามสัญญาที่บริษัทมีต่อลูกค้าได้

ในบางกรณี บริษัทจะใช้ระบบงานเพื่อการตัดสินใจโดยอัตโนมัติ (Automated Decision-Making) โดยอิงจากข้อมูลส่วนบุคคลที่บริษัทมีอยู่ หรือที่บริษัทได้รับอนุญาตให้เก็บรวบรวมและใช้ข้อมูลจากแหล่งอื่นเกี่ยวกับท่าน ทั้งนี้ การตัดสินใจโดยอัตโนมัติดังกล่าวอาจส่งผลต่อผลิตภัณฑ์ บริการ หรือคุณลักษณะต่างๆ ที่บริษัทนําเสนอหรืออาจเสนอให้แก่ท่านในอนาคต

บริษัทอาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกที่บริษัทร่วมงานด้วย ตามเหตุผลที่ระบุไว้ในหัวข้อ “เหตุผลที่บริษัทเก็บรวบรวมและใช้ข้อมูล ส่วนบุคคลของท่าน”

บริษัทจะเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอก เฉพาะในกรณีที่เป็นการดำเนินการที่ชอบด้วยกฎหมายและสอดคล้องกับข้อกำหนดของกฎหมายคุ้มครองข้อมูลส่วนบุคคลเท่านั้น โดยบริษัทอาจจะแบ่งปันข้อมูลส่วนบุคคลของท่านกับ:

• หน่วยงานอื่นภายในกลุ่ม Aberdeen Group plc ซึ่งรวมถึงบริษัทย่อย บริษัทแม่ (Holding Companies) บริษัทในเครือ (Related Corporations) หรือบริษัทที่มีความเกี่ยวข้อง (Associates) ทั้งในปัจจุบันและในอนาคต ซึ่งให้การสนับสนุนแก่บริษัทในการให้บริการหรือจัดหาผลิตภัณฑ์ที่ท่านได้รับ
• บริษัทอื่นๆ และพันธมิตรที่บริษัทคัดเลือกอย่างรอบคอบ เพื่อสนับสนุนการดำเนินการของบริษัท ทั้งในและนอกประเทศไทย 
• หน่วยงานตรวจสอบเครดิต เพื่อวัตถุประสงค์ในการตรวจสอบเครดิตและยืนยันตัวตน
• ผู้ค้าหลักทรัพย์ (Dealer) นายหน้า (Broker) ตัวแทน (Agent) ของท่าน ซึ่งมีความจําเป็นต้องได้รับข้อมูลดังกล่าว เพื่อวัตถุประสงค์ในการให้บริการ การบริหารจัดการ หรือการดำเนินการตามผลิตภัณฑ์หรือบริการที่ท่านได้ทำสัญญาหรือตกลงไว้กับบริษัท
• หน่วยงานกํากับดูแล รวมถึงสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) สํานักงานคณะกรรมการกํากับหลักทรัพย์และ  ตลาดหลักทรัพย์ (ก.ล.ต.) สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) และหน่วยงานกํากับดูแลอื่น ๆ ที่เกี่ยวข้อง
• หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานอื่นที่ได้รับการมอบหมาย ซึ่งมีหน้าที่เกี่ยวข้องกับการป้องกัน การตรวจจับ การสืบสวน หรือการดำเนินคดีเกี่ยวกับการกระทำความผิด ตลอดจนกรมสรรพากร เพื่อวัตถุประสงค์ในการปฏิบัติตามข้อกำหนดด้านภาษีอากรและการรายงานตามกฎหมาย ที่เกี่ยวข้อง
• บุคคลหรือหน่วยงานภายนอกอื่น ๆ ที่เกี่ยวข้อง ในกรณีที่มีความจําเป็นสำหรับการดำเนินการเกี่ยวกับการปรับโครงสร้างองค์กร การรวมธุรกิจ การควบรวมกิจการ การโอนกิจการ หรือการขายกิจการ

เมื่อมีการเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก บริษัทจะดำเนินการเพื่อให้มั่นใจว่าบุคคลภายนอกดังกล่าวจะปฏิบัติต่อข้อมูลของท่าน ในฐานะข้อมูลที่เป็นความลับ และใช้ข้อมูลดังกล่าวเฉพาะเพื่อวัตถุประสงค์ที่อยู่ภายในขอบเขตที่บริษัทกำหนดไว้เท่านั้น บริษัทจะอนุญาตให้บุคคลภายนอกประมวลผลข้อมูลส่วนบุคคลของท่านในนามของบริษัทได้ก็ต่อเมื่อบริษัทได้รับการรับรองที่เพียงพอว่าบุคคลดังกล่าวมีมาตรการที่เหมาะสมในการบริหารจัดการและคุ้มครองข้อมูลของท่านอย่างปลอดภัยและเป็นไปตามมาตรฐานทีกำหนดภายใต้กฎหมายที่เกี่ยวข้อง

นอกจากนี้ ก่อนที่บริษัทจะส่งมอบหรือเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ผู้ให้บริการดังกล่าว บริษัทจะกำหนดให้มีการรับรองผ่านสัญญาเป็นลายลักษณ์อักษรหรือวิธีการอื่นที่เทียบเท่า เพื่อให้มั่นใจว่าผู้ให้บริการดังกล่าวจะประมวลผลข้อมูลส่วนบุคคลของท่านโดยเคร่งครัดตามคำสั่งของบริษัทและเงื่อนไขการใช้ข้อมูลที่ได้ตกลงกันไว้ รวมถึงการใช้มาตรการที่เหมาะสมในการจัดการและคุ้มครองข้อมูลส่วนบุคคลอย่างถูกต้อง บริษัทจะดำเนินการตรวจสอบเป็นระยะ เพื่อประเมินและยืนยันว่าผู้ให้บริการดังกล่าวยังคงปฏิบัติตามภาระข้อผูกพันเหล่านี้อย่างสม่ำเสมอ

ข้อมูลส่วนบุคคลของท่านส่วนใหญ่จะได้รับการประมวลผลภายในประเทศไทย

อย่างไรก็ตาม ข้อมูลส่วนบุคคลบางส่วนของท่านอาจได้รับการประมวลผลโดยบริษัทหรือบุคคลภายนอกที่บริษัทร่วมงานด้วย ซึ่งตั้งอยู่นอกประเทศไทย 

ในกรณีที่ข้อมูลส่วนบุคคลของท่านได้รับการประมวลผลนอกประเทศไทย บริษัทจะดําเนินมาตรการเพิ่มเติมเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับ การคุ้มครองในระดับที่เทียบเท่าหรือไม่น้อยกว่ามาตรฐานที่กำหนดไว้ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย เช่น การจัดทําข้อตกลง ทางกฎหมายที่เหมาะสมกับผู้ให้บริการภายนอกและดำเนินการตรวจสอบอย่างสม่ำเสมอเพื่อให้มั่นใจว่าบุคคลดังกล่าวปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่กำหนดไว้อย่างเคร่งครัด 

บริษัทให้ความสําคัญอย่างยิ่งกับความมั่นคงปลอดภัยของข้อมูลและระบบสารสนเทศ และมุ่งมั่นที่จะปฏิบัติตามข้อกำหนดที่เกี่ยวข้องอย่างเคร่งครัด ข้อมูล ส่วนบุคคลใด ๆ ที่บริษัทเก็บรวบรวมและใช้งานไม่ว่าด้วยวิธีใดก็ตามจะมีมาตรการที่เหมาะสมในการบริหารจัดการและคุ้มครองข้อมูลส่วนบุคคลของท่าน โดยบริษัทได้ดำเนินการตามมาตรการดังต่อไปนี้:

• สร้างวัฒนธรรมองค์กรเพื่อส่งเสริมและรับรองการคุ้มครองข้อมูลส่วนบุคคลทั้งหมดของท่านที่เก็บไว้โดยบริษัท 
• แต่งตั้งผู้ควบคุมข้อมูลส่วนบุคคล เพื่อดูแลการจัดการข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม 
• จัดทำนโยบายภายในตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และแนวทางที่ออกโดยหน่วยงานที่เกี่ยวข้อง เพื่อให้มั่นใจว่ามีการจัดการข้อมูล ส่วนบุคคลอย่างถูกต้อง
• ให้ความรู้แก่พนักงานเพื่อให้พวกเขาเข้าใจถึงความสําคัญของการคุ้มครองข้อมูลส่วนบุคคล กฎเกณฑ์และแนวทางปฏิบัติที่เกี่ยวข้อง
• จัดทําทะเบียนการจัดการข้อมูลส่วนบุคคล และการกำหนดข้อจํากัดในการเข้าถึงข้อมูลส่วนบุคคลอย่างเหมาะสม
• ดำเนินมาตรการรักษาความปลอดภัยที่เหมาะสมและสมเหตุสมผล รวมถึงการจัดเก็บข้อมูลที่ปลอดภัย พร้อมการควบคุมการเข้าถึง เพื่อคุ้มครองข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การทำลาย หรือการเปลี่ยนแปลงข้อมูลส่วนบุคคล  

โดยมาตรการรักษาความปลอดภัยของบริษัทมีความสอดคล้องกับมาตรฐานและแนวทางปฏิบัติที่ดีที่สุดในอุตสาหกรรม เพื่อสร้างสภาพแวดล้อมการควบคุม ที่แข็งแกร่งในการจัดการความเสี่ยงต่อการรักษาความลับ ความสมบูรณ์ และความพร้อมใช้งานของข้อมูลส่วนบุคคลได้อย่างมีประสิทธิภาพ  

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล (Personal Data Breach) บริษัทจะประเมินโดยไม่ชักช้าว่ามีหน้าที่ต้องแจ้งเหตุภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) หรือกฎหมายที่เกี่ยวข้องอื่นใดหรือไม่ หากมีหน้าที่ต้องแจ้ง บริษัทจะดำเนินการแจ้งต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง โดยไม่ชักช้า และหากสามารถดำเนินการได้ จะดำเนินการภายใน 72 ชั่วโมงนับจากเวลาที่บริษัททราบถึงเหตุละเมิดข้อมูลส่วนบุคคลดังกล่าว เว้นแต่กฎหมาย ที่ใช้บังคับจะกำหนดหรืออนุญาตเป็นอย่างอื่น

ในกรณีที่เหตุละเมิดข้อมูลส่วนบุคคลดังกล่าวมีแนวโน้มก่อให้เกิดความเสี่ยงสูงต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคลที่ได้รับผลกระทบ บริษัทจะแจ้งให้เจ้าของข้อมูลส่วนบุคคลดังกล่าวทราบถึงเหตุละเมิดข้อมูล พร้อมทั้งมาตรการแก้ไข เยียวยา หรือบรรเทาผลกระทบที่มีอยู่โดยไม่ชักช้า ทั้งนี้ การแจ้งดังกล่าวจะดำเนินการตามที่กฎหมายและข้อกำหนดทางกำกับดูแลที่เกี่ยวข้องกำหนด

เพื่อให้สามารถจัดหาผลิตภัณฑ์หรือบริการแก่ท่าน และเพื่อเป็นการปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบ บริษัทจำเป็นต้องเก็บข้อมูลส่วนบุคคลของท่าน และบันทึกข้อมูลต่างๆ ที่เกิดขึ้นระหว่างการให้บริการ (เช่น บันทึกการสนทนาทางโทรศัพท์กับบริษัท) ตลอดระยะเวลาที่ท่านเป็นลูกค้า นักลงทุน รวมถึงผู้ที่มีแนวโน้มจะเป็นลูกค้า (Prospective Client)

แม้ว่าท่านจะยุติความสัมพันธ์ทางธุรกิจกับบริษัทแล้ว บริษัทยังคงมีหน้าที่ตามกฎหมายในการจัดเก็บข้อมูลส่วนบุคคลของท่านต่อไป โดยระยะเวลาในการจัดเก็บอาจแตกต่างกันไปตามวัตถุประสงค์และข้อกำหนดที่เกี่ยวข้อง และบริษัทจะทบทวนนโยบายการเก็บรักษาข้อมูลอย่างสม่ำเสมอ เพื่อให้มั่นใจว่าเป็นไปตามกฎหมายและข้อกำหนดที่เกี่ยวข้อง

โดยทั่วไป บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่มีความสัมพันธ์ระหว่างท่านกับบริษัท และเป็นระยะเวลาเพิ่มเติมอีก 5 ถึง 10 ปีนับจากวันที่ความสัมพันธ์ดังกล่าวสิ้นสุดลง เว้นแต่กฎหมาย ข้อกำหนดของหน่วยงานกำกับดูแล หรือเพื่อความจำเป็นทางธุรกิจอันชอบด้วยกฎหมาย จะกำหนดหรืออนุญาตให้เก็บรักษาข้อมูลส่วนบุคคลดังกล่าวไว้เป็นระยะเวลาที่นานกว่านั้น

ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ซึ่งสามารถใช้ได้ในบางกรณี โดยสิทธิดังกล่าวประกอบด้วย: 

1. สิทธิในการรับทราบข้อมูล
   ท่านมีสิทธิได้รับแจ้งเกี่ยวกับวัตถุประสงค์ในการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ก่อนหรือขณะมีการเก็บข้อมูล บริษัทดำเนินการแจ้งผ่านประกาศความเป็นส่วนตัวบนเว็บไซต์ของบริษัท และในเอกสารที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการตามความเหมาะสม
2. สิทธิในการเพิกถอนความยินยอม
   ท่านมีสิทธิในการถอนความยินยอมที่เคยให้ไว้ หรือที่ถือว่าได้ให้ไว้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลได้ทุกเมื่อเกี่ยวกับการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยบริษัทจะดำเนินการตามคำขอภายในระยะเวลาที่เหมาะสม
3. สิทธิในการเข้าถึงข้อมูล
   ท่านสามารถร้องขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน หรือขอทราบข้อมูลเกี่ยวกับแหล่งที่มาของข้อมูลตามที่กฎหมายอนุญาต อย่างไรก็ตาม บริษัทอาจปฏิเสธการให้ข้อมูลในกรณีที่กฎหมายอนุญาต เช่น ตามคำสั่งศาล หรือหากการให้ข้อมูลนั้นจะส่งผลกระทบต่อสิทธิและเสรีภาพของบุคคลอื่น
4. สิทธิในการรับและโอนย้ายข้อมูล
   ท่านมีสิทธิร้องขอให้โอนข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลที่ท่านกำหนด หากคำขอของท่านเป็นไปตามเงื่อนไขที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล โดยบริษัทจะดำเนินการตามคำขอภายในระยะเวลาที่เหมาะสม
5. สิทธิในการคัดค้าน
   ท่านมีสิทธิในการคัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านได้ทุกเมื่อ ตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยบริษัทจะดำเนินการตามคำขอภายในระยะเวลาที่เหมาะสม
6. สิทธิในการลบหรือทำลายข้อมูล
   ท่านมีสิทธิร้องขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (anonymize) เมื่อมีเหตุผลดังต่อไปนี้:
1. ข้อมูลส่วนบุคคลของท่านไม่มีความจำเป็นต่อวัตถุประสงค์ที่ได้มีการเก็บ ใช้ หรือเปิดเผยไว้
2. ท่านได้ถอนความยินยอมซึ่งเป็นฐานในการเก็บ ใช้ หรือเปิดเผยข้อมูล และไม่มีฐานทางกฎหมายอื่นรองรับ
3. ท่านคัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามมาตรา 32 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
7. สิทธิในการจํากัดการใช้หรือประมวลผลข้อมูลส่วนบุคคล
   ท่านมีสิทธิร้องขอให้จำกัดการใช้ข้อมูลส่วนบุคคลของท่านตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลกำหนด
8. สิทธิในการแก้ไขข้อมูลส่วนบุคคล
   ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่าน หากท่านเชื่อว่าข้อมูลนั้นไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์ และเมื่อบริษัทได้รับคำร้องขอ ฝ่ายงานที่เกี่ยวข้องจะดำเนินการตรวจสอบและแก้ไขข้อมูลดังกล่าว โดยเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

อย่างไรก็ตาม ในบางสถานการณ์ บริษัทอาจไม่สามารถดำเนินการตามคำขอใช้สิทธิของท่านได้ หากมีเหตุอันชอบด้วยกฎหมายในการปฏิเสธคำขอดังกล่าว รวมถึงกรณีที่การประมวลผลข้อมูลส่วนบุคคลมีความจำเป็นเพื่อการปฏิบัติตามกฎหมาย ข้อกำหนดทางกฎหมาย ข้อบังคับ หรือคำสั่งศาลที่เกี่ยวข้อง หรือ หากการดำเนินการตามคำขอนั้นอาจกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลหรือบุคคลอื่น

หากท่านต้องการสอบถามข้อมูลเพิ่มเติมเกี่ยวกับสิทธิของท่าน หรือวิธีการใช้สิทธิดังกล่าว กรุณาติดต่อบริษัท 

บริษัทมุ่งมั่นอย่างยิ่งที่จะเก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของท่านให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล หากท่านเห็นว่าข้อมูล ส่วนบุคคลของท่านไม่ได้รับการดำเนินการตามที่กําหนดไว้ในประกาศความเป็นส่วนตัวฉบับนี้ โปรดแจ้งให้บริษัททราบโดยทันที

บริษัทหวังเป็นอย่างยิ่งว่าจะสามารถแก้ไขข้อร้องเรียนของท่านได้โดยตรง อย่างไรก็ตาม ท่านยังมีสิทธิในการยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้เช่นกัน ทั้งนี้ สิทธิดังกล่าวสามารถใช้ได้ไม่ว่าท่านจะได้ดำเนินการตามขั้นตอนการร้องเรียนของบริษัทเสร็จสิ้นแล้วหรือไม่ก็ตาม 

ท่านสามารถติดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่: 

120 หมู่ 3 อาคาร C ชั้น 5-7 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร 10210
อีเมล: saraban@pdpc.or.th
หมายเลขโทรศัพท์: 66 2 111 8800