ประกาศนโยบายความเป็นส่วนตัวนี้ใช้สำหรับบุคคลดังต่อไปนี้
(1) ลูกค้าของบริษัท
• ลูกค้าบุคคลธรรมดา:
ลูกค้าเดิมและลูกค้าปัจจุบันของบริษัท ซึ่งเป็นบุคคลธรรมดา
• ลูกค้าองค์กรธุรกิจ:
กรรมการ ผู้ถือหุ้น ผู้รับประโยชน์ที่แท้จริง พนักงาน
และผู้แทนโดยชอบด้วยกฎหมายของลูกค้าองค์กรธุรกิจเดิมและปัจจุบัน
รวมถึงบุคคลธรรมดาอื่นที่มีอำนาจในการกระทำการแทนลูกค้าองค์กรธุรกิจ
ทั้งนี้
บริษัทขอแนะนำให้ลูกค้าองค์กรธุรกิจของบริษัทดำเนินการเพื่อให้มั่นใจว่าบุคคลผู้มีอำนาจกระทำการแทนหรือบุคคลธรรมดาที่เกี่ยวข้องใด
ๆ รับทราบถึงประกาศนโยบายความเป็นส่วนตัวของบริษัท
(2) บุคคลที่ไม่ใช่ลูกค้าของบริษัท
บุคคลดังกล่าวรวมถึงบุคคลธรรมดาที่ไม่มีผลิตภัณฑ์หรือบริการกับบริษัท
แต่บริษัทอาจมีความจำเป็นต้องเก็บรวบรวม ใช้
หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน (เช่น ผู้ลงทุน
บุคคลที่ได้ชำระหรือโอนเงินให้แก่หรือรับเงินจากลูกค้าของบริษัท
บุคคลที่ได้เข้าชมเว็บไซต์หรือแอปพลิเคชันของบริษัท
หรือเข้าใช้บริการที่สำนักงานของบริษัท
ผู้รับผลประโยชน์ที่แท้จริง
กรรมการหรือผู้แทนโดยชอบด้วยกฎหมายของนิติบุคคลที่ใช้บริการของบริษัท
ที่ปรึกษาด้านวิชาชีพ รวมถึงกรรมการ
ผู้ลงทุนและผู้ถือหุ้นของบริษัท
และตัวแทนโดยชอบด้วยกฎหมายของบุคคลดังกล่าว และบุคคลใด ๆ
ที่เกี่ยวข้องกับการทำธุรกรรมกับบริษัทหรือลูกค้าของบริษัท)
ทั้งนี้
โปรดทราบว่าลิงก์ที่ปรากฏบนแพลตฟอร์มของบริษัทสามารถนำท่านเข้าสู่แพลตฟอร์มของบุคคลภายนอกได้
ซึ่งหากท่านได้เข้าสู่แพลตฟอร์มของบุคคลภายนอกแล้วการประมวลผลข้อมูลส่วนบุคคลของท่านจะเป็นไปตามนโยบายความเป็นส่วนตัวของบุคคลภายนอกนั้นทั้งสิ้น
ด้วยเหตุนี้
บริษัทขอแนะนำให้ท่านอ่านและทำความเข้าใจนโยบายความเป็นส่วนตัวของบุคคลภายนอกนั้นเมื่อท่านเข้าใช้แพลตฟอร์มนั้น
ๆ
1.
บริษัทเก็บรวบรวมและนำข้อมูลส่วนบุคคลของท่านไปใช้หรือเปิดเผยอย่างไร
บริษัทจะเก็บรวบรวม ใช้
และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเฉพาะกรณีที่จำเป็นหรือมีฐานทางกฎหมายในการเก็บรวบรวมใช้
และ/หรือเปิดเผยข้อมูลส่วนบุคคลเท่านั้น
ซึ่งรวมถึงกรณีการเก็บรวบรวม ใช้
หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อการดำเนินการตามภาระหน้าที่ตามกฎหมาย
การปฏิบัติตามสัญญาที่ท่านได้ทำไว้กับบริษัท
เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท
การดำเนินการตามความยินยอมของท่าน
และ/หรือภายใต้ฐานทางกฎหมายอื่น ๆ
โดยวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของบริษัท
ดังต่อไปนี้
1.1. ภาระหน้าที่ตามกฎหมายของบริษัท
เนื่องจากบริษัทอยู่ภายใต้การกำกับดูแล
และต้องดำเนินการตามกฎหมายและกฎระเบียบที่เกี่ยวข้อง
บริษัทจึงมีความจำเป็นจะต้องเก็บรวบรวม ใช้
หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่าง ๆ
เพื่อให้เป็นไปตามกฎหมายและกฎระเบียบของหน่วยงานรัฐ และ/หรือ
หน่วยงานที่มีหน้าที่กำกับดูแลบริษัท
ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้
ก)
เพื่อปฏิบัติตามพรบ. คุ้มครองข้อมูลส่วนบุคคล
และที่ได้แก้ไขเพิ่มเติม
ข)
เพื่อปฏิบัติตามกฎหมาย (เช่น กฎหมายธุรกิจสถาบันการเงิน
กฎหมายป้องกันและปราบปรามการฟอกเงิน
กฎหมายการป้องกันและปราบปรามการ
สนับสนุนทางการเงินแก่การก่อการร้ายและการแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง
และกฎหมายอื่นที่บริษัทต้องปฏิบัติตาม
ทั้งในประเทศไทยและต่างประเทศ)
ซึ่งรวมถึงการดำเนินการตรวจสอบยืนยันตัวตน การตรวจสอบประวัติ
การตรวจสอบเครดิต การทำความรู้จักลูกค้า (Know Your Customer)
การตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า (Customer Due
Diligence) และการตรวจสอบอื่น ๆ
(รวมถึงการตรวจสอบจากฐานข้อมูลสาธารณะของหน่วยงานกำกับดูแล
และ/หรือ ข้อมูลบุคคลที่ถูกกำหนด)
และการดำเนินการอย่างต่อเนื่องเพื่อให้เป็นไปตามกฎหมายใด ๆ
ที่เกี่ยวข้อง และ/หรือ
ค)
เพื่อปฏิบัติตามกฎระเบียบและ/หรือคำสั่งของผู้มีอำนาจ (เช่น
คำสั่งศาล คำสั่งของหน่วยงานรัฐ
หน่วยงานที่มีหน้าที่กำกับดูแลบริษัท
หรือพนักงานเจ้าหน้าที่ผู้มีอำนาจ)
1.2. สัญญาที่ท่านได้ทำไว้กับบริษัท
บริษัทจะเก็บรวบรวม ใช้
หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามคำขอ และ/หรือ
ข้อตกลงที่ท่านได้ทำไว้กับบริษัท
ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้
ก)
ดำเนินการตามคำขอของท่านก่อนการเข้าทำสัญญากับบริษัท
การพิจารณาอนุมัติและการให้บริการผลิตภัณฑ์และ/หรือบริการ
การส่งมอบผลิตภัณฑ์และ/หรือบริการแก่ท่าน
การให้คำแนะนำและการจัดการเกี่ยวกับผลิตภัณฑ์และ/หรือบริการ
ซึ่งรวมถึงการดำเนินการใด ๆ ของบริษัท
ซึ่งหากไม่ได้ดำเนินการแล้วจะกระทบต่อการดำเนินการหรือการให้บริการของบริษัท
หรือจะไม่สามารถให้บริการได้อย่างเป็นธรรมและต่อเนื่อง
ข)
ยืนยันตัวตนในการทำธุรกรรมใด ๆ
ค)
ดำเนินการตามคำสั่งของท่าน (เช่น
การดำเนินการตามคำร้องขอและ/หรือธุรกรรมของท่าน
หรือคำร้องขอเกี่ยวกับการใช้บริการหรือผลิตภัณฑ์
การตอบข้อสงสัย หรือข้อเสนอแนะของท่าน
หรือการดำเนินการแก้ไขตามข้อร้องเรียนของท่าน)
ง)
ให้บริการแอปพลิเคชันบนอุปกรณ์เคลื่อนที่ (mobile
applications) และแพลตฟอร์มผลิตภัณฑ์ออนไลน์อื่น ๆ
จ)
ติดตาม หรือบันทึกการทำธุรกรรมของท่าน
ฉ)
จัดทำรายงานต่าง ๆ (เช่น
รายงานการทำธุรกรรมตามที่ท่านร้องขอหรือรายงานภายในของบริษัท)
ช)
แจ้งเตือนการทำธุรกรรม
ซ)
เรียกชำระหนี้ที่ท่านค้างชำระอยู่กับบริษัท (เช่น
ในกรณีที่ท่านยังไม่ได้ชำระค่าธรรมเนียมค้างชำระ)
ฌ)
ดำเนินการเกี่ยวกับการดำรงบัญชีผู้ใช้และการปฏิบัติการที่เกี่ยวกับบัญชีผู้ใช้ของท่าน
รวมถึงแต่ไม่จำกัดเพียง
การดำเนินการเกี่ยวกับคำขอหรือการขอใช้บริการหรือผลิตภัณฑ์
การดำเนินการเกี่ยวกับธุรกรรมของท่าน
การออกรายการบัญชีผู้ใช้ของท่าน
และการดำเนินการและการปิดบัญชีผู้ใช้ของท่าน
ญ)
ดำเนินการหรือเข้าทำธุรกรรมและ/หรือชำระเงิน (เช่น
การดำเนินการชำระเงินหรือทำธุรกรรม
การดำเนินการให้เกิดผลสำเร็จของธุรกรรม
การเรียกเก็บเงินหรือดำเนินกิจกรรม
การบริหารจัดการความสัมพันธ์ของท่านกับบริษัท
และการดำเนินการเกี่ยวกับบัญชีของท่านที่มีอยู่กับบริษัท)
ฎ)
บังคับสิทธิตามกฎหมายหรือตามสัญญาของบริษัท และ/หรือ
ฏ)
จัดให้มีการสนับสนุนทาง IT และ helpdesk
สร้างและรักษาไว้ซึ่งรหัสและบัญชีผู้ใช้ของท่าน
จัดการการเข้าถึงระบบใด ๆ ตามที่ท่านได้รับสิทธิในการเข้าถึง
และยกเลิกบัญชีที่ไม่มีการใช้งาน
1.3. ประโยชน์โดยชอบด้วยกฎหมายของบริษัท
บริษัทจะอ้างอิงฐานประโยชน์โดยชอบด้วยกฎหมาย
โดยคำนึงถึงประโยชน์ของบริษัทหรือของบุคคลอื่นกับสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่านที่บริษัทจะเก็บรวบรวม
ใช้ หรือเปิดเผย
ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้
ก)
บริหารกิจการของบริษัท
และของบริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ (เช่น
กำกับตรวจสอบ บริหารจัดการความเสี่ยง บริหารการเงินและการบัญชี
ตรวจสอบบัญชี บริหารจัดการภายในองค์กร เฝ้าระวัง ป้องกัน
และตรวจสอบการทุจริต การฟอกเงิน การก่อการร้าย
การประพฤติโดยมิชอบ หรือการก่ออาชญากรรมอื่น ๆ
ซึ่งรวมถึงแต่ไม่จำกัดเพียงการตรวจสอบความน่าเชื่อถือของบุคคลใด
ๆ ที่เกี่ยวข้องกับลูกค้าองค์กรธุรกิจของบริษัท
ซึ่งอาจเป็นกรณีที่เจ้าหน้าที่หรือเจ้าหน้าที่กำกับดูแลตามกฎหมายไม่ได้กำหนดให้ต้องดำเนินการ
ทั้งนี้
รวมถึงการระบุตัวตนของท่านเพื่อป้องกันอาชญากรรมดังกล่าว)
ข)
บริหารจัดการความสัมพันธ์ระหว่างบริษัทและท่าน (เช่น
ดูแลลูกค้า ประเมินความพึงพอใจ จัดกลุ่มลูกค้า
จัดการข้อร้องเรียน)
ค)
รักษาความปลอดภัย (เช่น บันทึกภาพ CCTV ลงทะเบียน แลกบัตร
และ/หรือบันทึกภาพ ผู้ติดต่อก่อนเข้าบริเวณสถานที่ของบริษัท)
ง)
พัฒนาและปรับปรุงผลิตภัณฑ์ บริการ และระบบงานต่าง ๆ ของบริษัท
เพื่อยกระดับมาตรฐานการให้บริการของบริษัท
และ/หรือเพื่อประโยชน์สูงสุดในการตอบสนองความต้องการของท่าน
รวมทั้งวิจัยและวิเคราะห์ข้อมูล ตลอดจนนำเสนอผลิตภัณฑ์ บริการ
และสิทธิประโยชน์ที่เหมาะสมแก่ท่าน
โดยคำนึงถึงสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน ทั้งนี้
หากท่านไม่ประสงค์ได้รับการนำเสนอผลิตภัณฑ์ บริการ
และสิทธิประโยชน์จากบริษัท
ท่านสามารถติดต่อบริษัทได้ตามรายละเอียดที่ระบุไว้ในข้อ 11
จ)
บันทึกภาพและ/หรือเสียงเกี่ยวกับการจัดประชุม อบรม สัมมนา
สันทนาการ หรือกิจกรรมส่งเสริมการตลาด
ฉ)
กรณีลูกค้าองค์กรธุรกิจของบริษัท บริษัทจะมีการเก็บรวบรวม ใช้
และเปิดเผยข้อมูลส่วนบุคคลของกรรมการ ผู้มีอำนาจกระทำการแทน
หรือตัวแทน
ช)
ดำเนินการเพื่อความต่อเนื่องทางธุรกิจของบริษัท
ซ)
จัดการข้อเรียกร้องและข้อพิพาท
ฟ้องร้องดำเนินคดีและดำเนินกระบวนการทางกฎหมายที่เกี่ยวข้อง
ฌ)
ติดต่อท่านก่อนที่ท่านจะเข้าทำสัญญากับบริษัท
ญ)
ป้องกันความเสี่ยงด้านความปลอดภัย (เช่น
การเฝ้าติดตามข้อมูลการใช้เครือข่าย (network activity logs)
การระบุเหตุการณ์เกี่ยวกับความปลอดภัย (security incidents)
การดำเนินการตรวจสอบเกี่ยวกับความปลอดภัยของข้อมูล
และการป้องกันอื่นใดต่อการกระทำที่ประสงค์ร้าย หลอกลวง ฉ้อฉล
หรือไม่ชอบด้วยกฎหมาย
ฎ)
ปฏิบัติตามกฎหมายต่างประเทศที่ใช้บังคับ
ฏ)
ทำวิจัย วางแผน และทำการวิเคราะห์ทางสถิติ (เช่น
การวิเคราะห์ข้อมูล การประเมิน
การสอบถามและรายงานเกี่ยวกับผลิตภัณฑ์และ/หรือบริการของบริษัทและพฤติกรรมของท่าน)
ฐ)
จัดโครงการหรือกิจกรรมส่งเสริมการขาย การประชุม สัมมนา
และการเยี่ยมชมองค์กรต่าง ๆ (company visits)
ฑ)
อำนวยความสะดวกแก่การตรวจสอบทางบัญชีซึ่งกระทำโดยผู้สอบบัญชี
ฒ)
รับบริการจากที่ปรึกษากฎหมาย ที่ปรึกษาทางการเงิน
และ/หรือที่ปรึกษาอื่นใด ซึ่งแต่งตั้งโดยท่านหรือบริษัท
ณ)
ในกรณีที่มีการขาย การโอน การควบกิจการ การฟื้นฟูกิจการ
หรือเหตุการณ์ในทำนองเดียวกัน
บริษัทอาจเปิดเผยและโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกรายใดรายหนึ่งหรือหลายราย
ซึ่งเป็นส่วนหนึ่งของธุรกรรมนั้น ๆ
ด)
เก็บรักษาและแก้ไขปรับปรุงรายชื่อและสมุดรายนามของลูกค้าให้เป็นปัจจุบัน
(ซึ่งรวมถึงข้อมูลส่วนบุคคลของท่าน)
และจัดเก็บสัญญาและเอกสารที่เกี่ยวข้องซึ่งอาจมีการอ้างถึงท่านในเอกสารดังกล่าว
และ/หรือ
ต)
ปฏิบัติตามหลักเกณฑ์ทางธุรกิจอันสมควร (เช่น การจัดการ การอบรม
การตรวจสอบ การรายงาน การควบคุมหรือบริหารความเสี่ยง
การวิเคราะห์และวางแผนสถิติและแนวโน้ม
หรือกิจกรรมอื่นที่เกี่ยวข้องหรือคล้ายคลึงกัน
การจัดให้มีการควบคุมทางธุรกิจเพื่อให้ธุรกิจสามารถดำเนินการได้และทำให้บริษัทสามารถระบุและแก้ไขปัญหาในระบบเทคโนโลยีสารสนเทศ
( IT systems) ของบริษัท เพื่อให้มีความปลอดภัย การพัฒนา
จัดให้มี ดำเนินการ และบำรุงรักษาระบบเทคโนโลยีสารสนเทศ (IT
systems) ของบริษัท)
1.4. ความยินยอมของท่าน
ในบางกรณี บริษัทอาจมีการขอความยินยอมจากท่านในการเก็บรวบรวม
ใช้
หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อให้ท่านได้รับประโยชน์สูงสุด
และ/หรือ
เพื่อให้บริษัทสามารถให้บริการที่ตอบสนองต่อความต้องการของท่าน
ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้
ก)
มีความจำเป็นต้องเก็บรวบรวม ใช้
หรือเปิดเผยข้อมูลส่วนบุคคลอ่อนไหว (sensitive personal data)
(เช่น ใช้ภาพถ่ายบัตรประจำตัวประชาชนของท่าน
(ซึ่งในบัตรดังกล่าวจะมีข้อมูลส่วนบุคคลอ่อนไหวของท่าน ได้แก่
ศาสนา และ/หรือกรุ๊ปเลือดอยู่)
ในการพิสูจน์และยืนยันตัวตนของท่านก่อนการทำธุรกรรม
และการดำเนินการทำความรู้จักลูกค้า (Know Your Customer))
ข)
เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลและข้อมูลใด ๆ
ของท่านไปวิจัยและวิเคราะห์เพื่อประโยชน์ในการพัฒนาผลิตภัณฑ์และบริการที่ตอบสนองต่อความต้องการของท่าน
และ/หรือ ติดต่อท่านเพื่อเสนอผลิตภัณฑ์ บริการ
และสิทธิประโยชน์ที่เหมาะสมแก่ท่าน
ค)
ติดต่อท่านเพื่อนำเสนอข้อมูลเกี่ยวกับผลิตภัณฑ์หรือบริการของบริษัทที่ท่านอาจจะสนใจ
(ในกรณีที่ต้องได้รับความยินยอมตามพรบ.
คุ้มครองข้อมูลส่วนบุคคล)
ง)
เปิดเผยข้อมูลส่วนบุคคลและข้อมูลใด ๆ ของท่าน
ให้แก่บริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ ตามที่ระบุใน
https://www.scbx.com/th/affiliates-financial-business-group.html
เพื่อวัตถุประสงค์ดังนี้ (1) วิจัย ทำข้อมูลสถิติ พัฒนา
วิเคราะห์ ผลิตภัณฑ์ บริการ
และสิทธิประโยชน์ที่ตอบสนองความต้องการของท่าน และ (2)
ติดต่อท่านเพื่อเสนอหรือจัดให้มีผลิตภัณฑ์ บริการ
และสิทธิประโยชน์ที่เหมาะสมแก่ท่าน
จ)
ส่งหรือโอนข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลอ่อนไหว
(sensitive personal data) ของท่านไปยังต่างประเทศ
ซึ่งอาจมีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอ
(เว้นแต่เป็นกรณีที่พรบ.คุ้มครองข้อมูลส่วนบุคคลกำหนดให้สามารถดำเนินการได้ภายใต้ฐานทางกฎหมายอื่น
ๆ หรือโดยไม่ต้องได้รับความยินยอม)
ฉ)
กรณีท่านเป็นผู้เยาว์ คนไร้ความสามารถ คนเสมือนไร้ความสามารถ
ซึ่งต้องได้รับความยินยอมจากบิดามารดา ผู้ปกครอง ผู้อนุบาล
หรือผู้พิทักษ์ (แล้วแต่กรณี)
(เว้นแต่เป็นกรณีที่พรบ.คุ้มครองข้อมูลส่วนบุคคลกำหนดให้สามารถดำเนินการได้โดยไม่ต้องได้รับความยินยอม)
และ/หรือ
ช)
การดำเนินการอื่นที่บริษัทต้องได้รับความยินยอมของท่าน
1.5. ฐานทางกฎหมายอื่น ๆ
นอกเหนือไปจากฐานทางกฎหมายข้างต้น บริษัทอาจเก็บรวบรวม ใช้
หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายอื่นดังต่อไปนี้
ก)
จัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ
หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ
ข)
ป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
ค)
เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือเพื่อการใช้อำนาจของพนักงานเจ้าหน้าที่
หากข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมจากท่านมีความจำเป็นสำหรับการปฏิบัติตามกฎหมายของบริษัทหรือเพื่อการเข้าทำสัญญากับท่าน
บริษัทอาจจะไม่สามารถให้บริการ
(หรือดำเนินการเพื่อให้บริการต่อไป)
ผลิตภัณฑ์หรือบริการบางส่วนหรือทั้งหมดของบริษัทแก่ท่านได้
หากท่านไม่ได้ให้ข้อมูลส่วนบุคคลเหล่านั้นแก่บริษัทเมื่อบริษัทร้องขอ
4. สิทธิตามกฎหมายของท่าน
พรบ.
คุ้มครองข้อมูลส่วนบุคคลมีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในความควบคุมของท่านได้มากขึ้น
โดยท่านสามารถใช้สิทธิของท่านตาม พรบ. คุ้มครองข้อมูลส่วนบุคคล
ซึ่งมีรายละเอียดดังต่อไปนี้ ตามช่องทางที่บริษัทกำหนด
4.1. สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
ท่านมีสิทธิเข้าถึงและได้รับสำเนาข้อมูลส่วนบุคคลของท่านที่บริษัทมีอยู่
เว้นแต่กรณีที่บริษัทมีสิทธิปฏิเสธคำขอของท่านตามกฎหมายหรือคำสั่งศาล
หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
4.2. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่าน
ท่านมีสิทธิขอให้บริษัททำการแก้ไข
หรือปรับปรุงข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้องหรือไม่ครบถ้วน
4.3. สิทธิในการขอให้ลบข้อมูลส่วนบุคคลของท่าน
ท่านมีสิทธิขอให้บริษัทลบหรือทำลายข้อมูลของท่าน
หรือทำให้ข้อมูลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้
เว้นแต่กรณีที่บริษัทจะมีเหตุอันชอบด้วยกฎหมายในการปฏิเสธคำขอของท่าน
4.4. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่าน
ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี
(เช่น
บริษัทอยู่ระหว่างการตรวจสอบคำขอใช้สิทธิแก้ไขข้อมูลส่วนบุคคลหรือคัดค้านการเก็บรวบรวม
ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
หรือท่านขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลแทนการลบหรือทำลายข้อมูลส่วนบุคคลที่ไม่มีความจำเป็นอีกต่อไป
เนื่องจากท่านมีความจำเป็นต้องขอให้บริษัทเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย
การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย
หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย)
4.5. สิทธิในการคัดค้านการเก็บรวบรวม ใช้
หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้
หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัทดำเนินการภายใต้ฐานประโยชน์โดยชอบด้วยกฎหมาย
หรือเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรงหรือการศึกษาวิจัยทางวิทยาศาสตร์
ประวัติศาสตร์ หรือสถิติ
เว้นแต่กรณีที่บริษัทมีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย
(เช่น บริษัทสามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้
หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า
หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย
การปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย
หรือเพื่อประโยชน์สาธารณะของบริษัท)
4.6 สิทธิในการขอรับหรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่าน
ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัทสามารถทำให้ข้อมูลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ
รวมทั้งมีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอก
หรือขอรับข้อมูลส่วนบุคคลที่บริษัทได้ส่งหรือโอนไปยังบุคคลภายนอก
เว้นแต่บริษัทไม่สามารถทำได้โดยสภาพทางเทคนิค
หรือบริษัทมีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย
4.7 สิทธิในการขอถอนความยินยอม
ท่านมีสิทธิขอถอนความยินยอมที่ท่านได้ให้ไว้กับบริษัทเมื่อใดก็ได้
ตามขั้นตอนและวิธีการที่บริษัทกำหนด
เว้นแต่โดยสภาพไม่สามารถถอนความยินยอมได้ ทั้งนี้
การถอนความยินยอมของท่านจะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้
หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่ได้ให้ความยินยอมไปแล้วโดยชอบ
ก่อนการถอนความยินยอมดังกล่าว
ท่านสามารถตรวจสอบและเปลี่ยนแปลงการให้ความยินยอมในการใช้หรือการเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาดได้ผ่านช่องทางการใช้สิทธิตามที่ระบุในข้อ
11 หรือช่องทางอื่นที่บริษัทกำหนดในภายหน้า
4.8 สิทธิในการร้องเรียน
ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
หากบริษัทกระทำการอันเป็นการไม่ปฏิบัติตามพรบ.คุ้มครองข้อมูลส่วนบุคคล
5. การเปิดเผยข้อมูลส่วนบุคคลของท่าน
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือองค์กรดังต่อไปนี้
ภายใต้หลักเกณฑ์ของพรบ.คุ้มครองข้อมูลส่วนบุคคล
ก)
บริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ พันธมิตรทางธุรกิจ
และ/หรือ บุคคลอื่นใดที่บริษัทมีนิติสัมพันธ์ด้วย
รวมถึงกรรมการ ผู้บริหาร พนักงาน ลูกจ้าง ผู้รับจ้าง ตัวแทน
ที่ปรึกษาของบริษัท และ/หรือ ของบุคคลดังกล่าว
ข)
หน่วยงานของรัฐ และ/หรือ หน่วยงานที่มีหน้าที่กำกับดูแลบริษัท
(เช่น ธนาคารแห่งประเทศไทย
กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม
สำนักงานป้องกันและปราบปรามการฟอกเงิน และกรมสรรพากร)
ค)
คู่ค้า ตัวแทน หรือองค์กรอื่น (เช่น
สมาคมวิชาชีพที่บริษัทเป็นสมาชิก ผู้ตรวจสอบบัญชีอิสระ
ศูนย์รับฝากหลักทรัพย์ คลังเก็บเอกสาร สถาบันการเงินต่างประเทศ
สำนักหักบัญชี)
ซึ่งการเปิดเผยข้อมูลส่วนบุคคลของท่านจะมีวัตถุประสงค์โดยเฉพาะเจาะจง
ภายใต้ฐานทางกฎหมาย และมาตรการความปลอดภัยที่เหมาะสม
ง)
บุคคลที่เกี่ยวข้องในกรณีการขายสิทธิเรียกร้อง และ/หรือ
ทรัพย์สิน การปรับโครงสร้างองค์กร
หรือการควบรวมกิจการของบริษัท
ซึ่งบริษัทอาจต้องมีการโอนสิทธิไปยังกิจการดังกล่าว
รวมถึงบุคคลต่าง ๆ
ที่บริษัทจำเป็นต้องแบ่งปันข้อมูลเพื่อการขายสิทธิเรียกร้องและ/หรือทรัพย์สิน
การปรับโครงสร้างองค์กร การโอนกิจการ ข้อตกลงทางการเงิน
การจำหน่ายทรัพย์สิน หรือธุรกรรมอื่นใดที่เกี่ยวข้องกับกิจการ
และ/หรือ ทรัพย์สินที่ใช้ในการดำเนินกิจการของบริษัท
จ)
ธนาคารและสถาบันการเงินอื่น ๆ รวมทั้งบุคคลภายนอก
ในกรณีที่มีกฎหมายกำหนดให้ต้องเปิดเผยข้อมูล
ฉ)
ตัวแทนทวงถามหนี้ ทนายความ หน่วยงานป้องกันการทุจริต ศาล
หน่วยงาน หรือบุคคลใด ๆ
ที่บริษัทถูกกำหนดหรือได้รับอนุญาตให้เปิดเผยข้อมูลส่วนบุคคลตามกฎหมาย
กฎระเบียบ หรือคำสั่ง
ช)
บุคคลภายนอกที่ให้บริการต่าง ๆ แก่บริษัท (เช่น
ผู้ให้บริการด้าน IT
ผู้ให้บริการด้านการวิเคราะห์และการเปรียบเทียบทางการตลาด
ผู้ให้บริการ cloud computing ตัวแทน
ผู้รับเหมาช่วงที่กระทำการแทนบริษัท)
ซ)
ผู้ให้บริการด้านสื่อสังคมออนไลน์ (ในรูปแบบที่ปลอดภัย)
หรือบริษัทโฆษณาภายนอก เพื่อแสดงข้อความให้แก่ท่าน
และบุคคลอื่นใดเกี่ยวกับผลิตภัณฑ์และบริการของบริษัท
โดยบริษัทโฆษณาภายนอกอาจใช้ข้อมูลประวัติกิจกรรมออนไลน์ของท่าน
เพื่อจัดสรรการโฆษณาที่ท่านอาจสนใจ
ฌ)
ผู้ให้หลักประกันที่เป็นบุคคลภายนอก
ญ)
บุคคลอื่นใดที่ให้สิทธิประโยชน์หรือให้บริการที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการของบริษัทแก่ท่าน
และ/หรือ
ฎ)
ผู้รับมอบอำนาจ ผู้รับมอบอำนาจช่วง ตัวแทน
หรือผู้แทนโดยชอบธรรมของท่านที่มีอำนาจตามกฎหมายโดยชอบ