พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (2019) (PDPA) และกฎหมายและกฎระเบียบไทยที่เกี่ยวข้อง
ข้อผูกพันหลักและฐานทางกฎหมาย
เรา (“FastNgern”) ขอให้คำมั่นอย่างจริงจังว่าจะคุ้มครองข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (2019) (PDPA) ของประเทศไทย กฎระเบียบที่ออกตามกฎหมายดังกล่าว ประกาศ กฎ และแนวปฏิบัติที่ออกโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) รวมถึงกฎหมายและกฎระเบียบไทยอื่นที่ใช้บังคับ
เว้นแต่เราได้รับอนุญาตอย่างชัดแจ้งจากท่าน หรือมีความจำเป็นเพื่อปฏิบัติตามหน้าที่ตามกฎหมาย ปฏิบัติตามสัญญา อาศัยประโยชน์โดยชอบด้วยกฎหมาย คุ้มครองชีวิตหรือสุขภาพ ปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแล หรือมีฐานทางกฎหมายอื่นที่กฎหมายไทยอนุญาต เราจะไม่แบ่งปันข้อมูลของท่านกับบุคคลที่สามที่ไม่เกี่ยวข้อง
คำจำกัดความและขอบเขตของข้อมูลส่วนบุคคล
เพื่อให้บริการแก่ท่าน เราอาจเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลประเภทต่อไปนี้:
| ประเภทข้อมูล | ตัวอย่างเนื้อหาข้อมูล | หมายเหตุเกี่ยวกับความอ่อนไหวของการประมวลผล |
|---|---|---|
| ข้อมูลส่วนบุคคลทั่วไป (ข้อมูลส่วนบุคคล) |
ชื่อ เพศ สัญชาติ หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขประจำตัวผู้เสียภาษี ที่อยู่ทางไปรษณีย์ หมายเลขโทรศัพท์ อีเมล อาชีพ ข้อมูลรายได้ ข้อมูลบัญชีธนาคาร ข้อมูลทางการเงิน ประวัติเครดิต ข้อมูลอุปกรณ์ และบันทึกการใช้งานแอปพลิเคชัน | เป็นข้อมูลพื้นฐานที่จำเป็นต่อการให้บริการทางการเงิน การจัดการบัญชี การยืนยันตัวตน การประเมินเครดิต การบริการลูกค้า การควบคุมความเสี่ยง และการปฏิบัติตามหน้าที่ตามกฎหมาย เราจะเก็บรวบรวมและประมวลผลตามหลักการจำกัดวัตถุประสงค์ ความจำเป็นขั้นต่ำ ความโปร่งใส และความปลอดภัย |
| ข้อมูลส่วนบุคคลที่ละเอียดอ่อน (ข้อมูลอ่อนไหว) |
ข้อมูลสุขภาพ ข้อมูลชีวมิติ เช่น ลายนิ้วมือ การจดจำใบหน้า ความเชื่อทางศาสนา กรุ๊ปเลือด ประวัติอาชญากรรม เชื้อชาติหรือชาติพันธุ์ ความคิดเห็นทางการเมือง การเป็นสมาชิกสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลเกี่ยวกับพฤติกรรมทางเพศหรือรสนิยมทางเพศ และข้อมูลส่วนบุคคลที่ละเอียดอ่อนอื่นตามที่ PDPA ของไทยกำหนด | ข้อมูลประเภทนี้ได้รับการคุ้มครองเป็นพิเศษตามกฎหมาย เว้นแต่กฎหมายไทยอนุญาตโดยชัดแจ้ง จำเป็นเพื่อปฏิบัติตามหน้าที่ตามกฎหมาย ใช้เพื่อก่อตั้งหรือโต้แย้งสิทธิเรียกร้องทางกฎหมาย หรือได้รับความยินยอมโดยชัดแจ้งจากท่าน เราจะไม่ประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อน สำหรับข้อมูลดังกล่าว เราจะใช้มาตรการรักษาความปลอดภัยในระดับที่สูงขึ้น |
การจัดเก็บ การเก็บรักษา และการโอนข้อมูลข้ามพรมแดน
3.1 หลักการจัดเก็บ
ข้อมูลส่วนบุคคลของท่านจะถูกจัดเก็บในระบบอิเล็กทรอนิกส์ที่ปลอดภัย ข้อมูลอาจถูกจัดเก็บภายในประเทศไทย หรืออาจถูกจัดเก็บบนเซิร์ฟเวอร์หรือระบบคลาวด์ในต่างประเทศในกรณีที่เป็นไปตามข้อกำหนดของกฎหมาย เราจะใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม รวมถึงการควบคุมการเข้าถึง การเข้ารหัส การบันทึกประวัติการใช้งาน การจัดการสิทธิ์ การสำรองข้อมูล การทำให้ไม่สามารถระบุตัวตน หรือการทำให้ข้อมูลเป็นนามแฝง เพื่อคุ้มครองความปลอดภัยของข้อมูล
3.2 ระยะเวลาเก็บรักษา
เราจะไม่เก็บรักษาข้อมูลส่วนบุคคลของท่านโดยไม่มีกำหนด เราจะเก็บรักษาข้อมูลของท่านเฉพาะในช่วงเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวม หรือในช่วงเวลาที่จำเป็นเพื่อปฏิบัติตามกฎหมายไทย ข้อกำหนดของหน่วยงานกำกับดูแล ภาษี การบัญชี การตรวจสอบบัญชี การป้องกันและปราบปรามการฟอกเงิน การระงับข้อพิพาท และการคุ้มครองสิทธิและผลประโยชน์โดยชอบด้วยกฎหมาย
หลังจากปิดบัญชีหรือสิ้นสุดความสัมพันธ์ทางธุรกิจ หากข้อมูลที่เกี่ยวข้องเกี่ยวกับสินเชื่อ การชำระคืน บันทึกธุรกรรม KYC การตรวจสอบสถานะลูกค้า การป้องกันและปราบปรามการฟอกเงิน ภาษี การบัญชี หรือการตรวจสอบของหน่วยงานกำกับดูแล เราอาจเก็บรักษาข้อมูลดังกล่าวต่อไปภายในระยะเวลาที่กฎหมายกำหนดหรืออนุญาต ข้อมูลที่เกี่ยวข้องกับการป้องกันและปราบปรามการฟอกเงิน การตรวจสอบบัญชี ภาษี หรือการระงับข้อพิพาท อาจถูกเก็บรักษาไม่น้อยกว่า 5 ปี หรือระยะเวลาอื่นตามที่กฎหมายที่ใช้บังคับกำหนด
เมื่อพ้นระยะเวลาเก็บรักษาแล้ว เราจะลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้อย่างปลอดภัย
3.3 การโอนข้อมูลข้ามพรมแดน
ก่อนโอนข้อมูลส่วนบุคคลของท่านไปยังผู้รับข้อมูล เซิร์ฟเวอร์ ผู้ให้บริการคลาวด์ บริษัทในเครือ พันธมิตร หรือผู้ให้บริการที่อยู่นอกประเทศไทย เราจะปฏิบัติตามข้อกำหนดของ PDPA ของไทยเกี่ยวกับการโอนข้อมูลข้ามพรมแดน
หากประเทศหรือเขตแดนปลายทางไม่ได้รับการรับรองว่ามีระดับการคุ้มครองข้อมูลที่เพียงพอ เราจะใช้มาตรการคุ้มครองที่เหมาะสม รวมถึงแต่ไม่จำกัดเพียงข้อตกลงการโอนข้อมูล ข้อสัญญามาตรฐาน นโยบายคุ้มครองข้อมูลภายในกลุ่มบริษัท การควบคุมการเข้าถึง มาตรการเข้ารหัส หรือการขอความยินยอมโดยชัดแจ้งจากท่าน เราจะแจ้งวัตถุประสงค์ในการโอน ประเภทของผู้รับข้อมูล ความเสี่ยงที่อาจเกิดขึ้น และมาตรการคุ้มครองที่เกี่ยวข้องให้ท่านทราบภายในขอบเขตที่กฎหมายกำหนด
สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล (ตาม PDPA ของไทย)
ท่านมีสิทธิต่อไปนี้ ซึ่งสามารถใช้สิทธิได้ผ่านอีเมลบริการลูกค้า service@fastngern.com:
- สิทธิในการเข้าถึง: ขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่เราถือครอง ขอรับสำเนา หรือขอให้เราอธิบายว่าเราได้ข้อมูลส่วนบุคคลของท่านมาอย่างไร
- สิทธิในการแก้ไข: ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่ครบถ้วน ก่อให้เกิดความเข้าใจผิด หรือไม่เป็นปัจจุบัน
- สิทธิในการลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้: ขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ ในกรณีที่กฎหมายอนุญาต
- สิทธิในการจำกัดการประมวลผล: ขอจำกัดการใช้ข้อมูลส่วนบุคคลของท่าน ในกรณีที่กฎหมายอนุญาต
- สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย การตลาดทางตรง หรือวัตถุประสงค์ด้านการวิจัย วิชาการ ประวัติศาสตร์ หรือสถิติ ในกรณีที่กฎหมายอนุญาต
- สิทธิในการถอนความยินยอม: ในกรณีที่การประมวลผลอาศัยความยินยอมของท่าน ท่านสามารถถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่อาศัยความยินยอมก่อนการถอน
- สิทธิในการโอนย้ายข้อมูล: ในกรณีที่กฎหมายใช้บังคับและทำได้ในทางเทคนิค ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่มีโครงสร้าง ใช้กันโดยทั่วไป และเครื่องสามารถอ่านได้ หรือขอให้ส่งข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิในการร้องเรียน: หากท่านเห็นว่าเราฝ่าฝืน PDPA ของไทยหรือกฎคุ้มครองข้อมูลที่เกี่ยวข้อง ท่านมีสิทธิร้องเรียนต่อเรา หรือร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมาย
เราจะดำเนินการตามคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด โดยทั่วไป เราจะตอบกลับภายในระยะเวลาที่สมเหตุสมผลหลังจากได้รับคำขอที่ครบถ้วนและเอกสารยืนยันตัวตนที่จำเป็น หากกฎหมายกำหนดระยะเวลาเฉพาะ เราจะปฏิบัติตามระยะเวลาดังกล่าว
การปิดบัญชีและการประมวลผลข้อมูล
5.1 คำขอปิดบัญชี
ท่านมีสิทธิยื่นคำขอปิดบัญชี FastNgern ได้ทุกเมื่อผ่านฟังก์ชันของแพลตฟอร์มหรือโดยติดต่อฝ่ายบริการลูกค้า ท่านสามารถยื่นคำขอปิดบัญชีผ่านฟังก์ชันปิดบัญชีในแอปพลิเคชัน ช่องทางบริการลูกค้า หรือส่งอีเมลไปยัง service@fastngern.com
เพื่อคุ้มครองความปลอดภัยของบัญชีและป้องกันการปิดบัญชีโดยแอบอ้าง เราอาจขอให้ท่านดำเนินการยืนยันตัวตนที่จำเป็นก่อนปิดบัญชี รวมถึงแต่ไม่จำกัดเพียงรหัสยืนยันทาง SMS การจดจำใบหน้า การตรวจสอบเอกสารยืนยันตัวตน การยืนยันข้อมูลบัญชี การยืนยันข้อมูลการชำระคืน หรือวิธีการยืนยันอื่นที่สมเหตุสมผล
ในกรณีต่อไปนี้ เราอาจชะลอการดำเนินการตามคำขอปิดบัญชี:
- ท่านยังมีเงินต้นสินเชื่อ ดอกเบี้ย ค่าบริการ ค่าปรับ เบี้ยปรับ หรือจำนวนเงินอื่นที่ต้องชำระซึ่งยังไม่ได้ชำระ
- ท่านยังมีธุรกรรม การถอนเงิน การชำระคืน การคืนเงิน ข้อร้องเรียน ข้อพิพาท หรือการสอบสวนที่ยังไม่เสร็จสิ้น
- บัญชีของท่านเกี่ยวข้องกับการฉ้อโกง ธุรกรรมผิดปกติ การฟอกเงิน การสนับสนุนทางการเงินแก่การก่อการร้าย การกระทำผิดกฎหมาย กระบวนการยุติธรรม หรือการสอบสวนของหน่วยงานกำกับดูแล
- กฎหมายและกฎระเบียบไทย คำสั่งศาล ข้อกำหนดของหน่วยงานกำกับดูแล การป้องกันและปราบปรามการฟอกเงิน ภาษี การบัญชี การตรวจสอบบัญชี หรือการบริหารความเสี่ยง กำหนดให้เราต้องเก็บรักษาบัญชีหรือข้อมูลที่เกี่ยวข้องต่อไป
- การปิดบัญชีอาจทำให้สิทธิและผลประโยชน์โดยชอบด้วยกฎหมายของเรา ท่าน ผู้ใช้อื่น สถาบันคู่ค้า หรือบุคคลที่สามเสียหาย
หากบัญชียังไม่เป็นไปตามเงื่อนไขการปิดบัญชี เราจะแจ้งเหตุผลให้ท่านทราบด้วยวิธีที่สมเหตุสมผล และจะดำเนินการคำขอปิดบัญชีต่อไปหลังจากเรื่องที่เกี่ยวข้องได้รับการจัดการเสร็จสิ้น ความเสี่ยงสิ้นสุดลง หรือข้อจำกัดตามกฎหมายหมดไป
5.2 การประมวลผลข้อมูลหลังการปิดบัญชี
หลังจากปิดบัญชีแล้ว เว้นแต่เพื่อปฏิบัติตามระยะเวลาเก็บรักษาตามกฎหมาย ปฏิบัติตามหน้าที่ตามกฎหมาย ดำเนินการตรวจสอบบัญชี ภาษี การบัญชี การป้องกันและปราบปรามการฟอกเงิน การบริหารความเสี่ยง การรายงานต่อหน่วยงานกำกับดูแล การจัดการข้อร้องเรียน การระงับข้อพิพาท หรือการคุ้มครองสิทธิและผลประโยชน์โดยชอบด้วยกฎหมาย เราจะหยุดประมวลผลข้อมูลส่วนบุคคลของท่านอย่างแข็งขัน
การปิดบัญชีไม่กระทบต่อธุรกรรม สัญญา การอนุญาต หนี้ ใบแจ้งยอด หน้าที่ชำระคืน หน้าที่ชำระค่าธรรมเนียม ความรับผิดจากการผิดสัญญา ความรับผิดในการชดใช้ค่าเสียหาย ข้อพิพาท หรือความรับผิดตามกฎหมายอื่นที่เกิดขึ้นก่อนการปิดบัญชี ท่านยังคงต้องปฏิบัติหน้าที่ทั้งหมดที่เกิดขึ้นก่อนการปิดบัญชีหรือเกิดจากการกระทำก่อนการปิดบัญชี
เมื่อครบกำหนดระยะเวลาเก็บรักษาที่เกี่ยวข้องแล้ว เราจะลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้อย่างปลอดภัย สำหรับข้อมูลที่ถูกทำให้ไม่สามารถระบุตัวตนได้แล้วและไม่สามารถระบุตัวบุคคลใดได้ เราอาจใช้ต่อไปโดยชอบด้วยกฎหมายเพื่อวัตถุประสงค์ด้านสถิติ การควบคุมความเสี่ยง การปรับปรุงแบบจำลอง การวิเคราะห์ด้านการปฏิบัติตามกฎระเบียบ หรือวัตถุประสงค์ที่ชอบด้วยกฎหมายอื่น
5.3 การโอนย้ายข้อมูล
ตาม PDPA ของไทย ในกรณีที่กฎหมายใช้บังคับและทำได้ในทางเทคนิค ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่มีโครงสร้าง ใช้กันโดยทั่วไป และเครื่องสามารถอ่านได้ หรือขอให้เราส่งข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลรายอื่น
อย่างไรก็ดี หากคำขอของท่านเกี่ยวข้องกับสิทธิของผู้อื่น ความลับทางการค้า ความปลอดภัยของระบบ ข้อจำกัดตามกฎหมาย ธุรกรรมที่ยังไม่เสร็จสิ้น หนี้ที่ยังไม่ได้ชำระ ความเสี่ยงด้านการฉ้อโกง การสอบสวนของหน่วยงานกำกับดูแล หรือกรณีอื่นที่กฎหมายอนุญาตให้ปฏิเสธได้ เราอาจปฏิเสธ จำกัด หรือชะลอการดำเนินการตามคำขอของท่านตามกฎหมาย และจะแจ้งเหตุผลภายในขอบเขตที่กฎหมายอนุญาต
ความปลอดภัยของข้อมูล การแจ้งเหตุละเมิด และการเยียวยาทางกฎหมาย
6.1 มาตรการรักษาความปลอดภัย
เราใช้มาตรการทางเทคนิคและองค์กรที่สอดคล้องกับ PDPA ของไทย กฎที่เกี่ยวข้องของ PDPC และแนวปฏิบัติด้านความปลอดภัยของอุตสาหกรรม เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข การสูญหาย การทำลาย หรือการประมวลผลที่ไม่เหมาะสมโดยไม่ได้รับอนุญาต
มาตรการดังกล่าวรวมถึงแต่ไม่จำกัดเพียงการควบคุมสิทธิการเข้าถึง การยืนยันตัวตน การเข้ารหัสข้อมูล การตรวจสอบบันทึกระบบ การทบทวนความปลอดภัยของระบบ การจัดการสิทธิของพนักงาน การจัดการผู้ให้บริการ การตอบสนองต่อเหตุการณ์ด้านความปลอดภัย การสำรองข้อมูล และการฝึกอบรมด้านการปฏิบัติตามกฎระเบียบภายใน
6.2 การแจ้งเหตุละเมิด
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลหรือเหตุการณ์ด้านความปลอดภัย เราจะประเมินและดำเนินการตาม PDPA ของไทยและกฎที่เกี่ยวข้อง
หากเหตุการณ์ดังกล่าวอาจก่อให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายในขอบเขตที่กฎหมายกำหนด และจะแจ้งเจ้าของข้อมูลส่วนบุคคลที่ได้รับผลกระทบในกรณีที่ใช้บังคับ เนื้อหาการแจ้งอาจรวมถึงลักษณะของเหตุการณ์ ผลกระทบที่อาจเกิดขึ้น มาตรการที่ได้ดำเนินการหรือจะดำเนินการ และคำแนะนำให้ท่านใช้มาตรการป้องกัน
6.3 การเยียวยาทางกฎหมายและการร้องเรียนต่อหน่วยงานกำกับดูแล
หากท่านเห็นว่าสิทธิในข้อมูลส่วนบุคคลของท่านถูกละเมิด ท่านสามารถยื่นข้อร้องเรียนหรือคำขอใช้สิทธิต่อเราก่อนได้ผ่าน service@fastngern.com เราจะดำเนินการตามกฎหมายที่ใช้บังคับและขั้นตอนภายในของเรา
หากท่านไม่พอใจกับผลการดำเนินการของเรา หรือเห็นว่าเราฝ่าฝืน PDPA ของไทย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมาย หรือขอรับการเยียวยาจากศาลหรือหน่วยงานผู้มีอำนาจตามกฎหมายไทย รวมถึงการขอให้หยุดการละเมิด แก้ไข ลบ จำกัดการประมวลผล ชดใช้ค่าเสียหาย หรือการเยียวยาอื่นที่กฎหมายอนุญาต
การเปลี่ยนแปลงข้อตกลงและการติดต่อ
7.1 การปรับปรุงข้อตกลง
เราขอสงวนสิทธิ์ในการปรับปรุงข้อตกลงการประมวลผลข้อมูลส่วนบุคคลฉบับนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงของแนวปฏิบัติในการประมวลผลข้อมูล ฟังก์ชันบริการ หน้าที่ตามกฎหมาย ข้อกำหนดของหน่วยงานกำกับดูแล หรือการจัดการทางธุรกิจของเรา
หากมีการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะแจ้งให้ท่านทราบโดยเผยแพร่ข้อตกลงฉบับปรับปรุงบนเว็บไซต์หรือแอปพลิเคชัน หรือผ่านอีเมล การแจ้งภายในแอปพลิเคชัน SMS การแจ้งเตือนแบบพุช หรือวิธีการสื่อสารที่เหมาะสมอื่น หากกฎหมายกำหนดให้ต้องได้รับความยินยอมจากท่าน เราจะขอความยินยอมของท่านก่อนดำเนินการประมวลผลข้อมูลที่เกี่ยวข้องต่อไป
การที่ท่านยังคงใช้บริการของเราหลังจากได้รับการแจ้งดังกล่าว ให้ถือว่าท่านยอมรับข้อตกลงฉบับปรับปรุง อย่างไรก็ดี สำหรับกิจกรรมการประมวลผลที่กฎหมายกำหนดให้ต้องได้รับความยินยอม จะใช้บังคับเฉพาะเมื่อได้รับความยินยอมที่มีผลแล้วเท่านั้น
7.2 ติดต่อเรา
หากท่านมีคำถามใด ๆ เกี่ยวกับข้อตกลงฉบับนี้ มีข้อร้องเรียนเกี่ยวกับสิทธิด้านข้อมูล หรือจำเป็นต้องใช้สิทธิที่เกี่ยวข้องกับข้อตกลงฉบับนี้ โปรดติดต่อผู้รับผิดชอบด้านการคุ้มครองข้อมูลหรือทีมบริการลูกค้าของเรา: