ประกาศการคุ้มครองข้อมูลส่วนบุคคล
มีผลบังคับใช้เมื่อ สิงหาคม 2567
ธนาคารกรุงศรีอยุธยา จำกัด (มหาชน) และบริษัทในกลุ่มธุรกิจทางการเงินของธนาคารกรุงศรีอยุธยา จำกัด (มหาชน) ตามรายชื่อที่ปรากฏในเอกสารแนบท้ายประกาศการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (รวมเรียกว่า "กลุ่มกรุงศรี") ตระหนักถึงความสำคัญของข้อมูลของคุณ จึงได้จัดทำประกาศการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (“ประกาศ”) เพื่อชี้แจงให้คุณได้ทราบถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคลและข้อมูลอื่นที่เกี่ยวกับคุณ (รวมเรียกว่า “ข้อมูล”)
ก. ประกาศนี้ใช้กับใครบ้าง
ประกาศฉบับนี้บังคับใช้กับบุคคลภายนอกที่กลุ่มกรุงศรีมีความสัมพันธ์ด้วย ซึ่งรวมถึงการดำเนินธุรกรรมทั้งในปัจจุบันและในอนาคต และบุคคลภายนอกผู้เป็นเจ้าของข้อมูลส่วนบุคคลที่กลุ่มกรุงศรีมีการเก็บรวบรวม ใช้ เปิดเผย หรือโอนตามลักษณะการประกอบธุรกิจตามปกติของกลุ่มกรุงศรีหรือในการเสนอผลิตภัณฑ์และบริการ (เช่น บริการเปิดบัญชีเงินฝาก บริการบัตรเครดิต บริการสินเชื่อ บริการสินเชื่อส่วนบุคคล บริการนายหน้าประกันภัย บริการเช่าซื้อ บริการเช่าแบบลีสซิ่ง บริการกองทุน บริการหลักทรัพย์) (“ผลิตภัณฑ์และบริการ”) ทั้งนี้ ขึ้นอยู่กับประเภทของผลิตภัณฑ์และบริการที่บุคคลภายนอกสมัครหรือขอใช้บริการจากกลุ่มกรุงศรี ซึ่งรวมถึง
(1) ลูกค้าบุคคลธรรมดา รวมทั้งผู้ประกอบการร้านค้าซึ่งเป็นบุคคลธรรมดา
(2) คู่ค้าและผู้ให้บริการซึ่งเป็นบุคคลธรรมดา
(3) กรรมการ ผู้แทน ผู้ถือหุ้น ตัวแทน ลูกจ้าง และบุคคลอื่นใดที่มีฐานะอย่างเดียวกัน (รวมเรียกว่า “บุคคลที่สัมพันธ์กัน”) ของ
(ก) นิติบุคคลและบริษัทในเครือที่เป็นลูกค้าของกลุ่มกรุงศรี รวมถึงผู้ประกอบการซึ่งเป็นนิติบุคคล
(ข) พันธมิตรทางธุรกิจของกลุ่มกรุงศรี (เช่น ผู้ออกตราสารหนี้ บริษัทประกันภัย ตัวแทนของสถาบันการเงิน)
(ค) คู่ค้าหรือผู้ให้บริการซึ่งเป็นนิติบุคคล รวมทั้งนิติบุคคลอื่นใดที่เสนอผลิตภัณฑ์และบริการให้แก่กลุ่มกรุงศรี
(ง) บริษัทในเครือของกลุ่มกรุงศรีและนิติบุคคลอื่นที่เข้าร่วมหรือมุ่งหวังจะเข้าร่วมหรือเกี่ยวข้องกับโครงการกับบริษัทในเครือของกลุ่มกรุงศรีอันเกี่ยวกับเรื่องของการลงทุนและการดำเนินธุรกิจ รวมถึงพันธมิตรทางธุรกิจที่สนใจร่วมลงทุน
โดยในประกาศฉบับนี้ให้เรียกบุคคลตาม (ข) (ค) และ (ง) รวมกันว่า “พันธมิตรทางธุรกิจ”
(4) ผู้ใช้และผู้รับผลิตภัณฑ์และบริการ
(5) บุคคลผู้เข้าชมเว็บไซต์และผู้ใช้เว็บไซต์ของกลุ่มกรุงศรี รวมทั้งแอปพลิเคชันบนโทรศัพท์มือถือ อุปกรณ์คอมพิวเตอร์ และช่องทางการสื่อสารอื่น
(6) บุคคลอื่นใดที่กลุ่มกรุงศรีเก็บรวบรวมข้อมูลส่วนบุคคล (เช่น กรรมการ ผู้แทน ผู้ถือหุ้น ตัวแทน ลูกจ้าง และ/หรือบุคคลอื่นใดที่มีฐานะอย่างเดียวกันของบริษัทที่กลุ่มกรุงศรีเข้าไปร่วมลงทุนหรือมีธุรกรรมด้วย ผู้ถือหุ้นของบริษัทในกลุ่มกรุงศรี ผู้รับมอบฉันทะของผู้ถือหุ้นของบริษัทในกลุ่มกรุงศรี ผู้ค้ำประกันซึ่งเป็นบุคคลธรรมดา ผู้เข้าร่วมประมูลในการขายทอดตลาด ผู้ตอบแบบสอบถาม)
ข้อ (1) ถึง (6) รวมเรียกรวมว่า “คุณ”
ข. การเปลี่ยนแปลงประกาศ
กลุ่มกรุงศรีอาจแก้ไข เพิ่มเติม หรือปรับปรุงประกาศฉบับนี้ รวมถึงรายชื่อบริษัทในกลุ่มกรุงศรีตามเอกสารแนบท้ายประกาศฉบับนี้ให้เป็นปัจจุบันเป็นครั้งคราว ในกรณีที่มีการเปลี่ยนแปลงแนวปฏิบัติหรือนโยบายของกลุ่มกรุงศรีที่เกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคล หรือในกรณีที่มีการเปลี่ยนแปลงของกฎหมายที่บังคับใช้ กลุ่มกรุงศรีจะแจ้งการเปลี่ยนแปลงดังกล่าวให้คุณทราบเพื่อให้คุณได้รับข้อมูลอย่างเพียงพอ ทั้งนี้ กลุ่มกรุงศรีขอความร่วมมือให้คุณอ่านประกาศฉบับนี้โดยละเอียด และหมั่นตรวจสอบว่ากลุ่มกรุงศรีได้ดำเนินการเปลี่ยนแปลงข้อมูลใดบ้างในประกาศฉบับนี้
ค. การเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูล และการคุ้มครองข้อมูลของคุณ
กลุ่มกรุงศรีจัดทำประกาศฉบับนี้ขึ้นโดยมีการอธิบายถึงรายละเอียดของการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลของคุณ เพื่อให้คุณทราบถึงสิทธิและทางเลือกต่างๆ เกี่ยวกับข้อมูลของคุณในฐานะเจ้าของข้อมูล ตลอดจนวิธีการติดต่อกลุ่มกรุงศรีในกรณีที่คุณมีข้อสงสัย
1. ข้อมูลส่วนบุคคลที่กลุ่มกรุงศรีเก็บรวบรวม
1.1. ประเภทข้อมูลส่วนบุคคล
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลที่เกี่ยวกับบุคคล ซึ่งระบุตัวบุคคลได้หรือสามารถทำให้ระบุตัวบุคคลได้ ทั้งนี้ หากมีข้อมูลอื่นใดที่สามารถรวมเข้ากับข้อมูลของคุณได้ หรือมีการใช้ข้อมูลอื่นใดเพื่อจัดทำข้อมูลประวัติบุคคล
กลุ่มกรุงศรีจะถือว่าข้อมูลดังกล่าวเป็นข้อมูลส่วนบุคคล
กลุ่มกรุงศรีอาจเก็บรวบรวมหรือได้มาซึ่งข้อมูลประเภทต่างๆ ดังต่อไปนี้ ซึ่งอาจรวมถึงข้อมูลของคุณ ทั้งนี้ ขึ้นอยู่กับบริบทของความสัมพันธ์ระหว่างคุณกับกลุ่มกรุงศรี และประเภทเจ้าของข้อมูลของคุณ
(1) ในกรณีที่คุณเป็นบุคคลธรรมดา
ประเภทข้อมูลส่วนบุคคล | รายละเอียดและตัวอย่าง |
---|---|
ข้อมูลชื่อและชื่ออักษรย่อ |
ข้อมูลที่ระบุชื่อเรียก ชื่อที่ใช้เพื่อเรียกหรือกล่าวถึงคุณ เช่น คำนำหน้า ชื่อตัว อักษรย่อจากชื่อตัว ชื่อกลาง นามสกุล นามสกุลเดิมก่อนสมรส นามแฝงหรือชื่อที่เคยใช้ รวมทั้งลายมือชื่อ |
ข้อมูลเกี่ยวกับคุณลักษณะของบุคคล |
รายละเอียดเกี่ยวกับคุณลักษณะของคุณ เช่น อายุ วันเดือนปีเกิด เพศ ส่วนสูง น้ำหนัก สถานภาพการสมรส จำนวนบุตร สัญชาติ ประเทศที่เกิด ความเป็นพลเมืองและสถานภาพ รายละเอียดเกี่ยวกับการเกณฑ์ทหาร ข้อมูลเกี่ยวกับกิจกรรมยามว่างและความสนใจ ภาพถ่าย ทักษะในการใช้ภาษา รายละเอียดการเดินทาง บันทึกเสียง ผลการรวบรวมข้อมูลเกี่ยวกับพฤติกรรมและความชื่นชอบ |
ข้อมูลเกี่ยวกับการติดต่อ |
รายละเอียดในการติดต่อของคุณ เช่น ที่อยู่ทางไปรษณีย์ของบ้านหรือที่ทำงาน ที่อยู่สำหรับการติดต่อ หมายเลขโทรศัพท์และโทรสารที่บ้านหรือที่ทำงาน อีเมล หมายเลขโทรศัพท์เคลื่อนที่ ชื่อผู้ใช้งานที่ใช้ในสื่อสังคมออนไลน์ ข้อมูลทะเบียนบ้าน ประเทศที่พำนักเป็นหลัก ประเภทที่พักอาศัย (เช่น เป็นเจ้าบ้าน บ้านพักสวัสดิการ บ้านเช่า รวมทั้งค่าเช่า) ที่อยู่ของชาวต่างชาติ ณ ประเทศที่เกิด แผนที่แสดงที่ตั้งของที่อยู่อาศัยและ |
ข้อมูลการศึกษา |
ข้อมูลเกี่ยวกับการศึกษาและการทำงานของคุณ เช่น วุฒิการศึกษาและการเข้าศึกษา ผลการศึกษา ใบอนุญาต สมาชิกภาพกับองค์กรวิชาชีพ (เช่น สมาชิกสภาทนายความ สมาชิกวิศวกรรมสถานแห่งประเทศไทย สมาชิกแพทยสภา) |
ข้อมูลเกี่ยวกับการจ้างงาน |
รายละเอียดเกี่ยวกับการจ้างงาน สถานภาพการจ้างงาน และประวัติ |
ข้อมูลในการระบุตัวตนที่หน่วยงานภาครัฐออกให้ |
หมายเลขหรือรายละเอียดที่หน่วยงานภาครัฐออกให้คุณเพื่อใช้ระบุตัวตน เช่น หมายเลขบัตรประจำตัวประชาชน หมายเลขใบอนุญาตขับรถ |
ข้อมูลทางการเงินและการทำธุรกรรม |
ข้อมูลทางการเงิน สถานภาพ และประวัติทางการเงินของคุณ เช่น
|
ข้อมูลเกี่ยวกับบัตรเครดิต/เดบิต |
รายละเอียดบัตรเครดิตของคุณ เช่น จำนวนบัตรเครดิตที่ถือ หมายเลขบัตร / บัตรเดบิต ชื่อผู้ถือบัตร วันหมดอายุ หมายเลข CVV หมายเลข CVC2 หมายเลข CID รหัสประจำตัว รหัส Sort Code วันที่ออกบัตร ธนาคารผู้ออกบัตร ประเภทบัตร |
ข้อมูลเกี่ยวกับกรมธรรม์ประกันภัย |
ข้อมูลของคุณเกี่ยวกับกรมธรรม์ประกันภัยทั้งฉบับเดิมและปัจจุบัน รวมทั้งข้อตกลงและเงื่อนไขที่เกี่ยวข้อง เช่น ผู้รับประกันภัย หมายเลขกรมธรรม์ ประเภทกรมธรรม์ (เช่น ประกันชีวิต ประกันสุขภาพ ประกันภัยรถยนต์ ประกันภัยทรัพย์สิน ประกันภัยการเดินทาง และประกันภัยสำหรับการประกอบธุรกิจ) วงเงินคุ้มครอง และวงเงินสูงสุด โอกาสเสี่ยงภัย หรือข้อมูลที่เกี่ยวข้องกับข้อเรียกร้องค่าสินไหมทดแทน ข้อมูลที่เกี่ยวกับทรัพย์สินที่เอาประกัน (เช่น บ้าน ยานพาหนะ) ข้อมูลเกี่ยวกับการขับขี่ ราคาและจำนวน หมายเลขกรมธรรม์ประกันภัย หมายเลขนายหน้า เงื่อนไข (หากมี) ประวัติการชำระเงินและการทำรายการที่เกี่ยวกับกรมธรรม์ประกันภัยของลูกค้า งบการเงิน ภาษี รายได้ และบันทึกการผิดนัด |
ข้อมูลเกี่ยวกับความสัมพันธ์ทางสังคม |
ข้อมูลเกี่ยวกับความสัมพันธ์ทางสังคมของคุณ เช่น สถานภาพทางการเมือง ความสัมพันธ์กับกรรมการ ฝ่ายจัดการ และบุคคลผู้มีอำนาจควบคุมของกลุ่มกรุงศรี ความสัมพันธ์กับนิติบุคคลอื่น (เช่น เป็นกรรมการ ฝ่ายบริหารจัดการ ผู้ถือหุ้น) และความสัมพันธ์อื่น |
ข้อมูลคุณสมบัติที่ใช้ในการแบ่งกลุ่ม |
ข้อมูลคุณสมบัติที่ใช้ในการแบ่งกลุ่ม เช่น เครื่องชี้วัดด้านอายุครัวเรือน ข้อมูลรหัสพื้นที่ทางการตลาดที่กำหนด ประมาณการรายได้ที่ระบุ จำนวนสมาชิกในครัวเรือน จำนวนรถยนต์ที่เป็นเจ้าของ รายละเอียดการเข้าศึกษาในระดับอุดมศึกษา ประเภทที่พักอาศัย และจำนวนของ |
ข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการ |
รายละเอียดเกี่ยวกับผลิตภัณฑ์และบริการที่กลุ่มกรุงศรีให้บริการแก่คุณ เช่น
|
ข้อมูลเกี่ยวกับยานพาหนะหรือหลักประกัน |
รายละเอียดเกี่ยวกับยานพาหนะหรือหลักประกันของคุณ เช่น ราคาประเมิน / ต้นทุนที่มีการประเมินค่า ยี่ห้อยานพาหนะ ปีที่ผลิต ปีที่จดทะเบียน หมายเลขทะเบียนยานพาหนะ จังหวัดที่จดทะเบียน หมายเลขตัวถัง หมายเลขเครื่องยนต์ บันทึกเลขไมล์ และภาระหนี้สินใดที่ติดมากับยานพาหนะ และ/หรือ รายละเอียดอื่นตามเอกสารทะเบียน (เช่น แรงม้า |
ข้อมูลเกี่ยวกับการใช้ข้อมูลออนไลน์ข้อมูลเชิงเทคนิค ข้อมูลที่เก็บผ่านอุปกรณ์ |
ข้อมูลเกี่ยวกับการใช้ข้อมูลออนไลน์ ข้อมูลเชิงเทคนิค ข้อมูลที่เก็บผ่านอุปกรณ์ของคุณ เช่น
|
ข้อมูลเกี่ยวกับพฤติกรรม ความชื่นชอบ มุมมอง ข้อซักถาม และความคิดเห็น |
ข้อมูลเกี่ยวกับพฤติกรรม ความชื่นชอบ มุมมอง ข้อซักถาม และ |
ข้อมูลสำหรับการปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงินและตามกฎหมายป้องกันการหลีกเลี่ยงภาษีของประเทศสหรัฐอเมริกา (Foreign Account Tax Compliance Act: FATCA) และ พระราชกำหนดแลกเปลี่ยนข้อมูลเพื่อปฏิบัติตามความตกลงระหว่างประเทศเกี่ยวกับภาษีอากร (Common Reporting Standard: CRS) |
ข้อมูลเกี่ยวกับ FATCA ของคุณ เช่น คุณมีสัญชาติหรือสถานที่เกิดเกี่ยวกับสหรัฐอเมริกาหรือไม่ คุณได้สละสถานะความพลเมืองสหรัฐอเมริกาตามกฎหมายหรือไม่ คุณถือใบอนุญาตให้อยู่อาศัยและทำงานอย่างถาวรในสหรัฐอเมริกาหรือไม่ คุณมีหน้าที่ต้องชำระภาษีให้กรมสรรพากรของสหรัฐอเมริกาหรือไม่ คุณมีที่อยู่ปัจจุบันในสหรัฐอเมริกาหรือไม่ คุณมีที่อยู่ทางไปรษณีย์หรือมีหมายเลขโทรศัพท์ในสหรัฐอเมริกาเพื่อใช้ติดต่อคุณหรือบุคคลอื่นใดที่เกี่ยวข้องกับบัญชีที่เปิดหรือคงไว้กับกลุ่มกรุงศรีหรือไม่ |
ข้อมูลบันทึกการติดต่อระหว่างคุณกับกลุ่มกรุงศรีเพื่อใช้ประกอบการให้บริการ |
ข้อมูลบันทึกการติดต่อระหว่างคุณกับกลุ่มกรุงศรีเพื่อใช้ประกอบการให้บริการ เช่น ข้อมูลบันทึกการสนทนาทางโทรศัพท์ระหว่างคุณกับกลุ่มกรุงศรี บันทึกข้อมูลเสียง บันทึกการใช้โทรศัพท์ (Open Text Fields) ข้อมูลการให้ความช่วยเหลือเกี่ยวกับการร่วมจ่าย (Co-Pay) / ความช่วยเหลือทางการเงิน หมายเลขประจำเทอร์มินอล (Terminal ID) ข้อมูลซึ่งอยู่ภายใต้ฟังก์ชัน Litigation Holds หรือกระบวนการ eDiscovery ข้อมูลที่ต้องเก็บรักษาเพื่อประโยชน์ในการฟ้องร้องดำเนินคดี |
ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน |
ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนของคุณ เช่น ข้อมูลประวัติอาชญากรรม ข้อมูลเกี่ยวกับศาสนา ข้อมูลความพิการ ข้อมูลชีวภาพ (เช่น ข้อมูลภาพจำลองใบหน้า ข้อมูลจำลองลายนิ้วมือ) |
(2) ในกรณีที่คุณเป็นบุคคลที่สัมพันธ์กัน
ประเภทข้อมูลส่วนบุคคล |
รายละเอียดและตัวอย่าง |
---|---|
ข้อมูลที่ใช้ระบุตัวตน |
ข้อมูลที่ใช้ระบุตัวตน เช่น ชื่อตัว ชื่อกลาง นามสกุล อายุ ข้อมูลเกี่ยวกับการจ้างงาน หมายเลขประจำตัวที่ทางราชการออกให้ (เช่น หมายเลขบัตรประจำตัวประชาชน หมายเลขใบอนุญาตขับรถ หมายเลขใบอนุญาตการประกอบวิชาชีพ หมายเลขหนังสือเดินทาง หมายเลขทะเบียนคนต่างด้าว หมายเลขประจำตัวผู้เสียภาษี หมายเลขประจำตัวผู้ประกันตน) ข้อมูลที่เกี่ยวข้องกับงาน (เช่น ตำแหน่ง หน้าที่งาน อาชีพ ชื่อตำแหน่ง บริษัทที่คุณทำงานหรือได้รับการว่าจ้าง หรือบริษัทที่คุณถือหุ้น) สัญชาติ ลายมือชื่อ |
ข้อมูลในการติดต่อของคุณผ่านช่องทางต่างๆ |
ข้อมูลในการติดต่อของคุณผ่านช่องทางต่างๆ เช่น หมายเลขโทรศัพท์ |
หากคุณไม่ให้ข้อมูลของคุณแก่กลุ่มกรุงศรี กลุ่มกรุงศรีอาจไม่สามารถดำเนินการเกี่ยวกับผลิตภัณฑ์และบริการให้แก่คุณตามคำขอ หรืออาจไม่สามารถปฏิบัติหน้าที่บางประการที่กลุ่มกรุงศรีมีต่อคุณ หรืออาจไม่สามารถปฏิบัติหน้าที่ตามกฎหมายของกลุ่มกรุงศรีได้
ข้อมูลส่วนบุคคลของบุคคลภายนอก
หากคุณมีการให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่กลุ่มกรุงศรี คุณมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามประกาศฉบับนี้ให้บุคคลดังกล่าวทราบ ตลอดจนการขอความยินยอมจากบุคคลนั้น (หากเป็นกรณีที่ต้องได้รับความยินยอม) นอกจากนี้ คุณมีหน้าที่ดำเนินการใดๆ เพื่อให้กลุ่มกรุงศรีสามารถเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคลของบุคคลนั้นได้โดยชอบด้วยกฎหมายตามที่ระบุไว้ในประกาศฉบับนี้ ทั้งนี้ รายละเอียดให้เป็นไปตามที่บริษัทในกลุ่มกรุงศรีที่คุณได้ติดต่อด้วยและให้ข้อมูลเป็นคนกำหนด ตัวอย่างข้อมูลส่วนบุคคลของบุคคลอื่นมีดังต่อไปนี้
• ชื่อ นามสกุล อายุ เพศ ที่อยู่ไปรษณีย์ / ที่อยู่อีเมล หมายเลขโทรศัพท์ หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง
• เอกสารทางการเงิน เงินเดือน ข้อมูลที่เกี่ยวข้องกับงาน (เช่น ตำแหน่ง หน้าที่การงาน อาชีพ บริษัทที่ทำงาน หรือที่บุคคลนั้นได้รับการว่าจ้าง หรือที่บุคคลนั้นถือหุ้น)
• ความสัมพันธ์กับกรรมการ ผู้บริหาร และบุคคลผู้มีอำนาจควบคุมของกลุ่มกรุงศรี ความสัมพันธ์กับนิติบุคคลอื่น (เช่น กรรมการ ผู้บริหาร ผู้ถือหุ้น) ข้อมูลของบุคคลที่มีอำนาจควบคุมการทำรายการต่างๆ ของบัญชีกองทุน ตลอดจนผู้รับโอน ผู้รับประโยชน์ ข้อมูลเกี่ยวกับผู้รับประโยชน์ทอดสุดท้าย (Ultimate Beneficial Owner) คณะกรรมการบริษัท / กรรมการ / ผู้ถือหุ้น / ผู้แทนนิติบุคคล ผู้จัดการใหญ่ บุคคลอื่นใดที่สามารถกำหนดนโยบายหรือมีอำนาจบริหารในองค์กร
• สถานภาพทางการเมืองและความสัมพันธ์กับคุณ เช่น ญาติที่มีสถานภาพทางการเมือง
• สมาชิกในครอบครัวของคุณ ผู้ถือบัญชีร่วม คู่สมรส / อดีตคู่สมรส ข้อมูลเกี่ยวกับบุตรของคุณ (เช่น คำนำหน้าชื่อ ชื่อ นามสกุล อายุ เพศ หมายเลขบัตรประจำตัวที่หน่วยงานภาครัฐออกให้ ที่อยู่ อีเมล และกิจกรรมที่เกี่ยวกับบุตร) ญาติสนิท ข้อมูลเจ้าบ้าน
• ข้อมูลเกี่ยวกับผู้จัดการมรดกที่ศาลตั้ง / ผู้จัดการมรดกตามพินัยกรรม ผู้ถือบัญชีร่วม ข้อมูลเกี่ยวกับพยาน ข้อมูลเกี่ยวกับผู้รับโอนสิทธิตามหนังสือมอบอำนาจ
• บุคคลผู้ได้รับมอบอำนาจ ผู้ได้รับมอบอำนาจให้รับรอง / สลักหลัง บุคคลผู้ติดต่อ ผู้ชำระเงินเบี้ยประกัน ผู้มีอำนาจลงนาม / ผู้มีอำนาจเบิกถอนเงินฝากในบัญชี ผู้ค้ำประกัน บุคคลอ้างอิง ลูกค้าของบุคคลภายนอก
• ผู้จำนำ / ผู้รับจำนำ ผู้จำนอง / ผู้รับจำนอง ผู้ให้เช่า / ผู้เช่า นายทะเบียนของทรัพย์สินที่คุณใช้เป็นหลักประกัน ลูกหนี้ของคุณ ผู้รับโอน / ผู้รับเงิน ผู้รับชำระหนี้ นายจ้าง
• ผู้ติดต่อสำหรับการติดตามหนี้ หรือในกรณีที่คุณอาจขอให้กลุ่มกรุงศรีเปิดเผยข้อมูลส่วนบุคคลอื่นที่ไม่ใช่ข้อมูลของคุณแก่บุคคลภายนอก
• ในบางกรณี กลุ่มกรุงศรีอาจได้รับหรือสามารถเข้าถึงข้อมูลส่วนบุคคลของบุคคลอื่นอย่างหลีกเลี่ยงไม่ได้ โดยผ่านแหล่งข้อมูลอื่น เช่น บริษัท หลักทรัพย์จัดการกองทุน กรุงศรี จำกัด (KSAM) อาจเข้าถึง Single Form บนแพลตฟอร์ม FundConnext โดยบริษัทไม่ต้องใช้ข้อมูลส่วนบุคคลดังกล่าวเพื่อเสนอ ผลิตภัณฑ์และบริการ เป็นต้น
ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ
ในกรณีที่กลุ่มกรุงศรีทราบอยู่ก่อนแล้วว่าเจ้าของข้อมูลส่วนบุคคลที่กลุ่มกรุงศรีจะต้องได้รับความยินยอมเป็นผู้เยาว์หรือเป็นบุคคลที่ไม่สามารถให้ความยินยอมได้ด้วยตนเองตามกฎหมาย กลุ่มกรุงศรีจะไม่เก็บรวบรวมข้อมูลจากผู้เยาว์จนกว่าจะได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ และจะไม่เก็บรวบรวมข้อมูลจากคนเสมือนไร้ความสามารถและคนไร้ความสามารถจนกว่าจะได้รับความยินยอมจากผู้พิทักษ์หรือผู้อนุบาล (แล้วแต่กรณี)
ทั้งนี้ หากกลุ่มกรุงศรีไม่ทราบมาก่อนว่าเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถ แต่มาทราบในภายหลังว่ากลุ่มกรุงศรีได้มีการจัดเก็บข้อมูลส่วนบุคคลของผู้เยาว์ โดยมิได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ (ในกรณีที่ต้องได้รับความยินยอมและผู้เยาว์ไม่สามารถให้ความยินยอมได้ด้วยตนเองตามกฎหมาย) หรือได้มีการจัดเก็บข้อมูลส่วนบุคคลของคนเสมือนไร้ความสามารถหรือคนไร้ความสามารถโดยมิได้รับความยินยอมจากผู้พิทักษ์หรือผู้อนุบาล (แล้วแต่กรณี) กลุ่มกรุงศรีจะดำเนินการลบข้อมูลดังกล่าวโดยเร็ว และอาจเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลดังกล่าว เฉพาะในกรณีที่กลุ่มกรุงศรีสามารถอาศัยเหตุอันชอบด้วยกฎหมายประการอื่นนอกเหนือจากความยินยอมได้
คุกกี้
กลุ่มกรุงศรีอาจใช้และเก็บคุกกี้และระบบอื่นในอุปกรณ์ของคุณ ซึ่งเป็นส่วนหนึ่งของกระบวนการด้านความปลอดภัยในการให้บริการของกลุ่มกรุงศรี และเพื่อให้ผู้ใช้ได้รับประสบการณ์ที่ดีในการใช้ผลิตภัณฑ์และบริการของกลุ่มกรุงศรี ทั้งนี้ ขึ้นอยู่กับบริษัทในกลุ่มกรุงศรีที่คุณได้ติดต่อด้วย โดยทั่วไป ข้อมูลที่เก็บรวบรวมจากการใช้คุกกี้จะไม่เชื่อมโยงกับข้อมูลที่อาจระบุตัวบุคคลได้ (เช่น ชื่อหรืออีเมลของคุณ) อย่างไรก็ตาม หากกลุ่มกรุงศรีมีความจำเป็นต้องนำข้อมูลส่วนบุคคลของคุณเชื่อมโยงกับคุกกี้หรือข้อมูลอื่นใดที่เกี่ยวกับการใช้ผลิตภัณฑ์และบริการของคุณ กลุ่มกรุงศรีจะถือว่าคุกกี้ดังกล่าวและข้อมูลที่รวมเข้าด้วยกันเป็นข้อมูลส่วนบุคคล
1.2. การเก็บรวบรวมข้อมูลของคุณ
กลุ่มกรุงศรีเก็บรวบรวมข้อมูลของคุณผ่านช่องทางต่างๆ ทั้งนี้ โดยช่องทางการเก็บรวบรวมอาจมีความแตกต่างกันตามแต่กรณีโดยขึ้นอยู่กับบริษัทในกลุ่มกรุงศรีที่คุณได้ติดต่อด้วย
(1) ช่องทางการให้บริการ กลุ่มกรุงศรีอาจจัดเก็บข้อมูลของคุณโดยตรงจากคุณ ไม่ว่าจะผ่านช่องทางแบบออฟไลน์หรือออนไลน์ (เช่น ผ่านสาขาหรือที่ทำการของกลุ่มกรุงศรี การสัมภาษณ์ ไปรษณีย์ เครื่อง ATM พนักงานเดินเอกสาร) หรือการให้บริการผ่านระบบโทรคมนาคม (เช่น ทางโทรศัพท์ ทางอีเมล ทางเว็บไซต์) แอปพลิเคชัน Krungsri Internet Banking Laos (KIBL) แพลตฟอร์มเครือข่ายสังคมออนไลน์ (เช่น แอปพลิเคชัน LINE และ Facebook) และช่องทางการส่งเสริมการขายและการตลาดอื่นๆ
(2) ช่องทางอื่นนอกจากการให้บริการ กลุ่มกรุงศรีอาจเก็บรวบรวมข้อมูลของคุณผ่านช่องทางอื่นนอกจากการบริการ เช่น เมื่อคุณติดต่อกับกลุ่มกรุงศรีก่อนการทำธุรกรรม สมัครใช้ผลิตภัณฑ์และบริการของกลุ่มกรุงศรี ขอเอกสารเสนองาน (Pitch) หรือข้อเสนอต่างๆ จากกลุ่มกรุงศรี เข้าร่วมในการทำธุรกรรมหรือการทำสัญญา (ไม่ว่าจะติดต่อและให้ข้อมูลส่วนบุคคลผ่านช่องทางใด เช่น ผ่านสาขาของกลุ่มกรุงศรี แพลตฟอร์มทางอิเล็กทรอนิกส์ สื่อสังคมออนไลน์ของกลุ่มกรุงศรี บัญชี LINE ที่เป็นทางการของกลุ่มกรุงศรี) หรือข้อมูลที่ได้รับจากห้องเก็บเอกสาร (Data Room) ที่เกี่ยวข้องกับการทำธุรกรรม
(3) จากแหล่งอื่น กลุ่มกรุงศรีอาจได้รับข้อมูลของคุณจากแหล่งอื่น เช่น ข้อมูลสาธารณะ และ/หรือบริษัทแม่และบริษัทในเครือของกลุ่มกรุงศรี (เช่น การได้รับข้อมูลจากผู้ให้บริการที่กลุ่มกรุงศรีว่าจ้างให้เก็บรวบรวมข้อมูลส่วนบุคคลแทน) พันธมิตรทางธุรกิจของกลุ่มกรุงศรี (เช่น บริษัทที่ทำ co-branding ร่วมกัน บริษัทที่เข้าร่วมหรือมุ่งหวังจะเข้าร่วมโครงการกับบริษัทในเครือของกลุ่มกรุงศรีอันเกี่ยวกับเรื่องของการลงทุนและการดำเนินธุรกิจ บริษัทประกันภัยในเรื่องที่เกี่ยวกับการประกันภัย หรือแพลตฟอร์ม FundConnext) บริษัทที่กลุ่มกรุงศรีเข้าไปร่วมลงทุนหรือมีธุรกรรมด้วย หน่วยงานที่กลุ่มกรุงศรีให้บริการ (รวมทั้งเว็บไซต์ ตลอดจนชื่อผู้ใช้เครือข่ายสังคมออนไลน์ของหน่วยงานดังกล่าว) แหล่งข้อมูลของทางการ หน่วยงานของรัฐที่มีฐานข้อมูลที่น่าเชื่อถือเกี่ยวกับบุคคล หน่วยงานภาครัฐ (เช่น ธนาคารแห่งประเทศไทย กรมสรรพากร สำนักงานป้องกันและปราบปรามการฟอกเงิน สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย กรมบังคับคดี กระทรวงพาณิชย์ สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ กรมที่ดิน) ศาล และจากบุคคลภายนอกอื่นใด (เช่น ผู้ที่แนะนำลูกค้า ผู้แทนของคุณ ผู้ค้า หรือบุคคลอื่นใดซึ่งได้รับมอบอำนาจจากคุณ)
2. ฐานทางกฎหมายและเหตุในการเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลของคุณ
2.1. ฐานทางกฎหมายกลุ่มกรุงศรีจะพิจารณากำหนดฐานทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลของคุณตามความเหมาะสม โดยขึ้นอยู่กับบริษัทในกลุ่มกรุงศรีที่คุณได้ติดต่อด้วย ทั้งนี้ ฐานทางกฎหมายที่กลุ่มกรุงศรีใช้เป็นหลัก ได้แก่
ฐานทางกฎหมาย | รายละเอียด |
---|---|
เพื่อการปฏิบัติตามสัญญา |
เพื่อให้กลุ่มกรุงศรีสามารถปฏิบัติหน้าที่ และ/หรือดำเนินการอันจำเป็นต่อการเข้าทำสัญญากับคุณ และ/หรือเพื่อเสนอผลิตภัณฑ์และบริการให้แก่คุณตามที่ต้องการภายใต้สัญญาระหว่างคุณกับกลุ่มกรุงศรี (เช่น เพื่อชำระและรับชำระเงิน รวมถึงการชำระเงินและรับเงินโดยใช้บัตรเครดิตที่ |
เพื่อการปฏิบัติหน้าที่ตามกฎหมาย |
เพื่อให้กลุ่มกรุงศรีสามารถปฏิบัติหน้าที่ตามกฎหมายของกลุ่มกรุงศรี (เช่น การขอหลักฐานเพื่อพิสูจน์ตัวตนของคุณอันเป็นการปฏิบัติหน้าที่ตามกฎหมายป้องกันและปราบปรามการฟอกเงินของกลุ่มกรุงศรี และการเปิดเผยข้อมูลต่อบริษัท ข้อมูลเครดิตแห่งชาติ จำกัด (NCB) เพื่อประโยชน์ในการปฏิบัติตามกฎหมายว่าด้วยข้อมูลเครดิต) และตามกฎหมายป้องกันการหลีกเลี่ยงภาษีของประเทศสหรัฐอเมริกา (Foreign Account Tax Compliance Act: FATCA) |
เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย |
เพื่อประโยชน์โดยชอบด้วยกฎหมายของกลุ่มกรุงศรีและของบุคคลอื่น |
เป็นการจำเป็นต่อชีวิต |
เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของคุณ |
ความยินยอมของคุณ |
เพื่อการเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคลในกรณีที่กลุ่มกรุงศรีต้องได้รับความยินยอม เช่น เพื่อการส่งเสริมการขาย หรือการประชาสัมพันธ์ผลิตภัณฑ์และบริการ รวมถึงสิทธิพิเศษที่เป็นประโยชน์ ซึ่งไม่อาจอาศัยฐานทางกฎหมายอื่นได้ |
ในกรณีที่กลุ่มกรุงศรีมีความจำเป็นต้องเก็บรวบรวมข้อมูลของคุณเพื่อการปฏิบัติตามสัญญาหรือการปฏิบัติหน้าที่ตามกฎหมาย และคุณไม่ให้ข้อมูลดังกล่าว กลุ่มกรุงศรีอาจไม่สามารถให้บริการหรือดำเนินการตามที่คุณร้องขอได้
2.2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลของคุณ
กลุ่มกรุงศรีได้เก็บรวบรวมข้อมูลของคุณเพื่อวัตถุประสงค์หลายประการ ทั้งนี้ ขึ้นอยู่กับบริษัทในกลุ่มกรุงศรีที่คุณได้ติดต่อหรือทำธุรกรรมด้วย ผลิตภัณฑ์และบริการที่คุณได้รับ ตลอดจนลักษณะความสัมพันธ์ระหว่างคุณและพันธมิตรทางธุรกิจของกลุ่มกรุงศรี และ/หรือ ข้อพิจารณาอื่นๆ ในแต่ละบริบท
ทั้งนี้ วัตถุประสงค์ตามที่ได้ระบุไว้ต่อไปนี้เป็นเพียงกรอบการใช้ข้อมูลของกลุ่มกรุงศรีในขณะที่ประกาศฉบับนี้ทำขึ้น โดยวัตถุประสงค์ที่เกี่ยวข้องกับคุณเท่านั้นที่จะมีผลกับการใช้ข้อมูลของคุณ
(1) ขั้นตอนการขอใช้บริการ (Pre-Enrollment) และการรับเข้าเป็นลูกค้า (Onboarding)
วัตถุประสงค์ | รายละเอียด |
---|---|
การระบุและพิสูจน์ตัวตน |
การพิสูจน์ตัวตนและลายมือชื่อ เช่น เมื่อคุณสมัครใช้ผลิตภัณฑ์และบริการของกลุ่มกรุงศรี หรือของบริษัทในเครือ / พันธมิตรทางธุรกิจของกลุ่มกรุงศรี หรือเมื่อเข้าทำสัญญาและธุรกรรมกับคุณ การช่วยให้คุณสามารถสมัครใช้และรับผลิตภัณฑ์และบริการ การพิสูจน์ข้อมูลของคุณที่ใช้ในการล็อกอิน การพิสูจน์ตำแหน่งที่คุณอยู่เพื่อให้คุณสามารถเข้าถึงบัญชีได้ หรือเพื่อให้คุณสามารถทำธุรกรรมออนไลน์ได้โดยใช้ช่องทางที่กำหนดให้ การสร้างลายมือชื่ออิเล็กทรอนิกส์ การพิสูจน์ตัวตนของคุณเมื่อคุณติดต่อกลุ่มกรุงศรีเพื่อขอรับผลิตภัณฑ์และบริการสำหรับลูกค้าผ่านช่องทางที่กำหนดให้ (เช่น สาขาของกลุ่มกรุงศรี ทางโทรศัพท์ อีเมล หรือบัญชีแอปพลิเคชัน LINE |
การเสนอราคาและการรับเข้าเป็นลูกค้า (Onboarding) |
การเสนอเบี้ยประกันให้คุณพิจารณา การจัดเตรียมใบเสนอราคาหรือข้อเสนอเกี่ยวกับผลิตภัณฑ์และบริการของกลุ่มกรุงศรีที่คุณสนใจ สมัคร หรือขอใช้เพื่อนำส่งให้แก่คุณ การดำเนินกระบวนการเสนอราคา การลงทะเบียน |
การประเมินความเหมาะสมด้านคุณสมบัติ การอนุมัติและการปฏิเสธ |
|
การตรวจสอบข้อมูล |
|
การประเมินและบริหารจัดการความเสี่ยง |
|
การคัดเลือกพันธมิตรทางธุรกิจและคู่ค้า |
การตรวจสอบและพิสูจน์ตัวตนของคุณและสถานะของพันธมิตรทางธุรกิจและคู่ค้า การตรวจสอบข้อมูล การตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับพันธมิตรทางธุรกิจและคู่ค้า (Business Partner Due Diligence / Third Party Due Diligence / Know Your Third Party) และ/หรือ การตรวจสอบประวัติในลักษณะอื่นใด หรือการระบุความเสี่ยงเกี่ยวกับคุณ พันธมิตรทางธุรกิจและคู่ค้า เช่น การทำความรู้จักคู่ค้า หรือ Know Your Third Party (KYTP) การตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับคู่ค้า (Third Party Due Diligence) การป้องกันและปราบปรามการฟอกเงิน การตรวจสอบการทำรายการระหว่างกัน การตรวจสอบข้อมูลเกี่ยวกับ FATCA การตรวจสอบข้อมูลที่คุณให้กับกลุ่มกรุงศรีโดยเปรียบเทียบกับฐานข้อมูล Blacklist การคัดกรองโดยเปรียบเทียบข้อมูลจากฐานข้อมูลสาธารณะของหน่วยงานด้านการบังคับใช้กฎหมาย และ/หรือ บัญชี Sanction ตามที่กฎหมายกำหนด และบัญชีรายชื่ออื่นๆ ที่เกี่ยวข้อง รวมทั้งการปฏิบัติตามข้อกำหนดเกี่ยวกับการพิสูจน์ทราบ การปฏิบัติตามขั้นตอนและกฎระเบียบเกี่ยวกับ Sanction การตรวจสอบเกี่ยวกับความสัมพันธ์ของคุณกับนักการเมือง การทำธุรกรรมทางการเงินและการบริการเกี่ยวกับการชำระเงิน รวมทั้งการตรวจสอบการทำธุรกรรม การประเมินความเหมาะสมและคุณสมบัติของคุณ พันธมิตรทางธุรกิจ คู่ค้า และบุคลากรในการทำงานให้กับกลุ่มกรุงศรี การขอใบเสนอราคาหรือให้เข้าร่วมประกวดราคา การตรวจสอบเอกสารต่างๆ ที่เกี่ยวข้องที่กลุ่มกรุงศรีได้รับ (เช่น หนังสือรับรองบริษัท บัญชีรายชื่อ/บัตรประชาชน ผู้ถือหุ้น/กรรมการ ผู้มีอำนาจลงนามของบริษัท ฉบับเป็นปัจจุบัน) การลงทะเบียน การเจรจาต่อรอง และการทำสัญญาและธุรกรรมกับคุณ พันธมิตรทางธุรกิจ และ/หรือคู่ค้า |
(2) การให้และการบริหารจัดการผลิตภัณฑ์และบริการ
วัตถุประสงค์ | รายละเอียด |
---|---|
การให้และการบริหารจัดการผลิตภัณฑ์และบริการ |
การให้และบริหารจัดการผลิตภัณฑ์และบริการตามวัตถุประสงค์ ดังต่อไปนี้
|
การประมวลข้อมูลการทำธุรกรรมและ/หรือ การชำระเงิน |
|
การติดตามหนี้ |
|
การปรับปรุงข้อมูลให้เป็นปัจจุบันและการเก็บรักษาข้อมูล |
|
การบริการดูแลลูกค้า |
|
การโฆษณา การทำการตลาด การแจ้งข่าวสาร การประกาศ และการแจ้งข้อมูลอื่นใดเกี่ยวกับผลิตภัณฑ์และบริการ |
|
(3) การปรับปรุงคุณภาพการบริการ
วัตถุประสงค์ | รายละเอียด |
---|---|
การจัดทำรายงานเกี่ยวกับการให้บริการ |
การจัดทำและเผยแพร่รายงาน (ทั้งภายในองค์กรและภายนอกองค์กร) เกี่ยวกับผลิตภัณฑ์และบริการของกลุ่มกรุงศรี (ได้แก่ รายงานเกี่ยวกับผลการดำเนินงาน ผลการให้บริการ ยอดขาย ผลการติดต่อกับลูกค้า การหักบัญชีสำหรับผู้ประกอบการและบริษัทเครือข่ายบัตร การประเมินมูลค่าหลักประกัน การชำระเงินสำหรับผู้ประกอบการและบริษัทเครือข่ายบัตร การประเมินหลักประกัน) การจัดทำรายงานการวิเคราะห์ต่างๆ ตามข้อกำหนดของหน่วยงานที่มีอำนาจ รายงานการวิเคราะห์ต่างๆ (เช่น การวิเคราะห์ลูกค้าที่ไม่มีการเคลื่อนไหวทางบัญชีเพื่อเริ่มจัดรายการส่งเสริมการขาย) และการรายงานประเภทอื่นเพื่อวัตถุประสงค์ทางธุรกิจของกลุ่มกรุงศรี |
การปรับปรุงคุณภาพผลิตภัณฑ์และบริการ |
การปรับปรุงคุณภาพผลิตภัณฑ์และบริการที่มีอยู่ การพัฒนา และทดสอบผลิตภัณฑ์และบริการใหม่ๆ ของกลุ่มกรุงศรี และของพันธมิตรทางธุรกิจที่เข้าร่วมโครงการกับกลุ่มกรุงศรี การพัฒนาวิธีการให้บริการในรูปแบบใหม่เพื่อตอบสนองความต้องการของคุณและเพื่อให้ธุรกิจของกลุ่มกรุงศรีเติบโต รวมถึงการวิเคราะห์ข้อมูลเพื่อปรับปรุงคุณภาพการทำการตลาดและการเสนอขายบริการของกลุ่มกรุงศรี การวิเคราะห์ข้อมูลเพื่อปรับปรุงระบบ (เช่น พัฒนาแบบจำลองในการแบ่งประเภทกลุ่มลูกค้าเพื่อให้สามารถให้บริการที่มีประสิทธิภาพมากยิ่งขึ้น) การสำรวจความพึงพอใจและความคิดเห็นของลูกค้า หรือบุคคลอื่นใดที่กลุ่มกรุงศรีเก็บรวบรวมข้อมูลส่วนบุคคล (เช่น ผู้ตอบแบบสอบถาม) การสำรวจผลการทำงานของพนักงานกลุ่มกรุงศรี การวิเคราะห์แนวโน้มการใช้ผลิตภัณฑ์และบริการ การให้บริการเพื่อตอบสนองความต้องการเฉพาะบุคคลของคุณในการใช้ผลิตภัณฑ์และบริการต่างๆ เพื่อประสบการณ์ที่ดีที่สุด (เช่น แอปพลิเคชันบนโทรศัพท์มือถือและเว็บไซต์) การรับรู้ว่าคุณเข้าใช้งานโดยใช้เบราว์เซอร์และเครื่องมือต่างๆ การติดตามและการวิเคราะห์ผลการดำเนินงานในการให้บริการ |
การวิเคราะห์ข้อมูล |
|
การใช้งานเว็บไซต์และแพลตฟอร์มของกลุ่มกรุงศรี |
การดูแล ใช้งาน ติดตาม ตรวจสอบและบริหารจัดการเว็บไซต์ แพลตฟอร์ม รวมทั้งแอปพลิเคชันบนโทรศัพท์มือถือ เพื่ออำนวยความสะดวกและเพื่อให้สามารถใช้งานได้อย่างเหมาะสม มีประสิทธิภาพ ปลอดภัย |
(4) การบริหารจัดการระบบเทคโนโลยีสารสนเทศ การป้องกันการทุจริตฉ้อฉล และการปฏิบัติตามกฎหมาย และการรักษาความปลอดภัยของข้อมูล
วัตถุประสงค์ | รายละเอียด |
---|---|
การตรวจจับ การป้องกันการทุจริต และการรักษาความปลอดภัยของข้อมูล |
การค้นหา ตรวจจับ ป้องกันความเสี่ยง และแก้ปัญหาการทุจริต การฉ้อฉล การหลอกลวง รวมถึงธุรกรรมและแอปพลิเคชันที่มีลักษณะเป็นการทุจริต การระบุปัญหา การติดตามตรวจสอบ การยืนยันตัวตน และการควบคุมการบันทึกรายการ (Logs) ในการทำกิจกรรมบนเครือข่าย การดำเนินการอื่นใดเพื่อป้องกันกิจกรรมที่จงใจให้เกิดความเสียหายกิจกรรมที่ผิดกฎหมาย หรือกิจกรรมที่เกี่ยวข้องกับการบำรุงรักษาข้อมูลในกรณีที่สามารถดำเนินการได้ การตรวจหาเหตุการณ์ด้านความปลอดภัย การสืบสวนเกี่ยวกับความปลอดภัยของข้อมูล การรักษาความปลอดภัยในชีวิต สุขอนามัย ทรัพย์สิน และสิทธิอื่นใดของบุคคล |
การบริหารจัดการระบบเทคโนโลยีสารสนเทศ |
|
การปฏิบัติตามกฎหมายและการระงับข้อพิพาท |
การปฏิบัติตามกฎหมายที่บังคับใช้ (รวมถึงกฎหมายอนุบัญญัติต่างๆ แนวปฏิบัติตามกฎหมายหรือของหน่วยงานกำกับดูแล จรรยาบรรณ คำสั่ง ความเห็น การตีความ ตลอดจนนโยบายภายในของกลุ่มกรุงศรีและของบริษัทในเครือ) การฟ้องคดี การต่อสู้คดี การเข้าร่วมเป็นคู่ความ กระบวนพิจารณาทางกฎหมาย หรือการดำเนินการอย่างอื่นใดเพื่อต่อสู้ในคดีแพ่ง คดีอาญา การดำเนินคดีตามกฎหมาย หรือกรณีที่มีหมายเรียกพยาน กระบวนการทางกฎหมาย กระบวนการบังคับคดี ข้อกำหนดด้านการกำกับดูแล การบังคับใช้กฎหมาย การใช้สิทธิตามกฎหมายของกลุ่มกรุงศรี หรือการยกข้อต่อสู้สิทธิเรียกร้องตามกฎหมาย รวมถึงการติดตามหนี้และการเรียกให้ชำระหนี้ที่ค้างชำระ การสืบสวนและการมีความสัมพันธ์ในรูปแบบอื่นใดกับหน่วยงานภาครัฐ หรือปฏิบัติตามคำสั่งของเจ้าหน้าที่รัฐซึ่งอาจรวมถึงคำสั่งจากเจ้าหน้าที่รัฐที่อยู่นอกประเทศไทย และ/หรือ การให้ความร่วมมือกับศาล หน่วยงานกำกับดูแล เจ้าหน้าที่รัฐ และหน่วยงานบังคับใช้กฎหมายเมื่อกลุ่มกรุงศรีมีเหตุผลอันสมควรให้เชื่อว่ากลุ่มกรุงศรีมีหน้าที่ตามกฎหมายที่ต้องกระทำเช่นนั้น และเมื่อกลุ่มกรุงศรีจำเป็นอย่างยิ่งที่ต้องเปิดเผยข้อมูลของคุณเพื่อปฏิบัติหน้าที่ตามกฎหมาย การแก้ไขข้อร้องเรียนรวมทั้งข้อพิพาท การปฏิบัติตามเกณฑ์การกำกับดูแล การระงับข้อพิพาท การวางทรัพย์ของคุณแทนการชำระหนี้ที่กรมบังคับคดี |
(5) การบริหารจัดการธุรกิจของกลุ่มกรุงศรี
วัตถุประสงค์ | รายละเอียด |
---|---|
การบริหารจัดการธุรกิจ |
การประกอบธุรกิจของกลุ่มกรุงศรี ซึ่งรวมถึงแต่ไม่จำกัดเพียงการวาง |
การทำธุรกรรมขององค์กร |
เมื่อมีการขาย โอน ควบรวม ปรับโครงสร้าง หรือการดำเนินการอื่นใดที่มีลักษณะคล้ายกับที่ระบุไว้ข้างต้น กลุ่มกรุงศรีต้องเปิดเผยและโอนข้อมูลของคุณให้แก่บุคคลภายนอกรายใดรายหนึ่งหรือหลายรายตามข้อกำหนดในการทำธุรกรรมดังกล่าว |
การจัดหาผลิตภัณฑ์และบริการ และการสื่อสารเกี่ยวกับการประกอบธุรกิจ (วัตถุประสงค์ข้อนี้ใช้ในกรณีที่กลุ่มกรุงศรีเก็บรวบรวมข้อมูลของคุณในฐานะบุคคลที่สัมพันธ์กันของพันธมิตรทางธุรกิจ) |
|
(6) ความสัมพันธ์กับผู้ถือหุ้นของบริษัทในกลุ่มกรุงศรี
วัตถุประสงค์ | รายละเอียด |
---|---|
การบริหารจัดการเกี่ยวกับผู้ถือหุ้นของบริษัทในกลุ่มกรุงศรี |
การพิสูจน์ตัวตนและลายมือชื่อ เช่น เมื่อคุณติดต่อทำธุรกรรม ใช้สิทธิตามกฎหมายในฐานะผู้ถือหุ้นกับบริษัทในกลุ่มกรุงศรีที่คุณเป็นผู้ถือหุ้น หรือกระทำการใดๆ ในนามของผู้ถือหุ้น การบริหารจัดการการประชุมผู้ถือหุ้น การเข้าประชุมผู้ถือหุ้น การออกเสียง การงดออกเสียง การออก / โอนใบหุ้น การซื้อ / จำหน่ายหุ้น ทะเบียนผู้ถือหุ้น หรือเอกสารอื่นๆ ที่เกี่ยวข้อง |
2.3. ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน
กลุ่มกรุงศรีอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนเฉพาะเมื่อกลุ่มกรุงศรีได้รับความยินยอมโดยชัดแจ้งจากคุณเท่านั้น เว้นแต่ในกรณีที่มีวัตถุประสงค์เพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย ยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย ปฏิบัติตามหรือใช้สิทธิเรียกร้องตามกฎหมาย ตลอดจนเพื่อปฏิบัติหน้าที่ตามกฎหมาย เพื่อประโยชน์สาธารณะที่สำคัญ หรือในกรณีอื่นใดที่กฎหมายกำหนดและได้อนุญาตไว้ ในกรณีที่กลุ่มกรุงศรีต้องได้รับความยินยอมจากคุณ กลุ่มกรุงศรีจะขอความยินยอมจากคุณโดยใช้วิธีการที่เหมาะสม ทั้งนี้ ประเภทของข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนซึ่งกลุ่มกรุงศรีจะเก็บรวบรวมจากคุณนั้น จะขึ้นอยู่กับปัจจัยต่างๆ ซึ่งรวมถึงข้อพิจารณาว่าบริษัทในกลุ่มกรุงศรีที่คุณได้ติดต่อด้วย
ประเภทข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน | รายละเอียด |
---|---|
บันทึกประวัติอาชญากรรม | การเก็บรวบรวมและใช้บันทึกประวัติอาชญากรรมของคุณเพื่อค้นหาและป้องกันการกระทำผิดกฎหมายและการทุจริตฉ้อฉล การดำเนินคดีเมื่อมีเหตุดังกล่าว รวมถึงในกรณีที่ต้องปฏิบัติตามข้อกำหนดของกฎหมายและกฎระเบียบที่บังคับใช้ |
ข้อมูลชีวภาพ | กลุ่มกรุงศรีต้องเก็บรวบรวมและใช้ข้อมูลชีวภาพของคุณ (เช่น ข้อมูลภาพจำลองใบหน้า ข้อมูลจำลองลายนิ้วมือ) เพื่อตรวจสอบตัวตนของลูกค้าในกระบวนการพิจารณาเพื่อออกบัตรเครดิต เพื่ออนุมัติสินเชื่อส่วนบุคคล และ/หรือเพื่อพิจารณาอนุมัติสินเชื่อเช่าซื้อ ลิสซิ่ง และสัญญาเงินกู้ เพื่อยืนยันตัวตน สมัครใช้ เข้าถึง และ/หรือ ดำเนินการอื่นใดเพื่อใช้ผลิตภัณฑ์และบริการของกลุ่มกรุงศรี (เช่น การเปิดหรือเข้าถึงบัญชีโดยใช้แอปพลิเคชันบนโทรศัพท์มือถือ การเปิดบัญชีผ่านสาขา) นอกจากนี้ กลุ่มกรุงศรีอาจเก็บข้อมูลเสียงของคุณ เพื่อตรวจสอบตัวตนของลูกค้าในการแก้ปัญหาที่คุณแจ้ง รวมทั้งเปิดเผยข้อมูลเสียงของคุณให้กับผู้ให้บริการด้านการรับรู้เสียงเพื่อปรับและวิเคราะห์ข้อมูลเสียงของคุณ |
ข้อมูลศาสนา | โดยทั่วไป การเสนอผลิตภัณฑ์และบริการให้แก่คุณนั้น กลุ่มกรุงศรีจะไม่ขอข้อมูลเกี่ยวกับศาสนาจากคุณ อย่างไรก็ตาม ในทางปฏิบัติ กลุ่มกรุงศรีอาจได้รับข้อมูลเกี่ยวกับศาสนาจากคุณโดยมิอาจหลีกเลี่ยงได้ (เช่น เมื่อกลุ่มกรุงศรีสแกนบัตรประจำตัวประชาชนของคุณเพื่อใช้เป็นเอกสารประกอบการทำสัญญา / การสมัครใช้ผลิตภัณฑ์และบริการ หรือเพื่อตรวจสอบตัวตนของคู่ค้าบุคคลธรรมดา กรรมการ ผู้ถือหุ้น ผู้มีอำนาจลงนามของบริษัท) ในกรณีเช่นว่านี้ กลุ่มกรุงศรีจะรักษาความปลอดภัยของข้อมูลเกี่ยวกับศาสนาของคุณตามกฎหมายที่บังคับใช้ |
ข้อมูลความพิการ | หากคุณมีความพิการ กลุ่มกรุงศรีอาจต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลเกี่ยวกับความพิการของคุณ รวมทั้งลายพิมพ์นิ้วมือของคุณเพื่อจัดทำสัญญาระหว่างคุณกับกลุ่มกรุงศรี (เช่น หากคุณมีความพิการและไม่สามารถลงลายมือชื่อในสัญญากับกลุ่มกรุงศรีได้ กลุ่มกรุงศรีจะขอให้คุณใช้ลายพิมพ์นิ้วมือแทน) เพื่อปฏิบัติหน้าที่ตามกฎหมายให้บรรลุวัตถุประสงค์เกี่ยวกับประโยชน์สาธารณะที่สำคัญ คุ้มครองสิทธิขั้นพื้นฐานและประโยชน์ของเจ้าของข้อมูลส่วนบุคคล (เช่น กรณีขายคืนหน่วยลงทุนกองทุนประเภทลดหย่อนภาษีก่อนครบกำหนดหรือผิดเงื่อนไขในการลดหย่อนภาษี จำเป็นต้องแสดงหลักฐานความทุพพลภาพเพื่อได้รับการยกเว้นภาษี ณ ที่จ่าย) |
ข้อมูลส่วนบุคคลที่ละเอียดอ่อนในกรณีของลูกค้ากลุ่มเปราะบาง | ในกรณีที่คุณเป็นลูกค้าซึ่งกลุ่มกรุงศรีเห็นว่าจะต้องใช้ความระมัดระวังในการติดต่อและให้บริการเป็นพิเศษ เช่น มีความบกพร่องทางการได้ยินหรือการมองเห็น มีภาวะบกพร่องทางสุขภาพ หรือมีลักษณะบกพร่องประการอื่นใด ตามประกาศธนาคารแห่งประเทศไทยและสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ กลุ่มกรุงศรีจำเป็นที่จะต้องรวบรวมข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนตามที่กฎหมายกำหนด (เช่น ข้อมูลสุขภาพ ข้อมูลความพิการ) เพื่อจัดกลุ่มและวิเคราะห์ลูกค้าเพื่อนำเสนอผลิตภัณฑ์ที่สอดคล้องกับประเภทของกลุ่มลูกค้า ทั้งนี้ เพื่อให้คุณได้รับข้อมูลและผลิตภัณฑ์และบริการอย่างเป็นธรรม |
3. บุคคลที่กลุ่มกรุงศรีเปิดเผยข้อมูลของคุณ
กลุ่มกรุงศรีอาจเปิดเผยข้อมูลของคุณให้แก่บุคคลดังต่อไปนี้เพื่อวัตถุประสงค์ตามที่ได้ระบุไว้ในข้อ 2 ข้างต้น ทั้งนี้ ขึ้นอยู่กับลักษณะความสัมพันธ์ของคุณกับกลุ่มกรุงศรี บริษัทในกลุ่มกรุงศรีที่คุณได้ติดต่อด้วย ตลอดจนลักษณะของผลิตภัณฑ์และบริการที่คุณได้รับจากกลุ่มกรุงศรี
ประเภทผู้รับข้อมูลส่วนบุคคล | รายละเอียด |
---|---|
บริษัทในเครือ |
กลุ่มกรุงศรีอาจต้องเปิดเผยข้อมูลของคุณให้บริษัทอื่นในกลุ่มกรุงศรี บริษัทในเครือของกลุ่มกรุงศรี และบริษัทอื่นใดภายใต้กลุ่มกรุงศรี และให้หมายรวมถึง MUFG Bank, Ltd. และบริษัทในกลุ่มของ MUFG ที่ตั้งอยู่ในประเทศไทยและประเทศอื่นๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงญี่ปุ่น สิงคโปร์ สหรัฐอเมริกา และ |
ผู้ให้บริการ |
กลุ่มกรุงศรีอาจว่าจ้างบริษัทอื่นให้เป็นผู้ให้บริการแทนกลุ่มกรุงศรี และสนับสนุนการประกอบธุรกิจของกลุ่มกรุงศรี (เช่น ผู้ให้บริการภายนอก ตัวแทน ผู้รับจ้างช่วงงานต่อ) โดยกลุ่มกรุงศรีอาจต้องเปิดเผยข้อมูลของคุณให้แก่ผู้ให้บริการเหล่านี้ หรือผู้ให้บริการดังกล่าวอาจเก็บรวบรวมข้อมูลของคุณแทนกลุ่มกรุงศรี เพื่อใช้ในวัตถุประสงค์ทางธุรกิจต่างๆ รวมถึงการให้บริการแก่ลูกค้า |
ที่ปรึกษาวิชาชีพ |
กลุ่มกรุงศรีอาจต้องเปิดเผยข้อมูลของคุณให้แก่ที่ปรึกษาวิชาชีพด้านการตรวจสอบ กฎหมาย บัญชี และการบริการทางภาษีซึ่งเป็นผู้ช่วยเหลือในการประกอบธุรกิจของ กลุ่มกรุงศรี และช่วยกลุ่มกรุงศรีในการต่อสู้คดีหรือฟ้องร้องดำเนินคดีตามกฎหมาย ริเริ่มและจัดการขายทอดตลาด หรือดำเนินการทางกฎหมายอย่างอื่นใดที่เกี่ยวข้อง ได้แก่ การวางทรัพย์แทนการปฏิบัติการชำระหนี้ |
พันธมิตรทางธุรกิจ |
กลุ่มกรุงศรีอาจต้องเปิดเผยข้อมูลของคุณให้แก่บริษัทต่างๆ ที่กลุ่มกรุงศรีร่วมงานด้วยเพื่อเสนอหรือปรับปรุงการให้บริการแก่ลูกค้าของกลุ่มกรุงศรีในปัจจุบันหรือในอนาคต เช่น สายการบิน โรงแรม สถานออกกำลังกาย ผู้ให้บริการด้านโทรคมนาคมและการสื่อสาร บริษัทผู้ให้บริการเกี่ยวกับการบริหารจัดการและปรับโครงสร้างหนี้ ผู้ประกอบการที่คุณซื้อผลิตภัณฑ์และบริการเพื่อใช้ในวัตถุประสงค์ต่างๆ (เช่น เพื่อดำเนินการตามคำสั่งซื้อ จัดเตรียมและส่งมอบผลิตภัณฑ์และบริการที่คุณสั่งซื้อ) พันธมิตรทางธุรกิจที่จัดทำโครงการร่วมกัน พันธมิตรทางธุรกิจที่สนใจร่วมลงทุน พันธมิตรที่มีการร่วมมือกัน (Co-Branding) บริษัทผู้รับประกันภัยและผู้รับประกันภัยต่อ (เช่น ประกันภัยรถยนต์ ประกันสุขภาพ ประกันภัยทรัพย์สิน ประกันการเดินทาง ประกันอุบัติเหตุส่วนบุคคล) ตัวแทนและผู้ค้า ผู้ค้าที่ส่งคำขอรับไฟแนนซ์ของลูกค้าให้แก่กลุ่มกรุงศรี บริษัทผู้ให้บริการด้านโทรคมนาคมและการสื่อสาร ผู้ให้บริการด้านแพลตฟอร์มการชำระเงินและเคาน์เตอร์เซอร์วิส ผู้ให้บริการด้านการสำรวจ ผู้ให้บริการด้านการทำการตลาด การจัดทำสื่อโฆษณาและการจัดกิจกรรมส่งเสริมการขาย ธนาคารและสถาบันการเงินอื่น บริษัทหลักทรัพย์จัดการกองทุน บริษัทหลักทรัพย์ บริษัทหลักทรัพย์นายหน้าซื้อขายหน่วยลงทุน, บริษัทหลักทรัพย์ที่ปรึกษาการลงทุน บริษัทด้านการตลาด ตัวแทนของสถาบันการเงิน บริษัทผู้ให้บริการเกี่ยวกับหมายเลขโทรศัพท์ ผู้ให้บริการแพลตฟอร์มตลาดสำหรับผลิตภัณฑ์และบริการทางการเงิน ผู้ประกอบการธุรกิจพัฒนาอสังหาริมทรัพย์ที่ส่งคำขอสินเชื่อของคุณให้แก่กลุ่มกรุงศรี ตัวแทนขายของผู้พัฒนาอสังหาริมทรัพย์ |
สถาบันการเงิน ข้อมูลเครดิต หรือประกันภัย |
ผู้เชี่ยวชาญด้านการเงินที่ให้ความช่วยเหลือกลุ่มกรุงศรีเกี่ยวกับการให้บริการทางการเงิน (เช่น ธนาคารอื่น สถาบันการเงินอื่น บริษัทที่ประกอบธุรกิจการเงินอื่น บริษัทข้อมูลเครดิต ผู้ติดตามหนี้สิน องค์กรด้านการบริหารจัดการหนี้สิน |
บุคคลภายนอกที่คุณมอบอำนาจหรือกำหนดให้กลุ่มกรุงศรีสามารถเปิดเผยข้อมูลของคุณได้ |
กลุ่มกรุงศรีอาจต้องเปิดเผยข้อมูลของคุณตามที่คุณได้ให้ความยินยอมหรือตามที่คุณกำหนด เช่น พันธมิตรทางธุรกิจของกลุ่มกรุงศรี |
บุคคลภายนอกที่เป็นผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับโอนตามสัญญาแปลงหนี้ใหม่ |
กลุ่มกรุงศรีอาจโอนสิทธิ โอน หรือทำสัญญาแปลงหนี้ใหม่เพื่อโอนสิทธิและหน้าที่ของกลุ่มกรุงศรีให้แก่บุคคลภายนอก ทั้งนี้ เป็นไปตามที่กำหนดในสัญญาระหว่างคุณกับกลุ่มกรุงศรี กลุ่มกรุงศรีอาจเปิดเผยหรือโอนข้อมูลของคุณให้แก่ผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับโอนตามสัญญาแปลงหนี้ใหม่ ตลอดจนผู้ที่จะเป็นผู้รับโอนสิทธิ ผู้ที่จะเป็นผู้รับโอน หรือผู้ที่จะเป็นผู้รับโอนตามสัญญาแปลงหนี้ใหม่ |
บุคคลภายนอกที่กระทำการแทนคุณหรือให้บริการแก่คุณ |
กลุ่มกรุงศรีอาจต้องเปิดเผยหรือโอนข้อมูลของคุณให้แก่ผู้แทน / นายจ้างของคุณ ผู้ให้การสนับสนุน และบุคคลภายนอกที่มีบทบาทหน้าที่ในการให้บริการแก่คุณ หรือบุคคลที่กระทำการแทนคุณอาจให้ข้อมูลเกี่ยวกับคุณแก่กลุ่มกรุงศรี |
บุคคลภายนอกที่เกี่ยวข้องในการทำธุรกรรมของนิติบุคคล |
กลุ่มกรุงศรีอาจต้องเปิดเผยหรือโอนข้อมูลของคุณให้แก่พันธมิตรทางธุรกิจ |
หน่วยงานภาครัฐและหน่วยงานอื่นที่กลุ่มกรุงศรีต้องเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางกฎหมายหรือวัตถุประสงค์ที่สำคัญอื่นใด |
กลุ่มกรุงศรีอาจต้องเปิดเผยข้อมูลของคุณให้แก่
|
ผู้ให้บริการของบริษัทประกันภัย |
กลุ่มกรุงศรีอาจต้องเปิดเผย และ/หรือ โอนข้อมูลของคุณให้แก่ผู้ให้บริการของบริษัทประกันภัย (เช่น ผู้สำรวจความเสียหาย ผู้เจรจาตกลงค่าสินไหมทดแทน โรงพยาบาล อู่ซ่อมรถยนต์ และบริษัทประกันภัยของคู่กรณี) |
ผู้ให้บริการแพลตฟอร์มออนไลน์ |
กลุ่มกรุงศรีอาจต้องเปิดเผย และ/หรือ โอนข้อมูลของคุณให้แก่ผู้ให้บริการแพลตฟอร์มออนไลน์ที่คุณได้สมัครใช้บริการ |
ผู้รับข้อมูลประเภทอื่น |
กลุ่มกรุงศรีอาจต้องเปิดเผยข้อมูลของคุณให้แก่ผู้รับข้อมูลประเภทอื่น รวมถึง สมาชิกใน National Digital ID (NDID) บริษัทประกันภัย ผู้ติดต่อ และ/หรือ สมาชิกในครอบครัว นายจ้างของคุณ องค์กร / มูลนิธิไม่แสวงหากำไร โรงพยาบาล หรือองค์กรอื่นๆ ที่เกี่ยวกับผลิตภัณฑ์และบริการ และ/หรือ การบริจาคของรางวัล / การแลกของรางวัล
|
4. การโอนข้อมูลของคุณไปยังต่างประเทศ
กลุ่มกรุงศรีอาจต้องโอนข้อมูลของคุณไปยังบริษัทในเครือ บุคคลภายนอกที่อยู่ในต่างประเทศ (เช่น ญี่ปุ่น สิงคโปร์ ไต้หวัน ฟิลิปปินส์ อินโดนีเซีย ลาว กัมพูชา เมียนมาร์ เวียดนาม อิสราเอล อินเดีย ออสเตรเลีย สหรัฐอเมริกา สหราชอาณาจักร และประเทศในกลุ่มสหภาพยุโรป) รวมทั้งแพลตฟอร์มของคลาวด์ (Cloud) ทั้งนี้ เพื่อบรรลุวัตถุประสงค์ทางธุรกิจหรือเพื่อประโยชน์ของคุณ โดยขึ้นอยู่กับบริษัทในกลุ่มกรุงศรีที่คุณได้ติดต่อด้วย เช่น ในกรณีที่กลุ่มกรุงศรีใช้ระบบและการบริการ โอนข้อมูลของคุณให้แก่ผู้ให้บริการที่มีการดำเนินงานนอกประเทศไทยเพื่อจัดทำ Credit Scoring ซึ่งเป็นส่วนหนึ่งในกระบวนการพิจารณาสินเชื่อ หรือเมื่อกลุ่มกรุงศรีให้บริการส่งเงิน กลุ่มกรุงศรีอาจต้องส่งต่อและโอนข้อมูลของคุณให้แก่ธนาคารตัวแทนต่างประเทศเพื่อให้ทำธุรกรรมให้แล้วเสร็จ หรือกรณีโอนให้แก่พันธมิตรทางธุรกิจในต่างประเทศเพื่อแนะนำโครงการร่วมลงทุนต่างๆ ที่น่าสนใจและเพื่อการใดๆที่เกี่ยวข้องกับการจัดทำโครงการ หรือการดำเนินการเมื่อคุณสมัครใช้ผลิตภัณฑ์หรือบริการของบริษัทในกลุ่มกรุงศรี หรือพันธมิตรทางธุรกิจ นอกจากนี้ กลุ่มกรุงศรียังอาจต้องโอนข้อมูลของคุณไปต่างประเทศผ่านผู้ให้บริการเครือข่ายการชำระเงินเพื่อให้ความเห็นชอบและเพื่อทำธุรกรรมตามที่คุณร้องขอ กลุ่มกรุงศรียังอาจมีการโอนข้อมูลไปกองทุน Master Fund ในต่างประเทศ เพื่อให้เป็นไปตามข้อกำหนดของกองทุน Master Fund ตลอดจนกฎหมายและกฎระเบียบที่บังคับใช้ ตลอดจนต้องเปิดเผยข้อมูลให้แก่ผู้จัดการกองทุนย่อย (Sub-Manager) ที่อยู่ต่างประเทศเพื่อประโยชน์ในการบริหารจัดการการลงทุน นอกจากนี้ กลุ่มกรุงศรียังอาจต้องจัดเก็บข้อมูลของคุณในเครื่องแม่ข่าย (Server) (เช่น สิงคโปร์) เพื่อสนับสนุนระบบเทคโนโลยีสารสนเทศที่ตั้งอยู่นอกประเทศไทย อีกทั้งอาจต้องเปิดเผยหรือโอนข้อมูลของคุณให้แก่บริษัทแม่ บริษัทในเครือ หน่วยงานกำกับดูแล และหน่วยงานภาครัฐที่เกี่ยวข้องของประเทศอื่นซึ่งคณะกรรมการตามพระราชบัญญัติยังมิได้ประกาศกำหนดว่าเป็นประเทศปลายทางที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอในขณะที่จัดทำประกาศฉบับนี้ขึ้น
เมื่อมีความจำเป็นที่กลุ่มกรุงศรีต้องโอนข้อมูลของคุณไปยังประเทศซึ่งมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เทียบเท่ากับประเทศไทย กลุ่มกรุงศรีจะดำเนินการเพื่อให้มีมาตรการการคุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอสำหรับข้อมูลที่ได้โอนไป หรือเพื่อให้การโอนนั้นสามารถดำเนินการได้ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ เช่น กลุ่มกรุงศรีอาจขอให้บุคคลภายนอกที่ได้รับอนุญาตให้เข้าถึงข้อมูลที่ได้โอนไปนั้นตกลงและให้คำรับรองกับกลุ่มกรุงศรีว่าข้อมูลเหล่านั้นจะได้รับความคุ้มครองตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากับข้อกำหนดในประเทศไทย
5. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคลของคุณ
กลุ่มกรุงศรีจะเก็บรวบรวมข้อมูลของคุณไว้เท่าที่จำเป็นเพื่อใช้ตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลเท่านั้น ทั้งนี้ ตามรายละเอียดที่กำหนดไว้ในประกาศและตามกฎหมายที่บังคับใช้ อย่างไรก็ตาม กลุ่มกรุงศรีอาจจำเป็นต้องเก็บรวบรวมข้อมูลของคุณไว้นานกว่าระยะเวลาดังกล่าวเพื่อปฏิบัติตามกฎหมายและกฎระเบียบที่บังคับใช้ ตลอดจนนโยบายภายในของกลุ่มกรุงศรี หรือเพื่อให้เป็นไปตามข้อกำหนดด้านการปฏิบัติงานของกลุ่มกรุงศรี (เช่น ข้อกำหนดเรื่องการเก็บข้อมูลทางบัญชีที่เหมาะสม การอำนวยความสะดวกในด้านการบริหารจัดการความสัมพันธ์กับลูกค้า) และเพื่อดำเนินการตามข้อเรียกร้องทางกฎหมายหรือกรณีที่หน่วยงานกำกับดูแลร้องขอ
6. สิทธิของคุณ
ภายใต้บังคับแห่งบทบัญญัติของกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิหลายประการที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของคุณ ดังนี้
(1) สิทธิในการเข้าถึงข้อมูลส่วนบุคคล คุณมีสิทธิที่จะขอเข้าถึงข้อมูลส่วนบุคคลของคุณและขอรับสำเนาข้อมูลที่เกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของคุณ และข้อมูลที่เกี่ยวกับสภาพแห่งข้อมูลส่วนบุคคลของคุณ รวมทั้งขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่คุณไม่ได้ให้ความยินยอม
(2) สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด หากคุณเห็นว่าข้อมูลส่วนบุคคลของคุณไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์ คุณมีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลของคุณดังกล่าวให้เป็นไปอย่างถูกต้อง เป็นปัจจุบัน และสมบูรณ์ครบถ้วนได้
(3) สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล คุณมีสิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของคุณ ตลอดจนการทำให้ข้อมูลส่วนบุคคลของคุณอยู่ในลักษณะของข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ ทั้งนี้ การใช้สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคลในประการนี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด
(4) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล คุณมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของคุณ เช่น ในกรณีที่คุณพบว่าข้อมูลส่วนบุคคลของคุณไม่ถูกต้อง คุณอาจใช้สิทธิระงับการใช้ข้อมูลส่วนบุคคลดังกล่าวจนกว่าจะมีการแก้ไขให้ถูกต้อง
(5) สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล คุณมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคลที่เกี่ยวกับคุณ รวมถึงกรณีที่มีวัตถุประสงค์เกี่ยวกับการตลาดแบบตรงและการทำบัญชีประวัติที่เกี่ยวข้องกับการตลาดแบบตรงดังกล่าว
(6) สิทธิในการเพิกถอนความยินยอมการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ในกรณีที่คุณได้เคยให้ความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ คุณมีสิทธิขอเพิกถอนความยินยอมเมื่อใดก็ได้
(7) สิทธิในการขอรับ ส่ง หรือโอนข้อมูลส่วนบุคคล ในกรณีที่กฎหมายได้ให้สิทธิไว้ คุณมีสิทธิในการขอรับข้อมูลส่วนบุคคลของคุณจากกลุ่มกรุงศรีในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลได้ด้วยวิธีการอัตโนมัติ รวมทั้งการส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังองค์กรอื่น
(8) สิทธิในการร้องเรียนในกรณีที่คุณเห็นว่ากลุ่มกรุงศรีมิได้ปฏิบัติตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิในการร้องเรียนไปยังหน่วยงานที่มีอำนาจกำกับดูแลการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของคุณ ทั้งในกรณีที่กลุ่มกรุงศรีกระทำการใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณด้วยตนเอง หรือมอบหมายให้บุคคลอื่นกระทำการแทน ทั้งนี้ ก่อนการใช้สิทธิในการร้องเรียนต่อหน่วยงานที่เกี่ยวข้อง กลุ่มกรุงศรีขอให้คุณโปรดติดต่อมายังกลุ่มกรุงศรีเพื่อให้กลุ่มกรุงศรีได้มีโอกาสในการรับทราบถึงข้อเท็จจริงและชี้แจงในประเด็นต่างๆ ตลอดจนจัดการแก้ไขข้อกังวลของคุณก่อนในโอกาสแรก
โดยคุณสามารถแจ้งความประสงค์ในการใช้สิทธิดังกล่าว ผ่านช่องทางที่ระบุดังนี้
ประเภทเจ้าของข้อมูลส่วนบุคคล |
ลูกค้า (Customer) |
คู่ค้า หรือ พันธมิตรทางธุรกิจ (Vendor / Business Partner) |
ผู้มาติดต่อ (Visitor) / กล้องวงจรปิด |
||
---|---|---|---|---|---|
ช่องทางการใช้สิทธิ |
Call Center 1572 |
สาขาของธนาคาร |
ช่องทางอิเล็กทรอนิกส์ |
DPO.CentralAdmin@krungsri.com / Security.center@krungsri.com |
|
สิทธิเพิกถอนความยินยอม |
|||||
สิทธิอื่นๆ |
- |
สำหรับช่องทางการใช้สิทธิของสาขานครหลวงเวียงจันทน์ เฉพาะผู้ที่อยู่ในประเทศลาว สามารถติดต่อผ่านสาขานครหลวงเวียงจันทน์
ประเภทเจ้าของข้อมูลส่วนบุคคล |
ลูกค้า (Customer) |
คู่ค้า หรือ พันธมิตรทางธุรกิจ (Vendor / Business Partner) |
ผู้มาติดต่อ (Visitor) / กล้องวงจรปิด |
|
---|---|---|---|---|
ช่องทางการใช้สิทธิ |
สาขานครหลวงเวียงจันทน์ |
สาขานครหลวงเวียงจันทน์ |
สาขานครหลวงเวียงจันทน์ |
|
สิทธิเพิกถอนความยินยอม |
||||
สิทธิอื่นๆ |
ทั้งนี้ การขอใช้สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคลตามที่กำหนดข้างต้นอาจมีข้อจำกัดสิทธิตามกฎหมาย และในบางกรณี กลุ่มกรุงศรีอาจปฏิเสธคำขอของคุณเมื่อมีเหตุผลอันสมควรและเป็นไปโดยชอบด้วยกฎหมาย เช่น ในกรณีที่กลุ่มกรุงศรีต้องปฏิบัติหน้าที่ตามกฎหมายหรือตามคำสั่งศาล
7. มาตรการในการรักษาความปลอดภัยของข้อมูล
กลุ่มกรุงศรีมีนโยบายและมาตรฐานการคุ้มครองและรักษาความปลอดภัยข้อมูล ไม่ว่าจะเป็นมาตรการในการบริหารจัดการ การป้องกันด้านเทคนิค และการป้องกันทางกายภาพ เกี่ยวกับการเข้าถึงหรือควบคุมการใช้งานข้อมูลตามประกาศฉบับนี้ รวมทั้ง มีนโยบายให้บุคคลากรทั้งภายในและภายนอกองค์กรที่เกี่ยวข้องตระหนักถึงความสำคัญของการรักษาความปลอดภัยข้อมูลอย่างเคร่งครัด นอกจากนี้ กลุ่มกรุงศรียังควบคุมดูแลให้คู่สัญญาที่อยู่ต่างประเทศต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หากกลุ่มกรุงศรีเห็นว่า ประเทศของคู่สัญญาที่กลุ่มกรุงศรีต้องส่งหรือโอนข้อมูลส่วนบุคคลไปให้ดังกล่าวมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เพียงพอ
8. ลิงก์เชื่อมต่อไปยังเว็บไซต์ของบุคคลภายนอก
สำหรับผู้ใช้งานเว็บไซต์ บริการของกลุ่มกรุงศรีอาจมีลิงก์เชื่อมต่อไปยังเครือข่ายสังคมออนไลน์ แพลตฟอร์ม และเว็บไซต์อื่นที่มีบุคคลภายนอกเป็นผู้ดำเนินการ กลุ่มกรุงศรีพยายามที่จะเชื่อมต่อไปยังเว็บไซต์ที่มีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลเท่านั้น อย่างไรก็ตาม กลุ่มกรุงศรีไม่สามารถรับผิดชอบในเนื้อหาหรือมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์อื่นนั้น เว้นแต่จะกำหนดไว้เป็นประการอื่น ข้อมูลส่วนบุคคลใดที่คุณให้แก่เว็บไซต์ของบุคคลภายนอกนั้นจะถูกเก็บรวบรวมโดยบุคคลดังกล่าวและอยู่ภายใต้ประกาศ / นโยบายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของบุคคลภายนอกดังกล่าว (หากมี) ในกรณีเช่นว่านี้ กลุ่มกรุงศรีไม่อาจควบคุมและไม่อาจรับผิดชอบในการใช้ข้อมูลส่วนบุคคลของคุณโดยบุคคลภายนอกดังกล่าว
9. ติดต่อกลุ่มกรุงศรี
หากคุณมีข้อสงสัย ต้องการเสนอแนะ หรือมีข้อกังวลใดเกี่ยวกับแนวปฏิบัติของกลุ่มกรุงศรีในเรื่องการคุ้มครองข้อมูลส่วนบุคคล โปรดติดต่อกลุ่มกรุงศรีตามที่อยู่ที่ปรากฏด้านล่างนี้ กลุ่มกรุงศรีจะให้ข้อมูลเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
อีเมล : dpo.compliance@krungsri.com
ที่อยู่ :
- ธนาคารกรุงศรีอยุธยา จำกัด (มหาชน) อาคารสำนักงานใหญ่ เลขที่ 1222 ถนนพระรามที่ 3 แขวงบางโพงพาง เขตยานนาวา กรุงเทพมหานคร 10120
โทรศัพท์ : 0-2296-2000
- ธนาคารกรุงศรีอยุธยา จำกัด (มหาชน) สาขานครหลวงเวียงจันทน์ บ้านหัดสะดี 084/1-2, ถนนล้านช้าง, ตู้ ปน 5072 เมืองจันทบุรี, นครหลวงเวียงจันทน์
โทรศัพท์ : 021 218777
(เฉพาะผู้ที่อยู่ในประเทศลาว สามารถติดต่อผ่านสาขานครหลวงเวียงจันทน์)
ข้อมูลเพิ่มเติมในการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของกลุ่มกรุงศรี ตามรายละเอียดที่ปรากฏในเอกสารแนบท้ายประกาศฉบับนี้
เอกสารแนบท้าย
รายชื่อกลุ่มธุรกิจทางการเงินของธนาคารกรุงศรีอยุธยา จำกัด (มหาชน)
ชื่อบริษัท |
ข้อมูลสถานที่ติดต่อและวิธีการติดต่อ |
---|---|
|
อีเมล: dpo.compliance@krungsri.com |
|
อีเมล: dpo.ksconsumer@krungsri.com |
|
อีเมล: dpo.ksauto@krungsri.com |
|
อีเมล: dpo-adlc@krungsrileasing.com |
|
อีเมล: dpo.ksam@krungsri.com |
|
อีเมล: dpo.kss@krungsrisecurities.com |
|
อีเมล: dpo.kfin@krungsri.com
|
|
อีเมล: dpo.center@krungsrinimble.com |
เวอร์ชัน 1.8