นโยบายความเป็นส่วนตัว (Privacy Policy)

นโยบายความเป็นส่วนตัว

บริษัท อีอาร์เอ็กซ์ จำกัด  ("บริษัท" "เรา" หรือ "ของเรา") เล็งเห็นถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล(ตามที่นิยามไว้ข้างล่างนี้) ที่อยู่ภายใต้การครอบครองและรับผิดชอบของเราและเพื่อปฏิบัติให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กฎหมายลำดับรองและประกาศที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล (เรียกรวมกันว่า “กฎหมายคุ้มครองข้อมูล”) เราจึงจัดทำนโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) เพื่ออธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ (เรียกรวมกันว่า “การประมวลผลข้อมูล” หรือ “ประมวลผลข้อมูล”) นโยบายฉบับนี้ใช้บังคับกับธุรกิจ เว็บไซต์ แอพพลิเคชั่นบนอุปกรณ์เคลื่อนที่ ศูนย์บริการข้อมูลลูกค้า (call center) กิจกรรมและนิทรรศการ ช่องทางการติดต่อทางออนไลน์ โลเคชั่นอื่น ๆ (locations) และวิธีการใด ๆ ที่เราเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ

ประเภทของบุคคล (เจ้าของข้อมูลส่วนบุคคล) ที่อยู่ภายใต้การอธิบายของนโยบายฉบับนี้ ได้แก่: (1) ลูกค้าบุคคลธรรมดาของเรา ทั้งที่เป็นลูกค้าเป้าหมาย (ผู้ที่อาจเป็นลูกค้าในอนาคต) ลูกค้าปัจจุบัน และลูกค้าในอดีต  รวมถึงบุคคลธรรมดาที่เกี่ยวข้องกับลูกค้าบุคคลดังกล่าว; (2) พนักงาน บุคลากร เจ้าหน้าที่ ผู้แทน ผู้ถือหุ้น บุคคลผู้มีอำนาจ กรรมการ ผู้ติดต่อ ตัวแทน และบุคคลธรรมดาอื่น ๆ ที่เกี่ยวข้องกับลูกค้านิติบุคคลและบุคคลธรรมดาที่กล่าวข้างต้นของเรา ทั้งที่เป็นลูกค้าเป้าหมาย (ผู้ที่อาจเป็นลูกค้าในอนาคต) ลูกค้าปัจจุบัน และลูกค้าในอดีต; และ (3) บุคคลผู้เข้าเยี่ยมชมและผู้ใช้แพลตฟอร์มของบริษัท เช่น เว็บไซต์ แอปพลิเคชันบนอุปกรณ์เคลื่อนที่ และ (4) บุคคลอื่นใดที่เรามีปฏิสัมพันธ์ด้วยในการประกอบธุรกิจของเรา หรือการให้บริการใด ๆ ที่เกี่ยวข้องกับการดำเนินธุรกิจ ซึ่งรวมถึงแต่ไม่จำกัดเพียง คู่ค้า ผู้ให้บริการ และพันธมิตรทางธุรกิจ

บุคคลธรรมดาจะรวมเรียกว่า "คุณ" หรือ "ของคุณ" ส่วนลูกค้าบุคคลธรรมดาและลูกค้านิติบุคคลของบริษัทจะรวมเรียกว่า "ลูกค้า"

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับคุณซึ่งระบุถึงตัวคุณหรือทำให้สามารถระบุตัวคุณได้ ตามที่ระบุไว้ข้างล่างนี้ เพื่อที่เราจะให้บริการแก่ลูกค้า เราอาจเก็บรวบรวมข้อมูลของคุณด้วยวิธีการต่าง ๆ เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณจากคุณโดยตรง เช่น ผ่านทางการเปิดบัญชีเพื่อใช้งานบริการของบริษัท การติดต่อระหว่างคุณและพนักงานของบริษัท ศูนย์บริการข้อมูลลูกค้า (call center) ของบริษัท การเข้าร่วมกิจกรรมที่บริษัทได้จัดขึ้น หรือจากแหล่งอื่น ๆ โดยที่ไม่ได้รับโดยตรงจากคุณผู้เป็นเจ้าของข้อมูลส่วนบุคคล เช่น สื่อสังคมออนไลน์ แพลตฟอร์มออนไลน์ของบุคคลภายนอก แหล่งข้อมูลจากหน่วยงานของรัฐ หรือแหล่งข้อมูลสาธารณะอื่น ๆ ที่ครอบครองข้อมูลส่วนบุคคลของคุณ รวมถึงเก็บรวบรวมผ่านบริษัทในเครือ ผู้ให้บริการ พันธมิตรทางธุรกิจ หน่วยงานทางการ หรือบุคคลภายนอก เช่น ผู้ให้บริการระบบเสนอขายโทเคนดิจิทัล, นายหน้าซื้อขายสินทรัพย์ดิจิทัล, บริษัทผู้ออกสินทรัพย์ดิจิทัล เป็นต้น ทั้งนี้ ประเภทของข้อมูลที่เราเก็บรวบรวมขึ้นอยู่กับความสัมพันธ์ที่คุณมีกับเรา และบริการหรือผลิตภัณฑ์ที่ลูกค้าต้องการจากเรา

"ข้อมูลที่ละเอียดอ่อน" หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายจัดประเภทเป็นข้อมูลที่ละเอียดอ่อน เราจะเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลที่ละเอียดอ่อนไปยังต่างประเทศก็ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากคุณ หรือกฎหมายอนุญาตให้กระทำได้

กรณีของบุคคลธรรมดา

       ข้อมูลส่วนบุคคลของคุณซึ่งเราจะเก็บรวมรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศ รวมถึงแต่ไม่จำกัดเพียงข้อมูลส่วนบุคคลประเภทดังต่อไปนี้

• ข้อมูลส่วนตัว เช่น คำนำหน้าชื่อ ชื่อ เพศ อายุ อาชีพ ตำแหน่งงาน เงินเดือน แหล่งที่มาของรายได้ ที่ทำงาน (เช่น ตำแหน่ง ประเภทของธุรกิจ องค์กรที่คุณทำงาน เป็นต้น) การศึกษา สัญชาติ วันเกิด สถานภาพทางการสมรส ข้อมูลบนบัตรที่ออกโดยหน่วยงานของรัฐ (เช่น เลขที่บัตรประจำตัวประชาชน เลขหนังสือเดินทาง เป็นต้น) เลขประจำตัวผู้เสียภาษีอากร ลายมือชื่อ บันทึกเสียง รูปถ่าย ภาพเคลื่อนไหว ภาพเคลื่อนไหวที่บันทึกจากกล้องโทรทัศน์วงจรปิด (CCTV) ทะเบียนบ้าน ข้อมูลประวัติภูมิหลัง ข้อมูลสถานภาพทางการเมือง ข้อมูลความสัมพันธ์กับผู้มีสถานภาพทางการเมือง และข้อมูลประจำตัวอื่น ๆ ที่สามารถระบุตัวตนของบุคคลผู้นั้น
• ข้อมูลเพื่อการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรศัพท์เคลื่อนที่ หมายเลขโทรสาร ที่อยู่อีเมล และรหัสประจำตัวสำหรับการติดต่อสื่อสารผ่านช่องทางอิเล็กทรอนิกส์อื่น ๆ รวมถึง ข้อมูลการติดต่อทางโซเชียลมีเดีย และรายละเอียดบุคคลที่ติดต่อได้ในกรณีฉุกเฉิน
• ข้อมูลบัญชีและข้อมูลทางการเงิน เช่น ข้อมูลสมุดบัญชีธนาคาร ข้อมูลบัตรเครดิตและบัตรเดบิต หมายเลขบัญชีและประเภทของบัญชี ข้อมูลพร้อมเพย์ ข้อมูลการลงทุน ข้อมูลทรัพย์สินสุทธิ สินทรัพย์หมุนเวียน รายได้และค่าใช้จ่าย ตลอดจนข้อมูลการชำระเงิน และข้อมูลการสมัครใช้บริการและผลิตภัณฑ์ของเรา
• ข้อมูลการทำธุรกรรม เช่น ประเภทของผลิตภัณฑ์ อาทิ สินทรัพย์ดิจิทัล ราคาและปริมาณ หมายเลขคำสั่งซื้อขาย รหัสผู้ที่แนะนำ ช่องทางในการลงทุน (Referral Code) เงื่อนไข (ถ้ามี) ประวัติการซื้อขายและยอดคงเหลือ ประวัติการชำระเงินและการทำธุรกรรมที่เกี่ยวข้องกับสินทรัพย์ของคุณ งบการเงิน หนี้สิน ภาษี รายได้ กำไรและเงินลงทุน แหล่งที่มาของความมั่งคั่งและเงินทุน การเป็นตัวแทน ข้อมูลการซื้อขาย ประวัติการผิดนัด มูลค่าของทรัพย์สินที่ใช้เป็นแหล่งรายได้ (underlying asset) ข้อมูลการฝาก-ถอนสินทรัพย์ดิจิทัล ข้อมูลดอกเบี้ยหรือเงินปันผล ข้อมูลการโอนหรือเปลี่ยนผู้ถือสินทรัพย์ดิจิทัล และข้อมูลการจดแจ้งจำนำสินทรัพย์ดิจิทัล
• ข้อมูลทางเทคนิค เช่น ข้อมูล Media Access Control (MAC) เลขที่อยู่ไอพีหรืออินเทอร์เน็ตโพรโทคอล (IP address) เว็บบีคอน (web beacon) ล็อก (Log) ไอดีอุปกรณ์ (Device ID) รุ่นอุปกรณ์และประเภทของอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ single sign-on (SSO) การเข้าสู่ระบบ (Login log) เวลาที่เข้าถึง ระยะเวลาที่ใช้บนหน้าเพจของเรา คุกกี้ ข้อมูลการเข้าสู่ระบบ ประวัติการค้นหา ข้อมูลการเรียกดู ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ (operating system) การตั้งค่าเขตเวลา (Time zone setting) และสถานที่ตั้ง ประเภทและเวอร์ชันของปลั๊กอินเบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่น ๆ บนอุปกรณ์ที่คุณใช้ในการเข้าถึงแพลตฟอร์ม
• ข้อมูลบัญชีผู้ใช้งาน เช่น ข้อมูลเลขที่บัญชีซื้อขายสินทรัพย์ดิจิทัล (Trading Account) ชื่อบัญชี (account identifiers) ชื่อผู้ใช้และรหัสผ่าน รหัสประจำตัว (PIN ID code) สำหรับการซื้อขาย ความสนใจและความพึงพอใจ กิจกรรม เป้าหมายการลงทุน ความรู้และประสบการณ์การลงทุน และระดับความเสี่ยงที่ยอมรับได้ (risk tolerance)
• ข้อมูลการใช้งาน เช่น ข้อมูลเกี่ยวกับการใช้งานของคุณบนเว็บไซต์ แพลตฟอร์ม การใช้ผลิตภัณฑ์และบริการ
• ข้อมูลเพื่อการทำการสื่อสารทางการตลาด เช่น การจัดทำแบบสำรวจความสนใจและความพึงพอใจ ทัศนคติในการลงทุน
• ข้อมูลข้อร้องเรียน เช่น ข้อร้องเรียน การแจ้งปัญหา การโต้ตอบต่าง ๆ ผ่านช่องทางต่างๆ เกี่ยวกับการใช้บริการของเรา
• ข้อมูลอื่น ๆ ที่มีการเก็บรวบรวม ใช้ หรือเปิดเผยในเรื่องที่เกี่ยวข้องกับความสัมพันธ์ระหว่างเราและคุณ เช่น ข้อมูลที่คุณให้แก่เราในสัญญา แบบฟอร์ม แบบสำรวจหรือแบบสอบถาม หรือข้อมูลที่เก็บรวบรวมในเวลาที่คุณเข้าร่วมกิจกรรมทางธุรกิจ การสัมมนา หรือกิจกรรมทางสังคมของเรา

กรณีของนิติบุคคล

ในกรณีที่คุณมีสถานะเป็นนิติบุคคล เราจะเก็บรวมรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศในข้อมูลส่วนบุคคลของบุคคลผู้มีอำนาจ พนักงาน บุคลากร ตัวแทน ผู้ถือหุ้น กรรมการ ผู้รับจ้าง ผู้กระทำแทน หรือผู้รับผลประโยชน์ของคุณผู้มีสถานะเป็นนิติบุคคล โดยข้อมูลส่วนบุคคลเหล่านั้นรวมถึงแต่ไม่จำกัดเพียงประเภทดังต่อไปนี้

• ข้อมูลระบุตัวบุคคลที่เกี่ยวข้องกับนิติบุคคล เช่น ชื่อ นามสกุล คำนำหน้าชื่อ อายุ เพศ รูปถ่าย ภาพเคลื่อนไหว ภาพเคลื่อนไหวที่บันทึกจากกล้องโทรทัศน์วงจรปิด (CCTV) ข้อมูลในประวัติส่วนบุคคล การศึกษา ข้อมูลเกี่ยวกับงาน (เช่น สถานะ หน้าที่ อาชีพ ตำแหน่งงาน บริษัทหรือองค์กรที่คุณทำงานให้ หรือเป็นพนักงาน หรือถือหุ้นอยู่ เป็นต้น) ข้อมูลบนบัตรที่ออกโดยหน่วยงานของรัฐ (เช่น เลขที่บัตรประจำตัวประชาชน เลขหนังสือเดินทาง เป็นต้น) อัตราส่วนการถือหุ้น สิทธิในการออกเสียง รายได้ แหล่งที่มารายได้  ลายมือชื่อ ข้อมูลสถานภาพทางการเมือง ข้อมูลความสัมพันธ์กับผู้มีสถานภาพทางการเมือง และข้อมูลประจำตัวอื่น ๆ ที่สามารถระบุตัวตนของบุคคลผู้นั้น
• ข้อมูลเพื่อการติดต่อ เช่น หมายเลขโทรศัพท์ ที่อยู่ ประเทศ ที่อยู่อีเมล และข้อมูลอื่น ๆ ในทำนองเดียวกัน
• ข้อมูลส่วนบุคคลที่สร้างขึ้นเกี่ยวกับความสัมพันธ์ของลูกค้ากับเรา เช่น การเปิดบัญชี การบริหารจัดการ การดำเนินงาน การชำระเงิน การชำระบัญชี การประมวลผลและการรายงานในนามของลูกค้า ข้อมูลส่วนบุคคลดังกล่าวอาจรวมถึงลายมือชื่อและหนังสือที่ใช้ในการติดต่อสื่อสารกับเรา
• ข้อมูลอื่น ๆ ที่มีการเก็บรวบรวม ใช้ หรือเปิดเผยโดยเกี่ยวข้องกับความสัมพันธ์กับเรา เช่น ข้อมูลที่คุณให้แก่เราในกระบวนการทำสัญญา แบบฟอร์ม แบบสำรวจหรือแบบสอบถาม หรือข้อมูลที่เก็บรวบรวมในเวลาที่คุณเข้าร่วมกิจกรรมทางธุรกิจ การสัมมนา หรือกิจกรรมทางสังคมของเรา

นอกจากข้อมูลส่วนบุคคลของบุคคลธรรมดาและข้อมูลส่วนบุคคลที่เกี่ยวข้องกับนิติบุคคลตามที่กล่าวมาข้างต้นแล้ว เราอาจมีการเก็บรวบรวมข้อมูลส่วนบุคคลที่กฎหมายคุ้มครองข้อมูลกำหนดให้เป็นข้อมูลส่วนบุคคลที่ละเอียดอ่อนของคุณ โดยเราจะขอความยินยอมจากคุณก่อนหรือขณะที่เราประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อนของคุณเว้นเสียแต่กฎหมายได้อนุญาตให้เราประมวลผลข้อมูลโดยไม่ต้องขอความยินยอมม ซึ่งข้อมูลส่วนบุคคลที่ละเอียดอ่อนเหล่านั้นอาจรวมถึงแต่ไม่จำกัดเพียงข้อมูลดังต่อไปนี้

• ข้อมูลชีวภาพ ได้แก่ ระบบบันทึกและจดจำใบหน้า ข้อมูลการจำลองม่านตา (ถ้ามี)
• ข้อมูลความพิการ และ/หรือ ข้อมูลสุขภาพ (ถ้ามี)
• ประวัติอาชญากรรม (ถ้ามี)
• ข้อมูลที่ละเอียดอ่อนอื่น ๆ ซึ่งแสดงอยู่บนบัตรประจำตัวประชาชน (ถ้ามี) เช่น ศาสนา เป็นต้น

2. วัตถุประสงค์ที่เราเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ

เราอาจเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ เพื่อวัตถุประสงค์ดังต่อไปนี้ (โดยวัตถุประสงค์ที่เราเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศจะขึ้นอยู่กับความสัมพันธ์ของคุณกับเรา และ/หรือบริการหรือผลิตภัณฑ์ที่ต้องการจากเรา)

2.1  วัตถุประสงค์ที่เราจำเป็นต้องได้รับความยินยอม

          ในกรณีที่เราไม่สามารถอาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่น เราอาจอาศัยความยินยอมของคุณเพื่อ

• การติดต่อสื่อสารทางการตลาด การเสนอข้อเสนอพิเศษ เอกสารส่งเสริมการขายที่เกี่ยวกับผลิตภัณฑ์และบริการอื่นๆ (นอกเหนือจากผลิตภัณฑ์หรือบริการที่ท่านใช้บริการกับเรา) ของบริษัท บริษัทในกลุ่ม หรือบุคคลภายนอกซึ่งเราไม่สามารถอาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่นได้
• การเก็บรวบรวม การใช้ และ/หรือการเปิดเผยข้อมูลที่ละเอียดอ่อนของคุณ เพื่อวัตถุประสงค์ดังต่อไปนี้

1. 1. ข้อมูลชีวภาพ ได้แก่ ระบบบันทึกและจดจำใบหน้า (face recognition) เพื่อการสมัครใช้บริการ และการยืนยันและพิสูจน์ตัวบุคคล (ถ้ามี)
   2. ข้อมูลความพิการเพื่อประโยชน์ในการให้บริการและเป็นการอำนวยความสะดวก (ถ้ามี)
   3. ประวัติอาชญากรรมเพื่อการตรวจสอบภูมิหลัง (ถ้ามี)
   4. ข้อมูลที่ละเอียดอ่อนซึ่งแสดงอยู่ในบัตรประจำตัวประชาชน เช่น เชื้อชาติและศาสนา เพื่อการยืนยันและพิสูจน์ตัวบุคคล (ถ้ามี)

• การโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศที่อาจจะไม่มีระดับการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด ซึ่งกฎหมายกำหนดให้ต้องได้รับความยินยอม

ในกรณีที่หลักเกณฑ์หรือฐานทางกฎหมายคือการขอความยินยอม คุณมีสิทธิที่จะถอนความยินยอมของคุณ ณ เวลาใดก็ได้ โดยคุณสามารถติดต่อมายังเราหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราเพื่อถอนความยินยอม (รายละเอียดการติดต่อปรากฎในหัวข้อ “รายละเอียดการติดต่อเรา” ด้านล่างของนโยบายฉบับนี้) ทั้งนี้ การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการเก็บรวบรวม การใช้ การเปิดเผย และ/หรือ การโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศตามความยินยอมของคุณก่อนที่จะขอถอนความยินยอม

2.2 วัตถุประสงค์ที่เราอาจดำเนินการโดยอาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่นๆ ในการประมวลข้อมูลส่วนบุคคลของคุณ

เราอาจอาศัยหลักเกณฑ์หรือฐานทางกฎหมายดังต่อไปนี้เพื่อเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอน ข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ กล่าวคือ: (1) เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญา สำหรับการเข้าทำสัญญาหรือการปฏิบัติตามสัญญากับคุณ (2) เป็นการปฏิบัติหน้าที่ตามกฎหมายของเรา (3) เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเราและของบุคคลภายนอก เพื่อให้สมดุลกับประโยชน์และสิทธิและเสรีภาพขั้นพื้นฐานที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ (4) เพื่อการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ (5) ประโยชน์สาธารณะ สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ

เราจะอาศัยหลักเกณฑ์หรือฐานทางกฎหมายใน (1) ถึง (5) ข้างต้น เพื่อการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของคุณไปยังเจ้าหน้าที่ พนักงาน ของบริษัท รวมถึงบริษัทในเครือ บริษัทในกลุ่ม หรือตัวแทนของบริษัท พันธมิตรทางธุรกิจ หรือ บุคคลใดๆ ที่บริษัทมอบหมาย ไม่ว่าจะอยู่ในหรือต่างประเทศเพื่อวัตถุประสงค์ดังต่อไปนี้

กรณีบุคคลธรรมดา

• การติดต่อกับคุณก่อนที่คุณจะใช้บริการหรือเข้าทำสัญญากับเรา และการดำเนินการเข้าทำสัญญาหรือใช้บริการกับเรา รวมถึงการดำเนินการตามคำร้องขอใช้บริการใด ๆ จากคุณ
• การประมวลผลคำขอเปิดบัญชี การดำรงบัญชี และการดำเนินการที่เกี่ยวกับบัญชีของคุณ รวมถึงแต่ไม่จำกัดเพียง การประมวลผลคำขอหรือการร้องขอบริการหรือผลิตภัณฑ์ การประมวลผลธุรกรรมของคุณ การออกรายงานแสดงความเคลื่อนไหวของบัญชี (account statement) การจัดเก็บเอกสารคำขอเปิดบัญชีหรือสัญญาและเอกสารที่เกี่ยวข้องซึ่งอาจมีการอ้างถึงคุณและการดำเนินการและการปิดบัญชีของคุณ
• การให้บริการแก่คุณ เช่น การให้บริการแพลตฟอร์มแก่คุณทั้งในเรื่องการส่งคำสั่งซื้อ ขาย แลกเปลี่ยนสินทรัพย์ดิจิทัล บริการเป็นศูนย์กลางการซื้อขายสินทรัพย์ดิจิทัล การบริหารจัดการกระเป๋าสินทรัพย์ดิจิทัล การจัดหาผลิตภัณฑ์การลงทุน การเสนอทางเลือกการซื้อขายสินทรัพย์ดิจิทัลให้แก่คุณเป็นครั้งคราว การแจ้งเตือนหรือนำส่งข้อมูลที่เกี่ยวข้องทางด้านประโยชน์ของการใช้งานผลิตภัณฑ์หรือบริการของเรา และการจัดการเรื่องทั้งปวงที่เกี่ยวข้องกับบริการและผลิตภัณฑ์ที่เราได้จัดเตรียมไว้ให้ รวมถึงการพัฒนาระบบต่าง ๆ ที่จำเป็นเพื่ออำนวยความสะดวกในบริการดังกล่าว
• การติดตาม หรือบันทึกการทำธุรกรรมของคุณ รวมถึงบันทึกเสียงสนทนาเพื่อให้ความช่วยเหลือและประเมินการให้บริการแก่คุณ
• การบริหารความสัมพันธ์ระหว่างคุณกับเรา และการบริหารจัดการบัญชีที่คุณมีอยู่กับเรา การติดต่อสื่อสารการตรวจสอบ การจัดการด้านการจัดส่งและการส่งมอบ
• การดำเนินการตามคำสั่งของคุณ หรือการตอบข้อซักถามหรือความคิดเห็นของคุณ และการแก้ไขเรื่องร้องเรียนของคุณ
• การยืนยันตัวบุคคลและการตรวจสอบข้อมูลเครดิต กระบวนการทำความรู้จักลูกค้า (know-your-customer (KYC)) และตรวจสอบสถานะลูกค้า (customer due diligence (CDD)) การตรวจสอบและคัดกรองอื่น ๆ และการติดตามตรวจสอบอย่างต่อเนื่องที่อาจจำเป็นตามกฎหมายที่ใช้บังคับ
• การป้องกัน ตรวจจับ และสอบสวนการฉ้อโกง การประพฤติมิชอบ หรือกิจกรรมที่ไม่ชอบด้วยกฎหมาย ไม่ว่าจะได้รับการร้องขอจากหน่วยงานของรัฐหรือหน่วยงานกำกับดูแลหรือไม่ และการวิเคราะห์และบริหารความเสี่ยง
• การปฏิบัติตามนโยบายภายในองค์กร กฎหมาย กฎระเบียบ กฎเกณฑ์ แนวทาง คำสั่ง คำแนะนำ และการร้องขอจากหน่วยงานของรัฐ หน่วยงานภาษีอากร หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานอื่น ๆ หรือหน่วยงานกำกับดูแล ไม่ว่าในประเทศหรือต่างประเทศ เช่น สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์  สำนักงานป้องกันและปราบปรามการฟอกเงิน สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ศาล และกรมสรรพากร เป็นต้น รวมถึงการติดต่อ ประสานงาน การปฏิสัมพันธ์ และ การตอบสนองหน่วยงานของรัฐดังกล่าว
• การจัดการโครงสร้างพื้นฐานของเรา การควบคุมภายใน การตรวจสอบภายใน และการดำเนินธุรกิจ และการปฏิบัติตามนโยบายและขั้นตอนของเราที่อาจจำเป็นโดยกฎหมายและกฎระเบียบที่ใช้บังคับ รวมถึงกฎหมายและกฎระเบียบที่เกี่ยวข้องกับการควบคุมความเสี่ยง การรักษาความปลอดภัย การตรวจสอบ การเงินและการบัญชี ระบบต่าง ๆ และความต่อเนื่องทางธุรกิจ
• การจัดการหรือการสอบสวนเรื่องร้องเรียน ข้อเรียกร้อง หรือข้อพิพาทใด ๆ
• การติดต่อสื่อสารทางการตลาด แจ้งข่าวสาร การประชาสัมพันธ์ การให้ข้อมูล ข้อเสนอพิเศษ โปรโมชั่น และเอกสารส่งเสริมการขายเกี่ยวกับผลิตภัณฑ์และบริการของเรา บริษัทในเครือและบริษัทย่อยของเรา และบุคคลภายนอกที่คุณอาจให้ความสนใจ (ถ้ามี)
• การพัฒนาบริการและผลิตภัณฑ์ใหม่ และการให้ข้อมูลที่เป็นปัจจุบันแก่คุณเกี่ยวกับบริการและผลิตภัณฑ์ของเราเป็นครั้งคราว
• การทำวิจัย การวางแผนและการวิเคราะห์ทางสถิติ การทำการสำรวจ การวัดความพึงพอใจในการใช้บริการตัวอย่างเช่น ในด้านวงเงินลงทุนและพฤติกรรมการลงทุนของคุณ เพื่อวัตถุประสงค์ในการพัฒนาบริการและผลิตภัณฑ์ของเรา
• การจัดโครงการหรือกิจกรรมส่งเสริมการขาย การประชุม การสัมมนา และการเยี่ยมชมบริษัทของเรา
• การฟ้องร้อง ดำเนินคดี แก้ต่าง และการบังคับสิทธิตามกฎหมายหรือตามสัญญาของเรา รวมถึงแต่ไม่จำกัดเพียง การติดตามทวงถามจำนวนเงินใด ๆ ทั้งหมดที่ติดค้างต่อเรา
• การจัดการข้อพิพาท การแก้ไขปัญหาข้อพิพาทเพื่อบังคับใช้ตามสัญญาของเรา และเพื่อก่อตั้ง ใช้ หรือยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย
• การอำนวยความสะดวกในการตรวจสอบทางการเงินที่จะดำเนินการโดยผู้สอบบัญชี หรือการรับบริการที่ปรึกษากฎหมายจากที่ปรึกษากฎหมายที่แต่งตั้งโดยคุณหรือเรา
• การปฏิบัติตามภาระหน้าที่ของเราภายใต้สัญญาใด ๆ ที่เราเป็นคู่สัญญา เช่น สัญญากับพันธมิตรทางธุรกิจของเรา ผู้ให้บริการ หรือบริษัทบริหารสินทรัพย์อื่น ๆ หรือภายใต้สัญญาที่เราทำหน้าที่เป็นตัวแทน สัญญาที่เกี่ยวข้องกับการใช้บริการหรือซื้อขายผลิตภัณฑ์กับคุณ
• การให้บริการและการดูแลรักษาความปลอดภัยที่เกี่ยวข้องกับแพลตฟอร์ม ระบบเทคโนโลยีสารสนเทศ และสถานที่ทำการของเรา เช่น เว็บไซต์ แอปพลิเคชันบนอุปกรณ์เคลื่อนที่ การยืนยันตัวบุคคล การควบคุมและ การบันทึกการเข้าถึงระบบ การติดตามตรวจสอบระบบ อุปกรณ์ และระบบอินเทอร์เน็ต การตรวจสอบความมั่นคงปลอดภัยของเทคโนโลยีสารสนเทศ การป้องกันและแก้ไขอาชญากรรม ตลอดจนการบริหารความเสี่ยงและการป้องกันการฉ้อโกง รวมถึงการเข้า-ออกอาคารหรือสถานที่ทำการของบริษัท
• การเปลี่ยนแปลงในกิจการ เช่น ในกรณีของการฟื้นฟูกิจการ การปรับโครงสร้างกิจการ การควบรวมกิจการ การเข้าซื้อกิจการ การขาย การซื้อ กิจการร่วมค้า การโอน การเลิกกิจการ หรือเหตุการณ์ใดในทำนองเดียวกันที่เกี่ยวข้องกับการโอนหรือการจำหน่ายจ่ายโอนธุรกิจ สินทรัพย์ หรือหุ้นทั้งหมดหรือส่วนใด ๆ ของเราอาจทำให้ต้องเปิดเผยข้อมูลของคุณให้กับบุคคลที่สามหนึ่งฝ่ายหรือมากกว่าในฐานะส่วนหนึ่งของการดำเนินการดังกล่าว
• เพื่อวัตถุประสงค์อื่นๆ ที่บริษัท ได้แจ้งให้ท่านทราบ ณ เวลาที่ได้เก็บรวบรวมข้อมูลส่วนบุคคล

หากข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากคุณเป็นข้อมูลที่มีความจำเป็นสำหรับการปฏิบัติตามภาระหน้าที่ตามกฎหมายของเรา หรือการเข้าทำสัญญากับคุณและเราไม่สามารถเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าวจากคุณ เราอาจจะไม่สามารถจัดหาผลิตภัณฑ์และบริการให้แก่คุณหรือไม่สามารถจัดหาผลิตภัณฑ์และบริการที่คุณอาจร้องขอให้แก่คุณต่อไปได้

กรณีนิติบุคคล

• การติดต่อสื่อสารทางธุรกิจ เช่น การติดต่อสื่อสารเกี่ยวกับผลิตภัณฑ์หรือบริการ หรือธุรกิจของเรา อาทิ ด้วยการตอบข้อซักถามหรือการร้องขอ
• การคัดเลือก เช่น การตรวจสอบตัวตนของคุณและสถานะของนิติบุคคล การตรวจสอบเกี่ยวกับความสัมพันธ์ของคุณกับผู้มีสถานภาพทางการเมือง การตรวจสอบสถานะหรือการตรวจสอบภูมิหลังในรูปแบบอื่น ๆ หรือการระบุความเสี่ยงเกี่ยวกับคุณและนิติบุคคลของคุณ (รวมถึงการตรวจสอบคัดกรองกับรายชื่อบุคคลที่ถูกกำหนด (sanction lists) ของหน่วยงานบังคับใช้กฎหมายของรัฐและ/หรือหน่วยงานทางการซึ่งเปิดเผยเป็นการทั่วไป ตามที่กฎหมายกำหนด) การประเมินความเหมาะสมและคุณสมบัติของคุณและนิติบุคคลของคุณ
• การจัดการข้อมูลลูกค้า เช่น การดำรงและปรับปรุงรายชื่อ/รายนามลูกค้า (รวมถึงข้อมูลส่วนบุคคลของคุณ) การจัดเก็บสัญญาและเอกสารที่เกี่ยวข้องซึ่งอาจมีการอ้างถึงคุณ
• การบริหารความสัมพันธ์ เช่น การวางแผน การดำเนินการ การติดต่อ การสื่อสาร และการบริหารความสัมพันธ์ (ทางสัญญา) กับคุณ อาทิ ด้วยการทำธุรกรรมและดำเนินการตามคำสั่งสำหรับผลิตภัณฑ์หรือบริการ การประมวลผลการชำระเงิน การดำเนินกิจกรรมด้านการบัญชี การตรวจสอบ การเรียกเก็บเงินและการจัดเก็บเงิน การจัดการด้านการจัดส่งและการส่งมอบ การให้บริการสนับสนุน
• การวิเคราะห์และปรับปรุงธุรกิจ เช่น การทำวิจัย การวิเคราะห์ข้อมูล การประเมิน การสำรวจและการรายงานเกี่ยวกับผลิตภัณฑ์และบริการของเรา และผลการดำเนินงานของคุณหรือของลูกค้า การพัฒนาและปรับปรุงกลยุทธ์การตลาด และผลิตภัณฑ์และบริการ
• ระบบเทคโนโลยีสารสนเทศและการสนับสนุน เช่น การจัดหาเทคโนโลยีสารสนเทศและการสนับสนุนการใช้งานระบบ (helpdesk supports) การสร้างและดำรงรหัสและข้อมูลส่วนตัวสำหรับคุณ การบริหารจัดการการเข้าถึงระบบใด ๆ ที่เราได้อนุญาตให้คุณเข้าถึงได้ การถอนบัญชีที่ไม่มีการใช้งาน (inactive accounts) การดำเนินการควบคุมธุรกิจ (business controls) เพื่อให้ธุรกิจของเราสามารถดำเนินไปได้ และการช่วยให้เราสามารถระบุและแก้ไขปัญหาต่าง ๆ ในระบบเทคโนโลยีสารสนเทศของเรา และการดูแลให้ระบบของเรามีความปลอดภัย การพัฒนา การใช้ การดำเนินงาน และการบำรุงรักษาระบบเทคโนโลยีสารสนเทศ
• การติดตามตรวจสอบความปลอดภัยและระบบ เช่น การยืนยันตัวบุคคล การควบคุมและการบันทึกการเข้าถึงระบบ การติดตามตรวจสอบระบบ อุปกรณ์ และระบบอินเทอร์เน็ต การตรวจสอบความมั่นคงปลอดภัยของเทคโนโลยีสารสนเทศ การป้องกันและแก้ไขอาชญากรรม ตลอดจนการบริหารความเสี่ยงและการป้องกันการฉ้อโกง
• การจัดการข้อพิพาท เช่น การแก้ไขข้อพิพาท การบังคับสัญญาของเรา การกำหนด การใช้หรือการต่อสู้สิทธิเรียกร้องตามกฎหมาย
• การสอบสวนภายใน การสอบสวน การป้องกันการร้องเรียนและ/หรืออาชญากรรมหรือการฉ้อโกง
• การปฏิบัติตามกฎระเบียบภายในองค์กร เช่น การปฏิบัติตามนโยบายภายในองค์กร และกฎหมาย กฎระเบียบ คำสั่ง และแนวทางของหน่วยงานกำกับดูแลที่มีผลบังคับใช้ การจัดซื้อจัดจ้างเพื่อตรวจสอบข้อมูล คุณสมบัติ และดำเนินวิธีการจัดซื้อจัดจ้างของบริษัท รวมถึงการติดต่อ และการปฏิบัติตามสัญญาที่คุณเป็นตัวแทนขององค์กรในการเข้าทำสัญญากับเรา
• การปฏิบัติตามกฎหมายและหน่วยงานของรัฐ เช่น การประสานงาน การปฏิสัมพันธ์ และการตอบสนองหน่วยงานของรัฐหรือศาล
• วัตถุประสงค์ทางการตลาด เช่น การแจ้งข่าวสารและการประชาสัมพันธ์ของเราซึ่งอาจเป็นที่น่าสนใจต่อคุณ กิจกรรมต่าง ๆ  การเสนอบริการใหม่ การทำการสำรวจ (ถ้ามี)
• การปฏิบัติตามข้อกำหนดทางธุรกิจที่สมเหตุสมผล เช่น การจัดการ การฝึกอบรม การตรวจสอบ การรายงาน การควบคุม หรือการบริหารความเสี่ยง สถิติ การวิเคราะห์แนวโน้มและการวางแผน หรือกิจกรรมอื่น ๆ ที่เกี่ยวข้องหรือคล้ายคลึงกัน
• การให้บริการแก่คุณ เช่นการส่งคำสั่งซื้อ ขาย แลกเปลี่ยนสินทรัพย์ดิจิทัล บริการเป็นศูนย์กลางการซื้อขายสินทรัพย์ดิจิทัล การบริหารจัดการกระเป๋าสินทรัพย์ดิจิทัล การติดต่อเพื่อให้ข้อมูลหรือเสนอขายผลิตภัณฑ์หรือบริการของเรา การให้บริการหลังการขาย และการจัดการเรื่องทั้งปวงที่เกี่ยวข้องกับบริการเหล่านี้

3. วิธีการที่เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณ

เราอาจเปิดเผย หรือโอนข้อมูลส่วนบุคคลของคุณไปยังบริษัทในเครือ บริษัทในกลุ่ม หรือบริษัทย่อย หรือบริษัทร่วมของเรา ตัวแทน หรือบุคคลภายนอกที่เรามอบหมายให้ดำเนินการต่าง ๆ  (รวมถึงบุคลากรและตัวแทนของบุคคลดังกล่าว) ภายในประเทศไทยหรือนอกประเทศไทย โดยมีบุคคลดังต่อไปนี้

3.1. บริษัทในเครือ/บริษัทในกลุ่ม

เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณให้แก่บริษัทในเครือและบริษัทในกลุ่มเพื่อประโยชน์ในการบริหารจัดการงานด้านการให้บริการหรือให้ความช่วยเหลือคุณในด้านการใช้บริการหรือผลิตภัณฑ์ต่าง ๆ หรือเพื่อเป็นส่วนหนึ่งของกระบวนการพิจารณาในคุณสมบัติของผู้ให้บริการก่อนทำการว่าจ้าง

3.2. ผู้ให้บริการ คู่ค้า ซัพพลายเออร์ (Supplier)

เราอาจใช้บริษัท ตัวแทน หรือผู้รับจ้างเพื่อการให้บริการต่าง ๆ ในนามของเรา หรือเพื่อช่วยเหลือในการจัดหาผลิตภัณฑ์และบริการให้แก่คุณ อาทิ (ก) ผู้ให้บริการเทคโนโลยีสารสนเทศ และผู้ให้บริการเก็บรักษาข้อมูล (data storage) (ข) ตัวแทนการวิจัย (ค) ผู้ให้บริการการวิเคราะห์ (ง) ผู้ให้บริการชำระเงิน และให้บริการถอนเงินจากบัญชีของคุณที่มีกับเราไปยังบัญชีธนาคารของคุณ (ช) ผู้ให้บริการด้านธุรการและการดำเนินงาน และ (ซ) ผู้ให้บริการอื่น ๆ ที่เกี่ยวข้องกับผลิตภัณฑ์หรือการให้บริการของเรา

 ในการให้บริการเหล่านี้ ผู้ให้บริการอาจเข้าถึงข้อมูลส่วนบุคคลของคุณ อย่างไรก็ตาม เราจะให้ข้อมูลส่วนบุคคลแก่ผู้ให้บริการของเราเพียงเท่าที่จำเป็นในการให้บริการโดยผู้ให้บริการเหล่านี้ และเราจะขอให้ผู้ให้บริการเหล่านี้ไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากวัตถุประสงค์ที่ให้ไว้ภายใต้นโยบายฉบับนี้ เราจะดำเนินการให้เป็นที่มั่นใจว่าผู้ให้บริการทุกรายที่เราทำงานด้วยจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้อย่างปลอดภัย และจะปฏิบัติต่อข้อมูลส่วนบุคคลของคุณโดยสอดคล้องกับนโยบายฉบับนี้

3.3. พันธมิตรทางธุรกิจ

เราอาจโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลที่กระทำการในนามของคุณ หรือเกี่ยวข้องในการจัดหาผลิตภัณฑ์หรือบริการใดๆ ที่คุณได้รับจากเราหรือเพื่อการจัดเตรียมผลิตภัฑ์หรือบริการที่คุณร้องขอให้เราจัดเตรียม ซึ่งพันธมิตรทางธุรกิจของเราอาจรวมถึงแต่ไม่จำกัดเพียง ผู้รับเงิน ผู้รับผลประโยชน์  ศูนย์ซื้อขายสินทรัพย์ดิจิทัล นายหน้าซื้อขายสินทรัพย์ดิจิทัล ผู้ค้าสินทรัพย์ดิจิทัล ผู้ให้บริการระบบเสนอขายโทเคนดิจิทัล ผู้ออกและเสนอขายสินทรัพย์ดิจิทัล ธนาคารตัวแทน ทรัสตี ตัวแทน ผู้ขาย พันธมิตรธุรกิจร่วม (co-brand partners) สมาคมใดๆ ที่เกี่ยวข้องกับการประกอบธุรกิจสินทรัพย์ดิจิทัล คู่สัญญา (market counterparties) นายทะเบียน  ผู้ดูแลผลประโยชน์ ผู้ที่เกี่ยวข้องกับการให้บริการของเรา และที่คุณอนุญาตให้เราเปิดเผยข้อมูลส่วนบุคคลของคุณได้ โดยเราจะดำเนินการให้สอดคล้องกับหลักปฏิบัติทางกฎหมายที่ใช้บังคับ ทั้งนี้ เราจะดำเนินการให้คุณมั่นใจได้ว่าผู้รับข้อมูลส่วนบุคคลตกลงที่จะปฏิบัติต่อข้อมูลส่วนบุคคลของคุณให้สอดคล้องกับนโยบายฉบับนี้

3.4.หน่วยงานภาครัฐ

ในบางสถานการณ์ เราอาจจะจำเป็นที่จะต้องเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอก เพื่อปฏิบัติตามภาระหน้าที่ตามกฎหมายหรือกฎระเบียบ ซึ่งรวมถึง การปฏิบัติตามหน่วยงานที่บังคับใช้กฎหมาย หน่วยงานกำกับดูแล หน่วยงานรัฐ เช่น สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ สำนักงานป้องกันและปราบปรามการฟอกเงิน ธนาคารแห่งประเทศไทย กรมการปกครอง สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กรมพัฒนาธุรกิจการค้า กรมทรัพย์สินทางปัญญา สำนักงานคณะกรรมการป้องกันและปราบปรามทุจริตแห่งชาติ สำนักงานตำรวจแห่งชาติ กรมสรรพากร ศาล หรือบุคคลภายนอกอื่น ๆ ที่มีอำนาจโดยชอบด้วยกฎหมาย ในกรณีที่เราเชื่อว่าการเปิดเผยหรือการโอนนั้นจำเป็นเพื่อที่จะปฏิบัติตามภาระหน้าที่ตามกฎหมายหรือกฎระเบียบ หรือเพื่อการปกป้องสิทธิของเรา สิทธิของบุคคลอื่น หรือเพื่อความปลอดภัยของบุคคลหรือบุคคลภายนอกใด ๆ หรือเพื่อตรวจสอบ ป้องกัน หรือจัดการเกี่ยวกับปัญหาการฉ้อโกง หรือ ด้านความมั่นคงหรือความปลอดภัย

3.5.ที่ปรึกษาวิชาชีพ

เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณไปยังที่ปรึกษาวิชาชีพของเราที่เกี่ยวกับบริการด้านการตรวจสอบ กฎหมาย การบัญชี และภาษีอากร ซึ่งช่วยในการประกอบธุรกิจและแก้ต่าง หรือจัดการเกี่ยวกับข้อเรียกร้องทางกฎหมาย

3.6.บุคคลภายนอก เช่น ผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับแปลงหนี้

เราอาจมอบ โอน หรือแปลง หนี้ สิทธิ หรือภาระผูกพันของเราให้แก่บุคคลภายนอก เพียงเท่าที่ได้รับอนุญาตตามข้อกำหนดและเงื่อนไขของสัญญาใด ๆ ที่เข้าทำระหว่างคุณกับเรา เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณไปยังผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับแปลงหนี้ รวมถึงบุคคลที่อาจเป็นผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับแปลงหนี้ แต่ทั้งนี้ ผู้รับข้อมูลเหล่านี้ต้องตกลงที่จะปฏิบัติต่อข้อมูลส่วนบุคคลของคุณโดยสอดคล้องกับนโยบายความเป็นส่วนตัวฉบับนี้

3.7.บุคคลภายนอกที่เกี่ยวข้องกับการโอนธุรกิจ

เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณไปยังพันธมิตรทางธุรกิจ ผู้ลงทุน ผู้ถือหุ้นรายสำคัญ ผู้รับโอนสิทธิ บุคคลที่อาจเป็นผู้รับโอนสิทธิ ผู้รับโอนหรือบุคคลที่อาจเป็นผู้รับโอนของเราในกรณีที่มีการฟื้นฟูกิจการ การปรับโครงสร้างกิจการ การควบรวมกิจการ การเข้าซื้อกิจการ การขาย การซื้อ กิจการร่วมค้า การโอน การเลิกกิจการ หรือเหตุการณ์ใดในทำนองเดียวกันที่เกี่ยวข้องกับการโอนหรือการจำหน่ายจ่ายโอนธุรกิจ สินทรัพย์ หรือหุ้นทั้งหมดหรือส่วนใด ๆ ของเรา ถ้ามีเหตุการณ์ใด ๆ ดังกล่าวข้างต้นเกิดขึ้น ผู้รับข้อมูลจะปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้ ในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ

เมื่อเราโอนข้อมูลส่วนบุคคลไปยังบุคคลภายนอก เราจะดำเนินการเพื่อให้มั่นใจถึงการคุ้มครองข้อมูลส่วนบุคคลของคุณ เช่น ความตกลงการเก็บรักษาความลับ หรือมาตรการรักษาความปลอดภัยที่เหมาะสมอื่น ๆ ตามที่กฎหมายกำหนด หากคุณประสงค์ที่จะทราบรายละเอียดการประมวลผลข้อมูลส่วนบุคคลของคุณโดยบุคคลดังกล่าว คุณสามารถศึกษารายละเอียดการประมวลผลได้จากนโยบายหรือคำประกาศเกี่ยวกับความเป็นส่วนตัวขององค์กรนั้น ๆ

4.มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่เก็บรักษาโดยเรา

เราบังคับใช้มาตรการทางด้านการบริหารจัดการ ด้านเทคนิคและด้านกายภาพที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลที่อยู่ภายใต้การควบคุมของบริษัทฯ จากการถูกทำลาย การสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลงแก้ไข หรือการเปิดเผย ไม่ว่าจะเกิดโดยอุบัติเหตุ โดยไม่ชอบด้วยกฎหมาย หรือโดยไม่ได้รับอนุญาต ซึ่งครอบคลุมถึงการเข้าถึงหรือควบคุมการเข้าถึงข้อมูลส่วนบุคคล เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพความพร้อมใช้งานของข้อมูลส่วนบุคคลภายใต้การควบคุมของเรา ทั้งนี้ เป็นไปตามข้อกำหนดขั้นต่ำที่กฎหมายกำหนด 

ทั้งนี้ เราได้จัดให้มีมาตรการควบคุมการเข้าถึงข้อมูลส่วนบุคคลและการใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคล ที่ปลอดภัยและเหมาะสมกับการเก็บรวบรวมใช้และเปิดเผยข้อมูลส่วนบุคคล และเรายังได้วางมาตรการจำกัดการเข้าถึงข้อมูลส่วนบุคคลและการใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคล โดยกำหนดสิทธิเข้าถึงข้อมูลของผู้ใช้งาน สิทธิในการอนุญาตให้พนักงานที่ได้รับมอบหมายให้เข้าข้อมูล และหน้าที่ความรับผิดชอบของผู้ใช้งาน เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล นอกจากนี้ เรายังได้วางมาตรการสำหรับการตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึงเปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล

5.การโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ

เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลภายนอกที่อยู่ในต่างประเทศ (เช่น การโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการเพื่อการสนับสนุนกระบวนการทำความรู้จักลูกค้าและตรวจสอบสถานะลูกค้า เพื่อการพิสูจน์และยืนยันตัวตนที่เกี่ยวข้อง) หรือเครื่องแม่ข่ายที่ตั้งอยู่ในต่างประเทศ  ซึ่งประเทศปลายทางอาจมีหรืออาจไม่มีมาตรฐานการคุ้มครองข้อมูลในลักษณะเดียวกันกับประเทศไทย ทั้งนี้ เราได้ดำเนินการตามขั้นตอนและมาตรการต่าง ๆ เพื่อทำให้คุณมั่นใจได้ว่าการโอนข้อมูลส่วนบุคคลของคุณจะโอนอย่างปลอดภัยและบุคคลที่รับโอนข้อมูลนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และ การโอนข้อมูลนั้นชอบด้วยกฎหมายและสอดคล้องต่อหลักปฏิบัติที่กฎหมายที่เกี่ยวข้องได้กำหนดให้เราต้องปฏิบัติตามก่อนโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

6. ข้อมูลที่สำคัญอื่น ๆ เกี่ยวข้องกับข้อมูลส่วนบุคคล

6.1. คุกกี้และวิธีการใช้คุกกี้

“คุกกี้” คือเทคโนโลยีการติดตามประเภทหนึ่งซึ่งนำมาใช้ในการวิเคราะห์กระแสความนิยม (trend) การบริหารจัดการเว็บไซต์ ติดตามการเคลื่อนไหวการใช้เว็บไซต์ของเรา หรือเพื่อจดจำการตั้งค่าของผู้ใช้งาน หากคุณเยี่ยมชมเว็บไซต์ของเรา เราจะเก็บรวบรวมข้อมูลบางประเภทซึ่งเป็นข้อมูลส่วนบุคคลโดยอัตโนมัติจากคุณโดยการใช้คุกกี้

อินเตอร์เน็ตเบราว์เซอร์ส่วนใหญ่จะให้คุณควบคุมได้ว่าจะยอมรับคุกกี้หรือไม่ หากคุณปฏิเสธการติดตามโดยคุกกี้ ความสามารถของคุณในการใช้งานคุณลักษณะหรือพื้นที่ทั้งหมดหรือบางส่วนของเว็บไซต์อาจถูกจำกัด

6.2. ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ

โดยทั่วไป กิจกรรมของเราจะไม่เปิดให้บริการแก่ผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ แต่อย่างไรก็ดี หากเราได้รับข้อมูลของบุคคลดังกล่าวมาไม่ว่าในกรณีใด ๆ ก็ตาม เราจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ โดยไม่ได้รับความยินยอมที่จำเป็นจากผู้ใช้อำนาจปกครองหรือผู้ปกครอง แล้วแต่กรณี หรือคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ โดยไม่ได้รับความยินยอมที่จำเป็นจากผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมาย แล้วแต่กรณี

นอกจากนี้ หากเราทราบว่าเราได้เก็บรวบรวมข้อมูลส่วนบุคคลโดยไม่เจตนาจากผู้เยาว์โดยไม่ได้รับความยินยอมที่จำเป็นจากผู้ใช้อำนาจปกครองหรือผู้ปกครอง แล้วแต่กรณี หรือจากคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ โดยไม่ได้รับความยินยอมที่จำเป็นจากผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมาย แล้วแต่กรณี เราจะลบข้อมูลส่วนบุคคลนั้นทันที อย่างไรก็ตาม เราอาจดำเนินการประมวลผลข้อมูลส่วนบุคคลต่อไปหากเราสามารถอาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่นนอกจากการขอความยินยอม

6.3. ข้อมูลส่วนบุคคลที่เกี่ยวกับบุคคลภายนอก

หากคุณให้ข้อมูลส่วนบุคคลของบุคคลที่สามใด ๆ เช่น คู่สมรสและบุตรของคุณ ผู้ถือหุ้น กรรมการ ผู้รับผลประโยชน์ ผู้ติดต่อ ผู้รับมอบอำนาจ คุณมีหน้าที่ในการรับรองแก่เราว่าคุณมีอำนาจที่จะให้ข้อมูลส่วนบุคคลดังกล่าว และอนุญาตให้เราประมวลผลข้อมูลส่วนบุคคลดังกล่าวตามนโยบายฉบับนี้ได้ รวมถึงคุณมีหน้าที่รับผิดชอบในการแจ้งให้บุคคลภายนอกเหล่านั้นทราบถึงรายละเอียดของนโยบายฉบับนี้ และขอรับความยินยอมจากบุคคลภายนอกที่เกี่ยวข้อง หากจำเป็น เว้นแต่คุณสามารถอาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่น ที่ทำให้เราสามารถเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่สามนั้นได้โดยชอบด้วยกฎหมาย

7. ระยะเวลาในการที่เราเก็บรักษาข้อมูลส่วนบุคคลของคุณ

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณในระยะเวลาเท่าที่จำเป็นและมีความเหมาะสมเพื่อให้บรรลุตามวัตถุประสงค์ที่เราได้รับข้อมูลส่วนบุคคลนั้นมาตามที่ระบุไว้ภายใต้นโยบายฉบับนี้ และเพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมายและกฎข้อบังคับต่าง ๆ อย่างไรก็ตาม เราอาจเก็บข้อมูลส่วนบุคคลของคุณต่อไปภายหลังจากที่ดำเนินการตามวัตถุประสงค์ที่ได้เก็บรวบรวมข้อมูลส่วนบุคคลของคุณเพื่อการปฏิบัติตามกฎหมายที่ใช้บังคับ หรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย ตลอดจนนโยบายภายในหรือข้อกำหนดด้านการปฏิบัติงานของเราและตามความจำเป็นอื่น ๆ ที่เรามีสิทธิโดยชอบด้วยกฎหมาย เช่น กรณีที่เกิดข้อพิพาทขึ้น เป็นต้น

8. สิทธิในข้อมูลส่วนบุคคล

ภายใต้บทบัญญัติแห่งกฎหมายและข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง คุณมีสิทธิในฐานะเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายที่เกี่ยวข้องได้กำหนดเกี่ยวกับข้อมูลส่วนบุคคลของคุณ ซึ่งรวมถึงแต่ไม่จำกัดเพียงสิทธิดังต่อไป

• การเข้าถึง: คุณอาจมีสิทธิในการขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลที่เราประมวลผลเกี่ยวกับคุณ ที่เราเก็บรักษาเอาไว้ รวมถึงข้อมูลเกี่ยวกับประเภทของข้อมูลส่วนบุคคลที่เรามีอยู่ภายในการครอบครองหรือการควบคุมของเรา
• การโอนย้ายข้อมูล: คุณอาจมีสิทธิขอรับข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณในรูปแบบที่มีการจัดระเบียบแล้วและสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลได้ด้วยวิธีการอัตโนมัติ เพื่อส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลและ/หรือผู้ประมวลผลข้อมูลรายอื่นโดยตรงหากเราสามารถกระทำได้ในด้านทางเทคนิค โดยมีเงื่อนไขว่าการดำเนินการนั้นต้องเป็นไปตามความยินยอมของคุณหรือจำเป็นต่อการปฏิบัติตามสัญญา
• การคัดค้าน: ในบางกรณี คุณอาจมีสิทธิคัดค้านการที่เราประมวลผลข้อมูลส่วนบุคคลของคุณ ในบางกิจกรรมซึ่งระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด
• การลบหรือทำลายข้อมูล: คุณอาจมีสิทธิขอให้เราดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคล ของคุณที่เราประมวลผลเกี่ยวกับคุณเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูล เช่น หากข้อมูลนั้นไม่จำเป็นสำหรับวัตถุประสงค์ในการประมวลผลข้อมูลอีกต่อไป หรือ คุณยกเลิกความยินยอมในการรวบรวมหรือจัดการข้อมูล และในกรณีที่เราไม่มีเหตุผลทางกฎหมายสำหรับการรวบรวมหรือจัดการข้อมูลดังกล่าว หรือ ข้อมูลส่วนบุคคลได้รับการจัดการอย่างผิดกฎหมาย เป็นต้น
• การระงับ: คุณอาจมีสิทธิจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ หากคุณเชื่อว่าข้อมูลนั้น ไม่ถูกต้อง หรือการประมวลผลของเราไม่ชอบด้วยกฎหมาย หรือเราไม่จำเป็นต้องประมวลผลข้อมูลนั้น เพื่อวัตถุประสงค์อย่างหนึ่งอย่างใดอีกต่อไปในบางกรณี
• การแก้ไขให้ถูกต้อง: คุณอาจมีสิทธิขอให้มีการดำเนินการแก้ไขข้อมูลส่วนบุคคลที่ไม่สมบูรณ์ ไม่ถูกต้อง ก่อให้เกิดความเข้าใจผิด หรือไม่เป็นปัจจุบัน
• การถอนความยินยอม: คุณอาจมีสิทธิที่จะถอนความยินยอมที่คุณได้ให้แก่เราเพื่อการประมวลผล ข้อมูลส่วนบุคคลของคุณ เว้นแต่มีข้อจำกัดเกี่ยวกับสิทธิที่จะถอนความยินยอมตามที่กฎหมายกำหนด หรือมีสัญญาที่ให้ประโยชน์แก่คุณ อย่างไรก็ตาม การถอนความยินยอมของคุณจะไม่กระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่เราได้ดำเนินการไปในระหว่างที่ได้รับความยินยอมโดยชอบด้วยกฎหมายจากคุณ
• การยื่นเรื่องร้องเรียน: คุณอาจมีสิทธิยื่นเรื่องร้องเรียนไปยังหน่วยงานที่มีอำนาจในกรณีที่คุณเชื่อว่าเรา ทำการประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมายหรือไม่สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้

หากคุณประสงค์จะใช้สิทธิดังข้างต้น โปรดกรอกคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลตามแบบฟอร์ม วิธีการ หรือช่องทางที่เราได้จัดเตรียมไว้ให้แก่ท่าน หรือท่านสามารถสอบถามถึงวิธีการขอใช้สิทธิกับเราได้ผ่านช่องทางการติดต่อที่ระบุไว้ใน “รายละเอียดการติดต่อเรา” ของนโยบายฉบับนี้

ภายหลังจากที่เราได้รับคำขอใช้สิทธิที่สมบูรณ์ เราจะพยายามดำเนินการตามคำขอของคุณภายในระยะเวลาที่เหมาะสมหรือระยะเวลาอื่นใดตามที่กฎหมายกำหนดไว้ อย่างไรก็ตาม เราอาจมีความจำเป็นในบางกรณีที่จะต้องขยายระยะเวลาการพิจารณาคำขอของคุณอันเนื่องมาจากเหตุผลเฉพาะที่เกี่ยวข้องกับสิทธิทางกฎหมายโดยเฉพาะหรือความซับซ้อนของคำขอของคุณ ทั้งนี้ หากเราปฏิเสธคำขอในการใช้สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคล เราจะแจ้งเหตุผลของการปฏิเสธดังกล่าวให้คุณทราบ

9. การเชื่อมต่อไปยังเว็บไซต์อื่น

ในกรณีที่คุณใช้งานเว็บไซต์หรือแอปพลิเคชันบนอุปกรณ์เคลื่อนที่ เว็บไซต์หรือแอปพลิเคชันของเราอาจมีการเชื่อมต่อไปยังแพลตฟอร์ม เว็บไซต์ แอปพลิเคชันหรือบริการอื่นที่มีบุคคลภายนอกเป็นผู้ดำเนินการ ทั้งนี้ เราไม่สามารถรับรองข้อความหรือรับรองการดำเนินการใด ๆ อีกทั้งไม่อาจรับผิดชอบใด ๆ เกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของคุณโดยแพลตฟอร์ม เว็บไซต์ แอปพลิเคชัน หรือบริการดังกล่าว ในการนี้ เราขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวของแพลตฟอร์ม เว็บไซต์ แอปพลิเคชัน หรือบริการที่เชื่อมโยงกับเว็บไซต์หรือแอปพลิเคชันของเรา (หากมี) เพื่อรับทราบและทำความเข้าใจว่าแพลตฟอร์ม เว็บไซต์ แอปพลิเคชันหรือบริการดังกล่าวดำเนินการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของคุณอย่างไร

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้

เราอาจเปลี่ยนแปลงหรือปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการดำเนินงานที่เกิดขึ้นจริงและกฎหมายที่กำหนดให้เราต้องปฏิบัติตาม เราขอแนะนำให้คุณอ่านและทำความเข้าใจนโยบายฉบับนี้อย่างละเอียดรอบคอบ และตรวจสอบการเปลี่ยนแปลงใด ๆ ที่อาจเกิดขึ้นตามข้อกำหนดของนโยบายฉบับนี้ที่หน้าเว็บไซต์ของเราเป็นระยะ ๆ (https://www.er-x.io) โดยเราจะแจ้งเตือนให้คุณทราบหรือขอความยินยอมจากคุณอีกครั้งหากมีการเปลี่ยนแปลงที่มีนัยสำคัญในนโยบายฉบับนี้ หรือหากเรามีความจำเป็นโดยกฎหมายที่จะต้องทำการเปลี่ยนแปลงที่มีนัยสำคัญในนโยบายฉบับนี้

11. รายละเอียดการติดต่อเรา

หากคุณมีความประสงค์ที่จะใช้สิทธิของคุณที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ หรือหากคุณมีข้อสงสัยหรือเรื่องร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลของคุณภายใต้นโยบายฉบับนี้ โปรดติดต่อเราหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราที่

• บริษัท อีอาร์เอ็กซ์ จำกัด

ที่อยู่: เลขที่ 1 โครงการฮาบิโตะ ยูนิตเลขที่ 308, 308-2-2 ชั้นที่ 3 ซอยริมคลองพระโขนง แขวงพระโขนงเหนือ เขตวัฒนา กรุงเทพมหานคร 10110

โทร: 02-080-6060

อีเมล: dpo@erx.io   

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ที่อยู่: เลขที่ 1 โครงการฮาบิโตะ ยูนิตเลขที่ 308, 308-2-2 ชั้นที่ 3 ซอยริมคลองพระโขนง แขวงพระโขนงเหนือ เขตวัฒนา กรุงเทพมหานคร 10110

อีเมล: dpo@erx.io    

นโยบายความเป็นส่วนตัวฉบับนี้ ปรับปรุงล่าสุด วันที่ 9 สิงหาคม 2566

• สิทธิขอเพิกถอนความยินยอม
• สิทธิขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคล
• สิทธิขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคล
• สิทธิขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
• สิทธิขอลบหรือทำลายข้อมูลส่วนบุคคล
• สิทธิขอระงับการประมวลผลข้อมูลส่วนบุคคล
• สิทธิขอให้โอนย้ายข้อมูลส่วนบุคคล
• สิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคล

แบบคำขอถอนความยินยอม

กรณีเจ้าของข้อมูลส่วนบุคคลประสงค์จะใช้สิทธิถอนความยินยอมตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โปรดดาวน์โหลด ("แบบคำขอถอนความยินยอม") และกรอกรายละเอียดตามแบบคำขอด้านล่างนี้