วันที่ : กรกฎาคม 2568 - English version here

ประกาศความเป็นส่วนตัวของบริษัท ดิเมอร์จ (ไทยแลนด์) จำกัด

1. ความเป็นส่วนตัวของท่านเป็นสิ่งที่เราให้ความสำคัญอย่างยิ่ง เรามีความมุ่งมั่นในการดูแลและคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างดีที่สุด โดยประกาศความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบถึงแนวทางที่เราใช้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึงประเภทของข้อมูลที่เราเก็บรวบรวม วิธีการและเหตุผลในการใช้งาน ระยะเวลาในการจัดเก็บข้อมูล ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

2. ประกาศความเป็นส่วนตัวฉบับนี้ (รวมถึงข้อกำหนดและเงื่อนไขของเราซึ่งสามารถดูได้ที่ ที่นี่ และเอกสารอื่น ๆ ที่เกี่ยวข้อง) เป็นพื้นฐานในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากท่าน หรือที่ท่านได้ให้ไว้กับเรา ทั้งนี้ ประกาศฉบับนี้ยังระบุถึงช่องทางที่ท่านสามารถใช้ในการแจ้งความประสงค์เกี่ยวกับการจำกัดการใช้ข้อมูลส่วนบุคคล และมาตรการที่เรานำมาใช้เพื่อรักษาความปลอดภัยและความเป็นส่วนตัวของท่าน

3. เพื่อความเข้าใจที่ครบถ้วน เราขอแนะนำให้ท่านอ่านประกาศความเป็นส่วนตัวฉบับนี้ร่วมกับประกาศอื่น ๆ ที่เราอาจจัดทำขึ้น เมื่อมีการเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อให้ท่านได้รับข้อมูลที่ชัดเจนเกี่ยวกับวิธีการและเหตุผลในการใช้ข้อมูลของท่าน โดยประกาศฉบับนี้จัดทำขึ้นเพื่อเพิ่มเติมข้อมูลจากประกาศอื่น ๆ ที่มีอยู่ และมิได้มีวัตถุประสงค์เพื่อแทนที่หรือยกเลิกประกาศฉบับอื่น

1. # ข้อมูลสำคัญ

4. บริษัท ดิเมอร์จ (ไทยแลนด์) จำกัด ซึ่งเป็นนิติบุคคลที่จัดตั้งขึ้นในประเทศไทย ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลในการประมวลผลข้อมูลส่วนบุคคลของท่าน โดยในประกาศฉบับนี้ บริษัท ดิเมอร์จ (ไทยแลนด์) จำกัด จะถูกเรียกว่า “dLocal”, “เรา” หรือ “ของเรา”

5. บุคคลที่เราเก็บรวบรวมข้อมูลส่วนบุคคล (“เจ้าของข้อมูลส่วนบุคคล”)

6. ในประกาศฉบับนี้ “ท่าน” หรือ “ของท่าน” หมายถึงบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลที่เราประมวลผลในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ซึ่งโดยทั่วไป หมายถึง: (1) ผู้เยี่ยมชมเว็บไซต์ของเรา www.dlocal.com (“เว็บไซต์”) (2) ตัวแทนของร้านค้าและผู้ให้บริการชำระเงินอื่น ๆ (“ลูกค้า”) ที่มีปฏิสัมพันธ์กับเราและเข้าถึงระบบแดชบอร์ดร้านค้า (Merchant Dashboard) เพื่อรับบริการการชำระเงิน (3) ตัวแทนของผู้ให้บริการภายนอกที่มีปฏิสัมพันธ์กับเราโดยเป็นการปฏิบัติตามข้อสัญญาที่มีต่อเรา

7. นอกจากนี้ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล เรายังอาจประมวลผลข้อมูลส่วนบุคคลของผู้ซื้อหรือผู้รับผลประโยชน์ของลูกค้า (“ผู้ใช้งาน”) (End-User) หรือลูกค้าธุรกิจของลูกค้า (“ผู้ประกอบการ”) (Sub-Merchants) ในบางกรณีตามที่ระบุไว้ในข้อ 3 ของประกาศฉบับนี้

8. ทั้งนี้ เราดำเนินการในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลในนามของลูกค้าของเราสำหรับข้อมูลส่วนบุคคลของผู้ใช้งานและผู้ประกอบการ

9. ในประกาศฉบับนี้ “กฎหมายคุ้มครองข้อมูลส่วนบุคคล” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และคำทางกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลที่ปรากฏในประกาศฉบับนี้ จะมีความหมายตามที่ระบุไว้ในกฎหมายดังกล่าว

2. ข้อมูลที่เราอาจเก็บรวบรวม (หรือได้รับ) เกี่ยวกับท่าน

10. วิธีที่เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน:

1) การติดต่อกับท่านโดยตรง: ท่านอาจให้ข้อมูลที่ระบุตัวตนและข้อมูลเกี่ยวกับการติดต่อกับเรา (ตามนิยามด้านล่าง) โดยการกรอกแบบฟอร์มหรือการติดต่อสื่อสารกับเราผ่านช่องทางต่าง ๆ ซึ่งรวมถึงข้อมูลส่วนบุคคลที่ท่านมอบให้เราในฐานะตัวแทนของลูกค้าหรือผู้ที่สนใจเป็นลูกค้า เช่นในกรณีดังนี้:

1) สมัครหรือสอบถามเกี่ยวกับผลิตภัณฑ์หรือบริการของเรา

2) มีปฏิสัมพันธ์กับเราเกี่ยวกับการบริการหรือความสัมพันธ์ของเรากับลูกค้าที่ท่านเป็นตัวแทน

3) สร้างบัญชีผู้ใช้งานลูกค้าบนแพลตฟอร์มบริการการชำระเงินของเรา (“แดชบอร์ดร้านค้า” (Merchant Dashboard)) เพื่อใช้บริการของเรา หรือ

4) สมัครรับบริการหรือข้อมูลข่าวสารจากเรา

2) การใช้งานเว็บไซต์และแดชบอร์ดร้านค้า (Merchant Dashboard): เมื่อท่านเรียกดูเว็บไซต์หรือแดชบอร์ดร้านค้า (Merchant Dashboard) ของเรา เราจะประมวลผลข้อมูลทางเทคนิค (ตามนิยามด้านล่าง) และจะใช้ข้อมูลนั้นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเราในการทำให้เว็บไซต์และแดชบอร์ดทำงานได้อย่างเหมาะสม รวมถึงการแก้ไขข้อบกพร่องของระบบ การป้องกันการโจมตีแบบ DDoS การปรับปรุงประสบการณ์การใช้งาน และการวิเคราะห์ทางสถิติเพื่อเพิ่มคุณภาพของเว็บไซต์และแดชบอร์ด ท่านสามารถดูรายละเอียดเพิ่มเติมได้ในนโยบายคุกกี้ของเรา ที่นี่

3) การใช้โซลูชัน SmartFields, Mobile Checkout, Payment Links, Payout Links และ Invoice Collection: เมื่อท่านซื้อสินค้าหรือบริการ หรือรับหรือส่งเงินผ่านลูกค้าของเราที่เลือกใช้โซลูชันดังกล่าว ท่านอาจให้ข้อมูลส่วนบุคคลของท่านกับเราโดยตรง

4) การตรวจสอบข้อมูล (Due Diligence): เมื่อท่านสมัครเป็นลูกค้าของเราหรือดำเนินธุรกิจในฐานะผู้ประกอบการของลูกค้าของเรา เราจำเป็นต้องขอข้อมูลส่วนบุคคลจากท่านตามที่ระบุไว้ในหัวข้อนี้ โดยข้อมูลที่ร้องขออาจครอบคลุมมากกว่าที่ระบุไว้ ทั้งนี้ เพื่อให้เป็นไปตามข้อกำหนดของกฎระเบียบที่เกี่ยวข้อง เราอาจขอข้อมูลส่วนบุคคลของท่าน เช่น ชื่อ ที่อยู่ หมายเลขโทรศัพท์ และอีเมล เพื่อปฏิบัติตามข้อกำหนดของพันธมิตรทางการเงินของเราและของหน่วยงานกำกับดูแลที่เกี่ยวข้อง นอกจากนี้ เราอาจเก็บรวบรวมข้อมูลทางการเงินและข้อมูลส่วนบุคคลอื่น ๆ เช่น สัดส่วนการถือหุ้นของท่านในบริษัท ตำแหน่งกรรมการหรือผู้บริหาร วันเดือนปีเกิด และหมายเลขประจำตัวที่ออกโดยหน่วยงานภาครัฐที่เกี่ยวข้องกับตัวท่านหรือธุรกิจของท่าน (เช่น หมายเลขประกันสังคม หมายเลขประจำตัวผู้เสียภาษี หรือหมายเลขประจำตัวนายจ้าง) รวมถึงข้อมูลบัญชีธนาคารของท่าน และเรายังอาจดำเนินการตรวจสอบข้อมูลทางชีวมิติ (Biometric Checks) ของท่านด้วย หากมีความจำเป็น

5) บุคคลที่สามหรือแหล่งข้อมูลสาธารณะ: เราอาจได้รับข้อมูลส่วนบุคคลของท่านจากบุคคลที่สามหรือแหล่งข้อมูลสาธารณะ เช่น การตรวจสอบประวัติ การป้องกันการทุจริต การตรวจสอบตัวตน และการตรวจสอบ “รู้จักลูกค้า” (KYC) เพื่อให้เป็นไปตามมาตรฐานบริการทางการเงินและกฎหมายที่เกี่ยวข้อง

11. เราอาจเก็บรวบรวม ใช้ จัดเก็บ และโอนข้อมูลเกี่ยวกับท่านหลายประเภท โดยสามารถแบ่งเป็นประเภทข้อมูลดังต่อไปนี้:

1) ข้อมูลที่ระบุตัวตน: ชื่อ นามสกุล ชื่อผู้ใช้ หมายเลขเอกสารประจำตัว

2) ข้อมูลเกี่ยวกับการติดต่อ: รายละเอียดเกี่ยวกับการติดต่อ ที่อยู่สำหรับเรียกเก็บเงิน ที่อยู่สำหรับการจัดส่งใด ๆ อีเมล และหมายเลขโทรศัพท์

3) ข้อมูลทางเทคนิค: ที่อยู่ internet protocol (IP address) ข้อมูลการเข้าสู่ระบบ รหัสผู้ใช้ Google Analytics ประเภทอินเทอร์เน็ตเบราว์เซอร์และอุปกรณ์ (internet browser and device type) การตั้งค่าเขตเวลา ข้อมูลตำแหน่ง และการใช้งานเว็บไซต์ รวมถึงข้อมูลของหน้าเว็บไซต์ที่ท่านเข้าชม วิธีการที่ท่านใช้เพื่อเข้าชมเว็บไซต์ และเวลาและระยะเวลาในการเข้าชม และภาษาที่ท่านเลือก

4) ข้อมูลโปรไฟล์: ชื่อผู้ใช้และรหัสผ่านของตัวแทนลูกค้าเมื่อเข้าสู่แดชบอร์ดร้านค้า (Merchant Dashboard)

5) ข้อมูลการตลาดและการสื่อสาร: ชื่อ ตำแหน่ง และรายละเอียดธุรกิจ รวมถึงข้อมูลความชอบของท่านในการรับข้อมูลด้านการตลาดและข้อมูลข่าวสารจากเราและจากพันธมิตรของเรา ตลอดจนรูปแบบการติดต่อสื่อสารที่ท่านเลือก

6) ข้อมูลทางการเงิน: ข้อมูลบัตรธนาคาร ข้อมูลบัญชีธนาคาร ข้อมูลภาษี

12. นอกจากนี้ เรายังเก็บ ใช้ และแบ่งปัน ข้อมูลแบบรวม (Aggregated Data) เช่น ข้อมูลทางสถิติหรือข้อมูลประชากร เพื่อวัตถุประสงค์ต่าง ๆ โดยข้อมูลแบบรวม (Aggregated Data) นี้ อาจได้มาจากข้อมูลส่วนบุคคลของท่าน แต่จะไม่ถือว่าเป็นข้อมูลส่วนบุคคลตามกฎหมายเนื่องจากไม่สามารถระบุตัวตนของท่านได้โดยตรงหรือโดยอ้อม เช่น เราอาจใช้ข้อมูลทางเทคนิคเพื่อคำนวณสัดส่วนร้อยละของผู้ใช้งานที่เข้าถึงเว็บไซต์หรือฟีเจอร์ (feature) ของแดชบอร์ดร้านค้า (Merchant Dashboard) เป็นต้น

3. การใช้ข้อมูลส่วนบุคคล

13. เราอาจประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายฐานใดฐานหนึ่งหรือหลายฐาน (“ฐานทางกฎหมาย”) ทั้งนี้ ขึ้นอยู่กับวัตถุประสงค์เฉพาะในการใช้งานข้อมูลนั้น ๆ

14. เราอาจใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

1) ให้บริการตามที่ท่านร้องขอ (ฐานทางกฎหมาย: เพื่อปฏิบัติตามกฎหมาย และเพื่อดำเนินการตามสัญญาที่เราได้เข้าทำกับท่าน)

2) ตรวจสอบตัวตนของท่านหรือตรวจสอบการทุจริต (ฐานทางกฎหมาย: เพื่อปฏิบัติตามกฎหมาย และเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา)

3) ตอบสนองความต้องการของท่านเพื่อให้บริการหรือผลิตภัณฑ์ที่เหมาะสม (ฐานทางกฎหมาย: เพื่อดำเนินการตามสัญญาที่เราได้เข้าทำกับท่าน)

4) บริหารจัดการบริการของเรา รวมถึงการเรียกเก็บเงินและการติดตามหนี้ (ฐานทางกฎหมาย: เพื่อดำเนินการตามสัญญาที่เราได้เข้าทำกับท่าน เพื่อปฏิบัติตามกฎหมาย และเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา)

5) ส่งข้อมูล ข่าวสาร และการสื่อสารอื่น ๆ เพื่อให้ท่านได้รับข้อมูลผ่านช่องทางต่าง ๆ (ฐานทางกฎหมาย: ความยินยอมของท่าน การดำเนินการตามสัญญาที่เราได้เข้าทำกับท่าน และเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา)

6) วิจัยและพัฒนาผลิตภัณฑ์หรือบริการใหม่ (ฐานทางกฎหมาย: เพื่อดำเนินการตามสัญญาที่เราได้เข้าทำกับท่าน และเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา)

7) บริหารจัดการธุรกิจและบริการที่เรามอบให้แก่ลูกค้า (ฐานทางกฎหมาย: เพื่อดำเนินการตามสัญญาที่เราได้เข้าทำกับท่าน และเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา)

8) ตรวจสอบให้แน่ใจว่าเว็บไซต์ของเราทำงานได้อย่างถูกต้อง รวมถึงการแก้ไขข้อบกพร่อง การป้องกันการโจมตีแบบ DDoS และการวิเคราะห์ทางสถิติ (ฐานทางกฎหมาย: เพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา)

9) สื่อสารกับบุคคลภายนอกอย่างมีประสิทธิภาพ (ฐานทางกฎหมาย: เพื่อดำเนินการตามสัญญาที่เราได้เข้าทำกับท่าน และเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา)

10) ปฏิบัติตามกฎหมายหรือข้อกำหนดที่เกี่ยวข้อง (ฐานทางกฎหมาย: เพื่อปฏิบัติตามกฎหมาย)

ผู้ใช้งาน (End-Users) และผู้ประกอบการ (Sub-Merchants)

15. ความสัมพันธ์ของเรากับผู้ใช้งานและผู้ประกอบการเป็นความสัมพันธ์โดยอ้อม ซึ่งโดยทั่วไปเราจะประมวลผลข้อมูลส่วนบุคคลของบุคคลเหล่านี้เพื่อให้บริการแก่ลูกค้าของเราและตามคำสั่งของลูกค้าของเราเท่านั้น ซึ่งในบริบทนี้ เราจะถือว่าเป็น “ผู้ประมวลผลข้อมูลส่วนบุคคล” ที่ดำเนินการในนามของลูกค้าและอาศัยอำนาจที่ลูกค้าให้สำหรับการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานและผู้ประกอบการ ทั้งนี้ การประมวลผลดังกล่าวจะอยู่ภายใต้สัญญาที่เราเข้าทำกับลูกค้า ดังนั้น หากท่านเป็นผู้ใช้งานหรือผู้ประกอบการที่มีความสัมพันธ์กับลูกค้าของเรา ท่านควรศึกษาประกาศความเป็นส่วนตัวของลูกค้ารายนั้นด้วย เนื่องจากอาจมีข้อมูลที่เกี่ยวข้องกับท่านโดยตรง รวมถึงวิธีการติดต่อกับลูกค้ารายนั้นหากท่านมีข้อสงสัยเกี่ยวกับการใช้ข้อมูลส่วนบุคคลของท่านหรือต้องการใช้สิทธิของท่านตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

16. อย่างไรก็ตาม ในบางกรณี เราอาจประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานหรือผู้ประกอบการในฐานะ “ผู้ควบคุมข้อมูลส่วนบุคคล” เช่น:

1) ดำเนินการตามความจำเป็นในการตรวจสอบ ป้องกัน และบริหารจัดการความเสี่ยงและการทุจริตใด ๆ และเพื่อปฏิบัติตามข้อกำหนดในการรายงานตามกฎหมายที่เกี่ยวข้องกับกิจกรรมดังกล่าว (ฐานทางกฎหมาย: เพื่อปฏิบัติตามกฎหมาย หรือเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา)

2) ปฏิบัติตามข้อกำหนดทางกฎหมาย ระเบียบข้อบังคับ หรือข้อกำหนดทางวิชาชีพ รวมถึงหน้าที่ในการเก็บบันทึกข้อมูลตามกฎหมาย (ฐานทางกฎหมาย: เพื่อปฏิบัติตามกฎหมาย)

3) เพื่อให้บริการที่เหมาะสมแก่ท่านในฐานะผู้รับบริการหรือผู้ได้รับผลประโยชน์จากการบริการผ่านลูกค้าของเรา และเพื่อใช้สิทธิหรือปกป้องสิทธิของเราในกรณีที่มีข้อพิพาททางกฎหมาย (ฐานทางกฎหมาย: เพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา ซึ่งรวมถึงการรักษาชื่อเสียงทางธุรกิจ หรือในกรณีที่เกี่ยวข้องกับข้อพิพาททางกฎหมาย)

ภายใต้วัตถุประสงค์การใช้งานข้อมูลที่จำกัดเหล่านี้ เราจะทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล ซึ่งหมายความว่าข้อความบางส่วนของประกาศความเป็นส่วนตัวฉบับนี้อาจเกี่ยวข้องกับท่านในฐานะผู้ใช้งาน (End-User) หรือผู้ประกอบการ (Sub-Merchant) ท่านสามารถดูข้อมูลการติดต่อเราได้ที่ส่วนท้ายของประกาศความเป็นส่วนตัวฉบับนี้เพื่อสอบถามข้อมูลเพิ่มเติมหรือใช้สิทธิตามกฎหมายในฐานะเจ้าของข้อมูลส่วนบุคคล

เนื่องจากอาจมีการเปลี่ยนแปลงทางกฎหมายหรือการเปลี่ยนแปลงทางธุรกิจเกิดขึ้นได้ทุกเมื่อ เราอาจจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของท่านเพิ่มเติมเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้นในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ เราจะดำเนินการปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้ หรือออกประกาศความเป็นส่วนตัวฉบับเฉพาะเป็นการเพิ่มเติม ตามความเหมาะสมของแต่ละกรณี

4. กรณีที่เราอาจเปิดเผยข้อมูลส่วนบุคคล

17. ข้อมูลของท่านอาจถูกเปิดเผยเพื่อวัตถุประสงค์ตามที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้แก่บุคคลหรือหน่วยงานต่อไปนี้:

1) พนักงานของเรา บริษัทในเครือ และพนักงานของบริษัทในเครือ เช่น เราอาจแบ่งปันข้อมูลของท่านกับบริษัทในเครือเพื่อการให้บริการ หรือเมื่อบริษัทในเครือให้บริการสนับสนุนแก่เรา

2) ที่ปรึกษาภายนอก ผู้รับจ้างช่วง ผู้จัดหา หรือผู้ให้บริการอื่น ๆ ซึ่งอาจเข้าถึงข้อมูลส่วนบุคคลของท่านขณะให้บริการแก่เรา (รวมถึงแต่ไม่จำกัดเพียง บริการสนับสนุนด้าน IT ผู้เชี่ยวชาญด้านเทคโนโลยีสารสนเทศที่ออกแบบและดูแลเว็บไซต์และแดชบอร์ดของเรา และบริษัทที่ให้บริการทั่วไป)

3) ผู้สอบบัญชี ผู้รับจ้าง หรือที่ปรึกษาอื่น ๆ ที่ให้คำปรึกษา ตรวจสอบ หรือช่วยเหลือในการประกอบธุรกิจของเรา

4) ผู้ให้บริการวิเคราะห์ข้อมูลและเครื่องมือค้นหา ที่ช่วยปรับปรุงและเพิ่มประสิทธิภาพเว็บไซต์และแดชบอร์ดร้านค้า (Merchant Dashboard) ของเรา

5) ผู้สืบทอดกิจการ ผู้ซื้อหรือผู้ขายธุรกิจในอนาคต หรือบริษัทในเครือ ในกรณีที่มีการควบรวมกิจการหรือปรับโครงสร้างองค์กร

6) หน่วยงานภาครัฐและหน่วยงานที่บังคับใช้กฎหมาย รวมถึงการปฏิบัติตามคำร้องขอทางกฎหมายหรือข้อกำหนดตามกฎหมาย

7) บุคคลภายนอกอื่น ๆ ในกรณีที่จำเป็นต้องเปิดเผยข้อมูลเพื่อบังคับใช้หรือปฏิบัติตามข้อกำหนดการใช้งานเว็บไซต์หรือข้อตกลงอื่น ๆ ที่เกี่ยวข้อง

8) เพื่อปกป้องสิทธิ ทรัพย์สิน ความถูกต้อง หรือความปลอดภัยของบริษัทของเรา และของลูกค้า หรือบุคคลอื่น ๆ ซึ่งรวมถึงการแลกเปลี่ยนข้อมูลกับบริษัทหรือองค์กรอื่นเพื่อวัตถุประสงค์ในการป้องกันการทุจริตและลดความเสี่ยงด้านเครดิต

18. ในกรณีที่ข้อมูลของท่านถูกเปิดเผยต่อบุคคลภายนอกตามวัตถุประสงค์ที่ชัดแจ้งนี้ เราจะกำหนดให้ผู้ที่ได้รับข้อมูลรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน และใช้ข้อมูลนั้นเฉพาะตามวัตถุประสงค์ที่กำหนดไว้เท่านั้น

5. การโอนข้อมูลระหว่างประเทศ

เราให้บริการแก่ลูกค้าทั่วโลก ดังนั้น หากมีความจำเป็นตามวัตถุประสงค์ที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ ข้อมูลส่วนบุคคลของท่านอาจถูกแบ่งปันกับบริษัทในเครือของเราที่อยู่นอกประเทศไทย โดยประเทศที่อาจมีการโอนข้อมูลไปได้แก่ประเทศที่เรามีการดำเนินธุรกิจอยู่หรือประเทศที่ผู้ให้บริการของเราตั้งอยู่

เพื่อปกป้องข้อมูลส่วนบุคคลของท่านที่มีการโอนไปนอกประเทศไทย เราได้จัดให้มีมาตรการคุ้มครองที่เหมาะสม โดยข้อมูลส่วนบุคคลที่โอนจากประเทศไทยไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอจะได้รับการคุ้มครองโดยการใช้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลอนุญาต

6. ผลกระทบที่อาจเกิดขึ้นหากท่านไม่ให้ข้อมูลส่วนบุคคล

หากเราไม่สามารถเก็บรวบรวมข้อมูลส่วนบุคคลจากท่าน หรือได้รับข้อมูลที่ไม่ครบถ้วนหรือไม่ถูกต้อง อาจส่งผลให้เราไม่สามารถให้ความช่วยเหลือแก่ท่านได้ ซึ่งรวมถึงการให้บริการหรือผลิตภัณฑ์ที่ท่านต้องการ หรือการให้การสนับสนุนและตอบข้อซักถามของท่าน

7. ความปลอดภัยของข้อมูลส่วนบุคคล

เมื่ออินเทอร์เน็ตไม่ใช่สื่อกลางที่ปลอดภัย เราจึงได้จัดเตรียมมาตรการด้านความปลอดภัยหลายประการตามที่ระบุไว้ในประกาศฉบับนี้เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน หากท่านได้รับบัญชีผู้ใช้งานในแดชบอร์ดร้านค้า (Merchant Dashboard) บัญชีดังกล่าวจะได้รับการปกป้องด้วยชื่อผู้ใช้และรหัสผ่านของท่าน ซึ่งท่านไม่ควรเปิดเผยให้บุคคลอื่นทราบ

โปรดทราบว่าการสื่อสารผ่านอินเทอร์เน็ต เช่น อีเมลหรือเว็บเมล อาจไม่ปลอดภัยหากไม่มีการเข้ารหัส (Encrypt) และข้อมูลของท่านอาจถูกส่งผ่านหลายประเทศก่อนถึงปลายทาง ซึ่งเป็นลักษณะทั่วไปของเครือข่ายอินเทอร์เน็ตทั่วโลก โดยเราไม่อาจรับผิดชอบต่อการเข้าถึงข้อมูลส่วนบุคคลที่ไม่ได้รับอนุญาตหรือการสูญหายของข้อมูลส่วนบุคคลที่อยู่นอกเหนือการควบคุมของเราได้

อย่างไรก็ดี เราจะใช้ความพยายามอย่างสมเหตุสมผลในการปรับใช้นโยบาย กฎระเบียบ และมาตรการทางเทคนิคที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลที่อยู่ภายใต้การควบคุมของเรา (โดยคำนึงถึงประเภทและปริมาณของข้อมูลนั้น) จากการเข้าถึงโดยไม่ได้รับอนุญาต การใช้งานหรือการเปิดเผยโดยมิชอบ การแก้ไขโดยไม่ได้รับอนุญาต การทำลายโดยไม่ชอบด้วยกฎหมาย หรือการสูญหายโดยบังเอิญ

เราจะไม่เปิดเผยข้อมูลของท่านต่อหน่วยงานของรัฐหรือหน่วยงานราชการ เว้นแต่จะมีข้อกำหนดทางกฎหมายที่บังคับให้เราต้องดำเนินการเช่นนั้น (เช่น มีคำร้องขอจากหน่วยงานกำกับดูแลหรือหน่วยงานที่บังคับใช้กฎหมายตามกฎหมายที่เกี่ยวข้อง)

8. คุกกี้ (Cookies)

เราใช้คุกกี้เพื่อจัดเก็บและรวบรวมข้อมูลเกี่ยวกับการใช้งานเว็บไซต์ของท่าน คุกกี้คือไฟล์ข้อความขนาดเล็กที่เบราว์เซอร์จัดเก็บไว้ในฮาร์ดไดรฟ์ของอุปกรณ์ของท่าน โดยคุกกี้จะส่งข้อมูลที่จัดเก็บไว้กลับไปยังเซิร์ฟเวอร์ของเราเมื่อท่านเข้าถึงเว็บไซต์หรือแดชบอร์ดร้านค้า (Merchant Dashboard) ของเรา คุกกี้เหล่านี้ช่วยให้เราสามารถตั้งค่าการใช้งานเฉพาะบุคคล และโหลดค่าการตั้งค่าที่ท่านเลือกไว้ เพื่อปรับปรุงประสบการณ์การใช้งานของท่าน ท่านสามารถศึกษาข้อมูลเพิ่มเติมเกี่ยวกับคุกกี้ได้ที่เว็บไซต์ www.allaboutcookies.org และดูรายละเอียดเกี่ยวกับคุกกี้ที่เราใช้ได้ใน “นโยบายคุกกี้” บนเว็บไซต์ของเราที่ ที่นี่

9. สิทธิของท่าน

19. เราจะดำเนินการตามขั้นตอนที่เหมาะสมเพื่อทำให้ท่านได้มั่นใจว่าข้อมูลทั้งหมดที่เราเก็บรวบรวม ใช้ หรือเปิดเผยนั้นถูกต้อง ครบถ้วน และเป็นปัจจุบัน หากข้อมูลของท่านมีการเปลี่ยนแปลง หรือท่านเชื่อว่าข้อมูลที่เรามีไม่ถูกต้องหรือไม่สมบูรณ์ กรุณาติดต่อเรา โดยข้อมูลการติดต่อของเราระบุไว้ในหัวข้อที่ 11 ด้านล่าง

ในบางกรณี ท่านอาจมีสิทธิดังต่อไปนี้:

1) ขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของท่าน (เรียกกันโดยทั่วไปว่า “คำขอเข้าถึงข้อมูลของเจ้าของข้อมูล”) ซึ่งจะทำให้ท่านสามารถเข้าถึงและได้รับสำเนาข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับท่านเพื่อตรวจสอบว่าเราประมวลผลข้อมูลถูกต้องตามกฎหมาย และขอให้เราเปิดเผยถึงการได้มาในข้อมูลของท่านโดยที่ไม่ได้รับความยินยอมจากท่าน

2) ขอให้แก้ไขข้อมูลส่วนบุคคล เพื่อให้ข้อมูลที่ไม่สมบูรณ์หรือไม่ถูกต้องได้รับการแก้ไข อย่างไรก็ตาม เราอาจต้องตรวจสอบความถูกต้องของข้อมูลใหม่ที่ท่านให้มาด้วย

3) ขอให้ลบข้อมูลส่วนบุคคลของท่าน ในกรณีที่ไม่มีเหตุผลอันสมควรที่เราจะต้องประมวลผลข้อมูลนั้นต่อไป อย่างไรก็ตาม อาจมีบางกรณีที่เราจำเป็นต้องเก็บข้อมูลไว้ตามข้อกำหนดทางกฎหมาย ซึ่งเราจะแจ้งให้ท่านทราบ

4) ขอคัดค้านการประมวลผลข้อมูลส่วนบุคคล ในกรณีที่เราประมวลผลข้อมูลส่วนบุคคลโดยอาศัย “ประโยชน์โดยชอบด้วยกฎหมาย” (ของเราเองหรือของบุคคลที่สาม) และมีเหตุอันสมควรที่ทำให้ท่านเห็นว่าการประมวลผลดังกล่าวส่งผลกระทบต่อสิทธิและเสรีภาพขั้นพื้นฐานของท่าน นอกจากนี้ ท่านยังมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรงได้ทุกเมื่อ อย่างไรก็ดี ในบางกรณี เราอาจมีเหตุผลอันชอบด้วยกฎหมายเพียงพอในการประมวลผลข้อมูลของท่านโดยไม่ส่งผลกระทบต่อสิทธิและเสรีภาพของท่าน

5) ขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของท่าน ในกรณีต่อไปนี้ (ก) เมื่อท่านต้องการให้เราตรวจสอบความถูกต้องของข้อมูล (ข) เมื่อการใช้ข้อมูลของเราไม่ชอบด้วยกฎหมาย แต่ท่านไม่ต้องการให้เราลบข้อมูล (ค) เมื่อท่านต้องการให้เราเก็บข้อมูลนั้นไว้เพื่อใช้ในการดำเนินคดีหรือปกป้องสิทธิทางกฎหมายของท่าน แม้ว่าเราจะไม่จำเป็นต้องใช้ข้อมูลนั้นอีกแล้ว หรือ (ง) เมื่อท่านขอคัดค้านการใช้ข้อมูลของเรา แต่เราต้องตรวจสอบว่ามีเหตุผลอันชอบด้วยกฎหมายที่เหนือกว่าสิทธิของท่านหรือไม่

6) ขอให้โอนข้อมูลส่วนบุคคลของท่าน ไปยังท่านหรือบุคคลที่สาม โดยเราจะจะจัดเตรียมข้อมูลส่วนบุคคลของท่านในรูปแบบที่มีโครงสร้าง เป็นที่นิยมใช้ทั่วไป และสามารถอ่านได้โดยเครื่องมืออัตโนมัติ (structured, commonly used, machine-readable format) ทั้งนี้ สิทธิดังกล่าวจะใช้ได้เฉพาะกับข้อมูลที่มีการประมวลผลโดยอัตโนมัติ (automated information) ซึ่งท่านได้ให้ความยินยอมไว้แต่แรก หรือข้อมูลที่เราใช้เพื่อดำเนินการตามสัญญาที่เราได้เข้าทำไว้กับท่าน

7) ถอนความยินยอมเมื่อใดก็ได้ หากเราอาศัยความยินยอมของท่านเป็นฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล อย่างไรก็ตาม การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลที่ได้ดำเนินการไปก่อนหน้านั้น หากท่านถอนความยินยอม เราอาจไม่สามารถให้บริการหรือผลิตภัณฑ์บางอย่างแก่ท่านได้ซึ่งเราจะแจ้งให้ท่านทราบในกรณีดังกล่าว

วิธีการใช้สิทธิของท่าน

กรุณาคลิก ที่นี่ และกรอกแบบคำร้องขอใช้สิทธิของท่าน โดยช่องทางนี้เป็นช่องทางที่เราแนะนำให้ท่านเลือกใช้เป็นหลัก หากท่านส่งคำร้องผ่านช่องทางอื่น เราอาจต้องขอข้อมูลเพิ่มเติมจากท่านเพื่อให้สามารถดำเนินการตามคำร้องได้อย่างเหมาะสม

สิ่งที่เราอาจต้องขอจากท่าน

เราอาจต้องขอข้อมูลบางอย่างจากท่านเพื่อยืนยันตัวตนก่อนเริ่มดำเนินการตามคำร้อง และอาจติดต่อท่านเพื่อขอข้อมูลเพิ่มเติมที่เกี่ยวข้องกับคำร้องนั้น

ระยะเวลาในการตอบกลับ

เราจะพยายามตอบคำร้องที่ชอบด้วยกฎหมายทั้งหมดภายในหนึ่งเดือนนับจากวันที่ท่านได้ทำการยืนยันตัวตนแล้ว อย่างไรก็ตาม หากคำร้องมีความซับซ้อน หรือท่านส่งคำร้องหลายรายการ เราอาจใช้เวลานานกว่าหนึ่งเดือน ซึ่งในกรณีนี้ เราจะแจ้งให้ท่านทราบและจะรายงานสถานะและความคืบหน้าเป็นระยะ

โดยทั่วไปจะไม่มีการเรียกเก็บค่าธรรมเนียมในการดำเนินการตามคำร้อง

การติดต่อสื่อสารและการดำเนินการใด ๆ ที่เกี่ยวข้องกับสิทธิของท่านตามที่ระบุไว้ข้างต้นจะไม่มีค่าใช้จ่าย อย่างไรก็ตาม หากคำร้องไม่มีมูลหรือไม่สมเหตุผลอย่างชัดเจน เราขอสงวนสิทธิ์ในการเรียกเก็บค่าธรรมเนียมที่เหมาะสมเพื่อครอบคลุมค่าใช้จ่ายในการดำเนินการหรือในการปฏิเสธที่จะดำเนินการตามคำร้องนั้น

10. ระยะเวลาที่เราจัดเก็บข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่ท่านอนุญาต หรือเท่าที่จำเป็นในการให้บริการหรือบรรลุวัตถุประสงค์ที่เราเก็บรวบรวมข้อมูลนั้น รวมถึงเพื่อปฏิบัติตามกฎหมาย ข้อกำหนดทางบัญชี หรือปฏิบัติตามหน้าที่ในการรายงานข้อมูลที่เกี่ยวข้อง

เราจะดำเนินการตามขั้นตอนที่เหมาะสมในการทำลายหรือทำให้ข้อมูลนั้นกลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้อย่างถาวร เมื่อข้อมูลนั้นหมดความจำเป็นที่ต้องใช้ ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลอนุญาต

ตัวอย่างเช่น เราจำเป็นต้องเก็บข้อมูลพื้นฐานของลูกค้าตามกฎหมาย (รวมถึงข้อมูลการติดต่อ ข้อมูลที่ระบุตัวตน ข้อมูลทางการเงิน และข้อมูลธุรกรรม) โดยในการพิจารณาระยะเวลาที่เหมาะสมในการจัดเก็บข้อมูล เราจะพิจารณาจากปริมาณ ลักษณะ ความอ่อนไหวของข้อมูล ความเสี่ยงที่อาจเกิดขึ้นจากการใช้หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต วัตถุประสงค์ในการประมวลผล และข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

11. ข้อมูลและช่องทางการติดต่อเรา

เราได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ซึ่งรับผิดชอบในการดูแลและตอบข้อซักถามเกี่ยวกับประกาศความเป็นส่วนตัวฉบับนี้ หากท่านมีคำถามหรือต้องการใช้สิทธิของท่าน กรุณาติดต่อ:

อีเมล: dpo\[email protected]

ที่อยู่: 92/5 อาคารสาธรธานี 2 ชั้น 2 ถนนสาทรเหนือ แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500

ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้ทุกเมื่อ: https://www.pdpc.or.th/

อย่างไรก็ดี เราขอความกรุณาให้ท่านติดต่อเราเป็นลำดับแรกเพื่อให้เราได้แก้ไขปัญหาให้ท่านโดยตรง

12. การแก้ไขประกาศความเป็นส่วนตัว

เราขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางธุรกิจหรือแนวปฏิบัติของเรา และขอแนะนำให้ท่านตรวจสอบประกาศฉบับนี้เป็นระยะ เราอาจเปลี่ยนแปลงประกาศนี้ได้ทุกเมื่อโดยการเผยแพร่ฉบับที่ได้ทำการแก้ไขบนเว็บไซต์ของเรา หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ทราบบนหน้าแรก (homepage) ของเว็บไซต์ของเรา