|

นโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับลูกค้า (Customer Privacy Policy)

ปรับปรุงเมื่อ 28 มีนาคม 2568

บริษัท กสิกร เอกซ์ จำกัด (“KX”) เป็นบริษัทในกลุ่ม กสิกร บิซิเนส-เทคโนโลยี กรุ๊ป (“KBTG”) ซึ่งเป็นผู้นำด้านเทคโนโลยีแห่งอนาคตแบบดิจิทัลที่สมบูรณ์แบบ เพื่อให้ลูกค้าสามารถเข้าถึงบริการและทำกิจกรรมในทุกช่องทางอย่างง่ายดาย สะดวก รวดเร็วและปลอดภัย พร้อมทั้งส่งเสริมการใช้ชีวิตในรูปแบบดิจิทัลได้อย่างไร้ขีดจำกัด KX เข้าใจดีว่าท่านต้องการความปลอดภัยในการทำธุรกรรมและการเก็บรักษาข้อมูลส่วนบุคคล

ดังนั้น KX จึงให้ความสำคัญด้านการเคารพสิทธิในความเป็นส่วนตัวของท่านและการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน โดยได้กำหนดนโยบาย ระเบียบ และหลักเกณฑ์ต่างๆ ในการดำเนินงานของ KX ด้วยมาตรการที่เข้มงวดในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล เพื่อให้ท่านได้มั่นใจว่า ข้อมูลส่วนบุคคลของท่านที่ KX ได้รับจะถูกนำไปใช้ตรงตามความต้องการของท่านและถูกต้องตามกฎหมาย

1 นโยบายฉบับนี้มีขึ้นเพื่ออะไร

นโยบายฉบับนี้ใช้เพื่อแจ้งให้ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์และรายละเอียดของการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล ตลอดจนสิทธิตามกฎหมายของเจ้าของข้อมูลส่วนบุคคล

2 คำจำกัดความภายใต้นโยบายฉบับนี้

"KX"

หมายถึง บริษัท กสิกร เอกซ์ จำกัด

"พนักงาน"

หมายถึง พนักงานของ KX

"เจ้าของข้อมูลส่วนบุคคล"

หมายถึง บุคคลธรรมดาที่สามารถระบุตัวตนได้จากข้อมูลส่วนบุคคล (ไม่ใช่เป็นเจ้าของในลักษณะทรัพยสิทธิ หรือเป็นผู้ที่สร้างข้อมูลนั้นขึ้นมา)

"ข้อมูลส่วนบุคคล"

หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม

"ข้อมูลส่วนบุคคลที่มีความอ่อนไหว"

หมายถึง ข้อมูลส่วนบุคคลที่ต้องดำเนินการด้วยความระมัดระวังเป็นพิเศษ เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ และอื่นๆ ตามที่กฎหมายกำหนด

"ข้อมูลชีวภาพ"

หมายถึง ข้อมูลส่วนบุคคลที่เกิดจากการใช้เทคนิคหรือเทคโนโลยีที่เกี่ยวข้องกับการนำลักษณะเด่นทางกายภาพหรือทางพฤติกรรมของบุคคลมาใช้ทำให้สามารถยืนยันตัวตนของบุคคลนั้นที่ไม่เหมือนกับบุคคลอื่นได้ เช่น ข้อมูลภาพจำลองใบหน้า ข้อมูลจำลองม่านตา หรือข้อมูลจำลองลายนิ้วมือ

"ผู้ควบคุมข้อมูลส่วนบุคคล"

หมายถึง ผู้ที่มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

"ผู้ประมวลผลข้อมูลส่วนบุคคล"

หมายถึง ผู้ซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล

"การประมวลผลข้อมูล"

หมายถึง การดำเนินการใดๆ ซึ่งกระทำต่อข้อมูลส่วนบุคคลหรือชุดข้อมูลส่วนบุคคล ไม่ว่าจะโดยวิธีการอัตโนม้ติหรือไม่ เช่น การเก็บ บันทึก จัดระบบ จัดโครงสร้างเก็บรักษา เปลี่ยนแปลงหรือปรับเปลี่ยน การรับ พิจารณา ใช้ เปิดเผยด้วยการส่งต่อ เผยแพร่ หรือการกระทำอื่นใดซึ่งทำให้เกิดความพร้อมใช้งาน การจัดวางหรือผสมเข้าด้วยกัน การจำกัด การลบ หรือการทำลาย

3 ข้อมูลส่วนบุคคลอะไรบ้างที่ KX เก็บรวบรวม ใช้ และ/หรือเปิดเผย

3.1 ข้อมูลส่วนบุคคล

คือ ข้อมูลที่ทำให้สามารถระบุตัวตนได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม โดย KX อาจเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลผ่านช่องทาง ได้แก่

1. ข้อมูลส่วนบุคคลที่ให้ไว้แก่ KX โดยตรง หรือให้ผ่าน KX หรือมีอยู่กับ KX ทั้งที่เกิดจากการใช้ผลิตภัณฑ์และ/หรือบริการ ติดต่อ เยี่ยมชม ค้นหา ผ่านช่องทางดิจิทัล สาขา เว็บไซต์ Call Center ผู้ที่ได้รับมอบหมาย หรือช่องทางอื่นใด

2. ข้อมูลส่วนบุคคลที่ KX ได้รับหรือเข้าถึงได้จากแหล่งอื่นซึ่งไม่ใช่จากเจ้าของข้อมูลโดยตรง เช่น หน่วยงานของรัฐ บริษัทอื่นในเครือกิจการ/ธุรกิจเดียวกัน สถาบันการเงิน ผู้ให้บริการทางการเงิน พันธมิตรทางธุรกิจ บริษัทข้อมูลเครดิต และผู้ให้บริการข้อมูล เป็นต้น ซึ่ง KX จะเก็บรวบรวมข้อมูลจากแหล่งอื่นต่อเมื่อได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด เว้นแต่ KX มีความจำเป็นตามกรณีที่กฎหมายอนุญาต หรือมีฐานที่ชอบด้วยกฎหมายรองรับ

ตัวอย่างข้อมูลส่วนบุคคลที่ KX เก็บรวบรวม ใช้ และ/หรือเปิดเผย เช่น

3.2 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data)

คือ ข้อมูลส่วนบุคคลที่กฎหมายกำหนดเป็นการเฉพาะ โดย KX ไม่มีเจตนาในการเก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อนจากท่าน หากแต่ในบางกรณี KX อาจจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อนจากท่าน เพื่อวัตถุประสงค์ในการพิสูจน์และยืนยันตัวตน หรือประกอบการให้บริการหรือผลิตภัณฑ์แก่ท่าน เช่น ศาสนาตามสำเนาบัตรประจำตัวประชาชน หรือเชื้อชาติตามสำเนาหนังสือเดินทางของบางประเทศ ข้อมูลชีวภาพ (Biometric) (เช่น ข้อมูลภาพจำลองใบหน้า ข้อมูลจำลองลายนิ้วมือ ข้อมูลลายมือชื่ออิเล็กทรอนิกส์ที่มีการใช้เทคโนโลยีที่นำลักษณะเด่นทางพฤติกรรมของการลงลายมือชื่อดังกล่าวมาใช้สำหรับการพิสูจน์และยืนยันตัวบุคคลที่เป็นผู้ลงลายมือชื่อนั้น) ข้อมูลประวัติอาชญากรรม ข้อมูลสุขภาพ ข้อมูลความพิการ พฤติกรรมทางเพศ เป็นต้น ทั้งนี้ KX จะเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนต่อเมื่อ KX ได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือในกรณีที่ KX มีความจำเป็นตามกรณีที่กฎหมายอนุญาต โดยจะดำเนินการเป็นคราวๆ ไปเมื่อต้องเก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อนจากท่าน

(ต่อไปในนโยบายฉบับนี้หากไม่กล่าวโดยเฉพาะเจาะจงจะเรียกข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่เกี่ยวกับเจ้าของข้อมูลข้างต้น รวมกันว่า ข้อมูลส่วนบุคคล)

4 KX เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ใดบ้าง

KX จะดำเนินการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อประโยชน์ของเจ้าของข้อมูลส่วนบุคคลในการใช้ผลิตภัณฑ์และ/หรือบริการ ตลอดจนเพื่อปฏิบัติตามกฎหมายใดๆ ที่ KX หรือเจ้าของข้อมูลต้องปฏิบัติตาม และเพื่อดำเนินการภายใต้ฐานทางกฎหมายอื่นๆ โดยมีวัตถุประสงค์ตามที่ระบุในนโยบายฉบับนี้ ดังนี้

4.1 เพื่อการใช้ผลิตภัณฑ์และ/หรือบริการของ KX

เพื่อให้เจ้าของข้อมูลสามารถใช้ผลิตภัณฑ์และ/หรือบริการของ KX ได้ตามความประสงค์ซึ่งเจ้าของข้อมูลเป็นคู่สัญญาอยู่กับ KX หรือเพื่อใช้ในการดำเนินการตามคำขอของเจ้าของข้อมูลก่อนใช้ผลิตภัณฑ์และ/หรือบริการของ KX (Contractual Basis) เช่น

1. การพิจารณาอนุมัติการใช้ผลิตภัณฑ์และ/หรือการให้บริการด้านดิจิทัลต่างๆ ที่บริษัทมีอยู่ในปัจจุบันหรือที่จะมีเพิ่มเติมในอนาคต เช่น Mobile Application, Machine Learning, Blockchain, Internet of Things, Open API, UX/UI Design , Artificial Intelligence (AI) แบบรู้สร้าง (Generative AI Usage) เช่น ChatGPT Microsoft Copilot เทคโนโลยี AI Chatbot ระบบคลาวด์ (Cloud Computing) เป็นต้น

2. การดำเนินการใดๆ ที่เกี่ยวข้องกับการใช้ผลิตภัณฑ์และ/หรือการให้บริการด้านดิจิทัลต่างๆ เช่น การออกแบบและสร้างระบบเทคโนโลยีสารสนเทศ การบริหารจัดการโครงสร้างพื้นฐานและระบบเทคโนโลยีสารสนเทศ การทดสอบและปฏิบัติการระบบ การสร้างและทดลองระบบต้นแบบ เป็นต้น

4.2 เพื่อปฏิบัติหน้าที่ตามกฎหมายที่เกี่ยวข้องหรือใช้บังคับ

เพื่อปฏิบัติหน้าที่ตามกฎหมายที่เกี่ยวข้องหรือใช้บังคับ (Legal Obligation) เช่น

1. การปฏิบัติตามคำสั่งของผู้มีอำนาจตามกฎหมาย

2. การปฏิบัติตามกฎหมายธุรกิจสถาบันการเงิน กฎหมายหลักทรัพย์และตลาดหลักทรัพย์ กฎหมายการรักษาความมั่นคงปลอดภัยไซเบอร์ กฎหมายภาษีอากร กฎหมายป้องกันและปราบปรามการฟอกเงิน กฎหมายการป้องกันและปราบปรามการสนับสนุนทางการเงินแก่การก่อการร้ายและแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง กฎหมายคอมพิวเตอร์ กฎหมายล้มละลาย และกฎหมายอื่นๆ ที่ KX จำเป็นต้องปฏิบัติตามทั้งของในประเทศไทยและต่างประเทศ รวมถึงประกาศและระเบียบที่ออกตามกฎหมายดังกล่าว

4.3 เพื่อการดำเนินงานอื่นๆ ของ KX

1. การบันทึกเสียงทาง Call Center การบันทึกภาพ CCTV การแลกบัตรก่อนเข้าอาคาร

2. การรักษาความสัมพันธ์กับลูกค้า เช่น การจัดการข้อร้องเรียน การประเมินความพึงพอใจ การดูแลลูกค้า การแจ้งเตือนหรือนำเสนอผลิตภัณฑ์และ/หรือบริการต่างๆ ที่เจ้าของข้อมูลมีอยู่กับ KX ซึ่งเป็นประโยชน์กับเจ้าของข้อมูล

3. การบริหารความเสี่ยง การกำกับตรวจสอบ การบริหารจัดการภายในองค์กร รวมถึงการส่งต่อไปยังบริษัทในเครือกิจการเดียวกันเพื่อการดังกล่าว

4. การทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (Anonymous Data)

5. การป้องกัน รับมือ ลดความเสี่ยงที่อาจเกิดการกระทำการทุจริต ภัยคุกคามทางไซเบอร์ การผิดนัดชำระหนี้หรือผิดสัญญา (เช่น ข้อมูลล้มละลาย) การทำผิดกฎหมายต่างๆ (เช่น การฟอกเงิน การสนับสนุนทางการเงินแก่การก่อการร้ายและแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง ความผิดเกี่ยวกับทรัพย์ ชีวิต ร่างกาย เสรีภาพ หรือชื่อเสียง) ซึ่งรวมถึงการแบ่งปันข้อมูลส่วนบุคคลเพื่อยกระดับมาตรฐานการทำงานของบริษัทในเครือกิจการ/ธุรกิจเดียวกันในการป้องกัน รับมือ ลดความเสี่ยงข้างต้น

6. การเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของกรรมการ ผู้มีอำนาจกระทำการแทน ตัวแทน ของลูกค้านิติบุคคล เพื่อการตรวจสอบยืนยันตัวตน การมอบอำนาจและการรับมอบอำนาจ และ/หรือใช้เป็นหลักฐานในการประกอบการทำธุรกรรมและการดำเนินงานที่เกี่ยวข้อง

7. การติดต่อ การบันทึกภาพ การบันทึกเสียงเกี่ยวกับการจัดประชุม อบรม สันทนาการ หรือออกบูธ

8. การเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่ศาลมีคำสั่งพิทักษ์ทรัพย์ เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายภาษีอากร กฎหมายป้องกันและปราบปรามการฟอกเงิน กฎหมายล้มละลาย เป็นต้น

9. การรับ-ส่งพัสดุ

4.4 เพื่อการรับประโยชน์จากการใช้ผลิตภัณฑ์และ/หรือบริการ

1. เพื่อให้เจ้าของข้อมูลส่วนบุคคลได้รับผลิตภัณฑ์และ/หรือบริการที่ดียิ่งขึ้น และสอดคล้องกับความต้องการของเจ้าของข้อมูลส่วนบุคคล

2. เพื่อให้เจ้าของข้อมูลส่วนบุคคลได้รับข้อเสนอ สิทธิประโยชน์พิเศษ คำแนะนำ และข่าวสารต่างๆ รวมถึงสิทธิในการเข้าร่วมกิจกรรมพิเศษ

3. ทั้งนี้ ไม่ว่าจะเป็นผลิตภัณฑ์และ/หรือ บริการ สิทธิประโยชน์ โปรโมชั่น ข่าวสาร หรือกิจกรรมพิเศษของ KX เอง หรือของบริษัทในเครือกิจการ/ธุรกิจเดียวกัน หรือของบุคคลที่ KX เป็นตัวแทน นายหน้า ผู้จำหน่าย หรือของพันธมิตรทางธุรกิจ หรือของบุคคลภายนอกที่มีความเกี่ยวข้องกับ KX ตามแต่กรณีที่เจ้าของข้อมูลให้ความยินยอมไว้

ทั้งนี้ หาก KX จำเป็นต้องเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคลสำหรับการเข้าทำหรือการปฏิบัติตามสัญญาที่เจ้าของข้อมูลส่วนบุคคลได้ทำไว้กับ KX และ/หรือการปฏิบัติหน้าที่ตามกฎหมายของ KX และเจ้าของข้อมูลส่วนบุคคลไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นเหล่านั้นแก่ KX เมื่อมีการร้องขอ หรือกรณีที่เจ้าของข้อมูลส่วนบุคคลเลือกที่จะลบบัญชีผู้ใช้งานออกจากแอปพลิเคชันที่ให้บริการของ KX KX อาจจะไม่สามารถพิจารณาอนุมัติหรือส่งมอบ/จัดหา ผลิตภัณฑ์ และ/หรือบริการบางส่วนหรือทั้งหมดให้แก่เจ้าของข้อมูลส่วนบุคคลได้ ตลอดจนอาจส่งผลกระทบต่อการปฏิบัติหน้าที่ตามกฎหมายของ KX หรือความสัมพันธ์ระหว่างเจ้าของข้อมูลส่วนบุคคลและ KX ได้

5 KX อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้ใครบ้าง

KX อาจเปิดเผยข้อมูลส่วนบุคคลให้แก่ผู้อื่นภายใต้ความยินยอมของเจ้าของข้อมูลส่วนบุคคลหรือภายใต้หลักเกณฑ์ที่กฎหมายอนุญาตให้เปิดเผยได้ โดยบุคคลหรือหน่วยงานที่เป็นผู้รับข้อมูลดังกล่าวจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลตามขอบเขตที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมหรือขอบเขตที่เกี่ยวข้องในนโยบายฉบับนี้

KX อาจเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่างๆ เช่น เพื่อการให้บริการแก่เจ้าของข้อมูลส่วนบุคคล เพื่อการวิเคราะห์และพัฒนาปรับปรุงผลิตภัณฑ์และ/หรือบริการ เพื่อการทำวิจัยหรือจัดทำข้อมูลทางสถิติ เพื่อการส่งเสริมการขายและการประชาสัมพันธ์ของ KX เพื่อการบริหารกิจการ เพื่อการป้องกันการทุจริต เพื่อให้ผู้อื่นให้บริการสนับสนุนแก่ KX เพื่อการพิสูจน์ตัวตนลูกค้า โดย KX อาจเปิดเผยให้แก่บุคคลหรือหน่วยงานต่างๆ เช่น บริษัทในเครือกิจการ/ธุรกิจเดียวกัน ผู้ประมวลผลข้อมูลส่วนบุคคล พันธมิตรทางธุรกิจที่ออกผลิตภัณฑ์ร่วมกัน (Co-brand) ผู้ให้บริการภายนอก ตัวแทนของ KX ผู้รับจ้างช่วงงานต่อ สถาบันการเงิน ผู้สอบบัญชี ผู้ตรวจสอบภายนอก บริษัทจัดอันดับความน่าเชื่อถือ บริษัทบริหารสินทรัพย์ บริษัทข้อมูลเครดิต ผู้มีอำนาจตามกฎหมาย ผู้สนใจจะเข้ารับโอนสิทธิและ/หรือผู้รับโอนสิทธิในธุรกรรมหรือการควบรวมกิจการต่าง ๆ ของ KX นิติบุคคลหรือบุคคลใดๆ ที่มีความสัมพันธ์หรือมีสัญญาอยู่กับ KX ซึ่งรวมตลอดถึง ผู้บริหาร พนักงาน ลูกจ้าง ผู้รับจ้าง ตัวแทน ที่ปรึกษาของ KX และของบุคคลหรือหน่วยงานที่เป็นผู้รับข้อมูลดังกล่าว

กรณีเปิดเผยข้อมูลส่วนบุคคลให้บุคคลอื่นเพื่อวัตถุประสงค์ทางการตลาดของผู้รับข้อมูล เช่น เพื่อการส่งเสริมการขาย การประชาสัมพันธ์ หรือการเสนอผลิตภัณฑ์และ/หรือบริการจากผู้รับข้อมูลให้แก่เจ้าของข้อมูลส่วนบุคคล KX จะแจ้งรายชื่อผู้รับข้อมูลให้เจ้าของข้อมูลส่วนบุคคลทราบเพื่อประกอบการตัดสินใจให้ความยินยอม

6 KX ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศหรือไม่

KX อาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคล ไปยังบริษัทในเครือกิจการ/ธุรกิจเดียวกันที่อยู่ต่างประเทศ หรือไปยังผู้รับข้อมูลอื่นซึ่งเป็นส่วนหนึ่งของการดำเนินธุรกิจตามปกติของ KX เช่น การส่งหรือโอนข้อมูลส่วนบุคคลไปเก็บไว้บน Server/Cloud ในประเทศต่างๆ

กรณีที่ประเทศปลายทางมีมาตรการคุ้มครองข้อมูลส่วนบุคคลไม่เพียงพอ KX จะดูแลการส่งหรือโอนข้อมูลส่วนบุคคลให้เป็นไปตามที่กฎหมายกำหนด และจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เห็นว่าจำเป็นและเหมาะสมสอดคล้อง เช่น มีข้อตกลงรักษาความลับกับผู้รับข้อมูลในประเทศดังกล่าว และ/หรือข้อตกลงกับผู้รับข้อมูลในประเทศดังกล่าวเพื่อยืนยันว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองภายใต้มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากับประเทศไทย หรือในกรณีที่ผู้รับข้อมูลเป็นบริษัทในเครือกิจการ/ธุรกิจเดียวกัน KX อาจเลือกใช้วิธีการดำเนินการให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Binding Corporate Rules) ที่ได้รับการตรวจสอบและรับรองจากผู้มีอำนาจตามกฎหมายที่เกี่ยวข้องและจะดำเนินการให้การส่งหรือโอนข้อมูลส่วนบุคคลไปยังบริษัทในเครือกิจการ/ธุรกิจเดียวกันที่อยู่ต่างประเทศเป็นไปตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลดังกล่าวแทนการดำเนินการตามที่กฎหมายกำหนดไว้ก็ได้

ทั้งนี้ การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ จะถูกดำเนินการตาม นโยบายการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ อย่างเคร่งครัด

7 KX จัดเก็บข้อมูลส่วนบุคคลของท่านไว้นานเท่าใด

KX จะเก็บรักษาข้อมูลส่วนบุคคลไว้ตามระยะเวลาที่จำเป็นในระหว่างที่เจ้าของข้อมูลส่วนบุคคลเป็นลูกค้าหรือมีความสัมพันธ์อยู่กับ KX หรือตลอดระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ ซึ่งอาจจำเป็นต้องเก็บรักษาไว้ต่อไปภายหลังจากที่เจ้าของข้อมูลส่วนบุคคลสิ้นสุดความสัมพันธ์กับ KX ตามระยะเวลาที่จำเป็นตามอายุความ หรือระยะที่กฎหมายกำหนดหรืออนุญาตไว้ เช่น

ทั้งนี้ KX จะลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของเจ้าของข้อมูลได้เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว

การจัดเก็บ ลบ หรือทำลายข้อมูลส่วนบุคคล จะถูกดำเนินการตาม นโยบายการจัดเก็บและทำลายข้อมูลส่วนบุคคล อย่างเคร่งครัด

8 KX คุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร

KX จะเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นอย่างดีตามมาตรการเชิงเทคนิค (Technical Measure) มาตรการเชิงบริหารจัดการ (Organizational Measure) และมาตรการป้องกันทางกายภาพ (Physical Safeguard) เพื่อรักษาความมั่นคงปลอดภัยในการประมวลผลข้อมูลส่วนบุคคลที่เหมาะสม และเพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล โดย KX ได้กำหนดนโยบาย ระเบียบ และกระบวนการปฏิบัติงานในการคุ้มครองข้อมูลส่วนบุคคล เช่น มาตรฐานความปลอดภัยของระบบเทคโนโลยีสารสนเทศ มาตรการเพื่อป้องกันไม่ให้ข้อมูลถูกนำไปใช้นอกวัตถุประสงค์ และ KX มีการปรับปรุงนโยบาย ระเบียบ และกระบวนการปฏิบัติงานดังกล่าวอย่างสม่ำเสมอ

นอกจากนี้ ผู้บริหาร พนักงาน ลูกจ้าง ผู้รับจ้าง ตัวแทน ที่ปรึกษา และผู้รับข้อมูลจาก KX มีหน้าที่ต้องรักษาความลับข้อมูลส่วนบุคคลตามมาตรการรักษาความลับที่ KX กำหนดขึ้น

9 สิทธิของท่านเกี่ยวกับข้อมูลส่วนบุคคลมีอะไรบ้าง

สิทธิของเจ้าของข้อมูลในข้อนี้เป็นสิทธิตามกฎหมายที่เจ้าของข้อมูลควรทราบ โดยเจ้าของข้อมูลส่วนบุคคลสามารถขอใช้สิทธิต่างๆ ได้ภายใต้ข้อกำหนดของกฎหมาย และนโยบายที่กำหนดไว้ในขณะนี้หรือที่จะมีการแก้ไขเพิ่มเติมในอนาคต ตลอดจนหลักเกณฑ์ตามที่ KX กำหนดขึ้น และในกรณีเจ้าของข้อมูลส่วนบุคคลมีอายุไม่ครบ 20 ปีบริบูรณ์ หรือถูกจำกัดความสามารถในการทำนิติกรรมตามกฎหมาย เจ้าของข้อมูลส่วนบุคคลสามารถขอใช้สิทธิโดยให้บิดาและมารดา ผู้ใช้อำนาจปกครอง หรือมีผู้อำนาจกระทำการแทนเป็นผู้แจ้งความประสงค์

1. สิทธิขอถอนความยินยอม:

หากเจ้าของข้อมูลได้ให้ความยินยอมให้ KX เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล (ไม่ว่าจะเป็นความยินยอมที่เจ้าของข้อมูลให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น) เจ้าของข้อมูลมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลอยู่กับ KX เว้นแต่มีข้อจำกัดสิทธินั้นโดยกฎหมายหรือมีสัญญาที่ให้ประโยชน์แก่เจ้าของข้อมูลอยู่

ทั้งนี้การถอนความยินยอมของเจ้าของข้อมูลอาจส่งผลกระทบต่อเจ้าของข้อมูลจากการใช้ผลิตภัณฑ์ และ/หรือบริการต่างๆ เช่น อาจจะไม่ได้รับสิทธิประโยชน์ หรือข้อเสนอใหม่ๆ ไม่ได้รับผลิตภัณฑ์หรือบริการที่ดียิ่งขึ้นและสอดคล้องกับความต้องการ หรือไม่ได้รับข้อมูลข่าวสารอันเป็นประโยชน์แก่เจ้าของข้อมูล เป็นต้น เจ้าของข้อมูลจึงควรศึกษาและสอบถามถึงผลกระทบก่อนเพิกถอนความยินยอม

2. สิทธิขอเข้าถึงข้อมูล:

เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของตนเองที่อยู่ในความรับผิดชอบของ KX และขอให้ KX ทำสำเนาข้อมูลดังกล่าวให้แก่เจ้าของข้อมูลส่วนบุคคล รวมถึงขอให้ KX เปิดเผยว่า KX ได้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลมาได้อย่างไร

3. สิทธิขอถ่ายโอนข้อมูล:

เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอรับข้อมูลส่วนบุคคลของตนเอง ในกรณีที่ KX ได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้ KX ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่ KX ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค

ทั้งนี้ ข้อมูลส่วนบุคคลข้างต้นต้องเป็นข้อมูลส่วนบุคคลที่เจ้าของข้อมูลได้ให้ความยินยอมแก่ KX ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผย หรือเป็นข้อมูลส่วนบุคคลที่ KX จำเป็นต้องเก็บรวบรวม ใช้ และ/หรือเปิดเผยเพื่อให้เจ้าของข้อมูลสามารถใช้ผลิตภัณฑ์และ/หรือบริการของ KX ได้ตามความประสงค์ซึ่งเจ้าของข้อมูลเป็นคู่สัญญาอยู่กับ KX หรือเพื่อใช้ในการดำเนินการตามคำขอของเจ้าของข้อมูลก่อนใช้ผลิตภัณฑ์และ/หรือบริการของ KX หรือเป็นข้อมูลส่วนบุคคลอื่นตามที่ผู้มีอำนาจตามกฎหมายกำหนด

4. สิทธิขอคัดค้าน:

เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของตนเองในเวลาใดก็ได้ หากการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่ทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของ KX หรือของบุคคลหรือนิติบุคคลอื่น โดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์

หากเจ้าของข้อมูลส่วนบุคคลยื่นคัดค้าน KX จะยังคงดำเนินการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลต่อไป เฉพาะที่ KX สามารถแสดงเหตุผลตามกฎหมายได้ว่า มีความสำคัญยิ่งกว่าสิทธิขั้นพื้นฐานของเจ้าของข้อมูล หรือเป็นไปเพื่อการยืนยันสิทธิตามกฎหมาย การปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมาย ตามแต่ละกรณี

นอกจากนี้ เจ้าของข้อมูลส่วนบุคคลยังมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของตนเองที่ทำขึ้นเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง หรือเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติได้อีกด้วย

5. สิทธิขอให้ลบหรือทำลายข้อมูล:

เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของตนเอง หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ หากเจ้าของข้อมูลส่วนบุคคลเชื่อว่าข้อมูลส่วนบุคคลของตนเองถูกเก็บรวบรวม ใช้ และ/หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่า KX หมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ หรือเมื่อเจ้าของข้อมูลส่วนบุคคลได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว

6. สิทธิขอให้ระงับการใช้ข้อมูล:

เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่ KX อยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของเจ้าของข้อมูลส่วนบุคคล หรือกรณีอื่นใดที่ KX หมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของเจ้าของข้อมูลตามกฎหมายที่เกี่ยวข้อง แต่เจ้าของข้อมูลส่วนบุคคลขอให้ KX ระงับการใช้ข้อมูลแทนการลบหรือทำลาย

7. สิทธิขอให้แก้ไขข้อมูล:

เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของตนเองให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

8. สิทธิร้องเรียน:

เจ้าของข้อมูลมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากเจ้าของข้อมูลเชื่อว่าการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของตนเองเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง

การใช้สิทธิของเจ้าของข้อมูลดังกล่าวข้างต้น อาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้องและมีบางกรณีที่มีเหตุจำเป็นที่ KX อาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิข้างต้นของเจ้าของข้อมูลได้ เช่น ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล เพื่อประโยชน์สาธารณะ การใช้สิทธิอาจละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น เป็นต้น

หาก KX ปฏิเสธคำขอข้างต้น KX จะดำเนินการแจ้งเหตุผลของการปฏิเสธให้เจ้าของข้อมูลทราบทั้งนี้ เจ้าของข้อมูลสามารถดำเนินการขอใช้สิทธิต่างๆ ได้ผ่านช่องทางติดต่อที่ระบุในเอกสารนี้

10 KX จะแก้ไขเพิ่มเติม ปรับปรุง หรือเปลี่ยนแปลง นโยบายฉบับนี้หรือไม่

KX อาจพิจารณาทบทวนเพื่อแก้ไขเพิ่มเติม ปรับปรุง หรือเปลี่ยนแปลง นโยบายฉบับนี้เป็นครั้งคราวตามความเหมาะสมและเท่าที่กฎหมายอนุญาต ทั้งนี้ ในกรณีที่มีการแก้ไขเพิ่มเติม ปรับปรุง หรือเปลี่ยนแปลง นโยบายฉบับนี้ KX จะดำเนินการประกาศนโยบายฉบับปัจจุบันให้ท่านทาง www.KX.tech/privacypolicy.

11 ท่านจะติดต่อ KX และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ได้อย่างไร

หากเจ้าของข้อมูลมีข้อเสนอแนะ หรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของตนเอง รวมถึงการขอใช้สิทธิตามนโยบายฉบับนี้ เจ้าของข้อมูลสามารถติดต่อ KX และ/หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ผ่านช่องทางดังนี้