ข้อตกลงความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ผู้ใช้ทราบว่า บริษัทเก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้อย่างไรในการใช้งานแอปพลิเคชัน “คว้าเหรียญทอง” (ต่อไปเรียกว่า “แอปพลิเคชัน”) บริษัทให้ความสำคัญอย่างยิ่งต่อสิทธิความเป็นส่วนตัวของผู้ใช้ และปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA) รวมถึงกฎหมายและข้อบังคับที่เกี่ยวข้องอย่างเคร่งครัด โปรดอ่านนโยบายความเป็นส่วนตัวฉบับนี้อย่างละเอียดก่อนใช้งานแอปพลิเคชัน 1. ข้อมูลเกี่ยวกับบริษัท PICO YODSAP 888 COMPANY LIMITED (ต่อไปเรียกว่า “บริษัท”) เป็นบริษัทฟินเทคที่จดทะเบียนถูกต้องตามกฎหมาย ให้บริการด้านสินเชื่อส่วนบุคคล การประเมินเครดิต และคำปรึกษาทางการเงิน บริษัทขอรับรองว่าจะคุ้มครองความปลอดภัยและความเป็นส่วนตัวของข้อมูลส่วนบุคคลของผู้ใช้อย่างเคร่งครัด และดำเนินการประมวลผลข้อมูลด้วยความถูกต้อง โปร่งใส และเป็นธรรมตามกฎหมาย 2. ข้อมูลที่เราเก็บรวบรวม หลักการในการเก็บข้อมูล • ความถูกต้องตามกฎหมายและความชอบธรรม: เก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการสินเชื่อและบริการทางการเงินที่เกี่ยวข้อง • ความโปร่งใส: แจ้งประเภทข้อมูล วัตถุประสงค์ และวิธีการใช้ข้อมูลให้ผู้ใช้ทราบล่วงหน้าผ่านนโยบายนี้และการแจ้งเตือนภายในแอป • การเก็บข้อมูลเท่าที่จำเป็น: เก็บเฉพาะข้อมูลขั้นต่ำที่จำเป็นต่อการยื่นขอสินเชื่อ การประเมินเครดิต และการให้บริการ ประเภทข้อมูลที่อาจเก็บรวบรวม • ข้อมูลส่วนบุคคล: เช่น ชื่อ-นามสกุล หมายเลขบัตรประชาชน วันเกิด เพศ ระดับการศึกษา สถานภาพสมรส จำนวนบุตร อาชีพ ระดับรายได้ เพื่อการยืนยันตัวตน การประเมินเครดิต และการพิจารณาสินเชื่อ • ข้อมูลติดต่อ: เช่น หมายเลขโทรศัพท์ อีเมล ที่อยู่ และข้อมูลผู้ติดต่อ เพื่อการติดต่อ แจ้งเตือน และให้บริการ • ข้อมูลบัญชีและธุรกรรม: เช่น ข้อมูลบัญชี ประวัติการชำระคืน สถานะการยื่นขอและอนุมัติสินเชื่อ • ข้อมูลอุปกรณ์และการใช้งาน: เช่น รุ่นอุปกรณ์ ระบบปฏิบัติการ IP Address บันทึกการใช้งาน และรายงานข้อผิดพลาด เพื่อปรับปรุงบริการและรักษาความปลอดภัยของระบบ 3. การใช้ข้อมูลส่วนบุคคลและการจัดเก็บ วัตถุประสงค์ในการใช้ข้อมูล • พิจารณาและอนุมัติคำขอสินเชื่อ กำหนดวงเงิน อัตราดอกเบี้ย และแผนการชำระคืน • ให้บริการจัดการสินเชื่อ การแจ้งเตือนการชำระเงิน และการสนับสนุนลูกค้า • ป้องกันการฉ้อโกงและอาชญากรรมทางการเงิน • ปฏิบัติตามกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแล • ปรับปรุงผลิตภัณฑ์ บริการ และนำเสนอข้อเสนอที่เหมาะสม การจัดเก็บและความปลอดภัยของข้อมูล • การเข้ารหัสข้อมูล: ข้อมูลส่วนบุคคลทั้งหมดถูกจัดเก็บด้วยเทคโนโลยีการเข้ารหัสขั้นสูง • การเข้ารหัสระหว่างการส่งข้อมูล: ใช้โปรโตคอลความปลอดภัย เช่น SSL/TLS • การควบคุมการเข้าถึง: จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่ได้รับอนุญาตเท่านั้น 4. คำอธิบายเกี่ยวกับการขออนุญาต (Permissions) สิทธิ์กล้องและอัลบั้มภาพ • วัตถุประสงค์: ใช้ถ่ายภาพบัตรประชาชน หนังสือเดินทาง บัตรธนาคาร หรือเอกสารที่เกี่ยวข้องกับสินเชื่อ • คำอธิบาย: เพื่อยืนยันตัวตนและป้องกันการทุจริต • ทางเลือก: หากไม่อนุญาต อาจไม่สามารถยืนยันตัวตนหรือยื่นคำขอสินเชื่อได้ สิทธิ์ตำแหน่งที่ตั้งโดยประมาณ • ใช้เพื่อประเมินคำขอสินเชื่อและการบริหารความเสี่ยง • ผู้ใช้สามารถปฏิเสธได้ แต่อาจส่งผลต่อบางบริการ สิทธิ์ปฏิทิน • ใช้สำหรับแจ้งเตือนวันครบกำหนดชำระเงินและกิจกรรมสำคัญ • หากไม่อนุญาต จะไม่สามารถรับการแจ้งเตือนอัตโนมัติ สิทธิ์ข้อมูลการใช้งานแอป • ใช้เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสบการณ์ และความเสถียรของระบบ สิทธิ์ข้อมูลชีวมิติ (เช่น การจดจำใบหน้า) • ใช้สำหรับการเข้าสู่ระบบอย่างปลอดภัยและยืนยันตัวตน • หากไม่อนุญาต ผู้ใช้สามารถเลือกวิธีการยืนยันตัวตนอื่นแทน สิทธิ์การอ่าน SMS ทางการเงิน • อ่านเฉพาะข้อความที่เกี่ยวข้องกับบริการทางการเงิน เพื่อการยืนยัน การแจ้งเตือน และการประเมินเครดิต • ไม่อ่าน SMS ส่วนตัวอื่น และไม่เปิดเผยให้บุคคลที่สาม หมายเหตุ: การขอและใช้สิทธิ์ทั้งหมดเป็นไปตามกฎหมาย PDPA อย่างเคร่งครัด 5. สิทธิของผู้ใช้และคำมั่นด้านการปฏิบัติตามกฎหมาย ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA) ผู้ใช้มีสิทธิตามกฎหมายดังต่อไปนี้: 1. สิทธิในการเข้าถึง: ผู้ใช้มีสิทธิสอบถามบริษัทเกี่ยวกับข้อมูลส่วนบุคคลของตนว่าได้ถูกเก็บรวบรวม จัดเก็บ หรือประมวลผลหรือไม่ รวมถึงแต่ไม่จำกัดเพียง: • เนื้อหาเฉพาะของข้อมูลส่วนบุคคล • ประเภทและแหล่งที่มาของข้อมูล • วัตถุประสงค์ของการประมวลผลข้อมูล ระยะเวลาการเก็บรักษาข้อมูล บริษัทจะตอบกลับภายในระยะเวลาที่เหมาะสมตามที่กฎหมายกำหนด 2. สิทธิในการแก้ไข: หากผู้ใช้พบว่าข้อมูลส่วนบุคคลของตนไม่ถูกต้อง ไม่ครบถ้วน หรือหมดอายุ ผู้ใช้มีสิทธิขอให้บริษัทแก้ไข เพิ่มเติม หรือปรับปรุงข้อมูลเพื่อให้แน่ใจในความถูกต้องและเป็นจริงของข้อมูล 3. สิทธิในการเพิกถอนความยินยอม: ผู้ใช้สามารถเพิกถอนความยินยอมก่อนหน้านี้ต่อการประมวลผลข้อมูลส่วนบุคคลของบริษัทได้ตลอดเวลา การเพิกถอนความยินยอมไม่มีผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลที่ได้ดำเนินการไปแล้วบนพื้นฐานของหลักกฎหมายก่อนการเพิกถอน 4. สิทธิในการจำกัดหรือคัดค้านการประมวลผล ในขอบเขตที่กฎหมายอนุญาต ผู้ใช้มีสิทธิที่จะ: • ขอให้บริษัทจำกัดการประมวลผลข้อมูลส่วนบุคคลของตน • คัดค้านการใช้ข้อมูลส่วนบุคคลของตนเพื่อวัตถุประสงค์เฉพาะ เช่น การตลาด หรือการวิเคราะห์ข้อมูลที่ไม่จำเป็น 5. สิทธิในการลบข้อมูล / สิทธิที่จะถูกลืม ผู้ใช้มีสิทธิที่จะขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของตนเป็นนิรนามในกรณีต่อไปนี้: • ข้อมูลส่วนบุคคลไม่จำเป็นอีกต่อไปสำหรับวัตถุประสงค์ที่เก็บรวบรวมไว้ • ผู้ใช้ได้เพิกถอนความยินยอมโดยชอบด้วยกฎหมาย • การประมวลผลข้อมูลละเมิดกฎหมายและข้อบังคับที่เกี่ยวข้อง 6. สิทธิในการร้องเรียนและอุทธรณ์ หากผู้ใช้เชื่อว่าบริษัทได้กระทำการไม่เหมาะสมในการประมวลผลข้อมูลส่วนบุคคลของตน ผู้ใช้มีสิทธิที่จะ: • ยื่นเรื่องร้องเรียนหรืออุทธรณ์ต่อบริษัท • ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย 7. สิทธิในการโอนย้ายข้อมูล ภายใต้เงื่อนไขทางกฎหมาย ผู้ใช้มีสิทธิที่จะขอสำเนาข้อมูลส่วนบุคคลของตน ข้อมูลส่วนบุคคลและการโอนข้อมูลนั้นไปยังผู้ควบคุมข้อมูลที่ถูกต้องตามกฎหมายรายอื่น พันธสัญญาด้านการปฏิบัติตามกฎหมายของบริษัท • บริษัทฯ มุ่งมั่นที่จะเก็บรวบรวม ใช้ และประมวลผลข้อมูลส่วนบุคคลของผู้ใช้เฉพาะในลักษณะที่ถูกต้องตามกฎหมาย ชอบธรรม และจำเป็นเท่านั้น • การประมวลผลข้อมูลทั้งหมดเป็นไปตามวัตถุประสงค์ที่ชัดเจนและโปร่งใส และมีการใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อให้มั่นใจในความปลอดภัยของข้อมูล • บริษัทฯ จะทบทวนและปรับปรุงนโยบายการคุ้มครองข้อมูลส่วนบุคคลอย่างต่อเนื่องเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง 6. การลบบัญชีและข้อมูล 1. ผู้ใช้มีสิทธิ์ขอให้ลบข้อมูลดังต่อไปนี้: • ข้อมูลบัญชี • ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับบัญชี 2. วิธีการลบข้อมูล ผู้ใช้สามารถขอให้ลบข้อมูลได้ด้วยวิธีการดังต่อไปนี้: • ส่งคำขอผ่านช่องทางบริการลูกค้าในแอป • หรือส่งอีเมลไปยังที่อยู่อีเมลอย่างเป็นทางการของบริษัท manager@picoyodsap.com 3. การยืนยันตัวตน เพื่อป้องกันการลบโดยไม่ตั้งใจหรือการแอบอ้างตัวตน บริษัทจะขอให้ผู้ใช้ให้ข้อมูลที่ถูกต้องเพื่อยืนยันตัวตน 4. ระยะเวลาดำเนินการ หลังจากยืนยันตัวตนเสร็จสิ้น บริษัทจะดำเนินการยกเลิกบัญชีและลบข้อมูลให้เสร็จสิ้นภายใน 2 วันทำการ 5. ผลลัพธ์การลบข้อมูล หลังจากลบข้อมูลเสร็จสมบูรณ์: • ผู้ใช้จะไม่สามารถเข้าสู่ระบบหรือใช้งานบัญชีได้อีกต่อไป • บริษัทจะยุติการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องต่อไป 6. คำชี้แจงเกี่ยวกับการเก็บรักษาข้อมูลตามกฎหมาย ตามกฎหมาย ข้อบังคับ และข้อกำหนดทางกฎหมาย ข้อมูลบางส่วนอาจจำเป็นต้องเก็บรักษาไว้เป็นระยะเวลาตามกฎหมาย หลังจากนั้นจะถูกลบหรือทำให้เป็นข้อมูลนิรนาม 7. การแบ่งปันข้อมูล • บริษัทของเราสัญญาว่าจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของผู้ใช้แก่บุคคลที่สาม ข้อมูลจะถูกแบ่งปันเฉพาะในกรณีต่อไปนี้: • สถาบันการเงินพันธมิตร: เพื่อการอนุมัติสินเชื่อและการประเมินเครดิต • ผู้ให้บริการบุคคลที่สาม: เฉพาะเพื่อการประมวลผลสินเชื่อ การชำระเงิน การตรวจสอบตัวตน และการสนับสนุนทางเทคนิค • ข้อกำหนดทางกฎหมายและข้อบังคับ: การเปิดเผยข้อมูลตามที่กฎหมายหรือหน่วยงานกำกับดูแลกำหนด • การป้องกันการฉ้อโกงและภัยคุกคามด้านความปลอดภัย: เพื่อปกป้องความปลอดภัยของผู้ใช้และแพลตฟอร์ม การแบ่งปันข้อมูลเป็นไปตามข้อตกลงการรักษาความลับอย่างเคร่งครัด เพื่อให้มั่นใจในความปลอดภัยของข้อมูลและความถูกต้องตามกฎหมาย การเก็บรักษาข้อมูล • บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้เฉพาะในช่วงเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่กำหนดไว้เท่านั้น ข้อมูลที่หมดอายุหรือไม่จำเป็นอีกต่อไปจะถูกลบหรือทำให้เป็นข้อมูลนิรนามอย่างปลอดภัย • บริษัทอาจขยายระยะเวลาการเก็บรักษาข้อมูลตามที่กฎหมายและข้อบังคับกำหนด 8. กฎการใช้งานของผู้ใช้ • ผู้ใช้ต้องให้ข้อมูลส่วนบุคคลที่เป็นจริง ครบถ้วน และถูกต้อง • ผู้ใช้ต้องไม่ใช้แอปพลิเคชันนี้เพื่อกิจกรรมที่ผิดกฎหมายหรือฉ้อโกง • ผู้ใช้ควรเก็บรักษาข้อมูลการเข้าสู่ระบบและรหัสผ่านเพื่อป้องกันการรั่วไหล • ผู้ใช้ต้องปฏิบัติตามแนวทางการใช้งานของแอปพลิเคชันนี้และกฎหมายและข้อบังคับที่เกี่ยวข้อง • บริษัทนี้ไม่รับผิดชอบต่อนโยบายความเป็นส่วนตัวและการประมวลผลข้อมูลของบุคคลที่สาม ผู้ใช้ควรศึกษาอ่านนโยบายความเป็นส่วนตัวของบุคคลที่สามด้วยตนเอง 9. มาตรการด้านความปลอดภัย บริษัทใช้มาตรการด้านเทคนิคและการจัดการ เช่น: • การเข้ารหัสข้อมูล • ระบบป้องกันการบุกรุก • การควบคุมสิทธิ์การเข้าถึง • การตรวจสอบความปลอดภัยเป็นประจำ 10. นโยบายการคืนเงิน • ผู้ใช้สามารถขอคืนเงินได้หากชำระเงินแล้วแต่ไม่ได้รับบริการ • การคืนเงินจะดำเนินการตามช่องทางการชำระเงินเดิม 11. การปรับปรุงนโยบาย • บริษัทอาจปรับปรุงนโยบายนี้ตามกฎหมายหรือการดำเนินธุรกิจ • การใช้งานต่อเนื่องถือว่ายอมรับนโยบายที่แก้ไขแล้ว 12. ติดต่อเรา หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว กรุณาติดต่อ: อีเมล: manager@picoyodsap.com โทรศัพท์: +66 967323851 ที่อยู่: 36/3 หมู่ที่ 1 ตำบลถ้ำกระต่ายทอง อำเภอพรานกระต่าย จังหวัดกำแพงเพชร 62110