บทนำ

นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ("Privacy Policy") อธิบายแนวทางที่บริษัทใช้ในการเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของลูกค้า เพื่อให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ

Privacy Policy นี้ใช้บังคับกับการใช้บริการของบริษัทฯ รวมถึงบริการ ผลิตภัณฑ์ และช่องทางอื่นที่บริษัทกำหนด ซึ่งมีการเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการ

บริษัทอาจแก้ไขหรือปรับปรุง Privacy Policy นี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย การให้บริการ หรือการดำเนินธุรกิจ โดยบริษัทจะแจ้งให้ผู้ใช้บริการทราบตามช่องทางที่บริษัทกำหนด

1. ข้อมูลที่เราเก็บรวบรวม

1.1 บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการเท่าที่จำเป็นต่อการให้บริการ การปฏิบัติตามกฎหมาย และวัตถุประสงค์ที่ระบุไว้ใน Privacy Policy นี้ โดยข้อมูลที่เก็บรวบรวมอาจรวมถึง

• ข้อมูลระบุตัวตน เช่น ชื่อ–นามสกุล วันเดือนปีเกิด หมายเลขบัตรประจำตัวประชาชนหรือหนังสือเดินทาง ภาพถ่าย และข้อมูลที่ใช้ยืนยันตัวตน
• ข้อมูลการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล และที่อยู่สำหรับจัดส่ง
• ข้อมูลเพื่อการยืนยันตัวตนและการปฏิบัติตามกฎหมาย (KYC/AML) เช่น ข้อมูลที่ใช้ในการยืนยันตัวตน การตรวจสอบลูกค้า การประเมินความเสี่ยง และข้อมูลอื่นที่กฎหมายกำหนด
• ข้อมูลบัญชีและการชำระเงิน เช่น ข้อมูลบัญชีธนาคาร ข้อมูลการชำระเงิน และข้อมูลที่เกี่ยวข้องกับการรับหรือคืนเงิน
• ข้อมูลธุรกรรม เช่น รายการซื้อหรือขายทองคำ ประวัติการทำธุรกรรม จำนวนทองคำ ราคา วันและเวลาของรายการ และสถานะของธุรกรรม
• ข้อมูลการใช้งานระบบ เช่น IP Address ข้อมูลอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันแอปพลิเคชัน บันทึกการใช้งาน (Log) และข้อมูลทางเทคนิคอื่นที่เกี่ยวข้อง
• ข้อมูลจากคุกกี้และเทคโนโลยีที่เกี่ยวข้อง เพื่อสนับสนุนการให้บริการ รักษาความมั่นคงปลอดภัย วิเคราะห์การใช้งาน และพัฒนาประสิทธิภาพของระบบ

1.2 บริษัทอาจได้รับข้อมูลส่วนบุคคลจากลูกค้าโดยตรง หรือจากบุคคลภายนอกที่เกี่ยวข้องกับการให้บริการหรือที่กฎหมายอนุญาต ทั้งนี้ บริษัทจะเก็บรวบรวมและใช้ข้อมูลเฉพาะเท่าที่จำเป็นตามวัตถุประสงค์ที่กำหนดไว้ใน Privacy Policy นี้

2. เราใช้ข้อมูลเพื่ออะไร

2.1 บริษัทอาจใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการเพื่อวัตถุประสงค์ ดังต่อไปนี้

• (ก) สมัครสมาชิก เปิดบัญชี และบริหารจัดการบัญชีผู้ใช้
• (ข) ยืนยันตัวตน (KYC) ตรวจสอบลูกค้า และปฏิบัติตามกฎหมายที่เกี่ยวข้อง
• (ค) ให้บริการซื้อ ขาย ออม และถอนทองคำ รวมถึงดำเนินธุรกรรมที่ผู้ใช้บริการร้องขอ
• (ง) ติดต่อ แจ้งข้อมูล ข่าวสาร หรือให้ความช่วยเหลือเกี่ยวกับการใช้บริการ
• (จ) ป้องกันการทุจริต การฟอกเงิน (AML) การสนับสนุนทางการเงินแก่การก่อการร้าย (CFT) และรักษาความมั่นคงปลอดภัยของระบบ
• (ฉ) วิเคราะห์ข้อมูล ปรับปรุง และพัฒนาผลิตภัณฑ์ บริการ และประสิทธิภาพของระบบ
• (ช) ปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานของรัฐ หรือใช้สิทธิและปกป้องสิทธิของบริษัท

2.2 บริษัทจะประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายที่เหมาะสม เช่น การปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมายของบริษัท หรือความยินยอมของผู้ใช้บริการในกรณีที่กฎหมายกำหนด

3. การเปิดเผยข้อมูลส่วนบุคคล

3.1 บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการเท่าที่จำเป็น เพื่อการให้บริการหรือการดำเนินธุรกิจแก่บุคคลหรือหน่วยงานที่เกี่ยวข้อง เช่น

• (ก) ผู้ให้บริการที่สนับสนุนการให้บริการของบริษัท
• (ข) ธนาคารหรือผู้ให้บริการระบบการชำระเงิน
• (ค) คู่ค้าทางธุรกิจที่เกี่ยวข้องกับการให้บริการ
• (ง) หน่วยงานของรัฐ หน่วยงานกำกับดูแล ศาล หรือผู้มีอำนาจตามกฎหมาย

3.2 บริษัทจะเปิดเผยข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็น ภายใต้วัตถุประสงค์ที่ชอบด้วยกฎหมาย และกำหนดให้ผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายที่ใช้บังคับ ทั้งนี้ บริษัทอาจมีการโอนข้อมูลไปยังต่างประเทศ หากจำเป็นต่อการให้บริการ โดยจะดำเนินการตามมาตรการคุ้มครองข้อมูลส่วนบุคคลที่กฎหมายกำหนด

4. การโอนข้อมูลไปต่างประเทศ

4.1 บริษัทอาจมีความจำเป็นต้องโอน จัดเก็บ หรือเปิดเผยข้อมูลส่วนบุคคลไปยังต่างประเทศ หรือให้บุคคลซึ่งอยู่ในต่างประเทศเข้าถึงข้อมูลส่วนบุคคล เพื่อการให้บริการ การใช้ระบบเทคโนโลยีสารสนเทศ หรือการดำเนินธุรกิจที่เกี่ยวข้อง

4.2 ในกรณีที่มีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัทจะดำเนินการให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ และจัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม

5. ระยะเวลาการเก็บรักษาข้อมูล

5.1 บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการเท่าที่จำเป็น เพื่อวัตถุประสงค์ที่ระบุไว้ใน Privacy Policy นี้ หรือตามระยะเวลาที่กฎหมายกำหนด

5.2 เมื่อพ้นระยะเวลาความจำเป็นในการเก็บรักษาข้อมูล บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาไว้ต่อไป

6. การรักษาความมั่นคงปลอดภัยของข้อมูล

บริษัทใช้มาตรการด้านเทคนิค มาตรการด้านการบริหารจัดการ และมาตรการด้านกายภาพที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายข้อมูลส่วนบุคคลโดยมิชอบ

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

7.1 ผู้ใช้บริการมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล รวมถึงสิทธิในการ

• (ก) ขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคล
• (ข) ขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้องและเป็นปัจจุบัน
• (ค) ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลในกรณีที่กฎหมายกำหนด
• (ง) คัดค้านหรือขอจำกัดการประมวลผลข้อมูลส่วนบุคคลในกรณีที่กฎหมายกำหนด
• (จ) ถอนความยินยอม ในกรณีที่บริษัทอาศัยความยินยอมเป็นฐานในการประมวลผลข้อมูล

7.2 ผู้ใช้บริการสามารถใช้สิทธิดังกล่าวผ่านช่องทางที่บริษัทกำหนด โดยบริษัทจะดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด และอาจปฏิเสธคำขอได้ในกรณีที่กฎหมายให้อำนาจไว้

8. คุกกี้ (Cookies)

8.1 บริษัทใช้คุกกี้ (Cookies) และเทคโนโลยีที่เกี่ยวข้อง เพื่อสนับสนุนการให้บริการ รักษาความมั่นคงปลอดภัยของระบบ วิเคราะห์การใช้งาน และพัฒนาประสิทธิภาพของการให้บริการ

8.2 ผู้ใช้บริการสามารถจัดการหรือเปลี่ยนแปลงการตั้งค่าคุกกี้ผ่านอุปกรณ์หรือเว็บเบราว์เซอร์ที่ใช้งาน ทั้งนี้ การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบริการบางส่วน

8.3 รายละเอียดเพิ่มเติมเกี่ยวกับการใช้คุกกี้ปรากฏใน Cookie Notice ของบริษัท

9. การติดต่อบริษัท

9.1 หากผู้ใช้บริการมีข้อสงสัยเกี่ยวกับ Privacy Policy นี้ หรือต้องการใช้สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อบริษัทผ่านช่องทางที่บริษัทประกาศไว้บนเว็บไซต์ แอปพลิเคชัน หรือช่องทางการติดต่ออื่นที่บริษัทกำหนด

9.2 ในกรณีที่บริษัทแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) บริษัทจะแจ้งรายละเอียดการติดต่อผ่านช่องทางดังกล่าว

9.3 Privacy Policy นี้มีผลใช้บังคับตั้งแต่วันที่บริษัทประกาศกำหนด และใช้แทน Privacy Policy ฉบับก่อนหน้า (หากมี)