คำชี้แจงและความยินยอมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล

เอกสารฉบับนี้ใช้สำหรับแอปพลิเคชัน ยืมง่าย ซึ่งดำเนินการโดย PICO ALLY COMPANY LIMITED โดยคำว่า “เรา” หรือ “บริษัท” ในเอกสารนี้หมายถึง PICO ALLY COMPANY LIMITED

เลขทะเบียนนิติบุคคล: 105568150302
ที่อยู่ติดต่อ: 622 Emporium Tower, 10/1, 8th Floor, Sukhumvit Road, Khlong Tan, Khlong Toei, Bangkok, Thailand
โทรศัพท์ฝ่ายบริการลูกค้า: 076639088
อีเมลฝ่ายบริการลูกค้า: Customerhelp@picoally.com

1. แนวทางการเก็บรวบรวมข้อมูลส่วนบุคคล

เราเก็บรวบรวมข้อมูลส่วนบุคคลของคุณเฉพาะในกรณีที่จําเป็นหรือในกรณีที่มีพื้นฐานทางกฎหมายในการทําเช่นนั้น ซึ่งรวมถึงการเก็บรวบรวมข้อมูลส่วนบุคคลของคุณในสถานการณ์ต่อไปนี้: a) บนพื้นฐานของภาระผูกพันทางกฎหมายและเหตุผลทางกฎหมายสําหรับการปฏิบัติตามสัญญาระหว่างคุณกับเรา b) ผลประโยชน์ที่ชอบด้วยกฎหมายของเรา หรือ c) การปฏิบัติงานโดยได้รับความยินยอมจากคุณและฐานทางกฎหมายอื่น ๆ

เมื่อใช้แอปนี้แสดงว่าคุณได้ยินยอมอย่างชัดแจ้งในการรวบรวมข้อมูลส่วนบุคคลของคุณด้วยวิธีต่อไปนี้:

1.1 ข้อมูลพื้นฐานที่ผู้ใช้บริการให้แก่บริษัท

เมื่อลงทะเบียนเป็นผู้ใช้ คุณจะต้องให้ข้อมูลต่อไปนี้แก่เราเพื่อให้เราสามารถให้บริการแก่คุณผ่านแอปได้: a) ชื่อและนามสกุล b) วันเดือนปีเกิด c) เพศ d) ที่อยู่อาศัย e) หมายเลขโทรศัพท์ f) ช่องทางติดต่อสำรอง/หมายเลขติดต่อสำรอง g) ข้อมูลบัตรประจําตัวประชาชน h) ข้อมูลบัญชีธนาคารของผู้รับผลประโยชน์ และ i) ข้อมูลไบโอเมตริกซ์ j) ระยะเวลาการใช้งานซิมการ์ด k) ระยะเวลาการใช้งานอุปกรณ์มือถือ

โปรดทราบว่าการลงทะเบียนแสดงว่าคุณตกลงที่จะให้ข้อมูลส่วนบุคคลนี้แก่เราเพื่อให้เราสามารถให้บริการของเราผ่านแอปได้ ความล้มเหลวในการให้ข้อมูลนี้แก่เราอาจส่งผลให้เราไม่สามารถให้บริการบางส่วนหรือทั้งหมดของเราแก่คุณได้

1.2 ข้อมูลที่เก็บรวบรวมระหว่างการใช้บริการ

เราเก็บรวบรวมข้อมูลเกี่ยวกับอุปกรณ์ที่ท่านใช้ในการเข้าถึงบริการ โดยข้อมูลที่เก็บรวบรวมและสิทธิการเข้าถึงที่ร้องขอมีดังต่อไปนี้:

1.2.1 ข้อมูลตำแหน่งที่ตั้ง

เมื่อแอปทํางานอยู่เบื้องหน้า เราจะรวบรวมข้อมูลตําแหน่งทางภูมิศาสตร์ของคุณเพื่อให้ข้อมูลที่อยู่ของคุณถูกเติมโดยอัตโนมัติ อย่างไรก็ตาม เราจะพยายามหยุดรวบรวมข้อมูลตําแหน่งทางภูมิศาสตร์ของคุณเมื่อคุณไม่ได้ใช้แอป คุณยังสามารถเลือกที่จะปิดใช้งานการติดตามตําแหน่งทางภูมิศาสตร์ชั่วคราวบนอุปกรณ์มือถือของคุณได้ตลอดเวลา

เราจะไม่แบ่งปันข้อมูลนี้กับบุคคลที่สาม เว้นแต่เราจะได้รับอนุญาตอย่างชัดแจ้งจากคุณให้ทําเช่นนั้น หรือเราถูกบังคับให้ทําเช่นนั้นตามกฎหมาย คําสั่งศาล คําขอจากหน่วยงานของรัฐ หรือข้อกําหนดทางกฎหมายอื่นๆ ที่มีลักษณะคล้ายคลึงกัน

1.2.2 การตรวจสอบความปลอดภัยของระบบและอุปกรณ์

เราให้บริการทางการเงินผ่านแอปพลิเคชัน และมีหน้าที่ตามกฎหมายในการป้องกันการฉ้อโกง การฟอกเงิน และอาชญากรรมทางการเงินอื่นๆ เพื่อปกป้องความปลอดภัยของบัญชีและเงินทุนของคุณ เราอาจทำการตรวจสอบความเสี่ยงด้านความปลอดภัยของสภาพแวดล้อมอุปกรณ์ (เช่น การตรวจจับมัลแวร์หรือโปรแกรมที่เป็นอันตราย) โดยการดำเนินการนี้เป็นไปเพื่อวัตถุประสงค์ในการเฝ้าระวังและป้องกันความเสี่ยงทางการเงินเท่านั้น

การเปิดเผย: เราจะไม่เปิดเผยข้อมูลดังกล่าวแก่บุคคลภายนอก เว้นแต่จะได้รับความยินยอมโดยชัดแจ้งจากคุณ หรือเป็นไปตามข้อกำหนดตามกฎหมาย คำสั่งศาล หรือหน่วยงานที่มีอำนาจ

1.2.3 การเข้าถึงกล้องถ่ายรูป

โปรดทราบว่าเนื่องจากแอปให้บริการทางการเงิน เราจึงต้องปฏิบัติตามนโยบายการยืนยันตัวตนของลูกค้า (KYC) เรากําหนดให้คุณต้องอนุญาตการเข้าถึงข้อมูลกล้องเพื่อมอบประสบการณ์ที่สะดวกสบายแก่คุณ และเพื่อให้คุณสามารถถ่ายภาพใบหน้าและเอกสาร KYC และเอกสารที่จําเป็นอื่นๆ และอัปโหลดเอกสารเหล่านี้ระหว่างบริการกู้ยืมผ่านแอป

เราจะไม่แบ่งปันข้อมูลนี้กับบุคคลที่สาม เว้นแต่เราจะได้รับอนุญาตอย่างชัดแจ้งจากคุณให้ทําเช่นนั้น หรือเราถูกบังคับให้ทําเช่นนั้นตามกฎหมาย คําสั่งศาล คําขอจากหน่วยงานของรัฐ หรือคําขอทางกฎหมายอื่นๆ ที่มีลักษณะคล้ายคลึงกัน

เราจะไม่แบ่งปันข้อมูลนี้กับบุคคลที่สาม เว้นแต่เราจะได้รับอนุญาตอย่างชัดแจ้งจากคุณให้ทําเช่นนั้น หรือเราถูกบังคับให้ทําเช่นนั้นตามกฎหมาย คําสั่งศาล คําขอจากหน่วยงานของรัฐ หรือข้อกําหนดทางกฎหมายอื่นๆ ที่มีลักษณะคล้ายคลึงกัน

1.2.4 การบันทึกการติดต่อกับฝ่ายบริการลูกค้า

เพื่อคุ้มครองสิทธิประโยชน์ของท่านและประเมินคุณภาพบริการ เราอาจบันทึกเสียงการสนทนาทางโทรศัพท์ระหว่างท่านกับเจ้าหน้าที่ของเรา โดยใช้ข้อมูลดังกล่าวเฉพาะเพื่อการตรวจสอบ การปรับปรุงคุณภาพบริการ และการแก้ไขข้อร้องเรียนเท่านั้น

2. ความถูกต้องและการปรับปรุงข้อมูลให้เป็นปัจจุบัน

2.1 การให้ข้อมูลที่เป็นจริงและถูกต้อง

ท่านต้องให้ข้อมูลส่วนบุคคลที่เป็นจริง ถูกต้อง และไม่ทำให้เข้าใจผิดแก่เรา พร้อมทั้งปรับปรุงข้อมูลให้เป็นปัจจุบันและแจ้งให้เราทราบทันทีเมื่อมีการเปลี่ยนแปลง เราขอสงวนสิทธิ์ในการขอเอกสารประกอบเพื่อตรวจสอบข้อมูลที่ท่านให้ไว้

2.2 การส่งข้อมูลส่วนบุคคลโดยสมัครใจ

เราสามารถเก็บรวบรวมข้อมูลส่วนบุคคลของคุณได้ก็ต่อเมื่อคุณส่งข้อมูลให้เราโดยสมัครใจ ข้อมูลบางอย่างที่คุณจะต้องส่งเป็นสิ่งจําเป็นสําหรับเราในการให้บริการผ่านแอป หากคุณเลือกที่จะไม่ส่งข้อมูลส่วนบุคคลให้เราหรือเพิกถอนความยินยอมของคุณในการใช้ข้อมูลส่วนบุคคลของคุณในภายหลัง เราอาจไม่สามารถให้บริการบางส่วนหรือทั้งหมดที่มีให้ผ่านแอปแก่คุณได้

3. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

บริษัทฯ จะเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกตามบทบัญญัติของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") ในกรณีดังต่อไปนี้

a) แก่บริษัทในเครือ คู่ค้าทางธุรกิจ และ/หรือบุคคลภายนอกที่เกี่ยวข้องกับบริษัท รวมถึงกรรมการ เจ้าหน้าที่ พนักงาน พนักงาน ผู้แทน และที่ปรึกษาของบริษัทในเครือหรือพันธมิตรทางธุรกิจของบริษัท

b) ไปยังพันธมิตรบุคคลที่สาม รวมถึงผู้ให้กู้ พันธมิตรการชําระเงิน พันธมิตรหลังการกู้ยืม ผู้ให้บริการตรวจสอบบุคคลที่สาม ผู้ให้บริการ SMS และพันธมิตรบริการโทรออก ทั้งนี้เพื่อช่วยให้คุณสมัครสินเชื่อได้อย่างราบรื่น

c) การเปิดเผยข้อมูลเพื่อให้ท่านสามารถทําธุรกรรมและ/หรือใช้บริการที่ท่านร้องขอได้

d) การเปิดเผยต่อเครดิตบูโร ซึ่งเป็นหน่วยงานรายงานเครดิตประเภทหนึ่ง

e) ต่อตํารวจ อัยการของรัฐ ศาล หรือหน่วยงานของรัฐใดๆ เพื่อปฏิบัติตามกฎหมาย ข้อบังคับ หรือคําสั่งที่บังคับใช้โดยตํารวจ หรือตามที่กําหนดโดยการสอบสวนทางกฎหมายหรือกระบวนการทางกฎหมาย

4. วัตถุประสงค์ในการใช้งาน การเก็บรวบรวม และการเปิดเผยข้อมูลส่วนบุคคล ("การประมวลผล")

เราจะประมวลผลข้อมูลส่วนบุคคลของคุณตามความจําเป็นเป็นหลักเพื่อให้บริการหรือผลิตภัณฑ์ที่คุณร้องขอ นอกจากนี้ เราอาจประมวลผลข้อมูลส่วนบุคคลของคุณในกรณีที่มีฐานทางกฎหมายอื่น ๆ ที่จะทําเช่นนั้น รวมถึงเมื่อเราจําเป็นต้องประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อปฏิบัติตามภาระผูกพันทางกฎหมายหรือหน้าที่สาธารณะที่กฎหมายกําหนด เพื่อปฏิบัติตามภาระผูกพันตามสัญญาของคุณกับเรา ผลประโยชน์ที่ชอบด้วยกฎหมายของเรา หรือในกรณีที่เราได้รับความยินยอมจากคุณและฐานทางกฎหมายอื่น ๆ สําหรับการประมวลผล

เราจะประมวลผลข้อมูลส่วนบุคคลของท่านตามเหตุผลและวัตถุประสงค์ดังต่อไปนี้:

4.1 ภาระผูกพันทางกฎหมายของบริษัท

บริษัทอาจจําเป็นต้องประมวลผลข้อมูลส่วนบุคคลของท่านตามกฎหมายและข้อบังคับของหน่วยงานของรัฐที่เกี่ยวข้องที่ควบคุมบริษัท ซึ่งรวมถึงแต่ไม่จํากัดเพียง:

a) ปฏิบัติตาม PDPA

b) เพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ (รวมถึงพระราชบัญญัติธุรกิจสถาบันการเงิน พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน พระราชบัญญัติป้องกันและปราบปรามการสนับสนุนทางการเงินแก่การก่อการร้ายและการแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง พระราชบัญญัติการบัญชี ประมาลรัษฎากร หรือกฎหมายอื่นใดที่บริษัทอยู่ภายใต้บังคับ) นอกจากนี้ ซึ่งรวมถึงการตรวจสอบตัวตนผู้ใช้ การตรวจสอบบันทึกและความน่าเชื่อถือของผู้ใช้ ดําเนินการ KYC การดําเนินการตรวจสอบสถานะลูกค้า และการตรวจสอบอื่นๆ เช่น การใช้ข้อมูลฐานข้อมูลสาธารณะที่หน่วยงานของรัฐที่ได้รับอนุญาต และขั้นตอนทางกฎหมายอื่นๆ ที่เกี่ยวข้องที่บริษัทต้องดําเนินการ อนึ่ง

c) เพื่อปฏิบัติตามกฎระเบียบหรือคําสั่งที่ออกโดยหน่วยงานของรัฐ เช่น คําสั่งศาล

4.2 การปฏิบัติตามสัญญา

บริษัทจะต้องประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อปฏิบัติตามภาระผูกพันตามสัญญาที่ทําไว้ระหว่างคุณกับบริษัท เช่น เพื่อให้บริการที่คุณอาจร้องขอ การประมวลผลข้อมูลส่วนบุคคลของคุณรวมถึงแต่ไม่จํากัดเพียงวัตถุประสงค์ดังต่อไปนี้:

a) ระบุผู้ใช้

b) เพื่อติดต่อผู้ใช้เกี่ยวกับบัญชีที่ลงทะเบียนหรือข้อมูลที่ร้องขอ

c) เพื่อดําเนินการลงทะเบียนบัญชี และเพื่อระบุหรือช่วยในการตัดสินใจในระหว่างกระบวนการคัดกรองนักลงทุน ผู้กู้ การลงทะเบียน หรือการขอสินเชื่อ และ/หรือเพื่อจัดหาผลิตภัณฑ์และ/หรือบริการของเราแก่ผู้ใช้บริการและเพื่อวัตถุประสงค์ที่เกี่ยวข้องโดยตรง

d) อํานวยความสะดวกในการประมวลผลเงินกู้ รวมถึงการสมัคร การทบทวน การติดตาม การเบิกจ่าย การเรียกเก็บเงิน และมาตรการเยียวยาอื่นๆ

e) สื่อสารกับผู้ใช้ผ่านทางอีเมล ข้อความ การส่งข้อความ/การสื่อสารในแอป จดหมายลงทะเบียน โทรศัพท์ หรือการเยี่ยมชมด้วยตนเอง

f) แก้ไขข้อร้องเรียนของผู้ใช้ จัดการคําขอและการให้คําปรึกษา

g) ทําการค้นหาตําแหน่งของผู้ใช้

4.3 ผลประโยชน์โดยชอบด้วยกฎหมายของบริษัท

ในบางกรณี บริษัทฯ อาจจําเป็นต้องประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อให้เป็นไปตามประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ซึ่งรวมถึงแต่ไม่จํากัดเพียงสิ่งต่อไปนี้

a) เก็บรักษาบันทึกภายในของข้อมูลเกี่ยวกับบริการที่ผู้ใช้บริการใช้ รวมถึงเงินกู้ยืมที่ผู้ใช้บริการได้รับ การชําระคืนเงินกู้ และการค้ําประกันให้บริษัทให้บริการแก่ผู้ใช้บริการ

b) ดําเนินการตรวจสอบประวัติและการยืนยันตัวตน รวมถึงกระบวนการ KYC

c) ตรวจสอบ ตรวจจับ วิเคราะห์ และป้องกันการฉ้อโกงหรืออาชญากรรมทางการเงินอื่น ๆ ที่เกี่ยวข้อง

d) ดําเนินการวิจัยข้อมูลเพื่อการสืบสวนที่เกี่ยวข้องกับข้อพิพาท การชําระเงิน กิจกรรมที่ผิดกฎหมายหรือการฉ้อโกง

e) พัฒนา ปรับปรุง และบํารุงรักษากระบวนการและแบบจําลองการประเมินความเสี่ยงแบบออฟไลน์และออนไลน์

f) พัฒนาและสร้างคะแนนเครดิต แบบจําลองเครดิต และแบบจําลองผู้ใช้

g) อํานวยความสะดวกและตามความจําเป็นเป็นส่วนหนึ่งของกิจกรรมการจัดหาเงินทุนหรือการระดมทุน (เช่นการได้รับเงินกู้วงเงินสินเชื่อการจํานองการมอบหมายการค้ําประกันหรือหลักประกันในรูปแบบของเงินกู้)

h) ตรวจสอบหรือบันทึกการสนทนาทางโทรศัพท์และการโต้ตอบกับลูกค้าเพื่อการประกันคุณภาพ การฝึกอบรมพนักงาน การประเมินผลการปฏิบัติงาน และวัตถุประสงค์ในการตรวจสอบตัวตน

i) ดําเนินการ ตรวจสอบ บริหาร และวิเคราะห์แอปพลิเคชัน และพัฒนา ปรับปรุง และอัปเกรดคุณสมบัติ ผลิตภัณฑ์ และบริการในแอปพลิเคชัน รวมถึงโปรแกรมส่งเสริมการขาย ความภักดี และรางวัล

j) ดําเนินการวิจัยตลาดเพื่อให้แอปพลิเคชันเข้าใจและกําหนดสถานที่ ความชอบ และข้อมูลประชากรของลูกค้า เพื่อพัฒนาข้อเสนอพิเศษ ผลิตภัณฑ์ หรือโปรแกรมการตลาดสําหรับผลิตภัณฑ์และบริการ และเพื่อปรับปรุง (รวมถึงข้อเสนอและผลิตภัณฑ์ที่กําหนดเอง) สําหรับผลิตภัณฑ์และบริการเหล่านั้น

k) อํานวยความสะดวกในการทําธุรกรรมทรัพย์สินทางธุรกิจของบริษัท (ซึ่งอาจรวมถึงการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายทรัพย์สิน)

l) เพื่อวัตถุประสงค์ทางกฎหมายและ/หรือกฎระเบียบอื่น ๆ (รวมถึงแต่ไม่จํากัดเพียงการขอคําแนะนําทางกฎหมายและการระงับข้อพิพาท) และเพื่อปฏิบัติหน้าที่ด้านการบริหาร การดําเนินงาน และกฎหมายที่จําเป็นทั้งหมด

4.4 ความยินยอมของคุณ

ในบางกรณี บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของท่านบนพื้นฐานของความยินยอมของท่านเพื่อประโยชน์ของท่านเอง และ/หรือเพื่อให้บริษัทฯ สามารถให้บริการที่ปรับให้เหมาะกับความต้องการของท่าน ซึ่งรวมถึงแต่ไม่จํากัดเพียงวัตถุประสงค์ดังต่อไปนี้

a) จําเป็นสําหรับการประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อนของคุณ (เช่น การใช้รูปถ่ายบัตรประจําตัวประชาชนของคุณ ซึ่งเกี่ยวข้องกับข้อมูลส่วนบุคคลที่ละเอียดอ่อนของคุณ เช่น ศาสนาและ/หรือกรุ๊ปเลือดและประวัติอาชญากรรม สําหรับกระบวนการ KYC)

b) เพื่อการส่งข้อความและการติดต่อสื่อสารแก่ผู้ใช้บริการ ซึ่งจำกัดเฉพาะ 5 วัตถุประสงค์ที่ได้รับความยินยอม ได้แก่ a) การแจ้งเตือนทางธุรกิจ b) การแจ้งเตือนความปลอดภัยของบัญชีผู้ใช้ c) การแจ้งอัปเดตข้อมูลบริการ d) การติดต่อสื่อสารเกี่ยวกับข้อกำหนดทางกฎหมาย และ e) การสำรวจความพึงพอใจและแบบสอบถาม ทั้งนี้ ผู้ใช้บริการสามารถเลือกให้ความยินยอม (Opt-in) หรือถอนความยินยอม/ยกเลิกการรับข้อความ (Unsubscribe) ได้ตลอดเวลาผ่านระบบของแอปพลิเคชัน

c) เพื่อดําเนินกิจกรรมทางการตลาดและส่งเสริมการขายที่เกี่ยวข้องกับบริษัท บริษัทในเครือในพื้นที่ของบริษัท พันธมิตรของบริษัท และผลิตภัณฑ์และบริการอื่นๆ ของบริษัท ไม่ว่าจะเป็นทางอิเล็กทรอนิกส์ อีเมล และไปรษณีย์ หรือทางโทรศัพท์ ข้อความ หรือโซเชียลมีเดีย หรือเพื่อส่งจดหมายข่าว (เช่น เพื่อให้ผู้ใช้ทราบเกี่ยวกับผลิตภัณฑ์หรือคุณสมบัติใหม่ๆ และเพื่อส่งเสริมกิจกรรม การแข่งขัน การสาธิต โปรแกรมความภักดี และกิจกรรมอื่นๆ ที่บริษัทจัดขึ้น) และด้วยวิธีการอัตโนมัติ การสื่อสารเหล่านี้จะเกี่ยวข้องกับผลิตภัณฑ์และบริการที่เกี่ยวข้อง เช่น ผลิตภัณฑ์ทางการเงิน บริการ ฯลฯ

d) การลงทะเบียน/เข้าร่วมในกลุ่มเครดิตและ/หรือประกันชีวิต การวิเคราะห์ความเสี่ยงด้านเครดิต การตรวจสอบเครดิต การให้คะแนนเครดิต และการรวบรวมเครดิตกับผู้ใช้

e) โอนข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่านไปยังต่างประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ (เว้นแต่บทบัญญัติของ PDPA อนุญาตให้บริษัทดําเนินการถ่ายโอนดังกล่าวตามฐานอื่นที่ชอบด้วยกฎหมายหรือโดยไม่ได้รับความยินยอมจากท่านในฐานะเจ้าของข้อมูลส่วนบุคคล)

4.5 เหตุผลทางกฎหมายอื่น ๆ

a) การให้ข้อมูลแก่หน่วยงานภายนอก เช่น หน่วยงานภาครัฐและสถาบันอื่นๆ ซึ่งเป็นส่วนหนึ่งของการวิจัยทางวิทยาศาสตร์และ/หรือการเรียนรู้

5. การเก็บรักษาข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลทั้งหมดที่บริษัทฯ เก็บรวบรวมจะไม่ถูกเก็บรักษาไว้อย่างถาวร บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่ท่านยังคงเป็นลูกค้าของบริษัทฯ หรือตราบเท่าที่กฎหมายกําหนด หรือตามความจําเป็นเพื่อให้บรรลุวัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล บริษัทจะลบข้อมูลส่วนบุคคลของท่านออกจากฐานข้อมูลของบริษัท และ/หรือทําลายข้อมูลส่วนบุคคลของท่าน แล้วแต่กรณี ทันทีที่ท่านหยุดใช้บริการที่ให้บริการผ่านแอปพลิเคชัน หรือทันทีที่ข้อมูลดังกล่าวไม่ได้ถูกนําไปใช้ตามวัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลอีกต่อไป หรือทันทีที่การจัดเก็บข้อมูลส่วนบุคคลของท่านเกินระยะเวลาการเก็บรักษา

นอกจากนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่กําหนดไว้ในกฎหมายหรือกฎหมายที่เกี่ยวข้อง หากคุณต้องการลบข้อมูลของคุณทันที โปรดแจ้งศูนย์บริการลูกค้าของเราทางอีเมล: Customerhelp@picoally.com.

6. การเก็บรวบรวมและใช้ข้อมูลชีวมิติ

6.1 ในกระบวนการจดจำใบหน้า เราจะเก็บรวบรวมข้อมูลใบหน้าโดยให้ท่านถ่ายภาพใบหน้าแบบเรียลไทม์ และใช้ข้อมูลดังกล่าวเพื่อวัตถุประสงค์ดังต่อไปนี้:

a) ยืนยันตัวตนของคุณ

b) พิสูจน์ว่าคุณได้ยื่นขอสินเชื่อ ณ เวลาที่ยื่นขอสินเชื่อและในเวลาอื่น ๆ รวมถึงในกรณีที่มีข้อพิพาทเกี่ยวกับสินเชื่อ

c) ป้องกันการฉ้อโกงเงินกู้

6.2 ข้อมูลภาพถ่ายใบหน้าของคุณจะถูกส่งผ่านการเชื่อมต่อที่มีการเข้ารหัสอย่างปลอดภัย (SSL/TLS) ไปยังเซิร์ฟเวอร์ของเรา และจะถูกจัดเก็บไว้จนกว่าคุณจะชำระคืนเงินกู้และยอดคงค้างทั้งหมดเรียบร้อยแล้ว หรือตามระยะเวลาที่กฎหมายกำหนด หากคุณประสงค์ให้ลบข้อมูลภาพถ่ายใบหน้าทันที โปรดแจ้งให้เราทราบทางอีเมล Customerhelp@picoally.com.

6.3 เราจะไม่แบ่งปันข้อมูลนี้กับบุคคลที่สาม เว้นแต่เราจะได้รับอนุญาตอย่างชัดแจ้งจากคุณให้ทําเช่นนั้น หรือเราถูกบังคับให้ทําเช่นนั้นตามกฎหมาย คําสั่งศาล คําขอจากหน่วยงานของรัฐ หรือข้อกําหนดทางกฎหมายอื่นๆ ที่มีลักษณะคล้ายคลึงกัน ศาลและ/หรือหน่วยงานเหล่านี้จะเก็บรักษาข้อมูลของคุณตามบทบัญญัติของกฎหมายที่บังคับใช้

7. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

7.1 บริษัทให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคลอย่างยิ่ง จึงได้ดำเนินมาตรการทางเทคนิค องค์กร และทางกายภาพที่เหมาะสม เพื่อคุ้มครองข้อมูลส่วนบุคคลของคุณที่เก็บรวบรวม ผ่านการใช้งานแอปพลิเคชันหรือฐานข้อมูลของเรา โดยข้อมูลทั้งหมดจะถูกจัดเก็บไว้บนเซิร์ฟเวอร์ที่มีระบบรักษาความปลอดภัยตามมาตรฐานสากล

7.2 เราเข้าใจถึงความสําคัญของการรักษาข้อมูลของคุณให้ปลอดภัย เราใช้ความพยายามอย่างสมเหตุสมผลในการปกป้องข้อมูลส่วนบุคคลของคุณและเพื่อรักษาระบบของเราให้ปลอดภัย เพื่อป้องกันการเข้าถึงและการใช้ข้อมูลส่วนบุคคลของคุณโดยไม่ได้รับอนุญาต เราจึงใช้มาตรการรักษาความปลอดภัยที่สอดคล้องกับกฎหมายที่บังคับใช้ นอกจากนี้ บริษัทฯ ยังใช้เทคโนโลยีการรักษาความปลอดภัยขั้นสูงดังต่อไปนี้ เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน

a) การตรวจจับการบุกรุก: ระบบซอฟต์แวร์ที่ใช้ในการตรวจจับและบล็อกการโจมตีของแฮ็กเกอร์ที่ไม่ได้รับอนุญาต บริษัทใช้ระบบที่มีประสิทธิภาพและปรับปรุงอย่างสม่ําเสมอ

b) ไฟร์วอลล์: ระบบซอฟต์แวร์ที่อนุญาตให้เฉพาะพนักงานที่ได้รับอนุญาตของบริษัทเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของคุณได้ บริษัทใช้ระบบป้องกันไฟร์วอลล์สองชั้น

c) การสแกนไวรัส: บริษัทติดตั้งซอฟต์แวร์ป้องกันไวรัสที่มีประสิทธิภาพในระบบและโดยเฉพาะอย่างยิ่งบนเซิร์ฟเวอร์เป็นประจํา

d) ชั้นซ็อกเก็ตที่ปลอดภัย (SSL): เทคนิคการเข้ารหัสที่ใช้ในการเข้าถึงข้อมูลเพื่อป้องกันการดักฟังขณะส่งผ่านอินเทอร์เน็ต เมื่อใช้เทคนิคนี้เจตนาที่จะสกัดกั้นข้อมูลหรือแฮ็กเกอร์ไม่สามารถเข้าใจความหมายของข้อมูลที่บันทึกได้ เทคโนโลยีนี้ยังสามารถใช้เพื่อตรวจสอบการมีอยู่ของเว็บไซต์ของบริษัท ซึ่งใช้ SSL 128 บิต (SSL.1 สําหรับการส่งข้อมูล)

e) การเข้ารหัสข้อมูล: สําหรับข้อมูลที่ละเอียดอ่อนอย่างยิ่ง บริษัทมีมาตรการรักษาความปลอดภัยที่เข้มงวด อัลกอริธึมการเข้ารหัสที่ซับซ้อนจะถูกนํามาใช้ก่อนที่จะนําเข้าข้อมูลไปยังฐานข้อมูลคอมพิวเตอร์ของบริษัท เพื่อไม่ให้ใครรวมถึงพนักงานของบริษัททราบถึงข้อมูลที่ละเอียดอ่อนดังกล่าว

f) คุกกี้: ไฟล์ขนาดเล็กในคอมพิวเตอร์ของคุณที่สามารถจัดเก็บข้อมูลสําคัญชั่วคราวเพื่อวัตถุประสงค์ในการสื่อสารโทรคมนาคม ความเป็นส่วนตัวของคุณมีความสําคัญมากต่อบริษัทของเรา ดังนั้นโปรดใช้ความระมัดระวังเมื่อใช้คุกกี้ อย่างไรก็ตาม หากจําเป็นต้องใช้คุกกี้ บริษัทของเราจะพิจารณาและใส่ใจกับความปลอดภัยและความเป็นส่วนตัวของคุณอย่างรอบคอบก่อน

g) ออกจากระบบอัตโนมัติ: โปรดอย่าลืมออกจากระบบหลังจากเสร็จสิ้นการทําธุรกรรมโดยใช้บริการของเรา หากคุณลืมออกจากระบบ ระบบจะออกจากระบบโดยอัตโนมัติภายในเวลาที่เหมาะสมเพื่อความปลอดภัยของคุณ

7.3 แม้ว่าเราจะพยายามจัดเก็บข้อมูลที่รวบรวมโดยแอปพลิเคชันในสภาพแวดล้อมการทํางานที่ปลอดภัยซึ่งไม่เปิดให้สาธารณชนเข้าชม แต่เราไม่สามารถรับประกันความปลอดภัยอย่างแท้จริงของข้อมูลนั้นในระหว่างการส่งหรือเมื่อจัดเก็บไว้ในระบบของเรา นอกจากนี้ ในขณะที่เราพยายามสร้างความสมบูรณ์และความปลอดภัยของเครือข่ายและระบบของเรา แต่เราไม่สามารถรับประกันได้ว่ามาตรการรักษาความปลอดภัยของเราจะป้องกันไม่ให้ "แฮกเกอร์" บุคคลที่สามเข้าถึงข้อมูลนี้โดยไม่ได้รับอนุญาต เราไม่รับประกันหรือรับรองว่าข้อมูลของคุณจะได้รับการคุ้มครองจากการสูญหาย

8. ภาระผูกพันและสิทธิของผู้ใช้บริการของบริษัท

คุณตกลงที่จะแจ้งให้เราทราบทันทีเกี่ยวกับการเปลี่ยนแปลงใด ๆ ในข้อมูลของคุณ (ให้ไว้กับเราเป็นครั้งคราว) และไม่ว่าในกรณีใด ๆ จะแจ้งให้เราทราบเป็นลายลักษณ์อักษรภายใน 14 วันตามปฏิทินและตอบกลับคําขอใด ๆ ที่เราทําโดยทันที

8.1 ในกรณีต่อไปนี้:

8.1.1 ท่านไม่ให้ข้อมูลผู้ใช้หรือข้อมูลส่วนบุคคลใด ๆ ที่เราร้องขออย่างสมเหตุสมผลในเวลาที่เหมาะสม

8.1.2 คุณปฏิเสธหรือเพิกถอนความยินยอมใด ๆ ที่เราอาจจําเป็นต้องประมวลผล ถ่ายโอน หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่อธิบายไว้ในนโยบายความเป็นส่วนตัวนี้ (นอกเหนือจากวัตถุประสงค์ที่ไม่เกี่ยวข้องกับการตลาดหรือการตลาดผลิตภัณฑ์และบริการแก่คุณ) และ/หรือ

8.1.3 เราหรือสมาชิกของบริษัทมีข้อสงสัยเกี่ยวกับอาชญากรรมทางการเงินหรือความเสี่ยงที่เกี่ยวข้อง

8.2 บริษัทอาจ:

8.2.1 ไม่สามารถให้บริการใหม่แก่คุณ หรือยังคงให้บริการทั้งหมดหรือบางส่วนแก่คุณ และขอสงวนสิทธิ์ในการยุติความสัมพันธ์กับคุณ

8.2.2 ดําเนินการตามขั้นตอนที่อาจจําเป็นเพื่อให้เราหรือสมาชิกของบริษัทปฏิบัติตามภาระผูกพันในการปฏิบัติตามกฎระเบียบ และ/หรือ

8.2.3 ระงับ โอน หรือปิดบัญชีของคุณตามที่กฎหมายท้องถิ่นอนุญาต

9. สิทธิของท่านเกี่ยวกับข้อมูลส่วนบุคคล

PDPA ให้สิทธิ์บางอย่างแก่คุณเกี่ยวกับข้อมูลส่วนบุคคล ซึ่งคุณอาจใช้ผ่านช่องทางของบริษัทที่ระบุไว้ในนโยบายนี้ สิทธิ์เหล่านี้รวมถึง:

9.1 สิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่าน และสิทธิในการขอรับสําเนาข้อมูลส่วนบุคคลที่บริษัทฯ ถือครองไว้

ท่านอาจขอให้บริษัทอนุญาตให้ท่านเข้าถึงข้อมูลส่วนบุคคลของท่าน และ/หรือขอรับสําเนาข้อมูลส่วนบุคคลที่บริษัทฯ ถือครองไว้ แต่บริษัทฯ อาจปฏิเสธคําขอของท่านหากคําขอของท่านอาจกระทบหรือกระทบต่อสิทธิของผู้อื่น บริษัทอาจปฏิเสธคําขอของคุณหากมีพื้นฐานทางกฎหมายหรือตามคําสั่งของศาลหรือหน่วยงานของรัฐอื่น ๆ

9.2 สิทธิในการเพิกถอนความยินยอมของคุณ

ท่านมีสิทธิเพิกถอนความยินยอมต่อข้อมูลส่วนบุคคลที่บริษัทฯ ให้ไว้ได้ตลอดเวลา เว้นแต่ในกรณีที่ไม่สามารถเพิกถอนได้ ขั้นตอนการเพิกถอนความยินยอมควรกําหนดโดยบริษัท ทั้งนี้ การเพิกถอนความยินยอมของท่านจะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลใด ๆ ที่ท่านได้ให้ความยินยอมไว้ก่อนหน้านี้ การเพิกถอนความยินยอมของคุณจะไม่ส่งผลกระทบต่อบริการที่เราให้บริการ ยกเว้นบริการที่ต้องประมวลผลข้อมูลส่วนบุคคลของคุณและต้องได้รับความยินยอมจากคุณ

9.3 สิทธิในการแก้ไข และ/หรือลบข้อมูลส่วนบุคคลที่บริษัทถืออยู่

ท่านมีสิทธิขอให้บริษัทแก้ไข ลบ และ/หรือทําลายข้อมูลส่วนบุคคลที่บริษัทถือครองอยู่ หรือขอให้บริษัทแปลงข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่ระบุตัวตนซึ่งไม่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ เว้นแต่กฎหมายกําหนดให้ต้องเก็บรักษาข้อมูลดังกล่าวและไม่มีผลย้อนหลัง การแก้ไข การลบ และการทําให้ไม่ระบุตัวตนไม่ส่งผลกระทบต่อการปฏิบัติตามภาระผูกพันที่เกิดจากความสัมพันธ์ทางกฎหมายที่มีอยู่ระหว่างคุณกับบริษัท และไม่ได้มีวัตถุประสงค์เพื่อวัตถุประสงค์ที่ไม่จําเป็น

9.4 สิทธิในการขอให้บริษัทยุติการใช้ข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของท่าน แต่ไม่สามารถลบหรือทําลายข้อมูลส่วนบุคคลของท่านออกจากฐานข้อมูลของบริษัทฯ ตัวอย่างเช่น หากท่านต้องการให้บริษัทฯ เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพื่อใช้ในการดําเนินคดีทางกฎหมาย แต่ท่านไม่ต้องการให้บริษัทฯ ใช้ข้อมูลส่วนบุคคลของท่านอีกต่อไป

9.5 สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยบริษัทฯ

ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยบริษัทฯ บนพื้นฐานของผลประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ เพื่อวัตถุประสงค์ทางการตลาดทางตรง หรือเพื่อการวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่จะมีเหตุอันควรตามกฎหมายที่บริษัทฯ จะปฏิเสธคําขอของท่าน

9.6 สิทธิในการขอรับหรือโอนข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านจากบริษัทฯ โดยมีเงื่อนไขว่าบริษัทฯ สามารถจัดระเบียบข้อมูลส่วนบุคคลดังกล่าวในรูปแบบที่อ่านได้หรือใช้กันทั่วไป และใช้หรือเปิดเผยผ่านเครื่องมือหรืออุปกรณ์อัตโนมัติ ท่านยังสามารถขอให้บริษัทส่งหรือโอนข้อมูลในรูปแบบเหล่านี้ไปยังบุคคลอื่น หรือขอให้เข้าถึงข้อมูลส่วนบุคคลที่บริษัทส่งหรือโอนไปยังบุคคลอื่นได้โดยตรง เว้นแต่จะไม่สามารถทําได้ด้วยเหตุผลทางเทคนิค หรือบริษัทมีพื้นฐานทางกฎหมายในการปฏิเสธคําขอดังกล่าว

9.7 สิทธิในการยื่นเรื่องร้องเรียน

ท่านมีสิทธิที่จะยื่นเรื่องร้องเรียนต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัท นอกจากนี้ ท่านยังมีสิทธิที่จะยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือสํานักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากทราบว่าบริษัทไม่ปฏิบัติตาม PDPA

หากท่านประสงค์จะยื่นคำขอใช้สิทธิ โปรดติดต่อทางอีเมล Customerhelp@picoally.com ทั้งนี้ เราอาจขอข้อมูลเพิ่มเติมจากท่านเพื่อดำเนินการตามคำขอ