การเปิดเผยข้อมูลและการขอความยินยอมในการเก็บรวบรวมข้อมูลส่วนบุคคลอย่างชัดแจ้ง

1. ข้อมูลที่บริษัทเก็บรวบรวม

บริษัทยึดมั่นในหลักการเก็บรวบรวมข้อมูลเท่าที่จำเป็น (Data Minimization) กล่าวคือ บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็น หรือมีฐานทางกฎหมายรองรับการเก็บรวบรวมเท่านั้น ซึ่งรวมถึงการเก็บรวบรวมตามหน้าที่ตามกฎหมาย การปฏิบัติตามสัญญาที่ท่านทำไว้กับบริษัท การปกป้องผลประโยชน์อันชอบธรรมของบริษัท การได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือเหตุผลที่ชอบด้วยกฎหมายอื่น ๆ

ในการใช้งานแอปพลิเคชันของบริษัท ท่านตกลงยินยอมโดยชัดแจ้งให้มีการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านวิธีการดังต่อไปนี้:

1.1 ข้อมูลส่วนบุคคลที่ท่านให้แก่บริษัท: (1) ชื่อ-นามสกุล, (2) วันเดือนปีเกิด, (3) เพศ, (4) ที่อยู่ตามภูมิลำเนา/ที่อยู่ปัจจุบัน, (5) หมายเลขโทรศัพท์, (6) ผู้ติดต่อฉุกเฉิน, (7) ข้อมูลบัตรประจำตัวประชาชน, (8) ข้อมูลบัญชีธนาคารของผู้รับผลประโยชน์, (9) ข้อมูลจำเพาะทางชีวภาพ (Biometric Information), (10) ระยะเวลาการใช้งานซิมการ์ด และ (11) ระยะเวลาการใช้งานอุปกรณ์มือถือ

1.2 ท่านอาจเลือกให้สิทธิ์แก่บริษัทในการเข้าถึงข้อมูลส่วนบุคคลบางประเภทเกี่ยวกับแอปพลิเคชันและอุปกรณ์ของท่าน ดังนี้:

(1) กล้องถ่ายรูป (CAMERA): เพื่อให้ท่านสามารถส่งภาพถ่ายใบหน้า รวมถึงเอกสารยืนยันตัวตน (KYC) และเอกสารอื่น ๆ ที่จำเป็น บริษัทจำเป็นต้องขอสิทธิ์เข้าถึงกล้องถ่ายรูปในอุปกรณ์ของท่าน บริษัทจะใช้สิทธิ์เข้าถึงกล้องถ่ายรูปเฉพาะเพื่อวัตถุประสงค์ในการให้ท่านอัปโหลดเอกสารที่จำเป็นเท่านั้น และจะไม่ใช้เพื่อวัตถุประสงค์อื่นใด

(2) ตำแหน่งที่ตั้ง (LOCATION): บริษัทจะเก็บรวบรวมข้อมูลตำแหน่งที่ตั้งของท่านเมื่อท่านมีการใช้งานแอปพลิเคชันนี้เท่านั้น การเก็บรวบรวมข้อมูลตำแหน่งที่ตั้งจะยุติลงเมื่อแอปพลิเคชันนี้ทำงานอยู่เบื้องหลัง (Background) หากท่านไม่ประสงค์จะแบ่งปันตำแหน่งที่ตั้ง ท่านสามารถปิดการอนุญาตนี้ได้ตลอดเวลาบนอุปกรณ์มือถือของท่าน

(3) แอปพลิเคชันที่ติดตั้งบนอุปกรณ์ของท่าน (APPLICATION INSTALLED ON YOUR DEVICE): บริษัทให้บริการทางการเงินผ่านแอปพลิเคชันและมีภาระผูกพันทางกฎหมายในการป้องกันการฉ้อโกง การฟอกเงิน และอาชญากรรมอื่น ๆ ที่เกี่ยวข้องกับการเงิน เพื่อดำเนินการดังกล่าวและรับรองความปลอดภัยของเงินและบัญชีของท่าน บริษัทจำเป็นต้องเก็บรวบรวมข้อมูลเกี่ยวกับแอปพลิเคชันที่ติดตั้งบนอุปกรณ์ของท่าน เพื่อให้บริษัทสามารถตรวจสอบความเสี่ยงที่อาจเกิดขึ้นจากพฤติกรรมการใช้งานอุปกรณ์มือถือของท่าน

บริษัทจะไม่แบ่งปันข้อมูลเกี่ยวกับแอปพลิเคชันที่ติดตั้งบนอุปกรณ์ของท่านกับบุคคลที่สาม เว้นแต่บริษัทมีฐานทางกฎหมายในการดำเนินการดังกล่าวภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (รวมถึงความจำเป็นเพื่อปฏิบัติตามสัญญา ผลประโยชน์อันชอบธรรม หรือความยินยอมของท่าน) หรือกรณีที่บริษัทถูกกำหนดให้ดำเนินการดังกล่าวตามกฎหมายที่ใช้บังคับ คำสั่งศาล หน่วยงานของรัฐ หรือคำสั่งหรือข้อกำหนดอื่นใดในลักษณะเดียวกันซึ่งมีฐานทางกฎหมายที่บริษัทต้องปฏิบัติตาม

เพื่อความปลอดภัย ข้อมูลทั้งหมดที่เก็บรวบรวมโดยแอปพลิเคชันของบริษัทจะถูกเข้ารหัสและส่งไปยังเซิร์ฟเวอร์ของบริษัทที่ https://www.picosureltd.com/ โดยใช้เทคโนโลยีล่าสุด บริษัทจะเก็บรักษาข้อมูลของท่านไว้เพียงเท่าที่จำเป็นเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและบรรลุวัตถุประสงค์ในการเก็บรวบรวมข้อมูลนั้น หากท่านประสงค์จะลบข้อมูลของท่าน โปรดติดต่อทีมบริการลูกค้าของบริษัทที่ https://www.picosureltd.com/ และเจ้าหน้าที่จะดำเนินการช่วยเหลือท่านโดยทันที ทั้งนี้ ขอให้ท่านมั่นใจว่าบริษัทจะแบ่งปันข้อมูลของท่านกับบุคคลที่สามเฉพาะกรณีที่บริษัทมีฐานทางกฎหมายในการดำเนินการดังกล่าวภายใต้ PDPA เท่านั้น และบริษัทพร้อมเสมอที่จะตอบข้อซักถามหรือข้อกังวลใด ๆ เกี่ยวกับแนวทางปฏิบัติในการเก็บรวบรวมและจัดเก็บข้อมูลของบริษัท

2. การรับรองความถูกต้องและความสมบูรณ์ของข้อมูลที่นำส่ง

2.1 หน้าที่ในการนำส่งข้อมูลที่ถูกต้องและเป็นความจริง

ท่านมีหน้าที่ต้องนำส่งข้อมูลที่เป็นความจริงและถูกต้อง รวมถึงข้อมูลส่วนบุคคล และต้องปรับปรุงข้อมูลดังกล่าวให้เป็นปัจจุบัน หากมีการเปลี่ยนแปลงใด ๆ โปรดแจ้งให้บริษัททราบโดยเร็วที่สุด บริษัทขอสงวนสิทธิ์ในการตรวจสอบข้อมูลโดยการร้องขอเอกสารประกอบเพิ่มเติมจากท่าน

2.2 การนำส่งข้อมูลส่วนบุคคลเป็นทางเลือก

ข้อมูลส่วนบุคคลของท่านจะถูกเก็บรวบรวมเฉพาะในกรณีที่ท่านสมัครใจแบ่งปันให้กับบริษัทเท่านั้น หากท่านเลือกที่จะไม่นำส่งข้อมูลส่วนบุคคล หรือเพิกถอนความยินยอมในการใช้ข้อมูล ท่านอาจไม่สามารถเข้าถึงบริการบางส่วนหรือทั้งหมดของแอปพลิเคชันได้

3. วิธีการที่บริษัทใช้ข้อมูลของท่าน

บริษัทใช้ข้อมูลที่เก็บรวบรวมเกี่ยวกับท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

(1) ประมวลผลและพิจารณาคำขอสินเชื่อ

(2) ให้บริการสนับสนุนลูกค้าและแก้ไขข้อพิพาท

(3) ปฏิบัติตามข้อกำหนดของกฎหมายและกฎระเบียบ

(4) แนะนำผลิตภัณฑ์และบริการอื่น ๆ ที่เสนอโดยบริษัทหรือบริษัทในเครือผ่านทางอิเล็กทรอนิกส์ อีเมล ไปรษณีย์ โทรศัพท์ SMS สื่อสังคมออนไลน์ หรือจดหมายข่าว ซึ่งอาจรวมถึงการอัปเดตผลิตภัณฑ์หรือฟีเจอร์ใหม่ ตลอดจนข้อมูลเกี่ยวกับกิจกรรม การแข่งขัน การสาธิต โปรแกรมความภักดี (Loyalty programs) และกิจกรรมอื่น ๆ ในลักษณะเดียวกันที่จัดโดยบริษัทและบริษัทในเครือ

นอกจากนี้ บริษัทใช้ข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคล (Non-Personal Information) เพื่อติดตามการใช้งานแอปพลิเคชันและพฤติกรรมของลูกค้า และเพื่อวัตถุประสงค์ภายในอื่น ๆ เช่น การให้บริการ การบำรุงรักษา การประเมิน และการปรับปรุงบริการและแอปพลิเคชัน

4. การแบ่งปันข้อมูล

บริษัทอาจเปิดเผยข้อมูลของท่านต่อบุคคลที่สามในสถานการณ์ดังต่อไปนี้:

(1) แก่ผู้ให้บริการที่ช่วยเหลือการดำเนินธุรกิจของบริษัท เช่น บริษัทข้อมูลเครดิต (Credit Bureau), ผู้ประมวลผลบัตรเครดิต, พนักงานที่ได้รับอนุญาตของบริษัทและบริษัทในเครือ รวมถึงผู้สอบบัญชีของบริษัทหรือผู้สอบบัญชีภายนอก, สถาบันความร่วมมือภายนอก รวมถึงผู้ให้กู้ที่เป็นแหล่งเงินทุน พันธมิตรด้านการชำระเงิน พันธมิตรด้านการบริหารหนี้หลังปล่อยสินเชื่อ (Post-loan partners), ผู้ให้บริการตรวจสอบยืนยันข้อมูลภายนอก, ผู้ให้บริการส่งข้อความ, พันธมิตรผู้ให้บริการโทรออก และหน่วยงานหรือสำนักงานกฎหมายที่ให้บริการติดตามทวงถามหนี้ ทั้งนี้ บริษัทอาจแบ่งปันข้อมูลของท่านกับหน่วยงานติดตามทวงถามหนี้บนฐานทางกฎหมายว่าด้วยความจำเป็นเพื่อปฏิบัติตามสัญญา (เพื่อการบังคับตามข้อกำหนดของสัญญาเงินกู้) และผลประโยชน์อันชอบธรรมของบริษัทในการติดตามทวงถามหนี้คงค้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)

(2) เมื่อกฎหมายกำหนด เช่น การตอบสนองต่อคำสั่งของรัฐบาลหรือคำสั่งศาล

(3) ในกรณีที่เกี่ยวข้องกับการขายหรือโอนกิจการของบริษัท

5. ข้อมูลจำเพาะทางชีวภาพ (Biometric Information)

5.1 ในระหว่างกระบวนการจดจำใบหน้า บริษัทจะขอให้ท่านถ่ายภาพใบหน้าสด (Live face photo) ซึ่งบริษัทจะใช้และประมวลผลเพื่อให้มั่นใจว่าบริษัทสามารถระบุและยืนยันข้อมูลส่วนบุคคลของท่านได้อย่างถูกต้อง เพื่อยืนยันว่าคำขอสินเชื่อนั้นได้ถูกส่งโดยท่านจริง ทั้งในขณะที่ทำการขอสินเชื่อและเวลาใด ๆ หลังจากนั้น เช่น ในกรณีที่มีข้อพิพาทเกี่ยวกับการขอสินเชื่อของท่าน และเพื่อป้องกันการขอสินเชื่อโดยทุจริตผ่านการตรวจสอบความแท้จริงของตัวตนท่าน

5.2 ข้อมูลใบหน้าของท่านจะถูกเข้ารหัสและส่งไปยังเซิร์ฟเวอร์ของบริษัทที่ https://www.picosureltd.com/ โดยใช้เทคโนโลยีล่าสุด บริษัทจะเก็บรักษาภาพถ่ายใบหน้าของท่านจนกว่าท่านจะชำระคืนยอดสินเชื่อคงค้างและยอดอื่น ๆ ที่เกี่ยวข้องจนครบถ้วน หรือตามระยะเวลาที่กฎหมายกำหนด (เช่น ตามอายุความที่เกี่ยวข้อง) หากท่านต้องการให้บริษัทลบข้อมูลนี้ทันที โปรดแจ้งให้บริษัททราบทางอีเมล https://www.picosureltd.com/

5.3 บริษัทจะไม่แบ่งปันข้อมูลใบหน้าของท่านกับบุคคลที่สาม เว้นแต่มีความจำเป็นต้องนำเสนอพยานหลักฐานในศาลหรือคณะอนุญาโตตุลาการที่เกี่ยวข้องกับข้อพิพาทด้านสินเชื่อ ตามที่ศาลที่มีเขตอำนาจ หรือหน่วยงานรัฐบาล หรือหน่วยงานที่มีอำนาจตามกฎหมายร้องขอ ในกรณีดังกล่าว ศาล คณะอนุญาโตตุลาการ หรือหน่วยงานดังกล่าวจะเก็บรักษาข้อมูลของท่านตามระยะเวลาที่กฎหมายกำหนด

6. หน้าที่ของผู้ใช้

เพื่อให้การส่งมอบบริการของบริษัทเป็นไปอย่างราบรื่น ท่านมีหน้าที่แจ้งให้บริษัททราบทันทีหากมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่าน การแจ้งเตือนนี้ต้องทำเป็นลายลักษณ์อักษรภายใน 14 วันตามปฏิทิน การไม่แจ้งข้อมูลที่เป็นปัจจุบันภายในเวลาที่กำหนดอาจส่งผลให้เกิดการระงับหรือยกเลิกการให้บริการ หรืออาจถึงขั้นปิดบัญชี บริษัทขอสงวนสิทธิ์ในการดำเนินการที่จำเป็นเพื่อปฏิบัติตามข้อผูกพันด้านกฎระเบียบ หรือหากบริษัทสงสัยว่ามีการก่ออาชญากรรมทางการเงินหรือความเสี่ยงที่เกี่ยวข้อง นอกจากนี้ การไม่ให้ความยินยอมในการประมวลผล โอน หรือเปิดเผยข้อมูลส่วนบุคคล อาจส่งผลให้บริษัทไม่สามารถให้บริการบางอย่างแก่ท่านได้ หรืออาจนำไปสู่การยุติความสัมพันธ์ระหว่างบริษัทกับท่าน

7. วิธีการที่บริษัทคุ้มครองข้อมูล

บริษัทตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลและข้อมูลของท่าน และได้ใช้มาตรการเชิงเทคนิคและเชิงบริหารจัดการที่เหมาะสม เพื่อรับรองความลับ ความถูกต้องครบถ้วน และความพร้อมใช้งานของข้อมูลของท่าน บริษัทใช้โปรโตคอลความปลอดภัยตามมาตรฐานอุตสาหกรรม รวมถึงการเข้ารหัสและไฟร์วอลล์ เพื่อปกป้องข้อมูลของท่านจากการเข้าถึง การใช้ การดัดแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต บริษัทจำกัดการเข้าถึงข้อมูลส่วนบุคคลและข้อมูลของท่านเฉพาะพนักงานและตัวแทนที่มีความจำเป็นต้องเข้าถึงเพื่อปฏิบัติหน้าที่ของตนเท่านั้น นอกจากนี้ บริษัทยังตรวจสอบระบบของบริษัทอย่างสม่ำเสมอเพื่อหาช่องโหว่และการโจมตีที่อาจเกิดขึ้น และดำเนินมาตรการที่จำเป็นเพื่อป้องกันและบรรเทาเหตุการณ์ด้านความปลอดภัย ในกรณีที่มีเหตุละเมิดข้อมูลส่วนบุคคลเกิดขึ้น บริษัทจะแจ้งให้ท่านและหน่วยงานที่เกี่ยวข้องทราบโดยทันที และจะดำเนินการทุกขั้นตอนที่จำเป็นเพื่อลดผลกระทบจากการละเมิดดังกล่าว บริษัทมุ่งมั่นที่จะรับรองว่าข้อมูลส่วนบุคคลและข้อมูลของท่านได้รับการคุ้มครองและปลอดภัยอยู่เสมอ

บริษัทพยายามอย่างยิ่งที่จะปกป้องข้อมูลที่เก็บรวบรวมภายในแอปพลิเคชันโดยเก็บรักษาไว้ในสภาพแวดล้อมการทำงานที่ปลอดภัยซึ่งสาธารณชนไม่สามารถเข้าถึงได้ อย่างไรก็ตาม โปรดทราบว่าบริษัทไม่สามารถรับประกันความปลอดภัยของข้อมูลนี้ได้อย่างสมบูรณ์ ไม่ว่าจะเป็นในระหว่างการส่งข้อมูลหรือขณะจัดเก็บอยู่ในระบบของบริษัท บริษัทใส่ใจอย่างยิ่งในโปรโตคอลความปลอดภัยของบริษัทและพยายามรับรองความสมบูรณ์และการปกป้องเครือข่ายและระบบของบริษัท แต่ถึงกระนั้นก็มีความเป็นไปได้ที่อาจเกิดการเข้าถึงโดยบุคคลที่สามที่ไม่ได้รับอนุญาต แม้ว่าบริษัทจะไม่ได้รับประกันเกี่ยวกับการป้องกันข้อมูลของท่านจากการสูญหาย การใช้ในทางที่ผิด หรือการดัดแปลงโดยบุคคลที่สาม แต่บริษัทขอให้คำมั่นว่าจะใช้ความพยายามโดยสุจริต (Good Faith) ในการรับรองความปลอดภัยของข้อมูลดังกล่าว

8. การเปลี่ยนแปลง

บริษัทอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อสะท้อนถึงการเปลี่ยนแปลงในแนวทางปฏิบัติของบริษัทหรือข้อกำหนดทางกฎหมาย บริษัทขอแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะเพื่อรับทราบข้อมูลล่าสุดเกี่ยวกับแนวทางปฏิบัติความเป็นส่วนตัวของบริษัท

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิในการเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลของท่าน นอกจากนี้ ท่านยังมีสิทธิในการโอนย้ายข้อมูล สิทธิในการคัดค้านการประมวลผลข้อมูล และสิทธิในการเพิกถอนความยินยอมได้ทุกเมื่อ หากท่านประสงค์จะใช้สิทธิดังกล่าว โปรดติดต่อทีมบริการลูกค้าของบริษัทที่ customerhelp@picosureltd.com นอกจากนี้ ท่านยังมีสิทธิยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Committee: PDPC) หากท่านเชื่อว่าสิทธิของท่านถูกละเมิด