บริษัท แมกซ์ การ์ด จำกัด (“บริษัท”) ให้ความสำคัญ และเคารพความเป็นส่วนตัว และตระหนักถึงการคุ้มครองข้อมูลส่วนบุคคล รวมถึงการรักษาความมั่นคงปลอดภัยในข้อมูลส่วนบุคคลให้เป็นไปตามกฎหมาย และตามมาตรฐานสากล

บริษัทจึงได้ประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) ฉบับนี้ โดยมีวัตถุประสงค์ เพื่อแจ้งรายละเอียดการคุ้มครองข้อมูลส่วนบุคคล และการจัดการเพื่อรักษาความปลอดภัยในข้อมูลส่วนบุคคลของท่านในฐานะลูกค้า คู่ค้า คู่สัญญา ในปัจจุบัน ในอดีต และอาจเป็นลูกค้า หรือคู่ค้าในอนาคต พนักงานบุคคลากร เจ้าหน้าที่ ผู้แทน ตัวแทน ผู้มีอำนาจกระทำการแทนนิติบุคคล กรรมการ ผู้ติดต่อ และบุคคลธรรมดาอื่นที่กระทำในนามนิติบุคคล ซึ่งเป็นลูกค้า หรือคู่ค้านิติบุคคลของบริษัท ผู้ถือหุ้น นักลงทุน และบุคคลต่างๆ ที่เกี่ยวข้องกับบริษัท เพื่อให้ท่านมั่นใจว่าข้อมูลส่วนบุคคลท่านที่บริษัทได้เก็บรวบรวม ใช้ เปิดเผย หรือ โอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอก และ/หรือต่างประเทศนั้น ได้รับ ความคุ้มครอง และเป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ในกรณีที่ท่านเป็นลูกค้าสมาชิกบริษัท แมกซ์ การ์ด ท่านสามารถศึกษารายละเอียดเพิ่มเติมในนโยบายความเป็นส่วนตัว https://www.maxcard.co.th/PrivacyPolicy.html

นอกจากนี้ บริษัทได้กำหนดวิธีการตั้งค่าความเป็นส่วนตัวไว้ สำหรับกรณีที่มีการเก็บรวบรวม และใช้ข้อมูลส่วนบุคคลของท่านจากการเข้าชมเว็บไซต์ของบริษัท ทั้งนี้ บริษัทจะดำเนินมาตรการในการรักษาความปลอดภัยในข้อมูลส่วนบุคคลของท่านตามมาตรการ ที่เหมาะสม

คำจำกัดความที่กล่าวถึงในนโยบายฉบับนี้

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับท่านซึ่งระบุ หรือสามารถระบุตัวตนของท่านได้ ซึ่งบริษัทได้เก็บรวบรวมไว้ตามที่ได้แจ้งไว้ในนโยบายฉบับนี้

“ข้อมูลส่วนบุคคลที่อ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลที่มาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดให้เป็นข้อมูลที่มีความอ่อนไหว ซึ่งบริษัทได้เก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคลที่อ่อนไหวไปยังบุคคลภายนอก และ/หรือต่างประเทศ เมื่อบริษัทได้รับความยินยอมโดยชัดแจ้งจากท่าน ข้อมูลส่วนบุคคลที่อ่อนไหว เช่น ข้อมูลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทาการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการประกาศกำหนด อนึ่ง เป็นข้อมูลส่วนบุคคลที่เป็นเรื่องส่วนตัวโดยแท้ของบุคคล แต่มีความละเอียดอ่อนและสุ่มเสี่ยงต่อการถูกใช้ในการเลือกปฏิบัติอย่างไม่เป็นธรรม จึงจำเป็นต้องดำเนินการด้วยความระมัดระวังเป็นพิเศษ

ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

ข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผย ซึ่งรวมถึงแต่ไม่จำกัดเพียงข้อมูลส่วนบุคคลของท่านตามประเภทต่างๆ ดังต่อไปนี้

(1) ข้อมูลส่วนตัว เช่น ชื่อ-นามสกุล คำนำหน้าชื่อ หมายเลขบัตรประจำตัวประชาชน เลขที่หนังสือเดินทาง เลขที่บัตรประจำตัวผู้เสียภาษี ตำแหน่ง สัญชาติ อายุ รวมถึงข้อมูลที่มีความอ่อนไหว เช่น เชื้อชาติ หมู่เลือด และข้อมูลชีวภาพ ซึ่งบริษัทได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือมีความจำเป็นตามที่กฎหมายอนุญาตให้ดำเนินการได้

(2) ข้อมูลเพื่อการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรศัพท์มือถือ อีเมล

(3) ข้อมูลทางการเงิน เช่น หมายเลขบัญชีธนาคาร ข้อมูลธุรกรรม หมายเลขบัตรเครดิต

(4) ข้อมูลส่วนตัวอื่นๆ เช่น ข้อมูลเกี่ยวกับการใช้งานระบบสารสนเทศ และเว็บไซต์ของบริษัท การบันทึกภาพจากกล้องวงจรปิด การบันทึกเสียงสนทนา

ในกรณีที่ท่านเป็นผู้เยาว์ที่มีอายุต่ำกว่า 13 ปี บริษัทขอปฏิเสธการดำเนินการใดๆ ตามคำขอของท่าน

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากการที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของท่านแก่บริษัท ไม่ว่าจะเป็นการให้ข้อมูลผ่านช่องทางการติดต่อซื้อขายสินค้า หรือบริการระหว่างกัน การแลกเปลี่ยนนามบัตร การให้ข้อมูลของท่านผ่านช่องทางอิเล็กทรอนิกส์ต่างๆ รวมถึงการได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เช่น ตัวแทนขายสินค้า หรือบริการที่เกี่ยวข้อง หน่วยงานภาครัฐ บริษัทในกลุ่มในเครือของ บริษัท พีทีจี เอ็นเนอยี จำกัด (มหาชน) เป็นต้น

แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากการที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของท่านแก่บริษัท ไม่ว่าจะเป็นการให้ข้อมูลผ่านช่องทางการติดต่อซื้อขายสินค้า หรือบริการระหว่างกัน การแลกเปลี่ยนนามบัตร การให้ข้อมูลของท่านผ่านช่องทางอิเล็กทรอนิกส์ต่างๆ รวมถึงการได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เช่น ตัวแทนขายสินค้า หรือบริการที่เกี่ยวข้อง หน่วยงานภาครัฐ บริษัทในกลุ่มในเครือของ บริษัท พีทีจี เอ็นเนอยี จำกัด (มหาชน) เป็นต้น

วัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคล

บริษัทจะประมวลผลข้อมูลส่วนบุคคลท่านที่บริษัทได้เก็บรวบรวมไว้ เพื่อวัตถุประสงค์ดังต่อไปนี้

(1) เพื่อความจำเป็นในการติดต่อซื้อขายสินค้า หรือบริการ หรือปฏิบัติตามสัญญา หรือเพื่อพิจารณาดำเนินการตามคำขอของท่านก่อนการเข้าทำสัญญา เช่น การติดต่อสื่อสารเพื่อซื้อขายสินค้าและบริการ, การทำสัญญา, การดำเนินการเกี่ยวกับการเรียกเก็บ หรือชำระค่าสินค้าหรือบริการ, การพิจารณาคัดเลือกเพื่อการจัดซื้อจัดจ้าง, การจัดส่งหรือรับสินค้าหรือบริการ, การชำระค่าตอบแทนการปฏิบัติหน้าที่ตามตำแหน่ง, การตรวจสอบและติดตามการปฏิบัติงานตามสัญญา เป็นต้น

(2) เพื่อประโยชน์อันชอบด้วยกฎหมาย เช่น การยืนยันตัวบุคคล ตรวจสอบความถูกต้อง หรือคุณภาพสินค้าหรือบริการตามมาตรฐานสากล, การสืบสวนสอบสวนหรือสอบยันข้อเท็จจริง หรือเพื่อป้องกัน ควบคุม หรือสอบสวนเหตุทุจริต หรือเพื่อป้องกันความปลอดภัย, การตรวจสอบหรือขอคำปรึกษาทางกฎหมายภาษีอากรหรือบัญชี เป็นต้น

(3) เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการดำเนินงานหรือการดำเนินธุรกิจ เช่น การนำส่งข้อมูลให้แก่หน่วยงานราชการตามที่กฎหมายกำหนด, การปฏิบัติตามคำสั่งศาลหรือคำสั่งของพนักงานเจ้าหน้าที่ตามกฎหมาย, การดำเนินการเกี่ยวกับการขออนุญาต หรือ การออกใบอนุญาตตามกฎหมาย, การชำระค่าธรรมเนียมตามกฎหมาย, การก่อตั้งหรือใช้สิทธิเรียกร้องตามกฎหมายหรือทางศาล, การจัดประชุมและจ่ายค่าตอบแทนตามที่ท่านมีสิทธิได้รับตามที่กฎหมายกำหนด เป็นต้น

(4) เพื่อวิเคราะห์การใช้สินค้าหรือบริการของสมาชิก เพื่อจัดทำโปรโมชั่น หรือส่วนลดในสินค้าหรือบริการให้ตรงใจ

นอกจากนี้ เมื่อได้รับความยินยอมจากท่าน สำหรับท่านผู้ใช้บริการที่เป็นลูกค้าทั่วไป บริษัทอาจจะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาด และเพื่อให้ท่านได้รับประโยชน์จากการส่งข้อมูลข่าวสาร การโฆษณา การจัดทำแคมเปญ ดำเนินกิจกรรมเกี่ยวกับการส่งเสริมการขายและการตลาด, การจัดส่งโปรโมชัน สิทธิประโยชน์ หรือส่วนลด หรือเชิญชวนร่วมกิจกรรม รวมถึงเปิดเผยข้อมูลส่วนบุคคลและข้อมูลใดๆ ของท่าน ให้แก่ บริษัท พีทีจี เอ็นเนอยี จำกัด (มหาชน) บริษัท แมกซ์ มี คอร์ป จำกัด บริษัท แมกซ์ โซลูชัน เซอร์วิส จำกัด รวมถึงบริษัทในเครือ บริษัทย่อย บริษัทร่วมทุน คู่ค้า พันธมิตรและผู้ให้บริการของบริษัทดังกล่าว เพื่อประมวลผลข้อมูลสำหรับวัตถุประสงค์ทางการตลาด การนำเสนอข่าวสาร รายการส่งเสริมการขาย การจัดสิทธิประโยชน์และโปรโมชัน การจัดทำแคมเปญต่างๆ การนำเสนอขายผลิตภัณฑ์ และ การวิเคราะห์การใช้สินค้าหรือบริการของสมาชิก

สำหรับท่านผู้ใช้บริการที่เป็นร้านค้า หรือผู้ประกอบการ บริษัทอาจจะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลและข้อมูลใดๆ ที่เกี่ยวกับการซื้อขายสินค้า และ/หรือบริการของท่าน เพื่อประมวลผลข้อมูลสำหรับวัตถุประสงค์ด้านการตลาด และให้ท่านได้รับประโยชน์ในการซื้อสินค้า และบริการของบริษัทฯ เช่น การส่งข้อมูลข่าวสาร การโฆษณา การจัดทำแคมเปญ รายการส่งเสริมการขาย การเสนอโปรโมชัน สิทธิประโยชน์ และเพื่อเชิญชวนให้ท่านเข้าร่วมกิจกรรมต่างๆ ที่ท่านได้ระบุความสนใจไว้แก่บริษัทฯ วิเคราะห์ข้อมูลที่เกี่ยวกับการซื้อขายสินค้า และ/หรือบริการของท่าน เพื่อจัดทำโปรโมชัน หรือส่วนลดในสินค้าหรือบริการให้ตรงใจตรงกับความต้องการของท่าน เปิดเผยข้อมูลส่วนบุคคลและข้อมูลใดๆ ที่เกี่ยวกับการซื้อขายสินค้า และ/หรือบริการของท่าน ให้แก่ บริษัท พีทีจี เอ็นเนอยี จำกัด (มหาชน) บริษัท แมกซ์ มี คอร์ป จำกัด บริษัท แมกซ์ โซลูชัน เซอร์วิส จำกัด รวมถึงบริษัทในเครือ บริษัทย่อย บริษัทร่วมทุน คู่ค้า พันธมิตร และผู้ให้บริการของบริษัทดังกล่าว เพื่อประมวลผลข้อมูลสำหรับวัตถุประสงค์ทางการตลาด เช่น การนำเสนอข่าวสาร รายการส่งเสริมการขาย การจัดสิทธิประโยชน์และโปรโมชัน การโฆษณา การจัดทำแคมเปญต่างๆ การนำเสนอขายผลิตภัณฑ์ และ การวิเคราะห์การใช้สินค้าหรือบริการของสมาชิก

ในกรณีที่มีความจำเป็นต้องร้องขอสำเนาบัตรประจำตัวประชาชน หรือเอกสารราชการที่ใช้พิสูจน์ตัวบุคคล หรือเพื่อยืนยันตัวบุคคลจากท่านแล้วเช่นนี้ บริษัทเข้าใจเป็นอย่างดีว่า บริษัทต้องได้รับความยินยอมโดยชัดแจ้งจากท่านเพื่อให้สามารถประมวลผลข้อมูลส่วนบุคคลที่ อ่อนไหวของท่านได้ ทั้งนี้ ข้อมูลส่วนบุคคลที่อ่อนไหว รวมถึงแต่ไม่จำกัดเพียง ข้อมูลเชื้อชาติ ศาสนา หมู่เลือด รวมถึงข้อมูลที่มีความอ่อนไหวอื่นใดตามคำนิยามของกฎหมาย

เมื่อบริษัทได้รับความยินยอมจากท่านโดยชัดแจ้งจากท่านแล้ว บริษัทจะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่าน ได้แก่ ข้อมูลการจดจำใบหน้า และลายนิ้วมือเพื่อนำไปใช้ในวัตถุประสงค์ เพื่อความปลอดภัยของบุคคลและทรัพย์สิน รวมถึงการบันทึกเวลาปฏิบัติงาน เป็นต้น

การเปิดเผยข้อมูลส่วนบุคคลของท่าน

บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่าน เว้นแต่ได้รับความยินยอมจากท่าน หรือมีความจำเป็นต้องเปิดเผยหรือรายงานข้อมูลส่วนบุคคลของท่านต่อบุคคลอื่นโดยกฎหมายให้อำนาจกระทำได้โดยไม่ต้องขอความยินยอม หรือต้องดำเนินการเพื่อให้เป็นไปตามที่กฎหมายกำหนด

เมื่อได้รับความยินยอมจากท่าน บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลและข้อมูลใดๆ ของท่านให้แก่บริษัท พีทีจี เอ็นเนอยี จำกัด (มหาชน) บริษัท แมกซ์ มี คอร์ป จำกัด บริษัท แมกซ์ โซลูชัน เซอร์วิส จำกัด รวมถึงบริษัทในเครือ บริษัทย่อย บริษัทร่วมทุน คู่ค้า พันธมิตร และผู้ให้บริการของบริษัทดังกล่าว เพื่อประมวลผลข้อมูลสำหรับวัตถุประสงค์ทางการตลาด การนำเสนอข่าวสาร รายการส่งเสริมการขาย การจัดสิทธิประโยชน์และโปรโมชัน การจัดทำแคมเปญต่างๆ การนำเสนอขายผลิตภัณฑ์ และการวิเคราะห์การใช้สินค้าหรือบริการของสมาชิก

บริษัทอาจแบ่งปันข้อมูลส่วนบุคคลของท่านต่อบริษัทในเครือในกลุ่ม หรือต่อบุคคลภายนอก เพื่อดำเนินการเกี่ยวกับการตรวจสอบบัญชี, การขอคำปรึกษาทางกฎหมาย, การดำเนินคดี และดำเนินการอื่นใดที่จำเป็นต่อการประกอบธุรกิจ ตามวัตถุประสงค์ที่ได้แจ้งไว้ในนโยบายฉบับนี้

การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

เพื่อให้การดำเนินการต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเช่นเดียวกับมาตรฐานที่กฎหมายไทยกำหนด บริษัทจะไม่เปิดเผย หรือโอนข้อมูล ส่วนบุคคลของคุณให้แก่บุคคลภายนอก หรือโอนไปยังปลายทางรับข้อมูลที่มิได้มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล เช่นเดียวกับที่กฎหมายไทยกำหนด เว้นแต่การเปิดเผยเช่นว่านั้นสามารถดำเนินการได้ตามกฎหมาย ยกตัวอย่างเช่น บริษัทอาจใช้บริการ Cloud ของบุคคลภายนอกเพื่อประโยชน์ต่อการให้บริการ และเพื่อให้การให้บริการของบริษัทมีความต่อเนื่อง ดังนั้น จึงอาจจะมีการโอนข้อมูลส่วนบุคคลของท่านไปยัง Cloud เซิฟเวอร์ ที่อยู่นอกประเทศไทย นอกจากนี้ บริษัทยังจำเป็นที่จะต้องอนุญาตให้ผู้ให้บริการด้านเทคโนโลยีสารสนเทศของบริษัทที่มีการประกอบกิจการอยู่นอกประเทศ (ถ้ามี) นั้น สามารถเข้าถึงระบบเทคโนโลยีสารสนเทศของบริษัทได้ รวมทั้งเข้าถึงข้อมูลส่วนบุคคลบางรายการของท่านด้วย ทั้งนี้ บริษัทจะดำเนินมาตรการต่างๆ ที่จำเป็นเพื่อให้การแบ่งปันข้อมูลส่วนบุคคลของท่านนั้นมีความปลอดภัย และเพื่อให้บุคคลภายนอกที่เกี่ยวข้องมีมาตรฐานในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม หรือดำเนินการอย่างอื่นตามที่กฎหมายอนุญาตให้กระทำได้ ทั้งนี้ หากกฎหมายที่ใช้บังคับกำหนดให้ต้องขอความยินยอมจากท่านพื่อการดำเนินการอย่างใดอย่างหนึ่งแล้วเช่นนี้ บริษัทจะขอความยินยอมจากท่านตามที่กฎหมายกำหนด

การโอนสิทธิ หน้าที่ และข้อมูลส่วนบุคคลให้กับบุคคลนอก และ/หรือธุรกิจอื่นๆ

ท่านยอมรับ และตกลงว่าบริษัทอาจจะทำการควบรวมกิจการ แยกธุรกิจ โอนย้ายธุรกิจ จัดตั้งธุรกิจใหม่ หรือกระทำการอื่นใด ซึ่งอาจเป็นผลให้มีการโอนข้อมูลส่วนบุคคลของท่าน และผู้ใช้บริการทั้งหมด หรือบางส่วนที่บริษัทได้เก็บรวบรวมไว้ไปยังบรรดาบริษัทย่อย บริษัทในเครือ บริษัทร่วมทุน และ/หรือธุรกิจที่ควบรวมกิจการ หรือธุรกิจที่ได้แยกการดำเนินงานออกไป หรือธุรกิจที่ถูกโอนย้าย หรือธุรกิจที่จัดตั้งขึ้นใหม่ หรือบุคคลภายนอกใดๆ ต่อไปได้โดยไม่ต้องได้รับความยินยอมจากท่านอีก

การเก็บรักษา ระยะเวลา และมาตรการความปลอดภัย

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น เพื่อบรรลุวัตถุประสงค์ที่ได้แจ้งไว้ในนโยบายฉบับนี้ โดยจะพิจารณาระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่านให้มีความเหมาะสม และสอดคล้องกับระยะเวลาตามสัญญา, อายุความกฎหมาย รวมถึงความจำเป็นที่ต้องเก็บข้อมูลส่วนบุคคลของท่านต่อไปตามระยะเวลาที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย หรือการใช้สิทธิเรียกร้องตามกฎหมาย ทั้งนี้ บริษัทโดยจะเก็บไว้เป็นเวลาไม่เกิน 10 ปี ภายหลังจากวันที่ความสัมพันธ์ระหว่างท่านกับกลุ่มบริษัทสิ้นสุดลง หรือนับแต่การติดต่อครั้งสุดท้ายกับกลุ่มบริษัท

บริษัทกำหนดมาตรการในการดูแลรักษาความปลอดภัยในข้อมูลส่วนบุคคลให้มีความเหมาะสม ซึ่งจะครอบคลุมถึงความปลอดภัยในข้อมูลที่จัดเก็บไว้ในรูปแบบของเอกสาร, ระบบอิเล็กทรอนิกส์, ระบบคอมพิวเตอร์หรือเครื่องมือต่างๆ โดยดำเนินการเป็นไปตามมาตรฐานสากล เพื่อให้ท่านมีความมั่นใจในระบบรักษาความปลอดภัยในข้อมูลส่วนบุคคลของบริษัท โดยครอบคลุมถึงการป้องกันการสูญหาย, การเข้าถึง, การใช้, การเปลี่ยนแปลง, การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ หรือกระทำการโดยปราศจากอำนาจโดยชอบด้วยกฎหมาย

บริษัทได้จำกัดการเข้าถึง และใช้เทคโนโลยีในการรักษาความปลอดภัยในข้อมูลส่วนบุคคลของท่านเพื่อป้องกันมิให้มีการโจมตี หรือมิให้มีการเข้าถึงระบบคอมพิวเตอร์หรือระบบอิเล็กทรอนิกส์ของบริษัท โดยไม่ได้รับอนุญาต รวมถึงจะดำเนินการตามแนวทางดังกล่าว เมื่อมีการเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เพื่อดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่าน หรือแก่ผู้ประมวลผลข้อมูลส่วนบุคคลอีกด้วย ดังนั้น จึงขอให้ท่านมั่นใจว่า บริษัทจะดำเนินการกำกับดูแลบุคคลเหล่านั้นให้ดำเนินการอย่างเหมาะสม เพื่อให้เป็นไปตามคำสั่ง

สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ท่านในฐานะเจ้าของข้อมูลส่วนบุคคล มีสิทธิตามกฎหมายในการขอเข้าถึง หรือขอรับสำเนาข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน, มีสิทธิในการขอโอนย้ายข้อมูลของท่านในรูปแบบที่ได้จัดระเบียบไว้แล้ว และสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ รวมถึงมีสิทธิขอให้ส่งข้อมูลไปยังบุคคลอื่นตามที่ท่านมีความประสงค์ (บริษัทขอสงวนสิทธิในการเรียกเก็บค่าใช้จ่าย โดยจะกำหนดค่าใช้จ่ายตามความเป็นจริงอย่างเหมาะสม)

ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลกรณีที่กฎหมายกำหนดไว้ มีสิทธิขอให้ลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลของท่านกลายเป็นข้อมูล ที่ไม่สามารถระบุตัวตนได้ด้วยวิธีการใดๆ และมีสิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน เว้นแต่จะมีข้อจำกัดตามกฎหมายที่ บริษัทไม่อาจดำเนินการตามคำร้องขอของท่านได้

นอกจากนี้ ในกรณีที่ท่านได้ให้ความยินยอมในกรณีใดๆ แก่บริษัท ท่านสามารถเพิกถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา เว้นแต่การเพิกถอนความยินยอมนั้นจะมีข้อจำกัด ตามกฎหมาย หรือตามสัญญา ทั้งนี้ การขอถอนความยินยอมของท่าน จะไม่ส่งผลกระทบต่อ การประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้ก่อนหน้าโดยชอบด้วยกฎหมายแล้ว

บริษัทจะดำเนินการอย่างเต็มความสามารถในการที่จะเก็บรวบรวมข้อมูลส่วนบุคคล ที่ถูกต้อง และเป็นปัจจุบันของท่าน เพื่อให้เป็นข้อมูลที่มีความสมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้ ท่านมีสิทธิในการขอแก้ไขเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่าน เมื่อท่านพบว่าได้มีการแก้ไข หรือเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่าน หรือหากเห็นว่าข้อมูลส่วนบุคคล ของท่านที่บริษัทมีอยู่นั้นอาจไม่ถูกต้อง

ทั้งนี้ การใช้สิทธิของท่านตามที่ระบุไว้ข้างต้น จะต้องเป็นไปตามกฎหมาย ในการนี้ บริษัทอาจปฏิเสธการใช้สิทธิของท่านข้างต้นได้ตามข้อจำกัดการใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนดไว้

ท่านมีสิทธิในการร้องเรียนต่อเจ้าหน้าที่ผู้มีอำนาจตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล หากบริษัทมิได้ปฏิบัติตามกฎหมายในเรื่องใดๆ

เพื่อยื่นคำร้องขอใช้สิทธิของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล ส่วนบุคคล (Data Protection Officer DPO) หรือผู้ที่มีหน้าที่ดูแลรับผิดชอบข้อมูลส่วนบุคคล ตามช่องทางติดต่อที่ระบุไว้นโยบายฉบับนี้ บริษัทจะทำการพิจารณาและแจ้งผลการพิจารณาภายใน 30 วัน นับตั้งแต่วันที่บริษัทได้รับคำร้องขอของท่านเป็นต้นไป ในกรณีที่บริษัทปฏิเสธการใช้สิทธิของท่านดังกล่าว บริษัทจะแจ้งเหตุผลเกี่ยวกับการปฏิเสธการใช้สิทธิของท่านไปพร้อมกัน

คุกกี้ (Cookies) และการใช้คุกกี้

หากท่านเข้าเยี่ยมชมเว็บไซต์ของบริษัท บริษัทอาจวางคุกกี้ไว้ในอุปกรณ์ของท่าน และเก็บรวบรวมข้อมูลของท่านโดยอัตโนมัติ คุกกี้บางส่วนมีความจำเป็นเพื่อให้เว็บไซต์สามารถทำงานได้อย่างเหมาะสม และบางส่วนเป็นคุกกี้ที่มีไว้เพื่ออำนวยความสะดวกแก่ผู้เข้าเยี่ยมชมเว็บไซต์ ทั้งนี้ ท่านสามารถศึกษาข้อมูลเพิ่มเติมในนโยบายคุกกี้ของบริษัท https://www.maxcard.co.th/CookiesPolicy.html

การปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคล

บริษัทอาจทบทวน ปรับปรุง และเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้เป็นครั้งคราว หรืออย่างน้อยปีละ 1 ครั้ง หรือเมื่อมีการเปลี่ยนแปลงอย่างมีนัยสำคัญ เพื่อให้สอดคล้องกับแนวปฏิบัติ ข้อกำหนด ระเบียบ ข้อบังคับ และกฎหมายที่เกี่ยวข้องได้ ทั้งนี้ หากมีการปรับปรุงเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้แล้ว บริษัทจะเผยแพร่นโยบายฉบับปรับปรุงลงในเว็บไซต์ และช่องทางอื่นๆ ของบริษัทโดยเร็วที่สุด เพื่อให้ท่านได้พิจารณา และดำเนินการยอมรับด้วยวิธีการทางอิเล็กทรอนิกส์ หรือวิธีการอื่นใด และหากว่าท่านในฐานะผู้ใช้งานได้ดำเนินการเพื่อยอมรับนั้นเรียบร้อยแล้ว ให้ถือว่านโยบายที่แก้ไขเพิ่มเติมดังกล่าวเป็นส่วนหนึ่งของนโยบายฉบับนี้ด้วย

การกำกับดูแลในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของผู้ประมวลผลข้อมูลส่วนบุคคล

บริษัทในฐานะที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล อาจจะมอบหมายให้บุคคลภายนอก ซึ่งรวมถึง แต่ไม่จำกัดเพียง บริษัท แมกซ์ มี คอร์ป จำกัด บริษัท แมกซ์ โซลูชัน เซอร์วิส จำกัด เป็นผู้ประมวลผลข้อมูลส่วนบุคคลของท่าน ในการนี้ บริษัทจะกำกับดูแลให้ผู้ประมวลผล และผู้ประมวลผลช่วง (ถ้ามี) มีหน้าที่จะต้องปฏิบัติตามนโยบายฉบับนี้ รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้องอย่างเคร่งครัดด้วย

ขอแสดงความนับถือ
บริษัท แมกซ์ การ์ด จํากัด
15 กันยายน 2566

บริษัท แมกซ์ การ์ด จํากัด

90 อาคารซีดับเบิ้ลยู ทาวเวอร์ เอ ชั้นที่ 33 ถนนรัชดาภิเษก แขวงห้วยขวาง เขตห้วยขวาง กรุงเทพฯ 10310
โทรศัพท์. 02-168-3377, 02-168-3388

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
[email protected]

บริษัท แมกซ์ การ์ด จํากัด ผู้ให้บริการแอปพลิเคชัน Max Me Wallet และในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล ( “บริษัท”) ให้ความสำคัญในการคุ้มครองข้อมูลส่วนบุคคล และเคารพสิทธิความเป็นส่วนตัวของผู้ใช้บริการแอปพลิเคชัน (“ผู้ใช้บริการ” หรือ “ท่าน”) จึงได้กำหนดนโยบายคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) เพื่อใช้กับการดำเนินการผ่านแพลตฟอร์ม การเข้าถึงทางโมบายแอปพลิเคชัน Max Me Wallet

โปรดอ่านรายละเอียดที่ได้ระบุไว้ในนโยบายนี้ เพื่อที่ท่านจะได้ทราบและเข้าใจ ถึงรายละเอียดเกี่ยวกับกรณีที่บริษัทเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของท่าน

บริษัทจะดำเนินการรักษาความมั่นคงปลอดภัยในข้อมูลส่วนบุคคลของท่านตามมาตรฐาน

ในการรักษาความมั่นคงปลอดภัยในข้อมูลส่วนบุคคล ตลอดจนป้องกันมิให้มีการนำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นที่นอกเหนือจากที่ระบุไว้ในนโยบายนี้ โดยมิได้รับอนุญาตจากท่าน

คำจำกัดความที่กล่าวถึงในนโยบายฉบับนี้

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับท่าน ซึ่งระบุ หรือสามารถระบุตัวตนของท่านได้ ซึ่งบริษัทฯ ได้เก็บรวบรวมไว้ตามที่ได้แจ้งไว้ในนโยบายฉบับนี้

“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) กำหนดให้เป็นข้อมูลที่มีความอ่อนไหว เช่น ข้อมูลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทาการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคล ในทำนองเดียวกัน เป็นต้น

ข้อมูลอะไรบ้างที่บริษัทเก็บรวบรวม

ข้อมูลส่วนบุคคลของท่านที่บริษัทได้เก็บรวบรวม ใช้ หรือเปิดเผย ในฐานะที่ท่านเป็นผู้ใช้บริการ มีดังต่อไปนี้

ในกรณีที่ท่านเป็นผู้เยาว์ที่มีอายุไม่เกิน 10 ปี หรือเป็นคนเสมือนไร้ความสามารถ หรือเป็น คนไร้ความสามารถ บริษัทขอให้ผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนท่าน หรือผู้อนุบาล หรือผู้พิทักษ์ของท่านเป็นผู้ให้ความยินยอมในการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของท่าน รวมทั้งดำเนินการใดๆ ที่เกี่ยวข้องกับกรณีดังกล่าว อนึ่ง หากบริษัทพบว่า ได้มีการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ได้รับ ความยินยอมตามกฎหมายจากผู้ใช้อำนาจปกครอง หรือผู้อนุบาล หรือผู้พิทักษ์แล้วเช่นนี้ บริษัท ขอปฏิเสธการดำเนินการใดๆ ตามคำขอของท่าน และจะทำการลบข้อมูลส่วนบุคคลของท่านในทันที เว้นแต่การเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลนั้นจะเป็นกรณีที่บริษัทสามารถดำเนินการโดยชอบด้วยกฎหมายอันเป็นข้อยกเว้นในการขอความยินยอมดังกล่าวได้

ในกรณีที่ท่านเป็นผู้เยาว์ที่มีอายุเกินกว่า 10 ปี และเป็นกรณีที่ไม่ต้องด้วยข้อยกเว้นตามประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 22 มาตรา 23 หรือมาตรา 24 แล้วเช่นนี้ บริษัทขอให้ผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนท่านเป็นผู้ให้ความยินยอมในการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของท่าน รวมทั้งดำเนินการใดๆ ที่เกี่ยวข้องกับกรณีดังกล่าว อนึ่ง หากบริษัทพบว่าได้มีการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ได้รับความยินยอมตามกฎหมายจากผู้ใช้อำนาจปกครองแล้วเช่นนี้ บริษัท ขอปฏิเสธการดำเนินการใดๆ ตามคำขอของท่าน และจะทำการลบข้อมูลส่วนบุคคลของท่านในทันที เว้นแต่การเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลนั้นจะเป็นกรณีที่บริษัทสามารถดำเนินการโดยชอบด้วยกฎหมายอันเป็นข้อยกเว้นในการขอความยินยอมดังกล่าวได้

ในกรณีที่ท่านเป็นผู้เยาว์ที่มีอายุเกินกว่า 10 ปี และเป็นกรณีที่ต้องด้วยข้อยกเว้นตามประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 22 มาตรา 23 หรือมาตรา 24 เช่นนี้ บริษัทขอให้ท่านเป็นผู้ให้ความยินยอมในการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของท่าน รวมทั้งดำเนินการใดๆ ที่เกี่ยวข้องกับกรณีดังกล่าว อนึ่ง หากบริษัทพบว่าได้มีการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ได้รับความยินยอมตามกฎหมายจากท่าน แล้วเช่นนี้ บริษัทขอปฏิเสธการดำเนินการใดๆ ตามคำขอของท่าน และจะลบข้อมูลส่วนบุคคลของท่านในทันที เว้นแต่การเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลนั้นจะเป็นกรณีที่บริษัทสามารถดำเนินการโดยชอบด้วยกฎหมายอันเป็นข้อยกเว้นในการขอความยินยอมดังกล่าวได้

สำหรับท่านที่เป็นร้านค้า หรือผู้ประกอบการ นอกจากข้อมูลส่วนบุคคลในฐานะที่ท่านเป็นผู้ใช้บริการ หรือเป็นลูกค้าทั่วไปแล้วนั้น บริษัทจะมีการเก็บรวบรวม และใช้ข้อมูลส่วนบุคคล รวมถึงข้อมูลใดๆ ที่เกี่ยวกับการซื้อขายสินค้า และ/หรือบริการของท่านอีกด้วย

ทั้งนี้ เพื่อความจำเป็นในการให้บริการ หรือกรณีเก็บรวบรวม ใช้ เปิดเผย และประมวลผลและ/หรือโอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลประเภทต่าง ๆ เท่าที่ท่านมีความสัมพันธ์กับบริษัทฯ ซึ่งรวมถึงแต่ไม่จำกัดเพียงข้อมูลที่มีความอ่อนไหว เช่น ข้อมูลเชื้อชาติ ศาสนา หมู่โลหิต ข้อมูลชีวภาพ (Biometric) ที่ปรากฏอยู่ในภาพถ่ายบัตรประจำตัวประชาชน เป็นต้น โดยบริษัทจะเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวนี้ต่อเมื่อมีกฎหมายกำหนดไว้เท่านั้น โดยบริษัทได้ปฏิบัติตามกฎหมายที่เกี่ยวข้อง ได้แก่ ประกาศของธนาคารแห่งประเทศไทย พระราชบัญญัติป้องกันและปราบปรามการฟอกเงินที่เกี่ยวข้องกับการระบุยืนยันตัวตน (identity) การตรวจสอบข้อมูล (verification) หรือการตรวจสอบสถานะต่างๆ (due diligence) ซึ่งรวมถึงการตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า (Customer Due Diligence) หรือ การรู้จักตัวตนของลูกค้า (Know Your Customer - KYC)

นอกจากนี้ บริษัทอาจเก็บรวบรวมข้อมูลเกี่ยวกับการใช้บริการแอปพลิเคชันของท่านโดยอัตโนมัติ เช่น เวลาเข้าใช้ (access time) หมายเลขอุปกรณ์ (device ID) หรือหมายเลขประจำเครื่องอื่น ๆ (unique identifier) เลขที่อยู่ไอพี (IP address) หมายเลขเฉพาะที่ใช้อ้างถึงอุปกรณ์ที่ต่อกับเครือข่าย (mac address) ข้อมูลภาษา ชื่ออุปกรณ์และรุ่น สถานที่และเขตเวลา ผู้ให้บริการเครือข่าย ข้อมูลระบบปฏิบัติการ และระยะเวลาที่ท่านอยู่ในระบบ เป็นต้น

แหล่งที่มาของข้อมูลส่วนบุคคลของผู้ใช้บริการ

บริษัทอาจได้รับข้อมูลส่วนบุคคลของท่านจากช่องทางดังต่อไปนี้

ทำไมบริษัทต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านและจะนำไปใช้อย่างไร

บริษัทจะทำการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อดำเนินการตามวัตถุประสงค์ดังที่ได้แจ้งไว้ดังต่อไปนี้

1. เพื่อความจำเป็นในการปฏิบัติตามสัญญาหรือเพื่อพิจารณาดำเนินการตามคำขอของท่านก่อนการเข้าทำสัญญา ซึ่งครอบคลุมถึงวัตถุประสงค์ดังต่อไปนี้

2. เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้องซึ่งรวมถึงแต่ไม่จำกัดเพียงการปฏิบัติตามประกาศ ของธนาคารแห่งประเทศไทย พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน ที่เกี่ยวข้องกับการระบุยืนยันตัวตน (identity) การตรวจสอบยืนยันตัวตน (verification) หรือความถูกต้องการตรวจสอบ (due diligence) ซึ่งรวมถึงการตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า (Customer Due Diligence) หรือ การรู้จักตัวตนของลูกค้า (Know Your Customer - KYC) รวมถึงใช้ข้อมูลส่วนบุคคลของท่านเพื่อปกป้องสิทธิทางกฎหมาย หรือแก้ต่างเมื่อมีข้อพิพาทหรือข้อโต้แย้งทางกฎหมาย และอาจจำเป็นต้องเปิดเผยหรือให้ข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแก่หน่วยงานภาครัฐ หรือหน่วยงานที่ใช้อำนาจตามกฎหมายในการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้บริการตามที่หน่วยงานนั้นร้องขอ

3. ในบางกรณี บริษัทจำเป็นต้องดำเนินการเพื่อประโยชน์อันชอบด้วยกฎหมายของบริษัท ซึ่งครอบคลุมไปถึงในเรื่องต่างๆ ดังต่อไปนี้

4. เมื่อบริษัทได้รับความยินยอมจากท่านผู้ใช้บริการ บริษัทสามารถประมวลผลข้อมูล ส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ในกรณีต่อไปนี้

สำหรับท่านผู้ใช้บริการที่เป็นลูกค้าทั่วไป

การเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ

บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกเพื่อวัตถุประสงค์อื่นที่มิได้แจ้งไว้ในนโยบายฉบับนี้ เว้นแต่ได้รับอนุญาตจากท่านเท่านั้น

เมื่อได้รับความยินยอมจากท่าน บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลและข้อมูลใดๆ ของท่านให้แก่ บริษัท พีทีจี เอ็นเนอยี จำกัด (มหาชน) บริษัท แมกซ์ มี คอร์ป จำกัด บริษัท แมกซ์ โซลูชัน เซอร์วิส จำกัด รวมถึงบริษัทในเครือ บริษัทย่อย บริษัทร่วมทุน คู่ค้า พันธมิตรและผู้ให้บริการของบริษัทดังกล่าว เพื่อประมวลผลข้อมูลสำหรับวัตถุประสงค์ทางการตลาด การนำเสนอข่าวสาร รายการส่งเสริมการขาย การจัดสิทธิประโยชน์และโปรโมชัน การจัดทำแคมเปญต่างๆ การนำเสนอขายผลิตภัณฑ์ และ การวิเคราะห์การใช้สินค้าหรือบริการของสมาชิก

อย่างไรก็ตาม บริษัทอาจแบ่งปันข้อมูลส่วนบุคคลของท่านที่มีอยู่กับบริษัทให้แก่บุคคล อื่นใด รวมถึงเปิดเผยข้อมูลให้แก่บริษัทในกลุ่มในเครือ บริษัทย่อย บริษัทร่วมทุนของตน รวมถึง บริษัท พีทีจี เอ็นเนอยี จำกัด (มหาชน) บริษัท แมกซ์ มี คอร์ป จำกัด บริษัท แมกซ์ โซลูชัน เซอร์วิส จำกัด และบริษัทในเครือ บริษัทย่อย บริษัทร่วมทุนของบริษัทดังกล่าว รวมถึงคู่ค้าของบริษัท หรือผู้ให้บริการภายนอกของบริษัท หรือต่อบุคคลภายนอกเพื่อดำเนินการเกี่ยวกับการบริหารจัดการลูกค้าสมาชิก การดำเนินเกี่ยวกับระบบสารสนเทศในการจัดการแอปพลิเคชัน และการดำเนินการอื่นใดที่จำเป็นตามวัตถุประสงค์ที่ได้แจ้งไว้ในนโยบายฉบับนี้ เพื่อประโยชน์ในการให้บริการของบริษัท ทั้งนี้ บริษัทจะดำเนินการให้แน่ใจว่าบุคคลเหล่านี้จะดำเนินการกับข้อมูล ส่วนบุคคลของท่านตามนโยบายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้อง

นอกจากนี้บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานรัฐหรือหน่วยงานกำกับดูแลใดๆ รวมถึงส่งข้อมูลส่วนบุคคลของผู้ใช้บริการไปยังหน่วยงานที่เกี่ยวข้องในการตรวจสอบข้อมูลของผู้ใช้บริการ เพื่อป้องกันการฉ้อโกง การฟอกเงิน หรือการทุจริต โดยไม่ต้องขอความยินยอมจากท่านหรือต้องดำเนินการเพื่อให้เป็นไปตามที่กฎหมายกำหนด

การโอนข้อมูลส่วนบุคคละหว่างประเทศ

เพื่อให้การดำเนินการต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่านมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเช่นเดียวกับมาตรฐานที่กฎหมายไทยกำหนด บริษัทจะไม่เปิดเผย หรือโอนข้อมูล ส่วนบุคคลของคุณให้แก่บุคคลภายนอก หรือโอนไปยังปลายทางรับข้อมูลที่มิได้มีมาตรฐาน การคุ้มครองข้อมูลส่วนบุคคลเช่นเดียวกับที่กฎหมายไทยกำหนด เว้นแต่การเปิดเผยเช่นว่านั้นสามารถดำเนินการได้ตามกฎหมาย ยกตัวอย่างเช่น บริษัทอาจใช้บริการ Cloud ของบุคคลภายนอกเพื่อประโยชน์ต่อการให้บริการ และเพื่อให้การให้บริการของบริษัทมีความต่อเนื่อง ดังนั้น จึงอาจจะมีการโอนข้อมูลส่วนบุคคลของท่านไปยัง Cloud เซิฟเวอร์ ที่อยู่นอกประเทศไทย นอกจากนี้ บริษัทยังจำเป็นที่จะต้องอนุญาตให้ผู้ให้บริการด้านเทคโนโลยีสารสนเทศของบริษัทที่มีการประกอบกิจการอยู่นอกประเทศ (ถ้ามี) นั้น สามารถเข้าถึงระบบเทคโนโลยีสารสนเทศของบริษัทได้ รวมทั้งเข้าถึงข้อมูลส่วนบุคคลบางรายการของท่านด้วย ทั้งนี้ บริษัทจะดำเนินมาตรการต่างๆ ที่จำเป็นเพื่อให้การแบ่งปันข้อมูลส่วนบุคคลของท่านนั้นมีความปลอดภัย และเพื่อให้บุคคลภายนอก ที่เกี่ยวข้องมีมาตรฐานในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม หรือดำเนินการอย่างอื่นตามที่กฎหมายอนุญาตให้กระทำได้ ทั้งนี้ หากกฎหมายที่ใช้บังคับกำหนดให้ต้องขอความยินยอมจากท่านพื่อการดำเนินการอย่างใดอย่างหนึ่งแล้วเช่นนี้ บริษัทจะขอความยินยอมจากท่านตามที่กฎหมายกำหนด

การโอนสิทธิ หน้าที่ และข้อมูลส่วนบุคคลให้กับบุคคลนอก และ/หรือธุรกิจอื่นๆ

ท่านยอมรับ และตกลงว่าบริษัทอาจจะทำการควบรวมกิจการ แยกธุรกิจ โอนย้ายธุรกิจ จัดตั้งธุรกิจใหม่ หรือกระทำการอื่นใด ซึ่งอาจเป็นผลให้มีการโอนข้อมูลส่วนบุคคลของท่าน และผู้ใช้บริการทั้งหมด หรือบางส่วนที่บริษัทได้เก็บรวบรวมไว้ไปยังบรรดาบริษัทย่อย บริษัทในเครือ บริษัทร่วมทุน และ/หรือธุรกิจที่ควบรวมกิจการ หรือธุรกิจที่ได้แยกการดำเนินงานออกไป หรือธุรกิจที่ถูกโอนย้าย หรือธุรกิจที่จัดตั้งขึ้นใหม่ หรือบุคคลภายนอกใดๆ ต่อไปได้โดยไม่ต้องได้รับความยินยอมจากท่านอีก

การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการตลอดระยะเวลาที่ท่านใช้บริการ แอปพลิเคชัน Max Me Wallet หรือเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ได้แจ้งไว้ในนโยบายฉบับนี้ โดยจะพิจารณาระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่านให้มีความเหมาะสมและสอดคล้องกับระยะเวลาตามสัญญา อายุความตามกฎหมาย รวมถึงความจำเป็นที่ต้องเก็บข้อมูลส่วนบุคคลของท่านต่อไปตามระยะเวลาที่จำเป็น ตามระยะเวลาที่กฎหมายกำหนด เพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย หรือการใช้สิทธิเรียกร้องตามกฎหมาย ทั้งนี้ บริษัทจะเก็บไว้เป็นเวลาไม่เกิน 10 ปี ภายหลังจากวันที่ความสัมพันธ์ระหว่างท่านกับกลุ่มบริษัทสิ้นสุดลง หรือนับแต่การติดต่อครั้งสุดท้ายกับกลุ่มบริษัท

สิทธิของผู้ใช้บริการในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ผู้ใช้บริการในฐานะเจ้าของข้อมูลส่วนบุคคล มีสิทธิตามกฎหมายในการขอเข้าถึง หรือขอรับสำเนาข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน มีสิทธิในการขอโอนย้ายข้อมูลของท่านในรูปแบบที่ได้จัดระเบียบไว้แล้ว และสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ รวมถึงสิทธิขอให้ส่งข้อมูลไปยังบุคคลอื่นตามที่ท่านมีความประสงค์ (บริษัทขอสงวนสิทธิในการเรียกเก็บค่าใช้จ่าย โดยจะกำหนดค่าใช้จ่ายตามความเป็นจริงอย่างเหมาะสม)

ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลกรณีที่กฎหมายกำหนด มีสิทธิขอให้ลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลของท่านกลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ด้วยวิธีการใดๆ และสิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน เว้นแต่จะมีข้อจำกัดตามกฎหมายที่บริษัทไม่อาจดำเนินการตามคำร้องขอของท่านได้

นอกจากนี้ ในกรณีที่ท่านได้ให้ความยินยอมแก่บริษัท ท่านสามารถเพิกถอนความยินยอม ที่ให้ไว้ได้ตลอดเวลา โดยจะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้ก่อนหน้าโดยชอบด้วยกฎหมาย อย่างไรก็ตาม หากท่านใช้สิทธิในการถอนความยินยอม บริษัทอาจไม่สามารถอำนวยความสะดวก ติดต่อสื่อสาร หรือให้บริการบางส่วนแก่ท่านได้

บริษัทจะดำเนินการเต็มความสามารถในการเก็บข้อมูลส่วนบุคคลที่ถูกต้องและเป็นปัจจุบันของท่าน เพื่อให้เป็นข้อมูลที่มีความสมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้ ท่านมีสิทธิในการขอแก้ไข เปลี่ยนแปลงข้อมูลส่วนบุคคลของท่าน เมื่อท่านมีความประสงค์จะแก้ไขหรือเปลี่ยนแปลงข้อมูลส่วนบุคคล หรือหากเห็นว่าข้อมูลที่บริษัทมีอยู่อาจไม่ถูกต้อง

ทั้งนี้ การใช้สิทธิของท่านตามที่ระบุไว้ข้างต้นต้องเป็นไปตามกฎหมาย โดยบริษัท อาจปฏิเสธการใช้สิทธิของท่านข้างต้นได้ตามข้อจำกัดการใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

ท่านมีสิทธิในการร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากท่านเห็นว่าบริษัทมิได้ปฏิบัติให้เป็นไปตามกฎหมาย

เพื่อยื่นคำร้องขอใช้สิทธิของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer DPO) หรือผู้ที่มีหน้าที่ดูแลรับผิดชอบข้อมูลส่วนบุคคล ตามช่องทางติดต่อที่ระบุไว้นโยบายฉบับนี้ โดยบริษัทจะทำการพิจารณาและแจ้งผลการพิจารณาภายใน ภายใน 30 วัน นับตั้งแต่วันที่ได้รับคำร้องขอใช้สิทธิของท่านในกรณีที่บริษัทปฏิเสธการใช้สิทธิของท่าน บริษัทจะแจ้งเหตุผลในการปฏิเสธการใช้สิทธิไปพร้อมกัน

การตั้งค่ารับการแจ้งข่าวสาร/การแจ้งเตือน/การตั้งค่าตำแหน่งที่ตั้ง

บริษัทอาจส่งการแจ้งข่าวสาร หรือการแจ้งเตือนไปยังอุปกรณ์ของท่าน ท่านสามารถปิดการรับข้อความข่าวสารเหล่านี้ได้ไม่ว่าในเวลาใด โดยการตั้งค่าการแจ้งเตือนบนอุปกรณ์ของท่าน หรือโดยการเปลี่ยนการตั้งค่าการแจ้งเตือนบนแอปพลิเคชัน นอกจากนั้น บริษัทอาจทำการเก็บรวบรวม และใช้ตำแหน่งที่ตั้ง (location) จากอุปกรณ์ของท่าน หากท่านไม่ต้องการให้บริษัทติดตามตำแหน่งที่ตั้งของท่าน ท่านสามารถปิดการใช้งานตำแหน่งที่ตั้งได้โดยการตั้งค่าปิดการใช้งานตำแหน่งที่ตั้งบนอุปกรณ์ของท่าน

การเชื่อมโยงไปยังบุคคลภายนอก

ในบางบริการบนแอปพลิเคชันของบริษัท อาจจะมีการเชื่อมโยงไปยังแอปพลิเคชัน หรือเว็บไซต์อื่นๆ ของบุคคลภายนอก โดยการเข้าถึง และใช้งานแอปพลิเคชันหรือเว็บไซต์ของบุคคลภายนอกที่ถูกเชื่อมโยงไปนั้น จะไม่ถูกควบคุมและกำกับโดยนโยบายคุ้มครองข้อมูลส่วนบุคคลของบริษัทฉบับนี้ แต่จะถูกควบคุมและกำกับโดยนโยบายคุ้มครองข้อมูลส่วนบุคคลของแอปพลิเคชันหรือเว็บไซต์ของบุคคลภายนอกนั้นแทน ทั้งนี้ บริษัทจะไม่มีส่วนร่วมในความรับผิดใดๆ
ต่อผู้ใช้บริการหากแอปพลิเคชันหรือเว็บไซด์ของบุคคลภายนอกดังกล่าวไม่ปฏิบัติหรือดำเนินการตามนโยบายคุ้มครองข้อมูลส่วนบุคคลของบุคคลลภายนอกที่ได้มีการประกาศไว้

การปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคล

บริษัทจะทำการพิจารณาทบทวนนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้เป็นครั้งคราว หรืออย่างน้อยปีละ 1 ครั้ง โดยจะไม่ลดทอนการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ทั้งนี้ บริษัทจะประกาศแจ้งให้ผู้ใช้บริการทราบเมื่อมีการแก้ไข หรือเพิ่มเติมนโยบายของบริษัท โดยการที่ท่านยังคงใช้บริการแอปพลิเคชั่นภายหลังจากที่มีการประกาศแก้ไขหรือเพิ่มเติมดังกล่าว ย่อมถือว่าเป็นการยอมรับการแก้ไข หรือเพิ่มเติมนโยบายคุ้มครองข้อมูลส่วนบุคคลในแต่ละครั้งแล้ว

การกำกับดูแลในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของผู้ประมวลผลข้อมูลส่วนบุคคล

บริษัทในฐานะที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล อาจมอบหมายให้บุคคลภายนอก ซึ่งรวมถึงแต่ไม่จำกัดเพียง บริษัท แมกซ์ มี คอร์ป จำกัด บริษัท แมกซ์ โซลูชัน เซอร์วิส จำกัด เป็นผู้ประมวลผลข้อมูลส่วนบุคคลของท่าน ซึ่งในการนี้ บริษัทจะกำกับดูแลให้ผู้ประมวลผล และผู้ประมวลผลช่วง (ถ้ามี) มีหน้าที่จะต้องปฏิบัติตามนโยบายฉบับนี้ รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้องอย่างเคร่งครัดด้วย

ช่องทางการติดต่อบริษัท

หากท่านต้องการใช้สิทธิใดๆ ที่มีตามกฎหมายที่เกี่ยวข้องซึ่งได้ระบุไว้ข้างต้น หรือมีคำถามและข้อสงสัยเกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคลของบริษัท มีข้อเสนอแนะ หรือต้องการร้องเรียนเกี่ยวกับนโยบายนี้ท่านสามารถติดต่อบริษัทได้ในช่องทางดังต่อไปนี้

บริษัท แมกซ์ การ์ด จํากัด

90 อาคารซีดับเบิ้ลยู ทาวเวอร์ เอ ชั้นที่ 33 ถนนรัชดาภิเษก
แขวงห้วยขวาง เขตห้วยขวาง กรุงเทพฯ 10310
โทรศัพท์. 02-168-3377, 02-168-3388
เว็บไซด์ www.maxcard.co.th
โมบายแอพพลิเคชั่น Max Me

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

[email protected]