นโยบายความเป็นส่วนตัว

บริษัท อีอาร์เอ็กซ์ จำกัด  ให้บริการภายใต้ชื่อ “KuCoin Thailand” ("บริษัท" "เรา" หรือ "ของเรา") เล็งเห็นถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล(ตามที่นิยามไว้ข้างล่างนี้) ที่อยู่ภายใต้การครอบครองและรับผิดชอบของเราและเพื่อปฏิบัติให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กฎหมายลำดับรองและประกาศที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล (เรียกรวมกันว่า “กฎหมายคุ้มครองข้อมูล”) เราจึงจัดทำนโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) เพื่ออธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ (เรียกรวมกันว่า “การประมวลผลข้อมูล” หรือ “ประมวลผลข้อมูล”) นโยบายฉบับนี้ใช้บังคับกับธุรกิจ เว็บไซต์ แอพพลิเคชั่นบนอุปกรณ์เคลื่อนที่ ศูนย์บริการข้อมูลลูกค้า (call center) กิจกรรมและนิทรรศการ ช่องทางการติดต่อทางออนไลน์ โลเคชั่นอื่นๆ (locations) และวิธีการใดๆ ที่เราเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ 

ประเภทของบุคคล (เจ้าของข้อมูลส่วนบุคคล) ที่อยู่ภายใต้การอธิบายของนโยบายฉบับนี้ ได้แก่: 
(1) ลูกค้าบุคคลธรรมดาของเรา ทั้งที่เป็นลูกค้าเป้าหมาย (ผู้ที่อาจเป็นลูกค้าในอนาคต) ลูกค้าปัจจุบัน และลูกค้าในอดีต  รวมถึงบุคคลธรรมดาที่เกี่ยวข้องกับลูกค้าบุคคลดังกล่าว; (2) พนักงาน บุคลากร เจ้าหน้าที่ ผู้แทน ผู้ถือหุ้น บุคคลผู้มีอำนาจ กรรมการ ผู้ติดต่อ ตัวแทน และบุคคลธรรมดาอื่นๆ ที่เกี่ยวข้องกับลูกค้านิติบุคคลและบุคคลธรรมดาที่กล่าวข้างต้นของเรา ทั้งที่เป็นลูกค้าเป้าหมาย (ผู้ที่อาจเป็นลูกค้าในอนาคต) ลูกค้าปัจจุบัน และลูกค้าในอดีต; และ (3) บุคคลผู้เข้าเยี่ยมชมและผู้ใช้แพลตฟอร์มของบริษัท เช่น เว็บไซต์ แอปพลิเคชันบนอุปกรณ์เคลื่อนที่ และ (4) บุคคลอื่นใดที่เรามีปฏิสัมพันธ์ด้วยในการประกอบธุรกิจของเรา หรือการให้บริการใดๆ ที่เกี่ยวข้องกับการดำเนินธุรกิจ ซึ่งรวมถึงแต่ไม่จำกัดเพียง คู่ค้า ผู้ให้บริการ และพันธมิตรทางธุรกิจ 

บุคคลธรรมดาจะรวมเรียกว่า "คุณ" หรือ "ของคุณ" ส่วนลูกค้าบุคคลธรรมดาและลูกค้านิติบุคคลของบริษัทจะรวมเรียกว่า "ลูกค้า" 

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม ใช้ หรือ เปิดเผย และแหล่งที่มาของข้อมูล 

"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับคุณซึ่งระบุถึงตัวคุณหรือทำให้สามารถระบุตัวคุณได้ไม่ว่าทางตรงหรือทางอ้อม ตามที่ระบุไว้ข้างล่างนี้ เพื่อที่เราจะให้บริการแก่ลูกค้า เราอาจเก็บรวบรวมข้อมูลของคุณด้วยวิธีการต่างๆ เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณจากคุณโดยตรง เช่น ผ่านทางการเปิดบัญชีเพื่อใช้งานบริการของบริษัท การติดต่อระหว่างคุณและพนักงานของบริษัท ศูนย์บริการข้อมูลลูกค้า (call center) ของบริษัท การเข้าร่วมกิจกรรมที่บริษัทได้จัดขึ้น หรือจากแหล่งอื่นๆ โดยที่ไม่ได้รับโดยตรงจากคุณผู้เป็นเจ้าของข้อมูลส่วนบุคคล เช่น สื่อสังคมออนไลน์ แพลตฟอร์มออนไลน์ของบุคคลภายนอก แหล่งข้อมูลจากหน่วยงานของรัฐ หรือแหล่งข้อมูลสาธารณะอื่นๆ ที่ครอบครองข้อมูลส่วนบุคคลของคุณ รวมถึงเก็บรวบรวมผ่านบริษัทในเครือ ผู้ให้บริการ พันธมิตรทางธุรกิจ หน่วยงานทางการ หรือบุคคลภายนอก เช่น ผู้ให้บริการระบบเสนอขายโทเคนดิจิทัล, บริษัทผู้ออกสินทรัพย์ดิจิทัล เป็นต้น ทั้งนี้ ประเภทของข้อมูลที่เราเก็บรวบรวมขึ้นอยู่กับความสัมพันธ์ที่คุณมีกับเรา และบริการหรือผลิตภัณฑ์ที่ลูกค้าต้องการจากเรา 

"ข้อมูลอ่อนไหว" หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายจัดประเภทเป็นข้อมูลที่ละเอียดอ่อน เราจะเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลที่ละเอียดอ่อนไปยังต่างประเทศก็ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากคุณ หรือกฎหมายอนุญาตให้กระทำได้ 

สำหรับกรณีนิติบุคคล ข้อมูลส่วนบุคคลหมายถึงข้อมูลของบุคคลที่เกี่ยวข้อง ได้แก่ ผู้มีอำนาจ พนักงาน บุคลากร ตัวแทน ผู้ถือหุ้น กรรมการ ผู้รับจ้าง ผู้กระทำแทน หรือผู้รับผลประโยชน์ของนิติบุคคลดังกล่าว 

ตัวอย่างข้อมูลส่วนบุคคลของคุณซึ่งเราดำเนินการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศ รวมถึงแต่ไม่จำกัดเพียงข้อมูลส่วนบุคคลประเภทดังต่อไปนี้  

(ก)     ข้อมูลส่วนตัว เช่น คำนำหน้าชื่อ ชื่อ เพศ อายุ อาชีพ ตำแหน่งงาน เงินเดือน แหล่งที่มาของรายได้ ที่ทำงาน (เช่น ตำแหน่ง ประเภทของธุรกิจ องค์กรที่คุณทำงาน เป็นต้น) การศึกษา สัญชาติ วันเกิด สถานภาพทางการสมรส ข้อมูลบนบัตรที่ออกโดยหน่วยงานของรัฐ (เช่น เลขที่บัตรประจำตัวประชาชน เลขหนังสือเดินทาง เป็นต้น) เลขประจำตัวผู้เสียภาษีอากร ลายมือชื่อ บันทึกเสียง รูปถ่าย ภาพเคลื่อนไหว ภาพเคลื่อนไหวที่บันทึกจากกล้องโทรทัศน์วงจรปิด (CCTV) ทะเบียนบ้าน ข้อมูลประวัติภูมิหลัง ข้อมูลสถานภาพทางการเมือง ข้อมูลความสัมพันธ์กับผู้มีสถานภาพทางการเมือง และข้อมูลประจำตัวอื่นๆ ที่สามารถระบุตัวตนของบุคคลผู้นั้น 

(ข)     ข้อมูลเพื่อการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรศัพท์เคลื่อนที่ หมายเลขโทรสาร ที่อยู่อีเมล และรหัสประจำตัวสำหรับการติดต่อสื่อสารผ่านช่องทางอิเล็กทรอนิกส์อื่นๆ รวมถึง ข้อมูลการติดต่อทางโซเชียลมีเดีย และรายละเอียดบุคคลที่ติดต่อได้ในกรณีฉุกเฉิน 

(ค)     ข้อมูลบัญชีและข้อมูลทางการเงิน เช่น ข้อมูลสมุดบัญชีธนาคาร ข้อมูลบัตรเครดิตและบัตรเดบิต หมายเลขบัญชีและประเภทของบัญชี ข้อมูลพร้อมเพย์ ข้อมูลการลงทุน ข้อมูลทรัพย์สินสุทธิ สินทรัพย์หมุนเวียน รายได้และค่าใช้จ่าย ตลอดจนข้อมูลการชำระเงิน และข้อมูลการสมัครใช้บริการและผลิตภัณฑ์ การชำระเงิน การชำระบัญชี การประมวลผลและการรายงานในนามของลูกค้า  

(ง)     ข้อมูลการทำธุรกรรม เช่น ประเภทของผลิตภัณฑ์ อาทิ สินทรัพย์ดิจิทัล ราคาและปริมาณ หมายเลขคำสั่งซื้อขาย รหัสผู้ที่แนะนำ ช่องทางในการลงทุน (Referral Code) เงื่อนไข (ถ้ามี) ประวัติการซื้อขายและยอดคงเหลือ ประวัติการชำระเงินและการทำธุรกรรมที่เกี่ยวข้องกับสินทรัพย์ของคุณ งบการเงิน หนี้สิน ภาษี รายได้ กำไรและเงินลงทุน แหล่งที่มาของความมั่งคั่งและเงินทุน การเป็นตัวแทน ข้อมูลการซื้อขาย ประวัติการผิดนัด มูลค่าของทรัพย์สินที่ใช้เป็นแหล่งรายได้ (underlying asset) ข้อมูลการฝาก-ถอนสินทรัพย์ดิจิทัล ข้อมูลดอกเบี้ยหรือเงินปันผล ข้อมูลการโอนหรือเปลี่ยนผู้ถือสินทรัพย์ดิจิทัล และข้อมูลการจดแจ้งจำนำสินทรัพย์ดิจิทัล 

(จ)     ข้อมูลทางเทคนิค เช่น เลขที่อยู่ไอพีหรืออินเทอร์เน็ตโพรโทคอล (IP address) เว็บบีคอน (web beacon) ล็อก (Log) ไอดีอุปกรณ์ (Device ID เช่น ข้อมูล Media Access Control (MAC), IMEI, IMSI, Device Advertising ID ได้แก่ Apple’s IDFA, Google’s GAID) รุ่นอุปกรณ์และประเภทของอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ single sign-on (SSO) การเข้าสู่ระบบ (Login log) เวลาที่เข้าถึง ระยะเวลาที่ใช้บนหน้าเพจของเรา คุกกี้ ข้อมูลการเข้าสู่ระบบ ประวัติการค้นหา ข้อมูลการเรียกดู ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ (operating system) การตั้งค่าเขตเวลา (Time zone setting) และสถานที่ตั้ง ประเภทและเวอร์ชันของปลั๊กอินเบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่น ๆ บนอุปกรณ์ที่คุณใช้ในการเข้าถึงแพลตฟอร์ม ซึ่งรวมถึงข้อมูลที่ถูกรวบรวมผ่านชุดพัฒนาซอฟต์แวร์ของบุคคลภายนอก (SDKs) ที่มีการเชื่อมต่อเข้ากับบริการของเรา (เช่น การวิเคราะห์ การรายงานข้อขัดข้อง การโฆษณา หรือปลั๊กอิน) 

(ฉ)     ข้อมูลบัญชีผู้ใช้งาน เช่น ข้อมูลเลขที่บัญชีซื้อขายสินทรัพย์ดิจิทัล (Trading Account) ชื่อบัญชี (account identifiers) ชื่อผู้ใช้และรหัสผ่าน รหัสประจำตัว (PIN ID code) สำหรับการซื้อขาย ความสนใจและความพึงพอใจ กิจกรรม เป้าหมายการลงทุน ความรู้และประสบการณ์การลงทุน และระดับความเสี่ยงที่ยอมรับได้ (risk tolerance) 

(ช)     ข้อมูลการใช้งาน เช่น ข้อมูลเกี่ยวกับการใช้งานของคุณบนเว็บไซต์ แพลตฟอร์ม การใช้ผลิตภัณฑ์และบริการ 

(ซ)     ข้อมูลเพื่อการทำการสื่อสารทางการตลาด เช่น การจัดทำแบบสำรวจความสนใจและความพึงพอใจ ทัศนคติในการลงทุน 

(ฌ)     ข้อมูลข้อร้องเรียน เช่น ข้อร้องเรียน การแจ้งปัญหา การโต้ตอบต่างๆ ผ่านช่องทางต่างๆ เกี่ยวกับการใช้บริการของเรา 

(ญ)    ข้อมูลอื่น ๆ ที่มีการเก็บรวบรวม ใช้ หรือเปิดเผยในเรื่องที่เกี่ยวข้องกับความสัมพันธ์ระหว่างเราและคุณ เช่น ข้อมูลที่คุณให้แก่เราในสัญญา แบบฟอร์ม แบบสำรวจหรือแบบสอบถาม หรือข้อมูลที่เก็บรวบรวมในเวลาที่คุณเข้าร่วมกิจกรรมทางธุรกิจ การสัมมนา หรือกิจกรรมทางสังคมของเรา 

 นอกจากข้อมูลส่วนบุคคลที่กล่าวมาข้างต้นแล้ว เราอาจมีการเก็บรวบรวมข้อมูลส่วนบุคคลที่กฎหมายคุ้มครองข้อมูลกำหนดให้เป็นข้อมูลอ่อนไหวของคุณ โดยเราจะขอความยินยอมจากคุณก่อนหรือขณะที่เราประมวลผลข้อมูลอ่อนไหวของคุณเว้นแต่ในกรณีที่ได้รับการยกเว้นตามกฎหมายไม่ได้ต้องขอความยินยอม ในการเก็บรวบรวม ซึ่งข้อมูลอ่อนไหวเหล่านั้นอาจรวมถึงแต่ไม่จำกัดเพียงข้อมูลดังต่อไปนี้ 

(ก)     ข้อมูลชีวมิติ ได้แก่ ข้อมูลจำลองใบหน้า ข้อมูลสแกนม่านตา ข้อมูลอัดเสียง (ถ้ามี) 

(ข)     ข้อมูลที่ละเอียดอ่อนอื่นๆ ซึ่งแสดงอยู่บนบัตรประจำตัวประชาชน (ถ้ามี) เช่น ศาสนา เป็นต้น 

(ค)     ข้อมูลความพิการ และ/หรือ ข้อมูลสุขภาพ (ถ้ามี) 

(ง)     ประวัติอาชญากรรม (ถ้ามี) 

2. วัตถุประสงค์ที่เราเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล 

เราอาจเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ เพื่อวัตถุประสงค์ดังต่อไปนี้ (โดยวัตถุประสงค์ที่เราเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศจะขึ้นอยู่กับความสัมพันธ์ของคุณกับเรา และ/หรือบริการหรือผลิตภัณฑ์ที่คุณใช้หรือต้องการจากเรา) 

2.1  วัตถุประสงค์ที่เราจำเป็นต้องได้รับความยินยอม 

ในกรณีที่เราไม่สามารถอาศัยฐานประโยชน์อันชอบธรรมหรือฐานทางกฎหมายอื่น เราอาจอาศัยความยินยอมของคุณเพื่อประโยชน์ตามวัตถุประสงค์ดังต่อไปนี้ 

(ก)     การเก็บรวบรวม การใช้ และ/หรือการเปิดเผยข้อมูลที่ละเอียดอ่อนของคุณ เพื่อวัตถุประสงค์ดังต่อไปนี้ 

1. ข้อมูลทางชีวมิติ ได้แก่ ข้อมูลแบบจำลองใบหน้า (face recognition) เพื่อใช้ในการยืนยันตัวตนในขั้นตอนการสมัครใช้บริการ และการยืนยันตัวตนก่อนการใช้บริการผลิตภัณฑ์และพิสูจน์ตัวบุคคล (ถ้ามี) 

2. ข้อมูลความพิการเพื่อประโยชน์ในการให้บริการและเป็นการอำนวยความสะดวก (ถ้ามี) 

3. ประวัติอาชญากรรมเพื่อการตรวจสอบภูมิหลัง (ถ้ามี) 

4. ข้อมูลอ่อนไหวซึ่งแสดงอยู่ในบัตรประจำตัวประชาชน เช่น เชื้อชาติและศาสนา เพื่อการยืนยันและพิสูจน์ตัวบุคคล (ถ้ามี) 

(ข)     การติดต่อสื่อสารทางการตลาด การเสนอข้อเสนอพิเศษ เอกสารส่งเสริมการขายที่เกี่ยวกับผลิตภัณฑ์และบริการอื่นๆ การรับข้อมูลข่าวสารทางการตลาด (นอกเหนือจากผลิตภัณฑ์หรือบริการที่ท่านใช้บริการกับเรา) ของบริษัท บริษัทในกลุ่ม หรือบุคคลภายนอก 

ในกรณีที่เราใช้ความยินยอมเป็นฐานทางกฎหมาย คุณมีสิทธิที่จะถอนความยินยอมของคุณ ณ เวลาใดก็ได้ โดยคุณสามารถติดต่อมายังเราหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราเพื่อถอนความยินยอม (รายละเอียดการติดต่อปรากฏในหัวข้อ “รายละเอียดการติดต่อเรา” ด้านล่างของนโยบายฉบับนี้) ทั้งนี้ การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการเก็บรวบรวม การใช้ และ/หรือ การเปิดเผย ข้อมูลส่วนบุคคลและข้อมูลอ่อนไหวของคุณ 

ที่คุณได้ให้ความยินยอมไว้ก่อนที่จะขอถอนความยินยอม และกรณีที่เราต้องปฏิบัติกฎเกณฑ์ใดๆ 

2.2 วัตถุประสงค์ที่เราอาจดำเนินการโดยอาศัยฐานทางกฎหมายอื่นๆ ในการประมวลข้อมูลส่วนบุคคล 

เราอาจฐานทางกฎหมายดังต่อไปนี้เพื่อเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของคุณไปให้บุคคลอื่น เช่น: (1) เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาที่ตกลงกันไว้ระหว่างเราหรือเพื่อปฏิบัติตามคำขอก่อนที่จะเข้าสู่การทำสัญญา (2) เป็นการปฏิบัติหน้าที่ตามกฎหมายของเรา (3) เป็นประโยชน์อันชอบธรรมโดยชอบด้วยกฎหมายของเราและบุคคลภายนอก เพื่อรักษาสมดุลระหว่างประโยชน์และสิทธิและเสรีภาพขั้นพื้นฐานที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ (4) เพื่อประโยชน์สำคัญต่อชีวิต การป้องกันหรือระงับอันตรายต่อสุขภาพและชีวิตของบุคคล และ (5) ภารกิจของรัฐ เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ 

เราจะอาศัยหลักเกณฑ์หรือฐานทางกฎหมายใน (1) ถึง (5) ข้างต้น เพื่อการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของคุณไปยังเจ้าหน้าที่ พนักงาน ของบริษัทในเครือ บริษัทในกลุ่ม หรือตัวแทนของบริษัท พันธมิตรทางธุรกิจ หรือ บุคคลใดๆ ที่บริษัทมอบหมาย ไม่ว่าจะอยู่ในหรือต่างประเทศเพื่อวัตถุประสงค์ดังต่อไปนี้ 

2.2.1 การเข้าทำสัญญาและการให้บริการ 

·      การติดต่อก่อนการใช้บริการหรือเข้าทำสัญญา การเข้าทำสัญญา และการดำเนินการตามคำร้องขอบริการใดของคุณ 

• การเปิดบัญชี การดำรงบัญชี และการจัดการบัญชีของคุณ รวมถึงการประมวลผลคำขอบริการหรือผลิตภัณฑ์ การประมวลผลธุรกรรม การออกรายงานแสดงความเคลื่อนไหวของบัญชี (account statement) การจัดเก็บเอกสารคำขอเปิดบัญชีและสัญญาที่เกี่ยวข้อง การสร้างและดำรงรหัสและข้อมูลส่วนบุคคล การถอนบัญชีที่ไม่มีการใช้งาน (inactive accounts) และการปิดบัญชี 

• การให้บริการแพลตฟอร์ม ได้แก่ การส่งคำสั่งซื้อ ขาย แลกเปลี่ยนสินทรัพย์ดิจิทัล การทำธุรกรรม บริการศูนย์กลางซื้อขายสินทรัพย์ดิจิทัล การบริหารจัดการกระเป๋าสินทรัพย์ดิจิทัล การจัดหาผลิตภัณฑ์การลงทุน การเสนอทางเลือกการซื้อขาย การแจ้งเตือนข้อมูลประโยชน์ และ การพัฒนาระบบสนับสนุนการบริการ 

2.2.2 งานลูกค้าสัมพันธ์ 

• การบริหารจัดการความสัมพันธ์กับลูกค้า ซึ่งรวมถึง การดำเนินการตามคำสั่งของคุณ การตอบข้อซักถาม การรับฟังความคิดเห็น และการแก้ไขข้อร้องเรียน 

• การสนับสนุนลูกค้า การติดตามและบันทึกการทำธุรกรรม รวมถึงบันทึกเสียงสนทนาเพื่อการสนับสนุนลูกค้าและประเมินการบริการ 

• การสื่อสารทางธุรกิจเกี่ยวกับผลิตภัณฑ์หรือบริการ แจ้งข่าวสาร การประชาสัมพันธ์ การให้ข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการของเรา 

2.2.3 การตรวจสอบ ความเสี่ยง และ การปฏิบัติตามกฎหมายและกฎเกณฑ์ 

• การตรวจสอบและยืนยันตัวตนกระบวนการทำความรู้จักลูกค้า (know-your-customer (KYC)) และตรวจสอบสถานะลูกค้า (customer due diligence (CDD)) การตรวจสอบความสามารถในการทำธุรกรรม และการตรวจสอบสถานะหรือการตรวจสอบภูมิหลัง (เช่น บุคคลล้มละลาย หรือ รายชื่อบุคคลที่ถูกกำหนด) การตรวจสอบและคัดกรองอื่น ๆ  และการติดตามตรวจสอบอย่างต่อเนื่องตามที่กฎหมายกำหนด 

• อำนวยความสะดวกในการเข้าสู่ระบบและการยืนยันตัวตนอย่างปลอดภัย รวมถึงการเข้าถึงข้อความ SMS หรืออีเมลเฉพาะเพื่อดึงรหัสผ่านแบบครั้งเดียว (OTP) สำหรับการกรอกอัตโนมัติ ซึ่งการเข้าถึงนี้เป็นแบบชั่วคราว จำกัดเฉพาะการดึงรหัส OTP เท่านั้น และจะไม่ถูกนำไปใช้หรือจัดเก็บเพื่อวัตถุประสงค์อื่นใด 

• ป้องกัน ตรวจจับ และสอบสวนการฉ้อโกง ความประพฤติที่ไม่เหมาะสม หรือกิจกรรมที่ผิดกฎหมาย รวมถึงการจัดการความเสี่ยง 

• ปฏิบัติตามกฎหมาย ระเบียบข้อบังคับ คำร้องขอจากหน่วยงานกำกับดูแล และการตอบสนองต่อหน่วยงานภาครัฐ หน่วยงานกำกับดูแล และเจ้าหน้าที่บังคับใช้กฎหมาย (ทั้งในและต่างประเทศ) 

2.2.4 การดำเนินงาน และ การกำกับดูแล 

·      บริหารจัดการโครงสร้างพื้นฐาน การควบคุมภายใน การตรวจสอบทางการเงิน การบัญชี และการดำเนินธุรกิจอย่างต่อเนื่อง 

·      จัดทำรายงาน สนับสนุนการตรวจสอบบัญชีทางการเงิน และปฏิบัติตามนโยบายภายในและข้อผูกพันทางกฎหมาย 

·      ดำเนินการสอบสวนภายใน ดูแลด้าน IT และความมั่นคงปลอดภัยทางไซเบอร์ รวมถึงการตรวจสอบระบบ อุปกรณ์ และเครือข่าย 

·      เก็บรวบรวมและวิเคราะห์บันทึกการขัดข้อง (crash logs) ข้อมูลการวินิจฉัย และข้อมูลประสิทธิภาพ เพื่อเฝ้าระวัง รักษา และปรับปรุงเสถียรภาพ การทำงาน และความปลอดภัยของบริการและแอปพลิเคชันของเรา 

2.2.5 การใช้สิทธิทางกฎหมายและการจัดการข้อพิพาท 

·      บังคับใช้สิทธิในสัญญาและสิทธิทางกฎหมาย รวมถึงการติดตามหนี้ 

·      จัดการและแก้ไขข้อร้องเรียน การเรียกร้องสิทธิ และข้อพิพาท 

·      ใช้สิทธิหรือป้องกันการเรียกร้องทางกฎหมาย 

2.2.6 การพัฒนา การวิจัย และการตลาด 

·      ดำเนินการวิจัย การวิเคราะห์ทางสถิติ การวิจัยด้านการตลาด และการศึกษาตลาด (รวมถึงการวิเคราะห์ข้อมูลทางการเงินหรือข้อมูลการใช้งาน การจัดอันดับเครดิต หรือการติดตามพอร์ตการลงทุน) เพื่อปรับปรุงและพัฒนาผลิตภัณฑ์และบริการของเรา 

·      พัฒนาบริการใหม่ ให้บริการอัปเดต และจัดทำแบบสำรวจ 

·      พิจารณากลุ่มลูกค้าและส่งคำเชิญให้เข้าร่วมกิจกรรม งานอีเวนต์ หรือการส่งเสริมการขายตามความเหมาะสม 

·      เสนอผลิตภัณฑ์ บริการ และสิทธิพิเศษที่คุณร้องขอ หรือแจ้งให้คุณทราบถึงสิทธิประโยชน์ที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการที่คุณใช้งานอยู่ 

·      เสนอผลิตภัณฑ์หรือบริการที่มีลักษณะเดียวกันหรือใกล้เคียงกับที่คุณใช้งานอยู่กับเรา หรือกับบริษัทในเครือของเรา 

·      ติดต่อคุณในกรณีที่คุณยกเลิกการสมัครผลิตภัณฑ์หรือบริการ เพื่ออำนวยความสะดวกในการสมัครใหม่ หรือเสนอผลิตภัณฑ์หรือบริการอื่นที่อาจเป็นที่สนใจ 

·      ส่งการสื่อสารทางการตลาด ข้อเสนอส่งเสริมการขาย และเอกสารเกี่ยวกับบริการ บริษัทในเครือ และพันธมิตรของเรา (ในกรณีที่ได้รับอนุญาต) 

·      จัดกิจกรรมส่งเสริมการขาย งานอีเวนต์ สัมมนา การประชุม หรือกิจกรรมที่คล้ายคลึงกัน รวมถึงการอำนวยความสะดวกในการเข้าร่วม (เช่น การลงทะเบียนหรือสิทธิพิเศษในการเข้าร่วม) 

·      จัดกิจกรรมส่งเสริมการขาย เช่น การมอบสิทธิประโยชน์ รางวัล หรือของขวัญ 

3. วิธีการที่เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคล 

เราอาจเปิดเผย หรือโอนข้อมูลส่วนบุคคลของคุณไปยังบริษัทในเครือ บริษัทในกลุ่ม หรือบริษัทย่อย หรือบริษัทร่วมของเรา ตัวแทน หรือบุคคลภายนอกที่เรามอบหมายให้ดำเนินการต่าง ๆ  (รวมถึงบุคลากรและตัวแทนของบุคคลดังกล่าว) ภายในประเทศไทยหรือนอกประเทศไทย โดยมีบุคคลดังต่อไปนี้ 

3.1 บริษัทในเครือ/บริษัทในกลุ่ม 

เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณให้แก่บริษัทในเครือและบริษัทในกลุ่มเพื่อประโยชน์ในการบริหารจัดการงานด้านการให้บริการหรือให้ความช่วยเหลือคุณในด้านการใช้บริการหรือผลิตภัณฑ์ต่าง ๆ หรือเพื่อเป็นส่วนหนึ่งของกระบวนการพิจารณาในคุณสมบัติของผู้ให้บริการก่อนทำการว่าจ้าง 

3.2 ผู้ให้บริการภายนอก (Outsource/Service Provider) 

เราอาจใช้บริษัท ตัวแทน หรือผู้รับจ้างภายนอกเพื่อการให้บริการต่าง ๆ ในนามของเรา หรือเพื่อช่วยเหลือในการจัดหาผลิตภัณฑ์และบริการให้แก่คุณ อาทิ (ก) ผู้ให้บริการเทคโนโลยีสารสนเทศ และผู้ให้บริการเก็บรักษาข้อมูล (data storage) (ข) ตัวแทนการวิจัย (ค) ผู้ให้บริการการวิเคราะห์ (ง) ผู้ให้บริการชำระเงิน และให้บริการถอนเงินจากบัญชีของคุณที่มีกับเราไปยังบัญชีธนาคารของคุณ (ช) ผู้ให้บริการด้านธุรการและการดำเนินงาน และ (ซ) ผู้ให้บริการอื่น ๆ ที่เกี่ยวข้องกับผลิตภัณฑ์หรือการให้บริการของเรา 
ในการให้บริการเหล่านี้ ผู้ให้บริการอาจเข้าถึงข้อมูลส่วนบุคคลของคุณ อย่างไรก็ตาม เราจะให้ข้อมูลส่วนบุคคลแก่ผู้ให้บริการของเราเพียงเท่าที่จำเป็นในการให้บริการโดยผู้ให้บริการเหล่านี้ และเราจะขอให้ผู้ให้บริการเหล่านี้ไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากวัตถุประสงค์ที่ให้ไว้ภายใต้นโยบายฉบับนี้ เราจะดำเนินการให้เป็นที่มั่นใจว่าผู้ให้บริการทุกรายที่เราทำงานด้วยจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้อย่างปลอดภัย และจะปฏิบัติต่อข้อมูลส่วนบุคคลของคุณโดยสอดคล้องกับนโยบายฉบับนี้ 

3.3 พันธมิตรทางธุรกิจ 

เราอาจโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลที่กระทำการในนามของคุณ หรือเกี่ยวข้องในการจัดหาผลิตภัณฑ์หรือบริการใดๆ ที่คุณได้รับจากเราหรือเพื่อการจัดเตรียมผลิตภัณฑ์หรือบริการที่คุณร้องขอให้เราจัดเตรียม ซึ่งพันธมิตรทางธุรกิจของเราอาจรวมถึงแต่ไม่จำกัดเพียง ผู้รับเงิน ผู้รับผลประโยชน์  ศูนย์ซื้อขายสินทรัพย์ดิจิทัล นายหน้าซื้อขายสินทรัพย์ดิจิทัล ผู้ค้าสินทรัพย์ดิจิทัล ผู้ให้บริการระบบเสนอขายโทเคนดิจิทัล ผู้ออกและเสนอขายสินทรัพย์ดิจิทัล ธนาคารตัวแทน ทรัสตี ตัวแทน ผู้ขาย พันธมิตรธุรกิจร่วม (co-brand partners) สมาคมใดๆ ที่เกี่ยวข้องกับการประกอบธุรกิจสินทรัพย์ดิจิทัล คู่สัญญา (market counterparties) นายทะเบียน  ผู้ดูแลผลประโยชน์ ผู้ที่เกี่ยวข้องกับการให้บริการของเรา และที่คุณอนุญาตให้เราเปิดเผยข้อมูลส่วนบุคคลของคุณได้ โดยเราจะดำเนินการให้สอดคล้องกับหลักปฏิบัติทางกฎหมายที่ใช้บังคับ ทั้งนี้ เราจะดำเนินการให้คุณมั่นใจได้ว่าผู้รับข้อมูลส่วนบุคคลตกลงที่จะปฏิบัติต่อข้อมูลส่วนบุคคลของคุณให้สอดคล้องกับนโยบายฉบับนี้ 

3.4 หน่วยงานภาครัฐ 

ในบางสถานการณ์ เราอาจจะจำเป็นที่จะต้องเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่หน่วยงานราชการหรือหน่วยงานกำกับดูแล เพื่อปฏิบัติตามภาระหน้าที่ตามกฎหมายหรือกฎระเบียบ ซึ่งรวมถึง การปฏิบัติตามหน่วยงานที่บังคับใช้กฎหมาย หน่วยงานกำกับดูแล หน่วยงานรัฐ เช่น สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ สำนักงานป้องกันและปราบปรามการฟอกเงิน ธนาคารแห่งประเทศไทย กรมการปกครอง สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กรมพัฒนาธุรกิจการค้า กรมทรัพย์สินทางปัญญา สำนักงานคณะกรรมการป้องกันและปราบปรามทุจริตแห่งชาติ สำนักงานตำรวจแห่งชาติ กรมสรรพากร ศาล หรือบุคคลภายนอกอื่น ๆ ที่มีอำนาจโดยชอบด้วยกฎหมาย ในกรณีที่เราเชื่อว่าการเปิดเผยหรือการโอนนั้นจำเป็นเพื่อที่จะปฏิบัติตามภาระหน้าที่ตามกฎหมายหรือกฎระเบียบ หรือเพื่อการปกป้องสิทธิของเรา สิทธิของบุคคลอื่น หรือเพื่อความปลอดภัยของบุคคลหรือบุคคลภายนอกใด ๆ หรือเพื่อตรวจสอบ ป้องกัน หรือจัดการเกี่ยวกับปัญหาการฉ้อโกง หรือ ด้านความมั่นคงหรือความปลอดภัย 

3.5 ที่ปรึกษาวิชาชีพ 

เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณไปยังที่ปรึกษาวิชาชีพของเราที่เกี่ยวกับบริการด้านการตรวจสอบ กฎหมาย การบัญชี และภาษีอากร ซึ่งช่วยในการประกอบธุรกิจและแก้ต่าง หรือจัดการเกี่ยวกับข้อเรียกร้องทางกฎหมาย 

3.6 บุคคลภายนอก เช่น ผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับแปลงหนี้ 

เราอาจมอบ โอน หรือแปลง หนี้ สิทธิ หรือภาระผูกพันของเราให้แก่บุคคลภายนอก เพียงเท่าที่ได้รับอนุญาตตามข้อกำหนดและเงื่อนไขของสัญญาใด ๆ ที่เข้าทำระหว่างคุณกับเรา เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณไปยังผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับแปลงหนี้ รวมถึงบุคคลที่อาจเป็นผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับแปลงหนี้ แต่ทั้งนี้ ผู้รับข้อมูลเหล่านี้ต้องตกลงที่จะปฏิบัติต่อข้อมูลส่วนบุคคลของคุณโดยสอดคล้องกับนโยบายความเป็นส่วนตัวฉบับนี้ 

3.7 บุคคลภายนอกที่เกี่ยวข้องกับการโอนธุรกิจ 

เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณไปยังพันธมิตรทางธุรกิจ ผู้ลงทุน ผู้ถือหุ้นรายสำคัญ ผู้รับโอนสิทธิ บุคคลที่อาจเป็นผู้รับโอนสิทธิ ผู้รับโอนหรือบุคคลที่อาจเป็นผู้รับโอนของเราในกรณีที่มีการฟื้นฟูกิจการ การปรับโครงสร้างกิจการ การควบรวมกิจการ การเข้าซื้อกิจการ การขาย การซื้อ กิจการร่วมค้า การโอน การเลิกกิจการ หรือเหตุการณ์ใดในทำนองเดียวกันที่เกี่ยวข้องกับการโอนหรือการจำหน่ายจ่ายโอนธุรกิจ สินทรัพย์ หรือหุ้นทั้งหมดหรือส่วนใด ๆ ของเรา ถ้ามีเหตุการณ์ใด ๆ ดังกล่าวข้างต้นเกิดขึ้น ผู้รับข้อมูลจะปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้ ในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ 

เมื่อเราโอนข้อมูลส่วนบุคคลไปยังบุคคลภายนอก เราจะดำเนินการเพื่อให้มั่นใจถึงการคุ้มครองข้อมูลส่วนบุคคลของคุณ เช่น ความตกลงการเก็บรักษาความลับ หรือมาตรการรักษาความปลอดภัยที่เหมาะสมอื่น ๆ ตามที่กฎหมายกำหนด หากคุณประสงค์ที่จะทราบรายละเอียดการประมวลผลข้อมูลส่วนบุคคลของคุณโดยบุคคลดังกล่าว คุณสามารถศึกษารายละเอียดการประมวลผลได้จากนโยบายหรือคำประกาศเกี่ยวกับความเป็นส่วนตัวขององค์กรนั้น ๆ 

4. มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่เก็บรักษาโดยเรา 

เราบังคับใช้มาตรการเชิงองค์กร และเชิงเทคนิคที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลที่อยู่ภายใต้การควบคุมของบริษัท จากการถูกทำลาย การสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลงแก้ไข หรือการเปิดเผย ไม่ว่าจะเกิดโดยอุบัติเหตุ โดยไม่ชอบด้วยกฎหมาย หรือโดยไม่ได้รับอนุญาต ซึ่งครอบคลุมถึงการเข้าถึงหรือควบคุมการเข้าถึงข้อมูลส่วนบุคคล เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพความพร้อมใช้งานของข้อมูลส่วนบุคคลภายใต้การควบคุมของเรา ทั้งนี้ เป็นไปตามข้อกำหนดขั้นต่ำที่กฎหมายกำหนด  

ทั้งนี้ เราได้จัดให้มีมาตรการควบคุมการเข้าถึงข้อมูลส่วนบุคคลและการใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคล ที่ปลอดภัยและเหมาะสมกับการเก็บรวบรวมใช้และเปิดเผยข้อมูลส่วนบุคคล เช่น มาตรการจำกัดการเข้าถึงข้อมูลส่วนบุคคลและการใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคล โดยกำหนดสิทธิเข้าถึงข้อมูลของผู้ใช้งาน สิทธิในการอนุญาตให้พนักงานที่ได้รับมอบหมายให้เข้าข้อมูล และหน้าที่ความรับผิดชอบของผู้ใช้งาน เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล นอกจากนี้ เรายังได้วางมาตรการสำหรับการตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึงเปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล 

5. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ 

เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลภายนอกหรือเซิร์ฟเวอร์ที่อยู่ในต่างประเทศ (เช่น ผู้ให้บริการคลาวด์ การโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการเพื่อการสนับสนุนกระบวนการทำความรู้จักลูกค้า (Know Your Customer – KYC) และตรวจสอบสถานะลูกค้า เพื่อการพิสูจน์และยืนยันตัวตนที่) ซึ่งประเทศปลายทางอาจมีหรืออาจไม่มีมาตรฐานการคุ้มครองข้อมูลในลักษณะเดียวกันกับประเทศไทย ทั้งนี้ หารการโอนข้อมูลนั้นมีความจำเป็นเพื่อให้เราสามารถให้บริการและปฏิบัติตามภาระหน้าที่ตามสัญญาที่เราได้ตกลงไว้กับคุณ เราจะดำเนินมาตรการคุ้มครองที่เหมาะสม ซึ่งรวมถึงการโอนข้อมูลอย่างปลอดภัยและการกำหนดให้ผู้รับข้อมูลต้องมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย ไม่ว่าจะโดยประเทศนั้นๆมีความเพียงพอของการคุ้มครองข้อมูล นโยบายในการคุ้มครองข้อมูลส่วนบุคคลในเครือกิจการหรือเครือธุรกิจเดียวกัน (Binding Corporate Rules) หรือข้อสัญญามาตรฐานในการคุ้มครองข้อมูล (Standard Data Protection Clauses) และ ในบางกรณีเราอาจอาศัยข้อยกเว้นตามที่กฎหมายอนุญาตเพื่อให้การโอนข้อมูลนั้นเป็นไปโดยชอบด้วยกฎหมาย 

 6.1. คุกกี้และวิธีการใช้คุกกี้ 

“คุกกี้” คือเทคโนโลยีการติดตามประเภทหนึ่งซึ่งนำมาใช้ในการวิเคราะห์กระแสความนิยม (trend) การบริหารจัดการ ติดตามการเคลื่อนไหวการใช้เว็บไซต์ หรือเพื่อจดจำการตั้งค่าของผู้ใช้งาน เราจะเก็บรวบรวมข้อมูลบางประเภทซึ่งเป็นข้อมูลส่วนบุคคลโดยอัตโนมัติจากคุณโดยการใช้คุกกี้ โดยแบ่งเป็น 2 ลักษณะ ได้แก่ คุกกี้ที่จำเป็น (Strictly Necessary Cookies) ซึ่งมีความจำเป็นสำหรับการใช้งานเว็บไซต์ ซึ่งเราจัดเก็บได้โดยไม่ต้องขอความยินยอม และ คุกกี้เพื่อการกำหนดเป้าหมาย(Targeting Cookies) ซึ่งผู้ใช้งานสามารถยินยอมหรือปฏิเสธคุกกี้ดังกล่าวได้ในหน้าเว็บไซต์ของบริษัท หากคุณปฏิเสธการติดตามโดยคุกกี้ ความสามารถของคุณในการใช้งานคุณลักษณะหรือพื้นที่ทั้งหมดหรือบางส่วนของเว็บไซต อาจถูกจำกัด 

6.2. ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ 

โดยทั่วไป กิจกรรมของเราจะไม่เปิดให้บริการแก่ผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ แต่อย่างไรก็ดี หากเราได้รับข้อมูลของบุคคลดังกล่าวมาไม่ว่าในกรณีใด ๆ ก็ตาม เราจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ โดยไม่ได้รับความยินยอมที่จำเป็นจากผู้ใช้อำนาจปกครองหรือผู้ปกครอง หรือคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ โดยไม่ได้รับความยินยอมที่จำเป็นจากผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมาย  

นอกจากนี้ หากเราทราบว่าเราได้เก็บรวบรวมข้อมูลส่วนบุคคลโดยไม่เจตนาของผู้เยาว์โดยไม่ได้รับความยินยอมที่จำเป็นจากผู้ใช้อำนาจปกครองหรือผู้ปกครอง แล้วแต่กรณี หรือจากคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ โดยไม่ได้รับความยินยอมที่จำเป็นจากผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมาย เราจะลบข้อมูลส่วนบุคคลนั้นทันที อย่างไรก็ตาม เราอาจดำเนินการประมวลผลข้อมูลส่วนบุคคลต่อไปหากเราสามารถอาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่นนอกจากการขอความยินยอม 

6.3. ข้อมูลส่วนบุคคลที่เกี่ยวกับบุคคลภายนอก 

หากคุณให้ข้อมูลส่วนบุคคลของบุคคลที่สามใด ๆ เช่น คู่สมรสและบุตรของคุณ ผู้ถือหุ้น กรรมการ ผู้รับผลประโยชน์ ผู้ติดต่อ ผู้รับมอบอำนาจ คุณมีหน้าที่ในการรับรองแก่เราว่าคุณมีอำนาจที่จะให้ข้อมูลส่วนบุคคลดังกล่าว และอนุญาตให้เราประมวลผลข้อมูลส่วนบุคคลดังกล่าวตามนโยบายฉบับนี้ได้ รวมถึงคุณมีหน้าที่รับผิดชอบในการแจ้งให้บุคคลภายนอกเหล่านั้นทราบถึงรายละเอียดของนโยบายฉบับนี้ และขอรับความยินยอมจากบุคคลภายนอกที่เกี่ยวข้อง หากจำเป็น เว้นแต่คุณสามารถอาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่น ที่ทำให้เราสามารถเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่สามนั้นได้โดยชอบด้วยกฎหมาย 

7. ระยะเวลาในการที่เราเก็บรักษาข้อมูลส่วนบุคคล 

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่มีความจำเป็นตามสมควรเพื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวมตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ และเพื่อปฏิบัติตามหน้าที่ตามกฎหมายและข้อบังคับที่เกี่ยวข้อง ทั้งนี้ ในบางกรณี เราอาจจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาเกินกว่าที่กำหนดไว้ หากกฎหมายที่เกี่ยวข้องกำหนดให้ต้องดำเนินการ (เช่น กฎหมายว่าด้วยหลักทรัพย์และตลาดหลักทรัพย์ กฎหมายป้องกันและปราบปรามการฟอกเงินและการต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้ายและการแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง (AML/CTPF) กฎหมายภาษี) รวมถึงนโยบายภายใน ความจำเป็นด้านการดำเนินงาน หรือเหตุจำเป็นอื่น ๆ เช่น ในกรณีที่มีข้อพิพาท 

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณตลอดระยะเวลาที่คุณเป็นลูกค้าหรือมีความสัมพันธ์กับเรา โดยเมื่อความสัมพันธ์ระหว่างคุณกับเราสิ้นสุดลง เราจะยังเก็บข้อมูลของคุณตราบเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามนโยบายความเป็นส่วนตัวนี้และตามที่กฎหมายกำหนดหรืออนุญาต ตัวอย่างเช่น: 

·      ข้อมูลส่วนบุคคล เช่น ข้อมูลการยืนยันตัวตนลูกค้า (Know-Your-Customer: KYC) และข้อมูลการตรวจสอบข้อเท็จจริง (Due Diligence) จะถูกเก็บรักษาเป็นเวลา 10 ปีนับจากวันที่สิ้นสุดความสัมพันธ์ รวมถึงในกรณีที่คุณร้องขอลบข้อมูลบัญชีของคุณ หรือในกรณีที่คำขอใช้บริการของคุณไม่ได้รับการอนุมัติ การเก็บรักษาดังกล่าวเป็นข้อบังคับตามกฎหมายแม้หลังจากที่บัญชีถูกลบแล้ว โดยข้อมูลจะถูกเก็บรักษาอย่างปลอดภัยตลอดระยะเวลาที่กฎหมายกำหนดเท่านั้น 

เราจะดำเนินมาตรการที่เหมาะสมเพื่อทำการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของคุณไม่สามารถระบุตัวตนได้อย่างปลอดภัย เมื่อข้อมูลดังกล่าวหมดความจำเป็นในการเก็บรักษา หรือเมื่อพ้นกำหนดระยะเวลาในการเก็บรักษาตามกฎหมายแล้ว 

8. สิทธิในข้อมูลส่วนบุคคล 

ภายใต้บทบัญญัติแห่งกฎหมายคุ้มครองข้อมูลและข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง คุณมีสิทธิในฐานะเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายที่เกี่ยวข้องได้กำหนดเกี่ยวกับข้อมูลส่วนบุคคลของคุณ ซึ่งรวมถึงแต่ไม่จำกัดเพียงสิทธิดังต่อไปนี้ 

(ก)    การเข้าถึงข้อมูล: คุณอาจมีสิทธิในการขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลที่เราประมวลผลเกี่ยวกับคุณ ที่เราเก็บรักษาเอาไว้ รวมถึงข้อมูลเกี่ยวกับประเภทของข้อมูลส่วนบุคคลที่เรามีอยู่ภายในการครอบครองหรือการควบคุมของเรา 

(ข)    การขอรับหรือโอนย้ายข้อมูล: คุณอาจมีสิทธิขอรับหรือโอนย้ายข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณในรูปแบบที่มีการจัดระเบียบแล้วและสามารถอ่าน หรือ ใช้งานโดยทั่วไปได้ด้วยเครื่องมือ หรือ อุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลได้ด้วยวิธีการอัตโนมัติ เพื่อส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลและ/หรือผู้ประมวลผลข้อมูลรายอื่นโดยตรง เว้นแต่สภาพทางเทคนิคไม่สามารถทำได้ โดยมีเงื่อนไขว่าการดำเนินการนั้นต้องเป็นไปตามความยินยอมของคุณหรือจำเป็นต่อการปฏิบัติตามสัญญา 

(ค)    การคัดค้านการประมวลผล: คุณอาจมีสิทธิคัดค้านการที่เราประมวลผลข้อมูลส่วนบุคคลของคุณ ในบางกิจกรรมซึ่งระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด 

(ง)     การลบหรือทำลายข้อมูล: คุณอาจมีสิทธิขอให้เราดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของคุณที่เราประมวลผลเกี่ยวกับคุณเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูล หากมีเหตุดังต่อไปนี้ เช่น หากข้อมูลนั้นไม่จำเป็นสำหรับวัตถุประสงค์ในการประมวลผลข้อมูลอีกต่อไป หรือ คุณถอนความยินยอมในการรวบรวมหรือเปิดเผยข้อมูล และในกรณีที่เราไม่มีเหตุผลทางกฎหมายสำหรับการรวบรวมหรือเปิดเผยข้อมูลดังกล่าว หรือ เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลอันมิชอบด้วยกฎหมาย เป็นต้น 

(จ)    การระงับการใช้: คุณอาจมีสิทธิในการขอให้ระงับหรือมิให้การประมวลผลข้อมูลส่วนบุคคลของคุณ หากคุณเชื่อว่าข้อมูลนั้น ไม่ถูกต้อง หรือการประมวลผลของเราไม่ชอบด้วยกฎหมาย หรือเราไม่จำเป็นต้องประมวลผลข้อมูลนั้น เพื่อวัตถุประสงค์อย่างหนึ่งอย่างใดอีกต่อไปในบางกรณี 

(ฉ)    การแก้ไขให้ถูกต้อง: คุณอาจมีสิทธิขอให้มีการดำเนินการแก้ไขข้อมูลส่วนบุคคลที่ให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด 

(ช)    การถอนความยินยอม: คุณอาจมีสิทธิที่จะขอเพิกถอนความยินยอมที่คุณได้ให้แก่เราเพื่อการประมวลผลข้อมูลส่วนบุคคลของคุณเมื่อใดก็ได้ เว้นแต่มีข้อจำกัดเกี่ยวกับสิทธิที่จะถอนความยินยอมตามที่กฎหมายกำหนด หรือมีสัญญาที่ให้ประโยชน์แก่คุณ อย่างไรก็ตาม การถอนความยินยอมของคุณจะไม่กระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่เราได้ดำเนินการไปในระหว่างที่ได้รับความยินยอมโดยชอบด้วยกฎหมายจากคุณ 

(ซ)    การยื่นเรื่องร้องเรียน: คุณอาจมีสิทธิยื่นเรื่องร้องเรียนไปยังหน่วยงานที่มีอำนาจในกรณีที่คุณเชื่อว่าเรา ทำการประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมายหรือไม่สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ 

หากคุณประสงค์จะใช้สิทธิดังข้างต้น โปรดกรอกคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลตามแบบฟอร์ม วิธีการ หรือช่องทางที่เราได้จัดเตรียมไว้ให้แก่ท่าน หรือท่านสามารถสอบถามถึงวิธีการขอใช้สิทธิกับเราได้ผ่านช่องทางการติดต่อที่ระบุไว้ใน “รายละเอียดการติดต่อเรา” ของนโยบายฉบับนี้ 

ภายหลังจากที่เราได้รับคำขอใช้สิทธิที่สมบูรณ์ เราจะพยายามดำเนินการตามคำขอของคุณภายในระยะเวลาที่เหมาะสมหรือระยะเวลาอื่นใดตามที่กฎหมายกำหนดไว้ อย่างไรก็ตาม เราอาจมีความจำเป็นในบางกรณีที่จะต้องขยายระยะเวลาการพิจารณาคำขอของคุณอันเนื่องมาจากเหตุผลเฉพาะที่เกี่ยวข้องกับสิทธิทางกฎหมายโดยเฉพาะหรือความซับซ้อนของคำขอของคุณ ทั้งนี้ หากเราปฏิเสธคำขอในการใช้สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคล เราจะแจ้งเหตุผลของการปฏิเสธดังกล่าวให้คุณทราบ 

9. การเชื่อมต่อไปยังเว็บไซต์อื่น 

ในกรณีที่คุณใช้งานเว็บไซต์หรือแอปพลิเคชันบนอุปกรณ์เคลื่อนที่ เว็บไซต์หรือแอปพลิเคชันของเราอาจมีการเชื่อมต่อไปยังแพลตฟอร์ม เว็บไซต์ แอปพลิเคชันหรือบริการอื่นที่มีบุคคลภายนอกเป็นผู้ดำเนินการ ทั้งนี้ เราไม่สามารถรับรองข้อความหรือรับรองการดำเนินการใด ๆ อีกทั้งไม่อาจรับผิดชอบใด ๆ เกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของคุณโดยแพลตฟอร์ม เว็บไซต์ แอปพลิเคชัน หรือบริการดังกล่าว ในการนี้ เราขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวของแพลตฟอร์ม เว็บไซต์ แอปพลิเคชัน หรือบริการที่เชื่อมโยงกับเว็บไซต์หรือแอปพลิเคชันของเรา (หากมี) เพื่อรับทราบและทำความเข้าใจว่าแพลตฟอร์ม เว็บไซต์ แอปพลิเคชันหรือบริการดังกล่าวดำเนินการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของคุณอย่างไร 

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ 

เราอาจเปลี่ยนแปลงหรือปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการดำเนินงานที่เกิดขึ้นจริงและกฎหมายที่กำหนดให้เราต้องปฏิบัติตาม เราขอแนะนำให้คุณอ่านและทำความเข้าใจนโยบายฉบับนี้อย่างละเอียดรอบคอบ และตรวจสอบการเปลี่ยนแปลงใด ๆ ที่อาจเกิดขึ้นตามข้อกำหนดของนโยบายฉบับนี้ที่หน้าเว็บไซต์ของเราเป็นระยะ ๆ (https://www.kucoin.th/) โดยเราจะแจ้งเตือนให้คุณทราบหรือขอความยินยอมจากคุณอีกครั้งหากมีการเปลี่ยนแปลงที่มีนัยสำคัญในนโยบายฉบับนี้ 

11. รายละเอียดการติดต่อเรา 

หากคุณมีความประสงค์ที่จะใช้สิทธิของคุณที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ หรือมีข้อสงสัยหรือเรื่องร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลของคุณภายใต้นโยบายฉบับนี้ ลูกค้าสามารถติดต่อเราได้ดังช่องทางต่อไปนี้ 

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล 

บริษัท อีอาร์เอ็กซ์ จำกัด 

ที่อยู่: เลขที่ 1788 อาคารสิงห์ คอมเพล็กซ์ ชั้นที่ 27 ยูนิตเลขที่ 2702-2708 ถนนเพชรบุรีตัดใหม่ แขวงบางกะปิ  

เขตห้วยขวาง  กรุงเทพมหานคร 10310  

โทร: 02-080-6060 

อีเมล: dpo@kucoin.th 

นโยบายความเป็นส่วนตัวฉบับนี้ ปรับปรุงล่าสุด วันที่ 11 กันยายน 2568