เอกสารและคู่มือการใช้งาน ChillPay

นโยบายความเป็นส่วนตัว

บริษัท พระอินทร์ ฟินเทค จํากัด (ซึ่งหมายความถึง บริษัท พระอินทร์ ฟินเทค จำกัด รวมถึงผลิตภัณฑ์ที่ให้บริษัทให้บริการ อาทิเช่น โมเดิร์นเพย์ และชิวเพย์ รวมถึงผลิตภัณฑ์ที่จะให้บริการในอนาคต) (ซึ่งต่อไปจะเรียกว่า “บริษัทฯ”) จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคลเพื่อแจ้งให้คุณ, ผู้ใช้บริการ, ร้านค้าที่ใช้บริการของบริษัทฯ (ซึ่งต่อไปจะเรียกว่า “ผู้ใช้บริการ”) ทราบถึงขอบเขตวิธีการที่บริษัทฯใช้รวบรวม จัดเก็บ ตลอดจนเข้าถึงและจัดการข้อมูลที่ผู้ใช้บริการให้กับทางบริษัทฯ เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ซึ่งต่อไปจะเรียกว่า “พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”) เมื่อผู้ใช้บริการได้เปิดใช้การบริการกับทางบริษัทฯ จะถือว่าผู้ใช้บริการได้ทำความเข้าใจ ตกลง และยอมรับ ตลอดจนยินยอมปฏิบัติตามนโยบายเปิดเผยความเป็นส่วนตัวของบริษัทฯ และยินยอมให้มีการรวบรวมข้อมูลส่วนบุคคล โดยท่านสามารถศึกษานโยบายความเป็นส่วนตัว (Privacy Policy) ได้ที่เว็บไซต์ของบริษัท https://www.chillpay.co

ทั้งนี้บริษัทฯอาจมีการเปลี่ยนแปลงหรือแก้ไขนโยบายความเป็นส่วนตัวในอนาคต จึงขอแนะนำให้ผู้ใช้บริการตรวจสอบข้อมูลข่าวสาร และนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ อนึ่ง ข้อมูลส่วนบุคคลของผู้ใช้บริการจะไม่ถูกเก็บรวบรวม เปิดเผย ทำให้แพร่หลาย หรือใช้เพื่อวัตถุประสงค์อื่นใด นอกเหนือจากวัตถุประสงค์ที่ได้แจ้งให้ผู้ใช้บริการทราบแล้ว เว้นแต่ได้รับความยินยอมจากผู้ใช้บริการ หรือมีกฎหมายบัญญัติเป็นการอื่น

ประเภทของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

เพื่อให้สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล บริษัทฯมีความจำเป็นต้องขอความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคลของท่านแก่บริษัท และ/หรือบุคคลที่ได้รับมอบหมายให้เป็นผู้ประมวลผลข้อมูลส่วนบุคคลจากบริษัท และ/หรือหน่วยงานของรัฐ และ/หรือเอกชนเพื่อปฏิบัติให้เป็นไปตามกฎหมาย ทั้งนี้บริษัทฯจะเก็บข้อมูลต่างๆของผู้ใช้บริการ (ซึ่งรวมเรียกว่า “ข้อมูลส่วนบุคคล”) ดังนี้

1. ข้อมูลบนบัตรประชาชนหรือหนังสือเดินทางหรือหลักฐานอื่นที่ออกโดยราชการ เช่น ชื่อ นามสกุล คำนำหน้าชื่อ หมายเลขบัตรประชาชน หมายเลขหนังสือเดินทาง ฯลฯ
2. ลักษณะเฉพาะของบุคคล เช่น สถานภาพ ข้อมูลชีวภาพ (Biometrics)
3. ที่อยู่ที่จดทะเบียนไว้ในทะเบียนบ้านและที่อยู่ปัจจุบัน รวมถึงพิกัดตำแหน่งของผู้ใช้งานในปัจจุบัน
4. ข้อมูลเกี่ยวกับการศึกษาหรือการทำงาน
5. ข้อมูลที่จำเป็นในการติดต่อผู้ใช้บริการ เช่น ที่อยู่ที่สามารถติดต่อได้ หมายเลขโทรศัพท์เคลื่อนที่ และอีเมล ฯลฯ
6. ข้อมูลเกี่ยวกับสถานะทางการเงิน เช่น บันทึกรายการธุรกรรมที่ทำผ่านระบบโมเดิร์นเพย์และชิวเพย์ หรือบริการอื่นๆของบริษัทฯ ข้อมูลบัตรเครดิต ข้อมูลบัญชีธนาคาร ข้อมูลบัญชีเงินฝาก ข้อมูลกระเป๋าเงินอิเล็กทรอนิกส์ (e-Wallet) และข้อมูลอื่นๆของธนาคารหรือสถาบันทางการเงินที่ผู้ใช้บริการมีอยู่ ฯลฯ
7. ข้อมูลสินค้าหรือบริการที่ผู้ใช้บริการทำธุรกรรมกับทางบริษัทฯ
8. ตัวอย่างลายเซ็นของผู้ใช้บริการ
9. ข้อมูลเกี่ยวกับอุปกรณ์ที่ใช้บริการของทางบริษัทฯ เช่น เครื่องคอมพิวเตอร์ โทรศัพท์มือถือ เครื่อง POS (Point of Sale) รวมถึงหมายเลขประจำเครื่อง (Unique Device Identifier) และหมายเลขที่ใช้สำหรับระบุตัวตนของอุปกรณ์ที่เชื่อมต่ออยู่บนเครือข่าย (IP address) ข้อมูลเกี่ยวกับระบบปฏิบัติการของอุปกรณ์ ผู้ให้บริการเครือข่ายโทรศัพท์เคลื่อนที่ ตำแหน่งที่อยู่ คุกกี้ (cookie)
10. ข้อมูลอื่นใดที่ระบุไว้ในข้อตกลงการให้บริการกับบริษัทฯ หรือข้อมูลที่จำเป็นต้องใช้ในการตรวจสอบและปฏิบัติงาน

ทั้งนี้ เพื่อความจำเป็นในการขอข้อมูลเพิ่มเติมนอกเหนือจากบริการพื้นฐานของบริษัท หรือกรณีเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลที่มีความละเอียดอ่อน (Sensitive Personal Data) นอกเหนือจากที่ระบุข้างต้น บริษัทจะดำเนินการตามขั้นตอนพื้นฐานต่างๆ ภายใต้กฎหมายกำหนดเท่านั้น โดยบริษัทจะแจ้งวัตถุประสงค์และประเภทของข้อมูลส่วนบุคคลที่ต้องการเก็บรวบรวม ใช้ หรือเปิดเผย ก่อนหรือขณะที่จะมีการดำเนินการดังกล่าว

วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทจะดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ ภายใต้ฐานตามกฎหมายและดำเนินการตามวัตถุประสงค์ดังต่อไปนี้

1. เพื่อใช้ในการดำเนินการตามคำขอของผู้ใช้บริการก่อนเข้าทำสัญญา รวมถึงความจำเป็นต่อการปฏิบัติตามสัญญาซึ่งผู้ใช้บริการเป็นคู่สัญญา เช่น
   • การพิจารณาคำขอลงทะเบียนเพื่อใช้บริการผลิตภัณฑ์ที่บริษัทฯให้บริการ อาทิเช่น โมเดิร์นเพย์ และชิวเพย์ รวมถึงผลิตภัณฑ์ที่จะให้บริการในอนาคต
   • การให้บริการช่วยเหลือ ติดต่อสอบถามข้อมูล ตอบรับคำร้องขอ รับข้อมูลข่าวสาร หรือการติดต่อสอบถามเกี่ยวกับบริการ
   • การพัฒนา ปรับปรุงคุณภาพการให้บริการ เพิ่มประสิทธิภาพการให้บริการ และการอำนวยความสะดวกแก่ผู้ใช้บริการ
   • การประมวลผลข้อมูลเพื่อให้บริการ หรือการอื่นใดที่จำเป็นในการให้บริการที่ดีที่สุดจากบริษัทฯ
2. เพื่อการปฏิบัติหน้าที่ตามกฎหมาย ระเบียบ หลักปฏิบัติ หรือแนวทางปฏิบัติใดๆ ที่ออกโดยหน่วยงานตามกฎหมายหรือที่มีอำนาจกำกับดูแล เช่น ธนาคารแห่งประเทศไทย พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน เป็นต้น โดยบริษัทฯอาจนำส่งข้อมูลส่วนบุคคลของท่านให้แก่ผู้ตรวจสอบภายใน/ภายนอก หน่วยงานราชการ หรือบุคคลนิติบุคคลอื่นๆที่เกี่ยวข้อง ตามนโยบายการดำเนินการตรวจสอบตัวตนเพื่อหาข้อเท็จจริง (KYC/CDD) ภายใต้พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน
3. เพื่อวัตถุประสงค์ในการรับข่าวสารหรือข้อมูล หรือเพื่อวัตถุประสงค์ทางการตลาดและการส่งเสริมการขาย หรือข้อเสนอเกี่ยวกับสิทธิประโยชน์ สินค้า และบริการใดๆ หรือเพื่อการเก็บและใช้ข้อมูลเพื่อการสถิติหรือศึกษาวิจัย วิเคราะห์ ประเมินผลข้อมูล หรือเพื่อจัดการความต้องการทางธุรกิจของบริษัทฯ คู่ค้าของบริษัทฯ หรือบริษัทในเครือ ตลอดจนวัตถุประสงค์อื่นใดที่บริษัทฯเห็นว่าอาจเป็นประโยชน์แก่ผู้ใช้บริการ ผู้ใช้บริการตกลงยินยอมให้บริษัทฯทำการตรวจสอบ และ/หรือแลกเปลี่ยนข้อมูล และ/หรือเปิดเผยข้อมูลแก่บุคคลใดๆ และ/หรือนิติบุคคลอื่นใด ซึ่งรวมถึงกลุ่มบริษัทในเครือ และ/หรือบุคคลอื่นที่มีสัญญาการคุ้มครองข้อมูลผูกกับบริษัทฯ โดยผู้ใช้บริการจะไม่เรียกร้องค่าตอบแทนใดๆ จากบริษัทฯ
4. เพื่อการป้องกันอาชญากรรมและการฉ้อโกง รวมถึงการรักษาความปลอดภัยของระบบและเครือข่ายเพื่อให้เป็นไปตามมาตรฐานสากล

ทั้งนี้ หากมีการดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลภายใต้วัตถุประสงค์อื่นนอกเหนือจากนี้ บริษัทฯจะแจ้งให้ผู้ใช้บริการทราบในภายหลัง

วิธีการรวบรวมข้อมูล

บริษัทฯจะเก็บข้อมูลส่วนบุคคลต่างๆ ระหว่างการดำเนินการสมัครเพื่อขอใช้บริการ หรือเก็บระหว่างการใช้บริการกับทางบริษัทฯ

ระยะเวลาในการเก็บข้อมูล

บริษัทฯจะเก็บข้อมูลตลอดระยะเวลาที่มีการใช้บริการ หรือจนกระทั่งมีการยกเลิกบริการ ทั้งนี้อาจเก็บรวบรวมไว้ต่อไปภายหลังจากนั้นหากมีกฎหมายกำหนดไว้ เช่น ตามกฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงิน หรือเพื่อวัตถุประสงค์ในการพิสูจน์ตรวจสอบกรณีอาจเกิดข้อพิพาทภายในอายุความตามที่กฎหมายกำหนดเป็นระยะเวลาไม่เกิน 10 ปี

การเปิดเผยข้อมูล

• ปฏิบัติตามบทบัญญัติแห่งกฎหมายหรือคำสั่งศาล หรือเมื่อบริษัทได้รับแจ้งให้ตรวจสอบธุรกรรมที่เข้าข่ายทุจริตจากผู้เกี่ยวข้องในการให้บริการหรือลูกค้า
• การเปิดเผยให้แก่พนักงาน ลูกจ้าง กรรมการ ที่ปรึกษา ที่เกี่ยวข้องกับการให้บริการ
• บริษัทฯได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล หรือเจ้าของข้อมูลส่วนบุคคลร้องขอให้เปิดเผย
• การเปิดเผยให้แก่ผู้สอบบัญชี ผู้ตรวจสอบภายนอกของบริษัท หน่วยงานราชการ ผู้รับโอนสิทธิเรียกร้อง และบุคคลหรือนิติบุคคลอื่นใด ที่บริษัทจำเป็นต้องส่งข้อมูลส่วนบุคคลให้เพื่อความจำเป็นในการปฏิบัติตามกฎหมาย
• การเปิดเผยให้แก่นิติบุคคลที่มีอำนาจควบคุมบริษัทฯ หรืออยู่ภายใต้การควบคุมของบริษัทฯ รวมถึงบริษัทที่อยู่ภายใต้การควบคุมเดียวกันกับบริษัทฯ หรือบุคคลอื่นใดที่บริษัทฯเป็นคู่สัญญาหรือมีนิติสัมพันธ์กับบริษัทฯ รวมถึงผู้ให้บริการอื่นๆ ที่มีอำนาจดำเนินการใดๆ กับข้อมูลส่วนบุคคลของผู้ใช้บริการทั้งภายในและภายนอกประเทศ เช่น ผู้ให้บริการภายนอก สถาบันทางการเงิน หรือคู่ค้าอื่นใดของบริษัทฯ
• ผู้รับโอนธุรกิจ/กิจการ ในกรณีที่บริษัทฯมีการควบรวม โอน ขาย ทรัพย์สิน และ/หรือกิจการทั้งหมด หรือแต่บางส่วน

การใช้สิทธิลบ หรือแก้ไขข้อมูลส่วนบุคคลของผู้ใช้บริการ

เพื่อให้เป็นไปตามข้อบังคับที่กฎหมายกำหนดไว้ เช่น พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน หรือนโยบายของธนาคารแห่งประเทศไทย หากผู้ใช้บริการมีความประสงค์ให้ลบหรือแก้ไขข้อมูลส่วนบุคคลของผู้ใช้บริการเอง แล้วเหตุแห่งการกระทำดังกล่าวขัดแย้งกับข้อบังคับที่กฎหมายอื่นใดกำหนดไว้ บริษัทฯจะไม่สามารถดำเนินการลบข้อมูลดังกล่าวได้ เนื่องจากตามกฎหมายต่างๆ ที่เกี่ยวข้องนั้น บังคับให้บริษัทในฐานะผู้รับข้อมูลหรือผู้ประมวลผลข้อมูล ต้องเก็บข้อมูลส่วนบุคคลเป็นระยะเวลา 10 ปี

การรักษาความปลอดภัยของข้อมูล

บริษัทฯรับทราบและตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของผู้ใช้บริการ บริษัทฯจึงได้ปรับปรุงและพัฒนาระบบรักษาความปลอดภัยข้อมูลส่วนบุคคลของท่านให้สอดคล้องกับความปลอดภัยตามหลักมาตรฐานสากลตลอดเวลา บริษัทฯจะดำเนินการอย่างเต็มความสามารถเพื่อปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ และเน้นย้ำให้เจ้าหน้าที่ รวมถึงผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัทฯที่มีสิทธิเข้าถึงข้อมูลส่วนบุคคล หรือมีหน้าที่ตามกฎหมาย รักษาซึ่งความปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้บริการ

อย่างไรก็ตาม ในกรณีที่ข้อมูลส่วนบุคคลของผู้ใช้บริการถูกจารกรรมด้วยวิธีใดๆ เช่น การจารกรรมทางคอมพิวเตอร์ ไม่ว่าด้วยวิธีการเจาะระบบ (Hacking) ขโมย สำเนา หรือทำลายฐานข้อมูล ทำลายรหัสลับส่วนตัว หรือการจารกรรมทางเอกสาร หรือวิธีการอื่นใดซึ่งมิใช่ความผิดของบริษัทฯ หรือการสูญหายทางข้อมูลอันเนื่องมาจากเหตุสุดวิสัยหรือการกระทำอื่นใดที่มิได้กระทำโดยบริษัทฯ บริษัทฯมีสิทธิที่จะปฏิเสธความรับผิดใดๆ อันเป็นผลมาจากการกระทำดังกล่าว

ภาษา

การแปลนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ไม่ว่าจะแปลเป็นภาษาใดก็ตาม มีไว้เพื่ออำนวยความสะดวกของท่านเท่านั้น ไม่ได้มีเจตนาใดๆ ที่จะปรับเปลี่ยนนโยบายการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่มีข้อความขัดแย้งกันระหว่างฉบับภาษาไทยและภาษาอื่นๆ ที่ไม่ใช่ภาษาไทย ให้ยึดข้อความตามภาษาไทยเป็นหลัก

การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

ในกรณีที่มีเหตุละเมิดข้อมูลส่วนบุคคลของผู้ใช้บริการเกิดขึ้น บริษัทฯจะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบโดยไม่ชักช้าภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่สามารถกระทำได้ ในกรณีที่การละเมิดมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของผู้ใช้บริการ บริษัทฯจะแจ้งการละเมิดให้ผู้ใช้บริการทราบพร้อมกับแนวทางการเยียวยาโดยไม่ชักช้าผ่านช่องทางต่างๆ เช่น เว็บไซต์ ข้อความ (SMS) อีเมล โทรศัพท์ หรือจดหมาย เป็นต้น

สิทธิของผู้ใช้บริการในการจัดการกับข้อมูลส่วนบุคคล

หากผู้ใช้บริการมีข้อสงสัยใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการเปลี่ยนแปลงแก้ไขข้อมูลส่วนบุคคลใดๆ ที่ผู้ใช้บริการส่งมาให้บริษัทฯ โปรดติดต่อทางอีเมลที่ help@chillpay.co หรือติดต่อที่หมายเลข 02-107-7788 ในวันและเวลาทำการ (จันทร์ – ศุกร์ 8.00 – 17.00 น.) ของบริษัทฯ

บริษัท พระอินทร์ ฟินเทค จํากัด (ซึ่งหมายความถึง บริษัท พระอินทร์ ฟินเทค จำกัด รวมถึงผลิตภัณฑ์ที่ให้บริษัทให้บริการ อาทิเช่น โมเดิร์นเพย์ และชิวเพย์ รวมถึงผลิตภัณฑ์ที่จะให้บริการในอนาคต) (ซึ่งต่อไปจะเรียกว่า “บริษัทฯ”) ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นอันเกี่ยวกับท่าน ผู้ใช้บริการ ร้านค้าที่ใช้บริการของบริษัทฯ และบุคคลที่เกี่ยวข้องกับการใช้บริการของบริษัทฯ (ซึ่งต่อไปจะเรียกว่า “ผู้ใช้บริการ”) เพื่อให้ผู้ใช้บริการสามารถเชื่อมั่นได้ว่า บริษัทฯ มีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) รวมถึงกฎหมายอื่นที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัว (“นโยบาย”) นี้ จึงได้จัดทำนโยบายความเป็นส่วนตัวเพื่อแจ้งให้ผู้ใช้บริการทราบถึงวัตถุประสงค์ ขอบเขต และวิธีการที่บริษัทฯ เก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ตลอดจนเข้าถึงและจัดการข้อมูลที่ผู้ใช้บริการให้กับทางบริษัทฯ เพื่อให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ทั้งนี้ บริษัทฯ อาจมีการเปลี่ยนแปลงหรือแก้ไขนโยบายความเป็นส่วนตัวในอนาคต จึงขอแนะนำให้ผู้ใช้บริการตรวจสอบข้อมูลข่าวสาร และนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ อนึ่ง ข้อมูลส่วนบุคคลของผู้ใช้บริการจะไม่ถูกเก็บรวบรวม เปิดเผย ทำให้แพร่หลาย หรือใช้เพื่อวัตถุประสงค์อื่นใด นอกเหนือจากวัตถุประสงค์ที่ได้แจ้งให้ผู้ใช้บริการทราบแล้ว เว้นแต่ได้รับความยินยอมจากผู้ใช้บริการ หรือมีกฎหมายบัญญัติเป็นการอื่น

1. นิยาม

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ ที่เกี่ยวกับบุคคลธรรมดาที่ทำให้สามารถระบุถึงตัวบุคคลธรรมดานั้นได้ไม่ว่าทางตรงหรือทางอ้อม โดยไม่รวมถึงข้อมูลส่วนบุคคลของผู้ถึงแก่กรรม

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความเชื่อในลัทธิ ศาสนาหรือปรัชญา ความคิดเห็นทางการเมือง พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ เช่น การสแกนลายนิ้วมือ การสแกนใบหน้า เป็นต้น หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

2. ประเภทของข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม

เพื่อให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล บริษัทฯ อาจต้องขอความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคลของท่านแก่บริษัทฯ และ/หรือบุคคลที่ได้รับมอบหมายให้เป็นผู้ประมวลผลข้อมูลส่วนบุคคลจากบริษัทฯ และ/หรือหน่วยงานของรัฐ และ/หรือเอกชนเพื่อปฏิบัติให้เป็นไปตามกฎหมาย ทั้งนี้ ขึ้นอยู่กับบริการที่ท่านใช้หรือบริบทความสัมพันธ์ที่ท่านมีกับบริษัทฯ รวมถึงข้อพิจารณาอื่นที่มีผลกับการเก็บรวบรวมข้อมูลส่วนบุคคล โดยประเภทของข้อมูลที่ระบุไว้ดังต่อไปนี้ เป็นเพียงกรอบการเก็บรวบรวมข้อมูลส่วนบุคคลของบริษัทฯ เป็นการทั่วไป บริษัทฯ จะเก็บข้อมูลต่างๆของผู้ใช้บริการ (“ข้อมูลส่วนบุคคล”) ดังนี้

(ก) ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วันเดือนปี สถานที่เกิด สถานภาพ ภาพถ่ายบุคคล ภาพเคลื่อนไหว ลายมือชื่อ ข้อมูลตามที่ปรากฎในบัตรประจำตัวประชาชนหรือหนังสือเดินทาง สำเนาบัตรประชาชน และหมายเลขบัตรประชาชน เป็นต้น

(ข) ข้อมูลติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ ไลน์ไอดี (LINE ID) ช่องทางติดต่อในสื่อสังคมออนไลน์ สถานที่ทำงาน เป็นต้น

(ค) ข้อมูลด้านความปลอดภัย เช่น ภาพจากกล้องวงจรปิด ตลอดจนข้อมูลระบุทรัพย์สินของบุคคล เช่น พาหนะ ทะเบียนรถยนต์ กรณีการเข้าพื้นที่ของบริษัทฯ เป็นต้น

(ง) ข้อมูลเกี่ยวกับการทำงานและการศึกษา เช่น ตำแหน่งงาน หน่วยงานหรือองค์กรที่ท่านปฏิบัติงาน ประวัติการศึกษา ประวัติการทำงาน หลักสูตรที่ผ่านการอบรม เป็นต้น

(จ) ข้อมูลเกี่ยวกับการเงิน เช่น บันทึกรายการธุรกรรมที่ทำผ่านระบบโมเดิร์นเพย์และชิวเพย์ หรือบริการอื่นๆของบริษัทฯ ข้อมูลบัตรเครดิต ข้อมูลบัญชีธนาคาร ข้อมูลบัญชีเงินฝาก ข้อมูลกระเป๋าเงินอิเล็กทรอนิกส์ (e-Wallet) และข้อมูลอื่นๆของธนาคารหรือสถาบันทางการเงินที่ผู้ใช้บริการมีอยู่ เป็นต้น

(ฉ) ข้อมูลเกี่ยวกับการเข้าถึงและใช้งานระบบอิเล็กทรอนิกส์ที่เกี่ยวข้องกับบริษัทฯ เช่น อีเมล (Email) หมายเลขไอพี (IP Address) พิกัด (geolocation) ประเภทของโปรแกรมบราวเซอร์ (Browser) ข้อมูลจราจรคอมพิวเตอร์ (Log File) คุกกี้ (Cookies) และประวัติการสนทนาในแอปพลิเคชัน รวมถึงความเห็นหรือการพูดถึงบริษัทฯ หรือธุรกิจของบริษัทฯ บนระบบอินเตอร์เน็ตหรือช่องทางอื่นๆ เป็นต้น

(ช) ข้อมูลที่ท่านได้ให้ไว้เมื่อท่านติดต่อ หรือร่วมกิจกรรมใด ๆ กับบริษัทฯ รวมถึง การถ่าย ภาพเคลื่อนไหว บันทึกเสียง ความคิดเห็น ความพึงพอใจ และข้อเสนอแนะของท่านในการดำเนินการหรือการเข้าร่วมกิจกรรมต่างๆ ของบริษัทฯ เป็นต้น

(ซ) ข้อมูลเกี่ยวกับความสัมพันธ์ทางสังคม เช่น ข้อมูลความสัมพันธ์ทางสังคมของท่าน เช่น สถานภาพทางการเมือง การดำรงตำแหน่งทางการเมือง การดำรงตำแหน่งกรรมการ เป็นต้น

(ฌ) ข้อมูลเกี่ยวกับการใช้บริการของบริษัทฯ หรือข้อมูลอื่นใดที่ระบุไว้ในข้อตกลงการให้บริการกับบริษัทฯ หรือข้อมูลที่จำเป็นต้องใช้ในการตรวจสอบและปฏิบัติงาน

(ญ) ข้อมูลเกี่ยวกับอุปกรณ์ที่ใช้บริการของทางบริษัทฯ เช่น เครื่องคอมพิวเตอร์ โทรศัพท์มือถือ เครื่อง POS (Point of Sale) รวมถึงหมายเลขประจำเครื่อง (Unique Device Identifier) และหมายเลขที่ใช้สำหรับระบุตัวตนของอุปกรณ์ที่เชื่อมต่ออยู่บนเครือข่าย (IP address) ข้อมูลเกี่ยวกับระบบปฏิบัติการของอุปกรณ์ ผู้ให้บริการเครือข่ายโทรศัพท์เคลื่อนที่ ตำแหน่งที่อยู่ คุกกี้ (cookie)

(ฎ) ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ ข้อมูลความพิการ ข้อมูลชีวมิติ (Biometric) ข้อมูลประเมินพฤติกรรม ทัศนคติและไหวพริบ

โดย บริษัทฯ จะขอความยินยอมจากท่านในการเก็บและประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวดังกล่าว เว้นแต่กรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลให้อำนาจในการเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวได้โดยไม่ต้องขอความยินยอม

การระบุตัวตนของท่าน บริษัทฯ ขอแจ้งให้ท่านทราบว่า ในกรณีที่บริษัทฯ ต้องขอสำเนาเอกสารระบุตัวตน เช่น บัตรประจำตัวประชาชน หนังสือเดินทาง หรือเอกสารอื่น ซึ่งอาจมีข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) ได้แก่ ศาสนา หรือหมู่เลือด บริษัทฯ ไม่มีความประสงค์จะเก็บข้อมูลดังกล่าว บริษัทฯ จึงขอให้ท่านขีดฆ่า หรือปิดทึบข้อมูลส่วนนั้น หากท่านมิได้ดำเนินการดังกล่าว บริษัทฯ ถือว่าท่านอนุญาตให้บริษัทฯ ทำการปกปิดข้อมูลเหล่านั้น โดยเอกสารดังกล่าวมีผลสมบูรณ์และบังคับใช้ได้ทุกประการ ทั้งนี้ หากบริษัทฯ ไม่สามารถปกปิดข้อมูลนั้นได้เนื่องจากข้อจำกัดบางประการ บริษัทฯ ขอยืนยันว่าการเก็บรวบรวมและใช้ข้อมูลดังกล่าวเป็นไปเพื่อการพิสูจน์ตัวตนเท่านั้น โดยบริษัทฯ ไม่มีความประสงค์ที่จะเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่ปรากฎในเอกสารดังกล่าว

3. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทฯ จะดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ ภายใต้ฐานตามกฎหมายและดำเนินการตามวัตถุประสงค์ดังต่อไปนี้

1. เพื่อใช้ในการดำเนินการตามคำขอของผู้ใช้บริการก่อนเข้าทำสัญญา รวมถึงความจำเป็นต่อการปฏิบัติตามสัญญาซึ่งผู้ใช้บริการเป็นคู่สัญญา เช่น

· การพิจารณาคำขอลงทะเบียนเพื่อใช้บริการผลิตภัณฑ์ที่บริษัทฯให้บริการ อาทิเช่น โมเดิร์นเพย์ และชิวเพย์ รวมถึงผลิตภัณฑ์ที่จะให้บริการในอนาคต

· การให้บริการช่วยเหลือ ติดต่อสอบถามข้อมูล ตอบรับคำร้องขอ รับข้อมูลข่าวสาร หรือการติดต่อสอบถามเกี่ยวกับบริการ

· การพัฒนา ปรับปรุงคุณภาพการให้บริการ เพิ่มประสิทธิภาพการให้บริการ และการอำนวยความสะดวกแก่ผู้ใช้บริการ

· การประมวลผลข้อมูลเพื่อให้บริการ หรือการอื่นใดที่จำเป็นในการให้บริการที่ดีที่สุดจากบริษัทฯ

2. เพื่อการปฏิบัติหน้าที่ตามกฎหมาย ระเบียบ หลักปฏิบัติ หรือแนวทางปฏิบัติใดๆ ที่ออกโดยหน่วยงานตามกฎหมายหรือที่มีอำนาจกำกับดูแล เช่น ธนาคารแห่งประเทศไทย พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน เป็นต้น โดยบริษัทฯ อาจนำส่งข้อมูลส่วนบุคคลของท่านให้แก่ผู้ตรวจสอบภายใน/ภายนอก หน่วยงานราชการ หรือบุคคลนิติบุคคลอื่นๆที่เกี่ยวข้อง ตามนโยบายการดำเนินการตรวจสอบตัวตนเพื่อหาข้อเท็จจริง (KYC/CDD) ภายใต้พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน

3. เพื่อวัตถุประสงค์ในการรับข่าวสารหรือข้อมูล หรือเพื่อวัตถุประสงค์ทางการตลาดและการส่งเสริมการขาย หรือข้อเสนอเกี่ยวกับสิทธิประโยชน์ สินค้า และบริการใดๆ หรือเพื่อการเก็บและใช้ข้อมูลเพื่อการสถิติหรือศึกษาวิจัย วิเคราะห์ ประเมินผลข้อมูล หรือเพื่อจัดการความต้องการทางธุรกิจของบริษัทฯ คู่ค้าของบริษัทฯ หรือบริษัทในเครือ ตลอดจนวัตถุประสงค์อื่นใดที่บริษัทฯเห็นว่าอาจเป็นประโยชน์แก่ผู้ใช้บริการ ผู้ใช้บริการตกลงยินยอมให้บริษัทฯทำการตรวจสอบ และ/หรือแลกเปลี่ยนข้อมูล และ/หรือเปิดเผยข้อมูลแก่บุคคลใดๆ และ/หรือนิติบุคคลอื่นใด ซึ่งรวมถึงกลุ่มบริษัทในเครือ และ/หรือบุคคลอื่นที่มีสัญญาการคุ้มครองข้อมูลผูกกับบริษัทฯ โดยผู้ใช้บริการจะไม่เรียกร้องค่าตอบแทนใดๆ จากบริษัทฯ

4. เพื่อการป้องกันอาชญากรรมและการฉ้อโกง รวมถึงการรักษาความปลอดภัยของระบบและเครือข่ายเพื่อให้เป็นไปตามมาตรฐานสากล

หากมีการดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลภายใต้วัตถุประสงค์อื่นนอกเหนือจากนี้ บริษัทฯจะแจ้งให้ผู้ใช้บริการทราบในภายหลัง ทั้งนี้ บริษัทฯ จะเก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับความยินยอมจากท่าน เว้นแต่เป็นกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลให้อำนาจให้กระทำได้โดยไม่ต้องขอความยินยอม เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือของบุคคลหรือนิติบุคคลอื่น

4. การเก็บรวบรวมข้อมูลส่วนบุคคล

ในการเก็บรวบรวมข้อมูลส่วนบุคคลจากเจ้าของข้อมูลโดยตรง และการนำข้อมูลส่วนบุคคลไปใช้ รวมถึงการเปิดเผยข้อมูลส่วนบุคคล บริษัทฯ จะขอความยินยอมจากเจ้าของข้อมูลก่อนหรือขณะทำการเก็บรวบรวม หากกฎหมายกำหนดให้ต้องขอความยินยอม และจะดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่บริษัทฯ ระบุไว้โดยแจ้งชัด

ทั้งนี้ บริษัทฯ อาจรวบรวมข้อมูลส่วนบุคคลที่ได้รับมาจากแหล่งอื่นที่ไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง เฉพาะในกรณีที่มีความจำเป็นด้วยวิธีการตามที่กฎหมายกำหนด เช่น จากผู้ให้บริการที่เกี่ยวข้อง หรือสื่อสาธารณะ เป็นต้น

5. ระยะเวลาในการเก็บข้อมูล

บริษัทฯ จะเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในคำประกาศฉบับนี้ ทั้งนี้ ตามหลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่บริษัทฯ ยังมีความสัมพันธ์กับท่าน และอาจเก็บรวบรวมไว้ต่อไปภายหลังจากนั้นหากมีกฎหมายกำหนดไว้ เช่น ตามกฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงิน หรือเพื่อวัตถุประสงค์ในการพิสูจน์ตรวจสอบกรณีอาจเกิดข้อพิพาทภายในอายุความตามที่กฎหมายกำหนดเป็นระยะเวลาไม่เกิน 10 ปี

6. การเปิดเผยข้อมูลส่วนบุคคลกับบุคคลอื่นหรือนิติบุคคลอื่น

บริษัทฯ อาจมีความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคลเมื่อเกิดเหตุการณ์ดังต่อไปนี้

ปฏิบัติตามบทบัญญัติแห่งกฎหมายหรือคำสั่งศาล หรือเมื่อบริษัทได้รับแจ้งให้ตรวจสอบธุรกรรมที่เข้าข่ายทุจริตจากผู้เกี่ยวข้องในการให้บริการหรือลูกค้า

การเปิดเผยให้แก่พนักงาน ลูกจ้าง กรรมการ ที่ปรึกษา ที่เกี่ยวข้องกับการให้บริการ

บริษัทฯ ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล หรือเจ้าของข้อมูลส่วนบุคคลร้องขอให้เปิดเผย

การเปิดเผยให้แก่ผู้สอบบัญชี ผู้ตรวจสอบภายนอกของบริษัท หน่วยงานราชการ ผู้รับโอนสิทธิเรียกร้อง และบุคคลหรือนิติบุคคลอื่นใด ที่บริษัทจำเป็นต้องส่งข้อมูลส่วนบุคคลให้เพื่อความจำเป็นในการปฏิบัติตามกฎหมาย

การเปิดเผยให้แก่นิติบุคคลที่มีอำนาจควบคุมบริษัทฯ หรืออยู่ภายใต้การควบคุมของบริษัทฯ รวมถึงบริษัทที่อยู่ภายใต้การควบคุมเดียวกันกับบริษัทฯ หรือบุคคลอื่นใดที่บริษัทฯเป็นคู่สัญญาหรือมีนิติสัมพันธ์กับบริษัทฯ รวมถึงผู้ให้บริการอื่นๆ ที่มีอำนาจดำเนินการใดๆ กับข้อมูลส่วนบุคคลของผู้ใช้บริการทั้งภายในและภายนอกประเทศ เช่น ผู้ให้บริการภายนอก สถาบันทางการเงิน หรือคู่ค้าอื่นใดของบริษัทฯ

ผู้รับโอนธุรกิจ/กิจการ ในกรณีที่บริษัทฯมีการควบรวม โอน ขาย ทรัพย์สิน และ/หรือกิจการทั้งหมด หรือแต่บางส่วน

ทั้งนี้ ในกรณีที่ต้องมีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัทฯ จะดำเนินการตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดไว้อย่างเคร่งครัด

7. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิตามที่กำหนดไว้โดยกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้

1. สิทธิในการเพิกถอนความยินยอมตามที่กฎหมายกำหนด

2. สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล

3. สิทธิในการขอรับ ส่งหรือโอนข้อมูลส่วนบุคคล

4. สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

5. สิทธิในการขอลบหรือทำลายข้อมูลส่วนบุคคล

6. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล

7. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน

8. สิทธิในการรับทราบกรณีมีการแก้ไขเปลี่ยนแปลงแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลของท่าน

9. สิทธิในการร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

กรณีที่เจ้าของข้อมูลส่วนบุคคลยื่นคำร้องขอใช้สิทธิดังกล่าว บริษัทฯ จะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด ทั้งนี้ บริษัทฯ สงวนสิทธิที่จะปฏิเสธหรือไม่ดำเนินการตามคำร้องขอดังกล่าวได้ในกรณีที่กฎหมายกำหนด เช่น พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน หรือนโยบายของธนาคารแห่งประเทศไทย แล้วเหตุแห่งการกระทำดังกล่าวขัดแย้งกับข้อบังคับที่กฎหมายอื่นใดกำหนดไว้ บริษัทฯ จะไม่สามารถดำเนินการลบข้อมูลดังกล่าวได้ เนื่องจากตามกฎหมายต่างๆ ที่เกี่ยวข้องนั้น บังคับให้บริษัทฯ ในฐานะผู้รับข้อมูลหรือผู้ประมวลผลข้อมูล ต้องเก็บข้อมูลส่วนบุคคลเป็นระยะเวลา 10 ปี

8. การใช้คุกกี้

เว็บไซต์ของบริษัทฯ อาจใช้คุกกี้และเทคโนโลยีที่เกี่ยวข้องเพื่อช่วยให้เว็บไซต์สามารถทำงานได้อย่างมีประสิทธิภาพ วิเคราะห์การใช้งาน และปรับปรุงประสบการณ์การใช้งานของท่าน สำหรับรายละเอียดเพิ่มเติม กรุณาศึกษา นโยบายการใช้คุกกี้ (Cookie Policy) ของบริษัทฯ

9. การรักษาความปลอดภัยของข้อมูล

บริษัทฯ รับทราบและตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของผู้ใช้บริการ บริษัทฯ จึงได้ปรับปรุงและพัฒนาระบบรักษาความปลอดภัยข้อมูลส่วนบุคคลของท่านให้สอดคล้องกับความปลอดภัยตามหลักมาตรฐานสากลตลอดเวลา บริษัทฯ จะดำเนินการอย่างเต็มความสามารถเพื่อปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ และเน้นย้ำให้เจ้าหน้าที่ รวมถึงผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัทฯ ที่มีสิทธิเข้าถึงข้อมูลส่วนบุคคล หรือมีหน้าที่ตามกฎหมาย รักษาซึ่งความปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้บริการ

10. ภาษา

การแปลนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ไม่ว่าจะแปลเป็นภาษาใดก็ตาม มีไว้เพื่ออำนวยความสะดวกของท่านเท่านั้น ไม่ได้มีเจตนาใดๆ ที่จะปรับเปลี่ยนนโยบายการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่มีข้อความขัดแย้งกันระหว่างฉบับภาษาไทยและภาษาอื่นๆ ที่ไม่ใช่ภาษาไทย ให้ยึดข้อความตามภาษาไทยเป็นหลัก

11. การปรับปรุงแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล

บริษัทฯ อาจพิจารณาปรับปรุง แก้ไขหรือเปลี่ยนแปลงนโยบายนี้ตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านช่องทางเว็บไซต์ https://www.chillpay.co โดยมีวันที่มีผลบังคับใช้ของแต่ละฉบับแก้ไขกำกับอยู่ อย่างไรก็ดี บริษัทฯ ขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบนโยบายฉบับใหม่อย่างสม่ำเสมอก่อนที่ท่านจะทำการเปิดเผยข้อมูลส่วนบุคคลแก่บริษัทฯ

การเข้าใช้งานผลิตภัณฑ์หรือบริการของบริษัทฯ ภายหลังการบังคับใช้นโยบายใหม่ ถือเป็นการรับทราบตามข้อตกลงในนโยบายใหม่แล้ว ทั้งนี้ โปรดหยุดการเข้าใช้งานหากท่านไม่เห็นด้วยกับรายละเอียดในนโยบายฉบับนี้และโปรดติดต่อมายังบริษัทฯ เพื่อชี้แจงข้อเท็จจริงต่อไป

12. การติดต่อ

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อบริษัทฯ ได้ที่

บริษัท พระอินทร์ ฟินเทค จำกัด

อีเมล: help@chillpay.co

โทรศัพท์: 02-107-7788

วันและเวลาทำการ: วันจันทร์ – วันศุกร์ เวลา 08.00 – 17.00 น.

เว็บไซต์: https://www.chillpay.co

บริษัทฯ จะดำเนินการพิจารณาคำขอใช้สิทธิของท่านตามหลักเกณฑ์และระยะเวลาที่กฎหมายกำหนด

วันที่มีผลบังคับใช้: 1 กันยายน 2569

วันที่ปรับปรุงล่าสุด: 1 กันยายน 2569