นโยบายความเป็นส่วนตัว
หน้าหลักนโยบายความเป็นส่วนตัว
MONEY STATION 2018 COMPANY LIMITED (ต่อไปนี้เรียกว่า "บริษัท" หรือ "เรา") ให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคลและการคุ้มครองความเป็นส่วนตัวของผู้ใช้แอปพลิเคชันเซอร์ไพรส์โลน
บริษัทให้บริการทางการเงินภายในเขตพื้นที่และขอบเขตการดำเนินงานที่ได้รับอนุญาตตามใบอนุญาต PICO Finance ที่ออกโดยกระทรวงการคลังแห่งราชอาณาจักรไทย
นโยบายความเป็นส่วนตัวฉบับนี้มีวัตถุประสงค์เพื่ออธิบายประเภทของข้อมูลส่วนบุคคลที่บริษัทประมวลผล วิธีการเก็บรวบรวม วัตถุประสงค์ในการใช้ ผู้ที่ได้รับข้อมูล มาตรการรักษาความปลอดภัย ระยะเวลาการจัดเก็บข้อมูล และสิทธิที่เกี่ยวข้องของผู้ใช้ตามกฎหมาย
บริษัทประมวลผลข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยและกฎหมายอื่นที่เกี่ยวข้อง ผู้ใช้ควรอ่านนโยบายฉบับนี้ก่อนการสมัครบัญชี การยื่นคำขอกู้ยืมเงิน และการใช้ฟังก์ชันที่เกี่ยวข้อง
บริษัทประมวลผลข้อมูลดังต่อไปนี้ภายในขอบเขตที่จำเป็นต่อการให้บริการ ตามฟังก์ชันที่ผู้ใช้ใช้งานจริง:
2.1 ข้อมูลระบุตัวตน
รวมถึงชื่อ นามสกุล วันเดือนปีเกิด เลขประจำตัวประชาชน เอกสารระบุตัวตน ที่อยู่ รูปภาพเอกสารที่ผู้ใช้ส่ง และข้อมูลที่จำเป็นสำหรับกระบวนการยืนยันตัวตนจริง
2.2 ข้อมูลบัญชีและช่องทางการติดต่อ
รวมถึงหมายเลขโทรศัพท์ อีเมลที่ผู้ใช้ให้ไว้ สถานะบัญชี บันทึกการเข้าสู่ระบบ บันทึกการยืนยันตัวตน บันทึกการติดต่อฝ่ายบริการลูกค้า และการร้องเรียน
2.3 ข้อมูลสินเชื่อและการเงิน
รวมถึงอาชีพ รายได้ สภาพการทำงาน วงเงินกู้ยืมที่ยื่นขอ ระยะเวลากู้ ผลการอนุมัติ สัญญาเงินกู้ แผนการชำระคืน ยอดเงินต้นคงเหลือ รายการธุรกรรม และข้อมูลที่จำเป็นสำหรับการประเมินความสามารถในการชำระคืนตามกฎหมาย
2.4 ข้อมูลบัญชีธนาคารและการชำระเงิน
รวมถึงชื่อธนาคาร เลขที่บัญชีธนาคาร ชื่อเจ้าของบัญชี บันทึกการปล่อยเงินกู้ รายการชำระคืน และข้อมูลการชำระเงินที่จำเป็นสำหรับการคืนเงิน
2.5 ข้อมูลอุปกรณ์และการใช้งานแอปพลิเคชัน
รวมถึงประเภทอุปกรณ์ที่จำเป็นต้องประมวลผล ระบบปฏิบัติการ เวอร์ชันแอปพลิเคชัน ที่อยู่ IP บันทึกเหตุการณ์ด้านความปลอดภัย และข้อความแสดงข้อผิดพลาดของระบบ เพื่อใช้ในการปกป้องความปลอดภัยของบัญชี การแก้ไขปัญหาขัดข้องของระบบ และการปรับปรุงเสถียรภาพของบริการ
3.1 ข้อมูลที่ผู้ใช้ให้ไว้ด้วยตนเองเมื่อสมัครสมาชิก กรอกคำขอกู้ยืมเงิน และทำการยืนยันตัวตน
3.2 ข้อมูลที่เกิดขึ้นเมื่อผู้ใช้ใช้ฟังก์ชันการปล่อยเงินกู้ การชำระคืน สัญญาอิเล็กทรอนิกส์ และการบริการลูกค้า
3.3 ข้อมูลทางเทคนิคที่จำเป็นซึ่งเกิดขึ้นระหว่างการทำงานของแอปพลิเคชันและการปกป้องความปลอดภัย
3.4 ข้อมูลที่จำเป็นซึ่งบริษัทได้รับจากผู้ให้บริการที่ได้รับอนุญาตตามกฎหมายหรือแหล่งข้อมูลที่ถูกต้องตามกฎหมายอื่น ๆ เมื่อมีฐานทางกฎหมายที่เหมาะสม
บริษัทจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่ไม่จำเป็นเกินกว่าวัตถุประสงค์การประมวลผลที่ได้แจ้งไว้
4.1 เพื่อสร้าง ยืนยัน และจัดการบัญชีผู้ใช้
4.2 เพื่อตรวจสอบยืนยันตัวตนผู้ใช้และเอกสารการสมัคร
4.3 เพื่อดำเนินการคำขอกู้ยืมเงิน ประเมินความสามารถในการชำระคืน และการอนุมัติสินเชื่อ
4.4 เพื่อจัดทำสัญญาเงินกู้ ดำเนินการปล่อยเงินกู้ แสดงแผนการชำระคืน และจัดการรายการชำระคืน
4.5 เพื่อระบุธุรกรรมที่ผิดปกติ ป้องกันการฉ้อโกง และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
4.6 เพื่อจัดการข้อสอบถาม การร้องเรียน และคำขอคืนเงินของผู้ใช้
4.7 เพื่อรักษาความปลอดภัยของระบบ แก้ไขข้อขัดข้อง และปรับปรุงประสิทธิภาพการให้บริการ
4.8 เพื่อปฏิบัติตามภาระผูกพันทางกฎหมายที่เกี่ยวข้อง อาทิ กฎหมายด้านการกำกับดูแลทางการเงิน ภาษี การบัญชี การป้องกันการฟอกเงิน และภาระผูกพันอื่น ๆ ตามกฎหมาย
บริษัทจะไม่นำข้อมูลส่วนบุคคลไปใช้ในกิจกรรมอื่นที่ไม่สอดคล้องกับวัตถุประสงค์ที่ได้แจ้งไว้ โดยปราศจากการอนุญาตตามกฎหมาย
บริษัทใช้ฐานทางกฎหมายดังต่อไปนี้ตามกิจกรรมการประมวลผลที่แตกต่างกัน:
5.1 การปฏิบัติตามสัญญา: การประมวลผลข้อมูลที่จำเป็นต่อการดำเนินการคำขอกู้ยืมเงิน การทำสัญญาเงินกู้ และการปฏิบัติตามสัญญา
5.2 ภาระผูกพันตามกฎหมาย: การปฏิบัติตามหน้าที่ในการยืนยันตัวตน การกำกับดูแลทางการเงิน การจัดเก็บเอกสาร และหน้าที่อื่น ๆ ที่กฎหมายกำหนด
5.3 ประโยชน์โดยชอบด้วยกฎหมาย: การรักษาความปลอดภัยของบัญชี การป้องกันการฉ้อโกง และการบริหารความเสี่ยง โดยไม่ละเมิดสิทธิของผู้ใช้โดยมิชอบ
5.4 ความยินยอมของผู้ใช้: สำหรับกิจกรรมการประมวลผลข้อมูลที่ต้องได้รับความยินยอมจากผู้ใช้ตามกฎหมาย บริษัทจะขอความยินยอมตามกฎหมาย และจัดให้มีช่องทางในการเพิกถอนความยินยอม
บริษัทจะขอสิทธิการเข้าถึงอุปกรณ์ที่จำเป็นเฉพาะเมื่อเปิดใช้ฟังก์ชันที่เกี่ยวข้องจริงและมีฐานทางกฎหมายในการประมวลผล
6.1 กล้องถ่ายภาพ
หากแอปพลิเคชันมีฟังก์ชันการถ่ายภาพเอกสารหรือการยืนยันตัวตน บริษัทจะขอสิทธิการใช้กล้องถ่ายภาพ เพื่อให้ผู้ใช้สามารถถ่ายภาพและส่งเอกสารระบุตัวตนที่จำเป็น
6.2 อัลบั้มรูปภาพและไฟล์
หากผู้ใช้เลือกอัปโหลดรูปภาพหรือไฟล์ บริษัทจะประมวลผลไฟล์ที่ผู้ใช้ส่งผ่านช่องทางการเลือกที่ระบบจัดให้ เพื่อดำเนินการทางธุรกิจที่เกี่ยวข้องให้สำเร็จ
6.3 การยืนยันใบหน้าและการตรวจสอบความเป็นบุคคลจริง
หากแอปพลิเคชันเปิดใช้การจดจำใบหน้าหรือการตรวจสอบความเป็นบุคคลจริง บริษัทจะแจ้งประเภทข้อมูล วัตถุประสงค์การประมวลผล วิธีการจัดเก็บ และฐานทางกฎหมายให้ทราบก่อนการประมวลผล
ข้อมูลชีวมิติที่สามารถระบุตัวตนบุคคลธรรมดาได้จะได้รับการคุ้มครองตามข้อกำหนดเกี่ยวกับข้อมูลส่วนบุคคลที่อ่อนไหวตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย
6.4 การแจ้งเตือน
บริษัทอาจขอสิทธิการแจ้งเตือน เพื่อส่งข้อมูลสถานะการสมัคร การแจ้งเตือนการชำระคืน การแจ้งเตือนความปลอดภัยของบัญชี และข้อมูลบริการที่จำเป็นให้แก่ผู้ใช้
ผู้ใช้สามารถจัดการสิทธิการแจ้งเตือนได้ผ่านการตั้งค่าระบบของอุปกรณ์
6.5 ข้อมูลตำแหน่งที่ตั้ง
หากบริษัทจำเป็นต้องตรวจสอบว่าผู้ใช้อยู่ในเขตพื้นที่ดำเนินงานที่ใบอนุญาตสินเชื่ออนุญาต หรือประมวลผลข้อมูลตำแหน่งที่ตั้งเพื่อวัตถุประสงค์ทางธุรกิจอื่นที่ชอบด้วยกฎหมายและจำเป็น บริษัทจะแจ้งขอบเขตข้อมูล วัตถุประสงค์การใช้งาน และข้อกำหนดด้านสิทธิการเข้าถึงให้ทราบล่วงหน้า
6.6 สิทธิการเข้าถึงรายชื่อผู้ติดต่อ
รองรับเฉพาะการเลือกผู้ติดต่อฉุกเฉินด้วยตนเองเพื่อใช้ติดต่อในกรณีฉุกเฉินด้านความเสี่ยง ฟังก์ชันเสริมสำหรับการกรอกผู้ติดต่อฉุกเฉินอย่างรวดเร็วเพื่อป้องกันการใช้งานบัญชีโดยไม่ได้รับอนุญาต บริษัทจะไม่อ่านหรืออัปโหลดรายชื่อผู้ติดต่อทั้งหมดแบบเป็นกลุ่ม ข้อมูลผู้ติดต่อใช้เฉพาะเป็นมาตรการสำรองด้านการบริหารความเสี่ยงเท่านั้น ไม่ใช้เพื่อการตลาด การส่งเสริมการขาย หรือการแบ่งปันให้บุคคลที่สาม
6.7 สิทธิการเข้าถึงปฏิทิน
ใช้เพื่อซิงโครไนซ์กำหนดการชำระคืนและเรื่องสำคัญทางธุรกิจ บันทึกกำหนดการชำระคืนในแต่ละงวดเพื่อป้องกันการชำระล่าช้า ดำเนินการเฉพาะรายการกำหนดการที่เกี่ยวข้องกับการชำระคืนเท่านั้น จะไม่ดูหรือแก้ไขกำหนดการส่วนตัวหรือการทำงานของผู้ใช้
6.8 สิทธิการเข้าถึงอุปกรณ์อื่น ๆ
หากในอนาคตมีสิทธิการเข้าถึงที่จำเป็นอื่น ๆ เพิ่มเติม บริษัทจะอธิบายวัตถุประสงค์การใช้งานสิทธิและการประมวลผลข้อมูลให้ผู้ใช้ทราบตามข้อกำหนดของกฎหมาย
การที่ผู้ใช้ปฏิเสธสิทธิการเข้าถึงที่ไม่เกี่ยวข้องกับบริการหลัก จะไม่ส่งผลกระทบต่อการใช้งานแอปพลิเคชันตามปกติ
บริษัทอาจเปิดเผยข้อมูลที่เกี่ยวข้องแก่บุคคลดังต่อไปนี้ ภายในขอบเขตที่จำเป็นและภายใต้ฐานทางกฎหมายที่เหมาะสม:
7.1 ธนาคารและผู้ให้บริการชำระเงิน เพื่อใช้ในการปล่อยเงินกู้ การชำระคืน และการคืนเงิน
7.2 ผู้ให้บริการด้านเทคนิค การจัดเก็บข้อมูล และความปลอดภัย เพื่อสนับสนุนการทำงานของระบบและการปกป้องความปลอดภัยของข้อมูล
7.3 ผู้ให้บริการที่เข้าร่วมในการยืนยันตัวตน การตรวจสอบเอกสารสินเชื่อ และการประเมินความเสี่ยงตามกฎหมาย
7.4 หน่วยงานกำกับดูแลทางการเงิน หน่วยงานภาครัฐ และหน่วยงานที่มีอำนาจอื่น ๆ ตามที่กฎหมายกำหนด
7.5 ผู้ให้บริการที่เกี่ยวข้องที่จำเป็นต่อการปฏิบัติตามสัญญาเงินกู้และการบริหารจัดการหนี้ ภายในขอบเขตที่กฎหมายอนุญาต
บริษัทจะกำหนดให้ผู้รับข้อมูลที่เกี่ยวข้องดำเนินมาตรการรักษาความลับและการปกป้องความปลอดภัยที่เหมาะสม และจะไม่ขายข้อมูลส่วนบุคคลของผู้ใช้โดยปราศจากการอนุญาตตามกฎหมาย
บริษัทดำเนินมาตรการทางเทคนิคและการจัดการที่เหมาะสมกับระดับความเสี่ยง รวมถึงการควบคุมการเข้าถึง การป้องกันความปลอดภัยของระบบ การปกป้องการส่งผ่านและการจัดเก็บข้อมูลที่จำเป็น การเฝ้าระวังเหตุการณ์ด้านความปลอดภัย การจัดการการอนุญาตภายใน และการตอบสนองต่อเหตุการณ์การรั่วไหลของข้อมูล
ในกรณีที่เกิดเหตุการณ์ด้านความปลอดภัยของข้อมูลส่วนบุคคล บริษัทจะประเมินผลกระทบตามกฎหมาย และแจ้งหน่วยงานที่เกี่ยวข้องและผู้ใช้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด
9.1 ข้อมูลบัญชีผู้ใช้จะถูกจัดเก็บตามระยะเวลาที่จำเป็นต่อการให้บริการและการดำเนินการตามคำขอที่เกี่ยวข้องกับบัญชี
9.2 สัญญาเงินกู้ รายการธุรกรรม และหลักฐานการชำระคืน จะถูกจัดเก็บตามข้อกำหนดของกฎหมายการเงิน ภาษี การบัญชี และกฎหมายอื่นที่เกี่ยวข้อง
9.3 สำหรับข้อมูลที่อยู่ภายใต้ภาระผูกพันในการจัดเก็บเอกสารเกี่ยวกับการป้องกันการฟอกเงินตามกฎหมาย บริษัทจะจัดเก็บตามกฎหมายที่เกี่ยวข้อง โดยระยะเวลาอาจไม่น้อยกว่า 5 ปี ทั้งนี้ ขึ้นอยู่กับประเภทของเอกสารและภาระผูกพันตามกฎหมาย
9.4 สำหรับข้อมูลที่ไม่จำเป็นอีกต่อไปและไม่มีฐานทางกฎหมายในการจัดเก็บต่อ บริษัทจะดำเนินมาตรการที่เหมาะสม เช่น การลบ การทำลาย หรือการทำให้ไม่สามารถระบุตัวตนได้
ภายใต้เงื่อนไขและข้อยกเว้นที่กฎหมายกำหนด ผู้ใช้มีสิทธิดังต่อไปนี้:
10.1 สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
10.2 สิทธิขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัย
10.3 สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้ เมื่อเข้าเงื่อนไขตามกฎหมาย
10.4 สิทธิขอจำกัดหรือคัดค้านการประมวลผลข้อมูลส่วนบุคคลบางกิจกรรมตามกฎหมาย
10.5 สิทธิขอรับหรือโอนย้ายข้อมูลภายใต้เงื่อนไขที่กฎหมายกำหนด
10.6 สิทธิเพิกถอนความยินยอมสำหรับการประมวลผลข้อมูลส่วนบุคคลที่ดำเนินการบนพื้นฐานของความยินยอมตามกฎหมาย
10.7 สิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานผู้มีอำนาจที่เกี่ยวข้อง
ผู้ใช้สามารถยื่นคำขอใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลได้ทางอีเมล service@moneystationco.com
เพื่อปกป้องความปลอดภัยของบัญชี บริษัทอาจตรวจสอบยืนยันตัวตนของผู้ยื่นคำขอดังกล่าวตามกฎหมาย
ผู้ใช้สามารถยื่นคำขอยกเลิกบัญชีได้ผ่านฟังก์ชันการลบบัญชีที่ตั้งค่าไว้ในแอปพลิเคชัน
บริษัทอาจดำเนินการยืนยันตัวตนภายในขอบเขตที่จำเป็น และแจ้งให้ผู้ใช้ทราบว่าข้อมูลส่วนบุคคลใดจะถูกลบ และข้อมูลใดที่ยังคงต้องจัดเก็บตามกฎหมาย
หลังจากดำเนินการตามคำขอยกเลิกบัญชีเสร็จสิ้น บริษัทจะลบหรือทำให้ข้อมูลส่วนบุคคลที่ไม่จำเป็นอีกต่อไปและไม่มีฐานทางกฎหมายในการจัดเก็บไม่สามารถระบุตัวตนได้
สำหรับสัญญาเงินกู้ที่ยังไม่ได้ปฏิบัติตามครบถ้วน หนี้ที่ยังไม่ได้ชำระ และข้อมูลที่ต้องจัดเก็บตามกฎหมาย บริษัทอาจจัดเก็บข้อมูลที่จำเป็นต่อไปภายในขอบเขตที่กฎหมายอนุญาต
การยกเลิกบัญชีไม่ได้หมายความว่าหนี้สินเงินกู้ที่ยังคงอยู่ตามกฎหมายจะสิ้นสุดลงโดยอัตโนมัติ
หากผู้ใช้มีข้อสงสัยเกี่ยวกับกระบวนการลบข้อมูล สามารถติดต่อฝ่ายบริการลูกค้าอย่างเป็นทางการของบริษัทได้
บริการสินเชื่อของแอปพลิเคชันนี้ให้บริการแก่บุคคลธรรมดาที่มีความสามารถในการทำนิติกรรมตามกฎหมายและมีคุณสมบัติตรงตามเงื่อนไขการขอกู้ยืม
บริษัทไม่ให้บริการสินเชื่อโดยตรงแก่ผู้เยาว์ที่ไม่มีคุณสมบัติทางกฎหมายที่เกี่ยวข้อง
หากพบว่าข้อมูลส่วนบุคคลถูกเก็บรวบรวมโดยปราศจากฐานทางกฎหมายที่เหมาะสม บริษัทจะตรวจสอบและดำเนินการตามกฎหมาย
บริษัทอาจปรับปรุงนโยบายฉบับนี้ตามการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือธุรกิจ
หากมีการเปลี่ยนแปลงที่สำคัญ บริษัทจะแจ้งให้ผู้ใช้ทราบผ่านแอปพลิเคชันหรือช่องทางอื่นที่เหมาะสมตามที่กฎหมายกำหนด
หากกิจกรรมการประมวลผลหลังการปรับปรุงจำเป็นต้องได้รับความยินยอมใหม่ตามกฎหมาย บริษัทจะขอความยินยอมตามกฎหมายก่อนเริ่มการประมวลผลดังกล่าว
หากผู้ใช้ต้องการทราบข้อมูลเกี่ยวกับนโยบายฉบับนี้ ใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล แก้ไขข้อมูล เพิกถอนความยินยอม หรือขอลบบัญชี สามารถติดต่อได้ที่:
ชื่อบริษัท: MONEY STATION 2018 COMPANY LIMITED
ชื่อแอปพลิเคชัน: เซอร์ไพรส์โลน
ที่อยู่บริษัท: 280/15 ถนนบรมอาสน์ ตำบลท่าอิฐ อำเภอเมืองอุตรดิตถ์ จ.อุตรดิตถ์ 53000
อีเมลติดต่อ: service@moneystationco.com
โทรศัพท์ติดต่อ: +66 633970774
บริษัทจะตรวจสอบและดำเนินการตามคำขอภายในระยะเวลาที่เหมาะสม ทั้งนี้ ตามเนื้อหาของคำขอและกฎหมายที่เกี่ยวข้อง
