fin11 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นอันดับต้น เอกสารฉบับนี้อธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย fin11 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติเกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย และการคุ้มครองข้อมูลส่วนบุคคลของสมาชิก ("ท่าน") ที่ใช้บริการแพลตฟอร์ม fin11 ผ่านเว็บไซต์ fin11.org และช่องทางที่เกี่ยวข้องทั้งหมด
fin11 ดำเนินการภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานความเป็นส่วนตัวระหว่างประเทศที่เกี่ยวข้อง การใช้บริการของ fin11 ถือว่าท่านยอมรับนโยบายฉบับนี้ทั้งหมด
สำคัญ: หากท่านไม่ยินยอมให้ fin11 เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลตามที่อธิบายในนโยบายฉบับนี้ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล
ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล fin11 มีหน้าที่กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่าน fin11 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามกฎหมาย PDPA อย่างครบถ้วน
ท่านสามารถติดต่อ DPO ของ fin11 ได้ที่ อีเมล: [email protected]
| ประเภทข้อมูล | ตัวอย่าง |
|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมล ที่อยู่ |
| ข้อมูลการยืนยันตัวตน | สำเนาบัตรประชาชน หนังสือเดินทาง |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม |
| ข้อมูลบัญชีผู้ใช้ | ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัส) ประวัติการเข้าสู่ระบบ |
fin11 อาจได้รับข้อมูลจากผู้ให้บริการการชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy เป็นต้น) เพื่อยืนยันธุรกรรมทางการเงิน รวมถึงข้อมูลจากหน่วยงานตรวจสอบตัวตนและฐานข้อมูลป้องกันการฉ้อโกง
fin11 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
fin11 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้
เนื่องจาก fin11 ใช้ผู้ให้บริการบางรายที่อาจตั้งอยู่นอกประเทศไทย ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในต่างประเทศ fin11 จะดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามข้อกำหนดของ PDPA และประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ | ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน |
| ข้อมูลบัญชีที่ปิดแล้ว | 5 ปีหลังจากปิดบัญชี (ตามข้อกำหนด AML) |
| ประวัติธุรกรรมทางการเงิน | 5 ปีนับจากวันที่ทำธุรกรรม |
| บันทึกการล็อกอินและความปลอดภัย | 2 ปี |
| ข้อมูลการยืนยันตัวตน (KYC) | 5 ปีหลังจากความสัมพันธ์สิ้นสุด |
เมื่อครบกำหนดระยะเวลา fin11 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
fin11 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน
แม้ fin11 จะใช้มาตรการรักษาความปลอดภัยที่เข้มแข็ง แต่ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดเหตุละเมิดข้อมูล fin11 จะแจ้งให้ท่านและหน่วยงานที่เกี่ยวข้องทราบภายในระยะเวลาที่กฎหมายกำหนด
ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ fin11 ถือครอง
ขอดูข้อมูลส่วนบุคคลที่ fin11 เก็บไว้เกี่ยวกับท่าน
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
ขอให้ลบข้อมูลเมื่อไม่จำเป็นต้องเก็บอีกต่อไป (Right to Erasure)
ขอให้ระงับการประมวลผลข้อมูลในระหว่างการตรวจสอบ
ขอรับข้อมูลในรูปแบบที่สามารถใช้งานได้กับระบบอื่น
คัดค้านการประมวลผลข้อมูลเพื่อการตลาดหรือประโยชน์อันชอบธรรม
ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาส่งคำร้องมายัง [email protected] fin11 จะตอบกลับภายใน 30 วันทำการ สิทธิ์บางอย่างอาจมีข้อจำกัดตามข้อกำหนดทางกฎหมาย (เช่น ข้อมูล KYC/AML ที่ต้องเก็บตามกฎหมาย)
fin11 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการและปรับปรุงประสบการณ์ของท่าน คุกกี้แบ่งเป็น 4 ประเภท
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์
บริการของ fin11 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น fin11 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี หาก fin11 พบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง
fin11 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
การใช้บริการ fin11 ต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว
การเข้ารหัสระดับธนาคารสำหรับข้อมูลทุกชิ้นที่ส่งผ่านเครือข่ายระหว่างท่านและ fin11
ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทยอย่างครบถ้วน
ระบบยืนยันตัวตนสองชั้นผ่าน OTP เพื่อป้องกันบัญชีของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต
fin11 ไม่เคยและจะไม่มีวันขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อการตลาด
ระบบความปลอดภัยและการจัดการข้อมูลของ fin11 ได้รับการตรวจสอบโดยบุคคลที่สามทุกปี
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ และพกพาข้อมูลของตัวเองได้ตลอดเวลาตาม PDPA
ทีมงาน DPO และซัพพอร์ตของ fin11 พร้อมช่วยเหลือทุกคำถามเกี่ยวกับข้อมูลส่วนบุคคลของท่าน