บริษัทจะดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ ภายใต้ฐานตามกฎหมายและดำเนินการตามวัตถุประสงค์ดังต่อไปนี้

• 1. เพื่อใช้ในการดำเนินการตามคำขอ ของผู้ใช้บริการก่อนเข้าทำสัญญา รวมถึง ความจำเป็นต่อการปฏิบัติตามสัญญาซึ่งผู้ใช้บริการเป็นคู่สัญญา แต่ไม่จำกัดเพียงเพื่อวัตถุประสงค์ดังต่อไปนี้
  • การพิจารณาคำขอลงทะเบียนเพื่อใช้บริการผลิตภัณฑ์ที่ให้บริษัทฯให้บริการ อาทิเช่น โมเดิร์นเพย์ และชิวเพย์ รวมถึงผลิตภัณฑ์ที่จะให้บริการในอนาคต
  • การให้บริการช่วยเหลือ ติดต่อสอบถามข้อมูล ตอบรับคำร้องขอ รับข้อมูลข่าวสาร หรือเพื่อการติดต่อสอบถามเกี่ยวกับบริการ
  • การพัฒนา ปรับปรุงคุณภาพการให้บริการ เพิ่มประสิทธิภาพในการให้บริการ และการอำนวยความสะดวกให้แก่ผู้ใช้บริการ
  • การประมวลผลข้อมูลเพื่อให้บริการ หรือการอื่นใดที่จำเป็นในการให้บริการที่ดีที่สุดจากบริษัทฯ
• 2. เพื่อการปฏิบัติหน้าที่ตามกฎหมาย ระเบียบ หลักปฏิบัติ หรือแนวทางปฏิบัติใดๆ ที่ออกโดยหน่วยงานตามกฎหมายหรือที่มีอำนาจกำกับดูแล เช่น ธนาคารแห่งประเทศไทย พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน เป็นต้น โดยบริษัทฯอาจนำส่งข้อมูลส่วนบุคคลของท่านให้แก่ผู้ตรวจสอบภายใน/ภายนอก หน่วยงานราชการ หรือบุคคลนิติบุคคลอื่นๆที่เกี่ยวข้อง ตามนโยบายการดำเนินการตรวจสอบตัวตนเพื่อหาข้อเท็จจริง (KYC/CDD) ภายใต้พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน
• 3. เพื่อวัตถุประสงค์ในการรับข่าวสาร หรือข้อมูล หรือเพื่อวัตถุประสงค์ทางการตลาดและการส่งเสริมการขาย หรือข้อเสนอเกี่ยวกับสิทธิประโยชน์, สินค้า และบริการใดๆ หรือเพื่อการเก็บ และใช้ข้อมูลเพื่อการสถิติหรือศึกษาวิจัย วิเคราะห์ ประเมินผลข้อมูล หรือเพื่อจัดการความต้องการทางธุรกิจของบริษัทฯ, คู่ค้าของบริษัทฯหรือบริษัทในเครือตลอดจนวัตถุประสงค์อื่นใดที่บริษัทฯเห็นว่าอาจเป็นประโยชน์แก่ผู้ใช้บริการ ผู้ใช้บริการตกลงยินยอมให้บริษัทฯทำการตรวจสอบ และ/หรือแลกเปลี่ยนข้อมูล และ/หรือเปิดเผยข้อมูลแก่บุคคลใดๆ และ/หรือนิติบุคคลอื่นใด ซึ่งรวมถึงกลุ่มบริษัทในเครือ และ/หรือบุคคลอื่นที่มีสัญญาการคุ้มครองข้อมูลผูกกับบริษัทฯ โดยผู้ใช้บริการจะไม่เรียกร้องค่าตอบแทนใดๆ จากบริษัทฯ
• 4. เพื่อการป้องกันอาชญากรรมและการฉ้อโกง รวมถึงการรักษาความปลอดภัยของระบบและเครือข่ายเพื่อให้เป็นไปตามมาตรฐานสากล

ทั้งนี้หากมีการดำเนินการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคลภายใต้วัตถุประสงค์อื่นๆนอกเหนือจากนี้ บริษัทฯจะแจ้งให้ผู้ใช้บริการทราบในภายหลัง

บริษัทฯจะเก็บข้อมูลส่วนบุคคลต่างๆระหว่างการดำเนินการสมัครเพื่อขอใช้บริการหรือเก็บระหว่างการใช้บริการกับทางบริษัทฯ

บริษัทฯจะเก็บข้อมูลตลอดระยะเวลาที่มีการใช้บริการ หรือจนกระทั่งมีการยกเลิกบริการ ทั้งนี้อาจเก็บรวบรวมไว้ต่อไปภายหลังจากนั้นหากมีกฎหมายกำหนดไว้ เช่น ตามกฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงิน หรือเพื่อวัตถุประสงค์ในการพิสูจน์ตรวจสอบกรณีอาจเกิดข้อพิพาทภายในอายุความตามที่กฎหมายกำหนดเป็นระยะเวลาไม่เกิน 10 ปี

บริษัทฯจะไม่เปิดเผยข้อมูล ให้กับบุคคลที่สาม หรือยินยอมให้บุคคลที่สามกระทำการดังกล่าว ยกเว้น

• ปฏิบัติตามบทบัญญัติแห่งกฎหมายหรือคำสั่งศาลหรือเมื่อบริษัทได้รับแจ้งให้ตรวจสอบธุรกรรมที่เข้าข่ายทุจริตจากผู้เกี่ยวข้องในการให้บริการหรือลูกค้า
• การเปิดเผยให้แก่พนักงาน ลูกจ้าง กรรมการ ที่ปรึกษา ที่เกี่ยวข้องกับการให้บริการ
• บริษัทฯได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลหรือเจ้าของข้อมูลส่วนบุคคลร้องขอให้เปิดเผย
• การเปิดเผยให้แก่ผู้สอบบัญชี ผู้ตรวจสอบภายนอกของบริษัท หน่วยงานราชการ ผู้รับโอนสิทธิเรียกร้อง และบุคคลหรือนิติบุคคลอื่นใด ที่บริษัทจำเป็นต้องส่งข้อมูลส่วนบุคคลให้เพื่อความจำเป็นในการปฏิบัติตามกฎหมาย
• การเปิดเผยให้แก่นิติบุคคลที่มีอำนาจควบคุมบริษัทฯ หรืออยู่ภายใต้การควบคุมของบริษัทฯ รวมถึงบริษัทที่อยู่ภายใต้การควบคุมเดียวกันกับบริษัทฯ หรือบุคคลอื่นใดที่บริษัทฯเป็นคู่สัญญาหรือมีนิติสัมพันธ์กับบริษัทฯ รวมถึงผู้ให้บริการอื่นๆ ที่มีอำนาจดำเนินการใดๆกับข้อมูลส่วนบุคคลของผู้ใช้บริการทั้งภายในและภายนอกประเทศ เช่น ผู้ให้บริการภายนอก สถาบันทางการเงิน หรือคู่ค้าอื่นใดของบริษัทฯ
• ผู้รับโอนธุรกิจ/กิจการ ในกรณีที่บริษัทฯมีการควบรวม โอน ขาย ทรัพย์สิน และ/หรือกิจการทั้งหมด หรือแต่บางส่วน

เพื่อให้เป็นไปตามข้อบังคับที่กฎหมายกำหนดไว้ เช่น พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน หรือนโยบายของธนาคารแห่งประเทศไทย หากผู้ใช้บริการมีความประสงค์ให้ลบหรือแก้ไขข้อมูลส่วนบุคคลของผู้ใช้บริการเอง แล้วเหตุแห่งการกระทำดังกล่าวขัดแย้งกับข้อบังคับที่กฏหมายอื่นใดกำหนดไว้ บริษัทฯจะไม่สามารถดำเนินการลบข้อมูลดังกล่าวได้ เนื่องจากตามกฎหมายต่างๆ ที่เกี่ยวข้องนั้น บังคับให้บริษัทในฐานะผู้รับข้อมูลหรือผู้ประมวลผลข้อมูล ต้องเก็บข้อมูลส่วนบุคคลเป็นระยะเวลา 10 ปี

บริษัทฯรับทราบและตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของผู้ใช้บริการ บริษัทฯจึงได้ปรับปรุงและพัฒนาระบบรักษาความปลอดภัยข้อมูลส่วนบุคคลของท่านให้สอดคล้องกับความปลอดภัยตามหลักมาตรฐาน สากลตลอดเวลา บริษัทฯจะดำเนินการอย่างเต็มความสามารถเพื่อปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้และเน้นย้ำให้เจ้าหน้าที่ รวมถึงผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัทฯที่มีสิทธิเข้าถึงข้อมูลส่วนบุคคล หรือมีหน้าที่ตามกฎหมาย รักษาซึ่งความปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้บริการ

อย่างไรก็ตามในกรณีที่ข้อมูลส่วนบุคคลของผู้ใช้บริการถูกจารกรรมด้วยวิธีใดๆ เช่นการจารกรรมทางคอมพิวเตอร์ ไม่ว่าด้วยวิธีการเจาะระบบ (Hacking) ขโมย สำเนา หรือทำลายฐานข้อมูล ทำลายรหัสลับส่วนตัว หรือการจารกรรมทางเอกสาร หรือวิธีการอื่นใดซึ่งมิใช่ความผิดของบริษัทฯ หรือการสูญหายทางข้อมูลอันเนื่องมาจากเหตุสุดวิสัยหรือการกระทำอื่นใดที่มิได้กระทำโดยบริษัทฯ บริษัทฯมีสิทธิที่จะปฏิเสธความรับผิดใดๆอันเป็นผลมาจากการกระทำดังกล่าว

การแปลนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ไม่ว่าจะแปลเป็นภาษาใดก็ตาม มีไว้เพื่ออำนวยความสะดวกของท่านเท่านั้น ไม่ได้มีเจตนาใดๆที่จะปรับเปลี่ยนนโยบายการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่มีข้อความขัดแย้งกันระหว่างฉบับภาษาไทยและภาษาอื่นๆที่ไม่ใช่ภาษาไทย ให้ยึดข้อความตามภาษาไทยเป็นหลัก

ในกรณีที่มีเหตุละเมิดข้อมูลส่วนบุคคลของผู้ใช้บริการเกิดขึ้น บริษัทฯจะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบโดยไม่ชักช้าภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่สามารถกระทำได้ ในกรณีที่การละเมิดมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของผู้ใช้บริการ บริษัทฯจะแจ้งการละเมิดให้ผู้ใช้บริการทราบพร้อมกับแนวทางการเยียวยาโดยไม่ชักช้าผ่านช่องทางต่างๆ เช่น เว็บไซต์ ข้อความ (SMS) อีเมล โทรศัพท์ หรือ จดหมาย เป็นต้น

หากผู้ใช้บริการมีข้อสงสัยใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการเปลี่ยนแปลงแก้ไข ข้อมูลส่วนบุคคลใดๆ ที่ผู้ใช้บริการส่งมาให้บริษัทฯ โปรดติดต่อทางอีเมลที่ dpo@chillpay.co หรือติดต่อที่หมายเลข 02-107-7788 ในวันและเวลาทำการของบริษัทฯ