นโยบายความเป็นส่วนตัวของ มั่งมี
ผู้ดำเนินการ: PICO MONEY ONLINE COMPANY LIMITED (บริษัท พิโก มันนี่ ออนไลน์ จำกัด)
แพลตฟอร์มนี้ดำเนินการโดย PICO MONEY ONLINE COMPANY LIMITED (บริษัท พิโก มันนี่ ออนไลน์ จำกัด) เราให้ความสำคัญอย่างยิ่งต่อความปลอดภัยของข้อมูลส่วนบุคคลและการคุ้มครองความเป็นส่วนตัวของผู้ใช้ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของราชอาณาจักรไทย เราได้จัดทำนโยบายความเป็นส่วนตัวนี้เพื่อชี้แจงกฎระเบียบในการรวบรวม การใช้ การเก็บรักษา และการเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้
การใช้แอปพลิเคชันนี้และบริการที่เกี่ยวข้องถือว่าคุณตกลงที่จะให้เราประมวลผลข้อมูลส่วนบุคคลของคุณภายในขอบเขตที่กำหนดไว้ในนโยบายความเป็นส่วนตัวนี้
อีเมลติดต่อสอบถาม: office@picomoneyth.com
1. ประเภทของข้อมูลที่รวบรวม
1.1 ข้อมูลที่ผู้ใช้ส่งด้วยตนเอง
ข้อมูลที่กรอกและส่งระหว่างการลงทะเบียนและการใช้งาน: ชื่อ, วันเดือนปีเกิด, เพศ, ที่อยู่ถาวร, หมายเลขโทรศัพท์มือถือ, ข้อมูลผู้ติดต่อฉุกเฉิน, ข้อมูลบัตรประจำตัวประชาชน, ข้อมูลบัญชีธนาคารสำหรับรับเงิน, ข้อมูลการถ่ายภาพใบหน้า (Selfie)
1.2 ข้อมูลตำแหน่งที่ตั้ง
ข้อมูลตำแหน่งที่ตั้งจะถูกรวบรวมเฉพาะเมื่อแอปพลิเคชันกำลังทำงานอยู่เท่านั้น และจะหยุดรวบรวมทันทีหลังจากปิดแอปพลิเคชัน ผู้ใช้สามารถปิดการอนุญาตตำแหน่งที่ตั้งในการตั้งค่าระบบของอุปกรณ์
1.3 ข้อมูลที่เกี่ยวข้องกับการอนุญาตกล้อง
การอนุญาตกล้องใช้สำหรับการถ่ายภาพเอกสารประจำตัว การตรวจสอบข้อมูล และการจดจำใบหน้าเพื่อยืนยันว่าการสมัครใช้บริการดำเนินการโดยผู้ใช้ด้วยตนเองเท่านั้น
1.4 ข้อมูล SMS
อ่านเนื้อหา SMS ที่เกี่ยวข้องกับการเงินบนอุปกรณ์เพื่อตรวจสอบรายได้และรายจ่ายของบัญชี และประเมินความสามารถในการชำระหนี้และสถานะเครดิตของผู้ใช้อย่างครอบคลุม
1.5 ข้อมูลรายชื่อแอปพลิเคชันในอุปกรณ์
เนื่องจากแพลตฟอร์มเป็นผลิตภัณฑ์บริการทางการเงิน เราจึงตรวจสอบแอปพลิเคชันที่ติดตั้งบนอุปกรณ์ของผู้ใช้เพื่อคัดกรองความเสี่ยงและป้องกันการทุจริต ข้อมูลนี้ใช้สำหรับการประเมินความเสี่ยงภายในเท่านั้นและจะไม่ถูกรั่วไหลไปยังบุคคลที่สาม
1.6 ข้อมูลพื้นฐานของอุปกรณ์
ระหว่างการใช้งาน ระบบจะรวบรวมยี่ห้อ/รุ่นของอุปกรณ์, เวอร์ชันของระบบ, สถานะเครือข่าย, ข้อมูลการทำงานของอุปกรณ์, ข้อมูลแอปพื้นหลัง, ข้อมูลพื้นที่จัดเก็บข้อมูลของอุปกรณ์ ฯลฯ ข้อมูลทั้งหมดที่ส่งไปยังเซิร์ฟเวอร์อย่างเป็นทางการ `https://mock.example.com` จะถูกเข้ารหัสตลอดกระบวนการ
2. วัตถุประสงค์ของการใช้ข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลที่รวบรวมทั้งหมดจะถูกใช้เพื่อวัตถุประสงค์ในการปฏิบัติตามข้อกำหนดดังต่อไปนี้เท่านั้น:
- เสร็จสิ้นการลงทะเบียนบัญชีผู้ใช้และการยืนยันตัวตน (Real-person/Real-name);
- ดำเนินการตรวจสอบคุณสมบัติเครดิตและการอนุมัติธุรกิจสินเชื่อ;
- คัดกรองความเสี่ยง, การจัดการป้องกันการทุจริต และการประเมินอันดับเครดิต;
- การจัดการสัญญาธุรกิจ, การจัดการแผนการชำระคืน และการแจ้งเตือน/การติดตามหนี้ค้างชำระ;
- การสื่อสารทางธุรกิจ, การตอบคำถามของผู้ใช้ และการประมวลผลหลังการขาย;
- การเพิ่มประสิทธิภาพฟังก์ชันบริการของแพลตฟอร์มและการวิเคราะห์พฤติกรรมผู้ใช้;
- การส่งข้อมูลผลิตภัณฑ์แพลตฟอร์มและเนื้อหาที่เกี่ยวข้องกับกิจกรรมอย่างเหมาะสม;
- ปฏิบัติตามกฎหมายและข้อบังคับของระดับชาติและระดับท้องถิ่น และเงื่อนไขการให้บริการของแพลตฟอร์มอย่างเคร่งครัดเพื่อปฏิบัติตามภาระผูกพันที่เกี่ยวข้อง
3. กฎเกณฑ์การเปิดเผยข้อมูลต่อบุคคลภายนอก
เราจะไม่ขายหรือรั่วไหลข้อมูลส่วนบุคคลของผู้ใช้ไปยังบุคคลภายนอกที่ไม่เกี่ยวข้องโดยพลการ ข้อมูลจะถูกเปิดเผยภายใต้สถานการณ์ทางกฎหมายดังต่อไปนี้เท่านั้น:
- สถาบันบริการที่เป็นทางการที่ร่วมมือกัน, สถาบันการให้สินเชื่อ, สถาบันการชำระบัญชี และสถาบันการตรวจสอบข้อมูลที่ถูกต้องตามกฎหมาย;
- สถาบันตรวจสอบเครดิตที่เป็นทางการสำหรับการตรวจสอบข้อมูลเครดิตตามกฎหมาย;
- ปฏิบัติตามกฎหมายและข้อบังคับ ส่งข้อมูลที่เกี่ยวข้องไปยังหน่วยงานภาครัฐและองค์กรตุลาการ;
- เพื่อรักษาความถูกต้องตามกฎหมายของแพลตฟอร์ม ผู้ใช้ และความปลอดภัยสาธารณะ เปิดเผยข้อมูลตามระเบียบเมื่อจำเป็น
4. กฎเกณฑ์การจัดการข้อมูลใบหน้า
- ข้อมูลใบหน้าใช้เพื่อการยืนยันตัวตนเท่านั้นเพื่อยืนยันว่าบัญชีและการสมัครธุรกิจดำเนินการโดยผู้ใช้ด้วยตนเอง เพื่อป้องกันการแอบอ้างตัวตน การลงทะเบียนที่ผิดพลาด การทุจริตทางการเงิน และการละเมิดอื่น ๆ และยังสามารถใช้เป็นหลักฐานในการระงับข้อพิพาททางธุรกิจได้;
- ข้อมูลใบหน้าของผู้ใช้จะถูกจัดเก็บอย่างปลอดภัยในเซิร์ฟเวอร์อย่างเป็นทางการ หลังจากผู้ใช้ชำระหนี้ค้างชำระทั้งหมดหรือถึงระยะเวลาการเก็บรักษาตามกฎหมาย เราจะลบข้อมูลใบหน้าที่เกี่ยวข้องโดยอัตโนมัติ;
- หากไม่มีการร้องขออย่างเป็นทางการจากองค์กรตุลาการและหน่วยงานกำกับดูแลตามกฎหมาย เราจะไม่รั่วไหลข้อมูลชีวภาพใบหน้าของผู้ใช้ไปยังบุคคลภายนอกใด ๆ
5. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
เราปฏิบัติตามข้อตกลงนโยบายและระเบียบข้อบังคับทางกฎหมายอย่างเคร่งครัดในการเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้โดยไม่มีการจัดเก็บที่ผิดกฎหมายเกินกำหนด:
- ข้อมูลบัญชีพื้นฐาน: เก็บรักษาไว้ระหว่างการใช้บริการตามปกติ และเป็นเวลา 30 วันหลังจากยกเลิกบัญชีเพื่อการยื่นตามระเบียบ;
- ข้อมูลที่เกี่ยวข้องกับเครดิต: เก็บรักษาไว้ตามข้อตกลงในสัญญาธุรกิจและระเบียบข้อบังคับทางกฎหมาย ไม่น้อยกว่าห้าปีหลังจากสิ้นสุดสัญญา;
- บันทึกการทำธุรกรรม: ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง ไม่น้อยกว่าห้าปี;
- บันทึกบริการการสื่อสารรายวัน: เก็บรักษาไว้เฉพาะระหว่างการใช้บริการเท่านั้น
หลังจากระยะเวลาการเก็บรักษาสิ้นสุดลงหรือผู้ใช้ยกเลิกบัญชี เราจะทำลายข้อมูลที่เกี่ยวข้องอย่างปลอดภัยภายใน 30 วัน เว้นแต่กฎหมายจะกำหนดให้ขยายระยะเวลาการเก็บรักษาอย่างชัดเจน
6. มาตรการคุ้มครองความปลอดภัยของข้อมูล
เราได้สร้างระบบคุ้มครองความปลอดภัยของข้อมูลที่ครอบคลุมหลายชั้นเพื่อรับประกันความปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้อย่างเต็มที่:
- ติดตั้งระบบตรวจจับการบุกรุกพร้อมการตรวจสอบตามเวลาจริงตลอด 24 ชั่วโมงเพื่อต้านทานการโจมตีเครือข่ายที่เป็นอันตราย;
- ติดตั้งไฟร์วอลล์สองชั้นและควบคุมสิทธิ์การเข้าถึงหลังบ้านอย่างเคร่งครัด;
- ติดตั้งกลไกการป้องกันไวรัสของระบบ อัปเดตฐานข้อมูลการป้องกันอย่างสม่ำเสมอและตรวจสอบความปลอดภัยของระบบให้เสร็จสมบูรณ์;
- ใช้การเข้ารหัส SSL มาตรฐาน 128 บิตสำหรับการส่งข้อมูลตลอดกระบวนการ;
- ข้อมูลส่วนบุคคลที่ละเอียดอ่อนทั้งหมดในฐานข้อมูลแพลตฟอร์มจะถูกเข้ารหัสและจัดเก็บล่วงหน้า;
- ใช้คุกกี้และเทคโนโลยีการติดตามพฤติกรรมผู้ใช้อย่างสมเหตุสมผลเพื่อเพิ่มประสิทธิภาพประสบการณ์เท่านั้น ไม่เคยติดตามข้อมูลส่วนตัวโดยไม่ได้รับอนุญาตจากผู้ใช้;
- ออกจากระบบโดยอัตโนมัติหลังจากไม่มีการใช้งานเป็นเวลา 15 นาที เพื่อหลีกเลี่ยงความเสี่ยงจากการโจรกรรมบัญชี
เราได้พยายามอย่างเต็มที่ในการสร้างระบบคุ้มครองความปลอดภัย แต่ไม่สามารถขจัดความเสี่ยงด้านความปลอดภัยของเครือข่ายทั้งหมดได้อย่างสมบูรณ์ ขอให้ผู้ใช้เก็บรักษาบัญชีส่วนตัวและอุปกรณ์อย่างเหมาะสมเพื่อความปลอดภัยของตนเองด้วย
7. คำแนะนำเกี่ยวกับคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน
เราใช้คุกกี้และเทคโนโลยีทางสถิติอัจฉริยะที่คล้ายคลึงกันภายในขอบเขตดังต่อไปนี้:
- เพิ่มประสิทธิภาพอินเทอร์เฟซของแพลตฟอร์มและปรับปรุงประสบการณ์การทำงานของผู้ใช้;
- สถิติเกี่ยวกับนิสัยการใช้งานของผู้ใช้เพื่อเพิ่มประสิทธิภาพคุณภาพการบริการโดยรวม;
- เก็บรักษาความชอบและการตั้งค่าพื้นฐานของผู้ใช้;
- ส่งเนื้อหาแพลตฟอร์มและเนื้อหาการส่งเสริมบริการที่สอดคล้องกับความต้องการของผู้ใช้
ผู้ใช้สามารถปิดการอนุญาตคุกกี้ในการตั้งค่าอุปกรณ์และเบราว์เซอร์ได้ การปิดสิ่งเหล่านี้อาจนำไปสู่การไม่สามารถใช้งานฟังก์ชันบางอย่างของแพลตฟอร์มได้ตามปกติ
8. สิทธิของผู้ใช้
ตามกฎหมายและข้อบังคับคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง คุณมีสิทธิตามกฎหมายดังต่อไปนี้:
- สิทธิในการเข้าถึง: คุณสามารถดูและขอรับข้อมูลส่วนบุคคลของคุณที่เราเก็บรักษาไว้;
- สิทธิในการแก้ไข: คุณมีสิทธิ์ขอให้เราแก้ไขข้อมูลส่วนบุคคลที่ผิดพลาดหรือขาดหายไป;
- สิทธิในการลบ: คุณสามารถสมัครเพื่อลบข้อมูลส่วนบุคคลที่ไม่จำเป็นสำหรับการใช้งานอีกต่อไปหรือที่คุณได้ถอนการอนุญาตแล้ว;
- สิทธิในการจำกัดการประมวลผล: สมัครเพื่อจำกัดการรวบรวมและการใช้ข้อมูลส่วนบุคคลที่เฉพาะเจาะจง;
- สิทธิในการโอนย้ายข้อมูล: ขอให้โอนข้อมูลส่วนบุคคลของคุณไปยังแพลตฟอร์มอื่นในรูปแบบที่อ่านได้ทั่วไป;
- สิทธิในการร้องเรียน: คุณสามารถยื่นคำร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง
หากคุณต้องการใช้สิทธิใด ๆ ข้างต้น คุณสามารถสมัครผ่านอีเมลอย่างเป็นทางการ office@picomoneyth.com
9. ภาระหน้าที่ของผู้ใช้
- คุณต้องแน่ใจว่าข้อมูลส่วนบุคคลทั้งหมดที่ส่งมาให้เรานั้นเป็นความจริง ถูกต้อง มีผลบังคับใช้ และเป็นปัจจุบัน;
- เมื่อข้อมูลส่วนบุคคลมีการเปลี่ยนแปลง คุณต้องแจ้งให้เราทราบภายใน 14 วันเพื่อทำการอัปเดตข้อมูลให้เสร็จสมบูรณ์;
- ให้ความร่วมมืออย่างแข็งขันกับงานตรวจสอบความถูกต้องของเรา เช่น การยืนยันตัวตนและการตรวจสอบข้อมูล
หากคุณไม่ปฏิบัติตามภาระหน้าที่ข้างต้น เรามีสิทธิ์ระงับหรือยุติการให้บริการแพลตฟอร์มทั้งหมดหรือบางส่วนแก่คุณ
10. ข้อตกลงความถูกต้องของข้อมูล
ผู้ใช้ต้องส่งข้อมูลส่วนบุคคลที่จริงและถูกต้อง และแจ้งให้เราทราบทันทีหากมีการเปลี่ยนแปลง เรามีสิทธิ์ในการตรวจสอบความจริงและความถูกต้องของข้อมูลที่ผู้ใช้ส่งตามระเบียบ หากคุณปฏิเสธที่จะให้ข้อมูลส่วนบุคคลที่จำเป็นหรือถอนการอนุญาตสำหรับการใช้ข้อมูล เราจะไม่สามารถให้บริการที่สอดคล้องกันแก่คุณได้ตามปกติ
11. คำแนะนำการแก้ไขนโยบายความเป็นส่วนตัว
เรามีสิทธิ์ตามกฎหมายในการปรับเปลี่ยนและแก้ไขเนื้อหาของนโยบายความเป็นส่วนตัวนี้ เมื่อมีการเปลี่ยนแปลงที่สำคัญ ผู้ใช้ทุกคนจะได้รับแจ้งผ่านช่องทางที่เป็นทางการ เช่น การแจ้งเตือนในแอป การใช้บริการแพลตฟอร์มต่อไปหลังจากการอัปเดตนโยบายถือว่าคุณยอมรับและปฏิบัติตามนโยบายความเป็นส่วนตัวใหม่ที่ได้รับการแก้ไข