ประกาศความเป็นส่วนตัวสำหรับลูกค้า

Privacy Notice for Customer

บริษัท ออร์บิกซ์ เทรด จำกัด (“บริษัทฯ”) ยึดมั่นในการดำเนินธุรกิจอย่างมีจรรยาบรรณและเคารพในสิทธิความเป็นส่วนตัวของคุณ บริษัทฯ จึงให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลและการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล เพื่อให้คุณมั่นใจว่าข้อมูลส่วนบุคคลของคุณที่บริษัทฯ ได้รับจะถูกนำไปใช้ตรงตามวัตถุประสงค์และเป็นไปอย่างถูกต้องตามกฎหมาย บริษัทฯ จึงได้จัดทำประกาศความเป็นส่วนตัวสำหรับลูกค้า (“ประกาศความเป็นส่วนตัวฯ” หรือ “ประกาศฯ”) ฉบับนี้ขึ้นเพื่อแจ้งให้คุณในฐานะเจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์และรายละเอียดของการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคล ตลอดจนสิทธิต่างๆ ของคุณตามกฎหมาย

1. ประกาศความเป็นส่วนตัวฉบับนี้ใช้กับใครบ้างและช่องทางในการเก็บรวบรวมข้อมูลส่วนบุคคล

   1. 1 ประกาศความเป็นส่วนตัวฯ ฉบับนี้ใช้กับใครบ้าง

ประกาศฯ ฉบับนี้ใช้สำหรับลูกค้าบุคคลธรรมดาของบริษัทฯ ดังนี้

• ผู้ซึ่งใช้หรือเคยใช้ผลิตภัณฑ์ และ/หรือ บริการ

• ผู้ติดต่อสอบถามข้อมูลผลิตภัณฑ์ และ/หรือ บริการ

• ผู้ที่รับทราบข้อมูลผลิตภัณฑ์ และ/หรือ บริการผ่านช่องทางต่างๆ

• ผู้ที่เข้าร่วมกิจกรรมที่บริษัทฯ จัดขึ้น เช่น สัมมนา นิทรรศการ และอื่น ๆ

• ผู้ที่ได้รับการเสนอหรือชักชวนจากบริษัทให้ใช้หรือรับผลิตภัณฑ์ และ/หรือ บริการ

• ผู้ได้รับผลประโยชน์ทอดสุดท้ายของลูกค้านิติบุคคล

• บุคคลธรรมดาที่เป็นตัวแทนหรือผู้มีอำนาจจัดการแทนลูกค้านิติบุคคล เช่น กรรมการ ตัวแทน ผู้ได้รับมอบอำนาจ  ตลอดจนผู้ถือหุ้นของลูกค้านิติบุคคล

  1.2 ช่องทางในการเก็บรวบรวมข้อมูลส่วนบุคคล

โดยปกติบริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของคุณจากคุณโดยตรง อย่างไรก็ตาม ในบางกรณีบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณจากแหล่งอื่นเพื่อให้บรรลุวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในประกาศความเป็นส่วนตัวฯ ฉบับนี้ โดยบริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทาง ดังต่อไปนี้

1. ข้อมูลส่วนบุคคลที่คุณให้ไว้แก่บริษัทฯ โดยตรง หรือให้ผ่านบริษัทฯ หรือมีอยู่กับบริษัทฯ ทั้งที่เกิดจากการใช้ผลิตภัณฑ์ และ/หรือ บริการ ติดต่อ เยี่ยมชม เข้าร่วมกิจกรรม ค้นหา ผ่านช่องทางให้บริการ และ/หรือ ช่องทางการติดต่อต่าง ๆ ของบริษัทฯ เช่น เว็บไซต์  แอปพลิเคชัน บัญชีสื่อสังคมออนไลน์ของบริษัทฯ จดหมายอิเล็กทรอนิกส์ โทรศัพท์ โทรสาร ไปรษณีย์ สัมมนา งานอีเวนต์ กิจกรรมส่งเสริมทางการตลาด การพบปะ หรือช่องทางอื่นใด
2. ข้อมูลส่วนบุคคลที่บริษัทได้รับหรือเข้าถึงได้จากแหล่งอื่น เช่น จากบุคคลหรือองค์กรอื่นที่คุณติดต่อและได้ให้ความยินยอมในการเปิดเผย/ส่งต่อข้อมูลมายังบริษัทฯ หรือจากหน่วยงานของรัฐ บริษัทในเครือ จากพันธมิตรทางธุรกิจและผู้ให้บริการของพันธมิตรทางธุรกิจ และคู่ค้า ตลอดจนแหล่งข้อมูลสาธารณะ (เช่น ราชกิจจานุเบกษา) ผู้มีอำนาจหรือมีสิทธิตามกฎหมาย บุคคลหรือหน่วยงานอื่นใดที่บริษัทมีนิติสัมพันธ์ด้วย เพื่อวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลตามที่กำหนดไว้ในประกาศความเป็นส่วนตัวฉบับนี้ เช่น

• การเก็บรวบรวมข้อมูลจากจากกรมบังคับคดี สำนักงานปปง. และ/หรือจากผู้ให้บริการที่เกี่ยวข้องเพื่อตรวจสอบรายชื่อบุคคลที่มีความเสี่ยงสูงด้านการฟอกเงินและรายชื่อบุคคลที่ถูกกำหนดตามกฎหมายป้องกันและปราบปรามการฟอกเงิน
• การเก็บรวบรวมข้อมูลที่ใช้สำหรับการยืนยันตัวตนจากผู้ให้บริการ NDID และการพิสูจน์ตัวตน (Identity Proofing) และการยืนยันตัวตน (Authentication) ทางอิเล็กทรอนิกส์เบื้องต้น สำหรับผู้ใช้บริการ K PLUS เพื่อใช้ในการการแสดงตนของลูกค้าและการตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า (KYC/CDD) ตามหลักเกณฑ์ทางกฎหมาย

2. ข้อมูลส่วนบุคคลอะไรบ้างที่บริษัทฯ เก็บรวบรวม

บริษัทฯ อาจเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลดังต่อไปนี้

3. บริษัทฯ เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไรและเพื่อวัตถุประสงค์ใดบ้าง

บริษัทฯ จะเก็บรวบรวม ใช้และ/หรือเปิดเผยข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมายของบริษัทฯ ซึ่งรวมถึงการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมายของบริษัทฯ และรวมถึงการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามสัญญาซึ่งคุณเป็นคู่สัญญา เพื่อปฏิบัติหน้าที่ตามกฎหมาย เพื่อประโยชน์โดยชอบด้วยกฎหมาย เพื่อดำเนินการตามความยินยอมของคุณ และ/หรือเพื่อดำเนินการภายใต้ฐานทางกฎหมายอื่น ๆ โดยวัตถุประสงค์ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลตามประกาศความเป็นส่วนตัวฉบับนี้ มีดังนี้

ทั้งนี้ วัตถุประสงค์บางประเภทดังต่อไปนี้อาจใช้บังคับกับลูกค้าของบริษัทฯ เพียงบางกลุ่มหรือบางรายเท่านั้น โปรดพิจารณาลักษณะวัตถุประสงค์ตามความสัมพันธ์ระหว่างคุณและบริษัทฯ เป็นรายกรณีไป

3.1 วัตถุประสงค์ที่อาศัยความยินยอม

บริษัทฯ จะขอความยินยอมจากคุณในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้

(1) การประมวลผลข้อมูลชีวภาพเพื่อการยืนยันตัวตน

บริษัทฯ จะประมวลผลข้อมูลชีวภาพของคุณเพื่อพิสูจน์และยืนยันตัวตนของคุณก่อนการเปิดบัญชีกับบริษัทฯ เพื่อให้เป็นไปตามกฎเกณฑ์ของหน่วยงานกำกับดูแลที่เกี่ยวข้อง

(2) การทำการตลาดแบบตรง (Direct Marketing) ที่ต้องอาศัยความยินยอม

บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ในการทำการตลาดแบบตรงดังต่อไปนี้

1.การส่งข้อมูลทางการตลาดเกี่ยวกับผลิตภัณฑ์และบริการของบริษัท

บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลการติดต่อของคุณซึ่งรวมถึง ข้อมูลอีเมลและเบอร์โทรศัพท์เพื่อติดต่อไปยังคุณเพื่อนำเสนอข้อมูลผลิตภัณฑ์และบริการของบริษัทฯ ผ่านทางอีเมล การติดต่อทางโทรศัพท์ และ/หรือสื่อสังคมออนไลน์

2. การส่งข้อมูลทางการตลาดเกี่ยวกับผลิตภัณฑ์และบริการของพันธมิตรทางธุรกิจ

บริษัทฯ จะใช้ข้อมูลการติดต่อของคุณซึ่งรวมถึง ข้อมูลอีเมลและเบอร์โทรศัพท์เพื่อติดต่อไปยังคุณเพื่อนำเสนอข้อมูลผลิตภัณฑ์และบริการของพันธมิตรทางธุรกิจ หรือที่พันธมิตรทางธุรกิจได้ทำร่วมกับบริษัทฯ ผ่านทางอีเมล การติดต่อทางโทรศัพท์ และ/หรือสื่อสังคมออนไลน์

3. การวิเคราะห์และคาดการณ์พฤติกรรมการลงทุนและความชื่นชอบส่วนบุคคลเพื่อทำการตลาดแบบตรง (Profiling Analysis & Direct Marketing)

บริษัทฯ จะใช้ข้อมูลที่ใช้ระบุตัวตน ข้อมูลการติดต่อ ข้อมูลพฤติกรรมการทำธุรกรรม และความสนใจส่วนบุคคล ตลอดจนพฤติกรรมการใช้งานแพลตฟอร์ม เพื่อวิเคราะห์ความชื่นชอบ ความสนใจ และ/หรือข้อมูลผลิตภัณฑ์ที่เหมาะสมกับคุณ เพื่อส่งข้อมูลผลิตภัณฑ์และบริการที่เหมาะสมกับแต่ละบุคคลให้แก่คุณผ่านทางอีเมล โทรศัพท์ และ/หรือสื่อสังคมออนไลน์

หมายเหตุ: หากคุณไม่ให้ความยินยอม บริษัทฯ จะไม่นำข้อมูลของคุณไปใช้เพื่อส่งข้อมูลทางการตลาดเกี่ยวกับผลิตภัณฑ์และบริการเป็นการทั่วไป และไม่นำไปวิเคราะห์เชิงลึกเพื่อทำการตลาดแบบตรง ตามข้อ ก. และ ข. อย่างไรก็ตาม คุณอาจยังได้รับข่าวสารเกี่ยวกับผลิตภัณฑ์และบริการของบริษัทฯ ที่เป็นประโยชน์ต่อคุณสำหรับการส่งข้อมูลทางการตลาดบางประเภทที่บริษัทฯ ดำเนินการภายใต้ฐานประโยชน์อันชอบธรรม ซึ่งคุณสามารถเลือกยกเลิกการรับข่าวสารนี้ได้ทุกเมื่อ

3.2 เพื่อปฏิบัติตามกฎหมาย กฎเกณฑ์ หรือคำสั่งของหน่วยงานทางการ

(1) การพิสูจน์และยืนยันตัวตนของคุณตามกระบวนการทำความรู้จักลูกค้า (Know Your Customer: KYC)

• กรณีลูกค้าบุคคลธรรมดา บริษัทฯ จะใช้ข้อมูลที่ใช้ระบุตัวตนและข้อมูลส่วนตัว ข้อมูลการทำงานและการศึกษา ข้อมูลทางการเงินและการทำธุรกรรม ข้อมูลรูปภาพ และข้อมูลการติดต่อที่คุณให้ไว้ ณ ขั้นตอนการเปิดบัญชีสมัครใช้บริการ เพื่อพิสูจน์และยืนยันตัวตนตามกระบวนการ KYC เพื่อให้เป็นไปตามกฎเกณฑ์ของหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• กรณีลูกค้านิติบุคคล หากคุณเป็นกรรมการ ตัวแทน ผู้แทน ผู้ถือหุ้น หรือผู้ที่เกี่ยวข้องกับนิติบุคคลที่ใช้บริการหรือประสงค์จะใช้บริการของบริษัทฯ บริษัทฯ อาจมีความจำเป็นต้องเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณซึ่งรวมถึง ข้อมูลที่ใช้ระบุตัวตนและข้อมูลส่วนตัว เช่น สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง ชื่อ-นามสกุล ลายมือชื่อ ข้อมูลการทำงาน เช่น ตำแหน่ง และสถานที่ทำงาน และรายละเอียดการถือหุ้นเพื่อใช้ประกอบการพิสูจน์ทราบและยืนยันตัวตนเพื่อประกอบการพิจารณาให้บริการกับบริษัทที่คุณเป็นตัวแทน ผู้แทน หรือถือหุ้นอยู่

(2) การประเมินความเหมาะสมในการลงทุน (Client Suitability)

บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลประเมินความเหมาะสมในการลงทุนเพื่อให้สามารถนำเสนอบริการเกี่ยวกับการลงทุนที่มีความเสี่ยงสอดคล้องกับระดับความเสี่ยงที่ลูกค้ายอมรับได้และเพื่อให้เป็นไปตามหลักเกณฑ์ของสำนักงาน ก.ล.ต.

(3) การตรวจสอบและการจัดระดับความเสี่ยงลูกค้าตามกฎเกณฑ์การป้องกันและปราบปรามการฟอกเงินและการอายัดทรัพย์สิน

บริษัทฯ จะใช้ข้อมูลที่ใช้ระบุตัวตน ข้อมูลบัญชี ข้อมูลการทำธุรกรรม และข้อมูลทางเทคนิค ของคุณเพื่อตรวจสอบความเสี่ยงด้านการฟอกเงินตามกฎหมายป้องกันและปราบปรามการฟอกเงิน การจัดระดับความเสี่ยงลูกค้า และเพื่อดำเนินการอายัดทรัพย์สินที่เกี่ยวข้อง ทั้งนี้ ในการดำเนินการตรวจสอบดังกล่าว อาจเป็นเหตุให้บริษัทฯ ทราบถึงข้อมูลความสัมพันธ์ทางการเมืองและการเป็นบุคคลล้มละลายของคุณ

(4) การจัดการเรื่องร้องเรียน

บริษัทฯ จะเก็บรวบรวมข้อมูลที่ใช้ระบุตัวตนและข้อมูลส่วนตัว ข้อมูลการติดต่อ ข้อมูลทางการเงิน ข้อมูลการทำธุรกรรม ข้อมูลทางเทคนิค และรายละเอียดการร้องเรียน เพื่อใช้ในการยืนยันตัวตน และเพื่อจัดการเรื่องร้องเรียน ให้เป็นไปตามกฎเกณฑ์ คำสั่ง หรือข้อบังคับของหน่วยงานกำกับดูแล และ/หรือของหน่วยงานทางการอื่นที่เกี่ยวข้อง

(5) การจัดการเหตุการณ์การปั่นป่วนตลาด การกระทำความผิด หรือเหตุการณ์ต้องสงสัย

1. บริษัทฯ จะประมวลผลข้อมูลที่ใช้ระบุตัวตนและข้อมูลส่วนตัว ข้อมูลการติดต่อ ข้อมูลการทำงาน และข้อมูลการทำธุรกรรมของคุณ เพื่อตรวจสอบการทำธุรกรรมต้องสงสัยและ/หรือธุรกรรมที่ผิดปกติ (เช่น การทุจริต การฟอกเงิน การก่อการร้ายและแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง การก่ออาชญากรรม การละเมิดทรัพย์สินทางปัญญา ซึ่งรวมถึง การวางแผนการจัดการ การตรวจสอบ การเฝ้าระวัง การเก็บหลักฐาน การรายงาน และ/หรือ การดำเนินการตรวจจับ) และรายงานธุรกรรมดังกล่าวให้สำนักงาน ปปง. ทราบ เพื่อให้เป็นไปตามกฎหมายป้องกันและปราบปรามการฟอกเงิน
2. บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูล User ID และข้อมูลการทำธุรกรรมของลูกค้าเพื่อวิเคราะห์/ตรวจสอบพฤติกรรมการซื้อขาย-ขาย การปั่นป่วนตลาดของลูกค้า และนำส่งรายงานต่อสำนักงาน ก.ล.ต. ทราบ เพื่อให้เป็นไปตามประกาศคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ที่เกี่ยวข้อง

(6) เพื่อจัดทำรายงานให้เป็นไปตามหลักเกณฑ์ของหน่วยงานกำกับดูแล

บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนตัว ข้อมูลการติดต่อ เพื่อรวบรวมข้อมูล ประมวลผล และจัดทำรายงาน ให้เป็นไปตามกฎเกณฑ์ คำสั่ง หรือข้อบังคับของสำนักงาน ก.ล.ต.

(7) การแจ้งประกาศความเป็นส่วนตัว (Privacy Notice)

ในกรณีที่บริษัทฯ ปรับปรุงประกาศความเป็นส่วนตัวสำหรับลูกค้า (Privacy Notice for Customer) บริษัทฯ จะใช้ข้อมูลอีเมลของคุณเพื่อแจ้งประกาศความเป็นส่วนตัวที่เป็นปัจจุบันให้คุณทราบผ่านทางอีเมล

(8) การจัดการคำขอใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรวบรวมข้อมูลที่ใช้ระบุตัวตน และข้อมูลส่วนตัวอื่นที่จำเป็นเพื่อพิสูจน์ทราบตัวตนของผู้ใช้สิทธิ ซึ่งรวมถึงแต่ไม่จำกัดเพียงข้อมูลการทำธุรกรรมของลูกค้า และจะเก็บรวบรวมและใช้ข้อมูลคำขอใช้สิทธิเพื่อจัดการคำขอใช้สิทธิของคุณเพื่อให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

(9) การเก็บรักษาข้อมูลจราจรคอมพิวเตอร์

บริษัทฯ จะเก็บรวบรวมข้อมูลทางเทคนิคตามระยะเวลาที่กฎหมายกำหนดเพื่อให้เป็นไปตามข้อกำหนดของพระราชบัญญัติการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550

(10) การทำบัญชีและจัดทำรายงานทางภาษี

บริษัทฯ จะใช้ข้อมูลที่ใช้ระบุตัวตน สำเนาบัตรประชาชน ข้อมูลจำนวนและประเภทเงินได้ และข้อมูลอื่นที่จำเป็นเพื่อใช้ในการจัดทำและนำส่งรายงานภาษีแก่กรมสรรพากร เพื่อให้บรรลุวัตถุประสงค์ในการปฏิบัติตามกฎหมาย

(11) การตรวจสอบภายในเพื่อให้เป็นไปตามกฎหมาย

เพื่อให้เป็นไปตามกฎเกณฑ์และ/หรือคำสั่งของ์หน่วยงานกำกับดูแล บริษัทฯ โดยฝ่ายกำกับการปฏิบัติงานมีความจำเป็นต้องเข้าถึงและใช้ข้อมูลที่ใช้ระบุตัวตนและข้อมูลส่วนตัว ข้อมูลการติดต่อ ข้อมูลการทำงานและการศึกษา ข้อมูลการทำธุรกรรม และข้อมูลอื่นใดที่จำเป็นเพื่อตรวจสอบการปฏิบัติงานของผู้ปฏิบัติงานภายในองค์กร

(12) การปฏิบัติหน้าที่ตามกฎหมายกรณีอื่น ๆ

บริษัทฯ อาจมีความจำเป็นต้องใช้และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่คุณให้ไว้กับบริษัทฯ เพื่อดำเนินการตามคำสั่งของหน่วยงานทางการ หน่วยงานกำกับดูแล ซึ่งรวมถึงแต่ไม่จำกัดเพียงเจ้าหน้าที่ตำรวจ ศาล หรือเจ้าหน้าที่ผู้มีอำนาจอื่น โดยบริษัทจะดำเนินการเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่มีความจำเป็นต้องใช้และเปิดเผยเพื่อให้บรรลุวัตถุประสงค์ในการปฏิบัติตามกฎหมาย

3.3 เพื่อปฏิบัติตามสัญญาที่มีต่อคุณ

(1) การดำเนินการก่อนเข้าทำสัญญากับบริษัท

บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลที่ใช้ระบุตัวตนและข้อมูลส่วนตัว และข้อมูลการติดต่อเพื่อพิสูจน์และยืนยันตัวบุคคลและเพื่อตรวจสอบสถานะของลูกค้า ตลอดจนเพื่อใช้ในการติดต่อเพื่อการให้บริการและเพื่ออำนวยความสะดวกแก่ลูกค้า

(2) การให้บริการแพลตฟอร์มซื้อ-ขายสินทรัพย์ดิจิทัล

บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อให้บริการแก่คุณตามสัญญา ดังนี้

1. การติดต่อประสานงานและให้คำแนะนำ

บริษัทฯ จะใช้ข้อมูลที่ใช้ระบุตัวตน ข้อมูลการติดต่อ และข้อมูลการทำธุรกรรมเพื่อการติดต่อสื่อสารและให้การสนับสนุนแก่คุณในด้านต่าง ๆ ที่เกี่ยวข้องกับการให้บริการ เช่น เพื่อการประสานงาน การให้คำแนะนำ การตอบข้อสอบถามเกี่ยวกับผลิตภัณฑ์และบริการ และเพื่อปฏิบัติตามภาระผูกพันตามสัญญาที่มีต่อคุณ

2. การให้บริการเกี่ยวกับการซื้อ-ขายสินทรัพย์ดิจิทัล

• บริษัทฯ จะใช้ข้อมูลที่ใช้ระบุตัวตน ข้อมูลทางการเงินและการทำธุรกรรม และข้อมูลการติดต่อเพื่อดำเนินการในส่วนที่เกี่ยวข้องกับการให้บริการแพลตฟอร์มซื้อ-ขายสินทรัพย์ดิจิทัลซึ่งรวมถึง การอนุมัติการผูกบัญชีธนาคาร การอนุมัติการฝาก-ถอนสินทรัพย์ การจัดการคำสั่งซื้อ การบริหารค่าธรรมเนียม ค่าบริการ หรือดอกเบี้ยพึงชำระในบัญชีของลูกค้า ตลอดจนสนับสนุนและดำเนินการอื่น ๆ ที่เกี่ยวข้องกับการให้บริการซื้อ-ขายสินทรัพย์ดิจิทัลแก่คุณ
• บริษัทฯ จะใช้ข้อมูลทางเทคนิค ข้อมูลการทำธุรกรรม ที่อยู่กระเป๋าสินทรัพย์ดิจิทัล, ประเภทเครือข่ายของบล็อคเชน หมายเลขธุรกรรมบนบล็อกเชน (Blockchain Transaction ID (TXID)) เพื่อใช้ประกอบการให้บริการในการฝากและถอนเงินบาทและสินทรัพย์ดิจิทัล
• ในกรณีที่คุณแจ้งความประสงค์ขอรีเซต (reset) ค่ารหัสการยืนยันตัวตนสองปัจจัย บริษัทฯ จะใช้ข้อมูลที่ใช้ระบุตัวตนและข้อมูลการทำธุรกรรม เพื่อใช้ในการพิสูจน์ทราบตัวตนของคุณและดำเนินการ reset ค่าให้แก่คุณตามคำร้องขอ

3. การแจ้งประกาศด้านการให้บริการต่าง ๆ ผ่านทางอีเมลและ sms

บริษัทฯ จะใช้ข้อมูลการติดต่อเพื่อติดต่อไปยังคุณผ่านการส่งอีเมล และ sms เพื่อแจ้งประกาศด้านการบริการต่าง ๆ ของแพลตฟอร์มซื้อ-ขายสินทรัพย์ดิจิทัล เช่น แจ้งปิดปรับปรุงระบบ orbix Trade, แจ้งปิด/เปิดระบบฝาก-ถอนเหรียญ, แจ้งปิด/เปิดระบบฝาก-ถอนเงินบาท, แจ้งปิดปรับปรุงระบบ NDID, แจ้งการเพิ่มเหรียญบนกระดาน, แจ้งการเพิกถอนเหรียญ, เปิดให้บริการฟังก์ชันหรือฟีเจอร์ใหม่ ๆ, วิธีการใช้งานบริการต่าง ๆ เป็นต้น

4. การติดตามการปฏิบัติตามเงื่อนไขการใช้ผลิตภัณฑ์และ/หรือบริการ

บริษัทฯ จะประมวลผลข้อมูลการทำธุรกรรมของคุณเพื่อให้มั่นใจว่า การใช้ผลิตภัณฑ์และบริการของคุณเป็นไปตามข้อกำหนดและเงื่อนไขในสัญญาการใช้บริการออร์บิกซ์ (Service Agreement) ที่บริษัทกำหนดไว้

5. การจัดให้มีการสนับสนุนทางด้าน Customer Support

ในการใช้บริการ Customer Support หรือ Call Center บริษัทฯ จะเก็บรวบรวมข้อมูลใช้ระบุตัวตน ข้อมูลการทำธุรกรรม ข้อมูลที่ใช้ระบุตัวตน ข้อมูลการติดต่อ และข้อมูลการทำธุรกรรมเพื่อพิสูจน์ทราบตัวตนของคุณ และจะเก็บรวบรวมและใช้ข้อมูลคำร้องเรียนและข้อซักถาม เพื่อการจัดการปัญหา ข้อร้องเรียน และเพื่อตอบข้อซักถามให้แก่คุณ

(3) การลงทะเบียนเข้าร่วมกิจกรรมทางการตลาด กิจกรรมส่งเสริมการขายหรือกิจกรรมส่งเสริมการตลาดและการแจกของรางวัล วัล

ในกรณีที่บริษัทฯ จัดกิจกรรมทางการตลาด การอบรม สัมมนา หรือกิจกรรมอื่น ๆ บริษัทฯ จะเก็บรวบรวมข้อมูลชื่อ-นามสกุล ข้อมูลอีเมล และ/หรือเบอร์โทรศัพท์ และข้อมูลอื่นที่จำเป็นเพื่อใช้ในการลงทะเบียน ตรวจสอบและยืนยันตัวตนเพื่อเข้าร่วมกิจกรรม และเพื่อการติดต่อเพื่อยืนยันการลงทะเบียนหรือเพื่อวัตถุประสงค์อื่นที่เกี่ยวข้องและมีความจำเป็นการบริหารจัดการกิจกรรมดังกล่าว ซึ่งรวมถึง การติดต่อและจัดส่งของรางวัล ในกรณีที่มีการแจกของรางวัลภายในงาน

(4) การบังคับสิทธิตามกฎหมายและตามสัญญาที่บริษัทมีกับคุณ

บริษัทฯ จะใช้ข้อมูลที่ใช้ระบุตัวตนและข้อมูลส่วนตัว ข้อมูลทางการเงินและการทำธุรกรรม และข้อมูลอื่นที่จำเป็น เพื่อบังคับตามสิทธิตามกฎหมายและตามสัญญาที่บริษัทฯ พึงมี เช่น เพื่อติดตามหนี้ค้างชำระ เป็นต้น

(5) การเข้าใช้งานบัญชีบนแอปพลิเคชันและเว็บไซต์ของบริษัทฯ

ในการเข้าใช้งานแอปพลิเคชัน บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลอีเมล รหัสผ่าน OTP และรหัสยืนยันตัวตนสองปัจจัย รวมถึงข้อมูลทางเทคนิคอื่น ๆ เพื่อยืนยันตัวตนเข้าสู่ระบบ

หมายเหตุ: โปรดทราบว่า ในกรณีที่บริษัทฯ มีความจำเป็นต้องเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อการเข้าทำสัญญาหรือเพื่อการปฏิบัติตามสัญญาที่บริษัทฯ มีต่อคุณ และคุณไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นเหล่านั้นแก่บริษัทฯ บริษัทฯ จะไม่สามารถส่งมอบหรือให้บริการบางส่วนหรือทั้งหมดให้แก่คุณได้ ตลอดจนอาจส่งผลกระทบต่อการปฏิบัติหน้าที่ของบริษัทฯ และ/หรือความสัมพันธ์ระหว่างคุณและบริษัทฯ ได้

3.4 เพื่อประโยชน์โดยชอบธรรม

(1) การดำเนินกิจกรรมส่งเสริมการขาย กิจกรรมทางการตลาด และกิจกรรมเพื่อสังคม (CSR) ที่ไม่ต้องอาศัยความยินยอม

1. บริษัทฯ จะใช้ข้อมูลการติดต่อของคุณเพื่อวัตถุประสงค์ในการส่งข้อความหรือข่าวสารทางการตลาดที่เป็นประโยชน์แก่คุณดังต่อไปนี้ 
   1. การนำส่งสิทธิพิเศษต่าง ๆ ซึ่งรวมถึงสิทธิพิเศษในการเข้าร่วมกิจกรรม อีเวนต์ หรือการประชุมที่บริษัทฯ จัดขึ้น
   2. การนำเสนอผลิตภัณฑ์ บริการ และ/หรือสิทธิพิเศษที่คุณร้องขอ หรือการแจ้งสิทธิประโยชน์ที่พึงจะได้รับของคุณ รวมทั้งผลิตภัณฑ์หรือบริการบางประเภทที่ช่วยให้การใช้บริการของคุณมีประสิทธิภาพมากขึ้น
2. บริษัทฯ อาจใช้ข้อมูลภาพถ่ายและ/หรือภาพวีดีโอของคุณจากการเข้าร่วมกิจกรรมทางการตลาดและกิจกรรม CSR ซึ่งจัดขึ้นโดยบริษัทฯ หรือที่จัดร่วมกับพันธมิตรของบริษัทฯ เพื่อวัตถุประสงค์ในการประชาสัมพันธ์กิจกรรมดังกล่าวผ่านสื่อสังคมออนไลน์หรือช่องทางอื่น ๆ
3. บริษัทฯ จะใช้ข้อมูลทางเทคนิค ซึ่งรวมถึงข้อมูล Device ID และ IP Address เพื่อใช้ในการส่งการแจ้งเตือนแบบพุช (Push Notification) ข้อมูลข่าวสารและข้อความทางการตลาดให้แก่คุณผ่านช่องทางแอปพลิเคชันของบริษัทฯ
4. ในกรณีที่คุณเป็นลูกค้าของธนาคารกสิกรไทย และได้ให้ความยินยอมแก่ธนาคารในการเปิดเผยข้อมูลของคุณมายังบริษัทฯ เพื่อให้บริษัทฯ ติดต่อแนะนำผลิตภัณฑ์และบริการ หากคุณปฏิเสธไม่ใช้ผลิตภัณฑ์หรือบริการของบริษัทฯ ในคราวแรก บริษัทฯ จะขออนุญาตคุณติดต่อกลับเพื่อนำเสนอผลิตภัณฑ์และบริการที่เหมาะสมกับความต้องการของคุณในอนาคต

(2) การวิเคราะห์และ/หรือจัดทำข้อมูลทางสถิติเพื่อพัฒนาผลิตภัณฑ์และบริการของบริษัทฯ  และเพื่อพิจารณาทบทวนสินทรัพย์ที่ให้บริการ

1. บริษัทฯ จะใช้ข้อมูลการติดต่อของคุณเพื่อส่งแบบสอบถามหรือแบบประเมินความพึงพอใจผ่านทางอีเมล
2. บริษัทฯ จะใช้ข้อมูลพฤติกรรม ประวัติการซื้อขายฝากถอน อาชีพ อายุ ความสนใจ ข้อมูลการเข้าร่วมกิจกรรมของบริษัทฯ ข้อมูลการกรอกแบบสอบถาม และการประเมินความพึงพอใจ เพื่อการวิเคราะห์และ/หรือจัดทำข้อมูลทางสถิติเพื่อให้ทราบถึงความต้องการหรือความสนใจของลูกค้า เพื่อนำมาวิเคราะห์กลยุทธ์ทางธุรกิจ และพัฒนา/ปรับปรุงผลิตภัณฑ์และบริการของบริษัทฯ ให้ดีมากยิ่งขึ้น
3. บริษัทฯ จะใช้ข้อมูล User ID และข้อมูลการทำธุรกรรม เพื่อใช้ในการพิจารณาทบทวนสินทรัพย์ดิจิทัล เพื่อเพิกถอนสินทรัพย์ดิจิทัล และพิจารณาผลกระทบต่อผู้ใช้บริการจากการเพิกถอนสินทรัพย์ดิจิทัล

(3) การเปิดบัญชีและการให้บริการลูกค้านิติบุคคล

ในกรณีที่คุณเป็นกรรมการ ตัวแทน ผู้แทน ผู้ถือหุ้น หรือผู้ที่เกี่ยวข้องกับนิติบุคคลที่ใช้บริการหรือประสงค์จะใช้บริการของบริษัทฯ บริษัทฯ อาจมีความจำเป็นต้องเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้

1. บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลที่ใช้ระบุตัวตนและข้อมูลส่วนตัว ซึ่งรวมถึง ชื่อ-นามสกุล ข้อมูลการติดต่อ และข้อมูลการทำงาน เช่น ตำแหน่ง และสถานที่ทำงาน เพื่อใช้ในการติดต่อเพื่อสอบถามข้อมูลหรือขอข้อมูลเพิ่มเติมในขั้นตอนการพิจารณาเอกสารเพื่อเปิดบัญชีกับบริษัท
2. ในกรณีที่คุณติดต่อมายังบริษัทฯ เพื่อซักถามหรือขอให้บริษัทฯ ช่วยเหลือเพื่อให้บริษัทที่คุณเป็นตัวแทนสามารถใช้บริการตามสัญญาหรือสามารถปฏิบัติตามสัญญาที่มีต่อบริษัทฯ ได้  
   บริษัทฯ จะเก็บรวบรวมข้อมูลการติดต่อ ข้อมูลที่ใช้ระบุตัวตน หรือข้อมูลอื่นที่จำเป็นเพื่อใช้ในการให้บริการหรือตอบข้อซักถามแก่คุณ
3. บริษัทฯ อาจใช้ข้อมูลการติดต่อของคุณเพื่อส่งการแจ้งเตือนเกี่ยวกับการบริการ การอัปเดตสัญญา ข้อมูลสำคัญอื่น ๆ ที่เกี่ยวข้องกับการใช้บริการหรือการปฏิบัติตามสัญญา

(4) การให้การสนับสนุนทางด้านระบบเทคโนโลยีสารสนเทศและการรักษาความมั่นคงปลอดภัย

ในการให้บริการด้านระบบเทคโนโลยีสารสนเทศแก่คุณ บริษัทฯ จะดำเนินการเพื่อให้มั่นใจว่า การเข้าถึงบัญชีและการเข้าใช้งานระบบของบริษัทฯ เป็นไปอย่างเหมาะและมีความปลอดภัย โดยบริษัทฯ จะเก็บรวบรวม และใช้ข้อมูลทางเทคนิค ข้อมูลเครือข่าย ข้อมูลการใช้งานแพลตฟอร์ม ข้อมูลธุรกรรม เพื่อป้องกันและประเมินความเสี่ยงด้านความปลอดภัย เช่น การตรวจสอบหมายเลขประจำตัวบนเครือข่าย (IP Address) ในการเข้าสู่ระบบของผู้ใช้  การเฝ้าติดตามข้อมูลการใช้เครือข่าย การระบุเหตุการณ์ความเสี่ยงด้านความปลอดภัย และ การตรวจสอบด้านความปลอดภัยในการเข้าถึงบัญชีและข้อมูล เป็นต้น

(5) การพัฒนาและปรับปรุงระบบการเปิดบัญชีและการให้บริการ

บริษัทฯ อาจใช้ข้อมูลจากภาพบัตรประชาชน สถานะการเปิดบัญชีหรือการพิสูจน์ตัวตน ตลอดจนระยะเวลาที่ใช้ในกระบวนการเพื่อนำมาวิเคราะห์ ปรับปรุง และพัฒนาระบบการเปิดบัญชีและการยืนยันตัวตนให้มีความแม่นยำมากขึ้น ลดข้อผิดพลาดที่อาจเกิดขึ้น และช่วยให้กระบวนการเปิดบัญชีสำเร็จได้รวดเร็วขึ้น

(6) การเปิดเผยข้อมูลการลงทุนเพื่อบริหารจัดการพอร์ตการลงทุนของลูกค้า

ในกรณีที่คุณเป็นลูกค้าของธนาคารกสิกรไทย และได้ให้ความยินยอมแก่ธนาคารในการเปิดเผยข้อมูลของคุณมายังบริษัทฯ เพื่อให้บริษัทฯ ติดต่อแนะนำผลิตภัณฑ์และบริการ หากคุณตัดสินใจเปิดบัญชีกับบริษัทฯ บริษัทฯ อาจเปิดเผยข้อมูลการลงทุนที่เกี่ยวข้องกลับไปยังธนาคารกสิกรไทย เพื่อให้ฝ่ายงานที่เกี่ยวข้องของธนาคารใช้ในการบริหารจัดการพอร์ตการลงทุนของคุณ

(7) การบริหารจัดการความสัมพันธ์ระหว่างลูกค้ากับบริษัท

บริษัทฯ จะใช้ข้อมูลการที่ใช้ระบุตัวตน บันทึกเสียงสนทนา ข้อมูลการประเมินความพึงพอใจ ข้อร้องเรียน และข้อมูลอื่นๆ ในทำนองเดียวกันเพื่อนำมาวิเคราะห์และพัฒนาความสัมพันธ์ระหว่างบริษัทฯและลูกค้า/ผู้ใช้บริการหรือประสงค์ใช้บริการ/ผู้เข้าร่วมกิจกรรมให้ดียิ่งขึ้น

(8) การบริหารความเสี่ยงและการตรวจสอบภายในบริษัทฯ

บริษัทฯ จะใช้ข้อมูลที่ใช้ระบุตัวตน ข้อมูลส่วนตัว ข้อมูลบัญชี และข้อมูลการทำธุรกรรมของคุณ เพื่อบริหารงานภายใน ซึ่งรวมถึงการบริหารจัดการความเสี่ยง การกำกับและตรวจสอบภายใน

(9) การดำเนินคดีหรือกระบวนการทางกฎหมายที่เกี่ยวข้อง

บริษัทฯ อาจมีความจำเป็นต้องใช้ข้อมูลที่ใช้ระบุตัวตนและข้อมูลส่วนตัวที่เกี่ยวข้อง ตลอดจนข้อมูลการติดต่อ ข้อมูลทางการเงินและการทำธุรกรรม และข้อมูลอื่น ๆ ที่เกี่ยวข้องเพื่อดำเนินคดีและกระบวนการทางกฎหมาย

(10) การติดตั้งกล้องวงจรปิดภายในพื้นที่สำนักงาน

ในกรณีที่คุณเข้ามายังพื้นที่อาคารสำนักงานของบริษัทฯ บริษัทฯ มีการติดตั้งกล้องวงจรปิด (CCTV) ซึ่งจะบันทึกภาพวีดีโอของคุณเพื่อประโยชน์ในการรักษาความปลอดภัยภายในและบริเวณอาคารสำนักงาน

(11) การจัดส่งจดหมายหรือของขวัญเนื่องในโอกาสพิเศษต่าง ๆ

บริษัทฯ จะใช้ข้อมูลชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล และที่อยู่เพื่อใช้ในการจัดส่งจดหมายหรือของขวัญให้แก่คุณเนื่องในโอกาสพิเศษหรือเพื่อแสดงความขอบคุณในการใช้บริการกับบริษัท

3.5 เพื่อการดำเนินการที่ต้องอาศัยฐานทางกฎหมายอื่น ๆ

ในการดำเนินธุรกิจ บริษัทฯ อาจมีความจำเป็นต้องเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณซึ่งต้องอาศัยฐานทางกฎหมายอื่น รวมถึง (1) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (2) เพื่อการศึกษาวิจัย หรือสถิติ (3) การดำเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัท (4) เป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย (5) เป็นการจำเป็นในการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์ตามที่กฎหมายกำหนด และ/หรือฐานทางกฎหมายอื่นตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลอนุญาต (แล้วแต่กรณี) ทั้งนี้ ขึ้นอยู่กับความสัมพันธ์ที่คุณมีกับบริษัทฯ ในกรณีดังกล่าว บริษัทฯ จะดำเนินการเพื่อให้มั่นใจว่าคุณได้รับทราบถึงวัตถุประสงค์ รายละเอียดการประมวลผล และข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม ใช้ และเปิดเผย เว้นแต่ในกรณีที่การแจ้งวัตถุประสงค์ใหม่หรือรายละเอียดตามที่ระบุในประกาศความเป็นส่วนตัวฯ ฉบับนี้ไม่สามารถกระทำได้หรือจะเป็นอุปสรรคต่อการใช้หรือเปิดเผยข้อมูลส่วนบุคคลของคุณภายใต้หลักเกณฑ์ที่กฎหมายกำหนด

4. บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลของคุณให้ใครบ้าง

บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่ผู้อื่นภายใต้ความยินยอมของคุณหรือภายใต้หลักเกณฑ์ที่กฎหมายอนุญาตให้เปิดเผยได้ โดยบุคคลหรือหน่วยงานที่เป็นผู้รับข้อมูลส่วนบุคคลดังกล่าวจะเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของคุณตามขอบเขตที่คุณได้ให้ความยินยอมหรือขอบเขตที่เกี่ยวข้องตามที่ระบุไว้ในประกาศความเป็นส่วนตัวฯ ฉบับนี้ หรือในบางกรณี คุณอาจอยู่ภายใต้นโยบายการคุ้มครองข้อมูลส่วนบุคคลของผู้รับข้อมูลส่วนบุคคลเหล่านั้นอีกด้วย

โดยบริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลหรือหน่วยงานต่างๆ ตามแต่ความสัมพันธ์และการทำธุรกรรมของคุณดังต่อไปนี้

5. บริษัทฯ จะส่งข้อมูลของคุณไปยังต่างประเทศหรือไม่

บริษัทฯ อาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของคุณไปยังผู้รับข้อมูลอื่นซึ่งเป็นส่วนหนึ่งของการดำเนินธุรกิจตามปกติของบริษัทฯ ในกรณีดังกล่าว บริษัทฯ จะดูแลให้มั่นใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลเป็นไปตามที่กฎหมายกำหนด และจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เห็นว่าจำเป็นและเหมาะสมสอดคล้องกับมาตรฐานการรักษาความลับ เช่น มีข้อตกลงกับผู้รับข้อมูลในประเทศดังกล่าวเพื่อยืนยันว่าข้อมูลส่วนบุคคลของคุณจะได้รับการคุ้มครองภายใต้มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากับประเทศไทย

6. บริษัทฯ จัดเก็บข้อมูลของคุณไว้นานเท่าใด

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของคุณในระหว่างที่คุณเป็นลูกค้า หรือมีความสัมพันธ์อยู่กับบริษัทฯ หรือตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องในประกาศความเป็นส่วนตัวฉบับนี้ และเมื่อคุณสิ้นสุดความสัมพันธ์กับบริษัทฯ ในบางกรณีบริษัทฯ มีความจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ต่อไปภายหลังจากนั้นตามระยะเวลาที่จำเป็นตามอายุความ หรือระยะเวลาที่กฎหมายกำหนดหรืออนุญาตไว้ โดยรายละเอียดการจัดเก็บข้อมูลส่วนบุคคลของคุณจะเป็นไปตามนโยบายหรือระเบียบการจัดเก็บข้อมูลส่วนบุคคลของบริษัทฯ ทั้งนี้ ระยะเวลาการจัดเก็บข้อมูลของคุณจะมีรายละเอียดโดยสังเขป ดังนี้

• ใบสมัครใช้บริการและเอกสารประกอบการสมัคร กรณีเปิดบัญชีไม่สําเร็จ หรือถูกปฏิเสธการสมัคร เก็บรักษาเป็นระยะเวลา 15 วัน
• เอกสารประกอบการสมัครใช้บริการ เก็บรักษาเป็นระยะเวลา 10 ปี นับแต่ยุติความสัมพันธ์ตามแต่กรณี
• เอกสารกฎหมายการบัญชี กฎหมายภาษีอากร เอกสารสัญญา เก็บรักษาเป็นระยะเวลา 10 ปี

ในการนี้ บริษัทฯ จะมีการดำเนินการในขั้นตอนที่เหมาะสม เพื่อทำการลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของคุณได้เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว

7. บริษัทฯ คุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เป็นอย่างดีตามมาตรการเชิงเทคนิค (Technical Safeguard) มาตรการเชิงบริหารจัดการ (Administrative Safeguard) และมาตรการป้องกันทางกายภาพ (Physical Safeguard) เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน สภาพความพร้อมใช้งานของข้อมูลส่วนบุคคล เพื่อป้องกันการเข้าถึง เก็บรวบรวม เปลี่ยนแปลง แก้ไข ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้ เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด

บริษัทฯ ได้จัดให้มีมาตรการที่เหมาะสมเพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล โดยบริษัทได้กำหนดนโยบาย ระเบียบ และหลักเกณฑ์ในการคุ้มครองข้อมูลส่วนบุคคล เช่น มาตรการควบคุมการเข้าถึงข้อมูลส่วนบุคคลและการใช้งานอุปกรณ์สำหรับการจัดเก็บและประมวลผลข้อมูลส่วนบุคคลที่ปลอดภัยและเหมาะสม การจำกัดการเข้าถึงข้อมูลส่วนบุคคล การกำหนดสิทธิการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้งาน สิทธิในการอนุญาตให้พนักงานที่ได้รับมอบหมายให้เข้าถึงข้อมูล และหน้าที่ความรับผิดชอบของผู้ใช้งาน เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคล การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต โดยจัดให้มีมาตรการสำหรับการตรวจสอบเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคลที่สอดคล้องเหมาะสมกับวิธีการและเครื่องมือที่ใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการตรวจสอบเพื่อประเมินประสิทธิผลของการปฏิบัติตามนโยบาย ระเบียบ และหลักเกณฑ์ในการคุ้มครองข้อมูลส่วนบุคคล

8. สิทธิของคุณเกี่ยวกับข้อมูลส่วนบุคคลมีอะไรบ้าง

บริษัทฯ รับทราบและเคารพสิทธิตามกฎหมายของคุณ โดยคุณสามารถใช้สิทธิภายใต้เงื่อนไขที่กฎหมายกำหนด  ดังนี้

(1) สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ เว้นแต่กรณีบริษัทฯ มีสิทธิปฏิเสธคำขอของคุณตามกฎหมายหรือคำสั่งศาล หรือคำขอของคุณก่อให้เกิดผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

(2) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของคุณให้ถูกต้องและเป็นปัจจุบัน

(3) สิทธิในการโอนย้ายข้อมูลส่วนบุคคลของคุณในรูปแบบอัตโนมัติ ในบางกรณีคุณอาจมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทฯ มีเกี่ยวกับคุณในรูปแบบที่มีการจัดระเบียบแล้วและสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ และเพื่อส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น โดยต้องเป็น (ก) ข้อมูลส่วนบุคคลที่คุณได้ให้กับบริษัทฯ และ (ข) เป็นกรณีที่บริษัทฯ ได้รับความยินยอมในการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลหรือเพื่อปฏิบัติตามสัญญาที่บริษัทฯ มีกับคุณ  เว้นแต่กรณีที่บริษัทฯ ไม่สามารถกระทำได้โดยสภาพทางเทคนิค หรือมีเหตุปฏิเสธคำขอโดยชอบด้วยกฎหมาย

(4) สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ เว้นแต่กรณีบริษัทฯ มีเหตุอันชอบด้วยกฎหมายในการปฏิเสธคำขอของคุณ

(5) สิทธินการขอให้ลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลนั้นหมดความจำเป็นหรือเมื่อมีการถอนความยินยอม เว้นแต่กรณีบริษัทฯ มีเหตุอันชอบด้วยกฎหมายในการปฏิเสธคำขอของคุณ

(6) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลในบางกรณี

(7) สิทธิถอนความยินยอมในการประมวลผลข้อมูลที่คุณเคยให้ไว้ ตามขั้นตอนและวิธีการที่บริษัทฯ กำหนด เว้นแต่โดยสภาพแล้วไม่สามารถถอนความยินยอมได้ ทั้งนี้ การถอนความยินยอมย่อมไม่กระทบต่อความยินยอมที่คุณได้ให้ไว้โดยชอบก่อนที่มีการถอนความยินยอมนั้น

(8) สิทธิร้องเรียน คุณมีสิทธิที่จะร้องเรียนไปยังคณะกรรมการผู้เชี่ยวชาญ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่คุณเชื่อว่าบริษัทฯ ไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และสามารถร้องเรียนหรือแจ้งข้อกังวลดังกล่าวมายังบริษัทฯ ตามช่องทางที่กำหนด ดังนี้

ช่องทางการติดต่อเพื่อขอใช้สิทธิตามข้อ 1) -7)

• Live chat บนเว็บไซต์ www.orbixtrade.com
• อีเมลของบริษัทฯ
• support@orbxitrade.com
• Customer Service: 02-026-6107

ในกรณีที่คุณได้ให้ความยินยอมในการรับข้อมูลทางการตลาดแบบตรงผ่านทางแอปพลิเคชัน orbix Trade คุณสามารถถอนความยินยอมที่ให้ไว้กับบริษัทเมื่อใดก็ได้ผ่านทางแอปพลิเคชั่นโดยเลือกเมนู “บัญชี” และเข้าไปที่หัวข้อ “การจัดการความยินยอม” ทั้งนี้ บริษัทฯ จะดำเนินการตามคำร้องขอถอนความยินยอมของคุณให้เสร็จภายใน 7 วันทำการ

โปรดทราบว่า ระหว่างระยะเวลาถอนความยินยอมดังกล่าว คุณอาจยังคงได้รับข้อมูลข่าวสารหรือการติดต่อจากบริษัทฯ ตามขอบเขตของความยินยอมเดิมที่คุณได้ไห้ไว้ จนกว่าการถอนความยินยอมจะมีผลสมบูรณ์

ช่องทางการร้องเรียนหรือแจ้งข้อกังวลกี่ยวกับการใช้ข้อมูลส่วนบุคคลของบริษัท

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ผ่านทางอีเมล dpo.orbix@orbixholdings.com

9. บริษัทฯ จะแก้ไขเพิ่มเติมหรือปรับปรุงประกาศความเป็นส่วนตัวฯ หรือไม่

บริษัทฯ อาจพิจารณาทบทวนเพื่อแก้ไขเพิ่มเติม ปรับปรุง หรือเปลี่ยนแปลงประกาศความเป็นส่วนตัวฯ ฉบับนี้เป็นครั้งคราวเพื่อให้คุณทราบถึงการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่เป็นปัจจุบัน โดยในกรณีที่มีการแก้ไขเพิ่มเติม ปรับปรุง หรือเปลี่ยนแปลงประกาศความเป็นส่วนตัวฯ ฉบับนี้ บริษัทฯ จะแจ้งให้คุณทราบผ่านแอปพลิเคชัน อีเมล และ/หรือ เว็บไซต์ของบริษัท

10. การแจ้งวัตถุประสงค์และรายละเอียดการประมวลผลข้อมูลส่วนบุคคล

ในกรณีที่การแจ้งวัตถุประสงค์ใหม่หรือรายละเอียดตามที่ระบุในประกาศความเป็นส่วนตัวฯ ฉบับนี้ไม่สามารถกระทำได้หรือจะเป็นอุปสรรคต่อการใช้หรือเปิดเผยข้อมูลส่วนบุคคลของคุณที่บริษัทฯ ได้รับมาโดยอ้อมจากแหล่งข้อมูลอื่น โดยเฉพาะอย่างยิ่งเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ บริษัทฯ  จะจัดให้มีมาตรฐานความคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมและได้มาตรฐานเพื่อคุ้มครองสิทธิ เสรีภาพ และประโยชน์ของเจ้าของข้อมูลส่วนบุคคลตามที่ระบุในประกาศความเป็นส่วนตัวฯ ฉบับนี้

หากคุณได้ให้ข้อมูลส่วนบุคคลของบุคคลอื่น (เช่น บุคคลในครอบครัว หรือบุคคลติดต่ออื่น) แก่บริษัทฯ (เช่น ชื่อจริง นามสกุล วันเดือนปีเกิด อายุ ที่อยู่ ความสัมพันธ์ ลายมือชื่อ และข้อมูลติดต่อ) เพื่อวัตถุประสงค์ที่ระบุในประกาศความเป็นส่วนตัวฯ ฉบับนี้ คุณควรดำเนินการเพื่อให้มั่นใจว่าบุคคลดังกล่าวเหล่านั้นได้รับแจ้งถึงการเปิดเผยข้อมูลส่วนบุคคลมายังบริษัทฯ แล้วและคุณควรแจ้งบุคคลเหล่านั้นให้ทราบถึงประกาศความเป็นส่วนตัวฯ ฉบับนี้ และ/หรือ ขอความยินยอมจากบุคคลเหล่านั้น (หากจำเป็น) และ/หรือ อาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่น

11. ช่องทางการติดต่อบริษัทฯ และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีข้อเสนอแนะ หรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อบริษัทฯ ได้ที่

• บริษัท ออร์บิกซ์ เทรด จำกัด
• สถานที่ติดต่อ อาคาร K+ Building เลขที่ 188/72 ถนนจรัสเมือง แขวงวังใหม่ เขตปทุมวัน กรุงเทพมหานคร 10330
• อีเมล support@orbixtrade.com
• โทรศัพท์ 02-0266107
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
• สถานที่ติดต่อ บริษัท ออร์บิกซ์ โฮลดิ้งส์ จำกัด อาคาร K+ Building เลขที่ 188/72  ถนนจรัสเมือง แขวงวังใหม่ เขตปทุมวัน กรุงเทพมหานคร 10330
• อีเมล dpo.orbix@orbixholdings.com

ประกาศไว้ ณ วันที่ 12 พฤศจิกายน 2568