นโยบายความเป็นส่วนตัว

บริษัท จียูเพย์ จํากัด (ซึ่งหมายความถึง บริษัท จียูเพย์ จำกัด รวมถึงผลิตภัณฑ์ที่จะให้บริการในอนาคต) (ซึ่งต่อไปจะเรียกว่า “บริษัทฯ”) จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคลเพื่อแจ้งให้คุณ, ผู้ใช้บริการ, ร้านค้าที่ใช้บริการของบริษัทฯ (ซึ่งต่อไปจะเรียกว่า “ผู้ใช้บริการ”) ทราบถึงขอบเขตวิธีการที่บริษัทฯใช้รวบรวมจัดเก็บ ตลอดจนเข้าถึงและจัดการข้อมูลที่ผู้ใช้บริการให้กับทางบริษัทฯ เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ซึ่งต่อไปจะเรียกว่า "พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล") เมื่อผู้ใช้บริการได้เปิดใช้การบริการกับทางบริษัทฯ จะถือว่าผู้ใช้บริการได้ทำความเข้าใจ, ตกลง และยอมรับ ตลอดจนยินยอมปฏิบัติตามนโยบายเปิดเผยความเป็นส่วนตัวของบริษัทฯและยินยอมให้มีการรวบรวมข้อมูลส่วนบุคคล โดยท่านสามารถศึกษานโยบายความเป็นส่วนตัว (Privacy Policy) ได้ที่เว็บไซต์ของบริษัท https://www.gupay.co

ทั้งนี้บริษัทฯอาจมีการเปลี่ยนแปลงหรือแก้ไขนโยบายความเป็นส่วนตัวในอนาคต จึงขอแนะนำให้ผู้ใช้บริการตรวจสอบข้อมูลข่าวสาร และนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ อนึ่ง ข้อมูลส่วนบุคคลของผู้ใช้บริการจะไม่ถูกเก็บรวบรวม, เปิดเผย, ทำให้แพร่หลาย หรือใช้เพื่อวัตถุประสงค์อื่นใด นอกเหนือจากวัตถุประสงค์ที่ได้แจ้งให้ผู้ใช้บริการทราบแล้ว เว้นแต่ได้รับความยินยอมจากผู้ใช้บริการ หรือมีกฎหมายบัญญัติเป็นการอื่น

เพื่อให้สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล บริษัทฯมีความจำเป็นต้องขอความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคลของท่านแก่บริษัท และ/หรือบุคคลที่ได้รับมอบหมายให้เป็นผู้ประมวลผลข้อมูลส่วนบุคคลจากบริษัท และ/หรือหน่วยงานของรัฐ และ/หรือเอกชนเพื่อปฏิบัติให้เป็นไปตามกฎหมาย ทั้งนี้บริษัทฯจะเก็บข้อมูลต่างๆของผู้ใช้บริการ (ซึ่งรวมเรียกว่า “ข้อมูลส่วนบุคคล”) ดังนี้

• ข้อมูลบนบัตรประชาชนหรือหนังสือเดินทางหรือหลักฐานอื่นที่ออกโดยราชการ เช่น ชื่อ นามสกุล คำนำหน้าชื่อ หมายเลขบัตรประชาชน หมายเลขหนังสือเดินทาง ฯลฯ
• ลักษณะเฉพาะของบุคคล เช่น สถานภาพ ข้อมูลชีวภาพ (Biometrics)
• ที่อยู่ที่จดทะเบียนไว้ในทะเบียนบ้านและที่อยู่ปัจจุบัน รวมถึงพิกัดตำแหน่งของผู้ใช้งานในปัจจุบัน
• ข้อมูลเกี่ยวกับการศึกษาหรือการทำงาน
• ข้อมูลที่จำเป็นในการติดต่อผู้ใช้บริการ เช่นที่อยู่ที่สามารถติดต่อได้ หมายเลขโทรศัพท์เคลื่อนที่และอีเมล ฯลฯ
• ข้อมูลเกี่ยวกับสถานะทางการเงิน เช่น บันทึกรายการธุรกรรมที่ทำผ่านระบบจียูเพย์ หรือบริการอื่นๆของบริษัทฯ ข้อมูลบัญชีธนาคาร ข้อมูลบัญชีเงินฝาก ข้อมูลกระเป๋าเงินอิเล็กทรอนิกส์ (e-Wallet) และข้อมูลอื่นๆของธนาคารหรือสถาบันทางการเงินที่ผู้ใช้บริการมีอยู่ ฯลฯ
• ข้อมูลสินค้าหรือบริการที่ผู้ใช้บริการทำธุรกรรมกับทางบริษัทฯ
• ตัวอย่างลายเซ็นของผู้ใช้บริการ
• ข้อมูลเกี่ยวกับอุปกรณ์ที่ใช้บริการของทางบริษัทฯ เช่น เครื่องคอมพิวเตอร์ โทรศัพท์มือถือเคลื่อนที่ เครื่อง POS (Point of Sale) รวมถึง หมายเลขประจำเครื่อง (Unique Device Identifier) และหมายเลขที่ใช้สำหรับระบุตัวตนของอุปกรณ์ที่เชื่อมต่ออยู่บนเครือข่าย (IP address) ข้อมูลเกี่ยวกับระบบปฏิบัติการของอุปกรณ์ที่ใช้บริการ ผู้ให้บริการเครือข่ายโทรศัพท์เคลื่อนที่ ตำแหน่งที่อยู่ คุกกี้ (cookie)
• ข้อมูลอื่นใดที่ระบุไว้ในข้อตกลงการให้บริการกับบริษัทฯ หรือข้อมูลที่จำเป็นต้องใช้ ในการตรวจสอบและปฏิบัติงาน

ทั้งนี้ เพื่อความจำเป็นในการขอข้อมูลเพิ่มเติมนอกเหนือจากบริการพื้นฐานของบริษัท หรือกรณีเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลที่ความละเอียดอ่อน (Sensitive Personal Data) นอกเหนือจากที่ระบุข้างต้น บริษัทจะดำเนินการตามขั้นตอนพื้นฐานต่างๆ ภายใต้กฎหมายกำหนดเท่านั้น โดยบริษัทจะแจ้งวัตถุประสงค์ และประเภทของข้อมูลส่วนบุคคลที่ต้องการเก็บรวบรวม ใช้ หรือเปิดเผย ก่อนหรือขณะที่จะมีการดำเนินการดังกล่าว

บริษัทจะดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ ภายใต้ฐานตามกฎหมายและดำเนินการตามวัตถุประสงค์ดังต่อไปนี้

• เพื่อใช้ในการดำเนินการตามคำขอ ของผู้ใช้บริการก่อนเข้าทำสัญญา รวมถึง ความจำเป็นต่อการปฏิบัติตามสัญญาซึ่งผู้ใช้บริการเป็นคู่สัญญา แต่ไม่จำกัดเพียงเพื่อวัตถุประสงค์ดังต่อไปนี้
  • การพิจารณาคำขอลงทะเบียนเพื่อใช้บริการผลิตภัณฑ์ที่ให้บริษัทฯให้บริการ อาทิเช่น จียูเพย์ รวมถึงผลิตภัณฑ์ที่จะให้บริการในอนาคต
  • การให้บริการช่วยเหลือ ติดต่อสอบถามข้อมูล ตอบรับคำร้องขอ รับข้อมูลข่าวสาร หรือเพื่อการติดต่อสอบถามเกี่ยวกับบริการ
  • การพัฒนา ปรับปรุงคุณภาพการให้บริการ เพิ่มประสิทธิภาพในการให้บริการ และการอำนวยความสะดวกให้แก่ผู้ใช้บริการ
  • การประมวลผลข้อมูลเพื่อให้บริการ หรือการอื่นใดที่จำเป็นในการให้บริการที่ดีที่สุดจากบริษัทฯ
• เพื่อการปฏิบัติหน้าที่ตามกฎหมาย ระเบียบ หลักปฏิบัติ หรือแนวทางปฏิบัติใดๆ ที่ออกโดยหน่วยงานตามกฎหมายหรือที่มีอำนาจกำกับดูแล เช่น ธนาคารแห่งประเทศไทย พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน เป็นต้น โดยบริษัทฯอาจนำส่งข้อมูลส่วนบุคคลของท่านให้แก่ผู้ตรวจสอบภายใน/ภายนอก หน่วยงานราชการ หรือบุคคลนิติบุคคลอื่นๆที่เกี่ยวข้อง ตามนโยบายการดำเนินการตรวจสอบตัวตนเพื่อหาข้อเท็จจริง (KYC/CDD) ภายใต้พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน
• เพื่อวัตถุประสงค์ในการรับข่าวสาร หรือข้อมูล หรือเพื่อวัตถุประสงค์ทางการตลาดและการส่งเสริมการขาย หรือข้อเสนอเกี่ยวกับสิทธิประโยชน์, สินค้า และบริการใดๆ หรือเพื่อการเก็บ และใช้ข้อมูลเพื่อการสถิติหรือศึกษาวิจัย วิเคราะห์ ประเมินผลข้อมูล หรือเพื่อจัดการความต้องการทางธุรกิจของบริษัทฯ, คู่ค้าของบริษัทฯหรือบริษัทในเครือตลอดจนวัตถุประสงค์อื่นใดที่บริษัทฯเห็นว่าอาจเป็นประโยชน์แก่ผู้ใช้บริการ ผู้ใช้บริการตกลงยินยอมให้บริษัทฯทำการตรวจสอบ และ/หรือแลกเปลี่ยนข้อมูล และ/หรือเปิดเผยข้อมูลแก่บุคคลใดๆ และ/หรือนิติบุคคลอื่นใด ซึ่งรวมถึงกลุ่มบริษัทในเครือ และ/หรือบุคคลอื่นที่มีสัญญาการคุ้มครองข้อมูลผูกกับบริษัทฯ โดยผู้ใช้บริการจะไม่เรียกร้องค่าตอบแทนใดๆ จากบริษัทฯ
• เพื่อการป้องกันอาชญากรรมและการฉ้อโกง รวมถึงการรักษาความปลอดภัยของระบบและเครือข่ายเพื่อให้เป็นไปตามมาตรฐานสากล

ทั้งนี้หากมีการดำเนินการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคลภายใต้วัตถุประสงค์อื่นๆนอกเหนือจากนี้ บริษัทฯจะแจ้งให้ผู้ใช้บริการทราบในภายหลัง

บริษัทฯจะเก็บข้อมูลส่วนบุคคลต่างๆระหว่างการดำเนินการสมัครเพื่อขอใช้บริการหรือเก็บระหว่างการใช้บริการกับทางบริษัทฯ

บริษัทฯจะเก็บข้อมูลตลอดระยะเวลาที่มีการใช้บริการ หรือจนกระทั่งมีการยกเลิกบริการ ทั้งนี้อาจเก็บรวบรวมไว้ต่อไปภายหลังจากนั้นหากมีกฎหมายกำหนดไว้ เช่น ตามกฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงิน หรือเพื่อวัตถุประสงค์ในการพิสูจน์ตรวจสอบกรณีอาจเกิดข้อพิพาทภายในอายุความตามที่กฎหมายกำหนดเป็นระยะเวลาไม่เกิน 10 ปี

บริษัทฯจะไม่เปิดเผยข้อมูล ให้กับบุคคลที่สาม หรือยินยอมให้บุคคลที่สามกระทำการดังกล่าว ยกเว้น

• ปฏิบัติตามบทบัญญัติแห่งกฎหมายหรือคำสั่งศาลหรือเมื่อบริษัทได้รับแจ้งให้ตรวจสอบธุรกรรมที่เข้าข่ายทุจริตจากผู้เกี่ยวข้องในการให้บริการหรือลูกค้า
• การเปิดเผยให้แก่พนักงาน ลูกจ้าง กรรมการ ที่ปรึกษา ที่เกี่ยวข้องกับการให้บริการ
• บริษัทฯได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลหรือเจ้าของข้อมูลส่วนบุคคลร้องขอให้เปิดเผย
• การเปิดเผยให้แก่ผู้สอบบัญชี ผู้ตรวจสอบภายนอกของบริษัท หน่วยงานราชการ ผู้รับโอนสิทธิเรียกร้อง และบุคคลหรือนิติบุคคลอื่นใด ที่บริษัทจำเป็นต้องส่งข้อมูลส่วนบุคคลให้เพื่อความจำเป็นในการปฏิบัติตามกฎหมาย
• การเปิดเผยให้แก่นิติบุคคลที่มีอำนาจควบคุมบริษัทฯ หรืออยู่ภายใต้การควบคุมของบริษัทฯ รวมถึงบริษัทที่อยู่ภายใต้การควบคุมเดียวกันกับบริษัทฯ หรือบุคคลอื่นใดที่บริษัทฯเป็นคู่สัญญาหรือมีนิติสัมพันธ์กับบริษัทฯ รวมถึงผู้ให้บริการอื่นๆ ที่มีอำนาจดำเนินการใดๆกับข้อมูลส่วนบุคคลของผู้ใช้บริการทั้งภายในและภายนอกประเทศ เช่น ผู้ให้บริการภายนอก สถาบันทางการเงิน หรือคู่ค้าอื่นใดของบริษัทฯ
• ผู้รับโอนธุรกิจ/กิจการ ในกรณีที่บริษัทฯมีการควบรวม โอน ขาย ทรัพย์สิน และ/หรือกิจการทั้งหมด หรือแต่บางส่วน

เพื่อให้เป็นไปตามข้อบังคับที่กฎหมายกำหนดไว้ เช่น พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน หรือนโยบายของธนาคารแห่งประเทศไทย หากผู้ใช้บริการมีความประสงค์ให้ลบหรือแก้ไขข้อมูลส่วนบุคคลของผู้ใช้บริการเอง แล้วเหตุแห่งการกระทำดังกล่าวขัดแย้งกับข้อบังคับที่กฏหมายอื่นใดกำหนดไว้ บริษัทฯจะไม่สามารถดำเนินการลบข้อมูลดังกล่าวได้ เนื่องจากตามกฎหมายต่างๆ ที่เกี่ยวข้องนั้น บังคับให้บริษัทในฐานะผู้รับข้อมูลหรือผู้ประมวลผลข้อมูล ต้องเก็บข้อมูลส่วนบุคคลเป็นระยะเวลา 10 ปี

บริษัทฯรับทราบและตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของผู้ใช้บริการ บริษัทฯจึงได้ปรับปรุงและพัฒนาระบบรักษาความปลอดภัยข้อมูลส่วนบุคคลของท่านให้สอดคล้องกับความปลอดภัยตามหลักมาตรฐาน สากลตลอดเวลา บริษัทฯจะดำเนินการอย่างเต็มความสามารถเพื่อปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้และเน้นย้ำให้เจ้าหน้าที่ รวมถึงผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัทฯที่มีสิทธิเข้าถึงข้อมูลส่วนบุคคล หรือมีหน้าที่ตามกฎหมาย รักษาซึ่งความปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้บริการ

อย่างไรก็ตามในกรณีที่ข้อมูลส่วนบุคคลของผู้ใช้บริการถูกจารกรรมด้วยวิธีใดๆ เช่นการจารกรรมทางคอมพิวเตอร์ ไม่ว่าด้วยวิธีการเจาะระบบ (Hacking) ขโมย สำเนา หรือทำลายฐานข้อมูล ทำลายรหัสลับส่วนตัว หรือการจารกรรมทางเอกสาร หรือวิธีการอื่นใดซึ่งมิใช่ความผิดของบริษัทฯ หรือการสูญหายทางข้อมูลอันเนื่องมาจากเหตุสุดวิสัยหรือการกระทำอื่นใดที่มิได้กระทำโดยบริษัทฯ บริษัทฯมีสิทธิที่จะปฏิเสธความรับผิดใดๆอันเป็นผลมาจากการกระทำดังกล่าว

การแปลนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ไม่ว่าจะแปลเป็นภาษาใดก็ตาม มีไว้เพื่ออำนวยความสะดวกของท่านเท่านั้น ไม่ได้มีเจตนาใดๆที่จะปรับเปลี่ยนนโยบายการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่มีข้อความขัดแย้งกันระหว่างฉบับภาษาไทยและภาษาอื่นๆที่ไม่ใช่ภาษาไทย ให้ยึดข้อความตามภาษาไทยเป็นหลัก

ในกรณีที่มีเหตุละเมิดข้อมูลส่วนบุคคลของผู้ใช้บริการเกิดขึ้น บริษัทฯจะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบโดยไม่ชักช้าภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่สามารถกระทำได้ ในกรณีที่การละเมิดมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของผู้ใช้บริการ บริษัทฯจะแจ้งการละเมิดให้ผู้ใช้บริการทราบพร้อมกับแนวทางการเยียวยาโดยไม่ชักช้าผ่านช่องทางต่างๆ เช่น เว็บไซต์ ข้อความ (SMS) อีเมล โทรศัพท์ หรือ จดหมาย เป็นต้น

หากผู้ใช้บริการมีข้อสงสัยใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการเปลี่ยนแปลงแก้ไข ข้อมูลส่วนบุคคลใดๆ ที่ผู้ใช้บริการส่งมาให้บริษัทฯ โปรดติดต่อทางอีเมลที่ contact@gupay.co