นโยบายความเป็นส่วนตัว

บริษัท สตาร์ โบรกเกอร์เรจ จำกัด ซึ่งต่อไปนี้เรียกว่า (“บริษัทฯ”) ได้จัดทําประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลขึ้น ซึ่งต่อไปนี้เรียกว่า (“ประกาศ”) โปรดอ่านและ ทําความเข้าใจถึงกระบวนการที่ดําเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านในฐานะเจ้าของข้อมูล ส่วนบุคคล ภายใต้ประกาศฯ ฉบับนี้โดยมีรายละเอียดดังต่อไปนี้ 

1. คำนิยาม 

“ข้อมูลส่วนบุคคล” หมายความถึง ข้อมูลใด ๆ ไม่ว่าจริงหรือเท็จ เกี่ยวกับบุคคลซึ่งสามารถระบุตัวตนได้ (ก) จากข้อมูลนั้น หรือ (ข) จากข้อมูลนั้นและข้อมูลอื่นใดที่องค์กรมีหรืออาจจะเข้าถึงได้ ซึ่งอาจรวมถึงชื่อ เลขที่บัตรประจำตัวประชาชน หรือเลขที่หนังสือเดินทาง หรือเลขอื่นใดที่สามารถระบุตัวตน หมายเลขโทรศัพท์ ที่อยู่อาศัย อีเมล ข้อมูลการชำระเงิน ฯลฯ ซึ่งผู้เกี่ยวข้องได้ยินยอมและมอบให้กับเรา โดย ข้อมูลส่วนบุคคล ดังกล่าวอาจเก็บได้ในหลายรูปแบบ เช่น ในรูปแบบเอกสารที่เป็นกระดาษ หรือที่เก็บอยู่ในรูปแบบ อิเล็กทรอนิกส์ในระบบสารสนเทศของบริษัท ทั้งนี้ ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ซึ่งไม่อยู่ในนิยามของ “ข้อมูลส่วนบุคคล” ตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคค พ.ศ. 2562 

“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายความว่า ข้อมูลส่วนบุคคลที่มีความเสี่ยงอาจถูกนําไปสู่ การเลือก ปฏิบัติอย่างไม่เป็นธรรม ในที่นี้หมายถึง เชื้อชาติ ศาสนา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลพันธุกรรมข้อมูลชีวภาพ หรืออื่นๆ ตามที่กฎหมายกําหนด 

“เจ้าของข้อมูล” หมายความว่า บุคคลธรรมดาที่ข้อมูลส่วนบุคคลนั้น ระบุไปถึง ซึ่งรวมถึงแต่ไม่จํากัดเพียง ลูกค้าซึ่งเป็นบุคคลธรรมดาของบริษัทฯ ในทุกช่องทางการขาย กรรมการและพนักงานของบริษัทคู่ค้า คู่ค้า และผู้มีส่วนได้เสีย ซึ่งเป็นบุคคลธรรมดา บุคลากรของบริษัทฯ ผู้มาติดต่อกับบริษัทฯ รวมถึงผู้เข้าร่วมกิจกรรมส่งเสริมการขาย การประชุมผู้ถือหุ้น การพบปะนักลงทุนและนักวิเคราะห์ หรือกิจกรรมต่างๆ เพื่อสังคมของบริษัทฯ 

“ข้อมูลส่วนบุคคลเกี่ยวกับลูกค้าหรือผู้ใช้บริการ” หมายถึง ผู้มุ่งหวังหรือผู้ที่บริษัทนำเสนอขายสินค้าหรือบริการ บุคคลที่ซื้อสินค้าและ/หรือใช้บริการจากบริษัทฯ และ/หรืออาจจะซื้อสินค้าและ/หรือใช้บริการจากบริษัทฯ หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เช่น ผู้เข้าร่วมกิจกรรม ผู้ใช้บริการแอปพลิเคชัน ผู้ที่ติดต่อเพื่อขอรับข้อมูลหรือขอรับบริการจากบริษัทฯ และผู้ตอบแบบสอบถามเกี่ยวกับสินค้าและ/หรือบริการของบริษัทฯ ฯลฯ เป็นต้น และให้หมายความรวมถึงบุคคลที่เกี่ยวข้องหรือเป็นตัวแทนของลูกค้าซึ่งเป็นนิติบุคคล และผู้ที่ข้อมูลส่วนบุคคลปรากฎในเอกสารต่างๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้องกับการขายสินค้าและบริการด้วย 

“บุคลากรของบริษัทฯ” หมายความว่า คณะกรรมการบริษัท ผู้บริหาร พนักงานประจำ พนักงานชั่วคราว พนักงานสัญญาจ้างของบริษัทฯ 

“การประมวลผล” หมายความว่า การดำเนินการใดๆ ต่อข้อมูลส่วนบุคคล หรือชุดข้อมูลส่วนบุคคล ไม่ว่าจะ โดยวิธีการอัตโนมัติหรือไม่ เช่น เก็บรวบรวม บันทึก เก็บรักษา เปลี่ยนแปลงหรือปรับเปลี่ยน รับ ใช้ เปิดเผยด้วยการส่งต่อเผยแพร่ รวมถึงการลบหรือทำลายใดๆ หรือกระทำการอื่นซึ่งทำให้เกิดความพร้อมใช้งาน 

“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายความว่า บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บ รวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคล ในที่นี้หมายถึง บริษัทฯ หน่วยงาน พนักงานที่รับผิดชอบในข้อมูลส่วนบุคคลนั้น 

“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายความว่า บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ในที่นี้หมายถึง คู่ค้า ผู้มีส่วนได้ส่วนเสีย กับบริษัทฯ หรือบริษัทภายนอกที่บริษัทได้ว่าจ้าง 

“บุคคลผู้หย่อนความสามารถ” หมายความว่า บุคคลซึ่งเป็นผู้เยาว์ เป็นคนไร้ ความสามารถ หรือเสมือนไร้ ความสามารถตามประมวล กฎหมายแพ่งและพาณิชย์ 

“เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล” หมายความว่า บุคคลซึ่งบริษัทแต่งตั้งให้ทำหน้าที่เป็นเจ้าหน้าที่ คุ้มครองข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 

วัตถุประสงค์ของประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ คือ เพื่อแจ้งให้คุณทราบถึงวัตถุประสงค์และรายละเอียดกระบวนการจัดการข้อมูลส่วนบุคคลของผู้เกี่ยวข้องที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลซึ่งเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย (รวมถึงการแก้ไขเพิ่มเติมใด ๆ) (“พระราชบัญญัติ”) และกฎหมายต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลที่ใช้บังคับกับการดําเนินงานของบริษัทตลอดจน ประกาศ กฎ ระเบียบ ข้อบังคับ ข้อปฏิบัติ มาตรการ แนวทางการดําเนินการ คําสั่ง ที่ออกตามพระราชบัญญัติคุ้มครองข้อมูล ส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่นที่เกี่ยวข้อง รวมถึงกฎหมายลําดับรอง โดย บริษัทฯ มีนโยบายคุ้มครองความเป็นส่วนตัวของบุคคลที่เกี่ยวข้องอันสืบเนื่องจากการประกอบธุรกิจของบริษัทฯ ทั้งนี้ เราอยากขอให้ผู้เกี่ยวข้องทุกท่าน อ่านประกาศฉบับนี้ ซึ่งได้จัดทำเพื่อช่วยให้คุณเข้าใจเหตุผลและวิธีการที่บริษัทฯ เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณ บุคคลที่รับการเปิดเผยข้อมูลนั้นต่อ และบุคคลที่สามารถส่งคำร้องขอเข้าถึงข้อมูล เพื่อให้ทุกท่านมั่นใจได้ว่า บริษัทฯ จะนำไปใช้อย่างเป็นธรรม เหมาะสม และถูกต้องตามกฎหมายเท่านั้น ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวมและถูกใช้นั้นมีความถูกต้องตามที่เจ้าของข้อมูลได้ให้ไว้กับบริษัทฯ ข้อมูลส่วนบุคคลได้รับการปกป้องโดยวิธีการที่เหมาะสมและสามารถเข้าถึงได้เฉพาะบุคคลที่ได้รับอนุญาตเท่านั้นและเจ้าของข้อมูลมีสิทธิที่จะเข้าถึงและขอให้มีการแก้ไขข้อมูลส่วนบุคคลของเจ้าของข้อมูลได้ 

2. ประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมข้อมูลส่วนบุคคล 

ภายใต้ประกาศฯ ฉบับนี้ ประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคล ผู้มุ่งหวัง ลูกค้า ผู้ใช้บริการ หรือบุคคลที่เกี่ยวข้องกับบุคคลดังกล่าวข้างต้น เป็นประเภทข้อมูลของลูกค้า

3. แหล่งที่ได้มาในการเก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่านบริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้

3.1 เก็บรวบรวมโดยตรงจากเจ้าของข้อมูลส่วนบุคคลและหรือบุคคลที่เกี่ยวข้องกับเจ้าของข้อมูลส่วนบุคคล เช่นการเก็บข้อมูลส่วนบุคคลจากการกรอกข้อมูลส่วนบุคคลผ่านแบบฟอร์มการสมัครใช้บริการทั้งในรูปแบบกระดาษและรูปแบบออนไลน์ การตอบแบบสอบถาม (Survey) ของบริษัทฯ หรือการเข้าใช้งานระบบแอปพลิเคชันของบริษัทฯ (เมื่อท่านเข้าร่วมกิจกรรมทางการตลาด การจับสลากชิงโชค งานอีเว้นท์ หรือ กิจกรรมอื่น ๆ) หรือสอบถามข้อมูล ผ่านไลน์ แมสเซ็นเจอร์ เฟสบุ๊ค ผ่านทางเว็บไซต์แอปพลิเคชันอื่น ๆ โทรศัพท์ อีเมล การพบปะกันโดยตรง หรือโดยวิธีการอื่นใด
3.2 เมื่อคุณได้ใช้บริการอิเล็กทรอนิกส์ หรือติดต่อกับเราผ่านเว็บไซต์ของบริษัทฯ หรือใช้บริการบนเว็บไซต์ของบริษัทฯ ทั้งนี้ เราไม่ได้ดำเนินการจัดเก็บข้อมูลส่วนบุคคลบนเว็บไซต์ของเราโดยอัตโนมัติ เว้นแต่คุณจะได้ให้ข้อมูลดังกล่าวหรือลงชื่อเข้าใช้ด้วยบัญชีผู้ใช้ของคุณ
3.3 การเก็บข้อมูลจากผู้ให้บริการต่าง ๆ ของคู่ค้าหรือผู้ให้บริการรายอื่นๆ อาทิ ผู้ให้บริการและแอปพลิเคชัน ผู้ให้บริการ E-Commerce ผู้ให้บริการประชาสัมพันธ์ ผู้แนะนำสินค้า/บริการ
3.4 เมื่อคุณได้รับการติดต่อโดย และตอบรับกับผู้แทนด้านการตลาดและตัวแทนของบริษัทฯ คู่ค้าด้านการขาย คู่ค้าทางธุรกิจและการจัดจำหน่ายของบริษัทฯ และผู้ให้บริการรายอื่น ๆ
3.5 เมื่อคุณใช้บริการบางประเภทของเราซึ่งได้กระทำผ่านแพลตฟอร์มออนไลน์หรือเทคโนโลยีอื่น ๆ เช่น เว็บไซต์ และแอปพลิเคชัน รวมถึงเมื่อคุณได้สร้างบัญชีออนไลน์ใด ๆ กับบริษัทฯ
3.6 เมื่อเราสืบหาหรือได้รับข้อมูลเกี่ยวกับคุณอันเกี่ยวข้องกับกรมธรรม์ ใบสมัครกรมธรรม์ การเรียกร้องหรือ ใบสมัครงานของคุณ เช่น จากผู้รับประกันภัยรายอื่น สมาคมประกันภัย โรงพยาบาล คลินิก อู่ซ่อมรถ นายจ้างเดิมของคุณ และหน่วยงานรัฐที่เกี่ยวข้อง และ/หรือ ข้อมูลส่วนบุคคลใด ๆ กับเราอันเกี่ยวเนื่องกับบุคคลภายนอก (เช่น ข้อมูลของคู่สมรส บุตร บิดามารดา และ/หรือ ลูกจ้าง) รวมถึงกรณีที่คุณได้ระบุให้บุคคลดังกล่าวเป็นผู้รับผลประโยชน์หรือผู้เอาประกันชีวิต หรือกรณีที่คุณได้แนะนำบุคคลภายนอกให้กับบริษัทฯ เพื่อให้เรานำเสนอผลิตภัณฑ์และ/หรือบริการของเรากับบุคคลภายนอกนั้น การให้ข้อมูลดังกล่าวนั้นกับบริษัทฯ ถือเป็นการที่คุณยืนยันกับบริษัทฯ ว่า คุณได้รับความยินยอมจากบุคคลภายนอกในการให้ข้อมูลส่วนบุคคลของพวกเขากับบริษัทฯ เพื่อวัตถุประสงค์ดังที่กล่าวมา
3.7 เก็บรวบรวมจากแหล่งอื่นที่ไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง เช่น การสืบค้นข้อมูลส่วนบุคคลผ่านระบบเว็บไซต์ หรือการสอบถามจากบุคคลที่สาม โดยบริษัทฯ จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบโดยไม่ซักช้า แต่ต้องไม่เกินสามสิบวันนับแต่วันที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งดังกล่าว รวมถึงจะดำเนินการขอความยินยอมในการเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าวจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่กรณีที่ได้รับยกเว้นไม่ต้องขอความยินยอมหรือแจ้งเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
ในกรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลใน ส่วนที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับบริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านต่อไปตามวัตถุประสงค์เดิมที่บริษัทฯ ได้แจ้งไว้แก่ท่านในการเก็บรวบรวมข้อมูลส่วนบุคคลซึ่งท่านมีสิทธิ์ใช้สิทธิของเจ้าของข้อมูลตามกฎหมาย ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำขอยกเลิกความยินยอมของท่านและดำเนินการตามที่กฎหมายว่าด้วยกฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายอื่นกำหนด

4. ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม

4.1 ข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ นามสกุล วัน/ดือน/ปีเกิด อายุ เพศ น้ำหนัก ส่วนสูง หมายเลขบัตรประจำตัวประชาชน รูปถ่าย ลายมือชื่อ ข้อมูลการติดต่อ เช่น ที่อยู่ตามบัตรประจำตัวประชาชน ที่อยู่ตามทะเบียนบ้าน สถานที่จัดส่ง สินค้า หมายเลขโทรศัพท์ โทรสาร อีเมล ไอดีผู้ใช้สำหรับไลน์แอปพลิเคชัน (Line ID) ข้อมูลผู้ที่สามารถติดต่อได้ในกรณีฉุกเฉิน และข้อมูลบุคคล ผู้รับผลประโยชน์ ผู้เอาประกัน เป็นต้น
4.2 ข้อมูลส่วนบุคคลละเอียดอ่อน เช่น ข้อมูลสุขภาพ ใบรับรองแพทย์ โรคต่างๆ เชื้อชาติ ศาสนา เป็นต้น
4.3 ข้อมูลเกี่ยวกับธุรกรรมการบริการ เช่น รายละเอียดการใช้บริการ (อาทิ ทะเบียนรถ ข้อมูลเกี่ยวกับรถที่ทำประกันภัย) รายละเอียดของ บริการที่ต้องการ รายละเอียดการร้องเรียนเกี่ยวกับบริการ (อาทิ วันที่สั่งซื้อบริการ ประเภทบริการ สาขาที่เกี่ยวข้อง และปัญหาที่พบ) เลขที่ใบรับเอกสารชั่วคราว รายละเอียดการส่งกรมธรรม์ ข้อมูลเกี่ยวกับการชำระเงิน
4.4 ข้อมูลด้านเทคนิค เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) และข้อมูลที่บริษัทฯ ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่ เป็นต้น
4.5 ข้อมูลอื่น ๆ เช่น พฤติกรรมหรือแนวโน้มในการซื้อสินค้าและ/หรือบริการ บันทึกเสียงการสนทนา บันทึกภาพถ่าย อิเล็คทรอนิคซ์จากแอปพลิเคชันต่างๆ เช่น ไลน์ Messenger แอปพลิเคชัน บันทึกผ่านโซเชียลมีเดียต่างๆ และบันทึกภาพนิ่งและ/หรือภาพเคลื่อนไหวผ่านกล้องวงจรปิด ฯลฯ เป็นต้น

5. วัตถุประสงค์และฐานทางกฎหมายในประมวลข้อมูลส่วนบุคคล
บริษัทฯ​ ประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ ภายใต้ฐานทางกฎหมาย ดังต่อไปในี้ (รวมกันเรียกว่า “วัตถุประสงค์ที่กำหนด”) วัตถุประสงค์ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของลูกค้าของเรามีได้หลากหลายขึ้นอยู่กับลักษณะความสัมพันธ์ที่มีกับบริษัท

5.1 เพื่อวัตถุประสงค์เกี่ยวกับการจำหน่ายสินค้าและให้บริการแก่ลูกค้า และการดำเนินการอื่นที่เกี่ยวข้อง
5.2 เพื่อวัตถุประสงค์เกี่ยวกับการติดต่อสื่อสารและกิจกรรมทางการตลาดของบริษัทฯ
5.3 เพื่อวัตถุประสงค์เกี่ยวกับการวิเคราะห์ข้อมูลและการพัฒนาคุณภาพบริการของบริษัทฯ เราอาจจะทำให้ข้อมูลของ ท่านเป็นข้อมูลแฝง เพื่อการวิเคราะห์ข้อมูลและสำรวจพฤติกรรมของลูกค้าหรือบุคคลอื่นใด โดยอาศัยฐานประโยชน์โดยชอบ ด้วยกฎหมาย และฐานความยินยอม หากเป็นการใช้ข้อมูลส่วนบุคคลโดยตรงของท่าน
5.4 เพื่อวัตถุประสงค์เกี่ยวกับการปฏิบัติหน้าที่ตามกฎหมายที่เกี่ยวข้องกับบริษัท โดยใช้ฐานกฎหมาย เช่น กฎหมาย คุ้มครองข้อมูลส่วนบุคคล กฎหมายภาษี กฎหมายประกันวินาศภัย กฎหมายคุ้มครองผู้ประสบภัยจากรถ กฎหมายประกันชีวิต เป็นต้น และเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย และดำเนินการอื่น ๆ ที่เกี่ยวข้อง ฐานประโยชน์โดยชอบด้วยกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องของบริษัทฯ
5.5 เพื่อวัตถุประสงค์เกี่ยวกับการรักษาความมั่นคงปลอดภัย โดยบริษัทใช้ฐานกฎหมาย เช่น กล้องวงจรปิด รายการ การบันทึกตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ เพื่อดำเนินการตรวจสอบกับสำนักงานป้องกันและปราบปรามการฟอกเงิน, กองทะเบียนประวัติอาชญากร สำนักงานตำรวจแห่งชาติ, บริษัท ข้อมูลเครดิตแห่งชาติ จำกัด, สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย, หรือหน่วยงานราชการอื่น ๆ ที่เกี่ยวข้อง (ขึ้นอยู่กับลักษณะความสัมพันธ์ที่มีกับบริษัทฯ) และฐานข้อมูลภายในของบริษัทฯ
5.6 เพื่อวัตถุประสงค์ที่เป็นประโยชน์ต่อท่าน เช่นการให้สิทธิพิเศษ ต่างๆ ฐานประโยชน์โดยชอบด้วยกฎหมาย หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลจะต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมจากท่าน
5.7 เพื่อวัตถุประสงค์อื่นใดอันเกี่ยวเนื่องโดยตรงกับข้อ (5.1) ถึง (5.6) ข้างต้น

การประมวลผลเพื่อวัตถุประสงค์ดังกล่าวข้างต้นในส่วนที่มีความเกี่ยวเนื่องกับการปฏิบัติตามกฎหมายหรือสัญญาเป็นข้อมูลที่จำเป็นต่อบริษัทที่ต้องประมวลผลข้อมูลส่วนบุคคลในการบรรลุวัตถุประสงค์ดังกล่าว หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทฯ อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถปฏิบัติหน้าที่ภายใต้สัญญาที่ได้เข้าทำกับท่าน หรือไม่สามารถเข้าทำสัญญากับท่านได้ ในกรณีดังกล่าว บริษัทฯ อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือไม่สามารถให้บริการกับท่านได้

6. การเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้วัตถุประสงค์ที่กำหนดและตามหลักเกณฑ์ที่กฎหมายกำหนด ให้แก่บุคคลและหน่วยงานดังต่อไปนี้

6.1 บริษัทในเครือบริษัท สตาร์ โบรกเกอร์เรจ จำกัด รวมถึง ผู้บริหาร กรรมการ พนักงาน ลูกจ้าง คู่ค้าทางธุรกิจ หน่วยงานของรัฐ และ/หรือบุคลากรภายในของบริษัทดังกล่าวเท่าที่เกี่ยวข้อง และตามความจำเป็นเพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน
6.2 บุคคลหรือนิติบุคคลอื่นใดที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่าน ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมจากท่านก่อน
6.3 บริษัทฯ จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

7. สิทธิต่างๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่างๆ ที่เกี่ยวข้องกับข้อมูลส่วนบบุคลลของท่านดังต่อไปนี้ ภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ หากท่านประสงค์ที่จะขอใช้สิทธิของท่าน ท่านสามารถติดต่อบริษัทฯ ได้

7.1 ร้องขอการเข้าถึง และขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
7.2 ร้องขอให้มีการเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลของคุณ ซึ่งคุณไม่ได้ให้ความยินยอม
7.3 คัดค้านการเก็บรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลของคุณ
7.4 ร้องขอให้มีการแก้ไขเปลี่ยนแปลงข้อมูลส่วนบุคคลของคุณที่ไม่ถูกต้องให้ถูกต้อง
7.5 ลบ หรือทำให้ข้อมูลส่วนบุคคลของคุณเป็นข้อมูลที่ไม่สามารถระบุว่าคุณเป็นเจ้าของข้อมูลส่วนบุคคลได้
7.6 ร้องขอให้มีการส่งหรือโอนข้อมูลส่วนบุคคลของคุณไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นหรือให้กับคุณ เมื่อสามารถทำได้โดยอัตโนมัติ และสิทธิที่จะได้รับข้อมูลส่วนบุคคลของคุณที่บริษัทฯ ส่งหรือโอนโดยอัตโนมัติไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
7.7 ร้องขอให้มีการระงับการใช้ข้อมูลส่วนบุคคลของคุณ
7.8 ร้องขอให้มีการดำเนินการตามสมควรเพื่อให้ข้อมูลส่วนบุคคลของคุณถูกต้อง เป็นปัจจุบัน สมบูรณ์ และ ไม่ก่อให้เกิดความเข้าใจผิด
7.9 ร้องขอให้เพิกถอนความยินยอมที่ให้เราเก็บรวบรวม ใช้และเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ใดๆ

อย่างไรก็ดี บริษัทฯ อาจปฏิเสธการใช้สิทธิดังกล่าวข้างต้นของเจ้าของข้อมูลส่วนบุคคลได้ตามหลักเกณฑ์ที่บริษัทฯกำหนด โดยไม่ขัดต่อกฎหมาย

บริษัทฯ​จัดให้มีช่องทางเพื่อให้เจ้าของข้อมูลส่วนบุคคลสามารถติดต่อมายังบริษัทฯเพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิข้างต้นได้ ในกรณีที่บริษัทฯ ปฏิเสธคำร้องขอข้างต้น บริษัทฯ จะแจ้งเหตุผลของการปฏิเสธให้เจ้าของข้อมูลส่วนบุคคลทราบ

เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่บริษัทฯ ฝ่าฝืนไม่ปฏิบัติตามพระราชบัญญติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือประกาศที่ออกตามพระราชบัญญัติดังกล่าว

8. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนด โดยใช้กระบวนการที่เหมาะสมเพื่อให้มั่นใจได้ว่าข้อมูลส่วนบุคคลที่เราประมวลผลมีความน่าเชื่อถือตามวัตถุประสงค์ที่จะใช้ และมีความแม่นยำและสมบูรณ์ตามที่จำเป็นเพื่อการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ใน ประกาศฉบับนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนด บริษัทฯ จะทำลายข้อมูลส่วนบุคคลใด ๆ ที่อยู่ในความครอบครองตามนโยบายภายในซึ่งเป็นไปตามหลักการดังต่อไปนี้ 

8.1 ข้อมูลส่วนบุคคลจะถูกเก็บไว้ตลอดช่วงระยะเวลาความสัมพันธ์ทางการค้าระหว่างคุณกับบริษัทฯ หรือนานเท่าที่จำเป็นเพื่อให้เป็นไปตามวัตถุประสงค์เดิม หรือวัตถุประสงค์ที่เกี่ยวข้องโดยตรงกับการเก็บรวบรวมข้อมูลนั้น ๆ แล้วแต่ระยะเวลาใดจะนานกว่า โดยบริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับบริษัทฯ สิ้นสุดลง เว้นแต่ข้อมูลส่วนบุคคลอาจถูกเก็บไว้เพื่อให้เป็นไปตามหน้าที่ตามกฎหมาย อย่างไรก็ดี บริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่าน เป็นระยะเวลาเกินกว่าระยะเวลาดังกล่าวหากกฎหมายอนุญาตหรือการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวจำเป็นต่อการก่อตั้งสิทธิเรียกร้องทางกฎหมายของบริษัทฯ และบริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าว ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลและกฎหมายอื่นๆ ที่เกี่ยวข้อง 

8.2 ข้อมูลส่วนบุคคลได้ถูกทำลายและ/หรือไม่สามารถระบุตัวตนได้จากระบบอิเล็กทรอนิกส์ คู่มือ และระบบการจัดเก็บเอกสารอื่น ๆ ของบริษัทฯ ตามที่กำหนดไว้ภายใต้กำหนดเวลาเฉพาะตามข้อกำหนดข้างต้นและกระบวนการภายในของบริษัทฯ

9. การให้บริการโดยบุคคลที่สามหรือผู้ให้บริการช่วง

บริษัทฯ อาจมีการมอบหมายหรือจัดซื้อจัดจ้างบุคคลที่สาม (ผู้ประมวลผลข้อมูลส่วนบุคคล) ให้ทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของ บริษัทฯ ซึ่งบุคคลที่สามดังกล่าวอาจเสนอบริการในลักษณะต่างๆ เช่น การเป็นผู้ดูแล (Hosting) รับงานบริการช่วง (Outsourcing) หรือเป็นผู้ให้บริการคลาวด์ (Cloud computing service/provider) หรือเป็นงานในลักษณะการจ้างทำของในรูปแบบอื่น 

การมอบหมายให้บุคคลที่สามทำการประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลนั้น บริษัทฯจะจัดให้มีข้อตกลงระบุสิทธิและหน้าที่ของ บริษัทฯ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลและของบุคคลที่ บริษัทฯ มอบหมายในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งรวมถึงกำหนดรายละเอียดประเภทข้อมูลส่วนบุคคลที่ บริษัทฯ มอบหมายให้ประมวลผล รวมถึงวัตถุประสงค์ ขอบเขตในการประมวลผลข้อมูลส่วนบุคคลและข้อตกลงอื่น ๆ ที่เกี่ยวข้อง ซึ่งผู้ประมวลผล ข้อมูลส่วนบุคคลมีหน้าที่ประมวลผลข้อมูลส่วนบุคคลตามขอบเขตที่ระบุในข้อตกลงและตามคำสั่งของ บริษัทฯ เท่านั้นโดยไม่สามารถประมวลผลเพื่อวัตถุประสงค์อื่นได้ 

10. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

บริษัทฯ มีมาตรการปกป้องข้อมูลส่วนบุคคล โดยการจํากัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลให้สามารถเข้าถึงได้โดย เจ้าหน้าที่เฉพาะรายหรือบุคคลที่มีอํานาจหน้าที่หรือได้รับมอบหมายที่มีความจําเป็นต้องใช้ข้อมูลดังกล่าวตามวัตถุประสงค์ที่ ได้แจ้งเจ้าของข้อมูลส่วนบุคคลไว้แล้วเท่านั้น ซึ่งบุคคลดังกล่าวจะต้องยึดมั่นและปฏิบัติตามมาตรการปกป้องข้อมูลส่วนบุคคล ของ บริษัทฯ อย่างเคร่งครัด ตลอดจนมีหน้าที่รักษาความลับของข้อมูลส่วนบุคคลที่ตนเองรับรู้จากการปฏิบัติการตามอํานาจ หน้าที่ โดยบริษัทฯ มีมาตรการรักษาความปลอดภัยข้อมูลทั้งในเชิงองค์กรหรือเชิงเทคนิคที่ได้มาตรฐานสากล และเป็นไปตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกําหนด

นอกจากนี้ เมื่อ บริษัทฯ มีการส่ง โอนหรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม ไม่ว่าเพื่อการให้บริการตามพันธ กิจ ตามสัญญา หรือข้อตกลงในรูปแบบอื่น บริษัทฯ จะกําหนดมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคลและการรักษา ความลับที่เหมาะสมและเป็นไปตามที่กฎหมายกําหนด เพื่อยืนยันว่าข้อมูลส่วนบุคคลที่ บริษัทฯ เก็บรวบรวมจะมีความมั่นคง ปลอดภัยอยู่เสมอ

11. สิ่งอื่นที่ควรทราบ

11.1 บริษัทฯ ขอสงวนสิทธิที่จะบอกเลิก ระงับหรือยุติการที่ท่านใช้และเข้าถึงการให้บริการของบริษัท เช่น เว็บไซต์ แอปพลิเคชัน ฯลฯ เป็นต้น และบริษัทมีสิทธิที่จะยกเลิกบัญชีของท่านได้ทุกเวลา โดยไม่ได้ต้องให้คําบอกกล่าวล่วงหน้าและ โดยไม่ต้องให้เหตุผลใดๆ
11.2 หากบริษัทฯ ไม่ได้ใช้หรือบังคับใช้สิทธิของบริษัทตามข้อกําหนดและเงื่อนไข จะไม่ถือหรือตีความว่าเป็นการ สละสิทธิดังกล่าว บริษัทฯ จะยังคงมีสิทธิที่จะใช้หรือบังคับใช้สิทธิดังกล่าวได้ในอนาคตไม่ว่าในเวลาใดๆ
11.3 ในกรณีที่บทบัญญัติใดๆ ของข้อกําหนดและเงื่อนไข ไม่อาจบังคับได้ ไม่มีผล เป็นโมฆะ นํามาบังคับใช้มิได้ หรือด้วยประการอื่นใด จะไม่มีผลต่อบทบัญญัติอื่นๆ ของข้อกําหนดและเงื่อนไขที่ยังมีผลบังคับสมบูรณ์
11.4 นโยบาย ข้อกําหนดและเงื่อนไขก่อนหน้าประกาศฉบับนี้ที่เป็นความตกลงที่สมบูรณ์ระหว่างท่านและบริษัท นโยบายฉบับนี้จะเป็นส่วนเพิ่มเติมทั้งในทางวาจาหรือที่เป็นลายลักษณ์อักษรที่เกี่ยวกับการให้บริการของบริษัท เช่น เว็บไซต์ แอปพลิเคชัน ฯลฯ เป็นต้น

12. กฎหมายที่ใช้บังคับ

ประกาศฉบับนี้และการใช้เว็บไซต์ของคุณ จะถูกกำกับภายใต้การบังคับใช้และตีความตามกฎหมายไทย และให้ศาลไทยเป็นศาลที่มีเขตอํานาจในการพิจารณาข้อพิพาทที่เกิดขึ้นทุกกรณี

วิธีการติดต่อบริษัท

บริษัท สตาร์ โบรกเกอร์เรจ จำกัด
ฝ่ายกำกับและควบคุมการปฏิบัติงาน

เลขที่ 390 อาคาร ABC World ห้อง B3 ชั้น 1 ถนนรามคำแหง แขวงหัวหมาก เขตบางกะปิ กรุงเทพฯ 10240

โทร +66 2662 8576

อีเมล์: contact@stars.broker

ประกาศนี้แก้ไขล่าสุดและมีผลใช้บังคับตั้งแต่ วันที่ 1 พฤศจิกายน 2567