隐私政策 | Privacy Policy

本译文仅为方便阅读而提供。如内容有任何不一致,以泰文版声明为准。咨询:contact@tcapital.co.th 或致电 02-744-2222。 查看泰文版

隐私声明

ThaiAce Capital 有限公司

2022年5月25日

ThaiAce Capital 有限公司(“本公司”)致力于提供最优质的服务,并高度重视“您”的隐私。为此,“本公司”制定本隐私声明,以便“您”了解本公司关于收集、使用及披露“您”的个人数据的政策,该政策符合泰国《个人数据保护法》B.E. 2562 (2019)(“《个人数据保护法》”)及相关法律法规。本隐私声明将告知“您”:“本公司”收集、使用或披露“您”的个人数据的方式、数据类型及相关目的,以及有关数据保存期限、向第三方披露个人数据、您的权利、您的个人数据的保密与安全,以及您联系“本公司”的方式等详细信息。

本隐私声明适用于下列人员
适用本政策的人员类型详细说明
1. “本公司”的客户- 个人客户:“本公司”的原有及现有个人客户
- 企业客户:原有及现有企业客户的董事、股东、最终受益人、员工、保证人、担保提供人及法定代表人,以及有权代表企业客户行事的其他自然人。“本公司”建议“本公司”的企业客户采取措施,确保其授权代表或任何相关自然人知悉“本公司”的隐私声明
2. 非“本公司”客户的人员- 此类人员包括未使用“本公司”产品或服务、但“本公司”可能需要收集、使用或披露其个人数据的自然人,例如:与“本公司”或“本公司”客户的交易相关的人员、咨询产品和/或服务信息的人员、通过各种渠道获知产品和/或服务信息的人员、向“本公司”付款或转账或从“本公司”客户收款的人员或境外汇款服务提供者、访问“本公司”网站或应用程序或至“本公司”分支机构或办公室使用服务的人员、保证人或担保提供人、最终受益人、使用“本公司”服务的法人的董事或法定代表人、“本公司”客户的债务人或承租人、专业顾问,以及“本公司”的董事和股东及上述人员的法定代理人等

注:请注意,“本公司”平台上显示的链接可能将您引导至第三方平台。一旦您进入第三方平台,您的个人数据的处理将完全依照该第三方的隐私政策进行。因此,“本公司”建议您在使用该等平台时阅读并理解该第三方的隐私政策。

1. “本公司”如何收集、使用或披露您的个人数据

“本公司”仅在必要或具有法律依据的情况下收集、使用或披露您的个人数据,包括为履行法定义务、履行您与“本公司”签订的合同、为“本公司”的合法利益、依据您的同意和/或其他法律依据而进行的收集、使用或披露。“本公司”收集、使用或披露数据的目的如下:

1.1 “本公司”的法定义务

由于“本公司”须遵守相关法律法规,“本公司”有必要为各种目的收集、使用或披露您的个人数据,以遵守政府机关和/或监管“本公司”的机构的法律法规,包括但不限于以下目的:

(1)遵守《个人数据保护法》及其修订
(2)遵守法律(例如反洗钱法、反恐怖主义融资及大规模杀伤性武器扩散融资法,以及“本公司”须遵守的泰国境内外其他法律),包括进行身份核验、背景调查、信用审查、了解客户(Know Your Client)、客户尽职调查(Customer Due Diligence)及其他审查(包括通过监管机构的公共数据库和/或指定人员名单进行核查),以及为遵守任何相关法律而持续开展的工作;和/或
(3)遵守法规和/或有权机关的命令,例如法院命令、政府机关、监管“本公司”的机构或有权官员的命令)。此外,如“本公司”作为保险经纪人,“本公司”将向保险委员会办公室披露您的个人数据,以根据保险委员会法、人寿保险法和/或非人寿保险法进行保险业务的监管和促进。有关保险委员会办公室个人数据保护政策的更多信息,请参阅 www.oic.or.th

1.2 您与“本公司”签订的合同

“本公司”将根据您的请求和/或您与“本公司”签订的协议收集、使用或披露您的个人数据,包括但不限于以下目的:

(1)在与“本公司”签订合同前按您的请求采取措施,例如提供有关产品和/或服务的建议,包括“本公司”若不采取将影响“本公司”的运营或服务、或无法公平且持续地提供服务的任何措施,例如分析和评估客户需求、资格审查、法人客户状况审查、数据或文件真实性核查、身份识别与验证(包括了解客户(know - your - customer (KYC))和客户尽职调查(customer due diligence (CDD))流程)、资产评估、信用信息核查和/或申请更正信用信息、与政府执法机构和/或官方机构依法公开的指定人员名单(Sanction List)进行比对、财产保全或破产状况核查、客户风险分级、预填(pre - fill)客户的个人信息/联系信息以便于申请“本公司”的产品和/或服务等
(2)与审批产品和/或服务相关的任何操作,例如沟通联络、处理申请并执行审批流程(包括但不限于客户资产评估、资产核查与估价、资产价格复核)、确定贷款额度、签订合同、协议和/或其他相关法律行为
(3)执行您的指示(例如处理有关贷款额度及其他流动性贷款的申请、财务证明函、银行本票、付款或还款申请,或变更您的保险单,或答复您的疑问)
(4)通过互联网(online banking)、移动设备应用程序(mobile applications)及其他在线产品平台提供服务
(5)跟踪或记录您的交易
(6)编制各类报告(例如您要求的交易报告或“本公司”的内部报告)
(7)发送交易通知,以及产品和/或服务到期提醒
(8)催收您对“本公司”的欠款(例如您尚未偿还贷款债务和/或拖欠手续费的情况);和/或
(9)办理与保险单或保险理赔相关的任何事项(例如评估您的投保申请、报价保费、向您送达保险单、处理或跟进您保险单项下的索赔、向第三方行使追偿权)

1.3 “本公司”的合法利益

“本公司”将以合法利益为依据,在“本公司”或他人的利益与您对个人数据的基本权利之间进行权衡,收集、使用或披露您的个人数据,包括但不限于以下目的:

(1)管理“本公司”及“本公司”集团内公司的业务(例如监督审查、破产人员信息、风险管理、组织内部管理、监测、预防和调查欺诈、洗钱、恐怖主义、不当行为或其他犯罪,包括但不限于审查与“本公司”企业客户相关的任何人员的可信度)
(2)管理“本公司”与您之间的关系(例如客户服务、满意度评估、投诉处理)
(3)管理各类索赔和争议,包括争议解决、行使法律权利或对法律索赔进行抗辩
(4)维护安全(例如 CCTV 录像、登记、换证和/或拍摄进入“本公司”大楼前的访客影像、跟踪网络使用信息及安全事件)
(5)开发和改进“本公司”的产品、服务及各类系统,以提升“本公司”的服务标准;使用个人数据建立信用模型,和/或为最大程度地满足您的需求,包括数据研究与分析,以及在顾及您对个人数据的基本权利的前提下向您推介合适的产品、服务和权益。如您不希望收到“本公司”的产品、服务和权益推介,可致电 02-744-2222 联系
(6)对会议、培训、研讨会、娱乐活动或市场推广活动进行拍照和/或录音;和/或
(7)对于“本公司”的企业客户,“本公司”将收集、使用和披露其董事、授权代表或代理人的个人数据

1.4 您的同意

在某些情况下,“本公司”可能会征求您的同意以收集、使用或披露您的个人数据,使您获得最大利益,和/或使“本公司”能够提供满足您需求的服务,包括但不限于以下目的:

(1)需要收集和使用敏感个人数据(sensitive personal data)(例如在交易前使用人脸识别(face recognition)数据或您的身份证照片(该证件上载有您的敏感个人数据,即宗教信仰和/或血型)进行身份识别与验证)
(2)收集和使用您的个人数据及任何数据进行研究与分析,以最大程度地开发真正满足您需求的产品和服务,和/或联系您以专门向您推介合适的产品、服务和权益
(3)联系您以提供财务咨询并介绍您可能感兴趣的“本公司”产品或服务信息(在《个人数据保护法》要求取得同意的情况下)
(4)如您为未成年人、无行为能力人或限制行为能力人,须取得父母、监护人、法定监护人或保佐人(视情况而定)的同意(《个人数据保护法》规定无需取得同意即可进行的情形除外)
(5)向“本公司”集团内公司及“本公司”可信赖的业务合作伙伴披露您的个人数据及任何数据,用于以下目的:(1) 研究、统计、开发和分析满足您需求的产品、服务和权益;以及 (2) 联系您以推介或提供合适的产品、服务和权益;和/或
(6)“本公司”须取得您同意的其他事项

1.5 其他法律依据

除上述法律依据外,“本公司”还可能依据以下其他法律依据收集、使用或披露您的个人数据:

(1)为公共利益编制历史文献或档案,或用于研究或统计
(2)防止或制止对人的生命、身体或健康的危害
(3)为履行公共利益任务或行使官员法定职权所必需

如“本公司”向您收集的个人数据是“本公司”履行法律义务或与您签订合同所必需的,而您在“本公司”请求时未提供该等个人数据,“本公司”可能无法向您提供(或继续提供)“本公司”的部分或全部产品或服务。

2. “本公司”收集、使用或披露的个人数据

“本公司”收集、使用或披露的个人数据类型因您可能使用过或感兴趣的产品和/或服务范围而异,包括一般个人数据和敏感个人数据,包括但不限于以下数据:

数据类型个人数据示例
个人详细信息• 称谓、名字、中间名(如有)、姓氏
• 出生日期
• 年龄
• 教育程度
• 婚姻状况及子女人数 • 配偶姓名
• 国籍
• 关系信息(例如主借款人与共同借款人之间、您与受益人之间的关系等)
用于身份识别与验证的信息• 身份证照片、户口簿
• 身份证号码、laser 号码(身份证背面)
• 更名改姓证明文件
• 护照信息
• 证明文件信息、外国人身份证
• 工作许可证
• 驾驶执照
• 签名
资产详情或抵押担保详情• 车辆登记证
• 机械设备登记证
• 土地/公寓单元地契
• 与上述任一项相关联的人员信息,例如所有权人姓名
联系方式• 邮寄地址
• 户籍地址、身份证地址
• 现居地址
• 电子地址
• 电话号码
• 传真号码
• 社交媒体(Social Media)账号
工作信息• 职业
• 雇主及工作地点详情
• 职位
• 工资
• 工作年限
• 报酬
企业所有权信息• 持股比例和/或用于证明经营业务的其他任何文件上的信息(例如公司注册证明、经营场所租赁合同等)
财务及交易信息• 您正在使用的产品和/或服务
• 存款账号、存款金额
• 收入信息、收入来源及支出
• 薪资证明、工资单/奖金单或其他收入证明上的信息、银行账户流水
• 资产评估价格
• 渠道、产品和/或服务的使用信息
• 交易记录、交易详情及交易目的、交易备忘信息、交易参考号、交易渠道
• 您的交易信息(例如类型、金额及与您的交易相关的其他信息)
• 投保信息(例如投保申请文件、投保类型、投保申请、保险单详情、保障起止日期、被保资产详情、保费、保额及保险单项下索赔详情)
审查信息• 尽职调查(Due diligence)信息(例如与了解客户(KYC)、客户尽职调查(customer due diligence)相关的信息)
• 用于审查和风险管理、反洗钱和反恐怖主义审查、破产人员等信息
访问及申请服务信息• 访问“本公司”系统、通过互联网及“本公司”应用程序与“本公司”进行交易的信息
安全相关信息• 照片
• 人员体貌特征
• 发现的可疑或异常活动
• 闭路电视拍摄的照片或影像
• 视频记录/录音
敏感个人数据“本公司”无意向您收集敏感个人数据,但在某些情况下,“本公司”可能需要向您收集敏感个人数据以配合向您提供服务或产品,例如:
• 健康数据(例如投保申请书中载明的信息、拖欠债务的理由、医疗证明、食物过敏信息、传染病筛查信息) • 犯罪记录(例如有权政府机关发布的指定人员名单(Sanction List)及观察名单(Watch List)中显示的信息,本公司可能由此知悉与各类上游犯罪、恐怖主义或恐怖主义融资犯罪相关的犯罪记录、欺诈性破产信息) • 政治观点(例如指定人员名单(Sanction List)、观察名单(Watch List)或其他任何数据库中显示的信息,本公司可能由此知悉政治身份) • 残疾(例如残疾人证复印件、残疾类型、残疾人协会出具的证明) • 生物识别数据(例如指纹、人脸模拟图像)
此外,“本公司”仅在取得您的明示同意,或在法律允许的必要情况下,才会收集、使用和/或披露敏感个人数据,并在每次需要向您收集敏感个人数据时逐案处理
未成年人的个人数据“本公司”无意收集、使用或披露未成年人的个人数据,除非“本公司”取得监护权人的同意,或属于未成年人依法可独自同意的事项(视情况而定)
其他数据• 您与“本公司”之间以任何形式或方式进行的互动与通信记录,包括但不限于电话、电子邮件、聊天信息及社交媒体(social media)通信
• 有关保险单及保险理赔的信息(例如保险单保障信息、医疗信息、理赔记录信息)
• 您通过任何渠道向“本公司”提供的信息

3. 您的个人数据来源

一般而言,“本公司”通过以下方式直接向您收集个人数据:

(1)当您申请“本公司”的产品和/或服务时
(2)您与“本公司”或分支机构之间的电话交谈,包括电话录音、电子邮件、消息记录或其他任何方式
(3)当您访问“本公司”的网站或通过手机使用“本公司”的应用程序时
(4)从文件中获得的信息
(5)保险单理赔或其他文件
(6)与财务有关的任何审查及说明
(7)当您参加“本公司”的促销活动时。但在某些情况下,“本公司”可能从其他来源获得您的个人数据,“本公司”将按照《个人数据保护法》的规定处理。“本公司”从其他来源收集的个人数据可能包括但不限于以下数据:
(8)当您明确将您的个人数据公开,包括通过社交媒体(social media)披露数据时。在此情况下,“本公司”仅收集您选择公开的个人数据
(9)“本公司”从“本公司”集团内公司、业务合作伙伴和/或与“本公司”有法律关系的其他任何人员处获得的数据
(10)“本公司”从与您相关的人员(例如您的家人、朋友、推荐人)处获得的数据
(11)“本公司”以您作为董事、授权代表、代理人、受托人或联系人的身份从企业客户处获得的数据
(12)“本公司”从政府机关、监管“本公司”的机构、金融机构、信用信息公司和/或外部服务提供商处获得的数据(例如公开信息、交易信息、信用信息);和/或
(13)“本公司”从保险公司和/或与保险单或保险理赔相关的其他任何人员处获得的数据

如您在与“本公司”进行交易或在其他任何情况下向“本公司”提供了他人的个人数据,您须告知该人员本隐私声明中有关个人数据的收集、使用和披露的详情及其权利。

4. 您的法定权利

《个人数据保护法》旨在使您对自己的个人数据拥有更多控制权。您可以通过“本公司”规定的渠道行使《个人数据保护法》赋予您的下列权利:

  • 访问并获取您的个人数据副本的权利

您有权访问并获取“本公司”持有的您的个人数据副本,但“本公司”依据法律或法院命令有权拒绝您的请求,或您的请求可能损害他人权利和自由的情况除外。

  • 请求更正您的个人数据的权利

您有权要求“本公司”更正或更新您不准确、不完整或过时的个人数据。

  • 请求删除您的个人数据的权利

您有权要求“本公司”删除或销毁您的数据,或将您的数据匿名化使其无法识别您的身份,但“本公司”有合法理由拒绝您的请求的情况除外。

  • 请求限制使用您的个人数据的权利

在某些情况下,您有权要求“本公司”限制使用您的个人数据(例如“本公司”正在核查您更正个人数据或反对收集、使用或披露您的个人数据的请求,或您要求“本公司”限制使用而非删除或销毁不再必要的个人数据,因为您需要“本公司”保留您的个人数据,以用于设立法律权利主张、履行或行使法律权利主张或对法律权利主张进行抗辩)。

  • 反对收集、使用或披露您的个人数据的权利

在“本公司”依据合法利益,或为直接营销目的,或为科学、历史或统计研究目的进行处理的情况下,您有权反对收集、使用或披露您的个人数据,但“本公司”有合法理由拒绝您的请求的情况除外(例如“本公司”能够证明收集、使用或披露您的个人数据具有更为正当的合法理由,或是为了设立法律权利主张、履行或行使法律权利主张,或为了“本公司”的公共利益)。

  • 获取或要求发送或转移您的个人数据的权利

在“本公司”能够以可通过自动化工具或设备读取或使用的通用格式提供数据,且能以自动化方式使用或披露个人数据的情况下,您有权获取您的个人数据,并有权要求“本公司”将您的个人数据发送或转移给第三方,或获取“本公司”已发送或转移给第三方的个人数据,但“本公司”因技术条件无法实现或“本公司”有合法理由拒绝您的请求的情况除外。

  • 撤回同意的权利

您有权随时按照“本公司”规定的步骤和方式撤回您向“本公司”作出的同意,但依其性质无法撤回同意的情况除外。撤回同意不影响在撤回之前已依法取得您同意而进行的个人数据收集、使用或披露。您可以通过下文第 11 条所述的权利行使渠道或“本公司”日后规定的其他渠道,查看并更改您对为营销目的使用或披露个人数据的同意。

  • 投诉的权利

如“本公司”的行为违反《个人数据保护法》,您有权向个人数据保护委员会或个人数据保护委员会办公室投诉。

5. 您的个人数据的披露

“本公司”可能根据《个人数据保护法》的规定向下列人员或机构披露您的个人数据:

(1)“本公司”集团内公司、业务合作伙伴和/或与“本公司”有法律关系的其他任何人员,包括“本公司”和/或上述人员的董事、高管、职员、雇员、承包商、代理人、顾问
(2)政府机关和/或监管“本公司”的机构(例如泰国银行)
(3)合作伙伴、代理人或其他机构(例如独立审计师、证券存管中心、文件仓储机构),向其披露您的个人数据将具有特定目的,并依据法律依据和适当的安全措施进行
(4)“本公司”及其他金融机构以及第三方,在法律要求披露数据以协助该等人员追回误存入您账户的款项,或在您成为金融犯罪受害者时追踪资金流向的情况下
(5)律师、信用信息公司、反欺诈机构、法院、“本公司”依法律、法规或命令被要求或被允许向其披露个人数据的机构或任何人员
(6)向“本公司”提供各类服务的第三方,例如 Business Online 大众有限公司
(7)社交媒体服务提供商(以安全的形式)或外部广告公司,用于向您及其他任何人员展示有关“本公司”产品和服务的信息;外部广告公司可能使用您的在线活动记录信息,以投放您可能感兴趣的广告
(8)作为第三方的担保提供人
(9)提供与您的产品或服务相关的权益或服务的其他任何人员(例如保险公司);和/或
(10)您的受权人、转受权人、代理人或依法享有合法权限的法定代理人

6. 个人数据的保存期限

“本公司”将在您作为“本公司”客户或与“本公司”存在关系期间,或在为实现本政策相关目的所必需的期限内保存您的个人数据。当您与“本公司”的关系终止后(例如您关闭在“本公司”的所有账户之后,或自与“本公司”进行交易之日起,或“本公司”拒绝您的服务申请,或您申请取消使用“本公司”的服务),“本公司”将按照《个人数据保护法》的规定,根据各类个人数据及其目的,在适当且必要的期限内保存您的个人数据。

“本公司”将按照诉讼时效或相关法律规定的期限保存您的个人数据(例如反洗钱法规定自关系终止起 5-10 年(视情况而定)、反恐怖主义融资及大规模杀伤性武器扩散融资法、会计法、税法、劳动法,以及“本公司”须遵守的泰国境内外其他法律)。此外,“本公司”可能需要保存“本公司”总部及分支机构的闭路电视录像和/或通过 Call Center 提供服务的录音,以防范欺诈、维护安全,并核查您或相关人员可能向“本公司”报告的可疑交易。

当不再必要或上述期限届满时,“本公司”将采取适当步骤删除或销毁个人数据,或将其匿名化使其无法识别您的身份。

7. 按原目的使用个人数据

对于“本公司”在《个人数据保护法》有关个人数据收集、使用和披露的条款生效之前已收集的您的个人数据,“本公司”有权继续按原目的收集和使用。如您不希望“本公司”继续收集和使用该等个人数据,您可以随时通知“本公司”撤回您的同意。

8. 安全保护

“本公司”采取内部安全措施并严格执行政策,以安全地保存您的个人数据,包括数据加密及防止数据访问的措施。“本公司”要求“本公司”人员遵守适当的个人数据保护标准和政策,并须妥善保管数据,对您的个人数据的使用、发送或转移采取适当措施。

“本公司”将依据技术性措施(Technical Safeguard)、管理性措施(Administrative Safeguard)及物理性防护措施(Physical Safeguard)妥善保存您的个人数据,以维护个人数据的保密性、完整性和可用性,防止未经授权或不当地访问、收集、变更、修改、使用和/或披露个人数据,并符合适用法律的规定。

“本公司”已采取适当措施防止个人数据泄露,并制定了个人数据保护的政策、规章和准则,例如:对个人数据访问及用于存储和处理个人数据的设备实施安全且适当的控制措施、限制对个人数据的访问、设定用户访问个人数据的权限、授权指定员工访问数据的权限以及用户的职责,以防止未经授权访问、披露、知悉或非法复制个人数据,或盗窃存储或处理个人数据的设备;并建立与收集、使用或披露个人数据所用方法和工具相适应的、可追溯个人数据访问、变更、删除或转移的审计措施,包括审查以评估个人数据保护政策、规章和准则的执行效果。

此外,“本公司”的高管、职员、雇员、承包商、代理人、顾问及从“本公司”接收数据的人员,均有义务按照“本公司”制定的保密措施对个人数据保密。

9. Cookie 的使用(Cookies)

为方便用户使用网站系统,“本公司”可能使用 Cookie(Cookies)系统核验用户身份信息的真实性,并使用 Cookie 存储网站系统使用的各类数据和统计信息。“Cookie(Cookies)”是一种小型计算机文件,将必要的临时数据存储在用户的计算机中,以便快速便捷地进行通信,仅在使用网站系统期间有效。当结束使用“本公司”的网站系统或数据链接时,或直至用户删除该“Cookie”或采取措施不再允许该“Cookie”运行时,Cookie 即到期或失效。

“本公司”使用 Cookie 系统时以用户的安全和隐私为首要考虑,因此“本公司”将所存储的“Cookie”分为以下 2 类:

1. 存储数据的 Cookie:“本公司”将其存入网站系统服务的服务系统,仅用于“本公司”的业务,不会披露或用于其他用途,法律要求的情况除外。

2. 存储网站系统访问统计数据的 Cookie:“本公司”的服务系统可核查数据检索行为或数据链接服务的使用情况,例如访问网站系统的日期和时间、访问的网站或各网页、检索类型、互联网服务提供商。“本公司”收集行为数据仅用于改进网站及触达目标群体。

此外,“本公司”会将“Cookie”记录或收集的数据用于统计分析或网站系统或“本公司”业务的其他活动,以提升“本公司”网站系统服务的效率和质量。

10. 您的义务

您有义务确保您本人或以您的名义向“本公司”提供的个人数据准确且为最新,如该等数据发生变更,您有义务尽快通知“本公司”。

当您与“本公司”签订合同后,您负有向“本公司”提供个人数据的合同义务,以便您能够行使法律权利。不履行该义务可能导致您丧失法律权利。

您需要向“本公司”提供个人数据,例如联系信息和付款信息,以便“本公司”能够与您签订合同。如您不提供该等个人数据,可能导致“本公司”无法有效行使合同产生的权利及履行合同义务。

11. 联系“本公司”的方式

如您对“本公司”的隐私声明有任何疑问或需要了解更多详情,请通过以下渠道联系:

• ThaiAce Capital 有限公司

总部地址:Nawamin 路 555 号,曼谷 Bueng Kum 区 Khlong Kum 街道 10240(临主干道,位于 Nawamin 52 巷与 Nawamin 54 巷之间)电话:02-744-2222

• 个人数据保护官(DPO)

请通过电子邮件 dpo@thaiace.co.th 或上述“本公司”地址联系

• 如您希望行使《个人数据保护法》规定的权利

请通过本公司办公室渠道联系本公司,或致电 02-744-2222 转 6415、6411

12. 隐私政策的变更

“本公司”可能不时变更或修订本隐私政策,“本公司”将在“本公司”网站 www.tcapital.co.th 公布现行版本的隐私声明。