Cryptomind
Cryptomind
นโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัท คริปโตมายด์ มีเดีย จำกัด (ซึ่งต่อไปนี้เรียกรวมกันว่า "คริปโตมายด์") ตระหนักและเล็งเห็นความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า ผู้กระทำการแทนคู่ค้า หรือบุคคลอื่นๆ ที่เข้ามามีความสัมพันธ์ทางธุรกิจกับคริปโตมายด์ (“เจ้าของข้อมูล”) เพื่อการนี้คริปโตมายด์ จึงได้เผยแพร่นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ เพื่อให้เจ้าของข้อมูลได้ทราบถึงแนวทางในการรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูล เพื่ออธิบายเหตุผลและวิธีการเก็บรวบรวม ใช้ เปิดเผย รวมถึงการส่งหรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปยังต่างประเทศ และเพื่ออธิบายสิทธิต่าง ๆ ที่เจ้าของข้อมูล มีเกี่ยวกับข้อมูลส่วนบุคคล รวมถึงช่องทางในการใช้สิทธิดังกล่าวเพื่อการรักษาสิทธิในข้อมูลส่วนบุคคล
คริปโตมายด์ จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล เพียงเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ หรือวัตถุประสงค์อื่นตามที่ได้กล่าวไว้ในเอกสารหรือวิธีการทางอิเล็กทรอนิกส์ใด ๆ เกี่ยวกับการให้ความยินยอมเพื่อเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลเท่านั้น
"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับเจ้าของข้อมูลซึ่งระบุถึงตัวเจ้าของข้อมูลหรือทำให้สามารถระบุตัวเจ้าของข้อมูลได้ ตามที่ระบุไว้ข้างล่างนี้ โดยคริปโตมายด์ จะเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูล ทั้งที่ได้รับจากเจ้าของข้อมูลโดยตรง เช่น ผ่านทางพนักงาน ศูนย์บริการข้อมูลลูกค้า (call center) หรือช่องทางบริการอื่นใดของคริปโตมายด์ หรือจากแหล่งอื่นโดยอ้อม เช่น บริษัทที่อยู่ในเครือคริปโตมายด์ กรุ๊ป แหล่งสาธารณะ สื่อ Social Media ของเจ้าของข้อมูลที่เปิดไว้เป็นสาธารณะ ผู้ให้บริการภายนอก ที่ปรึกษา พันธมิตรทางธุรกิจ หน่วยงาน องค์กร หรือบุคคลใด ๆ ที่มีสัญญากับคริปโตมายด์ เช่น หน่วยงานรัฐทั้งในประเทศไทยและต่างประเทศ บุคคลที่เจ้าของข้อมูลแต่งตั้งหรือให้เป็นตัวแทนของเจ้าของข้อมูล และบุคคลที่มีสิทธิโดยชอบด้วยกฎหมาย หรือได้รับอนุญาตหรือได้รับความยินยอมในการเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลมายังคริปโตมายด์ โดยบุคคลดังกล่าวได้ปฏิบัติถูกต้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลแล้ว ทั้งนี้ ประเภทของข้อมูลที่คริปโตมายด์ เก็บรวบรวมขึ้นอยู่กับความสัมพันธ์ของเจ้าของข้อมูลกับคริปโตมายด์ และบริการและ/หรือผลิตภัณฑ์ที่เจ้าของข้อมูลต้องการจากคริปโตมายด์
"ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายจัดประเภทเป็นข้อมูลที่มีความอ่อนไหวละเอียดอ่อน
“การประมวลผลข้อมูลส่วนบุคคล” หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น เก็บรวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย ส่งต่อ เผยแพร่ โอน รวม ลบ ทำลาย เป็นต้น
“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
“เจ้าของข้อมูล” หมายถึง ลูกค้า ผู้กระทำการแทนคู่ค้า หรือบุคคลอื่นๆ ที่เข้ามามีความสัมพันธ์ทางธุรกิจกับคริปโตมายด์ รวมถึงผู้กรัทำการแทนนิติบุคคล
“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
ให้ฝ่ายกฎหมายและกำกับดูแล (Legal & Compliance) ภายใต้คำแนะนำของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) มีหน้าที่ในการบังคับใช้ และปรับปรุงนโยบายฉบับนี้ตามความเหมาะสม
นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลซึ่งมีความสัมพันธ์กับบริษัทฯ ในปัจจุบันและอาจมีในอนาคต ซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดยบริษัทฯ เจ้าหน้าที่ พนักงานตามสัญญา หน่วยธุรกิจหรือหน่วยงานรูปแบบอื่นที่ดำเนินการโดย บริษัทฯ และรวมถึงคู่สัญญาหรือบุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของ บริษัทฯ (“ผู้ประมวลผลข้อมูลส่วนบุคคล”) ภายใต้ผลิตภัณฑ์และบริการต่าง ๆ เช่น เว็บไซต์ ระบบ แอปพลิเคชัน เอกสาร หรือบริการในรูปแบบอื่นที่ควบคุมดูแลโดย บริษัทฯ (รวมเรียกว่า “บริการ”)
นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ใช้บังคับกับการเก็บรวบรวม ใช้ เปิดเผย รวมถึงการส่งหรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปยังต่างประเทศ ที่เกี่ยวข้องกับการใช้บริการและ/หรือผลิตภัณฑ์ของของคริปโตมายด์ ผ่านช่องทางต่าง ๆ เช่น เว็บไซต์ แอปพลิเคชัน (Application) ศูนย์บริการข้อมูลลูกค้า (call center) กิจกรรมและนิทรรศการ ช่องทางการติดต่อทางออนไลน์ โลเคชั่นอื่น ๆ หรือช่องทางบริการอื่นใดของคริปโตมายด์ โดยนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้จะไม่ใช้บังคับกับการใช้บริการและ/หรือผลิตภัณฑ์อื่นใดที่คริปโตมายด์ ไม่ได้เป็นเจ้าของหรือไม่อยู่ในความควบคุมของของคริปโตมายด์
ทั้งนี้ ในการเข้าถึงและใช้บริการและ/หรือผลิตภัณฑ์ของของคริปโตมายด์ เจ้าของข้อมูลอาจจำเป็นต้องให้ข้อมูลส่วนบุคคลที่ระบุถึงตัวตนของเจ้าของข้อมูล เพื่อให้สามารถทำธุรกรรมเกี่ยวกับบริการและ/หรือผลิตภัณฑ์ได้ โดยรวมถึงข้อมูลที่ได้ระบุในแบบคำขอใช้บริการต่าง ๆ เอกสารแสดงตัวตนอันเป็นเอกสารประกอบการสมัครใช้บริการและ/หรือผลิตภัณฑ์ และข้อมูลด้านการเงิน เป็นต้น โดยคริปโตมายด์ อาจประมวลผลข้อมูลส่วนบุคคลทั้งในรูปแบบที่เป็นเอกสาร รูปภาพ และ/หรือรูปแบบอิเล็กทรอนิกส์ ข้อมูลและแหล่งที่มาของข้อมูลส่วนบุคคลของเจ้าของข้อมูลที่บริษัททำการเก็บรวบรวม ใช้ และ/หรือเปิดเผย
นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลของเจ้าของข้อมูล ดังนี้
(1) ลูกค้าบุคคลธรรมดา ทั้งที่เป็นลูกค้าเป้าหมาย (ผู้ที่อาจเป็นลูกค้าในอนาคต) ลูกค้าปัจจุบัน และลูกค้าในอดีต รวมถึงบุคคลธรรมดาที่เกี่ยวข้องกับลูกค้าบุคคลธรรมดาดังกล่าว
(2) พนักงาน บุคลากร เจ้าหน้าที่ ผู้แทน ผู้ถือหุ้น บุคคลผู้มีอำนาจ กรรมการ ผู้ติดต่อ ตัวแทน และบุคคลธรรมดาอื่น ๆ ที่เกี่ยวข้องกับลูกค้านิติบุคคลและบุคคลธรรมดาที่กล่าวข้างต้น ทั้งที่เป็นลูกค้าเป้าหมาย (ผู้ที่อาจเป็นลูกค้าในอนาคต) ลูกค้าปัจจุบัน และลูกค้าในอดีต
(3) บุคคลธรรมดาที่เกี่ยวข้องกับบุคคลที่เคยเป็น เป็น หรือจะเป็นผู้ให้บริการภายนอกหรือคู่ค้าของคริปโตมายด์ รวมถึงบุคคลธรรมดาอื่น ๆ ที่เกี่ยวข้องกับบุคคลที่เคยเป็น เป็น หรือจะเป็นผู้ให้บริการภายนอกหรือคู่ค้าของคริปโตมายด์
(4) ผู้ถือสินทรัพย์ดิจิทัลของของคริปโตมายด์ หรือที่เกี่ยวข้องรวมถึงผู้รับมอบอำนาจหรือผู้รับมอบฉันทะของบุคคลดังกล่าว
(5) บุคคลอื่นใดที่ติดต่อกับของคริปโตมายด์ ผ่านช่องทางต่าง ๆ ไม่ว่าจะผ่านผู้ให้บริการเองหรือผ่านคู่ค้าหรือตัวแทนของของคริปโตมายด์
นอกจากนโยบายฉบับนี้แล้วคริปโตมายด์ อาจกำหนดให้มีคำประกาศนโยบายความเป็นส่วนตัว (“ประกาศ”) สำหรับผลิตภัณฑ์หรือบริการของคริปโตมายด์ เพื่อชี้แจงให้เจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้ใช้บริการได้ทราบถึงข้อมูลส่วนบุคคลที่ถูกประมวลผล วัตถุประสงค์และเหตุผลอันชอบด้วยกฎหมายในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล รวมถึงสิทธิในข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลพึงมีในผลิตภัณฑ์หรือบริการนั้นเป็นการเฉพาะเจาะจง
ทั้งนี้ ในกรณีที่มีความขัดแย้งกันในสาระสำคัญระหว่างความในประกาศเกี่ยวกับความเป็นส่วนตัวและนโยบายนี้ ให้ถือตามความในประกาศเกี่ยวกับความเป็นส่วนตัวของบริการนั้น
ข้อมูลส่วนบุคคลของเจ้าของข้อมูลซึ่งคริปโตมายด์ จะเก็บรวมรวม ใช้ เปิดเผย และ/หรือเปิดเผย รวมถึงแต่ไม่จำกัดเพียงข้อมูลส่วนบุคคลประเภทดังต่อไปนี้
(ก) ข้อมูลแสดงตัวตน (Identity Data) เช่น ชื่อ นามสกุล วันเดือนปีเกิด อายุ สัญชาติ เลขประจำตัวประชาชน เลขที่หนังสือเดินทาง (กรณีบุคคลต่างด้าว) เลขประจำตัวผู้เสียภาษีอากร สถานภาพทางการสมรส การศึกษา ข้อมูลการทำงาน (เช่น อาชีพ ชื่อสถานที่ทำงาน ตำแหน่ง เงินเดือน) ลายมือชื่อ รูปถ่าย ทะเบียนบ้าน รวมถึงข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามที่กำหนดไว้โดยกฎหมายและ/หรือนโยบายฉบับนี้ แบบประเมินความเหมาะสมในการลงทุน (Suitability test) วัตถุประสงค์ในการลงทุน เป็นต้น
(ข) ข้อมูลเพื่อการติดต่อ (Contact Details) เช่น ที่อยู่ตามบัตรประชาชน ที่อยู่ตามทะเบียนบ้าน ที่อยู่ปัจจุบัน ที่อยู่ในการจัดส่งเอกสาร ที่อยู่ที่ทำงาน หมายเลขโทรศัพท์ หมายเลขโทรศัพท์เคลื่อนที่ หมายเลขโทรสาร ที่อยู่อีเมล และรหัสประจำตัวสำหรับการติดต่อสื่อสารทางอิเล็กทรอนิกส์อื่น ๆ เป็นต้น
(ค) ข้อมูลทางการเงิน (Financial Data) เช่น หมายเลขบัญชีและประเภทของบัญชี ข้อมูลพร้อมเพย์ ข้อมูลที่เกี่ยวกับธุรกรรม ประวัติทางการเงิน ข้อมูลจากฐานข้อมูลของกรมบังคับคดี ข้อมูลเกี่ยวกับสถานภาพทางการเงิน (เช่น รายได้ ความมั่งคั่ง ทรัพย์สินและหนี้สิน หลักฐานของรายรับหรือรายจ่าย ข้อมูลเครดิต ประวัติการกู้ยืมเงิน ประวัติสินเชื่อ และข้อมูลการชำระหนี้) ความต้องการและจุดมุ่งหมายทางการเงิน สินทรัพย์ รายได้และค่าใช้จ่าย ตลอดจนข้อมูลการชำระเงิน และข้อมูลการสมัครใช้บริการและผลิตภัณฑ์ เป็นต้น
(ง) ข้อมูลการทำธุรกรรม (Transaction Data) เช่น หมายเลขบัญชีผลิตภัณฑ์และ/หรือบริการ วงเงินบัญชี ยอดเงินและหลักประกันคงเหลือ มูลค่าทรัพย์สินและหนี้สินคงเหลือ กำไร/ขาดทุน ประวัติการซื้อขายสินทรัพย์ดิจิทัล ประวัติการชำระราคาและส่งมอบสินทรัพย์ดิจิทัล ประวัติการชำระหนี้สิน ประวัติการเบิกถอนเงินและฝากเงิน ประวัติการฝากและถอนสินทรัพย์ดิจิทัล และการทำธุรกรรมที่เกี่ยวข้องกับสินทรัพย์ของเจ้าของข้อมูล เป็นต้น
(จ) ข้อมูลที่เกี่ยวข้องกับกระเป๋าสินทรัพย์ดิจิทัล และโทเคนดิจิทัลที่จองซื้อ เช่น ข้อมูลที่เกี่ยวข้องกับการสมัครบริการกระเป๋าสินทรัพย์ดิจิทัล ข้อมูลกระเป๋าสินทรัพย์ดิจิทัล (ซึ่งรวมถึง ข้อมูล wallet address ข้อมูลราย ละเอียดประวัติการทำธุรกรรม ที่เกี่ยวข้องกับกระเป๋า สินทรัพย์ดิจิทัล) ข้อมูลรายละเอียดการใช้สิทธิในโทเคนดิจิทัลเพื่อการใช้ประโยชน์ (Utility Redemption) และข้อมูลรายละเอียดการได้ผลตอบแทนการลงทุนในโทเคนดิจิทัล เพื่อการลงทุน (Investment Token) เป็นต้น
(ฉ) ข้อมูลภาพและเสียงที่ได้จากการติดต่อกับ (Communication Data) เช่น สำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง ภาพและ/หรือเสียงจากกล้องวงจรปิด จากการสนทนาทางโทรศัพท์ หรือจากการสื่อสารผ่านช่องทางออนไลน์หรือช่องทางอิเล็กทรอนิกส์อื่นใด
(ช) ข้อมูลส่วนบุคคลอื่น ๆ ที่เก็บรวบรวม ใช้ หรือเปิดเผยโดยเกี่ยวข้องกับความสัมพันธ์ระหว่างเจ้าของข้อมูลและคริปโตมายด์ เช่น ข้อมูลที่เจ้าของข้อมูลให้แก่คริปโตมายด์ ในสัญญา แบบฟอร์ม แบบสำรวจหรือแบบสอบถาม หรือข้อมูลที่เก็บรวบรวมเมื่อเจ้าของข้อมูลเข้าร่วมกิจกรรมทางธุรกิจ การตลาด การสัมมนา หรือกิจกรรมทางสังคมของคริปโตมายด์ ข้อมูลจากการวิเคราะห์ วิจัย และทำชุดข้อมูลต่าง ๆ ที่เกี่ยวข้องกับเจ้าของข้อมูลโดยเฉพาะเจาะจง (Profiling) ที่คริปโตมายด์ ได้รับมาจากการเฝ้าสังเกตพฤติกรรม (Behavior) และ/หรือ ตำแหน่งที่ตั้ง (Location) โดยอาศัยคุกกี้ (Cookies) หรือ เทคโนโลยีหรือวิธีการอื่นใด เพื่อให้บริการ พัฒนาผลิตภัณฑ์ เป็นต้น และ
(ซ) ข้อมูลทางเทคนิค ข้อมูลความชื่นชอบของลูกค้าในการค้นหาข้อมูลหรือใช้ข้อมูลผ่านช่องทางอิเล็กทรอนิกส์ ข้อมูลและกิจกรรมใน Social Media ซึ่งรวมถึง ข้อมูลทางการเงิน ข้อมูลการเข้าสู่ระบบสมาชิก เลขที่อยู่ไอพีหรืออินเทอร์เน็ตโพรโทคอล (IP Address) เว็บบีคอน (web beacon) ล็อก (Log) ไอดีอุปกรณ์ (Device ID) รุ่นอุปกรณ์และประเภทของอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ single sign-on (SSO) การเข้าสู่ระบบ (Login log) เวลาที่เข้าถึง ระยะเวลาที่ใช้บนหน้าเพจของคริปโตมายด์ ข้อมูลอุปกรณ์อัจฉริยะ การยืนยันตัวตน การค้นข้อมูล (Browsing) สถานที่ตั้ง (Location) การเข้าเว็บไซต์ และ รูปแบบการใช้จ่าย (Spending Patterns) หรือ การค้นหาข้อมูลเกี่ยวกับบริการและ/หรือผลิตภัณฑ์ต่าง ๆ ของคริปโตมายด์ จากการใช้คุกกี้หรือการเชื่อมต่อเว็บไซต์อื่น ๆ ที่เจ้าของข้อมูลเข้าไปใช้บริการ เป็นต้น
2. วัตถุประสงค์ที่คริปโตมายด์ เก็บรวบรวม ใช้ เปิดเผย และ/หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล
คริปโตมายด์ จะเก็บรวบรวม ใช้ เปิดเผย และ/หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล เพื่อให้บรรลุวัตถุประสงค์ ต่าง ๆ ตามที่ปรากฏในต่อไปนี้ โดยคริปโตมายด์ โดยอาศัย (ก) ความยินยอมของเจ้าของข้อมูล (ข) ประโยชน์ในการปฏิบัติตามสัญญา (ค) ประโยชน์อันชอบด้วยกฎหมายของคริปโตมายด์ (ง) ความจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือ (จ) การปฏิบัติตามกฎหมายที่เกี่ยวข้อง ซึ่งจะแตกต่างกันขึ้นอยู่กับบริการและ/หรือผลิตภัณฑ์ หรือความสัมพันธ์ใด ๆ ที่ลูกค้า ผู้ให้บริการภายนอก หรือคู่ค้า รวมถึงบุคคลธรรมดาที่เกี่ยวข้องกับบุคคลดังกล่าว เคยมี จะมี หรือมีอยู่กับคริปโตมายด์
ทั้งนี้ คริปโตมายด์ อาจมีการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลตามวัตถุประสงค์ข้างต้นด้วยการใช้เทคโนโลยีที่มีอยู่ในปัจจุบันหรืออาจมีเพิ่มเติมในอนาคต ซึ่งรวมถึงแต่ไม่จำกัดเพียง การใช้ปัญญาประดิษฐ์ (Artificial Intelligence: AI) คลาวด์ คอมพิวติ้ง (Cloud Computing) บล็อกเชน (Blockchain) เทคโนโลยีการเปรียบเทียบอัตลักษณ์ของข้อมูล ชีวมิติ (Biometric Comparison) เป็นต้น
ในบางกรณีหากคริปโตมายด์ ไม่ได้รับความยินยอมจากเจ้าของข้อมูล อาจส่งผลกระทบต่อเจ้าของข้อมูลในการไม่ได้รับการให้บริการและ/หรือผลิตภัณฑ์ของคริปโตมายด์ รวมถึงความสะดวก หรือการปฏิบัติตามสัญญา และเจ้าของข้อมูลอาจได้รับความเสียหายหรือเสียโอกาส และอาจส่งผลกระทบต่อการปฏิบัติตามกฎหมายใด ๆ ที่เจ้าของข้อมูลหรือคริปโตมายด์ ต้องปฏิบัติตาม
นอกจากนี้ ในบางกรณี คริปโตมายด์ อาจโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปยังต่างประเทศด้วยวัตถุประสงค์ข้างต้น โดยคริปโตมายด์ จะดำเนินการตามที่กำหนดไว้ในข้อ 7 การโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลระหว่างประเทศ
3. คริปโตมายด์ ใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลร่วมกับใครบ้าง
หากเจ้าของข้อมูลได้ให้ความยินยอม หรือเป็นการจำเป็นเพื่อการปฏิบัติตามสัญญา เพื่อการปฏิบัติตามกฎหมาย การจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือการปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้รับมอบหมาย หรือเพื่อประโยชน์โดยชอบด้วยกฎหมาย คริปโตมายด์ อาจส่ง โอน และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปยังบุคคลอื่นดังต่อไปนี้ ทั้งที่อยู่ในประเทศไทยและต่างประเทศ ทั้งนี้ คริปโตมายด์ จะดำเนินการภายใต้กรอบที่กฎหมายกำหนดและจะจัดให้มีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอสำหรับการดำเนินการดังกล่าว
(ก) บริษัทในเครือคริปโตมายด์ กรุ๊ป เช่น บริษัท คริปโตมายด์ กรุ๊ป โฮลดิ้งส์ จำกัด บริษัท คริปโตมายด์ แอสเซท จำกัด บริษัท คริปโตมายด์ แอดไวเซอรี่ จำกัด บริษัท คริปโตมายด์ มีเดีย จำกัด บริษัท เมอร์เคิล แคปปิตอล จำกัด และบริษัท เอลเครม แคปปิตอล จำกัด เป็นต้น
(ข) บริษัทพันธมิตรของคริปโตมายด์ โดยคริปโตมายด์ อาจโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปยังบุคคลที่กระทำการในนามของเจ้าของข้อมูล หรือเกี่ยวข้องในการจัดหาบริการและ/หรือผลิตภัณฑ์ประเภทใดที่เจ้าของข้อมูลได้หรือจะได้รับจากคริปโตมายด์ เช่น บริษัทประกันชีวิต บริษัทประกันวินาศภัย ผู้รับเงิน ผู้รับผลประโยชน์ หรือคู่สัญญา แต่ทั้งนี้ ผู้รับข้อมูลเหล่านี้ต้องตกลงที่จะปฏิบัติต่อข้อมูลส่วนบุคคลของเจ้าของข้อมูลโดยถูกต้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และสอดคล้องกับนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้
(ค) ผู้ให้บริการภายนอกของคริปโตมายด์ เช่น บริษัทรับจ้างพัฒนาระบบเทคโนโลยีสารสนเทศ บริษัทรับจ้างทำกิจกรรมทางการตลาด บริษัทรับจ้างทำวิจัย บริษัทให้บริการเก็บข้อมูลบนระบบ Cloud บริษัทรับจ้างทวงหนี้ บริษัทที่ปรึกษาวิชาชีพ สำนักทนายความ ผู้สอบบัญชี เป็นต้น
(ง) สถาบันการเงินหรือผู้ให้บริการระบบชำระเงิน เช่น สถาบันการเงินแห่งอื่นที่ให้บริการระบบการชำระเงินในการ ทำธุรกรรมของเจ้าของข้อมูล เป็นต้น
(จ) สื่อสังคม (Social Media) เช่น Facebook Line เพื่อการส่งข้อความทางการตลาดไปหาเจ้าของข้อมูล การเก็บข้อมูลมาวิเคราะห์เพื่อพัฒนาบริการและ/หรือผลิตภัณฑ์ของคริปโตมายด์ เป็นต้น
(ฉ) บุคคลภายนอก เช่น ผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับแปลงหนี้ โดยคริปโตมายด์ อาจมอบ โอน หรือแปลงหนี้ สิทธิหรือภาระผูกพันของคริปโตมายด์ ให้แก่บุคคลภายนอก เพียงเท่าที่ได้รับอนุญาตตามข้อกำหนดและเงื่อนไขของสัญญาใด ๆ ที่เข้าทำระหว่างเจ้าของข้อมูลกับคริปโตมายด์ คริปโตมายด์ อาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปยังผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับแปลงหนี้ รวมถึงบุคคลที่อาจเป็นผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับแปลงหนี้ แต่ทั้งนี้ ผู้รับข้อมูลเหล่านี้ต้องตกลงที่จะปฏิบัติต่อข้อมูลส่วนบุคคลของเจ้าของข้อมูลโดยถูกต้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและสอดคล้องกับนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้
(ช) บุคคลภายนอกอื่นที่เกี่ยวข้องกับการโอนธุรกิจ โดยคริปโตมายด์ อาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปยังพันธมิตรทางธุรกิจ ผู้ลงทุน ผู้ถือหุ้นรายสำคัญ ผู้รับโอนสิทธิ บุคคลที่อาจเป็นผู้รับโอนสิทธิ ผู้รับโอนหรือบุคคลที่อาจเป็นผู้รับโอนของคริปโตมายด์ ในกรณีที่มีการฟื้นฟูกิจการ การปรับโครงสร้างกิจการ การควบรวมกิจการ การเข้าซื้อกิจการ การขาย การซื้อ กิจการร่วมค้า การโอน การเลิกกิจการ หรือเหตุการณ์ใดในทำนองเดียวกันที่เกี่ยวข้องกับการโอนหรือการจำหน่ายจ่ายโอนธุรกิจ สินทรัพย์ หรือหุ้นทั้งหมดหรือส่วนใด ๆ ของคริปโตมายด์ ถ้ามีเหตุการณ์ใด ๆ ดังกล่าวข้างต้นเกิดขึ้น ผู้รับข้อมูลจะปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคลของเจ้าของข้อมูล
(ซ) หน่วยงานรัฐที่กำกับดูแลคริปโตมายด์ หรือหน่วยงานที่กำกับงานทะเบียน เช่น สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ สำนักงานป้องกันและปราบปรามการฟอกเงิน ศาล สำนักงานตำรวจแห่งชาติ กรมพัฒนาธุรกิจการค้า หรือหน่วยงานรัฐอื่นใดที่มีหมายเรียกหรือหมายอายัดให้คริปโตมายด์ ส่งข้อมูลส่วนบุคคลของลูกค้าหรือนำส่งทรัพย์สิน เช่น กรมบังคับคดี กรมสรรพากร เป็นต้น
(ฌ) หน่วยงาน องค์กร หรือนิติบุคคลอื่นใดที่มีสัญญากับคริปโตมายด์ หรือที่คริปโตมายด์ เป็นคู่สัญญา หรือที่คริปโตมายด์ มีความสัมพันธ์ด้วย เช่น บริษัทที่เจ้าของข้อมูลสนใจจะลงทุน เป็นต้น
(ญ) บุคคลหรือหน่วยงานอื่นใดอันจำเป็น เพื่อให้บรรลุวัตถุประสงค์ต่าง ๆ ตามที่ปรากฏใน ข้อ 2
4. เจ้าของข้อมูลมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลอย่างไรบ้าง
เจ้าของข้อมูลมีสิทธิในการดำเนินการดังต่อไปนี้
4.1 สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของเจ้าของข้อมูล หรือสิทธิในการขอให้คริปโตมายด์ เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวโดยที่เจ้าของข้อมูลไม่ได้ให้ความยินยอม (Right to Access)
เจ้าของข้อมูลอาจขอทราบและขอรับสำเนาข้อมูลส่วนบุคคลของเจ้าของข้อมูลซึ่งอยู่ในความรับผิดชอบของคริปโตมายด์ หรือ ขอให้คริปโตมายด์ เปิดเผยการได้มาซึ่งข้อมูลที่เจ้าของข้อมูลไม่ได้ให้ความยินยอมได้
4.2 สิทธิในการแก้ไขข้อมูลส่วนบุคคลของเจ้าของข้อมูล (Right to Rectification)
เจ้าของข้อมูลอาจมีสิทธิขอให้คริปโตมายด์ ดำเนินการแก้ไขเพื่อให้ข้อมูลถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิดได้
4.3 สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคลของเจ้าของข้อมูล (Right to Erasure)
เจ้าของข้อมูลอาจมีสิทธิขอให้คริปโตมายด์ ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลว่าเป็นเจ้าของข้อมูลได้ ในกรณีดังต่อไปนี้
(1) ข้อมูลส่วนบุคคลดังกล่าวไม่มีความจำเป็นสำหรับวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยอีกต่อไป
(2) เจ้าของข้อมูลได้ถอนความยินยอมไปแล้ว และคริปโตมายด์ ไม่สามารถอ้างเหตุผลใดในการเก็บรวบรวม ใช้ ข้อมูลส่วนบุคคลนั้นได้อีกต่อไป
(3) เจ้าของข้อมูลได้คัดค้านการประมวลผลในบางกรณีและคริปโตมายด์ ไม่สามารถปฏิเสธคำขอดังกล่าวได้
(4) เจ้าของข้อมูลได้คัดค้านการประมวลผลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
(5) เป็นการเก็บรวบรวมใช้เปิดเผยข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย
4.4 สิทธิในการระงับการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลเป็นการชั่วคราว (Right to Restriction of Processing)
เจ้าของข้อมูลอาจมีสิทธิในการห้ามมิให้คริปโตมายด์ ประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูล เมื่อเข้าเงื่อนไขต่อไปนี้
(1) การประมวลผลไม่จำเป็นอีกต่อไป แต่การเก็บรักษาข้อมูลส่วนบุคคลยังคงมีความจำเป็นเพื่อการใช้สิทธิเรียกร้องตามกฎหมาย
(2) เป็นการประมวลผลข้อมูลส่วนบุคคลอันไม่ชอบด้วยกฎหมาย แต่เจ้าของข้อมูลต้องการห้ามมิให้ประมวลผลแทนการลบหรือทำลายข้อมูลส่วนบุคคล
(3) เมื่ออยู่ในระหว่างการตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลตามที่เจ้าของข้อมูลร้องขอ
(4) เมื่ออยู่ในระหว่างการพิสูจน์การปฏิเสธการใช้สิทธิคัดค้าน
4.5 สิทธิในการขอให้คริปโตมายด์ ส่งหรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูล (Right to Data Portability)
เจ้าของข้อมูลอาจมีสิทธิขอรับข้อมูลที่เกี่ยวกับเจ้าของข้อมูลจากคริปโตมายด์ ในกรณีที่คริปโตมายด์ ได้ทำให้ข้อมูลดังกล่าวอยู่รูปแบบที่สามารถอ่าน หรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยได้ด้วยวิธีการอัตโนมัติ รวมทั้ง (ก) มีสิทธิขอให้คริปโตมายด์ ส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น เมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ หรือ (ข) ขอรับข้อมูลที่ คริปโตมายด์ ส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่สภาพทางเทคนิคไม่สามารถทำได้
4.6 สิทธิในการคัดค้านการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล (Right to Object)
เจ้าของข้อมูลอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลที่เกี่ยวกับเจ้าของข้อมูล ในกรณีดังต่อไปนี้
(1) กรณีที่เป็นการเก็บรวบรวมใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
(2) กรณีที่เป็นการเก็บรวบรวมใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่การจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะของคริปโตมายด์
(3) กรณีเป็นข้อมูลที่เก็บรวบรวมได้ด้วยเหตุจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของคริปโตมายด์ หรือจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย เว้นแต่ คริปโตมายด์ จะแสดงให้เห็นถึงเหตุอันชอบด้วยกฎหมายที่สำคัญกว่า หรือเป็นไปเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตาม หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้เรียกร้องตามกฎหมาย
4.7 สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)
เจ้าของข้อมูลอาจมีสิทธิในการถอนความยินยอมที่ให้ไว้กับคริปโตมายด์ ในการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลเมื่อใดก็ได้ เว้นแต่ การถอนความยินยอมดังกล่าวจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์กับเจ้าของข้อมูล เช่น เจ้าของข้อมูลยังมีการใช้บริการหรือผลิตภัณฑ์จากคริปโตมายด์ หรือเจ้าของข้อมูลยังมีภาระหนี้ผูกผันอยู่กับคริปโตมายด์ อยู่ เป็นต้น
เจ้าของข้อมูลสามารถใช้สิทธิเพิกถอนความยินยอมได้ผ่านช่องทางเดียวกันกับที่เจ้าของข้อมูลได้แสดงเจตนาในการให้ความยินยอม
4.8 สิทธิในการร้องเรียน เจ้าของข้อมูลอาจมีสิทธิร้องเรียนต่อหน่วยงานที่เกี่ยวข้อง หากเจ้าของข้อมูลเชื่อว่าการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของเจ้าของข้อมูลนั้นไม่ชอบด้วยกฎหมายหรือไม่เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
สิทธิของเจ้าของข้อมูลดังกล่าวข้างต้นขึ้นอยู่กับปัจจัยการใช้บังคับของกฎหมายและปัจจัยต่าง ๆ ที่เกี่ยวข้อง ซึ่งคริปโตมายด์ อาจไม่สามารถดำเนินการตามคำร้องขอของเจ้าของข้อมูลได้ หากคริปโตมายด์ มีประโยชน์อันชอบด้วยกฎหมายจะเก็บข้อมูลส่วนบุคคลไว้ เช่น เจ้าของข้อมูลยังมีการใช้บริการด้านอื่นกับคริปโตมายด์ หรือคริปโตมายด์ ต้องเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลตามระยะเวลาที่กฎหมายกำหนดแม้ว่าเจ้าของข้อมูลจะยุติความสัมพันธ์กับคริปโตมายด์ แล้ว เป็นต้น
หากเจ้าของข้อมูลประสงค์ที่จะใช้สิทธิ เจ้าของข้อมูลสามารถติดต่อได้ที่ E-mail: [email protected] หรือช่องทางอื่นใดตามที่กำหนดในแต่ละธุรกรรม ทั้งนี้ คริปโตมายด์ จะพิจารณาคำร้องขอให้เสร็จสิ้นภายในระยะเวลาไม่เกิน 30 วันทำการ นับจากวันที่ได้รับคำร้องขอจากเจ้าของข้อมูล ซึ่งคริปโตมายด์ อาจขอขยายได้อีกไม่เกิน 30 วันทำการ เว้นแต่กฎหมายจะกำหนดไว้เป็นอย่างอื่น
5. คริปโตมายด์ ปกป้องข้อมูลส่วนบุคคลของเจ้าของข้อมูลอย่างไร
คริปโตมายด์ มีมาตรการรักษาความปลอดภัยทางเทคนิค ทางกายภาพ และทางด้านการบริหารจัดการที่ออกแบบมาเพื่อให้ความคุ้มครองที่เหมาะสมสำหรับข้อมูลส่วนบุคคลของเจ้าของข้อมูลจากการสูญหาย การใช้ในทางที่ผิด การเข้าใช้โดยไม่ได้รับอนุญาต การเปิดเผย และการเปลี่ยนแปลงแก้ไข ได้แก่ ไฟร์วอลล์ การเข้ารหัสข้อมูล การควบคุมการเข้าถึงทางกายภาพเมื่อเข้าสู่ศูนย์ข้อมูลของคริปโตมายด์ และการควบคุมการอนุญาตให้เข้าถึงข้อมูล ทั้งนี้ ในขณะที่คริปโตมายด์ รักษาความปลอดภัยระบบและบริการของคริปโตมายด์ เจ้าของข้อมูลมีหน้าที่รับผิดชอบในการรักษาความปลอดภัยและรักษาความเป็นส่วนตัวของรหัสผ่านและข้อมูลเกี่ยวกับบัญชีของเจ้าของข้อมูล และตรวจสอบว่าข้อมูลส่วนบุคคลที่คริปโตมายด์ มีเกี่ยวกับเจ้าของข้อมูลนั้นถูกต้องและเป็นปัจจุบัน
คริปโตมายด์ กำหนดนโยบาย คู่มือและมาตรฐานขั้นต่ำในการจัดการข้อมูลส่วนบุคคลของลูกค้า เช่น มาตรฐานความปลอดภัยของระบบเทคโนโลยีสารสนเทศ และคริปโตมายด์ ได้มีการปรับปรุงนโยบาย คู่มือและมาตรฐานขั้นต่ำดังกล่าวเป็นระยะ ๆ ตามเกณฑ์ที่กฎหมายกำหนด
นอกจากนี้ พนักงาน ลูกจ้าง พันธมิตรทางธุรกิจ หรือผู้ให้บริการภายนอกมีหน้าที่ต้องรักษาความลับของข้อมูลส่วนบุคคลของลูกค้าตามสัญญารักษาความลับที่ลงนามไว้กับบริษัทในเครือคริปโตมายด์ กรุ๊ป
6. การแจ้งแหตุการละเมิดข้อมูลส่วนบุคคล
เมื่อเกิดการละเมิดข้อมูลส่วนบุคคลในการที่เชื่อได้ว่าน่าจะมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล คริปโตมายด์ จะดำเนินการป้องกัน ระงับ หรือแก้ไข เพื่อให้การละเมิดข้อมูลส่วนบุคคลนั้นสิ้นสุด หรือไม่ให้การละเมิดข้อมูลส่วนบุคคลส่งผลกระทบเพิ่มเติม และแจ้งเหตุการณ์ละเมิดข้อมูลส่วนบุคคลให้เจ้าของข้อมูลทราบโดยไม่ชักช้า และดำเนินมาตรการอื่นๆ ตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์และวิธีการการในการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล พ.ศ. 2565
7. คุกกี้ (Cookies)
เว็บไซต์ต่างๆ ของคริปโตมายด์ ใช้เทคโนโลยีคุกกี้เพื่อทำให้เว็บไซต์ของคริปโตมายด์ มีความปลอดภัยยิ่งขึ้น และเพิ่มประสิทธิภาพในการใช้งานเว็บไซต์และบริการออนไลน์ของเจ้าของข้อมูล รวมทั้งเพื่อพัฒนาบริการและ/หรือผลิตภัณฑ์ของคริปโตมายด์ ให้เหมาะสมกับความต้องการของเจ้าของข้อมูลหรือเพื่อขยายสิทธิประโยชน์แก่เจ้าของข้อมูล โดยคุกกี้ คือ แฟ้มข้อมูลขนาดเล็กมากที่เว็บไซต์บันทึกลงบนฮาร์ดดิสก์ของคอมพิวเตอร์เพื่อเก็บข้อมูลส่วนบุคคลที่เจ้าของข้อมูลกรอกหรือเพื่อเก็บข้อมูลสิ่งที่เจ้าของข้อมูลกรอกโดยไม่ได้บันทึกของบุคคลใดบุคคลหนึ่งโดยเฉพาะ ทั้งนี้ เจ้าของข้อมูลสามารถตรวจสอบสถานะการใช้งานของคุกกี้ หรือปฏิเสธการใช้งานของคุกกี้ในเบราว์เซอร์ของเจ้าของข้อมูลได้
8. การโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลระหว่างประเทศ
คริปโตมายด์ อาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปยังบุคคลภายนอก หรือเครื่องแม่ข่ายที่ตั้งอยู่ในต่างประเทศซึ่งประเทศปลายทางอาจมี หรืออาจไม่มีมาตรฐานการคุ้มครองข้อมูลในลักษณะเดียวกันกับประเทศไทย เพื่อวัตถุประสงค์ที่กล่าวมาข้างต้นในนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ทั้งนี้ คริปโตมายด์ ได้ดำเนินการตามขั้นตอนและมาตรการต่าง ๆ เพื่อทำให้เจ้าของข้อมูลมั่นใจได้ว่าการโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลจะโอนอย่างปลอดภัยและบุคคลที่รับโอนข้อมูลนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และการโอนข้อมูลนั้นชอบด้วยกฎหมายโดยอาศัยข้อยกเว้นตามที่ได้รับอนุญาตตามกฎหมาย
9. ข้อมูลส่วนบุคคลของผู้เยาว์ คนเสมือนไร้ความสามารถ และคนไร้ความสามารถ
โดยทั่วไป กิจกรรมของคริปโตมายด์ ไม่ได้มีเป้าหมายที่ผู้เยาว์ คนเสมือนไร้ความสามารถ และคนไร้ความสามารถ คริปโตมายด์ จะไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง หรือจากคนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถโดยไม่ได้รับความยินยอมจากผู้พิทักษ์หรือผู้อนุบาลตามกฎหมาย ถ้าเจ้าของข้อมูลเป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถซึ่งประสงค์จะมีความสัมพันธ์ทางสัญญากับคริปโตมายด์ เจ้าของข้อมูลต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้พิทักษ์ หรือผู้อนุบาลตามกฎหมายของเจ้าของข้อมูลก่อนที่จะติดต่อคริปโตมายด์ หรือให้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลแก่คริปโตมายด์
10. ข้อมูลส่วนบุคคลของบุคคลที่สาม
หากเจ้าของข้อมูลให้ข้อมูลส่วนบุคคลของบุคคลที่สามแก่คริปโตมายด์ เช่น ผู้ค้ำประกัน ผู้บริหารระดับสูง ผู้มีอำนาจ ผู้ได้รับมอบอำนาจ กรรมการ ผู้ถือหุ้น พนักงาน ลูกจ้าง ตัวแทน บุคคลที่อยู่ในสายการควบคุมหรือการเป็นเจ้าของ เจ้าของร่วม และบุคคลเจ้าของข้อมูลอื่น ๆ ที่ไม่ใช่ลูกค้าของคริปโตมายด์ และบุคคลอื่นใดที่เจ้าของข้อมูลมีความสัมพันธ์ด้วยอันเกี่ยวเนื่องกับความสัมพันธ์ที่เจ้าของข้อมูลมีกับคริปโตมายด์ โดยให้ข้อมูลส่วนบุคคลของบุคคลดังกล่าวแก่คริปโตมายด์ เช่น ชื่อ นามสกุล รายละเอียดที่อยู่ และหมายเลขโทรศัพท์สำหรับการติดต่อฉุกเฉินและการทวงถามหนี้และรายได้ของสมาชิกในครอบครัว โปรดแจ้งนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้แก่บุคคลที่สามดังกล่าวเพื่อให้รับทราบนโยบายนี้และขอความยินยอมหากจำเป็น หรือมีฐานทางกฎหมายอื่นในการเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่สามมายังคริปโตมายด์ ด้วย
11. คริปโตมายด์ จัดเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลไว้อย่างไรและนานเท่าใด
คริปโตมายด์ จะเก็บรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูลในระยะเวลาเท่าที่จำเป็นอย่างสมเหตุสมผล เพื่อให้บรรลุตามวัตถุประสงค์ที่คริปโตมายด์ ได้รับข้อมูลส่วนบุคคลนั้นมาตามที่ระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ และเพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมายและกฎข้อบังคับต่าง ๆ อย่างไรก็ตาม คริปโตมายด์ อาจเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลนานขึ้นหากเป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้อง การปฏิบัติตามหรือการใช้สิทธิเรียกร้อง หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมายที่ใช้บังคับ โดยเมื่อพ้นระยะเวลาและข้อมูลส่วนบุคคลของเจ้าของข้อมูลสิ้นความจำเป็นตามวัตถุประสงค์ดังกล่าวแล้ว คริปโตมายด์ จะทำการลบทำลายหรือทำให้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลไม่สามารถระบุตัวตนได้ต่อไป ตามรูปแบบและมาตรฐานการลบทำลายข้อมูลส่วนบุคคลที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายจะได้ประกาศกำหนดหรือตามมาตรฐานสากล
ทั้งนี้ ในบางกรณี คริปโตมายด์ อาจเก็บข้อมูลส่วนบุคคลบางอย่างของเจ้าของข้อมูล เช่น ชื่อ นามสกุล ที่อยู่ วันเดือนปีที่เริ่มและสิ้นสุดความสัมพันธ์ เป็นต้น ไว้เป็นประวัติในฐานข้อมูล (Archive) ของคริปโตมายด์ เท่านั้น และจะไม่นำไปใช้หรือเปิดเผยเพื่อวัตถุประสงค์อื่นใด
12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้
คริปโตมายด์ อาจเปลี่ยนแปลงหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงแนวทางปฏิบัติว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของคริปโตมายด์ อันเนื่องมาจากเหตุผลต่าง ๆ เช่น การเปลี่ยนแปลงทางเทคโนโลยี การเปลี่ยนแปลงทางกฎหมาย เป็นต้น คริปโตมายด์ ขอแนะนำให้เจ้าของข้อมูลอ่านนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ และ/หรือฉบับที่มีการแก้ไขเปลี่ยนแปลงอย่างละเอียดรอบคอบ และตรวจสอบการเปลี่ยนแปลงใด ๆ ที่อาจเกิดขึ้นที่เว็บไซต์ของบริษัทในเครือคริปโตมายด์ กรุ๊ป อย่างไรก็ตาม หากการแก้ไขดังกล่าวมีผลกระทบอย่างมีนัยสำคัญต่อเจ้าของข้อมูลในฐานะเจ้าของข้อมูลส่วนบุคคล คริปโตมายด์ จะแจ้งเตือนให้เจ้าของข้อมูลทราบหรือขอความยินยอมจากเจ้าของข้อมูลล่วงหน้าตามความเหมาะสมก่อนที่การเปลี่ยนแปลงนั้นจะมีผลใช้บังคับ
13. รายละเอียดการติดต่อคริปโตมายด์
หากเจ้าของข้อมูลมีข้อสงสัยเกี่ยวกับแนวทางปฏิบัติและกิจกรรมของคริปโตมายด์ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของเจ้าของข้อมูล เจ้าของข้อมูลสามารถติดต่อคริปโตมายด์ หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของคริปโตมายด์ ได้ตามรายละเอียดด้านล่าง โดยคริปโตมายด์ ยินดีที่จะช่วยเหลือเจ้าของข้อมูลในการให้ข้อมูลและข้อเสนอแนะที่
บริษัท คริปโตมายด์ มีเดีย จำกัด
ติดต่อ: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
ที่อยู่: 188/73 อาคารจี โครงการดราก้อนทาวน์ ถนนจรัสเมือง แขวงวังใหม่ เขตปทุมวัน กรุงเทพมหานคร 10330
E-mail: [email protected]
www.cryptomindresearch.com
