นโยบายความเป็นส่วนตัวของ TPLUS
บริษัท ทีพลัสวัน ลิสซิ่ง จำกัด (ต่อไปนี้เรียกว่า “TPLUS” หรือ “บริษัท”) ให้ความสำคัญกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของลูกค้า ผู้ใช้บริการ และคู่ค้าทางธุรกิจ เราปฏิบัติตามมาตรฐานสูงสุดด้านการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้มั่นใจว่าข้อมูลของท่านจะถูกเก็บรวบรวม ใช้ และเปิดเผยอย่างปลอดภัย และเป็นไปตามกฎหมายที่เกี่ยวข้อง
- ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
TPLUS อาจเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง หรือผ่านแหล่งข้อมูลอื่น เช่น พันธมิตรทางธุรกิจ หรือหน่วยงานภาครัฐ ข้อมูลที่เราเก็บรวบรวม ได้แก่:
1.1 ประเภทของข้อมูลส่วนบุคคล
- ข้อมูลทั่วไป:
- ชื่อ-นามสกุล
- วันเกิด
- หมายเลขบัตรประชาชนหรือหนังสือเดินทาง
- ข้อมูลการติดต่อ (ที่อยู่, อีเมล, หมายเลขโทรศัพท์)
- สถานภาพสมรส, สัญชาติ, เพศ
- ข้อมูลทางการเงิน:
- รายได้และแหล่งที่มาของรายได้
- รายละเอียดบัญชีธนาคารและเลขที่บัญชี
- ประวัติเครดิตจากสำนักเครดิตแห่งชาติ
- รายการเดินบัญชี (Statement)
- ข้อมูลภาษีและการเสียภาษี
- ข้อมูลเกี่ยวกับสินเชื่อและบริการ:
- รายละเอียดสินเชื่อที่เคยขอ
- ยอดเงินกู้และดอกเบี้ย
- ระยะเวลาผ่อนชำระและแผนการชำระเงิน
- ประวัติการชำระเงิน
- รายละเอียดหลักทรัพย์ค้ำประกัน (ถ้ามี)
- ข้อมูลการใช้งานเว็บไซต์และแอปพลิเคชัน:
- หมายเลขไอพี (IP Address)
- ข้อมูลคุกกี้และเทคโนโลยีติดตาม
- ประวัติการเข้าชมเว็บไซต์และพฤติกรรมการใช้งาน
- ข้อมูลเกี่ยวกับอุปกรณ์ที่ใช้เข้าถึง
- พิกัดตำแหน่งทางภูมิศาสตร์ (หากได้รับอนุญาตจากผู้ใช้)
- ข้อมูลจากบุคคลที่สาม:
- ข้อมูลจากสำนักเครดิตแห่งชาติ
- ข้อมูลจากหน่วยงานภาครัฐ เช่น กรมการขนส่งทางบก สรรพากร
- ข้อมูลจากพันธมิตรทางธุรกิจ เช่น บริษัทประกันภัย หรือผู้ให้บริการทางการเงินอื่นๆ
- ข้อมูลการสื่อสาร:
- บันทึกการโทรสนทนากับศูนย์บริการลูกค้า
- ข้อมูลอีเมลหรือข้อความโต้ตอบ
- ข้อมูลจากแชทบอทหรือระบบโซเชียลมีเดียของ TPLUS
1.2 วิธีการเก็บรวบรวมข้อมูล
TPLUS อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางดังต่อไปนี้:
- ข้อมูลที่ท่านให้โดยตรง เช่น การสมัครใช้บริการผ่านเว็บไซต์หรือแอปพลิเคชัน
- ข้อมูลที่ได้จากการใช้งานบริการ เช่น การใช้ระบบชำระเงินหรือแอปพลิเคชันสินเชื่อของ TPLUS
- ข้อมูลที่ได้รับจากบุคคลที่สาม เช่น หน่วยงานเครดิต หน่วยงานกำกับดูแล หรือพันธมิตรทางธุรกิจ
- วัตถุประสงค์ของการเก็บรวบรวมและใช้ข้อมูล
บริษัทจะใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
- ให้บริการสินเชื่อและธุรกรรมทางการเงิน เช่น การอนุมัติสินเชื่อ การจัดการบัญชีลูกค้า การตรวจสอบเครดิต
- ปรับปรุงประสบการณ์การใช้งาน รวมถึงการพัฒนาระบบและบริการให้ตรงกับความต้องการของลูกค้า
- การตลาดและโฆษณา เพื่อเสนอโปรโมชั่น บริการพิเศษ และโฆษณาตามความสนใจของท่าน
- การปฏิบัติตามกฎหมาย รวมถึงการป้องกันการฉ้อโกง การตรวจสอบตามกฎหมาย และการรายงานต่อหน่วยงานที่เกี่ยวข้อง
- การวิเคราะห์ข้อมูลและการพัฒนาเทคโนโลยี เพื่อปรับปรุงผลิตภัณฑ์และบริการของบริษัท
- การให้บริการลูกค้า เช่น การตอบข้อสงสัย ร้องเรียน หรือการให้คำแนะนำเกี่ยวกับผลิตภัณฑ์
- การบริหารความเสี่ยง เพื่อวิเคราะห์ความเสี่ยงทางการเงินและป้องกันการฉ้อโกงหรือธุรกรรมที่ผิดปกติ
- การเปิดเผยข้อมูลส่วนบุคคล
TPLUS อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีที่จำเป็น เช่น:
- หน่วยงานราชการหรือองค์กรกำกับดูแล ตามที่กฎหมายกำหนด เช่น ธนาคารแห่งประเทศไทย หรือสำนักงานคุ้มครองผู้บริโภค
- พันธมิตรทางธุรกิจ เช่น ธนาคาร สถาบันการเงิน บริษัทประกันภัย บริษัทให้บริการชำระเงิน
- บริษัทที่ให้บริการด้านเทคโนโลยีสารสนเทศและความปลอดภัย เช่น ผู้ให้บริการคลาวด์ และบริษัทที่พัฒนาระบบป้องกันภัยทางไซเบอร์
- ผู้ให้บริการโฆษณาและการตลาด เพื่อปรับปรุงโฆษณาให้ตรงกับความสนใจของท่าน เช่น Google Ads, Facebook Pixel
- บริษัทติดตามหนี้และบังคับคดี เพื่อดำเนินการทางกฎหมายในกรณีที่ท่านผิดนัดชำระหนี้
4. สิทธิของเข้าของข้อมูลส่วนบุคคล
TPLUS เคารพและให้ความสำคัญกับสิทธิของเจ้าของข้อมูลส่วนบุคคล ดังนั้นท่านมีสิทธิ์ตามกฎหมายเกี่ยวกับข้อมูลของท่าน ดังต่อไปนี้:
- สิทธิในการเข้าถึงและขอสำเนาข้อมูล
ท่านสามารถร้องขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาไว้ และสามารถขอรับสำเนาข้อมูลดังกล่าวได้ภายใต้ข้อกำหนดทางกฎหมาย - สิทธิในการแก้ไขข้อมูลที่ไม่ถูกต้อง
หากข้อมูลส่วนบุคคลของท่านไม่ถูกต้อง ล้าสมัย หรือไม่สมบูรณ์ ท่านมีสิทธิ์ร้องขอให้ทำการแก้ไขหรือปรับปรุงให้ถูกต้อง - สิทธิในการขอให้ลบหรือจำกัดการใช้ข้อมูล
ท่านสามารถร้องขอให้เราลบข้อมูลส่วนบุคคลของท่านเมื่อข้อมูลนั้นไม่มีความจำเป็นอีกต่อไปสำหรับวัตถุประสงค์ที่เราเก็บรวบรวม หรือในกรณีที่ท่านถอนความยินยอมในการประมวลผลข้อมูล เว้นแต่เรามีเหตุผลทางกฎหมายหรือธุรกิจที่จำเป็นต้องเก็บรักษาข้อมูลนั้นไว้ - สิทธิในการเพิกถอนความยินยอม
หากท่านเคยให้ความยินยอมให้เราใช้ข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิ์ถอนความยินยอมดังกล่าวได้ทุกเมื่อโดยไม่มีผลกระทบต่อการประมวลผลข้อมูลที่ทำไปก่อนหน้านั้น - สิทธิในการคัดค้านการใช้ข้อมูลเพื่อการตลาด
ท่านสามารถร้องขอให้เราหยุดใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดและการโฆษณาได้ โดยเราจะดำเนินการตามคำร้องขอของท่านโดยเร็วที่สุด - สิทธิในการขอให้โอนข้อมูลของท่านไปยังองค์กรอื่น (Data Portability)
ท่านสามารถร้องขอให้เราส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลที่สามในรูปแบบที่สามารถอ่านได้ด้วยเครื่องมืออัตโนมัติ หากเป็นไปได้ทางเทคนิค - สิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแล
หากท่านเชื่อว่ามีการละเมิดสิทธิของท่านเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถร้องเรียนต่อหน่วยงานที่มีอำนาจกำกับดูแลการคุ้มครองข้อมูลส่วนบุคคลได้
ท่านสามารถใช้สิทธิ์ของท่านโดยติดต่อเราผ่านช่องทางที่ระบุไว้ด้านล่าง และเราจะดำเนินการตามคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด
- การรักษาความปลอดภัยของข้อมูล
TPLUS ให้ความสำคัญกับการรักษาความปลอดภัยของข้อมูลส่วนบุคคล โดยได้นำมาตรการรักษาความปลอดภัยที่เข้มงวดมาใช้เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การแก้ไข หรือการนำข้อมูลไปใช้ในทางที่ผิด โดยมีมาตรการหลักดังต่อไปนี้:
- การเข้ารหัสข้อมูล (Encryption)
- ใช้เทคโนโลยีการเข้ารหัสข้อมูลทั้งขณะรับส่ง (Data in Transit) และขณะจัดเก็บ (Data at Rest) เพื่อให้แน่ใจว่าข้อมูลของท่านปลอดภัย
- ใช้โปรโตคอลความปลอดภัย เช่น SSL/TLS สำหรับการรับส่งข้อมูลออนไลน์
- การควบคุมการเข้าถึง (Access Control)
- จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคคลที่ได้รับอนุญาตตามหลัก “Least Privilege Access”
- มีระบบยืนยันตัวตนหลายชั้น (Multi-Factor Authentication – MFA) เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- มีระบบกำหนดระดับการเข้าถึงข้อมูลตามบทบาทและหน้าที่ของพนักงาน
- การตรวจสอบและติดตามการใช้งานระบบ (Monitoring & Auditing)
- ใช้ระบบตรวจสอบการเข้าใช้งานและบันทึกกิจกรรมของผู้ใช้ (Log Monitoring) เพื่อตรวจจับกิจกรรมที่ผิดปกติ
- มีระบบแจ้งเตือนอัตโนมัติเมื่อตรวจพบพฤติกรรมที่น่าสงสัยหรือมีความเสี่ยงต่อความปลอดภัยของข้อมูล
- มีการทดสอบความปลอดภัยของระบบเป็นระยะ (Penetration Testing) เพื่อหาช่องโหว่และปรับปรุงระบบป้องกัน
- การป้องกันภัยคุกคามทางไซเบอร์ (Cybersecurity Protection)
- ใช้ซอฟต์แวร์ป้องกันมัลแวร์และระบบป้องกันภัยคุกคามทางไซเบอร์ เช่น Firewall, Intrusion Detection & Prevention Systems (IDPS)
- มีระบบสำรองข้อมูลอัตโนมัติ (Data Backup) และแผนกู้คืนข้อมูล (Disaster Recovery Plan) เพื่อรับมือกับเหตุฉุกเฉิน
- การกำกับดูแลและนโยบายด้านความปลอดภัย (Security Governance)
- ปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูล เช่น ISO 27001, NIST, GDPR และ PDPA
- มีการอบรมพนักงานเกี่ยวกับแนวทางปฏิบัติด้านความปลอดภัยของข้อมูลเป็นประจำ
- จัดให้มีการทบทวนและปรับปรุงมาตรการความปลอดภัยเป็นระยะเพื่อให้ทันต่อภัยคุกคามที่เปลี่ยนแปลงไป
มาตรการเหล่านี้ได้รับการออกแบบมาเพื่อปกป้องข้อมูลของท่านให้ปลอดภัยสูงสุด และลดความเสี่ยงจากภัยคุกคามที่อาจเกิดขึ้นจากการใช้งานทางดิจิทัล
- การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
TPLUS อาจมีการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย ข้อบังคับ เทคโนโลยี หรือการดำเนินงานของบริษัท หากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับวิธีที่เราเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เราจะดำเนินการแจ้งให้ท่านทราบล่วงหน้าผ่านช่องทางที่เหมาะสม เช่น เว็บไซต์ แอปพลิเคชัน อีเมล หรือข้อความแจ้งเตือนในระบบ
เราขอแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อให้แน่ใจว่าท่านเข้าใจถึงวิธีที่เราปกป้องข้อมูลของท่าน และหากท่านยังคงใช้บริการของ TPLUS หลังจากการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว ถือว่าท่านยอมรับข้อกำหนดที่มีการแก้ไขปรับปรุงแล้ว
- การติดต่อ
หากท่านมีคำถามหรือข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวของเรา สามารถติดต่อได้ที่:
บริษัท ทีพลัสวัน ลิสซิ่ง จำกัด
บริษัทตั้งอยู่ที่ 1188 หมู่ 4 ตำบลสำโรงเหนือ อำเภอเมืองสมุทรปราการ จังหวัดสมุทรปราการ 10270 หากมีข้อสงสัยหรือต้องการข้อมูลเพิ่มเติม สามารถติดต่อได้ที่หมายเลขโทรศัพท์ 095-9948888 หรืออีเมล info@tplus.com
วันที่มีผลใช้บังคับ: [1 ธันวาคม 2567]
