นโยบายความเป็นส่วนตัว
ขอบเขตการใช้นโยบาย
นโยบายฉบับนี้ใช้กับกลุ่มบริษัทหลักทรัพย์ ทรีนีตี้ ("บริษัทฯ") หมายความถึง บริษัท ทรีนีตี้ วัฒนา จำกัด (มหาชน) บริษัทในเครือและบริษัทย่อย กล่าวคือ บริษัทหลักทรัพย์ ทรีนีตี้ จำกัด, บริษัท ทรีนีตี้ อินเทลลิเจนส์ พลัส จำกัด, บริษัท ทรีนีตี้ วัน จำกัด, บริษัท แอสเซท แบค โฮลดิ้งส์ จำกัด และให้หมายรวมถึงบริษัทที่จะมีการกำหนดเพิ่มเติมในอนาคต (รายละเอียดที่ https://www.trinitythai.com)
บริษัทฯ ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของคุณ และเพื่อให้คุณเกิดความมั่นใจว่าคุณได้รับความคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จึงได้จัดทำนโยบายความเป็นส่วนตัวขึ้น เพื่อแจ้งให้คุณทราบถึงรายละเอียดของบริษัทฯ ในการเก็บ รวบรวม ใช้และเปิดเผยข้อมูลส่วนบุคคลของคุณ รวมถึงมาตรการรักษาความปลอดภัยที่เหมาะสมสำหรับการปกป้องข้อมูลส่วนบุคคลของคุณ
นโยบายความเป็นส่วนตัวฉบับนี้ ใช้บังคับกับข้อมูลส่วนบุคคล (ตามที่นิยามไว้ในข้อ 1 ข้างล่างนี้) ของเจ้าของข้อมูลส่วนบุคคล ดังต่อไปนี้
(1) ลูกค้าบุคคลธรรมดาของบริษัทฯ ทั้งที่เป็นลูกค้าเป้าหมาย (ผู้ที่อาจเป็นลูกค้าในอนาคต:นักลงทุน) ลูกค้าปัจจุบัน และลูกค้าในอดีต
(2) พนักงาน บุคลากร เจ้าหน้าที่ ผู้แทน ผู้ถือหุ้น บุคคลผู้มีอำนาจ กรรมการ ผู้ติดต่อ ตัวแทน และบุคคลธรรมดาอื่น ๆ ที่เกี่ยวข้องกับลูกค้านิติบุคคลของบริษัทฯ (ซึ่งหมายรวมถึงคู่ค้า) ทั้งที่เป็นลูกค้าเป้าหมาย (ผู้ที่อาจเป็นลูกค้าในอนาคต:นักลงทุน) ลูกค้าปัจจุบัน และลูกค้าในอดีต และผู้ให้บริการแก่บริษัทฯ
(3) บุคคลธรรมดา นอกเหนือจากที่ระบุไว้ใน (1) และ (2) ซึ่งบริษัทมีการจัดเก็บข้อมูลส่วนบุคคลของบุคคลดังกล่าวไว้
บุคคลธรรมดาตาม (1) - ถึง (3) ในวรรคก่อนหน้านี้ จะรวมเรียกว่า "คุณ" หรือ "ของคุณ" ส่วนลูกค้าบุคคลธรรมดาและลูกค้านิติบุคคลจะรวมเรียกว่า "ลูกค้า"
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่บริษัทฯ เก็บรวบรวม ใช้ เปิดเผย และโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับธุรกิจ เว็บไซต์ แอพพลิเคชันบนอุปกรณ์เคลื่อนที่ ศูนย์บริการข้อมูลลูกค้า (call center) กิจกรรมและนิทรรศการ ช่องทางการติดต่อทางออนไลน์ โลเคชั่นอื่น ๆ (locations) และวิธีการใด ๆ ที่บริษัทฯเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ
นอกจากการแจ้งรายละเอียดนโยบายความเป็นส่วนตัวให้คุณทราบผ่านเอกสารฉบับนี้แล้ว บริษัทฯได้มีการแจ้งนโยบายดังกล่าวผ่านทางช่องทางต่าง ๆ ที่บริษัทฯ กำหนดไว้ รวมถึงหน้าเว็บไซต์ของบริษัทฯ ซึ่งคุณสามารถอ่านรายละเอียดได้ที่ https://www.trinitythai.com
1. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม
"ข้อมูลส่วนบุคคล (Personal Data)" หมายถึง ข้อมูลเกี่ยวกับคุณซึ่งระบุถึงตัวคุณหรือทำให้สามารถระบุตัวคุณได้ ไม่ว่าทางตรงหรือทางอ้อม ตามที่ระบุไว้ข้างล่างนี้ บริษัทฯอาจเก็บรวบรวมข้อมูลของคุณด้วยวิธีการต่าง ๆ บริษัทฯอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณจากคุณโดยตรง (เช่น ผ่านทางผู้จัดการฝ่ายที่ปรึกษาการลงทุน ผู้แนะนำการลงทุน ที่ปรึกษาทางการเงิน หรือศูนย์บริการข้อมูลลูกค้า (call center) ของบริษัทฯ) หรือจากแหล่งอื่น ๆ โดยอ้อม (เช่น สื่อสังคม แพลตฟอร์มออนไลน์ของบุคคลภายนอก หรือแหล่งข้อมูลสาธารณะอื่น ๆ) และผ่านบริษัทในเครือ ผู้ให้บริการ พันธมิตรทางธุรกิจ หน่วยงานทางการ หรือบุคคลภายนอก (เช่น ธนาคาร ผู้รับฝากทรัพย์สินที่เป็นบุคคลภายนอก ผู้รับฝากทรัพย์สินช่วง นายหน้าซื้อขายหลักทรัพย์ และนายทะเบียนหลักทรัพย์) ประเภทของข้อมูลที่บริษัทฯ เก็บรวบรวมขึ้นอยู่กับความสัมพันธ์ของคุณ/ลูกค้ากับบริษัทฯ และ/หรือ บริการหรือผลิตภัณฑ์ที่คุณ/ลูกค้าต้องการจากบริษัทฯ
"ข้อมูลที่ละเอียดอ่อน (Sensitive Data) " หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายจัดประเภทเป็นข้อมูลที่ละเอียดอ่อน บริษัทฯจะเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลที่ละเอียดอ่อนไปยังต่างประเทศก็ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากคุณ หรือกฎหมายอนุญาตให้กระทำได้
ข้อมูลส่วนบุคคลของคุณ รวมถึงข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องกับคุณ เช่น คู่สมรสและบุตร เครือญาติ ผู้รับมอบอำนาจและผู้รับมอบฉันทะ (ถ้ามี) ผู้รับผลประโยชน์ บุคคลอ้างอิง บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน ซึ่งบริษัทฯจะเก็บรวมรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศ เท่าที่จำเป็น รวมถึงแต่ไม่จำกัดเพียงข้อมูลส่วนบุคคลประเภทดังต่อไปนี้
(ก) ข้อมูลส่วนตัว เช่น คำนำหน้าชื่อ ชื่อ นามสกุล เพศ อายุ ข้อมูลเกี่ยวกับงาน (เช่น อาชีพ ตำแหน่งงาน เงินเดือน บริษัทที่คุณทำงานให้ หรือเป็นพนักงาน หรือกรรมการ หรือถือหุ้นอยู่)การศึกษา สัญชาติ วันเกิด สถานภาพทางการสมรส ข้อมูลบนบัตรที่ออกโดย หน่วยงานของรัฐ (เช่น เลขที่บัตรประจำตัวประชาชน เลขหนังสือเดินทาง เลขประจำตัวผู้เสียภาษีอากร ข้อมูลใบอนุญาตขับขี่รถยนต์ เป็นต้น) อัตราส่วนการถือหุ้น เลขทะเบียนผู้ถือหลักทรัพย์ ลายมือชื่อ การบันทึกเสียง การบันทึกการสนทนาทางโทรศัพท์ รูปถ่าย การบันทึกภาพจากกล้องวงจรปิด ทะเบียนบ้าน และข้อมูลประจำตัวอื่น ๆ
(ข) ข้อมูลเพื่อการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรศัพท์เคลื่อนที่ หมายเลขโทรสาร ที่อยู่อีเมล และรหัสประจำตัวสำหรับการติดต่อสื่อสารทางอิเล็กทรอนิกส์อื่น ๆ
(ค) ข้อมูลบัญชีและข้อมูลทางการเงิน เช่น ข้อมูลบัตรเครดิตและบัตรเดบิต หมายเลขบัญชีและประเภทของบัญชี ข้อมูลพร้อมเพย์ สินทรัพย์ รายรับและรายจ่าย ตลอดจนข้อมูลการชำระเงิน และข้อมูลการสมัครใช้บริการและผลิตภัณฑ์
(ง) ข้อมูลการทำธุรกรรม เช่น ประเภทของผลิตภัณฑ์ (อาทิ หลักทรัพย์ ตราสารอนุพันธ์ กองทุน ตราสารหนี้) ราคาและปริมาณ หมายเลขคำสั่งซื้อขาย หมายเลขนายหน้าซื้อขายหลักทรัพย์ เงื่อนไข (ถ้ามี) ประวัติการซื้อขายและยอดคงเหลือ ประวัติการชำระเงินและการทำธุรกรรมที่เกี่ยวข้องกับสินทรัพย์ของคุณ งบการเงิน หนี้สิน ภาษี รายได้ กำไรและเงินลงทุน แหล่งที่มาของความมั่งคั่งและเงินทุน การเป็นตัวแทน ข้อมูลการซื้อขาย ประวัติการผิดนัด มูลค่าของหลักประกัน (margin balance) และข้อมูลเงินกู้ยืมเพื่อซื้อหลักทรัพย์ (margin loan)
(จ) ข้อมูลทางเทคนิค เช่น เลขที่อยู่ไอพีหรืออินเทอร์เน็ตโพรโทคอล (IP address) เว็บบีคอน (web beacon) ล็อก (Log) ไอดีอุปกรณ์ (Device ID) รุ่นอุปกรณ์และประเภทของอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ single sign-on (SSO) การเข้าสู่ระบบ (Login log) เวลาที่เข้าถึง ระยะเวลาที่ใช้บนหน้าเพจของบริษัทฯ คุกกี้ ข้อมูลการเข้าสู่ระบบ ประวัติการค้นหา ข้อมูลการเรียกดู ประเภทและเวอร์ชั่นของเบราว์เซอร์ การตั้งค่าเขตเวลา (Time zone setting) และสถานที่ตั้ง (Locations) ประเภทและเวอร์ชั่นของปลั๊กอินเบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่น ๆ บนอุปกรณ์ที่คุณใช้ในการเข้าถึงแพลตฟอร์ม
(ฉ) รายละเอียดข้อมูลส่วนตัว เช่น ชื่อบัญชี (account identifiers) ชื่อผู้ใช้และรหัสผ่าน รหัสประจำตัว (PIN ID code) สำหรับการซื้อขาย ความสนใจและความพึงพอใจ กิจกรรม เป้าหมายการลงทุน ความรู้และประสบการณ์การลงทุน และระดับความเสี่ยงที่ยอมรับได้ (risk tolerance)
(ช) ข้อมูลการใช้งาน เช่น ข้อมูลเกี่ยวกับการใช้งานของคุณบนเว็บไซต์ แพลตฟอร์ม การใช้ผลิตภัณฑ์และบริการ
(ซ) ข้อมูลอื่น ๆ ที่มีการเก็บรวบรวม ใช้ หรือเปิดเผยโดยเกี่ยวข้องกับความสัมพันธ์กับบริษัทฯ เช่น ข้อมูลที่คุณให้แก่บริษัทฯในสัญญา แบบฟอร์มหรือการสำรวจ หรือข้อมูลที่เก็บรวบรวมในเวลาที่คุณเข้าร่วมกิจกรรมทางธุรกิจ การประชุม/สัมมนา หรือกิจกรรมทางสังคมของบริษัทฯ
ข้อมูลที่ละเอียดอ่อนของคุณซึ่งบริษัทฯจะเก็บรวมรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศ ได้แก่
(ก) ข้อมูลชีวภาพ (เช่น ระบบจดจำใบหน้า ลายนิ้วมือ ข้อมูลสแกนม่านตา ข้อมูลอัตลักษณ์เสียง เป็นต้น)
(ข) ข้อมูลสุขภาพ เช่น ข้อมูลการรักษาพยาบาล
(ค) ประวัติอาชญากรรม
(ง) ข้อมูลที่ละเอียดอ่อนอื่น ๆ ซึ่งแสดงอยู่ในเอกสารประจำตัว (เช่น เชื้อชาติ หมู่โลหิต และศาสนา)
2. วัตถุประสงค์ที่บริษัทฯเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ
บริษัทฯอาจเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลและข้อมูลที่ละเอียดอ่อนของคุณไปยังต่างประเทศ เพื่อวัตถุประสงค์ดังต่อไปนี้
2.1 วัตถุประสงค์ที่บริษัทฯ จำเป็นต้องได้รับความยินยอม
บริษัทฯ อาศัยความยินยอมของคุณเพื่อ
(ก) การติดต่อสื่อสารทางการตลาด การเสนอข้อเสนอพิเศษ เอกสารส่งเสริมการขายที่เกี่ยวกับผลิตภัณฑ์และบริการของบริษัทฯ บริษัทในเครือและบริษัทย่อยของบริษัทฯ และบุคคลภายนอก ที่ไม่ใกล้เคียงกับบริการหรือผลิตภัณฑ์ที่คุณมีอยู่ และบริษัทฯไม่สามารถอาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่น
(ข) การเก็บรวบรวม การใช้ และ/หรือการเปิดเผยข้อมูลที่ละเอียดอ่อนของคุณ เพื่อวัตถุประสงค์ดังต่อไปนี้
(1) ข้อมูลชีวภาพ ได้แก่ ระบบจดจำใบหน้า ลายนิ้วมือ เพื่อการเข้าถึงสถานที่/การสมัครใช้บริการ และการยืนยันและพิสูจน์ตัวบุคคล
(2) ข้อมูลสุขภาพ เช่น ข้อมูลการรักษาพยาบาล เพื่อการอำนวยความสะดวก
(3) ประวัติอาชญากรรม เพื่อการตรวจสอบภูมิหลัง
(4) ข้อมูลที่ละเอียดอ่อนซึ่งแสดงอยู่ในเอกสารประจำตัว (เช่น เชื้อชาติ และศาสนา) เพื่อการยืนยันและพิสูจน์ตัวบุคคล
หมายเหตุ: ข้อมูลที่ละเอียดอ่อนของคุณตาม (ข)(4) อาจปรากฏอยู่ในเอกสาร และ/หรือหลักฐานที่คุณส่งให้แก่บริษัทฯ ซึ่งบริษัทฯ จะดำเนินการเก็บรวบรวม ใช้ และ/หรือเปิดเผย ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของคุณต่อเมื่อบริษัทฯ ได้รับความยินยอมจากคุณเท่านั้น
(1) กรณีเอกสารประจำตัว คุณสามารถขีดฆ่าหรือลบและลงนามกำกับ ก่อนส่งเอกสารให้แก่บริษัทฯ ได้ ในกรณีที่คุณไม่ได้ขีดฆ่าหรือลบและลงนามกำกับก่อนส่งให้แก่บริษัทฯ บริษัทฯ ถือว่าคุณได้ให้ความยินยอมในการเก็บข้อมูลละเอียดอ่อนดังกล่าวแล้ว สำหรับเอกสารประจำตัวของคุณ ที่บริษัทฯ ได้รับจากคุณก่อนวันที่ประกาศนโยบายฉบับนี้ หากคุณไม่แจ้งปฏิเสธการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลละเอียดอ่อนดังกล่าวแก่บริษัทฯ ภายใน 30 วัน นับแต่วันประกาศนโยบายฉบับนี้ บริษัทฯ ถือว่าคุณได้ให้ความยินยอมในการเก็บข้อมูลละเอียดอ่อนดังกล่าวแล้ว
(2) กรณีการเสียบบัตรประชาชนกับเครื่องอ่านบัตร (Dip Chip) เพื่อยืนยันตัวตนของคุณ บริษัทฯ จะไม่บันทึกข้อมูลละเอียดอ่อนที่อยู่ในบัตรประชาชนเข้าระบบ ในกรณีที่มีการบันทึกรูปถ่ายบัตรประชาชนของคุณ บริษัทฯ จะดำเนินการปิด (Bind) ข้อมูลละเอียดอ่อนที่อยู่ในบัตรประชาชน
(ค) การโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศที่อาจจะไม่มีระดับการคุ้มครองข้อมูลที่เพียงพอ ซึ่งกฎหมายกำหนดให้ต้องได้รับความยินยอม
(ง) การดำเนินการอื่นใด นอกเหนือจากวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ และบริษัทฯ ไม่สามารถอาศัยหลักเกณฑ์หรือฐานกฎหมายอื่น
ในกรณีที่หลักเกณฑ์หรือฐานทางกฎหมายคือการขอความยินยอม คุณมีสิทธิที่จะถอนความยินยอมของคุณ ณ เวลาใดก็ได้ โดยคุณสามารถติดต่อ บริษัทฯ ได้ ตามช่องทางการติดต่อที่ระบุไว้ในข้อ 11. เพื่อถอนความยินยอม การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการเก็บรวบรวม การใช้ และการเปิดเผย ข้อมูลส่วนบุคคลและข้อมูลที่ละเอียดอ่อนของคุณตามความยินยอมของคุณก่อนที่จะขอถอน
2.2 วัตถุประสงค์ที่บริษัทฯอาจดำเนินการโดยอาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่น ๆ ในการประมวลผลข้อมูลส่วนบุคคลของคุณ
บริษัทฯอาจอาศัยหลักเกณฑ์หรือฐานทางกฎหมายดังต่อไปนี้เพื่อเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ กล่าวคือ
(1) เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญา สำหรับการเข้าทำสัญญาหรือการปฏิบัติตามสัญญากับคุณ
(2) เป็นการปฏิบัติหน้าที่ตามกฎหมาย
(3) เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯและของบุคคลภายนอก เพื่อให้สมดุลกับประโยชน์และสิทธิและเสรีภาพขั้นพื้นฐานที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ
บริษัทฯจะอาศัยหลักเกณฑ์หรือฐานทางกฎหมายใน (1) ถึง (3) ข้างต้น เพื่อการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ เพื่อวัตถุประสงค์ใดวัตถุประสงค์หนึ่ง หรือหลายวัตถุประสงค์ดังต่อไปนี้
(ก) การติดต่อกับคุณก่อนที่คุณจะเข้าทำสัญญากับบริษัทฯ
(ข) การประมวลผลคำขอเปิดบัญชี การดำรงบัญชี และการดำเนินการที่เกี่ยวกับบัญชีของคุณ รวมถึงแต่ไม่จำกัดเพียง การประมวลผลคำขอหรือการร้องขอบริการหรือผลิตภัณฑ์ การประมวลผลธุรกรรมของคุณ การออกรายงานแสดงความเคลื่อนไหวของบัญชี (account statement) และการดำเนินการและการปิดบัญชีของคุณ
(ค) การให้บริการแก่คุณ เช่น บริการนักวางแผน/ที่ปรึกษาทางการเงิน ซึ่งหมายถึงแต่ไม่จำกัดเพียง การจัดทำแผนการปรับโครงสร้างองค์กร, การประเมินผลประโยชน์ทางธุรกิจ, การสอบทานธุรกิจ (Due Diligence), การประเมินมูลค่า, การยื่น IPO, การเสนอขายหลักทรัพย์ที่ออกใหม่แก่บุคคลในวงจำกัด และการควบรวมและซื้อกิจการ รวมถึงการโอนข้อมูลข้ามพรมแดน (เฉพาะกรณี) บริการนายหน้าซื้อขายหลักทรัพย์ การค้าหลักทรัพย์ การจัดจำหน่ายหลักทรัพย์ ตัวแทนในการขายหรือรับซื้อคืนหน่วยลงทุน การจัดการกองทุนส่วนบุคคลหรือกองทุนสำรองเลี้ยงชีพ ที่ปรึกษาการลงทุน การให้ยืมและยืมหลักทรัพย์ การค้าตราสารอนุพันธ์ นายหน้าซื้อขายตราสารอนุพันธ์ การให้คำปรึกษาด้านตราสารอนุพันธ์ และการจัดการเรื่องทั้งปวงที่เกี่ยวข้องกับบริการเหล่านี้
(ง) การจัดหาผลิตภัณฑ์การลงทุน การเสนอทางเลือกให้แก่คุณ (รวมถึงผลิตภัณฑ์การลงทุนของบุคคลภายนอก) เป็นครั้งคราว และการจัดการเรื่องทั้งปวงที่เกี่ยวข้องกับผลิตภัณฑ์การลงทุนเหล่านี้
(จ) การบริหารความสัมพันธ์ระหว่างคุณกับบริษัทฯ เช่น การวางแผน การดำเนินการ และการบริหารความสัมพันธ์ระหว่างกัน (ทางสัญญา) อาทิ ด้วยการทำธุรกรรมและดำเนินการตามคำสั่งสำหรับผลิตภัณฑ์หรือบริการ การบริหารจัดการบัญชีที่คุณมีอยู่กับบริษัทฯ การประมวลผลการชำระเงิน การตรวจสอบ การเรียกเก็บเงินและการจัดเก็บเงิน การจัดการด้านการจัดส่งและการส่งมอบ การให้บริการสนับสนุนใด ๆ
(ฉ) การป้องกันลูกค้าจากข้อจำกัดบางประการ (เช่น การป้องกันผู้สูงอายุ และ/หรือผู้พิการ จากการเข้าทำธุรกรรมบางประเภทด้วยตนเอง เพื่อวัตถุประสงค์ในการควบคุมความเสียหาย)
(ช) การดำเนินการตามคำสั่งของคุณ หรือการตอบข้อซักถามหรือความคิดเห็นของคุณ และการแก้ไขเรื่องร้องเรียนของคุณ
(ซ) การคัดเลือกลูกค้า เช่น การยืนยันตัวบุคคลและการตรวจสอบข้อมูลเครดิต กระบวนการทำความรู้จักลูกค้า (know-your-customer (KYC)) และตรวจสอบสถานะลูกค้า (customer due diligence (CDD)) การตรวจสอบและคัดกรองกับรายชื่อบุคคลที่ถูกกำหนด (sanction lists) หรือรายชื่อที่ถือเป็นบุคคลเสี่ยงของหน่วยงานบังคับใช้กฎหมายของรัฐและ/หรือที่เป็นทางการซึ่งเปิดเผยเป็นการทั่วไป ตามที่กฎหมายกำหนด การประเมินความเหมาะสมและคุณสมบัติของคุณและลูกค้า และการติดตามตรวจสอบอย่างต่อเนื่องที่อาจจำเป็นตามกฎหมายที่ใช้บังคับ
(ฌ) การป้องกัน ตรวจจับ และสอบสวนการฉ้อโกง การประพฤติมิชอบ หรือกิจกรรมที่ไม่ชอบด้วยกฎหมาย ไม่ว่าจะได้รับการร้องขอจากหน่วยงานของรัฐหรือหน่วยงานกำกับดูแลหรือไม่ และการวิเคราะห์และบริหารความเสี่ยง
(ญ) การปฏิบัติตามกฎหมาย กฎระเบียบ กฎเกณฑ์ แนวทาง คำสั่ง คำแนะนำ และการร้องขอจากหน่วยงานของรัฐ หน่วยงานภาษีอากร หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานอื่น ๆ หรือหน่วยงานกำกับดูแล (ไม่ว่าในประเทศหรือต่างประเทศ) เช่น การเปิดเผยข้อมูล หรือการประสานงานกับตลาดหลักทรัพย์แห่งประเทศไทย ตลาดสัญญาซื้อขายล่วงหน้าแห่งประเทศไทย บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด บริษัทสำนักหักบัญชี (ประเทศไทย) จำกัด สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ สำนักงานป้องกันและปราบปรามการฟอกเงิน และกรมสรรพากร
(ฎ) การจัดการโครงสร้างพื้นฐานของบริษัทฯ การควบคุมภายใน การตรวจสอบภายใน และการดำเนินธุรกิจ และการปฏิบัติตามนโยบายและขั้นตอนของบริษัทฯที่อาจจำเป็นโดยกฎหมายและกฎระเบียบที่ใช้บังคับ รวมถึงกฎหมายและกฎระเบียบที่เกี่ยวข้องกับการควบคุมความเสี่ยง การรักษาความปลอดภัย การตรวจสอบ การเงินและการบัญชี ระบบต่าง ๆ และความต่อเนื่องทางธุรกิจ
(ฏ) การจัดการหรือการสอบสวนเรื่องร้องเรียน ข้อเรียกร้อง หรือข้อพิพาทใด ๆ
(ฐ) การติดต่อสื่อสารทางการตลาด และ/หรือทางธุรกิจ เช่น การแจ้งข่าวสารและการประชาสัมพันธ์ของบริษัทฯ การตอบข้อซักถามหรือการร้องขอ การให้ข้อมูล ข้อเสนอพิเศษ และเอกสารส่งเสริมการขายเกี่ยวกับผลิตภัณฑ์และบริการของบริษัทฯ บริษัทในเครือและบริษัทย่อยของบริษัทฯ และบุคคลภายนอกที่ใกล้เคียงกับบริการหรือผลิตภัณฑ์ของบริษัทฯ ที่คุณมีอยู่
(ฑ) การพัฒนาบริการและผลิตภัณฑ์ใหม่ และการให้ข้อมูลที่เป็นปัจจุบันแก่คุณเกี่ยวกับบริการและผลิตภัณฑ์ของบริษัทฯ เป็นครั้งคราว
(ฒ) การศึกษา ทำวิจัย การวางแผนและการวิเคราะห์ทางสถิติ ตัวอย่างเช่น ในด้านวงเงินลงทุนและพฤติกรรมการลงทุนของคุณ เพื่อวัตถุประสงค์ในการพัฒนาและปรับปรุงบริการและผลิตภัณฑ์ของบริษัทฯ รวมถึงการปรับปรุงกลยุทธ์ทางด้านการตลาด ให้สอดคล้องกับความต้องการของลูกค้า
(ณ) การจัดโครงการหรือกิจกรรมส่งเสริมการขาย การประชุม การสัมมนา และการเยี่ยมชมบริษัทฯ
(ด) การบังคับสิทธิตามกฎหมายหรือตามสัญญาของบริษัทฯ รวมถึงแต่ไม่จำกัดเพียง การติดตามทวงถามจำนวนเงินใด ๆ ทั้งหมดที่ติดค้างต่อบริษัทฯ
(ต) การอำนวยความสะดวกในการตรวจสอบทางการเงินที่จะดำเนินการโดยผู้สอบบัญชี หรือการรับบริการที่ปรึกษากฎหมายจากที่ปรึกษากฎหมายที่แต่งตั้งโดยคุณหรือบริษัทฯ
(ถ) การปฏิบัติตามภาระหน้าที่ของบริษัทฯ ภายใต้สัญญาใด ๆ ที่บริษัทฯ เป็นคู่สัญญา เช่น สัญญากับพันธมิตรทางธุรกิจของบริษัทฯ ผู้ขาย หรือบริษัทบริหารสินทรัพย์อื่น ๆ หรือภายใต้สัญญาที่บริษัทฯทำหน้าที่เป็นตัวแทน
(ท) การบริหารจัดการข้อมูลใด ๆ ที่บริษัทฯ มีอยู่ เช่น การดำรงและปรับปรุงรายชื่อลูกค้า คู่ค้า ผู้ให้บริการแก่บริษัทฯ ผู้ถือหุ้น ผู้แทนหรือผู้ติดต่อ (รวมถึงข้อมูลส่วนบุคคลของคุณ) การจัดเก็บสัญญาและเอกสารที่เกี่ยวข้องซึ่งอาจมีการอ้างถึงคุณ
(ธ) ระบบเทคโนโลยีสารสนเทศและการสนับสนุน เช่น การจัดหาเทคโนโลยีสารสนเทศและการสนับสนุนการใช้งานระบบ (helpdesk supports) การสร้างและดำรงรหัสและข้อมูลส่วนตัวสำหรับคุณ การบริหารจัดการการเข้าถึงระบบใด ๆ ที่บริษัทฯได้อนุญาตให้คุณเข้าถึงได้ การถอนบัญชีที่ไม่มีการใช้งาน (inactive accounts) การดำเนินการควบคุมธุรกิจ (business controls) เพื่อให้ธุรกิจของบริษัทฯสามารถดำเนินไปได้ และการช่วยให้บริษัทฯสามารถระบุและแก้ไขปัญหาต่าง ๆ ในระบบเทคโนโลยีสารสนเทศของบริษัทฯ และการดูแลให้ระบบของบริษัทฯมีความปลอดภัย การพัฒนา การใช้ การดำเนินงาน และการบำรุงรักษาระบบเทคโนโลยีสารสนเทศ
(น) การติดตามตรวจสอบความปลอดภัยและระบบ เช่น การยืนยันตัวบุคคล การควบคุมและการบันทึกการเข้าถึงระบบ การติดตามตรวจสอบระบบ อุปกรณ์ และระบบอินเทอร์เน็ต การตรวจสอบความมั่นคงปลอดภัยของเทคโนโลยีสารสนเทศ การป้องกันและแก้ไขอาชญากรรม ตลอดจนการบริหารความเสี่ยงและการป้องกันการฉ้อโกง
(บ) การปฏิบัติตามข้อกำหนดทางธุรกิจที่สมเหตุสมผล เช่น การจัดการ การฝึกอบรม การตรวจสอบ การรายงาน การควบคุม หรือการบริหารความเสี่ยง สถิติ การวิเคราะห์แนวโน้มและการวางแผน หรือกิจกรรมอื่น ๆ ที่เกี่ยวข้องหรือคล้ายคลึงกัน
ถ้าข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากคุณจำเป็นสำหรับการปฏิบัติตามภาระหน้าที่ตามกฎหมายของบริษัทฯ หรือการเข้าทำสัญญากับคุณ บริษัทฯ อาจจะไม่สามารถจัดหาผลิตภัณฑ์และบริการให้แก่คุณ (หรือไม่สามารถจัดหาผลิตภัณฑ์และบริการให้แก่คุณต่อไป) ถ้าบริษัทฯไม่สามารถเก็บรวบรวมข้อมูลส่วนบุคคลของคุณเมื่อมีการร้องขอ
3. วิธีการที่บริษัทฯ อาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณ
บริษัทฯอาจเปิดเผย หรือโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลภายนอก (รวมถึงบุคลากรและตัวแทนของบุคคลภายนอก) ภายในประเทศไทยหรือนอกประเทศไทยดังต่อไปนี้ ซึ่งประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ตามที่ระบุในข้อ 2. โดยคุณสามารถอ่านนโยบายความเป็นส่วนตัวของบุคคลภายนอกเหล่านั้นโดยตรง เพื่อศึกษาข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่บุคคลภายนอกดังกล่าวประมวลผลข้อมูลส่วนบุคคลของคุณได้
3.1 กลุ่มบริษัทหลักทรัพย์ทรีนีตี้
บริษัทฯ อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังบริษัทอื่น ๆ ภายในกลุ่มบริษัทหลักทรัพย์ ทรีนีตี้ หรืออนุญาตให้บริษัทอื่น ๆ ภายในกลุ่มบริษัทหลักทรัพย์ ทรีนีตี้ เข้าถึงข้อมูลส่วนบุคคลของคุณได้ เพื่อวัตถุประสงค์ตามที่ระบุไว้ข้างต้น
3.2 ผู้ให้บริการของบริษัทฯ
บริษัทฯอาจใช้บริษัท ตัวแทน หรือผู้รับจ้างเพื่อการให้บริการต่าง ๆ ในนามของบริษัทฯ หรือเพื่อช่วยเหลือในการจัดหาผลิตภัณฑ์และบริการให้แก่คุณ บริษัทฯ อาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับผู้ให้บริการเหล่านี้ รวมถึงแต่ไม่จำกัดเพียง (ก) ผู้ให้บริการเทคโนโลยีสารสนเทศ (ข) ตัวแทนการวิจัย (ค) ผู้ให้บริการการวิเคราะห์ (ง) ตัวแทนการสำรวจ (จ) ตัวแทนด้านการตลาด สื่อโฆษณาและการติดต่อสื่อสาร (ฉ) ผู้ให้บริการชำระเงิน และ (ช) ผู้ให้บริการด้านธุรการและการดำเนินงาน
ในการให้บริการเหล่านี้ ผู้ให้บริการอาจเข้าถึงข้อมูลส่วนบุคคลของคุณ อย่างไรก็ตาม บริษัทฯ จะให้ข้อมูลส่วนบุคคลแก่ผู้ให้บริการของบริษัทฯ เพียงเท่าที่จำเป็นในการให้บริการโดยผู้ให้บริการเหล่านี้ และบริษัทฯ จะขอให้ผู้ให้บริการเหล่านี้ไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นใด บริษัทฯจะดำเนินการให้เป็นที่มั่นใจว่าผู้ให้บริการทุกรายที่บริษัทฯ ทำงานด้วยจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้อย่างปลอดภัย
3.3 พันธมิตรทางธุรกิจของบริษัทฯ
บริษัทฯอาจโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลที่กระทำการในนามของคุณ หรือเกี่ยวข้องในการจัดหาผลิตภัณฑ์หรือบริการประเภทใดที่คุณได้รับจากบริษัทฯ ซึ่งรวมถึงผู้รับเงิน ผู้รับผลประโยชน์ ผู้แทนในบัญชี (account nominees) ตัวกลาง (เช่น บริษัทหลักทรัพย์ที่เป็นบุคคลภายนอก หรือบริษัทบริหารสินทรัพย์) ผู้รับฝากทรัพย์สิน ธนาคารตัวแทน ตัวแทน ผู้ขาย พันธมิตรธุรกิจร่วม (co-brand partners) คู่สัญญา (market counterparties) ผู้ออกผลิตภัณฑ์ หรือระบบคลังข้อมูลทางการค้าโลก (global trade repositories) ที่บริษัทฯ ทำการเปิดเผยข้อมูลส่วนบุคคลให้ในการจัดหาผลิตภัณฑ์และบริการให้แก่คุณ และที่คุณอนุญาตให้บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลของคุณได้ แต่ทั้งนี้ผู้รับข้อมูลเหล่านี้ต้องตกลงที่จะปฏิบัติต่อข้อมูลส่วนบุคคลของคุณโดยสอดคล้องกับนโยบายความเป็นส่วนตัวฉบับนี้
3.4 บุคคลภายนอกตามที่กฎหมายอนุญาต
ในบางสถานการณ์ บริษัทฯจำเป็นที่จะต้องเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอก เพื่อปฏิบัติตามภาระหน้าที่ตามกฎหมายหรือกฎระเบียบ ซึ่งรวมถึง การปฏิบัติตามหน่วยงานที่บังคับใช้กฎหมาย ศาล หน่วยงานกำกับดูแล หน่วยงานรัฐ หรือบุคคลภายนอกอื่น ๆ ในกรณีที่บริษัทฯ เชื่อว่าการเปิดเผยหรือการโอนนั้นจำเป็นเพื่อที่จะปฏิบัติตามภาระหน้าที่ตามกฎหมายหรือกฎระเบียบ หรือเพื่อการปกป้องสิทธิของบริษัทฯ สิทธิของบุคคลอื่น หรือเพื่อความปลอดภัยของบุคคลหรือบุคคลภายนอกใด ๆ หรือเพื่อตรวจสอบ ป้องกัน หรือจัดการเกี่ยวกับปัญหาการฉ้อโกง หรือด้านความมั่นคงหรือความปลอดภัย
3.5 ที่ปรึกษาวิชาชีพ
บริษัทฯอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณไปยังที่ปรึกษาวิชาชีพของบริษัทฯที่เกี่ยวกับบริการด้านการตรวจสอบ กฎหมาย การบัญชี และภาษีอากร ซึ่งช่วยในการประกอบธุรกิจและแก้ต่าง หรือจัดการเกี่ยวกับข้อเรียกร้องทางกฎหมาย
3.6 บุคคลภายนอก เช่น ผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับแปลงหนี้
บริษัทฯอาจมอบ โอน หรือแปลงหนี้สิทธิหรือภาระผูกพันของบริษัทฯให้แก่บุคคลภายนอก เพียงเท่าที่ได้รับอนุญาตตามข้อกำหนดและเงื่อนไขของสัญญาใด ๆ ที่เข้าทำระหว่างคุณกับบริษัทฯ บริษัทฯอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณไปยังผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับแปลงหนี้ รวมถึงบุคคลที่อาจเป็นผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับแปลงหนี้ แต่ทั้งนี้ผู้รับข้อมูลเหล่านี้ต้องตกลงที่จะปฏิบัติต่อข้อมูลส่วนบุคคลของคุณโดยสอดคล้องกับนโยบายความเป็นส่วนตัวฉบับนี้
3.7 บุคลภายนอกที่เกี่ยวข้องกับการโอนธุรกิจ
บริษัทฯอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณไปยังพันธมิตรทางธุรกิจ ผู้ลงทุน ผู้ถือหุ้นรายสำคัญ ผู้รับโอนสิทธิ บุคคลที่อาจเป็นผู้รับโอนสิทธิ ผู้รับโอนหรือบุคคลที่อาจเป็นผู้รับโอนของบริษัทฯ ในกรณีที่มีการฟื้นฟูกิจการ การปรับโครงสร้างกิจการ การควบรวมกิจการ การเข้าซื้อกิจการ การขาย การซื้อ กิจการร่วมค้า การโอน การเลิกกิจการ หรือเหตุการณ์ใดในทำนองเดียวกันที่เกี่ยวข้องกับการโอนหรือการจำหน่ายจ่ายโอนธุรกิจ สินทรัพย์ หรือหุ้นทั้งหมดหรือส่วนใด ๆ ของบริษัทฯ ถ้ามีเหตุการณ์ใด ๆ ดังกล่าวข้างต้นเกิดขึ้น ผู้รับข้อมูลจะปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้ในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ
3.8 สื่อสังคม (Social Media)
บริษัทฯ อาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของคุณกับสื่อสังคม เช่น Facebook, LINE เพื่อการส่งข้อความทางการตลาดไปหาคุณ การเก็บข้อมูลมาวิเคราะห์เพื่อพัฒนาผลิตภัณฑ์และบริการของบริษัทฯ เป็นต้น
4. การโอนข้อมูลส่วนบุคคลของคุณระหว่างประเทศ
บริษัทฯอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลภายนอก หรือเครื่องแม่ข่ายที่ตั้งอยู่ในต่างประเทศซึ่งประเทศปลายทางอาจมี หรืออาจไม่มีมาตรฐานการคุ้มครองข้อมูลในลักษณะเดียวกันกับประเทศไทย ทั้งนี้ บริษัทฯ ได้ดำเนินการตามขั้นตอนและมาตรการต่าง ๆ เพื่อทำให้คุณมั่นใจได้ว่าการโอนข้อมูลส่วนบุคคลของคุณจะโอนอย่างปลอดภัยและบุคคลที่รับโอนข้อมูลนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และการโอนข้อมูลนั้นชอบด้วยกฎหมายโดยอาศัยข้อยกเว้นตามที่ได้รับอนุญาตตามกฎหมาย
5. ระยะเวลาในการที่บริษัทฯ เก็บข้อมูลส่วนบุคคลของคุณ
5.1 บริษัทฯจะเก็บรักษาข้อมูลส่วนบุคคลของคุณในระยะเวลาเท่าที่จำเป็นอย่างสมเหตุสมผล เพื่อให้บรรลุตามวัตถุประสงค์ที่บริษัทฯได้รับข้อมูลส่วนบุคคลนั้นมาตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ และเพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมายและกฎข้อบังคับต่าง ๆ อย่างไรก็ตาม บริษัทฯอาจเก็บข้อมูลส่วนบุคคลของคุณนานขึ้นหากจำเป็นตามกฎหมายที่ใช้บังคับ ในกรณีที่ไม่สามารถกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน บริษัทฯ จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม เช่น ระยะเวลาการจัดเก็บเอกสาร/หลักฐานเกี่ยวกับการตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า ตามกฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงิน (10 ปี นับแต่วันที่มีการปิดบัญชีหรือยุติความสัมพันธ์กับลูกค้า)
5.2 บริษัทฯ จัดให้มีระบบการตรวจสอบเพื่อดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนดระยะเวลาการเก็บรักษาหรือที่ไม่เกี่ยวข้องหรือเกินความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น
6. ข้อมูลที่สำคัญอื่น ๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ
6.1 คุกกี้และวิธีการใช้คุกกี้
เว็บไซต์ของบริษัทฯ ใช้เทคโนโลยีคุกกี้เพื่อเพิ่มประสิทธิภาพในการใช้งานเว็บไซต์และบริการออนไลน์ของคุณ และเพื่อทำให้เว็บไซต์ของบริษัทฯ มีความปลอดภัยยิ่งขึ้น โดยคุกกี้คือแฟ้มข้อมูลขนาดเล็กมากที่เว็บไซต์บันทึกลงบนฮาร์ดดิสก์ของคอมพิวเตอร์เพื่อเก็บข้อมูลส่วนตัวที่คุณกรอกหรือเพื่อเก็บข้อมูลสิ่งที่คุณกรอกโดยไม่ได้บันทึกของบุคคลใดบุคคลหนึ่งโดยเฉพาะ คุกกี้เหล่านี้ได้รับการเข้ารหัสเพื่อช่วยให้การติดต่อระหว่างเครื่องคอมพิวเตอร์หรืออุปกรณ์พกพาของคุณและระบบของบริษัทฯ เป็นไปอย่างปลอดภัย ทั้งนี้ คุณสามารถตรวจสอบสถานะการใช้งานของคุกกี้ หรือปฏิเสธการใช้งานของคุกกี้ในเบราว์เซอร์ของคุณได้ทางหน้าเว็บไซต์ของบริษัทฯ
6.2 ข้อมูลส่วนบุคคลของผู้เยาว์ คนเสมือนไร้ความสามารถ และคนไร้ความสามารถ
โดยทั่วไป กิจกรรมของบริษัทฯไม่ได้มีเป้าหมายที่ผู้เยาว์ และบริษัทฯจะไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากลูกค้าซึ่งเป็นผู้เยาว์ (บุคคลซึ่งยังไม่บรรลุนิติภาวะ โดยอายุครบ 20 ปีบริบูรณ์หรือโดยการสมรส) โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครองในกรณีที่จำเป็น หรือจากคนเสมือนไร้ความสามารถหรือคนไร้ความสามารถ โดยไม่ได้รับความยินยอมจากผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมาย ถ้าคุณเป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถซึ่งประสงค์จะมีความสัมพันธ์ทางสัญญากับบริษัทฯ คุณต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ตามกฎหมายของคุณก่อนที่จะติดต่อบริษัทฯ หรือให้ข้อมูลส่วนบุคคลของคุณแก่บริษัทฯ ถ้าบริษัทฯ ทราบว่าบริษัทฯ ได้เก็บรวบรวมข้อมูลส่วนบุคคลโดยไม่เจตนาจากผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครองในกรณีที่จำเป็น หรือจากคนเสมือนไร้ความสามารถหรือคนไร้ความสามารถโดยไม่ได้รับความยินยอมจากผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมาย บริษัทฯ จะลบข้อมูลส่วนบุคคลนั้นทันที หรือยังคงประมวลผลข้อมูลส่วนบุคคลนั้นต่อไปถ้าบริษัทฯ สามารถอาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่นนอกจากการขอความยินยอม
6.3 ข้อมูลส่วนบุคคลที่เกี่ยวกับบุคคลภายนอก
หากคุณให้ข้อมูลส่วนบุคคลของบุคคลที่สามใด ๆ เช่น คู่สมรสและบุตรของคุณ ผู้ถือหุ้น พนักงาน กรรมการ ผู้รับมอบอำนาจและผู้รับมอบฉันทะ (ถ้ามี) บุคคลอ้างอิง ผู้รับผลประโยชน์ รายละเอียดการติดต่อในกรณีฉุกเฉิน เช่น ชื่อ นามสกุล ที่อยู่อีเมล และหมายเลขโทรศัพท์ของบุคคลเหล่านั้น คุณควรมั่นใจว่าคุณมีอำนาจที่จะให้ข้อมูลส่วนบุคคลดังกล่าว และอนุญาตให้บริษัทฯใช้ข้อมูลส่วนบุคคลดังกล่าวตามนโยบายความเป็นส่วนตัวฉบับนี้ได้ อีกทั้งคุณต้องรับผิดชอบในการแจ้งให้บุคคลที่สามเหล่านั้นทราบถึงนโยบายความเป็นส่วนตัวฉบับนี้ และขอรับความยินยอมจากบุคคลที่สามที่เกี่ยวข้อง หากจำเป็น หรืออาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่น
7. มาตรการความปลอดภัยสำหรับข้อมูลส่วนบุคคล
7.1 ความปลอดภัยของข้อมูลส่วนบุคคลของคุณเป็นสิ่งสำคัญ บริษัทฯ ได้นำมาตรฐานความปลอดภัยทางเทคนิคและการบริหารที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงการใช้หรือการเปิดเผยโดยไม่ได้รับอนุญาต การใช้งานในทางที่ผิด การดัดแปลงเปลี่ยนแปลง และการทำลายโดยใช้เทคโนโลยีและขั้นตอนการรักษาความปลอดภัย เช่น การเข้ารหัสและการจำกัดการเข้าถึง เพื่อให้มั่นใจว่าบุคคลที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลของคุณและบุคคลเหล่านี้ได้รับการฝึกอบรมเกี่ยวกับความสำคัญของการปกป้องข้อมูลส่วนบุคคล
ทั้งนี้ ในขณะที่บริษัทฯ รักษาความปลอดภัยระบบและบริการของบริษัทฯ คุณมีหน้าที่รับผิดชอบในการรักษาความปลอดภัยและรักษาความเป็นส่วนตัวของรหัสผ่านและรหัสประจำตัว (PIN ID code) ของคุณ และข้อมูลเกี่ยวกับบัญชีของคุณ และตรวจสอบว่าข้อมูลส่วนบุคคลที่บริษัทฯ มีเกี่ยวกับคุณนั้นถูกต้องและเป็นปัจจุบัน บริษัทฯ จะไม่รับผิดชอบในการปกป้องข้อมูลส่วนบุคคลใด ๆ ที่บริษัทฯ เปิดเผยให้บุคคลภายนอกตามที่คุณได้ให้อนุญาตแล้ว
7.2 บริษัทฯ จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข เปิดเผยข้อมูลส่วนบุคคลจากผู้ที่ไม่มีสิทธิหรือหน้าที่ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลนั้น และจะจัดให้มีการทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพในการรักษาความมั่นคงปลอดภัยที่เหมาะสม
8. สิทธิในข้อมูลส่วนบุคคลของคุณ
ภายใต้บทบัญญัติแห่งกฎหมายและข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง คุณอาจมีสิทธิตามที่ระบุไว้ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ
(ก) การเข้าถึง: คุณอาจมีสิทธิในการขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลที่บริษัทฯประมวลผลเกี่ยวกับคุณ
(ข) การโอนย้ายข้อมูล: คุณอาจมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทฯมีเกี่ยวกับคุณในรูปแบบที่มีการจัดระเบียบแล้วและสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ และเพื่อส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
(ค) การคัดค้าน: ในบางกรณี คุณอาจมีสิทธิคัดค้านวิธีการที่บริษัทฯประมวลผลข้อมูลส่วนบุคคลของคุณในบางกิจกรรมซึ่งระบุในนโยบายฉบับนี้
(ง) การลบหรือทำลายข้อมูล: คุณอาจมีสิทธิขอให้บริษัทฯดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของคุณที่บริษัทฯประมวลผลเกี่ยวกับคุณ เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูล เช่น หากข้อมูลนั้นไม่จำเป็นสำหรับวัตถุประสงค์ในการประมวลผลข้อมูลอีกต่อไป
(จ) การจำกัด: คุณอาจมีสิทธิจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ หากคุณเชื่อว่าข้อมูลนั้นไม่ถูกต้อง หรือการประมวลผลของบริษัทฯไม่ชอบด้วยกฎหมาย หรือบริษัทฯไม่จำเป็นต้องประมวลผลข้อมูลนั้นเพื่อวัตถุประสงค์อย่างหนึ่งอย่างใดอีกต่อไป
(ฉ) การแก้ไขให้ถูกต้อง: คุณอาจมีสิทธิขอให้มีการดำเนินการแก้ไขข้อมูลส่วนบุคคลที่ไม่สมบูรณ์ ไม่ถูกต้อง ก่อให้เกิดความเข้าใจผิด หรือไม่เป็นปัจจุบัน
(ช) การถอนความยินยอม: คุณอาจมีสิทธิที่จะถอนความยินยอมที่คุณได้ให้แก่บริษัทฯเพื่อการประมวผลข้อมูลส่วนบุคคลของคุณ เว้นแต่มีข้อจำกัดเกี่ยวกับสิทธิที่จะถอนความยินยอมตามที่กฎหมายกำหนด หรือมีสัญญาที่ให้ประโยชน์แก่คุณ
(ซ) การยื่นเรื่องร้องเรียน: คุณอาจมีสิทธิยื่นเรื่องร้องเรียนไปยังหน่วยงานที่มีอำนาจในกรณีที่คุณเชื่อว่าบริษัทฯทำการประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมายหรือไม่สอดคล้องกับกฎหมายคุ้มครองข้อมูลที่บังคับใช้
ในกรณีที่คุณยื่นคำขอใช้สิทธิตาม (ก) ถึง (ซ) บริษัทฯ จะดำเนินการพิจารณาคำขอให้เสร็จสิ้นภายในระยะเวลาไม่เกิน 30 วันทำการ นับจากวันที่ได้รับคำร้องขอจากคุณ ซึ่งบริษัทฯ อาจขอขยายได้อีกไม่เกิน 30 วันทำการ ขึ้นอยู่กับความซับซ้อนและปริมาณของคำขอ เว้นแต่กฎหมายจะกำหนดไว้เป็นอย่างอื่น
อย่างไรก็ตาม บริษัทฯ อาจปฏิเสธการดำเนินการตามสิทธิข้างต้นเกี่ยวกับข้อมูลส่วนบุคคลของคุณได้ หากบริษัท ฯ มีเหตุแห่งการปฏิเสธที่กำหนดไว้ตามกฎหมาย
9. Trinity Newsletter
บริษัทฯ จะแจ้ง ข้อเสนอพิเศษ โปรโมชั่น บริการใหม่ ๆ ข้อแนะนำต่าง ๆ และ ข้อมูลข่าวสารจากบริษัทฯ ไปยังช่องทางสื่อสารที่คุณได้ระบุไว้ หากคุณต้องการยกเลิกการรับข่าวสารทางช่องทางดังกล่าว คุณสามารถยกเลิกได้ โดยวิธีการดังต่อไปนี้
9.1 กรณียกเลิกช่องทางอีเมล โดยการคลิกลิงค์ “Unsubscribe” บนอีเมลที่ทางบริษัทฯ ส่งไปยังอีเมลของคุณ หลังจากที่บริษัทฯ ได้รับข้อมูลการยกเลิกของคุณเรียบร้อยแล้ว บริษัทฯ จะดำเนินการยกเลิกการส่งข้อมูลดังกล่าวโดยเร็วที่สุด
9.2 กรณียกเลิกช่องทางอื่น ๆ โดยการแจ้งผ่านผู้แนะนำการลงทุนของคุณ ที่ปรึกษาทางการเงิน หรือ ศูนย์บริการข้อมูลลูกค้า (Call Center) โทร.0-2343-9555 หลังจากที่บริษัทฯ ได้รับข้อมูลการยกเลิกของคุณเรียบร้อยแล้ว บริษัทฯ จะดำเนินการยกเลิกการส่งข้อมูลดังกล่าวให้ภายใน 3 วันทำการ
10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้
เพื่อปรับปรุงการดำเนินการกับข้อมูลส่วนบุคคลของคุณให้มีประสิทธิภาพมากยิ่งขึ้น บริษัทฯขอสงวนสิทธิในการเปลี่ยนแปลงหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว บริษัทฯ ขอแนะนำให้คุณอ่านนโยบายความเป็นส่วนตัวฉบับนี้อย่างละเอียดรอบคอบ และตรวจสอบการเปลี่ยนแปลงใดๆ ที่อาจเกิดขึ้นตามข้อกำหนดของนโยบายความเป็นส่วนตัวฉบับนี้ที่ www.trinitythai.com เป็นระยะๆ โดยบริษัทฯจะแจ้งเตือนให้คุณทราบ หรือขอความยินยอมจากคุณอีกครั้งหากมีการเปลี่ยนแปลงที่มีนัยสำคัญในนโยบายความเป็นส่วนตัวฉบับนี้ หรือหากบริษัทฯ มีความจำเป็นโดยกฎหมายที่จะต้องทำการเปลี่ยนแปลงที่มีนัยสำคัญในนโยบายความเป็นส่วนตัวฉบับนี้
11. รายละเอียดการติดต่อบริษัทฯ
หากคุณมีความประสงค์ที่จะใช้สิทธิของคุณที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ หรือหากคุณมีข้อสงสัยหรือเรื่องร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลของคุณภายใต้นโยบายความเป็นส่วนตัวฉบับนี้ โปรดติดต่อบริษัทฯ หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ ที่
(ก) กลุ่มบริษัทหลักทรัพย์ ทรีนีตี้
เลขที่ 179 ชั้น 25-26,29 อาคารบางกอกซิตี้ทาวเวอร์ ถนนสาทรใต้ แขวงทุ่งมหาเมฆ เขตสาทร กรุงเทพฯ 10120
โทร : 0-2088-9100, 0-2343-9500
E-mail : trinity@trinitythai.com
(ข) เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
เลขที่ 179 ชั้น 25 อาคารบางกอกซิตี้ทาวเวอร์ ถนนสาทรใต้ แขวงทุ่งมหาเมฆ เขตสาทร กรุงเทพฯ 10120
E-mail : DPO@trinitythai.com