นโยบายความเป็นส่วนตัวผู้ใช้บริการ

เกี่ยวกับนโยบายนี้

บริษัท อินท์ เอ็กซ์ จำกัด ("บริษัท") ในฐานะผู้ประกอบธุรกิจให้บริการระบบเสนอขายโทเคนดิจิทัล ได้จัดทำนโยบายความเป็นส่วนตัว ("นโยบาย") ฉบับนี้ขึ้น เพื่อชี้แจงเกี่ยวกับวัตถุประสงค์ ระยะเวลา ในการการเก็บ รวบรวม ใช้ ส่งต่อ เปิดเผย ประมวลผลและจัดการข้อมูลส่วนบุคคลของท่าน ในฐานะผู้ใช้บริการ ("ผู้ใช้บริการ") แพลตฟอร์มของบริษัท ("แพลตฟอร์ม")

เมื่อผู้ใช้บริการสมัครบัญชีผู้ใช้งานของบริษัท บริษัทจะถือว่าผู้ใช้บริการยอมรับและตกลงตามนโยบายฉบับนี้ โดยบริษัทสงวนสิทธิที่จะไม่อนุญาตให้ผู้ใช้บริการใช้บริการแพลตฟอร์ม หากผู้ใช้บริการไม่ยอมรับตามเงื่อนไขในนโยบายฉบับนี้ เนื่องจากการดำเนินการกับข้อมูลส่วนบุคคลภายใต้นโยบายฉบับนี้ มีความจำเป็นและเป็นสาระสำคัญแก่การให้บริการระบบเสนอขายโทเคนดิจิทัล

แหล่งข้อมูลที่บริษัทอาจได้รับข้อมูลส่วนบุคคล

เพื่อให้บริการแก่ผู้ใช้บริการ บริษัทอาจมีความจำเป็นต้องการเก็บ รวบรวม ใช้ ส่งต่อ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการจาก 3 แหล่งข้อมูล ดังต่อไปนี้:

• ได้รับโดยตรงจากผู้ใช้บริการ ผ่านการลงทะเบียน หรือการให้ข้อมูลในรูปแบบใดรูปแบบหนึ่งให้แก่บริษัท
• ได้รับจากบุคคลอื่นที่เกี่ยวข้องกับผู้ใช้บริการ เช่น บริษัทต้นสังกัด หรือบุคคลผู้แนะนำอื่น
• ได้รับจากแหล่งข้อมูลสาธารณะ หรือฐานข้อมูลซึ่งอยู่ในการคุ้มครองดูแลของหน่วยงานราชการ หรือผู้ให้บริการฐานข้อมูลที่น่าเชื่อถือ

ข้อมูลส่วนบุคคลที่มีการจัดเก็บและวัตถุประสงค์ในการจัดเก็บ

ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการ ในระหว่างที่ยังมีความสัมพันธ์อยู่กับบริษัท หรือตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้

เมื่อท่านสิ้นสุดความสัมพันธ์กับบริษัท บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ต่อไป ตามระยะเวลาที่จำเป็นตามอายุความ หรือระยะเวลาที่กฎหมายกำหนดหรืออนุญาตไว้ เช่น ตามกฎหมายป้องกันและปราบปรามการฟอกเงิน กฎหมายหลักทรัพย์และตลาดหลักทรัพย์ เป็นระยะเวลาไม่เกิน 10 ปี

การเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ

โดยหลักการบริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่บุคคลภายนอก เว้นแต่กรณีจำเป็นที่บริษัทต้องเปิดเผยและส่งต่อข้อมูลส่วนบุคคลของผู้ใช้บริการ ให้แก่บุคคลประเภทดังต่อไปนี้:

• ผู้ให้บริการภายนอกที่บริษัทอาจว่าจ้าง เพื่อการปฏิบัติหน้าที่ในการให้บริการต่างๆ
• หน่วยงานราชการ หรือหน่วยงานกำกับดูแล ตามหน้าที่ในตามกฎหมาย
• บุคคลอื่นที่ผู้ใช้บริการอาจระบุให้ความยินยอมเป็นการเฉพาะ

การใช้บริการของผู้ให้บริการภายนอก

เพื่อให้บริษัทสามารถให้บริการได้อย่างต่อเนื่อง มีประสิทธิภาพ และปลอดภัย บริษัทอาจว่าจ้างผู้ให้บริการภายนอกบางรายทำหน้าที่เป็น ผู้ประมวลผลย่อย ("Sub-processor") ในการประมวลผลข้อมูลส่วนบุคคลแทนบริษัทซึ่งมีผู้บริการดังนี้:

• Digital Ocean
• Sumsub Ltd.
• Atlassian Pty Ltd. (Jira Software)
• Microsoft Corporation (Microsoft Office 365)
• บริษัทดิจิทัล แอคเซส แพลตฟอร์ม จํากัด (DAP)

มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

บริษัทให้ความสำคัญกับการปกป้องความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้บริการ ทั้งนี้บริษัทรับประกันว่าจะจัดให้มีมาตรการการรักษาความมั่นคงปลอดภัยที่เหมาะสมเพื่อป้องกัน การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลทั้งหมดของผู้ใช้บริการ ที่บริษัทได้รับ โดยปราศจากอำนาจหรือโดยมิชอบ

สิทธิของเจ้าของข้อมูล

บริษัทรับทราบและเคารพสิทธิตามกฎหมายของผู้ใช้บริการ ในฐานะเจ้าของข้อมูลในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ที่อยู่ในการควบคุมของบริษัท โดยผู้ใช้บริการสามารถขอใช้สิทธิได้ตามเงื่อนไขกำหนดสิทธิที่ระบุไว้ในกฎหมาย ได้แก่:

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล รวมถึงสิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้เป็นปัจจุบันและถูกต้อง
• สิทธิขอรับข้อมูลส่วนบุคคล ในกรณีที่บริษัททำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไป
• สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล
• สิทธิขอให้ลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
• สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้
• สิทธิถอนความยินยอมในการประมวลผลข้อมูลที่ผู้ใช้บริการเคยให้ไว้

ความสอดคล้องกับกฎหมาย

นโยบายฉบับนี้จัดทำขึ้นเพื่อให้เป็นไปตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้องอื่นๆ รวมถึงกฎระเบียบของสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ ในฐานะที่บริษัทเป็นผู้ประกอบธุรกิจระบบเสนอขายโทเคนดิจิทัล

ข้อมูลการติดต่อ

หากผู้ใช้บริการประสงค์จะใช้สิทธิข้างต้น หรือมีคำถามเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลหรือนโยบายฉบับนี้ ผู้ใช้บริการสามารถติดต่อมายังบริษัทได้ โดยบริษัทจะพิจารณา และตอบกลับคำขอหรือคำถามของผู้ใช้บริการ ภายในระยะเวลาที่เหมาะสมภายใต้กรอบกฎหมาย