นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว (สำหรับบุคคลภายนอกที่ไม่ใช่ลูกค้า)

บริษัท อิออน ธนสินทรัพย์ (ไทยแลนด์) จำกัด (มหาชน)

1. บทนำ

1.1  บริษัท อิออน ธนสินทรัพย์ (ไทยแลนด์) จำกัด (มหาชน) (“อิออน” หรือ “บริษัทฯ”) ได้จัดทำและเผยแพร่นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) เพื่อเป็นแนวทางของอิออนในการชี้แจงรายละเอียดว่าอิออนในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลของบุคคลภายนอกที่ไม่ใช่ลูกค้า บุคคลที่เคยเป็นลูกค้า บุคคลที่อาจเป็นลูกค้าในอนาคต คู่ค้า ตัวแทนจำหน่าย ผู้ให้บริการ และพันธมิตรทางธุรกิจ รวมถึงกรรมการผู้มีอำนาจ ผู้แทน และผู้ติดต่อของบุคคลดังกล่าวนั้น และอิออนมีวิธีการในการปกป้องคุ้มครองข้อมูลส่วนบุคคลและมีแนวทางการจัดการข้อมูลดังกล่าวอย่างเหมาะสมตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พระราชบัญญัติ”) กำหนดและมีผลบังคับใช้

1.2  อิออนตระหนักถึงความสำคัญในการปกป้องคุ้มครองข้อมูลส่วนบุคคล และการปฏิบัติตามพระราชบัญญัติ กฎและระเบียบอื่นๆ ที่เกี่ยวข้อง รวมถึงกฎระเบียบภายในของอิออนและนโยบายฉบับนี้ และอิออนมีความมุ่งมั่นที่จะปกป้องคุ้มครองและจัดการข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม

1.3  อิออนเก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีการที่เหมาะสมและชอบด้วยกฎหมาย และเก็บรวบรวมข้อมูลดังกล่าวเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์และความจำเป็นในการใช้ข้อมูลส่วนบุคคล ทั้งนี้ การเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลจะเป็นไปตามข้อกำหนดของกฎหมายที่เกี่ยวข้องเท่านั้น

1.4  อิออนมีการระบุวัตถุประสงค์สำหรับการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคล และจะเก็บข้อมูลดังกล่าวตามความจำเป็น ในกรณีที่วัตถุประสงค์การเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับ ข้อมูลส่วนบุคคลถูกจำกัดโดยกฎหมายและกฎระเบียบที่เกี่ยวข้อง อิออนจะไม่ใช้ข้อมูลดังกล่าวเกินกว่าข้อจำกัดดังกล่าว ท่านสามารถศึกษารายละเอียดเกี่ยวกับวัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลได้ในนโยบายฉบับนี้

1.5  อิออนจะไม่เปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลอื่น เว้นแต่ท่านหรือบุคคลที่เกี่ยวข้องได้ให้ความยินยอมล่วงหน้าสำหรับการนั้น หรือเป็นกรณีที่การเปิดเผยข้อมูลส่วนบุคคลมีกฎหมายหรือข้อตกลงกำหนดให้กระทำได้

1.6  อิออนได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ในกรณีที่อิออนมอบหมายให้บุคคลอื่นดำเนินการประมวลผลข้อมูลส่วนบุคคลในนามของอิออน อิออนจะกำกับดูแลบุคคลดังกล่าวอย่างเหมาะสม

1.7  อิออนมีการทบทวนเนื้อหาของนโยบายฉบับนี้ตามความจำเป็น และมุ่งมั่นที่จะปรับปรุงอย่างต่อเนื่อง ทั้งในเชิงระบบและวิธีการในการปกป้องคุ้มครองข้อมูลส่วนบุคคล

1.8  อิออนได้จัดอบรมและให้ความรู้แก่พนักงานและบุคลากรของอิออนเกี่ยวกับความสำคัญในการปกป้องคุ้มครองข้อมูลส่วนบุคคลเพื่อให้มั่นใจได้ว่าพนักงานและบุคลากรของอิออนจะดูแลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลภายใต้นโยบายฉบับนี้อย่างเหมาะสม

1.9  อิออนจะตอบสนองต่อการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล การแสดงความคิดเห็นหรือข้อเรียกร้องเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคล อย่างเหมาะสมและรวดเร็ว โปรดดูรายละเอียดได้ในนโยบายฉบับนี้หรือติดต่ออิออนได้ที่รายละเอียดการติดต่อที่แสดงในข้อ 8.2 ของนโยบายฉบับนี้

2. ข้อมูลส่วนบุคคลที่อิออนเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผล และแหล่งที่มาของข้อมูล

2.1  ข้อมูลส่วนบุคคลคืออะไร
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม

2.2  ข้อมูลส่วนบุคคลที่อิออนเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผล
อิออนมีการเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท รวมถึงข้อมูลดังต่อไปนี้

• ข้อมูลที่ใช้ระบุตัวตน (Identity Data) เช่น ชื่อ นามสกุล เลขประจำตัวบัตรประชาชน เลขหนังสือเดินทาง วัน เดือน ปีเกิด และในบางกรณีอิออนอาจประมวลผลข้อมูลที่มีความอ่อนไหว เช่น ข้อมูลลายนิ้วมือ โดยได้รับความยินยอมโดยชัดแจ้งจากท่านหรือตามที่กฎหมายกำหนด เป็นต้น
• ข้อมูลติดต่อ (Contact Data) เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล เป็นต้น
• ข้อมูลทางการเงิน (Financial Data) เช่น ข้อมูลบัญชีธนาคารพาณิชย์ ข้อมูลเครดิต ข้อมูลการล้มละลาย ข้อมูลการป้องกันและปราบปรามการฟอกเงิน เป็นต้น
• ข้อมูลเกี่ยวกับการตรวจสอบประวัติของท่าน
• ข้อมูลที่ใช้ระบุตัวตนและข้อมูลการติดต่อของผู้ติดต่อของท่านที่ท่านได้ระบุไว้
• ข้อมูลอื่นใดที่ปรากฏในประวัติ เว็บไซต์ รายงานประจำปี และแพลตฟอร์มโซเชียลมีเดียของบริษัทของท่าน
• ข้อมูลที่ได้จากการบันทึกภาพเคลื่อนไหวขณะที่ท่านปฏิบัติงาน เช่น ภาพเคลื่อนไหวที่บันทึกจากระบบกล้องวงจรปิด เป็นต้น
• ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือ คนเสมือนไร้ความสามารถ เมื่ออิออนได้รับความยินยอมของผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ (แล้วแต่กรณี) หรือได้รับความยินยอมจากผู้เยาว์ สำหรับการใดๆ ซึ่งผู้เยาว์อาจให้ความยินยอมโดยลำพังได้ ทั้งนี้ เว้นแต่เป็นกรณีที่พระราชบัญญัติกำหนดให้สามารถเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นได้โดยไม่ต้องได้รับความยินยอม

2.3  แหล่งที่มาของข้อมูล
อิออนอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งต่างๆ ได้แก่
(1) ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง เช่น

• ขั้นตอนการตรวจสอบตัวตนคู่ค้า ลงทะเบียนเป็นคู่ค้ากับอิออน ลงนามในสัญญา กรอกลงในแบบฟอร์ม ลงทะเบียนต่างๆ หรือขั้นตอนการยื่นข้อเรียกร้องหรือคำร้องขอใช้สิทธิต่างๆ
• การติดต่ออิออนผ่านทางช่องทางต่างๆ เช่น ทางโทรศัพท์ อีเมล เป็นต้น
• ขั้นตอนการรักษาความปลอดภัย เช่น การแลกบัตรประจำตัวประชาชนก่อนเข้าบริเวณสถานที่ของอิออน

(2) ได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เช่น

• คู่ค้า ตัวแทนจำหน่าย ผู้ให้บริการ หรือพันธมิตรทางธุรกิจของอิออน ที่ท่านมีฐานะเป็นกรรมการผู้มีอำนาจ ผู้แทน หรือพนักงาน
• หน่วยงานของรัฐ และหน่วยงานผู้กำกับดูแล เช่น สำนักงานตำรวจแห่งชาติ สำนักงานป้องกันและปราบปรามการฟอกเงิน หรือแหล่งข้อมูลสาธารณะอื่นๆ เช่น เว็บไซต์ของบริษัท ข้อมูลที่ค้นหาได้ทางอินเตอร์เน็ต หรือบนแพลตฟอร์มโซเชียลมีเดียต่างๆ

3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคล

อิออนดำเนินการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นซึ่งข้อมูลส่วนบุคคลของท่าน ในฐานะผู้ขึ้นทะเบียนเป็นคู่ค้า คู่ค้า ตัวแทนจำหน่าย ผู้ให้บริการ หรือพันธมิตรทางธุรกิจ หรือกรรมการผู้มีอำนาจ ผู้แทน หรือพนักงานผู้กระทำการในนามของบุคคลหรือนิติบุคคลดังกล่าว เพื่อวัตถุประสงค์หลายประการโดยขึ้นอยู่กับลักษณะความสัมพันธ์ระหว่างท่านกับอิออน ดังต่อไปนี้

4. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

อิออนจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในนโยบายฉบับนี้ หลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่อิออนดำเนินความสัมพันธ์กับท่านและให้บริการแก่ท่าน และอาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือ เพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในองค์กรของอิออน

5. การเปิดเผยข้อมูล

ในการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ อิออนอาจเปิดเผยข้อมูลของท่านให้แก่บุคคลภายนอกดังต่อไปนี้

5.1  หน่วยงานของรัฐ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด รวมถึงเจ้าพนักงานซึ่งใช้อำนาจตามกฎหมาย เช่น ศาล เจ้าหน้าที่ตำรวจ กรมสรรพากร เป็นต้น

5.2  ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง และ/หรือผู้ให้บริการสำหรับการดำเนินงานใดๆ เช่น ผู้ตรวจสอบบัญชี ทนายความ ที่ปรึกษากฎหมาย ที่ปรึกษาใดๆ เป็นต้น

5.3  ผู้รับโอนสิทธิ หน้าที่ และผลประโยชน์ใดๆ จากอิออน รวมถึงผู้ที่ได้รับมอบหมายจากผู้รับโอนดังกล่าวให้ดำเนินการแทน เช่น การโอนสิทธิ และ/หรือหน้าที่ภายใต้สัญญาที่เกี่ยวข้อง การปรับโครงสร้างองค์กร ควบรวมกิจการ การซื้อกิจการ การขายทรัพย์สิน เป็นต้น

5.4  ลูกค้าของอิออน หรือบุคคลภายนอกอื่นตามข้อกำหนดของสัญญา หรือตามข้อกำหนดของกฎหมาย แล้วแต่กรณี

6. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

อิออนอาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศเพื่อพัฒนาและสนับสนุนบริการของอิออนด้านเทคโนโลยี และ/หรือ เพื่อการให้บริการใดๆ ที่เกี่ยวข้อง โดยอิออนจะส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศด้วยวิธีการที่ปลอดภัยเพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน รวมทั้ง อิออนจะใช้ความพยายามอย่างดีที่สุด เพื่อให้แน่ใจว่าผู้รับข้อมูลส่วนบุคคลที่อยู่ต่างประเทศมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ตามความจำเป็นและเหมาะสม เพื่อให้เป็นไปตามที่พระราชบัญญัติกำหนด

7. การใช้คุกกี้

อิออนอาจเก็บรวบรวมและใช้คุกกี้ และ/หรือ เทคโนโลยีในลักษณะใกล้เคียงกัน (เช่น Software Development Kit (SDK)) เมื่อท่านใช้ผลิตภัณฑ์ บริการ แอปพลิเคชัน หรือเว็บไซต์ของอิออน รวมถึงการทำธุรกรรมทางการเงินผ่านเครือข่ายอินเตอร์เน็ต

ทั้งนี้ การเก็บรวบรวมและใช้คุกกี้ และ/หรือ เทคโนโลยีดังกล่าวจะช่วยให้อิออนสามารถนำข้อมูลไปวิเคราะห์ จดจำ ทราบถึงความชื่นชอบ และ/หรือ พฤติกรรมของท่านในการใช้ผลิตภัณฑ์ บริการ แอปพลิเคชัน เว็บไซต์ของอิออน การทำธุรกรรมทางการเงินผ่านเครือข่ายอินเตอร์เน็ต เพื่ออิออนจะสามารถปรับปรุงและพัฒนาวิธีการที่อิออนจะเสนอผลิตภัณฑ์และบริการที่เหมาะสมต่อความต้องการของท่าน

นอกจากนี้ อิออนอาจใช้คุกกี้ และ/หรือ เทคโนโลยีดังกล่าวเพื่อวัตถุประสงค์ต่างๆ เช่น ช่วยให้ท่านได้รับความสะดวกในการใช้ฟังก์ชั่นพื้นฐาน ช่วยให้อิออนเข้าใจท่านและสามารถมอบประสบการณ์ที่ดียิ่งขึ้นแก่ท่านผ่านช่องทางออนไลน์หรือสามารถติดต่อสื่อสารกับท่านได้ดียิ่งขึ้น

8. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

8.1  สิทธิของท่านภายใต้พระราชบัญญัติ
ท่านมีสิทธิตามพระราชบัญญัติในการดำเนินการ ดังต่อไปนี้

(1)  สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)
ท่านมีสิทธิขอเพิกถอนความยินยอมที่ให้ไว้แก่อิออนในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านเมื่อใดก็ได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน
ทั้งนี้ การถอนความยินยอมจะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่อิออนก่อนหน้าแล้วโดยชอบด้วยกฎหมาย นอกจากนี้ ในบางกรณี หากท่านถอนความยินยอม ท่านอาจได้รับความสะดวกในการให้บริการ การปฏิบัติงาน การดำเนินการตามสัญญาหรือความสัมพันธ์ทางธุรกิจกับอิออนน้อยลง หรือท่านอาจไม่สามารถคงไว้ซึ่งสถานะความเป็นคู่ค้า ตัวแทนจำหน่าย ผู้ให้บริการ และพันธมิตรทางธุรกิจของอิออนได้

(2)  สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right to Access)
ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านซึ่งอยู่ในความรับผิดชอบของอิออนได้จำนวนหนึ่งชุด รวมถึงขอให้อิออนเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ความยินยอม อิออนอาจขอให้ท่านพิสูจน์ยืนยันตัวตนก่อนจะให้ข้อมูลที่ท่านขอตามดุลยพินิจของอิออน หากท่านขอรับสำเนาข้อมูลส่วนบุคคลของท่านหลายชุด อิออนอาจเรียกเก็บค่าธรรมเนียมในการดำเนินการได้ตามสมควร

(3)  สิทธิในการให้ส่งหรือโอนข้อมูลส่วนบุคคล (Right to Data Portability)
ในกรณีที่อิออนได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านจากอิออนได้ รวมทั้งมีสิทธิดังต่อไปนี้

(ก) ขอให้อิออนส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ

(ข) ขอรับข้อมูลส่วนบุคคลที่อิออนส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้

(4)  สิทธิในการคัดค้าน (Right to Object)
ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ตามที่กฎหมายกำหนด อิออนจะดำเนินการตามคำขอของท่าน เว้นแต่อิออนมีเหตุอันชอบด้วยกฎหมายสำหรับการประมวลผลที่สำคัญยิ่งกว่าประโยชน์และสิทธิของท่าน หรืออิออนจำเป็นต้องประมวลผลข้อมูลของท่านต่อไปเพื่อการก่อตั้ง การปฏิบัติตาม การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

(5)  สิทธิในการลบ (Right to Erasure)
ท่านมีสิทธิขอให้อิออนลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ด้วยเหตุบางประการได้ เว้นแต่อิออนจำเป็นต้องเก็บข้อมูลส่วนบุคคลของท่านต่อไปเพื่อปฏิบัติหน้าที่ตามกฎหมาย หรือเพื่อการก่อตั้ง การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

(6)  สิทธิในการระงับการประมวลผล (Right to Restriction of Processing)
ท่านมีสิทธิขอให้อิออนระงับการใช้ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้ เมื่อท่านเชื่อว่าข้อมูลส่วนบุคคลดังกล่าวไม่ถูกต้อง หรือการประมวลผลของอิออนไม่ชอบด้วยกฎหมาย หรืออิออนไม่มีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลนั้นตามวัตถุประสงค์เฉพาะ แต่ในบางกรณีอิออนไม่สามารถลบข้อมูลนั้นได้เนื่องจากอิออนมีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลของท่านไว้เพื่อใช้ในการก่อตั้ง การปฏิบัติตาม การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือกรณีที่ท่านประสงค์จะให้อิออนประมวลผลข้อมูลส่วนบุคคลของท่านในอนาคตต่อไป จึงขอให้อิออนระงับการใช้ข้อมูลแทนการลบข้อมูลดังกล่าว

(7)  สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification)
อิออนพยายามที่จะเก็บข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้ กรณีที่ท่านเห็นว่าข้อมูลที่อิออนมีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้อิออนแก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

(8)  สิทธิในการร้องเรียน (Right to File a Complaint)
ท่านมีสิทธิในการร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่อิออนฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติ รวมถึงกฎลำดับรองซึ่งออกโดยอาศัยอำนาจตามพระราชบัญญัติ

8.2  ช่องทางการใช้สิทธิ
ท่านสามารถใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ผ่านช่องทางดังต่อไปนี้

• Contact Center เบอร์ 02-665-0123 สำหรับการใช้สิทธิในการเพิกถอนความยินยอม และสิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
• ช่องทางการติดต่อตามข้อ 10 สำหรับการใช้สิทธิในการเข้าถึงข้อมูลส่วนบุคคล สิทธิในการให้ส่งหรือโอนข้อมูลส่วนบุคคล สิทธิในการคัดค้าน สิทธิในการลบ และสิทธิในการระงับการประมวลผล

อย่างไรก็ตาม หากอิออนปฏิเสธคำขอของท่าน อิออนจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบด้วย ทั้งนี้ สำหรับการใช้สิทธิในการร้องเรียนนั้น ท่านจำเป็นต้องติดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยตรงด้วยตัวท่านเอง

8.3  ระยะเวลาการดำเนินการ
อิออนจะดำเนินการตามคำขอใช้สิทธิของท่านภายในระยะเวลาดังต่อไปนี้

• การขอใช้สิทธิในการลบ (Right to Erasure): อิออนจะดำเนินการภายใน 90 วันนับจากวันที่ได้รับคำขอที่กรอกข้อมูลครบถ้วนพร้อมทั้งแนบเอกสารประกอบที่จำเป็นและเกี่ยวข้อง
• การขอใช้สิทธิอื่นๆ : อิออนจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอที่กรอกข้อมูลครบถ้วนพร้อมทั้งแนบเอกสารประกอบที่จำเป็นและเกี่ยวข้อง

ทั้งนี้ ภายในระยะเวลาดังกล่าวข้างต้น ข้อมูลส่วนบุคคลของท่านที่เก็บอยู่ในฐานข้อมูลของอิออนจะไม่มีการเปลี่ยนแปลงหรืออาจยังคงถูกประมวลผลอยู่ หรือท่านอาจยังได้รับการติดต่อจากอิออน พันธมิตรของอิออน หรือบุคคลผู้ซึ่งเก็บรักษาข้อมูลส่วนบุคคลของท่าน ณ วันที่ท่านยื่นคำขอมา

9. มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

9.1  การดำเนินการเกี่ยวกับมาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
อิออนได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ

9.2  การเปิดเผยข้อมูลส่วนบุคคลแก่ผู้ประมวลผลข้อมูล
อิออนจะกำกับดูแลบุคคลอื่นซึ่งอิออนมอบหมายให้ดำเนินการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของอิออนอย่างเหมาะสม

10. รายละเอียดการติดต่อ

ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน การใช้สิทธิของท่าน หรือมีข้อร้องเรียนใดๆ ท่านสามารถติดต่ออิออนได้ตามช่องทางดังต่อไปนี้

บริษัท อิออน ธนสินทรัพย์ (ไทยแลนด์) จำกัด (มหาชน) และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (นายทาคาชิ ฮิซาเอะ (Takashi Hisae))
สถานที่ติดต่อ:   388 อาคารเอ็กเชนทาวเวอร์ ชั้นที่ 27 ถนนสุขุมวิท แขวงคลองเตย เขตคลองเตย กรุงเทพมหานคร 10110
เบอร์โทรศัพท์:  ที่ทำการเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO Office) 02-302-4656
อีเมล:              [email protected]

11. การเข้าใช้งานเว็บไซต์อื่น

เนื่องจากนโยบายฉบับนี้ใช้สำหรับการใช้งานเว็บไซต์ แอปพลิเคชันบนโทรศัพท์มือถือ และบัญชี LINE (LINE Account) ของอิออนเท่านั้น หากท่านเข้าชมเว็บไซต์อื่นแม้จะผ่านช่องทางเว็บไซต์อิออน การคุ้มครองข้อมูลส่วนบุคคลต่างๆ จะเป็นไปตามนโยบายความเป็นส่วนตัวของเว็บไซต์นั้นซึ่งไม่มีส่วนเกี่ยวข้องกับอิออน

12. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

อิออนมีการพิจารณาทบทวนและอาจแก้ไขเปลี่ยนแปลงนโยบายนี้ตามความเหมาะสมอยู่เป็นระยะเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับความคุ้มครองอย่างเหมาะสม หากนโยบายนี้มีการแก้ไขเปลี่ยนแปลง อิออนจะแจ้งให้ท่านทราบผ่านนโยบายความเป็นส่วนตัวที่ประกาศบนหน้าเว็บไซต์ของอิออน หรือด้วยวิธีการอื่นๆ ที่เหมาะสม ทั้งนี้ ท่านสามารถเข้าเยี่ยมชมหน้าเว็บไซต์ดังกล่าวได้เพื่อศึกษาข้อมูลเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับแก้ไขของอิออน

[ฉบับปรับปรุง ณ วันที่ 15 ตุลาคม 2569]

นโยบายความเป็นส่วนตัว (สำหรับผู้ถือหุ้น)

บริษัท อิออน ธนสินทรัพย์ (ไทยแลนด์) จำกัด (มหาชน)

1. บทนำ

1.1  บริษัท อิออน ธนสินทรัพย์ (ไทยแลนด์) จำกัด (มหาชน) (“อิออน” หรือ “บริษัทฯ”) ได้จัดทำและเผยแพร่นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) เพื่อเป็นแนวทางของอิออนในการชี้แจงรายละเอียดว่าอิออนในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลของผู้ถือหุ้นปัจจุบัน ผู้รับมอบฉันทะ หรือตัวแทนของผู้ถือหุ้น ผู้ลงทุนและนักวิเคราะห์อื่น หรือบุคคลอื่นผู้เข้าร่วมการประชุมผู้ถือหุ้นซึ่งจัดขึ้นโดยอิออน และอิออนมีวิธีการในการปกป้องคุ้มครองข้อมูลส่วนบุคคลและมีแนวทางการจัดการข้อมูลดังกล่าวอย่างเหมาะสมตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พระราชบัญญัติ”) กำหนดและมีผลบังคับใช้

1.2  อิออนตระหนักถึงความสำคัญในการปกป้องคุ้มครองข้อมูลส่วนบุคคล และการปฏิบัติตามพระราชบัญญัติ กฎและระเบียบอื่นๆ ที่เกี่ยวข้อง รวมถึงกฎระเบียบภายในของอิออนและนโยบายฉบับนี้ และอิออนมีความมุ่งมั่นที่จะปกป้องคุ้มครองและจัดการข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม

1.3  อิออนเก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีการที่เหมาะสมและชอบด้วยกฎหมาย และเก็บรวบรวมข้อมูลดังกล่าวเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์และความจำเป็นในการใช้ข้อมูลส่วนบุคคล ทั้งนี้ การเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลจะเป็นไปตามข้อกำหนดของกฎหมายที่เกี่ยวข้องเท่านั้น

1.4  อิออนมีการระบุวัตถุประสงค์สำหรับการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคล และจะเก็บข้อมูลดังกล่าวตามความจำเป็น ในกรณีที่วัตถุประสงค์การเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับ ข้อมูลส่วนบุคคลถูกจำกัดโดยกฎหมายและกฎระเบียบที่เกี่ยวข้อง อิออนจะไม่ใช้ข้อมูลดังกล่าวเกินกว่าข้อจำกัดดังกล่าว ท่านสามารถศึกษารายละเอียดเกี่ยวกับวัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลได้ในนโยบายฉบับนี้

1.5  อิออนจะไม่เปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลอื่น เว้นแต่ท่านหรือบุคคลที่เกี่ยวข้องได้ให้ความยินยอมล่วงหน้าสำหรับการนั้น หรือเป็นกรณีที่การเปิดเผยข้อมูลส่วนบุคคลมีกฎหมายหรือข้อตกลงกำหนดให้กระทำได้

1.6  อิออนได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ในกรณีที่อิออนมอบหมายให้บุคคลอื่นดำเนินการประมวลผลข้อมูลส่วนบุคคลในนามของอิออน อิออนจะกำกับดูแลบุคคลดังกล่าวอย่างเหมาะสม

1.7  อิออนมีการทบทวนเนื้อหาของนโยบายความเป็นส่วนตัวฉบับนี้ตามความจำเป็น และมุ่งมั่นที่จะปรับปรุงอย่างต่อเนื่อง ทั้งในเชิงระบบและวิธีการในการปกป้องคุ้มครองข้อมูลส่วนบุคคล

1.8  อิออนได้จัดอบรมและให้ความรู้แก่พนักงานและบุคลากรของอิออนเกี่ยวกับความสำคัญในการปกป้องคุ้มครองข้อมูลส่วนบุคคลเพื่อให้มั่นใจได้ว่าพนักงานและบุคลากรของอิออนจะดูแลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ภายใต้นโยบายความเป็นส่วนตัวฉบับนี้อย่างเหมาะสม

1.9  อิออนจะตอบสนองต่อการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล การแสดงความคิดเห็นหรือข้อเรียกร้องเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคล อย่างเหมาะสมและรวดเร็ว โปรดดูรายละเอียดได้ในนโยบายฉบับนี้หรือติดต่ออิออนได้ที่รายละเอียดการติดต่อที่แสดงในข้อ 8.2 ของนโยบายฉบับนี้

2. ข้อมูลส่วนบุคคลที่อิออนเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผล และแหล่งที่มาของข้อมูล

2.1  ข้อมูลส่วนบุคคลคืออะไร
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม

2.2  ข้อมูลส่วนบุคคลที่อิออนเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผล
อิออนมีการเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท รวมถึงข้อมูลดังต่อไปนี้

• ข้อมูลที่ใช้ระบุตัวตน (Identity Data) เช่น ชื่อ นามสกุล เลขประจำตัวบัตรประชาชน เลขหนังสือเดินทาง เลขใบขับขี่ วัน เดือน ปีเกิด เพศ อายุ สัญชาติ ส่วนสูง น้ำหนัก เป็นต้น
• ข้อมูลที่ใช้ระบุตัวตนออนไลน์ (Online Identity/Electronic Identifier) เช่น หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) คุกกี้ (Cookie) หรือ Software Development Kit (SDK) หรือเทคโนโลยีในลักษณะใกล้เคียงกัน รหัสเฉพาะเครื่องอุปกรณ์ (Device ID) เป็นต้น
• ข้อมูลติดต่อ (Contact Data) เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล เป็นต้น
• ข้อมูลจราจรอิเล็กทรอนิกส์ (ข้อมูลจราจรคอมพิวเตอร์) (Electronic Traffic Data) กรณีที่จัดประชุมผ่านสื่ออิเล็กทรอนิกส์
• ข้อมูลการติดต่อกับอิออน (Communication Data) เช่น ข้อมูลการบันทึกภาพนิ่ง ภาพเคลื่อนไหว หรือบันทึกเสียงเมื่อท่านเข้าร่วมการประชุมซึ่งจัดขึ้นโดยอิออน เป็นต้น
• ข้อมูลที่ใช้ระบุตัวตนและข้อมูลการติดต่อของผู้ติดต่อของท่านที่ท่านได้ระบุไว้
• ข้อมูลอื่น เช่น จำนวนหุ้น และสิทธิในการออกเสียงลงคะแนน ข้อมูลที่ปรากฏในหนังสือมอบฉันทะหรือหนังสือมอบอำนาจ เป็นต้น
• ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือ คนเสมือนไร้ความสามารถเมื่ออิออนได้รับความยินยอมของผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ (แล้วแต่กรณี) หรือได้รับความยินยอมจากผู้เยาว์ สำหรับการใดๆ ซึ่งผู้เยาว์อาจให้ความยินยอมโดยลำพังได้ ทั้งนี้ เว้นแต่เป็นกรณีที่พระราชบัญญัติกำหนดให้สามารถเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นได้โดยไม่ต้องได้รับความยินยอม

2.3  แหล่งที่มาของข้อมูล
อิออนอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งต่างๆ ได้แก่
(1) กรณีได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง เช่น

• ขั้นตอนการดำเนินการตามคำขอก่อนเข้าทำสัญญา ลงนามในสัญญา กรอกลงในแบบฟอร์ม ทำแบบสอบถาม ลงทะเบียนต่างๆ หรือขั้นตอนการยื่นข้อเรียกร้องหรือคำร้องขอใช้สิทธิต่างๆ
• การติดต่ออิออนผ่านทางช่องทางต่างๆ เช่น ทางโทรศัพท์ อีเมล เป็นต้น
• การจัดเก็บข้อมูลโดยอัตโนมัติ เช่น เมื่อท่านเข้าใช้งานเว็บไซต์หรือแอปพลิเคชันของอิออน เป็นต้น

(2) กรณีได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เช่น

• บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด
• นายหน้า ตัวแทนของท่าน ผู้ลงทุนและนักวิเคราะห์อื่น ผู้ถือหุ้นหรือบริษัทที่ท่านเป็นผู้แทน

3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคล

อิออนดำเนินการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์หลายประการโดยขึ้นอยู่กับลักษณะความสัมพันธ์ระหว่างท่านกับอิออน ดังต่อไปนี้

4. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

อิออนจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผล ข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ หลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่อิออนดำเนินความสัมพันธ์กับท่าน และอาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้อง ตามกฎหมาย การปฏิบัติตาม หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่น ตามนโยบายและข้อกำหนดภายในองค์กรของอิออน

5. การเปิดเผยข้อมูล

ในการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ อิออนอาจเปิดเผยข้อมูลของท่านให้แก่บุคคลภายนอกดังต่อไปนี้

5.1  หน่วยงานของรัฐ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด รวมถึงเจ้าพนักงานซึ่งใช้อำนาจตามกฎหมาย

5.2  ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง และ/หรือผู้ให้บริการสำหรับการดำเนินงานใดๆ เช่น

• ผู้ให้บริการขนส่ง ให้บริการเก็บและทำลายเอกสาร โรงพิมพ์ บริษัทรับจ้างพัฒนาเทคโนโลยีสารสนเทศ
• ผู้ตรวจสอบบัญชี ทนายความ ที่ปรึกษากฎหมาย ที่ปรึกษาใดๆ เป็นต้น

6. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

อิออนอาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศเพื่อพัฒนาและสนับสนุนบริการของอิออนด้านเทคโนโลยี และ/หรือ เพื่อการให้บริการใดๆ ที่เกี่ยวข้อง โดยอิออนจะส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศด้วยวิธีการที่ปลอดภัยเพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน รวมทั้ง อิออนจะใช้ความพยายามอย่างดีที่สุด เพื่อให้แน่ใจว่าผู้รับข้อมูลส่วนบุคคลที่อยู่ต่างประเทศมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ตามความจำเป็นและเหมาะสม เพื่อให้เป็นไปตามที่พระราชบัญญัติกำหนด

7. การใช้คุกกี้

อิออนอาจเก็บรวบรวมและใช้คุกกี้ และ/หรือเทคโนโลยีในลักษณะใกล้เคียงกัน (เช่น Software Development Kit (SDK)) เมื่อท่านใช้ผลิตภัณฑ์ บริการ แอปพลิเคชัน หรือเว็บไซต์ของอิออน รวมถึงการทำธุรกรรมทางการเงินผ่านเครือข่ายอินเตอร์เน็ต

ทั้งนี้ การเก็บรวบรวมและใช้คุกกี้ และ/หรือเทคโนโลยีดังกล่าวจะช่วยให้อิออนสามารถนำข้อมูลไปวิเคราะห์ จดจำ ทราบถึงความชื่นชอบ และ/หรือ พฤติกรรมของท่านในการใช้ผลิตภัณฑ์ บริการ แอปพลิเคชัน เว็บไซต์ของอิออน การทำธุรกรรมทางการเงินผ่านเครือข่ายอินเตอร์เน็ต เพื่ออิออนจะสามารถปรับปรุงและพัฒนาวิธีการที่อิออนจะเสนอผลิตภัณฑ์และบริการที่เหมาะสมต่อความต้องการของท่าน

นอกจากนี้ อิออนอาจใช้คุกกี้ และ/หรือ เทคโนโลยีดังกล่าวเพื่อวัตถุประสงค์ต่างๆ เช่น ช่วยให้ท่านได้รับความสะดวกในการใช้ฟังก์ชั่นพื้นฐาน ช่วยให้อิออนเข้าใจท่านและสามารถมอบประสบการณ์ที่ดียิ่งขึ้นแก่ท่านผ่านช่องทางออนไลน์หรือสามารถติดต่อสื่อสารกับท่านได้ดียิ่งขึ้น

8. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

8.1  สิทธิของท่านภายใต้พระราชบัญญัติ
ท่านมีสิทธิตามพระราชบัญญัติในการดำเนินการ ดังต่อไปนี้

(1)  สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)
ท่านมีสิทธิขอเพิกถอนความยินยอมที่ให้ไว้แก่อิออนในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านเมื่อใดก็ได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน
ทั้งนี้ การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่อิออนก่อนหน้าแล้วโดยชอบด้วยกฎหมาย

(2)  สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right to Access)
ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านซึ่งอยู่ในความรับผิดชอบของอิออนได้จำนวนหนึ่งชุด รวมถึงขอให้อิออนเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ความยินยอม อิออนอาจขอให้ท่านพิสูจน์ยืนยันตัวตนก่อนจะให้ข้อมูลที่ท่านขอตามดุลยพินิจของอิออน หากท่านขอรับสำเนาข้อมูลส่วนบุคคลของท่านหลายชุด อิออนอาจเรียกเก็บค่าธรรมเนียมในการดำเนินการได้ตามสมควร

(3)  สิทธิในการให้ส่งหรือโอนข้อมูลส่วนบุคคล (Right to Data Portability)
ในกรณีที่อิออนได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านจากอิออนได้ รวมทั้งมีสิทธิดังต่อไปนี้

(ก) ขอให้อิออนส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ

(ข) ขอรับข้อมูลส่วนบุคคลที่อิออนส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้

(4)  สิทธิในการคัดค้าน (Right to Object)
ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรงและกรณีอื่นๆ ตามที่กฎหมายกำหนด อิออนจะดำเนินการตามคำขอของท่าน เว้นแต่อิออนมีเหตุอันชอบด้วยกฎหมายสำหรับการประมวลผลที่สำคัญยิ่งกว่าประโยชน์และสิทธิของท่าน หรืออิออนจำเป็นต้องประมวลผลข้อมูลของท่านต่อไปเพื่อการก่อตั้ง การปฏิบัติตาม การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

(5)  สิทธิในการลบ (Right to Erasure)
ท่านมีสิทธิขอให้อิออนลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ด้วยเหตุบางประการได้ เว้นแต่อิออนจำเป็นต้องเก็บข้อมูลส่วนบุคคลของท่านต่อไปเพื่อปฏิบัติหน้าที่ตามกฎหมาย หรือเพื่อการก่อตั้ง การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

(6)  สิทธิในการระงับการประมวลผล (Right to Restriction of Processing)
ท่านมีสิทธิขอให้อิออนระงับการใช้ข้อมูลของท่านด้วยเหตุบางประการได้ เมื่อท่านเชื่อว่าข้อมูลส่วนบุคคลดังกล่าวไม่ถูกต้อง หรือการประมวลผลของอิออนไม่ชอบด้วยกฎหมาย หรืออิออนไม่มีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลนั้นตามวัตถุประสงค์เฉพาะ แต่ในบางกรณีอิออนไม่สามารถลบข้อมูลนั้นได้เนื่องจากอิออนมีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลของท่านไว้เพื่อใช้ในการก่อตั้ง การปฏิบัติตาม การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือกรณีที่ท่านประสงค์จะให้อิออนประมวลผลข้อมูลส่วนบุคคลของท่านในอนาคตต่อไป จึงขอให้อิออนระงับการใช้ข้อมูลแทนการลบข้อมูลดังกล่าว

(7)  สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification)
อิออนพยายามที่จะเก็บข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้ กรณีที่ท่านเห็นว่าข้อมูลที่อิออนมีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้อิออนแก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

(8)  สิทธิในการร้องเรียน (Right to File a Complaint)
ท่านมีสิทธิในการร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่อิออนฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติ รวมถึงกฎลำดับรองซึ่งออกโดยอาศัยอำนาจตามพระราชบัญญัติ

8.2  ช่องทางการใช้สิทธิ
ท่านสามารถใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ผ่านช่องทางดังต่อไปนี้

• ฝ่ายบริหารกลยุทธ์องค์กร (นักลงทุนสัมพันธ์) เบอร์ 02-302-4721 หรืออีเมล [email protected]
• ช่องทางการติดต่อตามข้อ 10

อย่างไรก็ตาม หากอิออนปฏิเสธคำขอของท่าน อิออนจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบด้วย ทั้งนี้ สำหรับการใช้สิทธิในการร้องเรียนนั้น ท่านจำเป็นต้องติดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยตรงด้วยตัวท่านเอง

8.3  ระยะเวลาการดำเนินการ
อิออนจะดำเนินการตามคำขอใช้สิทธิของท่านภายในระยะเวลาดังต่อไปนี้

• การขอใช้สิทธิในการลบ (Right to Erasure): อิออนจะดำเนินการภายใน 90 วันนับจากวันที่ได้รับคำขอที่กรอกข้อมูลครบถ้วนพร้อมทั้งแนบเอกสารประกอบที่จำเป็นและเกี่ยวข้อง
• การขอใช้สิทธิอื่นๆ : อิออนจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอที่กรอกข้อมูลครบถ้วนพร้อมทั้งแนบเอกสารประกอบที่จำเป็นและเกี่ยวข้อง

ทั้งนี้ ภายในระยะเวลาดังกล่าวข้างต้น ข้อมูลส่วนบุคคลของท่านที่เก็บอยู่ในฐานข้อมูลของอิออนจะไม่มีการเปลี่ยนแปลงหรืออาจยังคงถูกประมวลผลอยู่ หรือท่านอาจยังได้รับการติดต่อจากอิออน พันธมิตรของอิออน หรือบุคคลผู้ซึ่งเก็บรักษาข้อมูลส่วนบุคคลของท่าน ณ วันที่ท่านยื่นคำขอมา

9. มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

9.1  การดำเนินการเกี่ยวกับมาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
อิออนได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ

9.2  การเปิดเผยข้อมูลส่วนบุคคลแก่ผู้ประมวลผลข้อมูล
อิออนจะกำกับดูแลบุคคลอื่นซึ่งอิออนมอบหมายให้ดำเนินการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของอิออนอย่างเหมาะสม

10. รายละเอียดการติดต่อ

ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน การใช้สิทธิของท่าน หรือมีข้อร้องเรียนใดๆ ท่านสามารถติดต่ออิออนได้ตามช่องทางดังต่อไปนี้

บริษัท อิออน ธนสินทรัพย์ (ไทยแลนด์) จำกัด (มหาชน) และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (นายทาคาชิ ฮิซาเอะ (Takashi Hisae))
สถานที่ติดต่อ:   388 อาคารเอ็กเชนทาวเวอร์ ชั้นที่ 27 ถนนสุขุมวิท แขวงคลองเตย เขตคลองเตย กรุงเทพมหานคร 10110
เบอร์โทรศัพท์:  ที่ทำการเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO Office) 02-302-4656
อีเมล:              [email protected]

11. การเข้าใช้งานเว็บไซต์อื่น

เนื่องจากนโยบายความเป็นส่วนตัวฉบับนี้ใช้สำหรับการขายสินค้าหรือการให้บริการและการใช้งานเว็บไซต์ แอปพลิเคชันบนโทรศัพท์มือถือ และบัญชี LINE (LINE Account) ของอิออนเท่านั้น หากท่านเข้าชมเว็บไซต์อื่นแม้จะผ่านช่องทางเว็บไซต์อิออน การคุ้มครองข้อมูลส่วนบุคคลต่างๆ จะเป็นไปตามนโยบายความเป็นส่วนตัวของเว็บไซต์นั้นซึ่งไม่มีส่วนเกี่ยวข้องกับอิออน

12. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

อิออนมีการพิจารณาทบทวนและอาจแก้ไขเปลี่ยนแปลงนโยบายนี้ตามความเหมาะสมอยู่เป็นระยะเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับความคุ้มครองอย่างเหมาะสม หากนโยบายนี้มีการแก้ไขเปลี่ยนแปลง อิออนจะแจ้งให้ท่านทราบผ่านทางการประกาศบนหน้าเว็บไซต์ของอิออน หรือด้วยวิธีการอื่นๆ ที่เหมาะสม ทั้งนี้ ท่านสามารถเข้าเยี่ยมชมหน้าเว็บไซต์ดังกล่าวได้เพื่อศึกษาข้อมูลเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับแก้ไขของอิออน

[ฉบับปรับปรุง ณ วันที่ 15 ตุลาคม 2569]

นโยบายความเป็นส่วนตัว (สำหรับลูกค้า)

บริษัท อิออน ธนสินทรัพย์ (ไทยแลนด์) จำกัด (มหาชน)

1. บทนำ

1.1  บริษัท อิออน ธนสินทรัพย์ (ไทยแลนด์) จำกัด (มหาชน) (“อิออน” หรือ “บริษัทฯ”) ได้จัดทำและเผยแพร่นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) เพื่อเป็นแนวทางของอิออนในการชี้แจงรายละเอียดว่าอิออนในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลของลูกค้าปัจจุบัน รวมถึงพนักงาน กรรมการ ผู้แทน ผู้รับมอบอำนาจ นายจ้าง หรือผู้ปฏิบัติงานในนามของบุคคลดังกล่าวข้างต้น และบริษัทฯ มีวิธีการในการปกป้องคุ้มครองข้อมูลส่วนบุคคลและมีแนวทางการจัดการข้อมูลดังกล่าวอย่างเหมาะสมตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พระราชบัญญัติ”) กำหนดและมีผลบังคับใช้

1.2  อิออนตระหนักถึงความสำคัญในการปกป้องคุ้มครองข้อมูลส่วนบุคคล และการปฏิบัติตามพระราชบัญญัติ กฎและระเบียบอื่นๆ ที่เกี่ยวข้อง รวมถึงกฎระเบียบภายในของอิออนและนโยบายฉบับนี้ และอิออนมีความมุ่งมั่นที่จะปกป้องคุ้มครองและจัดการข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม

1.3  อิออนเก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีการที่เหมาะสมและชอบด้วยกฎหมาย และเก็บรวบรวมข้อมูลดังกล่าวเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์และความจำเป็นในการใช้ข้อมูลส่วนบุคคล ทั้งนี้ การเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลจะเป็นไปตามข้อกำหนดของกฎหมายที่เกี่ยวข้องเท่านั้น

1.4  อิออนมีการระบุวัตถุประสงค์สำหรับการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคล และจะเก็บข้อมูลดังกล่าวตามความจำเป็น ในกรณีที่วัตถุประสงค์การเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับ ข้อมูลส่วนบุคคลถูกจำกัดโดยกฎหมายและกฎระเบียบที่เกี่ยวข้อง อิออนจะไม่ใช้ข้อมูลดังกล่าวเกินกว่าข้อจำกัดดังกล่าว ท่านสามารถศึกษารายละเอียดเกี่ยวกับวัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลได้ในนโยบายฉบับนี้

1.5  อิออนจะไม่เปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลอื่น เว้นแต่ท่านหรือบุคคลที่เกี่ยวข้องได้ให้ความยินยอมล่วงหน้าสำหรับการนั้น หรือเป็นกรณีที่การเปิดเผยข้อมูลส่วนบุคคลมีกฎหมายหรือข้อตกลงกำหนดให้กระทำได้

1.6  อิออนได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ในกรณีที่อิออนมอบหมายให้บุคคลอื่นดำเนินการประมวลผลข้อมูลส่วนบุคคลในนามของอิออน อิออนจะกำกับดูแลบุคคลดังกล่าวอย่างเหมาะสม

1.7  อิออนมีการทบทวนเนื้อหาของนโยบายฉบับนี้ตามความจำเป็น และมุ่งมั่นที่จะปรับปรุงอย่างต่อเนื่อง ทั้งในเชิงระบบและวิธีการในการปกป้องคุ้มครองข้อมูลส่วนบุคคล

1.8  อิออนได้จัดอบรมและให้ความรู้แก่พนักงานและบุคลากรของอิออนเกี่ยวกับความสำคัญในการปกป้องคุ้มครองข้อมูลส่วนบุคคลเพื่อให้มั่นใจได้ว่าพนักงานและบุคลากรของอิออนจะดูแลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลภายใต้นโยบายฉบับนี้อย่างเหมาะสม

1.9  อิออนจะตอบสนองต่อการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล การแสดงความคิดเห็นหรือข้อเรียกร้องเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคล อย่างเหมาะสมและรวดเร็ว โปรดดูรายละเอียดได้ในนโยบายฉบับนี้หรือติดต่ออิออนได้ที่รายละเอียดการติดต่อที่แสดงในข้อ 8.2 ของนโยบายฉบับนี้

2. ข้อมูลส่วนบุคคลที่อิออนเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผล และแหล่งที่มาของข้อมูล

2.1  ข้อมูลส่วนบุคคลคืออะไร
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม

2.2  ข้อมูลส่วนบุคคลที่อิออนเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผล
อิออนมีการเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท รวมถึงข้อมูลดังต่อไปนี้

• ข้อมูลที่ใช้ระบุตัวตน (Identity Data) เช่น ชื่อ นามสกุล เลขประจำตัวบัตรประชาชน เลขหนังสือเดินทาง เลขใบขับขี่ วัน เดือน ปีเกิด เพศ อายุ สัญชาติ สถานภาพการสมรส ประสบการณ์ทำงานและรหัสพนักงาน (ในกรณีที่มีความเกี่ยวข้องกับผลิตภัณฑ์หรือบริการ เช่น กรณีการประกันภัยกลุ่ม) และในบางกรณีอิออนอาจประมวลผลข้อมูลที่มีความอ่อนไหว เช่น ข้อมูลชีวภาพสำหรับใช้ในระบบการจดจำใบหน้า (Face Recognition) โดยได้รับความยินยอมโดยชัดแจ้งจากท่านหรือตามที่กฎหมายกำหนด เป็นต้น
• ข้อมูลระบุตัวตนออนไลน์ (Online Identity/Electronic Identifier) เช่น หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) คุกกี้ (Cookie) หรือ Software Development Kit (SDK) หรือเทคโนโลยีในลักษณะใกล้เคียงกัน รหัสเฉพาะเครื่องอุปกรณ์ (Device ID) เป็นต้น
• ข้อมูลติดต่อ (Contact Data) เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล เป็นต้น
• ข้อมูลทางการเงินหรือข้อมูลการทำธุรกรรม (Transaction Data) เช่น หมายเลขบัตรเครดิต หมายเลขบัตรสมาชิก ข้อมูลรายได้ ข้อมูลบันทึกรายการเคลื่อนไหวของบัญชีธนาคาร ข้อมูลการทำธุรกรรมผ่านผลิตภัณฑ์หรือบริการของอิออน ประวัติสินเชื่อ ข้อมูลการชำระหนี้ ข้อมูลเกี่ยวกับทรัพย์สิน เป็นต้น
• ข้อมูลการติดต่อกับอิออน (Communication Data) เช่น ข้อมูลการบันทึกภาพนิ่ง ภาพเคลื่อนไหว หรือบันทึกเสียงเมื่อมีการติดต่อกับอิออน เป็นต้น
• ข้อมูลการทำประกันภัยและข้อมูลเกี่ยวกับกรมธรรม์ประกันภัยของท่าน เช่น หมายเลขกรมธรรม์ประกันภัยและรายละเอียดเกี่ยวกับกรมธรรม์ประกันภัย ข้อมูลเกี่ยวกับการเรียกร้องค่าสินไหมทดแทน รวมถึงข้อมูลการใช้ผลิตภัณฑ์หรือบริการอื่นๆ เกี่ยวกับประกันภัยของท่าน เป็นต้น
• ข้อมูลความสนใจทางการตลาดของท่าน (Marketing Preferences) รวมถึงแผนความคุ้มครองประกันภัยที่ท่านสนใจ
• ข้อมูลเกี่ยวกับทรัพย์สินที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการ เช่น ประเภททรัพย์สิน มูลค่า ข้อมูลเจ้าของทรัพย์สิน สถานที่ตั้ง หมายเลขทะเบียนรถยนต์ เป็นต้น
• ข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่จำเป็นและเกี่ยวข้องกับผลิตภัณฑ์หรือบริการ เช่น ข้อมูลสุขภาพ ข้อมูลการรักษาพยาบาล ข้อมูลที่ปรากฏในประวัติการเรียกร้องค่าสินไหมทดแทนโดยได้รับความยินยอมโดยชัดแจ้งจากท่านหรือตามที่กฎหมายกำหนด เป็นต้น
• ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือ คนเสมือนไร้ความสามารถ เมื่ออิออนได้รับความยินยอมของผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ (แล้วแต่กรณี) หรือได้รับความยินยอมจากผู้เยาว์ สำหรับการใดๆ ซึ่งผู้เยาว์อาจให้ความยินยอมโดยลำพังได้ ทั้งนี้ เว้นแต่เป็นกรณีที่พระราชบัญญัติกำหนดให้สามารถเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นได้โดยไม่ต้องได้รับความยินยอม

2.3  แหล่งที่มาของข้อมูล
อิออนอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งต่างๆ ได้แก่
(1) กรณีได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง เช่น

• ขั้นตอนการสมัครใช้บริการกับอิออน เมื่อท่านลงนามในสัญญา กรอกลงในแบบฟอร์ม ทำแบบสอบถาม ลงทะเบียนต่างๆ หรือขั้นตอนการยื่นข้อเรียกร้องหรือคำร้องขอใช้สิทธิต่างๆ
• การติดต่ออิออนผ่านทางช่องทางต่างๆ เช่น ทางโทรศัพท์ อีเมล เป็นต้น
• อิออนอาจมีการจัดเก็บข้อมูลโดยอัตโนมัติ เช่น เมื่อท่านเข้าใช้งานเว็บไซต์หรือแอปพลิเคชันของอิออน เป็นต้น

(2) กรณีได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เช่น

• พนักงาน กรรมการ ผู้ถือหุ้น ผู้แทน ผู้รับมอบอำนาจ นายจ้าง หรือผู้ปฏิบัติงานในนามของท่าน รวมถึงตัวแทน หรือผู้ให้บริการของอิออน
• บริษัทในกลุ่มอิออน หรือพันธมิตรทางธุรกิจของอิออน หรือบริษัทประกันภัย
• หน่วยงานของรัฐ เช่น บริษัท ข้อมูลเครดิตแห่งชาติ จำกัด กรมสรรพากร สำนักงานประกันสังคม สำนักงานหลักประกันสุขภาพแห่งชาติ เป็นต้น หรือแหล่งข้อมูลสาธารณะอื่นๆ เช่น เว็บไซต์ของบริษัท ข้อมูลที่ค้นหาได้ทางอินเตอร์เน็ต หรือบนแพลตฟอร์มโซเชียลมีเดียต่างๆ เช่น เฟซบุ๊ก (Facebook) ทวิตเตอร์ (Twitter) ลิงค์อิน (LinkedIn) เป็นต้น

3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคล

อิออนดำเนินการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นซึ่งข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์หลายประการโดยขึ้นอยู่กับลักษณะความสัมพันธ์ระหว่างท่านกับอิออน ดังต่อไปนี้

4. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

อิออนจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในนโยบายฉบับนี้ หลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่อิออนดำเนินความสัมพันธ์กับท่านและให้บริการแก่ท่าน และอิออนอาจเก็บรักษาข้อมูลส่วนบุคคลต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย เพื่อการปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในองค์กรของอิออน

5. การเปิดเผยข้อมูล

ในการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ อิออนอาจเปิดเผยข้อมูลของลูกค้าให้แก่บุคคลภายนอกดังต่อไปนี้

5.1  บริษัทย่อย บริษัทในเครือ และบริษัทที่เกี่ยวข้องใดๆ เพื่อวัตถุประสงค์ในการดำเนินธุรกิจ การบริหารงานภายใน เสนอขายสินค้าและบริการอื่นๆ ที่ท่านอาจสนใจ รวมถึงดำเนินกิจกรรมอื่นใดตามที่ระบุในนโยบายความเป็นส่วนตัว

5.2  หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนดหรือตามความจำเป็นของอิออนเพื่อการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ รวมถึงเจ้าพนักงานซึ่งใช้อำนาจตามกฎหมาย เช่น ศาล ตำรวจ สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ ธนาคารแห่งประเทศไทย สำนักงานป้องกันและปราบปรามการฟอกเงิน กรมสรรพากร สำนักงานประกันสังคม สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เป็นต้น

5.3  ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง และ/หรือผู้ให้บริการสำหรับการดำเนินงานใดๆ เช่น

• ผู้ให้บริการขนส่ง ผู้ให้บริการจัดทำหรือทำลายบัตร ผู้ให้บริการเก็บและทำลายเอกสาร โรงพิมพ์ บริษัทรับจ้างทำกิจกรรมทางการตลาด บริษัทรับจ้างทำวิจัย บริษัทรับจ้างพัฒนาเทคโนโลยีสารสนเทศ
• ผู้ให้บริการติดตามทวงถามหนี้ (ในกรณีที่อิออนมอบหมายให้สำนักงานติดตามและเร่งรัดหนี้สินเป็นผู้มีอำนาจดำเนินการติดตามและเร่งรัดหนี้สินและ/หรือดำเนินการบังคับคดี)
• บริษัท ข้อมูลเครดิตแห่งชาติ จำกัด
• ผู้ตรวจสอบบัญชี ทนายความ ที่ปรึกษากฎหมาย ที่ปรึกษาใดๆ
• ผู้ให้บริการวิเคราะห์และ/หรือเปรียบเทียบข้อมูล

5.4  ผู้รับโอนสิทธิ หน้าที่ และผลประโยชน์ใดๆ จากอิออน รวมถึงผู้ที่ได้รับมอบหมายจากผู้รับโอนดังกล่าวให้ดำเนินการแทน เช่น กรณีปรับโครงสร้างองค์กร ควบรวมหรือซื้อกิจการ โอนทรัพย์สิน โอนหรือขายหนี้ การแปลงสินทรัพย์เป็นหลักทรัพย์ เป็นต้น

5.5  พันธมิตรทางธุรกิจที่ออกผลิตภัณฑ์ร่วมกัน (co-brand) พันธมิตรทางธุรกิจของอิออน หรือบุคคลภายนอกตามความยินยอมจากท่าน หรือตามข้อกำหนดของสัญญา หรือตามข้อกำหนดของกฎหมาย แล้วแต่กรณี

5.6  บริษัทประกันภัย

5.7  บริษัท กลางคุ้มครองผู้ประสบภัยจากรถ จำกัด สำหรับการจดทะเบียนกรมธรรม์ประกันภัยรถยนต์ภาคบังคับ

6. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

อิออนอาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศเพื่อพัฒนาและสนับสนุนบริการของอิออนด้านเทคโนโลยี และ/หรือ เพื่อการให้บริการใดๆ ที่เกี่ยวข้อง โดยอิออนจะส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศด้วยวิธีการที่ปลอดภัยเพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน รวมทั้ง อิออนจะใช้ความพยายามอย่างดีที่สุด เพื่อให้แน่ใจว่าผู้รับข้อมูลส่วนบุคคลที่อยู่ต่างประเทศมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ตามความจำเป็นและเหมาะสม เพื่อให้เป็นไปตามที่พระราชบัญญัติกำหนด

7. การใช้คุกกี้

อิออนอาจเก็บรวบรวมและใช้คุกกี้ และ/หรือ เทคโนโลยีในลักษณะใกล้เคียงกัน (เช่น Software Development Kit (SDK)) เมื่อท่านใช้ผลิตภัณฑ์ บริการ แอปพลิเคชัน หรือเว็บไซต์ของอิออน รวมถึงการทำธุรกรรมทางการเงินผ่านเครือข่ายอินเตอร์เน็ต

ทั้งนี้ การเก็บรวบรวมและใช้คุกกี้ และ/หรือ เทคโนโลยีดังกล่าวจะช่วยให้อิออนสามารถนำข้อมูลไปวิเคราะห์ จดจำ ทราบถึงความชื่นชอบ และ/หรือ พฤติกรรมของท่านในการใช้ผลิตภัณฑ์ บริการ แอปพลิเคชัน เว็บไซต์ของอิออน การทำธุรกรรมทางการเงินผ่านเครือข่ายอินเตอร์เน็ต เพื่ออิออนจะสามารถปรับปรุงและพัฒนาวิธีการที่อิออนจะเสนอผลิตภัณฑ์และบริการที่เหมาะสมต่อความต้องการของท่าน

นอกจากนี้ อิออนอาจใช้คุกกี้ และ/หรือ เทคโนโลยีดังกล่าวเพื่อวัตถุประสงค์ต่างๆ เช่น ช่วยให้ท่านได้รับความสะดวกในการใช้ฟังก์ชั่นพื้นฐาน ช่วยให้อิออนเข้าใจท่านและสามารถมอบประสบการณ์ที่ดียิ่งขึ้นแก่ท่านผ่านช่องทางออนไลน์หรือสามารถติดต่อสื่อสารกับท่านได้ดียิ่งขึ้น

8. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

8.1  สิทธิของท่านภายใต้พระราชบัญญัติ
ท่านมีสิทธิตามพระราชบัญญัติในการดำเนินการ ดังต่อไปนี้

(1)  สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)
ท่านมีสิทธิขอเพิกถอนความยินยอมที่ให้ไว้แก่อิออนในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านเมื่อใดก็ได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน
ทั้งนี้ การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่อิออนก่อนหน้าแล้วโดยชอบด้วยกฎหมาย นอกจากนี้ ในบางกรณี หากท่านถอนความยินยอม ท่านอาจได้รับความสะดวกในการใช้ผลิตภัณฑ์หรือบริการน้อยลง หรือพลาดสิทธิประโยชน์และข้อเสนอพิเศษอื่นๆ ในอนาคต

(2)  สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right to Access)
ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านซึ่งอยู่ในความรับผิดชอบของอิออนได้จำนวนหนึ่งชุด รวมถึงขอให้อิออนเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ความยินยอม อิออนอาจขอให้ท่านพิสูจน์ยืนยันตัวตนก่อนจะให้ข้อมูลที่ท่านขอตามดุลยพินิจของอิออน หากท่านขอรับสำเนาข้อมูลส่วนบุคคลของท่านหลายชุด อิออนอาจเรียกเก็บค่าธรรมเนียมในการดำเนินการได้ตามสมควร

(3)  สิทธิในการให้ส่งหรือโอนข้อมูลส่วนบุคคล (Right to Data Portability)
ในกรณีที่อิออนได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านจากอิออนได้ รวมทั้งมีสิทธิดังต่อไปนี้

(ก) ขอให้อิออนส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ

(ข) ขอรับข้อมูลส่วนบุคคลที่อิออนส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้

(4)  สิทธิในการคัดค้าน (Right to Object)
ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรงและกรณีอื่นๆ ตามที่กฎหมายกำหนด อิออนจะดำเนินการตามคำขอของท่าน เว้นแต่อิออนมีเหตุอันชอบด้วยกฎหมายสำหรับการประมวลผลที่สำคัญยิ่งกว่าประโยชน์และสิทธิของท่าน หรืออิออนจำเป็นต้องประมวลผลข้อมูลของท่านต่อไปเพื่อการก่อตั้ง การปฏิบัติตาม การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

(5)  สิทธิในการลบ (Right to Erasure)
ท่านมีสิทธิขอให้อิออนลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ด้วยเหตุบางประการได้ เว้นแต่อิออนจำเป็นต้องเก็บข้อมูลส่วนบุคคลของท่านต่อไปเพื่อปฏิบัติหน้าที่ตามกฎหมาย หรือเพื่อการก่อตั้ง การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

(6)  สิทธิในการระงับการประมวลผล (Right to Restriction of Processing)
ท่านมีสิทธิขอให้อิออนระงับการใช้ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้ เมื่อท่านเชื่อว่าข้อมูลส่วนบุคคลดังกล่าวไม่ถูกต้อง หรือการประมวลผลของอิออนไม่ชอบด้วยกฎหมาย หรืออิออนไม่มีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลนั้นตามวัตถุประสงค์เฉพาะแต่ในบางกรณีอิออนไม่สามารถลบข้อมูลนั้นได้เนื่องจากอิออนมีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลของท่านไว้เพื่อใช้ในการก่อตั้งการปฏิบัติตาม การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือกรณีที่ท่านประสงค์จะให้อิออนประมวลผลข้อมูลส่วนบุคคลของท่านในอนาคตต่อไป จึงขอให้อิออนระงับการใช้ข้อมูลแทนการลบข้อมูลดังกล่าว

(7)  สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification)
อิออนพยายามที่จะเก็บข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้ กรณีที่ท่านเห็นว่าข้อมูลที่อิออนมีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้อิออนแก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

(8)  สิทธิในการร้องเรียน (Right to File a Complaint)
ท่านมีสิทธิในการร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่อิออนฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติ รวมถึงกฎลำดับรองซึ่งออกโดยอาศัยอำนาจตามพระราชบัญญัติ

8.2  ช่องทางการใช้สิทธิ
ท่านสามารถใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ผ่านช่องทางดังต่อไปนี้

• การตั้งค่าความเป็นส่วนตัวผ่านทางแอปพลิเคชันของอิออน สำหรับการใช้สิทธิในการเพิกถอนความยินยอม
• Contact Center เบอร์ 02-665-0123 สำหรับการใช้สิทธิในการเพิกถอนความยินยอม และสิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
• ช่องทางการติดต่อตามข้อ 10 สำหรับการใช้สิทธิในการเข้าถึงข้อมูลส่วนบุคคล สิทธิในการให้ส่งหรือโอนข้อมูลส่วนบุคคล สิทธิในการคัดค้าน สิทธิในการลบ และสิทธิในการระงับการประมวลผล

อย่างไรก็ตาม หากอิออนปฏิเสธคำขอของท่าน อิออนจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบด้วย ทั้งนี้ สำหรับการใช้สิทธิในการร้องเรียนนั้น ท่านจำเป็นต้องติดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยตรงด้วยตัวท่านเอง

8.3  ระยะเวลาการดำเนินการ
อิออนจะดำเนินการตามคำขอใช้สิทธิของท่านภายในระยะเวลาดังต่อไปนี้

• การขอใช้สิทธิในการลบ (Right to Erasure): อิออนจะดำเนินการภายใน 90 วันนับจากวันที่ได้รับคำขอที่กรอกข้อมูลครบถ้วนพร้อมทั้งแนบเอกสารประกอบที่จำเป็นและเกี่ยวข้อง
• การขอใช้สิทธิอื่นๆ : อิออนจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอที่กรอกข้อมูลครบถ้วนพร้อมทั้งแนบเอกสารประกอบที่จำเป็นและเกี่ยวข้อง

ทั้งนี้ ภายในระยะเวลาดังกล่าวข้างต้น ข้อมูลส่วนบุคคลของท่านที่เก็บอยู่ในฐานข้อมูลของอิออนจะไม่มีการเปลี่ยนแปลงหรืออาจยังคงถูกประมวลผลอยู่ หรือท่านอาจยังได้รับการติดต่อจากอิออน พันธมิตรของอิออน หรือบุคคลผู้ซึ่งเก็บรักษาข้อมูลส่วนบุคคลของท่าน ณ วันที่ท่านยื่นคำขอมา

9. มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

9.1  การดำเนินการเกี่ยวกับมาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
อิออนได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ

9.2  การเปิดเผยข้อมูลส่วนบุคคลแก่ผู้ประมวลผลข้อมูล
อิออนจะกำกับดูแลบุคคลอื่นซึ่งอิออนมอบหมายให้ดำเนินการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของอิออนอย่างเหมาะสม

10. รายละเอียดการติดต่อ

ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน การใช้สิทธิของท่าน หรือมีข้อร้องเรียนใดๆ ท่านสามารถติดต่ออิออนได้ตามช่องทางดังต่อไปนี้

บริษัท อิออน ธนสินทรัพย์ (ไทยแลนด์) จำกัด (มหาชน) และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (นายทาคาชิ ฮิซาเอะ (Takashi Hisae))
สถานที่ติดต่อ:   388 อาคารเอ็กเชนทาวเวอร์ ชั้นที่ 27 ถนนสุขุมวิท แขวงคลองเตย เขตคลองเตย กรุงเทพมหานคร 10110
เบอร์โทรศัพท์:  ที่ทำการเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO Office) 02-302-4656
อีเมล:              [email protected]

11. การเข้าใช้งานเว็บไซต์อื่น

เนื่องจากนโยบายฉบับนี้ใช้สำหรับการขายสินค้าหรือการให้บริการและการใช้งานเว็บไซต์ แอปพลิเคชันบนโทรศัพท์มือถือ และบัญชี LINE (LINE Account) ของอิออนเท่านั้น หากท่านเข้าชมเว็บไซต์อื่นแม้จะผ่านช่องทางเว็บไซต์ของอิออน การคุ้มครองข้อมูลส่วนบุคคลต่างๆ จะเป็นไปตามนโยบายความเป็นส่วนตัวของเว็บไซต์นั้นซึ่งไม่มีส่วนเกี่ยวข้องกับอิออน

12. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

อิออนมีการพิจารณาทบทวนและอาจแก้ไขเปลี่ยนแปลงนโยบายนี้ตามความเหมาะสมอยู่เป็นระยะเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับความคุ้มครองอย่างเหมาะสม หากนโยบายนี้มีการแก้ไขเปลี่ยนแปลง อิออนจะแจ้งให้ท่านทราบผ่านนโยบายความเป็นส่วนตัวที่ประกาศบนหน้าเว็บไซต์ของอิออน หรือด้วยวิธีการอื่นๆ ที่เหมาะสม ทั้งนี้ ท่านสามารถเข้าเยี่ยมชมหน้าเว็บไซต์ดังกล่าวได้เพื่อศึกษาข้อมูลเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับแก้ไขของอิออน

[ฉบับปรับปรุง ณ วันที่ 15 ตุลาคม 2569]

นโยบายความเป็นส่วนตัว (สำหรับพนักงาน)

บริษัท อิออน ธนสินทรัพย์ (ไทยแลนด์) จำกัด (มหาชน)

1. บทนำ

1.1  บริษัท อิออน ธนสินทรัพย์ (ไทยแลนด์) จำกัด (มหาชน) (“อิออน” หรือ “บริษัทฯ”) ได้จัดทำและเผยแพร่นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) เพื่อเป็นแนวทางของอิออนในการชี้แจงรายละเอียดว่าอิออนในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลของพนักงาน รวมถึงพนักงานภายนอก (Outsource) นักศึกษาฝึกงาน และอดีตพนักงานตลอดจนสมาชิกครอบครัว ผู้ติดต่อ บุคคลอ้างอิง ผู้ค้ำประกัน เพื่อนและผู้ที่เกี่ยวข้องกับพนักงาน และบริษัทฯ มีวิธีการในการปกป้องคุ้มครองข้อมูลส่วนบุคคลและมีแนวทางการจัดการข้อมูลดังกล่าวอย่างเหมาะสม ตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พระราชบัญญัติ”) กำหนดและมีผลบังคับใช้

1.2  อิออนตระหนักถึงความสำคัญในการปกป้องคุ้มครองข้อมูลส่วนบุคคล และการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล กฎและระเบียบอื่นๆ ที่เกี่ยวข้อง รวมถึงกฎระเบียบภายในของอิออนและนโยบายฉบับนี้ และอิออนมีความมุ่งมั่นที่จะปกป้องคุ้มครองและจัดการข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม

1.3  อิออนเก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีการที่เหมาะสมและชอบด้วยกฎหมาย และเก็บรวบรวมข้อมูลดังกล่าวเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์และความจำเป็นในการใช้ข้อมูลส่วนบุคคล ทั้งนี้ การเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลจะเป็นไปตามข้อกำหนดของกฎหมายที่เกี่ยวข้องเท่านั้น

1.4  อิออนมีการระบุวัตถุประสงค์สำหรับการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคล และจะเก็บข้อมูลดังกล่าวตามความจำเป็น ในกรณีที่วัตถุประสงค์การเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับ ข้อมูลส่วนบุคคลถูกจำกัดโดยกฎหมายและกฎระเบียบที่เกี่ยวข้อง อิออนจะไม่ใช้ข้อมูลดังกล่าวเกินกว่าข้อจำกัดดังกล่าว ท่านสามารถศึกษารายละเอียดเกี่ยวกับวัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลได้ในนโยบายฉบับนี้

1.5  อิออนจะไม่เปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลอื่น เว้นแต่ท่านหรือบุคคลที่เกี่ยวข้องได้ให้ความยินยอมล่วงหน้าสำหรับการนั้น หรือเป็นกรณีที่การเปิดเผยข้อมูลส่วนบุคคลมีกฎหมายหรือข้อตกลงกำหนดให้กระทำได้

1.6  อิออนได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ในกรณีที่อิออนมอบหมายให้บุคคลอื่นดำเนินการประมวลผลข้อมูลส่วนบุคคลในนามของอิออน อิออนจะกำกับดูแลบุคคลดังกล่าวอย่างเหมาะสม

1.7  อิออนมีการทบทวนเนื้อหาของนโยบายฉบับนี้ตามความจำเป็น และมุ่งมั่นที่จะปรับปรุงอย่างต่อเนื่อง ทั้งในเชิงระบบและวิธีการในการปกป้องคุ้มครองข้อมูลส่วนบุคคล

1.8  อิออนได้จัดอบรมและให้ความรู้แก่พนักงานและบุคลากรของอิออนเกี่ยวกับความสำคัญในการปกป้องคุ้มครองข้อมูลส่วนบุคคลเพื่อให้มั่นใจได้ว่าพนักงานและบุคลากรของอิออนจะดูแลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ภายใต้นโยบายฉบับนี้อย่างเหมาะสม

1.9  อิออนจะตอบสนองต่อการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล การแสดงความคิดเห็นหรือข้อเรียกร้องเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคล อย่างเหมาะสมและรวดเร็ว โปรดดูรายละเอียดได้ในนโยบายฉบับนี้หรือติดต่ออิออนได้ที่รายละเอียดการติดต่อที่แสดงในข้อ 8.2 ของนโยบายฉบับนี้

2. ข้อมูลส่วนบุคคลที่อิออนเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผล และแหล่งที่มาของข้อมูล

2.1  ข้อมูลส่วนบุคคลคืออะไร
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม

2.2  ข้อมูลส่วนบุคคลที่อิออนเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผล
อิออนมีการเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท รวมถึงข้อมูลดังต่อไปนี้

• ข้อมูลที่ใช้ระบุตัวตน (Identity Data) เช่น ชื่อ นามสกุล เลขประจำตัวประชาชน เลขหนังสือเดินทาง เลขใบขับขี่ วัน เดือน ปีเกิด เพศ อายุ สัญชาติ ส่วนสูง น้ำหนัก เป็นต้น
• ข้อมูลติดต่อ (Contact Data) เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล เป็นต้น
• ข้อมูลทางการเงิน (Financial Data) เช่น ข้อมูลบัญชีธนาคารพาณิชย์ ข้อมูลเครดิต ข้อมูลเงินเดือน รายได้ ข้อมูลเกี่ยวกับการป้องกันและปราบปรามการฟอกเงิน เป็นต้น
• ข้อมูลที่เกี่ยวข้องกับการทำงานของท่าน เช่น ประสบการณ์การทำงาน รายละเอียดการทำงาน รายละเอียดใบอนุญาตทำงาน ข้อมูลการลา ข้อมูลเกี่ยวกับการใช้งานระบบสารสนเทศ ข้อมูลเกี่ยวกับผลการทำงาน เช่น การประเมินผลการทำงาน ผลคะแนนสอบ และในบางกรณี อิออนอาจประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลความพิการ ข้อมูลชีวภาพ ข้อมูลสุขภาพ ข้อมูลศาสนาที่ปรากฏบนบัตรประจำตัวประชาชน และประวัติอาชญากรรม  โดยได้รับความยินยอมโดยชัดแจ้งจากท่านหรือตามที่กฎหมายกำหนด เป็นต้น
• ข้อมูลส่วนบุคคลของสมาชิกในครอบครัวของท่าน ในกรณีที่จำเป็นเพื่อผลประโยชน์ของพนักงาน
• ข้อมูลจากการบันทึกวิดีโอและเสียงระหว่างการปฏิบัติงาน เช่น ภาพที่บันทึกโดยกล้องโทรทัศน์วงจรปิด (CCTV) การบันทึกเสียงสนทนาของท่านกับลูกค้าหรือบุคคลภายนอก เป็นต้น
• ข้อมูลการทำประกันภัยและข้อมูลเกี่ยวกับกรมธรรม์ประกันภัย เช่น หมายเลขกรมธรรม์ประกันภัย
• ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ เมื่ออิออนได้รับความยินยอมของผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ (แล้วแต่กรณี) หรือได้รับความยินยอมจากผู้เยาว์ สำหรับการใดๆ ซึ่งผู้เยาว์อาจให้ความยินยอมโดยลำพังได้ ทั้งนี้ เว้นแต่เป็นกรณีที่พระราชบัญญัติกำหนดให้สามารถเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นได้โดยไม่ต้องได้รับความยินยอม

2.3  แหล่งที่มาของข้อมูล
อิออนอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งต่างๆ ได้แก่
(1) กรณีได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง เช่น

• ขั้นตอนภายในของอิออนสำหรับสัญญาจ้างงานของท่าน เมื่อท่านลงนามในสัญญาจ้างงาน และขั้นตอนการทำประกันภัยสำหรับพนักงานและการเรียกร้องประโยชน์สินไหมทดแทน
• การติดต่ออิออนผ่านทางช่องทางต่างๆ เช่น ทางโทรศัพท์ อีเมล เป็นต้น
• ระบบการจัดเก็บข้อมูลออนไลน์ของอิออน เช่น เมื่อท่านเข้าใช้งานเว็บไซต์หรือระบบภายในของอิออน เป็นต้น

(2) กรณีได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เช่น

• หน่วยงานราชการ เช่น สำนักงานตำรวจแห่งชาติ สำนักงานป้องกันและปราบปรามการฟอกเงิน และศาล เป็นต้น
• โรงพยาบาลที่ทำการตรวจสุขภาพให้แก่พนักงานใหม่ หรือที่ตรวจสุขภาพประจำปีให้แก่พนักงาน
• บริษัทนายจ้างของท่าน (สำหรับพนักงาน Outsource) หรืออดีตนายจ้างหรือเพื่อนร่วมงานของท่าน

3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคล

อิออนดำเนินการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นซึ่งข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์หลายประการโดยขึ้นอยู่กับลักษณะความสัมพันธ์ระหว่างท่านกับอิออน ดังต่อไปนี้

4. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

อิออนจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในนโยบายฉบับนี้ หลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ อิออนเก็บรักษาข้อมูลส่วนบุคคลตลอดระยะเวลาที่อิออนดำเนินความสัมพันธ์การจ้างงานกับท่าน และอิออนอาจเก็บรักษาข้อมูลส่วนบุคคลต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย เพื่อการปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในองค์กรของอิออน

5. การเปิดเผยข้อมูล

ในการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ อิออนอาจเปิดเผยข้อมูลของท่านให้แก่บุคคลภายนอกดังต่อไปนี้

5.1  หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด รวมถึงเจ้าพนักงานซึ่งใช้อำนาจตามกฎหมาย เช่น ศาล ตำรวจ สำนักงานประกันสังคม กรมสรรพากร สำนักงานตรวจคนเข้าเมือง กระทรวงพาณิชย์ กองทุนกู้ยืมเพื่อการศึกษา กรมบังคับคดี เป็นต้น

5.2  บริษัทแม่ของอิออนที่ประเทศญี่ปุ่น เพื่อการบริหารงานภายในต่างๆ เช่น การจัดการข้อเรียกร้องของพนักงาน เป็นต้น

5.3  ลูกค้า ผู้ให้บริการ และบุคคลภายนอกอื่นๆ เนื่องมาจากสิทธิและหน้าที่ในการปฏิบัติตามสัญญาจ้าง

5.4  ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง และ/หรือ ผู้ให้บริการสำหรับการดำเนินงานใดๆ เช่น ผู้ให้บริการเก็บและทำลายเอกสาร โรงพิมพ์ บริษัทรับจ้างพัฒนาเทคโนโลยีสารสนเทศ ผู้ตรวจสอบบัญชี ทนายความ ที่ปรึกษากฎหมาย ที่ปรึกษาใดๆ เป็นต้น

5.5  สถาบันฝึกอบรมภายนอก

5.6  ธนาคารพาณิชย์ หรือบริษัทผู้ให้บริการทางการเงินที่มีนิติสัมพันธ์กับท่าน

5.7  โรงพยาบาล สำหรับการตรวจสุขภาพหรือการใช้สิทธิรักษาพยาบาลเพื่อบรรเทาอาการเจ็บป่วยหรือตามสิทธิสวัสดิการของท่าน

5.8  บริษัทประกันภัย

5.9  บริษัทจัดการกองทุนสำรองเลี้ยงชีพ

6. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

อิออนอาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศเพื่อพัฒนาและสนับสนุนบริการของอิออนด้านเทคโนโลยี และ/หรือ เพื่อการให้บริการใดๆ ที่เกี่ยวข้อง โดยอิออนจะส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศด้วยวิธีการที่ปลอดภัยเพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน รวมทั้ง อิออนจะใช้ความพยายามอย่างดีที่สุด เพื่อให้แน่ใจว่าผู้รับข้อมูลส่วนบุคคลที่อยู่ต่างประเทศมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ตามความจำเป็นและเหมาะสม เพื่อให้เป็นไปตามที่พระราชบัญญัติกำหนด

7. การใช้คุกกี้

อิออนอาจเก็บรวบรวมและใช้คุกกี้ และ/หรือเทคโนโลยีในลักษณะใกล้เคียงกัน (เช่น Software Development Kit (SDK)) เมื่อท่านใช้ผลิตภัณฑ์ บริการ แอปพลิเคชัน หรือเว็บไซต์ของอิออน รวมถึงการทำธุรกรรมทางการเงินผ่านเครือข่ายอินเตอร์เน็ต

ทั้งนี้ การเก็บรวบรวมและใช้คุกกี้ และ/หรือเทคโนโลยีดังกล่าวจะช่วยให้อิออนสามารถนำข้อมูลไปวิเคราะห์ จดจำ ทราบถึงความชื่นชอบ และ/หรือ พฤติกรรมของท่านในการใช้ผลิตภัณฑ์ บริการ แอปพลิเคชัน เว็บไซต์ของอิออน การทำธุรกรรมทางการเงินผ่านเครือข่ายอินเตอร์เน็ต เพื่ออิออนจะสามารถปรับปรุงและพัฒนาวิธีการที่อิออนจะเสนอผลิตภัณฑ์และบริการที่เหมาะสมต่อความต้องการของท่าน

นอกจากนี้ อิออนอาจใช้คุกกี้ และ/หรือ เทคโนโลยีดังกล่าวเพื่อวัตถุประสงค์ต่างๆ เช่น ช่วยให้ท่านได้รับความสะดวกในการใช้ฟังก์ชั่นพื้นฐาน ช่วยให้อิออนเข้าใจท่านและสามารถมอบประสบการณ์ที่ดียิ่งขึ้นแก่ท่านผ่านช่องทางออนไลน์หรือสามารถติดต่อสื่อสารกับท่านได้ดียิ่งขึ้น

8. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

8.1  สิทธิของท่านภายใต้พระราชบัญญัติ
ท่านมีสิทธิตามพระราชบัญญัติในการดำเนินการ ดังต่อไปนี้

(1)  สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)
ท่านมีสิทธิขอเพิกถอนความยินยอมที่ให้ไว้แก่อิออนในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านเมื่อใดก็ได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน ทั้งนี้ การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่อิออนก่อนหน้าแล้วโดยชอบด้วยกฎหมาย นอกจากนี้ ในบางกรณี หากท่านถอนความยินยอม ท่านอาจได้รับความสะดวกในการทำงานกับอิออนน้อยลง หรืออาจไม่ได้รับสิทธิประโยชน์ของพนักงานและข้อเสนอพิเศษอื่นๆ

(2)  สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right to Access)
ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านซึ่งอยู่ในความรับผิดชอบของอิออนได้จำนวนหนึ่งชุด รวมถึงขอให้อิออนเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ความยินยอม อิออนอาจขอให้ท่านพิสูจน์ยืนยันตัวตนก่อนจะให้ข้อมูลที่ท่านขอตามดุลยพินิจของอิออน หากท่านขอรับสำเนาข้อมูลส่วนบุคคลของท่านหลายชุด อิออนอาจเรียกเก็บค่าธรรมเนียมในการดำเนินการได้ตามสมควร

(3)  สิทธิในการให้ส่งหรือโอนข้อมูลส่วนบุคคล (Right to Data Portability)
ในกรณีที่อิออนได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านจากอิออนได้ รวมทั้งมีสิทธิดังต่อไปนี้

(ก) ขอให้อิออนส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ

(ข) ขอรับข้อมูลส่วนบุคคลที่อิออนส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้

(4)  สิทธิในการคัดค้าน (Right to Object)
ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ตามที่กฎหมายกำหนด อิออนจะดำเนินการตามคำขอของท่าน เว้นแต่อิออนมีเหตุอันชอบด้วยกฎหมายสำหรับการประมวลผลที่สำคัญยิ่งกว่าประโยชน์และสิทธิของท่าน หรืออิออนจำเป็นต้องประมวลผลข้อมูลของท่านต่อไปเพื่อการก่อตั้ง การปฏิบัติตาม การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

(5)  สิทธิในการลบ (Right to Erasure)
ท่านมีสิทธิขอให้อิออนลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ด้วยเหตุบางประการได้ เว้นแต่อิออนจำเป็นต้องเก็บข้อมูลส่วนบุคคลของท่านต่อไปเพื่อปฏิบัติหน้าที่ตามกฎหมาย หรือเพื่อการก่อตั้ง การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

(6)  สิทธิในการระงับการประมวลผล (Right to Restriction of Processing)
ท่านมีสิทธิขอให้อิออนระงับการใช้ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้ เมื่อท่านเชื่อว่าข้อมูลส่วนบุคคลดังกล่าวไม่ถูกต้อง หรือการประมวลผลของอิออนไม่ชอบด้วยกฎหมาย หรืออิออนไม่มีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลนั้นตามวัตถุประสงค์เฉพาะ แต่ในบางกรณีอิออนไม่สามารถลบข้อมูลนั้นได้เนื่องจากอิออนมีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลของท่านไว้เพื่อใช้ในการก่อตั้ง การปฏิบัติตาม การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือกรณีที่ท่านประสงค์จะให้อิออน ประมวลผลข้อมูลส่วนบุคคลของท่านในอนาคตจึงขอให้อิออนระงับการใช้ข้อมูลแทนการลบข้อมูลดังกล่าว

(7)  สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification)
อิออนพยายามที่จะเก็บข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้ กรณีที่ท่านเห็นว่าข้อมูลที่อิออนมีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้อิออนแก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

(8)  สิทธิในการร้องเรียน (Right to File a Complaint)
ท่านมีสิทธิในการร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่อิออนฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติ รวมถึงกฎลำดับรองซึ่งออกโดยอาศัยอำนาจตามพระราชบัญญัติ

8.2  ช่องทางการใช้สิทธิ
ท่านสามารถใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ผ่านช่องทางดังต่อไปนี้

• ระบบ SAP Success Factors ของอิออนสำหรับการใช้สิทธิในการเพิกถอนความยินยอม
• ช่องทางการติดต่อตามข้อ 10 สำหรับการใช้สิทธิในการเข้าถึงข้อมูลส่วนบุคคล สิทธิในการให้ส่งหรือโอนข้อมูลส่วนบุคคล สิทธิในการคัดค้าน สิทธิในการลบ สิทธิในการระงับการประมวลผล สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

พนักงานภายนอก (Outsource) ที่ประสงค์จะเพิกถอนความยินยอม โปรดแจ้งไปยังหัวหน้าหน่วยงานต้นสังกัดที่รับผิดชอบการปฏิบัติงานของท่าน

อย่างไรก็ตาม หากอิออนปฏิเสธคำขอของท่าน อิออนจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบด้วยทั้งนี้สำหรับการใช้สิทธิในการร้องเรียนนั้น ท่านจำเป็นต้องติดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยตรงด้วยตัวท่านเอง

8.3  ระยะเวลาการดำเนินการ
อิออนจะดำเนินการตามคำขอใช้สิทธิของท่านภายในระยะเวลาดังต่อไปนี้

• การขอใช้สิทธิในการลบ (Right to Erasure): อิออนจะดำเนินการภายใน 90 วันนับจากวันที่ได้รับคำขอที่กรอกข้อมูลครบถ้วนพร้อมทั้งแนบเอกสารประกอบที่จำเป็นและเกี่ยวข้อง
• การขอใช้สิทธิอื่นๆ : อิออนจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอที่กรอกข้อมูลครบถ้วนพร้อมทั้งแนบเอกสารประกอบที่จำเป็นและเกี่ยวข้อง

ทั้งนี้ ภายในระยะเวลาดังกล่าวข้างต้น ข้อมูลส่วนบุคคลของท่านที่เก็บอยู่ในฐานข้อมูลของอิออนจะไม่มีการเปลี่ยนแปลงหรืออาจยังคงถูกประมวลผลอยู่ หรือท่านอาจยังได้รับการติดต่อจากอิออน พันธมิตรของอิออน หรือบุคคลผู้ซึ่งเก็บรักษาข้อมูลส่วนบุคคลของท่าน ณ วันที่ท่านยื่นคำขอมา

9. มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

9.1  การดำเนินการเกี่ยวกับมาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
อิออนได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ

9.2  การเปิดเผยข้อมูลส่วนบุคคลแก่ผู้ประมวลผลข้อมูล
อิออนจะกำกับดูแลบุคคลอื่นซึ่งอิออนมอบหมายให้ดำเนินการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของอิออนอย่างเหมาะสม

10. รายละเอียดการติดต่อ

ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน การใช้สิทธิของท่าน หรือมีข้อร้องเรียนใดๆ ท่านสามารถติดต่ออิออนได้ตามช่องทางดังต่อไปนี้

บริษัท อิออน ธนสินทรัพย์ (ไทยแลนด์) จำกัด (มหาชน) และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (นายทาคาชิ ฮิซาเอะ (Takashi Hisae))
สถานที่ติดต่อ:   388 อาคารเอ็กเชนทาวเวอร์ ชั้นที่ 27 ถนนสุขุมวิท แขวงคลองเตย เขตคลองเตย กรุงเทพมหานคร 10110
เบอร์โทรศัพท์:  ที่ทำการเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO Office) 02-302-4656
อีเมล:              [email protected]

11. การเข้าใช้งานเว็บไซต์อื่น

เนื่องจากนโยบายความเป็นส่วนตัวฉบับนี้ใช้สำหรับการใช้งานบนเว็บไซต์ แอปพลิเคชันบนโทรศัพท์มือถือ และบัญชี LINE (LINE Account) ของอิออนเท่านั้น หากท่านเข้าชมเว็บไซต์อื่นแม้จะผ่านช่องทางเว็บไซต์อิออน การคุ้มครองข้อมูลส่วนบุคคลต่างๆ จะเป็นไปตามนโยบายความเป็นส่วนตัวของเว็บไซต์นั้นซึ่งไม่มีส่วนเกี่ยวข้องกับอิออน

12. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

อิออนมีการพิจารณาทบทวนและอาจแก้ไขเปลี่ยนแปลงนโยบายนี้ตามความเหมาะสมอยู่เป็นระยะเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับความคุ้มครองอย่างเหมาะสม หากนโยบายนี้มีการแก้ไขเปลี่ยนแปลง อิออนจะแจ้งให้ท่านทราบผ่านนโยบายความเป็นส่วนตัวที่ประกาศบนหน้าเว็บไซต์ของอิออน หรือด้วยวิธีการอื่นๆ ที่เหมาะสม ทั้งนี้ ท่านสามารถเข้าเยี่ยมชมหน้าเว็บไซต์ดังกล่าวได้เพื่อศึกษาข้อมูลเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับแก้ไขของอิออน

[ฉบับปรับปรุง ณ วันที่ 15 ตุลาคม 2569]

นโยบายความเป็นส่วนตัว (สำหรับผู้สมัครงาน)

บริษัท อิออน ธนสินทรัพย์ (ไทยแลนด์) จำกัด (มหาชน)

1. บทนำ

1.1  บริษัท อิออน ธนสินทรัพย์ (ไทยแลนด์) จำกัด (มหาชน) (“อิออน” หรือ “เรา”) ได้จัดทำและเผยแพร่นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) เพื่อเป็นแนวทางของเราในการชี้แจงรายละเอียดว่าเรา ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลของผู้สมัครงานอย่างไร และเรามีวิธีการในการปกป้องคุ้มครองข้อมูลส่วนบุคคลและมีแนวทางการจัดการข้อมูลดังกล่าวอย่างเหมาะสมเมื่อข้อกำหนดเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พระราชบัญญัติ”) มีผลบังคับใช้

1.2  อิออนตระหนักถึงความสำคัญในการปกป้องคุ้มครองข้อมูลส่วนบุคคล และการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล กฎและระเบียบอื่นๆ ที่เกี่ยวข้อง รวมถึงกฎระเบียบภายในของอิออนและนโยบายความเป็นส่วนตัวฉบับนี้ และอิออนมีความมุ่งมั่นที่จะปกป้องคุ้มครองและจัดการข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม

1.3  อิออนเก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีการที่เหมาะสมและชอบด้วยกฎหมาย และเก็บรวบรวมข้อมูลดังกล่าวเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์และความจำเป็นในการใช้ข้อมูลส่วนบุคคล ทั้งนี้ การเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลจะเป็นไปตามข้อกำหนดของกฎหมายที่เกี่ยวข้องเท่านั้น

1.4  อิออนมีการระบุวัตถุประสงค์สำหรับการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคล และจะเก็บข้อมูลดังกล่าวตามความจำเป็น ในกรณีที่วัตถุประสงค์การเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับ ข้อมูลส่วนบุคคลถูกจำกัดโดยกฎหมายและกฎระเบียบที่เกี่ยวข้อง อิออนจะไม่ใช้ข้อมูลดังกล่าวเกินกว่าข้อจำกัดดังกล่าว ท่านสามารถศึกษารายละเอียดเกี่ยวกับวัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลได้ในนโยบายฉบับนี้” 

1.5  อิออนจะไม่เปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลอื่น เว้นแต่บุคคลที่เกี่ยวข้องได้ให้ความยินยอมล่วงหน้าสำหรับการนั้น หรือเป็นกรณีที่การเปิดเผยข้อมูลส่วนบุคคลมีกฎหมายกำหนดให้กระทำได้

1.6  อิออนได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ในกรณีที่อิออนมอบหมายให้บุคคลอื่นดำเนินการประมวลผลข้อมูลส่วนบุคคลในนามของอิออน อิออนจะกำกับดูแลบุคคลดังกล่าวอย่างเหมาะสม

1.7  อิออนมีการทบทวนเนื้อหาของนโยบายความเป็นส่วนตัวฉบับนี้ตามความจำเป็น และมุ่งมั่นที่จะปรับปรุงอย่างต่อเนื่อง ทั้งในเชิงระบบและวิธีการในการปกป้องคุ้มครองข้อมูลส่วนบุคคล

1.8  อิออนได้จัดอบรมและให้ความรู้แก่พนักงานและบุคลากรของเราเกี่ยวกับความสำคัญในการปกป้องคุ้มครองข้อมูลส่วนบุคคลเพื่อให้มั่นใจได้ว่าพนักงานและบุคลากรของอิออนจะดูแลข้อมูลส่วนบุคคลของผู้สมัครงานได้อย่างเหมาะสม

1.9  อิออนจะตอบสนองต่อการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล การแสดงความคิดเห็นหรือข้อเรียกร้องเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคล อย่างเหมาะสมและรวดเร็ว โปรดดูรายละเอียดได้ในนโยบายฉบับนี้หรือติดต่ออิออนได้ที่รายละเอียดการติดต่อที่แสดงไว้ด้านล่าง

2. ข้อมูลส่วนบุคคลที่อิออนเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผล และแหล่งที่มาของข้อมูล

2.1 ข้อมูลส่วนบุคคลคืออะไร
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม

2.2 ข้อมูลส่วนบุคคลที่อิออนเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผล
อิออนมีการเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท รวมถึงข้อมูลดังต่อไปนี้

• ข้อมูลที่ใช้ระบุตัวตน (Identity Data) เช่น ชื่อ นามสกุล เลขประจำตัวบัตรประชาชน เลขหนังสือเดินทาง ภาพถ่ายของท่าน วัน เดือน ปีเกิด เพศ สัญชาติ ข้อมูลระบุตัวตนออนไลน์ (เช่น หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) คุกกี้ (Cookie) ชื่อผู้ใช้และรหัสผ่านของท่านในกรณีสมัครงานออนไลน์)
• ข้อมูลติดต่อ (Contact Data) เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล
• ข้อมูลเกี่ยวกับการตรวจสอบประวัติของท่าน เช่น ข้อมูลการป้องกันและปราบปรามการฟอกเงิน ข้อมูลเครดิต และสถานภาพล้มละลาย และในบางกรณีอิออนอาจประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ประวัติอาชญากรรม และข้อมูลความพิการ เมื่อได้รับความยินยอมอย่างชัดแจ้งจากท่านเท่านั้น หรือเมื่อได้รับอนุญาตโดยกฎหมาย
• ข้อมูลสถานภาพทางการทหาร (สำหรับผู้สมัครเพศชาย)
• ข้อมูลระบุตัวตนและข้อมูลติดต่อของผู้ติดต่อในกรณีฉุกเฉินของท่านตามที่ระบุไว้ในใบสมัครงานของท่าน

2.3 แหล่งที่มาของข้อมูล
อิออนอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งต่างๆ ได้แก่
(1) ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง เช่น

• ระหว่างขั้นตอนการสมัครงาน เช่น เมื่อท่านส่งใบสมัครและเอกสารที่เกี่ยวข้องให้แก่เรา เป็นต้น
• การติดต่ออิออนผ่านทางช่องทางต่างๆ เช่น ทางโทรศัพท์ อีเมล เป็นต้น
• ระบบออนไลน์ของอิออนเมื่อท่านใช้ระบบสมัครงานออนไลน์ของเรา

(2) ได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เช่น

• หน่วยงานราชการ เช่น กองประวัติอาชญากรรมของสำนักงานตำรวจแห่งชาติ สำนักงานป้องกันและปราบปรามการฟอกเงิน และกรมบังคับคดี
• แหล่งข้อมูลสาธารณะอื่น ๆ เช่น ข้อมูลที่ปรากฎบนแพลตฟอร์มการสมัครงานออนไลน์ เช่น jobsDB.com
• บริษัทจัดหางาน

3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคล

อิออนดำเนินการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์หลายประการโดยขึ้นอยู่กับลักษณะความสัมพันธ์ระหว่างท่านกับอิออน ดังต่อไปนี้

4. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

อิออนจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ ด้วยเหตุนี้อิออนจะเก็บรักษาข้อมูลส่วนบุคคลตลอดระยะเวลาที่เราดำเนินความสัมพันธ์กับท่าน หากท่านไม่ผ่านการพิจารณาเข้าร่วมงานกับอิออน อิออนจะเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลา 1 ปี หลังจากขั้นตอนการสมัครงาน หากท่านผ่านการพิจารณาเข้าร่วมงานกับอิออน อิออนจะจัดนโยบายความเป็นส่วนตัวสำหรับพนักงานแยกต่างหากให้แก่ท่าน

5. การเปิดเผยข้อมูล

ในการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ อิออนอาจเปิดเผยข้อมูลของท่านให้แก่บุคคลภายนอกดังต่อไปนี้

5.1  หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด รวมถึงเจ้าพนักงานซึ่งใช้อำนาจตามกฎหมาย เช่น ศาล ตำรวจ และสำนักงานป้องกันและปราบปรามการฟอกเงิน

5.2  ตัวแทน ผู้ให้บริการ และ/หรือผู้รับจ้างช่วง สำหรับการดำเนินงานใดๆ เช่น ผู้ให้บริการขนส่ง ผู้ให้บริการเก็บและทำลายเอกสาร โรงพิมพ์ บริษัทรับจ้างพัฒนาเทคโนโลยีสารสนเทศ เป็นต้น

6. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

6.1 สิทธิของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลในการดำเนินการ ดังต่อไปนี้

(1) สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)

ท่านมีสิทธิขอเพิกถอนความยินยอมที่ให้ไว้แก่อิออนในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านเมื่อใดก็ได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน

ทั้งนี้ การถอนความยินยอมจะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่อิออนก่อนหน้าแล้วโดยชอบด้วยกฎหมาย นอกจากนี้ ในบางกรณี หากท่านถอนความยินยอม ท่านอาจได้รับความสะดวกในกระบวนการสมัครงานของอิออนน้อยลง

(2) สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right to Access)

ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านซึ่งอยู่ในความรับผิดชอบของอิออนได้จำนวนหนึ่งชุด รวมถึงขอให้อิออนเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ความยินยอม อิออนอาจขอให้ท่านพิสูจน์ยืนยันตัวตนก่อนจะให้ข้อมูลที่ท่านขอตามดุลพินิจของเรา หากท่านขอรับสำเนาข้อมูลส่วนบุคคลของท่านหลายชุด อิออนอาจเรียกเก็บค่าธรรมเนียมในการดำเนินการได้ตามสมควร

(3) สิทธิในการให้ส่งหรือโอนข้อมูลส่วนบุคคล (Right to Data Portability)

ในกรณีที่อิออนได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านจากอิออนได้ รวมทั้งมีสิทธิ ดังต่อไปนี้

(ก) ขอให้อิออนส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ

(ข) ขอรับข้อมูลส่วนบุคคลที่อิออนส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้

(4) สิทธิในการคัดค้าน (Right to Object)

ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด เราจะดำเนินการตามคำขอของท่าน เว้นแต่เรามีเหตุอันชอบด้วยกฎหมายสำหรับการประมวลผลที่สำคัญยิ่งกว่าประโยชน์และสิทธิของท่าน หรือเราจำเป็นต้องประมวลผลข้อมูลของท่านต่อไปเพื่อการก่อตั้ง การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

(5) สิทธิในการลบ (Right to Erasure)

ท่านมีสิทธิขอให้อิออนลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ด้วยเหตุบางประการได้ เว้นแต่เราจำเป็นต้องเก็บข้อมูลส่วนบุคคลของท่านต่อไปเพื่อปฏิบัติหน้าที่ตามกฎหมาย หรือเพื่อการก่อตั้ง การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

(6) สิทธิในการระงับการประมวลผล (Right to Restriction of Processing)

ท่านมีสิทธิขอให้อิออนระงับการใช้ข้อมูลของท่านด้วยเหตุบางประการได้ เมื่อท่านเชื่อว่าข้อมูลส่วนบุคคลดังกล่าวไม่ถูกต้อง หรือการประมวลผลของเราไม่ชอบด้วยกฎหมาย หรือเราไม่มีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลนั้นตามวัตถุประสงค์เฉพาะ แต่เป็นกรณีที่เราไม่สามารถลบข้อมูลนั้นได้เนื่องจากการปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือท่านไม่ประสงค์จะให้เราลบข้อมูลดังกล่าว

(7) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification)

อิออนพยายามที่จะเก็บข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้ กรณีที่ท่านเห็นว่าข้อมูลที่อิออนมีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้อิออนแก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

6.2 ช่องทางการใช้สิทธิ

ท่านสามารถใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ผ่านช่องทางตาม ข้อ 8 ด้านล่าง

นอกจากนี้ ท่านสามารถใช้สิทธิเพิกถอนความยินยอมที่ท่านได้ให้ไว้กับอิออนโดยแจ้งความประสงค์มาทางสำนักงานใหญ่หรือศูนย์ปฏิบัติการหรือสาขาที่ท่านยื่นใบสมัครงานเข้ามา หรือทาง https://jobs.aeon.co.th/ ในกรณีที่ท่านยื่นใบสมัครงานผ่านเว็บไซต์ของอิออน

อย่างไรก็ตาม หากเราปฏิเสธคำขอของท่าน เราจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบด้วย

6.3 ระยะเวลาการดำเนินการ

อิออนจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากได้รับคำขอที่สมบูรณ์พร้อมเอกสารประกอบโดยครบถ้วน จนกระทั่งเมื่อมีการดำเนินการดังกล่าวข้างต้น ข้อมูลส่วนบุคคลของท่านที่เก็บอยู่ในฐานข้อมูลของเราจะไม่มีการเปลี่ยนแปลงแต่อย่างใดและอาจยังคงถูกประมวลผลอยู่ หรือท่านอาจได้รับการติดต่อจากเรา พันธมิตรของเรา หรือบุคคลผู้ซึ่งเก็บรักษาข้อมูลส่วนบุคคลของท่าน ณ วันที่ท่านยื่นคำขอมา

7. มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

7.1 การดำเนินการเกี่ยวกับมาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

อิออนได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ

7.2 การเปิดเผยข้อมูลส่วนบุคคลแก่ผู้ประมวลผลข้อมูล

อิออนจะกำกับดูแลบุคคลอื่นซึ่งอิออนมอบหมายให้ดำเนินการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของอิออนอย่างเหมาะสม

8. รายละเอียดการติดต่อ

ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน การใช้สิทธิของท่าน หรือมีข้อร้องเรียนใด ๆ ท่านสามารถติดต่ออิออนได้ตามช่องทางดังต่อไปนี้

บริษัท อิออน ธนสินทรัพย์ (ไทยแลนด์) จำกัด (มหาชน) และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (นายทะคะชิ ฮิซาเอะ (Takashi Hisae))

สถานที่ติดต่อ:   388 อาคารเอ็กเชนทาวเวอร์ ชั้นที่ 27 ถนนสุขุมวิท แขวงคลองเตย เขตคลองเตย กรุงเทพมหานคร 10110
เบอร์โทรศัพท์:  ที่ทำการเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO Office) 02-302-4656
อีเมล:              [email protected]

ท่านมีสิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง เมื่ออิออนฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล รวมถึงกฎระเบียบ หรือประกาศอื่น ๆ ที่ออกภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลดังกล่าว

9. การเข้าใช้งานเว็บไซต์อื่น

เนื่องจากนโยบายความเป็นส่วนตัวฉบับนี้ใช้สำหรับการใช้งานเว็บไซต์ แอปพลิเคชันบนโทรศัพท์มือถือ และบัญชี LINE (LINE Account) ของอิออนเท่านั้น หากท่านเข้าชมเว็บไซต์อื่นแม้จะผ่านช่องทางทางเว็บไซต์อิออน การคุ้มครองข้อมูลส่วนบุคคลต่างๆ จะเป็นไปตามนโยบายความเป็นส่วนตัวของเว็บไซต์นั้นซึ่งไม่มีส่วนเกี่ยวข้องกับอิออน

10. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

อิออนมีการพิจารณาทบทวนและอาจแก้ไขเปลี่ยนแปลงนโยบายนี้ตามความเหมาะสมอยู่เป็นระยะเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับความคุ้มครองอย่างเหมาะสม หากนโยบายนี้มีการแก้ไขเปลี่ยนแปลง อิออนจะแจ้งให้ท่านทราบผ่านทางการประกาศบนหน้าเว็บไซต์ของ อิออน หรือด้วยวิธีการอื่น ๆ ที่เหมาะสม ทั้งนี้ ท่านสามารถเข้าเยี่ยมชมหน้าเว็บไซต์ดังกล่าวได้เพื่อศึกษาข้อมูลเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับแก้ไขของอิออน

[ประกาศ ณ วันที่ 1 กุมภาพันธ์ 2565]