นโยบายความเป็นส่วนตัว ลูกค้าของบริษัทและบุคคลผู้เกี่ยวข้อง

ประกาศนโยบายความเป็นส่วนตัวของ ลูกค้าของบริษัทและบุคคลผู้เกี่ยวข้อง บริษัท หลักทรัพย์จัดการกองทุนไทยพาณิชย์ จำกัด

บริษัท หลักทรัพย์จัดการกองทุนไทยพาณิชย์ จำกัด (“บริษัท”) ใส่ใจในความเป็นส่วนตัวของลูกค้าบริษัท จึงจัดให้มีประกาศนโยบายความเป็นส่วนตัวนี้เพื่อลูกค้าบริษัทได้รับทราบถึงนโยบายของบริษัทเกี่ยวกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของบุคคลธรรมดา (“ท่าน”) ซึ่งเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ซึ่งรวมถึงแต่ไม่จำกัดเพียงกฎหมายลำดับรอง แนวปฏิบัติที่เป็นทางการ การตีความของกฎหมายดังกล่าว และ/หรือ กฎหมาย หรือกฎเกณฑ์ที่เกี่ยวข้อง (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”) รวมถึงกฎหมายและประกาศอื่น ๆ ที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล โดยประกาศนโยบายความเป็นส่วนตัวนี้จะแจ้งให้ท่านทราบถึงวิธีการที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ประเภทข้อมูลและวัตถุประสงค์ในการดำเนินการดังกล่าว รวมถึงรายละเอียดเกี่ยวกับระยะเวลาในการเก็บรักษาข้อมูล การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก สิทธิของท่าน การรักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคลของท่าน และวิธีการที่ท่านสามารถติดต่อบริษัท

ประกาศนโยบายความเป็นส่วนตัวนี้ใช้สำหรับบุคคลดังต่อไปนี้

1. ลูกค้าของบริษัท

   • ลูกค้าบุคคลธรรมดา: ลูกค้าที่มีผลิตภัณฑ์หรือบริการกับบริษัท ซึ่งรวมถึงลูกค้าเดิมและลูกค้าปัจจุบันของบริษัท ซึ่งเป็นบุคคลธรรมดา

   • ลูกค้าองค์กรธุรกิจ: กรรมการ ผู้ถือหุ้น ผู้รับประโยชน์ที่แท้จริง พนักงาน ผู้ค้ำประกัน ผู้ให้หลักประกัน และผู้แทนโดยชอบด้วยกฎหมายของลูกค้าองค์กรธุรกิจเดิมและปัจจุบัน รวมถึงบุคคลธรรมดาอื่นที่มีอำนาจในการกระทำการแทนลูกค้าองค์กรธุรกิจ ทั้งนี้ บริษัทขอแนะนำให้ลูกค้าองค์กรธุรกิจของบริษัทดำเนินการเพื่อให้มั่นใจว่าบุคคลผู้มีอำนาจกระทำการแทนหรือบุคคลธรรมดาที่เกี่ยวข้องใด ๆ รับทราบถึงประกาศนโยบายความเป็นส่วนตัวของบริษัท

2. บุคคลที่ไม่ใช่ลูกค้าของบริษัท

บุคคลดังกล่าวรวมถึงบุคคลธรรมดาที่ไม่มีผลิตภัณฑ์หรือบริการกับบริษัท แต่บริษัทอาจมีความจำเป็นต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เช่น ผู้ลงทุน บุคคลที่ได้ชำระเงินให้แก่หรือรับเงินจากลูกค้าของบริษัท บุคคลที่ได้เข้าชมเว็บไซต์หรือแอปพลิเคชันของบริษัท หรือเข้าใช้บริการที่สำนักงานของบริษัท ผู้ค้ำประกันหรือผู้ให้หลักประกัน ผู้รับผลประโยชน์ที่แท้จริง ผู้รับประโยชน์ตามกรมธรรม์ประกันภัย กรรมการหรือผู้แทนโดยชอบด้วยกฎหมายของนิติบุคคลที่ใช้บริการของบริษัทหรือที่ได้เข้าทำสัญญากับบริษัท ลูกหนี้ของลูกค้าของบริษัท ที่ปรึกษาด้านวิชาชีพ รวมถึงกรรมการ ผู้ลงทุนและผู้ถือหุ้นของบริษัท และตัวแทนโดยชอบด้วยกฎหมายของบุคคลดังกล่าว พนักงานหรือเจ้าหน้าที่ของหน่วยงานรัฐและ/หรือหน่วยงานที่มีหน้าที่กำกับดูแลบริษัท และบุคคลใด ๆ ที่เกี่ยวข้องกับการทำธุรกรรมกับบริษัทหรือลูกค้าของบริษัท

ทั้งนี้ โปรดทราบว่าในกรณีที่ลิงก์ที่ปรากฏบนแพลตฟอร์มของบริษัทสามารถนำท่านเข้าสู่แพลตฟอร์มของบุคคลภายนอกได้ ซึ่งหากท่านได้เข้าสู่แพลตฟอร์มของบุคคลภายนอกดังกล่าวแล้ว การประมวลผลข้อมูลส่วนบุคคลของท่านจะเป็นไปตามประกาศนโยบายความเป็นส่วนตัวของบุคคลภายนอกนั้นทั้งสิ้น ด้วยเหตุนี้ บริษัทขอแนะนำให้ท่านอ่านและทำความเข้าใจประกาศนโยบายความเป็นส่วนตัวของบุคคลภายนอกนั้นเมื่อท่านเข้าใช้แพลตฟอร์มนั้น ๆ

1. บริษัทเก็บรวบรวมและนำข้อมูลส่วนบุคคลของท่านไปใช้หรือเปิดเผยอย่างไร

บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเฉพาะกรณีที่จำเป็นหรือมีฐานทางกฎหมายในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเท่านั้น ซึ่งรวมถึงกรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อการดำเนินการตามภาระหน้าที่ตามกฎหมาย การปฏิบัติตามสัญญาที่ท่านได้ทำไว้กับบริษัท เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท การดำเนินการตามความยินยอมของท่าน และ/หรือภายใต้ฐานทางกฎหมายอื่น ๆ โดยวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของบริษัท ดังต่อไปนี้

1.1. ภาระหน้าที่ตามกฎหมายของบริษัท

เนื่องจากบริษัทอยู่ภายใต้การกำกับดูแล และต้องดำเนินการตามกฎหมายและกฎระเบียบที่เกี่ยวข้อง บริษัทจึงมีความจำเป็นจะต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่าง ๆ เพื่อให้เป็นไปตามกฎหมายและกฎระเบียบของหน่วยงานรัฐ และ/หรือ หน่วยงานที่มีหน้าที่กำกับดูแลบริษัท ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

ก) เพื่อปฏิบัติตามกฎหมาย เช่น กฎหมายธุรกิจสถาบันการเงิน กฎหมายหลักทรัพย์และตลาดหลักทรัพย์ กฎหมายป้องกันและปราบปรามการฟอกเงิน กฎหมายป้องกันและปราบปรามการสนับสนุนทางการเงินแก่การก่อการร้ายและการแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง และกฎหมายอื่นที่บริษัทต้องปฏิบัติตาม ทั้งในประเทศไทยและต่างประเทศ) ซึ่งรวมถึง การดำเนินการตรวจสอบยืนยันตัวตน การตรวจสอบประวัติ การตรวจสอบเครดิต การทำความรู้จักลูกค้า (Know Your Customer) การตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า (Customer Due Diligence) และการตรวจสอบอื่น ๆ รวมถึงการตรวจสอบจากฐานข้อมูลสาธารณะของหน่วยงานกำกับดูแล และ/หรือ ข้อมูลบุคคลที่ถูกกำหนด กฎหมายเกี่ยวกับภาษีอากร และการดำเนินการอย่างต่อเนื่องเพื่อให้เป็นไปตามกฎหมายใด ๆ ที่เกี่ยวข้อง (เช่น การจำกัดมูลค่าการลงทุน) และ/หรือ

ข) เพื่อปฏิบัติตามกฎระเบียบ และ/หรือ คำสั่งของผู้มีอำนาจตามกฎหมาย (เช่น คำสั่งศาล คำสั่งของหน่วยงานรัฐ หน่วยงานที่มีหน้าที่กำกับดูแลบริษัท หรือพนักงานเจ้าหน้าที่ผู้มีอำนาจ)

1.2. สัญญาที่ท่านได้ทำไว้กับบริษัท

บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามคำขอ และ/หรือ ข้อตกลงที่ท่านได้ทำไว้กับบริษัท ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

ก) ดำเนินการตามคำขอของท่านก่อนการเข้าทำสัญญากับบริษัท การพิจารณาอนุมัติและการให้บริการผลิตภัณฑ์และ/หรือบริการ การประมวลผลคำขอหรือคำขอใช้บริการหรือผลิตภัณฑ์ การส่งมอบผลิตภัณฑ์ และ/หรือ บริการแก่ท่าน การให้คำแนะนำและการจัดการเกี่ยวกับผลิตภัณฑ์ และ/หรือบริการ ซึ่งรวมถึงการดำเนินการใด ๆ ของบริษัท ซึ่งหากไม่ได้ดำเนินการแล้วจะกระทบต่อการดำเนินการหรือการให้บริการของบริษัท หรือจะไม่สามารถให้บริการได้อย่างเป็นธรรมและต่อเนื่อง

ข) ยืนยันตัวตนในการทำธุรกรรมใด ๆ (เช่น การส่งข้อมูลตามบัตรประจำตัวประชาชนของท่านให้แก่กรมการปกครอง เพื่อตรวจสอบสถานะบัตรประจำตัวประชาชนของท่าน)

ค) ดำเนินการตามคำสั่งของท่าน เช่น เพื่อการส่งคำสั่งของท่าน หรือการดำเนินการตามคำร้องขอและ/หรือธุรกรรมของท่าน หรือคำร้องขอเกี่ยวกับการใช้บริการหรือผลิตภัณฑ์ การตอบข้อสงสัยหรือข้อเสนอแนะของท่าน หรือการดำเนินการแก้ไขตามข้อร้องเรียนของท่าน) ซึ่งรวมถึงการบันทึกภาพนิ่ง ภาพเคลื่อนไหว และ/หรือ เสียง และ/หรือการดำเนินการใดในทำนองเดียวกันเพื่อให้บริษัทดำเนินการตามคำสั่งของท่านได้อย่างมีประสิทธิภาพ และ/หรือเพื่อเป็นหลักฐานการดำเนินการตามคำสั่งของท่าน

ง) ให้บริการลงทุนผ่านเครือข่ายอินเทอร์เน็ต (online investment) แอปพลิเคชันบนอุปกรณ์เคลื่อนที่ (mobile applications) เช่น SCB PVD Online, SCB MyProvident, PF Online และ SCBAM Fund Click และแพลตฟอร์มผลิตภัณฑ์ออนไลน์อื่น ๆ

จ) ติดตาม หรือบันทึกการทำธุรกรรม สิทธิและประโยชน์ของท่าน

ฉ) จัดทำรายงานต่าง ๆ (เช่น รายงานการทำธุรกรรมตามที่ท่านร้องขอ หรือรายงานภายในของบริษัท)

ช) แจ้งเตือนการทำธุรกรรม และแจ้งเตือนผลิตภัณฑ์และ/หรือบริการครบกำหนด

ซ) เรียกชำระหนี้ที่ท่านค้างชำระอยู่กับบริษัท (เช่น ในกรณีที่ท่านยังไม่ได้ชำระค่าธรรมเนียมค้างชำระ)

ฌ) ดำเนินการเกี่ยวกับการดำรงบัญชีผู้ใช้และการปฏิบัติการที่เกี่ยวกับบัญชีของท่าน รวมถึงแต่ไม่จำกัดเพียง การดำเนินการเกี่ยวกับคำขอใช้บริการหรือผลิตภัณฑ์ ดำเนินการเกี่ยวกับการประมวลผลธุรกรรมของท่าน การออกใบยืนยัน (confirmation) รายงานการลงทุน ใบยืนยันการลงทุน (investment confirmation) และรายงานแสดงความเคลื่อนไหวของบัญชี (account statement) และการดำเนินการและการปิดบัญชีผู้ใช้ และ/หรือ บัญชีกองทุนของท่าน

ญ) ดำเนินการหรือเข้าทำธุรกรรม และ/หรือ ชำระเงิน เช่น การดำเนินการชำระเงินหรือทำธุรกรรม การดำเนินการให้เกิดผลสำเร็จของธุรกรรม การชำระหนี้ การเรียกเก็บเงิน การหักบัญชี การดำเนินกิจกรรมต่าง ๆ ในการบริหารจัดการความสัมพันธ์กับบริษัท และการดำเนินการทางทะเบียนเกี่ยวกับบัญชีของท่านในฐานะลูกค้าของบริษัท

ฎ) บังคับสิทธิตามกฎหมายหรือตามสัญญาของบริษัท

ฏ) จัดให้มีการสนับสนุนทาง IT และ helpdesk สร้างและรักษาไว้ซึ่งรหัสและบัญชีผู้ใช้ของท่าน จัดการการเข้าถึงระบบใด ๆ ตามที่ท่านได้รับสิทธิในการเข้าถึง และยกเลิกบัญชีที่ไม่มีการใช้งาน

ฐ) จัดหาผลิตภัณฑ์การลงทุนให้แก่ท่าน (รวมถึงผลิตภัณฑ์การลงทุนของบุคคลภายนอกซึ่งท่านอาจสนใจ) เป็นครั้งคราว และจัดการเรื่องทั้งปวงที่เกี่ยวข้องกับผลิตภัณฑ์การลงทุนดังกล่าว

ฑ) ให้บริการการจัดการกองทุนรวม (เช่น การเปิดบัญชีกับผู้รับฝากทรัพย์สิน ดำเนินการลงทุนในประเทศ และ/หรือ ต่างประเทศ และการแต่งตั้งผู้รับผลประโยชน์)

ฒ) ให้บริการการจัดการกองทุนส่วนบุคคล (เช่น การจัดตั้งกองทุน การเปิดบัญชีเงินฝากและบัญชีหลักทรัพย์ การเพิ่มและลดจำนวนการลงทุน การเข้าทำสัญญา ISDA เพื่อและในนามของกองทุนส่วนบุคคล และดำเนินการเข้าทำธุรกรรมที่เกี่ยวข้องกับผู้รับฝากทรัพย์สิน)

ณ) เปิดบัญชีซื้อขายหน่วยลงทุนแบบไม่เปิดเผยชื่อผู้ถือหน่วยลงทุน (omnibus account) เพื่อการซื้อ ขาย และสับเปลี่ยนผลิตภัณฑ์ประกันควบการลงทุน (unit-linked insurance)

ด) ให้บริการการจัดการกองทุนสำรองเลี้ยงชีพ (เช่น การจัดตั้งกองทุน การนำส่งภาษีหัก ณ ที่จ่ายต่อกรมสรรพากร และการบริหารจัดการงานทะเบียนต่อเนื่องอื่น ๆ)

ต) ให้บริการการจัดการ กองทุนรวมอสังหาริมทรัพย์ กองทุนรวมโครงสร้างพื้นฐานและสินทรัพย์ดิจิทัล และให้บริการทรัสตีสำหรับทรัสต์เพื่อการลงทุนในอสังหาริมทรัพย์ และ/หรือ

ถ) ในกรณีที่มีการขาย หรือการโอนสิทธิเรียกร้อง ทรัพย์สิน หนี้ หรือกิจการ การควบรวมกิจการ การปรับโครงสร้าง การฟื้นฟูกิจการ หรือเหตุการณ์ในทำนองเดียวกัน บริษัทอาจเปิดเผยและโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกรายใดรายหนึ่งหรือหลายรายซึ่งเป็นผู้รับโอนสิทธิเรียกร้อง ทรัพย์สิน หนี้ หรือกิจการ หรือผู้ควบรวมกิจการหรือปรับโครงสร้าง หรือผู้ทำแผนหรือผู้บริหารแผน หรือผู้ที่เกี่ยวเนื่องกับการดำเนินการในทำนองเดียวกันดังกล่าว

1.3. ประโยชน์โดยชอบด้วยกฎหมายของบริษัท

บริษัทจะอ้างอิงฐานประโยชน์โดยชอบด้วยกฎหมาย โดยคำนึงถึงประโยชน์ของบริษัทหรือของบุคคลอื่นกับสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่านที่บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผย ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

ก) บริหารกิจการของบริษัท และของบริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ ตามรายชื่อที่ระบุใน https://www.scbx.com/th/affiliates-financial-business-group.html และของกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ (เช่น กำกับดูแล ตรวจสอบ บริหารจัดการความเสี่ยงในการดำเนินงานและการประกอบธุรกิจ บริหารจัดการภายใน บริหารการเงินและการบัญชี ตรวจสอบบัญชีบริหารจัดการการให้บริการที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการของบริษัท บริหารด้านเทคโนโลยีสารสนเทศและความปลอดภัยทางไซเบอร์ บริหารการจัดซื้อจัดจ้าง บริหารทรัพยากรบุคคล กำหนดแนวทางและวางกลยุทธ์ในการดำเนินธุรกิจ วางแผนและจัดสรรบุคลากรในการปฏิบัติงาน ปรับโครงสร้างหนี้และบริหารความเสี่ยงของลูกค้า เฝ้าระวัง ป้องกัน และตรวจสอบการทุจริต การฟอกเงิน การก่อการร้าย การประพฤติโดยมิชอบ หรือการก่ออาชญากรรมอื่น ๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงการตรวจสอบความน่าเชื่อถือของบุคคลใด ๆ ที่เกี่ยวข้องกับลูกค้าองค์กรธุรกิจของบริษัท ซึ่งอาจเป็นกรณีที่เจ้าหน้าที่หรือเจ้าหน้าที่กำกับดูแลตามกฎหมายไม่ได้กำหนดให้ต้องดำเนินการ ทั้งนี้ รวมถึงการระบุตัวตนของท่านเพื่อป้องกันอาชญากรรมดังกล่าว)

ข) บริหารจัดการความสัมพันธ์ระหว่างบริษัทและท่าน (เช่น ดูแลและอำนวยความสะดวกให้แก่ท่าน ประเมินความพึงพอใจ จัดกลุ่มลูกค้า จัดการข้อร้องเรียน คำนวณค่าตอบแทนแก่ตัวแทนขาย ) ซึ่งรวมถึงการบันทึกภาพนิ่ง ภาพเคลื่อนไหว และ/หรือ เสียง และ/หรือการดำเนินการใดในทำนองเดียวกันเพื่อให้บริษัทบริหารจัดการความสัมพันธ์ระหว่างบริษัทและท่านได้อย่างมีประสิทธิภาพ และ/หรือเพื่อการปรับปรุงบริการของบริษัท

ค) รักษาความปลอดภัย (เช่น บันทึกภาพ CCTV ลงทะเบียน แลกบัตร และ/หรือบันทึกภาพผู้ติดต่อก่อนเข้าบริเวณสถานที่ของบริษัท)

ง) พัฒนา และปรับปรุงผลิตภัณฑ์ บริการ และระบบงานต่าง ๆ ของบริษัท เพื่อยกระดับมาตรฐานการให้บริการของบริษัท และ/หรือ เพื่อประโยชน์สูงสุดในการตอบสนองความต้องการของท่าน รวมทั้งวิจัยและวิเคราะห์ข้อมูล ตลอดจนนำเสนอผลิตภัณฑ์ บริการ และ
สิทธิประโยชน์ที่เหมาะสมแก่ท่าน โดยคำนึงถึงสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน ทั้งนี้ หากท่านไม่ประสงค์ได้รับการนำเสนอผลิตภัณฑ์ บริการ และสิทธิประโยชน์จากบริษัท ท่านสามารถติดต่อบริษัทผ่านช่องทาง SCBAM Client Relations โทร.02-777-7777 ในวันและเวลาทำการของบริษัท

จ) บันทึกภาพนิ่ง ภาพเคลื่อนไหว และ/หรือ เสียงเกี่ยวกับการจัดประชุม อบรม สัมมนา สันทนาการ หรือกิจกรรม (เช่น กิจกรรมส่งเสริมการตลาด กิจกรรมเพื่อสังคม กิจกรรมเพื่อสนับสนุนธุรกิจของลูกค้า เป็นต้น) รวมถึงการนำบันทึกภาพนิ่ง ภาพเคลื่อนไหว และ/หรือ เสียงไปใช้ในการประชาสัมพันธ์เกี่ยวกับการจัดประชุม อบรม สัมมนา สันทนาการ หรือกิจกรรมดังกล่าว ทั้งภายในและ/หรือภายนอกบริษัท)

ฉ) กรณีลูกค้าองค์กรธุรกิจของบริษัท บริษัทจะมีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกรรมการ ผู้มีอำนาจกระทำการแทน หรือตัวแทน ผู้ค้ำประกัน ผู้รับผลประโยชน์ หรือบุคคลอื่นใด ซึ่งรวมถึงข้อมูลส่วนบุคคลของบุคคลดังกล่าวในฐานะลูกค้าบุคคลธรรมดา ในการทำธุรกรรม การให้บริการ และ/หรือการติดต่อลูกค้าองค์กรธุรกิจ

ช) กรณีลูกค้าบุคคลธรรมดาของบริษัท บริษัทอาจมีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของบุคคลอื่นที่เกี่ยวข้องกับการทำธุรกรรม หรือการใช้บริการของท่าน (เช่น คู่สมรส ผู้ค้ำประกัน) ในการทำธุรกรรม และ/หรือการให้บริการแก่ท่าน

ซ) ดำเนินการเพื่อความต่อเนื่องทางธุรกิจของบริษัท และบริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ และของกลุ่มธุรกิจการเงินเอสซีบี เอกซ์

ฌ) จัดการข้อเรียกร้องและข้อพิพาท ฟ้องร้องดำเนินคดีและดำเนินกระบวนการทางกฎหมายที่เกี่ยวข้อง

ญ) ติดต่อท่านก่อนที่ท่านจะเข้าทำสัญญากับบริษัท

ฎ) ประเมินความเหมาะสมและคุณสมบัติ การเสนอข้อเรียกร้องเพื่อการเสนอราคาและการประกวด ราคาและการเข้าทำสัญญากับท่าน

ฎ) ป้องกันความเสี่ยงด้านความปลอดภัย (เช่น การเฝ้าติดตามข้อมูลการใช้เครือข่าย (network activity logs) การระบุเหตุการณ์เกี่ยวกับความปลอดภัย (security incidents) การดำเนินการตรวจสอบเกี่ยวกับความปลอดภัยของข้อมูล และการป้องกันอื่นใดต่อการกระทำที่ประสงค์ร้าย หลอกลวง ฉ้อฉล หรือไม่ชอบด้วยกฎหมาย)

ฐ) ปฏิบัติตามกฎหมายต่างประเทศที่ใช้บังคับ หรือให้ความร่วมมือในการปฏิบัติตามกฎหมายต่างประเทศ

ฑ) วิเคราะห์ วิจัย วางแผน และทำข้อมูลทางสถิติ (เช่น ข้อจำกัดในการลงทุนและพฤติกรรมการลงทุนของท่าน การวิเคราะห์ข้อมูล การประเมิน การสอบถาม และการจัดทำรายงานเกี่ยวกับผลิตภัณฑ์ และ/หรือ บริการของบริษัท และพฤติกรรมของท่าน จัดโครงการเพื่อหาโอกาสทางธุรกิจของบริษัท

ฒ) ดำเนินโครงการหรือกิจกรรมของบริษัท (เช่น กิจกรรมส่งเสริมการขาย กิจกรรมเพื่อสังคม กิจกรรมเพื่อสนับสนุนธุรกิจของบริษัทและ/หรือลูกค้า) การประชุม สัมมนา และการเยี่ยมชมองค์กรต่าง ๆ (company visits) ซึ่งรวมถึงการให้รางวัลตามโครงการหรือกิจกรรมส่งเสริมการขาย

ณ) อำนวยความสะดวกแก่การตรวจสอบทางบัญชีซึ่งกระทำโดยผู้สอบบัญชี

ด) รับบริการจากที่ปรึกษากฎหมาย ที่ปรึกษาทางการเงิน และ/หรือที่ปรึกษาอื่นใด ซึ่งแต่งตั้งโดยท่านหรือบริษัท

ต) จัดทำเป็นรายงานสรุปภาพรวม และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกรายใดรายหนึ่งหรือหลายรายซึ่งเป็นผู้ที่สนใจจะรับโอนสิทธิเรียกร้อง ทรัพย์สิน หนี้ หรือกิจการ หรือผู้ที่สนใจจะควบรวมกิจการหรือปรับโครงสร้าง หรือผู้ที่เกี่ยวเนื่องกับการดำเนินการในทำนองเดียวกันดังกล่าว เพื่อประกอบการพิจารณาก่อนการขาย หรือการโอนสิทธิเรียกร้อง ทรัพย์สิน หนี้ หรือกิจการ การควบรวมกิจการ การปรับโครงสร้าง หรือเหตุการณ์ในทำนองเดียวกัน

ถ) ในกรณีที่จะมีการขาย การโอน การควบกิจการ การฟื้นฟูกิจการ หรือเหตุการณ์ในทำนองเดียวกัน บริษัทอาจเปิดเผยและโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกรายใดรายหนึ่งหรือหลายรายซึ่งเป็นส่วนหนึ่งของธุรกรรมนั้น ๆ

ท) เก็บรักษา และแก้ไขปรับปรุงรายชื่อและสมุดรายนามของลูกค้าให้เป็นปัจจุบัน (ซึ่งรวมถึงข้อมูลส่วนบุคคลของท่าน) และจัดเก็บสัญญาและเอกสารที่เกี่ยวข้องซึ่งอาจมีการอ้างถึงท่านในเอกสารดังกล่าว

ธ) ปฏิบัติตามหลักเกณฑ์ทางธุรกิจอันสมควร (เช่น การจัดการ การอบรม การตรวจสอบ การรายงาน การควบคุมหรือบริหารความเสี่ยง การวิเคราะห์และวางแผนสถิติและแนวโน้ม หรือกิจกรรมอื่นที่เกี่ยวข้องหรือคล้ายคลึงกัน การจัดให้มีการควบคุมทางธุรกิจเพื่อให้ธุรกิจสามารถดำเนินการได้และทำให้บริษัทสามารถระบุและแก้ไขปัญหาในระบบเทคโนโลยีสารสนเทศ (IT systems) ของบริษัท เพื่อให้มีความปลอดภัย การพัฒนา จัดให้มี ดำเนินการ และบำรุงรักษาระบบเทคโนโลยีสารสนเทศ (IT systems) ของบริษัท)

น) ดำเนินการพัฒนาแบบจำลองการป้องกันการทุจริต การพัฒนาแบบจำลองการจัดจำหน่าย การพัฒนาแบบจำลองการเรียกเก็บเงิน การพัฒนาแบบจำลองด้านรายได้ และติดตามผลของแบบจำลองเพื่อพิจารณาความเป็นไปได้ในการอนุมัติ (propensity to approve)

บ) อำนวยความสะดวกแก่ท่านและสถาบันการเงินที่ให้สินเชื่อแก่ท่านในการรับ และ/หรือ ส่งข้อมูลเกี่ยวกับเงินกองทุนสำรองเลี้ยงชีพและเงินสินเชื่อของท่าน สำหรับกรณีที่ท่านเป็นสมาชิกของกองทุนสำรองเลี้ยงชีพ และท่านมีการใช้บริการสินเชื่อสวัสดิการกองทุนสำรองเลี้ยงชีพกับสถาบันการเงินที่ได้รับความเห็นชอบจากบริษัท และ/หรือ

ป) ดำเนินการทำประกันภัยอุบัติเหตุ และ/หรือ ประกันชีวิต ให้แก่ท่าน สำหรับกรณีที่ท่านเป็นสมาชิกของกองทุนสำรองเลี้ยงชีพที่มีบริการเสริมประกันภัยอุบัติเหตุ และ/หรือ ประกันชีวิต (แล้วแต่กรณี)

1.4. ความยินยอมของท่าน

ในบางกรณี บริษัทอาจมีการขอความยินยอมจากท่านในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อให้ท่านได้รับประโยชน์สูงสุด และ/หรือ เพื่อให้บริษัทสามารถทำธุรกรรมหรือให้บริการที่ตอบสนองต่อความต้องการของท่าน ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ดังต่อไปนี้

ก) มีความจำเป็นต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลอ่อนไหว (sensitive personal data) ในการพิสูจน์และยืนยันตัวตนของท่านก่อนการทำธุรกรรม และการดำเนินการทำความรู้จักลูกค้า (Know Your Customer) เช่น ภาพถ่ายบัตรประจำตัวประชาชนของท่าน (ซึ่งในบัตรดังกล่าวจะมีข้อมูลส่วนบุคคลอ่อนไหวของท่าน ได้แก่ ศาสนา และ/หรือกรุ๊ปเลือดอยู่) ข้อมูลชีวภาพ (biometric data) เช่น ข้อมูลการจดจำใบหน้า (face recognition) และการจดจำเสียง (voice recognition) และประวัติอาชญากรรม หรือ ข้อมูลสุขภาพ และความพิการ (เช่น สมรรถภาพร่างกายและความสมบูรณ์ทางจิตใจ ในการประเมินความเหมาะสม ความเปราะบาง และคุณสมบัติของท่านในการลงทุน)

ข) เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลและข้อมูลใด ๆ ของท่านเพื่อวัตถุประสงค์ในการเสนอหรือจัดให้มีผลิตภัณฑ์ บริการ และสิทธิประโยชน์ที่เหมาะสมแก่ท่าน โดยการดำเนินการดังกล่าว บริษัทจะมีการวิจัย ทำข้อมูลสถิติ วิเคราะห์ หรือพัฒนาผลิตภัณฑ์ บริการ และสิทธิประโยชน์ดังกล่าว (ในกรณีที่ต้องได้รับความยินยอมตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล)

ค) ติดต่อท่านเพื่อให้คำปรึกษาทางการเงิน และนำเสนอข้อมูลเกี่ยวกับผลิตภัณฑ์ บริการ และสิทธิประโยชน์ของบริษัทที่ท่านอาจจะสนใจ (ในกรณีที่ต้องได้รับความยินยอมตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล)

ง) ส่งหรือโอนข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลอ่อนไหว (sensitive personal data) ของท่านไปยังต่างประเทศ ซึ่งอาจมีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอ (เว้นแต่เป็นกรณีที่พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล กำหนดให้สามารถดำเนินการได้ภายใต้ฐานทางกฎหมายอื่น ๆ หรือโดยไม่ต้องได้รับความยินยอม)

จ) กรณีท่านเป็นผู้เยาว์ คนไร้ความสามารถ คนเสมือนไร้ความสามารถ ซึ่งต้องได้รับความยินยอมจากบิดามารดา ผู้ปกครอง ผู้อนุบาล หรือผู้พิทักษ์ (แล้วแต่กรณี) (เว้นแต่เป็นกรณีที่ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล กำหนดให้สามารถดำเนินการได้โดยไม่ต้องได้รับความยินยอม)

ฉ) เปิดเผยข้อมูลส่วนบุคคล และข้อมูลใด ๆ ของท่าน ให้แก่บริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ ตามรายชื่อที่ระบุใน https://www.scbx.com/th/affiliates-financial-business-group/ และพันธมิตรทางธุรกิจที่เชื่อถือได้ของบริษัท เพื่อวัตถุประสงค์ในการเสนอ หรือจัดให้มีผลิตภัณฑ์ บริการ และสิทธิประโยชน์แก่ท่าน โดยการดำเนินการดังกล่าว บริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ และพันธมิตรทางธุรกิจที่เชื่อถือได้ของบริษัท จะมีการวิจัย ทำข้อมูลสถิติ วิเคราะห์ หรือพัฒนาผลิตภัณฑ์ บริการ และสิทธิประโยชน์ที่เหมาะสมแก่ท่าน

ช) เปิดเผยข้อมูลส่วนบุคคล และข้อมูลใด ๆ ของท่าน ให้แก่บริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ ตามรายชื่อที่ระบุใน https://www.scbx.com/th/affiliates-financial-business-group/ และพันธมิตรทางธุรกิจที่เชื่อถือได้ของบริษัท เพื่อวัตถุประสงค์ในการวิเคราะห์ วิจัย และทำข้อมูลสถิติ อันจะเป็นประโยชน์ในการให้บริการที่มีประสิทธิภาพและเหมาะสมกับท่านยิ่งขึ้น และ/หรือ

ช) การดำเนินการอื่นที่บริษัทต้องได้รับความยินยอมของท่าน

1.5. ฐานทางกฎหมายอื่น ๆ

นอกเหนือไปจากฐานทางกฎหมายข้างต้น บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายอื่นดังต่อไปนี้

ก) จัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ

ข) ป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ

ค) เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือเพื่อการใช้อำนาจของพนักงานเจ้าหน้าที่

หากข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมจากท่านมีความจำเป็นสำหรับการปฏิบัติตามกฎหมายของบริษัทหรือเพื่อการเข้าทำสัญญากับท่าน บริษัทอาจจะไม่สามารถทำธุรกรรมกับท่าน หรือไม่สามารถให้บริการ (หรือดำเนินการเพื่อให้บริการต่อไป) ผลิตภัณฑ์หรือบริการบางส่วนหรือทั้งหมดของบริษัทแก่ท่านได้ หากท่านไม่ได้ให้ข้อมูลส่วนบุคคลเหล่านั้นแก่บริษัทเมื่อบริษัทร้องขอ

ทั้งนี้ บริษัทอาจนำเทคโนโลยีที่บริษัทมีอยู่ในปัจจุบันหรือที่จะมีเพิ่มเติมในภายหน้ามาใช้ในการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ระบุไว้ในข้อ 1.1 – 1.5 ข้างต้น ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ ปัญญาประดิษฐ์ (Artificial Intelligence : AI) ปัญญาประดิษฐ์แบบรู้สร้าง (Generative AI Usage) เช่น เทคโนโลยี AI Chatbot ระบบคลาวด์ (Cloud Computing) เป็นต้น

นอกจากนี้ บริษัทอาจมีการจัดทำระบบ และ/หรือ มีการใช้ระบบร่วมกับบริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ จึงอาจมีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่มีอยู่กับบริษัทและบริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ ผ่านระบบดังกล่าว สำหรับสนับสนุนการดำเนินงานและการประกอบธุรกิจของบริษัท และ/หรือ ของกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ โดยในการดำเนินการดังกล่าว บริษัทจะดำเนินการให้เป็นไปตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

2. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผย

ประเภทของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยจะแตกต่างกันไปขึ้นอยู่กับขอบเขตของธุรกรรม ผลิตภัณฑ์ และ/หรือ บริการที่ท่านอาจเคยใช้หรือสนใจ โดยมีทั้งข้อมูลส่วนบุคคลทั่วไปและข้อมูลส่วนบุคคลอ่อนไหว ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะข้อมูลดังต่อไปนี้

3. แหล่งที่มาของข้อมูลส่วนบุคคลของท่าน

โดยทั่วไปแล้วบริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง แต่ในบางกรณีบริษัทอาจได้ข้อมูลส่วนบุคคลของท่านมาจากแหล่งอื่น ซึ่งบริษัทจะดำเนินการให้เป็นไปตามที่ พรบ. คุ้มครองข้อมูลส่วนบุคคล กำหนด ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมจากแหล่งอื่น อาจรวมถึงแต่ไม่จำกัดเฉพาะข้อมูลดังต่อไปนี้

ก) ข้อมูลที่บริษัทได้รับจากบริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ และ/หรือ บุคคลอื่นใดที่บริษัทมีนิติสัมพันธ์ด้วย

ข) ข้อมูลที่บริษัทได้รับจากบุคคลที่มีความเกี่ยวเนื่องกับท่าน (เช่น ครอบครัวของท่าน เพื่อน ผู้แนะนำ)

ค) ข้อมูลที่บริษัทได้รับจากลูกค้าองค์กรธุรกิจ ในฐานะที่ท่านเป็นกรรมการ ผู้มีอำนาจกระทำการแทน ตัวแทน ผู้ที่ได้รับมอบหมาย หรือผู้ติดต่อ และ/หรือ

ง) ข้อมูลที่บริษัทได้รับจากผู้ให้บริการ หน่วยงานภาครัฐ เจ้าหน้าที่และหน่วยงานผู้มีอำนาจตามกฎหมาย เช่น กรมพัฒนาธุรกิจการค้า กระทรวงพาณิชย์ สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์แห่งประเทศไทย บริษัท ดิจิทัล แอคเซส แพลตฟอร์ม จำกัด (FundConnext) หรือบุคคลที่สาม (เช่น ผู้แทนของท่าน นายจ้าง ผู้สนับสนุน (sponsor) และบุคคลที่สามที่มีบทบาทในการให้บริการแก่ท่าน หรือบุคคลใด ๆ ที่ดำเนินการในนามของบุคคลเหล่านั้นเองซึ่งอาจให้ข้อมูลเกี่ยวกับท่านแก่บริษัท ผู้จัดจำหน่ายที่เป็นบุคคลภายนอก ตัวแทนที่เป็นบุคคลภายนอก นายทะเบียนที่เป็นบุคคลภายนอก ผู้รับฝากทรัพย์สินที่เป็นบุคคลภายนอก (เช่น ผู้รับฝากทรัพย์สินของผู้สนับสนุนการขายในกรณีของผลิตภัณฑ์ประกันควบการลงทุน (unit-linked insurance)) ผู้รับฝากทรัพย์สินช่วง และนายหน้าซื้อขายหลักทรัพย์)

ในกรณีที่ท่านได้ให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่บริษัทในการทำธุรกรรมกับบริษัทหรือในกรณีอื่นใด ท่านจะต้องแจ้งให้บุคคลดังกล่าวทราบถึงรายละเอียดการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลและสิทธิตามประกาศนโยบายความเป็นส่วนตัวนี้ด้วย รวมทั้งท่านจะต้องได้รับความยินยอมจากบุคคลดังกล่าว (หากจำเป็น) หรืออาศัยฐานทางกฎหมายอื่นในการให้ข้อมูลส่วนบุคคลแก่บริษัท

4. สิทธิตามกฎหมายของท่าน

พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล มีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในความควบคุมของท่านได้มากขึ้น โดยท่านสามารถใช้สิทธิของท่านตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ซึ่งมีรายละเอียด ดังต่อไปนี้ ตามช่องทางที่บริษัทกำหนด

4.1 สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิเข้าถึงและได้รับสำเนาข้อมูลส่วนบุคคลของท่านที่บริษัทมีอยู่ เว้นแต่กรณีที่บริษัทมีสิทธิปฏิเสธคำขอของท่านตามกฎหมายหรือคำสั่งศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

4.2 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิขอให้บริษัททำการแก้ไข หรือปรับปรุงข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้องหรือไม่ครบถ้วน

4.3 สิทธิในการขอให้ลบข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิขอให้บริษัทลบหรือทำลายข้อมูลของท่าน หรือทำให้ข้อมูลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ เว้นแต่กรณีที่บริษัทจะมีเหตุอันชอบด้วยกฎหมายในการปฏิเสธคำขอของท่าน

4.4 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี เช่น บริษัทอยู่ระหว่างการตรวจสอบคำขอใช้สิทธิแก้ไขข้อมูลส่วนบุคคลหรือคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน หรือท่านขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลแทนการลบหรือทำลายข้อมูลส่วนบุคคลที่ไม่มีความจำเป็นอีกต่อไป เนื่องจากท่านมีความจำเป็นต้องขอให้บริษัทเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

4.5 สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัทดำเนินการภายใต้ฐานประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรงหรือการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่กรณีที่บริษัทมีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย (เช่น บริษัทสามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะของบริษัท)

4.6 สิทธิในการขอรับหรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัทสามารถทำให้ข้อมูลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอก หรือขอรับข้อมูลส่วนบุคคลที่บริษัทได้ส่งหรือโอนไปยังบุคคลภายนอก เว้นแต่บริษัทไม่สามารถทำได้โดยสภาพทางเทคนิค หรือบริษัทมีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย

4.7 สิทธิในการขอถอนความยินยอม

ท่านมีสิทธิขอถอนความยินยอมที่ท่านได้ให้ไว้กับบริษัทเมื่อใดก็ได้ ตามขั้นตอนและวิธีการที่บริษัทกำหนด เว้นแต่โดยสภาพไม่สามารถถอนความยินยอมได้ ทั้งนี้ การถอนความยินยอมของท่านจะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่ได้ให้ความยินยอมไปแล้วโดยชอบ ก่อนการถอนความยินยอมดังกล่าว

ท่านสามารถตรวจสอบและเปลี่ยนแปลงการให้ความยินยอมในการใช้หรือการเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาดได้ผ่านช่องทางการใช้สิทธิตามที่ระบุในข้อ 11 ด้านล่าง หรือช่องทางอื่นที่บริษัทกำหนดในภายหน้า

4.8 สิทธิในการร้องเรียน

ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากบริษัทกระทำการอันเป็นการไม่ปฏิบัติตามพรบ.คุ้มครองข้อมูลส่วนบุคคล

5. การเปิดเผยข้อมูลส่วนบุคคลของท่าน

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือองค์กรดังต่อไปนี้ ภายใต้หลักเกณฑ์ของพรบ.คุ้มครองข้อมูลส่วนบุคคล

ก) บริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ และ/หรือ บุคคลอื่นใดที่บริษัทมีนิติสัมพันธ์ด้วย รวมถึงกรรมการ ผู้บริหาร พนักงาน ลูกจ้าง ผู้รับจ้าง ตัวแทน ที่ปรึกษาของบริษัท และ/หรือ ของบุคคลดังกล่าว

ข) ผู้รับเงิน ผู้รับผลประโยชน์ ผู้แทนในบัญชี (account nominees) ตัวกลาง (เช่น บริษัทหลักทรัพย์ที่เป็นบุคคลภายนอก หรือบริษัทหลักทรัพย์จัดการกองทุน) นายทะเบียน ผู้จัดจำหน่าย ผู้รับฝากทรัพย์สิน ธนาคารตัวแทน คู่สัญญา (market counterparties) ผู้ออกผลิตภัณฑ์ หรือระบบคลังข้อมูลทางการค้าโลก (global trade repositories) และ/หรือ บุคคลอื่นใดที่บริษัทมีนิติสัมพันธ์ด้วย รวมถึงกรรมการ ผู้บริหาร พนักงาน ลูกจ้าง ผู้รับจ้าง ตัวแทน ที่ปรึกษาของบริษัท และ/หรือ ของบุคคลดังกล่าว

ค) หน่วยงานของรัฐ และ/หรือ หน่วยงานที่มีหน้าที่กำกับดูแลบริษัท (เช่น ธนาคารแห่งประเทศไทย สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม สำนักงานป้องกันและปราบปรามการฟอกเงิน กรมสรรพากร ตลาดหลักทรัพย์แห่งประเทศไทย ตลาดสัญญาซื้อขายล่วงหน้าแห่งประเทศไทย บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด บริษัทสำนักหักบัญชี (ประเทศไทย) จำกัด ศาล และ กรมการปกครอง))

ง) คู่ค้า ตัวแทน ผู้ขาย หรือองค์กรอื่น (เช่น สมาคมวิชาชีพที่บริษัทเป็นสมาชิก ผู้ตรวจสอบบัญชีอิสระ ศูนย์รับฝากหลักทรัพย์ คลังเก็บเอกสาร สถาบันการเงินต่างประเทศ และสำนักหักบัญชี) ซึ่งการเปิดเผยข้อมูลส่วนบุคคลของท่านจะมีวัตถุประสงค์โดยเฉพาะเจาะจง ภายใต้ฐานทางกฎหมาย และมาตรการความปลอดภัยที่เหมาะสม

จ) บุคคลที่เกี่ยวข้องในกรณีการขายสิทธิเรียกร้อง และ/หรือ ทรัพย์สิน การปรับโครงสร้างองค์กร หรือการควบรวมกิจการของบริษัท ซึ่งบริษัทอาจต้องมีการโอนสิทธิไปยังกิจการดังกล่าว รวมถึงบุคคลต่าง ๆ ที่บริษัทจำเป็นต้องแบ่งปันข้อมูลเพื่อการขายสิทธิเรียกร้อง และ/หรือ ทรัพย์สิน การปรับโครงสร้างองค์กร การโอนกิจการ ข้อตกลงทางการเงิน การจำหน่ายทรัพย์สิน หรือธุรกรรมอื่นใดที่เกี่ยวข้องกับกิจการ และ/หรือ ทรัพย์สินที่ใช้ในการดำเนินกิจการของบริษัท

ฉ) ธนาคารและสถาบันการเงินอื่น ๆ รวมทั้งบุคคลภายนอก ในกรณีที่มีกฎหมายกำหนดให้ต้องเปิดเผยข้อมูลเพื่อช่วยให้บุคคลดังกล่าวได้รับเงินคืนในกรณีที่มีการนำเงินเข้าบัญชีของท่านโดยผิดพลาด หรือการตรวจสอบเส้นทางการเงินในกรณีที่ท่านตกเป็นเหยื่ออาชญากรรมทางการเงิน หรือในกรณีที่มีเงินที่ต้องสงสัยเข้ามายังบัญชีของท่านจากอาชญากรรมทางการเงิน

ช) ตัวแทนทวงถามหนี้ ทนายความ หน่วยงานป้องกันการทุจริต ศาล หน่วยงาน หรือบุคคลใด ๆ ที่บริษัทถูกกำหนดหรือได้รับอนุญาตให้เปิดเผยข้อมูลส่วนบุคคลตามกฎหมาย กฎระเบียบ หรือคำสั่ง

ซ) บุคคลภายนอกที่ให้บริการต่าง ๆ แก่บริษัท เช่น ผู้ให้บริการเทคโนโลยีสารสนเทศและ/หรือแพลตฟอร์มการให้บริการต่าง ๆ ผู้ให้บริการ cloud computing และ/หรือ ผู้ให้บริการสถานที่ในการเก็บรักษาข้อมูล ผู้ให้บริการภายนอกหรือผู้ขายที่ให้บริการทดสอบและพัฒนาระบบปฏิบัติการ ผู้ให้บริการจัดส่งเอกสาร ผู้ให้บริการการสำรวจความพึงพอใจ ผู้ให้บริการการพิมพ์ ผู้ให้บริการด้านการวิเคราะห์และการเปรียบเทียบทางการตลาด ซึ่งรวมถึงแต่ไม่จำกัดเพียง ตัวแทนธนาคารต่างประเทศ (correspondent banking) ผู้ให้บริการระบบการชำระเงินระหว่างประเทศ และผู้ให้บริการสวิตช์ชิ่ง ตัวแทน หรือผู้รับเหมาช่วงที่กระทำการแทนบริษัท

ฌ) ผู้ให้บริการด้านสื่อสังคมออนไลน์ (ในรูปแบบที่ปลอดภัย) หรือบริษัทโฆษณาภายนอก เพื่อแสดงข้อความให้แก่ท่าน และบุคคลอื่นใดเกี่ยวกับผลิตภัณฑ์ และ บริการของบริษัท โดยบริษัทโฆษณาภายนอกอาจใช้ข้อมูลประวัติกิจกรรมออนไลน์ของท่าน เพื่อจัดสรรการโฆษณาที่ท่านอาจสนใจ

ญ) ลูกค้าของบริษัท บุคคลที่เกี่ยวข้องกับการทำธุรกรรมกับบริษัท และ/หรือบุคคลที่เกี่ยวข้องกับการให้บริการผลิตภัณฑ์หรือบริการของบริษัท

ฎ) ผู้ให้หลักประกันที่เป็นบุคคลภายนอก

ฏ) บุคคลอื่นใดที่ให้สิทธิประโยชน์หรือให้บริการที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการของบริษัทแก่ท่าน เช่น บริษัทประกันภัย (สำหรับบริการกองทุนสำรองเลี้ยงชีพ) และ/หรือ

ฐ) ผู้รับมอบอำนาจ ผู้รับมอบอำนาจช่วง ตัวแทน หรือผู้แทนโดยชอบธรรมของท่านที่มีอำนาจตามกฎหมายโดยชอบ

6. การส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ

เนื่องจากกิจการบริษัทในปัจจุบันเป็นธุรกิจที่ครอบคลุมทั่วโลก ในบางครั้งบริษัทจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ (เช่น การส่งข้อมูลให้บริษัทในกลุ่มธุรกิจการเงินเอสซีบี เอกซ์ การส่งข้อมูลไปจัดเก็บที่ cloud server ในต่างประเทศเพื่อการให้บริการ) ในกรณีนี้บริษัทจะใช้ความพยายามอย่างดีที่สุดในการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการ หรือผู้รับข้อมูลของบริษัทที่มีความน่าเชื่อถือด้วยวิธีการที่ปลอดภัยที่สุดเพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน

ในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เพียงพอ บริษัทจะดำเนินการส่งหรือโอนข้อมูลส่วนบุคคลให้เป็นไปตามที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลกำหนด และจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลตามที่จำเป็นและเหมาะสม เพื่อยืนยันว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองภายใต้มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากับประเทศไทย เช่น การเข้าทำสัญญากับผู้รับข้อมูลเพื่อกำหนดให้มีการคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานในการรักษาความปลอดภัยที่เพียงพอ

7. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

ก.) บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระหว่างที่ท่านเป็นลูกค้าของบริษัทและเมื่อท่านสิ้นสุดความสัมพันธ์กับบริษัท เช่น หลังจากที่ท่านปิดบัญชีที่มีอยู่กับบริษัท หรือนับแต่การทำธุรกรรมกับบริษัท หรือกรณีบริษัทปฏิเสธคำขอใช้บริการของท่าน หรือท่านขอยกเลิกการใช้บริการของบริษัท บริษัทจะเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่เหมาะสมและจำเป็นสำหรับข้อมูลส่วนบุคคลแต่ละประเภทและวัตถุประสงค์ (แต่เป็นเวลาไม่เกิน 10 ปีนับจากสิ้นสุดความสัมพันธ์)

ข.) บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามอายุความ หรือระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด เช่น กฎหมายธุรกิจสถาบันการเงิน กฎหมายหลักทรัพย์และตลาดหลักทรัพย์ กฎหมายป้องกันและปราบปรามการฟอกเงิน กฎหมายการป้องกันและปราบปรามการสนับสนุนทางการเงินแก่การก่อการร้ายและการแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง กฎหมายการบัญชี กฎหมายภาษีอากร กฎหมายแรงงาน และกฎหมายอื่นที่บริษัทต้องปฏิบัติตาม ทั้งในประเทศไทยและต่างประเทศ นอกจากนี้บริษัทอาจจะจำเป็นต้องเก็บบันทึกข้อมูลจากกล้องโทรทัศน์วงจรปิดที่สำนักงานของบริษัท และ/หรือ การบันทึกเสียงการให้บริการผ่าน SCBAM Client Relations เพื่อป้องกันเหตุทุจริตและการรักษาความปลอดภัย รวมถึงตรวจสอบธุรกรรมต้องสงสัยที่ท่านหรือบุคคลที่เกี่ยวข้องอาจแจ้งมายังบริษัท

8. การใช้คุกกี้

บริษัทอาจเก็บรวบรวมและใช้คุกกี้และเทคโนโลยีในลักษณะเดียวกัน เมื่อท่านใช้ผลิตภัณฑ์ และ/หรือ บริการของบริษัท รวมถึงการใช้เว็บไซต์ และแอปพลิเคชันของบริษัท

การเก็บรวบรวมคุกกี้และเทคโนโลยีในลักษณะเดียวกันดังกล่าวจะช่วยให้บริษัทสามารถจดจำท่าน ทราบถึงความชื่นชอบของท่าน และปรับปรุงวิธีการที่บริษัทจะเสนอผลิตภัณฑ์ และ/หรือ บริการให้แก่ท่าน บริษัทอาจใช้คุกกี้เพื่อวัตถุประสงค์ต่าง ๆ (เช่น ให้ฟังก์ชันพื้นฐานสามารถทำงานได้ ช่วยให้บริษัทเข้าใจวิธีการที่ท่านใช้งานเว็บไซต์ของบริษัทหรืออีเมล ช่วยให้บริษัทสามารถมอบประสบการณ์ผ่านช่องทางออนไลน์หรือการติดต่อสื่อสารกับท่านได้ดียิ่งขึ้น และเพื่อให้มั่นใจว่าสื่อโฆษณาออนไลน์ที่ได้แสดงแก่ท่านมีความเกี่ยวข้องและเป็นสิ่งที่ท่านสนใจยิ่งขึ้น) รายละเอียดโปรดดู นโยบายการใช้คุกกี้

9. การใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์เดิม

บริษัทมีสิทธิในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านที่บริษัทได้เก็บรวบรวมไว้ก่อนวันที่พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับ ต่อไปตามวัตถุประสงค์เดิม หากท่านไม่ประสงค์ที่จะให้บริษัทเก็บรวมรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวต่อไป ท่านสามารถแจ้งบริษัทเพื่อขอถอนความยินยอมของท่านเมื่อใดก็ได้

10. การรักษาความปลอดภัย

บริษัทมีการใช้มาตรการรักษาความปลอดภัยภายในบริษัทและการใช้บังคับนโยบายอย่างเข้มงวดในการเก็บรักษาข้อมูลส่วนบุคคลของท่านให้ปลอดภัย ซึ่งรวมถึงการเข้ารหัสข้อมูล และมาตรการป้องกันการเข้าถึงข้อมูล โดยบริษัทกำหนดให้บุคลากรของบริษัทและผู้รับจ้างภายนอกจะต้องปฏิบัติตามมาตรฐานและนโยบายความเป็นส่วนตัวที่เหมาะสม รวมถึงจะต้องจัดให้มีการดูแลรักษาข้อมูลและมีมาตรการที่เหมาะสมในการใช้หรือการส่งหรือโอนข้อมูลส่วนบุคคลของท่าน

11. วิธีการติดต่อบริษัท

หากท่านมีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับประกาศนโยบายความเป็นส่วนตัวของบริษัท โปรดติดต่อบริษัทตามช่องทางดังต่อไปนี้

• บริษัท หลักทรัพย์จัดการกองทุนไทยพาณิชย์ จำกัด
  สำนักงานของบริษัทตั้งอยู่ที่ อาคารไทยพาณิชย์ ปาร์ค พลาซ่า อาคาร 1 ชั้น 7-8 เลขที่ 18 ถนนรัชดาภิเษก แขวงจตุจักร เขตจตุจักร กรุงเทพมหานคร 10900
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล อีเมล [email protected] หรือตามที่อยู่ของบริษัทข้างต้น

หากท่านต้องการขอใช้สิทธิตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล โปรดติดต่อบริษัทผ่านช่องทาง SCBAM Client Relations โทร.02-777-7777 ในวันและเวลาทำการของบริษัท

12. การเปลี่ยนแปลงประกาศนโยบายความเป็นส่วนตัว

บริษัทอาจเปลี่ยนแปลงหรือแก้ไขเพิ่มเติมประกาศนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยบริษัทจะแจ้งประกาศนโยบายความเป็นส่วนตัวฉบับปัจจุบันไว้ที่เว็บไซต์ของบริษัท (https://www.scbam.com/th/privacy-notice/)

ฉบับลงวันที่ 12 พฤษภาคม 2569

We, SCB Asset Management Company Limited, care about the privacy of our customers, thus, we provide this privacy notice to inform our customers of our policy in relation to the collection, use and disclosure of personal data of individual (“you”) in accordance with the Personal Data Protection Act B.E. 2562 including but not limited to sub-regulations, official guideline and any amendment thereof (“PDPA”), relevant laws and regulations. This privacy notice informs you of how we collect, use or disclose your personal data, what and why we collect, use or disclose your personal data, how long we hold it, who we disclose it to, your rights, what steps we will take to make sure your personal data stays private and secure, and how you can contact us.

This privacy notice applies to:

(1) Our customers

• Individual customers: Customers who have products or services with us, including former and existing customers who are individual.
• Corporate customers: Directors, shareholders, ultimate beneficial owners, employees, guarantors, security providers, and legal representatives of our past and present corporate customers and other individuals authorised to act on their behalf. Our corporate customer shall ensure that the authorised persons and any of relevant individuals have acknowledged our privacy notice.

(2) Non-customers

These include individuals who have no product or service holding with us, but we may need to collect, use or disclose your personal data (e.g. investors; anyone who makes a payment to or receives a payment from our customers; anyone that visits our website or our applications, or offices; guarantors or security providers; ultimate beneficial owner; beneficiaries under insurance policy; directors or legal representatives of a juristic person that uses our services or entering into agreements with us; debtors of our customers; professional advisors, including our directors, investors, shareholders and their legal representatives, officers of any competent governmental, supervisory or regulatory authorities, and anyone involved in other transactions with us or our customers).

Please note that in the event that some of the links on our platform may lead to third party’s platforms, when you access these platforms, your personal data will then be processed under the third party’s policies. Make sure that you have read those privacy notices when accessing such platforms.

1. How we collect, use or disclose your personal data

We only collect, use or disclose your personal data where it is necessary or there is a lawful basis for collecting, using or disclosing it. This includes where we collect, use or disclose your personal data based on the legitimate grounds of legal obligation, performance of contract made by you with us, our legitimate interests, performance under your consent and/or other lawful basis. Reasons for collecting, using or disclosing are provided below:

1.1.Our legal obligation

We are regulated by many laws, rules, regulations, and orders of any competent governmental, supervisory or regulatory authorities, and to fulfil our legal and regulatory requirements, it is necessary to collect, use or disclose your personal data for the following purposes, which include but not limited to:

a) Compliance with laws e.g. Financial Institution Business Law, Securities and Exchange Laws, Anti-Money Laundering Laws, Prevention and Suppression of Financial Support to Terrorism and the Proliferation of Weapons of Mass Destruction Laws, and other laws to which we are subject both in Thailand and in other countries), including conducting identity verification, background checks and credit checks, Know Your Customer/Customer Due Diligence (KYC/CDD) processes, other checks and screenings (including screening against publicly available government law enforcement agency and/or official sanctions lists), Taxation Laws, and ongoing monitoring that may be required under any applicable law (e.g. investment limits); and/or

b) Compliance with regulatory obligations and/or orders of authorized persons by law (e.g. orders by any court of competent jurisdiction or of governmental, supervisory or regulatory authorities or authorized officers).

1.2. Contract made by you with us

We will collect, use or disclose your personal data in accordance with the request and/or agreement made by you with us, for the following purposes, which include but not limited to:

a) process your request prior to entering into an agreement, consider for approval and provide products and/or services, processing your applications or requests for services or products, deliver our products and/or services to you, provide advice and deal with all matters relating to products and/or services including any activities that if we do not proceed, then our operations or our services may be affected or may not be able to provide you with fair and ongoing services;

b) authenticate when entering into, doing or executing any transactions (e.g. sending your identification card data to the Department of Provincial Administration for verifying the status of your identification card);

c) carry out your instructions (e.g. to submit your orders, processing your applications and/or your transactions, fulfil a request for utilization of products and/or services, responding to your enquiries or feedbacks, or to resolving your complaints), including record images, videos and/or voices and/or any similar actions to enable us to efficiently carry out your instructions and/or to keep record as an evidence for proceeding with your instructions;

d) provide online investment, mobile applications (e.g. SCB PVD Online, SCB MyProvident, PF Online and SCBAM Fund Click) and other online product platforms;

e) track or record your transactions, rights and benefits;

f) produce reports (e.g. transaction reports requested by you or our internal reports);

g) notify you with transaction alerts and notify the due date of products and/or services;

h) recover the money which you owe (e.g. when you have not paid for your outstanding fees);

i) carry out account maintenance and operations relating to your accounts, including without limitation, carrying out your request for services or products. processing your transactions, generating your confirmation letter, investment report, investment confirmation letter and account statement, and operating and closing your accounts;

j) carry out account maintenance and operations relating to your user accounts and/or fund accounts, including but not limited to, processing your applications or requests for services or products, processing your transactions, generating your confirmation letter, investment report, investment confirmation letter and account statement of your user accounts and/or fund accounts, and operating and closing your user accounts and/or fund accounts;

k) enforce our legal or contractual rights;

l) provide IT and helpdesk supports, create and maintain codes and user accounts for you, manage your access to any systems to which we have granted you access, and remove inactive accounts;

m) provide investment products to you (including investment products of third parties that you may be interested) from time to time and deal with all matters relating to the investment products;

n) provide mutual fund management services (e.g. open account with bank custodian, make onshore and/or offshore investment and appoint a beneficiary);

o) provide private fund management services (e.g. fund set up, open deposit account and securities account, increase and decrease investment amount, enter into ISDA for and on behalf of private fund and proceed on related transaction with custodians);

p) open an omnibus account for buy, sell and switch unit-linked insurance products;

q) provide provident fund management services (e.g. fund set up, withholding tax submission to the Revenue Department and other ongoing registrar management); and/or

r) provide fund manager services for property fund, infrastructure fund and digital assets and provide trustee services for REITs; and/or

s) in the event of sale or transfer of claims, assets, debt or business, merger, reorganization, rehabilitation, or similar event, we may disclose and transfer your personal data to one or more third parties who are the transferees of claims, assets, debt, or business, or the parties involved in the merger or reorganizing, or the plan preparers and plan administrators, or those related to such similar event.

1.3. Our legitimate interests

We rely on the basis of legitimate interests by considering our benefits or third party’s benefits with your fundamental rights in personal data which we will collect, use or disclose for the following purposes, which include but not limited to:

a) conduct our business operation, the business operation of companies in SCBX Group as specified in https://www.scbx.com/th/affiliates-financial-business-group.html and the business operation of SCBX Group (e.g. to govern, to audit, to conduct risk management in business operations and internal management, to manage and audit financial and accounting, to manage the provision of services associated with our products or services, to conduct information technology and cybersecurity management, to conduct procurement management, to conducthuman resource management, to define guidelines and strategic planning for business operations, to plan and allocate personnel for operational tasks, to conduct debt restructuring and manage the risks of customers, to monitor, prevent and investigate fraud, money laundering, terrorism, misconduct, or other crimes, including but not limited to carrying out the creditworthiness checks of any persons related to our corporate customer, which may not be required by any governmental or regulatory authorities, and authenticating your identity to prevent such crimes);

b) conduct our relationship managements (e.g. to serve and facilitate you, to conduct survey, to manage customer segmentation, to handle complaints, to calculate remuneration for selling agent) including recording images, videos and/or voices and/or any similar actions to enable us to efficiently conduct our relationship managements and/or to enhance our services;

c) ensure security (e.g. to maintain CCTV records, to register, exchange card and/or take photo of visitors before entering into our premises);

d) develop, and improve our products, services and systems to enhance our services standard and/or for the greatest benefits in fulfilling your needs , including to conduct research, analyse data and offer products, services and benefits suitable to you by considering the fundamental rights in your personal data. If you do not wish to receive the offering of products, services and benefits from us, you can contact us through SCBAM Client Relations Tel. 02-777-7777 during office hours.

e) record images, videos and/or voices relating to the meetings, trainings, seminars, recreations or activities (e.g. marketing activities, corporate social responsibility activities, activities to support customer’s business) and use such recorded images, videos and/or voices for the purpose of making internal and/or external public relations relating to such meetings, trainings, seminars, recreations or activities;

f) in case of our corporate customer, we will collect, use and disclose personal data of directors, authorized persons, attorneys, guarantor, beneficiary, or any other persons, including personal data of such person as an individual customer, to execute transaction, provide services and/or contact corporate customer;

g) in case of our individual customer, we may collect, use and disclose personal data of any other person relating to your transaction or use of services (e.g. spouse, guarantor) to execute transaction and/or provide services to you;

h) ensure our business continuity, the business continuity of companies in SCBX Group and the business continuity of SCBX Group;

i) handle claims and disputes, file lawsuits and process the relevant legal proceedings;

j) contact you prior to your entering into a contract with us;

k) evaluate suitability and qualifications, issuance of request for quotation and bidding, and execution of contract with you;

l) protect against security risks (e.g. monitoring network activity logs, detecting security incidents, conducting data security investigations, and otherwise protecting against malicious, deceptive, fraudulent, or illegal activity);

m) comply with applicable foreign laws or cooperate for compliance with applicable foreign laws;

n) analyse, carry out research, plan and conduct statistical analysis (e.g. on your investment limit and investment behavior, data analytics, assessments, surveys and preparations of reports on our products and/or services and your behavior, carry out our campaigns or our business opportunities);

o) carry out our project or events (e.g. promotional campaign, social activities, events for supporting our business and/or our customer’s business), conferences, seminars, and company visits, including to give reward as per promotional campaign or events;

p) facilitate financial audits to be performed by auditors;

q) receive advisory services from legal counsels, financial advisors, and/or other advisors appointed by you or us;

r) prepare a summary report for consideration and/or disclose your personal data to one or more third parties who are interested to be the transferees of claims, assets, debt, or business, or are interested in merger or reorganizing, or those related to such similar event before sale, or transfer of claims, assets, debt or business, merger, reorganization, or similar event;

s) in the event of any contemplated or proposed sale, transfer, merger, reorganization, or similar event, we may disclose and transfer your personal data to one or more third parties as part of that transaction;

t) maintain and update lists and directories of the customers (including your personal data) and keep contracts and associated documents in which you may be referred to;

u) comply with reasonable business requirements (e.g. management, training, auditing, reporting, control or risk management, statistical and trend analysis and planning or other related or similar activities, implementing business controls to enable our business to operate, and enabling us to identify and resolve issues in our IT systems, to keep our systems secured, performing our IT systems development, implementation, operation and maintenance);

v) undertake fraud prevention model development, underwriting model development, collection model development, and proxy income model development, and track propensity to approve model performance;

w) facilitate you and a financial institution that grants credit facility to you to receive and/or deliver your information relating to the provident fund’s contributions and credit facility in the case where you are member of the provident fund and apply for provident fund welfare loan with a financial institution approved by us; and/or

x) apply for accidental insurance and/or life insurance for your benefit in the case where you are member of the provident fund which additionally provides accidental insurance policy and/or life insurance policy (as the case may be).

1.4. Your consent

In certain cases, we may ask for your consent to collect, use or disclose your personal data to maximise your benefits and/or to enable us to execute transactions or provide services to fulfil your needs for the following purposes, which include but not limited to:

a) collect, use or disclose your sensitive personal data for verification of your identity before continuing the transaction, and for Know Your Customer (KYC) process as necessary (e.g. to use your identification card photo (which contains your sensitive personal data, namely religion and/or blood type) and biometric information (e.g. face recognition and voice recognition) and criminal record or health and disability data (e.g. physical wellbeing and soundness of mind) for evaluating your suitability, vulnerability, and qualifications for investment);

b) collect and use your personal data and any other data for the purpose of offering or providing products, services and benefits suitable to you. To proceed with such activity, we will research, conduct statistical data, analyse or develop such products, services and benefits (in case where consent is required under the PDPA);

c) contact you to provide financial advice and offer our products, services, and benefits which may interest you (in case the consent is required under the PDPA);

d) send or transfer your personal data and sensitive personal data overseas, which may have inadequate personal data protection standards (unless the PDPA specifies that we may proceed under other lawful basis or without obtaining consent);

e) when you are classified as a minor, incompetent or quasi-incompetent whose consent must be given by their parent, guardian or curator (as the case may be) (unless the PDPA specifies that we may proceed without obtaining consent);

f) disclose your personal data and any other data to companies in SCBX Group as shown on https://www.scbx.com/th/affiliates-financial-business-group.html and our trusted business partners for the purpose of offering or providing products, services and benefits to you. To proceed with such activity, companies in SCBX Group and our trusted business partners will research, conduct statistical data, analyze or develop products, services and benefits suitable to you;

g) disclose your personal data and any other data to companies in SCBX Group as shown on https://www.scbx.com/th/affiliates-financial-business-group.html and our trusted business partners for purpose of analyzing, carrying out research, and preparing statistical data, which will be beneficial in providing services that are more efficient and suitable for you; and/or

h) other activities which we may require your consent.

1.5. Other lawful basis

Apart from the lawful basis which we mentioned earlier, we may collect, use or disclose your personal data based on the following lawful basis:

a) prepare historical documents or archives for the public interest, or for purposes relating to research or statistics;

b) prevent or suppress a danger to a person’s life, body or health; and/or

c) necessary to carry out a public task, or for exercising official authority.

If the personal data we collect from you is required to meet our legal obligations or to enter into an agreement with you, we may not be able to provide (or continue to provide) some or all of our products and services to you if you do not provide such personal data when requested.

In addition, we may utilize technologies currently possessed or to be acquired in the future for the collection, use, or disclosure of your personal data in accordance with the purposes stated in clauses 1.1 – 1.5 above, including but not limited to Artificial Intelligence (“AI”), Generative AI Usage such as AI Chatbot technology, Cloud Computing, etc.

Furthermore, as we may establish the system(s) and/or use the shared system(s) with the companies in SCBX Group, your personal data held by us and by companies in SCBX Group may be collected, used or disclosed through such system(s) to support our operations and business activities and/or operations and business activities within SCBX Group. To proceed with such activity, we will comply with the PDPA.

2. What personal data we collect, use or disclose

The type of personal data, namely personal data and sensitive personal data, which we collect, use or disclose, varies depending on the scope of transactions, products and/or services that you may have used or had an interest in. The type of personal personal data and sensitive personal data shall include but not limited to:

3. Sources of your personal data

Normally, we will collect your personal data directly from you but sometimes we may get it from other sources , in such case we will ensure the compliance with the PDPA.

Personal data we collect from other sources may include but not limited to:

a) Data obtained by us from companies in SCBX Group and/or any other persons who we have legal relationship with;

b) Data obtained by us from persons related to you (e.g. your family, friends, referees);

c) Data obtained by us from corporate customers as you are director, authorised person, attorney, representative or contact person;

d) Data obtained by us from service providers, official authorities, regulatory authorities (e.g. Department of Business Development, the Ministry of Commerce, Office of the Securities and Exchange Commission of Thailand, and Digital Access Platform Company Limited (FundConnext)) (e.g. data that is publicly available, data that relates to transactions), or third parties (e.g. your representative, employer, sponsor and third parties that have roles in delivering services to you or someone acting on their behalf may provide us with information about you, third-party underwriters, third-party agents, third-party registrar, third-party custodians (e.g. custodian of selling agent in case of unit-linked insurance products), sub-custodians, and brokers).

In case you have given any personal data of any other person to us for executing transactions with us or any purposes, you shall notify such person of the details relating to the collection, use and disclosure of personal data and rights under this privacy notice. In addition, you shall obtain consent from such person (if necessary) or relied on another legal basis to provide personal data to us.

4. Your rights

The PDPA aims to give you more control of your personal data. You can exercise your rights under the PDPA details as specified below , through the channels prescribed by us:

4.1 Right to access and obtain copy

You have the right to access and obtain copy of your personal data retained by us, unless we are entitled to reject your request under the laws or court orders, or if such request will adversely affect the rights and freedoms of other individuals.

4.2 Right to rectification

You have the right to rectify your inaccurate personal data or to update your incomplete personal data.

4.3 Right to erasure

You have the right to request us to delete, destroy or anonymise your personal data, unless there are certain circumstances where we have the legal grounds to reject your request.

4.4 Right to restrict

You have the right to request us to restrict the use of your personal data under certain circumstances (e.g. when we are pending examination process in accordance with your request to rectify your personal data or to object the collection, use or disclosure of your personal data, or you request to restrict the use of personal data instead of the deletion or destruction of personal data which is no longer necessary as you have necessity to retain it for the purposes of establishment, compliance, exercise or defense of legal claims).

4.5 Right to object

You have the right to object the collection, use or disclosure of your personal data in case we proceed with legitimate interests basis or for the purpose of direct marketing, or for the purpose of scientific, historical or statistic research, unless we have legitimate grounds to reject your request (e.g. we have compelling legitimate ground to collect, use or disclose your personal data, or the collection, use or disclosure of your personal data is carried out for the establishment, compliance, or exercise legal claims, or for the reason of our public interests).

4.6 Right to data portability

You have the right to receive your personal data in case we can arrange such personal data to be in the format which is readable or commonly used by ways of automatic tools or equipment, and can be used or disclosed by automated means. Also, you have the right to request us to send or transfer your personal data to third party, or to receive your personal data which we sent or transferred to third party, unless it is impossible to do so because of the technical circumstances, or we are entitled to legally reject your request.

4.7 Right to withdraw consent

You have the right to withdraw your consent that has been given to us at any time pursuant to the methods and means prescribed by us, unless the nature of consent does not allow such withdrawal. The withdrawal of consent will not affect the lawfulness of the collection, use or disclosure of your personal data based on your consent before it was withdrawn.

You can review and change your consent to use or disclose your personal data for marketing purposes through channels as specified in No. 11 below or other channel prescribed by us in the future

4.8 Right to lodge a complaint

You have the right to make a complaint with the Personal Data Protection Committee or their office in the event that we do not comply with the PDPA.

5. How we share your personal data

We may disclose your personal data to the following parties under the provisions of the PDPA:

a) Companies in SCBX Group and/or other persons that we have the legal relationship, including our directors, executives, employees, staffs, contractors, representatives, advisors and/or such persons’ directors, executives, employees, staffs, contractors, representatives, advisors;

b) payment recipients, beneficiaries, account nominees, intermediaries (such as third-party securities companies, or asset management companies), registrars, underwriters, custodians, correspondents , market counterparties, issuers of products, or global trade repositories and/or other persons that we have the legal relationship, including our directors, executives, employees, staffs, contractors, representatives, advisors and/or such persons’ directors, executives, employees, staffs, contractors, representatives, advisors;

c) governmental authorities and/or supervisory or regulatory authorities (e.g. the Bank of Thailand, Office of the Securities and Exchange Commission, Ministry of Digital Economy and Society, Anti-Money Laundering Office, Thai Revenue Department, the Stock Exchange of Thailand, Thailand Futures Exchange, Thailand Securities Depository, Thailand Clearing House court and Department of Provincial Administration);

d) suppliers, agents, vendors and other entities (e.g. professional associations to which we are member, external auditors, depositories, document warehouses, overseas financial institutions and clearing houses) where the disclosure of your personal data has a specific purpose and under lawful basis, as well as appropriate security measures;

e) any relevant persons as a result of activities relating to selling rights of claims and/or assets, restructuring or acquisition of any of our entities, where we may transfer our rights to; any persons with whom we are required to share data for a proposed sale, reorganisation, business transfer, financial arrangement, asset disposal or other transaction relating to our business and/or assets used in our business operation;

f) other banks, financial institutions and third parties where required by law to help recover funds that have entered your account due to misdirected payment(s) by such third parties or trace funds where you are a victim of suspected financial crime, or where suspect funds have entered your account as a result of financial crime;

g) debt collection agencies, lawyers, fraud prevention agencies, courts, authorities or any persons whom we are required or permitted by laws, regulations, or orders to share personal data;

h) third parties providing services to us such as IT service providers and /or platform providers, cloud computing providers and /or data storage facility providers, vendors who provide operational system test and development services. document delivery service providers, customer satisfaction survey service providers, printing services, market analysis and benchmarking service providers, including but not limited to correspondent banking, overseas remittance system service providers and switching system service providers, agents or subcontractors acting on our behalf;

i) social media service providers (in a secure format) or other third-party advertisers so they can display relevant messages to you and others on our behalf about our products and/or services. Third-party advertisers may also use data relating toyour previous online activities to tailor adverts to you;

j) our customers, persons involved in making transactions with us and/or persons in relation to the provision of our products or services;

k) third-party security providers;

l) other persons that provide you with benefits or services associated with our products or services, e.g. insurance company (for provident fund services); and/or

m) your attorney, sub-attorney, authorized persons or legal representatives who have lawfully authorized power.

6. International transfer of personal data

The nature of the modern investment business is global and under certain circumstances it is necessary for us to send or transfer your personal data internationally (e.g. transferring data to companies in SCBX Group or to cloud server overseas for the purpose of the provision of services). When sending or transferring your personal data, we will always exercise our best effort to have your personal data transferred to our reliable service providers or other recipients by the safest method in order to maintain and protect the security of your personal data.

In the event that the destination country does not have adequate personal data protection standards, we will ensure that the sending or transfer of personal data complies with the requirements of the PDPA and will implement measures for personal data protection deemed necessary and appropriate to ensure that your personal data is protected under standards equivalent to those in Thailand, such as entering into agreement with the data recipient to stipulate personal data protection with adequate security standard.

7. Retention period of personal data

We will maintain and keep your personal data while you are our customer and once you have ended the relationship with us (e.g. after you closed your account with us, or following a transaction with us, or in case of your application to use our services is disapproved, or you terminated the services provided by us), we will only keep your personal data for a period of time that is appropriate and necessary for each type of personal data and for the purposes as specified, but not over than 10 years since your ending of relationship with us.

The period we keep your personal data will be linked to the prescription period or the period under the relevant laws and regulations (e.g. Financial Institutions Businesses Laws, Securities and Exchange Laws, Anti-Money Laundering Laws, Prevention and Suppression of Financial Support to Terrorism and the Proliferation of Weapons of Mass Destruction Laws, Accounting Law, Tax Laws, Labour Laws and other laws to which we are subject both in Thailand and in other countries). In addition, we may need to retain records of CCTV surveillance in our head office and/or voice records of SCBAM Client Relations to prevent fraud and to ensure security, including investigating suspicious transactions which you or related persons may inform us.

8. Use of Cookies

We may collect and use cookies and similar technologies when you use our products and/or services. This includes when you use our websites and applications.

The collection of such cookies and similar technologies helps us recognise you, remember your preferences and customise how we provide our products and/or services to you. We may use cookies for a number of purposes (e.g. enabling and operating basic functions, helping us understand how you interact with our websites or emails, or enabling us to improve your online experiences or our communications with you, particularly, to ensure that online adverts displayed to you will be more relevant to you and of your interests), for details please see Cookie Notice.

9. Use of personal data for original purposes

We are entitled to continue collecting and using your personal data which has previously been collected by us before the effectiveness of the PDPA in relation to the collection, use and disclosure of personal data, in accordance with the original purposes. If you do not wish us to continue collecting and using your personal data, you may notify us to withdraw your consent at any time.

10. Security

We endeavour to ensure the security of your personal data through our internal security measures and strict policy enforcement. The measures extend from data encryption to firewalls. We also require our staff and third-party contractors to follow our applicable privacy standards and policies and to exercise due care and measures when using, sending or transferring your personal data.

11. How to contact us

If you have any questions or would like more details about our privacy notice, please contact us through the following channels:

• our head office located at SCB Park Plaza Bldg., Tower 1, 7th-8th Floor, 18 Rutchadapisek Road, Chatuchak, Chatuchak, Bangkok 10900.

• our Data Protection Officer by writing to E-mail: [email protected] or our address as specified above.

If you would like to exercise your rights in accordance with PDPA, please contact us through SCBAM Client Relations Tel. 02-777-7777 during our office hours.

12. Changes to this privacy notice

We may change or update this privacy notice from time to time and we will inform the updated privacy notice at our website https://www.scbam.com/en/privacy-notice/

Publish date: May 12, 2026