จุดประสงค์ของนโยบายข้อมูลส่วนบุคคล

บริษัท เนสท์ติฟลาย จำกัด (“บริษัทฯ”) ในฐานะผู้เป็นเจ้าของและผู้พัฒนาแพลตฟอร์มที่ให้บริการธุรกรรมสินเชื่อระหว่างบุคคลกับบุคคลทางอิเล็กทรอนิกส์ (“บริการ”) ภายใต้ชื่อ StockLend by NestiFly ซึ่งให้บริการผ่านแพลตฟอร์ม เว็บไซต์ (Website) และแอปพลิเคชัน (Application) (“NestiFly”) ได้จัดทำนโยบายข้อมูลส่วนบุคคลฉบับนี้เพื่อแจ้งให้ผู้ใช้บริการ (ตามนิยามด้านล่างนี้) ทราบถึงจุดประสงค์ รวมถึงความจำเป็น และเงื่อนไขต่าง ๆ อันเกี่ยวเนื่องกับการเก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ

ขอบเขตการบังคับใช้ของนโยบายข้อมูลส่วนบุคคลฉบับนี้

นโยบายข้อมูลส่วนบุคคลฉบับนี้มีผลใช้บังคับกับการใช้บริการ StockLend by NestiFly โดยตรงตามที่ระบุไว้ในนโยบายฉบับนี้เท่านั้น และไม่มีผลใช้บังคับกับแอปพลิเคชัน บริการ หรือเว็บไซต์อื่น ๆ ที่เชื่อมต่อกับ NestiFly และ/หรือ การให้บริการที่ดำเนินการโดยผู้ให้บริการภายนอก ซึ่งรวมถึง แต่ไม่จำกัดเพียง การประมวลผลข้อมูลส่วนบุคคลของบริษัทหลักทรัพย์ หรือผู้ให้บริการการชำระเงินที่อาจเข้ามาเกี่ยวข้องกับการให้บริการแก่ผู้ใช้บริการ แต่ไม่ใช่การให้บริการโดยตรงของบริษัทฯ ซึ่งบริษัทฯ ไม่มีอำนาจควบคุม ในกรณีดังกล่าวผู้ใช้บริการจะต้องศึกษานโยบายข้อมูลส่วนบุคคลสำหรับการใช้แอปพลิเคชัน บริการ หรือเว็บไซต์ของผู้ดำเนินการบุคคลภายนอกรวมทั้งและอาจจะต้องทำความตกลงกับบุคคลดังกล่าวแยกต่างหากจากการดำเนินการตามนโยบายข้อมูลส่วนบุคคลฉบับนี้

การยอมรับนโยบายข้อมูลส่วนบุคคลฉบับนี้

เมื่อท่านสมัครบัญชีใช้งานของ NestiFly ไม่ว่าจะเป็นในฐานะของ “ผู้กู้” หรือ “ผู้ให้กู้” ท่านจะถือว่าเป็นผู้ใช้บริการของ NestiFly (“ผู้ใช้บริการ”) และบริษัทฯ จะถือว่าท่านยอมรับเงื่อนไขการประมวลผลข้อมูลส่วนบุคคลที่บริษัทฯ ประกาศ ในนโยบายฉบับนี้ทั้งหมด และการที่ผู้ใช้บริการยังคงมีบัญชีผู้ใช้งานของ NestiFly อยู่ บริษัทฯ จะถือว่าผู้ใช้บริการยอมรับเงื่อนไขของนโยบายข้อมูลส่วนบุคคลฉบับนี้และฉบับแก้ไขทั้งหมดเสมอ

หากผู้ใช้บริการไม่ยอมรับเงื่อนไขของนโยบายข้อมูลส่วนบุคคลฉบับนี้หรือฉบับแก้ไขอื่น ๆ บริษัทฯ สงวนสิทธิที่จะหยุด ห้าม หรือไม่อนุญาตให้ผู้ใช้บริการดังกล่าวใช้บริการของ NestiFly และ/หรือ ปฏิเสธการให้บริการแก่ผู้ใช้บริการได้ เนื่องจากการประมวลผลข้อมูลส่วนบุคคลภายใต้นโยบายฉบับนี้มีความจำเป็นต่อการปฏิบัติหน้าที่การให้บริการของบริษัทฯแก่ผู้ใช้บริการตามที่ระบุไว้ใน (1) ข้อตกลงและเงื่อนไขทั่วไปในการใช้บริการแพลตฟอร์ม (2) ข้อตกลงและเงื่อนไขการให้กู้ยืมเงินผ่านบริการธุรกรรมสินเชื่อระหว่างบุคคลกับบุคคลทางอิเล็กทรอนิกส์ที่บริษัทฯ อาจมีกับท่านในฐานะผู้กู้และผู้ให้กู้ และ (3) ข้อตกลงหรือเงื่อนไขอื่น ๆ ที่อาจมีระหว่างบริษัทฯ และผู้ใช้บริการ

ที่เกี่ยวข้อง (“เงื่อนไขและข้อตกลงการให้บริการ”) รวมถึงกฎหมายที่เกี่ยวข้องกับการให้บริการธุรกรรมสินเชื่อระหว่างบุคคลกับบุคคลทางอิเล็กทรอนิกส์

การเปลี่ยนแปลงนโยบายข้อมูลส่วนบุคคล

บริษัทฯ อาจปรับปรุงนโยบายฉบับนี้เพื่อให้สอดคล้องกับกฎหมาย และ/หรือ กฎเกณฑ์ที่เกี่ยวข้อง และ/หรือ ให้สอดคล้องกับการให้บริการของ NestiFly ทั้งนี้ บริษัทฯ จะแจ้งให้ผู้ใช้บริการทราบถึงการเปลี่ยนแปลงด้วยการประกาศนโยบายฉบับปรับปรุงผ่านช่องทางการติดต่อระหว่างบริษัทฯ และผู้ใช้บริการ

ขอบเขตของ “ข้อมูลส่วนบุคคล” ที่จะมีการประมวลผล

ผู้ใช้บริการ NestiFly อาจมีทั้ง (1) ผู้ใช้บริการที่สมัครใช้บริการในนามบุคคลธรรมดา ซึ่งบริษัทฯ ย่อมมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลทั้งหมดของผู้ใช้บริการบุคคลธรรมดาดังกล่าว และ (2) ผู้ใช้บริการที่สมัครใช้บริการในนามนิติบุคคล ซึ่งในกรณีดังกล่าว บริษัทฯ มีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลทั้งหมดของกรรมการผู้มีอำนาจลงนาม และ/หรือ ผู้รับผลประโยชน์ ซึ่งอาจรวมถึงผู้ถือหุ้นที่เป็นบุคคลธรรมดาของนิติบุคคลในลำดับสุดท้าย (Ultimate Shareholder) และผู้รับมอบอำนาจของผู้ใช้บริการนิติบุคคลดังกล่าว (“ตัวแทนนิติบุคคล”) ด้วย

แหล่งที่มาของข้อมูลส่วนบุคคลที่จะได้รับการประมวลผล

สำหรับข้อมูลส่วนบุคคลทั้งหมดของผู้ใช้บริการบุคคลธรรมดาหรือตัวแทนนิติบุคคล บริษัทฯ อาจได้รับข้อมูลดังกล่าวจากแหล่งที่มา ดังนี้

1. จากผู้ใช้บริการบุคคลธรรมดาหรือผู้ใช้บริการนิติบุคคลที่เป็นต้นสังกัดของตัวแทนนิติบุคคลโดยตรงที่ได้ให้ข้อมูลส่วนบุคคลแก่บริษัทฯ ระหว่างกระบวนการสมัครเปิดบัญชีผู้ใช้งาน

2. จากบุคคลภายนอกที่บริษัทฯ อาจเชื่อมโยงระบบเพื่อประโยชน์ในการยืนยันตัวตน และการยืนยันสิทธิรวมถึง คุณสมบัติในการใช้บริการของผู้ใช้บริการ ซึ่งรวมถึงแต่ไม่จำกัดเพียง ผู้ให้บริการภายนอกและแหล่งข้อมูลหน่วยงานราชการที่เป็นข้อมูลสาธารณะที่บริษัทฯ อาจเชื่อมต่อเพื่อรับข้อมูลของผู้ใช้บริการ (เช่น ผู้ให้บริการระบบการยืนยันตัวตนด้วยการยืนยันภาพถ่ายใบหน้าของกรมการปกครอง หรือจากบริการของ บริษัท เนชั่นแนลดิจิทัลไอดี จำกัด เป็นต้น)

3. จากการดำเนินธุรกรรมต่าง ๆ ที่ผู้ใช้บริการอาจดำเนินการบน NestiFly ซึ่งบริษัทฯ อาจเก็บและประมวลผลตามเงื่อนไขการให้บริการที่จะได้มีการตกลงกัน

4. จากแหล่งข้อมูลอื่นใด ทั้งนี้ บริษัทฯ จะดำเนินการเท่าที่จำเป็นเพื่อการให้บริการและการปฏิบัติตามสัญญากู้ยืมเงินที่เกี่ยวข้องกับการใช้บริการ

ข้อมูลส่วนบุคคลที่บริษัทฯ มีความจำเป็นต้องประมวลผลในการให้บริการ NestiFly

เพื่อให้บริการ NestiFly ตามที่ระบุไว้ภายใต้เงื่อนไขและข้อตกลงการให้บริการแก่ผู้ใช้บริการ บริษัทฯ มีความจำเป็นในการเก็บ รวบรวม และประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการบุคคลธรรมดาและตัวแทนนิติบุคคล ซึ่งใช้บริการ NestiFly ดังนี้

1. ข้อมูลที่บ่งชี้ตัวตนของผู้ใช้บริการบุคคลธรรมดาหรือตัวแทนนิติบุคคลโดยตรง เช่น ชื่อ นามสกุล อายุ สัญชาติ วันเกิด สถานะการสมรสตามที่แสดงบนบัตรประจำตัวประชาชน เป็นต้น

2. ข้อมูลการติดต่อ เช่น ที่อยู่ สถานที่ติดต่อ หมายเลขโทรศัพท์ และที่อยู่อีเมลเป็นต้น

3. ข้อมูลการแสดงตน เช่น เลขบัตรประจำตัวประชาชน หรือเลขที่หรือรายละเอียดของหนังสือเดินทางของผู้ใช้บริการบุคคลธรรมดาหรือของตัวแทนนิติบุคคล (ทั้งในส่วนของเลขประจำตัวประชาชน และรหัสเลเซอร์หลังบัตร รวมถึงข้อมูลที่อาจได้รับการอ่านจากระบบ NFC) ภาพถ่ายเอกสารหลักฐานการแสดงตน รวมถึงรูปถ่ายใบหน้าของผู้ใช้บริการบุคคลธรรมดาและตัวแทนนิติบุคคล เป็นต้น   ในกรณีที่บริษัทฯ เป็นผู้เก็บรวมรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหว บริษัทฯ จะดำเนินการเท่าที่จำเป็นเพื่อการให้บริการและการปฏิบัติตามสัญญากู้ยืมเงินที่เกี่ยวข้องกับการใช้บริการ

4. ข้อมูลที่เกี่ยวข้องกับทรัพย์สินอื่นๆที่ผู้ใช้บริการในฐานะผู้กู้อาจนำมาใช้เป็นหลักประกันในการทำธุรกรรมสินเชื่อระหว่างบุคคลกับบุคคลทางอิเล็กทรอนิกส์ผ่านแพลตฟอร์มของบริษัทฯ (ถ้ามี) ซึ่งอาจรวมถึง แต่ไม่จำกัดเพียง บัญชีหลักทรัพย์ที่ผู้ใช้บริการเปิดไว้ ซึ่งผู้ใช้บริการต้องทำการเชื่อมโยงเข้ากับบัญชีผู้ใช้งานของบริษัทฯ โดยถือเป็นข้อมูลส่วนบุคคลที่มีความสำคัญและจำเป็นสำหรับการใช้บริการทั้งหมดของบริษัทฯ

5. ในกรณีที่ผู้ใช้บริการมีฐานะเป็นผู้กู้ ข้อมูลที่ผู้ใช้บริการกรอกในแบบฟอร์มการขอสินเชื่อ สัญญากู้ยืมเงิน หนังสือมอบอำนาจและเอกสารอื่น ๆ ที่บริษัทฯ อาจกำหนดให้ผู้ใช้บริการในฐานะผู้กู้ต้องลงนามเป็นการเฉพาะเพื่อการขอสินเชื่อ

6. ในกรณีที่ผู้ใช้บริการมีฐานะเป็นผู้ให้กู้ ข้อมูลที่ผู้ใช้บริการกรอกใบแบบฟอร์มการขอลงทุน พร้อมการระบุรายละเอียดเกณฑ์การลงทุน สัญญากู้ยืมเงินหนังสือมอบอำนาจและเอกสารอื่น ๆ ที่บริษัทฯ อาจกำหนดให้ผู้ใช้บริการในฐานะผู้ให้กู้ต้องลงนามเป็นการเฉพาะเพื่อการลงทุน

7. ข้อมูลแสดงคุณสมบัติในการใช้บริการของผู้ใช้บริการ เช่น ข้อมูลประวัติความสามารถในการชำระหนี้และข้อมูลประกอบการประเมินเครดิตของผู้ใช้บริการที่เป็นผู้กู้ต้องนำส่งให้แก่บริษัทฯ และข้อมูลแสดงคุณสมบัติในการใช้บริการลงทุนของผู้ใช้บริการในฐานะผู้ให้กู้ ซึ่งอาจรวมถึงการทำแบบทดสอบและผลการทดสอบความเหมาะสมและความสามารถในการลงทุน (Suitability Test)

8. ข้อมูลการใช้บริการ NestiFly เช่น ชื่อบัญชีผู้ใช้ (ซึ่งเป็นที่อยู่อีเมลของผู้ใช้บริการบุคคลธรรมดา หรือของตัวแทนนิติบุคคล) รหัสผ่าน และประวัติการเข้าสู่ระบบและทำธุรกรรมต่าง ๆ ที่ผู้ใช้บริการดำเนินการผ่าน NestiFly เป็นต้น

9. ข้อมูลทางเทคนิคของอุปกรณ์ที่ผู้ใช้บริการใช้เพื่อเชื่อมต่อและใช้บริการ NestiFly เช่น หมายเลขระบุตำแหน่งคอมพิวเตอร์ (IP Address) ข้อมูลการตั้งค่า และการเชื่อมต่อบราวเซอร์ของอุปกรณ์ที่ผู้ใช้บริการใช้ รวมถึงการใช้คุกกี้ เป็นต้น

10. ข้อมูลการติดต่อสื่อสารเพื่อการแก้ไขข้อร้องเรียน หรือการขอรับการบริการสนับสนุนจากบริษัทฯ ในการใช้บริการ NestiFly ซึ่งอาจรวมถึง ข้อมูลการบันทึกเสียงบทสนทนาระหว่างการติดต่อสื่อสารที่อาจดำเนินการระหว่าง บริษัทฯและผู้ใช้บริการดังกล่าว รวมถึงข้อมูลข้อร้องเรียนที่เกี่ยวข้องของผู้ใช้บริการนั้น

11. ข้อมูลอื่นที่ผู้ใช้บริการอาจนำส่งหรือให้ความยินยอมแก่บริษัทฯ ในการประมวลผลเพิ่มเติมเพื่อการให้บริการของบริษัทฯ

วัตถุประสงค์ในการประมวลผลข้อมูล

เพื่อให้บริการ NestiFly ตามที่ระบุไว้ภายใต้เงื่อนไขและข้อตกลงการให้บริการแก่ผู้ใช้บริการ บริษัทฯ มีความจำเป็นในการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการบุคคลธรรมดาและตัวแทนนิติบุคคล ซึ่งใช้บริการ NestiFly ด้วยวัตถุประสงค์ ดังนี้    

1. เพื่อการปฏิบัติหน้าที่ตามกฎหมายและภายใต้เงื่อนไขและข้อตกลงการให้บริการของบริษัทฯ ในฐานะผู้ให้บริการแพลตฟอร์มที่ให้บริการธุรกรรมสินเชื่อระหว่างบุคคลกับบุคคลทางอิเล็กทรอนิกส์ โดยบริษัทฯ มีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ ดังนี้

   • ตรวจสอบยืนยันตัวตนของผู้ใช้บริการให้ตามเกณฑ์ที่กำหนดโดยหน่วยงานกำกับดูแล

   • ประเมินพิจารณาคุณสมบัติ และความสามารถในการชำระหนี้ของผู้ใช้บริการในฐานะผู้กู้

   • ประเมินพิจารณาความสามารถในการลงทุนของผู้ใช้บริการในฐานะผู้ให้กู้ หรือผู้ลงทุน

   • การพิจารณาการจับคู่การเสนอขอสินเชื่อของผู้ใช้บริการที่เป็นผู้กู้ ให้เหมาะสมกับเกณฑ์การลงทุนที่ผู้ใช้บริการ ในฐานะผู้ให้กู้กำหนดและแจ้งให้บริษัทฯ ทราบผ่านการใช้บริการ NestiFly

   • การดำเนินการจัดทำเอกสารสัญญากู้ยืมเงิน และเอกสารข้อตกลงอื่นๆ ที่อาจเกี่ยวข้องและจำเป็นสำหรับ การบริการธุรกรรมสินเชื่อระหว่างบุคคลกับบุคคลทางอิเล็กทรอนิกส์ระหว่างผู้กู้และผู้ให้กู้ ทั้งนี้ บริษัทฯ จะไม่เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการทั้งฝ่ายผู้กู้ และผู้ให้กู้ระหว่างกัน ยกเว้น ในกรณีต่อไปนี้

     • เปิดเผยให้แก่ผู้ใช้บริการในฐานะผู้ให้กู้ ที่มีความจำเป็นในการใช้สิทธิเรียกร้องรับชำระคืนหนี้สินจากผู้ใช้บริการซึ่งเป็นผู้กู้หรือเป็นไปตามที่สัญญากู้ยืมเงินที่เกี่ยวข้องกำหนด

     • เปิดเผยให้แก่ผู้ใช้บริการในฐานะผู้ให้กู้ที่เป็นสถาบันการเงินเพื่อการระบุตัวตนและตรวจสอบคุณสมบัติของผู้กู้ปฏิบัติตามกฎหมายที่เกี่ยวข้องกำหนด

   • การติดต่อประสานงานและการดำเนินการอื่นใดที่จำเป็นเพื่อให้การให้บริการธุรกรรมสินเชื่อระหว่างบุคคลกับบุคคลทางอิเล็กทรอนิกส์เป็นไปโดยสำเร็จและสมบูรณ์ภายใต้กฎหมายที่เกี่ยวข้อง

   • ให้การสนับสนุนและช่วยเหลืออื่น ๆ ที่จำเป็น ซึ่งผู้ใช้บริการอาจร้องขอมายังบริษัทฯ ภายใต้กระบวนการติดต่อสื่อสารและกระบวนการแก้ไขข้อร้องเรียนที่บริษัทฯ กำหนดไว้

2. เพื่อการปฏิบัติหน้าที่ที่บริษัทฯ มีภายใต้กฎหมายในฐานะผู้ให้บริการแพลตฟอร์มที่ให้บริการธุรกรรมสินเชื่อระหว่างบุคคลกับบุคคลทางอิเล็กทรอนิกส์ บริษัทฯ มีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลด้วยวัตถุประสงค์ในการคำนวณและจัดทำเอกสารทางบัญชีและ/หรือภาษีของบริษัทฯ และ/หรือของผู้ใช้บริการ (ถ้ามี) รวมถึงการจัดทำรายงานการประกอบกิจการ ซึ่งอาจรวมถึงการเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่หน่วยงานกำกับดูแลของบริษัทฯ ซึ่งรวมถึง แต่ไม่จำกัดเพียง ธนาคารแห่งประเทศไทย

3. บริษัทฯ จำเป็นต้องเก็บรวบรวมและติดตามข้อมูลการทำธุรกรรมต่าง ๆ บน NestiFly ของผู้ใช้บริการเพื่อใช้เป็นหลักฐานในการป้องกันการทุจริตหรือความผิดพลาดในระบบ รวมถึงการเตรียมการหรือการใช้สิทธิเรียกร้องที่ชอบด้วยกฎหมายหรือการต่อสู้เพื่อป้องกันสิทธิดังกล่าวของบริษัทฯ ที่บุคคลใดๆ ซึ่งรวมถึงผู้ใช้บริการด้วย

4. เพื่อประสิทธิภาพในการประเมินคุณสมบัติ ความสามารถในการชำระคืนหนี้ของผู้ใช้บริการในฐานะผู้กู้ (Credit Scoring Model) และประสิทธิภาพในการให้บริการ NestiFly แก่ผู้ใช้บริการให้แม่นยำสูงสุด บริษัทฯ จำเป็นต้องเก็บรวบรวมและวิเคราะห์ข้อมูลธุรกรรมการใช้บริการทั้งหมดของผู้ใช้บริการที่ดำเนินการบน NestiFly อย่างต่อเนื่องและตลอดเวลา โดยบริษัทฯ สงวนสิทธิในการดำเนินการดังกล่าวด้วยระบบเทคโนโลยีที่บริษัทฯ พิจารณาด้วยดุลพินิจฝ่ายเดียวว่ามีความเหมาะสม

5. บริษัทฯ มีความจำเป็นในการเก็บ รวบรวม และใช้ข้อมูลการติดต่อ เช่น การสอบถามข้อมูล การแสดงความคิดเห็นหลังการบริการ หรือการส่งคำร้องและข้อร้องเรียนต่าง ๆ ที่ผู้ใช้บริการอาจติดต่อผ่านช่องทางต่าง ๆ เพื่อประโยชน์อันชอบด้วยกฎหมายของบริษัทฯ ในการปรับปรุงรูปแบบการเสนอบริการให้ตรงตามความสนใจของผู้ใช้บริการได้มากขึ้น หรือเพื่อการสร้างความสัมพันธ์ที่ดีขึ้นระหว่างบริษัทฯ และผู้ใช้บริการระหว่างและหลังการบริการ รวมถึงการทำการตลาดในลักษณะของ Facebook Lookalike Function หรือการทำการตลาดอื่นใดในลักษณะที่ใกล้เคียงกัน

6. ในกรณีที่ผู้ใช้บริการให้ความยินยอมโดยเฉพาะแก่บริษัทฯ ในการประมวลผลข้อมูลส่วนบุคคลด้วยวัตถุประสงค์เฉพาะ บริษัทฯ อาจดำเนินการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังกล่าว ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียงการติดต่อเพื่อทำการตลาดและประชาสัมพันธ์โดยตรงให้แก่ผู้ใช้บริการ

​

        ในกรณีที่บริษัทฯ จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการเพื่อการปฏิบัติตามสัญญาหรือการปฏิบัติหน้าที่ตามกฎหมายหรือผู้ใช้บริการมีความจำเป็นต้องให้ข้อมูลส่วนบุคคลเพื่อเข้าทำสัญญา หากผู้ใช้บริการไม่ให้ข้อมูลดังกล่าว บริษัทฯ อาจไม่สามารถให้บริการหรือดำเนินการตามที่ผู้ใช้บริการร้องขอได้

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ สงวนสิทธิในการเก็บรักษาและรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการไว้ตลอดระยะเวลา (1) ตราบเท่าที่ผู้ใช้บริการยังคงเป็นผู้ใช้บริการของ NestiFly อยู่ และ/หรือ (2) ตราบเท่าที่ผู้ใช้บริการอาจยังคงมีหนี้สินคงค้างระหว่างบริษัทฯและผู้ใช้บริการรายอื่น และ/หรือ (3) ต่อเนื่องไปอีกเป็นระยะเวลา 3 ปีหลังจากการเลิกการใช้บริการหรือสิ้นสุดระยะเวลาการให้สินเชื่อดังกล่าว ซึ่งในระยะเวลาดังกล่าว บริษัทฯ อาจมีความจำเป็นในการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการไว้เพื่อประโยชน์ในการปกป้องและใช้สิทธิต่าง ๆ ของบริษัทฯ หรือของผู้ใช้บริการรายอื่นในการดำเนินการทางกฎหมาย

นอกจากนี้ ในกรณีที่บริษัทฯ จำเป็นต้องปฏิบัติหน้าที่ตามกฎหมายที่เกี่ยวข้อง หรือตามคำสั่งเฉพาะของหน่วยราชการ หรือคำพิพากษาของศาลใด ๆ บริษัทฯ ย่อมมีความจำเป็นในการเก็บรักษาข้อมูลส่วนบุคคลของ ผู้ใช้บริการตาม กรอบระยะเวลาที่กฎหมายกำหนด

การเปิดเผยข้อมูลส่วนบุคคล

โดยทั่วไปแล้ว ข้อมูลส่วนบุคคลของผู้ใช้บริการจะถูกเก็บไว้เป็นข้อมูลความลับของบริษัทฯ แต่ทั้งนี้ เพื่อการให้บริการ NestiFly ตามที่ระบุไว้ภายใต้เงื่อนไขและข้อตกลงการให้บริการแก่ผู้ใช้บริการ บริษัทฯ มีความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่บุคคลดังนี้

1. ​ผู้ให้บริการภายนอกของบริษัทฯ ที่ได้รับการว่าจ้างจากบริษัทฯ ให้ช่วยเหลือสนับสนุนการให้บริการของ NestiFly หรือที่บริษัทฯ อาจว่าจ้างเพื่อสนับสนุนในการปกป้องและใช้สิทธิอันชอบด้วยกฎหมายของบริษัทฯ ที่อาจมีต่อผู้ใช้บริการ เช่น บริษัทผู้ดูแลรักษาทรัพย์สิน ผู้ถือหรือมีความเกี่ยวข้องกับทรัพย์สินที่ใช้เป็นหลักประกันในการทำธุรกรรมสินเชื่อระหว่างบุคคลกับบุคคลทางอิเล็กทรอนิกส์ ที่ปรึกษา ผู้รับจ้างให้บริการอื่น ๆ เป็นต้น โดยบริษัทฯ จะดำเนินการเปิดเผยหรือส่งต่อข้อมูลเฉพาะตามวัตถุประสงค์การประมวลผลข้อมูลที่ระบุไว้และจะเป็นการเปิดเผยบนหลักการเท่าที่จำเป็น ภายใต้กรอบของข้อตกลงการประมวลผลข้อมูลส่วนบุคคลที่จะมีการลงนามระหว่างบริษัทฯ และผู้ให้บริการภายนอกดังกล่าวเท่านั้น

2. ผู้ใช้บริการรายอื่นในฐานะผู้ให้กู้ที่ติดต่อมายังบริษัทฯ เพื่อขอข้อมูลเอกสารสัญญากู้ยืมเงิน รวมถึงหลักฐานการกู้ยืมเงินอื่นใดที่อาจมีการลงนามร่วมกับผู้ใช้บริการที่มีฐานะเป็นผู้กู้ ในกรณีที่ผู้ใช้บริการรายอื่นดังกล่าวอาจมีความจำเป็นต้องใช้สิทธิในการโต้แย้งและปกป้องเรียกร้องสิทธิอันชอบด้วยกฎหมายของผู้ใช้บริการในฐานะผู้ให้กู้นั้น ๆ โดยจะเป็นการเปิดเผยเฉพาะกรณีที่จำเป็นและบริษัทฯ จะพิจารณาเปิดเผยเฉพาะข้อมูลที่มีความเกี่ยวข้องกับการใช้ข้อมูลของผู้ใช้บริการดังกล่าวเป็นการเฉพาะเท่านั้น โดยบริษัทฯ รับประกันว่าจะไม่ให้กระทบสิทธิเจ้าของข้อมูลมากเกินสมควร

3. หน่วยงานราชการต่าง ๆ ที่บริษัทฯ อาจมีหน้าที่ตามกฎหมาย หรืออยู่ภายใต้บังคับคำพิพากษา หรือคำสั่งของหน่วยงานราชการนั้นในการเปิดเผยข้อมูลส่วนบุคคล ซึ่งอาจรวมถึง แต่ไม่จำกัดเพียง หน่วยงานกำกับดูแลการดำเนินธุรกิจของบริษัทฯ ซึ่งรวมถึง แต่ไม่จำกัดเพียง ธนาคารแห่งประเทศไทย และกรมสรรพากร เป็นต้น ​

4. ผู้ใช้บริการรายอื่นในฐานะผู้ให้กู้ที่เป็นสถาบันการเงินที่มีความจำเป็นต้องดำเนินการตามที่กฎหมายหรือหน่วยงานกำกับดูแลการดำเนินธุรกิจของตนกำหนด โดยบริษัทฯ จะเปิดเผยข้อมูลเท่าที่จำเป็นและมีความเกี่ยวข้องกับการใช้ข้อมูลของผู้ใช้บริการดังกล่าวตามที่กฎหมายกำหนด

คำรับประกันการดำเนินมาตรการรักษาความมั่นคงปลอดภัยในข้อมูลที่เหมาะสม

บริษัทฯ รับประกันว่าได้จัดให้มีมาตรการการรักษาความมั่นคงปลอดภัยที่เหมาะสมเพื่อป้องกัน การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ และรับประกันว่า บริษัทฯ จะใช้มาตรการรักษาความมั่นคงปลอดภัยในข้อมูลซึ่งสอดคล้องและเป็นไปตามมาตรฐานที่เป็นที่ยอมรับของอุตสาหกรรมสถาบันการเงินที่อยู่ภายใต้กำกับดูแลและสอดคล้องกับมาตรฐานที่กำหนดไว้ในกฎหมายเฉพาะ ทั้งนี้ บริษัทฯ รับประกันว่าจะทบทวนมาตรการดังกล่าวอย่างสม่ำเสมอเพื่อความเหมาะสมตามมาตรฐานในอุตสาหกรรม และเพื่อให้สอดคล้องกับกฎหมายที่เกี่ยวข้อง

สิทธิของเจ้าของข้อมูล

บริษัทฯ รับทราบและเคารพสิทธิตามกฎหมายของผู้ใช้บริการในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของผู้ใช้บริการที่อยู่ในการควบคุมของบริษัทฯ ดังนี้

1. สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล รวมถึงสิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้เป็นปัจจุบันและถูกต้อง

2. สิทธิขอรับข้อมูลส่วนบุคคล ในกรณีที่บริษัทฯ ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมือ หรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมถึง สิทธิขอให้ส่งหรือโอนข้อมูลรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น

3. สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล

4. สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลนั้นหมดความจำเป็นหรือเมื่อเจ้าของข้อมูลส่วนบุคคลถอนความยินยอม อนึ่ง ในกรณีที่ข้อมูลส่วนบุคคลถูกจัดเก็บอยู่ในรูปแบบของเทคโนโลยี Blockchain จะมีข้อจำกัดของเทคโนโลยีที่ไม่สามารถลบข้อมูลดังกล่าวได้ อย่างไรก็ดี ข้อมูลดังกล่าวจะถูกเข้ารหัสตามมาตรฐานการรักษาความปลอดภัยของบริษัทฯ ซึ่งจะทำให้บุคคลภายนอกไม่สามารถอ่าน ใช้ และระบุตัวตนของเจ้าของข้อมูลดังกล่าวได้

5. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้ ในกรณีเมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือเมื่อข้อมูลดังกล่าวหมดความจำเป็น

6. สิทธิถอนความยินยอมในการประมวลผลข้อมูลที่ผู้ใช้บริการเคยให้ไว้ตามวัตถุประสงค์ที่ระบุไว้

7. สิทธิร้องเรียนกรณีที่บริษัทฯ ผู้ให้บริการของบริษัท พนักงานของบริษัทและผู้ให้บริการของบริษัทฝ่าฝืนไม่ปฏิบัติตามกฎหมายฉบับนี้ และ

8. สิทธิในการร้องขอให้บริษัทฯ ดำเนินการให้ข้อมูลส่วนบุคคลของผู้ใช้บริการนั้นถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

​

      ทั้งนี้ ผู้ใช้บริการสามารถติดต่อมายังบริษัทฯ เพื่อดำเนินการขอใช้สิทธิข้างต้นได้ โดยบริษัทฯ จะพิจารณาและแจ้งผลการพิจารณาคำร้องของผู้ใช้บริการให้ทราบภายในระยะเวลาที่เหมาะสมภายใต้กรอบของกฎหมาย

อนึ่ง ผู้ใช้บริการสามารถติดต่อบริษัทฯ หรือต้องการทราบข้อมูลเพิ่มเติมหรือคำอธิบายเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ รวมถึงการขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลตามหนังสือฉบับนี้ ผู้ใช้บริการสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานคุ้มครองข้อมูลส่วนบุคคล ได้ตามที่อยู่ไปรษณีย์อิเล็กทรอนิกส์ (Email Address): dpo@nestifly.com หรือที่สำนักงานของบริษัท เลขที่ 944 อาคารมิตรทาวน์ ออฟฟิศ ทาวเวอร์ชั้นที่ 28 ถนนพระราม 4 แขวงวังใหม่ เขตปทุมวัน กรุงเทพมหานคร 10330

      นอกจากนี้ ผู้ใช้บริการรับทราบและตกลงให้บริษัทฯ และผู้มีหน้าที่ที่เกี่ยวข้องกับการให้บริการฯ ในการเก็บ รวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของตน และ/หรือ ข้อมูลบัญชีหลักทรัพย์เพื่อการลงทุนและรักษาหลักทรัพย์ของตน เช่น ประเภท จำนวน และมูลค่าของหลักทรัพย์เฉพาะของผู้ใช้บริการหรือจำนวนเงินในบัญชีหลักทรัพย์เพื่อการลงทุนและรักษาหลักทรัพย์ให้แก่คู่สัญญาตามสัญญากู้ยืมเงินที่เกี่ยวข้องทราบเพื่อประโยชน์ในการใช้สิทธิหรือปฏิบัติตามหน้าที่ของตนเกี่ยวกับการให้บริการ หรือตามสัญญากู้ยืมเงินที่เกี่ยวข้อง

    อย่างไรก็ตาม ผู้ใช้บริการตกลงอย่างชัดแจ้งและไม่มีเงื่อนไขใด ๆ ว่า ตลอดระยะเวลาที่ผู้ใช้บริการยังใช้บริการอยู่ ผู้ใช้บริการจะไม่ยกเลิกหรือแก้ไขเปลี่ยนแปลงข้อตกลงให้เปิดเผยข้อมูลส่วนบุคคลของตน เว้นแต่ การยกเลิกหรือแก้ไขเปลี่ยนแปลงดังกล่าวสามารถทำได้ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ ในกรณีที่การยกเลิกหรือแก้ไขเปลี่ยนแปลงข้อตกลงให้เปิดเผยข้อมูลส่วนบุคคลดังกล่าว อาจส่งผลให้บริษัทฯ และผู้มีหน้าที่ที่เกี่ยวข้องกับการให้บริการ และ/หรือ คู่สัญญาตามสัญญากู้ยืมเงินที่เกี่ยวข้อง ที่มีความจำเป็นต้องเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ไม่สามารถปฏิบัติหน้าที่ในการให้บริการได้ ซึ่งรวมถึง แต่ไม่จำกัดเพียง การเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการต่อคู่สัญญาตามสัญญากู้ยืมเงินที่เกี่ยวข้องในกรณีที่เกิดเหตุการณ์ที่อาจบังคับหลักประกันเพื่อชำระหนี้ เหตุดังกล่าวไม่ถือเป็นการละเมิดกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล หรือเป็นเหตุผิดข้อตกลงและเงื่อนไขใดๆ บริษัทฯ และ/หรือ ผู้มีหน้าที่ที่เกี่ยวข้องกับการให้บริการ และ/หรือคู่สัญญาตามสัญญากู้ยืมเงินที่เกี่ยวข้อง ที่มีความจำเป็นต้องเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าวยังคงสามารถปฏิบัติหน้าที่ที่จำเป็นเพื่อการให้บริการ หรือตามสัญญากู้ยืมเงินที่เกี่ยวข้องได้โดยปราศจากความรับผิดใดๆ