นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้ระบุรายละเอียดเกี่ยวกับวิธีการที่แอปพลิเคชัน แคช แอสตร้า (ต่อไปนี้จะเรียกว่า "แอป") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณ นโยบายนี้ยึดถือตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยและนโยบายสำหรับนักพัฒนาซอฟต์แวร์ฉบับล่าสุดของ Google Play อย่างเคร่งครัด

โปรดอ่านและทำความเข้าใจนโยบายความเป็นส่วนตัวนี้ให้ครบถ้วนก่อนเริ่มใช้งานแอป

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม เพื่อให้บริการทางการเงินที่ถูกต้องตามกฎระเบียบ ดำเนินการยืนยันตัวตนลูกค้า (KYC) ให้เสร็จสมบูรณ์ และประเมินความเสี่ยงด้านเครดิต แอปจะเก็บรวบรวมเฉพาะข้อมูลที่เกี่ยวข้องโดยตรงกับการให้บริการดังต่อไปนี้:

1.1 ข้อมูลส่วนบุคคล

ได้แก่ ชื่อ-นามสกุลจริง วันเกิด เพศ หมายเลขบัตรประจำตัวประชาชน รูปถ่ายบัตรประจำตัวประชาชน ที่อยู่ LINE ID หมายเลขโทรศัพท์มือถือ ข้อมูลผู้ติดต่อฉุกเฉิน ข้อมูลการจ้างงาน รายละเอียดบัญชีธนาคาร ประวัติการทำธุรกรรม รวมถึงรูปถ่ายใบหน้า (เซลฟี่) และข้อมูลการตรวจสอบความเป็นบุคคลจริง

1.2 ข้อมูลอุปกรณ์และการใช้งาน

เราจะเข้าถึงข้อมูลอุปกรณ์ก็ต่อเมื่อได้รับความยินยอมจากคุณเท่านั้น เราเก็บรวบรวมข้อมูล เช่น รุ่นของอุปกรณ์ เวอร์ชันของระบบ รหัสระบุตัวตน (UUID/IMEI) ภาษา/เขตเวลา รายละเอียด Wi-Fi ผู้ให้บริการเครือข่ายมือถือ และสถานะ Root ข้อมูลเหล่านี้จะถูกนำไปใช้เพื่อระบุตัวตนอุปกรณ์ ความปลอดภัยของบัญชี (ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต) การประเมินความเสี่ยง และการเพิ่มประสิทธิภาพการทำงาน โดยจะไม่มีการเปิดเผยข้อมูลดังกล่าวแก่บุคคลที่สาม

1.3 ข้อมูล SMS

ภายใต้ความยินยอมอย่างชัดแจ้งจากคุณ เราจะอ่านข้อความ SMS ที่เกี่ยวข้องกับธุรกรรมทางการเงิน (เช่น การแจ้งเตือนยอดเงินคงเหลือ หรือการแจ้งเตือนการหักเงิน) ข้อมูลนี้จะถูกนำไปใช้เพื่อประเมินความสามารถในการชำระคืน วิเคราะห์ความเสี่ยงด้านเครดิต และติดตามสถานะทางการเงินเท่านั้น (ระบบจะไม่เข้าถึงข้อความ SMS ส่วนตัวที่ไม่เกี่ยวข้องกับธุรกรรมทางการเงิน) ข้อมูล SMS ที่เก็บรวบรวมจะถูกจัดเก็บอย่างปลอดภัยบนเซิร์ฟเวอร์ของเรา (https://device.cashastra.net)

1.4 ข้อมูลตำแหน่งที่ตั้ง

เราจะเข้าถึงข้อมูลตำแหน่งที่ตั้งโดยประมาณก็ต่อเมื่อได้รับความยินยอมจากคุณ เพื่อยืนยันว่ามีการทำธุรกรรมภายในประเทศไทย ดำเนินการยืนยันตัวตน (KYC) และป้องกันการฉ้อโกง เราจะไม่ติดตามตำแหน่งที่ตั้งของคุณในขณะที่แอปทำงานอยู่เบื้องหลัง

1.5 การอนุญาตเข้าถึงกล้องถ่ายรูป

ใช้สำหรับการถ่ายภาพใบหน้า (เพื่อตรวจสอบความเป็นบุคคลจริงและจดจำใบหน้า) และการอัปโหลดเอกสารยืนยันตัวตน (KYC) เท่านั้น

1.6 ข้อมูลแอปพลิเคชัน

เมื่อคุณใช้บริการ ระบบจะเก็บรวบรวมข้อมูลเกี่ยวกับแอปพลิเคชันที่ติดตั้งบนอุปกรณ์ของคุณ ซึ่งรวมถึงชื่อแอป ขนาดของแอป และเวลาที่ติดตั้งหรืออัปเดตแอป ข้อมูลดังกล่าวจะถูกนำไปใช้เพื่อประเมินความเสี่ยงด้านเครดิต ตรวจจับการฉ้อโกง ดำเนินการตรวจสอบความปลอดภัย และสแกนหาแอปพลิเคชันที่ไม่ผ่านการรับรอง ไม่น่าเชื่อถือ หรือเป็นอันตรายบนอุปกรณ์ของคุณ ทั้งนี้เพื่อรับรองความปลอดภัยของเงินทุนและบัญชีของคุณ

2. วัตถุประสงค์ในการใช้ข้อมูล

เราดำเนินการกับข้อมูลส่วนบุคคลของคุณโดยชอบด้วยกฎหมายและเป็นไปตามข้อกำหนด สำหรับวัตถุประสงค์ดังต่อไปนี้:

การตรวจสอบและยืนยันตัวตนที่แท้จริงของผู้สมัคร (KYC/CDD);

การประเมินสถานะเครดิตและความสามารถในการชำระหนี้ของคุณ;

การดำเนินการเกี่ยวกับการเบิกถอนสินเชื่อและการโอนเงินเข้าบัญชีธนาคารที่คุณระบุไว้;

การให้บริการลูกค้าตามปกติ การแจ้งเตือนการชำระหนี้ และการสนับสนุนหลังการขาย;

การตรวจจับ ป้องกัน และต่อต้านการฉ้อโกงทางการเงินหรือการใช้งานโดยมิชอบ;

การปฏิบัติตามภาระผูกพันทางกฎหมายหรือการปฏิบัติตามคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานกำกับดูแล

3. การจัดเก็บ ความปลอดภัย และการทำลายข้อมูล

มาตรการความปลอดภัยของข้อมูล: ข้อมูลที่มีความละเอียดอ่อนทั้งหมดจะได้รับการเข้ารหัสด้วยโปรโตคอล HTTPS/SSL ที่มีความปลอดภัยสูงในระหว่างการรับส่งข้อมูล ข้อมูลจะถูกจัดเก็บไว้ในเซิร์ฟเวอร์ที่ปลอดภัยซึ่งติดตั้งระบบไฟร์วอลล์ ระบบตรวจจับการบุกรุก และมีการควบคุมการเข้าถึงอย่างเข้มงวด

ระยะเวลาการจัดเก็บ: เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็นสำหรับการให้บริการแก่คุณเท่านั้น หลังจากสิ้นสุดการให้บริการ เราจะยังคงเก็บรักษาข้อมูลไว้อย่างปลอดภัยตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด (เช่น กฎหมายป้องกันและปราบปรามการฟอกเงินและกฎหมายพาณิชย์)

การทำลายข้อมูล: เมื่อไม่มีความจำเป็นต้องใช้ข้อมูลอีกต่อไป หรือเมื่อได้รับคำร้องขอจากคุณให้ยกเลิกบัญชีหรือลบข้อมูล เราจะลบข้อมูลอย่างถาวรหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยใช้วิธีการทางเทคนิคที่ไม่สามารถย้อนกลับได้

4. การเปิดเผยและการแบ่งปันข้อมูล

เราให้คำมั่นว่าจะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดเชิงพาณิชย์ การแบ่งปันข้อมูลที่จำเป็นอาจเกิดขึ้นได้ในกรณีเฉพาะดังต่อไปนี้เท่านั้น:

ผู้ให้บริการที่เป็นบุคคลที่สาม: รวมถึงสถาบันชำระเงินและผู้ให้บริการเทคโนโลยีการยืนยันตัวตน บุคคลที่สามดังกล่าวสามารถประมวลผลข้อมูลได้ตามข้อตกลงที่ได้รับอนุญาตและมาตรฐานความปลอดภัยของเราเท่านั้น

ข้อกำหนดทางกฎหมายและกฎระเบียบ: เพื่อตอบสนองต่อหมายเรียกของศาล การสืบสวนของตำรวจ หรือคำร้องขอตามกฎหมายจากหน่วยงานกำกับดูแลของรัฐ

5. สิทธิตามกฎหมายของผู้ใช้งาน (สิทธิตาม PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย คุณมีสิทธิตามกฎหมายดังต่อไปนี้:

สิทธิในการถอนความยินยอมที่เคยให้ไว้สำหรับการประมวลผลข้อมูล;

สิทธิในการสอบถาม เข้าถึง หรือขอรับสำเนาข้อมูลส่วนบุคคลของคุณ;

สิทธิในการแก้ไขหรือปรับปรุงข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน; เพื่อขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของคุณไม่สามารถระบุตัวตนได้

เพื่อคัดค้านหรือจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ หากต้องการใช้สิทธิ์ดังกล่าวข้างต้น โปรดติดต่อเราทางอีเมลที่ feedback@cashastra.net เราจะดำเนินการตรวจสอบและตอบกลับคำร้องของคุณภายในระยะเวลาที่กฎหมายกำหนด

6. การปรับปรุงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงด้านฟังก์ชันการทำงานของแอปพลิเคชัน ข้อกำหนดทางกฎหมายและกฎระเบียบ หรือการปรับปรุงนโยบายของ Google Play ในกรณีที่มีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้คุณทราบผ่านประกาศภายในแอปพลิเคชันหรือผ่านช่องทางติดต่อที่คุณได้ให้ไว้

7. ติดต่อเรา

หากคุณมีคำถาม ข้อคิดเห็น หรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ โปรดติดต่อเราตามรายละเอียดด้านล่างนี้ เราจะดำเนินการและตอบกลับความคิดเห็นของคุณภายใน 7 วันทำการนับจากวันที่ได้รับเรื่อง

อีเมล: feedback@cashastra.net