นโยบายความเป็นส่วนตัว
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
1. ผู้ควบคุมข้อมูลส่วนบุคคล
นโยบายความเป็นส่วนตัวฉบับนี้ใช้กับบริการที่ให้บริการโดย:
The One Exchange Co., Ltd.
ประเทศไทย
อีเมลติดต่อ: info@the-one.exchange
บริษัท The One Exchange Co., Ltd. ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บรวบรวม ใช้ เปิดเผย และจัดเก็บข้อมูลที่เกี่ยวข้องกับบริการแลกเปลี่ยนเงินตรา การตรวจสอบตัวตนของลูกค้า การดำเนินธุรกรรม และบริการอื่น ๆ ที่เกี่ยวข้อง
2. ฐานทางกฎหมาย
เราเก็บรวบรวม ใช้ เปิดเผย และจัดเก็บข้อมูลส่วนบุคคลตามหลักการและข้อกำหนดดังต่อไปนี้:
- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย;
- ข้อกำหนดที่เกี่ยวข้องกับการป้องกันและปราบปรามการฟอกเงินและการสนับสนุนทางการเงินแก่การก่อการร้าย;
- ข้อกำหนดเกี่ยวกับการรู้จักลูกค้าและการตรวจสอบสถานะลูกค้า;
- ภาระหน้าที่ด้านบัญชี ภาษี และกฎหมาย;
- ผลประโยชน์โดยชอบด้วยกฎหมายของธุรกิจและด้านความปลอดภัย ในกรณีที่กฎหมายอนุญาต
3. ข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้:
- ชื่อและนามสกุล;
- ข้อมูลหนังสือเดินทางหรือบัตรประจำตัวประชาชน;
- สัญชาติ;
- วันเดือนปีเกิด;
- ข้อมูลติดต่อ;
- รูปถ่ายหรือสำเนาเอกสารยืนยันตัวตน;
- รายละเอียดธุรกรรม;
- ข้อมูลการชำระเงินและข้อมูลธนาคาร;
- ที่อยู่กระเป๋าเงินดิจิทัล ในกรณีที่เกี่ยวข้อง;
- ภาพบันทึกจากกล้องวงจรปิด;
- ข้อมูลการใช้งานเว็บไซต์และข้อมูลทางเทคนิค
4. วัตถุประสงค์ในการประมวลผลข้อมูล
เราอาจประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้:
- การระบุตัวตนและการตรวจสอบยืนยันตัวตนของลูกค้า;
- การปฏิบัติตามข้อกำหนด KYC และ AML/CFT;
- การดำเนินการและตรวจสอบธุรกรรม;
- การป้องกันการฉ้อโกงและการบริหารความเสี่ยง;
- การให้บริการลูกค้าและการสื่อสาร;
- การบัญชี การตรวจสอบบัญชี ภาษี และการปฏิบัติตามกฎหมาย;
- ความปลอดภัยภายในและการคุ้มครองลูกค้า พนักงาน และทรัพย์สิน;
- การตอบสนองต่อคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานของรัฐ
5. การเปิดเผยข้อมูลส่วนบุคคล
ในกรณีที่จำเป็นและมีฐานทางกฎหมายที่เหมาะสม ข้อมูลส่วนบุคคลอาจถูกเปิดเผยต่อบุคคลหรือหน่วยงานดังต่อไปนี้:
- หน่วยงานรัฐบาลของประเทศไทย;
- หน่วยงานกำกับดูแล;
- หน่วยงานบังคับใช้กฎหมาย;
- ธนาคารและสถาบันการเงิน;
- ผู้ให้บริการชำระเงิน;
- ผู้ให้บริการด้านการปฏิบัติตามกฎระเบียบ;
- ที่ปรึกษาด้านบัญชี การตรวจสอบบัญชี และกฎหมาย;
- ผู้ให้บริการด้านเทคโนโลยีสารสนเทศและความปลอดภัย
เราไม่ขายข้อมูลส่วนบุคคล
6. การโอนข้อมูลไปต่างประเทศ
ระบบบางส่วน ผู้ให้บริการ หรือโครงสร้างพื้นฐานทางเทคนิคบางประเภท อาจมีการประมวลผลหรือจัดเก็บข้อมูลอยู่นอกประเทศไทย
ในกรณีที่กฎหมายกำหนด เราจะใช้มาตรการคุ้มครองที่เหมาะสมสำหรับการโอนข้อมูลส่วนบุคคลไปต่างประเทศ
7. การเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นสำหรับ:
- วัตถุประสงค์ที่ข้อมูลนั้นถูกเก็บรวบรวม;
- ข้อกำหนด AML/CFT และ KYC;
- ข้อกำหนดด้านบัญชี ภาษี และการตรวจสอบบัญชี;
- ภาระหน้าที่ตามกฎหมายและกฎระเบียบ;
- การระงับข้อพิพาท;
- การป้องกันการฉ้อโกงและการรักษาความปลอดภัย
เมื่อข้อมูลส่วนบุคคลไม่จำเป็นอีกต่อไป ข้อมูลดังกล่าวจะถูกลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ ในกรณีที่สามารถดำเนินการได้ตามกฎหมายและทางเทคนิค
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมายที่ใช้บังคับ ท่านอาจมีสิทธิดังต่อไปนี้:
- ขอเข้าถึงข้อมูลส่วนบุคคลของท่าน;
- ขอรับสำเนาข้อมูลส่วนบุคคลของท่าน;
- ขอแก้ไขข้อมูลที่ไม่ถูกต้อง;
- ขอให้ลบหรือทำลายข้อมูล ในกรณีที่สามารถดำเนินการได้ตามกฎหมาย;
- คัดค้านการประมวลผลข้อมูลบางประเภท;
- ขอให้จำกัดการประมวลผลข้อมูล;
- ถอนความยินยอม หากความยินยอมเป็นฐานทางกฎหมายในการประมวลผล;
- ยื่นเรื่องร้องเรียนต่อหน่วยงานที่เกี่ยวข้อง
สามารถส่งคำขอได้ที่: info@the-one.exchange
คำขอบางประเภทอาจไม่สามารถดำเนินการได้ หากเรามีหน้าที่ต้องเก็บรักษาหรือประมวลผลข้อมูลตามข้อกำหนดด้าน AML/CFT การบัญชี ภาษี กฎหมาย หรือกฎระเบียบที่เกี่ยวข้อง
9. มาตรการรักษาความปลอดภัย
เราใช้มาตรการทางเทคนิคและมาตรการด้านองค์กรที่เหมาะสม เพื่อคุ้มครองข้อมูลส่วนบุคคลจาก:
- การเข้าถึงโดยไม่ได้รับอนุญาต;
- การเปิดเผยโดยไม่ได้รับอนุญาต;
- การสูญหาย;
- การเปลี่ยนแปลง;
- การทำลาย;
- การใช้งานโดยมิชอบ
การเข้าถึงข้อมูลส่วนบุคคลจะจำกัดเฉพาะพนักงานและผู้ให้บริการที่ได้รับอนุญาตเท่านั้น และเฉพาะในกรณีที่จำเป็นต่อวัตถุประสงค์ทางธุรกิจที่ชอบด้วยกฎหมาย การปฏิบัติตามกฎระเบียบ หรือการปฏิบัติตามภาระหน้าที่ทางกฎหมาย
10. กล้องวงจรปิด
อาจมีการใช้ระบบกล้องวงจรปิดภายในและบริเวณโดยรอบสถานที่ให้บริการของเรา เพื่อวัตถุประสงค์ดังต่อไปนี้:
- ความปลอดภัย;
- การป้องกันการฉ้อโกง;
- การคุ้มครองลูกค้า พนักงาน และทรัพย์สิน;
- การสนับสนุนการปฏิบัติตามข้อกำหนด AML/CFT และการตรวจสอบธุรกรรม;
- การตรวจสอบหรือสอบสวนข้อพิพาท
ภาพบันทึกจากกล้องวงจรปิดอาจถูกส่งมอบให้แก่หน่วยงานของรัฐหรือหน่วยงานที่มีอำนาจ ในกรณีที่กฎหมายกำหนดหรืออนุญาต
11. คุกกี้และข้อมูลเว็บไซต์
เว็บไซต์ของเราอาจใช้คุกกี้ เครื่องมือวิเคราะห์ มาตรการรักษาความปลอดภัย และข้อมูลทางเทคนิค เพื่อวัตถุประสงค์ดังต่อไปนี้:
- การให้บริการและดูแลเว็บไซต์;
- การปรับปรุงการทำงานของเว็บไซต์;
- การปกป้องเว็บไซต์จากการฉ้อโกง การใช้งานในทางที่ผิด และการเข้าถึงโดยไม่ได้รับอนุญาต;
- การวิเคราะห์การใช้งานเว็บไซต์โดยรวม
12. การเปลี่ยนแปลงนโยบายฉบับนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว
นโยบายฉบับล่าสุดจะเผยแพร่บนเว็บไซต์ของเรา
อัปเดตล่าสุด: พฤษภาคม 2569