1. การเก็บรวบรวม การใช้ และหลักเกณฑ์ทางกฎหมายของข้อมูลส่วนบุคคลในประเทศไทย

บริษัทฯ ได้ระบุรายละเอียดประเภทของข้อมูลส่วนบุคคลในประเทศไทยที่บริษัทฯ เก็บรวบรวม ไว้ด้านล่างนี้ในรูปแบบตาราง ไม่ว่าบริษัทฯ กระทำการในฐานะผู้ควบคุมข้อมูล หรือผู้ประมวลผลข้อมูล แหล่งที่บริษัทฯ เก็บรวบรวมข้อมูล บริษัทฯ วางแผนการใช้ข้อมูลส่วนบุคคลในประเทศไทยของท่านอย่างไร ซึ่งเป็นหลักเกณฑ์ทางกฎหมายที่บริษัทฯ ยึดถือในการดำเนินการดังกล่าว

ท่านสามารถดูข้อ 11 คำศัพท์สำหรับคำอธิบายความหมายของคำต่าง ๆ ที่ใช้ในตารางด้านล่างนี้

• *1

  โปรดทราบว่าบริษัทเจซีบีมีสถานะอยู่ภายใต้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ อย่างไรก็ตาม โปรดทราบว่า บริษัทเจซีบีอาจจะกระทำการในฐานะผู้ควบคุมข้อมูลหรือผู้ประมวลผลข้อมูลตามกฎหมายคุ้มครองข้อมูลนอกเหนือจาก พ.ร.บ. คุ้มครองข้อมูลฯ ในกิจกรรมเดียวกัน

• *2

  โปรดทราบว่า การประมวลผลข้อมูลส่วนบุคคลในประเทศไทยบางประเภทอาจไม่อยู่ภายใต้บังคับของพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ เมื่ออุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตของผู้ถือบัตรถูกใช้งานในประเทศต่าง ๆ นอกจากประเทศไทย

โปรดทราบว่า บริษัทฯ อาจถือปฏิบัติตามหลักเกณฑ์ทางกฎหมายมากกว่าหนึ่งหลักเกณฑ์สำหรับการประมวลผลข้อมูลส่วนบุคคล โดยขึ้นอยู่กับวัตถุประสงค์ที่บริษัทฯ นำข้อมูลส่วนบุคคลในประเทศไทยของท่านมาใช้ บริษัทฯ ยึดถือผลประโยชน์ที่ชอบด้วยกฎหมาย เนื่องจากบริษัทฯ ได้พิจารณาแล้วว่า การประมวลผลข้อมูลส่วนบุคคลนี้จะต้องดำเนินการโดยบริษัทฯ หรือผู้ควบคุมข้อมูลที่เป็นบุคคลภายนอกเพื่อให้มั่นใจว่า การดำเนินการกับบัตรเจซีบีของท่านและการชำระเงินสำหรับธุรกรรมต่าง ๆ มีความปลอดภัยและมีประสิทธิภาพ หรือเป็นผลประโยชน์ทางธุรกิจที่ชอบด้วยกฎหมายของบริษัทฯ ในการพิจารณาดังกล่าว บริษัทฯ ได้คำนึงถึงสิทธิของท่านภายใต้พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ และทำให้สิทธิดังกล่าวสมดุลกับประโยชน์ที่ชอบด้วยกฎหมายของบริษัทฯ หากท่านมีข้อสงสัยประการใด ท่านสามารถติดต่อบริษัทฯ ได้ตามที่อยู่อีเมลที่ระบุในข้อ 12 ติดต่อบริษัทฯ ของประกาศนโยบายฉบับนี้

โดยทั่วไป บริษัทฯ ไม่ได้ถือความยินยอมของท่านเป็นหลักเกณฑ์ทางกฎหมายสำหรับการประมวลผลข้อมูลนอกจากในส่วนที่เกี่ยวกับสื่อสารด้านการตลาดทางตรงกับท่าน หรือการเก็บรวบรวมข้อมูลสถานที่ตั้งของท่านผ่านการโต้ตอบสื่อสารกับเว็บไซต์ของเจซีบี และแอพพลิเคชั่นสำหรับโทรศัพท์มือถือ ท่านมีสิทธิเพิกถอนความยินยอมของท่าน ณ เวลาใด ๆ ก็ได้ (สำหรับข้อมูลเพิ่มเติม โปรดดูข้อ 6(4) สิทธิในการขอให้หยุดใช้ข้อมูลส่วนบุคคลในประเทศไทยของท่านเพื่อการตลาดทางตรงด้านล่างนี้)

บริษัทฯ อาจใช้งานข้อมูลส่วนบุคคลในประเทศไทยของท่านเพื่อวัตถุประสงค์อื่นใดนอกจากที่ระบุไว้ข้างต้น หากเป็นกรณีเช่นนั้น บริษัทฯ จะแจ้งให้ท่านทราบถึงวัตถุประสงค์ตามกฎหมายและกฎระเบียบที่ใช้บังคับ

2. ผู้รับ

เพื่อบรรลุวัตถุประสงค์ของบริษัทฯ ตามที่ระบุในตารางข้างต้น บริษัทฯ อาจแบ่งปันข้อมูลส่วนบุคคลในประเทศไทยของท่านให้แก่กลุ่มผู้รับดังต่อไปนี้

(1) ผู้ออกบัตรที่ได้รับแฟรนไชน์

(2) ผู้ออกบัตรที่เป็นบุคคลภายนอก

(3) พันธมิตรที่มีความใกล้ชิด

(4) ร้านค้า

(5) ผู้รับบัตร

(6) ผู้ให้บริการ

(7) ผู้ให้บริการโปรแกรมโซลูชั่นยืนยันตัวตนบนพื้นฐานความเสี่ยง และ

(8) หน่วยงานราชการ

บริษัทฯ กำหนดให้บุคคลภายนอกทั้งหมดที่ทำการประมวลผลข้อมูลส่วนบุคคลในประเทศไทยของท่านในนามของบริษัทฯ ต้องคำนึงถึงการคุ้มครองความปลอดภัยข้อมูลส่วนบุคคลในประเทศไทยของท่าน และปฏิบัติต่อข้อมูลดังกล่าวตามหน้าที่ตามสัญญา หรือตามกฎหมายของบุคคลภายนอก

บริษัทฯ อาจจำเป็นต้องแบ่งปันข้อมูลส่วนบุคคลในประเทศไทยของท่านให้แก่ผู้รับมากกว่าที่ระบุข้างต้น หากเป็นกรณีเช่นนั้น บริษัทฯ จะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงตามกฎหมายและกฎระเบียบที่ใช้บังคับ

3. การตัดสินใจโดยอัตโนมัติ (Automated Decision Making)

การตัดสินใจโดยอัตโนมัติเกิดขึ้นเมื่อระบบอิเล็กทรอนิกส์ของบริษัทฯ ประมวลผลข้อมูลส่วนบุคคลในประเทศไทยเพื่อตัดสินใจเกี่ยวกับท่าน หรือธุรกิจของท่าน โดยไม่มีมนุษย์เข้าแทรกแซง บริษัทฯ ได้รับอนุญาตให้ใช้การตัดสินใจโดยอัตโนมัติในกรณีดังต่อไปนี้

(1) อนุมัติธุรกรรม*3

(2) ยืนยันตัวตนในการทำธุรกรรม*3

(3) ตรวจหาธุรกรรมต้องสงสัย*4 และ

(4) ป้องกันและติดตามดูแลธุรกรรมที่ทุจริต*4

• *3

  สำหรับบัตรของเจซีบี และบัตรของผู้ออกบัตรที่ได้รับแฟรนไชน์เท่านั้น

• *4

  สำหรับบัตรของเจซีบี บัตรของผู้ออกบัตรที่ได้รับแฟรนไชน์ และบัตรของผู้ออกบัตรที่เป็นบุคคลภายนอก

ท่านไม่จำเป็นต้องตัดสินใจใด ๆ ที่จะมีผลกระทบทางกฎหมาย หรืออย่างมีนัยสำคัญต่อท่าน เฉพาะที่ขึ้นอยู่กับการประมวลผลข้อมูลโดยอัตโนมัติเท่านั้น เว้นแต่บริษัทฯ มีหลักเกณฑ์ทางกฎหมายสำหรับการดำเนินการดังกล่าว และบริษัทฯ ได้แจ้งให้ท่านทราบแล้ว สำหรับข้อมูลเพิ่มเติมในเรื่องสิทธิของท่านเกี่ยวกับการตัดสินใจโดยอัตโนมัติ โปรดดูข้อ 6(8) สิทธิที่ไม่ต้องอยู่ภายใต้การตัดสินใจที่ขึ้นอยู่กับการประมวลผลข้อมูลโดยอัตโนมัติด้านล่างนี้

4. หากท่านไม่ให้ข้อมูลส่วนบุคคลในประเทศไทย

ในกรณีที่บริษัทฯ จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลในประเทศไทยตามกฎหมาย หรือภายใต้ข้อกำหนดของสัญญาที่ท่านทำกับบริษัทฯ และท่านไม่ให้ข้อมูลเมื่อได้รับการร้องขอ บริษัทฯ ไม่อาจปฏิบัติตามสัญญาที่บริษัทฯ ได้ทำ หรือกำลังพยายามทำกับท่าน (เช่น ให้บริการบัตรแก่ท่าน) หากเป็นกรณีเช่นนั้น บริษัทฯ อาจต้องยกเลิกผลิตภัณฑ์ หรือบริการที่ท่านมีอยู่กับบริษัทฯ

5. การถ่ายโอนข้อมูลส่วนบุคคลในประเทศไทยไปยังต่างประเทศ

เจซีบี คัมพานี ลิมิเต็ด เป็นบริษัทญี่ปุ่น และเพื่อให้บริการแก่ท่าน บริษัทฯ จะทำการประมวลผลข้อมูลในประเทศญี่ปุ่น จึงจำเป็นต้องทำการถ่ายโอนข้อมูลส่วนบุคคลในประเทศไทยไปยังประเทศญี่ปุ่นเพื่อประโยชน์ในการใช้ ดังระบุในข้อ 1 และข้อ 2 ข้างต้น โปรดทราบว่า กฎหมายคุ้มครองข้อมูลส่วนบุคคลในประเทศญี่ปุ่นอาจแตกต่างจากกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับกับท่านในประเทศไทย อย่างไรก็ตาม บริษัทฯ มีการปกป้องข้อมูลอย่างเพียงพอตามข้อกำหนดของกฎหมายที่มีผลบังคับ บริษัทฯ จะทำการถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังผู้รับนอกประเทศไทยเฉพาะในกรณีที่พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ หรือกฎหมายที่ใช้บังคับอื่น ๆ อนุญาตให้ทำได้เท่านั้น

หากบัตรเจซีบีของท่านออกโดยผู้ออกบัตรที่เป็นบุคคลภายนอก และท่านใช้บัตรเจซีบีของท่านที่ร้านค้าในประเทศไทย เจซีบี คัมพานี และเจซีบีไอ จำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลในประเทศไทยของท่านไปยังผู้ออกบัตรที่เป็นบุคคลภายนอกที่เกี่ยวข้องเพื่อยืนยันตัวตน อนุมัติ และชำระเงินสำหรับธุรกรรมการชำระเงินด้วยบัตรของท่าน ผู้ออกบัตรที่เป็นบุคคลภายนอกดังกล่าวอาจตั้งอยู่ในประเทศซึ่งมีมาตรฐานการคุ้มครองข้อมูลที่แตกต่างไป โปรดทราบว่า ท่านสามารถคัดค้านการถ่ายโอนข้อมูลนี้ ณ เวลาใด ๆ ก็ได้ โดยติดต่อกับบริษัทฯ ตามรายละเอียดการติดต่อที่ระบุในข้อ 12 ด้างล่างนี้ แต่การกระทำเช่นนี้จะเป็นการจำกัดการใช้บัตรเจซีบีของท่านต่อไปในบางกรณี แต่จะไม่กระทบต่อหน้าที่ของท่านที่มีต่อบริษัทฯ และผู้ออกบัตรที่เป็นบุคคลภายนอก

หากบัตรเจซีบีของท่านออกโดยเจซีบี คัมพานี หรือผู้ออกบัตรที่ได้รับแฟรนไชน์ และท่านใช้บัตรเจซีบีของท่านที่ร้านค้าในประเทศไทย ซึ่งใช้บริการเจ/ซีเคียว (J/Secure authentication service) เจซีบี คัมพานี ลิมิเต็ดและผู้ออกบัตรที่ได้รับแฟรนไชน์ จำเป็นต้องถ่ายโอนข้อมูลที่เป็นลักษณะเฉพาะของท่านไปยังผู้ให้บริการโซลูชั่นยืนยันตัวตนบนพื้นฐานความเสี่ยงเพื่อให้อยู่ในระดับความน่าเชื่อถือของอัตลักษณ์ซึ่งนำมาใช้ในการป้องกันท่านจากธุรกรรมที่ทุจริต ผู้ให้บริการโซลูชั่นยืนยันตัวตนบนพื้นฐานความเสี่ยงดังกล่าวอาจตั้งอยู่ในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ต่างกันไป โปรดทราบว่า ท่านสามารถคัดค้านการถ่ายโอนข้อมูลนี้ ณ เวลาใด ๆ ก็ได้ โดยติดต่อกับบริษัทฯ ตามรายละเอียดการติดต่อที่ระบุในข้อ 12 ด้านล่างนี้ แต่การกระทำเช่นนี้ จะเป็นการจำกัดการใช้บัตรเจซีบีของท่านต่อไปบางกรณี

6. สิทธิของท่านเกี่ยวกับข้อมูลส่วนบุคคลในประเทศไทย

ท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลในประเทศไทยของท่านที่บริษัทฯ ถือครองอยู่ในฐานะผู้ควบคุมข้อมูล ดังต่อไปนี้

7. ระยะเวลาการเก็บข้อมูล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลในประเทศไทยของท่านไว้ในแฟ้มข้อมูลนานเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ของบริษัทฯ ดังระบุในตารางในข้อ 1 การเก็บรวบรวม การใช้ และหลักเกณฑ์ทางกฎหมายของข้อมูลส่วนบุคคลในประเทศไทย ข้างต้น

บริษัทฯ เก็บรักษาข้อมูลส่วนบุคคลในประเทศไทยเฉพาะเท่าที่กฎหมายที่ใช้บังคับกับบริษัทฯ อนุญาตให้ทำได้ ซึ่งโดยปกติเป็นระยะเวลาสูงสุด 10 ปี หรือนานกว่านั้น หากกฎหมายกำหนดไว้โดยเฉพาะเจาะจง

โปรดทราบว่า เจซีบีอยู่ภายใต้บังคับของกฎหมายและกฎระเบียบจำนวนมากทั่วโลก ซึ่งอาจกำหนดให้ต้องเก็บรักษาข้อมูลส่วนบุคคลในประเทศไทยไว้เป็นระยะเวลานานกว่านั้น เช่น เกี่ยวกับการยื่นภาษี การสอบสวนของทางราชการ การสอบสวนการทุจริต การติดตามการทำธุรกรรมและการฟ้องร้องดำเนินคดี และการระงับข้อพิพาทตามนโยบายการเก็บรักษาข้อมูล ข้อมูลของท่านจะถูกเก็บรักษาไว้อย่างปลอดภัย หากท่านมีข้อสงสัยประการใดเกี่ยวกับวิธีการและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลในประเทศไทยของท่าน ท่านอาจติดต่อมายังบริษัทฯ ตามที่อยู่อีเมลที่ระบุไว้ในข้อ 12 ติดต่อบริษัทฯ ของประกาศนโยบายความเป็นส่วนตัวฉบับนี้

8. การรักษาความปลอดภัย

บริษัทฯ มีระบบการบริหารจัดการเพื่อแก้ไขและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย การปลอมแปลง และการรั่วไหลของข้อมูลส่วนบุคคลในประเทศไทย ตลอดจนมีมาตรการทางเทคนิคและด้านองค์กรที่เหมาะสมเพื่อระบุความเสี่ยงดังกล่าว ตามรายละเอียดด้านล่างนี้ เป้าหมายของมาตรการเหล่านี้คือ เพื่อคงไว้ซึ่งมาตรฐานการคุ้มครองข้อมูลและเพื่อให้บริษัทฯ มีการป้องกันที่จำเป็นสำหรับการประมวลผลข้อมูลส่วนบุคคลในประเทศไทย

• (1)

  บริษัทฯ จำกัดการเข้าถึงข้อมูลส่วนบุคคลในประเทศไทยไว้สำหรับผู้บริหารและพนักงานที่ได้รับอนุญาตเท่านั้น

• (2)

  บริษัทฯ จำกัดการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลในประเทศไทยเพียงเท่าที่จำเป็นสำหรับการให้บริการและการบริหารจัดการการดำเนินงานของบริษัทฯ

• (3)

  หากบริษัทฯ ว่าจ้างบุคคลภายนอกให้ทำการประมวลผลข้อมูลส่วนบุคคลในประเทศไทย บริษัทฯ จะคัดเลือกผู้ที่มีมาตรการปกป้องข้อมูลที่เพียงพอซึ่งเป็นไปตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทยของบริษัทฯ และบริษัทฯ จะตรวจสอบการปฏิบัติตามนโยบาย กฎหมาย และกฎระเบียบเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับของผู้นั้นอย่างสม่ำเสมอ

• (4)

  บริษัทฯ มุ่งมั่นในการบริหารจัดการข้อมูลส่วนบุคคลในประเทศไทยอย่างถูกต้องและมีประสิทธิภาพ

• (5)

  ในกรณีที่จำเป็น บริษัทฯ จะใช้นามแฝงและใส่รหัสข้อมูลส่วนบุคคลในประเทศไทย

• (6)

  บริษัทฯ มุ่งมั่นที่จะดำเนินการให้ระบบและบริการของบริษัทฯ ได้รับการเก็บรักษาไว้เป็นความลับ มีความสมบูรณ์ พร้อมใช้งาน และสามารถกู้คืนได้

• (7)

  บริษัทฯ มีระบบที่บริษัทฯ สามารถทำให้ความพร้อมใช้งานและการเข้าถึงข้อมูลส่วนบุคคลในประเทศไทยกลับคืนสู่สภาพเดิมได้ทันตามเวลา ในกรณีที่เกิดเหตุการณ์ทางกายภาพหรือทางเทคนิค

• (8)

  บริษัทฯ ทำการตรวจสอบ กำหนดค่า และประเมินผลความมีประสิทธิภาพของมาตรการด้านเทคนิคและด้านองค์กรอย่างสม่ำเสมอเพื่อให้การประมวลผลข้อมูลของบริษัทฯ มีความปลอดภัย

9. ความรับผิดชอบ

บริษัทฯ รับผิดชอบในการปกป้องการประมวลผลข้อมูลส่วนบุคคลในประเทศไทย และบริษัทฯ เก็บบันทึกทางอิเล็กทรอนิกส์ของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลในประเทศไทยของบริษัทไว้ทั้งหมด

10. การปรับปรุง

ประกาศนโยบายความเป็นส่วนตัวสำหรับประเทศไทยฉบับนี้อาจได้รับการปรับปรุงเพื่อแสดงถึงการเปลี่ยนแปลงนโยบายการประมวลผลข้อมูลส่วนบุคคลในประเทศไทยของบริษัทฯ บริษัทฯ จะแจ้งให้ท่านทราบผ่านทางเว็บไซต์ของบริษัทฯ ในกรณีที่มีการเปลี่ยนแปลงในประกาศนโยบายความเป็นส่วนตัวนี้อย่างมีนัยสำคัญ

11. คำศัพท์

คำบางคำในประกาศนโยบายความเป็นส่วนตัวฉบับนี้มีความหมายดังระบุไว้ด้านล่างนี้

• ・

  ผู้รับบัตร: สถาบันการเงิน หรือบุคคลอื่นที่ทำสัญญากับร้านค้าสำหรับธุรกรรมการชำระเงินด้วยบัตรเจซีบี

• ・

  พันธมิตรที่มีความใกล้ชิด: บุคคลภายนอกที่ได้รับอนุญาตให้นำเสนอบัตรร่วมเจซีบี (co-branded JCB card)

• ・

  ความยินยอม: เมื่อท่านได้ให้ความยินยอมโดยชัดแจ้งแก่บริษัทฯ ในการประมวลผลข้อมูลส่วนบุคคลในประเทศไทยของท่าน

• ・

  สัญญา: อนุญาตให้บริษัทฯ ปฏิบัติตามสัญญาของบริษัทฯ ที่มีกับท่านได้

• ・

  ผู้ออกบัตรที่ได้รับแฟรนไชส์: บริษัทที่สามารถออกบัตรแบรนด์เจซีบีร่วมกับบริษัทฯ ในประเทศญี่ปุ่นได้

• ・

  บริการยืนยันตัวตนเจ/ซีเคียว: โปรแกรมการยืนยันตัวตนของเจซีบีเพื่อตรวจสอบการยืนยันตัวตนของผู้ถือบัตรซึ่งทำให้มีการประมวลผลธุรกรรมการชำระเงินด้วยบัตรในสภาพแวดล้อมระยะไกลได้อย่างปลอดภัย

• ・

  ผลประโยชน์ที่ชอบด้วยกฎหมาย: ในกรณีที่จำเป็นเพื่อผลประโยชน์ที่ชอบด้วยกฎหมายของบริษัทฯ หรือของบุคคลภายนอก และผลประโยชน์และสิทธิขั้นพื้นฐานของท่านมิได้อยู่เหนือผลประโยชน์เหล่านั้น

• ・

  หน้าที่ตามกฎหมาย: ในกรณีที่บริษัทฯ จำเป็นต้องปฏิบัติหน้าที่ตามกฎหมาย (เช่น การปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงินและการทุจริต หรือการปฏิบัติตามคำสั่งศาล)

• ・

  ร้านค้า: ร้านค้าที่มีการทำธุรกรรมด้วยบัตรเจซีบี

• ・

  หน่วยงานราชการ: หน่วยงานกำกับดูแล หน่วยงานรัฐ และนิติบุคคลของรัฐซึ่งดำเนินการกับข้อมูลส่วนบุคคลในประเทศไทย บริษัทฯ อาจให้ข้อมูลส่วนบุคคลในประเทศไทยของท่านแก่หน่วยงานราชการเหล่านี้ในการปฏิบัติหน้าที่ของบริษัทฯ ตามกฎหมายและกฎระเบียบ

• ・

  ผู้ให้บริการ: บริษัทฯ อาจว่าจ้างผู้ให้บริการ ซึ่งรวมถึงสถาบันการเงินที่ออกบัตร สถาบันการเงินที่จัดหาร้านค้าและทำธุรกรรมที่ชำระเงินด้วยบัตร ผู้รับจ้างช่วงสำหรับธุรกรรมที่ชำระเงินด้วยบัตร และการให้บริการ และผู้ให้บริการซึ่งอำนวยความสะดวกในการทำธุรกรรมที่ชำระเงินด้วยบัตร และติดตามการเข้าถึงบัตรโดยไม่ได้รับอนุญาต บุคคลภายนอกเหล่านี้อาจเข้าถึง หรือประมวลผลข้อมูลส่วนบุคคลของท่านโดยประการอื่นในระหว่างการให้บริการเหล่านี้ และอาจจะไม่ประมวลผลข้อมูลส่วนบุคคลในประเทศไทยของท่าน เว้นแต่มีเหตุผลตามกฎหมายที่เพียงพอในการดำเนินการดังกล่าว ผู้ให้บริการที่เป็นบุคคลภายนอกและผู้รับจ้างช่วงทั้งหมดถูกกำหนดโดยสัญญาให้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและข้อกำหนดการรักษาความปลอดภัยทั้งหมดที่เกี่ยวกับข้อมูลส่วนบุคคลในประเทศไทยของท่าน

• ・

  ผู้ให้บริการโซลูชั่นยืนยันตัวตนบนพื้นฐานความเสี่ยง: บริษัทอาจว่าจ้างผู้ให้บริการที่เป็นผู้เชี่ยวชาญในการช่วยเหลือบริษัทฯ ในการยืนยันตัวตนของผู้ถือบัตร และธุรกรรมต่าง ๆ โดยการวิเคราะห์ข้อมูลธุรกรรม และข้อมูลที่เกี่ยวข้องจากแหล่งข้อมูลที่หลากหลาย และ

• ・

  ผู้ออกบัตรที่เป็นบุคคลภายนอก: บริษัทที่สามารถออกบัตรแบรนด์เจซีบีได้อย่างเป็นอิสระโดยได้รับอนุญาต

12. ติดต่อบริษัทฯ

หากท่านมีข้อสงสัย หรือข้อคิดเห็นประการใดเกี่ยวกับประกาศนโยบายความเป็นส่วนตัวฉบับนี้ หรือหากท่านมีการร้องขอเกี่ยวกับข้อมูลที่ท่านให้ไว้แก่บริษัทฯ ท่านอาจส่งอีเมลมายังบริษัทฯ หรือส่งหนังสือมายังที่อยู่ด้านล่างนี้

นอกจากนี้ ท่านอาจติดต่อเจ้าหน้าที่คุ้มครองข้อมูลได้ที่ dpo@jcb.co.th

TH Privacy Notice (English)