ประกาศความเป็นส่วนตัว

เรียน คู่ค้า และพันธมิตรทางธุรกิจของธนาคาร

ธนาคารไอซีบีซี (ไทย) จำกัด (มหาชน) (“ธนาคาร” หรือ “เรา”) ให้ความสำคัญกับความเป็นส่วนตัว และมุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของท่าน หรือข้อมูลส่วนบุคคลของบุคคลที่มีความเกี่ยวข้องกับธุรกิจของท่าน (เรียกรวมกันว่า “ข้อมูลส่วนบุคคล”) ตามกฎหมายไทย

ประกาศความเป็นส่วนตัวฉบับนี้อธิบายถึงรายละเอียดดังต่อไปนี้
• ข้อมูลส่วนบุคคลประเภทใดบ้างที่ธนาคารเก็บรวบรวม โดยที่ข้อมูลดังกล่าวรวมถึงข้อมูลที่ท่านมอบให้แก่ธนาคารเกี่ยวกับตัวท่านเอง หรือบุคคลที่มีความเกี่ยวข้องกับธุรกิจของท่าน (“ท่าน”) และข้อมูลที่ธนาคาร รับทราบจากการที่ท่านเป็นคู่ค้า หรือพันธมิตรทางธุรกิจของธนาคาร
• ธนาคารใช้ข้อมูลส่วนบุคคลของท่านอย่างไร
• ธนาคารเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลใดบ้าง
• ทางเลือกที่ธนาคารนำเสนอให้แก่ท่าน รวมถึงวิธีการเข้าถึง และดำเนินการให้ข้อมูลส่วนบุคคลของท่านเป็นปัจจุบัน
• สิทธิที่ท่านมีต่อข้อมูลส่วนบุคคลของท่านได้แก่อะไรบ้าง และกฎหมายคุ้มครองท่านอย่างไร

1. การเก็บรวบรวมข้อมูลส่วนบุคคล 
    ธนาคารเก็บรวบรวม และใช้ข้อมูลส่วนบุคคลหลากหลายประเภท โดยประเภทของข้อมูลส่วนบุคคลที่ธนาคารเก็บรวบรวมนั้นขึ้นอยู่กับแต่ละสถานการณ์ที่เกี่ยวกับการจัดหาสินค้า และบริการ ตลอดจนการชำระเงิน 
    ธนาคารเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลที่หลากหลาย ซึ่งรวมถึง
• ข้อมูลที่ได้จากท่านโดยตรง ซึ่งถือเป็นส่วนหนึ่งของการเข้าเป็นคู่ค้า หรือพันธมิตรทางธุรกิจกับธนาคาร
• ข้อมูลที่ได้จากบุคคลภายนอก ซึ่งถือเป็นส่วนหนึ่งของการเข้าเป็นคู่ค้า หรือพันธมิตรทางธุรกิจกับธนาคาร (เช่น ข้อมูลเครดิต ข้อมูลทางการค้า ข้อมูลจากลูกค้าของธนาคาร ข้อมูลจากหน่วยงานที่บังคับใช้กฎหมาย เป็นต้น)
• ข้อมูลที่ได้รับเกี่ยวกับท่านระหว่างความสัมพันธ์ในการทำงาน ซึ่งรวมถึงการสนทนาระหว่างท่าน และธนาคาร (เช่น บันทึกการสนทนาผ่านทางโทรศัพท์ จดหมาย อีเมล์ บันทึกข้อความ หรือวิธีการอื่นใด)
• ข้อมูลที่ได้รับจากเอกสารประกันภัย หรือเอกสารอื่น ๆ
• การตรวจสอบทางการเงิน และ/หรือ
• เมื่อท่านทำให้ข้อมูลส่วนบุคคลของท่านปรากฏแก่สาธารณะอย่างชัดแจ้ง รวมถึงการเปิดเผยข้อมูลผ่านทาง Social Media ในกรณีดังกล่าว ธนาคารจะเลือกเก็บรวบรวมเฉพาะข้อมูลที่ท่านเลือกให้ปรากฏต่อสาธารณะเท่านั้น 
     
    ในบางกรณี ธนาคารเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งข้อมูลออนไลน์ และออฟไลน์เพิ่มเติม รวมถึงการเก็บรวบรวมในเชิงพาณิชย์จากแหล่งข้อมูลของบุคคลที่สาม เช่น ข้อมูลจากหน่วยงานที่เก็บรวบรวมข้อมูลเครดิต (บริษัทข้อมูลเครดิตแห่งชาติ) ธนาคารอาจรวมข้อมูลนี้กับข้อมูลส่วนบุคคลที่ธนาคารรวบรวมเกี่ยวกับท่านภายใต้ประกาศความเป็นส่วนตัวฉบับนี้ 
    ประเภทของข้อมูลส่วนบุคคลที่ธนาคารประมวลผลภายใต้กฎหมายที่เกี่ยวข้อง รวมถึงแต่ไม่จำกัดเพียง ข้อมูลส่วนบุคคลดังต่อไปนี้
• ข้อมูลส่วนตัว: ชื่อ นามสกุล เพศ วันเดือนปีเกิด สถานภาพการสมรส หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขอื่น ๆ ที่ราชการออกให้ หมายเลขประจำตัวผู้เสียภาษี สัญชาติ ภาพบนหนังสือเดินทาง ใบอนุญาตขับขี่ ลายมือชื่อ ข้อมูลการยืนยันตัวตน (เช่น รหัสผ่าน นามสกุลเดิมของมารดา PINs ข้อมูลการจดจำใบหน้า และเสียง) รูปภาพ ภาพ หรือบันทีกจากกล้องวงจรปิด (CCTV)
• ข้อมูลทางการเงิน: ข้อมูลบัญชีธนาคาร ที่อยู่สำหรับเรียกเก็บเงิน เลขที่บัตรเครดิต และชื่อผู้ถือบัตร และรายละเอียดของบัตรเครดิต
• ข้อมูลการติดต่อ: ที่อยู่ เบอร์โทรศัพท์ อีเมล์ และรายละเอียด Social Media และ/หรือ
• ข้อมูลอิเล็กทรอนิกส์: ที่อยู่ IP คุกกี้ บันทึกกิจกรรม ข้อมูลระบุตัวตน และข้อมูลตำแหน่งทางภูมิศาสตร์

2. วัตถุประสงค์ของการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล 
    ธนาคารอาจเก็บรวบรวม และใช้ข้อมูลส่วนบุคคลของท่านเฉพาะในกรณีที่ธนาคารมีเหตุผลที่เหมาะสม และถูกต้องตามกฎหมายในการดำเนินการเช่นว่านั้น ทั้งนี้ รวมถึงการเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลภายนอกด้วย 
    ธนาคารจะใช้ฐานทางกฎหมายอย่างน้อยหนึ่งฐานต่อไปนี้ในการประมวลผล/เก็บรวบรวมข้อมูลส่วนบุคคลของท่าน
• เพื่อที่จะปฏิบัติตามตามสัญญาที่ธนาคารทำไว้ หรือกำลังจะเข้าทำกับท่าน (ฐานสัญญา)
• เพื่อปฏิบัติตามกฎหมาย (ฐานหน้าที่ตามกฎหมาย)
• เพื่อประโยชน์ของธนาคาร (ฐานประโยชน์อันชอบธรรม)
• เมื่อท่านให้ความยินยอม (ฐานความยินยอม) 

    วัตถุประสงค์ที่ธนาคารอาจประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้กฎหมายที่เกี่ยวข้อง และฐานทางกฎหมายซึ่งธนาคารอาศัยเพื่อประมวลผลข้อมูลดังกล่าว ได้แก่