บริษัท ทวีชัย กรุ๊ป จำกัด ในฐานะผู้ให้บริการระบบ MyGold Online ("ผู้ให้บริการ" หรือ "บริษัท") ตระหนักและให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลและความเป็นส่วนตัวของท่าน นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นเพื่อให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act B.E. 2562: PDPA) โดยอธิบายถึงประเภทข้อมูล วัตถุประสงค์ ฐานกฎหมาย การประมวลผล การเปิดเผย ระยะเวลาการจัดเก็บ และสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

1. ข้อมูลส่วนบุคคลที่เราจัดเก็บรวบรวม

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ในการให้บริการและการปฏิบัติตามกฎหมาย ดังต่อไปนี้:

• ข้อมูลระบุตัวตน (Identity Data): ชื่อ-นามสกุล, เลขประจำตัวประชาชน 13 หลัก, วันเดือนปีเกิด, สัญชาติ, ภาพถ่ายบัตรประจำตัวประชาชน, และภาพถ่ายใบหน้าคู่กับบัตรประจำตัวประชาชน (e-KYC Face Verification)
• ข้อมูลการติดต่อ (Contact Data): หมายเลขโทรศัพท์มือถือ, ที่อยู่ตามบัตรประชาชน, ที่อยู่สำหรับจัดส่งทองคำแท่ง (กรณีขอเบิกรับทองคำ), และบันทึกการติดต่อสื่อสาร
• ข้อมูลทางการเงินและธุรกรรม (Financial & Transaction Data): หมายเลขบัญชีธนาคาร, ชื่อธนาคาร, ชื่อบัญชีธนาคาร, ภาพถ่ายหน้าสมุดบัญชีธนาคาร, ประวัติการซื้อ-ขายทองคำแท่ง, ประวัติการเติมเงินและถอนเงิน, ตลอดจนหลักฐานการโอนเงิน (Slip)
• ข้อมูลทางเทคนิคและการใช้งาน (Technical & Usage Data): หมายเลข IP Address, ข้อมูลเบราว์เซอร์, ประเภทอุปกรณ์ที่ใช้งาน, ข้อมูลประวัติการเข้าสู่ระบบ (Login Logs), วันที่และเวลาที่ทำธุรกรรม และข้อมูล Cookies

2. วัตถุประสงค์และฐานความชอบด้วยกฎหมายในการประมวลผลข้อมูล

บริษัทประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานความชอบด้วยกฎหมาย (Lawful Basis) ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

• ฐานสัญญา (Contractual Obligation): เพื่อการลงทะเบียนเปิดบัญชีผู้ใช้, การยืนยันคำสั่งซื้อขายทองคำแท่ง, การจัดการตู้เซฟทองคำ (Vault), การส่งมอบสินค้า, และการทำธุรกรรมทางการเงินตามข้อตกลงการใช้บริการ
• ฐานหน้าที่ตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงิน (AML/CFT) ของสำนักงาน ปปง., กฎหมายว่าด้วยการควบคุมการค้าของเก่าและทองคำ, ประมวลรัษฎากร (ภาษีอากร), พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ และกฎหมายธุรกรรมทางอิเล็กทรอนิกส์
• ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): เพื่อการรักษาความปลอดภัยของระบบ, การตรวจสอบและป้องกันการทุจริต การฟอกเงิน หรือการเข้าถึงระบบโดยมิได้รับอนุญาต, การปรับปรุงและพัฒนาประสิทธิภาพของแพลตฟอร์ม
• ฐานความยินยอม (Consent): ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมโดยชัดแจ้ง เช่น การส่งข่าวสารทางการตลาดหรือสิทธิประโยชน์พิเศษที่อยู่นอกเหนือการให้บริการหลัก

3. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลภายนอก

บริษัทจะไม่เปิดเผย นำไปจำหน่าย หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่เป็นการเปิดเผยตามความจำเป็นเพื่อการให้บริการหรือตามหน้าที่ทางกฎหมาย ดังนี้:

• ผู้ให้บริการภายนอก (Service Providers): เช่น ผู้ให้บริการระบบส่งรหัส OTP ทาง SMS (SMS Gateway), ผู้ให้บริการคลาวด์และจัดเก็บข้อมูลที่มีมาตรฐานความปลอดภัยระดับสากล
• สถาบันการเงินและผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์เพื่อการตรวจสอบการรับโอนเงินและโอนเงินค่าขายทองคำคืนให้แก่ท่าน
• ผู้ให้บริการขนส่งพัสดุมีค่า: กรณีที่ท่านขอเบิกรับทองคำแท่งจริง บริษัทจำเป็นต้องเปิดเผยชื่อ ที่อยู่ และหมายเลขโทรศัพท์แก่ผู้ให้บริการขนส่งเพื่อการจัดส่งที่ปลอดภัย
• หน่วยงานภาครัฐและหน่วยงานบังคับใช้กฎหมาย: เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.), กรมสรรพากร, สำนักงานตำรวจแห่งชาติ หรือศาล เมื่อมีหมายเรียก คำสั่ง หรือหน้าที่ที่ต้องปฏิบัติตามกฎหมาย

4. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

• บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาที่ท่านยังมีสถานะเป็นผู้ใช้งานบัญชีในระบบ MyGold Online
• เมื่อสิ้นสุดสถานะการเป็นผู้ใช้งานหรือมีการปิดบัญชี บริษัทมีความจำเป็นต้องจัดเก็บข้อมูลการระบุตัวตน (KYC) และประวัติการทำธุรกรรมทางการเงินไว้ต่อไปเป็นเวลาไม่น้อยกว่า 5 ปี ถึง 10 ปี เพื่อปฏิบัติตามข้อกำหนดของพระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน พ.ศ. 2542 และประมวลกฎหมายแพ่งและพาณิชย์ว่าด้วยอายุความแห่งสิทธิเรียกร้อง
• เมื่อพ้นกำหนดระยะเวลาดังกล่าว บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลนั้นไม่สามารถระบุตัวบุคคลได้อีกต่อไปด้วยมาตรฐานความปลอดภัย

5. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

บริษัทดำเนินมาตรการรักษาความมั่นคงปลอดภัยทั้งทางเทคนิคและการบริหารจัดการ (Technical and Organizational Measures) ที่ได้มาตรฐาน เพื่อปกป้องข้อมูลของท่านจากการสูญหาย การเข้าถึง การใช้ หรือการเปิดเผยโดยไม่ได้รับอนุญาต อาทิ:

• การเข้ารหัสข้อมูลขณะส่งผ่านเครือข่ายอินเทอร์เน็ตด้วยโปรโตคอล TLS/SSL (Transport Layer Security)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานและผู้ดูแลระบบที่ได้รับมอบหมายตามบทบาทหน้าที่ (Role-Based Access Control)
• การใช้ระบบความปลอดภัยไฟร์วอลล์ การตรวจสอบการบุกรุก และการสำรองข้อมูลอย่างสม่ำเสมอ
• การตรวจสอบยืนยันตัวตนสองชั้น (Two-Factor Authentication / OTP) ในการทำธุรกรรมสำคัญ

6. สิทธิของเจ้าของข้อมูลส่วนบุคคลตามกฎหมาย PDPA

ท่านในฐานะเจ้าของข้อมูลส่วนบุคคล มีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

• สิทธิในการเข้าถึงและขอรับสำเนา: ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความดูแลของบริษัท
• สิทธิในการขอแก้ไขข้อมูล: ขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิในการขอลบหรือทำลาย: ขอลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (ทั้งนี้ ต้องไม่ขัดต่อบทบัญญัติกฎหมาย ปปง. ที่กำหนดให้ต้องเก็บรักษาข้อมูลธุรกรรม)
• สิทธิในการขอให้ระงับการใช้ข้อมูล: ขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี
• สิทธิในการคัดค้านการประมวลผล: คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในบางกรณีที่กฎหมายกำหนด
• สิทธิในการเพิกถอนความยินยอม: เพิกถอนความยินยอมที่ท่านเคยให้ไว้กับบริษัทได้ตลอดระยะเวลา (สำหรับการประมวลผลที่อาศัยฐานความยินยอม)
• สิทธิในการร้องเรียน: ยื่นข้อร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ในกรณีที่บริษัทฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย PDPA

7. ข้อมูลการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อได้ที่: