นโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัท แอ๊ดวานซ์ ไลฟ์ ประกันชีวิต จำกัด (มหาชน) (“บริษัท”) และ บริษัทในเครือหรือบริษัทในกลุ่มบริษัท บริษัท แอ๊ดวานซ์ ไลฟ์ ประกันชีวิต จำกัด (มหาชน) (“กลุ่มบริษัท”) ตระหนักดีถึงสิทธิในความเป็นส่วนตัวและความรับผิดชอบของบริษัท เกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย (“การประมวลผล”) ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล บริษัทยึดค่านิยมที่ถือว่า ความไว้วางใจและความเชื่อมั่นที่เจ้าของข้อมูลส่วนบุคคลมีให้แก่บริษัท เป็นสิ่งสำคัญที่สุด ดังนั้น บริษัทจึงมุ่งมั่นที่จะจัดการให้มีการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลอย่างถูกต้องและเหมาะสม รวมทั้งคุ้มครองข้อมูลส่วนบุคคลอย่างเหมาะสมตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล”)
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
ขอบเขตนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (“นโยบาย”) มีดังต่อไปนี้
- ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม
บริษัทจะประมวลผลข้อมูลส่วนบุคคล (ซึ่งรวมไปถึงข้อมูลส่วนบุคคลที่มีความอ่อนไหว ตามที่กำหนดไว้ใน มาตรา 26 พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล และที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (“คณะกรรมการ”) กำหนด
ข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ นามสกุล เลขบัตรประจำตัวประชาชน วันเกิด อายุ อาชีพ เพศ สถานภาพทางการสมรส รูปถ่าย หมายเลขโทรศัพท์บ้าน หมายเลขโทรศัพท์เคลื่อนที่ ที่อยู่ตามทะเบียนบ้าน ที่อยู่เพื่อจัดส่งไปรษณีย์ เลขที่หนังสือเดินทาง อีเมล และรายละเอียดข้อมูลติดต่ออื่น ๆ เช่น
- ข้อมูลและประวัติเกี่ยวกับการทำงานของเจ้าของข้อมูลส่วนบุคคล ซึ่งอาจรวมถึงชื่อและที่อยู่ของนายจ้าง
- ข้อมูลทางการเงิน เช่น รายได้ แหล่งที่มาของรายได้ เลขบัญชีธนาคาร ข้อมูลเกี่ยวกับภาษี รายละเอียดเกี่ยวกับการเคลื่อนไหวของบัญชีธนาคาร รายละเอียดเกี่ยวกับเงินกู้ ข้อมูลเกี่ยวกับการลงทุน รายละเอียดเกี่ยวกับบัตรเครดิต และรายละเอียดหรือข้อมูลเกี่ยวกับการชำระเงินอื่น ๆ
- ข้อมูลเกี่ยวประวัติการถูกดำเนินคดีความ เช่น ประวัติอาชญากรรม บันทึกเกี่ยวกับการดำเนินคดีไม่ว่าทางแพ่ง หรือการดำเนินคดีอื่น ๆ รวมไปถึงรายงานของตำรวจ และคำสั่งศาลที่เกี่ยวข้อง
- ข้อมูลด้านสุขภาพและข้อมูลทางการแพทย์ของท่าน เช่น ประวัติการรักษาพยาบาล ประวัติการขอคำปรึกษา บันทึกการตรวจทางการแพทย์ บันทึกการสืบสวนทางการแพทย์ บันทึกของพยาบาล ประวัติการสั่งจ่ายยา บันทึกการรักษา รายละเอียดการบริการทางการแพทย์ที่ได้รับ รายงานทางการแพทย์ รายงานการชันสูตรพลิกศพ และรายละเอียดค่าใช้จ่ายทางการแพทย์ รวมไปถึงคำถามเกี่ยวกับสุขภาพ และข้อมูลหรือสิ่งใด ๆ ที่แสดงออกมาในรูปเอกสาร แฟ้ม รายงาน หนังสือ แผนผัง แผนที่ ภาพวาด ภาพถ่าย ฟิล์ม การบันทึกภาพหรือเสียงการบันทึกโดยเครื่องมือทางอิเล็กทรอนิกส์ หรือสิ่งอื่นใดที่ทำให้สิ่งที่บันทึกไว้ปรากฏขึ้นในเรื่องที่เกี่ยวกับสุขภาพของบุคคลที่สามารถระบุตัวบุคคลได้ ตลอดจนข้อมูลอื่น ๆ ตามที่หน่วยงานที่มีอำนาจเกี่ยวกับการคุ้มครองและจัดการข้อมูลด้านสุขภาพของบุคคลประกาศกำหนด
- รายละเอียดผลิตภัณฑ์และ/ หรือบริการต่าง ๆ ที่ท่านเคยซื้อจากบริษัท หรือผู้ประกอบธุรกิจประกันภัยอื่น ๆ เช่น หมายเลขกรมธรรม์ จำนวนเงินเอาประกัน การเปลี่ยนแปลง/การทำธุรกรรมเกี่ยวกับกรมธรรม์ วิธีการจ่ายเบี้ยประกัน ประวัติการชำระเบี้ยประกัน หรือประวัติเกี่ยวกับการกู้ยืมเงิน ผู้รับประโยชน์ การเรียกร้องค่าสินไหมทดแทน รวมถึงการใช้สิทธิต่าง ๆ ภายใต้กรมธรรม์ หรือผลิตภัณฑ์ หรือบริการอื่น ๆ ของบริษัท หรือผู้ประกอบธุรกิจประกันภัยอื่น ๆ
- สถานะเกี่ยวกับการป้องกันและปราบปรามการฟอกเงินและการป้องกันและปราบปรามการสนับสนุนทางการเงินแก่การก่อการร้าย และภาวะล้มละลาย กฎหมายสหรัฐอเมริกาว่าด้วยการป้องกันมิให้บุคคลธรรมดาและนิติบุคคลที่มีสถานะเป็นบุคคลอเมริกันหลีกเลี่ยงภาษี (Foreign Account Tax Compliance Act: FATCA)
- ข้อมูลทางเทคนิค และกิจกรรมส่วนบุคคล/ลักษณะการใช้งานที่เจ้าของข้อมูลส่วนบุคคลชอบ เมื่อเจ้าของข้อมูลส่วนบุคคลใช้เว็บไซต์ แอปพลิเคชันของบริษัทและอาจรวมถึงแพลตฟอร์มสื่อสังคมออนไลน์ของผู้ให้บริการอื่น เช่น ชื่อเรียกตัวตนเฉพาะของลูกค้าที่ใช้บนแพลตฟอร์มสื่อสังคมออนไลน์ ที่อยู่ไอพี ประเภทและเวอร์ชั่นของเบราว์เซอร์ การตั้งค่าเขตเวลา ประเภทของปลั๊กอินในเบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์ม ข้อมูลผู้ใช้ (user profile) ข้อมูลเกี่ยวกับอุปกรณ์ ซึ่งรวมถึงข้อมูลเกี่ยวกับอุปกรณ์เคลื่อนที่ ข้อมูลเครือข่ายไร้สายและข้อมูลเครือข่ายทั่วไป
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
บริษัทมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) เช่น ประวัติสุขภาพซึ่งอาจรวมถึงพฤติกรรมการสูบบุหรี่ พฤติกรรมการดื่มแอลกอฮอล์ เพื่อการซื้อ หรือ ใช้ผลิตภัณฑ์ของบริษัท กล่าวคือ ข้อมูลดังกล่าวจำเป็นต่อการพิจารณารับประกันภัย ตลอดจนการให้บริการและการจ่ายค่าสินไหมทดแทน หากเจ้าของข้อมูลส่วนบุคคลไม่ยินยอมให้บริการประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวดังกล่าว บริษัทจะไม่สามารถให้ผลิตภัณฑ์ และให้บริการใด ๆ แก่เจ้าของข้อมูลส่วนบุคคลได้
- วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทมีวิธีการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ดังต่อไปนี้
1) เมื่อเจ้าของข้อมูลส่วนบุคคลแสดงเจตนาจะซื้อหรือใช้ประกันส่วนบุคคล ประกันกลุ่ม รวมทั้งผลิตภัณฑ์และบริการเกี่ยวกับเงินบำนาญของบริษัท และ/ หรือเมื่อเจ้าของข้อมูลส่วนบุคคลเข้าถึงหรือใช้เว็บไซต์ หรือแอปพลิเคชัน และ/หรือบริการต่าง ๆ ทางออนไลน์ บนอุปกรณ์เคลื่อนที่ หรือทางโทรศัพท์ หรือบริการอื่น ๆ ของบริษัท (“ผลิตภัณฑ์” หรือ “บริการ”)
2) เมื่อเจ้าของข้อมูลส่วนบุคคลส่งเอกสารและใบคำขอเอาประกันภัยเพื่อซื้อหรือใช้ หรือเมื่อเจ้าของข้อมูลส่วนบุคคลให้ข้อมูล ขณะที่พิจารณาจะซื้อหรือใช้ ผลิตภัณฑ์หรือบริการต่าง ๆ ของบริษัท
3) เมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อสื่อสารกับบริษัท ไม่ว่าจะเป็นการสื่อสารเป็นหนังสือหรือวาจา โดยไม่คำนึงว่าฝ่ายใดจะเป็นผู้ติดต่อฝ่ายนั้นก่อนหรือไม่ก็ตาม
4) เมื่อเจ้าของข้อมูลส่วนบุคคลส่งคำร้องขอให้มีการเปลี่ยนแปลงหรือปรับปรุงผลิตภัณฑ์ที่ซื้อหรือบริการที่ใช้ หรือคำร้องขออื่นใดเกี่ยวกับผลิตภัณฑ์ที่เจ้าของข้อมูลส่วนบุคคลซื้อหรือบริการที่ใช้ รวมถึงการส่งแบบฟอร์มและเอกสารเกี่ยวกับการขอรับบริการที่เกี่ยวกับผลิตภัณฑ์ของบริษัท
5) เมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อกับบุคลากร เจ้าหน้าที่บริการลูกค้า พนักงานขาย ตัวแทน นายหน้า คนกลางประกันภัย ผู้รับจ้าง คู่ค้า ผู้ให้บริการ ผู้รับมอบอำนาจ ผู้กระทำการแทน หรือบุคคลอื่นหรือหน่วยงานอื่นที่เกี่ยวข้องของบริษัท (เรียกรวมกันว่า “บุคลากรและคู่ค้าของบริษัท”) ผ่านทางเว็บไซต์ แอปพลิเคชัน สื่อสังคมออนไลน์ โทรศัพท์ อีเมล การพบปะกันโดยตรง การสัมภาษณ์ ข้อความสั้น (SMS) โทรสาร ไปรษณีย์ หรือโดยวิธีการอื่นใด
- เมื่อบริษัทได้รับการแนะนำเจ้าของข้อมูลส่วนบุคคล หรือเมื่อบริษัทเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคลากรและคู่ค้าของบริษัท
- เมื่อเจ้าของข้อมูลส่วนบุคคลส่งข้อมูลส่วนบุคคลให้แก่บริษัทเพื่อเข้าร่วมในกิจกรรมทางการตลาด การประกวด การจับฉลากชิงโชค งานอีเว้นท์ หรือการแข่งขันต่าง ๆ ที่จัดขึ้นโดยหรือในนามของบริษัท และ/ หรือบุคลากรและคู่ค้าของบริษัท
- เมื่อบริษัทได้รับข้อมูลส่วนบุคคลจากบุคคลภายนอกเกี่ยวกับเจ้าของข้อมูลส่วนบุคคล ซึ่งรวมถึงแต่ไม่จำกัดเพียงการได้รับข้อมูลจากการตรวจสอบจากแหล่งข้อมูลที่เป็นสาธารณะ แหล่งข้อมูลส่วนตัว หรือแหล่งข้อมูลเชิงพาณิชย์ เว็บไซต์ แหล่งข้อมูลสื่อสังคมออนไลน์ ผู้ให้บริการข้อมูล (data providers) แหล่งข้อมูลทางการแพทย์ สถานบริการสาธารณสุข โรงพยาบาล แพทย์ บุคลากรผู้ประกอบวิชาชีพสาธารณสุขอื่น ผู้ประกอบธุรกิจประกันภัยอื่น สมาคมหรือสมาพันธ์ของธุรกิจที่เกี่ยวข้องกับผลิตภัณฑ์ที่เจ้าของข้อมูลส่วนบุคคลซื้อหรือบริการที่ใช้ ใบคำขอเอาประกันภัยสำหรับผลิตภัณฑ์ที่เจ้าของข้อมูลส่วนบุคคลซื้อหรือบริการที่ใช้ การรับประกันความเสี่ยงของผลิตภัณฑ์ที่ซื้อ การร้องเรียนเกี่ยวกับผลิตภัณฑ์ และ/หรือผลิตภัณฑ์และบริการของบริษัทที่ซื้อหรือใช้ (“แหล่งข้อมูลที่เป็นบุคคลภายนอก”)
- เมื่อบริษัทได้รับข้อมูลส่วนบุคคลจากบุคคลภายนอกเกี่ยวกับเจ้าของข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายและเพื่อวัตถุประสงค์เกี่ยวกับการกำกับดูแลในประการอื่น ๆ ตลอดจนเพื่อวัตถุประสงค์อื่น ๆ ที่ชอบด้วยกฎหมาย เช่น บริษัทอาจได้รับข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลจากสำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย (คปภ.)
เมื่อเจ้าของข้อมูลส่วนบุคคลให้ข้อมูลส่วนบุคคลใด ๆ ที่เกี่ยวข้องกับบุคคลภายนอกแก่บริษัท (ซึ่งบุคคลภายนอกดังกล่าว รวมถึงแต่ไม่จำกัดเพียงผู้เอาประกันภัย สมาชิกในครอบครัว ผู้ชำระเงินตามกรมธรรม์ หรือผู้รับประโยชน์) เจ้าของข้อมูลส่วนบุคคลรับรองและรับประกันความถูกต้องของข้อมูลส่วนบุคคลนั้น พร้อมทั้งรับรองและรับประกันว่าเจ้าของข้อมูลส่วนบุคคลได้แจ้งให้บุคคลเหล่านั้นทราบอย่างครบถ้วนแล้วเกี่ยวกับรายละเอียดตามนโยบายฉบับนี้
ตราบเท่าที่กฎหมายอนุญาต เจ้าของข้อมูลส่วนบุคคลตกลงเพิ่มเติมที่จะดำเนินการให้บริษัทได้รับการชดใช้อย่างเต็มที่ ต่อความเสียหาย ความสูญเสีย การลงโทษ ค่าใช้จ่ายต่าง ๆ ซึ่งรวมไปถึงแต่ไม่จำกัดเพียงค่าใช้จ่ายทางกฎหมาย และค่าใช้จ่ายที่เกิดขึ้นเกี่ยวเนื่องกับการดำเนินคดี ไม่ว่าในประการใด ๆ ซึ่งรวมถึงค่าปรับ เบี้ยปรับ ดอกเบี้ย เงินเพิ่ม หรือเงินอื่น ๆ ที่เรียกเก็บ เรียกปรับ หรือเก็บโดยหน่วยงานกำกับดูแลหรือหน่วยงานที่มีอำนาจออกกฎระเบียบ อันเกิดจากหรือเกี่ยวเนื่องกับการกระทำหรือการละเว้นไม่กระทำของเจ้าของข้อมูลส่วนบุคคล (หรือของเจ้าหน้าที่ พนักงาน ผู้ให้คำปรึกษา ตัวแทน หรือผู้แทนของเจ้าของข้อมูลส่วนบุคคล) ความผิดหรือความประมาทเลินเล่อของเจ้าของข้อมูลส่วนบุคคลในการปฏิบัติหน้าที่เหล่านั้น หรือที่ส่งผลให้บริษัทถูกกล่าวหาหรือลงโทษฐานฝ่าฝืนกฎหมายที่ใช้บังคับ
- วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล
วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคล มีดังต่อไปนี้
- เพื่อเสนอขาย ขาย จัดให้ บริหารจัดการ ดำเนินการ ปฏิบัติตามขั้นตอนกระบวนการ และจัดการเกี่ยวกับผลิตภัณฑ์และ/ หรือบริการของบริษัท
- เพื่อปฏิบัติตามขั้นตอนกระบวนการ จัดการ ทำให้แล้วเสร็จ ซึ่งการให้บริการ หรือ ผลิตภัณฑ์ของบริษัท รวมทั้งแต่ไม่จำกัดเพียงแต่การประเมินข้อมูลทางการเงิน และการแนะนำผลิตภัณฑ์และบริการที่เหมาะสม การปฏิบัติตามขั้นตอนกระบวนการเกี่ยวกับใบคำขอเอาประกันภัยสำหรับผลิตภัณฑ์ การจัดการเกี่ยวกับผลิตภัณฑ์ที่ซื้อ การเก็บเบี้ยประกัน และ เงินค้างชำระ การบริหารจัดการกองทุนสำรองเลี้ยงชีพ การสืบสวน วิเคราะห์ ประมวลผล การเวนคืนกรมธรรม์ และการจ่ายค่าสินไหมทดแทน/ การจ่ายผลประโยชน์ตามกรมธรรม์ภายใต้กรมธรรม์ และการต่ออายุ ปรับปรุงแก้ไข ยกเลิกกรมธรรม์
- การใช้สิทธิใด ๆ ภายใต้กรมธรรม์ ซึ่งรวมถึงสิทธิในการรับช่วงสิทธิ และสิทธิที่ได้รับช่วงมาด้วย หากมี
- การออกแบบผลิตภัณฑ์และ/ หรือบริการใหม่ของบริษัท หรือการเสริมเพิ่มเติมผลิตภัณฑ์และ/ หรือบริการที่มีอยู่ของบริษัท
- การดำเนินการเพื่อทำประกันภัยต่อสำหรับผลิตภัณฑ์และ/ หรือบริการของบริษัท
- การติดต่อสื่อสารระหว่างบริษัทกับเจ้าของข้อมูลส่วนบุคคล ซึ่งรวมถึงการสื่อสารข้อมูลเกี่ยวกับการจัดการและข้อมูลอื่น ๆ เกี่ยวกับผลิตภัณฑ์หรือบัญชีใด ๆ ที่เจ้าของข้อมูลส่วนบุคคลอาจมีกับบริษัท การให้การสนับสนุนทางเทคนิคเกี่ยวกับเว็บไซต์และแอปพลิเคชันของบริษัท หรือการสื่อสารเกี่ยวกับการเปลี่ยนแปลงใด ๆ ที่จะมีขึ้นต่อนโยบายฉบับนี้ในอนาคต
- การทำวิจัยทางการตลาด การวิเคราะห์ข้อมูลขั้นสูง และการทำวิจัยเชิงสถิติหรือคณิตศาสตร์ประกันภัยการรายงานหรือการประเมินผลทางการเงินที่จัดทำขึ้นโดยบริษัท กลุ่มบริษัท บุคลากรและคู่ค้าของบริษัท หรือหน่วยงานกำกับดูแลที่เกี่ยวข้องกับบริษัท
- การสืบสวนหรือป้องกันการกระทำที่เกี่ยวกับการฉ้อโกง การปกปิดข้อความจริง และการกระทำผิดอื่น ๆ ไม่ว่าจะเป็นการกระทำผิดจริงหรือการกระทำที่สงสัยว่าจะเป็นการกระทำผิด โดยเฉพาะอย่างยิ่งเพื่อการติดต่อสื่อสารกับบริษัทต่างๆ ในธุรกิจบริการทางการเงินและการประกันภัย ตลอดจนเพื่อการติดต่อสื่อสารกับหน่วยงานกำกับดูแลที่เกี่ยวข้องกับบริษัท
- เพื่อวัตถุประสงค์ในการปรับโครงสร้างองค์กรของบริษัท และเพื่อการทำธุรกรรมของบริษัท
- เพื่อให้เจ้าของข้อมูลส่วนบุคคลสามารถเข้าถึงเนื้อหาในเว็บไซต์ แอปพลิเคชัน หรือแพลตฟอร์มสื่อสังคมออนไลน์ หรือบริการอย่างใดอย่างหนึ่งเป็นการเฉพาะ
- บริษัทอาจประมวลผลพฤติกรรมการใช้เว็บไซต์ แอปพลิเคชัน หรือแพลตฟอร์มสื่อสังคมออนไลน์ เพื่อการวิเคราะห์การใช้งานเว็บไซต์ แอปพลิเคชัน หรือแพลตฟอร์มสื่อสังคมออนไลน์ และการทำความเข้าใจลักษณะการใช้งานที่เจ้าของข้อมูลส่วนบุคคลชอบ เพื่อจัดทำให้เว็บไซต์ แอปพลิเคชัน หรือแพลตฟอร์มสื่อสังคมออนไลน์เหล่านั้นตอบสนองอย่างเหมาะสมโดยเฉพาะ เพื่อการประเมิน หรือดำเนินการ และการปรับปรุงเว็บไซต์ แอปพลิเคชัน หรือแพลตฟอร์มสื่อสังคมออนไลน์เหล่านั้น หรือผลิตภัณฑ์และ/ หรือบริการของบริษัท การแก้ไขปัญหาต่าง ๆ การแนะนำผลิตภัณฑ์และ/ หรือบริการที่เกี่ยวข้อง และการจัดโฆษณาบนเว็บไซต์ แอปพลิเคชัน และช่องทางอื่น ๆ ตามกลุ่มเป้าหมาย
- เพื่อการปฏิบัติตามกฎหมาย และการตรวจสอบธุรกิจของบริษัท ไม่ว่าจะเป็นการตรวจสอบภายใน หรือการตรวจสอบจากบุคคลภายนอก
- เพื่อการดำเนินการให้เป็นไปตามข้อกำหนดภายใต้นโยบายภายในของบริษัทที่ยึดถือปฏิบัติ
- เพื่อวัตถุประสงค์ในการบริหารจัดการ จัดเก็บ บันทึก สำรอง หรือทำลายข้อมูลส่วนบุคคล
- เพื่อดำเนินการให้เป็นไปตามข้อกำหนดของกฎหมาย กฎ ระเบียบ ข้อตกลง หรือนโยบายที่ใช้บังคับซึ่งกำหนดขึ้นโดยหน่วยงานกำกับดูแลของรัฐ หน่วยงานที่มีหน้าที่บังคับใช้กฎหมาย หน่วยงานรัฐ หน่วยงานที่มีหน้าที่ระงับข้อพิพาท หรือหน่วยงานที่ดูแลธุรกิจประกันภัย ไม่ว่าหน่วยงานใดก็ตาม
- เพื่อวัตถุประสงค์ของการบังคับใช้กฎหมาย หรือการให้ความช่วยเหลือ ให้ความร่วมมือ การสืบสวนโดยบริษัทหรือในนามของบริษัท โดยเจ้าหน้าที่ตำรวจ หรือโดยหน่วยงานรัฐหรือหน่วยงานกำกับดูแลอื่น ๆ ในประเทศ และการดำเนินการตามหน้าที่ในการรายงาน และข้อกำหนดต่าง ๆ ตามที่กฎหมายกำหนด หรือ ตามที่มีการตกลงเห็นชอบกับหน่วยงานรัฐหรือหน่วยงานกำกับดูแลอื่น ๆ ในประเทศหรือเขตการปกครองใด ๆ หรือการดำเนินการตามคำสั่งโดยชอบด้วยกฎหมายของพนักงานเจ้าหน้าที่ หรือ หน่วยงานของรัฐ
- เพื่อวัตถุประสงค์ในด้านการตรวจสอบและเพิ่มคุณภาพ รวมทั้งการฝึกอบรม เมื่อมีการบันทึกการติดต่อสื่อสารของบริษัท
- เข้าซื้อหรืออาจจำหน่ายหนึ่ง หรือมากกว่าหนึ่งธุรกิจของบริษัท (บางส่วนของธุรกิจ)
- เพื่อการดำเนินการอื่น ๆ ที่จำเป็น ซึ่งเกี่ยวข้องโดยตรงกับวัตถุประสงค์ใด ๆ ข้างต้น
เจ้าของข้อมูลส่วนบุคคลอาจเลือกที่จะไม่ให้บริษัทเก็บรวบรวมข้อมูลบางประการที่บริษัทร้องขอกรณีที่เจ้าของข้อมูลส่วนบุคคลเลือกที่จะไม่ให้ข้อมูลบางประการดังกล่าว อาจเป็นอุปสรรคต่อความสามารถในการทำธุรกรรมกับบริษัท หรือต่อการให้บริการของบริษัท หรือต่อการตอบสนองต่อข้อร้องขออื่น ๆ ได้ เช่น บริษัทอาจไม่สามารถดำเนินการเพื่อเข้าทำสัญญาประกันภัย หรือ บริษัทอาจไม่สามารถให้บริการต่าง ๆ เกี่ยวกับผลิตภัณฑ์ หรือ บริการของบริษัท รวมถึงการให้บริการเกี่ยวกับการเรียกร้องค่าสินไหมทดแทนได้
เว้นแต่กฎหมายและกฎระเบียบที่ใช้บังคับ รวมถึง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลจะอนุญาตให้กระทำเป็นอย่างอื่น บริษัทจะแจ้งและขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล หากบริษัทประสงค์จะใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นใดนอกเหนือไปจากที่ระบุไว้ในนโยบายฉบับนี้ หรือนอกเหนือไปจากวัตถุประสงค์ที่เกี่ยวข้องโดยตรงกับนโยบายนี้
- บุคคลที่มีสิทธิได้รับข้อมูลส่วนบุคคลจากบริษัท
บริษัทจะรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลไว้เป็นความลับ แต่ทั้งนี้ ในกรณีที่กฎหมายที่ใช้บังคับอนุญาตให้กระทำได้ หรือกรณีที่การเปิดเผยดังกล่าวมีความจำเป็นเพื่อให้สามารถบรรลุตามวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล หรือวัตถุประสงค์ที่เกี่ยวข้องตามที่ระบุข้างต้น บริษัทอาจให้ข้อมูลส่วนบุคคลนั้นแก่บุคคลต่าง ๆ ดังต่อไปนี้
- บุคคลใดก็ตามที่ได้รับอนุญาตให้กระทำการในฐานะบุคลากรและคู่ค้าของบริษัท เพื่อทำการเชิญชวน ชักชวน ชี้ช่อง จัดการให้ทำ เสนอขาย ขาย จัดจำหน่าย หรือให้บริการเกี่ยวกับผลิตภัณฑ์และ/ หรือบริการที่เสนอโดยบริษัท หรือบริษัทในกลุ่มรวมถึง ส่งมอบผลิตภัณฑ์และ/หรือบริการของบริษัทที่มีการเสนอ/ขาย เช่น บริษัทประกันภัยต่อ บริษัทจัดการการลงทุน สถาบันจัดอันดับความน่าเชื่อถือ บริษัทต่าง ๆ ซึ่งทำการสืบสวน หรือคู่ค้ารายอื่น ๆ
- ผู้ถือกรมธรรม์ ในกรณีของผลิตภัณฑ์ประกันแบบกลุ่ม
- ผู้แนะนำการลงทุน และ/ หรือผู้วางแผนการลงทุน ในกรณีของผลิตภัณฑ์ประกันชีวิตควบการลงทุน (“Unit Link”)
- บุคคลใดก็ตามที่ได้รับการว่าจ้าง หรือ เข้าทำสัญญาเพื่อปฏิบัติงานให้แก่บุคลากรและคู่ค้าของบริษัท ดังกล่าว เพื่อทำการเชิญชวน ชักชวน ชี้ช่อง จัดการให้ทำ เสนอขาย ขาย จัดจำหน่าย หรือให้บริการเกี่ยวกับผลิตภัณฑ์และ/ หรือบริการที่เสนอโดยบริษัท หรือบริษัทในกลุ่ม
- บุคลากรและคู่ค้าของบริษัทไม่ว่ารายใดก็ตาม ซึ่งให้บริการเกี่ยวกับการจัดการต่าง ๆ การให้บริการประมวลผลข้อมูล บริการเกี่ยวกับกระบวนการทางธุรกิจ บริการเกี่ยวกับการชำระเงิน การทวงหนี้ หรือ การหักบัญชีหลักทรัพย์ บริการโทรคมนาคม บริการด้านเทคโนโลยี บริการคลาวด์ บริการจัดหาผู้รับจ้างปฏิบัติงาน บริการคอลเซ็นเตอร์ บริการจัดเก็บของ การดำเนินการเกี่ยวกับเอกสาร บริการเก็บบันทึกข้อมูล บริการสแกนเอกสาร บริการรับส่งไปรษณีย์ บริการจัดพิมพ์ บริการส่งพัสดุหรือบริการรับส่งพัสดุโดยพนักงานรับส่งพัสดุ บริการวิเคราะห์ข้อมูล บริการทำการตลาด บริการทำการวิจัย บริการบริหารจัดการเหตุฉุกเฉิน บริการทางกฎหมาย หรือบริการอื่น ๆ ที่เกี่ยวข้องกับการดำเนินธุรกิจของบริษัท หรือการจัดให้มีการบริหารจัดการ การดำเนินการ การปฏิบัติตามขั้นตอน หรือการจัดการต่าง ๆ เกี่ยวกับผลิตภัณฑ์หรือบริการของบริษัท
- ผู้ประกอบธุรกิจประกันภัยอื่น ๆ
- สมาคมหรือสมาพันธ์ในภาคธุรกิจประกันภัย
- แหล่งข้อมูลที่เป็นบุคคลภายนอก (ตามรายละเอียดข้างต้น)
- หน่วยงานที่มีหน้าที่บังคับใช้กฎหมาย คณะกรรมการต่าง ๆ ที่จัดตั้งขึ้นตามกฎหมาย หน่วยงานรัฐหรือหน่วยงานกำกับดูแล หน่วยงานที่มีหน้าที่ระงับข้อพิพาท หรือบุคคลอื่นใดในประเทศที่บริษัท หรือบริษัทในกลุ่มบริษัทต้องเปิดเผยข้อมูลให้ (ก) ตามหน้าที่ตามกฎหมายและ/ หรือตามหน้าที่ในการปฏิบัติตามกฎระเบียบในประเทศไทย และอาจรวมถึงหน่วยงานของรัฐในประเทศที่กลุ่มบริษัทตั้งอยู่ หรือ (ข) ตามข้อตกลง หรือ นโยบายระหว่างบริษัทในกลุ่มบริษัท กับรัฐ หน่วยงานกำกับดูแล หรือบุคคลอื่น ๆ ที่เกี่ยวข้อง
- บริษัทใด ๆ ในกลุ่มบริษัท
- ผู้ให้คำปรึกษาของบริษัท ซึ่งเป็นผู้ประกอบวิชาชีพ อาทิเช่น ทนายความ แพทย์ ผู้ตรวจสอบบัญชี หรือที่ปรึกษา
- บุคคลหรือหน่วยงานใด ๆ ที่เจ้าของข้อมูลส่วนบุคคลให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ ได้
- ผู้เข้าทำธุรกรรม หรือ จะเข้าทำธุรกรรมกับบริษัทโดยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลอาจเป็นส่วนหนึ่งของการซื้อหรือขาย หรือเป็นส่วนหนึ่งของการเสนอซื้อหรือเสนอขายของกิจการของบริษัท (หากมี)
- บุคคลหรือหน่วยงานอื่นใดที่ได้รับอนุญาตตามกฎหมายที่ใช้บังคับ
- การโอนข้อมูลไปยังประเทศอื่นการโอนข้อมูลข้ามประเทศ
ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลอาจถูกโอนไป ถูกจัดเก็บไว้ หรือประมวลผลโดยบริษัท หรืออาจถูกส่งให้แก่บุคคลหรือหน่วยงานใด ๆ ตามรายละเอียดข้างต้น ซึ่งอาจมีที่ตั้งหรืออาจให้บริการอยู่ในประเทศไทยหรือนอกประเทศไทย ทั้งนี้ ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล จะถูกโอนไปยังสถานที่อื่น ๆ ตามเงื่อนไขเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ดังที่พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลกำหนด โดยหากเป็นการโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลระหว่างกลุ่มบริษัท บริษัทจะดำเนินการตามนโยบายคุ้มครองข้อมูลส่วนบุคคลภายในกลุ่มบริษัท (Binding Corporate Rules) ที่ได้รับการอนุมัติจากคณะกรรมการ (หากมี)
- การเก็บรักษาข้อมูลส่วนบุคคล
บริษัทอาจเก็บรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลไว้ นานเท่าที่จำเป็นต้องเก็บเพื่อการดำเนินการให้บรรลุตามวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลตามที่ระบุข้างต้น ทั้งนี้บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไม่เกิน 11 ปี นับแต่วันที่สิ้นสุดความสัมพันธ์ หรือ การติดต่อครั้งสุดท้ายกับบริษัท บริษัทอาจเก็บรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลนานกว่าที่กำหนดหากกฎหมายอนุญาต
บริษัทจะมีการดำเนินการในขั้นตอนอันเหมาะสม เพื่อทำการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัว ตามระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลข้างต้น
- สิทธิเกี่ยวกับข้อมูลส่วนบุคคลและช่องทางการขอใช้สิทธิ
เจ้าของข้อมูลส่วนบุคคลมีสิทธิดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล ดังต่อไปนี้
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลซึ่งอยู่ในความรับผิดชอบของบริษัท
- สิทธิขอให้บริษัทดำเนินการปรับปรุงหรือแก้ไขข้อมูลส่วนบุคคลเพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- สิทธิขอให้ระงับการใช้การประมวลผลข้อมูลส่วนบุคคล
- สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
- สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้
- สิทธิขอถอนความยินยอม โดยการถอนความยินยอมจะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้แล้ว
- สิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลไปยังเจ้าของข้อมูล หรือบุคคลหรือองค์กรอื่นตามที่กำหนด
- สิทธิขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคล ในกรณีที่เป็นข้อมูลส่วนบุคคลซึ่งเจ้าของข้อมูลไม่ได้ให้ความยินยอม
ทั้งนี้ บริษัทจะดำเนินการตามสิทธิของเจ้าของข้อมูลส่วนบุคคล เมื่อมีการร้องขอตามช่องทางการขอใช้สิทธิด้านล่าง โดยบริษัทอาจขอสงวนสิทธิไม่ปฏิบัติตามคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล ตามความเหมาะสมและเท่าที่กฎหมายที่ใช้บังคับจะอนุญาต
นอกจากนั้นเจ้าของข้อมูลส่วนบุคคลมีสิทธิที่จะเสนอข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของบริษัทต่อคณะกรรมการผู้เชี่ยวชาญตามขั้นตอนที่กำหนดในพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล
ช่องทางการขอใช้สิทธิ
เจ้าของข้อมูลส่วนบุคคลสามารถส่งคำร้องขอใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลได้ตามช่องทางด้านล่าง
ส่งจดหมายติดต่อได้ที่ บริษัท แอ๊ดวานซ์ ไลฟ์ ประกันชีวิต จำกัด (มหาชน)
ที่อยู่ 175 อาคารสาธรซิตี้ ทาวเวอร์ ชั้น 1/1 และ 2/1 ถนนสาทรใต้ แขวงทุ่งมหาเมฆ เขตสาทร กรุงเทพฯ 10120
เบอร์โทรศัพท์ 02-648-3600 เวลาทำการ 08.00-17.00 น.
เว็ปไซต์ www.alife.co.th หรือ อีเมล [email protected]
เท่าที่กฎหมายและกฎระเบียบที่ใช้บังคับอนุญาต บริษัทอาจมีสิทธิเรียกเก็บค่าใช้จ่ายที่สมเหตุสมผล สำหรับการดำเนินการเกี่ยวกับคำร้องขอใช้สิทธิข้างต้น
- การแก้ไขเปลี่ยนแปลงนโยบายฉบับนี้
บริษัทขอสงวนสิทธิในการแก้ไข เพิ่มเติม เปลี่ยนแปลง ปรับปรุง หรือปรับเปลี่ยนนโยบายฉบับนี้ เท่าที่กฎหมายอนุญาต โดยบริษัทจะแจ้งการแก้ไข การเปลี่ยนแปลง การปรับปรุง หรือการปรับเปลี่ยนนโยบายให้ทราบ หากการแก้ไขปรับปรุงนโยบายนั้นเป็นสาระสำคัญของนโยบายฉบับนี้ การแจ้งนั้นสามารถทำได้ทางอีเมล หรือวิธีการสื่อสารทั่วไปวิธีอื่น ๆ และหากจำเป็น บริษัทอาจขอความยินยอมเกี่ยวกับการเปลี่ยนแปลงเหล่านั้น
- ข้อมูลเพิ่มเติมและช่องทางการติดต่อสอบถาม
หากเจ้าของข้อมูลส่วนบุคคลมีข้อสงสัยเกี่ยวกับเนื้อหาส่วนใดๆ ในนโยบายฉบับนี้ หรือต้องการข้อมูลเพิ่มเติมเกี่ยวกับแนวทางปฏิบัติของบริษัทเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล กรุณาติดต่อบริษัทตามช่องทาง ดังต่อไปนี้
ส่งจดหมายติดต่อได้ที่ บริษัท แอ๊ดวานซ์ ไลฟ์ ประกันชีวิต จำกัด (มหาชน)
ที่อยู่ 175 อาคารสาธรซิตี้ ทาวเวอร์ ชั้น 1/1 และ 2/1 ถนนสาทรใต้ แขวงทุ่งมหาเมฆ เขตสาทร กรุงเทพฯ 10120
เบอร์โทรศัพท์ 02-648-3600 เวลาทำการ 08.00-17.00 น.
เว็ปไซต์ www.alife.co.th หรือ อีเมล [email protected]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
ส่งจดหมายติดต่อได้ที่ บริษัท แอ๊ดวานซ์ ไลฟ์ ประกันชีวิต จำกัด (มหาชน)
ที่อยู่ 175 อาคารสาธรซิตี้ ทาวเวอร์ ชั้น 1/1 และ 2/1 ถนนสาทรใต้ แขวงทุ่งมหาเมฆ เขตสาทร กรุงเทพฯ 10120
เบอร์โทรศัพท์ 02-648-3600 เวลาทำการ 08.00-17.00 น.
เว็ปไซต์ www.alife.co.th อีเมล [email protected]
- การประมวลผลเพื่อการดำเนินการส่งเสริมการขาย
เพื่อเป็นการให้ข้อมูลแก่เจ้าของข้อมูลส่วนบุคคลเกี่ยวกับผลิตภัณฑ์และบริการของบริษัทและกลุ่มบริษัท บริษัทจำต้องใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ได้แก่ ชื่อ นามสกุล อายุ เพศ ที่อยู่อีเมล ที่อยู่ หมายเลขโทรศัพท์ (ซึ่งรวมถึงหมายเลขโทรศัพท์เคลื่อนที่) และข้อมูลส่วนบุคคลอื่น ดังระบุในนโยบายฉบับนี้ เพื่อใช้ในการดำเนินการส่งเนื้อหาเกี่ยวกับการส่งเสริมการขายและการสื่อสารการตลาดทางตรงเกี่ยวกับผลิตภัณฑ์ และ/หรือ บริการของบริษัท คำแนะนำและข้อมูลในเรื่องต่าง ๆ ซึ่งรวมถึงการประกัน และเงินบำนาญ ตลอดจนการบริหารความมั่งคั่ง การลงทุน การธนาคาร บริการทางการเงิน การรักษาทางการแพทย์/การรักษาเกี่ยวกับสุขภาพ ข้อมูลเกี่ยวกับสุขภาพ การจ้างงาน การฝึกอบรม โปรแกรมให้รางวัล/ให้ผลประโยชน์สำหรับการเป็นลูกค้าที่มีความภักดีต่อแบรนด์/ให้สิทธิพิเศษ กิจกรรมการกุศล/กิจกรรมที่ไม่หวังผล และ การจัดกิจกรรมทางการตลาด การประกวด จับฉลากชิงโชค งานอีเว้นท์ และการแข่งขันต่าง ๆ ซึ่งเลือกที่จะเข้าร่วม
โดยในการดำเนินการดังกล่าวนี้ บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลให้แก่บุคลากรและคู่ค้าของบริษัท เพื่อการดำเนินการใด ๆ เพื่อให้บริษัทบรรลุวัตถุประสงค์นี้ โดยรายละเอียดเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลจะเป็นไปตามนโยบายฉบับนี้
เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการถอนความยินยอมเกี่ยวกับการประมวลผลเพื่อการส่งเสริมการขายได้ตลอดโดยผ่านช่องทางการติดต่อดังระบุในนโยบายฉบับนี้ หรือกดปุ่ม unsubscribe ในอีเมล หรือ SMS ที่อาจได้รับ
- ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว
เนื่องจากบริษัทมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) เช่น ประวัติสุขภาพซึ่งอาจรวมถึงพฤติกรรมการสูบบุหรี่ พฤติกรรมการดื่มแอลกอฮอล์ เพื่อการซื้อ หรือ ใช้ผลิตภัณฑ์ของบริษัท กล่าวคือ ข้อมูลดังกล่าวจำเป็นต่อการพิจารณารับประกันภัย ตลอดจนการให้บริการและการจ่ายค่าสินไหมทดแทน บริษัทจึงจำต้องขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลในการประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวดังกล่าว หากเจ้าของข้อมูลส่วนบุคคลไม่ยินยอมให้บริการประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว บริษัทจะไม่สามารถให้ผลิตภัณฑ์ และให้บริการใด ๆ ได้ เช่น บริษัทจะไม่สามารถพิจารณารับประกันได้ ทั้งนี้ รายละเอียดเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลจะเป็นไปตามนโยบายฉบับนี้
: 14 พฤษภาคม 2563