ชื่อผลิตภัณฑ์: Loter เงินกู้ บริษัทผู้พัฒนาและดำเนินงาน: NGERN RUEANG JIB COMPANY LIMITED หน่วยงานกำกับดูแล: ธนาคารแห่งประเทศไทย (Bank of Thailand, BOT) ความถูกต้องตามกฎหมาย: บริษัทมีใบอนุญาตสินเชื่อที่ถูกต้องตามกฎหมาย ดำเนินธุรกิจสินเชื่อและบริการทางการเงินอย่างถูกต้องตามกฎหมาย กฎหมายที่ใช้บังคับ: พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายการกำกับดูแลทางการเงินที่เกี่ยวข้อง วันที่มีผลบังคับใช้: ตั้งแต่ผู้ใช้กด “ตกลง” นโยบายความเป็นส่วนตัวนี้ใช้กับการเก็บรวบรวม การใช้ การจัดเก็บ การเปิดเผย และการปกป้องข้อมูลส่วนบุคคลที่เกี่ยวข้องกับผู้ใช้ในระหว่างการใช้แอปพลิเคชัน Loter เงินกู้ (ต่อไปนี้เรียกว่า “แอปพลิเคชัน”) ผู้ใช้ที่ลงทะเบียน เข้าสู่ระบบ หรือใช้แอปพลิเคชัน ถือว่าผู้ใช้ได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวนี้ทั้งหมดแล้ว

มาตรา 1 คำจำกัดความ

ข้อมูลส่วนบุคคล: ข้อมูลที่สามารถระบุตัวตนผู้ใช้ได้ เช่น ชื่อ เลขประจำตัวประชาชน หมายเลขโทรศัพท์ ข้อมูลบัญชีธนาคาร ข้อมูลตำแหน่ง และข้อมูลอุปกรณ์ ผู้ใช้: บุคคลธรรมชาติที่ใช้แอปพลิเคชันนี้ การประมวลผลข้อมูล: การเก็บรวบรวม การจัดเก็บ การใช้ การเปิดเผย การลบ หรือการดำเนินการอื่นใดเกี่ยวกับข้อมูลส่วนบุคคล บริษัท: NGERN RUEANG JIB COMPANY LIMITED

มาตรา 2 วิธีการเก็บรวบรวมข้อมูล

ผู้ใช้ให้ข้อมูลโดยตรง

- เมื่อผู้ใช้ลงทะเบียน สมัครสินเชื่อ อัปโหลดเอกสาร หรือสอบถามฝ่ายบริการลูกค้า จะมีการให้ข้อมูล เช่น ชื่อ เลขประจำตัวประชาชน วันเกิด ข้อมูลติดต่อ ข้อมูลบัญชีธนาคาร ข้อมูลอาชีพและรายได้ และเอกสารการสมัครสินเชื่อ

การเข้าถึงข้อมูลผ่านสิทธิ์ของอุปกรณ์

- หลังจากผู้ใช้อนุญาต บริษัทจะเข้าถึงข้อมูลดังต่อไปนี้: - ข้อมูลปฏิทิน - ข้อมูลตำแหน่งโดยประมาณ - ข้อความทางการเงิน (SMS OTP / รหัสยืนยันการทำธุรกรรม) - กล้องถ่ายรูปหรืออัลบั้มรูป - รายการแอปพลิเคชันที่ติดตั้งในอุปกรณ์

การเก็บข้อมูลโดยระบบอัตโนมัติ

- บริษัทจะเก็บข้อมูล เช่น ที่อยู่ IP รุ่นอุปกรณ์ ระบบปฏิบัติการ เวลาเข้าสู่ระบบ บันทึกการใช้งาน และประวัติการใช้งานแอป

แหล่งข้อมูลจากบุคคลที่สาม

- ข้อมูลจากธนาคาร สถาบันการชำระเงิน หน่วยงานยืนยันตัวตน บริษัทป้องกันการทุจริต/บริหารความเสี่ยง และข้อมูลจากหน่วยงานรัฐบาลที่ต้องเปิดเผยตามกฎหมาย

มาตรา 3 ประเภทข้อมูลที่เก็บรวบรวม

- ข้อมูลประจำตัว: ชื่อ เลขประจำตัวประชาชน วันเกิด รูปถ่ายใบหน้า - ข้อมูลติดต่อ: หมายเลขโทรศัพท์ อีเมล ที่อยู่ติดต่อ - ข้อมูลทางการเงิน: บัญชีธนาคาร ประวัติสินเชื่อ ประวัติการชำระเงิน และรายการธุรกรรมทางการเงิน - ข้อมูลอุปกรณ์และเทคโนโลยี: ที่อยู่ IP ข้อมูลตำแหน่ง รุ่นอุปกรณ์ และบันทึกระบบ - ข้อมูลที่เกี่ยวข้องกับสิทธิ์การเข้าถึง: การแจ้งเตือนปฏิทิน ข้อความรหัสยืนยัน รูปถ่ายใบหน้า/บัตรประชาชน และรายการแอปพลิเคชันที่ติดตั้ง

มาตรา 4 วัตถุประสงค์ในการใช้ข้อมูล

- การยืนยันตัวตน: ตรวจสอบตัวตนผู้ใช้ ป้องกันการลงทะเบียนปลอม - การตรวจสอบสินเชื่อและบริหารความเสี่ยง: ประเมินความสามารถในการชำระหนี้ ป้องกันการทุจริตและการฟอกเงิน - การปฏิบัติตามสัญญาสินเชื่อ: จัดสรรเงินกู้ สร้างแผนการชำระหนี้ และจัดการธุรกรรม - บริการลูกค้าและการสื่อสาร: ตอบคำถาม แก้ไขข้อพิพาท ส่งการแจ้งเตือนและเตือนชำระหนี้ - การปฏิบัติตามกฎหมายและข้อบังคับ: ปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแล และให้ความร่วมมือกับการสอบสวนทางกฎหมายหรือหน่วยงานรัฐ - การปรับปรุงระบบและความปลอดภัย: พัฒนาฟังก์ชัน แก้ไขข้อบกพร่อง ป้องกันการบุกรุก และวิเคราะห์สถิติ

มาตรา 5 การใช้สิทธิ์ของแอปพลิเคชัน

สิทธิ์ปฏิทิน

- วิธีการเข้าถึง: ผู้ใช้อนุญาตเมื่อเปิดฟังก์ชันเตือนการชำระหนี้ - วัตถุประสงค์: สร้างการแจ้งเตือนการชำระหนี้และบันทึกวันที่ชำระ - คำชี้แจงด้านความปลอดภัย: ไม่เข้าถึงปฏิทินส่วนตัวของผู้ใช้ และไม่อัปโหลดเนื้อหาปฏิทิน

สิทธิ์ตำแหน่งโดยประมาณ

- วิธีการเข้าถึง: ผู้ใช้อนุญาตในขั้นตอนการลงทะเบียนหรือเข้าสู่ระบบ - วัตถุประสงค์: ระบุพื้นที่ที่ผู้ใช้อยู่เพื่อป้องกันการเข้าสู่ระบบที่ผิดปกติ - คำชี้แจงด้านความปลอดภัย: ไม่ติดตามตำแหน่งเรียลไทม์ และไม่ใช้เพื่อโฆษณา

SMS ทางการเงิน

- วิธีการเข้าถึง: ผู้ใช้อนุญาตในขั้นตอนยืนยันตัวตนหรือการชำระเงิน - วัตถุประสงค์:ส่งการแจ้งเตือนการอนุมัติสินเชื่อและการแจ้งเตือนการชำระคืน - คำชี้แจงด้านความปลอดภัย: ใช้เฉพาะรหัสยืนยันทางการเงินเท่านั้น ไม่เข้าถึงข้อความส่วนตัวอื่น

สิทธิ์กล้องหรืออัลบั้ม

- วิธีการเข้าถึง: ผู้ใช้อนุญาตเมื่อถ่ายภาพหรืออัปโหลดเอกสาร - วัตถุประสงค์: ถ่ายบัตรประชาชน ยืนยันใบหน้า และอัปโหลดเอกสารสำหรับการตรวจสอบ - คำชี้แจงด้านความปลอดภัย: ใช้งานเฉพาะเมื่อผู้ใช้ดำเนินการ ไม่เข้าถึงรูปภาพอื่น ๆ ในอุปกรณ์

สิทธิ์รายการแอปพลิเคชันที่ติดตั้ง

- วิธีการเข้าถึง: ระบบขออนุญาตเพื่อวิเคราะห์ความเสี่ยง - วัตถุประสงค์: ประเมินความเสี่ยงของอุปกรณ์ ป้องกันการทุจริต - คำชี้แจงด้านความปลอดภัย: เก็บเฉพาะชื่อและแพ็กเกจของแอปที่ติดตั้ง ใช้เพื่อความปลอดภัยและการบริหารความเสี่ยงเท่านั้น ไม่ใช้เพื่อโฆษณาหรือการตลาด - การควบคุมโดยผู้ใช้: ผู้ใช้สามารถยกเลิกสิทธิ์ในตั้งค่าอุปกรณ์ได้ แต่ฟังก์ชันบางอย่างของการบริหารความเสี่ยงอาจได้รับผลกระทบ

คำชี้แจงเกี่ยวกับการจัดการสิทธิ์

- ผู้ใช้สามารถเปิดหรือปิดสิทธิ์ได้ทุกเมื่อ - การปฏิเสธการอนุญาตอาจส่งผลต่อการใช้งานฟังก์ชันบางอย่าง - ข้อมูลสิทธิ์จะไม่ถูกขาย ให้เช่า หรือใช้เพื่อวัตถุประสงค์ที่ไม่เกี่ยวข้องกับการกู้เงิน

มาตรา 6 การเปิดเผยและแบ่งปันข้อมูล

บริษัทจะเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้ เฉพาะในกรณีดังต่อไปนี้:

- ผู้ใช้ให้ความยินยอมอย่างชัดเจน - ตามกฎหมาย ข้อบังคับ หรือคำสั่งของหน่วยงานรัฐ - เพื่อป้องกันการฉ้อโกงหรือกิจกรรมที่ผิดกฎหมาย - เพื่อปกป้องสิทธิและผลประโยชน์ที่ถูกต้องตามกฎหมายของบริษัทและผู้ใช้

มาตรา 7 ความปลอดภัยของข้อมูลและมาตรการป้องกัน

มาตรการทางเทคนิค

- การเข้ารหัสข้อมูลทั้งในการส่งและการจัดเก็บ (Data Encryption) - ใช้โปรโตคอลการสื่อสารที่ปลอดภัย (HTTPS/SSL) - ระบบไฟร์วอลล์ ป้องกันไวรัส และตรวจจับการบุกรุก - การสแกนช่องโหว่และทดสอบความปลอดภัยเป็นประจำ - การตรวจสอบบันทึกการใช้งาน (Log Audit) และติดตามการเข้าถึง - การตรวจสอบสองชั้น (Two-Factor Verification) และการติดตามความเสี่ยง

มาตรการบริหารจัดการ

- การให้สิทธิ์พนักงานตามหลักสิทธิ์ขั้นต่ำ (Least Privilege Principle) - ข้อตกลงรักษาความลับภายในองค์กร (Internal NDA) - การฝึกอบรมด้านความปลอดภัยเป็นประจำ - การประเมินความปลอดภัยของพันธมิตรและการลงนามในสัญญาความปลอดภัย

การรับมือกรณีข้อมูลรั่วไหล

- เริ่มต้นแผนฉุกเฉิน (Incident Response Plan) - ประเมินความเสี่ยงและแจ้งผู้ใช้ - รายงานต่อหน่วยงานกำกับดูแล - ดำเนินมาตรการทางเทคนิคและบริหารเพื่อป้องกันการเกิดซ้ำ

มาตรา 8 สิทธิของผู้ใช้

ในฐานะผู้ใช้ Loter เงินกู้ คุณจะได้รับสิทธิ์เต็มรูปแบบเกี่ยวกับข้อมูลส่วนบุคคล เพื่อให้มั่นใจว่าคุณสามารถควบคุมข้อมูลของตนเองและมีความโปร่งใสในการใช้งานข้อมูลดังกล่าว

1. สิทธิ์รับทราบข้อมูล (Right to be Informed)

- เนื้อหา: ผู้ใช้มีสิทธิ์รับทราบประเภทข้อมูลส่วนบุคคลที่เรารวบรวม วิธีการเก็บรวบรวม วัตถุประสงค์ในการใช้ การเปิดเผยต่อบุคคลภายนอก ระยะเวลาการเก็บรักษา และฐานทางกฎหมาย - วิธีการใช้สิทธิ์: ผู้ใช้สามารถตรวจสอบข้อมูลได้ผ่านหน้าการ “นโยบายความเป็นส่วนตัว” ในแอป หรือสอบถามฝ่ายบริการลูกค้า - ข้อควรระวัง: บริษัทจะแจ้งข้อมูลการปรับปรุงนโยบายอย่างชัดเจน กรณีมีการเปลี่ยนแปลงสำคัญจะแจ้งผ่านประกาศในแอปหรือทางอีเมล

2. สิทธิ์เข้าถึง / ตรวจสอบข้อมูล (Right of Access)

- เนื้อหา: ผู้ใช้สามารถตรวจสอบได้ว่าบริษัทได้ประมวลผลข้อมูลส่วนบุคคลของตนหรือไม่ และสามารถขอสำเนาข้อมูลได้ - วิธีการใช้สิทธิ์: ผ่านฟังก์ชัน “ตรวจสอบข้อมูลส่วนบุคคล” ในแอป หรือยื่นคำขอเป็นลายลักษณ์อักษรต่อฝ่ายบริการลูกค้า - ขอบเขต: ครอบคลุมข้อมูลส่วนบุคคลทุกประเภทที่เก็บรวบรวม ได้แก่ ข้อมูลประจำตัว ข้อมูลทางการเงิน ข้อมูลอุปกรณ์ และข้อมูลสิทธิ์ - ข้อควรระวัง: เพื่อความปลอดภัย บริษัทอาจขอให้ผู้ใช้ยืนยันตัวตนก่อนให้สำเนาข้อมูล

3. สิทธิ์แก้ไขข้อมูล (Right to Rectification)

- เนื้อหา: ผู้ใช้มีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ - วิธีการใช้สิทธิ์: ผ่านฟังก์ชัน “แก้ไขข้อมูลส่วนบุคคล” ในแอป หรือยื่นคำขอต่อฝ่ายบริการลูกค้า - ข้อควรระวัง: หลังจากได้รับคำขอ บริษัทจะดำเนินการปรับปรุงข้อมูลภายในระยะเวลาที่เหมาะสม และแจ้งผลให้ผู้ใช้ทราบ

4. สิทธิ์ลบข้อมูล (Right to Erasure / Right to be Forgotten)

- เนื้อหา: ภายใต้เงื่อนไขตามกฎหมายและสัญญา ผู้ใช้มีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคล - วิธีการใช้สิทธิ์: ผ่านฟังก์ชันในแอปหรือยื่นคำขอต่อฝ่ายบริการลูกค้า - ขอบเขต: ไม่รวมข้อมูลที่กฎหมายกำหนดให้เก็บ เช่น ประวัติธุรกรรมเพื่อการตรวจสอบหรือรายงานภาษี - ข้อควรระวัง: การลบข้อมูลอาจส่งผลต่อการให้บริการสินเชื่อและการปฏิบัติตามสัญญา บริษัทจะแจ้งผลกระทบที่อาจเกิดขึ้นให้ผู้ใช้ทราบ

5. สิทธิ์ถอนความยินยอม (Right to Withdraw Consent)

- เนื้อหา: ผู้ใช้สามารถถอนความยินยอมที่เคยให้ไว้ก่อนหน้านี้ เช่น การอนุญาตเข้าถึง SMS, กล้อง, ตำแหน่ง, รายการแอปพลิเคชัน - วิธีการใช้สิทธิ์: ผ่านการตั้งค่าระบบหรือหน้าจัดการสิทธิ์ในแอป - ข้อควรระวัง: การถอนสิทธิ์อาจส่งผลต่อฟังก์ชันบางส่วน เช่น การตรวจสอบรหัสอัตโนมัติ การยืนยันตัวตน และการอนุมัติสินเชื่อ

6. สิทธิ์จำกัดการประมวลผล (Right to Restrict Processing)

- เนื้อหา: ผู้ใช้สามารถขอระงับการประมวลผลข้อมูลส่วนบุคคลในกรณีเฉพาะ เช่น มีข้อโต้แย้งเกี่ยวกับความถูกต้องของข้อมูล - วิธีการใช้สิทธิ์: ยื่นคำขอจำกัดการประมวลผลพร้อมระบุเหตุผลต่อฝ่ายบริการลูกค้า - ข้อควรระวัง: ระหว่างระงับการประมวลผล บริษัทจะไม่ใช้ข้อมูลเพื่อการตลาดหรือการวิเคราะห์ความเสี่ยง แต่ยังอาจเก็บข้อมูลไว้เพื่อปฏิบัติตามสัญญาหรือข้อกำหนดทางกฎหมาย

7. สิทธิ์คัดค้านการประมวลผล (Right to Object)

- เนื้อหา: ผู้ใช้สามารถคัดค้านการใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เฉพาะ เช่น การตลาดตรงหรือการประมวลผลตามผลประโยชน์ทางกฎหมาย - วิธีการใช้สิทธิ์: ผ่านการตั้งค่าแอปหรือยื่นคำขอต่อฝ่ายบริการลูกค้า - ข้อควรระวัง: บริษัทจะตอบสนองภายในระยะเวลาที่เหมาะสม และหยุดประมวลผลตามข้อคัดค้าน (เว้นแต่กฎหมายหรือสัญญากำหนดให้ดำเนินการต่อ)

8. สิทธิ์ในการโอนข้อมูล (Right to Data Portability)

- เนื้อหา: ผู้ใช้มีสิทธิ์ขอให้ส่งออกข้อมูลส่วนบุคคลในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และอ่านด้วยเครื่องได้ เพื่อโอนให้ผู้ให้บริการรายอื่น - วิธีการใช้สิทธิ์: ยื่นคำขอส่งออกข้อมูลต่อฝ่ายบริการลูกค้า บริษัทจะให้ไฟล์เข้ารหัสหรือโอนผ่านช่องทางปลอดภัย - ข้อควรระวัง: ใช้ได้กับข้อมูลที่ผู้ใช้ให้หรือสร้างเองเท่านั้น ไม่รวมข้อมูลสรุปหรือข้อมูลนิรนามที่บริษัทสร้างภายใน

มาตรา 9 การคุ้มครองผู้เยาว์

บริษัทให้บริการเฉพาะผู้ใช้ที่มีอายุ 20 ปีขึ้นไป และ ไม่เก็บรวบรวมข้อมูลของผู้เยาว์

มาตรา 10 การปรับปรุงนโยบาย

นโยบายความเป็นส่วนตัวนี้อาจมีการปรับปรุงตามกฎหมายหรือการปรับเปลี่ยนทางธุรกิจ โดยบริษัทจะแจ้งให้ผู้ใช้ทราบผ่านประกาศในแอป และ วันที่มีผลบังคับใช้จะนับจากวันที่ประกาศ อีเมล: sales@ngernrueangjibco.com โทรศัพท์: +66 7845963345 ที่อยู่บริษัท: 58/101 ซอยแจ้งวัฒนะ-ปากเกร็ด ตำบลคลองเกลือ อำเภอปากเกร็ด จังหวัดนนทบุรี 11120