หากท่านมีความประสงค์ใช้สิทธิของท่านตามที่กำหนดไว้ข้างต้น หรือหากท่านมีข้อสงสัย ความคิดเห็น และ / หรือข้อสอบถามประการใดเกี่ยวกับข้อมูลส่วนบุคคลของท่านตามนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ที่
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใดๆ ที่ระบุตัวบุคคลของท่าน หรือสามารถระบุตัวบุคคลใดที่เกี่ยวข้องและเชื่อมโยงกับท่านหรือบุคคลอื่นได้ (เช่น ผู้รับผลประโยชน์ หรือคู่สมรสและบุตรของท่าน) ตามที่ได้ระบุไว้ด้านล่าง การอ้างถึงข้อมูลส่วนบุคคลในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ ให้รวมถึงข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน (Sensitive Personal Data) ด้วย เว้นแต่ได้กำหนดอย่างชัดเจนว่าอ้างถึงเพียงแค่ข้อมูลส่วนบุคคลโดยทั่วไปเท่านั้น โปรดทราบว่า ในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลของท่านแก่เราเมื่อเราร้องขอ เราอาจไม่สามารถจัดหา (หรือดำเนินการจัดหา) ผลิตภัณฑ์หรือให้บริการของเราให้แก่ท่านได้ ทั้งนี้ เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตลอดจนคู่สมรสและบุตรของท่านตามความสัมพันธ์ระหว่างท่านกับเรา ซึ่งอาจรวมถึงแต่ไม่จำกัดเฉพาะ
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม (นอกจากผู้ที่ได้รับมอบอำนาจ กรรมการ ผู้ถือหุ้น และบุคคลสำหรับติดต่อ ของพันธมิตรทางธุรกิจ)
โดยที่เราเสนอขายทั้งผลิตภัณฑ์ประกันภัยสำหรับลูกค้ากลุ่มองค์กรและผลิตภัณฑ์ประกันภัยสำหรับลูกค้ารายย่อย เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับท่านดังต่อไปนี้ตามคำขอของท่าน ความสัมพันธ์ และ / หรือการปฏิสัมพันธ์ที่ท่านมีกับเราเพื่อการจัดหาผลิตภัณฑ์และให้บริการประกันภัยแก่ท่าน
นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้จะไม่นำมาใช้บังคับเมื่อเราประมวลผลข้อมูลนิรนามหรือข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้อีกต่อไป
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม (สำหรับผู้ที่ได้รับมอบอำนาจ กรรมการ ผู้ถือหุ้น และบุคคลสำหรับติดต่อ ของพันธมิตรทางธุรกิจ)
นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้จะไม่นำมาใช้บังคับเมื่อเราประมวลผลข้อมูลนิรนามหรือข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้อีกต่อไป
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลอื่นในระหว่างการส่งมอบผลิตภัณฑ์หรือการให้บริการของเราตามที่ระบุไว้ใน “ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม” (เช่น คู่สมรส บุตร ผู้รับผลประโยชน์ คู่สัญญา ผู้เรียกร้องค่าสินไหมทดแทนที่เป็นบุคคลภายนอก และเพื่อนของท่าน (ในกรณีที่เราเก็บรวบรวมประวัติในสื่อสังคมออนไลน์ของเพื่อนของท่านผ่านบัญชีสื่อสังคมออนไลน์ของท่าน)) โดยหากท่านได้ให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่เรา ท่านรับรองและรับประกันว่าท่านมีอำนาจในการกระทำเช่นนั้นโดย (1) การแจ้งให้บุคคลอื่นรายนั้นทราบถึงนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ และ (2) การได้รับความยินยอม (ในกรณีที่กฎหมายกำหนดหรือจำเป็น) เพื่อให้เราสามารถใช้ข้อมูลส่วนบุคคลตามนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ได้
เราอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
1. วัตถุประสงค์ที่จำเป็นต้องได้รับความยินยอมของท่าน
เรา บริษัทในกลุ่ม เอไอจี และพันธมิตรทางธุรกิจอาศัยความยินยอมของท่านในการเก็บรวบรวม ใช้ และ / หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ดังต่อไปนี้
อนึ่ง โปรดทราบว่า สำหรับการเก็บรวบรวม ใช้ และ / หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนซึ่งจำเป็นในการพิจารณารับประกันภัย การคำนวณเบี้ยประกันภัย การเอาประกันภัยต่อกับบุคคลภายนอก การดำเนินการจ่ายค่าสินไหมทดแทนและการดำเนินการที่เกี่ยวข้อง เราสามารถอาศัยฐานเพื่อการจำเป็นในการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับประโยชน์สาธารณะที่สำคัญได้โดยไม่จำเป็นต้องได้รับความยินยอมของท่าน ทั้งนี้ ภายใต้กฎหมาย กฎ ระเบียบ และแนวปฏิบัติที่เกี่ยวข้องกับการประกันภัยที่ใช้บังคับ อย่างไรก็ดี หากเรามีความจำเป็นต้องได้รับความยินยอมจากท่าน ตามที่กฎหมายที่เกี่ยวข้องกำหนดเราจะดำเนินการให้เป็นไปตามข้อกำหนดเช่นว่านั้น
ในกรณีที่เราอาศัยความยินยอมเป็นฐานทางกฎหมายสำหรับการเก็บรวบรวม ใช้ และ / หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิในการถอนความยินยอมได้ตลอดเวลาตามที่กฎหมายที่ใช้บังคับกำหนด ท่านสามารถติดต่อเราได้ตามรายละเอียดที่ปรากฏใน “รายละเอียดสำหรับติดต่อเรา” ทั้งนี้ การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายในการเก็บรวบรวม ใช้ และ / หรือเปิดเผยข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนที่อาศัยความยินยอมของท่านที่เคยให้ไว้ก่อนการเพิกถอน
อย่างไรก็ตาม หากท่านไม่ให้ความยินยอมหรือข้อมูลส่วนบุคคลของท่านแก่เรา หรือได้เพิกถอนความยินยอมของท่านในภายหลัง เราอาจไม่สามารถจัดหาผลิตภัณฑ์หรือให้บริการแก่ท่านได้
2. วัตถุประสงค์ที่เราอาจอาศัยฐานทางกฎหมายอื่นโดยไม่จำเป็นต้องได้รับความยินยอมของท่าน
นอกจากวัตถุประสงค์ที่จำเป็นต้องได้รับความยินยอมของท่านตาม “วัตถุประสงค์ที่จำเป็นต้องได้รับความยินยอมของท่าน” เรา (และบุคคลภายนอกซึ่งกระทำการในนามของเรา) อาจอาศัยฐานทางกฎหมายดังต่อไปนี้สำหรับการเก็บรวบรวม ใช้ และ / หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยไม่ต้องได้รับความยินยอมของท่านภายใต้กฎหมายที่ใช้บังคับ เพื่อวัตถุประสงค์ตามที่ได้ระบุไว้ใน “วัตถุประสงค์ที่เราอาจอาศัยฐานทางกฎหมายอื่นโดยไม่จำเป็นต้องได้รับความยินยอมของท่าน” ดังนี้ (1) ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญาหรือการปฏิบัติตามสัญญากับท่าน หรือตามที่ท่านร้องขอเพื่อเข้าทำสัญญากับเรา (2) ฐานการปฏิบัติตามกฎหมาย เพื่อการปฏิบัติหน้าที่ตามกฎหมายของเรา (3) ฐานประโยชน์โดยชอบด้วยกฎหมาย สำหรับวัตถุประสงค์เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราและของบุคคลภายนอก โดยได้สัดส่วนกับประโยชน์และสิทธิเสรีภาพขั้นพื้นฐานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน (4) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (5) ฐานประโยชน์สาธารณะ สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ (6) เพื่อการก่อตั้งและยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมายในอนาคต (7) ตามความจำเป็นในการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับประโยชน์สาธารณะที่สำคัญ และ (8) ตามความจำเป็นในการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับประโยชน์สาธารณะด้านการสาธารณสุข
วัตถุประสงค์ที่เราอาศัยฐานทางกฎหมายอื่นตามที่ได้อธิบายไว้ข้างต้น เพื่อเก็บรวบรวม ใช้ และ / หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยไม่ต้องได้รับความยินยอมตามกฎหมายที่ใช้บังคับ ได้แก่
ตารางด้านล่างนี้อธิบายถึงฐานทางกฎหมาย (ยกเว้นกรณีที่เราอาศัยความยินยอมของท่าน) ที่เราอาจอาศัยในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่างๆ ที่ได้ระบุไว้ข้างต้น
วัตถุประสงค์ |
ฐานการปฏิบัติตามสัญญา |
ฐานการปฏิบัติตามกฎหมาย |
ฐานประโยชน์โดยชอบด้วยกฎหมาย |
ฐานการป้องกันหรือระงับอันตราย |
การก่อตั้งและยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย |
ความจำเป็นในการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับประโยชน์สาธารณะที่สำคัญและประโยชน์สาธารณะด้านการสาธารณสุข |
การจัดหาผลิตภัณฑ์ประกันภัยหรือให้บริการประกันภัย และผลิตภัณฑ์หรือบริการที่เกี่ยวข้องอื่นๆ แก่ท่าน (รวมถึงข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน) |
|
|
||||
การปฏิบัติงานที่เกี่ยวกับขั้นตอนการเรียกร้องค่าสินไหมทดแทน (รวมถึงข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน) |
|
(เฉพาะในบางกรณีที่เจ้าของข้อมูลส่วนบุคคลไม่สามารถให้ความยินยอมได้) |
||||
การบริหารจัดการความสัมพันธ์กับท่าน |
|
|
||||
การประกอบธุรกิจ และปรับปรุงการประกอบธุรกิจ ผลิตภัณฑ์ และ / หรือบริการของเราให้ดีขึ้น |
|
|
|
|
|
|
การทำการติดต่อสื่อสารเพื่อวัตถุประสงค์ทางการตลาด |
|
|
|
|
||
การเข้าร่วมในการแข่งขัน จับรางวัล และกิจกรรมส่งเสริมการขายในลักษณะคล้ายคลึงกัน |
|
|
|
|
||
การปฏิบัติตามภาระหน้าที่ตามกฎหมาย (รวมถึงข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน) |
|
|
|
|||
การปกป้องผลประโยชน์ของเรา (รวมถึงข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน) |
|
|
|
|
||
การตรวจจับการฉ้อโกงและอาชญากรรม (รวมถึงข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน) |
|
|
|
|||
การโอนในกรณีควบรวมกิจการ |
|
|
|
|||
ชีวิตและประโยชน์ด้านการสาธารณสุขและความปลอดภัยสาธารณะ (รวมถึงข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน) |
|
|
|
|
นอกจากกรณีที่เราระบุไว้โดยเฉพาะว่าเราอาศัยความยินยอมของท่านในการเก็บรวบรวม ใช้ และ / หรือเปิดเผยข้อมูลส่วนบุคคลบางประเภท บริษัทอาศัยฐานทางกฎหมายดังต่อไปนี้สำหรับการเก็บรวบรวม ใช้ และ / หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน (1) ฐานการปฏิบัติตามสัญญา สำหรับการปฏิบัติกิจกรรมตามความสัมพันธ์ทางธุรกิจของเรา (2) ฐานการปฏิบัติตามกฎหมาย เพื่อการปฏิบัติหน้าที่ตามกฎหมายของเรา (3) ฐานประโยชน์โดยชอบด้วยกฎหมาย สำหรับวัตถุประสงค์เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราและของบุคคลภายนอก โดยได้สัดส่วนกับประโยชน์และสิทธิเสรีภาพขั้นพื้นฐานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน (4) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (5) ฐานประโยชน์สาธารณะ สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่หรือการใช้อำนาจรัฐ และ/หรือ (6) เพื่อการก่อตั้งและยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมายในอนาคต
วัตถุประสงค์ที่เราอาศัยฐานทางกฎหมายอื่นตามที่ได้อธิบายไว้ข้างต้น เพื่อเก็บรวบรวม ใช้ และ / หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยไม่ต้องได้รับความยินยอมตามกฎหมายที่ใช้บังคับ ได้แก่
หากเรามีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด หรือเพื่อเข้าทำหรือปฏิบัติตามสัญญาที่เรามีกับพันธมิตรทางธุรกิจ แต่ท่านไม่สามารถให้ข้อมูลส่วนบุคคลดังกล่าวแก่เราเมื่อเราร้องขอ เราอาจไม่สามารถดำเนินการตามวัตถุประสงค์ตามที่ระบุไว้ข้างต้นได้
ในกรณีที่เราจำเป็นต้องได้รับความยินยอมสำหรับการดำเนินกิจกรรมที่มีการเก็บรวบรวม ใช้ และ / หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เราจะขอความยินยอมของท่านสำหรับแต่ละกิจกรรมดังกล่าว
เอไอจี มีหน้าที่รับผิดชอบในเรื่องการจัดการและการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล โดยเราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่หน่วยธุรกิจภายในองค์กรของเราเพื่อวัตถุประสงค์ทางธุรกิจ ทั้งนี้ เรามุ่งมั่นที่จะคุ้มครองความเป็นส่วนตัวของท่านโดยการจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะบุคลากรที่มีความจำเป็นต้องรู้ข้อมูลดังกล่าว (Need-to-Know) เท่านั้น
นอกจากนี้ ในฐานะส่วนหนึ่งของเครือข่ายกลุ่ม เอไอจี ทั่วโลก เราอาจเปิดเผยและ / หรือโอนข้อมูลส่วนบุคคลของท่านภายในระบบของกลุ่ม เอไอจี ทั้งในประเทศและต่างประเทศ รวมถึงบริษัทในเครือ และบริษัทย่อยของเราหรือบริษัทในกลุ่ม เอไอจี ซึ่งรวมถึงบริษัท ยูนิเวอร์แซล นายหน้าประกันภัย จำกัด ในประเทศไทย (“บริษัทในกลุ่ม เอไอจี”) เพื่อวัตถุประสงค์ตามที่ได้กำหนดไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ โดยบริษัทในกลุ่ม เอไอจี จะอาศัยความยินยอมที่ท่านได้ให้ไว้กับเราสำหรับการเปิดเผย/แบ่งปันข้อมูลส่วนบุคคลของท่าน (โปรดดู “วัตถุประสงค์ที่จำเป็นต้องได้รับความยินยอมของท่าน” และประโยคสุดท้ายของ “เหตุใดเราจึงเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่าน (สำหรับผู้ที่ได้รับมอบอำนาจ กรรมการ ผู้ถือหุ้น และบุคคลสำหรับติดต่อ ของพันธมิตรทางธุรกิจ)” ของนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้)
นอกจากนี้ เราอาจดำเนินการให้บุคคลภายนอก ดังต่อไปนี้ (ซึ่งอาจอยู่ในหรือนอกประเทศไทย) สามารถเข้าถึงข้อมูลส่วนบุคคลของท่าน โดยการเก็บรวบรวม ใช้ และ / หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ระบุในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ได้ โดยท่านสามารถดูนโยบายคุ้มครองข้อมูลส่วนบุคคลของบุคคลเหล่านี้เพื่อทราบรายละเอียดเกี่ยวกับวิธีที่บุคคลเหล่านี้เก็บรวบรวม ใช้ และ / หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเป็นการแยกต่างหาก
ในระหว่างการทำการตลาด การจัดหาประกันภัย และการดำเนินการเรียกร้องค่าสินไหมทดแทน เราอาจดำเนินการให้พันธมิตรทางธุรกิจของเราและบุคคลภายนอกสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ ผู้รับประกันภัยรายอื่น ผู้รับประกันภัยต่อ นายหน้าประกันภัยและนายหน้าประกันภัยต่อในประเทศและต่างประเทศ ตัวแทนประกันภัยและคนกลางประกันภัยอื่น ผู้แทนที่ได้รับการแต่งตั้ง สายการบินและพันธมิตรผู้จำหน่ายตั๋วเครื่องบิน พันธมิตรทางการตลาดที่เกี่ยวข้อง พันธมิตรทางธุรกิจรายย่อย ธนาคารและสถาบันการเงิน บริษัทหลักทรัพย์ ตลอดจนผู้จัดจำหน่ายและพันธมิตรทางธุรกิจอื่นๆ
เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับผู้ให้บริการภายนอกองค์กรของเรา เพื่อให้ผู้ให้บริการเหล่านี้สามารถช่วยเหลือเราในการให้บริการแก่ท่านหรือการประกอบธุรกิจของเราได้ โดยผู้ให้บริการเหล่านี้รวมถึงแต่ไม่จำกัดเฉพาะ (1) ผู้ให้บริการศูนย์ลูกค้าสัมพันธ์ (Call Center) (2) ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ ผู้ให้บริการสนับสนุนด้านเทคโนโลยีสารสนเทศและโฮสติง (Hosting) (3) ผู้ให้บริการด้านการชำระเงิน / บริษัทบัตรเครดิต (4) ธนาคารและสถาบันการเงินซึ่งจัดการบัญชีของเรา (5) ผู้ให้บริการด้านการช่วยเหลือฉุกเฉิน (6) ผู้ให้บริการด้านการจัดการเอกสารและบันทึก (7) ผู้ให้บริการร่วมของเอไอจี (8) บริษัทตรวจสอบสภาพรถยนต์ และ / หรืออู่ซ่อมรถ (9) ผู้พิจารณาการจ่ายสินไหม ผู้สำรวจภัย และผู้ประเมินวินาศภัย (10) ผู้ให้บริการด้านการจัดการค่าสินไหมทดแทน (Third Party Administrator) (11) ผู้ให้บริการด้านการจัดการข้อมูล (12) ผู้ให้บริการด้านการจัดเก็บข้อมูลและคลาวด์ (13) ผู้ให้บริการด้านการโฆษณา การทำการตลาด และการวิเคราะห์และวิจัยตลาด และ (14) ผู้ค้าซึ่งเป็นบุคคลภายนอกหรือผู้ให้บริการอื่นใดในลักษณะที่คล้ายคลึงกันที่ได้รับการว่าจ้างเพื่อให้ความช่วยเหลือบริษัทในการดำเนินกิจกรรมทางธุรกิจ
ในระหว่างการให้บริการดังกล่าว เราจะอนุญาตให้ผู้ให้บริการภายนอกองค์กรของเราเข้าถึงข้อมูลส่วนบุคคลของท่านเฉพาะกรณีที่จำเป็นสำหรับการให้บริการของผู้ให้บริการเหล่านี้เท่านั้น โดยที่เราจะขอให้ผู้ให้บริการไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่น
เราอาจว่าจ้างที่ปรึกษาซึ่งเป็นผู้เชี่ยวชาญ ผู้ซึ่งอาจมีสิทธิเข้าถึงข้อมูลส่วนบุคคลของท่าน รวมถึงแต่ไม่จำกัดเฉพาะ ผู้ประกอบวิชาชีพด้านการแพทย์ นักบัญชี นักคณิตศาสตร์ประกันภัย ผู้สอบบัญชี ผู้เชี่ยวชาญ ทนายความ และที่ปรึกษาซึ่งเป็นผู้เชี่ยวชาญภายนอกอื่น
เรายังอาจเปิดเผยข้อมูลส่วนบุคคลของท่านกับหน่วยงานรัฐ หน่วยงานกำกับดูแล หรือหน่วยงานสาธารณะอื่นในประเทศไทยและต่างประเทศตามที่จำเป็น (รวมถึงแต่ไม่จำกัดเฉพาะ การเปิดเผยแก่สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย กรมสรรพากร กรุงเทพมหานคร องค์การบริหารส่วนจังหวัด องค์การบริหารส่วนตำบล สำนักงานตำรวจแห่งชาติ หน่วยงานสืบสวนอาชญากรรมและ / หรือหน่วยงานที่บังคับใช้กฎหมาย และศาล) ตลอดจนบุคคลภายนอกที่ร่วมในกระบวนการทางกฎหมาย หรือบุคคลภายนอกอื่นใดตามที่เราเชื่อว่ามีความจำเป็นหรือสมควรเพื่อปฏิบัติตามภาระหน้าที่ตามกฎหมาย เพื่อยกขึ้นต่อสู้ซึ่งสิทธิหรือสถานะของเราและของบริษัทในกลุ่ม เอไอจี ตลอดจนสิทธิอื่นใดของบุคคลภายนอกหรือความปลอดภัยของข้อมูลของบุคคล และเพื่อให้เราสามารถดำเนินการเพื่อแก้ไขเยียวยาหรือจำกัดความเสียหายของเราได้
ในการดำเนินการตามปกติ เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สาม รวมทั้งบริษัทในกลุ่ม เอไอจี ในฐานะผู้รับโอนสิทธิของเรา ในกรณีที่มีการฟื้นฟูกิจการ ควบรวมกิจการ การโอนธุรกิจไม่ว่าบางส่วนหรือทั้งหมด การซื้อขาย กิจการร่วมค้า การโอนสิทธิ การโอนหรือจำหน่ายธุรกิจ ทรัพย์สิน หรือหุ้นบางส่วนหรือทั้งหมดของเรา หรือธุรกรรมในลักษณะเดียวกัน เราจะดำเนินการตามสมควรเพื่อให้มั่นใจว่าบุคคลภายนอกนั้นจะปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน
เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านกับผู้รับผลประโยชน์ ผู้เอาประกันภัยนิติบุคคล ผู้ให้บริการในกรณีฉุกเฉิน (เช่น ผู้ให้บริการระงับอัคคีภัย ตำรวจ และผู้ให้บริการด้านการแพทย์ฉุกเฉิน) ศูนย์กล้องโทรทัศน์วงจรปิด โรงพยาบาล โรงแรม อู่ซ่อมรถ สมาคม (เช่น สมาคมประกันวินาศภัยไทย) หน่วยงานกู้ชีพ บุคคลอื่นใดที่เกี่ยวข้องในอุบัติเหตุที่มีการเรียกร้องค่าสินไหมทดแทน บุคคลอื่นใดที่ติดต่อประสานงานเรื่องการเรียกร้องค่าสินไหมทดแทนหรือการคุ้มครองผลประโยชน์ของท่านในกรณีที่มีเหตุฉุกเฉิน และในส่วนที่เกี่ยวกับการใช้บัญชีสื่อสังคมออนไลน์ อาจมีการเปิดเผยข้อมูลส่วนบุคคลของท่านแก่เพื่อนของท่านที่เกี่ยวข้องกับบัญชีสื่อสังคมออนไลน์ของท่าน ผู้ใช้เว็บไซต์อื่นและผู้ให้บริการบัญชีสื่อสังคมออนไลน์ที่ท่านใช้งานอยู่
อย่างไรก็ดี อาจมีกรณีที่ท่านเป็นผู้เปิดเผยข้อมูลส่วนบุคคลด้วยตัวท่านเอง โดยเปิดเผยผ่านทางกระดานข้อความ (Message Boards) การสนทนาทางออนไลน์ (Chat) หน้าโปรไฟล์และบล็อก ตลอดจนบริการอื่นใดบนช่องทางของเราที่ท่านสามารถเผยแพร่ข้อมูลหรืออัพโหลดเนื้อหาได้ (รวมถึงแต่ไม่จำกัดเฉพาะบริการออนไลน์ของเรา) ทั้งนี้ โปรดรับทราบว่าข้อมูลใดๆ ที่ท่านเผยแพร่หรือเปิดเผยผ่านบริการเหล่านี้จะกลายเป็นข้อมูลสาธารณะ และผู้ชม ผู้ใช้งานไซต์ และสาธารณชนโดยทั่วไปอาจเข้าถึงได้ เราจึงใคร่ขอให้ท่านโปรดใช้ความระมัดระวังในการพิจารณาเปิดเผยข้อมูลส่วนบุคคลของท่านหรือข้อมูลอื่นใด ไม่ว่าบนช่องทางใดก็ตาม
เนื่องด้วยเราเป็นบริษัทข้ามชาติ เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอก เช่น บริษัทในกลุ่ม เอไอจี ผู้ให้บริการ พันธมิตรทางธุรกิจ และหน่วยงานรัฐหรือหน่วยงานสาธารณะที่อยู่ในต่างประเทศ (โดยรวมถึงแต่ไม่จำกัดเฉพาะ สหรัฐอเมริกา จีน ฮ่องกง มาเลเซีย ฟิลิปปินส์ อินโดนีเซีย และสิงคโปร์) เพื่อดำเนินการตามวัตถุประสงค์ที่ระบุไว้ข้างต้น ในกรณีที่มีการโอนข้อมูลส่วนบุคคลดังกล่าว การโอนข้อมูลส่วนบุคคลนั้นจะกระทำโดยอาศัยความยินยอมของท่านหรือฐานทางกฎหมายอื่นภายใต้กฎหมายที่ใช้บังคับ
โปรดรับทราบว่า ประเทศอื่นอาจมีกฎเกณฑ์ในการคุ้มครองข้อมูลส่วนบุคคลแตกต่างไปจากที่กำหนดในประเทศไทย และมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลของประเทศปลายทางอาจไม่ทัดเทียมกับระดับมาตรฐานที่มีอยู่ในประเทศไทย โดยในกรณีที่หน่วยงานกำกับดูแลในประเทศไทยมีการพิจารณาว่าประเทศปลายทางที่รับข้อมูลนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอเมื่อเทียบกับมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย เราจะดำเนินการตามขั้นตอนอย่างเหมาะสมเพื่อจัดให้การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศมีมาตรการการคุ้มครองที่เหมาะสมและเพียงพอ
ในบางกรณีตามที่กฎหมายกำหนด เราไม่สามารถเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของผู้เยาว์ คนเสมือนไร้ความสามารถ และคนไร้ความสามารถโดยปราศจากความยินยอมของผู้ปกครอง ผู้พิทักษ์ หรือผู้อนุบาลได้ ดังนั้น หากท่านเป็นผู้ที่มีอายุต่ำกว่า 20 ปี คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถ ท่านต้องดำเนินการให้มั่นใจว่าท่านได้รับความยินยอมจากผู้ปกครอง ผู้พิทักษ์ หรือผู้อนุบาล หรือต้องได้รับความยินยอมในกรณีที่กฏหมายกำหนดให้ต้องได้รับความยินยอม (เช่น เมื่อท่านอายุต่ำว่า 10 ปี หรือเมื่อท่านยังเป็นผู้เยาว์ที่กระทำการใดๆนอกเหนือไปจากความสามารถที่ผู้เยาว์จะกระทำการเองได้ตามที่กฏหมายกำหนด) ทั้งนี้ หากเราทราบว่าเราได้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง หรือเก็บรวบรวมข้อมูลส่วนบุคคลของคนไร้ความสามารถและคนเสมือนไร้ความสามารถโดยมิได้รับความยินยอมจากผู้พิทักษ์หรือผู้อนุบาลโดยไม่ได้เจตนา เราจะลบหรือทำลายหรือทำให้ข้อมูลดังกล่าวกลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถได้อีกต่อไป (แล้วแต่กรณี) หรือประมวลผลเฉพาะในกรณีที่เราสามารถอาศัยฐานทางกฎหมายอื่นนอกเหนือจากความยินยอมได้
เราอาจเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นเพื่อให้เราสามารถบรรลุวัตถุประสงค์ตามที่ได้ระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ เว้นแต่ในกรณีที่กฎหมายกำหนดหรืออนุญาตให้เราเก็บรักษาข้อมูลส่วนบุคคลไว้นานกว่านั้นได้ ในการนี้ เราจะดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านกลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้อีกต่อไป(แล้วแต่กรณี) เมื่อสิ้นสุดระยะเวลาการเก็บรักษา อย่างไรก็ดี ในกรณีที่มีการดำเนินการทางกฎหมายหรือมีกระบวนการการพิจารณาทางคดีเกิดขึ้น เราอาจเก็บรักษาข้อมูลของท่านไว้จนกว่ากระบวนการดังกล่าวจะสิ้นสุดลงตามที่กฎหมายกำหนด
เราตระหนักถึงความสำคัญในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน เราจึงได้จัดให้มีมาตรการรักษาความปลอดภัยของข้อมูลทั้งมาตรการป้องกันด้านการบริหารจัดการ (Administrative Safeguard) มาตรการป้องกันด้านเทคนิค (Technical Safeguard) และมาตรการป้องกันทางกายภาพ (Physical Safeguard) ทางกฎหมาย และทางองค์กรอย่างเหมาะสมในเรื่องการเข้าถึงหรือควบคุมการใช้งานข้อมูลส่วนบุคคล (Access Control) รวมถึงการปรับปรุงแก้ไขมาตรการต่างๆ ตามสมควร เพื่อป้องกันการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาตหรือมิชอบด้วยกฎหมาย การทำลาย การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลส่วนบุคคลของท่านตามนโยบายและแนวปฏิบัติต่างๆ ทั้งนี้ เพื่อให้มั่นใจในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่านต่อการละเมิดการธำรงไว้ซึ่งความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล
โดยเฉพาะอย่างยิ่ง เราได้ดำเนินการจัดให้มีการควบคุมการเข้าถึงข้อมูลส่วนบุคคลและอุปกรณ์ในการจัดเก็บและประมวลผลข้อมูลส่วนบุคคลโดยคำนึงถึงการใช้งานและความมั่นคงปลอดภัย โดยเราได้กำหนดการอนุญาตหรือสิทธิในการเข้าถึงข้อมูลส่วนบุคคล มีการบริหารจัดการการเข้าถึงข้อมูลของผู้ใช้งาน (User Access Management) เฉพาะผู้ที่ได้รับอนุญาตแล้วให้เข้าถึงข้อมูลส่วนบุคคลได้ และกำหนดหน้าที่ความรับผิดชอบของผู้ใช้งาน (User Responsibilities) เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล นอกจากนี้ ยังรวมถึงการจัดให้มีวิธีการเพื่อให้สามารถตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล ให้สอดคล้องเหมาะสมกับวิธีการและสื่อที่ใช้ในการเก็บรวบรวม ใช้ และ / หรือเปิดเผยข้อมูลส่วนบุคคล
เราใช้อุปกรณ์กล้องโทรทัศน์วงจรปิด (CCTV) ในการเฝ้าดูแลพื้นที่ที่กำหนดภายในและรอบๆ อาคารและสถานที่ของเรา เพื่อคุ้มครองชีวิต สุขภาพ และทรัพย์สินของบุคคลที่อยู่ในพื้นที่ของเรา และเพื่อวัตถุประสงค์อื่นๆ ตามที่ได้กำหนดไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ เราจะติดตั้งอุปกรณ์กล้องโทรทัศน์วงจรปิดในบริเวณที่สามารถมองเห็นได้ เราจะไม่ทำการติดตั้งอุปกรณ์กล้องโทรทัศน์วงจรปิดในห้องเปลี่ยนเสื้อผ้า ห้องน้ำ หรือห้องอาบน้ำ อุปกรณ์กล้องโทรทัศน์วงจรปิดของเราทำงานตลอด 24 ชั่วโมงในทุกๆ วัน เราจะติดตั้งป้ายที่ทางเข้าและทางออก รวมทั้งในพื้นที่ที่มีการสอดส่องดูแล เพื่อแจ้งให้ท่านทราบว่าในบริเวณนั้นมีการใช้งานกล้องโทรทัศน์วงจรปิด
เราจะจัดให้ท่านแจ้งความสนใจทางการตลาดของท่านแก่เรา ผ่านการติดต่อสื่อสารใดๆ กับเราได้ ซึ่งรวมถึงการติดต่อผ่านทางอีเมล Thailand.cc@aig.com หรือโดยการส่งจดหมายมายัง ชั้น 23 อาคารสยามพิวรรธน์ทาวเวอร์ เลขที่ 989 ถนนพระรามที่ 1 แขวงปทุมวัน เขตปทุมวัน กรุงเทพฯ 10330 โดยท่านสามารถแจ้งความสนใจทางการตลาดแก่เราหรือแจ้งยกเลิกการรับอีเมลทางการตลาดจากเราได้
สำหรับการแจ้งความประสงค์ไม่รับอีเมลทางการตลาดจากเราอีกต่อไป ท่านอาจยกเลิก (Opt-out) การรับอีเมลดังกล่าวได้โดยการคลิกลิงก์เพื่อ “Unsubscribe” (ยกเลิกการติดตาม) ที่ระบุไว้ในแต่ละอีเมล หรือโดยการติดต่อเราตามที่อยู่ข้างต้น
ทางเลือกเพิ่มเติม
เมื่อได้รับคำขอยกเลิกจากท่าน เราจะปฏิบัติตามคำขอของท่านภายในระยะเวลาที่เหมาะสม โปรดรับทราบว่า หากท่านยกเลิกกิจกรรมต่างๆ ตามที่ได้กำหนดไว้ข้างต้น เราจะไม่สามารถลบข้อมูลส่วนบุคคลของท่านจากฐานข้อมูลของบุคคลภายนอกซึ่งเราได้แบ่งปันข้อมูลส่วนบุคคลของท่านไว้ได้ (กล่าวคือ บุคคลที่เราได้เปิดเผยข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่เราตอบสนองต่อคำขอยกเลิกของท่าน) โปรดรับทราบเพิ่มเติมว่า หากท่านยกเลิกการรับการสื่อสารทางการตลาดจากเรา เราอาจยังคงส่งการสื่อสารเกี่ยวกับการบริหารจัดการที่สำคัญอื่นๆ ซึ่งท่านไม่สามารถยกเลิกการรับได้
คุกกี้ คือ ส่วนของข้อมูลที่จัดเก็บโดยตรงบนคอมพิวเตอร์ที่ท่านกำลังใช้งาน ซึ่งคุกกี้ทำให้เราสามารถจดจำเครื่องคอมพิวเตอร์ที่ท่านใช้งานได้และสามารถเก็บรวบรวมข้อมูลบางประเภทได้ เช่น ประเภทของอินเทอร์เน็ตเบราว์เซอร์ เวลาที่ใช้งานบริการออนไลน์ หน้าที่เข้าชม การตั้งค่าภาษา และเว็บไซต์ของประเทศที่เกี่ยวข้อง โดยเราอาจใช้ข้อมูลเพื่อวัตถุประสงค์ด้านการรักษาความมั่นคงปลอดภัย เพื่ออำนวยความสะดวกในการนำทางในเว็บไซต์ (Navigation) เพื่อการแสดงข้อมูลที่มีประสิทธิภาพยิ่งขึ้น เพื่อปรับปรุงประสบการณ์การใช้งานบริการออนไลน์ให้สอดคล้องกับความสนใจเฉพาะบุคคล หรือเพื่อรวบรวมข้อมูลสถิติเกี่ยวกับการใช้งานบริการออนไลน์ นอกจากนี้ คุกกี้ยังทำให้เราสามารถนำเสนอโฆษณาหรือข้อเสนอที่มีความน่าสนใจแก่ท่าน โดยเราอาจใช้คุกกี้เพื่อติดตามการตอบสนองต่อโฆษณาของเรา และเรายังอาจใช้คุกกี้หรือไฟล์อื่นเพื่อติดตามการใช้งานเว็บไซต์อื่นของท่านด้วย
ต่อไปนี้ คือ รายละเอียดของของคุกกี้ที่เราใช้บนเว็บไซต์ของเรา วิธีการทำงานของคุกกี้ และข้อมูลใดๆ เกี่ยวกับท่านซึ่งเก็บรวบรวมโดยคุกกี้ ตลอดจนวัตถุประสงค์ในการใช้งานคุกกี้
นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ไม่มีการกำหนดเกี่ยวกับความเป็นส่วนตัว ข้อมูล หรือแนวปฏิบัติของบุคคลภายนอกใดๆ ซึ่งรวมถึง การดำเนินการทางเว็บไซต์หรือให้บริการทางออนไลน์ของบุคคลภายนอกที่เกี่ยวเนื่องกับบริการออนไลน์ของเรา ทางเราไม่มีหน้าที่ในการรับผิดชอบต่อเรื่องดังกล่าวนั้น ทั้งนี้ การเชื่อมโยงจากเว็บไซต์หรือบริการของบุคคลภายนอกมายังบริการออนไลน์ของเรา ไม่อาจถือได้ว่าเป็นการรับรองโดยเรา หรือบริษัทในกลุ่ม เอไอจี แต่ประการใด
โปรดรับทราบว่า เราไม่รับผิดชอบสำหรับการเก็บรวบรวม ใช้ และ / หรือเปิดเผยนโยบายและแนวปฏิบัติ (รวมทั้งแนวปฏิบัติด้านการรักษาความปลอดภัยของข้อมูล) ขององค์กรอื่นใด เช่น เฟซบุ๊ก (Facebook®) ทวิตเตอร์ (Twitter®) แอปเปิล (Apple®) กูเกิล (Google®) ไมโครซอฟท์ (Microsoft®) ริม / แบล็คเบอร์รี่ (RIM / Blackberry®) หรือผู้พัฒนาแอปพลิเคชัน ผู้ให้บริการแอปพลิเคชัน ผู้ให้บริการแพลตฟอร์มสื่อสังคมออนไลน์ ผู้ให้บริการระบบปฏิบัติการ ผู้ให้บริการระบบเครือข่ายไร้สาย หรือผู้ผลิตอุปกรณ์อิเล็กทรอนิกส์ใดๆ รวมทั้งข้อมูลส่วนบุคคลที่ท่านเปิดเผยแก่องค์กรอื่นโดยผ่านหรือเกี่ยวข้องกับบริการออนไลน์ของเรา
ในบางกรณี เราอาจจำเป็นต้องขอให้ท่านพิสูจน์ตัวตนก่อนการปฏิบัติตามสิทธิ ทั้งนี้ เพื่อความเป็นส่วนตัวและความมั่นคงปลอดภัยของท่านเอง หากท่านมีความประสงค์ที่จะใช้สิทธิเหล่านี้ โปรดติดต่อเราตามรายละเอียดใน “รายละเอียดสำหรับติดต่อเรา”
โดยภายใต้บทบัญญัติแห่งกฎหมายและข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง ท่านอาจมีสิทธิในการดำเนินการดังต่อไปนี้
คำขอเพื่อการใช้สิทธิใดๆ ข้างต้นอาจถูกจำกัดโดยกฎหมายที่ใช้บังคับ ในบางกรณี เราอาจปฏิเสธคำขอของท่านได้อย่างสมเหตุสมผลและชอบด้วยกฎหมาย เช่น เนื่องด้วยคำสั่งศาลหรือภาระหน้าที่ตามกฎหมายของเรา ทั้งนี้ หากเราปฏิเสธคำขอของท่านในข้อนี้ เราจะแจ้งให้ทราบถึงเหตุผลของเรา
เราขอสงวนสิทธิ์ในการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อ โดยพิจารณาจากการเปลี่ยนแปลงทางธุรกิจและข้อกำหนดทางกฎหมายของเรา เราจะทำการอัพเดทนโยบายนี้บนเว็บไซต์ของเรา โปรดตรวจสอบนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้อย่างสม่ำเสมอ การปรับปรุง หรือเปลี่ยนแปลงใด ๆ จะมีผลทันที เมื่อมีการโพสต์บนเว็บไซต์ของเรา เราจะแจ้งให้ท่านทราบหรือได้รับความยินยอมจากท่านอีกครั้งหากมีการปรับปรุงส่วนที่สำคัญในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ หรือหากมีความจำเป็นเพื่อปฏิบัติตามกฎหมาย
ปรับปรุงล่าสุด: 1 ตุลาคม 2565