นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

Finncomp ("บริษัทฯ", "เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") สำหรับเว็บไซต์ finncomp.com และบริการเปรียบเทียบข้อมูลสินเชื่อ

ช่องทางติดต่อเจ้าของข้อมูล: อีเมล [email protected] (ตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ)

2. ข้อมูลส่วนบุคคลที่เราจัดเก็บ

เมื่อท่านใช้บริการเปรียบเทียบและส่งข้อมูลเพื่อขอให้สถาบันการเงินติดต่อกลับ เราจัดเก็บข้อมูลดังต่อไปนี้:

• ชื่อ (user_name) • เบอร์โทรศัพท์ (phone) • ช่วงรายได้ต่อเดือน (monthly_income_range) • จังหวัด (province) • ข้อมูลการคำนวณ (calculation_snapshot) ซึ่งเป็นภาพรวมของข้อมูลที่ท่านกรอกและผลการคำนวณ ณ ขณะนั้น

นอกจากนี้ เราบันทึกข้อมูลทางเทคนิคในระบบ (consent log) ได้แก่ หมายเลข IP (ip_address), User-Agent ของเบราว์เซอร์ และเวลาที่ยินยอม (consent_at) เพื่อเป็นหลักฐานการให้ความยินยอมและปฏิบัติตามกฎหมายที่เกี่ยวข้อง

เราไม่จัดเก็บข้อมูลบัตรเครดิต เลขบัญชีธนาคาร หรือข้อมูลอ่อนไหว (เช่น เชื้อชาติ ศาสนา สุขภาพ) โดยไม่จำเป็น

3. วัตถุประสงค์และฐานกฎหมายในการประมวลผล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อ:

• ส่งต่อข้อมูลที่ท่านกรอกให้สถาบันการเงินหรือพันธมิตรที่เกี่ยวข้องกับสินค้าที่ท่านเลือก เพื่อให้ติดต่อกลับและนำเสนอผลิตภัณฑ์ที่ตรงกับความต้องการของท่าน (ฐานกฎหมาย: ความยินยอม ตามมาตรา 19 แห่ง PDPA)

• ใช้ข้อมูลแบบรวม (aggregate) ที่ไม่ระบุตัวบุคคล ในการปรับปรุงบริการ เครื่องคำนวณ และสถิติการใช้งาน (ฐานกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย)

• เก็บ log การใช้งานตาม พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560 (ฐานกฎหมาย: หน้าที่ตามกฎหมาย)

4. การเปิดเผยและส่งต่อข้อมูล

เราเปิดเผยข้อมูลของท่านเฉพาะสถาบันการเงิน/พันธมิตรที่เกี่ยวข้องกับผลิตภัณฑ์ที่ท่านเลือกหรือสอบถามเท่านั้น และเท่าที่จำเป็นต่อการติดต่อกลับ

เราไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลที่สาม และไม่ส่งต่อข้อมูลเพื่อการตลาดของบุคคลที่สามโดยไม่ได้รับความยินยอม

5. ระยะเวลาการจัดเก็บข้อมูล

ข้อมูล lead (ชื่อ เบอร์โทร ช่วงรายได้ จังหวัด และ snapshot การคำนวณ) จะถูกจัดเก็บเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้น และตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด

บันทึกการใช้งาน (log) ซึ่งรวมถึง IP และ User-Agent จะถูกจัดเก็บเป็นระยะเวลา 90 วัน ตาม พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560 แล้วจึงลบหรือทำให้ไม่สามารถระบุตัวตนได้

6. สิทธิของเจ้าของข้อมูลตาม PDPA

ท่านมีสิทธิดังต่อไปนี้ตาม PDPA:

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (Right to Access)

• สิทธิขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน (Right to Rectification)

• สิทธิขอให้ลบหรือทำลายข้อมูล (Right to Erasure / Right to be Forgotten)

• สิทธิถอนความยินยอมเมื่อใดก็ได้ (Right to Withdraw Consent) — การถอนความยินยอมไม่กระทบการประมวลผลที่ได้ทำไปก่อนหน้านั้น

• สิทธิขอให้ระงับการใช้ข้อมูล และสิทธิคัดค้านการประมวลผล (Right to Restrict / Object)

• สิทธิขอให้โอนย้ายข้อมูล (Right to Data Portability)

ท่านสามารถใช้สิทธิข้างต้นได้โดยติดต่อผ่านอีเมล [email protected] หากท่านเห็นว่าการประมวลผลข้อมูลไม่เป็นไปตาม PDPA ท่านมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

7. ความปลอดภัยของข้อมูล

เราจัดเก็บและส่งผ่านข้อมูลด้วยมาตรการรักษาความปลอดภัยที่เหมาะสม (เช่น การเข้ารหัสระหว่างการส่งข้อมูล HTTPS, การจำกัดสิทธิ์การเข้าถึงระบบ, การจำกัดอัตราการส่งข้อมูลต่อ IP) เพื่อป้องกันการเข้าถึง แก้ไข หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะ โดยจะแจ้งเวอร์ชันและวันที่มีผลใหม่ไว้ที่ด้านบนของหน้านี้ การใช้บริการต่อหลังจากมีการเปลี่ยนแปลงถือว่าท่านรับทราบนโยบายฉบับใหม่