นโยบายการเก็บรักษาข้อมูลส่วนตัวบนระบบออนไลน์ของอเมริกัน เอ็กซ์เพรส
วันที่มีผลบังคับใช้: มิถุนายน พ.ศ. 2565
อเมริกัน เอ็กซ์เพรสมีความมุ่งมั่นในการรักษาความเป็นส่วนตัวของท่าน ชุดหลักการในการคุ้มครองข้อมูลและการเก็บรักษาข้อมูล ทั่วโลกของเรา ได้สรุปการยึดมั่นในการรักษาความปลอดภัยให้กับลูกค้าทั้งหมดของเรา
นโยบายการเก็บรักษาข้อมูลส่วนตัวบนระบบออนไลน์ฉบับนี้ ได้สรุปถึงข้อมูลที่เรารวบรวมจากทางออนไลน์ เหตุผลในการรวบรวมข้อมูล และวิธีการที่เราเข้าถึง ใช้ เปิดเผยและปกป้องข้อมูลนั้น นโยบายยังรวมถึงข้อมูลที่เราเก็บรวบรวมจากทางออนไลน์ผ่าน
เว็บไซต์และแอปพลิเคชันของเรามิได้มุ่งให้บริการแก่เจ้าของข้อมูลที่เป็นผู้เยาว์ (อายุน้อยกว่า 20 ปีและยังมิได้สมรสตามกฎหมาย) ผู้ไร้ความสามารถ และ/หรือผู้เสมือนไร้ความสามารถตามประมวลกฎหมายแพ่งและพาณิชย์ของประเทศไทย และไม่เจตนาที่จะเก็บข้อมูล หรือทำการตลาดผ่านระบบออนไลน์กับกลุ่มเจ้าของข้อมูลดังกล่าว หากการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลดังกล่าวต้องอาศัยความยินยอม เราจะไม่ประมวลผลข้อมูลเหล่านี้จนกว่าจะได้รับความยินยอมจากเจ้าของข้อมูลดังกล่าว และ/หรือผู้ปกครอง ผู้อนุบาล หรือผู้พิทักษ์ของเจ้าของข้อมูล (แล้วแต่กรณี)
บางอย่างที่ท่านควรทราบ
เราอาจให้รายละเอียดเพิ่มเติมกับท่านถึงวิธีที่เราให้ข้อมูล ทั้งนี้ ขึ้นอยู่กับผลิตภัณฑ์และบริการที่ท่านใช้ ในกรณีนี้ เราจะมีข้อกำหนดและเงื่อนไข คำชี้แจงหรือการแจ้งเกี่ยวกับการคุ้มครองความเป็นส่วนตัวเพิ่มเติม เช่น เนื้อหาที่แจ้งไว้ในใบสมัคร ใช้บัตรจะรวมรายละเอียดที่เจาะจงเกี่ยวกับวิธีที่เราใช้ข้อมูลผูกมัดกับบัตรของท่าน
การให้บริการโดยบุคคลที่สาม เช่น เว็บไซต์ของโซเชียลมีเดีย มีคำนิยามเพิ่มเติมที่อธิบายวิธีการที่บุคคลที่สาม จัดการข้อมูล ของท่าน โปรดใช้เวลาสักครู่เพื่อทบทวนคำนิยามของบริการออนไลน์ใด ๆ ที่ท่านใช้ เพื่อความปลอดภัยของท่าน
ชนิดของข้อมูลที่เราเก็บรวบรวมขึ้นอยู่กับผลิตภัณฑ์และบริการที่ท่านใช้ โดยหลักการทั่วไป เราเก็บรวบรวม ใช้ และ/หรือ เปิดเผย (“ประมวลผล”) “ข้อมูลส่วนบุคคล” ของท่าน ซึ่งตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พระราชบัญญัติฯ”) หมายถึงข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ในการดำเนินงานของเรา ตัวอย่างของข้อมูลส่วนบุคคล ได้แก่
ประเภทข้อมูล | ตัวอย่างข้อมูล |
ข้อมูลการติดต่อ |
ชื่อ อีเมล เบอร์โทรศัพท์ เบอร์มือถือ ที่อยู่ และอื่น ๆ |
ข้อมูลระบุตัวตนและประวัติส่วนตัว | หมายเลขหนังสือเดินทาง หมายเลขบัตรประชาชน รายละเอียดเกี่ยวกับการจ้างงาน ข้อมูลเกี่ยวกับประวัติส่วนตัวของท่าน และอื่น ๆ |
ข้อมูลทางการเงิน/ข้อมูลเครดิต | หมายเลขบัตร ชื่อที่ระบุบนบัตร รายการใช้จ่าย และอื่น ๆ |
ข้อมูลเกี่ยวกับผลิตภัณฑ์/บริการ | ข้อมูลใด ๆ ที่ได้แจ้งและ/หรือให้แก่เรา ในขณะที่สมัครเพื่อรับผลิตภัณฑ์หรือบริการ และระหว่างการใช้งานผลิตภัณฑ์หรือบริการของท่าน (รวมถึงข้อมูลแบบดิจิทัลที่เกิดจาการที่ท่านใช้งานผลิตภัณฑ์หรือบริการของเราทางออนไลน์) และอื่น ๆ |
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว | ประวัติอาชญากรรม ศาสนาและ/หรือหมู่โลหิตที่ปรากฎในบัตรประจำตัวประชาชนของท่าน และอื่น ๆ |
ซึ่งในบางกรณีนั้น ท่านได้ให้ข้อมูลกับเราไว้โดยตรง ท่านเปิดเผยข้อมูล เช่น ข้อมูลการติดต่อ และข้อมูลเกี่ยวกับผลิตภัณฑ์/บริการเมื่อท่าน
หากท่านสมัครใช้บัตร อเมริกัน เอ็กซ์เพรส ผ่านทางออนไลน์ เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลโดยละเอียดของท่าน เช่น ข้อมูลระบุตัวตนและประวัติส่วนตัว และข้อมูลทางการเงิน/ข้อมูลเครดิต
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวในบางกรณี ซึ่งเราจะใช้ข้อมูลดังกล่าวเท่าที่ได้กฎหมายอนุญาตหรือกำหนด หรือตามที่ท่านได้ให้ความยินยอมอย่างชัดแจ้งเท่านั้น
คุกกี้และเทคโนโลยีที่คล้ายคลึง
เรายังเก็บข้อมูลของท่านผ่านทางคุกกี้และเทคโนโลยีที่คล้ายคลึงอีกด้วยเมื่อท่านใช้บริการออนไลน์หรือเข้าถึงเนื้อหาออนไลน์ ของเรา
คุกกี้คือไฟล์ขนาดเล็กที่เว็บไซต์โอนถ่ายไปยังคอมพิวเตอร์ของท่าน เทคโนโลยีที่คล้ายคลึง รวมทั้ง GIF เว็บบีคอน และแท็กพิกเซล ซึ่งมักจะเป็นภาพที่โปร่งใสบนเว็บไซต์ คุกกี้และเทคโนโลยีที่คล้ายคลึงของเราจะรวมรวมข้อมูลเกี่ยวกับอุปกรณ์ ระบบปฎิบัติงาน และเว็บเบราว์เซอร์ของท่าน เรายังจะเก็บรวบรวมข้อมูลเกี่ยวกับการใช้อุปกรณ์ของท่านอีกด้วย
คุกกี้และเทคโนโลยีที่คล้ายคลึงจะรวบรวมข้อมูลที่รวมถึง:
แหล่งข้อมูลอื่นๆ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกเก็บรวบรวมจากวิธีการอื่น ดังนี้
(1) ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวมจากบุคคลที่สาม ซึ่งรวมถึงแต่ไม่จำกัดแต่เพียงลูกค้ารายอื่นหรือพันธมิตรทางธุรกิจ (รวมถึงพันธมิตรทางธุรกิจที่ทำแบรนด์ร่วมกัน) ของบริษัทที่อยู่ในกลุ่มอเมริกัน เอ็กซ์เพรส ทั่วโลก (“บริษัทในกลุ่มเอเม็กซ์”) ที่เป็นผู้แนะนำท่านให้แก่เรา
(2) ข้อมูลส่วนบุคคลของท่านที่เป็นข้อมูลสาธารณะ
ท่านรับทราบว่าอาจมีการเก็บรวบรวมข้อมูลส่วนบุคคลบางอย่างของท่านโดยไม่ต้องได้รับความยินยอมจากท่านตามพระราชบัญญัติฯ
หากเราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านนอกเหนือจากที่ระบุในนโยบายการเก็บรักษาข้อมูลส่วนตัวบนระบบออนไลน์ฉบับนี้
เราจะแจ้งท่านให้ทราบถึงการเก็บรวบรวมและ/หรือประมวลผลข้อมูลส่วนบุคคล และอาจขอความยินยอมจากท่าน
(หากจำเป็น) ตามนโยบายการเก็บรักษาข้อมูลส่วนตัวบนระบบออนไลน์ฉบับนี้และพระราชบัญญัติฯ
เราใช้ข้อมูลเกี่ยวกับท่านไม่ว่าเป็นข้อมูลส่วนบุคคลอย่างเดียวหรือร่วมกับข้อมูลประเภทอื่นในกรณีสำหรับ (ก) เมื่อเราจำเป็นต้องดำเนินการจัดการสิทธิและหน้าที่ตามสัญญากับท่าน (ข) เพื่อประโยชน์อันชอบธรรมของเราในการส่งมอบสินค้าและบริการที่ดีขึ้นแก่ท่าน (เช่น การลดการฉ้อฉล) (ค) เมื่อเราได้รับความยินยอมจากท่าน เช่น เพื่อวัตถุประสงค์ทางการตลาดอย่างใดอย่างหนึ่ง (ง) เพื่อการปฏิบัติตามข้อกำหนดของกฎหมาย โปรดทราบว่าเราพิจารณาและสร้างความสมดุลระหว่างผลกระทบที่อาจจะเกิดขึ้นกับท่านและสิทธิของท่านก่อนการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์อันชอบธรรมของเรา
(1) โดยเฉพาะเพื่อการดำเนินการจัดการสิทธิและหน้าที่ตามสัญญากับท่าน และการส่งมอบสินค้าและบริการแก่ท่าน รวมถึงตัวอย่างกิจกรรมการประมวลผลดังต่อไปนี้
(2) เพื่อประโยชน์อันชอบธรรมของเรา หรือเพื่อประโยชน์อันชอบธรรมของผู้อื่น เราอาจประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อ
(3) ด้วยความยินยอมของท่าน กิจกรรมการประมวลผลจะทำขึ้นเพื่อ
(4) เพื่อการปฏิบัติตามกฎหมายและระเบียบที่เกี่ยวข้องทั่วโลก เราอาจใช้ข้อมูลเกี่ยวกับท่านเพื่อ
การโฆษณาดิจิทัล
เราโฆษณาผ่านทางเว็บไซต์หรือแอปพลิเคชันของเรา เช่นเดียวกับแพลตฟอร์มของบุคคลที่สาม เราอาจใช้ข้อมูลของท่านเพื่อให้บริการเนื้อหาหรือโฆษณาด้านการตลาดสำหรับอุปกรณ์ของท่าน โดยจะกำหนดตามความสนใจและตำแหน่งที่ตั้งทางภูมิศาสตร์ของท่านในอุปกรณ์หลายๆแบบ ซึ่งได้แก่วิธีการดำเนินการต่าง ๆ เช่น:
โปรดทราบว่า เราไม่ได้เป็นเจ้าของเนื้อหาเว็บไซต์และแอปพลิเคชันเหล่านี้
และถูกกำหนดให้ใช้ข้อมูลของท่านในทางที่ตรงกับนโยบายการรักษาความเป็นส่วนตัวและข้อกำหนดและเงื่อนไขของแพลตฟอร์มเหล่านี้ทั้งสิ้น
ท่านสามารถเลือกวิธีการที่เราจะทำการส่งเสริมการขายต่อท่านตามวิธีการที่ระบุในหัวข้อ ทางเลือกของท่าน ด้านล่าง
เราอาจเปิดเผยข้อมูลที่เกี่ยวกับท่านเมื่อจำเป็นสำหรับวัตถุประสงค์ที่กำหนดไว้ภายใต้นโยบาย การเก็บรักษาข้อมูลส่วนตัวบนระบบ ออนไลน์ฉบับนี้ เราอาจเปิดเผยข้อมูลกับ
การโอนถ่ายข้อมูลส่วนบุคคลข้ามพรมแดน
เราอาจจำเป็นต้องโอนถ่ายข้อมูลส่วนบุคคลเพื่อการเข้าถึง ประมวลผล หรือเปิดเผยไปยังประเทศอื่นที่นอกเหนือจากประเทศไทย เพื่อวัตถุประสงค์ที่ระบุในนโยบายการเก็บรักษาข้อมูลส่วนตัวบนระบบออนไลน์ฉบับนี้ เพื่อให้เราสามารถมอบผลิตภัณฑ์หรือการบริการกับท่านได้ เว้นแต่ว่า ถูกจำกัดตามกฎหมายที่นำมาใช้ เราโอนถ่ายข้อมูลส่วนบุคคลไปยังประเทศอื่น รวมถึง สหรัฐอเมริกา สิงคโปร์ อินเดีย เราอาจมีการส่งข้อมูลส่วนบุคคลของท่านออกนอกประเทศไทยไปยังเขตอำนาจทางกฎหมายที่อาจมีการคุ้มครองข้อมูลส่วนบุคคลของท่านไม่ถึงเกณฑ์มาตรฐานในพระราชบัญญัติฯ โปรดทราบว่า ไม่ว่าเราจะประมวลข้อมูลส่วนบุคคลจากที่ใดก็ตาม เราจะรักษา ข้อมูลตามที่วิธีที่ได้อธิบายไว้ในกฎการคุ้มครองข้อมูลและการรักษาความเป็นส่วนบุคคลอยู่เสมอ ในนโยบายการเก็บรักษาข้อมูล ส่วนตัวบนระบบออนไลน์ฉบับนี้และตามกฎหมายที่นำมาใช้ รวมถึงพระราชบัญญัติฯ
บางครั้งเราประมวลข้อมูลเพื่อให้ไม่สามารถระบุถึงบุคคลใด เป็นการเจาะจงได้ โดยจะอ้างถึงการประมวลแบบนี้ ว่าเป็นข้อมูลรวมหรือ ข้อมูลที่ไม่เปิดเผยตัวตน เราใช้ข้อมูลรวมและข้อมูลที่ไม่เปิดเผยตัวตนเพื่อ:
บางครั้งเราแบ่งปันข้อมูลรวมและข้อมูลที่ไม่เปิดเผยตัวตนกับบุคคลที่สาม ด้วยเหตุผลหลาย ๆ อย่างที่เหมือนกันกับที่ได้กล่าวไว้ข้างต้น
เราใช้มาตรการด้านความปลอดภัยเกี่ยวกับการบริหาร การจัดการ เทคนิค และกายภาพเพื่อรักษาความลับ ความซื่อสัตย์ และการมีอยู่ ของข้อมูลส่วนบุคคลของท่าน นี่คือเหตุผลที่ท่านควรทราบ
ท่านมีสิทธิในการเข้าถึง ปรับปรุงแก้ไขให้เป็นปัจจุบัน จำกัด อยู่ภายใต้เงื่อนไข และ/หรือลบข้อมูลส่วนบุคคลของท่านในเวลาใด ๆ โดยอยู่ในบังคับของพระราชบัญญัติฯ ซึ่งรวมถึง
ท่านตกลงว่า เอเม็กซ์อาจเรียกเก็บค่าธรรมเนียมตามเหตุสมควรเพื่อครอบคลุมค่าใช้จ่ายในการปฏิบัติตามคำร้องในหัวข้อที่ 2 และ 3 ข้างต้น โปรดส่งคำร้องเป็นหนังสือมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลซึ่งให้รายละเอียดไว้ในนโยบาย การเก็บรักษาข้อมูล ส่วนตัวบนระบบออนไลน์ฉบับนี้
หากข้อมูลส่วนบุคคลของท่านจำเป็นสำหรับการเข้าทำสัญญากับเอเม็กซ์ เพื่อการดำเนินการตามสิทธิและหน้าที่ของเราภายใต้สัญญาระหว่างท่านและเอเม็กซ์ และ/หรือเพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง หากท่านไม่ยินยอมให้เราเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านซึ่งเป็นไปตามเหตุผลข้างต้น หรือในกรณีที่ท่านขอให้เราระงับการใช้ข้อมูลส่วนบุคคลของท่านที่จำเป็น (1) เราอาจไม่สามารถออกบัตร จัดหาสินค้าหรือบริการที่ท่านต้องการให้แก่ท่านได้ (2) ท่านอาจไม่สามารถใช้บัตรของท่าน และ/หรือใช้ผลิตภัณฑ์และบริการของเอเม็กซ์ได้ และ/หรือ (3) เราอาจยกเลิกการใช้บัตรของท่าน และ/หรือผลิตภัณฑ์และบริการของเอเม็กซ์
ท่านมีอำนาจในการตัดสินใจเกี่ยวกับวิธีการที่ อเมริกัน เอ็กซ์เพรส ใช้ข้อมูลของท่านเพื่อการตลาดและวัตถุประสงค์ในการโฆษณา เราทำงานกับพันธมิตรด้านการโฆษณาหลายหน่วยงาน รวมทั้ง เครือข่ายโฆษณา ผู้ให้บริการโฆษณา และแพลตฟอร์มโซเชียล มีเดียเพื่อเสนอโฆษณาออนไลน์กับท่าน ทางเลือกของท่านอาจหลากหลายออกไป ขึ้นอยู่กับว่า เราเสนอโฆษณาให้ท่าน ผ่านทางเว็บไซต์ อีเมล แอปพลิเคชัน หรือโซเชียลมีเดีย
โปรดทราบว่า แม้ท่านจะเลือกไม่เข้าร่วมการตลาดโดยตรง เรายังคงสื่อสารกับท่านเพื่อให้บริการบัญชี ทำตามความต้องการ หรือจัดการส่งเสริมการขายหรือโปรแกรมที่ท่านเลือกเข้าร่วม
รูปแบบการสือสารที่ต้องการ
ท่านยังสามารถเลือกวิธีที่เราจะสื่อสารกับท่านอีกด้วย ในการเปลี่ยนแปลงแก้ไขรูปแบบการสื่อสารที่ต้องการ ท่านสามารถ
หากท่านมีข้อสงสัยใด ๆ เกี่ยวกับนโยบายการเก็บรักษาข้อมูลส่วนตัวบนระบบออนไลน์ฉบับนี้ โปรดติดต่อ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ที่ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล บริษัท อเมริกัน เอ็กซ์เพรส (ไทย) จำกัด สำนักงานเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล อาคาร เอส. พี. เลขที่ 388 ถนนพหลโยธิน แขวงสามเสนใน เขตพญาไท กรุงเทพมหานคร 10400
หรือท่านสามารถติดต่อเราได้ตามหมายเลขที่ด้านหลังบัตร นอกจากนี้ ท่านสามารถแก้ไขข้อมูลส่วนตัวของท่านได้ โดยการ เข้าสู่บัญชีของท่านออนไลน์ เราพร้อมให้บริการท่านตลอดเวลาทุกวัน
เราอาจเปลี่ยนแปลงคำชี้แจงนี้ได้เมื่อจำเป็น ทั้งนี้ ขึ้นอยู่กับว่าเราเปลี่ยนแปลงสิ่งใด เราอาจแจ้งให้ท่านทราบล่วงหน้า เมื่อใดก็ตามที่เราทำการเปลี่ยนแปลงใด ๆ เราจะแจ้ง “วันที่มีผลบังคับใช้” ให้ท่านทราบที่ส่วนบนของหน้านี้ การเปลี่ยนแปลงใด ๆ ในคำชี้แจ้งฉบับนี้นั้นจะมีผลบังคับใช้ทันทีที่มีการเผยแพร่ เมื่อท่านยังคงใช้ผลิตภัณฑ์และบริการของเราหลังจากการเปลี่ยนแปลงแก้ไข เป็นการบ่งชี้ว่า ท่านยอมรับคำแถลงที่มีการทบทวนแล้ว