Last updated Nov 2025
1. บทนำ
1.1. บริษัท Aurra Markets International Limited ซึ่งจดทะเบียนจัดตั้งในเซนต์ลูเซียในฐานะบริษัทธุรกิจระหว่างประเทศ โดยมีเลขทะเบียน 2025-00208 (ต่อไปนี้เรียกว่า “Aurra” หรือ “บริษัท”) มีหน้าที่และความรับผิดชอบในการคุ้มครองข้อมูลส่วนบุคคลของลูกค้าที่บริษัทได้เก็บรวบรวมจากบุคคลธรรมดาหรือนิติบุคคล (ต่อไปนี้เรียกว่า “ลูกค้า”) ผ่านช่องทางดังต่อไปนี้: 1.1.1. เว็บไซต์ของบริษัทที่ www.aurra.markets; 1.1.2. การสื่อสารทางอิเล็กทรอนิกส์ เช่น อีเมล การแจ้งเตือนแบบพุช ระบบแชตออนไลน์ และการแลกเปลี่ยนข้อมูลทางดิจิทัลอื่น ๆ ระหว่างบริษัทกับลูกค้า; 1.1.3. การติดต่อสื่อสารทางโทรศัพท์ระหว่างตัวแทนของบริษัทกับลูกค้า 1.2. บริษัทอาจเก็บรวบรวมข้อมูลที่สามารถระบุตัวตนของลูกค้าได้ ซึ่งรวมถึงแต่ไม่จำกัดเพียง ชื่อ ที่อยู่ไปรษณีย์ ที่อยู่อีเมล หมายเลขประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขประจำตัวผู้เสียภาษี หมายเลขบัญชีธนาคาร และข้อมูลตำแหน่งทางภูมิศาสตร์ (เรียกรวมว่า “ข้อมูลส่วนบุคคล”) 1.3. บริษัทมีหน้าที่ในการคุ้มครองข้อมูลส่วนบุคคลของลูกค้าโดยการรักษาความปลอดภัยและความลับของข้อมูล ทั้งในระหว่างที่ลูกค้ายังคงมีความสัมพันธ์กับบริษัทและภายหลังที่ความสัมพันธ์ดังกล่าวสิ้นสุดลงแล้ว 1.4. ลูกค้ายอมรับว่า การเข้าสู่เว็บไซต์ของบริษัทและการใช้บริการใด ๆ ถือเป็นการให้ความยินยอมให้บริษัทสามารถเก็บรักษา ใช้งาน และเปิดเผยข้อมูลส่วนบุคคลของลูกค้าตามเงื่อนไขที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ 2. การเข้าถึงข้อมูล
2.1. เพื่อให้เป็นไปตามกฎหมายและข้อบังคับที่เกี่ยวข้อง บริษัทและพนักงานของบริษัทจะสามารถเข้าถึงข้อมูลส่วนบุคคลของลูกค้าเพื่อวัตถุประสงค์ที่ระบุไว้ในข้อ 3.1 เท่านั้น 2.2. บริษัทจะดำเนินมาตรการที่เหมาะสมในการเก็บรวบรวม จัดเก็บ ประมวลผล และรักษาความปลอดภัยของข้อมูล เพื่อป้องกันการสูญหาย การเปลี่ยนแปลง การเปิดเผย การเข้าถึงโดยไม่ได้รับอนุญาต หรือการนำข้อมูลออกไปโดยมิชอบ 2.3. การละเมิดนโยบายความเป็นส่วนตัวโดยบริษัทหรือพนักงานของบริษัทจะถือเป็นเรื่องร้ายแรง และบริษัทจะดำเนินมาตรการตามสมควร ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียง การลงโทษทางวินัย การเลิกจ้าง และการดำเนินคดีทางกฎหมาย 3. การใช้ข้อมูล
3.1. บริษัทและผู้ให้บริการภายนอกที่ได้รับอนุญาตจากบริษัทอาจใช้ข้อมูลส่วนบุคคลของลูกค้าเพื่อวัตถุประสงค์ดังต่อไปนี้: 3.1.1. ปฏิบัติตามภาระผูกพันตามข้อตกลงบริการใด ๆ ระหว่างบริษัทกับลูกค้า 3.1.2. ยืนยันตัวตนของลูกค้าเพื่อให้เป็นไปตามข้อกำหนดของหน่วยงานกำกับดูแลที่มีอำนาจควบคุมบริษัท 3.1.3. ติดต่อสื่อสารทางอิเล็กทรอนิกส์กับลูกค้าในด้านการนำเสนอผลิตภัณฑ์หรือบริการของบริษัทอย่างเฉพาะเจาะจง 3.1.4. กิจกรรมทางการตลาด ซึ่งรวมถึงแต่ไม่จำกัดเพียง การโฆษณาผ่านเว็บไซต์ สื่อสังคมออนไลน์ และแอปพลิเคชันต่าง ๆ 3.1.5. การประเมินความเสี่ยงของลูกค้าซึ่งอาจใช้เครื่องมืออัตโนมัติหรือเครื่องมือจากบุคคลภายนอก 3.2. บริษัทจะใช้ข้อมูลส่วนบุคคลของลูกค้าตามวัตถุประสงค์ที่ระบุไว้ในข้อ 3.1 เว้นแต่จะมีความจำเป็นต้องใช้ข้อมูลเพิ่มเติมเพื่อสนับสนุนวัตถุประสงค์ดังกล่าว 3.3. ข้อมูลส่วนบุคคลของลูกค้าอาจถูกใช้หรือเปิดเผยโดยบริษัทโดยไม่ต้องแจ้งให้ลูกค้าทราบล่วงหน้า หรือได้รับความยินยอม หากเป็นไปเพื่อให้สอดคล้องกับกฎหมายหรือข้อบังคับที่ใช้บังคับ 3.4. ลูกค้ามีสิทธิ์ปฏิเสธไม่ให้บริษัทใช้ข้อมูลส่วนบุคคลของตนตามวัตถุประสงค์ที่ระบุไว้ในข้อ 3.1 โดยต้องแจ้งความประสงค์อย่างเป็นทางการผ่านทางอีเมลถึงบริษัท 3.5. ทั้งนี้ หากลูกค้าเลือกที่จะปฏิเสธไม่ให้บริษัทใช้หรือเปิดเผยข้อมูลส่วนบุคคล บริษัทอาจงดให้บริการหรือไม่สามารถดำเนินการใด ๆ กับลูกค้าได้ตามวัตถุประสงค์ และบริษัทจะไม่รับผิดชอบต่อความเสียหายหรือภาระผูกพันใด ๆ ที่เกิดขึ้นจากการนั้น 4. การเข้าถึงข้อมูลโดยบุคคลภายนอก
4.1. บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของลูกค้าให้แก่บุคคลภายนอกเพื่อปฏิบัติตามภาระหน้าที่ตามข้อตกลงบริการ หากเห็นว่าเป็นสิ่งจำเป็นหรือชอบด้วยกฎหมาย โดยอาจรวมถึงแต่ไม่จำกัดเพียง: 4.1.1. บริษัทในเครือของบริษัท 4.1.2. บริษัทพันธมิตร ตัวแทน หรือผู้จัดการกองทุนที่มีความเกี่ยวข้องกับบริษัทและบริษัทในเครือ 4.1.3. หน่วยงานต่อต้านการฉ้อโกง ผู้ให้บริการสินเชื่อ หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานของรัฐ 4.1.4. สำนักงานกฎหมายที่ได้รับแต่งตั้งจากบริษัทในกรณีที่เกิดข้อพิพาททางกฎหมายระหว่างบริษัทกับลูกค้า 4.1.5. บุคคลภายนอกอื่น ๆ ที่ได้รับการแต่งตั้งโดยบริษัทเพื่อดำเนินการให้บริการตามข้อตกลงกับลูกค้า 4.2. บริษัทใช้เทคโนโลยีจากบุคคลภายนอกเพื่อวัตถุประสงค์ในการยกระดับประสบการณ์ของผู้ใช้งาน ปรับปรุงการให้บริการ และอำนวยความสะดวกด้านการสื่อสารทางการตลาดที่เกี่ยวข้อง 4.3. บุคคลภายนอกอาจเก็บรวบรวมและประมวลผลข้อมูลเกี่ยวกับพฤติกรรมการใช้งานเว็บไซต์ของลูกค้า ซึ่งรวมถึงแต่ไม่จำกัดเพียง พฤติกรรมการเข้าชมเว็บไซต์และการมีส่วนร่วมของผู้ใช้งาน เพื่อ: 4.3.1. วิเคราะห์และวัดผลการเข้าชมและประสิทธิภาพของเว็บไซต์ของบริษัท 4.3.2. แสดงโฆษณาที่ตรงกลุ่มเป้าหมายสำหรับผลิตภัณฑ์และ/หรือบริการของบริษัทบนเว็บไซต์ของบุคคลภายนอก 4.3.3. ประเมินประสิทธิภาพของแคมเปญการตลาดและการโฆษณาของบริษัท 4.4. ลูกค้ารับทราบและตกลงว่า บริษัทจะไม่รับผิดชอบต่อความสูญเสีย ความเสียหาย หรือข้อเรียกร้องใด ๆ ที่เกิดจากการกระทำ การละเว้น ความประมาท หรือการละเมิดของผู้ให้บริการบุคคลภายนอกที่มีส่วนเกี่ยวข้องในการประมวลผลข้อมูลส่วนบุคคล 4.5. บริษัทขอปฏิเสธความรับผิดชอบต่อการประมวลผลข้อมูลโดยมิชอบด้วยกฎหมาย โดยไม่ได้รับอนุญาต หรือโดยความประมาทของบุคคลภายนอกที่อยู่นอกเหนือการควบคุมโดยชอบของบริษัท 4.6. ทั้งนี้ บริษัทอาจดำเนินการประมวลผลข้อมูลเชิงเทคนิคที่สามารถระบุผู้ใช้ได้ในลักษณะนิรนาม (pseudonymized data) เพื่อวัตถุประสงค์ในการ: 4.6.1. รักษาความต่อเนื่องของบริการระหว่างอุปกรณ์ของผู้ใช้งาน 4.6.2. เพิ่มประสิทธิภาพของแคมเปญทางการตลาด 4.6.3. ป้องกันการฉ้อโกงหรือกิจกรรมบัญชีซ้ำซ้อน 4.7. การประมวลผลดังกล่าวอาจรวมถึงการแบ่งปันข้อมูลตัวระบุในรูปแบบแฮชกับพันธมิตรที่ได้รับอนุญาต เพื่อใช้ในการจับคู่อุปกรณ์ข้ามแพลตฟอร์ม ทั้งนี้จะต้องเป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง 4.8. ลูกค้ารับทราบว่าข้อมูลส่วนบุคคลที่ถูกเปิดเผยแก่บุคคลภายนอกจะอยู่ภายใต้การควบคุมของผู้ควบคุมข้อมูล (data controllers) รายใหม่ และจะไม่อยู่ภายใต้นโยบายความเป็นส่วนตัวของบริษัท อีกทั้งบริษัทจะไม่รับผิดชอบต่อภาระหรือความเสียหายใด ๆ ที่อาจเกิดขึ้นจากการใช้งานของบุคคลภายนอกดังกล่าว 5. การเก็บรักษาข้อมูลส่วนบุคคล
5.1. บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลไว้เฉพาะเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์ในการเก็บรวบรวมข้อมูลดังที่ระบุไว้ในข้อ 3 ของนโยบายฉบับนี้ รวมถึงเพื่อการปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ มาตรฐานทางบัญชี หรือภาระหน้าที่ในการจัดทำรายงานต่าง ๆ 5.2. เว้นแต่กฎหมายที่ใช้บังคับจะกำหนดให้มีระยะเวลาการเก็บรักษาที่ยาวนานกว่านี้ บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาไม่เกินห้าปี (5) นับจากวันที่บัญชีของลูกค้าถูกปิด หรือจากวันที่มีปฏิสัมพันธ์ครั้งสุดท้ายกับบริษัท แล้วแต่อย่างใดจะเกิดขึ้นภายหลัง ทั้งนี้ ระยะเวลาในการเก็บรักษาอาจขยายออกไปหากข้อมูลดังกล่าวยังมีความจำเป็นเพื่อวัตถุประสงค์ดังต่อไปนี้: 5.2.1. ปฏิบัติตามข้อกำหนดทางกฎหมายหรือกฎระเบียบ รวมถึงภาระหน้าที่ที่กำหนดโดยหน่วยงานด้านการเงินหรือหน่วยงานกำกับดูแล 5.2.2. การระงับข้อพิพาท และการใช้สิทธิเรียกร้องตามกฎหมายภายใต้ข้อตกลงที่เกี่ยวข้อง 5.2.3. การจัดเก็บข้อมูลภายใน การตรวจสอบบัญชี หรือวัตถุประสงค์ด้านการปฏิบัติตามข้อบังคับภายในของบริษัท 5.3. เมื่อสิ้นสุดระยะเวลาในการเก็บรักษาข้อมูล บริษัทจะดำเนินการลบข้อมูลส่วนบุคคลอย่างปลอดภัย หรือแปลงข้อมูลให้อยู่ในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้อีกต่อไป โดยใช้กระบวนการล้างข้อมูล (data sanitisation) ตามมาตรฐานสากล เพื่อให้มั่นใจว่าข้อมูลดังกล่าวจะไม่สามารถเชื่อมโยงกลับไปยังบุคคลที่สามารถระบุตัวตนได้ 6. การโอนกิจการ
6.1. ในกรณีที่บริษัทมีการควบรวมกิจการ การเข้าซื้อกิจการ การปรับโครงสร้าง การล้มละลาย การขายสินทรัพย์ หรือการโอนบริการให้แก่ผู้ให้บริการรายอื่น บริษัทขอสงวนสิทธิ์ในการเปิดเผยข้อมูลส่วนบุคคลของลูกค้าให้แก่ผู้รับโอนในฐานะส่วนหนึ่งของธุรกรรมดังกล่าวเมื่อมีการร้องขอ 7. คุกกี้ (Cookies)
7.1. บริษัทมีการใช้คุกกี้บนเว็บไซต์ของบริษัท ซึ่งเป็นไฟล์ขนาดเล็กที่จัดเก็บไว้ในอุปกรณ์ของลูกค้าเพื่อเก็บข้อมูลเฉพาะของผู้ใช้งาน คุกกี้ถูกใช้เพื่อรวบรวมข้อมูลของลูกค้า เพื่อให้สามารถแสดงผลการใช้งานเว็บไซต์ที่ปรับให้เหมาะสมกับแต่ละบุคคล และนำเสนอผลิตภัณฑ์หรือบริการตามความต้องการเฉพาะของลูกค้า 7.2. ลูกค้ารับทราบว่า ลูกค้ามีสิทธิ์ที่จะยอมรับหรือปฏิเสธการใช้คุกกี้บนเว็บไซต์ของบริษัท อย่างไรก็ดี การปฏิเสธการใช้คุกกี้อาจส่งผลให้ไม่สามารถเข้าถึงบางส่วนของเว็บไซต์ โดยเฉพาะหน้าที่มีการรักษาความปลอดภัย 8. การจัดเก็บข้อมูล
8.1. บริษัทให้ความสำคัญสูงสุดต่อความปลอดภัยและความมั่นคงของข้อมูลส่วนบุคคลของลูกค้า มาตรการที่บริษัทนำมาใช้ประกอบด้วย การฝึกอบรมและการตรวจสอบภายใน การทดสอบความทนทานของระบบ และการใช้เทคโนโลยีการเข้ารหัสข้อมูล 8.2. ลูกค้ารับทราบว่า บริษัทจะไม่รับผิดชอบต่อความสูญเสียหรือความเสียหายใด ๆ ที่เกิดจากการใช้เว็บไซต์ของบริษัท หากเหตุการณ์นั้นอยู่นอกเหนือการควบคุมของบริษัทหรือเป็นผลจากความผิดพลาดของลูกค้าเอง 9. ความยินยอมและสิทธิของลูกค้า
9.1. โดยการเข้าถึงเว็บไซต์ของบริษัทและการส่งข้อมูลส่วนบุคคลมายังบริษัท ลูกค้ามีสิทธิ์ที่จะร้องขอสำเนาข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวมไว้ โดยการส่งคำร้องอย่างเป็นทางการผ่านทางอีเมลถึงบริษัท 9.2. ลูกค้าอาจดำเนินการปรับปรุง แก้ไข ยกเลิกการสื่อสารบางประเภท หรือขอลบข้อมูลส่วนบุคคลของตนได้ โดยการส่งคำร้องอย่างเป็นทางการผ่านทางอีเมลถึงบริษัท ซึ่งคำร้องจะได้รับการดำเนินการโดยเร็ว ทั้งนี้ บริษัทจะไม่รับผิดชอบต่อความเสียหายหรือภาระผูกพันใด ๆ ที่อาจเกิดขึ้นจากการดำเนินการตามคำร้องขอดังกล่าว 10. การแก้ไขเปลี่ยนแปลง
10.1. บริษัทขอสงวนสิทธิ์ในการแก้ไข เปลี่ยนแปลง หรือลบข้อกำหนดใด ๆ ที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ โดยลูกค้าจะได้รับแจ้งการเปลี่ยนแปลงดังกล่าวผ่านช่องทางการสื่อสารทางอิเล็กทรอนิกส์ และจะถือว่าลูกค้าได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับใหม่แล้ว เว้นแต่ในกรณีที่จำเป็นต้องได้รับความยินยอมเพิ่มเติมตามที่กฎหมายกำหนด 10.2. หากมีความไม่สอดคล้องกันระหว่างฉบับแปลของนโยบาย ข้อกำหนด และเงื่อนไข หรือข้อตกลงต่าง ๆ ฉบับภาษาอังกฤษจะถือเป็นฉบับที่ใช้บังคับและมีผลเหนือกว่าทุกกรณี 11. การติดต่อสอบถาม
11.1. หากมีข้อสงสัยหรือคำถามใด ๆ เกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ ลูกค้าสามารถติดต่อบริษัทได้ผ่านทางอีเมลฝ่ายบริการลูกค้าโดยเฉพาะที่: support@aurra.markets 