บริษัท เน็คซ์ แคปปิตอล จำกัด (มหาชน) และบริษัทย่อย (“บริษัท”) เคารพสิทธิความเป็นส่วนตัวของตัวสำหรับผู้สมัครเข้าเป็นพนักงาน ผู้สมัครเข้าฝึกงาน และผู้ฝึกงาน (“ท่าน”) และเพื่อให้เกิดความมั่นใจว่าท่านได้รับความคุ้มครองข้อมูลส่วนบุคคล จึงได้จัดทำประกาศความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อแจ้งให้ทราบถึงรายละเอียดที่เกี่ยวข้องกับการเก็บรวบรวม การใช้ และการเปิดเผย (“การประมวลผล”) รวมตลอดถึงการลบ และทำลายข้อมูลส่วนบุคคลของท่านทั้งช่องทางออนไลน์ และช่องทางอื่นๆ ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด 
                                ตามหนังสือแจ้งนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ บริษัทมีสถานะเป็น “ผู้ควบคุมข้อมูลส่วนบุคคล (data controller)” ตามพระราชบัญญัติการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งมีการเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคลของท่าน เพื่อเป็นการปฏิบัติตามหน้าที่ในการแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์ของการเก็บรวบรวมข้อมูล ส่วนบุคคลตามฐานทางกฎหมาย (lawful basis) ระยะเวลาการเก็บรวบรวมข้อมูลส่วนบุคคล การเปิดเผยข้อมูลส่วน บุคคล ข้อมูลเกี่ยวกับตัวผู้ควบคุมข้อมูลส่วนบุคคล และสิทธิของเจ้าของข้อมูลส่วนบุคคล ตามมาตรา 23 ของ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทจึงได้ออกหนังสือแจ้งนโยบายการคุ้มครองข้อมูลส่วนบุคคล สำหรับผู้สมัครเข้าเป็นพนักงาน ผู้สมัครเข้าฝึกงาน และผู้ฝึกงานฉบับนี้ ซึ่งจะอธิบายถึงลักษณะและเหตุผลของการ เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน หนังสือแจ้งนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ซึ่งเป็นการปฏิบัติตามมาตรา 23 แห่งพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล ประกาศโดยบริษัท เน็คซ์ แคปปิตอล จำกัด (มหาชน)  และบริษัทที่มีรายชื่อปรากฏตามเอกสารแนบท้ายนี้ เว้นแต่บริษัทที่ได้มีการแจ้งนโยบายการคุ้มครองข้อมูลส่วนบุคคล ตามมาตรา 23 ดังกล่าวไว้ เป็นการเฉพาะของตน ให้การแจ้งนโยบายตามมาตรา 23 นี้เป็นไปตามที่บริษัทนั้นได้ประกาศไว้ บริษัทอาจจะดำเนินการแก้ไขปรับปรุงเอกสารฉบับนี้ตามที่เห็นสมควรและจะดำเนินการแจ้งให้ท่านทราบถึงการแก้ไข เปลี่ยนแปลงดังกล่าว หนังสือแจ้งนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้มีผลใช้บังคับทันทีในวันที่ประกาศ
                              ในกรณีที่บริษัทมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เพื่อการปฏิบัติตามสัญญาหรือปฏิบัติตาม กฎหมาย หากท่านไม่ให้ข้อมูลส่วนบุคคลนั้นแก่บริษัท บริษัทอาจจะไม่สามารถปฏิบัติตามสัญญา หรือดำเนินการตามคำขอ เพื่อเข้าทำสัญญา หรือบริษัทอาจมีความรับผิดตามกฎหมาย หรืออาจมีผลกระทบอื่นใดที่เกี่ยวข้อง
 
1. วัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคล
    1.1. เพื่อใช้ในการดำเนินการตามคำขอของท่านในการสมัครงานกับบริษัท เช่น การดำเนินการตามกระบวนการสรรหา การตรวจสอบคุณสมบัติ คัดเลือกก่อนการทำสัญญาจ้างเป็นพนักงาน รวมถึงการปฏิบัติตามข้อตกลงการเข้า ฝึกงาน การจ่ายค่าตอบแทนการฝึกงาน การได้รับสิทธิประโยชน์ต่าง ๆ จากการฝึกงาน
   1.2. เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือของบุคคลอื่น เช่น วิเคราะห์และจัดทำฐานข้อมูล การบริหารจัดการและปรับปรุงกระบวนการสรรหาและคัดเลือกพนักงาน การประเมินผลการฝึกงาน การส่งข่าวสารที่เกี่ยวกับตำแหน่งงาน การจัดทำสัญญาฝึกงานหรือสัญญาจ้างงานในกรณีที่ท่านผ่านการคัดเลือก การใช้สิทธิเรียกร้องตามกฎหมาย
   1.3. เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เช่น การติดต่อในกรณีฉุกเฉิน การควบคุมและป้องกันโรคติดต่อ
   1.4. เพื่อให้บริษัทสามารถปฏิบัติตามกฎหมาย เช่น การปฏิบัติตามบทบัญญัติของกฎหมาย กฎระเบียบ และคำสั่งของผู้ที่มีอำนาจตามกฎหมาย
   1.5. เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัท หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่บริษัท
   1.6. เพื่อบรรลุวัตถุประสงค์ตามความยินยอมที่ท่านได้ให้ไว้ เช่น การยินยอมให้ส่งข้อมูลการสมัครเข้าทำงานหรือการสมัครเข้าฝึกงานของท่านแก่บริษัท
2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
   2.1. ข้อมูลตามที่กำหนดไว้ในใบสมัคร ดังนี้ 
2.1.1. ข้อมูลตามเอกสารที่ท่านส่งมอบให้แก่บริษัท เช่น Resume Curriculum Vitae (CV) จดหมายสมัครงาน ใบสมัครงาน ความเห็นประกอบการสรรหาพนักงาน
2.1.2. ข้อมูลเกี่ยวกับตัวของท่าน เช่น ชื่อ นามสกุล เพศ วันเดือนปีเกิด น้ำหนัก ส่วนสูง เลขที่บัตรประชาชนหรือหนังสือเดินทาง หมู่เลือด สัญชาติ ศาสนา สถานะการสมรส 
2.1.3. ข้อมูลในการติดต่อกับท่าน เช่น ที่อยู่ ที่อยู่ของจดหมายอิเล็กทรอนิกส์ (e-mail address) หมายเลขโทรศัพท์ ข้อมูลโซเชียลมีเดีย
2.1.4. เงื่อนไขในการปฏิบัติงาน เช่น สามารถปฏิบัติงานต่างจังหวัดได้ พื้นที่ที่ต้องการให้ไปปฏิบัติงาน
2.1.5. ข้อมูลของคู่สมรส บุตร บิดา มารดา เช่น ชื่อ นามสกุล เลขที่บัตรประชาชน วันเกิด สัญชาติ หมู่โลหิต การศึกษา ที่อยู่ หมายเลขโทรศัพท์
2.1.6. ข้อมูลเกี่ยวกับสมาชิกครอบครัวหรือผู้อยู่ในความดูแลของท่าน   
2.1.7. รูปถ่ายและภาพเคลื่อนไหว 
2.1.8. ข้อมูลเกี่ยวกับการศึกษา ความสามารถ และการพัฒนาศักยภาพ และคุณสมบัติอื่นๆ ของท่าน เช่น ระดับการศึกษา วุฒิการศึกษา สถาบัน/มหาวิทยาลัย ประวัติการศึกษา ประวัติการฝึกอบรม ผลการศึกษา ผลการทดสอบ สิทธิในการทำงานอย่างถูกต้องตามกฎหมาย คุณสมบัติด้านวิชาชีพ ความสามารถทางด้านภาษา และความสามารถอื่นๆ ข้อมูลจากการอ้างอิงที่ท่านได้ให้แก่บริษัท
2.1.9. ข้อมูลเกี่ยวกับประสบการณ์ทำงานและข้อมูลเกี่ยวกับการจ้างงานในอดีต เช่น ตำแหน่งงาน รายละเอียดของนายจ้าง เงินเดือนและค่าตอบแทน สวัสดิการที่ได้รับ 
2.1.10. ข้อมูลเกี่ยวกับสถานที่ที่สามารถปฏิบัติงานได้
2.1.11. ข้อมูลเกี่ยวกับภาระทางทหาร 
2.1.12. ความสามารถในการขับขี่ยานพาหนะ
2.1.13. รายละเอียดของบุคคลที่อ้างถึง และรายละเอียดของผู้ที่บริษัทสามารถติดต่อได้ในกรณีฉุกเฉิน
   2.2. ข้อมูลจากการทำแบบทดสอบข้อมูลเกี่ยวกับลักษณะของท่าน เช่น นิสัย พฤติกรรม ทัศนคติ ความถนัด ทักษะ ภาวะความเป็นผู้นำ ความสามารถในการทำงานร่วมกับผู้อื่น ความฉลาดทางอารมณ์ ซึ่งอาจได้มาจากการสังเกตและวิเคราะห์ของบริษัทในระหว่างที่ท่านเข้าร่วมกิจกรรมกับบริษัท
   2.3. ข้อมูลที่จำเป็นสำหรับการรายงานหน่วยงานที่กำกับดูแล เช่น กระทรวงแรงงาน 
   2.4. ข้อมูลที่รวบรวมจากท่าน เช่น ข้อมูลที่ท่านระบุหรือให้ไว้แก่บริษัท ข้อมูลที่ท่านแจ้งแก่บริษัทในระหว่างการสัมภาษณ์งาน ข้อมูลของท่านจากการทำแบบทดสอบต่าง ๆ ข้อมูลที่ท่านให้ไว้ในการเข้าร่วมกิจกรรมกับบริษัท
   2.5. ข้อมูลที่ท่านเลือกจะแบ่งปันและเปิดเผยผ่านระบบ แอปพลิเคชัน เครื่องมือ แบบสอบถาม และบริการต่างๆ ของบริษัท
   2.6. เอกสารที่สามารถใช้เพื่อระบุตัวตนของท่าน เช่น สำเนาเอกสารที่หน่วยงานของรัฐออกให้ เช่น บัตรประจำตัวประชาชน ใบอนุญาตขับรถ หนังสือเดินทาง และสำเนาเอกสารที่หน่วยงานของรัฐหรือเอกชนออกให้ เช่น สำเนาทะเบียนบ้าน ประกาศนียบัตร ปริญญาบัตร ใบแสดงผลการเรียน  
   2.7. ข้อมูลอื่นๆ ที่จำเป็นต่อการสรรหาและคัดเลือกพนักงานหรือนักศึกษาฝึกงาน การปฏิบัติตามสัญญาการฝึกงาน การดูแลสิทธิประโยชน์สวัสดิการ การวิเคราะห์และการบริหารงานของบริษัทและการปฏิบัติตามกฎหมายต่างๆ 
   2.8. สำหรับผู้ฝึกงาน มีการเก็บรวบรวมข้อมูลเพิ่มเติม เช่น
2.8.1. ข้อมูลเกี่ยวกับบิดา มารดาหรือผู้ปกครอง เช่น ชื่อ นามสกุล ที่อยู่ หมายเลขโทรศัพท์หรือหมายเลขโทรศัพท์เคลื่อนที่
2.8.2. บัญชีธนาคารเพื่อใช้ในการจ่ายค่าเบี้ยเลี้ยงฝึกงาน
2.8.3. ลักษณะของผู้ฝึกงานและข้อมูลจากการฝึกงาน เช่น นิสัย พฤติกรรม ทัศนคติ ความถนัด ทักษะ ภาวะความเป็นผู้นำ ความสามารถในการทำงานร่วมกับผู้อื่น ความฉลาดทางอารมณ์ ความมีวินัย หรือลักษณะอื่นๆ รวมถึง การบันทึกเวลาเข้าออกงาน และระยะเวลาในการปฏิบัติงาน เพื่อประเมินผลการฝึกงาน
2.8.4. ข้อมูลอื่นๆ เช่น รายละเอียดของผู้แนะนำ
   2.9. กรณีที่ท่านได้รับคัดเลือกให้เป็นพนักงาน บริษัทจะมีการเก็บข้อมูลส่วนบุคคลเพิ่มตามที่กำหนดไว้ในประกาศความเป็นส่วนตัวสำหรับพนักงาน
3. ข้อมูลส่วนบุคคลชนิดพิเศษ
   3.1. บริษัทอาจมีความจำเป็นต้องเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษของท่านเพื่อใช้งานตามวัตถุประสงค์ที่บริษัทแจ้งไว้ในประกาศความเป็นส่วนตัวนี้ 
   3.2. บริษัทอาจต้องประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษของท่าน ในกรณีดังต่อไปนี้
 3.2.1. ข้อมูลสุขภาพ เช่น น้ำหนัก ส่วนสูง โรคประจำตัว ตาบอดสี ผลการตรวจร่างกาย ข้อมูลการแพ้อาหาร ข้อมูลการแพ้ยา หมู่โลหิต ใบรับรองแพทย์ ประวัติการรักษาพยาบาล เพื่อการคุ้มครองแรงงาน การประเมินความสามารถในการทำงาน รวมถึงการปฏิบัติตามกฎหมายที่เกี่ยวข้อง
3.2.2. ข้อมูลชีวภาพ (biometric data) เช่น ข้อมูลจำลองลายนิ้วมือ ข้อมูลภาพจำลองใบหน้า เพื่อใช้ในการระบุและยืนยันตัวตนของท่าน การป้องกันอาชญากรรม และการรักษาประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือของบุคคลอื่น
3.2.3. ข้อมูลเกี่ยวกับประวัติอาชญากรรม เพื่อพิจารณาความเหมาะสมในการปฏิบัติงานและรักษาประโยชน์โดยชอบด้วยกฎหมายของบริษัท หรือของบุคคลอื่น 
3.2.4. ความเชื่อในลัทธิศาสนา ปรัชญา เชื้อชาติ สัญชาติ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ เพื่อประกอบการจัดให้มีสิ่งอำนวยความสะดวก กิจกรรม และสวัสดิการที่เหมาะสมกับท่าน รวมถึงเพื่อใช้ในการบริหารจัดการด้านการดูแลท่านอย่างเท่าเทียมและเป็นธรรมตามหลักสิทธิมนุษยชน
3.2.5. ข้อมูลส่วนบุคคลชนิดพิเศษอื่นๆ ตามวัตถุประสงค์อันชอบด้วยกฎหมาย เช่น เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลในกรณีที่ท่านไม่สามารถให้ความยินยอมได้ เป็นข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้งของท่าน เพื่อใช้สิทธิเรียกร้องตามกฎหมาย เพื่อบรรลุวัตถุประสงค์เกี่ยวกับการคุ้มครองแรงงาน การประกันสังคม และสวัสดิการของท่าน
   3.3. ในกรณีที่จำเป็น บริษัทจะประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษของท่านโดยได้รับความยินยอมโดยชัดแจ้งจากท่านหรือเพื่อวัตถุประสงค์อื่นตามที่กฎหมายกำหนดไว้เท่านั้น ทั้งนี้ บริษัทจะใช้ความพยายามอย่างดีที่สุดในการจัดให้มีมาตรการรักษาความปลอดภัยที่เพียงพอเพื่อปกป้องคุ้มครองข้อมูลส่วนบุคคลชนิดพิเศษของท่าน
   3.4. ข้อมูลเกี่ยวกับประวัติอาชญากรรม ซึ่งจะเก็บจากการหลักฐานที่ท่านนำมาแสดงหรือหรือท่านยินยอมให้ตรวจสอบจากหน่วยงานที่มีอำนาจหน้าที่ตามกฎหมาย โดยบริษัทจะจัดให้มีมาตรการคุ้มครองข้อมูลดังกล่าวตามที่กฎหมายกำหนด
4. การขอความยินยอมและผลกระทบที่เป็นไปได้จากการถอนความยินยอม
   4.1. ในกรณีที่บริษัทเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอมของท่าน ท่านมีสิทธิที่จะถอนความยินยอมของท่านที่ให้ไว้กับบริษัทได้ตลอดเวลา ซึ่งการถอนความยินยอมนี้จะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้ว
   4.2. หากท่านถอนความยินยอมที่ได้ให้ไว้กับบริษัทหรือปฏิเสธไม่ให้ข้อมูลบางอย่าง อาจส่งผลให้บริษัทไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในประกาศความเป็นส่วนตัวนี้ได้
   4.3. ในกรณีที่บริษัทจำเป็นต้องได้รับความยินยอมจากบุคคลอื่น ท่านรับรองว่าท่านมีอำนาจกระทำการแทนเจ้าของข้อมูลส่วนบุคคลในการรับทราบประกาศความเป็นส่วนตัวนี้และในการให้ความยินยอมแก่บริษัทในการประมวลผลข้อมูลส่วนบุคคล
5. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล 
   5.1. บริษัทจะเก็บข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามประเภทข้อมูลส่วนบุคคลแต่ละประเภท เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการเก็บรักษาที่นานขึ้น ในกรณีที่ไม่สามารถระบุระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน บริษัทจะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี)
   5.2. ระยะเวลาที่บริษัทเก็บรักษาข้อมูลส่วนบุคคลของท่านอาจแตกต่างกันไปตามกิจกรรมการประมวลผล ซึ่งท่านสามารถดูรายละเอียดได้ในแต่ละหัวข้อที่เกี่ยวข้อง
   5.3. บริษัทอาจเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้หลังเสร็จสิ้นการพิจารณาความเหมาะสมของท่านในตำแหน่งนั้น เพื่อใช้ในการพิจารณาและติดต่อกับท่านในกรณีที่มีตำแหน่งงานอื่นที่บริษัทเห็นว่าอาจเหมาะสมกับท่านใน  ระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ในการสมัครเข้าเป็นพนักงาน หรือเข้าฝึกงาน และหากท่านไม่ต้องการให้บริษัทเก็บข้อมูลไว้เพื่อประกอบการพิจารณาตำแหน่งงานอื่น ท่านสามารถติดต่อบริษัทได้ตามช่องทางที่ระบุไว้ในประกาศความเป็นส่วนตัวนี้
   5.4. กรณีที่ท่านผ่านการคัดเลือกเข้าทำงานเป็นพนักงาน หรือเข้าฝึกงาน บริษัทจะเก็บข้อมูลส่วนบุคคลของท่านต่อไปในระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ในการจ้างงานพนักงาน หรือการฝึกงานของท่าน
   5.5. กรณีที่บริษัทใช้ข้อมูลส่วนบุคคลของท่านโดยขอความยินยอมจากท่าน บริษัทจะประมวลผลข้อมูลส่วนบุคคลดังกล่าวจนกว่าท่านจะแจ้งขอยกเลิกความยินยอมและบริษัทดำเนินการตามคำขอของท่านเสร็จสิ้นแล้ว อย่างไร  ก็ดีบริษัทจะยังเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับบันทึกเป็นประวัติว่าท่านเคยยกเลิกความยินยอม เพื่อให้บริษัทสามารถตอบสนองต่อคำขอของท่านในอนาคตได้
   5.6. บริษัทจัดให้มีระบบการตรวจสอบเพื่อดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนดระยะเวลาการเก็บรักษาหรือที่ไม่เกี่ยวข้องหรือเกินความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น
6. การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลอื่น 
   6.1. บริษัทเปิดเผยและแบ่งปันข้อมูลส่วนบุคคลของท่านกับ
        6.1.1. บริษัท เน็คซ์ แคปปิตอล จำกัด (มหาชน) และบริษัทอื่นในกลุ่มธุรกิจ ของบริษัทในประเทศไทย และพันธมิตรทางธุรกิจ และ
        6.1.2. บุคคลและนิติบุคคลอื่นที่ไม่ได้เป็นบริษัทในกลุ่มของบริษัท (“บุคคลอื่น”) เพื่อบรรลุวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในประกาศความเป็นส่วนตัวนี้ เช่น ผู้ให้บริการเกี่ยวกับกระบวนการสรรหาและคัดเลือกบุคลากร การจ้างงาน การรักษาความปลอดภัย การตรวจสอบประวัติ การทดสอบคุณสมบัติและความสามารถ ระบบสารสนเทศ สถาบันการเงิน คู่ธุรกิจ ผู้พัฒนาระบบสารสนเทศ หน่วยงานของรัฐและบุคคลอื่นที่จำเป็นเพื่อให้บริษัทสามารถดำเนินธุรกิจและให้บริการแก่ท่าน รวมถึงดำเนินการใดๆ ตามวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในประกาศความเป็นส่วนตัวนี้
   6.2. บริษัทจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้ใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดย  ปราศจากอำนาจโดยมิชอบ 
7. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ
   7.1. บริษัทอาจส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบริษัทในเครือหรือบุคคลอื่นในต่างประเทศในกรณีที่จำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเป็นการกระทำตามสัญญาระหว่างบริษัทกับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของท่านหรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา หรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เพื่อปฏิบัติตามกฎหมาย หรือ เป็นการจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ 
   7.2. บริษัทอาจเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์หรือคลาวด์ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์สำเร็จรูปและรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคลของท่าน แต่บริษัทจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความ มั่นคงปลอดภัยที่เหมาะสม 
   7.3. ในกรณีที่มีการส่งข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ บริษัทจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและใช้มาตรการที่เหมาะสมเพื่อทำให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองและท่านสามารถใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านได้ตามกฎหมาย รวมถึงบริษัทจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้บุคคลอื่นใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ
8. มาตรการความปลอดภัยสำหรับข้อมูลส่วนบุคคล
   8.1. ความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นสิ่งสำคัญสำหรับบริษัท และบริษัทได้นำมาตรฐานความปลอดภัยทางเทคนิคและการบริหารที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงการใช้หรือการเปิดเผยโดยไม่ได้รับอนุญาต การใช้งานในทางที่ผิด การดัดแปลงเปลี่ยนแปลง และการทำลายโดยใช้เทคโนโลยีและขั้นตอนการรักษาความปลอดภัย เช่น การเข้ารหัสและการจำกัดการเข้าถึง เพื่อให้มั่นใจว่าบุคคลที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลของท่าน และบุคคลเหล่านี้ได้รับการฝึกอบรมเกี่ยวกับความสำคัญของการปกป้องข้อมูลส่วนบุคคล
   8.2. บริษัทจัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข เปิดเผยข้อมูลส่วนบุคคลจากผู้ที่ไม่มีสิทธิหรือหน้าที่ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลนั้น และจะจัดให้มีการทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพในการรักษาความปลอดภัยที่เหมาะสม 
9. สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน
   9.1. ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล สรุปดังนี้
9.1.1. ถอนความยินยอมที่ท่านได้ให้ไว้กับบริษัทเพื่อประมวลผลข้อมูลส่วนบุคคลของท่าน
9.1.2. ขอดูและคัดลอกข้อมูลส่วนบุคคลของท่าน หรือขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของท่าน
9.1.3. ส่งหรือโอนข้อมูลส่วนบุคคลที่อยู่ในรูปแบบอิเล็กทรอนิกส์ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
9.1.4. คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน 
9.1.5. ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ (anonymous)
9.1.6. ระงับการใช้ข้อมูลส่วนบุคคลของท่าน
9.1.7. แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด 
9.1.8. ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่บริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของบริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคลฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
ทั้งนี้ บริษัทจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องขอใช้สิทธิของท่านโดยเร็วภายใน 30 วันนับแต่วันที่บริษัทได้รับคำร้องขอดังกล่าว และสิทธิตามที่กล่าวมาข้างต้น เป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
   9.2. ท่านสามารถใช้สิทธิทางกฎหมายผ่านทางอีเมลที่ DPO@Nextcapital.co.th  
10. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคลและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล 
   10.1. ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท เน็คซ์ แคปปิตอล จำกัด (มหาชน) สถานที่ติดต่อ: 163 อาคารไทยสมุทร  ชั้น 15  ถนนสุรวงศ์ แขวงสุริยวงศ์  เขตบางรัก  กรุงเทพมหานคร  10500   
   10.2. กรณีที่ท่านมีข้อสอบถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล โปรดติดต่อเบอร์ 0-2096-6990 หรือ e-mail: DPO@Nextcapital.co.th

กรณีที่มีการแก้ไขเปลี่ยนแปลงประกาศความเป็นส่วนตัวนี้ บริษัทจะประกาศความเป็นส่วนตัวฉบับใหม่ผ่านทางเว็บไซต์นี้ ซึ่งท่านควรเข้ามาตรวจสอบความเปลี่ยนแปลงประกาศความเป็นส่วนตัวเป็นครั้งคราว โดยประกาศความเป็นส่วนตัวฉบับใหม่จะมีผลบังคับใช้ทันทีในวันที่ประกาศ