1. บริษัทในกลุ่มธุรกิจทางการเงินของบริษัท/บริษัทในเครือ
   บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บริษัทอื่นในกลุ่มธุรกิจทางการเงินของบริษัท/บริษัทในเครือ เพื่อวัตถุประสงค์ที่กำหนดหรือตามความยินยอมของท่านภายใต้นโยบายฉบับนี้ โดยการนี้ บริษัทอื่นในกลุ่มธุรกิจทางการเงินของบริษัท/บริษัทในเครือสามารถยึดถือตามความยินยอมที่บริษัทได้มา โปรดดูรายชื่อบริษัทในกลุ่มธุรกิจทางการเงินของบริษัท/บริษัทในเครือ
2. ผู้ให้บริการของบริษัท
   บริษัทอาจใช้บริการบริษัท ตัวแทน หรือผู้รับจ้างอื่นเพื่อให้บริการต่าง ๆ แทนบริษัทหรือเพื่อช่วยในการดำเนินธุรกิจและการจัดหาผลิตภัณฑ์และบริการให้แก่ท่าน รวมถึงดำเนินการใด ๆ เพื่อประโยชน์แก่ท่าน บริษัทอาจแบ่งปันข้อมูลส่วนบุคคลของท่านให้แก่
   1. ผู้ให้บริการภายนอก ตัวแทนของผู้ให้บริการ ผู้ให้บริการสนับสนุนการประกอบธุรกิจ ผู้รับจ้างช่วงงานต่อ ผู้ให้บริการหรือผู้จัดหาผลิตภัณฑ์บริการจากภายนอกอื่นใด เพื่อสนับสนุนการให้บริการของบริษัท
   2. ผู้ให้บริการอินเทอร์เน็ต ซอฟต์แวร์ นักพัฒนาเว็บไซต์ สื่อดิจิทัล ผู้ให้บริการด้านเทคโนโลยีสารสนเทศและบริษัท ผู้ให้บริการสนับสนุนด้านเทคโนโลยีสารสนเทศ ผู้จัดหา สนับสนุนหรือให้บริการหรือผลิตภัณฑ์ดิจิทัล เช่น จัดทำและให้บริการดิจิทัลแพลตฟอร์ม รวมถึงบริการต่าง ๆ ที่เกี่ยวกับเทคโนโลยี (Platform as a Service) แอปพลิเคชัน
   3. ผู้ให้บริการพิสูจน์ยืนยันตัวตนให้แก่บริษัท
   4. ผู้ให้บริการด้านโลจิสติกส์และการขนส่ง
   5. ผู้ให้บริการด้านการชำระเงินและระบบการชำระเงิน
   6. บริษัทที่ให้บริการด้านการวิจัย
   7. บริษัทที่ให้บริการด้านการวิเคราะห์
   8. บริษัทที่ให้บริการด้านการสำรวจ
   9. ศูนย์บริการข้อมูลลูกค้า
   10. บริษัทที่ให้บริการด้านการตลาด สื่อโฆษณา การออกแบบ การสร้างสรรค์ และการสื่อสาร
   11. บริษัทที่ให้บริการด้านกิจกรรมที่เกี่ยวข้องกับการตลาด งานกิจกรรม การจัดงานด้านการตลาด และการบริหารลูกค้าสัมพันธ์
   12. ผู้ให้บริการด้านโทรคมนาคมและการสื่อสารหรือผู้ให้บริการนำส่งข้อความ (SMS) หรืออีเมล (Email)
   13. ผู้ให้บริการด้านธุรการจากภายนอก
   14. ผู้ให้บริการด้านการจัดเก็บข้อมูลและบริการคลาวด์
   15. ผู้ให้บริการด้านการพิมพ์
   16. ผู้ให้บริการทางกฎหมาย ทนายความ ที่ปรึกษาทางกฎหมาย เพื่อประโยชน์ของบริษัท รวมถึง การใช้สิทธิเรียกร้องตามกฎหมายและต่อสู้สิทธิเรียกร้องในทางกฎหมาย ผู้ตรวจสอบบัญชี และ/หรือ ผู้ประกอบวิชาชีพอื่น ๆ ในการช่วยเหลือการดำเนินธุรกิจของบริษัท
   17. ผู้ให้บริการด้านการจัดเก็บ และ/หรือ ทำลายเอกสาร
   18. ผู้ให้บริการติดตามทวงถามหนี้ในระหว่างการให้บริการดังกล่าว
   19. ผู้รับเหมาช่วง ตัวแทน ผู้รับจ้าง นายหน้า ผู้ให้บริการภายนอกเพื่อประกอบธุรกิจแทนบริษัทหรือเพื่อช่วยสนับสนุนการให้บริการของบริษัททั้งในไทย และต่างประเทศ รวมถึงพนักงาน ผู้รับเหมาช่วง ผู้ให้บริการ กรรมการ และเจ้าหน้าที่ของผู้ให้บริการดังกล่าวนี้ด้วย
   20. บุคคลที่ค้ำประกัน หรือวางหลักทรัพย์อื่น ๆ ตามจำนวนที่ท่านมีภาระต้องชำระให้กับบริษัท
   21. พันธมิตรทางธุรกิจ คู่ค้า ผู้ให้บริการทางการตลาด ผู้ให้บริการสื่อสังคมออนไลน์ (social media) ในรูปแบบที่ปลอดภัย หรือบริษัทโฆษณาภายนอกเพื่อวัตถุประสงค์ทางการตลาดใด ๆ ผู้ให้บริการดังกล่าวอาจมีสิทธิเข้าถึงข้อมูลส่วนบุคคลของท่าน อย่างไรก็ตาม บริษัทจะให้ข้อมูลส่วนบุคคลของท่านแก่ผู้ให้บริการเท่าที่จำเป็นต่อการให้บริการเท่านั้น และบริษัทจะขอให้ผู้ให้บริการข้างต้นไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่น ๆ บริษัทจะดำเนินการให้แน่ใจว่าผู้ให้บริการมีมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่านขั้นต่ำตามที่กฎหมายกำหนด
   22. หน่วยงานกำกับดูแล ศาล หน่วยงานรัฐ องค์กรอิสระ หรือนิติบุคคลอื่นที่มีสถานะเป็นหน่วยงานของรัฐ
3. พันธมิตรทางธุรกิจของบริษัท
   บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้พันธมิตรทางธุรกิจ/บริษัทในเครือของบริษัททั้งที่ร่วมมือกันในการจัดหาผลิตภัณฑ์ และ/หรือ บริการ พันธมิตรทางธุรกิจในการสะสมคะแนน พันธมิตรทางธุรกิจที่ออกผลิตภัณฑ์ร่วมกันในลักษณะ co – brand ธนาคารหรือสถาบันการเงินอื่น พันธมิตรทางธุรกิจที่เป็นผู้ให้บริการเทคโนโลยีด้านการเงิน (FinTech) หรือพันธมิตรทางธุรกิจในรูปแบบอื่นๆ โปรดดูรายชื่อพันธมิตรทางธุรกิจ
4. บุคคลภายนอกที่กฎหมายกำหนด (ถ้ามี)
   บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามกฎหมาย รวมถึงคำสั่งที่ออกตามกฎหมาย ซึ่งรวมถึงหน่วยงานบังคับใช้กฎหมาย ศาล กรมบังคับคดี ผู้มีอำนาจ หน่วยงานรัฐบาล นิติบุคคลอื่นที่ไม่ใช่ส่วนราชการแต่มีสถานะเป็นหน่วยงานของรัฐ (เช่น ธนาคารแห่งประเทศไทย) หรือบุคคลอื่นหากบริษัทเชื่อว่ามีความจำเป็นต้องปฏิบัติตามกฎหมาย หรือเพื่อปกป้องสิทธิของบริษัท สิทธิของบุคคลภายนอก หรือเพื่อความปลอดภัยของบุคคล หรือเพื่อตรวจสอบ ป้องกัน หรือแก้ไขปัญหาการทุจริต ความมั่นคง ความปลอดภัย รวมทั้งความเสี่ยงอื่นใด เช่น ผู้สอบบัญชี ผู้ตรวจสอบบัญชี ที่ปรึกษาด้านกฎหมาย ที่ปรึกษาด้านภาษี ที่ปรึกษาอื่น ๆ ตามแต่กรณี
5. สมาคมและชมรม
   ในบางกรณีบริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่สถาบัน สมาคม หรือชมรมที่เกี่ยวข้อง เช่น ชมรมป้องกันและปราบปรามการทุจริต (Fraud Association) รวมถึงสมาคมบริษัทไทย เพื่อปกป้องสิทธิของบริษัท สิทธิของบุคคลภายนอก เพื่อความปลอดภัยของบุคคล หรือเพื่อตรวจสอบ ป้องกัน หรือแก้ไขปัญหาการทุจริต ความมั่นคง ความปลอดภัย รวมทั้งความเสี่ยงอื่นใด
6. ผู้รับโอนสิทธิ และ/หรือ หน้าที่
   ในกรณีของการฟื้นฟูกิจการ การควบรวมกิจการ การโอนธุรกิจไม่ว่าทั้งหมดหรือส่วนหนึ่ง การขาย การซื้อ การดำเนินกิจการร่วมค้า การมอบ การโอน หรือการจำหน่ายส่วนหนึ่งส่วนใดหรือทั้งหมดของธุรกิจ ทรัพย์สิน หุ้น หรือธุรกรรมอื่นที่คล้ายกัน บริษัทย่อมมีความจำเป็นที่จะต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกที่ได้รับการโอนหรือที่ประสงค์จะรับโอนสิทธิของบริษัท ทั้งนี้ บริษัทจะดำเนินการให้บุคคลดังกล่าวต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้เมื่อมีการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนซึ่งข้อมูลส่วนบุคคลของท่าน
7. บุคคลภายนอกอื่น ๆ
   บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายตามวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ แก่บุคคลภายนอกอื่น ๆ เช่น บริษัทตัวแทน บริษัทคู่ค้า และบริษัทอื่น ๆ ลูกค้าท่านอื่น ผู้ทำธุรกรรมกับท่านหรือเกี่ยวข้องกับการทำธุรกรรมกับท่าน บุคคลอื่นที่มีการอ้างอิงตามกฎหมาย สมาชิกของระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัล และ ผู้ให้บริการระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัล เป็นต้น แล้วแต่กรณี

บริษัทจะไม่ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นนอกเหนือจากวัตถุประสงค์ตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ หากบริษัทจะเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลเพิ่มเติม บริษัทจะแจ้งให้ท่านทราบ และขอความยินยอมจากท่านก่อนการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิให้ความยินยอม หรือปฏิเสธการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่าน เว้นแต่ในกรณีที่กฎหมายอนุญาตให้บริษัทดำเนินการดังกล่าวได้โดยไม่ต้องอาศัยความยินยอมของท่าน

บริษัทจะปฏิบัติต่อข้อมูลส่วนบุคคลที่อยู่ในความรับผิดชอบของบริษัทในฐานะผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเกี่ยวข้องกับลูกค้าตามนโยบายความเป็นส่วนตัวฉบับนี้อย่างเคร่งครัด