นโยบายความเป็นส่วนตัว xxx123 — การปกป้องข้อมูลส่วนตัวของคุณ

1. คำนำและขอบเขตของนโยบาย

xxx123 ("เรา" หรือ "บริษัท") ให้ความสำคัญอย่างยิ่งกับการปกป้องข้อมูลส่วนตัวของสมาชิกและผู้ใช้บริการทุกคน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามหลักการของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลด้านการคุ้มครองข้อมูล เพื่อให้ท่านเข้าใจอย่างชัดเจนว่า xxx123 ดำเนินการกับข้อมูลส่วนตัวของท่านอย่างไร

นโยบายนี้ครอบคลุมข้อมูลที่เราเก็บรวบรวมผ่านทุกช่องทาง ได้แก่ เว็บไซต์ xxx123.ws แอปพลิเคชันมือถือ การติดต่อกับทีมบริการลูกค้า และการทำธุรกรรมทางการเงินทั้งหมด หากท่านอยู่ในประเทศที่มีกฎหมายคุ้มครองข้อมูลส่วนตัวที่เข้มงวดกว่า xxx123 จะปฏิบัติตามมาตรฐานที่สูงกว่าเสมอ

เราเขียนนโยบายนี้ด้วยภาษาที่เข้าใจง่าย หลีกเลี่ยงศัพท์กฎหมายที่ซับซ้อนโดยไม่จำเป็น เพราะ xxx123 เชื่อว่าสมาชิกมีสิทธิ์รู้ว่าเกิดอะไรขึ้นกับข้อมูลของตนเองโดยไม่ต้องเป็นนักกฎหมายถึงจะเข้าใจ

2. ข้อมูลที่ xxx123 เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านสมัครสมาชิก ทำธุรกรรม หรือติดต่อกับ xxx123 เราจะเก็บข้อมูลที่ท่านกรอกหรือส่งให้โดยตรง ได้แก่

• ข้อมูลระบุตัวตน เช่น ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน
• ข้อมูลติดต่อ เช่น หมายเลขโทรศัพท์ อีเมล
• ข้อมูลบัญชีธนาคาร เพื่อการฝากและถอนเงิน
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน สำเนาพาสปอร์ต
• การสนทนากับทีมบริการลูกค้า

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

xxx123 เก็บข้อมูลบางส่วนโดยอัตโนมัติเมื่อท่านใช้งานแพลตฟอร์ม ข้อมูลเหล่านี้ช่วยให้เราปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของระบบ ได้แก่

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึง
• ประวัติการเข้าชมหน้าต่างๆ บนแพลตฟอร์ม xxx123
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• ข้อมูลการเข้าสู่ระบบ วันเวลา และระยะเวลาการใช้งาน
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนตัว

xxx123 ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ได้แก่

• การยืนยันตัวตนและการตรวจสอบอายุ เพื่อให้มั่นใจว่าสมาชิกทุกคนมีอายุ 18 ปีขึ้นไป
• การให้บริการและจัดการบัญชีสมาชิก รวมถึงการฝากและถอนเงิน
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงและพัฒนาบริการของ xxx123 ให้ตรงกับความต้องการของสมาชิก
• การสื่อสารเกี่ยวกับบัญชี โปรโมชัน และข้อมูลบริการที่เกี่ยวข้อง
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการตรวจสอบโดยหน่วยงานกำกับดูแล
• การวิเคราะห์ข้อมูลเชิงสถิติเพื่อพัฒนาประสบการณ์ผู้ใช้ (ในรูปแบบที่ไม่ระบุตัวตน)

xxx123 ไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

xxx123 ประมวลผลข้อมูลส่วนตัวของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ท่านสมัคร เช่น การจัดการบัญชีและธุรกรรมการเงิน
• หน้าที่ตามกฎหมาย — การประมวลผลเพื่อปฏิบัติตามกฎหมาย เช่น การป้องกันการฟอกเงิน (AML) และการยืนยันตัวตน (KYC)
• ผลประโยชน์โดยชอบธรรม — การประมวลผลเพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ
• ความยินยอม — การส่งการสื่อสารการตลาดหรือการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

xxx123 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนตัวของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับการว่าจ้างจาก xxx123 เพื่อช่วยในการดำเนินงาน เช่น ผู้ให้บริการระบบชำระเงิน และผู้ให้บริการระบบคลาวด์ ซึ่งทุกรายผูกพันตามสัญญาเก็บรักษาความลับ
• หน่วยงานรัฐบาลหรือหน่วยงานกำกับดูแล เมื่อมีคำสั่งทางกฎหมายที่ชัดเจน
• หน่วยงานป้องกันการฉ้อโกงและการฟอกเงิน ตามที่กฎหมายกำหนด

6. มาตรการรักษาความปลอดภัยของข้อมูล

xxx123 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทั้งขณะส่งและขณะจัดเก็บ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และไฟร์วอลล์หลายชั้น
• การตรวจสอบความปลอดภัยของระบบโดยบุคคลที่สามที่เป็นอิสระอย่างสม่ำเสมอ
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege พนักงาน xxx123 เข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตนเท่านั้น
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการปกป้องความเป็นส่วนตัวอย่างสม่ำเสมอ
• ระบบสำรองข้อมูลและแผนฟื้นฟูในกรณีเกิดเหตุฉุกเฉิน

แม้ว่า xxx123 จะดำเนินมาตรการทุกอย่างที่เหมาะสม แต่ไม่มีระบบใดที่ปลอดภัยได้ 100% หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อท่าน xxx123 จะแจ้งให้ทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด

7. ระยะเวลาในการเก็บรักษาข้อมูล

xxx123 เก็บข้อมูลส่วนตัวของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยทั่วไปมีกำหนดดังนี้

• ข้อมูลบัญชีสมาชิกและธุรกรรม เก็บไว้ตลอดอายุบัญชีและ 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน
• เอกสาร KYC เก็บไว้ 5 ปีหลังจากสิ้นสุดความสัมพันธ์
• บันทึกการสนทนากับบริการลูกค้า เก็บไว้ 2 ปีเพื่อการอ้างอิงและพัฒนาบริการ
• ข้อมูล Log ความปลอดภัย เก็บไว้ 1 ปี

เมื่อครบกำหนดระยะเวลา xxx123 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลส่วนตัว

ในฐานะเจ้าของข้อมูล สมาชิก xxx123 ทุกคนมีสิทธิ์ดังต่อไปนี้ตามกฎหมาย PDPA และกฎหมายที่เกี่ยวข้อง

9. คุกกี้และเทคโนโลยีติดตาม

xxx123 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้แบ่งออกเป็น 3 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies) — ช่วยให้ xxx123 เข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงการออกแบบและประสิทธิภาพ ท่านสามารถปฏิเสธได้
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้อง ท่านสามารถปฏิเสธได้ตลอดเวลาผ่านการตั้งค่าในเบราว์เซอร์

10. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี xxx123 อาจโอนข้อมูลส่วนตัวของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย การโอนดังกล่าวจะเกิดขึ้นเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือเมื่อมีมาตรการป้องกันที่เหมาะสม เช่น ข้อตกลงการประมวลผลข้อมูลตามมาตรฐาน Standard Contractual Clauses

xxx123 ตรวจสอบผู้ให้บริการทุกรายก่อนเริ่มความสัมพันธ์ทางธุรกิจ และกำหนดให้ผู้ให้บริการทุกรายปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ไม่ต่ำกว่ามาตรฐานของ xxx123 เอง

11. การปรับปรุงนโยบายความเป็นส่วนตัว

xxx123 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีปฏิบัติของเรา เมื่อมีการเปลี่ยนแปลงที่สำคัญ xxx123 จะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้หรือผ่านการแจ้งเตือนที่เห็นได้ชัดบนแพลตฟอร์ม

วันที่มีผลบังคับใช้ของนโยบายเวอร์ชันล่าสุดจะแสดงอยู่ที่ด้านบนของเอกสารฉบับนี้เสมอ การที่ท่านยังคงใช้บริการ xxx123 หลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล หรือต้องการรายงานความกังวลด้านความเป็นส่วนตัว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ xxx123 ผ่านช่องทางดังนี้

• อีเมล: privacy@xxx123.ws
• อีเมลทั่วไป: support@xxx123.ws
• แชทสดบนเว็บไซต์ xxx123 ตลอด 24 ชั่วโมง

xxx123 มุ่งมั่นตอบสนองคำร้องขอเกี่ยวกับข้อมูลส่วนตัวภายใน 30 วันนับจากวันที่ได้รับคำร้อง ซึ่งเป็นไปตามที่กฎหมายกำหนด ในกรณีที่คำร้องมีความซับซ้อน เราจะแจ้งให้ท่านทราบและอาจขอเวลาเพิ่มเติมอีกไม่เกิน 30 วัน