นโยบายความเป็นส่วนตัว 789xyz
789xyz ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคนอย่างจริงจัง นโยบายฉบับนี้อธิบายวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลของท่าน ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) อย่างเคร่งครัด
หลักการพื้นฐาน
เราปกป้องข้อมูลของท่านอย่างไร
ทุกการดำเนินการของ 789xyz เกี่ยวกับข้อมูลส่วนบุคคลยึดหลัก 6 ประการ เพื่อความโปร่งใสและความเชื่อมั่นของสมาชิก
เก็บเท่าที่จำเป็น
789xyz เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ การยืนยันตัวตน และการปฏิบัติตามกฎหมายเท่านั้น ไม่มีการเก็บข้อมูลเกินความจำเป็น
ไม่ขายข้อมูล
ข้อมูลส่วนบุคคลของสมาชิกจะไม่ถูกขาย โอน หรือเปิดเผยให้บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
เข้ารหัสทุกชั้น
ข้อมูลทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ทั้งระหว่างส่งและในขณะจัดเก็บ เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
สิทธิ์ของเจ้าของข้อมูล
สมาชิกมีสิทธิ์เข้าถึง แก้ไข ลบ และคัดค้านการประมวลผลข้อมูลส่วนบุคคลของตนได้ตามที่ PDPA กำหนดไว้
เก็บในระยะเวลาที่กำหนด
789xyz กำหนดระยะเวลาการเก็บรักษาข้อมูลตามความจำเป็นทางกฎหมายและธุรกิจ เมื่อครบกำหนดจะทำลายข้อมูลอย่างปลอดภัย
โปร่งใสและตรวจสอบได้
เราแจ้งให้สมาชิกทราบทุกครั้งที่มีการเปลี่ยนแปลงนโยบาย และพร้อมให้สมาชิกตรวจสอบข้อมูลที่เราเก็บไว้ได้ตลอดเวลา
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้สำหรับสมาชิกและผู้ใช้งานเว็บไซต์ 789xyz (https://789xyz.app) ทุกคน การลงทะเบียนสมาชิกหรือการใช้งานบริการใด ๆ ถือว่าท่านได้รับทราบและยอมรับนโยบายนี้แล้ว
ข้อมูลที่เราเก็บรวบรวม
789xyz เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลากหลายช่องทาง ทั้งที่ท่านให้โดยตรงและที่เก็บโดยอัตโนมัติจากการใช้งานแพลตฟอร์ม โดยแบ่งประเภทข้อมูลดังนี้
1.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุล และวันเดือนปีเกิด (เพื่อยืนยันอายุครบ 20 ปีบริบูรณ์)
- หมายเลขบัตรประจำตัวประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
- ที่อยู่อีเมลและเบอร์โทรศัพท์
- ข้อมูลบัญชีธนาคาร (ชื่อบัญชี เลขบัญชี ชื่อธนาคาร) สำหรับฝาก-ถอนเงิน
- รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (Hashed)
- ข้อมูลที่อยู่และจังหวัด
1.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP Address และข้อมูลอุปกรณ์ (Device ID, Browser Type, OS)
- ประวัติการเข้าสู่ระบบ วันเวลา และตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประวัติการเดิมพัน การฝาก-ถอนเงิน และกิจกรรมในแพลตฟอร์ม
- ข้อมูลคุกกี้และ Session
- บันทึกการโต้ตอบกับทีม Support (Chat Log)
📌 หมายเหตุ: 789xyz ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ผ่านการรับรองมาตรฐาน PCI-DSS
วัตถุประสงค์การใช้ข้อมูล
789xyz ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ |
|---|---|
| การลงทะเบียนและยืนยันตัวตนสมาชิก (KYC) | ชื่อ, วันเกิด, เลขบัตรประชาชน, รูปถ่าย |
| การประมวลผลธุรกรรมฝาก-ถอนเงิน | ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม |
| การให้บริการ Support และแก้ไขปัญหา | อีเมล, เบอร์โทร, Chat Log |
| การป้องกันการฉ้อโกงและการฟอกเงิน (AML) | IP Address, ประวัติธุรกรรม, Device ID |
| การปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้ | ข้อมูลการใช้งาน, คุกกี้ |
| การส่งข่าวสารโปรโมชันและโบนัส (เมื่อได้รับความยินยอม) | อีเมล, เบอร์โทร |
| การปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานราชการ | ข้อมูลตามที่หน่วยงานร้องขอ |
789xyz จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้เพิ่มเติม เราจะแจ้งให้ท่านทราบและขอความยินยอมใหม่
ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)
ตาม PDPA พ.ศ. 2562 789xyz ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้
- การปฏิบัติตามสัญญา (Contract): ข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อตกลงสมาชิก เช่น การลงทะเบียน การฝาก-ถอนเงิน และการเดิมพัน
- ภาระหน้าที่ตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) การรายงานธุรกรรมต้องสงสัย และการปฏิบัติตามคำสั่งราชการ
- ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): การรักษาความปลอดภัยของแพลตฟอร์ม การป้องกันการฉ้อโกง และการพัฒนาคุณภาพบริการ
- ความยินยอม (Consent): การส่งข่าวสารการตลาดและโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยติดต่อทีมงาน
ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาสำหรับการประมวลผลที่อยู่บนฐาน Consent โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม
การเปิดเผยข้อมูลต่อบุคคลที่สาม
789xyz จะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้
- ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB — เพื่อประมวลผลธุรกรรมฝาก-ถอน
- ผู้ให้บริการระบบ KYC: บริษัทที่ให้บริการยืนยันตัวตนดิจิทัล ซึ่งผูกพันด้วยข้อตกลงการคุ้มครองข้อมูลที่เข้มงวด
- ผู้ให้บริการ Cloud และโครงสร้างพื้นฐาน: เซิร์ฟเวอร์และระบบจัดเก็บข้อมูลที่ผ่านการรับรองมาตรฐานความปลอดภัยสากล
- หน่วยงานบังคับใช้กฎหมาย: ตามที่กฎหมายกำหนดหรือตามคำสั่งศาล เช่น DSI, ปปง., หรือสำนักงานตำรวจแห่งชาติ
- ผู้ให้บริการ Analytics: ข้อมูลสถิติที่ไม่สามารถระบุตัวตนได้ เพื่อวัตถุประสงค์การปรับปรุงแพลตฟอร์ม
บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก 789xyz ต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องรักษาความลับของข้อมูลอย่างเคร่งครัด
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย เช่น เพื่อวัตถุประสงค์ด้าน Backup หรือการใช้งาน Cloud Infrastructure
789xyz รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เพียงพอ ดังนี้
- โอนไปยังประเทศที่ได้รับการรับรองจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่ามีมาตรฐานการคุ้มครองเพียงพอ
- ใช้ Standard Contractual Clauses (SCCs) ที่ได้รับการยอมรับในระดับสากล
- ผู้รับข้อมูลต้องมีมาตรการรักษาความปลอดภัยที่เทียบเท่าหรือสูงกว่ามาตรฐาน PDPA ของไทย
หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับประเทศปลายทางที่ข้อมูลของท่านอาจถูกโอนไป สามารถติดต่อ DPO ของ 789xyz ได้ที่อีเมล [email protected]
ระยะเวลาการเก็บรักษาข้อมูล
789xyz กำหนดระยะเวลาการเก็บรักษาข้อมูลตามความจำเป็นและข้อกำหนดทางกฎหมาย ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลการลงทะเบียนและ KYC | ตลอดอายุสมาชิก + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมการเงิน | 5 ปี (ตามกฎหมาย AML ไทย) |
| บันทึกการเดิมพัน | 3 ปีหลังสิ้นสุดธุรกรรม |
| บันทึก Support Chat | 2 ปีหลังปิดเคส |
| Log การเข้าสู่ระบบและ IP | 1 ปี |
| ข้อมูลคุกกี้ | ตามที่กำหนดในนโยบายคุกกี้ (สูงสุด 13 เดือน) |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา 789xyz จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยด้วยวิธีการที่ไม่สามารถกู้คืนได้ ตามมาตรฐาน NIST SP 800-88
มาตรการรักษาความปลอดภัยของข้อมูล
789xyz ลงทุนในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน ครอบคลุมมาตรการดังต่อไปนี้
- การเข้ารหัสข้อมูล: SSL/TLS 256-bit สำหรับข้อมูลระหว่างส่ง และ AES-256 สำหรับข้อมูลที่จัดเก็บ
- การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น
- การยืนยันตัวตนสองขั้นตอน: 2FA สำหรับการเข้าถึงระบบหลังบ้านของเจ้าหน้าที่ทุกคน
- การตรวจ สอบและติดตาม: ระบบ SIEM ตรวจสอบกิจกรรมผิดปกติตลอด 24 ชั่วโมง
- การทดสอบความปลอดภัย: Penetration Testing โดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละครั้ง
- การสำรองข้อมูล: Backup อัตโนมัติทุกวันพร้อมระบบกู้คืนฉุกเฉิน (Disaster Recovery)
- การฝึกอบรมพนักงาน: พนักงานทุกคนผ่านการอบรมด้านความปลอดภัยข้อมูลและ PDPA ก่อนเริ่มปฏิบัติงาน
กรณีเกิดเหตุละเมิดข้อมูล: หากเกิดเหตุการณ์ที่ส่งผลกระทบต่อข้อมูลส่วนบุคคลของท่าน 789xyz จะแจ้งให้สมาชิกที่ได้รับผลกระทบและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมงตามที่ PDPA กำหนด
คุกกี้และเทคโนโลยีการติดตาม
789xyz ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้ตามปกติ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
- คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลสถิติการใช้งานเพื่อปรับปรุงความเร็วและประสิทธิภาพของเว็บไซต์
- คุกกี้ด้านการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนตัว
- คุกกี้ด้านการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อพัฒนาบริการ ข้อมูลถูก Anonymize ก่อนวิเคราะห์
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม 789xyz
789xyz ไม่ใช้คุกกี้เพื่อติดตามพฤติกรรมของท่านข้ามเว็บไซต์อื่น (Cross-site Tracking) และไม่ใช้ Fingerprinting เพื่อระบุตัวตนท่านโดยไม่ได้รับความยินยอม
สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA พ.ศ. 2562 ที่ 789xyz พร้อมรองรับอย่างเต็มที่ ดังนี้
การใช้สิทธิ์ใด ๆ ข้างต้น ท่านสามารถติดต่อ 789xyz ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลเพื่อยืนยันตัวตน เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
การใช้สิทธิ์ดังกล่าวไม่มีค่าใช้จ่าย อย่างไรก็ตาม สิทธิ์บางประการอาจถูกจำกัดตามข้อกำหนดทางกฎหมาย เช่น ข้อมูลที่จำเป็นต้องเก็บตามกฎหมาย AML หรือคำสั่งศาล ซึ่ง 789xyz จะแจ้งเหตุผลให้ท่านทราบในทุกกรณี
การร้องเรียนและการติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
789xyz แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนจากสมาชิก
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
ช่องทางติดต่อ: [email protected]
เวลาตอบกลับ: ภายใน 30 วันนับจากวันรับคำร้อง | บริการ 24 ชั่วโมง / 7 วัน
หากท่านเห็นว่า 789xyz ประมวลผลข้อมูลส่วนบุคคลของท่านไม่ถูกต้องหรือไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้โดยตรง อย่างไรก็ดี เราขอให้ท่านติดต่อ 789xyz ก่อนเพื่อให้เราได้มีโอกาสแก้ไขปัญหาโดยเร็วที่สุด
📅 วันที่มีผลบังคับใช้: นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม พ.ศ. 2569 และแทนที่นโยบายฉบับก่อนหน้าทั้งหมด 789xyz ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้เมื่อจำเป็น โดยจะแจ้งสมาชิกผ่านอีเมลหรือประกาศบนเว็บไซต์ล่วงหน้าไม่น้อยกว่า 30 วัน
มั่นใจในความเป็นส่วนตัว
ข้อมูลของท่านปลอดภัยกับ 789xyz
789xyz ยึดมั่นในการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคนตามมาตรฐาน PDPA อย่างเคร่งครัด เล่นอย่างมั่นใจ ข้อมูลของท่านอยู่ในมือที่ไว้ใจได้