นโยบายความเป็นส่วนตัว ad789

หมวดที่ 1 — ผู้ควบคุมข้อมูลส่วนบุคคล

ad789.org ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย ในฐานะผู้ควบคุมข้อมูล ad789 มีหน้าที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของท่าน และรับผิดชอบต่อการดำเนินการดังกล่าวอย่างถูกต้องตามกฎหมาย

หากมีข้อสงสัยหรือต้องการใช้สิทธิ์ตามกฎหมาย สามารถติดต่อ Data Protection Officer (DPO) ของ ad789 ได้ที่อีเมล [email protected]

หมวดที่ 2 — ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง:

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด เพศ หมายเลขบัตรประชาชน (เพื่อการยืนยันตัวตน KYC)
• ข้อมูลการติดต่อ: เบอร์โทรศัพท์ ที่อยู่อีเมล ที่อยู่จัดส่งจดหมาย (หากมี)
• ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร ข้อมูล PromptPay หมายเลขบัตรเครดิต/เดบิต (เก็บในรูปแบบที่เข้ารหัสตาม PCI-DSS)
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบ Hash เท่านั้น ไม่มีการเก็บรหัสผ่านจริง)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ:

• ข้อมูลทางเทคนิค: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ
• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้ การคลิก เส้นทางการนำทาง
• ข้อมูล Cookies และ Session Token เพื่อการล็อกอินและความปลอดภัย

หมวดที่ 3 — วัตถุประสงค์การใช้ข้อมูล

ad789 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมทางการเงิน และให้บริการสนับสนุนลูกค้า
• การยืนยันตัวตน: เพื่อยืนยันว่าท่านมีอายุ 20 ปีขึ้นไปตามกฎหมาย และเพื่อปฏิบัติตามข้อกำหนด KYC/AML
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้น
• การสื่อสาร: เพื่อส่งการแจ้งเตือนที่สำคัญ อัปเดตบัญชี และโปรโมชันที่ท่านยินยอมรับ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย

หมวดที่ 4 — ฐานทางกฎหมายในการประมวลผลข้อมูล

ad789 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent): สำหรับการส่งโปรโมชันทางการตลาดและการเก็บ Cookies ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการประมวลผลที่จำเป็นต่อการให้บริการตามสัญญาที่มีกับท่าน
• ภาระหน้าที่ตามกฎหมาย (Legal Obligation): สำหรับข้อมูลที่ต้องเก็บตามกฎหมาย เช่น ข้อมูล KYC/AML
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการตรวจจับการฉ้อโกงและการรักษาความปลอดภัยของระบบ

หมวดที่ 5 — การเปิดเผยข้อมูลแก่บุคคลที่สาม

ad789 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับการแต่งตั้ง (Data Processors): บริษัทที่ให้บริการประมวลผลการชำระเงิน (เช่น ผู้ให้บริการ PromptPay, ธนาคารพาณิชย์) ซึ่งผูกพันตามสัญญาให้ปกป้องข้อมูลในมาตรฐานเดียวกัน
• หน่วยงานรัฐ: เมื่อมีคำสั่งศาล หรือตามที่กฎหมายกำหนด ad789 จะเปิดเผยข้อมูลให้แก่หน่วยงานที่มีอำนาจตามกฎหมายเท่านั้น
• การโอนกิจการ: ในกรณีที่มีการควบรวม โอน หรือขายกิจการ ข้อมูลสมาชิกอาจถูกโอนไปยังนิติบุคคลใหม่ โดยมีการแจ้งให้สมาชิกทราบล่วงหน้า

ad789 ไม่ขายข้อมูลส่วนบุคคลให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

หมวดที่ 6 — คุกกี้และเทคโนโลยีติดตาม

ad789 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน แบ่งออกเป็น 3 ประเภท:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้ เช่น Session Cookie สำหรับการล็อกอิน ท่านไม่สามารถปฏิเสธคุกกี้ประเภทนี้ได้เนื่องจากจะทำให้บริการไม่สามารถทำงานได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ใช้เก็บข้อมูลการใช้งานแบบรวม (Anonymized) เพื่อวิเคราะห์และปรับปรุงเว็บไซต์ ท่านสามารถปฏิเสธได้โดยไม่กระทบการใช้งานหลัก
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้อง ต้องได้รับความยินยอมก่อนเสมอ ท่านสามารถถอนความยินยอมได้ตลอดเวลาผ่านการตั้งค่าเบราว์เซอร์

หมวดที่ 7 — ระยะเวลาเก็บรักษาข้อมูล

ad789 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชีและ 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 5 ปีตามที่กฎหมายบัญชีและ AML กำหนด
• ข้อมูล Log การใช้งาน: 90 วัน เพื่อการรักษาความปลอดภัยและการตรวจสอบ
• ข้อมูล KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ

เมื่อครบกำหนดระยะเวลา ad789 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

หมวดที่ 8 — สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังนี้:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้ ad789 จะดำเนินการตอบกลับภายใน 30 วันตามที่กฎหมายกำหนด

หมวดที่ 9 — ความปลอดภัยของข้อมูล

ad789 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อป้องกันข้อมูลส่วนบุคคลจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต รวมถึง:

• การเข้ารหัสข้อมูลขณะส่ง (Encryption in Transit) ด้วย TLS 1.3
• การเข้ารหัสข้อมูลขณะจัดเก็บ (Encryption at Rest) ด้วย AES-256
• การควบคุมการเข้าถึงตามหลัก Least Privilege — พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่เท่านั้น
• การตรวจสอบความปลอดภัย (Security Audit) และการทดสอบ Penetration Test เป็นประจำ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการติดตามกิจกรรมผิดปกติตลอด 24 ชั่วโมง

หมวดที่ 10 — การเปลี่ยนแปลงนโยบาย

ad789 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ad789 จะแจ้งสมาชิกผ่านทางอีเมลที่ลงทะเบียนไว้ หรือแสดงประกาศที่เห็นได้ชัดบนเว็บไซต์ก่อนการเปลี่ยนแปลงจะมีผลบังคับใช้ การใช้งานบริการต่อเนื่องหลังจากวันที่นโยบายฉบับใหม่มีผลถือว่ายอมรับการเปลี่ยนแปลงดังกล่าว

หมวดที่ 11 — ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อ Data Protection Officer (DPO) ของ ad789 ได้ที่:

• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนบุคคล")
• Live Chat: ผ่านแพลตฟอร์ม ad789 ตลอด 24 ชั่วโมง

ad789 จะตอบกลับคำร้องขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากมีการปฏิเสธคำร้องขอจะมีการแจ้งเหตุผลเป็นลายลักษณ์อักษร