1. บทนำและขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย d55190 ("เรา" "ของเรา") เพื่ออธิบายถึงวิธีที่เราเก็บรวบรวม จัดเก็บ ใช้งาน และเปิดเผยข้อมูลส่วนบุคคลของท่าน ("ผู้ใช้บริการ") ผ่านเว็บไซต์ d55190.cam และบริการที่เกี่ยวข้องทั้งหมด
นโยบายนี้มีผลบังคับใช้กับผู้ที่เข้าใช้งานเว็บไซต์ของเราทุกคน ไม่ว่าจะเข้าถึงผ่านอุปกรณ์ใด เช่น สมาร์ทโฟน แท็บเล็ต หรือคอมพิวเตอร์ตั้งโต๊ะ การใช้บริการของเราถือเป็นการยืนยันว่าท่านได้อ่านและเข้าใจเนื้อหาในนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
d55190 ดำเนินการให้บริการโดยมุ่งเน้นกลุ่มผู้ใช้บริการชาวไทย ครอบคลุมทั่วประเทศ ทั้งในกรุงเทพมหานคร เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี และนครราชสีมา เราตระหนักดีว่าผู้ใช้บริการในแต่ละพื้นที่มีความต้องการด้านความเป็นส่วนตัวที่แตกต่างกัน และเราพยายามดูแลทุกคนอย่างเท่าเทียม
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลในหลายประเภท ขึ้นอยู่กับวิธีที่ท่านโต้ตอบกับบริการของเรา โดยแบ่งได้ดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุล และข้อมูลติดต่อ เช่น ที่อยู่อีเมล หมายเลขโทรศัพท์
- ข้อมูลบัญชีธนาคาร หรือข้อมูลกระเป๋าเงินอิเล็กทรอนิกส์ เช่น TrueMoney Wallet หรือ PromptPay ที่ใช้สำหรับธุรกรรมทางการเงิน
- เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หรือหนังสือเดินทาง เพื่อการยืนยันอายุและตัวตนตามข้อกำหนดด้านการปฏิบัติตามกฎหมาย
- ข้อมูลที่ท่านส่งผ่านช่องทางการติดต่อลูกค้า เช่น ข้อความแชท หรืออีเมล
2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ
- หมายเลข IP, ชนิดและเวอร์ชันของเบราว์เซอร์, ระบบปฏิบัติการ
- หน้าที่ท่านเยี่ยมชม, เวลาและระยะเวลาในการใช้งาน
- ข้อมูลคุกกี้และเซสชัน
- ข้อมูลตำแหน่งโดยประมาณ (อิงจากหมายเลข IP เท่านั้น ไม่ใช่ GPS)
หมายเหตุ: เราไม่เก็บข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวภาพ นอกจากกรณีที่จำเป็นตามกฎหมายและได้รับความยินยอมจากท่านอย่างชัดเจน
2.3 ข้อมูลจากบุคคลที่สาม
ในบางกรณีเราอาจได้รับข้อมูลจากผู้ให้บริการภายนอก เช่น ผู้ให้บริการชำระเงิน (K PLUS, SCB Easy, Krungthai NEXT) เพื่อยืนยันสถานะของธุรกรรม ข้อมูลที่ได้รับจากแหล่งเหล่านี้จะถูกประมวลผลภายใต้นโยบายเดียวกันกับข้อมูลที่ท่านให้โดยตรง
3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
d55190 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ |
|---|---|
| การให้บริการและจัดการบัญชีผู้ใช้ | ชื่อ, อีเมล, ข้อมูลการชำระเงิน |
| การยืนยันตัวตนและอายุ (อายุ 20 ปีขึ้นไป) | เอกสารประจำตัว, วันเกิด |
| การประมวลผลธุรกรรมทางการเงิน | ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม |
| การให้บริการลูกค้าและการสนับสนุน | อีเมล, บันทึกการสนทนา |
| การป้องกันการฉ้อโกงและการดูแลความปลอดภัย | IP Address, ข้อมูลอุปกรณ์, พฤติกรรมการใช้งาน |
| การปฏิบัติตามข้อกำหนดทางกฎหมาย | ข้อมูลทั้งหมดที่เกี่ยวข้อง |
| การปรับปรุงประสบการณ์การใช้งาน | ข้อมูลการใช้งานเว็บไซต์, คุกกี้ |
เราจะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นที่ไม่ได้ระบุไว้ข้างต้น โดยไม่แจ้งให้ท่านทราบและขอความยินยอมล่วงหน้า
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของ d55190 อยู่บนพื้นฐานทางกฎหมายที่ชัดเจน ได้แก่
- ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การแจ้งเตือน และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
- การปฏิบัติตามสัญญา (Contractual Necessity): เพื่อให้บริการที่ท่านร้องขอ เช่น การจัดการบัญชีและการดำเนินธุรกรรม
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
- การปฏิบัติตามภาระผูกพันทางกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายและกฎระเบียบที่เกี่ยวข้อง
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
d55190 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้
5.1 ผู้ให้บริการที่เราไว้วางใจ
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ทำหน้าที่ในนามของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการด้านความปลอดภัย ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาให้ใช้ข้อมูลเฉพาะตามที่เราระบุและต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของเรา
5.2 ข้อกำหนดทางกฎหมาย
เราอาจเปิดเผยข้อมูลเมื่อมีความจำเป็นตามกฎหมาย คำสั่งศาล หรือคำขอจากหน่วยงานภาครัฐที่มีอำนาจหน้าที่ตามกฎหมาย
5.3 การโอนกิจการ
ในกรณีที่มีการควบรวมกิจการ การขายธุรกิจ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนให้แก่ผู้รับโอนที่ตกลงที่จะปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้
6. ระยะเวลาการเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้
- ข้อมูลบัญชีผู้ใช้: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีกสูงสุด 5 ปีหลังจากปิดบัญชี
- บันทึกธุรกรรมทางการเงิน: เก็บไว้ตามที่กฎหมายกำหนด โดยทั่วไปคือ 7 ปี
- บันทึกการสื่อสารกับฝ่ายบริการลูกค้า: เก็บไว้ 3 ปีนับจากการติดต่อครั้งล่าสุด
- ข้อมูลการใช้งานเว็บไซต์: เก็บไว้ไม่เกิน 2 ปี
เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบออกจากระบบของเราอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้
7. มาตรการรักษาความปลอดภัยข้อมูล
d55190 ใช้มาตรการทางเทคนิคและการจัดการเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไข การเปิดเผย หรือการทำลาย ซึ่งรวมถึง
- การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS สำหรับการส่งข้อมูลทุกรายการ
- การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at rest)
- การควบคุมการเข้าถึงข้อมูลตามหลักการสิทธิ์ขั้นต่ำ (Principle of Least Privilege)
- การตรวจสอบและบันทึกกิจกรรมในระบบเพื่อตรวจจับพฤติกรรมผิดปกติ
- การทดสอบระบบรักษาความปลอดภัยอย่างสม่ำเสมอ
- การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล
สำคัญ: แม้เราจะใช้มาตรการที่เหมาะสม แต่ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ 100% หากท่านสงสัยว่าข้อมูลของท่านอาจถูกละเมิด กรุณาติดต่อเราทันทีที่ [email protected]
8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
- สิทธิ์ในการเข้าถึงข้อมูล: ท่านสามารถขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่านได้
- สิทธิ์ในการแก้ไขข้อมูล: หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านสามารถขอแก้ไขได้
- สิทธิ์ในการลบข้อมูล: ท่านสามารถขอให้เราลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่มีเหตุผลทางกฎหมายที่จะเก็บรักษาต่อไป
- สิทธิ์ในการคัดค้านการประมวลผล: ท่านสามารถคัดค้านการใช้ข้อมูลของท่านเพื่อวัตถุประสงค์บางประการ
- สิทธิ์ในการจำกัดการประมวลผล: ท่านสามารถขอให้เราระงับการประมวลผลข้อมูลของท่านชั่วคราวได้
- สิทธิ์ในการโอนย้ายข้อมูล: ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิ์ในการถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
เพื่อใช้สิทธิ์ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] โดยระบุชื่อ-นามสกุล และประเภทคำขอของท่านให้ชัดเจน เราจะดำเนินการตอบสนองภายใน 30 วันนับแต่วันที่ได้รับคำขอ
9. คุกกี้และเทคโนโลยีการติดตาม
เว็บไซต์ d 55190.cam ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บบนอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ของเรา
9.1 ประเภทของคุกกี้ที่เราใช้
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะเซสชันและการรักษาความปลอดภัย ไม่สามารถปิดได้
- คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อปรับปรุงการให้บริการ
- คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาที่ใช้งาน เพื่อมอบประสบการณ์ที่ปรับแต่งได้
- คุกกี้การทำงาน (Functional Cookies): ช่วยให้ฟีเจอร์ต่าง ๆ ของเว็บไซต์ทำงานได้อย่างถูกต้อง
9.2 การจัดการคุกกี้
ท่านสามารถควบคุมและจัดการคุกกี้ผ่านการตั้งค่าของเบราว์เซอร์ที่ท่านใช้งาน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์และประสบการณ์การใช้งานของท่าน โปรดทราบว่าคุกกี้จำเป็นไม่สามารถปิดได้ เนื่องจากเป็นส่วนสำคัญของระบบการให้บริการ
10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้ที่
- อีเมล: [email protected]
- เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน
- ช่องทางอื่น: ผ่านระบบแชทสดบนเว็บไซต์ หรือ LINE
เราจะพยายามตอบกลับคำขอของท่านภายใน 7 วันทำการ และดำเนินการให้เสร็จสิ้นภายใน 30 วันนับแต่วันที่ได้รับคำขอ หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจหน้าที่ในประเทศไทย
การเปลี่ยนแปลงนโยบาย: d55190 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านทางอีเมลหรือประกาศที่ชัดเจนบนเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะสะท้อนถึงการแก้ไขล่าสุดเสมอ