นโยบายความเป็นส่วนตัว 59g8

1. บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ 59g8 ("เรา", "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้ ("คุณ") ที่เข้าใช้งานเว็บไซต์ 59g8.co และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลที่เราเก็บรวบรวมผ่านช่องทางต่าง ๆ รวมถึงเว็บไซต์ แอปพลิเคชัน อีเมล LINE และช่องทางการสื่อสารอื่น ๆ ที่ 59g8 ดำเนินการ การใช้บริการของ 59g8 ถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เราเก็บอัตโนมัติ

• หมายเลข IP และข้อมูลอุปกรณ์ (เบราว์เซอร์ ระบบปฏิบัติการ)
• ข้อมูล Log การเข้าใช้งาน (วันเวลา หน้าที่เข้าชม ระยะเวลา)
• ข้อมูล Cookies และ Session ตามที่ระบุในหัวข้อ 9
• ข้อมูลตำแหน่งโดยประมาณจาก IP (ระดับเมือง ไม่ใช่ตำแหน่งแม่นยำ)

3. วัตถุประสงค์ในการใช้ข้อมูล

59g8 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอน และให้บริการลูกค้า
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนเพื่อป้องกันการใช้งานโดยผู้เยาว์และการฉ้อโกง
• ความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการเข้าถึงโดยไม่ได้รับอนุญาต
• การสื่อสาร: แจ้งโปรโมชัน อัปเดตบริการ และข้อมูลสำคัญที่เกี่ยวกับบัญชีของคุณ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้ รวมถึง AML และ KYC

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 59g8 อาศัยฐานทางกฎหมายดังต่อไปนี้ ในการประมวลผลข้อมูลส่วนบุคคลของคุณ:

• ความยินยอม (Consent): สำหรับการส่งการตลาด โปรโมชัน และการวิเคราะห์พฤติกรรมที่ไม่จำเป็นต่อการให้บริการ
• การปฏิบัติตามสัญญา (Contract): สำหรับการจัดการบัญชี การฝาก-ถอน และการให้บริการที่คุณร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการรักษาความปลอดภัยและการป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนด AML, KYC และกฎหมายที่บังคับใช้

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

59g8 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: เพื่อดำเนินการธุรกรรมทางการเงิน เช่น PromptPay, TrueMoney, ธนาคารพาณิชย์ไทย
• ผู้ให้บริการโครงสร้างพื้นฐาน: เช่น ผู้ให้บริการ Cloud ที่จัดเก็บข้อมูลภายใต้สัญญารักษาความลับ
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งตามกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกง: กับระบบตรวจจับการฉ้อโกงที่ได้รับการยืนยันตามที่จำเป็น

บุคคลที่สามทั้งหมดที่ 59g8 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าของ 59g8

6. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี 59g8 อาจโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือบุคคลที่สามที่ตั้งอยู่ในต่างประเทศ 59g8 จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือเมื่อมีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมาย PDPA กำหนด เช่น ข้อตกลงการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)

7. มาตรการรักษาความปลอดภัย

59g8 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การ Hash รหัสผ่านด้วยอัลกอริทึมที่ปลอดภัย (bcrypt หรือเทียบเท่า)
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบระบบและ Log การเข้าถึงเป็นประจำ
• การสำรองข้อมูลและแผนรองรับเหตุฉุกเฉิน (Disaster Recovery Plan)

8. ระยะเวลาการเก็บรักษาข้อมูล

59g8 เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีระยะเวลาดังนี้:

เมื่อครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9. นโยบาย Cookies

59g8 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน Cookies คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในอุปกรณ์ของคุณ 59g8 ใช้ Cookies ประเภทต่าง ๆ ดังนี้:

คุณสามารถจัดการการตั้งค่า Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งาน Cookies ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

10. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ 59g8 ตามที่ระบุในหัวข้อ 13 59g8 จะดำเนินการตามคำร้องขอภายใน 30 วันนับจากวันที่ได้รับคำร้อง

11. ข้อมูลผู้เยาว์

บริการของ 59g8 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น 59g8 ไม่ประสงค์จะเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

12. การแก้ไขนโยบาย

59g8 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลง ทางกฎหมาย กฎระเบียบ หรือวิธีปฏิบัติทางธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบผ่านทางเว็บไซต์ หรืออีเมลที่ผู้ใช้ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วัน ก่อนมีผลบังคับใช้

การใช้บริการต่อเนื่องหลังการแก้ไขถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของเอกสารนี้เสมอ

13. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 59g8 ได้ที่:

• อีเมล: [email protected] (แสดงเป็นข้อความเท่านั้น)
• หัวเรื่อง: "PDPA Request — [ประเภทคำร้อง]"
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากคุณไม่พอใจกับการตอบกลับของ 59g8 คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย