นโยบายความเป็นส่วนตัว 3713a1 การคุ้มครองข้อมูลผู้ใช้ไทย

ข้อมูลที่ 3713a1 เก็บรวบรวมและเหตุผล

ข้อมูลที่เก็บมีเพื่อให้บริการทำงานได้ดี ยืนยันตัวตน ดำเนินธุรกรรม THB รักษาความปลอดภัย และปรับปรุงประสบการณ์ใช้งาน เราไม่เก็บข้อมูลที่ไม่จำเป็น และไม่ขายข้อมูลผู้ใช้ให้บุคคลที่สาม ตารางด้านล่างสรุปประเภทข้อมูลและวัตถุประสงค์หลัก

หลักการคุ้มครองข้อมูลของ 3713a1

ความเชื่อมั่นของผู้ใช้คือสิ่งที่ทำให้แพลตฟอร์มทำงานได้ เราจึงออกแบบวิธีจัดการข้อมูลบนหลักการที่ชัดเจนและตรงไปตรงมา ไม่ใช้ภาษากฎหมายซับซ้อนเพื่อปกปิดความหมายที่แท้จริง

วิธีที่ 3713a1 ใช้ข้อมูลของผู้ใช้

การแบ่งปันข้อมูลกับบุคคลที่สาม

3713a1 ไม่ขายหรือโอนข้อมูลผู้ใช้เพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สาม การแบ่งปันข้อมูลเกิดขึ้นเฉพาะในกรณีที่จำเป็นเพื่อให้บริการทำงานได้ หรือเมื่อมีข้อผูกพันที่ชัดเจน ดังนี้

• ผู้ให้บริการช่องทางการเงิน ธนาคาร PromptPay TrueMoney Wallet และกระเป๋าเงินอิเล็กทรอนิกส์ได้รับเฉพาะข้อมูลที่จำเป็นสำหรับดำเนินธุรกรรม THB
• ผู้ให้บริการด้านความปลอดภัยและ KYC บริการตรวจสอบตัวตนได้รับข้อมูล เฉพาะที่จำเป็นสำหรับยืนยันอายุและตัวตน ภายใต้ข้อตกลงความลับ
• ผู้ให้บริการโครงสร้างพื้นฐาน ผู้ให้บริการเซิร์ฟเวอร์และระบบที่ใช้ ต้องปฏิบัติตามมาตรฐานความปลอดภัยและไม่นำข้อมูลไปใช้ในวัตถุประสงค์ของตน
• กระบวนการทางกฎหมาย หากมีคำสั่งทางกฎหมายหรือกระบวนการที่ผูกพันตามกฎหมาย 3713a1 อาจต้องเปิดเผยข้อมูลตามขอบเขตที่กำหนด

ผู้ให้บริการทั้งหมดที่เข้าถึงข้อมูลผู้ใช้ต้องอยู่ภายใต้ข้อกำหนดการรักษาความลับ และใช้ข้อมูลได้เฉพาะเพื่อวัตถุประสงค์ที่กำหนดไว้เท่านั้น ไม่มีการอนุญาตให้นำข้อมูลไปขายต่อหรือใช้งานในทางอื่น

คุกกี้ การติดตาม และข้อมูลอุปกรณ์

แพลตฟอร์มใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้ จดจำการตั้งค่าของผู้ใช้ และวิเคราะห์การใช้งานในภาพรวม คุกกี้ที่ใช้แบ่งออกเป็นสามประเภทหลัก

ผู้ใช้สามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์หรืออุปกรณ์ของตนเอง การปิดคุกกี้บางประเภทอาจทำให้คุณสมบัติบางส่วนทำงานไม่ครบถ้วน หรือต้องเข้าสู่ระบบใหม่บ่อยกว่าปกติ สำหรับผู้ใช้ที่เปิดผ่านแอปบน Android หรือ iPhone การตั้งค่าข้อมูลแอปในระบบปฏิบัติการก็มีผลต่อการจัดการคุกกี้เช่นกัน

มาตรการความปลอดภัยของข้อมูล

3713a1 ใช้มาตรการหลายชั้นเพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปลี่ยนแปลงข้อมูลของผู้ใช้ มาตรการเหล่านี้ครอบคลุมทั้งด้านเทคนิคและกระบวนการ

• การเข้ารหัส SSL ทุกการส่งข้อมูลระหว่างอุปกรณ์ผู้ใช้กับเซิร์ฟเวอร์ ถูกเข้ารหัส รวมถึงรหัสผ่าน ข้อมูลธุรกรรม THB และเอกสาร KYC
• การตรวจสอบการเข้าถึง ระบบบันทึกและตรวจสอบ การเข้าสู่ระบบและกิจกรรมสำคัญเพื่อตรวจจับความผิดปกติ หากพบรูปแบบที่ไม่คุ้นเคย อาจมีการยืนยันตัวตนเพิ่มเติม
• การจำกัดสิทธิการเข้าถึงภายใน ข้อมูลสำคัญเข้าถึงได้ เฉพาะผู้ที่มีหน้าที่รับผิดชอบโดยตรง ภายใต้กระบวนการที่ควบคุมอย่างเข้มงวด
• การอัปเดตและแพทช์ความปลอดภัย ระบบได้รับการดูแล อัปเดต และแก้ไขช่องโหว่เป็นประจำ เพื่อลดความเสี่ยงจากภัยคุกคามใหม่
• ขั้นตอนการตรวจสอบธุรกรรม รายการที่ผิดปกติหรือมีมูลค่าสูง อาจผ่านการยืนยันเพิ่มเติมก่อนดำเนินการ เพื่อปกป้องผู้ใช้จากธุรกรรมที่ไม่ได้รับอนุญาต

แม้ระบบจะออกแบบมาเพื่อความปลอดภัยสูงสุด ผู้ใช้ยังมีบทบาทสำคัญ ในการรักษาความปลอดภัยของบัญชีตนเอง ตั้งรหัสผ่านที่แข็งแรง ไม่แชร์ข้อมูลเข้าสู่ระบบ ล็อกอุปกรณ์ และออกจากระบบหลังใช้อุปกรณ์ที่ใช้ร่วมกัน ถือเป็นขั้นตอนที่ผู้ใช้ทุกคนควรปฏิบัติเสมอ

• ไม่มีช่องทางใดของ 3713a1 ที่ขอรหัสผ่านหรือ OTP ผ่านข้อความหรืออีเมล
• ลิงก์ที่ส่งมาทางข้อความหรือโซเชียลมีเดียอาจไม่ใช่ของจริง ควรพิมพ์ URL โดยตรง
• อย่าส่งภาพถ่ายบัตร เอกสาร หรือ OTP ผ่านช่องทางที่ไม่ปลอดภัย

สิทธิของผู้ใช้เกี่ยวกับข้อมูลส่วนบุคคล

ผู้ใช้มีสิทธิเกี่ยวกับข้อมูลของตนเอง ต่อไปนี้คือสิทธิหลักที่ผู้ใช้ควรรู้ การใช้สิทธิอาจต้องผ่านกระบวนการยืนยันตัวตนเพื่อป้องกันการเข้าถึงข้อมูลโดยบุคคลที่ไม่ใช่เจ้าของ

การใช้สิทธิข้างต้นสามารถดำเนินการผ่านบัญชีสมาชิก หรือส่งข้อมูลมาทางอีเมลที่แสดงในส่วนท้ายของหน้า ควรระบุชื่อ รายละเอียดบัญชี และสิทธิที่ต้องการใช้อย่างชัดเจน ไม่ควรแนบรหัสผ่านหรือข้อมูลสำคัญที่ไม่จำเป็น

ระยะเวลาการเก็บข้อมูลและการลบข้อมูล

ข้อมูลจะถูกเก็บไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บมา หรือตามระยะเวลาที่กระบวนการที่เกี่ยวข้องกำหนด เมื่อครบกำหนดและไม่มีเหตุที่ต้องเก็บต่อ ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

• ข้อมูลบัญชีและ KYC เก็บตลอดอายุบัญชีและระยะเวลาที่กระบวนการที่เกี่ยวข้องกำหนด
• ประวัติธุรกรรม THB เก็บเพื่อให้ผู้ใช้ตรวจสอบย้อนหลัง และตามระยะเวลาที่จำเป็น
• ข้อมูลการใช้งานรวม เก็บตราบเท่าที่จำเป็นสำหรับการวิเคราะห์ หลังจากนั้นอาจถูกทำให้เป็นข้อมูลรวมที่ไม่ระบุตัวตน
• เมื่อบัญชีถูกปิดและไม่มีรายการที่ค้างอยู่ ข้อมูลส่วนตัวที่ไม่จำเป็นจะถูกลบหรือแปลงเป็นข้อมูลที่ไม่ระบุตัวตน

ผู้เยาว์และการคุ้มครองพิเศษ

3713a1 ไม่อนุญาตให้ผู้เยาว์สมัครบัญชีหรือใช้บริการ กระบวนการ KYC ออกแบบมาเพื่อตรวจสอบและป้องกันการสมัครของบุคคลที่อายุไม่ถึงเกณฑ์ หากพบว่าบัญชีถูกสร้างโดยหรือในนามของผู้เยาว์ บัญชีนั้นจะถูกระงับ และข้อมูลที่เก็บมาจะถูกจัดการตามนโยบายการลบข้อมูล

ผู้ปกครองที่พบว่าบุตรหลานเข้าถึงแพลตฟอร์มควรติดต่อผ่านช่องทางที่แสดงในส่วนท้ายของหน้า เพื่อให้ดำเนินการตรวจสอบและจัดการบัญชีที่เกี่ยวข้องโดยเร็ว การป้องกันผู้เยาว์ถือเป็นความรับผิดชอบร่วมกันระหว่างแพลตฟอร์มและผู้ใช้

การปรับปรุงนโยบายและช่องทางติดต่อ

นโยบายความเป็นส่วนตัวอาจได้รับการปรับปรุงเมื่อมีการเปลี่ยนแปลง คุณสมบัติบริการ ช่องทางการชำระเงิน มาตรการความปลอดภัย หรือหลักเกณฑ์ที่เกี่ยวข้อง เวอร์ชันล่าสุดจะอยู่บนหน้านี้เสมอ การใช้บริการต่อหลังมีการปรับปรุงถือเป็นการยอมรับเนื้อหาที่มีผล

หากมีข้อสงสัยเกี่ยวกับนโยบายนี้ สิทธิในการจัดการข้อมูล หรือวิธีที่ข้อมูลของคุณถูกใช้ สามารถส่งคำถามมาทางอีเมลที่แสดงในส่วนท้ายของหน้า ควรระบุหัวเรื่องให้ชัดเจน เช่น "สิทธิข้อมูลส่วนบุคคล" หรือ "คำถามนโยบายความเป็นส่วนตัว" เพื่อให้ทีมงานดูแลได้อย่างถูกต้อง

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับข้อตกลงการใช้บริการ การเล่นอย่างรับผิดชอบ และแนวทางการใช้งานแพลตฟอร์ม สามารถอ่านได้จากหน้าที่เกี่ยวข้องในเว็บไซต์