นโยบายความเป็นส่วนตัว 59pg

บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 59pg ("เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์ม 59pg

นโยบายนี้มีผลบังคับใช้กับการใช้งานทุกรูปแบบของแพลตฟอร์ม 59pg ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่น ๆ ที่เราดำเนินการ การที่ท่านเข้าถึงหรือใช้บริการของเรา ถือว่าท่านได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้

ข้อมูลที่เราเก็บรวบรวม

59pg เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บได้ดังนี้

วัตถุประสงค์ในการใช้ข้อมูล

59pg ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังต่อไปนี้

• การยืนยันตัวตนและตรวจสอบคุณสมบัติของผู้ใช้ตามข้อกำหนด KYC เพื่อป้องกันการฉ้อโกงและปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)
• การดำเนินการทางการเงิน รวมถึงการฝาก ถอน และบันทึกธุรกรรมทั้งหมดเพื่อความถูกต้องและโปร่งใส
• การให้บริการลูกค้าและการตอบสนองต่อคำถาม ข้อร้องเรียน หรือคำขอต่าง ๆ ของท่านอย่างมีประสิทธิภาพ
• การปรับแต่งประสบการณ์การใช้งานบนแพลตฟอร์มให้ตรงกับความต้องการและพฤติกรรมของท่านมากขึ้น
• การส่งการแจ้งเตือน ข้อมูลการทำธุรกรรม และการอัปเดตเกี่ยวกับบัญชีของท่าน
• การวิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาและปรับปรุงคุณภาพบริการของแพลตฟอร์มอย่างต่อเนื่อง
• การปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง รวมถึงการรายงานตามที่กฎหมายกำหนด
• การตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย การฉ้อโกง หรือการละเมิดข้อกำหนดการใช้งาน

ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) 59pg อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

1. การปฏิบัติตามสัญญา — การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การฝาก-ถอนเงินและการจัดการบัญชี
2. ความยินยอม — กรณีที่เราขอความยินยอมจากท่านโดยตรง เช่น การส่งข้อมูลการตลาดและโปรโมชัน ท่านสามารถถอนความยินยอมได้ตลอดเวลา
3. พันธกรณีตามกฎหมาย — การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายที่บังคับใช้ เช่น กฎหมาย AML และข้อกำหนดการรายงานทางการเงิน
4. ประโยชน์โดยชอบด้วยกฎหมาย — การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของระบบ และปรับปรุงบริการ โดยไม่กระทบต่อสิทธิ์ขั้นพื้นฐานของท่าน

การเปิดเผยข้อมูลแก่บุคคลที่สาม

59pg ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการภายนอก (Service Providers): บริษัทที่ช่วยดำเนินงานในนามของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งมีข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานภาครัฐและกฎหมาย: เมื่อกฎหมายกำหนดให้ต้องเปิดเผย หรือเมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจ รวมถึงการรายงานธุรกรรมต้องสงสัยตามกฎหมาย AML
• การโอนธุรกิจ: ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการขายสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปพร้อมกับธุรกิจ โดยเราจะแจ้งให้ท่านทราบล่วงหน้า
• การปกป้องสิทธิ์: เมื่อจำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ 59pg ผู้ใช้ หรือสาธารณะจากการกระทำที่ผิดกฎหมาย

คุกกี้และเทคโนโลยีติดตาม

59pg ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและความปลอดภัยของแพลตฟอร์ม

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษาเซสชันการเข้าสู่ระบบ การจดจำการตั้งค่าภาษา และการป้องกัน CSRF คุกกี้ประเภทนี้ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เชิงวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจรูปแบบการใช้งานแพลตฟอร์ม หน้าที่ได้รับความนิยม และจุดที่ผู้ใช้พบปัญหา เพื่อนำไปปรับปรุงบริการ
• คุกกี้เพื่อความปลอดภัย ( Security Cookies): ใช้ตรวจสอบพฤติกรรมที่ผิดปกติ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และระบุความพยายามในการฉ้อโกงหรือเจาะระบบ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม โปรดทราบว่าเราไม่ใช้คุกกี้เพื่อติดตามพฤติกรรมของท่านนอกแพลตฟอร์ม 59pg

ระยะเวลาการเก็บรักษาข้อมูล

59pg เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

มาตรการความปลอดภัยของข้อมูล

59pg ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 ซึ่งเป็นมาตรฐานความปลอดภัยสูงสุดในปัจจุบัน
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลที่มีความละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสด้วยอัลกอริทึม AES-256 ก่อนบันทึกลงในระบบ
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของท่าน โดยมีระบบบันทึกการเข้าถึงทุกครั้ง
• การทดสอบความปลอดภัย: ระบบของ 59pg ผ่านการตรวจสอบและทดสอบช่องโหว่ (Penetration Testing) อย่างสม่ำเสมอโดยทีมผู้เชี่ยวชาญด้านความปลอดภัย
• การตรวจสอบตลอด 24 ชั่วโมง: ระบบ SIEM (Security Information and Event Management) คอยตรวจจับและแจ้งเตือนกิจกรรมที่ผิดปกติแบบเรียลไทม์

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมาย PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้ ซึ่ง 59pg พร้อมดำเนินการตามคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด

การโอนข้อมูลระหว่างประเทศ

เพื่อให้บริการแก่ผู้ใช้ชาวไทยได้อย่างมีประสิทธิภาพ 59pg อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ ในกรณีนี้เราจะดำเนินการดังต่อไปนี้

• โอนข้อมูลไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยยอมรับ
• ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองเทียบเท่ากับกฎหมาย PDPA
• แจ้งให้ท่านทราบล่วงหน้าหากมีการโอนข้อมูลที่สำคัญ และขอความยินยอมในกรณีที่กฎหมายกำหนด
• จำกัดการโอนข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น ไม่มีการโอนข้อมูลเพื่อวัตถุประสงค์ทางการค้าอื่น

การคุ้มครองผู้เยาว์

59pg มีนโยบายที่เข้มงวดในการป้องกันไม่ให้ผู้เยาว์ใช้บริการแพลตฟอร์มของเรา บริการทั้งหมดของเรามุ่งเป้าไปที่ผู้ใหญ่ที่มีอายุ 20 ปีขึ้นไปเท่านั้น

• กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของผู้ใช้ทุกราย และปฏิเสธการสมัครสมาชิกของผู้ที่มีอายุต่ำกว่า 20 ปีโดยอัตโนมัติ
• หากผู้ปกครองหรือบุคคลใดพบว่าผู้เยาว์ได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] เพื่อให้เราดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
• เราไม่ส่งการสื่อสารทางการตลาดหรือโปรโมชันใด ๆ ที่มุ่งเป้าไปยังผู้เยาว์ และมีระบบกรองเนื้อหาเพื่อป้องกันการเข้าถึงโดยผู้เยาว์

การปรับปรุงนโยบายความเป็นส่วนตัว

59pg ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

• เราจะแจ้งการเปลี่ยนแปลงที่สำคัญผ่านอีเมลที่ท่านลงทะเบียนไว้ หรือแสดงประกาศที่ชัดเจนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล
• วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของนโยบายจะถูกอัปเดตทุกครั้งที่มีการแก้ไข ท่านสามารถตรวจสอบวันที่เพื่อทราบว่านโยบายมีการเปลี่ยนแปลงหรือไม่
• การที่ท่านยังคงใช้บริการ 59pg หลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้น
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ขอให้ลบข้อมูลและปิดบัญชีของท่านได้ตามขั้นตอนที่ระบุในมาตรา 09

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

59pg มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ที่พร้อมรับเรื่องและตอบข้อซักถามเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่านโดยเฉพาะ

• อีเมล DPO: [email protected] (กรุณาระบุหัวข้อ: "คำขอ PDPA / ข้อมูลส่วนบุคคล")
• LINE: @59pg (แชทสด 24 ชั่วโมง)
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่รับคำขอ (อาจขยายได้อีก 60 วันในกรณีที่ซับซ้อน)