นโยบายความเป็นส่วนตัวของ 69g

1. บทนำ

69g ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") ดำเนินงานในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เราเชื่อว่าความเป็นส่วนตัวของท่านเป็นสิทธิ์พื้นฐานที่ต้องได้รับการคุ้มครอง นโยบายนี้จึงถูกร่างขึ้นเพื่อให้ท่านทราบว่าข้อมูลของท่านถูกจัดการอย่างไรตั้งแต่ต้นจนจบ

เราไม่ขายข้อมูลส่วนบุคคลของสมาชิก 69g ให้บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ ข้อมูลของท่านถูกใช้เพื่อให้บริการที่ดีที่สุด ป้องกันการฉ้อโกง และปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น

2. ข้อมูลที่เราเก็บรวบรวม

69g เก็บรวบรวมข้อมูลของท่านในสองรูปแบบหลัก ได้แก่ ข้อมูลที่ท่านให้โดยตรง และข้อมูลที่ระบบเก็บโดยอัตโนมัติ

3. วัตถุประสงค์ในการใช้ข้อมูล

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

69g ไม่ขายหรือเช่าข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอก อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้:

5. มาตรการรักษาความปลอดภัยข้อมูล

69g ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยที่ครอบคลุมทุกมิติ เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย:

• SSL/TLS 256-bit: เข้ารหัสข้อมูลทุกการรับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในระบบถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลสมาชิกได้
• การตรวจสอบระบบ: ทีมความปลอดภัยตรวจสอบระบบตลอด 24 ชั่วโมง
• การสำรองข้อมูล: สำรองข้อมูลอย่างสม่ำเสมอเพื่อป้องกันการสูญหาย

6. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ 69g ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ผู้ใช้ โดยแบ่งออกเป็น:

7. ระยะเวลาในการเก็บรักษาข้อมูล

69g เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• บัญชีที่ใช้งานอยู่: เก็บข้อมูลตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• บัญชีที่ปิดแล้ว: เก็บข้อมูลที่จำเป็นต่อไปอีก 5 ปีเพื่อปฏิบัติตามข้อกำหนดด้านการต่อต้านการฟอกเงิน
• ข้อมูลธุรกรรม: เก็บไว้ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• บันทึกการสื่อสาร: เก็บไว้ 2 ปีนับจากวันที่ติดต่อ
• ข้อมูล Analytics: เก็บในรูปแบบไม่ระบุตัวตนหลังปิดบัญชี

8. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติ PDPA ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อ 69g ได้ที่ [email protected] เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีนี้ 69g จะดำเนินการให้มั่นใจว่ามีมาตรการคุ้มครองที่เพียงพอตามที่กฎหมาย PDPA กำหนด ไม่ว่าจะเป็นผ่านสัญญาการโอนข้อมูลมาตรฐาน หรือการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

10. การเปลี่ยนแปลงนโยบายและติดต่อเรา

69g ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งผ่านเว็บไซต์หรือ SMS ล่วงหน้าอย่างน้อย 7 วัน การใช้บริการต่อไปหลังจากการแจ้งถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว