1 ขอบเขตและการบังคับใช้นโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 789pro เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานและสมาชิกทุกท่านที่เข้าถึงหรือใช้บริการผ่านเว็บไซต์ https://789pro.cam และบริการที่เกี่ยวข้องทั้งหมด
นโยบายนี้บังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ 789pro ประมวลผล ไม่ว่าจะเก็บรวบรวมผ่านช่องทางออนไลน์ การติดต่อลูกค้า หรือช่องทางอื่นๆ ที่เกี่ยวข้องกับการให้บริการของเรา
การใช้บริการของ 789pro ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ครบถ้วนแล้ว หากคุณไม่เห็นด้วยกับข้อกำหนดใด กรุณายุติการใช้งานบริการ
นโยบายฉบับนี้เป็นส่วนหนึ่งของข้อกำหนดและเงื่อนไขการใช้บริการ 789pro โปรดอ่านร่วมกับ
ข้อกำหนดและเงื่อนไข ฉบับเต็ม
2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
789pro เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้:
2.1 ข้อมูลที่คุณให้โดยตรง
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุลจริง วันเกิด สัญชาติ หมายเลขบัตรประชาชน หรือหนังสือเดินทาง
- ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่ทางไปรษณีย์
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรม
- เอกสารยืนยันตัวตน (KYC): รูปถ่ายบัตรประชาชน ใบขับขี่ หรือหนังสือเดินทาง พร้อมภาพถ่ายเซลฟี่เปรียบเทียบ
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประวัติธุรกรรม กิจกรรมในบัญชี และการตั้งค่าต่างๆ
- ข้อมูลทางเทคนิค: หมายเลข IP, ประเภทและเวอร์ชันเบราว์เซอร์, ระบบปฏิบัติการ, ค่า cookies และรหัสประจำอุปกรณ์
- ข้อมูลการเข้าถึง: หน้าที่เข้าชม เวลาที่ใช้งาน เส้นทางการท่องเว็บ และลิงก์ที่คลิก
- ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจาก IP address เพื่อตรวจสอบสิทธิ์การเข้าถึง
หมายเหตุสำคัญ: 789pro ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านระบบที่รองรับในประเทศไทย เช่น PromptPay, TrueMoney Wallet และบริการธนาคารต่างๆ จะดำเนินการผ่านผู้ให้บริการชำระเงินที่ปลอดภัย
2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม
ในบางกรณี เราอาจได้รับข้อมูลส่วนบุคคลของคุณจากแหล่งภายนอกที่เชื่อถือได้ เช่น ผู้ให้บริการยืนยันตัวตน (Identity Verification Provider) หน่วยงานป้องกันการฉ้อโกง และระบบตรวจสอบบัญชีดำ (Watchlist Screening) ตามที่กฎหมายกำหนด
3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
789pro ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังตารางต่อไปนี้:
| วัตถุประสงค์ |
ประเภทข้อมูลที่ใช้ |
ฐานทางกฎหมาย |
| การลงทะเบียนและยืนยันตัวตนสมาชิก |
ข้อมูลระบุตัวตน, KYC |
สัญญา / กฎหมาย |
| การดำเนินธุรกรรมฝาก-ถอนเงิน |
ข้อมูลทางการเงิน, บัญชีธนาคาร |
สัญญา |
| การให้บริการลูกค้าและแก้ไขปัญหา |
ข้อมูลติดต่อ, ประวัติการใช้งาน |
สัญญา / ประโยชน์โดยชอบด้วยกฎหมาย |
| การป้องกันการฉ้อโกงและฟอกเงิน (AML) |
ข้อมูลทางการเงิน, IP, พฤติกรรมการใช้งาน |
กฎหมาย / ประโยชน์โดยชอบด้วยกฎหมาย |
| การส่งข่าวสารและโปรโมชั่น (เมื่อยินยอม) |
อีเมล, เบอร์โทรศัพท์ |
ความยินยอม |
| การพัฒนาและปรับปรุงบริการ |
ข้อมูลการใช้งาน, Cookies |
ประโยชน์โดยชอบด้วยกฎหมาย |
| การปฏิบัติตามข้อกำหนดทางกฎหมาย |
ข้อมูลทั้งหมดที่เกี่ยวข้อง |
กฎหมาย |
4 ฐานทางกฎหมายในการประมวลผลข้อมูล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การประมวลผลข้อมูลส่วนบุคคลทุกครั้งต้องอาศัยฐานทางกฎหมายที่ถูกต้อง 789pro อาศัยฐานทางกฎหมายดังต่อไปนี้:
- ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต้องกระทำเพื่อให้บริการแก่คุณตามสัญญาที่ทำร่วมกัน เช่น การยืนยันตัวตน การดำเนินธุรกรรม
- ข้อกำหนดทางกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นต้องกระทำเพื่อปฏิบัติตามกฎหมาย เช่น กฎหมายป้องกันและปราบปรามการฟอกเงิน
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การประมวลผลที่จำเป็นต่อผลประโยชน์อันชอบด้วยกฎหมายของเรา เช่น การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
- ความยินยอม (Consent): กรณีที่เราขอความยินยอมโดยชัดแจ้งสำหรับการใช้งานข้อมูลเฉพาะ เช่น การส่งข่าวสารทางการตลาด คุณสามารถถอนความยินยอมได้ตลอดเวลา
5 การเปิดเผยข้อมูลแก่บุคคลที่สาม
789pro ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:
5.1 ผู้ให้บริการที่ผ่านการคัดเลือก
เราทำงานร่วมกับผู้ให้บริการภายนอกที่เชื่อถือได้ในการดำเนินงานที่จำเป็น เช่น ผู้ให้บริการยืนยันตัวตน ผู้ประมวลผลการชำระเงิน ผู้ให้บริการโครงสร้างพื้นฐาน และผู้ให้บริการการวิเคราะห์ข้อมูล ผู้ให้บริการเหล่านี้มีสิทธิ์ประมวลผลข้อมูลของคุณเฉพาะตามคำสั่งของ 789pro เท่านั้น และต้องปฏิบัติตามมาตรฐานการรักษาความปลอดภัยที่เราบังคับใช้
5.2 ข้อกำหนดทางกฎหมายและหน่วยงานรัฐ
เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานกำกับดูแล ศาล หรือหน่วยงานบังคับใช้กฎหมาย รวมถึงตามที่กฎหมายป้องกันและปราบปรามการฟอกเงินกำหนด
5.3 การโอนกิจการ
ในกรณีที่มีการควบรวมกิจการ การขาย หรือการโอนสินทรัพย์ ข้อมูลของคุณอาจถูกโอนไปยังผู้รับโอนกิจการ โดยผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่มาตรฐานเทียบเท่าหรือสูงกว่าฉบับนี้
สิ่งที่เราไม่ทำ: 789pro จะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือโฆษณาโดยเด็ดขาด หากไม่ได้รับความยินยอมจากคุณอย่างชัดแจ้ง
6 การถ่ายโอนข้อมูลระหว่างประเทศ
ในการให้บริการแก่สมาชิกชาวไทย บางครั้งข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว 789pro รับประกันว่า:
- การถ่ายโอนข้อมูลจะกระทำเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
- มีการจัดทำข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับโอนทุกราย
- ใช้มาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) ตามที่กฎหมาย PDPA กำหนด
- ข้อมูลที่ถ่ายโอนจะถูกเข้ารหัสระหว่างการส่งผ่านเสมอ
7 ระยะเวลาในการเก็บรักษาข้อมูล
789pro เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:
- ข้อมูลบัญชีที่ใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังใช้งานอยู่
- ข้อมูลหลังปิดบัญชี: เก็บรักษาต่อเนื่องอย่างน้อย 5 ปี ตามข้อกำหนดทางกฎหมาย AML/CFT
- บันทึกธุรกรรมทางการเงิน: เก
็บรักษาอย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามพระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน
- บันทึกการสื่อสารกับลูกค้า: เก็บรักษาไว้ 2 ปี เพื่อใช้ในการตรวจสอบและแก้ไขข้อพิพาท
- ข้อมูล Cookies และการวิเคราะห์: ตามระยะเวลาที่กำหนดในนโยบาย Cookies (โดยทั่วไปไม่เกิน 13 เดือน)
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของคุณจะถูกลบอย่างปลอดภัยหรือทำให้อยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) ตามขั้นตอนที่มีมาตรฐาน
8 มาตรการความปลอดภัยของข้อมูล
789pro ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งผ่านเว็บไซต์ถูกป้องกันด้วยโปรโตคอล TLS 1.2 หรือสูงกว่า และข้อมูลที่จัดเก็บถูกเข้ารหัสด้วยมาตรฐาน AES-256
- การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องรู้เท่านั้น
- การตรวจสอบระบบ: มีการตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ รวมถึง Penetration Testing และการทบทวนช่องโหว่
- การยืนยันตัวตนหลายชั้น (MFA): บังคับใช้ Multi-Factor Authentication สำหรับการเข้าถึงระบบภายในที่มีข้อมูลสำคัญ
- การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบาย PDPA เป็นประจำ
- แผนรับมือเหตุการณ์: มีแผนการรับมือการละเมิดข้อมูล (Data Breach Response Plan) พร้อมขั้นตอนการแจ้งเตือนที่ชัดเจนตามกฎหมาย
ในกรณีเกิดการละเมิดข้อมูล: หากเกิดเหตุการณ์ที่ส่งผลกระทบต่อสิทธิ์และเสรีภาพของคุณอย่างมีนัยสำคัญ 789pro จะแจ้งให้คุณทราบโดยเร็วที่สุดตามที่กฎหมาย PDPA กำหนด
9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่างๆ ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:
สิทธิ์ในการเข้าถึงข้อมูล
ขอรับสำเนาข้อมูลส่วนบุคคลของตนเองที่เราเก็บรักษาไว้ได้
สิทธิ์ในการแก้ไขข้อมูล
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือไม่เป็นปัจจุบันได้
สิทธิ์ในการลบข้อมูล
ขอให้ลบหรือทำลายข้อมูลที่ไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
สิทธิ์ในการระงับการใช้ข้อมูล
ขอให้ระงับการประมวลผลข้อมูลในระหว่างที่มีการตรวจสอบคำร้องของคุณ
สิทธิ์ในการโอนย้ายข้อมูล
ขอรับข้อมูลของคุณในรูปแบบที่สามารถอ่านได้ด้วยเครื่องเพื่อโอนย้ายได้
สิทธิ์ในการคัดค้านการประมวลผล
คัดค้านการประมวลผลข้อมูลของคุณที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
สิทธิ์ในการถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลก่อนหน้า
สิทธิ์ในการร้องเรียน
ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ 789pro ผ่านทางอีเมล [email protected] 789pro จะดำเนินการตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง
ในบางกรณี เราอาจไม่สามารถปฏิบัติตามคำร้องได้ทั้งหมด เช่น เมื่อการเก็บรักษาข้อมูลมีความจำเป็นตามกฎหมาย เราจะแจ้งเหตุผลให้คุณทราบเป็นลายลักษณ์อักษรในทุกกรณี
10 คุกกี้และเทคโนโลยีติดตาม
789pro ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์การใช้งานของคุณ
10.1 ประเภทของคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์เพื่อช่วยให้เราพัฒนาบริการได้ดียิ่งขึ้น โดยข้อมูลถูกรวบรวมในรูปแบบรวม (Aggregate)
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและธีม เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงโครงสร้างและเนื้อหาของเว็บไซต์
10.2 การจัดการคุกกี้
คุณสามารถควบคุมและจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพและฟังก์ชันการทำงานของบริการ 789pro
11 ความเป็นส่วนตัวของผู้เยาว์
บริการของ 789pro มีไว้สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น โดยเด็ดขาด เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
กระบวนการยืนยันตัวตน (KYC) ของเรามีการตรวจสอบอายุของสมาชิกทุกรายก่อนเปิดใช้งานบัญชี หากเราพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
⚠️ สำหรับผู้ปกครอง: หากคุณเชื่อว่าบุตรหลานที่มีอายุต่ำกว่า 20 ปีได้ลงทะเบียนใช้งาน 789pro กรุณาติดต่อเราทันทีที่
[email protected] เพื่อดำเนินการลบข้อมูลและปิดบัญชีโดยเร็วที่สุด
12 การแก้ไขนโยบายความเป็นส่วนตัว
789pro ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 7 วัน ก่อนการบังคับใช้
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ
- การใช้บริการต่อเนื่องหลังจากวันที่การแก้ไขมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว
- เราแนะนำให้ตรวจสอบหน้านี้เป็นระยะๆ เพื่อให้ทันต่อการเปลี่ยนแปลง
13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 789pro ได้ผ่านช่องทางดังนี้:
- อีเมล: [email protected] (ระบุหัวข้อว่า "PDPA Request")
- LINE Official: @789pro
- Telegram: @789proTH
- Live Chat: บนเว็บไซต์ 789pro.cam ตลอด 24 ชั่วโมง / 7 วัน
เราจะดำเนินการตอบสนองต่อคำร้องทุกรายภายใน 30 วัน นับจากวันที่ได้รับ หากกรณีมีความซับซ้อน เราจะแจ้งให้คุณทราบถึงความล่าช้าและระยะเวลาที่คาดว่าจะดำเนินการเสร็จสิ้น
หน่วยงานกำกับดูแล: หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ของประเทศไทย