นโยบายความเป็นส่วนตัว pe333 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำและขอบเขต

pe333 ("บริษัท", "เรา", "ของเรา") ตระหนักถึงความสำคัญของความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่าน ("ท่าน", "สมาชิก", "เจ้าของข้อมูล") นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า pe333 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลที่ pe333 ได้รับจากท่านผ่านทางเว็บไซต์ pe333.club แอปพลิเคชัน ช่องทางการติดต่อสื่อสาร และบริการอื่นๆ ที่เกี่ยวข้องทั้งหมด การใช้บริการ pe333 ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎระเบียบที่เกี่ยวข้อง หากท่านไม่เห็นด้วยกับนโยบายนี้ กรุณางดใช้บริการ pe333

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน (เมื่อจำเป็นสำหรับการยืนยันตัวตน)
• ข้อมูลติดต่อ: เบอร์โทรศัพท์ อีเมล ที่อยู่
• ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม
• ข้อมูลการใช้งาน: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) การตั้งค่าบัญชี

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้
• หน้าเว็บที่เยี่ยมชม เวลาใช้งาน และเส้นทางการท่องเว็บ
• ข้อมูลคุกกี้และเซสชัน
• บันทึกการเข้าสู่ระบบและกิจกรรมในบัญชี

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี pe333 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney) เพื่อยืนยันธุรกรรม หรือจากหน่วยงานตรวจสอบตัวตน (KYC Provider) ตามที่กฎหมายกำหนด

3. วัตถุประสงค์การใช้ข้อมูล

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

pe333 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การสมัครสมาชิกและดำเนินธุรกรรม
• ความยินยอม: สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการแจ้งเตือนที่ไม่จำเป็นสำหรับบริการหลัก ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์อันชอบธรรม: เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: เมื่อกฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

pe333 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการภายนอก: บริษัทที่ช่วยดำเนินการบริการของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการ KYC ผู้ให้บริการคลาวด์ โดยผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง: อาจแชร์ข้อมูลบางส่วนกับบริษัทในเครือหรือบริการตรวจจับการฉ้อโกง
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือขายกิจการ ข้อมูลอาจโอนไปพร้อมกับธุรกิจ โดยจะแจ้งท่านล่วงหน้า

6. ระยะเวลาเก็บรักษาข้อมูล

pe333 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังต่อไปนี้

• ข้อมูลบัญชีที่ยังเปิดใช้งาน: ตลอดระยะเวลาที่บัญชียังคงมีอยู่
• ข้อมูลบัญชีที่ปิดแล้ว: อย่างน้อย 5 ปี นับจากวันที่ปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการป้องกันการฉ้อโกง
• บันทึกธุรกรรม: 7 ปี ตามที่กฎหมายบัญชีและภาษีกำหนด
• บันทึกการสื่อสาร (ซัพพอร์ต): 3 ปีนับจากวันที่สื่อสาร
• ข้อมูลการตลาด (เมื่อเพิกถอนความยินยอม): ลบออกภายใน 30 วัน

7. มาตรการรักษาความปลอดภัย

pe333 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึง

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ที่ไม่สามารถถอดรหัสได้
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบระบบและการทดสอบความปลอดภัยอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูล
• ระบบสำรองข้อมูลและแผนกู้คืนระบบในกรณีฉุกเฉิน

8. คุกกี้และเทคโนโลยีติดตาม

pe333 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งาน

• คุกกี้จำเป็น (Essential): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การจดจำ session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าและการปรับแต่งของท่าน เช่น ภาษา ขนาดหน้าจอ
• คุกกี้วิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงบริการ
• คุกกี้การตลาด (Marketing): ใช้สำหรับแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอม

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานเว็บไซต์

9. สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

เพื่อใช้สิทธิ์เหล่านี้ กรุณาติดต่อ pe333 ผ่านช่องทางที่ระบุในหัวข้อที่ 13 เราจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. การคุ้มครองผู้เยาว์

บริการของ pe333 ไม่ได้มีไว้สำหรับผู้มีอายุต่ำกว่า 20 ปี pe333 ไม่ได้ตั้งใจเก็บข้อมูลส่วนบุคคลของผู้มีอายุต่ำกว่า 20 ปี หาก pe333 ค้นพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะลบข้อมูลดังกล่าวทันทีและยกเลิกบัญชีที่เกี่ยวข้อง

11. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย pe333 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องอย่างเพียงพอ โดยใช้กลไกการโอนข้อมูลที่ได้รับการยอมรับตามกฎหมาย เช่น ข้อสัญญามาตรฐาน

12. การแก้ไขนโยบาย

pe333 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ เมื่อมีการแก้ไขที่สำคัญ pe333 จะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลหรือประกาศบนเว็บไซต์

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันระบุไว้ที่ด้านบนของหน้านี้ การใช้บริการ pe333 ต่อเนื่องหลังจากวันที่มีผลบังคับใช้ของนโยบายที่แก้ไขถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ pe333 ผ่านช่องทางดังต่อไปนี้

หากท่านเชื่อว่า pe333 ไม่ได้ดำเนินการตามคำขอของท่านอย่างเหมาะสม ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลภายใต้กฎหมาย PDPA