นโยบายความเป็นส่วนตัว ev789 การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ev789.org ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยมีอำนาจตัดสินใจเกี่ยวกับวัตถุประสงค์และวิธีการในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่ได้รับจากผู้ใช้บริการ

ในฐานะผู้ควบคุมข้อมูล ev789 มีหน้าที่ตามกฎหมายในการปกป้องข้อมูลส่วนบุคคลของคุณและดำเนินการตามสิทธิ์ที่คุณมีในฐานะเจ้าของข้อมูล รายละเอียดการติดต่อเพื่อใช้สิทธิ์ต่างๆ ระบุไว้ในหัวข้อที่ 12

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ev789 เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ใช้หลายประเภท ขึ้นอยู่กับลักษณะการใช้บริการ ดังนี้

ev789 ไม่เก็บข้อมูลหมายเลขบัตรเครดิต/เดบิต CVV หรือรหัสผ่านของบัญชีธนาคารในระบบของเราโดยตรง

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ev789 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและบริหารจัดการบัญชีผู้ใช้ ดำเนินการฝาก-ถอนเงิน และให้บริการซัพพอร์ต
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องครบ 20 ปีขึ้นไป) และยืนยันความถูกต้องของข้อมูลผู้ใช้
• ความปลอดภัย: ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การสื่อสาร: แจ้งข่าวสาร โปรโมชั่น และการอัปเดตสำคัญที่เกี่ยวข้องกับบัญชีของคุณ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้น
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล

ev789 จะไม่นำข้อมูลส่วนบุคคลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากคุณก่อน

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ev789 ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายอย่างน้อยหนึ่งข้อต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

4.1 ความจำเป็นในการปฏิบัติตามสัญญา

การประมวลผลข้อมูลที่จำเป็นเพื่อให้บริการตามข้อตกลงที่คุณทำกับ ev789 เช่น การสร้างบัญชี การดำเนินการทางการเงิน และการให้บริการซัพพอร์ต

4.2 ความยินยอม

กรณีที่ ev789 ขอความยินยอมโดยชัดแจ้งสำหรับกิจกรรมเฉพาะ เช่น การส่งอีเมลการตลาด คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยติดต่อทีมงาน ev789

4.3 ประโยชน์อันชอบธรรม

กรณีที่การประมวลผลข้อมูลมีความจำเป็นเพื่อประโยชน์อันชอบธรรมของ ev789 หรือบุคคลที่สาม ตราบเท่าที่ไม่กระทบต่อสิทธิ์และเสรีภาพขั้นพื้นฐานของคุณ

4.4 การปฏิบัติตามกฎหมาย

การประมวลผลที่จำเป็นเพื่อปฏิบัติตามภาระผูกพันทางกฎหมายที่ ev789 มีต่อหน่วยงานที่มีอำนาจกำกับดูแล

5. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

ev789 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม ev789 อาจเปิดเผยข้อมูลของคุณในกรณีต่อไปนี้

• ผู้ให้บริการ: บริษัทที่ช่วยดำเนินงานด้านการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารพาณิชย์ไทย เพื่อดำเนินการธุรกรรมทางการเงินของคุณ
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และระบบวิเคราะห์ข้อมูล ซึ่งทั้งหมดต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานของรัฐ: เมื่อมีคำสั่งศาล คำสั่งเจ้าหน้าที่ หรือข้อบังคับทางกฎหมายที่เกี่ยวข้อง
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อขาย หรือโอนกิจการ ข้อมูลอาจถูกโอนเป็นส่วนหนึ่งของสินทรัพย์กิจการ

6. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี ev789 อาจโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่น เช่น เพื่อใช้บริการเซิร์ฟเวอร์หรือโครงสร้างพื้นฐานในต่างประเทศ ev789 จะดำเนินการเพื่อให้แน่ใจว่าการโอนข้อมูลดังกล่าวได้รับการปกป้องอย่างเหมาะสม ไม่ว่าจะเป็นการใช้มาตรการสัญญาตามมาตรฐาน หรือการโอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอ

7. ระยะเวลาในการเก็บรักษาข้อมูล

ev789 เก็บรักษาข้อมูลส่วนบุคคลของคุณในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น

• ข้อมูลบัญชีที่ยังใช้งาน: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บต่อไปอีก 5 ปีเพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ข้อมูล Log และการใช้งาน: เก็บไว้ไม่เกิน 2 ปี
• ข้อมูลทางการเงิน: เก็บตามที่กฎหมายบัญชีและภาษีกำหนด (ไม่น้อยกว่า 5 ปี)

เมื่อครบกำหนดระยะเวลาเก็บรักษา ev789 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8. มาตรการความปลอดภัยของข้อมูล

ev789 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลสำคัญที่จัดเก็บในระบบ (Encryption at Rest)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น (Least Privilege Principle)
• การตรวจสอบและบันทึกการเข้าถึงข้อมูล (Access Logging and Monitoring)
• การทดสอบความปลอดภัยของระบบเป็นประจำ (Penetration Testing)

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% ev789 จะแจ้งให้คุณทราบโดยเร็วหากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของคุณ

9. นโยบาย Cookies

ev789.org ใช้ Cookies และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน Cookies ที่เราใช้แบ่งออกเป็น

คุณสามารถควบคุมการใช้งาน Cookies ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งาน Cookies บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

10. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อ ev789 ผ่านอีเมล [email protected] ev789 จะตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับ

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ev789 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ ev789 จะแจ้งให้ทราบถึงการเปลี่ยนแปลงที่มีนัยสำคัญผ่านการแจ้งเตือนบนเว็บไซต์หรือผ่านอีเมลที่คุณลงทะเบียนไว้

วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของนโยบายนี้เสมอ การใช้งานบริการ ev789 ต่อเนื่องหลังจากมีการอัปเดตนโยบายถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น

12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ ติดต่อ ev789 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (หัวข้อ: นโยบายความเป็นส่วนตัว / PDPA)
• แชทสดบนเว็บไซต์ ev789.org ตลอด 24 ชั่วโมง
• ev789 จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากคุณเชื่อว่า ev789 ไม่ได้ปฏิบัติตาม PDPA อย่างถูกต้อง คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย