55thz ให้ความสำคัญกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลผู้ใช้งานทุกท่านอย่างจริงจัง เอกสารฉบับนี้อธิบายอย่างโปร่งใสว่าเราเก็บข้อมูลอะไร ใช้อย่างไร และปกป้องข้อมูลของคุณในทุกขั้นตอน
6 หลักการสำคัญที่ 55thz ยึดถือในการดูแลข้อมูลส่วนบุคคลของผู้ใช้งานทุกท่าน
ระบบเข้ารหัสข้อมูล SSL/TLS ปกป้องข้อมูลส่วนบุคคลของคุณตลอด 24 ชั่วโมง ไม่มีการรั่วไหลสู่บุคคลภายนอกโดยไม่ได้รับอนุญาต
55thz แจ้งให้คุณทราบอย่างชัดเจนว่าเราเก็บข้อมูลอะไรบ้าง และนำไปใช้เพื่อวัตถุประสงค์ใด ไม่มีข้อซ่อนเร้น
คุณมีสิทธิ์เข้าถึง แก้ไข ลบ หรือขอสำเนาข้อมูลส่วนตัวของคุณได้ตลอดเวลา ตามพระราชบัญญัติ PDPA ของประเทศไทย
55thz ไม่เคยและจะไม่มีการขายข้อมูลส่วนบุคคลของผู้ใช้งานให้แก่บุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์อย่างเด็ดขาด
เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และกำหนดระยะเวลาเก็บรักษาที่ชัดเจนตามกฎหมาย
นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
55thz เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้งานเฉพาะเท่าที่จำเป็นต่อการให้บริการและปรับปรุงประสบการณ์การใช้งานเท่านั้น โดยแบ่งประเภทข้อมูลที่เราจัดเก็บออกเป็น 3 กลุ่มหลักดังนี้
| ประเภทข้อมูล | ตัวอย่าง | เหตุผลที่จำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เพศ | ยืนยันตัวตนและอายุ (20 ปีขึ้นไป) |
| ข้อมูลติดต่อ | อีเมล, หมายเลขโทรศัพท์ | การแจ้งเตือนและการสื่อสาร |
| ข้อมูลบัญชี | ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัส) | การเข้าสู่ระบบและความปลอดภัย |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร, เลขบัญชี | การฝาก-ถอนเงินและการตรวจสอบ |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน | การ KYC ตามกฎหมาย |
ในบางกรณี เราอาจได้รับข้อมูลจากแหล่งภายนอกที่เชื่อถือได้ เช่น ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC บุคคลที่สาม ข้อมูลการชำระเงินจากผู้ให้บริการ Payment Gateway ที่ได้รับอนุญาต และข้อมูลที่คุณอนุญาตให้แชร์ผ่านบัญชีโซเชียลมีเดีย (หากมีการเชื่อมต่อ)
55thz ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมาย ดังนี้
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 55thz ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้
| ฐานทางกฎหมาย | กรณีที่นำมาใช้ |
|---|---|
| ความยินยอม (Consent) | การส่งการตลาด โปรโมชั่น และเนื้อหาส่งเสริมการขาย |
| การปฏิบัติตามสัญญา (Contract) | การสร้างบัญชี ประมวลผลธุรกรรม และให้บริการหลัก |
| ผลประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest) | การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ |
| พันธกรณีทางกฎหมาย (Legal Obligation) | การปฏิบัติตามกฎหมาย AML, KYC และคำสั่งของเจ้าหน้าที่ |
คุณมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยการถอนความยินยอมจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการไปแล้วก่อนหน้า
55thz ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีจำกัดดังต่อไปนี้
ผู้ให้บริการทุกรายที่ได้รับข้อมูลจาก 55thz ต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่เราคุณกำหนด
55thz อาจเปิดเผยข้อมูลส่วนบุคคลหากได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล ตำรวจ หน่วยงานป้องกันการฟอกเงิน (AMLO) หรือหน่วยงานกำกับดูแลอื่นๆ ในประเทศไทย
55thz ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและมอบประสบการณ์ที่ดีแก่ผู้ใช้งาน โดยแบ่งประเภทคุกกี้ที่เราใช้ดังนี้
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น (Essential) | การเข้าสู่ระบบ ความปลอดภัย การทำงานพื้นฐาน | Session / 30 วัน |
| คุกกี้การทำงาน (Functional) | การจดจำการตั้งค่าภาษา ธีม และการกำหนดลักษณะ | 1 ปี |
| คุกกี้วิเคราะห์ (Analytics) | การวิเคราะห์พฤติกรรมผู้ใช้เพื่อพัฒนาบริการ | 2 ปี |
| คุกกี้การตลาด (Marketing) | การนำเสนอโปรโมชั่นที่เกี ่ยวข้อง (เมื่อได้รับความยินยอม) | 90 วัน |
คุณสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์ม 55thz ทำงานได้ไม่สมบูรณ์ เบราว์เซอร์ยอดนิยมที่รองรับการตั้งค่าคุกกี้ได้แก่ Chrome, Firefox, Safari, และ Edge โดยสามารถค้นหาวิธีการตั้งค่าได้จากเมนู "การตั้งค่า" หรือ "Settings" ของเบราว์เซอร์ที่ใช้งาน
55thz กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลที่ชัดเจน โดยยึดหลักการเก็บข้อมูลเท่าที่จำเป็นและไม่เกินกว่าวัตถุประสงค์ที่กำหนด
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีผู้ใช้ | ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ + 5 ปี | การปฏิบัติตามกฎหมาย AML |
| ข้อมูลธุรกรรมทางการเงิน | 10 ปี นับจากวันที่ธุรกรรม | กฎหมายภาษีและการเงิน |
| เอกสารยืนยันตัวตน (KYC) | 5 ปี นับจากวันที่บัญชีถูกปิด | กฎหมายป้องกันการฟอกเงิน |
| บันทึกการสื่อสาร | 3 ปี | การแก้ไขข้อพิพาทและการตรวจสอบ |
| ข้อมูลการใช้งานและล็อก | 12 เดือน | ความปลอดภัยและการวิเคราะห์ |
| ข้อมูลคุกกี้ | ตามประเภทคุกกี้ (สูงสุด 2 ปี) | การปรับปรุงประสบการณ์ใช้งาน |
เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวรและปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล
55thz ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยข้อมูลโดยไม่ชอบ
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้
คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ 55thz เก็บรักษาไว้ พร้อมขอรับสำเนาข้อมูลได้
คุณมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยให้เป็นปัจจุบัน
คุณมีสิทธิ์ขอให้ลบข้อมูลที่ไม่จำเป็นอีกต่อไป เว้นแต่มีหน้าที่ตามกฎหมายในการเก็บรักษา
คุณมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลในกรณีที่มีข้อโต้แย้งหรืออยู่ระหว่างการตรวจสอบ
คุณมีสิทธิ์ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ต่อได้ หรือขอให้โอนข้อมูลไปยังผู้ควบคุมข้อมูลอื่น
คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือการวิจัยได้ตลอดเวลา
ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในประเทศอื่นนอกเหนือจากประเทศไทย เช่น บนเซิร์ฟเวอร์ Cloud ที่ตั้งอยู่ในภูมิภาคเอเชียแปซิฟิก ในกรณีเช่นนี้ 55thz จะดำเนินการดังต่อไปนี้
55thz ให้ความสำคัญกับการรักษาระดับการคุ้มครองข้อมูลที่เท่าเทียมกันไม่ว่าข้อมูลจะถูกจัดเก็บหรือประมวลผลที่ใดในโลก
55thz ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะดำเนินการดังนี้
55thz ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล
นอกจากนี้ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย หากคุณเชื่อว่า 55thz ประมวลผลข้อมูลของคุณโดยไม่สอดคล้องกับ PDPA
เราใส่ใจทุกรายละเอียดเพื่อให้คุณมั่นใจได้ว่าข้อมูลส่วนตัวของคุณอยู่ในมือที่ไว้ใจได้ สำรวจบริการของเราได้เลย