นโยบายความเป็นส่วนตัว 65det

1 บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ 65det ("เรา", "แพลตฟอร์ม") เก็บรวบรวม ใช้งาน เปิดเผย และดูแลรักษาข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ 65det.app

การที่คุณใช้งานแพลตฟอร์ม 65det ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ทุกประการ หากคุณไม่เห็นด้วยกับนโยบายใดๆ ขอให้หยุดใช้งานแพลตฟอร์มและติดต่อทีมซัพพอร์ตของเราเพื ่อหารือเพิ่มเติม

2 ข้อมูลที่เราเก็บรวบรวม

65det เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและรักษาความปลอดภัยของระบบเท่านั้น แบ่งออกเป็นประเภทหลักดังนี้

เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตแบบเต็มหมายเลขในฐานข้อมูลของเรา การชำระเงินผ่านบัตรประมวลผลโดยผู้ให้บริการการชำระเงินที่ได้มาตรฐาน PCI-DSS โดยตรง

3 วัตถุประสงค์ในการใช้ข้อมูล

65det ใช้ข้อมูลที่รวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น และจะไม่นำไปใช้ในลักษณะที่ขัดแย้งกับที่แจ้งไว้โดยไม่ได้รับความยินยอมจากสมาชิก

• การให้บริการหลัก: สร้างและบริหารจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนผ่าน PromptPay, Mobile Banking และช่องทางอื่นๆ
• การยืนยันตัวตนและความปลอดภัย: ตรวจสอบอายุ ป้องกันการเปิดบัญชีซ้ำ และป้องกันการฉ้อโกงหรือการฟอกเงิน
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานในเชิงรวม (Aggregated) เพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้น
• การสื่อสารและซัพพอร์ต: แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชั่นที่เกี่ยวข้อง และการตอบคำถามหรือแก้ปัญหา
• การปฏิบัติตามกฎหมาย: บันทึกข้อมูลตามที่กฎหมายกำหนดและตอบสนองต่อคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

โดยหลักการแล้ว 65det ไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกต่อบุคคลภายนอก ยกเว้นในกรณีต่อไปนี้ซึ่งมีความจำเป็นต่อการให้บริการหรือการปฏิบัติตามกฎหมาย

กรณีที่อาจมีการเปิดเผยข้อมูล

• ผู้ให้บริการการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมจะถูกส่งให้ผู้ให้บริการการชำระเงินที่ผ่านการตรวจสอบแล้วเท่านั้น ซึ่งมีข้อผูกพันในการรักษาความลับของข้อมูล
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานระบบ (Hosting, Cloud) ที่ผูกพันตามสัญญาเรื่องการรักษาความปลอดภัยข้อมูล
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำร้องที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ 65det จะให้ข้อมูลตามที่กฎหมายกำหนดเท่านั้น
• การป้องกันการฉ้อโกง: ในกรณีที่มีการสอบสวนการฉ้อโกงหรือกิจกรรมที่ผิดกฎหมาย ข้อมูลที่เกี่ยวข้องอาจถูกแบ่งปันกับผู้ให้บริการด้านความปลอดภัยหรือหน่วยงานที่เกี่ยวข้อง

ผู้ให้บริการบุคคลที่สามทุกรายที่ 65det ทำงานด้วยต้องผ่านการตรวจสอบและลงนามข้อตกลงการรักษาความลับของข้อมูล (NDA/DPA) ที่มีผลบังคับตามกฎหมาย

5 การรักษาความปลอดภัยของข้อมูล

65det ลงทุนอย่างจริงจังในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่เราใช้มีดังนี้

• การเข้ารหัสข้อมูล: ข้อมูลทั้งระหว่างการส่งผ่าน (In-Transit) และที่จัดเก็บ (At-Rest) ถูกเข้ารหัสด้วยมาตรฐาน AES-256 และ TLS 1.3
• การควบคุมการเข้าถึง: มีเพียงเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลสมาชิก และต้องผ่านการยืนยันตัวตนหลายชั้น (Multi-Factor Authentication)
• การตรวจสอบระบบ: มีการตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ รวมถึงการทดสอบช่องโหว่ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระ
• การบันทึกการเข้าถึง: บันทึกการเข้าถึงข้อมูลทั้งหมดไว้ในระบบ Log ที่ตรวจสอบย้อนหลังได้ เพื่อตรวจจับการเข้าถึงที่ผิดปกติได้ทันที
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวันในหลายสถานที่ เพื่อป้องกันการสูญหายของข้อมูลจากเหตุการณ์ไม่คาดฝัน

แม้เราจะใช้มาตรการที่ดีที่สุดเท่าที่เป็นไปได้ แต่ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดการละเมิดความปลอดภัยของข้อมูลที่อาจส่งผลกระทบต่อสมาชิก เราจะแจ้งให้ทราบโดยเร็วที่สุดผ่านช่องทางที่เหมาะสม

6 นโยบายคุกกี้

65det ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีขึ้นให้กับสมาชิก

ประเภทคุกกี้ที่ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าของคุณ เช่น ภาษา การตั้งค่าการแสดงผล เพื่อให้ไม่ต้องตั้งค่าซ้ำทุกครั้ง
• คุกกี้การวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานในเชิงรวม (ไม่ระบุตัวตน) เพื่อช่วยให้เราเข้าใจว่าส่วนใดของแพลตฟอร์มที่ใช้งานมาก และควรปรับปรุงอย่างไร
• คุกกี้ความปลอดภัย (Security Cookies): ใช้ตรวจจับการเข้าสู่ระบบที่ผิดปกติและป้องกันการโจมตีประเภท CSRF และ Session Hijacking

คุณสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา แต่โปรดทราบว่าการปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของแพลตฟอร์มทำงานไม่ได้ตามปกติ

7 ระยะเวลาการเก็บรักษาข้อมูล

65det เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่รวบรวมไว้ หรือตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายที่เกี่ยวข้องกับการป้องกันการฟอกเงิน
• ประวัติการใช้งาน (Logs): เก็บรักษา 90 วันสำหรับ Log ทั่วไป และนานกว่านั้นหากมีการสอบสวนที่เกี่ยวข้อง
• ข้อมูลการสื่อสาร: บันทึกการสนทนาซัพพอร์ตเก็บไว้ 2 ปีเพื่อการตรวจสอบคุณภาพ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบออกจากระบบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization)

8 สิทธิ์ของสมาชิกเกี่ยวกับข้อมูลส่วนตัว

สมาชิก 65det มีสิทธิ์เต็มที่เกี่ยวกับข้อมูลส่วนตัวของตัวเอง ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อทีมซัพพอร์ต 65det ผ่านช่องทางแชทสดหรืออีเมล [email protected] เราจะดำเนินการและตอบกลับภายใน 30 วันทำการ

9 การคุ้มครองเด็กและผู้เยาว์

65det ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีบริบูรณ์ใช้งานแพลตฟอร์มโดยเด็ดขาด เราไม่ได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยตั้งใจ หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที

หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ที่อยู่ในความดูแลของคุณได้ให้ข้อมูลส่วนตัวกับ 65det โปรดติดต่อเราทันทีที่ [email protected] เพื่อให้เราดำเนินการลบข้อมูลโดยเร็วที่สุด

10 การเปลี่ยนแปลงนโยบายและการติดต่อ

65det สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ทราบด้วยวิธีใดวิธีหนึ่งต่อไปนี้

• แสดงประกาศบนหน้าแรกของแพลตฟอร์ม
• อัปเดตวันที่ "อัปเดตล่าสุด" บนหน้านี้
• ส่งการแจ้งเตือนผ่านช่องทางการสื่อสารที่คุณลงทะเบียนไว้ (ถ้ามี)

การที่คุณยังคงใช้งานแพลตฟอร์มหลังจากมีการแก้ไขนโยบาย ถือว่าคุณยอมรับนโยบายฉบับที่แก้ไขแล้ว แนะนำให้ตรวจสอบหน้านี้อย่างน้อยทุกสองสามเดือน