นโยบายความเป็นส่วนตัว
77w18 — คุ้มครองข้อมูลของท่าน

77w18 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็น 3 กลุ่มหลัก ดังนี้

นอกจากข้อมูลที่ท่านให้โดยตรง 77w18 อาจเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ เช่น ประเภทเบราว์เซอร์ ระบบปฏิบัติการ หน้าที่เยี่ยมชม เวลาและระยะเวลาการใช้งาน ข้อมูลเหล่านี้ใช้เพื่อปรับปรุงประสิทธิภาพและความปลอดภัยของแพลตฟอร์มเท่านั้น

77w18 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้หลักการ "ใช้เท่าที่จำเป็น" (Data Minimization) โดยมีวัตถุประสงค์ที่ชัดเจนดังต่อไปนี้

• การยืนยันตัวตนและการเข้าสู่ระบบ: ใช้ชื่อผู้ใช้และรหัสผ่านเพื่อรับรองความถูกต้องของสมาชิกก่อนเข้าใช้บริการ
• การดำเนินธุรกรรมทางการเงิน: ใช้ข้อมูลบัญชีธนาคารเพื่อตรวจสอบและดำเนินการฝาก-ถอนเงินได้อย่างถูกต้องและปลอดภัย
• การป้องกันการฉ้อโกง: วิเคราะห์รูปแบบการใช้งานเพื่อตรวจจับและป้องกันพฤติกรรมที่ผิดปกติ การโกงระบบ หรือการฟอกเงิน
• การปรับปรุงบริการ: ศึกษาพฤติกรรมการใช้งานในภาพรวม (แบบไม่ระบุตัวตน) เพื่อพัฒนาฟีเจอร์และประสบการณ์ของสมาชิก
• การติดต่อสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี ธุรกรรม โปรโมชัน และข้อมูลสำคัญที่เกี่ยวข้องกับการใช้บริการ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึง PDPA และกฎหมายป้องกันการฟอกเงิน (AML)
• การสนับสนุนลูกค้า: ใช้ประวัติการใช้งานเพื่อช่วยแก้ไขปัญหาและให้ความช่วยเหลือสมาชิกได้อย่างมีประสิทธิภาพ

77w18 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีความจำเป็นต้องแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการการชำระเงิน: ธนาคารพาณิชย์และผู้ให้บริการ e-Wallet เช่น TrueMoney, PromptPay เพื่อดำเนินธุรกรรมทางการเงิน ผู้ให้บริการเหล่านี้ผูกพันตามมาตรฐานความปลอดภัยทางการเงิน
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีที่ช่วยในการดำเนินงานของแพลตฟอร์ม ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย 77w18 จำเป็นต้องปฏิบัติตามโดยจะแจ้งสมาชิกล่วงหน้าในขอบเขตที่กฎหมายอนุญาต
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลขั้นต่ำที่จำเป็นกับหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องสมาชิกและระบบโดยรวม

77w18 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยที่ทันสมัย เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยมิชอบ

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ 77w18 ถูกเข้ารหัสด้วย TLS 1.3 / SSL 256-bit
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกแปลงด้วยอัลกอริทึม bcrypt หรือ Argon2 ทำให้แม้แต่ทีมงานของ 77w18 เองก็ไม่สามารถอ่านรหัสผ่านในรูปแบบข้อความธรรมดาได้
• ระบบ 2FA / OTP: รองรับการยืนยันตัวตน 2 ขั้นตอน เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• Firewall และ IDS/IPS: ระบบตรวจจับและป้องกันการบุกรุกทำงานตลอด 24 ชั่วโมง เฝ้าระวังการโจมตีทางไซเบอร์ในทุกรูปแบบ
• การตรวจสอบความปลอดภัย: มีการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบความปลอดภัยอย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• การควบคุมการเข้าถึงภายใน: พนักงานทุกคนมีระดับสิทธิ์การเข้าถึงตามหน้าที่ (Role-Based Access Control) และการเข้าถึงข้อมูลสมาชิกถูกบันทึกและตรวจสอบได้

77w18 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในเบราว์เซอร์ของท่านเพื่อจดจำการตั้งค่าและการใช้งานที่ผ่านมา

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานบางส่วนของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ .ศ. 2562 (PDPA) สมาชิก 77w18 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อทีมงาน 77w18 ผ่านช่องทางซัพพอร์ตหรือส่งอีเมลมาที่ [email protected] โดยระบุชื่อ-นามสกุล ชื่อผู้ใช้ในระบบ และรายละเอียดคำขอ ทีมงานจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

77w18 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเฉพาะในช่วงเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น โดยมีกำหนดระยะเวลาการเก็บข้อมูลที่ชัดเจนดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล 77w18 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้มาตรฐาน DoD 5220.22-M หรือวิธีการที่เทียบเท่า เพื่อให้มั่นใจว่าข้อมูลไม่สามารถกู้คืนได้อีก

ในบางกรณี 77w18 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับสากล

ในการโอนข้อมูลดังกล่าว 77w18 ดำเนินการตามมาตรการป้องกันที่เหมาะสม ได้แก่

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่า PDPA ของไทย
• ทำสัญญาประมวลผลข้อมูล (Data Processing Agreement) ที่ครอบคลุมข้อกำหนด Standard Contractual Clauses
• ตรวจสอบนโยบายและมาตรการรักษาความปลอดภัยของผู้รับข้อมูลปลายทางก่อนทุกครั้ง
• เข้ารหัสข้อมูลก่อนการโอนทุกครั้งโดยไม่มีข้อยกเว้น

77w18 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา กระบวนการสมัครสมาชิกมีขั้นตอนการยืนยันอายุเพื่อป้องกันการสมัครโดยผู้ที่ไม่มีสิทธิ์

หาก 77w18 ตรวจพบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง รวมถึงคืนยอดเงินคงเหลือตามขั้นตอนที่กำหนด

ผู้ปกครองที่พบว่าบุตรหลานได้สมัครสมาชิก 77w18 โดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ตของเราได้ทันทีตลอด 24 ชั่วโมง เราจะดำเนินการแก้ไขสถานการณ์โดยเร็วที่สุด

77w18 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลโดยเฉพาะ

• ช่องทางอีเมล: ติดต่อได้ที่ [email protected] โดยระบุหัวข้อว่า "PDPA / นโยบายความเป็นส่วนตัว"
• ระยะเวลาตอบกลับ: ทีมงานจะตอบกลับภายใน 3 วันทำการ และดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่ได้รับคำขอ
• ช่องทางซัพพอร์ต: ติดต่อผ่านระบบแชทซัพพอร์ตในแพลตฟอร์ม 77w18 ได้ตลอด 24 ชั่วโมงทุกวัน
• การร้องเรียนต่อหน่วยงานกำกับดูแล: หากท่านไม่พอใจกับการตอบสนองของ 77w18 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย

77w18 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และบริการ การเปลี่ยนแปลงที่สำคัญจะได้รับการแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์มก่อนมีผลบังคับใช้