นโยบายความเป็นส่วนตัว we299

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดย we299 ไม่ว่าจะเป็นข้อมูลที่ได้รับจากการสมัครสมาชิก การเข้าใช้งานเว็บไซต์ การทำธุรกรรมทางการเงิน การติดต่อกับทีมซัพพอร์ต หรือการใช้บริการใดๆ ของแพลตฟอร์ม

นโยบายนี้ครอบคลุมผู้ที่เกี่ยวข้องทุกกลุ่ม ได้แก่ สมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมทั่วไปที่ยังไม่ได้สมัครสมาชิก และผู้ที่ติดต่อสื่อสารกับ we299 ผ่านช่องทางใดก็ตาม การที่ท่านเข้าใช้งานแพลตฟอร์ม we299 ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้โดยสมบูรณ์

we299 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมสามารถแบ่งออกเป็นหมวดหมู่ดังนี้

we299 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมมาเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด โดยไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้โดยเด็ดขาด

• การยืนยันตัวตนและการตรวจสอบอายุ (20 ปีขึ้นไป) เพื่อให้บริการอย่างถูกต้องตามนโยบายของแพลตฟอร์ม
• การดำเนินการธุรกรรมฝาก-ถอนเงินและการตรวจสอบความถูกต้องของธุรกรรมทางการเงิน
• การให้บริการลูกค้า การแก้ไขปัญหา และการตอบคำถามผ่านช่องทางซัพพอร์ต
• การส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชี โปรโมชัน และการอัปเดตนโยบาย
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของผู้ใช้และพัฒนาบริการ
• การตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการรายงานต่อหน่วยงานที่มีอำนาจตามกฎหมายเมื่อจำเป็น
• การส่งข้อเสนอและโปรโมชันที่เกี่ยวข้องซึ่งท่านอาจสนใจ (สามารถยกเลิกการรับได้ตลอดเวลา)

we299 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่เราจำเป็นต้องแบ่งปันข้อมูลบางส่วนกับบุคคลที่สามในสถานการณ์ต่อไปนี้

• ผู้ให้บริการด้านการชำระเงิน: ธนาคารพาณิชย์และผู้ให้บริการระบบชำระเงิน เช่น TrueMoney, PromptPay เพื่อดำเนินการธุรกรรมของท่าน
• ผู้ให้บริการระบบ IT: บริษัทที่ดูแลโครงสร้างพื้นฐานทางเทคโนโลยีและระบบรักษาความปลอดภัยของแพลตฟอร์ม
• หน่วยงานกำกับดูแล: หน่วยงานภาครัฐหรือหน่วยงานที่มีอำนาจตามกฎหมายเมื่อได้รับคำสั่งตามกฎหมายที่ถูกต้อง
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เพื่อวัตถุประสงค์ด้านการตรวจสอบและการปฏิบัติตามกฎหมาย

ผู้ให้บริการบุคคลที่สามทุกรายที่เราทำงานด้วยต้องลงนามในสัญญาประมวลผลข้อมูลที่เข้มงวด และต้องปฏิบัติต่อข้อมูลของท่านด้วยมาตรฐานความปลอดภัยที่ we299 กำหนดไว้เท่านั้น

we299 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้การใช้งานแพลตฟอร์มราบรื่นยิ่งขึ้น รวมถึงวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการให้ดียิ่งขึ้น คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ทั้งหมดหรือบางส่วนได้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม we299

we299 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึง การใช้งาน การเปิดเผย การแก้ไข และการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของ we299
• การจัดเก็บรหัสผ่านด้วยอัลกอริทึม bcrypt พร้อม Salt เพื่อให้ไม่สามารถถอดรหัสกลับได้แม้เกิดการรั่วไหลของข้อมูล
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบเพื่อเพิ่มชั้นความปลอดภัย
• การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ (Penetration Testing)
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการติดตามกิจกรรมที่ผิดปกติแบบเรียลไทม์
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลัก Need-to-Know เพื่อลดความเสี่ยงจากภัยคุกคามภายใน

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ที่ได้รับการคุ้มครองตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ we299 เคารพและให้ความสำคัญกับสิทธิ์เหล่านี้อย่างเต็มที่ และพร้อมดำเนินการตามคำขอของท่านภายในระยะเวลาที่กำหนด

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อได้ผ่านระบบแชทสดหรือส่งอีเมลมาที่ [email protected] เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

we299 เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้นานเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลขึ้นอยู่กับประเภทของข้อมูลและวัตถุประสงค์ในการใช้งาน

• ข้อมูลบัญชีสมาชิกจะถูกเก็บไว้ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอย่างน้อย 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงินจะถูกเก็บรักษาไว้เป็นระยะเวลา 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายที่บังคับใช้
• บันทึกการสื่อสารกับทีมซัพพอร์ตจะถูกเก็บรักษาไว้เป็นระยะเวลา 3 ปีเพื่อวัตถุประสงค์ด้านคุณภาพการบริการ
• Log ข้อมูลความปลอดภัยและการตรวจจับการทุจริตจะถูกเก็บไว้ 2 ปีหลังจากบันทึก
• เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวรและปลอดภัย

ในบางกรณี we299 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ในกรณีดังกล่าว we299 จะดำเนินการตามขั้นตอนที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานที่กำหนดไว้ในนโยบายฉบับนี้

• เราจะโอนข้อมูลไปยังประเทศที่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอเท่านั้น
• ในกรณีที่จำเป็นต้องโอนข้อมูลไปยังประเทศที่มีมาตรฐานต่ำกว่า เราจะใช้สัญญาประมวลผลข้อมูลมาตรฐานเพื่อคุ้มครองสิทธิ์ของท่าน
• ท่านมีสิทธิ์ขอรับข้อมูลเกี่ยวกับการโอนข้อมูลระหว่างประเทศที่เกี่ยวข้องกับข้อมูลของท่านได้ตลอดเวลา

we299 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม

• การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนของนโยบายฉบับนี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไข
• การใช้งานแพลตฟอร์ม we299 ต่อเนื่องหลังวันที่นโยบายใหม่มีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับใหม่
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยุติการใช้งานและขอปิดบัญชีได้ก่อนวันที่นโยบายใหม่มีผลบังคับใช้

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ we299 ได้ผ่านช่องทางต่อไปนี้

ทีมงาน we299 พร้อมให้ความช่วยเหลือท่านในทุกเรื่องที่เกี่ยวข้องกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล เราให้คำมั่นว่าจะดูแลข้อมูลของท่านด้วยความรับผิดชอบและโปร่งใสสูงสุด