นโยบายความเป็นส่วนตัว usa688

1. บทนำ

usa688 ("เรา" "บริษัท" หรือ "usa688") ให้ความสำคัญสูงสุดกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกคน นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้อธิบายอย่างครบถ้วนว่า usa688 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทใด นำไปใช้เพื่อวัตถุประสงค์ใด เปิดเผยให้ใครบ้าง และคุ้มครองข้อมูลอย่างไร รวมถึงสิทธิ์ต่างๆ ที่คุณในฐานะเจ้าของข้อมูลส่วนบุคคลมีอยู่ตามกฎหมาย

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน (เมื่อจำเป็นสำหรับการยืนยันตัวตน)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่ที่พักอาศัย
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ข้อมูล PromptPay หรือ TrueMoney Wallet ที่ผูกกับบัญชี
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัส ประวัติการเข้าสู่ระบบ

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

usa688 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อสมัครสมาชิก เข้าสู่ระบบ และใช้งานบริการต่างๆ ของ usa688
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนตามกฎหมาย โดยเฉพาะการยืนยันว่าผู้ใช้มีอายุ 20 ปีขึ้นไป
• การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney, K PLUS และช่องทางอื่นๆ
• การสื่อสาร: ส่งการแจ้งเตือน OTP ข้อมูลโบนัส และการสนับสนุนลูกค้า
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือไม่ชอบด้วยกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อบังคับของหน่วยงานกำกับดูแลและคำสั่งศาล

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA พ.ศ. 2562 usa688 อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของคุณ:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชัน และการแจ้งเตือนที่ไม่จำเป็นสำหรับบริการหลัก
• การปฏิบัติตามสัญญา (Contract): สำหรับการดำเนินการบัญชี ประมวลผลธุรกรรม และให้บริการที่คุณร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม AML การรายงานต่อหน่วยงานกำกับดูแล

5. การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลที่สาม

usa688 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังนี้:

• ผู้ให้บริการด้านการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud และ Hosting ที่ผ่านการรับรองด้านความปลอดภัย
• หน่วยงานกำกับดูแล: หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) ตำรวจ หรือศาล เมื่อมีคำสั่งตามกฎหมาย
• ผู้ให้บริการด้านการวิเคราะห์: เพื่อวิเคราะห์พฤติกรรมการใช้งานในรูปแบบที่ไม่สามารถระบุตัวตนได้

ผู้รับข้อมูลทุกรายต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ไม่ต่ำกว่าที่ usa688 กำหนด

6. คุกกี้และเทคโนโลยีติดตาม

usa688 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ผู้ใช้ คุกกี้ที่เราใช้แบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น Session, การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงเว็บไซต์
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่นๆ

7. ระยะเวลาการเก็บรักษาข้อมูล

usa688 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ โดยทั่วไปแล้ว:

• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรม: 7 ปีตามข้อกำหนดของ พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน
• Log การเข้าสู่ระบบ: 12 เดือนนับจากวันที่บันทึก
• ข้อมูล KYC: ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี
• ข้อมูลการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร

เมื่อครบกำหนดระยะเวลา usa688 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการรักษาความปลอดภัย

usa688 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วย bcrypt algorithm ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบสิทธิ์แบบหลายปัจจัย (2FA) สำหรับการเข้าถึงระบบของพนักงาน
• การสำรองข้อมูลอย่างสม่ำเสมอในระบบที่แยกจากกัน
• การตรวจสอบและทดสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นระยะ

แม้ usa688 จะใช้มาตรการที่เหมาะสมที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากพบหรือสงสัยว่าข้อมูลของคุณรั่วไหล กรุณาติดต่อเราทันที

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ดังต่อไปนี้ตาม PDPA พ.ศ. 2562:

ในการใช้สิทธิ์เหล่านี้ ติดต่อ [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้ เราจะดำเนินการภายใน 30 วันทำการนับจากได้รับคำร้อง

10. ผู้เยาว์และข้อกำหนดด้านอายุ

usa688 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการโดยเด็ดขาด เราใช้มาตรการยืนยันอายุในกระบวนการสมัครสมาชิก และหากตรวจพบว่าบัญชีใดเป็นของผู้เยาว์ usa688 จะดำเนินการดังนี้ทันที:

• ระงับบัญชีและหยุดการประมวลผลข้อมูลทั้งหมด
• ลบข้อมูลส่วนบุคคลของผู้เยาว์ออกจากระบบอย่างถาวร
• ริบยอดเงินคงเหลือและโบนัสทั้งหมดในบัญชี

11. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

usa688 อาจต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศในกรณีที่ผู้ให้บริการโครงสร้างพื้นฐานของเราตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว usa688 จะดำเนินการเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เหมาะสม
• มีสัญญาที่กำหนดมาตรการคุ้มครองที่เหมาะสมกับผู้รับข้อมูล
• ได้รับความยินยอมจากเจ้าของข้อมูลอย่างชัดแจ้ง หรือมีฐานทางกฎหมายอื่นที่ชอบด้วยกฎหมาย

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

usa688 สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางดังนี้:

• แจ้งเตือนทางอีเมลที่ลงทะเบียนไว้ล่วงหน้าไม่น้อยกว่า 30 วัน
• ประกาศบนหน้าเว็บไซต์ usa688.asia พร้อมระบุวันที่มีผลบังคับใช้
• แจ้งเตือนผ่าน Push Notification หรือข้อความในแอปพลิเคชัน (ถ้ามี)

การใช้บริการต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถามหรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ usa688 ได้ผ่านช่องทางดังนี้:

เราจะตอบสนองต่อคำร้องทุกฉบับภายใน 30 วันทำการ หากคำร้องมีความซับซ้อน เราจะแจ้งให้ทราบล่วงหน้าหากจำเป็นต้องขยายระยะเวลา