ความเป็นส่วนตัวของสมาชิกทุกคนคือสิ่งที่เราให้ความสำคัญสูงสุด นโยบายฉบับนี้อธิบายอย่างตรงไปตรงมาว่าเราเก็บข้อมูลอะไร นำไปใช้อย่างไร และปกป้องข้อมูลของท่านด้วยวิธีใดบ้าง
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย day168 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคน
นโยบายนี้มีผลบังคับใช้กับข้อมูลทุกประเภทที่ท่านให้ไว้กับเราโดยตรง หรือที่เราได้รับโดยอัตโนมัติจากการใช้งานเว็บไซต์และบริการของ day168 รวมถึงผ่านอุปกรณ์มือถือ แอปพลิเคชัน และช่องทางดิจิทัลอื่น ๆ ที่เกี่ยวข้อง
day168 ดำเนินงานจากนอกประเทศไทย และให้บริการแก่ผู้ใช้ชาวไทยโดยยึดหลัก การคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับมาตรฐานสากล รวมถึงหลักการของ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) แห่งประเทศไทย
เราเก็บรวบรวมข้อมูลส่วนบุคคลแบ่งออกเป็น 3 ประเภทหลัก ดังนี้
ก) ข้อมูลที่ท่านให้โดยตรง
ข) ข้อมูลที่เก็บโดยอัตโนมัติ
ค) ข้อมูลจากบุคคลที่สาม
day168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนดังต่อไปนี้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ |
|---|---|
| การสมัครสมาชิกและยืนยันตัวตน | ชื่อ, วันเกิด, เอกสาร KYC, อีเมล |
| การประมวลผลธุรกรรมฝาก-ถอน | ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม |
| การให้บริการลูกค้าและการแก้ปัญหา | ข้อมูลการติดต่อ, ประวัติการสนทนา |
| การป้องกันการฉ้อโกงและ AML | IP, อุปกรณ์, ประวัติธุรกรรม |
| การส่งการแจ้งเตือนและข้อมูลโปรโมชัน | อีเมล, เบอร์โทร (ตามที่ยินยอม) |
| การปรับปรุงระบบและประสบการณ์ผู้ใช้ | ข้อมูลการใช้งาน, คุกกี้ |
| การปฏิบัติตามข้อกำหนดทางกฎหมาย | ข้อมูลทุกประเภทตามที่กฎหมายกำหนด |
เราจะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน
day168 ดำเนินการประมวลผลข้อมูลส่วนบุคคลบนพื้นฐานทางกฎหมายที่ถูกต้อง ซึ่งรวมถึงฐานต่อไปนี้
day168 ลงทุนในมาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคล ของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยมิชอบ
day168 เก็บรักษาข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นตามวัตถุประสงค์ ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาโดยประมาณดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ | ตลอดระยะเวลาที่บัญชีใช้งาน |
| ประวัติธุรกรรมและการเงิน | 5 ปีหลังจากปิดบัญชี |
| เอกสาร KYC และยืนยันตัวตน | 5 ปีหลังจากปิดบัญชี |
| บันทึกการสื่อสารกับทีมงาน | 2 ปีหลังจากการสนทนาสิ้นสุด |
| ข้อมูลการใช้งานและคุกกี้ | 13 เดือน |
| บันทึก AML และการป้องกันการฉ้อโกง | 7 ปีตามข้อกำหนดกฎหมาย |
เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ อย่างปลอดภัยตามมาตรฐานการทำลายข้อมูล
เว็บไซต์ day168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และปรับปรุงประสบการณ์การใช้งานของท่าน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ ฟังก์ชันบางส่วนของเว็บไซต์ไม่ทำงานได้อย่างสมบูรณ์
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่าง ๆ ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ซึ่ง day168 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่
หากต้องการใช้สิทธิ์ใด ๆ กรุณาติดต่อทีมงานของเรา เราจะดำเนินการและแจ้งผล ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
เนื่องจาก day168 ดำเนินงานจากนอกประเทศไทย ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและจัดเก็บ ในเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่น เราดำเนินการเพื่อให้มั่นใจว่าข้อมูลดังกล่าว ได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐานที่กฎหมายไทยกำหนด
สำหรับการโอนข้อมูลไปยังประเทศที่สามซึ่งอาจไม่มีกฎหมายคุ้มครองข้อมูลในระดับเดียวกัน เราใช้กลไกทางกฎหมายที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือมาตรการป้องกันอื่น ๆ ที่ได้รับการยอมรับ
day168 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทย เราดำเนินมาตรการที่เข้มงวดเพื่อป้องกันการสมัครและใช้บริการของผู้ที่มีอายุต่ำกว่าเกณฑ์
day168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนบนเว็บไซต์หรืออีเมลถึงสมาชิก วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ที่ด้านบนของหน้าจะสะท้อนถึงวันที่แก้ไขล่าสุด
การที่ท่านยังคงใช้บริการต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้วทุกประการ
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ day168 ได้ที่
มาตรฐานการคุ้มครองข้อมูลที่เราออกแบบมาโดยคำนึงถึงสมาชิกเป็นศูนย์กลาง
ข้อมูลทุกชิ้นที่รับส่งบนแพลตฟอร์มของเราผ่านการเข้ารหัสระดับสูงสุด เทียบเท่ามาตรฐานธนาคารชั้นนำ ไม่มีข้อมูลรั่วไหลระหว่างทาง
กระบวนการยืนยันตัวตนที่รัดกุมช่วยป้องกันการสวมรอย และยืนยันว่าทุกบัญชีเป็นของผู้ที่มีอายุ 20 ปีขึ้นไปจริง
day168 ให้คำมั่นสัญญาอย่างชัดเจนว่าจะไม่นำข้อมูลส่วนบุคคลของสมาชิกไปขายหรือให้เช่าแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า
ท่านมีสิทธิ์เข้าถึง แก้ไข และลบข้อมูลได้ตามต้องการ เราตอบสนองทุกคำร้องขอภายใน 30 วัน โดยไม่มีค่าใช้จ่าย
เราเก็บรักษาข้อมูลส่วนบุคคลเพียงตามระยะเวลาที่กฎหมายกำหนดหรือตามวัตถุประสงค์การใช้งาน เมื่อหมดความจำเป็นก็ลบทิ้งอย่างปลอดภัย
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราพร้อมรับเรื่องและดำเนินการตามคำร้องของสมาชิกทุกคนตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
day168 เคารพและส่งเสริมสิทธิ์ทุกข้อของท่านตามกฎหมาย PDPA และมาตรฐานสากล
ขอดูข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บไว้เกี่ยวกับท่านได้ทุกเมื่อ พร้อมรายละเอียดว่านำไปใช้อย่างไรบ้าง
หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านสามารถขอให้เราแก้ไขได้ทันที
ขอให้เราลบข้อมูลของท่านได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายให้ต้องเก็บรักษาต่อไป
คัดค้านการใช้ข้อมูลของท่านเพื่อการตลาดทางตรงหรือการประมวลผลที่อ้างผลประโยชน์โดยชอบธรรม
รับข้อมูลของท่านในรูปแบบดิจิทัลที่พร้อมนำไปใช้กับบริการอื่น หรือโอนไปยังผู้ให้บริการที่ท่านเลือก
เพิกถอนความยินยอมที่ให้ไว้สำหรับการรับข่าวสารหรือการประมวลผลใด ๆ ได้ตลอดเวลาโดยไม่มีเงื่อนไข
หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการทำความเข้าใจ สิทธิ์และข้อกำหนดการใช้บริการ day168 เพิ่มเติม สามารถเยี่ยมชมหน้าที่เกี่ยวข้องได้เลย