นโยบายความเป็นส่วนตัว
du565 — การคุ้มครองข้อมูลส่วนบุคคลของท่าน

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ du565.club ("du565", "เรา", "ผู้ควบคุมข้อมูล") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าถึงหรือใช้บริการบนเว็บไซต์ du565.club

นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แห่งประเทศไทย และแนวปฏิบัติสากลด้านการคุ้มครองข้อมูล การใช้บริการ du565 ของท่านถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

du565 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มีหน้าที่รับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลของท่านอย่างถูกกฎหมาย เป็นธรรม และโปร่งใส

2. ข้อมูลส่วนบุคคลที่ du565 เก็บรวบรวม

du565 เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านผ่านช่องทางต่างๆ ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์ และระบบปฏิบัติการ
• หน้าที่เข้าชม เวลาที่ใช้บนแต่ละหน้า และเส้นทางการนำทาง
• ข้อมูล Cookies และ Session ตามที่อธิบายในหมวดที่ 9
• ประวัติการทำธุรกรรมและกิจกรรมบนแพลตฟอร์ม

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

du565 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

1. การให้บริการและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนและการเข้าสู่ระบบ
2. การประมวลผลธุรกรรมทางการเงิน การฝาก การถอน และการตรวจสอบการชำระเงิน
3. การสื่อสารกับท่านเกี่ยวกับบริการ การอัปเดต โปรโมชั่น และข้อมูลสำคัญ
4. การตรวจสอบและป้องกันการทุจริต การฟอกเงิน และกิจกรรมผิดกฎหมาย
5. การปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
6. การปรับปรุงประสบการณ์ผู้ใช้และพัฒนาบริการของ du565 ให้ดียิ่งขึ้น
7. การส่งสื่อการตลาดและโปรโมชั่น (เฉพาะเมื่อท่านให้ความยินยอม)

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

du565 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ตกลงกัน เช่น การจัดการบัญชีและการทำธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการทุจริต การวิเคราะห์เพื่อปรับปรุงบริการ และการรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนด AML/KYC และกฎหมายอื่นที่บังคับใช้
• ความยินยอม: การส่งสื่อการตลาดและการตั้งค่า Cookies ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก

du565 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้

5.1 ผู้ให้บริการที่ได้รับการแต่งตั้ง

du565 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับการแต่งตั้ง (Processors) เช่น ผู้ให้บริการชำระเงิน บริการ Hosting และบริการวิเคราะห์ข้อมูล ซึ่งดำเนินการภายใต้สัญญาที่กำหนดให้ปกป้องข้อมูลตามมาตรฐาน PDPA

5.2 การปฏิบัติตามกฎหมาย

du565 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังหน่วยงานที่รับโอน โดย du565 จะแจ้งให้ท่านทราบล่วงหน้า

6. การโอนข้อมูลไปยังต่างประเทศ

ในกรณีที่ du565 โอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น du565 จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น สัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่กฎหมายรับรอง

7. ระยะเวลาในการเก็บรักษาข้อมูล

du565 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดด้านการบัญชีและ AML
• บันทึกการสื่อสาร: 3 ปี หรือตามที่กฎหมายกำหนด
• ข้อมูล Log และการเข้าถึงระบบ: 1 ปี

เมื่อพ้นระยะเวลาดังกล่าว du565 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยปลอดภัย

8. สิทธิ์ของท่านในฐานะเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ du565 du565 จะตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. Cookies และเทคโนโลยีติดตาม

du565 ใช้ Cookies และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน

ประเภทของ Cookies ที่เราใช้

• Cookies ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• Cookies เพื่อการวิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับเว็บไซต์อย่างไร เพื่อปรับปรุงบริการ
• Cookies เพื่อการตั้งค่า (Preference): จำการตั้งค่าของท่าน เช่น ภาษาและการตั้งค่าการแสดงผล
• Cookies การตลาด (Marketing): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้อง (ต้องได้รับความยินยอมจากท่านก่อน)

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

10. มาตรการรักษาความปลอดภัยของข้อมูล

du565 ใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่

• การเข้ารหัส SSL/TLS สำหรับการส่งข้อมูลทั้งหมด
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสได้
• ระบบควบคุมการเข้าถึงข้อมูลตามหลักการ Need-to-Know
• การตรวจสอบและทบทวนความปลอดภัยของระบบสม่ำเสมอ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล

ในกรณีที่มีการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของท่าน du565 จะแจ้งให้ท่านทราบโดยไม่ชักช้าตามที่กฎหมายกำหนด

11. ผู้เยาว์และข้อจำกัดอายุ

บริการของ du565 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น du565 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หาก du565 พบว่ามีการเก็บข้อมูลจากผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที และยกเลิกบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าเราได้เก็บข้อมูลจากผู้เยาว์โดยไม่ตั้งใจ กรุณาติดต่อเราทันที

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ภายใต้นโยบายนี้หรือ PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ du565 ได้ดังนี้

du565 จะตอบสนองคำขอเกี่ยวกับสิทธิ์ด้านข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ นโยบายนี้อาจได้รับการปรับปรุงเป็นครั้งคราว du565 จะแจ้งให้ท่านทราบผ่านอีเมลหรือประกาศบนเว็บไซต์เมื่อมีการเปลี่ยนแปลงสาระสำคัญ