นโยบายความเป็นส่วนตัว 28pg การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

28pg ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

1. การให้บริการและบริหารบัญชี — ยืนยันตัวตน ประมวลผลธุรกรรม และบริหารบัญชีสมาชิกของท่าน
2. ความปลอดภัยและการป้องกันการทุจริต — ตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมาย การฟอกเงิน และการฉ้อโกง
3. การปฏิบัติตามกฎหมาย — ดำเนินการตามข้อกำหนดทางกฎหมาย AML/KYC และข้อกำหนดทางกฎหมายอื่นๆ ที่เกี่ยวข้อง
4. การสนับสนุนลูกค้า — ตอบสนองคำขอ แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้บริการ
5. การปรับปรุงบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์มและนำเสนอเนื้อหาที่ตรงกับความสนใจ
6. การสื่อสารและแจ้งเตือน — ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และข้อมูลที่เกี่ยวข้องกับบริการ

กรณีที่อาจแบ่งปันข้อมูล

28pg จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามในสถานการณ์จำกัดดังนี้

• ผู้ให้บริการที่ได้รับอนุญาต — บริษัทประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน (KYC) และผู้ให้บริการ IT ที่ผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาล หนังสือแจ้งจากหน่วยงานรัฐ หรือข้อกำหนดทางกฎหมายที่บังคับ
• การป้องกันการฉ้อโกง — ในกรณีที่จำเป็นต้องรายงานกิจกรรมต้องสงสัยตามกฎหมายป้องกันการฟอกเงิน

ประเภทของ Cookies ที่ใช้

28pg ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่อไปนี้

• Cookies ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ ความปลอดภัยของเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies การวิเคราะห์ (Analytics Cookies) — เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของเว็บไซต์ ข้อมูลถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน
• Cookies ความชอบ (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และค่าการแสดงผล เพื่อประสบการณ์การใช้งานที่ดีขึ้น

ท่านสามารถจัดการการตั้งค่า Cookies ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Essential Cookies อาจทำให้ฟังก์ชันบางส่วนของเว็บไซต์ 28pg ไม่สามารถทำงานได้ตามปกติ

28pg ลงทุนอย่างจริงจังในมาตรการความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัสข้อมูลทั้งหมดในระหว่างการรับส่งด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลักการ Need-to-Know
• การตรวจสอบและทดสอบความปลอดภัย (Security Audit) เป็นระยะ
• การสำรองข้อมูลและแผนการกู้คืนระบบ (Disaster Recovery Plan)

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

เพื่อใช้สิทธิ์ข้างต้น กรุณาติดต่อ 28pg ผ่านช่องทางการสนับสนุนอย่างเป็นทางการ 28pg จะดำเนินการตามคำขอภายใน 30 วันทำการ

28pg จะเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้

• ข้อมูลบัญชีและตัวตน — ตลอดอายุการใช้บัญชีและอีก 5 ปีหลังปิดบัญชี ตามข้อกำหนด AML
• ประวัติธุรกรรม — 7 ปีนับจากวันทำธุรกรรม ตามกฎหมายภาษีและการเงิน
• บันทึกการสนับสนุนลูกค้า — 3 ปีนับจากวันที่ปิดกรณี
• ข้อมูล Cookies และการวิเคราะห์ — ไม่เกิน 2 ปีนับจากวันที่เก็บ

หลังจากพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำลายอย่างปลอดภัยตามขั้นตอนมาตรฐาน

28pg ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย วิธีการดำเนินธุรกิจ หรือเทคโนโลยี

• การแก้ไขที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 14 วันผ่านทางอีเมลหรือการแจ้งเตือนในระบบ
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายฉบับนี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไข
• การใช้บริการ 28pg ต่อหลังวันที่แก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว ต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล หรือต้องการรายงานปัญหาที่เกี่ยวข้องกับความเป็นส่วนตัว สามารถติดต่อทีมงาน 28pg ได้ผ่านช่องทางดังนี้

28pg มุ่งมั่นที่จะตอบสนองคำขอทุกประเภทที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ