นโยบายความเป็นส่วนตัว 239a
ปกป้องข้อมูลสมาชิกด้วยมาตรฐานสูงสุด

1บทนำ

239a ("เรา", "ของเรา", หรือ "บริษัท") ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกและผู้เยี่ยมชมทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ประมวลผล ใช้งาน และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้งานเว็บไซต์ 239a.pro และบริการที่เกี่ยวข้องทั้งหมด

เราตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างเหมาะสม ดังนั้น 239a จึงได้สร้างระบบและกระบวนการที่รัดกุมเพื่อให้มั่นใจว่าข้อมูลของคุณ จะถูกจัดการด้วยความรับผิดชอบสูงสุด สอดคล้องกับมาตรฐานสากลด้านการคุ้มครองข้อมูล

นโยบายนี้ใช้บังคับกับสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมเว็บไซต์ทั่วไป รวมถึงบุคคลที่ติดต่อมายังทีม Support ของเรา ไม่ว่าจะผ่านช่องทางใดก็ตาม หากคุณไม่เห็นด้วยกับนโยบายนี้ กรุณาหยุดใช้งานบริการและติดต่อเราเพื่อขอลบข้อมูล

2ข้อมูลที่เราเก็บรวบรวม

239a เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการที่ดีที่สุดแก่สมาชิก โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังนี้

เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรงบนเซิร์ฟเวอร์ของเรา ธุรกรรมบัตรทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับมาตรฐาน PCI-DSS ซึ่งมีระบบรักษาความปลอดภัยเป็นของตัวเอง

3วัตถุประสงค์การใช้งานข้อมูล

239a ใช้ข้อมูลที่รวบรวมมาเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด โดยทุกการใช้งานข้อมูลต้องอยู่ภายใต้กรอบที่กำหนดไว้ดังนี้

• การให้บริการ: ดำเนินการสมัครสมาชิก เข้าสู่ระบบ ฝาก-ถอนเงิน และใช้งานฟีเจอร์ต่าง ๆ บนแพลตฟอร์ม
• การยืนยันตัวตน: ตรวจสอบอายุ ป้องกันการสร้างบัญชีซ้ำ และยืนยันข้อมูลก่อนอนุมัติการถอนเงิน
• การป้องกันการฉ้อโกง: วิเคราะห์รูปแบบพฤติกรรมที่ผิดปกติ ป้องกันการฟอกเงิน และคุ้มครองสมาชิกทุกคน
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข่าวสารโปรโมชั่น และอัปเดตนโยบายสำคัญ
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดของกฎหมายที่บังคับใช้ รวมถึงการรายงานธุรกรรมที่น่าสงสัย

4การเปิดเผยข้อมูลต่อบุคคลภายนอก

239a ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนตัวของสมาชิกให้กับบุคคลภายนอก เพื่อวัตถุประสงค์เชิงพาณิชย์เป็นอันขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูล ในกรณีที่จำเป็นและถูกต้องตามกฎหมายดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ประมวลผลการชำระเงินที่ผ่านการรับรอง เช่น ระบบ PromptPay, TrueMoney Wallet และ Mobile Banking ของธนาคารไทย ซึ่งได้รับข้อมูลเฉพาะที่จำเป็นสำหรับการดำเนินธุรกรรมเท่านั้น
• ผู้ให้บริการด้านเทคโนโลยี: พันธมิตรที่ช่วยดำเนินการด้านโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และระบบรักษาความปลอดภัย ซึ่งต้องลงนามในข้อตกลงรักษาความลับและปฏิบัติตามนโยบายของเรา
• หน่วยงานกำกับดูแลและกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานรัฐบาล ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย เราจะเปิดเผยข้อมูลเท่าที่จำเป็นและเป็นไปตามขั้นตอนทางกฎหมายเท่านั้น
• การป้องกันการฉ้อโกง: ในกรณีที่ตรวจพบกิจกรรมการฟอกเงินหรือการฉ้อโกง เราอาจรายงานต่อหน่วยงาน ปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานที่เกี่ยวข้อง

ในทุกกรณีที่เปิดเผยข้อมูล เราจะแจ้งให้สมาชิกทราบตามความเหมาะสม เว้นแต่กฎหมายห้ามการแจ้งดังกล่าว

5คุกกี้และเทคโนโลยีการติดตาม

239a ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์

เราใช้คุกกี้ประเภทต่าง ๆ ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การรักษา Session และการแสดงผลเนื้อหาอย่างถูกต้อง ไม่สามารถปิดได้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ขนาดหน้าจอ และการตั้งค่าส่วนตัวอื่น ๆ เพื่อให้ประสบการณ์การใช้งานสะดวกยิ่งขึ้น
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): วิเคราะห์พฤติกรรมการใช้งานในภาพรวมเพื่อปรับปรุงเว็บไซต์ ข้อมูลที่รวบรวมจะถูก Anonymize และไม่สามารถระบุตัวตนของคุณได้

คุณสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้เว็บไซต์ทำงานได้ไม่เต็มประสิทธิภาพ

6มาตรการรักษาความปลอดภัย

239a ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิก มาตรการที่เราใช้งานอยู่ในปัจจุบัน ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกชนิด
• การเข้ารหัสรหัสผ่านด้วย bcrypt algorithm ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Two-Factor Authentication (2FA) เพื่อเพิ่มความปลอดภัยให้บัญชี
• การตรวจสอบและแจ้งเตือนการเข้าสู่ระบบจากอุปกรณ์หรือที่ตั้งใหม่
• Firewall และระบบตรวจจับการบุกรุก (IDS/IPS) ระดับองค์กร
• การทดสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ (Penetration Testing)
• การสำรองข้อมูลอัตโนมัติทุกวันไปยังเซิร์ฟเวอร์สำรองที่แยกตำแหน่ง
• การจำกัดการเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege

7สิทธิ์ของสมาชิกในฐานะเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ ซึ่ง 239a พร้อมให้ความร่วมมืออย่างเต็มที่

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อทีม Support ของ 239a เราจะดำเนินการตามคำขอของคุณภายใน 30 วันทำการ โดยไม่มีค่าใช้จ่ายสำหรับการร้องขอที่ สมเหตุสมผล

8ระยะเวลาการจัดเก็บข้อมูล

239a จัดเก็บข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีที่ใช้งานอยู่: จัดเก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และหลังจากนั้นอีก 5 ปี เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกธุรกรรมทางการเงิน: จัดเก็บอย่างน้อย 5 ปีหลังจากวันที่ทำธุรกรรมตามกฎหมายภาษีและการเงิน
• บันทึกการสื่อสาร: จัดเก็บนาน 2 ปีเพื่อใช้อ้างอิงในกรณีมีข้อพิพาทหรือการร้องเรียน
• Log การเข้าถึงระบบ: จัดเก็บนาน 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• คุกกี้และ Session: Session cookies จะหมดอายุเมื่อปิดเบราว์เซอร์ Persistent cookies มีอายุสูงสุดไม่เกิน 12 เดือน

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบออกอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ โดยใช้วิธีการที่มาตรฐานสากลยอมรับ

9การคุ้มครองผู้เยาว์

บริการของ 239a มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่อนุญาตให้ผู้เยาว์สมัครสมาชิกหรือใช้งานแพลตฟอร์มโดยเด็ดขาด

เราดำเนินมาตรการยืนยันอายุระหว่างกระบวนการสมัครสมาชิก และอาจขอเอกสารยืนยันอายุเพิ่มเติมเมื่อจำเป็น หากเราพบว่ามีการเก็บข้อมูลจากผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

239a ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือกฎหมายที่เกี่ยวข้อง

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้

• ประกาศบนหน้าเว็บไซต์หลักและหน้านี้พร้อมระบุวันที่อัปเดต
• การแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้สำหรับการเปลี่ยนแปลงสำคัญ
• ป็อปอัปแจ้งเตือนเมื่อเข้าสู่ระบบครั้งแรกหลังจากมีการอัปเดต

การใช้งานบริการต่อไปหลังจากวันที่มีการเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายฉบับที่อัปเดตแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อเราเพื่อปิดบัญชี

11ติดต่อเราเกี่ยวกับความเป็นส่วนตัว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัวของคุณ ทีม Data Protection ของ 239a พร้อมให้ความช่วยเหลือเสมอ