นโยบายความเป็นส่วนตัว 789lady — ข้อมูลของคุณปลอดภัย 100%

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวทางที่ 789lady เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ https://789lady.app การใช้บริการ 789lady ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วนแล้ว

นโยบายความเป็นส่วนตัวนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทุกรูปแบบที่เกิดขึ้นผ่านแพลตฟอร์ม 789lady ไม่ว่าจะเป็นการเข้าใช้งานผ่านเบราว์เซอร์บนคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์อื่นใด โดย 789lady ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลที่เกี่ยวข้อง

789lady เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

789lady ไม่เก็บข้อมูลที่อ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง นอกจากในกรณีที่กฎหมายกำหนดให้ต้องเก็บเท่านั้น

789lady ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ไม่มีการนำข้อมูลไปใช้เกินกว่าที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้

• การให้บริการและจัดการบัญชี — ใช้ข้อมูลในการสร้างและบำรุงรักษาบัญชีสมาชิก รวมถึงการยืนยันตัวตนและการเข้าสู่ระบบ
• การประมวลผลธุรกรรม — ใช้ข้อมูลทางการเงินในการดำเนินการฝาก-ถอนเงิน และตรวจสอบความถูกต้องของธุรกรรม
• การป้องกันการฉ้อโกง — วิเคราะห์รูปแบบการใช้งานเพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงประสบการณ์ใช้งาน — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์และปรับแต่งประสบการณ์ให้เหมาะกับแต่ละสมาชิก
• การสื่อสารและการตลาด — ส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบริการ 789lady โดยสมาชิกสามารถยกเลิกการรับข้อมูลนี้ได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย — เก็บรักษาข้อมูลตามที่กฎหมายกำหนด เช่น กฎหมายป้องกันการฟอกเงิน และกฎหมายคุ้มครองผู้บริโภค
• การบริการลูกค้า — ใช้ข้อมูลในการตอบคำถามและแก้ปัญหาให้สมาชิกได้อย่างรวดเร็วและมีประสิทธิภาพ

789lady ยึดมั่นในหลักการที่ว่าข้อมูลส่วนบุคคลของสมาชิกเป็นความลับสูงสุด เราจะไม่ขาย แลกเปลี่ยน หรือโอนข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด

อย่างไรก็ตาม มีกรณีที่ 789lady อาจจำเป็นต้องเปิดเผยข้อมูลต่อบุคคลที่สาม ดังนี้

• ผู้ให้บริการที่เชื่อถือได้ — บริษัทที่ 789lady ว่าจ้างให้ดำเนินการในนามของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการคลาวด์ และทีมบริการลูกค้า ซึ่งทุกรายต้องลงนามในสัญญาไม่เปิดเผยข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย 789lady มีหน้าที่ต้องให้ความร่วมมือ
• การป้องกันการฉ้อโกง — อาจแบ่งปันข้อมูลกับพันธมิตรด้านความปลอดภัยเพื่อตรวจจับและป้องกันกิจกรรมทุจริตที่ส่งผลเสียต่อสมาชิก
• การควบรวมกิจการ — หาก 789lady มีการควบรวมหรือขายกิจการ ข้อมูลสมาชิกอาจถูกโอนไปยังนิติบุคคลใหม่ โดยสมาชิกจะได้รับการแจ้งเตือนล่วงหน้า

789lady ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การแก้ไข หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกประเภท
• ระบบ Two-Factor Authentication (2FA) เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การเก็บรักษาข้อมูลในระบบคลาวด์ที่ผ่านการรับรองมาตรฐาน ISO 27001
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• การตรวจสอบช่องโหว่ด้านความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญอิสระอย่างน้อยปีละครั้ง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่และความจำเป็นของพนักงานแต่ละคน (Principle of Least Privilege)
• การสำรองข้อมูล (Backup) อัตโนมัติทุกวันและเก็บรักษาในสถานที่แยกต่างหาก

แม้ว่า 789lady จะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่สามารถรับประกันความปลอดภัย 100% ได้ในโลกดิจิทัล หากสมาชิกสงสัยว่าบัญชีของตนถูกเข้าถึงโดยไม่ได้รับอนุญาต ควรติดต่อทีมงาน 789lady ทันที

789lady ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อพัฒนาประสบการณ์การใช้งานของสมาชิก การเข้าใช้งานเว็บไซต์ 789lady ถือว่าคุณยินยอมให้ใช้คุกกี้ตามนโยบายนี้

สมาชิกสามารถปิดการใช้งานคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์หรือแบนเนอร์คุกกี้ของ 789lady แต่การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่สมบูรณ์

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก 789lady ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์การเข้าถึงข้อมูล (Right of Access) — สมาชิกสามารถขอสำเนาข้อมูลส่วนบุคคลที่ 789lady เก็บรวบรวมไว้ได้ตลอดเวลา
• สิทธิ์การแก้ไขข้อมูล (Right to Rectification) — สมาชิกสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
• สิทธิ์การลบข้อมูล (Right to Erasure) — สมาชิกสามารถขอลบข้อมูลส่วนบุคคลได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อ
• สิทธิ์การจำกัดการประมวลผล (Right to Restriction) — สมาชิกสามารถขอจำกัดการใช้ข้อมูลในบางกรณีได้
• สิทธิ์การโอนย้ายข้อมูล (Right to Data Portability) — สมาชิกสามารถขอรับข้อมูลของตนในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์การคัดค้าน (Right to Object) — สมาชิกสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา
• สิทธิ์การถอนความยินยอม (Right to Withdraw Consent) — สมาชิกสามารถถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนหน้า

ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถติดต่อ 789lady ผ่านอีเมล support@789lady.app หรือแชทสดในระบบ ทีมงานของเราจะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

789lady เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้เท่านั้น เมื่อพ้นกำหนดแล้วข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

• ข้อมูลบัญชีสมาชิก — เก็บรักษาตลอดอายุบัญชีบวก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน — เก็บรักษา 10 ปีตามกฎหมายบัญชีและป้องกันการฟอกเงิน
• ข้อมูล Log การใช้งาน — เก็บรักษา 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ
• ข้อมูลการสื่อสารกับฝ่ายบริการลูกค้า — เก็บรักษา 3 ปีเพื่อการอ้างอิงและพัฒนาบริการ
• ข้อมูลคุกกี้และการวิเคราะห์ — เก็บรักษาตามระยะเวลาที่ระบุในนโยบายคุกกี้

789lady ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ การเปลี่ยนแปลงที่สำคัญจะได้รับการแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในแอปพลิเคชันล่วงหน้าอย่างน้อย 30 วัน

• วันที่มีผลบังคับใช้จะแสดงไว้ที่ด้านบนของนโยบายนี้เสมอ
• การใช้บริการ 789lady ต่อไปหลังจากที่มีการเปลี่ยนแปลงถือว่ายอมรับนโยบายฉบับใหม่
• สมาชิกสามารถขอสำเนานโยบายฉบับเก่าได้โดยติดต่อทีมงาน 789lady

789lady แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและรับเรื่องร้องเรียนจากสมาชิก

หากสมาชิกไม่พอใจกับการตอบสนองของ 789lady สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย