นโยบายความเป็นส่วนตัว dave89 การคุ้มครองข้อมูลส่วนบุคคล

1. ผู้ควบคุมข้อมูลส่วนบุคคล

dave89 ("dave89", "เรา", "บริษัท") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายที่กำหนดในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 dave89 มีอำนาจในการตัดสินใจเกี่ยวกับวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของคุณ

นโยบายนี้บังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ dave89 เก็บรวบรวมผ่านเว็บไซต์ dave89.bio แอปพลิเคชัน หรือช่องทางการให้บริการอื่นใดที่เกี่ยวข้อง รวมถึงข้อมูลที่เก็บรวบรวมผ่านกระบวนการ dave89 Login และการลงทะเบียนสมาชิก

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

dave89 เก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้:

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

dave89 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: ลงทะเบียนบัญชี ยืนยันตัวตน และดำเนินการ dave89 Login เพื่อให้คุณเข้าถึงบริการได้
• การทำธุรกรรม: ดำเนินการฝากถอนเงิน ตรวจสอบธุรกรรม และป้องกันการฉ้อโกง
• ซัพพอร์ต: ติดต่อสื่อสาร แก้ไขปัญหา และให้ความช่วยเหลือด้านเทคนิค
• การปฏิบัติตามกฎหมาย: ดำเนินการ KYC/AML ตามข้อกำหนดทางกฎหมายที่บังคับใช้
• ความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และภัยคุกคามทางไซเบอร์
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งาน (ในรูปแบบ Anonymized) เพื่อพัฒนาแพลตฟอร์ม
• การแจ้งเตือน: ส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนด้านความปลอดภัย (เฉพาะเมื่อได้รับความยินยอม)

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

dave89 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายต่อไปนี้:

1. ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการใช้ Cookie ที่ไม่จำเป็น
2. การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลัก การดำเนินธุรกรรม และการจัดการบัญชีสมาชิก
3. ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับความปลอดภัยของระบบ การป้องกันการฉ้อโกง และการพัฒนาบริการ
4. การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการดำเนินการ KYC/AML และการรายงานตามที่กฎหมายกำหนด

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

dave89 ไม่ขายข้อมูลส่วนบุคคลของคุณ อย่างไรก็ตาม dave89 อาจเปิดเผยข้อมูลของคุณต่อบุคคลที่สามในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ TrueMoney PromptPay และผู้ให้บริการชำระเงินอื่นๆ เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีที่ผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานภาครัฐ: เมื่อได้รับคำสั่งจากศาล หน่วยงานกำกับดูแล หรือกฎหมายที่บังคับใช้
• การป้องกันการฉ้อโกง: กับองค์กรป้องกันการฉ้อโกงที่ได้รับการรับรองในกรณีที่จำเป็น

6. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี dave89 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกราชอาณาจักรไทย dave89 จะดำเนินการดังกล่าวเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการปกป้องที่เหมาะสมตามที่ PDPA กำหนด

ข้อมูลของสมาชิกชาวไทยจะถูกจัดเก็บเป็นหลักในเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ เพื่อให้มั่นใจว่าข้อมูลอยู่ภายใต้การคุ้มครองทางกฎหมายที่เหมาะสม

7. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

dave89 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาดังนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังมีผล และอีก 5 ปีหลังจากปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมาย
• ข้อมูลธุรกรรม: 7 ปีตามข้อกำหนดการเก็บรักษาทางการเงินและภาษี
• บันทึก KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจตาม AML Requirements
• ข้อมูล Cookie และการใช้งาน: สูงสุด 13 เดือนนับจากวันที่เก็บรวบรวม
• บันทึก Support: 2 ปีหลังจากการสื่อสารครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลา dave89 จะลบหรือทำให้ข้อมูลเป็น Anonymous อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้เก็บรักษาต่อ

8. คุกกี้และเทคโนโลยีติดตาม

dave89 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน ประเภทของคุกกี้ที่ dave89 ใช้ ได้แก่:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะ Login และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้ dave89 เข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เก็บข้อมูลแบบ Anonymous
• คุกกี้การทำงาน (Functionality Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษาและการตั้งค่าแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับคุณ เปิดใช้งานเมื่อได้รับความยินยอมเท่านั้น

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งาน dave89

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ดังต่อไปนี้ตาม PDPA:

10. มาตรการความปลอดภัยของข้อมูล

dave89 ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ได้แก่:

• การเข้ารหัสข้อมูลระหว่างส่ง (In-Transit) ด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลขณะจัดเก็บ (At-Rest) สำหรับข้อมูลที่มีความอ่อนไหว
• ระบบควบคุมการเข้าถึง Role-Based Access Control (RBAC) ภายในองค์กร
• การตรวจสอบและทดสอบความปลอดภัยเป็นประจำ (Penetration Testing)
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคล
• ระบบสำรองข้อมูลและแผนกู้คืนระบบ (Disaster Recovery Plan)

11. การแก้ไขและปรับปรุงนโยบาย

dave89 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลง ในการดำเนินงาน กฎหมาย หรือกฎระเบียบที่เกี่ยวข้อง การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วัน

เวอร์ชันปัจจุบันของนโยบายนี้จะแสดงวันที่ "ปรับปรุงล่าสุด" ด้านบนเสมอ dave89 แนะนำให้ตรวจสอบนโยบายนี้เป็นระยะ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ dave89 ได้ดังนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: "นโยบายความเป็นส่วนตัว / PDPA")
• Live Chat: ผ่านช่องทาง Live Chat บนเว็บไซต์ ตลอด 24 ชั่วโมง
• เวลาตอบกลับ: dave89 จะดำเนินการตอบสนองภายใน 30 วันตามที่ PDPA กำหนด

หากคุณไม่พึงพอใจกับการตอบสนองของ dave89 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) แห่งราชอาณาจักรไทย