นโยบายความเป็นส่วนตัว debet – ข้อมูลของคุณปลอดภัยและโปร่งใส

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย debet เพื่ออธิบายให้สมาชิกและผู้ใช้งานทุกคนเข้าใจอย่างชัดเจนว่า debet ดูแลและปกป้องข้อมูลส่วนตัวของคุณอย่างไร ตามหลักการพื้นฐานของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ที่มีผลบังคับใช้ในประเทศไทย

นโยบายนี้ครอบคลุมการเก็บรวบรวม การจัดเก็บ การใช้งาน การเปิดเผย และการลบข้อมูลส่วนบุคคลของสมาชิกทุกคนที่ใช้งานบริการของ debet ผ่านช่องทางใดก็ตาม ไม่ว่าจะเป็นเว็บไซต์ แอปพลิเคชันมือถือ หรือระบบอื่นๆ ที่ debet ให้บริการ

debet ตั้งใจเขียนนโยบายนี้ด้วยภาษาที่เข้าใจง่าย ไม่ใช้ศัพท์เทคนิคยากๆ เพื่อให้สมาชิกทุกคนสามารถอ่านและทำความเข้าใจได้จริงๆ ว่าข้อมูลของคุณถูกใช้ไปทำอะไรบ้างในแต่ละกรณี

2ข้อมูลส่วนตัวที่ debet เก็บรวบรวม

debet เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการและการดำเนินการตามกฎหมายเท่านั้น ไม่มีการเก็บข้อมูลที่ไม่จำเป็นหรือไม่เกี่ยวข้องกับการให้บริการ ข้อมูลที่ debet เก็บรวบรวมแบ่งออกเป็นประเภทหลักๆ ดังนี้

debet ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดผ่านผู้ให้บริการการชำระเงินที่ได้รับอนุญาตและมีมาตรฐานความปลอดภัยสูง

3วิธีการเก็บรวบรวมข้อมูล

debet เก็บรวบรวมข้อมูลของสมาชิกผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิก – เมื่อกรอกแบบฟอร์มสมัครสมาชิก debet จะเก็บข้อมูลที่ท่านให้ไว้โดยตรง
• การใช้งานแพลตฟอร์ม – ระบบบันทึกพฤติกรรมการใช้งาน เช่น หน้าที่เข้าชม เกมที่เล่น และระยะเวลาการใช้งาน
• การทำธุรกรรม – เมื่อฝากหรือถอนเงิน ระบบบันทึกข้อมูลการทำธุรกรรมเพื่อการยืนยันและประวัติการเงิน
• การติดต่อซัพพอร์ต – เนื้อหาการสนทนากับทีมซัพพอร์ต debet อาจถูกบันทึกเพื่อการปรับปรุงบริการ
• คุกกี้และเทคโนโลยีติดตาม – รายละเอียดในหัวข้อที่ 7

4วัตถุประสงค์ในการใช้ข้อมูล

debet ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ได้แก่

• การยืนยันตัวตนและป้องกันการทุจริต รวมถึงการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• การประมวลผลธุรกรรมฝากและถอนเงิน และการส่งการยืนยันธุรกรรมถึงสมาชิก
• การให้บริการและการสนับสนุนลูกค้า รวมถึงการแก้ไขปัญหาทางเทคนิค
• การส่งข้อมูลโปรโมชั่นและโบนัสที่เกี่ยวข้องกับ debet ซึ่งสมาชิกยินยอมรับ
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาและปรับปรุงแพลตฟอร์ม debet ให้ดียิ่งขึ้น
• การตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือการพยายามเจาะระบบ
• การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแล

debet จะไม่ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ debet จะแจ้งให้สมาชิกทราบและขอความยินยอมก่อน

5การเปิดเผยข้อมูลต่อบุคคลที่สาม

debet ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนตัวของสมาชิกต่อบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่ debet อาจจำเป็นต้องเปิดเผยข้อมูลในกรอบที่จำกัดและมีการควบคุม ดังนี้

• ผู้ให้บริการการชำระเงิน – debet แชร์ข้อมูลที่จำเป็นกับผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay เพื่อประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการเทคโนโลยี – บริษัทที่ debet ใช้บริการโครงสร้างพื้นฐาน เช่น เซิร์ฟเวอร์และระบบคลาวด์ ซึ่งผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและกฎหมาย – debet อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือตามที่กฎหมายกำหนด
• การป้องกันการทุจริต – ในกรณีที่พบหรือสงสัยว่ามีการฟอกเงินหรือการทุจริต debet อาจแชร์ข้อมูลกับหน่วยงานที่มีอำนาจหน้าที่ตามกฎหมาย

ทุกครั้งที่มีการแชร์ข้อมูล debet กำหนดให้ผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เพียงพอและใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ได้ระบุไว้เท่านั้น

6มาตรการความปลอดภัยของข้อมูล

debet ลงทุนอย่างจริงจังในระบบความปลอดภัยของข้อมูล เพราะเราเข้าใจดีว่าข้อมูลของสมาชิกคือสิ่งที่มีค่าและต้องได้รับการปกป้องอย่างดีที่สุด มาตรการที่ debet ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการรับ-ส่งข้อมูลระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) เพื่อปกป้องข้อมูลแม้ในกรณีที่เซิร์ฟเวอร์ถูกเข้าถึงโดยไม่ได้รับอนุญาต
• ระบบตรวจสอบสิทธิ์แบบหลายชั้น (Multi-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบและทดสอบความปลอดภัยของระบบ (Penetration Testing) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญภายนอก
• การสำรองข้อมูลอย่างสม่ำเสมอและการวางแผนรับมือกับเหตุการณ์ฉุกเฉิน
• การจำกัดการเข้าถึงข้อมูลตามหลัก Least Privilege คือพนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น

7คุกกี้และเทคโนโลยีติดตามการใช้งาน

debet ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้ดี และเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่บันทึกในอุปกรณ์ของคุณ

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจกระทบต่อการทำงานของแพลตฟอร์ม debet

8สิทธิ์ของสมาชิกในฐานะเจ้าของข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก debet ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตนเอง

การใช้สิทธิ์เหล่านี้สามารถทำได้โดยติดต่อ debet ผ่านระบบแชทหรืออีเมล support@debet-jit.com debet จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

9ระยะเวลาการเก็บรักษาและการลบข้อมูล

debet เก็บรักษาข้อมูลส่วนตัวของสมาชิกเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่ เก็บตลอดระยะเวลาที่บัญชียังคงใช้งาน
• ข้อมูลการทำธุรกรรมทางการเงิน เก็บไว้อย่างน้อย 5 ปีตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูลการสื่อสารกับซัพพอร์ต เก็บไว้ 2 ปีเพื่อการอ้างอิงและการแก้ไขข้อพิพาท
• ข้อมูลการใช้งาน (logs) เก็บไว้ 1 ปีเพื่อการตรวจสอบความปลอดภัย
• หลังปิดบัญชี ข้อมูลส่วนตัวจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วัน ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย

10การถ่ายโอนข้อมูลระหว่างประเทศ

debet เก็บข้อมูลหลักบนเซิร์ฟเวอร์ที่อยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ อย่างไรก็ตาม บางบริการที่ debet ใช้อาจมีการประมวลผลข้อมูลในประเทศอื่น ในกรณีดังกล่าว debet จะดูแลให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาการถ่ายโอนข้อมูลที่ครอบคลุมมาตรการคุ้มครองที่เหมาะสม
• การถ่ายโอนเกิดขึ้นเฉพาะเมื่อจำเป็นและมีเหตุผลทางกฎหมายรองรับ

11การแก้ไขและอัพเดตนโยบายความเป็นส่วนตัว

debet อาจแก้ไขนโยบายความเป็นส่วนตัวเป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน เทคโนโลยี หรือข้อกำหนดทางกฎหมาย เมื่อมีการแก้ไขที่สำคัญ debet จะ

• แจ้งสมาชิกผ่านการแจ้งเตือนในแพลตฟอร์มอย่างน้อย 7 วันก่อนมีผลบังคับใช้
• อัพเดตวันที่ "มีผลบังคับใช้" ที่ด้านบนของเอกสารนี้
• เก็บรักษาฉบับเก่าไว้เพื่อการอ้างอิง

การใช้งาน debet ต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงนั้น หากไม่เห็นด้วยกับนโยบายที่แก้ไข สมาชิกมีสิทธิ์ปิดบัญชีได้โดยติดต่อทีมงาน debet

12ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

debet แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer หรือ DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA หากสมาชิกมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนตัว สามารถติดต่อได้ดังนี้

• ระบบแชทสดภายในแพลตฟอร์ม debet พร้อมให้บริการตลอด 24 ชั่วโมงทุกวัน
• อีเมล: support@debet-jit.com ทีมงานตอบกลับภายใน 24 ชั่วโมงในวันทำการ
• หัวข้ออีเมล: [คำขอด้านความเป็นส่วนตัว] เพื่อให้ DPO ได้รับเรื่องโดยตรง