นโยบายความเป็นส่วนตัว q1221

ในนโยบายฉบับนี้ คำว่า "q1221" "เรา" หรือ "แพลตฟอร์ม" หมายถึงเว็บไซต์และบริการทั้งหมดที่ดำเนินงานภายใต้โดเมน q1221.ws คำว่า "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าทางตรงหรือทางอ้อม ไม่ว่าจะเป็นชื่อ ที่อยู่ หมายเลขโทรศัพท์ อีเมล หรือข้อมูลทางการเงิน

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของ "สมาชิก" และ "ผู้เยี่ยมชม" ทุกคนที่เข้าถึงหรือใช้บริการ q1221 ไม่ว่าจะผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์ใดๆ ก็ตาม

การที่ท่านใช้งานแพลตฟอร์ม q1221 ต่อไปหลังจากนโยบายนี้มีผลบังคับใช้ ถือว่าท่านได้รับทราบและยอมรับเงื่อนไขในการประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในเอกสารฉบับนี้

q1221 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้

q1221 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นวัตถุประสงค์หลักดังนี้

• การให้บริการและบริหารจัดการบัญชี: เพื่อสร้าง ดูแล และบริหารบัญชีสมาชิกของท่าน รวมถึงการยืนยันตัวตน (KYC) ตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน (AML)
• การประมวลผลธุรกรรมทางการเงิน: เพื่อดำเนินการฝาก-ถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และป้องกันการทุจริตทางการเงินบนแพลตฟอร์ม
• การปรับปรุงประสบการณ์การใช้งาน: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับแต่งประสบการณ์บนแพลตฟอร์มให้ตรงกับความต้องการของท่าน
• การสื่อสารและการบริการลูกค้า: เพื่อตอบสนองคำถาม ข้อร้องเรียน และการสนับสนุนทางเทคนิคอย่างมีประสิทธิภาพ
• การส่งโปรโมชั่นและข้อเสนอพิเศษ: เพื่อแจ้งข้อมูลโบนัส โปรโมชั่น และกิจกรรมพิเศษที่ท่านอาจสนใจ โดยท่านสามารถยกเลิกการรับการสื่อสารเหล่านี้ได้ตลอดเวลา
• การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจสอบและติดตามพฤติกรรมการเล่นของสมาชิก ช่วยให้สามารถระบุและสนับสนุนสมาชิกที่อาจต้องการความช่วยเหลือด้านการควบคุมการพนัน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง

q1221 ให้ความสำคัญกับความเป็นส่วนตัวของท่านอย่างสูงสุด เราจะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้

• ผู้ให้บริการด้านการชำระเงิน: ธนาคารพาณิชย์และผู้ให้บริการชำระเงินอิเล็กทรอนิกส์ที่ได้รับอนุญาต เช่น TrueMoney PromptPay เพื่อประมวลผลธุรกรรมฝาก-ถอนเงินเท่านั้น
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT ระบบ Cloud และซอฟต์แวร์วิเคราะห์ ที่ทำสัญญาผูกพันให้ปกป้องข้อมูลของท่านตามมาตรฐานเดียวกับ q1221
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย q1221 มีหน้าที่ต้องปฏิบัติตามคำสั่งดังกล่าว
• ผู้ให้บริการตรวจสอบตัวตน (KYC): บริษัทที่ได้รับอนุญาตให้ดำเนินการตรวจสอบและยืนยันตัวตนสมาชิก เพื่อป้องกันการฉ้อโกงและการฟอกเงิน

บุคคลที่สามทุกรายที่ q1221 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และต้องปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่ q1221 กำหนดอย่างเคร่งครัด

q1221 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อความขนาดเล็กที่ถูกจัดเก็บบนอุปกรณ์ของท่านเมื่อท่านเข้าชมเว็บไซต์

ประเภทคุกกี้ที่ q1221 ใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ และความปลอดภัยของเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานมีปฏิสัมพันธ์กับแพลตฟอร์มอย่างไร เพื่อนำไปปรับปรุงบริการให้ดียิ่งขึ้น ข้อมูลที่เก็บเป็นแบบรวม ไม่ระบุตัวตน
• คุกกี้การปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและการเลือกของท่าน เช่น ภาษา รูปแบบการแสดงผล เพื่อให้การใช้งานครั้งถัดไปสะดวกยิ่งขึ้น
• คุกกี้ความปลอดภัย (Security Cookies): ใช้ตรวจสอบและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต ป้องกันการโจมตีแบบ CSRF และตรวจจับพฤติกรรมที่น่าสงสัย

q1221 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล SSL/TLS 256-bit: การสื่อสารทั้งหมดระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ q1221 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit ป้องกันการดักจับข้อมูลระหว่างทาง
• การยืนยันตัวตนสองชั้น (2FA): ระบบ Two-Factor Authentication ที่ช่วยป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต แม้ในกรณีที่รหัสผ่านรั่วไหล
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมผู้เชี่ยวชาญด้านความปลอดภัยทำการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่ทุกไตรมาส
• การควบคุมการเข้าถึงภายใน: พนักงาน q1221 สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับการปฏิบัติงาน โดยผ่านระบบ Role-Based Access Control (RBAC) ที่เข้มงวด
• การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองโดยอัตโนมัติและจัดเก็บในระบบที่แยกต่างหากอย่างปลอดภัย เพื่อรองรับการกู้คืนข้อมูลในกรณีฉุกเฉิน

q1221 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยคำนึงถึงข้อกำหนดทางกฎหมายและความจำเป็นในการดำเนินธุรกิจ

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่และเพิ่มอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาไว้อย่างน้อย 7 ปีตามข้อกำหนดทางภาษีและกฎหมายการเงิน
• บันทึกการติดต่อและข้อร้องเรียน: เก็บรักษาไว้ 3 ปีหลังจากปิดเคสเพื่อรองรับการตรวจสอบย้อนหลัง
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บรักษาไว้ไม่เกิน 13 เดือนนับจากวันที่เก็บรวบรวม
• บันทึกความปลอดภัยและ Log Files: เก็บรักษาไว้ 1 ปีเพื่อรองรับการตรวจสอบด้านความปลอดภัยและการสืบสวนกรณีพิพาท

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลของท่านจะถูกลบออกจากระบบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง q1221 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้อย่างเต็มที่

ในบางกรณี q1221 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ระดับนานาชาติ

ในทุกกรณีที่มีการโอนข้อมูลข้ามประเทศ q1221 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและเทียบเท่ากับประเทศไทย
• มีสัญญาการโอนข้อมูลที่เป็นมาตรฐาน (Standard Contractual Clauses) ระหว่าง q1221 และผู้รับข้อมูล
• ผู้รับข้อมูลปลายทางมีมาตรการปกป้องข้อมูลที่เหมาะสมและได้รับการรับรองจากหน่วยงานที่เกี่ยวข้อง
• การโอนข้อมูลดังกล่าวเป็นไปตามข้อกำหนดของ PDPA และกฎหมายที่เกี่ยวข้อง

q1221 ดำเนินมาตรการตรวจสอบอายุที่เข้มงวดผ่านกระบวนการ KYC ซึ่งรวมถึงการตรวจสอบเอกสารยืนยันตัวตนที่ออกโดยราชการ เพื่อให้มั่นใจว่าสมาชิกทุกคนมีอายุครบ 20 ปีบริบูรณ์ก่อนที่จะได้รับอนุญาตให้ใช้บริการ

หาก q1221 ตรวจพบหรือได้รับแจ้งว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าเราอาจได้รับข้อมูลจากผู้เยาว์โดยไม่ได้ตั้งใจ กรุณาติดต่อ [email protected] ทันที

q1221 ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การดำเนินธุรกิจ หรือเทคโนโลยี

เมื่อมีการแก้ไขที่มีสาระสำคัญ q1221 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนในระบบเมื่อเข้าสู่แพลตฟอร์ม
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การประกาศที่ชัดเจนบนหน้าเว็บไซต์หลัก

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ q1221 ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวเรื่อง: "คำขอสิทธิ์ PDPA" หรือ "Privacy Request")
• แชทสดบนเว็บไซต์: พร้อมให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• Line Official: ติดต่อผ่านบัญชี Line Official ของ q1221 โดยตรง

ทีมงาน q1221 จะดำเนินการพิจารณาและตอบกลับคำขอของท่านภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอพร้อมข้อมูลครบถ้วน เราพร้อมให้ความช่วยเหลือและแนวทางแก้ไข เพื่อให้ท่านมั่นใจในความเป็นส่วนตัวและความปลอดภัยของข้อมูลของท่านบนแพลตฟอร์ม q1221 อย่างแท้จริง