นโยบายความเป็นส่วนตัว e699b

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย e699b เพื่ออธิบายให้สมาชิกและผู้ใช้งานแพลตฟอร์มทราบอย่างชัดเจนว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร นโยบายฉบับนี้มีผลบังคับใช้กับการใช้งานเว็บไซต์ แอปพลิเคชัน และบริการทั้งหมดที่ดำเนินงานภายใต้แบรนด์ e699b

การที่ท่านใช้บริการของ e699b ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายฉบับนี้แล้ว หากท่านไม่ยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่านออกจากระบบ

e699b ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด รวมถึงกฎหมายและข้อบังคับที่เกี่ยวข้องทั้งหมด ในฐานะผู้ควบคุมข้อมูล (Data Controller) เราแบกรับความรับผิดชอบเต็มที่ต่อการปกป้องข้อมูลส่วนบุคคลของท่าน

e699b เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังต่อไปนี้:

เราจะไม่เก็บข้อมูลที่ละเอียดอ่อนเป็นพิเศษ เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือประวัติอาชญากรรม เว้นแต่จะได้รับความยินยอมโดยชัดแจ้งจากท่านหรือมีกฎหมายกำหนดให้ต้องเก็บ

e699b จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการที่ผ่านการคัดเลือก — ผู้ประมวลผลข้อมูลที่ทำงานในนามของ e699b เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการ Cloud ซึ่งทุกรายได้ลงนามในสัญญาคุ้มครองข้อมูลอย่างเคร่งครัด
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งตามกฎหมายหรือเพื่อปฏิบัติตามพันธกรณีทางกฎหมาย รวมถึงการรายงาน AML
• ผู้ให้บริการตรวจสอบตัวตน (KYC) — บริษัทภายนอกที่ช่วยยืนยันตัวตนและป้องกันการใช้งานโดยผู้เยาว์
• ที่ปรึกษากฎหมายและผู้ตรวจสอบบัญชี — เมื่อจำเป็นสำหรับการดำเนินคดี การตรวจสอบ หรือการปฏิบัติตามกฎระเบียบ
• การโอนกิจการ — หากมีการควบรวม การโอน หรือการขายกิจการ ข้อมูลอาจโอนตามไปด้วย โดยผู้รับโอนต้องรักษามาตรฐานการปกป้องข้อมูลในระดับเดียวกัน

ในทุกกรณีที่มีการเปิดเผยข้อมูล เราจะดำเนินการเพียงเท่าที่จำเป็นและใช้มาตรการสัญญาที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการปกป้องอย่างต่อเนื่อง

e699b จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา e699b จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย ยกเว้นในกรณีที่มีคำสั่งศาลหรือข้อกำหนดทางกฎหมายอื่นให้เก็บต่อไป

e699b ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยหลายชั้ น เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกชาวไทยทุกท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสตลอดเวลา ทำให้ผู้ไม่ประสงค์ดีไม่สามารถดักจับข้อมูลได้
• การเข้ารหัสฐานข้อมูล (Database Encryption) — ข้อมูลที่จัดเก็บในฐานข้อมูลทั้งหมดถูกเข้ารหัสในระดับ AES-256 เพื่อป้องกันการเข้าถึงโดยตรง
• การพิสูจน์ตัวตนสองชั้น (2FA) — บัญชีสมาชิกทุกบัญชีสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นการรักษาความปลอดภัย
• การตรวจสอบระบบอย่างสม่ำเสมอ — ทีมงานด้านความปลอดภัยดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การจำกัดสิทธิ์การเข้าถึง — พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นสำหรับงาน (Principle of Least Privilege) และต้องผ่านการฝึกอบรมด้าน PDPA
• ระบบตรวจจับการบุกรุก (IDS/IPS) — ระบบตรวจสอบความผิดปกติตลอด 24 ชั่วโมงทุกวันเพื่อตอบสนองต่อภัยคุกคามได้ทันที

e699b ให้บริการสำหรับสมาชิกที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยเจตนา และดำเนินมาตรการหลายชั้นเพื่อป้องกันไม่ให้ผู้เยาว์เข้าใช้บริการ

กระบวนการยืนยันตัวตน KYC ของเราออกแบบมาเพื่อตรวจสอบอายุของสมาชิกอย่างเข้มงวด โดยต้องใช้เอกสารราชการที่มีรูปถ่ายและวันเกิดที่ชัดเจน บัญชีที่ไม่ผ่านการยืนยันอายุจะถูกจำกัดการใช้งานจนกว่าจะส่งหลักฐานที่เพียงพอ

ในบางกรณี e699b อาจต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น เมื่อใช้บริการ Cloud หรือผู้ให้บริการระบบชำระเงินที่ตั้งอยู่ในประเทศอื่น การโอนข้อมูลดังกล่าวจะดำเนินการโดยมีมาตรการคุ้มครองที่เหมาะสม ดังนี้:

• โอนไปยังประเทศที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองเทียบเท่าประเทศไทย
• ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรองตามกฎหมาย
• ผู้รับโอนต้องมีนโยบายการคุ้มครองข้อมูลที่เข้มงวดไม่น้อยกว่ามาตรฐาน PDPA ของไทย
• ข้อมูลทางการเงินที่ละเอียดอ่อนจะถูกทำให้ไม่ระบุตัวตนก่อนการโอนทุกครั้งที่เป็นไปได้

ท่านสามารถขอรับข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้สำหรับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ e699b ได้ผ่านช่องทางดังต่อไปนี้: