นโยบายความเป็นส่วนตัว 1ddee – การคุ้มครองข้อมูลส่วนบุคคล

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

1ddee เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และตรงกับความต้องการของสมาชิกแต่ละคน โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นสองประเภทหลัก ได้แก่ ข้อมูลที่ท่านให้ไว้โดยตรงและข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ

เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่เก็บข้อมูลที่ไม่เกี่ยวข้องหรือเกินความจำเป็นในทุกกรณี

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

1ddee ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังต่อไปนี้ โดยเราจะไม่นำข้อมูลไปใช้นอกเหนือจากวัตถุประสงค์ที่ระบุไว้โดยไม่ได้รับความยินยอมจากท่านก่อน

• ยืนยันตัวตนและจัดการบัญชีสมาชิกของท่านบน 1ddee
• ประมวลผลธุรกรรมทางการเงิน การฝากเงิน การถอนเงิน และการจ่ายรางวัล
• ป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ปรับปรุงประสบการณ์การใช้งานและพัฒนาบริการให้ตรงกับความต้องการของสมาชิก
• ส่งการแจ้งเตือน ข้อมูลโปรโมชัน และข่าวสารที่เกี่ยวข้องกับ 1ddee
• ปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์มให้ดียิ่งขึ้น
• ดูแลความปลอดภัยของระบบและตรวจจับกิจกรรมที่น่าสงสัย

3. การเปิดเผยข้อมูลแก่บุคคลที่สาม

1ddee ไม่ขาย แลกเปลี่ยน หรือถ่ายโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีบางกรณีที่จำเป็นต้องแชร์ข้อมูลกับบุคคลที่สาม ซึ่งจะดำเนินการเฉพาะเมื่อจำเป็นและภายใต้มาตรการคุ้มครองที่เหมาะสมเท่านั้น

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCBEASY, Krungthai NEXT เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ช่วยดูแลระบบเซิร์ฟเวอร์ ความปลอดภัย และโครงสร้างพื้นฐานของแพลตฟอร์ม
• หน่วยงานป้องกันการทุจริต: องค์กรที่ช่วยตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย
• หน่วยงานกำกับดูแลและภาครัฐ: เมื่อมีคำสั่งทางกฎหมายหรือหน่วยงานที่มีอำนาจร้องขอ
• ผู้สอบบัญชีและที่ปรึกษากฎหมาย: เพื่อการปฏิบัติตามข้อกำหนดด้านการเงินและกฎหมาย

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก 1ddee ต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่เราวางไว้อย่างเคร่งครัด

4. คุกกี้และเทคโนโลยีการติดตาม

1ddee ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ของเรา ซึ่งช่วยให้เราจำการตั้งค่าและพฤติกรรมการใช้งานของท่านได้

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้ฟังก์ชันบางส่วนของ 1ddee ทำงานไม่ได้อย่างสมบูรณ์

5. มาตรการความปลอดภัยของข้อมูล

1ddee ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลที่ทันสมัย เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องอย่างเต็มที่จากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล หรือการถูกโจรกรรมข้อมูล

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit ในทุกการรับส่งข้อมูล
• ระบบไฟร์วอลล์และการป้องกัน DDoS ระดับองค์กร
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงบัญชีและระบบหลังบ้าน
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) บนเซิร์ฟเวอร์ทั้งหมด
• การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอโดยผู้เชี่ยวชาญภายนอก
• การฝึกอบรมพนักงานเรื่องความปลอดภัยของข้อมูลและ PDPA ทุกปี
• นโยบายการเข้าถึงข้อมูลแบบ Need-to-Know พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นต่อหน้าที่เท่านั้น

6. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ที่ได้รับการคุ้มครองโดยกฎหมายดังต่อไปนี้ และ 1ddee พร้อมดำเนินการตามคำร้องขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

7. ระยะเวลาการเก็บรักษาข้อมูล

1ddee เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางการเก็บรักษาดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 5 ปี ตามข้อกำหนดด้านการต่อต้านการฟอกเงิน
• บันทึกการสื่อสารกับทีมงาน: เก็บรักษา 2 ปีหลังจากการสื่อสารครั้งล่าสุด
• ข้อมูล Log การใช้งานระบบ: เก็บรักษา 1 ปีเพื่อการตรวจสอบและความปลอดภัย
• บัญชีที่ถูกปิด: เก็บข้อมูลไว้ 5 ปีหลังปิดบัญชี จากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

เมื่อครบกำหนดระยะเวลาเก็บรักษา 1ddee จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานสากล เพื่อให้มั่นใจว่าข้อมูลจะไม่ถูกนำไปใช้โดยไม่ได้รับอนุญาต

8. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี 1ddee อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ซึ่งเราจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมาย PDPA กำหนด

• ลงนามในสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)
• ตรวจสอบว่าผู้รับข้อมูลมีมาตรการคุ้มครองที่เทียบเท่ากับ PDPA ของไทย
• ดำเนินการ Data Protection Impact Assessment (DPIA) ในกรณีที่มีความเสี่ยงสูง

9. การคุ้มครองผู้เยาว์

1ddee ให้บริการเฉพาะบุคคลที่มีอายุ 18 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยเจตนา หากเราพบว่าได้รับข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นออกจากระบบโดยเร็วที่สุด

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

1ddee ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ โดยนโยบายฉบับใหม่จะมีผลบังคับใช้ทันทีที่เผยแพร่บนเว็บไซต์

• การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 7 วัน
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านโยบายนี้เสมอ
• การที่ท่านยังคงใช้บริการ 1ddee ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับใหม่

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวของ 1ddee ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของเราได้ผ่านช่องทางต่อไปนี้