นโยบายความเป็นส่วนตัว up168 — การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย up168 ("เรา", "บริษัท") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ("คุณ", "เจ้าของข้อมูล") ที่เข้าถึงหรือใช้บริการผ่านเว็บไซต์ up168.asia และช่องทางดิจิทัลที่เกี่ยวข้อง

up168 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิทธิ์พื้นฐานของทุกคน เราจึงดำเนินการด้วยความโปร่งใส รับผิดชอบ และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ตลอดจนกฎหมายและระเบียบที่เกี่ยวข้องอย่างเคร่งครัด

นโยบายฉบับนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทุกรูปแบบที่ up168 ดำเนินการ รวมถึงข้อมูลที่เก็บผ่านเว็บไซต์ แอปพลิเคชัน อีเมล และช่องทางการติดต่ออื่นๆ

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

up168 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น แบ่งตามประเภทดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด สัญชาติ และหมายเลขบัตรประชาชน (เฉพาะกรณีที่จำเป็น)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ ที่อยู่อีเมล และที่อยู่จัดส่ง (หากมี)
• ข้อมูลการยืนยันตัวตน (KYC): สำเนาเอกสารราชการที่ใช้ยืนยันอายุและตัวตน
• ข้อมูลการชำระเงิน: รายละเอียดบัญชีธนาคาร หมายเลขบัญชี TrueMoney Wallet หรือข้อมูล PromptPay

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้ ประวัติการค้นหา และการคลิก
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ บราวเซอร์ และความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP Address, ISP, และข้อมูลตำแหน่งโดยประมาณ
• คุกกี้และข้อมูลการติดตาม: ดูรายละเอียดในหมวด 6

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการชำระเงินเพื่อยืนยันธุรกรรม
• ข้อมูลจากหน่วยงานตรวจสอบเพื่อปฏิบัติตามกฎหมาย AML/KYC

3. วัตถุประสงค์ในการใช้ข้อมูล

up168 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• สร้างและจัดการบัญชีผู้ใช้ รวมถึงการยืนยันตัวตนและความปลอดภัยของบัญชี
• ดำเนินการธุรกรรมทางการเงิน รวมถึงการฝาก ถอน และจัดการโบนัส
• ปรับปรุงและพัฒนาบริการ เนื้อหา และประสบการณ์ผู้ใช้บนแพลตฟอร์ม up168
• ส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบาย
• ส่งโปรโมชัน ข่าวสาร และเนื้อหาที่เกี่ยวข้อง (เฉพาะกรณีที่ได้รับความยินยอม)
• ปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึง AML, KYC และรายงานตามที่หน่วยงานกำกับดูแลกำหนด
• ป้องกันและตรวจสอบการทุจริต การใช้งานที่ไม่ชอบด้วยกฎหมาย และภัยคุกคามด้านความปลอดภัย
• ดำเนินการด้านการสนับสนุนลูกค้าและการแก้ไขข้อพิพาท

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA up168 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contract): เพื่อดำเนินการตามข้อกำหนดและเงื่อนไขที่คุณยอมรับเมื่อสมัครสมาชิก up168
• ความยินยอม (Consent): สำหรับการส่งการตลาด โปรโมชัน และการวิเคราะห์พฤติกรรมการใช้งาน คุณสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อความปลอดภัยของระบบ การป้องกันการทุจริต และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมาย AML และข้อกำหนดของหน่วยงานกำกับดูแล

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

up168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อประโยชน์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เชื่อถือได้: ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, ธนาคารไทย), ผู้ให้บริการคลาวด์, และผู้ให้บริการวิเคราะห์ข้อมูล ที่ผูกพันด้วยสัญญาการคุ้มครองข้อมูล
• การปฏิบัติตามกฎหมาย: หน่วยงานราชการ ศาล หรือหน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งตามกฎหมาย
• การป้องกันการทุจริต: หน่วยงาน AML หรือองค์กรที่เกี่ยวข้องกับการป้องกันอาชญากรรมทางการเงิน
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือปรับโครงสร้าง โดยจะแจ้งให้คุณทราบล่วงหน้า

ผู้ให้บริการที่สามทุกรายที่ up168 ทำงานด้วยถูกกำหนดให้ใช้มาตรการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าของเรา

6. การใช้คุกกี้และเทคโนโลยีติดตาม

up168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ แบ่งเป็นประเภทดังนี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและการรักษา Session ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้เว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ ต้องการความยินยอม
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับคุณ ต้องการความยินยอม และสามารถปิดได้ผ่านการตั้งค่าบราวเซอร์
• คุกกี้การปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและธีม

7. ระยะเวลาการเก็บรักษาข้อมูล

up168 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น ตามหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่บัญชีของคุณยังเปิดใช้งาน และต่อเนื่องไปอีก 5 ปีหลังการปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางภาษีและ AML
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่สื่อสาร
• ข้อมูลคุกกี้และการวิเคราะห์: สูงสุด 13 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา up168 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ up168 ที่ [email protected] up168 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. มาตรการความปลอดภัยของข้อมูล

up168 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ดังนี้

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS/SSL 256-bit) และข้อมูลที่เก็บรักษา (Encryption at Rest)
• ระบบตรวจสอบการเข้าถึง (Access Control) และหลักการ Least Privilege
• การตรวจสอบความปลอดภัยเป็นระยะ (Penetration Testing และ Security Audit)
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการรักษาความลับ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมดำเนินการทันที
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล

10. การคุ้มครองข้อมูลของผู้เยาว์

บริการทั้งหมดของ up168 สงวนสิทธิ์สำหรับบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น up168 ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่อายุต่ำกว่า 20 ปี

หาก up168 พบว่าได้เก็บข้อมูลส่วนบุคคลจากผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ที่คุณดูแลได้ให้ข้อมูลแก่ up168 กรุณาติดต่อเราที่ [email protected] ทันที

11. การเปลี่ยนแปลงนโยบาย

up168 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีหลักเกณฑ์ดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าไม่น้อยกว่า 30 วัน
• วันที่อัพเดทล่าสุดจะระบุไว้ที่ด้านบนของเอกสารนี้เสมอ
• ฉบับก่อนหน้าจะถูกเก็บไว้และสามารถขอดูได้โดยติดต่อ DPO
• การใช้บริการต่อเนื่องหลังการแจ้งเปลี่ยนแปลงถือว่ายอมรับนโยบายฉบับที่แก้ไขแล้ว

12. ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ up168

หากคุณเชื่อว่า up168 ละเมิดสิทธิ์ของคุณตาม PDPA และไม่พอใจกับการตอบกลับของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย