นโยบายความเป็นส่วนตัว
adm289 — ปกป้องข้อมูลของคุณ
adm289 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นอันดับแรก เราโปร่งใสในทุกขั้นตอนของการเก็บรวบรวม ใช้ และเปิดเผยข้อมูล
สารบัญ
- บทนำและขอบเขตของนโยบาย
- ข้อมูลที่เราเก็บรวบรวม
- วัตถุประสงค์ในการใช้ข้อมูล
- ฐานทางกฎหมายในการประมวลผล
- การเปิดเผยข้อมูลให้บุคคลที่สาม
- การโอนข้อมูลระหว่างประเทศ
- ระยะเวลาเก็บรักษาข้อมูล
- มาตรการรักษาความปลอดภัย
- สิทธิของเจ้าของข้อมูล
- คุกกี้และเทคโนโลยีติดตาม
- การคุ้มครองผู้เยาว์
- การแก้ไขนโยบาย
- ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำ
บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย adm289 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ adm289.cam และบริการที่เกี่ยวข้องทั้งหมด
นโยบายนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทุกรูปแบบที่ adm289 ดำเนินการ ไม่ว่าจะเป็นข้อมูลที่ได้รับโดยตรงจากท่าน ผ่านการใช้งานแพลตฟอร์ม หรือจากแหล่งข้อมูลภายนอกที่ชอบด้วยกฎหมาย
การยอมรับนโยบาย: การสมัครสมาชิกหรือใช้บริการ adm289 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยอมรับนโยบายนี้ กรุณาหยุดใช้บริการ
adm289 ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานความปลอดภัยข้อมูลในระดับสากล เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสม
หลักการของเรา
เหตุใด adm289 จึงให้ความสำคัญกับความเป็นส่วนตัว
ความไว้วางใจของสมาชิกคือสิ่งที่เราให้คุณค่าสูงสุด นโยบายความเป็นส่วนตัวของ adm289 ถูกออกแบบมาเพื่อให้ท่านมั่นใจได้ว่าข้อมูลของท่านอยู่ในมือที่ปลอดภัย
ความโปร่งใสอย่างสมบูรณ์
adm289 อธิบายชัดเจนว่าเก็บข้อมูลอะไร เพราะเหตุใด และนานเพียงใด ไม่มีการซ่อนเร้นหรือประมวลผลข้อมูลเกินความจำเป็น
การเข้ารหัสระดับสูง
ข้อมูลส่วนบุคคลและธุรกรรมทางการเงินทุกรายการผ่านการเข้ารหัส SSL/TLS ป้องกันการดักจับและการเข้าถึงโดยไม่ได้รับอนุญาต
สิทธิเจ้าของข้อมูลครบครัน
สมาชิก adm289 มีสิทธิเข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลของตนได้ตลอดเวลา ตามที่กฎหมาย PDPA กำหนด
ไม่ขายข้อมูลให้ใคร
adm289 ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าหรือการโฆษณา
เก็บเฉพาะที่จำเป็น
เราปฏิบัติตามหลัก Data Minimization เก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ และลบทิ้งเมื่อหมดความจำเป็นตามระยะเวลาที่กำหนด
แจ้งเตือนเมื่อเกิดเหตุ
หากเกิดเหตุการณ์ละเมิดข้อมูลที่ส่งผลกระทบต่อสมาชิก adm289 จะแจ้งให้ทราบทันทีตามระยะเวลาที่กฎหมายกำหนด
ส่วนที่ 2
ข้อมูลที่เราเก็บรวบรวม
เมื่อท่านสมัครสมาชิกหรือใช้บริการ adm289 เราอาจเก็บรวบรวมข้อมูลต่อไปนี้
- ชื่อ-นามสกุล และข้อมูลระบุตัวตน เช่น หมายเลขบัตรประชาชน
- ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่ง
- วันเกิดเพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์
- ข้อมูลบัญชีธนาคาร เช่น ชื่อธนาคาร หมายเลขบัญชี เพื่อการทำธุรกรรม
- รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (Hashed)
- เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน สมุดบัญชีธนาคาร
ระหว่างการใช้แพลตฟอร์ม ระบบจะบันทึกข้อมูลต่อไปนี้โดยอัตโนมัติ
- หมายเลข IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึง
- ประวัติการเดิมพัน ยอดฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
- หน้าที่เข้าชม ระยะเวลาที่ใช้งาน และพฤติกรรมการนำทางบนเว็บไซต์
- ข้อมูล Session และ Log การเข้าสู่ระบบ
- การตั้งค่าและความชอบส่วนตัวที่บันทึกในระบบ
adm289 ไม่เก็บข้อมูลหมายเลขบัตรเครดิตโดยตรง การชำระเงินดำเนินการผ่านช่องทางที่ปลอดภัยอย่าง PromptPay, TrueMoney Wallet และธนาคารไทย ซึ่งมีมาตรการความปลอดภัยของตนเอง
ส่วนที่ 3
วัตถุประสงค์ในการใช้ข้อมูล
adm289 ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้
ส่วนที่ 4
ฐานทางกฎหมายในการประมวลผล
adm289 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายอย่างน้อยหนึ่งฐาน ดังนี้
- ความยินยอม (Consent): เมื่อท่านให้ความยินยอมอย่างชัดแจ้ง เช่น การรับข่าวสารและโปรโมชั่นทางอีเมลหรือ SMS ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
- การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการให้บริการตามข้อตกลงที่ท่านทำกับ adm289 เช่น การจัดการบัญชีและการทำธุรกรรม
- การปฏิบัติตามกฎหมาย (Legal Obligation): กรณีที่กฎหมายกำหนดให้ต้องเก็บหรือเปิดเผยข้อมูล เช่น กฎหมายป้องกันการฟอกเงิน
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อป้องกันการทุจริต ปรับปรุงบริการ และรักษาความปลอดภัยของแพลตฟอร์ม โดยไม่กระทบต่อสิทธิขั้นพื้นฐานของท่าน
ส่วนที่ 6
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ เช่น การใช้บริการเซิร์ฟเวอร์หรือซอฟต์แวร์จากต่างประเทศ adm289 ดำเนินการโอนข้อมูลดังกล่าวโดยปฏิบัติตามหลักเกณฑ์ต่อไปนี้
- โอนข้อมูลไปยังประเทศที่มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่กฎหมายไทยกำหนด
- จัดให้มีมาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses กับผู้รับข้อมูลในต่างประเทศ
- ได้รับความยินยอมจากท่านในกรณีที่จำเป็นตามกฎหมาย
หากมีคำถามเกี่ยวกับการโอนข้อมูลระหว่างประเทศ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราตามช่องทางที่ระบุในส่วนท้ายของนโยบายนี้
ส่วนที่ 7
ระยะเวลาเก็บรักษาข้อมูล
adm289 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีแนวทางทั่วไปดังนี้
เมื่อครบกำหนดระยะเวลาเก็บรักษา adm289 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) โดยเร็วที่สุด เว้นแต่มีกฎหมายบังคับให้เก็บต่อไป
ส่วนที่ 8
มาตรการรักษาความปลอดภัย
adm289 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง
- การเข้ารหัสข้อมูลทั้งระหว่างการส่ง (In-Transit) และขณะจัดเก็บ (At-Rest) ด้วย TLS 1.3 และ AES-256
- ระบบ Firewall ระดับองค์กรและการตรวจจับการบุกรุก (Intrusion Detection System)
- การควบคุมการเข้าถึงตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
- การยืนยันตัวตนหลายขั้นตอน (MFA) สำหรับระบบภายในที่สำคัญ
- การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำ
- การฝึกอบรมด้านความปลอดภัยข้อมูลให้พนักงานทุกระดับ
- แผนรับมือและตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Incident Response Plan)
แม้ว่า adm289 จะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัยสมบูรณ์ 100% เราขอแนะนำให้ท่านรักษาข้อมูลเข้าสู่ระบบของตนเองให้เป็นความลับและเปลี่ยนรหัสผ่านเป็นประจำ
ส่วนที่ 9
สิทธิของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิดังต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ท่านมี สิทธิ์ขอดูข้อมูลส่วนบุคคลของตนเองที่ adm289 เก็บรักษาไว้ได้ทุกเมื่อ
ท่านสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยให้เป็นปัจจุบัน
ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของตนเมื่อไม่มีความจำเป็นต้องประมวลผลต่อไปอีก
ท่านสามารถขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบหรือคัดค้าน
ท่านสามารถขอรับข้อมูลของตนในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
ท่านสามารถคัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์โดยชอบหรือเพื่อการตลาดตรง
ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ผ่านมาแล้ว
หาก adm289 ไม่ปฏิบัติตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
หากท่านต้องการใช้สิทธิใดๆ ข้างต้น กรุณาติดต่อ adm289 ผ่านช่องทางที่ระบุในส่วน "ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล" โดยระบุสิทธิที่ต้องการใช้และข้อมูลที่เพียงพอเพื่อยืนยันตัวตนของท่าน เราจะดำเนินการตอบสนองต่อคำร้องภายใน 30 วันนับแต่วันที่ได้รับคำร้อง หรือภายในระยะเวลาที่กฎหมายกำหนด
ส่วนที่ 10
คุกกี้และเทคโนโลยีติดตาม
adm289 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน เพื่อให้บริการทำงานได้อย่างถูกต้องและพัฒนาประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท ดังนี้
คุกกี้ที่จำเป็น (Strictly Necessary) จำเป็นต่อการทำงานของเว็บไซต์ เช่น Session คุกกี้ การจดจำการเข้าสู่ระบบ ไม่สามารถปิดได้
คุกกี้วิเคราะห์ (Analytics) ช่วยให้เข้าใจพฤติกรรมการใช้งาน เพื่อปรับปรุงแพลตฟอร์ม สามารถปิดได้ผ่านการตั้งค่า
คุกกี้ฟังก์ชัน (Functional) จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ธีม เพื่อประสบการณ์ที่ดียิ่งขึ้น
คุกกี้การตลาด (Marketing) ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อนเปิดใช้งาน
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์
ส่วนที่ 11
การคุ้มครองผู้เยาว์
บริการของ adm289 สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เจตนาเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์
ในกระบวนการสมัครสมาชิก adm289 กำหนดให้มีการยืนยันอายุและตัวตน เพื่อป้องกันผู้เยาว์จากการเข้าถึงบริการ หากเราพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที
หากท่านทราบว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ adm289 กรุณาติดต่อเราโดยด่วนที่ เพื่อให้เราดำเนินการลบข้อมูลดังกล่าวโดยไม่ชักช้า
ส่วนที่ 12
การแก้ไขนโยบาย
adm289 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของเรา โดยมีแนวทางดังนี้
- การแก้ไขสาระสำคัญจะแจ้งให้ทราบผ่านอีเมลหรือการแจ้งเตือนที่เห็นเด่นชัดบนเว็บไซต์ล่วงหน้าไม่น้อยกว่า 30 วัน
- การแก้ไขเล็กน้อย เช่น การแก้ไขถ้อยคำหรือการอัปเดตข้อมูลติดต่อ จะมีผลทันทีเมื่อเผยแพร่
- วันที่มีผลบังคับใช้ล่าสุดจะแสดงไว้ที่ด้านบนของนโยบาย
- การใช้บริการต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด
ส่วนที่ 13
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อทีมงาน adm289 ได้ผ่านช่องทางต่อไปนี้
- อีเมล:
- LINE และแชทสด: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
ทีมงานของเราพร้อมให้บริการเป็นภาษาไทยตลอดเวลา และจะดำเนินการตอบสนองต่อคำร้องของท่านอย่างรวดเร็วและโปร่งใสตามที่กฎหมายกำหนด
เพิ่มเติม
หน้าที่เกี่ยวข้องที่ควรอ่าน
เพื่อความเข้าใจครบถ้วนเกี่ยวกับการใช้บริการ adm289 เราแนะนำให้อ่านเอกสารที่เกี่ยวข้องควบคู่กับนโยบายความเป็นส่วนตัวฉบับนี้