นโยบายความเป็นส่วนตัว scd39

scd39 ("บริษัท", "เรา", หรือ "ของเรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านเว็บไซต์ https://scd39.vip และบริการที่เกี่ยวข้องทั้งหมด

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงเว็บไซต์ scd39 ไม่ว่าจะผ่านอุปกรณ์ใดก็ตาม การที่คุณยังคงใช้งานเว็บไซต์ต่อไปถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว

scd39 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ ดังต่อไปนี้

scd39 ไม่เก็บรวบรวมข้อมูลอ่อนไหว (Sensitive Data) เช่น ข้อมูลสุขภาพ ข้อมูลชีวมิติ หรือข้อมูลศาสนา เว้นแต่จะมีความจำเป็นและได้รับความยินยอมจากคุณอย่างชัดแจ้ง

scd39 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้

1. การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้ งาน ดำเนินการธุรกรรม และให้บริการที่คุณร้องขอ
2. การยืนยันตัวตน: เพื่อยืนยันว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนดทางกฎหมาย และป้องกันการฉ้อโกง
3. ความปลอดภัย: เพื่อตรวจจับ ป้องกัน และสืบสวนกิจกรรมที่เป็นการฉ้อโกง ผิดกฎหมาย หรือละเมิดข้อกำหนดการใช้งาน
4. การสื่อสาร: เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี ข้อมูลการทำธุรกรรม และข่าวสารที่คุณเลือกรับ
5. การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาฟีเจอร์ใหม่
6. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย คำสั่งศาล หรือคำขอจากหน่วยงานรัฐ

scd39 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมาย (Legal Basis) ดังต่อไปนี้ตาม PDPA

scd39 ไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้

• ผู้ให้บริการ (Service Providers): บริษัทที่ช่วยดำเนินงานของ scd39 เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการ Cloud Hosting และผู้ให้บริการวิเคราะห์ข้อมูล โดยมีสัญญาคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานรัฐ: เมื่อได้รับคำสั่งทางกฎหมาย หมายศาล หรือมีภาระผูกพันทางกฎหมายในการเปิดเผย
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือขายทรัพย์สิน ข้อมูลของคุณอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมนั้น
• ด้วยความยินยอม: ในกรณีอื่นใด การเปิดเผยจะทำได้เฉพาะเมื่อได้รับความยินยอมจากคุณอย่างชัดแจ้งเท่านั้น

เมื่อเราเปิดเผยข้อมูลให้แก่ผู้ให้บริการบุคคลที่สาม เราจะกำหนดให้พวกเขาใช้มาตรการรักษาความปลอดภัยที่เพียงพอและประมวลผลข้อมูลตามคำสั่งของ scd39 เท่านั้น

scd39 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นเท่านั้นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดอายุการใช้งานบัญชี
• ข้อมูลบัญชีที่ปิดแล้ว: สูงสุด 5 ปีหลังปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามที่กฎหมายบัญชีกำหนด
• บันทึก Log การเข้าสู่ระบบ: 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัย
• Cookies: ตามประเภท ตั้งแต่เซสชันเดียวจนถึง 2 ปี

เมื่อหมดความจำเป็นในการเก็บรักษา scd39 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

เว็บไซต์ scd39 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน

คุณสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของคุณ การปฏิเสธ Cookies บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตาม PDPA ดังต่อไปนี้

scd39 ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการสูญหาย การถูกโจรกรรม การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งผ่านข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วย Bcrypt Hashing ที่ปลอดภัย
• การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control)
• การตรวจสอบและบันทึกกิจกรรมระบบอย่างต่อเนื่อง
• การทดสอบด้านความปลอดภัยสม่ำเสมอ
• การฝึกอบรมพนักงานด้านการปกป้องข้อมูล

scd39 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ scd39 จะแจ้งให้ทราบผ่านทางอีเมล (สำหรับสมาชิก) หรือประกาศที่เห็นได้ชัดบนเว็บไซต์ก่อนการเปลี่ยนแปลงมีผลบังคับใช้ วันที่แก้ไขล่าสุดจะแสดงอยู่ที่ด้านบนของเอกสารนี้เสมอ

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดตามนโยบายนี้ กรุณาติดต่อทีมงาน scd39