นโยบายความเป็นส่วนตัว
ของ dor678

1 ข้อมูลที่เราเก็บรวบรวม

dor678 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น ไม่มีการเก็บข้อมูลเกินความจำเป็น โดยข้อมูลที่เราจัดเก็บแบ่งออกเป็น 3 ประเภทหลักดังนี้

2 วัตถุประสงค์การใช้ข้อมูล

dor678 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้เท่านั้น เราไม่นำข้อมูลไปใช้ในทางที่ไม่ได้รับความยินยอมจากท่านหรือไม่มีฐานทางกฎหมายรองรับ

• เพื่อสมัครสมาชิก ยืนยันตัวตน และบริหารจัดการบัญชีของท่าน
• เพื่อดำเนินการฝาก ถอน และธุรกรรมทางการเงินทุกรายการอย่างปลอดภัย
• เพื่อให้บริการลูกค้าและแก้ไขปัญหาที่เกี่ยวข้องกับบัญชีหรือการใช้งาน
• เพื่อแจ้งเตือนโปรโมชัน โบนัส และข้อเสนอพิเศษที่ท่านสมัครรับ
• เพื่อป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่บังคับใช้
• เพื่อปรับปรุงและพัฒนาแพลตฟอร์มให้ตอบสนองความต้องการของสมาชิกได้ดียิ่งขึ้น
• เพื่อวิเคราะห์พฤติกรรมการใช้งานในภาพรวมโดยไม่ระบุตัวตน เพื่อปรับปรุงประสบการณ์ผู้ใช้

3 การเปิดเผยข้อมูลแก่บุคคลที่สาม

dor678 จะไม่เปิดเผย ขาย หรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกโดยไม่ได้รับความยินยอมจากท่าน ยกเว้นในกรณีที่จำเป็นต่อการให้บริการหรือมีข้อบังคับทางกฎหมายดังต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุญาต — บริษัทที่ให้บริการระบบประมวลผลการชำระเงิน ระบบยืนยันตัวตน และโครงสร้างพื้นฐานด้านเทคโนโลยีที่ได้รับการคัดเลือกและตรวจสอบแล้ว โดยผูกพันตามสัญญาให้ปกป้องข้อมูลของท่าน
• หน่วยงานของรัฐ — เมื่อมีคำสั่งศาล หมายเรียก หรือกฎหมายบังคับให้เปิดเผยข้อมูล dor678 จะปฏิบัติตามโดยเคร่งครัดและจะแจ้งให้ท่านทราบในขอบเขตที่กฎหมายอนุญาต
• การป้องกันการฉ้อโกง — หน่วยงานด้านความปลอดภัยทางการเงิน ระบบตรวจจับการฟอกเงิน (AML) และองค์กรที่เกี่ยวข้องในกรณีที่ตรวจพบกิจกรรมผิดปกติ

4 ระยะเวลาการเก็บข้อมูล

dor678 เก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่บัญชีของท่านยังใช้งานอยู่ และในช่วงเวลาที่จำเป็นหลังจากนั้นตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลแต่ละประเภทมีดังนี้

เมื่อครบกำหนดระยะเวลาดังกล่าว dor678 จะทำลายหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

5 การรักษาความปลอดภัย

dor678 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกทุกท่าน มาตรการที่เราใช้ครอบคลุมทั้งระดับเทคนิค การปฏิบัติงาน และองค์กร

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ตลอดการรับส่งข้อมูล
• รหัสผ่านถูกเข้ารหัสด้วย bcrypt hashing ไม่มีการเก็บรหัสผ่านแบบ plain text
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• Firewall และระบบตรวจจับการบุกรุก (IDS/IPS) ทำงานตลอด 24 ชั่วโมง
• ทีมความปลอดภัยตรวจสอบระบบและทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• ควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่เท่านั้น
• ระบบสำรองข้อมูล (Backup) อัตโนมัติทุกวัน เก็บในสถานที่แยกต่างหากเพื่อป้องกันสูญหาย

6 คุกกี้และเทคโนโลยีติดตาม

dor678 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดียิ่งขึ้น จดจำการตั้งค่าของท่าน และวิเคราะห์ การใช้งานในภาพรวม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้ฟีเจอร์บางอย่างของแพลตฟอร์มไม่ทำงานอย่างถูกต้อง

7 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ dor678 พร้อมให้ความร่วมมืออย่างเต็มที่ภายใน 30 วันนับจากวันที่ได้รับคำขอ

8 การโอนข้อมูลระหว่างประเทศ

ในบางกรณีข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลนอกประเทศไทย เช่น บนเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่นที่ dor678 ใช้สำหรับโครงสร้างพื้นฐาน ในกรณีเช่นนี้ dor678 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย

• ทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้ให้บริการทุกราย
• ใช้ Standard Contractual Clauses (SCC) ที่ได้รับการยอมรับในระดับสากล
• คัดเลือกเฉพาะผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เป็นที่ยอมรับ
• ตรวจสอบและประเมินความเสี่ยงของผู้ให้บริการภายนอกอย่างสม่ำเสมอ

9 การคุ้มครองข้อมูลผู้เยาว์

dor678 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายของประเทศไทย เราใช้มาตรการยืนยันอายุในขั้นตอนสมัครสมาชิก และมีนโยบายที่เข้มงวดในการปกป้องผู้เยาว์

dor678 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา และไม่มีเนื้อหาหรือบริการใดๆ บนแพลตฟอร์มที่มุ่งเป้าไปที่ผู้เยาว์

10 การแก้ไขนโยบาย

dor678 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ เมื่อมีการแก้ไขที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• แจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
• แสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารฉบับนี้

การที่ท่านยังคงใช้บริการ dor678 หลังจากที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว เราแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะๆ เพื่อให้รับทราบข้อมูลล่าสุดเสมอ

11 ช่องทางติดต่อ

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ dor678 ได้ผ่านช่องทางต่อไปนี้