นโยบายความเป็นส่วนตัว data28 ปกป้องข้อมูลคุณทุกขั้นตอน

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย data28 เพื่ออธิบายให้สมาชิกและผู้ใช้งานเว็บไซต์ data28.onl ทุกคนเข้าใจอย่างชัดเจนว่าเราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของคุณอย่างไร ตั้งแต่การเก็บรวบรวม การประมวลผล การจัดเก็บ ไปจนถึงการลบข้อมูล

data28 ยึดมั่นในหลักการความโปร่งใสและความรับผิดชอบต่อข้อมูลส่วนบุคคลตามแนวปฏิบัติที่ดีของอุตสาหกรรม เราไม่ขายข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลที่สามเพื่อประโยชน์ทางการค้า และเราใช้ข้อมูลของคุณเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของแพลตฟอร์มเท่านั้น

การที่คุณสมัครสมาชิก เข้าสู่ระบบ หรือใช้งานบริการใดๆ ของ data28 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่ยินยอมให้เราเก็บหรือใช้ข้อมูลตามที่ระบุ กรุณาหยุดใช้งานและติดต่อทีมงานเพื่อลบบัญชีของคุณ

2. ข้อมูลที่ data28 เก็บรวบรวม

data28 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ ทั้งข้อมูลที่สมาชิกให้โดยตรงและข้อมูลที่ระบบเก็บอัตโนมัติระหว่างการใช้งาน รายละเอียดมีดังนี้

data28 จะเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น เราไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่มีเหตุผลอันสมควร และจะแจ้งให้สมาชิกทราบทุกครั้งเมื่อจำเป็นต้องขอข้อมูลเพิ่มเติมนอกเหนือจากที่กำหนดไว้ในขั้นตอนการสมัคร

3. วัตถุประสงค์ในการใช้ข้อมูลของ data28

data28 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

• การยืนยันตัวตนและการรักษาความปลอดภัย — ใช้ตรวจสอบว่าผู้เข้าใช้งานเป็นเจ้าของบัญชีจริง และป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การประมวลผลธุรกรรมทางการเงิน — ใช้ดำเนินการฝากและถอนเงิน รวมถึงยืนยันตัวตนก่อนการถอนเงินตามนโยบาย KYC
• การให้บริการและสนับสนุนลูกค้า — ใช้ติดต่อและช่วยเหลือสมาชิกเมื่อมีปัญหาหรือข้อสงสัยเกี่ยวกับการใช้งาน data28
• การปรับแต่งประสบการณ์ใช้งาน — วิเคราะห์พฤติกรรมการใช้งานเพื่อแนะนำเกมหรือโปรโมชันที่ตรงกับความสนใจของสมาชิกแต่ละคน
• การส่งการแจ้งเตือนและโปรโมชัน — แจ้งข่าวสาร โบนัส และโปรโมชันพิเศษผ่านช่องทางที่สมาชิกยินยอม เช่น SMS, อีเมล หรือ Line
• การป้องกันการทุจริตและการฟอกเงิน — ตรวจสอบรูปแบบธุรกรรมที่ผิดปกติเพื่อปกป้องสมาชิกและความสมบูรณ์ของแพลตฟอร์ม
• การปฏิบัติตามข้อกำหนดทางกฎหมาย — ดำเนินการตามที่กฎหมายหรือหน่วยงานกำกับดูแลที่เกี่ยวข้องกำหนด
• การวิเคราะห์และพัฒนาแพลตฟอร์ม — ใช้ข้อมูลรวมที่ไม่ระบุตัวตนเพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งานของ data28 ให้ดียิ่งขึ้น

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

data28 เข้าใจดีว่าสมาชิกไม่ต้องการให้ข้อมูลส่วนตัวถูกแชร์โดยไม่จำเป็น เราจึงกำหนดนโยบายการเปิดเผยข้อมูลต่อบุคคลที่สามอย่างเข้มงวด โดยจะเปิดเผยข้อมูลเฉพาะในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการประมวลผลการชำระเงิน — ธนาคารพาณิชย์ไทย, TrueMoney Wallet, PromptPay และผู้ให้บริการชำระเงินที่ได้รับอนุญาตซึ่งจำเป็นต้องรับข้อมูลเพื่อดำเนินธุรกรรม
• ผู้ให้บริการด้านเทคโนโลยี — บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอที, ระบบรักษาความปลอดภัย, และระบบสนับสนุนลูกค้า ซึ่งผูกพันด้วยสัญญาการรักษาความลับข้อมูล
• หน่วยงานบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย data28 มีหน้าที่ต้องให้ความร่วมมือ
• การป้องกันการทุจริต — ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับองค์กรป้องกันการทุจริตเพื่อปกป้องผลประโยชน์ของสมาชิกและแพลตฟอร์มโดยรวม

ผู้ให้บริการบุคคลที่สามทุกรายที่ data28 ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และยืนยันว่าจะปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับ data28 หากผู้ให้บริการรายใดละเมิดข้อตกลง data28 จะยุติความสัมพันธ์ทางธุรกิจและดำเนินการแก้ไขทันที

5. คุกกี้และเทคโนโลยีติดตาม

data28 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อยกระดับประสบการณ์การใช้งานและวิเคราะห์การทำงานของแพลตฟอร์ม คุกกี้คือไฟล์ขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์ data28

คุณสามารถปิดการใช้งานคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้ระบบการเข้าสู่ระบบและฟีเจอร์บางส่วนของ data28 ทำงานได้ไม่สมบูรณ์ data28 ไม่ใช้คุกกี้ของบุคคลที่สามเพื่อติดตามพฤติกรรมของคุณบนเว็บไซต์อื่นนอกจาก data28.onl

6. มาตรการความปลอดภัยของข้อมูล

data28 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกทุกคน มาตรการที่ data28 ใช้ประกอบด้วย

• การเข้ารหัสข้อมูล SSL/TLS — ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ data28 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit ทำให้ไม่มีใครสามารถดักจับข้อมูลกลางทางได้
• การเข้ารหัสข้อมูลในฐานข้อมูล — ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลการเงิน ถูกเข้ารหัสในระดับฐานข้อมูลด้วยอัลกอริทึมที่ทันสมัย
• การยืนยันตัวตนสองขั้นตอน (2FA) — สมาชิก data28 สามารถเปิดใช้การยืนยันสองขั้นตอนเพื่อเพิ่มความปลอดภัยให้บัญชี
• การตรวจสอบความปลอดภัยเป็นประจำ — data28 ดำเนินการทดสอบความปลอดภัย (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำทุกไตรมาส
• การควบคุมการเข้าถึงข้อมูลภายใน — พนักงาน data28 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่ และต้องผ่านการพิสูจน์ตัวตนทุกครั้ง
• การสำรองข้อมูลอัตโนมัติ — ข้อมูลของสมาชิกถูกสำรองไว้ในเซิร์ฟเวอร์หลายแห่งเพื่อป้องกันการสูญหายจากเหตุการณ์ไม่คาดฝัน

หาก data28 ตรวจพบหรือได้รับแจ้งเหตุการณ์ละเมิดข้อมูลส่วนตัวที่อาจก่อให้เกิดความเสียหายต่อสมาชิก เราจะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุด พร้อมแนะนำขั้นตอนการป้องกันความเสียหายเพิ่มเติม

7. ระยะเวลาการเก็บรักษาข้อมูล

data28 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตลอดระยะเวลาที่บัญชียังคงเปิดใช้งานอยู่ และเพิ่มเติมอีกในระยะเวลาที่กฎหมายกำหนดหลังจากปิดบัญชี โดยมีรายละเอียดดังนี้

• ข้อมูลบัญชีและตัวตน — เก็บตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี เพื่อวัตถุประสงค์ด้านกฎหมายและการป้องกันการทุจริต
• ประวัติธุรกรรมการเงิน — เก็บ 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการสื่อสารกับ Support — เก็บ 2 ปีเพื่อใช้อ้างอิงและแก้ไขข้อพิพาท
• ข้อมูล Log การใช้งาน — เก็บ 1 ปีเพื่อวิเคราะห์ความปลอดภัยและประสิทธิภาพ
• คุกกี้และข้อมูลการท่องเว็บ — เก็บตามระยะเวลาที่ระบุในตารางคุกกี้ในส่วนที่ 5

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล data28 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างถาวรและปลอดภัย สมาชิกสามารถขอให้ลบข้อมูลก่อนกำหนดได้ โดยติดต่อทีมงานที่ support@data28.onl แต่ขึ้นอยู่กับข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

8. สิทธิ์ของเจ้าของข้อมูลตามนโยบาย data28

ในฐานะเจ้าของข้อมูล สมาชิก data28 ทุกคนมีสิทธิ์ที่ชัดเจนและ data28 พร้อมสนับสนุนให้คุณใช้สิทธิ์เหล่านี้อย่างเต็มที่

9. การโอนข้อมูลระหว่างประเทศ

data28 ดำเนินการส่วนใหญ่บนเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ อย่างไรก็ตาม ในบางกรณีข้อมูลของสมาชิกอาจถูกโอนหรือประมวลผลในประเทศอื่นเพื่อวัตถุประสงค์ด้านเทคนิคหรือการสำรองข้อมูล

ทุกครั้งที่มีการโอนข้อมูลข้ามพรมแดน data28 จะตรวจสอบให้แน่ใจว่าประเทศหรือองค์กรปลายทางมีมาตรการคุ้มครองข้อมูลที่เหมาะสม หรือมีสัญญาการโอนข้อมูลที่ครอบคลุมการปกป้องสิทธิ์ของสมาชิกตามมาตรฐานที่ data28 กำหนด

สมาชิกที่มีข้อสงสัยเกี่ยวกับการโอนข้อมูลระหว่างประเทศสามารถติดต่อสอบถามได้ที่ support@data28.onl และ data28 พร้อมให้ข้อมูลที่ชัดเจนเกี่ยวกับที่อยู่และมาตรการปกป้องข้อมูลของผู้รับข้อมูลทุกราย

10. การแก้ไขนโยบายความเป็นส่วนตัว

data28 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในบริการ กฎหมาย หรือแนวปฏิบัติด้านความเป็นส่วนตัว เมื่อมีการแก้ไขที่สำคัญ data28 จะแจ้งสมาชิกล่วงหน้าอย่างน้อย 7 วันผ่านช่องทางดังนี้

• การแจ้งเตือนในระบบเมื่อสมาชิกเข้าสู่ระบบครั้งถัดไป
• อีเมลแจ้งเตือนไปยังที่อยู่ที่ลงทะเบียนไว้
• การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์ data28

การที่สมาชิกยังคงใช้งาน data28 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่แก้ไขแล้ว หากสมาชิกไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อ support@data28.onl เพื่อดำเนินการปิดบัญชี