การคุ้มครองข้อมูลส่วนบุคคล
ของ e98

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ e98 ("เรา" หรือ "บริษัท") เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("คุณ" หรือ "สมาชิก") ผ่านเว็บไซต์ e98.asia รวมถึงช่องทางและบริการอื่นๆ ที่เกี่ยวข้องทั้งหมด

e98 ตระหนักดีว่าความเป็นส่วนตัวเป็นสิทธิพื้นฐานของทุกคน เราจึงมุ่งมั่นดำเนินการด้านข้อมูลส่วนบุคคลอย่างโปร่งใส มีความรับผิดชอบ และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้ใช้บังคับกับสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคน ไม่ว่าจะเข้าถึงจากอุปกรณ์ใดหรือช่องทางใดก็ตาม การใช้บริการ e98 ถือว่าคุณได้รับทราบและยินยอมต่อนโยบายความเป็นส่วนตัวนี้แล้ว

2.1 ข้อมูลที่คุณให้โดยตรง

เมื่อสมัครสมาชิกหรือใช้บริการ e98 คุณอาจให้ข้อมูลต่อไปนี้แก่เรา:

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณเข้าใช้งานแพลตฟอร์ม e98 ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่ ที่อยู่ IP, ประเภทและเวอร์ชันของเบราว์เซอร์, ระบบปฏิบัติการ, หน้าที่เยี่ยมชม, เวลาที่ใช้บนแต่ละหน้า และแหล่งที่มาของการเข้าชม ข้อมูลเหล่านี้ใช้เพื่อปรับปรุงประสบการณ์การใช้งานและความปลอดภัยของระบบ

e98 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการต่างๆ ตามที่คุณร้องขอ
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและกฎระเบียบที่เกี่ยวข้อง
• การสื่อสาร: เพื่อส่งการแจ้งเตือน ข้อมูลธุรกรรม การอัปเดตบัญชี และข้อมูลโปรโมชั่นที่คุณยินยอมรับ
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการทุจริต การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงแพลตฟอร์มให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย การตรวจสอบ และคำสั่งของหน่วยงานราชการ

e98 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีจำเป็นเท่านั้น ดังนี้:

4.1 ผู้ให้บริการที่เป็นพันธมิตร

เราอาจแชร์ข้อมูลกับผู้ให้บริการที่ทำงานร่วมกับ e98 เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการตรวจสอบตัวตน และผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยี โดยผู้ให้บริการเหล่านี้ต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยของ e98

4.2 การปฏิบัติตามกฎหมาย

e98 อาจเปิดเผยข้อมูลตามที่กฎหมายกำหนด หรือตามคำสั่งของศาล หน่วยงานราชการ หรือเจ้าหน้าที่บังคับใช้กฎหมาย

4.3 สิ่งที่เราไม่ทำ

e98 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีและการยืนยันตัวตน: เก็บรักษาตลอดอายุการเป็นสมาชิกและอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาไว้อย่างน้อย 5 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ข้อมูลการใช้งานและ Log: เก็บรักษาไว้ไม่เกิน 2 ปี
• ข้อมูลการสื่อสาร: เก็บรักษาไว้ไม่เกิน 3 ปีนับจากวันที่สื่อสารครั้งล่าสุด

เมื่อหมดระยะเวลาการเก็บรักษา e98 จะทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานที่กำหนด

e98 ใช้ Cookie และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน Cookie คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บไว้ในเบราว์เซอร์ของคุณ ซึ่งแบ่งออกเป็นประเภทต่างๆ ดังนี้:

คุณสามารถจัดการการตั้งค่า Cookie ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookie ที่จำเป็นอาจส่งผลให้บางส่วนของเว็บไซต์ทำงานไม่ได้ตามปกติ

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง:

• สิทธิ์ในการเข้าถึง (Right of Access): คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลของคุณที่ e98 เก็บรักษาไว้
• สิทธิ์ในการแก้ไข (Right to Rectification): คุณมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ (Right to Erasure): คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): คุณมีสิทธิ์ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): คุณสามารถถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้านี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ e98 ผ่านอีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

e98 ได้นำมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมมาใช้งานเพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่ส่งผ่านระบบ
• การเข้ารหัสรหัสผ่านด้วย bcrypt ก่อนจัดเก็บ ทำให้แม้แต่เจ้าหน้าที่ e98 เองก็ไม่สามารถดูรหัสผ่านที่แท้จริงได้
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีสมาชิก
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege เฉพาะผู้ที่จำเป็นต้องใช้งานเท่านั้น
• การฝึกอบรมพนักงานด้านการรักษาความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

ในบางกรณี e98 อาจโอนหรือประมวลผลข้อมูลส่วนบุคคลของคุณนอกประเทศไทย เช่น เพื่อใช้บริการโครงสร้างพื้นฐานคลาวด์หรือบริการของผู้ให้บริการระดับนานาชาติ

เมื่อใดก็ตามที่มีการโอนข้อมูลข้ามประเทศ e98 จะดำเนินการให้มั่นใจว่าข้อมูลของคุณได้รับความคุ้มครองในระดับที่เพียงพอผ่านกลไกทางกฎหมายที่เหมาะสม รวมถึงการจัดทำสัญญาตามมาตรฐานที่กำหนดโดย PDPA หรือกลไกอื่นที่กฎหมายรับรอง

e98 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตามกฎหมาย PDPA และนโยบายความเป็นส่วนตัวนี้

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อเราได้ที่:

• อีเมล: [email protected] (ระบุหัวข้อว่า "นโยบายความเป็นส่วนตัว / PDPA Request")
• ช่องทางออนไลน์: ผ่านระบบสนับสนุนสมาชิกในแพลตฟอร์ม e98

เราจะดำเนินการตอบกลับคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ หากกรณีมีความซับซ้อน เราอาจขอขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า

นโยบายความเป็นส่วนตัวฉบับนี้อาจได้รับการแก้ไขปรับปรุงเป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะได้รับการแจ้งเตือนผ่านแพลตฟอร์มหรืออีเมลที่คุณลงทะเบียนไว้ก่อนมีผลบังคับใช้