นโยบายความเป็นส่วนตัว 37pg – การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย 37pg เพื่ออธิบายวิธีการที่ 37pg เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ที่เข้าใช้งานแพลตฟอร์ม 37pg ในทุกช่องทาง ไม่ว่าจะเป็นผ่านเว็บไซต์ 37pg.biz หรือแอปพลิเคชันที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนที่ลงทะเบียนและใช้บริการของ 37pg รวมถึงผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้สมัครสมาชิก การใช้งานเว็บไซต์หรือบริการใดๆ ของ 37pg ถือว่าคุณได้ยินยอมให้ 37pg ดำเนินการตามนโยบายที่ระบุไว้ในหน้านี้แล้ว

หากคุณมีอายุต่ำกว่า 18 ปี กรุณาอย่าให้ข้อมูลส่วนบุคคลใดๆ กับ 37pg เนื่องจาก 37pg ไม่รับสมัครสมาชิกที่มีอายุต่ำกว่า 18 ปีบริบูรณ์ หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ 37pg จะดำเนินการลบข้อมูลดังกล่าวทันที

2. ข้อมูลที่ 37pg เก็บรวบรวม

37pg เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพ การยืนยันตัวตน และการปฏิบัติตามกฎหมายที่เกี่ยวข้องเท่านั้น ข้อมูลที่ 37pg เก็บรวบรวมแบ่งออกเป็นสองประเภทหลักดังนี้

37pg ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองและมีมาตรฐานความปลอดภัยระดับสากล ได้แก่ PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT

• ข้อมูลที่คุณให้โดยตรงผ่านแบบฟอร์มสมัครสมาชิก การติดต่อทีมงาน หรือการเข้าร่วมกิจกรรมโปรโมชัน
• ข้อมูลที่ถูกสร้างขึ้นโดยอัตโนมัติจากการใช้งานแพลตฟอร์ม เช่น Log Files, Cookies และข้อมูลการเข้าถึง
• ข้อมูลที่ได้รับจากบุคคลที่สามที่ได้รับอนุญาต เช่น ผู้ให้บริการยืนยันตัวตนหรือสถาบันการเงิน ในกรณีที่จำเป็น

3. วัตถุประสงค์ในการใช้ข้อมูล

37pg ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น 37pg จะไม่นำข้อมูลไปใช้ในลักษณะที่เกินกว่าขอบเขตที่ได้รับความยินยอมจากคุณ รายละเอียดวัตถุประสงค์หลักมีดังนี้

• การสมัครสมาชิกและยืนยันตัวตนเพื่อเปิดบัญชีและเข้าใช้งานบริการของ 37pg
• การประมวลผลธุรกรรมทางการเงิน รวมถึงการฝากเงิน ถอนเงิน และการจ่ายโบนัส
• การส่งการแจ้งเตือน ข่าวสาร และโปรโมชันที่เกี่ยวข้องกับบริการ 37pg ผ่านช่องทางที่คุณเลือก
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การตรวจจับและป้องกันการทุจริต การฉ้อโกง และพฤติกรรมที่ผิดปกติบนแพลตฟอร์ม
• การปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ และคำสั่งของหน่วยงานที่มีอำนาจ
• การส่งอีเมลยืนยันการทำธุรกรรม รหัสยืนยันตัวตน (OTP) และการแจ้งเตือนด้านความปลอดภัย

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

37pg ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่ 37pg อาจจำเป็นต้องแบ่งปันข้อมูลในขอบเขตที่จำกัดและจำเป็น ดังนี้

• ผู้ให้บริการด้านเทคนิค: บริษัทที่ช่วย 37pg ดำเนินการระบบเซิร์ฟเวอร์ การชำระเงิน และบริการที่เกี่ยวข้อง ซึ่งต้องลงนามในสัญญาไม่เปิดเผยข้อมูล (NDA) กับ 37pg
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายร้องขอ 37pg มีหน้าที่ต้องปฏิบัติตาม
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับผู้ให้บริการตรวจจับการทุจริตเพื่อปกป้องสมาชิกทุกคน
• การโอนกิจการ: หากมีการควบรวมกิจการหรือขายกิจการ ข้อมูลสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ ซึ่งจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้ต่อไป

5. คุกกี้และเทคโนโลยีการติดตาม

37pg ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกในเบราว์เซอร์ของคุณเมื่อเข้าเยี่ยมชมเว็บไซต์ 37pg

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชันการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าที่คุณเลือก เช่น ภาษา การแสดงผล และการตั้งค่าส่วนตัวอื่นๆ เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้ง
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อให้ 37pg เข้าใจว่าผู้ใช้ใช้งานส่วนใดของแพลตฟอร์มมากที่สุด
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัย การเข้าสู่ระบบจากอุปกรณ์ใหม่ และการป้องกันการโจมตีทางไซเบอร์

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ 37pg โดยเฉพาะคุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบและการทำธุรกรรม

6. การรักษาความปลอดภัยของข้อมูล

37pg ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการความปลอดภัยที่ 37pg ใช้งานอยู่ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกประเภท
• ระบบ Firewall หลายชั้นและการตรวจสอบการเข้าถึงแบบ Real-time
• การยืนยันตัวตนแบบสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าสู่ระบบ
• การสแกนและตรวจสอบช่องโหว่ด้านความปลอดภัยอย่างสม่ำเสมอโดยทีมผู้เชี่ยวชาญ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของเจ้าหน้าที่ภายในตามหลัก Need-to-Know
• การสำรองข้อมูลอัตโนมัติในศูนย์ข้อมูลสำรองที่แยกจากกันทางกายภาพ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% 37pg ขอให้สมาชิกช่วยรักษาความปลอดภัยของบัญชีด้วยการใช้รหัสผ่านที่แข็งแรง ไม่แชร์รหัสผ่านกับผู้อื่น และแจ้ง 37pg ทันทีหากพบพฤติกรรมที่น่าสงสัยในบัญชีของคุณ

7. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ และ 37pg พร้อมอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่

• สิทธิ์ในการเข้าถึงข้อมูล: คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ 37pg เก็บไว้เกี่ยวกับคุณ และขอรับสำเนาข้อมูลดังกล่าวได้
• สิทธิ์ในการแก้ไขข้อมูล: หากข้อมูลของคุณไม่ถูกต้องหรือล้าสมัย คุณมีสิทธิ์ขอให้ 37pg แก้ไขให้ถูกต้องโดยไม่ชักช้า
• สิทธิ์ในการลบข้อมูล: คุณมีสิทธิ์ขอให้ 37pg ลบข้อมูลส่วนบุคคลของคุณในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อไปตามกฎหมาย
• สิทธิ์ในการคัดค้านการประมวลผล: คุณมีสิทธิ์คัดค้านการใช้ข้อมูลของคุณสำหรับวัตถุประสงค์บางประการ เช่น การตลาดตรง
• สิทธิ์ในการโอนย้ายข้อมูล: คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่สามารถนำไปใช้ต่อได้ (Data Portability)
• สิทธิ์ในการถอนความยินยอม: คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 37pg ที่อีเมล support@37pg.biz 37pg จะดำเนินการตอบกลับและดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

8. ระยะเวลาการเก็บรักษาและการลบข้อมูล

37pg เก็บข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดอายุการใช้งานบัญชี และ 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: เก็บรักษา 7 ปีตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน
• Log การเข้าใช้งานและ IP Address: เก็บรักษา 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• การติดต่อสื่อสารกับทีมงาน: เก็บรักษา 2 ปีเพื่อการตรวจสอบคุณภาพและการแก้ไขปัญหา
• ข้อมูลการตลาด: เก็บรักษาจนกว่าคุณจะถอนความยินยอม หรือปิดบัญชี

เมื่อครบกำหนดระยะเวลาเก็บรักษา หรือเมื่อข้อมูลไม่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดอีกต่อไป 37pg จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี 37pg อาจต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือบริษัทในต่างประเทศ เพื่อวัตถุประสงค์ด้านการให้บริการและการดูแลระบบ 37pg รับประกันว่าการโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการป้องกันที่เหมาะสม

• ประเทศปลายทางต้องมีระดับการคุ้มครองข้อมูลที่เพียงพอตามมาตรฐานสากล
• มีสัญญาการประมวลผลข้อมูลที่มีข้อกำหนดการคุ้มครองที่เพียงพอ
• ใช้ Standard Contractual Clauses (SCC) ที่ได้รับการรับรองในกรณีที่จำเป็น

10. การแก้ไขนโยบายความเป็นส่วนตัว

37pg ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนที่เด่นชัดบนหน้าแรกของเว็บไซต์ 37pg เป็นระยะเวลาอย่างน้อย 30 วัน
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแจ้งเตือนผ่านระบบ SMS สำหรับการเปลี่ยนแปลงที่กระทบสิทธิ์ของสมาชิกโดยตรง

วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของหน้านี้จะบ่งบอกถึงเวอร์ชันล่าสุดของนโยบาย การที่คุณยังคงใช้งานบริการของ 37pg ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่แก้ไขใหม่แล้ว

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 37pg ได้ผ่านช่องทางดังนี้

37pg ตระหนักดีว่าความไว้วางใจของสมาชิกคือสิ่งที่มีค่าที่สุด 37pg จึงมุ่งมั่นที่จะปฏิบัติต่อข้อมูลส่วนบุคคลของคุณด้วยความระมัดระวัง ความโปร่งใส และความรับผิดชอบสูงสุด หากคุณไม่พอใจกับการจัดการของ 37pg คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทยได้เช่นกัน