นโยบายความเป็นส่วนตัว saim99

1. บทนำ

saim99 ("บริษัท", "เรา", "ของเรา") ตระหนักถึงความสำคัญของความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ท่าน", "สมาชิก") นโยบายความเป็นส่วนตัวฉบับนี้ถูกจัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า saim99 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้มีผลบังคับใช้กับข้อมูลทั้งหมดที่รวบรวมผ่านเว็บไซต์ saim99.net แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ที่ saim99 ดำเนินการ การใช้บริการของ saim99 ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

saim99 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้อย่างเต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565

2. ข้อมูลที่ saim99 เก็บรวบรวม

saim99 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่ครบถ้วนและปลอดภัย ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และข้อมูลระบุตัวตน (บัตรประชาชน หนังสือเดินทาง)
• เบอร์โทรศัพท์และที่อยู่อีเมล
• ที่อยู่ปัจจุบัน (จังหวัด อำเภอ รหัสไปรษณีย์)
• วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุ 20 ปีขึ้นไป)
• ข้อมูลบัญชีธนาคารและช่องทางการเงิน
• ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้น)

2.2 ข้อมูลที่รวบรวมโดยอัตโนมัติ

3. วิธีการใช้ข้อมูลส่วนบุคคล

saim99 ใช้ข้อมูลที่รวบรวมภายใต้ฐานทางกฎหมายที่เหมาะสมตาม PDPA ดังนี้:

• การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรม และให้ซัพพอร์ต
• การยืนยันตัวตน (KYC): ยืนยันอายุและตัวตนของสมาชิกตามกฎหมาย
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การแฮ็ก และกิจกรรมต้องสงสัย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนด AML, KYC และรายงานที่จำเป็น
• การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และข่าวสาร (สามารถยกเลิกได้)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

saim99 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการ (Processors): ผู้ประมวลผลข้อมูลที่ช่วยดำเนินงาน เช่น ระบบชำระเงิน, โฮสติ้ง, การวิเคราะห์ข้อมูล ซึ่งทั้งหมดผูกพันด้วยข้อตกลงการคุ้มครองข้อมูล
• หน่วยงานกำกับดูแล: เมื่อกฎหมายกำหนด เช่น คำสั่งศาล หน่วยงานป้องกันการฟอกเงิน หรือหน่วยงานบังคับใช้กฎหมาย
• การโอนกิจการ: ในกรณีควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลอาจถูกโอนพร้อมกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้า
• ความยินยอม: กรณีที่ท่านให้ความยินยอมอย่างชัดแจ้งสำหรับการเปิดเผยเฉพาะเจาะจง

ผู้ให้บริการทุกรายที่ saim99 ใช้จะต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่เทียบเท่าหรือสูงกว่านโยบายฉบับนี้

5. คุกกี้และเทคโนโลยีการติดตาม

5.1 ประเภทคุกกี้ที่ saim99 ใช้

5.2 การจัดการคุกกี้

ท่านสามารถควบคุมและจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ saim99

6. มาตรการรักษาความปลอดภัยข้อมูล

saim99 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสรหัสผ่านด้วย bcrypt algorithm ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ 2FA (Two-Factor Authentication) สำหรับบัญชีสมาชิกและระบบภายใน
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) สม่ำเสมอ
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่เท่านั้น
• ระบบ Firewall และการตรวจสอบกิจกรรมที่น่าสงสัยแบบ Real-time

7. ระยะเวลาการเก็บรักษาข้อมูล

saim99 เก็บข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่รวบรวมมา หรือตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: 7 ปี ตามกฎหมายบัญชีและภาษีอากร
• ข้อมูล KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์กับลูกค้า ตามกฎหมาย AML
• บันทึกกิจกรรมระบบ (Logs): 90 วัน
• การสื่อสารกับซัพพอร์ต: 3 ปีหลังปิดคดี

หลังจากครบกำหนด saim99 จะลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

9. การโอนข้อมูลระหว่างประเทศ

saim99 อาจโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทยเพื่อการดำเนินงาน ในกรณีดังกล่าว saim99 จะใช้มาตรการคุ้มครองที่เหมาะสม เช่น สัญญาโอนข้อมูลมาตรฐาน เพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการปกป้องในระดับเทียบเท่ากับในประเทศไทย

10. การคุ้มครองผู้เยาว์

saim99 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ สมัครหรือใช้บริการโดยเด็ดขาด เราใช้กระบวนการยืนยันอายุ (Age Verification) เพื่อป้องกันการเข้าถึงโดยผู้เยาว์ หากพบว่าเราได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นและปิดบัญชีทันที

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

saim99 สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือธุรกิจ การเปลี่ยนแปลงสาระสำคัญจะแจ้งให้สมาชิกทราบผ่านหน้าเว็บไซต์หรืออีเมล อย่างน้อย 30 วันก่อนมีผลบังคับใช้

วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของเอกสารนี้เสมอ การใช้บริการต่อเนื่องหลังการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ:

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) saim99
• อีเมล: [email protected]
• เวลาตอบกลับ: ภายใน 30 วันสำหรับคำร้องใช้สิทธิ์ PDPA

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ประเทศไทย หากเชื่อว่าสิทธิ์ของท่านถูกละเมิด