นโยบายความเป็นส่วนตัว pgpop คุ้มครองข้อมูลสมาชิกทุกคน

1. ข้อมูลที่ pgpop เก็บรวบรวม

เมื่อคุณสมัครสมาชิกหรือใช้งาน pgpop เราจะเก็บรวบรวมข้อมูลส่วนตัวของคุณเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่ pgpop เก็บรวบรวมแบ่งออกเป็นสองประเภทหลักได้แก่ ข้อมูลที่คุณให้โดยตรงและข้อมูลที่ระบบเก็บโดยอัตโนมัติ

pgpop จะไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น หมายเลขบัตรประชาชนจะถูกเก็บก็ต่อเมื่อจำเป็นต้องยืนยันตัวตนตามกฎหมายเท่านั้น และจะถูกเข้ารหัสทันทีที่ได้รับ ข้อมูลบัตรเครดิตหรือบัตรเดบิตจะไม่ถูกบันทึกไว้ในระบบของ pgpop โดยตรง

2. วัตถุประสงค์ในการใช้ข้อมูลของ pgpop

ข้อมูลที่ pgpop เก็บรวบรวมจากสมาชิกจะถูกนำไปใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น pgpop จะไม่นำข้อมูลของคุณไปใช้ในทางอื่นโดยไม่ได้รับความยินยอมจากคุณก่อน

• การสร้างและจัดการบัญชีสมาชิก pgpop รวมถึงการยืนยันตัวตนและการตรวจสอบสิทธิ์การใช้งาน
• การดำเนินการธุรกรรมทางการเงิน ได้แก่ การฝากเงิน การถอนเงิน และการตรวจสอบประวัติธุรกรรม
• การให้บริการลูกค้าและการแก้ไขปัญหาที่เกิดขึ้นระหว่างการใช้งาน pgpop
• การส่งข่าวสาร โปรโมชั่น และสิทธิพิเศษจาก pgpop ให้สมาชิกที่เลือกรับการแจ้งเตือน
• การวิเคราะห์และปรับปรุงบริการของ pgpop ให้ตอบสนองความต้องการของสมาชิกชาวไทยได้ดียิ่งขึ้น
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม pgpop
• การปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้องของประเทศไทย

3. การเปิดเผยข้อมูลต่อบุคคลที่สาม

pgpop ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนตัวของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าหรือการตลาดใดๆ อย่างไรก็ตาม ในบางกรณีที่จำเป็น pgpop อาจเปิดเผยข้อมูลของคุณให้กับบุคคลดังต่อไปนี้

• ผู้ให้บริการที่ pgpop ว่าจ้าง: เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยี และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลที่เป็นความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย pgpop จะปฏิบัติตามภายใต้ขอบเขตที่กฎหมายกำหนด
• กรณีป้องกันการฉ้อโกง: pgpop อาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการระบบป้องกันการฉ้อโกงเพื่อปกป้องสมาชิกทุกคนบนแพลตฟอร์ม

ในทุกกรณีที่มีการเปิดเผยข้อมูล pgpop จะเปิดเผยเฉพาะข้อมูลที่จำเป็นขั้นต่ำเท่านั้น และจะแจ้งให้สมาชิกทราบตามความเหมาะสม ยกเว้นกรณีที่กฎหมายห้ามไม่ให้เปิดเผย

4. คุกกี้และเทคโนโลยีการติดตามบน pgpop

pgpop ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้ที่ pgpop ใช้แบ่งออกเป็น 3 ประเภทหลัก ได้แก่

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ pgpop ทำงานได้อย่างถูกต้อง เช่น การรักษา Session การเข้าสู่ระบบและการตั้งค่าภาษา คุกกี้ประเภทนี้ไม่สามารถปิดได้เนื่องจากเป็นส่วนสำคัญของการให้บริการ
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้ pgpop เข้าใจว่าสมาชิกใช้งานส่วนไหนของเว็บไซต์มากที่สุด เพื่อนำไปปรับปรุงบริการ ข้อมูลเหล่านี้เป็นข้อมูลรวมและไม่สามารถระบุตัวตนของสมาชิกได้
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นและข้อเสนอที่ตรงกับความสนใจของคุณ สมาชิกสามารถเลือกปิดคุกกี้ประเภทนี้ได้จากการตั้งค่าเบราว์เซอร์

คุณสามารถจัดการการตั้งค่าคุกกี้ได้จากเบราว์เซอร์ที่คุณใช้งาน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้ฟีเจอร์บางส่วนของ pgpop ไม่ทำงานอย่างสมบูรณ์

5. มาตรการความปลอดภัยของข้อมูลบน pgpop

pgpop ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย มาตรการที่ pgpop ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัยแบบ Penetration Test โดยผู้เชี่ยวชาญอิสระอย่างน้อยปีละ 2 ครั้ง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลสมาชิกเฉพาะพนักงาน pgpop ที่มีความจำเป็นต้องใช้เท่านั้น
• การบันทึกล็อกการเข้าถึงข้อมูลทุกครั้งเพื่อการตรวจสอบย้อนหลัง
• การสำรองข้อมูลอัตโนมัติไปยังศูนย์ข้อมูลสำรองในทุกๆ 6 ชั่วโมง

แม้ว่า pgpop จะใช้มาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดเหตุการณ์ละเมิดข้อมูล pgpop จะแจ้งสมาชิกและหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมาย PDPA กำหนด และดำเนินการแก้ไขโดยเร็วที่สุด

6. สิทธิ์ของสมาชิก pgpop ตาม PDPA

ในฐานะสมาชิก pgpop คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ครบถ้วนทุกข้อ pgpop พร้อมรับและดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

การยื่นคำขอใช้สิทธิ์ดังกล่าวสามารถทำได้โดยส่งอีเมลมาที่ support@pgpop.ws พร้อมระบุชื่อบัญชีสมาชิก pgpop และประเภทคำขอที่ต้องการ pgpop จะยืนยันตัวตนของคุณก่อนดำเนินการทุกครั้งเพื่อความปลอดภัย

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

pgpop จะเก็บรักษาข้อมูลส่วนตัวของสมาชิกไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตราบเท่าที่กฎหมายกำหนดให้เก็บ โดยมีกรอบเวลาโดยประมาณดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา pgpop จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย หากคุณปิดบัญชี pgpop จะดำเนินการลบข้อมูลส่วนตัวที่ไม่จำเป็นต้องเก็บตามกฎหมายภายใน 90 วัน

8. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pgpop อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ pgpop จะดำเนินการดังนี้

• อัปเดตวันที่ "แก้ไขล่าสุด" ที่ด้านบนของหน้านี้
• แจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 14 วันล่วงหน้าก่อนการเปลี่ยนแปลงมีผล
• แสดงการแจ้งเตือนที่ชัดเจนบนหน้าเว็บไซต์ pgpop
• ในกรณีที่การเปลี่ยนแปลงต้องการความยินยอมใหม่ pgpop จะขอความยินยอมจากคุณก่อนดำเนินการ

การใช้งาน pgpop ต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่อัปเดตแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ คุณมีสิทธิ์ปิดบัญชีและขอให้ pgpop ลบข้อมูลของคุณได้

9. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล pgpop

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนตัวของคุณบน pgpop สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ pgpop ได้ผ่านช่องทางต่อไปนี้

หากคุณรู้สึกว่า pgpop ไม่ได้จัดการข้อมูลส่วนตัวของคุณอย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้ อย่างไรก็ตาม pgpop ขอให้คุณติดต่อเราโดยตรงก่อนเพื่อให้เราได้มีโอกาสแก้ไขปัญหาให้คุณก่อน