นโยบายความเป็นส่วนตัว
ของ px9d

px9d เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการแก่สมาชิกได้อย่างมีประสิทธิภาพ ปลอดภัย และถูกต้องตามกฎหมาย ข้อมูลที่เราเก็บรวบรวมได้แก่

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทางดังนี้

• การสมัครสมาชิกและยืนยันตัวตน: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกหรือส่งเอกสารยืนยันตัวตน (KYC)
• การทำธุรกรรมทางการเงิน: เมื่อท่านฝากหรือถอนเงินผ่านช่องทางที่รองรับ เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy และธนาคารพาณิชย์อื่นๆ
• การใช้งานแพลตฟอร์ม: ระบบของเราบันทึกข้อมูลการใช้งานโดยอัตโนมัติ เช่น หน้าที่เข้าชม เวลาที่ใช้งาน และกิจกรรมที่ทำบนแพลตฟอร์ม
• การติดต่อฝ่ายสนับสนุน: เมื่อท่านติดต่อเราผ่านช่องทางแชทสด อีเมล หรือช่องทางอื่นๆ
• คุกกี้และเทคโนโลยีติดตาม: เบราว์เซอร์ของท่านส่งข้อมูลคุกกี้และข้อมูลทางเทคนิคให้แก่เซิร์ฟเวอร์ของเราโดยอัตโนมัติ

ข้อมูลทั้งหมดที่เราเก็บรวบรวมจะได้รับการประมวลผลภายใต้ฐานทางกฎหมายที่ชอบด้วยกฎหมาย ไม่ว่าจะเป็นการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย หรือความยินยอมโดยชัดแจ้งของเจ้าของข้อมูล

px9d ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การสร้างและบริหารจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนและการตรวจสอบอายุ (20 ปีขึ้นไป)
• การประมวลผลธุรกรรมทางการเงิน การฝาก-ถอนเงิน และการจัดการโบนัส
• การให้บริการลูกค้า การตอบข้อสงสัย และการแก้ไขปัญหา
• การตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงและพัฒนาแพลตฟอร์มให้ตอบสนองความต้องการของสมาชิกได้ดียิ่งขึ้น
• การส่งข้อมูลโปรโมชัน ข่าวสาร และสิทธิประโยชน์พิเศษ (เฉพาะเมื่อท่านให้ความยินยอม)
• การปฏิบัติตามข้อกำหนดทางกฎหมาย ระเบียบ และคำสั่งของหน่วยงานรัฐที่เกี่ยวข้อง
• การวิเคราะห์สถิติการใช้งานเพื่อวางแผนพัฒนาบริการ (ในรูปแบบข้อมูลที่ไม่สามารถระบุตัวตนได้)

px9d จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่เราอาจเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: เช่น ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, ธนาคารต่างๆ) ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการตรวจสอบตัวตน ซึ่งทั้งหมดอยู่ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล คำสั่งทางกฎหมาย หรือเมื่อจำเป็นต้องป้องกันการกระทำความผิดที่ร้ายแรง
• หน่วยงานป้องกันการฟอกเงิน: ตามที่กฎหมายป้องกันและปราบปรามการฟอกเงินกำหนด
• การควบรวมกิจการ: ในกรณีที่ px9d มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ซึ่งสมาชิกจะได้รับแจ้งล่วงหน้า

ในกรณีที่เราเปิดเผยข้อมูลแก่บุคคลที่สาม เราจะดำเนินการเปิดเผยเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์นั้นๆ เท่านั้น และจะกำหนดให้บุคคลที่สามต้องรักษาความลับและปกป้องข้อมูลดังกล่าวในระดับมาตรฐานเดียวกับ px9d

px9d ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ได้แก่

• การเข้ารหัสข้อมูล : ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสด้วยโปรโตคอล TLS/SSL 256-bit ซึ่งเป็นมาตรฐานอุตสาหกรรมระดับสูงสุด
• การควบคุมการเข้าถึง: เฉพาะบุคลากรที่ได้รับอนุญาตและผ่านการตรวจสอบประวัติเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้
• การตรวจสอบระบบ: เราดำเนินการทดสอบความปลอดภัยและตรวจสอบช่องโหว่ (Penetration Testing) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• ระบบตรวจจับการบุกรุก: แพลตฟอร์มของเราติดตั้งระบบ IDS/IPS และ Firewall ระดับองค์กรเพื่อตรวจจับและบล็อกการเข้าถึงที่ผิดปกติแบบเรียลไทม์
• การสำรองข้อมูล: ข้อมูลสำคัญได้รับการสำรองไว้ในหลายสถานที่ทางภูมิศาสตร์เพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

คุกกี้คือไฟล์ข้อความขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์ px9d ใช้คุกกี้หลายประเภทดังนี้

ท่านสามารถปฏิเสธหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดการใช้งานคุกกี้จำเป็นอาจทำให้บางฟังก์ชันของแพลตฟอร์มไม่สามารถทำงานได้ตามปกติ

px9d เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงมีสถานะใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บต่อไปอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงินและการเงิน
• บันทึกธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามกฎหมายภาษีและการเงิน
• บันทึกการสื่อสารกับฝ่ายสนับสนุน: เก็บไว้ 2 ปีหลังจากการสื่อสารครั้งสุดท้าย
• ข้อมูลที่ใช้เพื่อการตลาด: เก็บจนกว่าท่านจะยกเลิกความยินยอม หรืออย่างน้อย 3 ปีหลังจากการติดต่อครั้งสุดท้าย

เมื่อหมดความจำเป็นในการเก็บข้อมูล px9d จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในบางกรณี px9d อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่นนอกเหนือจากประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างกัน ในกรณีเช่นนี้ px9d จะดำเนินการดังนี้

• โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเทียบเท่ากับประเทศไทย
• จัดให้มีมาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ดำเนินการโอนข้อมูลเฉพาะเมื่อจำเป็นต่อการให้บริการแก่ท่านหรือเพื่อปฏิบัติตามกฎหมายเท่านั้น

หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับมาตรการป้องกันที่เราใช้ในการโอนข้อมูลระหว่างประเทศ กรุณาติดต่อ DPO ของเรา

px9d ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีแนวปฏิบัติดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ลงทะเบียนไว้และประกาศบนแพลตฟอร์ม
• วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะถูกปรับปรุงทุกครั้งที่มีการแก้ไขนโยบาย
• การที่ท่านยังคงใช้บริการของ px9d หลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้

เราแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะๆ เพื่อให้ทราบถึงวิธีที่เราปกป้องข้อมูลของท่านอยู่เสมอ

px9d แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนหรือคำถามที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลโดยเฉพาะ

• ช่องทางติดต่อ: [email protected]
• หัวเรื่องอีเมล: กรุณาระบุ "PDPA / นโยบายความเป็นส่วนตัว" ในหัวเรื่อง
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
• ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ

หากท่านเชื่อว่า px9d ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย