pr36 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างสูงสุด นโยบายนี้อธิบายอย่างโปร่งใสว่าเราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร
เราปฏิบัติตามหลักการเหล่านี้ในทุกการดำเนินงานที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของสมาชิก
pr36 เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น เราไม่เก็บข้อมูลเกินกว่าที่กำหนดไว้ในนโยบายนี้โดยเด็ดขาด
pr36 ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์
ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ pr36 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ซึ่งเป็นมาตรฐานระดับธนาคาร
สมาชิกทุกคนมีสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลส่วนตัวของตนเองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
pr36 กำหนดระยะเวลาในการเก็บข้อมูลอย่างชัดเจน ข้อมูลที่หมดความจำเป็นจะถูกลบออกอย่างปลอดภัยตามกระบวนการที่กำหนด
หากมีการแก้ไขนโยบายที่มีนัยสำคัญ pr36 จะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางที่ลงทะเบียนไว้ก่อนที่การเปลี่ยนแปลงจะมีผล
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ pr36 ("เรา" หรือ "บริษัท") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ผู้ใช้") ที่ได้มาจากการใช้งานแพลตฟอร์ม pr36.org และบริการที่เกี่ยวข้องทั้งหมด
นโยบายนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล การเข้าใช้งานหรือสมัครสมาชิก pr36 ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว
ผู้ควบคุมข้อมูลส่วนบุคคล: pr36 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่ระบุไว้ในนโยบายนี้ หากมีข้อสงสัยสามารถติดต่อได้ที่ [email protected]
pr36 ไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้ (Plain Text), ข้อมูลบัตรเครดิต/เดบิต, หมายเลขบัตรประชาชนเต็ม (นอกจากกรณีจำเป็นตามกฎหมาย) และข้อมูลชีวมาตร
pr36 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
ภายใต้ PDPA pr36 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:
pr36 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่จำกัดและจำเป็นดังนี้:
ยืนยัน: pr36 ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อประโยชน์ทางการตลาดหรือเชิงพาณิชย์ใดๆ ทั้งสิ้น
pr36 ใช้มาตรการด้านความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:
หากเกิดเหตุการณ์ละเมิดข้อมูล (Data Breach) ที่อาจส่งผลกระทบต่อสมาชิก pr36 จะแจ้งเตือนสมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
pr36 เก็บข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | การปฏิบัติตามกฎหมาย |
| ประวัติธุรกรรม | 7 ปีนับจากวันทำรายการ | กฎหมายการเงิน / AML |
| บันทึกการเข้าสู่ระบบ | 90 วัน | ความปลอดภัย |
| บันทึกแชทซัพพอร์ต | 2 ปี | การปรับปรุงบริการ |
| คุกกี้การตลาด | ตามที่ระบุในแต่ละคุกกี้ | ความยินยอม |
เมื่อหมดระยะเวลาการเก็บ ข้อมูลจะถูกลบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) ตามกระบวนการมาตรฐาน
pr36 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันในการปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งเป็น 3 ประเภท:
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์
ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:
| สิทธิ์ | คำอธิบาย |
|---|---|
| สิทธิ์การเข้าถึง | ขอดูว่า pr36 มีข้อมูลอะไรของท่านบ้าง และได้รับสำเนาข้อมูลนั้น |
| สิทธิ์การแก้ไข | ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน |
| สิทธิ์การลบ | ขอลบข้อมูลที่ไม่จำเป็น เว้นแต่มีข้อกำหนดทางกฎหมายให้เก็บไว้ |
| สิทธิ์การโอนย้าย | ขอรับข้อมูลในรูปแบบที่ใช้งานได้ หรือโอนไปยังผู้ควบคุมรายอื่น |
| สิทธิ์การคัดค้าน | คัดค้านการประมวลผลข้อมูลที่อ้างฐานประโยชน์อันชอบธรรม |
| สิทธิ์การถอนความยินยอม | ถอนความยินยอมได้ทุกเมื่อสำหรับการประมวลผลที่อ้างฐานความยินยอม |
ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้ เราจะดำเนินการภายใน 30 วันนับจากที่ได้รับคำขอ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย pr36 ดำเนินการเพื่อให้มั่นใจว่าการโอนย้ายข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองที่เท่าเทียมหรือสูงกว่า PDPA ไทย ผ่านการใช้มาตรการป้องกันที่เหมาะสม เช่น ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses)
บริการของ pr36 มีวัตถุประสงค์สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป เท่านั้น เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่อายุต่ำกว่าเกณฑ์ดังกล่าว
หาก pr36 พบหรือได้รับแจ้งว่ามีการเก็บข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปี เราจะดำเนินการลบข้อมูลนั้นและระงับบัญชีที่เกี่ยวข้องโดยทันที หากท่านทราบว่ามีกรณีดังกล่าวเกิดขึ้น กรุณาแจ้งที่ [email protected]
pr36 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียน หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ติดต่อได้ที่:
เจ้าหน้าที่คุ้มครองข้อมูล pr36
อีเมล: [email protected]
หัวข้ออีเมล: [PDPA Request] — ตามด้วยสิทธิ์ที่ต้องการใช้
เวลาตอบกลับ: ภายใน 30 วันทำการนับจากที่ได้รับคำขอ
หากท่านไม่พอใจกับการตอบกลับของเรา ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยได้
pr36 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ตลอดเวลาเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงาน การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนหรือการแจ้งเตือนในระบบ
วันที่มีผลบังคับใช้ของนโยบายฉบับปรับปรุงจะระบุไว้ที่ด้านบนของเอกสาร การใช้งานบริการ pr36 ต่อหลังวันที่ดังกล่าวถือว่าท่านยอมรับนโยบายฉบับแก้ไขแล้ว
สมัครสมาชิกด้วยความมั่นใจ ข้อมูลทุกชิ้นได้รับการปกป้องตามมาตรฐาน PDPA
🎲 สมัครสมาชิก pr36