นโยบายความเป็นส่วนตัว a66

1. ข้อมูลทั่วไปและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย a66 ("บริษัท" หรือ "เรา") เพื่ออธิบายให้ผู้ใช้บริการ ("เจ้าของข้อมูล" หรือ "คุณ") ทราบว่า a66 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้บริการแพลตฟอร์ม a66 ผ่านช่องทางใดก็ตาม

นโยบายนี้บังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ a66 เก็บรวบรวมจากคุณ รวมถึงข้อมูลที่คุณให้โดยตรง ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติผ่านการใช้งานแพลตฟอร์ม และข้อมูลที่ได้รับจากบุคคลที่สามที่ได้รับอนุญาต a66 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด

2. ข้อมูลที่เราเก็บรวบรวม

a66 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อการให้บริการที่มีคุณภาพ ดังนี้:

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

a66 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น โดยจะไม่นำไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอมจากคุณก่อน:

• การให้บริการ: เพื่อสร้าง ดูแล และบริหารบัญชีของคุณ ประมวลผลธุรกรรม และให้บริการที่คุณร้องขอ
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามข้อกำหนดกฎหมายด้านการป้องกันการฟอกเงินและการยืนยันอายุ (ต้องมีอายุ 20 ปีขึ้นไป)
• ความปลอดภัย: เพื่อตรวจจับและป้องกันกิจกรรมที่ทุจริต การใช้งานที่ผิดปกติ และภัยคุกคามทางไซเบอร์
• การสื่อสาร: เพื่อส่งการแจ้งเตือนบัญชี อัปเดตโปรโมชั่น และข้อมูลบริการที่เกี่ยวข้อง
• การปรับปรุงบริการ: เพื่อวิเคราะห์และปรับปรุงประสบการณ์การใช้งาน พัฒนาผลิตภัณฑ์และบริการใหม่
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมายและตอบสนองต่อคำสั่งทางกฎหมายที่ถูกต้อง

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

a66 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้ตามที่ PDPA กำหนด:

• ความจำเป็นในการปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการที่คุณร้องขอ เช่น การสร้างบัญชีและการดำเนินธุรกรรม
• ความยินยอม: สำหรับการส่งอีเมลการตลาดและการติดตามพฤติกรรมเพื่อวัตถุประสงค์เชิงพาณิชย์ คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามภาระหน้าที่ทางกฎหมาย: สำหรับกระบวนการ KYC AML/CFT และการรายงานต่อหน่วยงานกำกับดูแล
• ประโยชน์โดยชอบด้วยกฎหมาย: สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

a66 ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สาม a66 อาจเปิดเผยข้อมูลของคุณในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการ: บริษัทผู้ให้บริการที่ทำงานในนามของ a66 เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการ cloud และผู้ตรวจสอบ KYC ซึ่งผูกพันตามสัญญาในการปกป้องข้อมูลของคุณ
• ผู้ให้บริการเกม: ผู้พัฒนาเกมบนแพลตฟอร์ม a66 อาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อจำเป็นต้องปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำขอที่ถูกต้องตามกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือขายสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนพร้อมกับธุรกิจ โดย a66 จะแจ้งให้คุณทราบล่วงหน้า

6. การโอนข้อมูลระหว่างประเทศ

เนื่องจาก a66 ใช้โครงสร้างพื้นฐานระดับสากล ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือจัดเก็บในประเทศอื่นที่นอกเหนือจากประเทศไทย ในกรณีดังกล่าว a66 จะดำเนินการตามมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เทียบเท่ากับ PDPA เช่น การใช้ Standard Contractual Clauses หรือการโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง

7. ระยะเวลาการเก็บรักษาข้อมูล

a66 เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีระยะเวลาดังนี้:

• ข้อมูลบัญชีและ KYC — เก็บตลอดอายุบัญชีและ 5 ปีหลังจากปิดบัญชี ตามกฎหมาย AML
• ประวัติธุรกรรม — เก็บ 5 ปีนับจากวันที่ทำธุรกรรม
• Log การใช้งานระบบ — เก็บ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาด — เก็บจนกว่าคุณจะถอนความยินยอม

เมื่อครบระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. คุกกี้และเทคโนโลยีติดตาม

a66 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นแก่คุณ คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภท:

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อการปรับปรุง
• คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและการล็อกอิน
• คุกกี้การตลาด (Marketing): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของคุณ สามารถปิดได้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่างๆ ภายใต้ PDPA ดังต่อไปนี้ โดยสามารถใช้สิทธิ์เหล่านี้ได้โดยการติดต่อ a66 ผ่านช่องทางที่กำหนด:

10. มาตรการความปลอดภัยของข้อมูล

a66 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลระหว่างส่ง
• การเข้ารหัสข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์ (Data at Rest Encryption)
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• แผนตอบสนองเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

a66 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้ทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน

เราขอแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะ วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของหน้า การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากคุณมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ภายใต้นโยบายนี้ สามารถติดต่อ a66 ได้ดังนี้: