นโยบายความเป็นส่วนตัว
88th — คุ้มครองข้อมูลของคุณ

1. บทนำและขอบเขตการใช้บังคับ

88th ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิขั้นพื้นฐานของทุกคน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมายที่เกี่ยวข้องทั้งหมด

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ 88th เก็บรวบรวมจากผู้ใช้งานเว็บไซต์ 88th.one ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้วหรือผู้เข้าชมทั่วไปที่เข้าถึงเว็บไซต์จากทุกภูมิภาคของประเทศไทย ตั้งแต่กรุงเทพมหานคร เชียงใหม่ ภูเก็ต ไปจนถึงทุกจังหวัด

การใช้บริการ 88th ถือว่าคุณได้อ่าน เข้าใจ และยินยอมให้ 88th ดำเนินการกับข้อมูลส่วนบุคคลของคุณตามที่ระบุในนโยบายนี้ หากคุณไม่เห็นด้วย กรุณาหยุดใช้บริการ

2. ข้อมูลที่เราเก็บรวบรวม

88th เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ ดังรายละเอียดต่อไปนี้:

88th ไม่เก็บรวบรวมข้อมูลอ่อนไหว (Sensitive Data) เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลชีวภาพ เว้นแต่กฎหมายกำหนดหรือได้รับความยินยอมโดยชัดแจ้ง

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

88th ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรม และการให้บริการลูกค้า
• การยืนยันตัวตน: การตรวจสอบอายุ (อายุ 20 ปีขึ้นไปเท่านั้น) และการปฏิบัติตามกระบวนการ KYC ตามกฎหมาย
• การรักษาความปลอดภัย: การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสารการตลาด: การส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะกรณีที่คุณให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA 88th อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของคุณ:

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการตามที่ตกลงกัน
• พันธกรณีทางกฎหมาย (Legal Obligation): สำหรับ KYC และการรายงานตามกฎหมาย
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการป้องกันการฉ้อโกงและการรักษาความปลอดภัย

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

88th ไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สาม อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ประมวลผลข้อมูลที่ทำงานในนามของ 88th เช่น ผู้ให้บริการการชำระเงิน (TrueMoney, PromptPay, ธนาคารต่างๆ) และผู้ให้บริการโครงสร้างพื้นฐาน ซึ่งทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูลกับ 88th
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับหน่วยงานตรวจสอบเพื่อป้องกันการฟอกเงินและการฉ้อโกง
• การโอนกิจการ: กรณีมีการควบรวม ขาย หรือโอนธุรกิจ ข้อมูลอาจถูกโอนตามกระบวนการที่กฎหมายกำหนด

ในทุกกรณี การเปิดเผยข้อมูลจะจำกัดเฉพาะเท่าที่จำเป็นและสอดคล้องกับวัตถุประสงค์ที่ชอบธรรม

6. คุกกี้และเทคโนโลยีการติดตาม

88th ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์ โดยแบ่งออกเป็น:

• คุกกี้จำเป็น (Strictly Necessary): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ขนาดตัวอักษร
• คุกกี้วิเคราะห์ (Analytics): วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงบริการ ต้องได้รับความยินยอมก่อน
• คุกกี้การตลาด (Marketing): แสดงโฆษณาที่เกี่ยวข้อง ต้องได้รับความยินยอมก่อน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานเว็บไซต์

7. มาตรการรักษาความปลอดภัยของข้อมูล

88th ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการสื่อสาร
• การ Hash รหัสผ่านด้วยอัลกอริทึมที่ปลอดภัย (bcrypt)
• ระบบควบคุมการเข้าถึงแบบหลายชั้น (Role-Based Access Control)
• การตรวจสอบความปลอดภัยและทดสอบช่องโหว่อย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลเป็นประจำ
• แผนรับมือเหตุการณ์ละเมิดข้อมูลที่พร้อมปฏิบัติการ

ในกรณีที่เกิดการละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิและเสรีภาพของคุณ 88th จะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมง และแจ้งให้คุณทราบโดยเร็วที่สุด

8. ระยะเวลาการเก็บรักษาข้อมูล

88th เก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ โดยมีระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลการเงินและธุรกรรม: อย่างน้อย 5 ปีหลังจากธุรกรรมครั้งสุดท้าย ตามกฎหมายบัญชี
• ข้อมูลการยืนยันตัวตน (KYC): อย่างน้อย 5 ปีหลังจากสิ้นสุดความสัมพันธ์ ตามกฎหมายป้องกันการฟอกเงิน
• ข้อมูลการสื่อสาร: 2 ปีหลังจากการสื่อสารครั้งสุดท้าย
• ข้อมูล Log การใช้งาน: 1 ปีหลังจากบันทึก

เมื่อครบกำหนดระยะเวลาเก็บรักษา 88th จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ตาม PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ 88th ถือครอง:

• สิทธิ์ในการเข้าถึง (Right of Access): ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้
• สิทธิ์ในการแก้ไข (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ (Right to Erasure): ขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอจำกัดการใช้ข้อมูลในบางกรณี
• สิทธิ์ในการถ่ายโอนข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ทุกเวลาโดยไม่กระทบสิทธิ์ก่อนหน้า

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อทีมงาน 88th ผ่าน Live Chat หรืออีเมลที่ระบุในส่วนติดต่อ เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. การถ่ายโอนข้อมูลระหว่างประเทศ

88th อาจถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีนี้ 88th จะดำเนินการตามมาตรการที่เหมาะสม เช่น:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
• ใช้ Standard Contractual Clauses (SCC) กับผู้รับข้อมูล
• ดำเนินการตามกฎหมาย PDPA และคำแนะนำของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

88th สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น โดยจะแจ้งให้ทราบผ่านประกาศบนเว็บไซต์หรือส่งอีเมลแจ้งเตือนสำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ

การใช้บริการ 88th ต่อไปหลังวันที่มีการแก้ไขถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว คุณมีสิทธิ์ที่จะไม่ยินยอมและขอยกเลิกบัญชีก่อนวันที่การเปลี่ยนแปลงมีผลบังคับใช้

12. ช่องทางติดต่อและเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อ 88th ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: support 88th.one
• Live Chat: ผ่านหน้าเว็บไซต์ 88th.one ตลอด 24 ชั่วโมง
• LINE Official: ทีมงานพร้อมตอบทุกวัน