หมายเหตุ: นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับการใช้บริการ q79 ทุกรูปแบบ รวมถึงเว็บไซต์ q79.bio และบริการที่เกี่ยวข้องทั้งหมด การใช้บริการ q79 ถือว่าท่านยอมรับนโยบายฉบับนี้แล้ว
ข้อ 1 — ข้อมูลส่วนบุคคลที่ q79 เก็บรวบรวม
q79 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ในการให้บริการอย่างเต็มรูปแบบและปลอดภัย โดยข้อมูลที่เก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้
ข้อมูลที่ท่านให้โดยตรง:
- ชื่อ-นามสกุล และชื่อผู้ใช้งาน (Username)
- หมายเลขโทรศัพท์มือถือสำหรับการยืนยัน OTP
- ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อธนาคาร ชื่อเจ้าของบัญชี และเลขบัญชี เพื่อการฝาก-ถอนเงิน
- สำเนาบัตรประชาชน หรือเอกสารยืนยันตัวตนอื่นๆ ในกรณีที่ q79 ร้องขอการยืนยันเพิ่มเติม
- ข้อมูลที่ท่านให้ผ่านการติดต่อทีมซัพพอร์ต q79
ข้อมูลที่เก็บโดยอัตโนมัติ:
- หมายเลข IP Address และข้อมูลอุปกรณ์ (Device Information)
- ประวัติการใช้งานและการเดิมพันบนแพลตฟอร์ม q79
- ข้อมูล Cookie และ Session สำหรับการระบุตัวตนและการทำงานของระบบ
- ข้อมูล Log การเข้าสู่ระบบ เวลา และตำแหน่งโดยประมาณ
ข้อ 2 — วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
q79 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น:
- การยืนยันตัวตนและการสมัครสมาชิก q79
- การประมวลผลธุรกรรมการเงิน ฝาก-ถอน และการตรวจสอบธุรกรรมที่ผิดปกติ
- การให้บริการซัพพอร์ต การตอบคำถาม และการแก้ไขปัญหาของสมาชิก
- การปรับปรุงและพัฒนาบริการ q79 โดยอิงจากพฤติกรรมการใช้งาน
- การส่งการแจ้งเตือน ข่าวสาร และโปรโมชั่นที่เกี่ยวข้องกับ q79 (โดยได้รับความยินยอมจากสมาชิก)
- การปฏิบัติตามข้อกำหนดทางกฎหมาย การต่อต้านการฟอกเงิน (AML) และข้อกำหนดของหน่วยงานกำกับดูแล
- การป้องกันการทุจริต การระงับข้อพิพาท และการรักษาความปลอดภัยของแพลตฟอร์ม
ข้อ 3 — ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)
q79 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานทางกฎหมายดังต่อไปนี้ตาม พ.ร.บ. PDPA:
- ความยินยอม (Consent): สมาชิกให้ความยินยอมโดยชัดแจ้งในการสมัครสมาชิกและยอมรับนโยบายนี้
- การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นสำหรับการให้บริการ q79 ตามข้อกำหนดและเงื่อนไข
- ผลประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการทุจริต การรักษาความปลอดภัย และการปรับปรุงบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามข้อกำหนดของกฎหมายไทยและหน่วยงานกำกับดูแล
ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา โดยการถอนความยินยอมไม่มีผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้านี้
ข้อ 4 — การเปิดเผยข้อมูลแก่บุคคลที่สาม
q79 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม q79 อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:
- ผู้ให้บริการระบบชำระเงิน: ธนาคารไทยและผู้ให้บริการ PromptPay, TrueMoney เพื่อดำเนินธุรกรรมการเงิน
- ผู้ให้บริการเกมและซอฟต์แวร์: พันธมิตรผู้ให้บริการเกมซึ่งจำเป็นต้องรับข้อมูลบัญชีเพื่อการเชื่อมต่อระบบ
- หน่วยงานกฎหมายและราชการ: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผย
- การป้องกันการฉ้อโกง: ในกรณีที่มีความจำเป็นเพื่อการสืบสวนและป้องกันการทุจริตทางการเงิน
ผู้รับข้อมูลทุกรายมีพันธะต้องปกป้องข้อมูลตามมาตรฐานที่ไม่ต่ำกว่านโยบายของ q79
ข้อ 5 — ระยะเวลาการเก็บรักษาข้อมูล
q79 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด:
- ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุการใช้งานบัญชี และ 5 ปีหลังปิดบัญชีตามข้อกำหนด AML
- ข้อมูลธุรกรรมการเงิน: เก็บ 7 ปี ตามกฎหมายภาษีและการเงินของไทย
- Log การเข้าสู่ระบบและข้อมูลความปลอดภัย: เก็บ 1 ปี
- การสื่อสารกับซัพพอร์ต: เก็บ 3 ปี เพื่อการอ้างอิงและปรับปรุงบริการ
ข้อ 6 — มาตรการรักษาความปลอดภัยของข้อมูล
q79 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ
- การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
- การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ไม่มีการเก็บรหัสผ่านในรูปแบบ plain text
- ระบบ Two-Factor Authentication (2FA) เป็นตัวเลือกเสริมสำหรับสมาชิก
- การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
- การจำกัดการเข้าถึงข้อมูลของพนักงาน q79 ตามหลัก Need-to-Know
หากพบเหตุการณ์ละเมิดข้อมูล (Data Breach) ที่ส่งผลกระทบต่อสมาชิก q79 จะแจ้งให้ทราบภายใน 72 ชั่วโมงตามที่ PDPA กำหนด
ข้อ 7 — Cookie และเทคโนโลยีติดตาม
q79 ใช้ Cookie และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ Cookie ที่ q79 ใช้แบ่งออกเป็น:
- Cookie ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการ Login และการทำงานพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดใช้งานได้
- Cookie เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษา ธีม
- Cookie เพื่อการวิเคราะห์ (Analytics Cookies): วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ q79
ท่านสามารถจัดการการตั้งค่า Cookie ผ่านเบราว์เซอร์ของท่าน แต่การปิดใช้งาน Cookie บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บน q79
ข้อ 8 — สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูล สมาชิก q79 มีสิทธิ์ดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล:
👁️
สิทธิ์การเข้าถึง (Right of Access)
ท่านมีสิทธิ์ขอทราบว่า q79 เก็บข้อมูลใดของท่านบ้าง และขอรับสำเนาข้อมูลนั้น
✏️
สิทธิ์การแก้ไข (Right to Rectification)
ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
🗑️
สิทธิ์การลบข้อมูล (Right to Erasure)
ท่านมีสิทธิ์ขอให้ q79 ลบข้อมูลส่วนบุคคลของท่านภายใต้เงื่อนไขที่ PDPA กำหนด
⛔
สิทธิ์คัดค้านการประมวลผล (Right to Object)
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดโดยตรงได้ทุกเมื่อ
📦
สิทธิ์ความสามารถในการโอนย้ายข้อมูล (Data Portability)
ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีม q79 ที่อีเมล [email protected] q79 จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ
ข้อ 9 — การคุ้มครองข้อมูลเด็กและผู้เยาว์
q79 ให้ความสำคัญสูงสุดกับการคุ้มครองเด็กและผู้เยาว์ บริการของ q79 ไม่เหมาะสำหรับบุคคลที่มีอายุต่ำกว่า 20 ปี q79 ไม่เก็บรวบรวมข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีโดยตั้งใจ หากตรวจพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ q79 จะดำเนินการลบข้อมูลและปิดบัญชีทันที
ข้อ 10 — การแก้ไขนโยบายความเป็นส่วนตัว
q79 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน เมื่อมีการแก้ไขสาระสำคัญ q79 จะแจ้งให้สมาชิกทราบผ่านทางแพลตฟอร์มหรืออีเมล นโยบายที่แก้ไขจะมีผลบังคับใช้ทันทีเมื่อเผยแพร่บนเว็บไซต์
ข้อ 11 — การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
q79 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับคำร้องเรียนจากสมาชิก
ติดต่อ DPO ของ q79 ได้ที่:
อีเมล: [email protected]
โปรดระบุหัวข้อ: "PDPA / นโยบายความเป็นส่วนตัว" ในการติดต่อ
หากท่านไม่พอใจกับการตอบสนองของ q79 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย