นโยบายความเป็นส่วนตัว suckbat ที่คุณวางใจได้

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ suckbat เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานแพลตฟอร์มทุกคน นโยบายนี้มีผลบังคับใช้กับการใช้งานเว็บไซต์ แอปพลิเคชัน และบริการทั้งหมดที่อยู่ภายใต้ suckbat

suckbat ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิ่งที่สมาชิกชาวไทยทุกคนให้ความสำคัญ เราจึงออกแบบระบบการจัดการข้อมูลให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลที่เกี่ยวข้อง เพื่อให้มั่นใจว่าข้อมูลของคุณอยู่ในมือที่ปลอดภัย

การที่คุณสมัครสมาชิกหรือใช้งานบริการใดๆ ของ suckbat ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่ยินยอม กรุณาหยุดใช้งานบริการและติดต่อเราเพื่อขอลบข้อมูล

2ข้อมูลที่ suckbat เก็บรวบรวม

เพื่อให้บริการที่ครบครันและปลอดภัย suckbat เก็บรวบรวมข้อมูลหลายประเภท ซึ่งสามารถแบ่งออกได้ดังนี้

นอกจากนี้ suckbat อาจเก็บข้อมูลที่คุณแบ่งปันโดยสมัครใจผ่านการติดต่อ Support เช่น การสนทนาทาง Live Chat หรืออีเมล เพื่อใช้ในการปรับปรุงคุณภาพการให้บริการ

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

suckbat ใช้ข้อมูลที่เก็บรวบรวมมาเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ได้แก่

• การให้บริการและจัดการบัญชี: การสร้างและจัดการบัญชีสมาชิก การยืนยันตัวตน และการประมวลผลธุรกรรมทางการเงิน
• ความปลอดภัยของแพลตฟอร์ม: การตรวจจับและป้องกันการทุจริต การฟอกเงิน การโกง และกิจกรรมต้องสงสัยบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: การปฏิบัติตาม PDPA พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน และกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์และฟีเจอร์ใหม่ๆ
• การสื่อสารและแจ้งเตือน: การส่งการแจ้งเตือนธุรกรรม การอัปเดตระบบ และข้อมูลโปรโมชั่นที่คุณยินยอมรับ
• การสนับสนุนลูกค้า: การตอบคำถามและแก้ไขปัญหาที่เกิดขึ้นระหว่างการใช้งาน

suckbat จะไม่ใช้ข้อมูลของคุณนอกเหนือจากวัตถุประสงค์ที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากคุณก่อน หากมีวัตถุประสงค์ใหม่ที่ไม่ได้ครอบคลุมในนโยบายนี้ suckbat จะแจ้งให้คุณทราบและขอความยินยอมอีกครั้ง

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

ในบางกรณีที่จำเป็น suckbat อาจเปิดเผยข้อมูลของคุณให้กับบุคคลที่สามดังต่อไปนี้ โดยทุกกรณีจะต้องมีฐานทางกฎหมายรองรับ

• ผู้ให้บริการชำระเงิน: สถาบันการเงินและผู้ให้บริการ PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินการธุรกรรมฝาก-ถอนเงิน
• ผู้ให้บริการเกม: ผู้พัฒนาและผู้ให้บริการเกมที่จำเป็นต้องได้รับข้อมูลบางส่วนเพื่อยืนยันสิทธิ์การใช้งาน
• หน่วยงานภาครัฐ: เมื่อมีคำสั่งศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลร้องขอตามกฎหมาย
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud และระบบรักษาความปลอดภัยที่ผูกพันตามสัญญาการรักษาความลับ

บุคคลที่สามทุกรายที่ suckbat ทำงานด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐานของ suckbat suckbat จะไม่เปิดเผยข้อมูลมากกว่าที่จำเป็นสำหรับแต่ละวัตถุประสงค์

5คุกกี้และเทคโนโลยีการติดตาม

suckbat ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้องและมีประสิทธิภาพ คุกกี้ที่ suckbat ใช้แบ่งออกเป็น 3 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้เหล่านี้จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดใช้งานได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้ suckbat เข้าใจว่าผู้ใช้งานมีปฏิสัมพันธ์กับแพลตฟอร์มอย่างไร เพื่อนำมาปรับปรุงประสบการณ์การใช้งาน ข้อมูลที่เก็บเป็นแบบรวม ไม่ระบุตัวตน
• คุกกี้การตั้งค่า (Preference Cookies): จำการตั้งค่าส่วนตัวของคุณ เช่น ภาษา รูปแบบการแสดงผล เพื่อให้ประสบการณ์ใช้งานสะดวกยิ่งขึ้น

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม suckbat ไม่ใช้คุกกี้เพื่อการโฆษณาหรือการติดตามข้ามเว็บไซต์อื่น

6มาตรการรักษาความปลอดภัยของข้อมูล

suckbat ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งทั้งหมด
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลสำคัญเช่น รหัสผ่านและข้อมูลการเงิน
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบของสมาชิก
• การตรวจสอบช่องโหว่และ Penetration Testing เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

7ระยะเวลาในการเก็บรักษาข้อมูล

suckbat เก็บข้อมูลส่วนบุคคลของคุณเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และ 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมการเงิน: เก็บ 7 ปีตามพระราชบัญญัติบัญชี และกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: เก็บ 2 ปีเพื่อใช้อ้างอิงในกรณีข้อพิพาท
• ข้อมูลการใช้งานและ Log Files: เก็บ 1 ปีเพื่อการวิเคราะห์และรักษาความปลอดภัย
• เอกสาร KYC: เก็บตลอดอายุบัญชีและ 5 ปีหลังปิดบัญชี

เมื่อครบกำหนดเวลาที่ระบุ suckbat จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานและไม่สามารถกู้คืนได้

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาส่งคำขอมาที่ support@suckbat.net พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน suckbat จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี suckbat อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐาน Cloud ระดับโลก ในกรณีเช่นนี้ suckbat จะดำเนินการตามขั้นตอนดังต่อไปนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• จัดทำสัญญาโอนข้อมูลระหว่างประเทศตามแบบมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• กำหนดให้ผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับที่ระบุในนโยบายนี้
• แจ้งให้คุณทราบล่วงหน้าหากมีการโอนข้อมูลในลักษณะที่อาจกระทบต่อสิทธิ์ของคุณ

ข้อมูลส่วนใหญ่ของสมาชิกไทยจะถูกประมวลผลและจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้เป็นหลัก เพื่อให้มั่นใจว่าการปฏิบัติตามกฎหมายไทยเป็นไปอย่างสมบูรณ์

10การแก้ไขนโยบายความเป็นส่วนตัว

suckbat ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการให้บริการ เมื่อมีการแก้ไขที่มีนัยสำคัญ suckbat จะดำเนินการดังนี้

• แจ้งเตือนสมาชิกผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 14 วันก่อนนโยบายใหม่จะมีผล
• แสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์เพื่อให้สมาชิกทุกคนได้รับทราบ
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้ทุกครั้ง

หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและถอนยอดเงินคงเหลือก่อนที่นโยบายใหม่จะมีผล การที่คุณยังคงใช้บริการหลังจากนโยบายใหม่มีผลแล้ว ถือว่าคุณยอมรับนโยบายที่แก้ไขนั้น

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

suckbat แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และตอบข้อสงสัยของสมาชิก หากคุณมีคำถามหรือต้องการใช้สิทธิ์ใดๆ สามารถติดต่อได้ที่

• อีเมล: support@suckbat.net
• Live Chat: ผ่านระบบแชทสดในเว็บไซต์ ตอบกลับภายใน 2 นาที ตลอด 24 ชั่วโมง
• ภาษาที่ให้บริการ: ภาษาไทยเป็นหลัก

suckbat จะพยายามตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน อาจใช้เวลาสูงสุด 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้าหากจำเป็นต้องขยายระยะเวลา

หากคุณเห็นว่า suckbat ไม่ได้ดำเนินการตามสิทธิ์ของคุณอย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนของหน่วยงาน