นโยบายความเป็นส่วนตัว
p6app

1ผู้ควบคุมข้อมูลส่วนบุคคล

p6app ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามความหมายใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สำหรับข้อมูลทั้งหมดที่เก็บรวบรวมผ่านเว็บไซต์ p6app.co และบริการที่เกี่ยวข้อง

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงบริการของ p6app ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นใด การใช้งานบริการของ p6app ถือว่าท่านได้รับทราบและยอมรับนโยบายฉบับนี้แล้ว

2ข้อมูลที่เราเก็บรวบรวม

p6app เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ แบ่งออกเป็นประเภทดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้ในแต่ละหน้า การคลิก และการนำทาง
• ข้อมูลอุปกรณ์: ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP Address, ISP, ตำแหน่งโดยประมาณ (ระดับเมือง)
• ข้อมูลคุกกี้และ Session ตามที่อธิบายในหัวข้อ 6

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

p6app ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ ประมวลผลการฝาก-ถอนเงิน และให้บริการสนับสนุนลูกค้า
• การยืนยันตัวตน: ปฏิบัติตามข้อกำหนด KYC (Know Your Customer) และ AML (Anti-Money Laundering)
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดปกติ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญ อัปเดตนโยบาย และข้อมูลโปรโมชั่น (เมื่อได้รับความยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแลที่บังคับใช้

4ฐานทางกฎหมายในการประมวลผลข้อมูล

p6app ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายตาม PDPA ดังนี้:

• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นสำหรับการให้บริการตามสัญญาการใช้งาน
• ความยินยอม (Consent): การส่งข่าวสารการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์อันชอบธรรม (Legitimate Interests): การรักษาความปลอดภัย การป้องกันการฉ้อโกง และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

p6app ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เราอาจเปิดเผยข้อมูลในกรณีจำกัดดังนี้:

• ผู้ให้บริการ (Service Providers): บุคคลที่สามที่ช่วยดำเนินงาน เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการ Cloud และผู้ให้บริการการวิเคราะห์ข้อมูล ซึ่งผูกพันตาม DPA (Data Processing Agreement)
• หน่วยงานกำกับดูแล: เมื่อกฎหมายกำหนดหรือได้รับคำสั่งจากหน่วยงานที่มีอำนาจ เช่น สำนักงาน AMLO หรือหน่วยงานคุ้มครองข้อมูล
• การโอนกิจการ: ในกรณีการควบรวมกิจการ ซึ่งผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวเดียวกัน

6คุกกี้และเทคโนโลยีติดตาม

6.1 ประเภทคุกกี้ที่ p6app ใช้

6.2 การจัดการคุกกี้

ท่านสามารถจัดการค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ หรือผ่านแผงการจัดการความยินยอม (Consent Manager) บนเว็บไซต์ p6app การปฏิเสธคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานบางส่วน

7การรักษาความปลอดภัยของข้อมูล

p6app ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งผ่านข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชี
• การตรวจสอบและทดสอบความปลอดภัยระบบเป็นระยะ (Penetration Testing)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็น (Principle of Least Privilege)
• การสำรองข้อมูลและแผนกู้คืนระบบในกรณีฉุกเฉิน

แม้ p6app จะใช้มาตรการรักษาความปลอดภัยที่เข้มแข็ง แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาความลับของข้อมูลรหัสผ่านและไม่แชร์ข้อมูลบัญชีกับผู้อื่น

8ระยะเวลาการเก็บรักษาข้อมูล

p6app เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด:

เมื่อครบกำหนด p6app จะลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) อย่างปลอดภัย

9สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ตาม PDPA ซึ่ง p6app เคารพและสนับสนุนอย่างเต็มที่:

หากต้องการใช้สิทธิ์ใดๆ กรุณาส่งคำร้องไปที่ [email protected] โดย p6app จะตอบกลับภายใน 30 วันนับแต่วันที่ได้รับคำร้อง

10การโอนข้อมูลระหว่างประเทศ

ในบางกรณี p6app อาจโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น โดยเฉพาะในกรณีที่ใช้บริการ Cloud Computing ระดับสากล p6app จะดำเนินการตามมาตรการดังนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสมเทียบเท่าหรือสูงกว่า PDPA เท่านั้น
• ทำสัญญาคุ้มครองข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• แจ้งให้ท่านทราบล่วงหน้าหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับการโอนข้อมูล

11การเปลี่ยนแปลงนโยบาย

p6app ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ p6app จะแจ้งผู้ใช้งานผ่านทางอีเมลหรือประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน วันที่อัปเดตล่าสุดจะถูกระบุไว้ที่ด้านบนของหน้านี้เสมอ

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ p6app ได้ผ่านช่องทางต่อไปนี้: