37pg ให้ความสำคัญกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของสมาชิกทุกคนอย่างสูงสุด นโยบายฉบับนี้อธิบายอย่างโปร่งใสว่า 37pg เก็บรวบรวม ใช้งาน และปกป้องข้อมูลของท่านอย่างไร
ความมุ่งมั่นของ 37pg: เราดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด ข้อมูลส่วนบุคคลของท่านจะไม่ถูกขาย หรือแลกเปลี่ยนเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด
37pg เก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามความจำเป็นเพื่อการให้บริการ โดยแบ่งออกเป็นประเภทดังต่อไปนี้:
37pg อาจได้รับข้อมูลของท่านจากผู้ให้บริการยืนยันตัวตน หน่วยงานตรวจสอบเครดิต หรือพันธมิตรทางธุรกิจที่ได้รับอนุญาต ทั้งนี้เพื่อวัตถุประสงค์ในการป้องกันการฉ้อโกงและการปฏิบัติตามกฎหมายเท่านั้น
37pg ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ |
|---|---|
| การสมัครสมาชิกและยืนยันตัวตน | ชื่อ, เบอร์โทร, อีเมล, วันเกิด, เอกสาร KYC |
| การประมวลผลธุรกรรมฝาก-ถอนเงิน | ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม |
| การป้องกันการฉ้อโกงและการฟอกเงิน | IP Address, ข้อมูลอุปกรณ์, รูปแบบธุรกรรม |
| การให้บริการลูกค้าและแก้ไขปัญหา | ประวัติการติดต่อ, ข้อมูลบัญชี |
| การส่งโปรโมชั่นและข่าวสาร (เมื่อยินยอม) | อีเมล, เบอร์โทรศัพท์ |
| การปรับปรุงประสบการณ์การใช้งาน | ข้อมูลการใช้งานเว็บไซต์, คุกกี้ |
| การปฏิบัติตามกฎหมายและกฎระเบียบ | ข้อมูลทั้งหมดตามที่กฎหมายกำหนด |
37pg ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายตาม PDPA ดังนี้:
37pg จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ยกเว้นในกรณีต่อไปนี้:
ผู้ให้บริการบุคคลที่สามทุกรายที่ 37pg ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่เทียบเท่ากับของ 37pg
37pg ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย มาตรการดังกล่าวรวมถึง:
หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน 37pg จะแจ้งให้ท่านทราบโดยเร็วที่สุดภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด
37pg จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาเก็บรักษาโดยทั่วไปมีดังนี้:
เมื่อครบกำหนดระยะเวลาเก็บรักษา 37pg จะทำลายหรือลบข้อมูลอย่างปลอดภัยตามมาตรฐานที่ยอมรับในระดับสากล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้ทุกเมื่อโดยติดต่อทีมงาน 37pg:
37pg จะดำเนินการตามคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีเหตุจำเป็นต้องขยายเวลา 37pg จะแจ้งให้ท่านทราบล่วงหน้า
37pg ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น:
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานเว็บไซต์ 37pg
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในประเทศนอกประเทศไทย เช่น เซิร์ฟเวอร์คลาวด์ระหว่างประเทศ 37pg จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่กำหนดไว้ใน PDPA เท่านั้น
บริการของ 37pg สำหรับอายุ 20 ปีขึ้นไปเท่านั้น — 37pg ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการ และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา
หากพบว่ามีการเก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ 37pg จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าข้อมูลของผู้เยาว์ถูกเก็บรวบรวมโดยผิดพลาด กรุณาติดต่อทีมงาน 37pg ทันที
37pg อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 37pg จะแจ้งให้ท่านทราบผ่านทางอีเมล หรือการแจ้งเตือนที่เด่นชัดบนเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
วันที่อัปเดตล่าสุดจะแสดงที่ด้านบนของนโยบายนี้เสมอ แนะนำให้ตรวจสอบนโยบายนี้เป็นระยะเพื่อให้ทราบถึงการคุ้มครองข้อมูลของท่านอย่างต่อเนื่อง
37pg แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามกฎหมาย PDPA หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูล สามารถติดต่อได้ผ่านช่องทางต่อไปนี้:
ทีมงาน 37pg จะตอบกลับคำร้องของท่านภายใน 3-5 วันทำการ และจะดำเนินการให้แล้วเสร็จภายใน 30 วันตามที่กฎหมายกำหนด
ข้อมูลทุกชิ้นที่ส่งผ่านเว็บไซต์ 37pg ถูกเข้ารหัสด้วย SSL ระดับสูงสุด ปลอดภัยเทียบเท่าธนาคารออนไลน์
37pg รองรับสิทธิ์ทั้ง 7 ประการตามกฎหมาย PDPA ของไทย ท่านสามารถขอเข้าถึง แก้ไข หรือลบข้อมูลได้ทุกเมื่อ
หากเกิดเหตุการณ์ละเมิดข้อมูล 37pg จะแจ้งท่านและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมงตาม PDPA
37pg ไม่เก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปี และมีระบบตรวจสอบอายุเพื่อปกป้องผู้เยาว์อย่างเข้มงวด
เกมครบ ปลอดภัย โปร่งใส — สำหรับสมาชิก อายุ 20 ปีขึ้นไปเท่านั้น