นโยบายความเป็นส่วนตัว we356

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงวิธีที่ we356 ("เรา" / "แพลตฟอร์ม") เก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการบนเว็บไซต์ we356.cam

นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลสากล เราตระหนักดีว่าความไว้วางใจของท่านคือสิ่งที่มีค่าที่สุด และเราจะดูแลข้อมูลของท่านด้วยความรับผิดชอบสูงสุด

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ we356 ได้แก่ เว็บไซต์หลัก แอปพลิเคชันมือถือ และช่องทางการสื่อสารทั้งหมดที่ we356 ดำเนินการ การใช้บริการใดๆ ของ we356 ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของ พ.ร.บ. PDPA เราคือผู้กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่านทั้งหมด

we356 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามกฎหมาย PDPA อย่างครบถ้วน ท่านสามารถติดต่อ DPO ของเราได้ผ่านช่องทางที่ระบุในหมวดที่ 12 ของนโยบายฉบับนี้

หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA เจ้าหน้าที่ของเราพร้อมตอบสนองภายในกรอบเวลาที่กฎหมายกำหนด

we356 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นประเภทดังนี้:

เราไม่เก็บข้อมูลอ่อนไหว (Sensitive Personal Data) เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง ยกเว้นกรณีที่จำเป็นตามกฎหมายและได้รับความยินยอมจากท่านอย่างชัดแจ้ง

we356 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการและจัดการบัญชี — เพื่อสร้าง ดูแล และจัดการบัญชีผู้ใช้ของท่านบนแพลตฟอร์ม we356
• การยืนยันตัวตน (KYC) — เพื่อตรวจสอบอายุและตัวตนของท่านให้เป็นไปตามกฎหมาย โดยเฉพาะการยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์
• การประมวลผลธุรกรรม — เพื่อดำเนินการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney และช่องทางธนาคารต่างๆ
• การป้องกันการฉ้อโกง — เพื่อตรวจจับ ป้องกัน และสืบสวนกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย
• การให้บริการลูกค้า — เพื่อตอบคำถาม แก้ไขปัญหา และสนับสนุนผู้ใช้งานตลอด 24 ชั่วโมง
• การวิเคราะห์และปรับปรุงบริการ — เพื่อเข้าใจพฤติกรรมการใช้งานและพัฒนาคุณภาพของแพลตฟอร์มให้ดีขึ้นอย่างต่อเนื่อง
• การส่งการแจ้งเตือน — เพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบาย
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย ข้อบังคับ และคำสั่งของหน่วยงานกำกับดูแล

เราจะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมใหม่ตามที่กฎหมายกำหนด

ภายใต้ พ.ร.บ. PDPA เราประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent) — สำหรับการส่งข้อมูลการตลาด การแจ้งเตือนโปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract) — สำหรับการดำเนินการที่จำเป็นในการให้บริการ we356 แก่ท่าน เช่น การสร้างบัญชีและการประมวลผลธุรกรรม
• ภาระผูกพันทางกฎหมาย (Legal Obligation) — สำหรับการยืนยันตัวตน การป้องกันการฟอกเงิน และการรายงานต่อหน่วยงานที่มีอำนาจตามกฎหมาย
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อปรับปรุงบริการ

we356 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้:

• ผู้ให้บริการประมวลผลข้อมูล (Data Processors) — ได้แก่ ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งทุกรายผูกพันตามสัญญาคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — ในกรณีที่มีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• การป้องกันการฉ้อโกง — อาจมีการแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือระบบตรวจสอบการฟอกเงิน (AML) เพื่อปกป้องผลประโยชน์ของท่านและแพลตฟอร์ม
• การโอนกิจการ — หากมีการควบรวม ซื้อกิจการ หรือโอนทรัพย์สินของ we356 ข้อมูลของท่านอาจถูกโอนไปด้วย โดยเราจะแจ้งให้ท่านทราบล่วงหน้า

we356 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม โดยคำนึงถึงข้อกำหนดทางกฎหมายและระยะเวลาอายุความที่เกี่ยวข้อง ดังนี้:

เมื่อพ้นระยะเวลาที่กำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยตามมาตรฐานสากล

we356 ใช้มาตรการรักษาความปลอดภัยทั้งด้านเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย ได้แก่:

• การเข้ารหัส SSL/TLS — ข้อมูลทุกอย่างที่ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วย SSL/TLS ระดับ 256-bit
• การเข้ารหัสฐานข้อมูล — ข้อมูลสำคัญทั้งหมดถูกเข้ารหัสในระดับฐานข้อมูลเพื่อป้องกันการรั่วไหล
• การควบคุมการเข้าถึง — พนักงานของ we356 สามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้เฉพาะในกรณีที่จำเป็นสำหรับการปฏิบัติงานเท่านั้น (Principle of Least Privilege)
• การตรวจสอบสองชั้น (2FA) — ระบบการยืนยันตัวตนสองขั้นตอนสำหรับการเข้าถึงบัญชีและระบบภายใน
• การตรวจสอบความปลอดภัยเป็นประจำ — เราดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ — we356 มีแผนรับมือการละเมิดข้อมูล (Data Breach Response Plan) และจะแจ้งผู้ที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายในกรอบเวลาที่กฎหมายกำหนด

we356 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอินและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — ใช้สำหรับวิเคราะห์ข้อมูลการเข้าชมและพฤติกรรมผู้ใช้ในภาพรวม โดยไม่ระบุตัวตน
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษาและธีมที่เลือก เพื่อมอบประสบการณ์ที่ปรับแต่งตามท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน โดยการปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานฟังก์ชันบางอย่างบนแพลตฟอร์มของเรา

ภายใต้ พ.ร.บ. PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง we356 เคารพและพร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้อย่างเต็มที่: