นโยบายความเป็นส่วนตัว P602 ข้อมูลของคุณถูกดูแลอย่างไร

P602 นโยบายความเป็นส่วนตัว ภาพรวมการเก็บข้อมูลสมาชิก 8 เรื่อง

นโยบายฉบับนี้ใช้กับทุกคนที่เข้าเว็บ p602.org ไม่ว่าจะสมัครสมาชิกหรือไม่ และอธิบายว่าข้อมูลใดถูกเก็บ เก็บด้วยเหตุผลอะไร เก็บนานแค่ไหน และสมาชิกขอใช้สิทธิของตัวเองได้อย่างไร ทั้งหมดเป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ที่บังคับใช้กับผู้ให้บริการในไทย

หลักการทำงานของทีมเรามีอยู่ 2 ข้อ คือเก็บเท่าที่จำเป็นต่อการให้บริการ และไม่ขายข้อมูลให้บุคคลภายนอกเพื่อการโฆษณา ทุกครั้งที่แก้ไขนโยบายจะแจ้งล่วงหน้า 30 วันผ่านประกาศบนเว็บกับอีเมล โดยไม่มีการลดสิทธิที่สมาชิกได้ไปแล้ว

ข้อมูลที่ P602 เก็บมี 4 กลุ่ม และเก็บจากช่องทางใดบ้าง

ข้อมูลที่ระบบบันทึกแบ่งเป็น 4 กลุ่มตามหน้าที่ใช้งาน ตั้งแต่ข้อมูลที่สมาชิกกรอกเองตอนสมัคร ข้อมูลที่เกิดจากระบบอัตโนมัติระหว่างการใช้งาน ข้อมูลการเงินที่จำเป็นต่อการถอน และข้อมูลที่ได้จากคุกกี้เพื่อวัดผลโฆษณา โดยมีชื่อ-เบอร์มือถือเป็นข้อมูลขั้นต่ำที่ขาดไม่ได้

• ข้อมูลระบุตัวตน ได้แก่ เบอร์มือถือ ชื่อผู้รับโอน และอีเมลที่ใช้ติดต่อ
• ข้อมูลการใช้งาน ได้แก่ ไอพี อุปกรณ์ เบราว์เซอร์ และเวลาเข้าสู่ระบบ
• ข้อมูลการเงิน ได้แก่ ประวัติฝากถอน เลขที่บัญชีปลายทาง และยอดคงเหลือ
• ข้อมูลความสนใจ ได้แก่ หมวดเกมที่เล่นบ่อยและหน้าที่เข้ามากที่สุด

วัตถุประสงค์ 5 ข้อในการใช้ข้อมูลสมาชิกของ P602

ข้อมูลทุกกลุ่มถูกใช้ภายใต้วัตถุประสงค์ที่ชัดเจนเพียง 5 ข้อ ได้แก่ ยืนยันตัวตนตอนสมัคร ประมวลผลการเงิน ปลดล็อกโบนัสตามเทิร์นโอเวอร์ ป้องกันการทุจริต และปรับปรุงประสบการณ์ใช้งานหน้าเว็บ ข้อมูลส่วนตัวไม่ถูกนำไปใช้กับวัตถุประสงค์ใหม่โดยไม่ขอความยินยอมก่อน

การเปิดเผยข้อมูลต่อบุคคลที่สาม 3 กรณีที่เกิดขึ้นจริงได้

เราส่งข้อมูลออกภายนอกได้เพียง 3 กรณี คือ ส่งให้ธนาคารหรือผู้ให้บริการชำระเงินเพื่อยืนยันรายการ ส่งให้หน่วยงานรัฐเมื่อมีคำสั่งตามกฎหมาย และส่งให้ผู้ให้บริการคลาวด์ที่ผูกสัญญาคุ้มครองข้อมูลไว้แล้ว ทุกกรณีจำกัดเฉพาะข้อมูลที่จำเป็นต่อธุรกรรมนั้น ไม่ส่งทั้งฐานข้อมูล

ผู้รับข้อมูลจากภายนอกทุกรายต้องลงนามในสัญญาประมวลผลข้อมูล ซึ่งกำหนดให้ใช้ข้อมูลได้เฉพาะงานของ P602 ห้ามคัดลอกต่อ ห้ามขาย และต้องแจ้งเหตุข้อมูลรั่วภายใน 72 ชั่วโมงถ้าเกิดขึ้นจริง สมาชิกขอดูรายชื่อประมวลผลได้ผ่านช่องทางในหน้า ติดต่อ P602

ระยะเวลาจัดเก็บข้อมูล 7 ปี และการลบข้อมูลเมื่อปิดบัญชี

ข้อมูลธุรกรรมถูกจัดเก็บ 7 ปีตามข้อกำหนดด้านบัญชีและการตรวจสอบย้อนหลัง ส่วนข้อมูลการตลาดเก็บไม่เกิน 12 เดือนนับจากครั้งสุดท้ายที่สมาชิกเข้าใช้งาน เมื่อสมาชิกปิดบัญชี ระบบจะลบข้อมูลที่ระบุตัวตนได้ภายใน 30 วัน เหลือเพียงประวัติการเงินที่กฎหมายบังคับให้เก็บต่อ

ระหว่างที่ข้อมูลยังอยู่ สมาชิกขอลบก่อนกำหนดได้สำหรับข้อมูลที่ไม่ติดข้อผูกพันทางกฎหมาย เช่น รายการโปรด ข้อมูลความสนใจ และประวัติแจ้งเตือน คำขอลบจะดำเนินการให้เสร็จภายใน 15 วันทำการ และแจ้งกลับเป็นลายลักษณ์อักษรทุกครั้งที่ทำเสร็จ

คุกกี้ 3 ประเภทที่ P602 ใช้ และวิธีปิดการติดตามด้วยตัวเอง

เว็บใช้คุกกี้ 3 ประเภท ได้แก่ คุกกี้จำเป็นต่อการเข้าสู่ระบบและจำตะกร้าโบนัส คุกกี้วัดผลการทำงานของหน้าเว็บ และคุกกี้โฆษณาที่ช่วยนับยอดผู้สมัครจากแต่ละช่องทาง เบราว์เซอร์ทั่วไปปิดคุกกี้ส่วนที่ไม่จำเป็นได้จากเมนูการตั้งค่าโดยไม่กระทบการใช้งานหลัก

สิทธิเจ้าของข้อมูล 6 ข้อตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

สมาชิกมีสิทธิ 6 ข้อตามกฎหมาย ได้แก่ ขอดูข้อมูลที่เก็บ ขอสำเนา แก้ไขให้ถูกต้อง ลบหรือทำให้ไม่ระบุตัวตน ระงับการใช้ และคัดค้านการประมวลผล ส่วนการถอนความยินยอมทำได้ตลอดเวลาโดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลโดยตรง

• ขอเข้าถึงและขอสำเนาข้อมูลของตัวเองได้ไม่เกิน 30 วันต่อครั้ง
• แก้ไขชื่อ เบอร์มือถือ หรืออีเมลให้เป็นปัจจุบันได้ทันที
• คัดค้านการส่งข้อความโปรโมชั่นได้โดยไม่กระทบสิทธิ VIP 5 ระดับ
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้เมื่อเห็นว่าไม่ได้รับความเป็นธรรม

มาตรฐานความปลอดภัย 256 บิตและการยืนยันตัวตน 2 ชั้นที่ใช้ทุกบัญชี

ข้อมูลการสมัครและการเงินถูกเข้ารหัสด้วยมาตรฐาน 256 บิตทั้งตอนส่งและตอนจัดเก็บ ระบบยืนยันตัวตน 2 ชั้นเปิดเป็นค่าเริ่มต้นสำหรับทุกบัญชี และบังคับส่งรหัส OTP 6 หลักทุกครั้งที่เข้าจากอุปกรณ์ใหม่ ทีมความปลอดภัยเฝ้าระบบ 24 ชั่วโมงและทดสอบช่องโหว่ปีละ 2 ครั้ง

การเข้าถึงข้อมูลภายในถูกจำกัดตามหน้าที่ มีเพียงเจ้าหน้าที่ 5 กลุ่มที่เกี่ยวข้องกับเรื่องการเงินและลูกค้าที่เห็นข้อมูลได้ ทุกรายการที่เข้าถึงถูกบันทึก log ไว้ 12 เดือนเพื่อสอบทานย้อนหลังได้ อ่านข้อผูกพันคู่กันได้ในหน้า ข้อกำหนดและเงื่อนไข

คำถามที่พบบ่อยด้านข้อมูลส่วนตัว 4 ข้อที่สมาชิกสงสัยมากที่สุด

คำถาม 4 ข้อนี้ถูกถามซ้ำมากที่สุดในกลุ่มแชตสด ทั้งเรื่องข้อมูลที่ต้องให้ตอนสมัคร การขอดูข้อมูลของตัวเอง และความเสี่ยงที่ข้อมูลจะรั่ว คำตอบด้านล่างอ้างอิงจากนโยบายฉบับนี้โดยตรง ถ้ามีกรณีที่ไม่อยู่ในนี้ ทักเจ้าหน้าที่คุ้มครองข้อมูลได้ทุกวัน

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล P602 ได้ภายใน 24 ชั่วโมง

คำขอใช้สิทธิทุกข้อส่งได้ทางแชตสด อีเมล หรือหน้าแบบฟอร์ม โดยไม่ต้องเสียค่าใช้จ่าย เจ้าหน้าที่คุ้มครองข้อมูลตอบกลับภายใน 24 ชั่วโมงและดำเนินการให้เสร็จภายใน 30 วันตามกำหนดของกฎหมาย พร้อมแจ้งเลขที่คำขอเพื่อติดตามสถานะได้