นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล ถูกจัดทำขึ้นเพื่อแสดงถึงความมุ่งมั่นของเราในการรักษาความปลอดภัย ความลับ และสิทธิในข้อมูลส่วนบุคคลของผู้ใช้งาน ตามมาตรฐานกฎหมายคุ้มครองข้อมูลส่วนบุคคล เช่น PDPA (Personal Data Protection Act) และ GDPR (General Data Protection Regulation) เราเคารพในสิทธิความเป็นส่วนตัวและตระหนักว่าข้อมูลของผู้ใช้คือสิ่งสำคัญที่สุดที่ต้องได้รับการดูแลด้วยมาตรการความปลอดภัยขั้นสูงสุดตั้งแต่ขั้นตอนแรกของการวางโครงสร้าง เพื่อมั่นใจว่าข้อมูลส่วนบุคคลจะถูกจัดเก็บเฉพาะเท่าที่จำเป็นจริงๆ ต่อการให้บริการเท่านั้น และจะไม่มีการเก็บรวบรวมข้อมูลส่วนเกินโดยเด็ดขาด

ข้อมูลส่วนบุคคลที่เราจัดเก็บ ได้แก่ ข้อมูลการยืนยันตัวตน (เช่น ชื่อ เบอร์โทรศัพท์ อีเมล) ข้อมูลการทำรายการทางการเงิน ข้อมูลทางเทคโนโลยี (เช่น หมายเลข IP Address, ข้อมูลอุปกรณ์, คุกกี้ และ Logs การใช้งาน) ข้อมูลเหล่านี้จะถูกนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนเท่านั้น เช่น การยืนยันตัวตนผู้ใช้งาน การป้องกันการฟอกเงินและการทุจริต การประมวลผลคำขอทางการเงิน การปรับปรุงประสิทธิภาพเว็บไซต์ และการส่งข้อมูลการบริการที่เราได้รับความยินยอม โดยปราศจากการนำข้อมูลไปขาย แลกเปลี่ยน หรือเปิดเผยให้แก่บุคคลที่สามโดยไม่ได้รับการยินยอมจากผู้ใช้ ยกเว้นกรณีมีคำสั่งตามกฎหมาย

ด้านการรักษาความปลอดภัยทางไซเบอร์ ข้อมูลทั้งหมดจะถูกส่งผ่านช่องทางที่เข้ารหัสด้วยเทคโนโลยี TLS 1.3/SSL (Secure Sockets Layer) และถูกจัดเก็บในฐานข้อมูลที่ผ่านการเข้ารหัส (Data at Rest Encryption) ด้วยมาตรฐาน AES-256 พร้อมระบบควบคุมการเข้าถึงข้อมูลตามสิทธิ์ (Role-Based Access Control) ที่เข้มงวด ผู้ใช้งานยังมีสิทธิ์ตามกฎหมายในการเข้าถึง ขอสำเนา แก้ไข คัดค้านการประมวลผล หรือขอให้ลบข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลา โดยสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ผ่านช่องทางช่วยเหลือของเว็บไซต์ได้อย่างสะดวกและปลอดภัยในส่วนการเข้าถึงข้อมูลภายในองค์กร เราใช้มาตรการควบคุมการเข้าถึงตามหลักการสิทธิ์ขั้นต่ำที่จำเป็น (Principle of Least Privilege) พนักงานจะได้รับสิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของลูกค้าเฉพาะผู้ที่ต้องใช้ข้อมูลนั้นในการปฏิบัติงานจริงเท่านั้น เช่น พนักงานฝ่ายบริการลูกค้าจะเห็นเฉพาะข้อมูลการติดต่อ แต่จะไม่สามารถมองเห็นข้อมูลบัญชีธนาคารฉบับเต็มได้ และทุกการเข้าถึงข้อมูลส่วนบุคคลจะถูกบันทึก Audit Logs ไว้อย่างละเอียด ไม่สามารถแก้ไขหรือลบเลือนได้ เพื่อให้สามารถตรวจสอบย้อนหลังได้ตลอดเวลาเมื่อเกิดข้อสงสัย

นอกจากนี้ เรายังมีการจัดทำวงจรชีวิตของข้อมูล (Data Lifecycle Management) ที่ชัดเจน ข้อมูลส่วนบุคคลจะถูกจัดเก็บไว้ตามระยะเวลาที่กฎหมายกำหนดไว้เท่านั้น เมื่อพ้นกำหนดระยะเวลาดังกล่าว หรือเมื่อผู้ใช้งานแจ้งขอยกเลิกบัญชีและขอให้ลบข้อมูล ระบบจะดำเนินกระบวนการลบข้อมูลแบบถาวร (Data Sanitization) ทั้งในฐานข้อมูลหลักและเซิร์ฟเวอร์สำรอง ด้วยเทคโนโลยีการทำลายข้อมูลดิจิทัลตามมาตรฐาน DoD 5220.22-M เพื่อให้มั่นใจว่าจะไม่มีข้อมูลส่วนบุคคลใดๆ เล็ดลอด หรือสามารถกู้คืนกลับมาได้อีกต่อไป