ความมุ่งมั่นของ fin77 ในการปกป้องข้อมูลของท่าน
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลด้านการคุ้มครองข้อมูล โดยมีผลบังคับใช้กับสมาชิกทุกคนที่ใช้บริการ fin77 ไม่ว่าจะเข้าถึงผ่านเว็บไซต์หรือแอปพลิเคชัน การใช้บริการของท่านถือว่ายอมรับนโยบายนี้แล้ว
หมวดที่ 1
บทนำและขอบเขตการบังคับใช้
fin77 ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านคือสิ่งมีค่า และเราถือว่าการปกป้องข้อมูลดังกล่าวเป็นความรับผิดชอบสำคัญที่ไม่อาจละเลยได้ นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายอย่างชัดเจนและครบถ้วนว่า:
- ข้อมูลส่วนบุคคลประเภทใดบ้างที่ fin77 เก็บรวบรวมจากท่าน
- เหตุผลและวัตถุประสงค์ในการนำข้อมูลไปใช้งาน
- เงื่อนไขและขอบเขตในการเปิดเผยข้อมูลแก่บุคคลภายนอก
- มาตรการรักษาความปลอดภัยที่เราใช้เพื่อปกป้องข้อมูลของท่าน
- สิทธิ์ของท่านในฐานะเจ้าของข้อมูลภายใต้กฎหมาย PDPA
นโยบายนี้ใช้บังคับกับบริการทั้งหมดของ fin77 รวมถึงเว็บไซต์ fin77.app แอปพลิเคชันมือถือ บริการสนับสนุนลูกค้า และช่องทางการสื่อสารอื่นๆ ระหว่าง fin77 กับท่าน
หากท่านมีอายุต่ำกว่า 20 ปี กรุณายุติการใช้บริการทันที fin77 ไม่อนุญาตให้ผู้ที่อายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์มนี้
หมวดที่ 2
ข้อมูลที่เราเก็บรวบรวม
fin77 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ทั้งที่ท่านให้โดยตรง และที่ระบบเก็บรวบรวมโดยอัตโนมัติเมื่อท่านใช้บริการ โดยแบ่งประเภทข้อมูลออกเป็นดังนี้:
ก. ข้อมูลที่ท่านให้โดยตรง| ประเภทข้อมูล | รายละเอียด | จำเป็นหรือไม่ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน หรือหนังสือเดินทาง | จำเป็น |
| ข้อมูลติดต่อ | อีเมล เบอร์โทรศัพท์ ที่อยู่จัดส่ง | จำเป็น |
| ข้อมูลบัญชีธนาคาร | ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี | จำเป็น |
| ข้อมูลการเข้าสู่ระบบ | ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) | จำเป็น |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน เซลฟี่คู่บัตร เอกสาร KYC | บางกรณี |
| ข้อมูลการสนับสนุน | บันทึกการสนทนา ประวัติการร้องเรียน | บางกรณี |
- ข้อมูลเทคนิค: หมายเลข IP, ประเภทและเวอร์ชันเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ
- ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม, เวลาที่ใช้บนแต่ละหน้า, เส้นทางการนำทาง, ปุ่มที่คลิก
- ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน, ประวัติการเดิมพัน, ยอดคงเหลือในบัญชี
- ข้อมูลอุปกรณ์: Device ID, Mobile Advertising ID, ข้อมูล GPS (เฉพาะเมื่อได้รับอนุญาต)
- คุกกี้และ Local Storage: ดูรายละเอียดเพิ่มเติมในหมวดที่ 5
หมวดที่ 3
วัตถุประสงค์ในการใช้ข้อมูล
fin77 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะในวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น โดยยึดหลัก "เก็บน้อยที่สุดเท่าที่จำเป็น" และ "ใช้ตรงตามวัตถุประสงค์" ดังต่อไปนี้:
- การให้บริการและจัดการบัญชี: สร้างและบริหารบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน ให้บริการเกมและกิจกรรมบนแพลตฟอร์ม
- การยืนยันตัวตนและป้องกันการทุจริต (KYC/AML): ตรวจสอบอายุและตัวตนของสมาชิก ป้องกันการฉ้อโกง การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแล รายงานธุรกรรมที่น่าสงสัย และตอบสนองต่อคำสั่งของเจ้าหน้าที่ผู้มีอำนาจ
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ แก้ไขข้อผิดพลาด และปรับปรุงประสิทธิภาพระบบ
- การสื่อสารและการตลาด: ส่งข่าวสาร โปรโมชัน และการแจ้งเตือนที่เกี่ยวข้อง (ท่านสามารถยกเลิกรับการสื่อสารทางการตลาดได้ตลอดเวลา)
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณเสี่ยง และแจ้งเตือนสมาชิกที่อาจต้องการความช่วยเหลือ
- การรักษาความปลอดภัย: ตรวจสอบและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต รับมือกับภัยคุกคามทางไซเบอร์
fin77 จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่แจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อน
หมวดที่ 5
คุกกี้และเทคโนโลยีติดตาม
fin77 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน เพื่อให้บริการทำงานได้อย่างถูกต้อง และปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ออกเป็น:
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | ช่วยให้เว็บไซต์ทำงานได้พื้นฐาน เช่น การล็อกอิน ตะกร้า Session | Session / 1 วัน |
| คุกกี้การตั้งค่า | จดจำภาษา ธีม และการตั้งค่าอื่นๆ ที่ท่านเลือก | 1 ปี |
| คุกกี้วิเคราะห์ | วัดผลการใช้งาน ทำความเข้าใจพฤติกรรมผู้ใช้เพื่อพัฒนาบริการ | 90 วัน |
| คุกกี้ความปลอดภัย | ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการโจมตี | 30 วัน |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของ fin77 ทำงานไม่ถูกต้อง
หมวดที่ 6
มาตรการรักษาความปลอดภัยข้อมูล
fin77 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:
- การเข้ารหัส SSL/TLS 256-bit: การรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ fin77 ถูกเข้ารหัสด้วย SSL เวอร์ชันล่าสุด
- การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้ 2FA เพื่อเพิ่มชั้นการป้องกันบัญชีนอกเหนือจากรหัสผ่าน
- การเข้ารหัสรหัสผ่าน: รหัสผ่านทั้งหมดถูกเก็บในรูปแบบ Hash ด้วยอัลกอริทึม bcrypt ไม่มีการเก็บรหัสผ่านในรูปแบบ Plain Text
- การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมรักษาความปลอดภัยของ fin77 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำทุกไตรมาส
- การควบคุมการเข้าถึง: พนักงาน fin77 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในส่วนที่จำเป็นต่อหน้าที่งานเท่านั้น ภายใต้หลักการ Least Privilege
- การสำรองข้อมูล: ข้อมูลถูกสำรองอัตโนมัติทุกวันและเก็บในระบบที่แยกออกจากระบบหลัก เพื่อรับมือกับเหตุการณ์ไม่คาดฝัน
- การตรวจสอบกิจกรรมผิดปกติ: ระบบ AI ของ fin77 ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับพฤติกรรมที่ผิดปกติและแจ้งเตือนทีมรักษาความปลอดภัยทันที
แม้ fin77 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสงสัยว่าบัญชีของท่านถูกละเมิด กรุณาติดต่อทีมสนับสนุนของเราทันที
หมวดที่ 7
ระยะเวลาการเก็บรักษาข้อมูล
fin77 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาเก็บรักษาข้อมูลดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรม | 7 ปีนับจากวันทำรายการ | กฎหมายภาษีและการเงิน |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | ข้อกำหนด AML/KYC |
| บันทึกการสนับสนุน | 3 ปีนับจากวันสนทนา | การแก้ไขข้อพิพาท |
| Log การเข้าสู่ระบบ | 90 วัน | ความปลอดภัยและการตรวจสอบ |
| ข้อมูลการตลาด | จนกว่าจะยกเลิกความยินยอม | ความยินยอมของเจ้าของข้อมูล |
เมื่อครบกำหนดระยะเวลาเก็บรักษา fin77 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยตามมาตรฐานการทำลายข้อมูลที่ได้รับการยอมรับในระดับสากล
หมวดที่ 8
สิทธิ์ของเจ้าของข้อมูลภายใต้ PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้:
ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาส่งคำขอมาที่อีเมล [email protected] โดยระบุชื่อ-นามสกุล เลขบัญชีสมาชิก และรายละเอียดคำขอ fin77 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ
หมวดที่ 9
การคุ้มครองผู้เยาว์
fin77 ให้ความสำคัญสูงสุดในการคุ้มครองผู้เยาว์ บริการทั้งหมดบนแพลตฟอร์มนี้ มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง
อายุ 20 ปีขึ้นไปเท่านั้น — fin77 ไม่เก็บข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่าบัญชีใดถูกสร้างโดยผู้เยาว์ เราจะระงับบัญชีและลบข้อมูลที่เกี่ยวข้องทันที
กระบวนการยืนยันอายุของ fin77 รวมถึงการตรวจสอบเอกสารประจำตัวในขั้นตอน KYC หากผู้ปกครองหรือผู้ดูแลทราบว่าผู้เยาว์ได้สมัครใช้บริการ fin77 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] ทันที เพื่อให้เราดำเนินการลบข้อมูลอย่างรวดเร็ว
หมวดที่ 10
การโอนข้อมูลระหว่างประเทศ
เนื่องจาก fin77 ใช้บริการโครงสร้างพื้นฐานระบบคลาวด์ระดับโลก ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย fin77 ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าว เป็นไปตามกฎหมาย PDPA ของไทย ได้แก่:
- เลือกใช้ผู้ให้บริการที่ตั้งอยู่ในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
- ทำสัญญาการถ่ายโอนข้อมูล (Data Transfer Agreement) กับผู้ให้บริการทุกราย
- ใช้ Standard Contractual Clauses (SCCs) ตามที่หน่วยงานกำกับดูแลกำหนด
- เข้ารหัสข้อมูลทั้งในระหว่างการส่งและในขณะจัดเก็บ
หมวดที่ 11
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
fin77 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับ การเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา โดยจะดำเนินการดังนี้เมื่อมีการเปลี่ยนแปลง:
- อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้
- แจ้งเตือนสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ หากเป็นการเปลี่ยนแปลงสำคัญ
- แสดงแบนเนอร์แจ้งเตือนบนเว็บไซต์เป็นระยะเวลาไม่น้อยกว่า 30 วัน
- เก็บประวัตินโยบายเวอร์ชันเก่าไว้เพื่อให้ท่านสามารถตรวจสอบย้อนหลังได้
การใช้บริการ fin77 ต่อเนื่องหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้นแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี
หมวดที่ 12
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ fin77 ได้ที่:
อีเมลติดต่อ DPO
เวลาทำการ
24 ชั่วโมง ทุกวัน
ภาษาที่รองรับ
ไทย / English
เวลาตอบกลับ
ภายใน 30 วันทำการ