zuzi168 เชื่อว่าความเป็นส่วนตัวคือสิทธิ์พื้นฐานของสมาชิกทุกคน เอกสารนี้อธิบายอย่างตรงไปตรงมาว่าเราเก็บข้อมูลอะไร ใช้เพื่ออะไร และปกป้องข้อมูลของคุณอย่างไร
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย zuzi168 เพื่ออธิบายให้สมาชิกและผู้ใช้งานทุกคนเข้าใจอย่างชัดเจนว่าแพลตฟอร์มของเราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลอย่างไรบ้าง ตั้งแต่การเก็บรวบรวม การใช้ประโยชน์ การปกป้อง ไปจนถึงการลบข้อมูล
นโยบายนี้มีผลครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม zuzi168 ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บเบราว์เซอร์ แอปพลิเคชันบนมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่ zuzi168 ให้บริการ การใช้งานแพลตฟอร์มต่อเนื่องถือว่าท่านยอมรับนโยบายฉบับนี้
zuzi168 ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เข้มงวด สอดคล้องกับหลักการ PDPA (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล) ของไทย และมาตรฐาน GDPR ในระดับยุโรปที่ถือเป็นมาตรฐานสากล เพื่อให้สมาชิกชาวไทยทุกคนได้รับการปกป้องในระดับสูงสุด
หลักการพื้นฐานของ zuzi168: เราเก็บข้อมูลเท่าที่จำเป็นจริงๆ เท่านั้น ไม่เก็บข้อมูลเพื่อความสนุกหรือเพื่อขาย และทุกการประมวลผลข้อมูลมีเหตุผลทางกฎหมายรองรับที่ชัดเจน
zuzi168 เก็บข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ โดยแบ่งออกเป็น 3 ประเภทหลักตามช่องทางที่ได้รับข้อมูลมา ดังนี้
ก. ข้อมูลที่สมาชิกให้โดยตรง
ข. ข้อมูลที่เกิดจากการใช้งาน
ค. ข้อมูลจากบุคคลที่สาม
สิ่งที่ zuzi168 ไม่เก็บ: เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรงบนระบบของเรา ไม่เก็บรหัสผ่านในรูปแบบที่อ่านออกได้ (เก็บในรูปแบบ Hash เท่านั้น) และไม่เก็บข้อมูลชีวมิติ เช่น ลายนิ้วมือหรือข้อมูลใบหน้า
zuzi168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้และมีเหตุผลทางกฎหมายรองรับเท่านั้น การใช้ข้อมูลโดยไม่มีเหตุผลที่ชัดเจนไม่ใช่แนวปฏิบัติของเรา
| วัตถุประสงค์การใช้ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| ยืนยันตัวตนและสร้างบัญชี | ชื่อ, โทรศัพท์, วันเกิด | สัญญา |
| ดำเนินธุรกรรมฝาก-ถอน | ข้อมูลธนาคาร, ประวัติธุรกรรม | สัญญา |
| ป้องกันการฉ้อโกงและ AML | IP, พฤติกรรมการใช้งาน | กฎหมาย |
| ส่งโปรโมชั่นและข่าวสาร | โทรศัพท์, อีเมล | ความยินยอม |
| พัฒนาและปรับปรุงบริการ | ข้อมูลการใช้งาน (ไม่ระบุตัวตน) | ผลประโยชน์ชอบธรรม |
| ส่งรายงานให้หน่วยงานกำกับดูแล | ข้อมูลธุรกรรมที่กำหนด | กฎหมาย |
เกี่ยวกับการตลาด: zuzi168 จะส่งโปรโมชั่นและข้อเสนอพิเศษเฉพาะเมื่อสมาชิกให้ความยินยอมเท่านั้น และสมาชิกสามารถยกเลิกความยินยอมนี้ได้ตลอดเวลาโดยไม่มีผลต่อการใช้บริการอื่น
zuzi168 ไม่จำหน่าย ให้เช่า หรือแลกเปลี่ยน ข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้าเด็ดขาด อย่างไรก็ตาม มีกรณีที่ zuzi168 อาจต้องเปิดเผยข้อมูลในลักษณะจำกัด ดังนี้
ผู้ให้บริการภายนอกทุกรายที่ zuzi168 ทำงานด้วย จะต้องผ่านการตรวจสอบด้านความปลอดภัยและลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ก่อนเข้าถึงข้อมูลใดๆ ของสมาชิก zuzi168
zuzi168 ลงทุนในมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่ครอบคลุม เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย หรือการทำลาย
หาก zuzi168 พบว่ามีการละเมิดความปลอดภัยที่อาจส่งผลกระทบต่อสมาชิก เราจะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงตามมาตรฐาน GDPR พร้อมคำแนะนำในการปกป้องตนเอง
zuzi168 ใช้ Cookies และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้การใช้งานแพลตฟอร์มเป็นไปอย่างราบรื่น Cookies เหล่านี้แบ่งออกเป็น 4 ประเภท ดังนี้
การจัดการ Cookies: สมาชิกสามารถจัดการการตั้งค่า Cookies ที่ไม่จำเป็นผ่านเบราว์เซอร์ของตนเองได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม zuzi168
ในฐานะเจ้าของข้อมูล สมาชิก zuzi168 ทุกคนมีสิทธิ์ตามกฎหมาย PDPA และมาตรฐานสากลดังต่อไปนี้ สามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงาน zuzi168
ขอดูข้อมูลส่วนบุคคลที่ zuzi168 เก็บไว้เกี่ยวกับตัวคุณ รวมถึงวัตถุประสงค์การใช้และระยะเวลาจัดเก็บ
แก้ไขข้อมูลที่ไม่ถูกต้องหรืออัปเดตข้อมูลที่เปลี่ยนแปลงไป เช่น หมายเลขโทรศัพท์และบัญชีธนาคาร
ขอให้ลบข้อมูลส่วนบุคคลของตนเองในกรณีที่ไม่มีเหตุผลทางกฎหมายให้เก็บต่อไปได้อีก
คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง โดยเฉพาะการส่งข้อมูลการตลาดที่ไม่ต้องการ
ขอรับข้อมูลส่วนบุคคลในรูปแบบไฟล์ที่อ่านได้ด้วยเครื่อง (Machine-Readable) เพื่อนำไปใช้งานที่อื่น
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในขณะที่อยู่ระหว่างการตรวจสอบหรือร้องเรียน
ระยะเวลาการดำเนินการ: zuzi168 จะตอบสนองต่อคำขอใช้สิทธิ์ภายใน 30 วัน นับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน อาจขยายระยะเวลาได้อีก 60 วัน โดยแจ้งเหตุผลให้ทราบล่วงหน้า
zuzi168 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเฉพาะในช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บมาเท่านั้น หรือตามที่กฎหมายกำหนด โดยมีหลักการดังนี้
เมื่อครบกำหนดการเก็บรักษา zuzi168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยโดยใช้วิธีการที่ได้มาตรฐาน ข้อมูลที่ผ่าน Anonymization อาจถูกเก็บต่อเพื่อวัตถุประสงค์ทางสถิติ
เนื่องจากลักษณะของการให้บริการออนไลน์ ข้อมูลของสมาชิก zuzi168 อาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศอื่น เพื่อให้บริการที่มีประสิทธิภาพและเสถียรภาพสูงสุด
ในทุกกรณีที่มีการส่งข้อมูลข้ามพรมแดน zuzi168 ดำเนินการดังนี้
ผู้ให้บริการ Cloud Infrastructure ที่ zuzi168 ใช้งานอยู่เป็นผู้ให้บริการระดับโลกที่ได้รับการรับรองมาตรฐาน ISO 27001 และ SOC 2 ซึ่งเป็นมาตรฐานความปลอดภัยสูงสุดในอุตสาหกรรม
zuzi168 มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer หรือ DPO) ที่พร้อมรับเรื่องและดูแลสิทธิ์ของสมาชิกทุกคน หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อได้ตามช่องทางดังนี้
zuzi168 จะตอบกลับคำขอที่เกี่ยวกับความเป็นส่วนตัวภายใน 30 วัน นับจากวันที่ได้รับ หากคำขอไม่ได้รับการแก้ไขอย่างน่าพอใจ สมาชิกมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย
การอัปเดตนโยบาย: นโยบายความเป็นส่วนตัวฉบับนี้อาจมีการปรับปรุงเป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือการพัฒนาบริการของ zuzi168 การเปลี่ยนแปลงที่สำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 7 วันผ่านอีเมลและประกาศบนเว็บไซต์