การเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัท ทเวนตี้โฟร์ เพย์ จำกัด ให้ความสำคัญสูงสุดกับความเป็นส่วนตัวของผู้ใช้งาน เราจะทำการเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการและปรับปรุงคุณภาพของระบบ โดยข้อมูลที่เราอาจเก็บรวบรวมประกอบด้วย ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ หมายเลขบัตรประชาชน (ในกรณีจำเป็น) ที่อยู่ หมายเลข IP ประวัติการใช้งานเว็บไซต์ ข้อมูลทางเทคนิคของอุปกรณ์ และพฤติกรรมการใช้งานผ่านเว็บไซต์ของเรา การเก็บข้อมูลจะดำเนินการอย่างโปร่งใส มีวัตถุประสงค์ที่ชัดเจน และจะไม่เก็บข้อมูลเกินความจำเป็นตามหลัก Data Minimization ภายใต้ข้อกำหนดของกฎหมายคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทย (PDPA)
การใช้และเปิดเผยข้อมูล
ข้อมูลที่เก็บรวบรวมจากผู้ใช้งานจะถูกนำมาใช้เพื่อปรับปรุงคุณภาพของบริการ พัฒนาเนื้อหาให้ตรงกับความต้องการของผู้ใช้ และจัดการบริการลูกค้าอย่างมีประสิทธิภาพ บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอกโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล เว้นแต่เป็นการดำเนินการตามข้อกำหนดของกฎหมาย เช่น การเปิดเผยตามคำสั่งศาล หรือหน่วยงานภาครัฐที่มีอำนาจตามกฎหมาย เราอาจใช้ข้อมูลเพื่อการวิเคราะห์เชิงสถิติภายในองค์กร โดยการทำให้ข้อมูลเป็นนิรนาม (Anonymization) ก่อนใช้ เพื่อรักษาความเป็นส่วนตัวของผู้ใช้อย่างสูงสุด
การจัดเก็บและความปลอดภัยของข้อมูล
บริษัทมีระบบจัดเก็บข้อมูลที่ตั้งอยู่ในศูนย์ข้อมูลที่มีมาตรฐานระดับสากล พร้อมระบบควบคุมการเข้าถึงและการตรวจสอบความปลอดภัยแบบหลายชั้น เช่น Firewall, ระบบป้องกันมัลแวร์, การเข้ารหัสข้อมูล (Encryption) ทั้งในขณะส่งผ่านและขณะจัดเก็บ และระบบสำรองข้อมูลแบบอัตโนมัติทุกวัน นอกจากนี้เรายังมีการจำกัดสิทธิ์การเข้าถึงข้อมูลสำหรับบุคลากรที่เกี่ยวข้องเท่านั้น พร้อมระบบตรวจสอบกิจกรรม (Audit Logs) อย่างต่อเนื่อง เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล หรือการโจรกรรมข้อมูล โดยมีการทบทวนนโยบายความปลอดภัยอย่างน้อยปีละ 1 ครั้ง
สิทธิของเจ้าของข้อมูล
- สิทธิในการขอรับข้อมูลส่วนบุคคลของตนในรูปแบบที่สามารถอ่านได้ และสามารถโอนย้ายไปยังผู้ให้บริการรายอื่นได้
- สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคล เมื่อไม่มีความจำเป็นในการจัดเก็บอีกต่อไป
- สิทธิในการเพิกถอนความยินยอมที่เคยให้ไว้ โดยไม่ส่งผลกระทบต่อการใช้สิทธิก่อนหน้า
- สิทธิในการร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคล หากพบว่ามีการละเมิดสิทธิของตน
- สิทธิในการขอให้ระงับการใช้ข้อมูลบางส่วนหรือทั้งหมดในบางกรณี เช่น ขณะตรวจสอบความถูกต้องของข้อมูล
Cookies และการติดตาม
เว็บไซต์ของเรามีการใช้ Cookies เพื่อเพิ่มประสิทธิภาพในการให้บริการ เช่น การจดจำการเข้าสู่ระบบ, การเก็บข้อมูลการใช้งานเพื่อการวิเคราะห์ และการปรับเนื้อหาให้เหมาะสมกับผู้ใช้งาน โดยเราอาจใช้ Cookies ของบุคคลที่สาม (Third-party Cookies) จากผู้ให้บริการวิเคราะห์หรือโฆษณา เช่น Google Analytics อย่างไรก็ตาม ผู้ใช้งานสามารถเลือกปิดการใช้งาน Cookies ได้ผ่านการตั้งค่าบราวเซอร์ และจะยังสามารถใช้งานเว็บไซต์ของเราได้ตามปกติ แม้การปิด Cookies อาจทำให้ประสิทธิภาพบางส่วนของเว็บไซต์ลดลง
ความปลอดภัยทางเทคนิคและนโยบาย
บริษัทมีแนวทางและมาตรการความปลอดภัยเชิงเทคนิคและองค์กรที่ชัดเจน ครอบคลุมทั้งด้านระบบเครือข่าย การบริหารสิทธิ์ผู้ใช้งาน การควบคุมอุปกรณ์ปลายทาง และการเข้ารหัสข้อมูลสำคัญตามมาตรฐานอุตสาหกรรม (เช่น AES-256, TLS 1.3) เรามีนโยบายการเข้าถึงระบบตามหลัก Least Privilege และมีการตรวจสอบผู้ใช้งานด้วยการยืนยันตัวตนแบบหลายชั้น (Multi-Factor Authentication) ทุกระบบที่เกี่ยวข้องกับข้อมูลส่วนบุคคลได้รับการทดสอบด้านความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ พร้อมทั้งจัดให้มีการอบรมพนักงานเกี่ยวกับความปลอดภัยและความเป็นส่วนตัวปีละไม่ต่ำกว่า 1 ครั้ง
ช่องทางการติดต่อ
หากคุณมีข้อสงสัย คำร้อง หรือคำร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล หรือสงสัยว่าข้อมูลของคุณอาจถูกละเมิด โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของเราโดยตรงได้ที่:
บริษัท ทเวนตี้โฟร์ เพย์ จำกัด
โทรศัพท์: 099-435-1370
อีเมล: DangKhanhBinhfJe30@gmail.com
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: DPO@twentyfourpay.cloud