นโยบายความเป็นส่วนตัว P6 Thai – ข้อมูลของคุณปลอดภัยในทุกขั้นตอน

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ P6 Thai เก็บรวบรวม ใช้งาน จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกราย นโยบายนี้ใช้บังคับกับการใช้งานเว็บไซต์ P6 Thai รวมถึงแอปพลิเคชันและบริการที่เกี่ยวข้องทั้งหมด

P6 Thai ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เข้มงวด สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง เพื่อให้สมาชิกทุกคนมั่นใจได้ว่าข้อมูลของตนอยู่ในมือที่ไว้วางใจได้

การที่คุณใช้งานเว็บไซต์ P6 Thai หรือสมัครสมาชิก ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับเนื้อหาในนโยบายนี้ ขอให้หยุดใช้งานบริการของเราและติดต่อทีมงานเพื่อขอลบข้อมูล

2 ข้อมูลที่ P6 Thai เก็บรวบรวม

P6 Thai เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปรับปรุงประสบการณ์ของสมาชิกเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นดังนี้

P6 Thai ไม่เก็บรวบรวมข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความเป็นสมาชิกทางการเมือง เว้นแต่จะมีความจำเป็นตามกฎหมายและได้รับความยินยอมจากเจ้าของข้อมูลอย่างชัดเจน

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

P6 Thai ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น โดยไม่นำไปใช้ในลักษณะที่เกินกว่าที่แจ้งไว้ในนโยบายนี้

• การให้บริการและดูแลบัญชีสมาชิก: เพื่อสร้างและจัดการบัญชี ยืนยันตัวตน และให้สมาชิกเข้าถึงบริการต่างๆ ของ P6 Thai ได้อย่างราบรื่น
• การประมวลผลธุรกรรมการเงิน: เพื่อดำเนินการฝาก ถอน และตรวจสอบความถูกต้องของธุรกรรมผ่านช่องทาง PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT
• การป้องกันการทุจริตและการฟอกเงิน: เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมายหรือน่าสงสัย ซึ่งเป็นข้อกำหนดตามกฎหมายที่ P6 Thai ต้องปฏิบัติตาม
• การปรับปรุงประสบการณ์ผู้ใช้: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับแต่งหน้าเว็บไซต์ให้ตรงกับความต้องการของสมาชิกแต่ละราย
• การส่งการแจ้งเตือนและโปรโมชั่น: เพื่อแจ้งข่าวสาร อัปเดต และโปรโมชั่นพิเศษของ P6 Thai แก่สมาชิกที่ยินยอมรับการสื่อสาร
• การปฏิบัติตามกฎหมาย: เพื่อตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแลหรือกระบวนการทางกฎหมายตามที่กำหนด
• การวิเคราะห์และพัฒนาบริการ: เพื่อใช้ข้อมูลรวมที่ไม่ระบุตัวตนในการวิจัยและพัฒนาผลิตภัณฑ์ใหม่ๆ ให้ตอบโจทย์สมาชิกยิ่งขึ้น

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

P6 Thai ไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้ซึ่งมีเหตุผลที่ชัดเจนและจำเป็น

• ผู้ให้บริการชำระเงิน: P6 Thai แชร์ข้อมูลที่จำเป็นกับพันธมิตรด้านการชำระเงิน เช่น ธนาคารและผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์ เพื่อประมวลผลธุรกรรมเท่านั้น พันธมิตรเหล่านี้ผูกพันตามสัญญาความลับที่เข้มงวด
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี เช่น ผู้ให้บริการ Cloud, ระบบรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ซึ่งทั้งหมดต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่ได้มาตรฐาน
• หน่วยงานกำกับดูแลและกฎหมาย: P6 Thai จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งทางกฎหมายจากหน่วยงานที่มีอำนาจ เช่น ตำรวจ อัยการ หรือศาล โดยจะแจ้งให้สมาชิกทราบล่วงหน้าหากกฎหมายอนุญาต
• กรณีควบรวมกิจการ: หากมีการเปลี่ยนแปลงโครงสร้างองค์กร P6 Thai จะแจ้งสมาชิกและขอความยินยอมใหม่ก่อนโอนข้อมูลในทุกกรณี

ผู้รับข้อมูลทุกรายที่กล่าวถึงข้างต้นต้องปฏิบัติตามมาตรฐานการปกป้องข้อมูลในระดับที่เทียบเท่าหรือสูงกว่านโยบายของ P6 Thai และ P6 Thai จะติดตามตรวจสอบการปฏิบัติตามข้อกำหนดเหล่านี้อย่างสม่ำเสมอ

5 มาตรการรักษาความปลอดภัยของข้อมูล

P6 Thai ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสากล เพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ P6 Thai ถูกเข้ารหัสด้วยเทคโนโลยี SSL 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำใช้
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งานระบบ 2FA เพื่อเพิ่มชั้นความปลอดภัยในการเข้าสู่ระบบ ป้องกันการเข้าถึงที่ไม่ได้รับอนุญาตแม้รหัสผ่านจะรั่วไหล
• ระบบตรวจจับความผิดปกติ (Anomaly Detection): P6 Thai ใช้ระบบ AI ในการตรวจสอบพฤติกรรมการเข้าสู่ระบบและธุรกรรมแบบเรียลไทม์ หากพบความผิดปกติจะแจ้งเตือนสมาชิกทันที
• การสำรองข้อมูล (Backup): ข้อมูลสมาชิกถูกสำรองไว้ในหลายตำแหน่งทางภูมิศาสตร์ เพื่อป้องกันการสูญหายในกรณีเกิดภัยพิบัติหรือเหตุฉุกเฉิน
• การทดสอบความปลอดภัยเป็นประจำ: P6 Thai ว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยภายนอกในการตรวจสอบระบบและทำ Penetration Testing เป็นประจำทุกปี

6 คุกกี้และเทคโนโลยีติดตาม

P6 Thai ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การทำงานของเว็บไซต์ คุกกี้คือไฟล์ข้อความขนาดเล็กที่จัดเก็บไว้ในอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์

ประเภทคุกกี้ที่ P6 Thai ใช้งาน มีดังนี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานขั้นพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานหน้าเว็บไหนบ้างและมีปัญหาตรงไหน เพื่อนำมาปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าส่วนตัวของสมาชิก เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าการแสดงผลต่างๆ
• คุกกี้การวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติเพื่อวิเคราะห์พฤติกรรมการใช้งานในภาพรวม โดยข้อมูลทั้งหมดเป็นแบบไม่ระบุตัวตน

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของ P6 Thai ทำงานได้ไม่สมบูรณ์

7 ระยะเวลาในการเก็บรักษาข้อมูล

P6 Thai จัดเก็บข้อมูลส่วนบุคคลของสมาชิกเฉพาะเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุหรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บรักษาข้อมูลของ P6 Thai มีดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และนาน 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมการเงิน: เก็บไว้ 7 ปีตามข้อกำหนดของกฎหมายบัญชีและการป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับทีมงาน: เก็บไว้ 2 ปีเพื่อการอ้างอิงและการแก้ไขข้อพิพาท
• ข้อมูลทางเทคนิคและ Logs: เก็บไว้ 12 เดือนสำหรับการวิเคราะห์ระบบและความปลอดภัย
• ข้อมูลทางการตลาด: เก็บจนกว่าสมาชิกจะยกเลิกการรับการสื่อสาร หรือ 3 ปีหลังจากการมีปฏิสัมพันธ์ครั้งล่าสุด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา P6 Thai จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐาน

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก P6 Thai ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์ในการเข้าถึงข้อมูล: ขอดูข้อมูลส่วนบุคคลที่ P6 Thai เก็บไว้เกี่ยวกับตนเองได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ผ่านหน้าโปรไฟล์หรือทีมงาน
• สิทธิ์ในการลบข้อมูล: ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ข้อมูลไม่จำเป็นอีกต่อไป เว้นแต่มีข้อกำหนดทางกฎหมายบังคับให้เก็บไว้
• สิทธิ์ในการจำกัดการประมวลผล: ขอให้ P6 Thai หยุดการประมวลผลข้อมูลชั่วคราวในกรณีที่มีข้อพิพาทเกี่ยวกับความถูกต้องหรือการใช้งานข้อมูล
• สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้านการประมวลผล: คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือการวิเคราะห์ข้อมูลรวมได้ทุกเมื่อ
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความถูกต้องของการประมวลผลที่ผ่านมา

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี P6 Thai อาจจำเป็นต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลของสมาชิกในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เมื่อมีการโอนข้อมูลดังกล่าว P6 Thai จะดำเนินการตามมาตรการต่อไปนี้

• ตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการปกป้องข้อมูลในระดับที่เพียงพอ
• ทำสัญญาประมวลผลข้อมูลที่รัดกุมกับผู้รับข้อมูลในต่างประเทศ
• ใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมายที่บังคับใช้
• แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงที่มีนัยสำคัญเกี่ยวกับสถานที่เก็บข้อมูล

ปัจจุบัน P6 Thai ใช้บริการโครงสร้างพื้นฐานที่มีศูนย์ข้อมูลหลักในภูมิภาคเอเชียตะวันออกเฉียงใต้ เพื่อให้ข้อมูลของสมาชิกชาวไทยอยู่ใกล้บ้านมากที่สุด และลดความเสี่ยงในการโอนข้อมูลข้ามพรมแดนให้เหลือน้อยที่สุด

10 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

P6 Thai ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตามนโยบายและรับข้อร้องเรียนจากสมาชิกโดยเฉพาะ

หากสมาชิกมีข้อสงสัย ต้องการใช้สิทธิ์ หรือมีข้อร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคล สามารถติดต่อได้ที่

• อีเมล: support@p6thai.onl
• เวลาทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 72 ชั่วโมงสำหรับกรณีเร่งด่วน และภายใน 30 วันสำหรับคำขอใช้สิทธิ์ทั่วไป

P6 Thai สงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความจำเป็น หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ P6 Thai จะแจ้งให้สมาชิกทราบล่วงหน้าผ่านทางอีเมลหรือประกาศบนเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้อย่างน้อย 14 วัน