นโยบายความเป็นส่วนตัว emp777

1. ผู้ควบคุมข้อมูลส่วนบุคคล

emp777.biz ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมจากสมาชิกและผู้เยี่ยมชมเว็บไซต์

emp777 มีนโยบายปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด และมุ่งมั่นให้ข้อมูลของสมาชิกได้รับการคุ้มครองในระดับสูงสุด ทีมงาน emp777 ที่ดูแลด้านกรุงเทพ เชียงใหม่ ภูเก็ต และทั่วประเทศ ต่างยึดมั่นในหลักการนี้

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริงและวันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• เบอร์โทรศัพท์และที่อยู่อีเมล
• ข้อมูลบัญชีธนาคารเพื่อการฝาก-ถอนเงิน
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนในกรณีที่จำเป็น
• ข้อมูลที่กรอกในแบบฟอร์มติดต่อหรือแจ้งปัญหา

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึง
• ประเภทและเวอร์ชันของเบราว์เซอร์
• หน้าที่เยี่ยมชม เวลา และระยะเวลาที่ใช้บนแต่ละหน้า
• ลิงก์ที่คลิกและเส้นทางการนำทางในเว็บไซต์
• ข้อมูลคุกกี้และ Local Storage

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี emp777 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อยืนยันการทำรายการทางการเงิน ข้อมูลดังกล่าวใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุเท่านั้น

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

emp777 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

emp777 ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามสัญญาสมาชิก เช่น การจัดการบัญชีและธุรกรรม
• ความยินยอม: การส่งข้อมูลการตลาดและโปรโมชั่น ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: การดำเนินการตามที่กฎหมายกำหนด เช่น การป้องกันการฟอกเงิน

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

emp777 จะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อประโยชน์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับการแต่งตั้ง: บริษัทที่ช่วยให้เราดำเนินงาน เช่น ผู้ให้บริการชำระเงิน ระบบ IT และบริการ Cloud ที่ผูกพันด้วยข้อตกลงการรักษาความลับ
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานราชการหรือศาลที่มีอำนาจตามกฎหมายไทย
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับหน่วยงานป้องกันการทุจริตเมื่อมีเหตุอันควรสงสัย
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลจะถูกโอนพร้อมกับข้อผูกพันด้านความเป็นส่วนตัว

6. คุกกี้และเทคโนโลยีติดตาม

6.1 ประเภทคุกกี้ที่ใช้

• คุกกี้จำเป็น (Strictly Necessary): ใช้สำหรับการล็อกอินและการทำงานพื้นฐานของเว็บไซต์ emp777 ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานเพื่อปรับปรุงประสบการณ์บนเว็บไซต์ เปิด/ปิดได้
• คุกกี้การตลาด (Marketing): ใช้แสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจ ต้องได้รับความยินยอมก่อน

6.2 การจัดการคุกกี้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้จากเบราว์เซอร์ของคุณตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการใช้งาน emp777 บางส่วน

7. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น ผู้ให้บริการ Cloud หรือระบบ IT emp777 จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาที่รับประกันการคุ้มครองข้อมูลในระดับเทียบเท่า PDPA ของไทย

8. ระยะเวลาการเก็บรักษาข้อมูล

emp777 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังต่อไปนี้

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงใช้งาน
• ข้อมูลบัญชีที่ยกเลิกแล้ว: สูงสุด 5 ปีหลังจากยกเลิก เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง
• ประวัติธุรกรรมทางการเงิน: 7 ปี ตามกฎหมายบัญชีและภาษีอากรไทย
• บันทึกการเข้าระบบและ Log: 1 ปี เพื่อความปลอดภัยและการตรวจสอบ
• ข้อมูลการตลาด: จนกว่าคุณจะถอนความยินยอมหรือ 3 ปีหลังจากรับความยินยอมครั้งสุดท้าย

เมื่อครบกำหนด emp777 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ตาม PDPA

• สิทธิ์การเข้าถึง: ขอดูว่า emp777 เก็บข้อมูลอะไรของคุณบ้าง
• สิทธิ์การแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์การลบ: ขอลบข้อมูลในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บต่อ
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อการตลาดตรง
• สิทธิ์โอนย้าย: ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้เพื่อโอนไปยังผู้ควบคุมอื่น
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมสำหรับการประมวลผลที่อาศัยความยินยอมได้ตลอดเวลา

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ [email protected] พร้อมระบุตัวตนของคุณ emp777 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10. มาตรการความปลอดภัยข้อมูล

emp777 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit สำหรับทุกการเชื่อมต่อ
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูล (Encryption at Rest)
• ระบบ Two-Factor Authentication สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยและ Penetration Testing สม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลสม่ำเสมอ

แม้ว่า emp777 จะใช้มาตรการป้องกันที่ดีที่สุด การส่งข้อมูลผ่านอินเทอร์เน็ตไม่มีความปลอดภัย 100% หากคุณสงสัยว่าบัญชีของคุณถูกเจาะระบบ กรุณาแจ้งเราทันที

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

emp777 ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ก่อนมีผลบังคับใช้อย่างน้อย 30 วัน วันที่ "อัปเดตล่าสุด" ที่ด้านบนจะสะท้อนการแก้ไขล่าสุด

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ emp777

• อีเมล: [email protected]
• ระบุหัวข้อ: "คำร้องสิทธิ์ PDPA" หรือ "Privacy Request"
• ภาษา: รับคำร้องเป็นภาษาไทยและภาษาอังกฤษ
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากคุณเชื่อว่า emp777 ไม่ได้ปฏิบัติตามกฎหมาย PDPA คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) แห่งประเทศไทย