นโยบายความเป็นส่วนตัว
ของ zec98

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย zec98 ("เรา", "ของเรา") เพื่ออธิบายแนวทางในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("คุณ", "ผู้ใช้") ที่ใช้บริการผ่านเว็บไซต์ zec98 และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เพื่อคุ้มครองสิทธิ์ความเป็นส่วนตัวของบุคคลธรรมดาทุกคนที่ใช้บริการในประเทศไทย

นโยบายนี้ครอบคลุมข้อมูลที่ zec98 เก็บรวบรวมผ่านทุกช่องทาง ได้แก่ เว็บไซต์หลัก ระบบสนับสนุนลูกค้า ระบบการชำระเงิน และช่องทางการสื่อสารทั้งหมดที่เชื่อมต่อกับแพลตฟอร์ม zec98

zec98 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และตรงตามความต้องการของผู้ใช้แต่ละท่าน โดยแบ่งออกเป็นหมวดหมู่ดังนี้:

เราจะเก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่เก็บข้อมูลที่อ่อนไหว เช่น ข้อมูลสุขภาพหรือความเชื่อทางศาสนา เว้นแต่ได้รับความยินยอมอย่างชัดแจ้งจากคุณก่อน

zec98 ใช้ข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ชัดเจน ได้แก่ ความยินยอม การปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามกฎหมาย โดยมีวัตถุประสงค์ดังนี้:

• การยืนยันตัวตนและอายุ: ตรวจสอบว่าผู้ใช้มีอายุ 20 ปีบริบูรณ์ขึ้นไปตามข้อกำหนดของแพลตฟอร์ม
• การให้บริการหลัก: เปิดบัญชี ดำเนินธุรกรรมฝาก-ถอน และให้บริการเดิมพันออนไลน์
• การสื่อสารกับผู้ใช้: แจ้งเตือนธุรกรรม อัปเดตระบบ และการตอบคำถามจากทีมสนับสนุน
• การป้องกันการทุจริต: ตรวจจับกิจกรรมที่ผิดปกติ การฉ้อโกง และการฟอกเงิน
• การปรับปรุงบริการ: วิเคราะห ์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: เก็บบันทึกธุรกรรมตามที่กฎหมายกำหนด และตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ
• การส่งข้อมูลการตลาด: แจ้งโปรโมชันและข่าวสารที่เกี่ยวข้อง โดยคุณสามารถยกเลิกได้ตลอดเวลา

zec98 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอกในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น โดย zec98 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลของคุณเพื่อประโยชน์ทางการค้าในทุกกรณี

• ผู้ให้บริการระบบชำระเงิน: ธนาคารและผู้ให้บริการอย่าง PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการด้านเทคนิค: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคนิค เช่น ระบบ Cloud การจัดการฐานข้อมูล และการรักษาความปลอดภัย ซึ่งผูกพันด้วยสัญญาความลับ
• หน่วยงานป้องกันการทุจริต: ระบบตรวจสอบการฟอกเงินและบริการยืนยันตัวตน (KYC) ที่ได้รับการรับรอง
• หน่วยงานของรัฐ: เมื่อได้รับคำสั่งทางกฎหมายหรือหมายศาลที่ถูกต้องตามกระบวนการทางกฎหมาย
• ผู้สืบทอดกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ โดยจะแจ้งให้ผู้ใช้ทราบล่วงหน้า

บุคคลภายนอกทั้งหมดที่ได้รับข้อมูลจาก zec98 จะต้องผูกพันด้วยข้อตกลงความลับและมาตรการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของ zec98 เอง

zec98 ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้คือไฟล์ขนาดเล็กที่ถูกจัดเก็บในอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและการรักษาสถานะ Session ไม่สามารถปิดใช้งานได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการแสดงผล เพื่อประสบการณ์ที่สม่ำเสมอ
• คุกกี้การวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อปรับปรุงบริการ
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและปกป้องบัญชีของคุณ

คุณสามารถจัดการหรือปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของ zec98 ทำงานได้ไม่สมบูรณ์

zec98 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และเพิ่มเติมอีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรม: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย เพื่อการอ้างอิงและการแก้ไขข้อพิพาท
• บันทึกการเข้าใช้ระบบ (Log files): 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการยืนยันตัวตน (KYC): ตามที่กฎหมายป้องกันการฟอกเงินกำหนด ซึ่งโดยทั่วไปคือ 5-10 ปี

เมื่อครบกำหนดระยะเวลาเก็บรักษา zec98 จะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ป้องกันการกู้คืนข้อมูล

ภายใต้ PDPA ของประเทศไทย คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ที่สำคัญดังต่อไปนี้ ซึ่ง zec98 พร้อมให้ความร่วมมือและดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ:

• สิทธิ์รับทราบ (Right to be Informed): รับทราบข้อมูลเกี่ยวกับการเก็บรวบรวมและการใช้ข้อมูลของคุณก่อนหรือขณะที่ข้อมูลถูกเก็บรวบรวม
• สิทธิ์เข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลของคุณที่ zec98 เก็บรักษาไว้ได้ตลอดเวลา
• สิทธิ์แก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลในกรณีที่ไม่จำเป็นอีกต่อไป เว้นแต่มีข้อผูกพันทางกฎหมายที่ต้องเก็บรักษาไว้
• สิทธิ์ระงับการประมวลผล (Right to Restriction): ขอให้หยุดใช้ข้อมูลชั่วคราวในระหว่างการตรวจสอบหรือข้อพิพาท
• สิทธิ์โอนย้ายข้อมูล (Right to Portability): ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การตลาดโดยตรง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้ว

zec98 ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส: ข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายได้รับการปกป้องด้วย SSL/TLS และข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลได้ โดยใช้ระบบ Role-Based Access Control
• การตรวจสอบความปลอดภัย: มีการตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ รวมถึง Penetration Testing
• การสำรองข้อมูล: มีระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหายจากเหตุฉุกเฉิน
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการรักษาความปลอดภัยของข้อมูลและนโยบาย PDPA
• แผนรับมือเหตุฉุกเฉิน: มีแผนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมดำเนินการทันที

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยได้ 100% zec98 จึงขอแนะนำให้คุณดูแลรักษาความปลอดภัยของบัญชีและรหัสผ่านของตัวเองด้วย โดยไม่แชร์ข้อมูลเหล่านี้กับบุคคลอื่น

ในบางกรณี zec98 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น บริการ Cloud Computing หรือระบบป้องกันการทุจริตระดับสากล

• zec98 จะโอนข้อมูลไปยังต่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการความคุ้มครองที่เหมาะสม
• ก่อนการโอนข้อมูล zec98 จะทำสัญญาตามมาตรฐาน Standard Contractual Clauses (SCC) กับผู้รับข้อมูล
• คุณจะได้รับแจ้งล่วงหน้าหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ
• คุณมีสิทธิ์คัดค้านการโอนข้อมูลดังกล่าวได้ หากการโอนนั้นไม่มีฐานทางกฎหมายรองรับ

บริการของ zec98 จำกัดเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามข้อกำหนดของแพลตฟอร์มและกฎหมายที่เกี่ยวข้อง zec98 ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี

• ผู้ใช้ทุกคนต้องยืนยันว่ามีอายุ 20 ปีบริบูรณ์ขึ้นไปในขั้นตอนการลงทะเบียน
• zec98 ดำเนินการตรวจสอบอายุผ่านกระบวนการยืนยันตัวตน (KYC) เพื่อป้องกันการเข้าถึงของผู้เยาว์
• หากพบว่ามีการเก็บข้อมูลของบุคคลอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ zec98 จะดำเนินการลบข้อมูลดังกล่าวทันที
• ผู้ปกครองที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้ใช้บริการ zec98 สามารถติดต่อเราได้ที่ [email protected]

zec98 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

• เมื่อมีการเปลี่ยนแปลงที่สำคัญ zec98 จะแจ้งให้คุณทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของหน้านี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไขนโยบาย
• การใช้งาน zec98 ต่อเนื่องหลังจากมีการเปลี่ยนแปลงนโยบาย ถือว่าคุณยอมรับนโยบายฉบับใหม่
• หากคุณไม่ยินยอมกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของคุณออกจากระบบ
• เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะ ๆ เพื่อรับทราบข้อมูลที่เป็นปัจจุบัน

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ zec98 ได้ดังนี้:

• อีเมล: [email protected] (ระบุหัวข้อว่า "คำขอด้านข้อมูลส่วนบุคคล PDPA")
• แชทสด: ผ่านระบบแชทบนแพลตฟอร์ม zec98 ตลอด 24 ชั่วโมง 7 วัน
• ระยะเวลาตอบกลับ: zec98 จะตอบกลับคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ
• การร้องเรียน: หากไม่พอใจกับการตอบสนอง คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย