CAN 888 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจัง เอกสารนี้อธิบายอย่างตรงไปตรงมาว่าเราเก็บข้อมูลอะไร ทำไมถึงเก็บ และเราปกป้องข้อมูลของคุณอย่างไร
CAN 888 เก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการและยืนยันตัวตน ไม่เก็บข้อมูลส่วนเกินที่ไม่มีประโยชน์
ข้อมูลทุกชิ้นถูกเข้ารหัสด้วย SSL 256-bit มาตรฐานเดียวกับที่ธนาคารชั้นนำใช้ ไม่มีใครดักอ่านได้
CAN 888 ไม่เคยและจะไม่ขาย เช่า หรือส่งต่อข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามเพื่อผลประโยชน์ทางการค้า
สมาชิกมีสิทธิ์เข้าถึง แก้ไข หรือขอลบข้อมูลของตนเองได้ตลอดเวลาตามสิทธิ์ที่กฎหมาย PDPA กำหนด
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้บริการ CAN 888 ถือว่าคุณได้อ่านและยอมรับนโยบายฉบับนี้แล้ว
CAN 888 (ซึ่งในเอกสารนี้จะเรียกว่า "เรา" "CAN 888" หรือ "ผู้ควบคุมข้อมูล") ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณคือสิ่งที่มีค่าและต้องได้รับการปกป้องอย่างรอบคอบ เราสร้างนโยบายนี้ขึ้นมาเพื่อให้สมาชิกทุกคนรู้ว่าเรากำลังทำอะไรกับข้อมูลของคุณ อย่างตรงไปตรงมา ไม่มีข้อความที่ซ่อนเร้น
นโยบายนี้ใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ CAN 888 เก็บรวบรวมจากสมาชิก ไม่ว่าจะผ่านเว็บไซต์ can888.biz การสมัครสมาชิก การทำธุรกรรมทางการเงิน การติดต่อซัพพอร์ต หรือช่องทางอื่น ๆ ที่เกี่ยวข้องกับการให้บริการของเรา
"ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใด ๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม รวมถึงชื่อ เบอร์โทร อีเมล ที่อยู่ IP และข้อมูลบัญชีธนาคาร
CAN 888 เก็บข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการและปฏิบัติตามกฎหมายที่บังคับใช้ โดยแบ่งออกเป็น 3 ประเภทหลัก
2.1 ข้อมูลที่คุณให้โดยตรง
2.2 ข้อมูลที่เก็บโดยอัตโนมัติเมื่อใช้งาน
2.3 ข้อมูลจากบุคคลที่สาม
ในบางกรณี CAN 888 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงินหรือระบบยืนยันตัวตนภายนอก เพื่อยืนยันความถูกต้องของข้อมูลสมาชิกและป้องกันการฉ้อโกง
CAN 888 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น
CAN 888 ประมวลผลข้อมูลโดยอาศัยฐาน (1) ความยินยอมของเจ้าของข้อมูล (2) การปฏิบัติตามสัญญา (3) การปฏิบัติตามกฎหมาย และ (4) ประโยชน์โดยชอบด้วยกฎหมาย ตามที่ PDPA กำหนด
CAN 888 ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
ในทุกกรณีที่มีการส่งต่อข้อมูล CAN 888 กำหนดให้ผู้รับข้อมูลต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลไม่ต่ำกว่าที่ CAN 888 กำหนด และห้ามใช้ข้อมูลนั้นเพื่อวัตถุประสงค์อื่น
CAN 888 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลของสมาชิกจะได้รับการปกป้องสูงสุด
เข้ารหัสข้อมูลทุกการรับส่งระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์
ยืนยันตัวตน 2 ชั้นสำหรับการเข้าถึงบัญชีและการทำธุรกรรมสำคัญ
ซ่อนข้อมูลสำคัญเช่นเลขบัญชีธนาคารในระบบที่ไม่จำเป็น
ตรวจสอบความผิดปกติของบัญชีและธุรกรรมแบบเรียลไทม์ตลอด 24 ชั่วโมง
จัดเก็บข้อมูลในศูนย์ข้อมูลที่ได้รับการรับรองมาตรฐาน ISO 27001
ตรวจสอบระบบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกทุกไตรมาส
แม้ว่าเราจะใช้มาตรการรักษาความปลอดภัยที่ดีที่สุดเท่าที่เป็นไปได้ แต่ไม่มีระบบใดในโลกที่สามารถรับประกันความปลอดภัย 100% ได้ ดังนั้นสมาชิกควรรักษาความปลอดภัยของรหัสผ่านและไม่เปิดเผยข้อมูลเข้าสู่ระบบแก่บุคคลอื่น
CAN 888 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาดังนี้
หากคุณต้องการขอลบข้อมูลก่อนครบระยะเวลาที่กำหนด สามารถติดต่อได้ที่ support@can888.biz โดยเราจะพิจารณาคำขอและแจ้งผลภายใน 30 วัน อย่างไรก็ตาม บางส่วนของข้อมูลอาจไม่สามารถลบได้เนื่องจากข้อกำหนดทางกฎหมาย
CAN 888 ใช้ Cookie และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ
| ประเภท Cookie | วัตถุประสงค์ | อายุ | จำเป็น |
|---|---|---|---|
| Session Cookies | รักษาสถานะการล็อกอินระหว่างใช้งาน | ปิดเบราว์เซอร์ | ใช่ |
| Authentication Cookies | ยืนยันตัวตนและรักษาความปลอดภัยบัญชี | 30 วัน | ใช่ |
| Preference Cookies | จดจำการตั้งค่าภาษาและหน้าแสดงผล | 1 ปี | ไม่ |
| Analytics Cookies | วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ | 90 วัน | ไม่ |
| Security Cookies | ตรวจจับการใช้งานที่ผิดปกติและป้องกัน Fraud | 7 วัน | ใช่ |
คุณสามารถปิดการทำงานของ Cookie ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิด Session และ Security Cookies อาจส่งผลให้ไม่สามารถใช้งาน CAN 888 ได้ตามปกติ
ภายใต้ PDPA สมาชิก CAN 888 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน
ขอดูข้อมูลส่วนบุคคลที่ CAN 888 เก็บไว้ได้ทุกเมื่อ โดยส่งคำขอมาที่อีเมลซัพพอร์ต เราจะตอบกลับภายใน 30 วัน
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยได้ผ่านหน้าโปรไฟล์หรือติดต่อซัพพอร์ต
ขอให้ลบข้อมูลส่วนบุคคลได้ในกรณีที่ข้อมูลนั้นไม่จำเป็นต่อวัตถุประสงค์เดิมอีกต่อไป โดยขึ้นอยู่กับข้อกำหนดทางกฎหมาย
ขอให้หยุดใช้ข้อมูลในกรณีที่กำลังอยู่ระหว่างการตรวจสอบความถูกต้องหรือมีการโต้แย้งการประมวลผล
ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับบริการอื่นตามที่ต้องการ
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด หรือการประมวลผลที่อาศัยฐานประโยชน์โดยชอบ
ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ DPO (Data Protection Officer) ของ CAN 888 ที่อีเมล privacy@can888.biz พร้อมระบุข้อมูลที่เพียงพอสำหรับการยืนยันตัวตน
ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิก CAN 888 อาจถูกประมวลผลในต่างประเทศ เช่น บนเซิร์ฟเวอร์ cloud หรือโดยพันธมิตรที่ตั้งอยู่ในต่างประเทศ ในกรณีเช่นนี้ CAN 888 จะดำเนินการตามมาตรการดังนี้
CAN 888 ไม่รับสมัครและไม่เก็บข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 18 ปีโดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยเร็วที่สุด
หากผู้ปกครองพบว่าบุตรหลานของตนได้สมัครหรือให้ข้อมูลกับ CAN 888 โปรดติดต่อเราที่ support@can888.biz ทันทีเพื่อดำเนินการแก้ไข
บริการทั้งหมดของ CAN 888 มีไว้สำหรับผู้ที่มีอายุครบ 18 ปีบริบูรณ์เท่านั้น ระบบของเรามีกระบวนการตรวจสอบอายุระหว่างการสมัครสมาชิกและการยืนยันตัวตน
CAN 888 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา โดยจะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้
การใช้บริการ CAN 888 ต่อหลังจากวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่ ถือว่าคุณยอมรับนโยบายฉบับใหม่นั้นโดยปริยาย
หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณบน CAN 888 สามารถติดต่อเราได้ดังนี้
อีเมล: privacy@can888.biz
สำหรับคำขอด้านสิทธิ์ PDPA โดยเฉพาะ ตอบกลับภายใน 30 วัน
อีเมล: support@can888.biz
แชทสด: ตลอด 24 ชั่วโมงทุกวัน ตอบกลับเฉลี่ยภายใน 5 นาที
อ่านเพิ่มเติมเพื่อความเข้าใจที่ครบถ้วนเกี่ยวกับการใช้บริการ CAN 888