นโยบายความเป็นส่วนตัว 78wim

78wim ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีความสำคัญและมีคุณค่า นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า 78wim เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการเว็บไซต์ 78wim.bio และบริการที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้มีผลบังคับใช้กับผู้ใช้ทุกคนที่เข้าถึงเว็บไซต์ของ 78wim ไม่ว่าจะผ่านเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ทโฟน แท็บเล็ต หรืออุปกรณ์ใดๆ ก็ตาม ทั้งจากกรุงเทพฯ เชียงใหม่ ภูเก็ต หรือพื้นที่อื่นในประเทศไทย

78wim ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายหลักที่กำกับการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเราได้ตลอดเวลาตามช่องทางที่ระบุในหัวข้อสุดท้าย

78wim เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีคุณภาพ ดังต่อไปนี้:

• จากท่านโดยตรง: เมื่อสมัครสมาชิก กรอกแบบฟอร์ม หรือติดต่อฝ่ายบริการลูกค้า
• โดยอัตโนมัติ: เมื่อท่านใช้งานเว็บไซต์ผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน
• จากบุคคลที่สาม: จากผู้ให้บริการยืนยันตัวตน สถาบันการเงิน หรือแหล่งข้อมูลสาธารณะ

78wim ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ ดำเนินการบัญชีผู้ใช้ และจัดการธุรกรรมทางการเงิน
• การยืนยันตัวตนและป้องกันการฉ้อโกง รวมถึงการปฏิบัติตามกฎหมาย AML/KYC
• การปรับปรุงและพัฒนาบริการของ 78wim ให้ตรงกับความต้องการของผู้ใช้
• การส่งการแจ้งเตือนเกี่ยวกับบัญชีและธุรกรรมสำคัญ
• การนำเสนอโปรโมชันและข้อเสนอพิเศษที่เกี่ยวข้อง (ด้วยความยินยอมของท่าน)
• การวิเคราะห์ข้อมูลเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การปฏิบัติตามข้อบังคับทางกฎหมายและหน้าที่ตามกฎหมาย

78wim จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเกินกว่าวัตถุประสงค์ที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลในวัตถุประสงค์ใหม่ เราจะขอความยินยอมจากท่านก่อนเสมอ

ตาม PDPA พ.ศ. 2562 78wim ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและการวิเคราะห์พฤติกรรมที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการตามที่ตกลงไว้และการดำเนินธุรกรรม
• ข้อบังคับทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML, KYC และระเบียบข้อบังคับ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกงและการรักษาความปลอดภัยของระบบ

78wim ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการที่เชื่อถือได้: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการ Cloud ผู้ตรวจสอบบัญชี และผู้ให้บริการด้านไอทีที่ช่วยในการดำเนินงาน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล คำสั่งทางกฎหมาย หรือเป็นส่วนหนึ่งของการสืบสวนที่ชอบด้วยกฎหมาย
• การป้องกันการฉ้อโกง: กับหน่วยงานป้องกันการฉ้อโกงและสถาบันการเงินในกรณีจำเป็น

ในทุกกรณี 78wim กำหนดให้บุคคลที่สามที่ได้รับข้อมูลต้องรักษาความลับและปกป้องข้อมูลในมาตรฐานไม่ต่ำกว่าที่เราปฏิบัติ

78wim ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ประสิทธิภาพของเว็บไซต์

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานโดยไม่ระบุตัวตนเพื่อปรับปรุงเว็บไซต์ สามารถปฏิเสธได้
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโฆษณาที่เกี่ยวข้อง ต้องได้รับความยินยอมก่อนใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

78wim ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยที่ครอบคลุมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูล SSL/TLS สำหรับข้อมูลทุกชนิดที่รับส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึมที่ได้มาตรฐาน (bcrypt/Argon2)
• การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control)
• การตรวจสอบและบันทึกกิจกรรมที่น่าสงสัยอย่างต่อเนื่อง
• การสำรองข้อมูลและแผนการกู้คืนระบบ (Business Continuity Plan)

แม้เราจะพยายามอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสังเกตเห็นกิจกรรมผิดปกติในบัญชี โปรดติดต่อเราทันที

78wim เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีผู้ใช้ที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดทางกฎหมาย
• บันทึกธุรกรรม: 5-7 ปีตามกฎหมายบัญชีและกฎหมายป้องกันการฟอกเงิน
• ข้อมูลการตลาด: จนกว่าท่านจะเพิกถอนความยินยอม
• ข้อมูลทางเทคนิค (Logs): สูงสุด 90 วัน เว้นแต่จำเป็นต้องเก็บเพื่อการสืบสวน

ภายใต้ PDPA พ.ศ. 2562 ท่านมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

ในบางกรณี 78wim อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เพื่อการใช้บริการ Cloud ระดับโลก หรือการทำงานร่วมกับพันธมิตรระหว่างประเทศ

78wim จะดำเนินการโอนข้อมูลดังกล่าวเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีมาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCC) หรือ
• ได้รับความยินยอมจากท่านอย่างชัดแจ้งสำหรับการโอนข้อมูลนั้นๆ

78wim ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา

เมื่อมีการเปลี่ยนแปลงที่สำคัญ 78wim จะแจ้งท่านผ่านช่องทางดังนี้:

• การแจ้งเตือนที่เด่นชัดบนหน้าเว็บไซต์
• การส่งอีเมลไปยังที่อยู่ที่ท่านลงทะเบียนไว้
• การแสดงวันที่อัปเดตล่าสุดที่ด้านบนของนโยบายนี้

การใช้งานเว็บไซต์ต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

หากท่านต้องการใช้สิทธิในฐานะเจ้าของข้อมูล หรือมีคำถาม ข้อกังวล หรือข้อร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของ 78wim สามารถติดต่อได้ดังนี้:

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO):
อีเมล: [email protected]

เวลาทำการ: 24 ชั่วโมง 7 วันต่อสัปดาห์
ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ท่านยังมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ในประเทศไทย