นโยบายความเป็นส่วนตัว
ของ 8xufa

8xufa ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิ์พื้นฐานของสมาชิกทุกคน เราจึงกำหนดนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่อให้คุณเข้าใจอย่างชัดเจนว่า 8xufa เก็บรวบรวม ใช้ประโยชน์ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณในลักษณะใด

นโยบายฉบับนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของบุคคลทุกคน ที่เข้าถึงหรือใช้บริการของ 8xufa ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นใดที่ 8xufa ดำเนินการ ซึ่งรวมถึงสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมทั่วไป และบุคคลที่ติดต่อเข้ามาเพื่อสอบถามข้อมูล

8xufa ดำเนินการภายใต้หลักการ Privacy by Design ซึ่งหมายความว่าการคุ้มครองข้อมูลส่วนบุคคลถูกผนวกรวมอยู่ในโครงสร้างระบบและกระบวนการทำงานของเราตั้งแต่ต้น ไม่ใช่การเพิ่มเติมภายหลัง เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และปฏิบัติต่อข้อมูลของคุณด้วยความรับผิดชอบสูงสุด

8xufa เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:

เราไม่เก็บรวบรวมข้อมูลที่ถือว่าเป็น ข้อมูลอ่อนไหว ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล เช่น ข้อมูลเชื้อชาติ ความเชื่อทางศาสนา ข้อมูลสุขภาพ หรือพฤติกรรมทางเพศ เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งและมีวัตถุประสงค์ที่ชัดเจนตามที่กฎหมายกำหนด

8xufa ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการและจัดการบัญชี: ลงทะเบียนสมาชิก ยืนยันตัวตน ดำเนินธุรกรรมฝาก-ถอนเงิน และจัดการบัญชีผู้ใช้
• การปฏิบัติตามกฎหมาย (KYC/AML): ตรวจสอบตัวตนของสมาชิก ป้องกันการฟอกเงิน และปฏิบัติตามข้อกำหนดกฎหมายที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งาน เพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับแต่งข้อเสนอ และปรับปรุงแพลตฟอร์ม
• การสื่อสารและการตลาด: แจ้งโปรโมชัน ข่าวสาร และการอัปเดตบริการ (สมาชิกสามารถยกเลิกรับการแจ้งเตือนได้ตลอดเวลา)
• ความปลอดภัยของระบบ: ตรวจจับและป้องกันการทุจริต การแฮก และกิจกรรมที่ผิดปกติบนแพลตฟอร์ม
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นพนันเพื่อประเมินความเสี่ยงและนำเสนอเครื่องมือช่วยเหลือหากจำเป็น
• การแก้ไขข้อพิพาท: ใช้บันทึกธุรกรรมและกิจกรรมในการพิจารณาและแก้ไขข้อร้องเรียน

8xufa ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): เช่น ผู้ให้บริการชำระเงิน ระบบ KYC ผู้ให้บริการ Cloud และผู้ดูแลระบบความปลอดภัย ซึ่งทั้งหมดผูกพันตามสัญญาการประมวลผลข้อมูลและต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ 8xufa กำหนด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• บริษัทในเครือ: กับบริษัทในกลุ่มธุรกิจเดียวกับ 8xufa เพื่อวัตถุประสงค์ในการให้บริการที่ระบุในนโยบายฉบับนี้เท่านั้น
• การป้องกันการทุจริต: กับองค์กรป้องกันการทุจริตหรือหน่วยงานที่เกี่ยวข้องเมื่อมีเหตุอันควรสงสัยว่ามีกิจกรรมที่ผิดกฎหมาย

ในกรณีที่ 8xufa ต้องเปิดเผยข้อมูลของคุณ เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นตามหลัก Minimum Disclosure เท่านั้น และจะแจ้งให้คุณทราบในกรณีที่กฎหมายอนุญาตให้ทำได้

8xufa ใช้ Cookies และเทคโนโลยีติดตามที่คล้ายคลึงกัน เพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์การใช้งาน โดยแบ่ง Cookies ที่เราใช้ออกเป็น 4 ประเภท:

• Cookies ที่จำเป็น (Strictly Necessary): ใช้เพื่อให้ฟีเจอร์พื้นฐานทำงานได้ เช่น การรักษาสถานะการ Login การทำธุรกรรม และความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้โดยไม่กระทบต่อบริการ
• Cookies เพื่อความชอบ (Preference): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ธีม และการแสดงผล เพื่อประสบการณ์ที่สะดวกสบายยิ่งขึ้น
• Cookies วิเคราะห์ (Analytics): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อพัฒนาประสิทธิภาพแพลตฟอร์ม
• Cookies การตลาด (Marketing): ใช้นำเสนอเนื้อหาและโปรโมชันที่เหมาะสมกับความสนใจของสมาชิกแต่ละคน

คุณสามารถจัดการการตั้งค่า Cookies ได้ผ่านหน้าการตั้งค่าบัญชีของคุณ หรือผ่านการตั้งค่าเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจทำให้บางฟีเจอร์ของแพลตฟอร์มไม่ทำงานตามปกติ

8xufa ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของเราถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสข้อมูลที่จัดเก็บ (At-rest Encryption): ข้อมูลที่บันทึกในฐานข้อมูลถูกเข้ารหัสด้วยมาตรฐาน AES-256
• การยืนยันตัวตนหลายขั้นตอน (2FA/MFA): รองรับการยืนยันตัวตนแบบสองขั้นตอนเพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมความปลอดภัยของเราดำเนินการตรวจสอบระบบและทดสอบ Penetration Testing อย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น
• การสำรองข้อมูลอัตโนมัติ: ข้อมูลถูกสำรองในหลายตำแหน่งเพื่อป้องกันการสูญหาย

8xufa เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของคุณจะถูกลบออกอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามมาตรฐานที่ปลอดภัย

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ ดังต่อไปนี้:

ในบางกรณี 8xufa อาจต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย

ในกรณีดังกล่าว 8xufa จะดำเนินมาตรการคุ้มครองที่เหมาะสม ได้แก่:

• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าของไทย
• ใช้กลไกการถ่ายโอนข้อมูลที่ได้รับการรับรองตามกฎหมายที่บังคับใช้

หากคุณต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลข้ามประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้ตามช่องทางที่ระบุในหัวข้อที่ 12

บริการของ 8xufa มีไว้สำหรับบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายของประเทศไทย เราดำเนินมาตรการเพื่อป้องกันผู้ที่มีอายุต่ำกว่า 20 ปีไม่ให้เข้าถึงบริการของเราอย่างเคร่งครัด

หากผู้ปกครองหรือผู้ดูแลทราบว่าบุตรหลานหรือผู้อยู่ในความดูแลที่มีอายุต่ำกว่า 20 ปี ได้ให้ข้อมูลส่วนบุคคลแก่ 8xufa กรุณาติดต่อเราทันทีที่ [email protected] เราจะดำเนินการแก้ไขสถานการณ์โดยเร็วที่สุด

8xufa ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านวิธีการต่อไปนี้:

• การแจ้งเตือนในระบบเมื่อสมาชิกเข้าสู่ระบบครั้งถัดไปหลังการเปลี่ยนแปลง
• การอัปเดตวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของเอกสารนี้
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนของสมาชิก

การที่คุณยังคงใช้บริการ 8xufa ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าคุณได้ยอมรับการเปลี่ยนแปลงนั้นแล้ว หากคุณไม่ยอมรับนโยบายที่เปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอปิดบัญชี

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ 8xufa ได้ผ่านช่องทางดังนี้:

เราจะตอบสนองต่อคำร้องของคุณภายใน 30 วัน นับจากวันที่ได้รับ หากคำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีกสูงสุด 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้าพร้อมเหตุผล

หากคุณเห็นว่า 8xufa ไม่ได้ดำเนินการตามคำร้องของคุณอย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย