นโยบายความเป็นส่วนตัว 8x8win การคุ้มครองข้อมูลสมาชิกชาวไทยอย่างโปร่งใส

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ 8x8win ("เรา" "แพลตฟอร์ม") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ ("ท่าน") เราตระหนักดีว่าความเป็นส่วนตัวของท่านเป็นสิ่งสำคัญ และเราออกแบบระบบทุกอย่างโดยคำนึงถึงการปกป้องข้อมูลเป็นหลัก

นโยบายนี้ครอบคลุมการเก็บข้อมูลผ่านทุกช่องทางของ 8x8win ได้แก่ เว็บไซต์หลัก แอปพลิเคชันมือถือ ระบบลูกค้าสัมพันธ์ และช่องทางการสื่อสารอื่นๆ ที่เชื่อมโยงกับแพลตฟอร์ม นโยบายความเป็นส่วนตัวนี้ใช้บังคับร่วมกับข้อกำหนดและเงื่อนไขของ 8x8win

2. ข้อมูลที่เราเก็บรวบรวม

8x8win เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับวิธีที่ท่านโต้ตอบกับแพลตฟอร์มของเรา ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

8x8win จะไม่เก็บข้อมูลที่ไม่จำเป็นและไม่เกี่ยวข้องกับการให้บริการ เช่น ข้อมูลด้านสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมืองของท่าน

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

8x8win ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

• การยืนยันตัวตนและป้องกันการฉ้อโกง — เราต้องยืนยันว่าผู้ใช้บริการเป็นบุคคลจริง มีอายุตามที่กำหนด และไม่ได้สร้างบัญชีซ้ำซ้อนเพื่อรับโบนัสโดยมิชอบ
• การประมวลผลธุรกรรมทางการเงิน — ระบบต้องใช้ข้อมูลบัญชีธนาคารและประวัติธุรกรรมเพื่อดำเนินการฝากและถอนเงินให้ถูกต้องและรวดเร็ว
• การให้บริการลูกค้า — ทีมซัพพอร์ตของ 8x8win จำเป็นต้องเข้าถึงข้อมูลบัญชีและประวัติการใช้งานของท่านเพื่อช่วยแก้ไขปัญหาได้อย่างมีประสิทธิภาพ
• การส่งการแจ้งเตือนและโปรโมชัน — เราใช้ข้อมูลการติดต่อของท่านเพื่อแจ้งโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง ท่านสามารถยกเลิกการรับข่าวสารได้ทุกเมื่อ
• การปรับปรุงแพลตฟอร์ม — ข้อมูลพฤติกรรมการใช้งานช่วยให้เราพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้นอย่างต่อเนื่อง
• การปฏิบัติตามกฎหมาย — ในบางกรณีเราจำเป็นต้องใช้และเปิดเผยข้อมูลเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกระบวนการทางศาล
• การวิเคราะห์และวิจัย — ข้อมูลที่ไม่ระบุตัวตนจะถูกนำมาวิเคราะห์เพื่อทำความเข้าใจแนวโน้มการใช้งานและปรับปรุงบริการให้ตรงกับความต้องการของสมาชิกชาวไทย

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

8x8win ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม ในบางสถานการณ์เราอาจจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามดังต่อไปนี้

• ผู้ให้บริการช่องทางชำระเงิน — TrueMoney Wallet, PromptPay, K PLUS, SCB EASY, Krungthai NEXT จำเป็นต้องได้รับข้อมูลที่จำเป็นเพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการซอฟต์แวร์และโครงสร้างพื้นฐาน — ผู้ให้บริการ Cloud และระบบจัดการข้อมูลที่มีสัญญาการคุ้มครองข้อมูลกับ 8x8win
• หน่วยงานป้องกันการฉ้อโกง — ระบบตรวจสอบธุรกรรมผิดปกติและป้องกันการฟอกเงิน (AML) ที่ 8x8win ใช้งาน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เฉพาะเมื่อได้รับคำสั่งศาลหรือคำขอที่ถูกกฎหมายจากหน่วยงานที่มีอำนาจเท่านั้น

ผู้รับข้อมูลทุกรายที่ 8x8win ทำงานด้วยจะต้องลงนามในสัญญาการประมวลผลข้อมูลที่มีมาตรฐานไม่ต่ำกว่านโยบายนี้ เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องตลอดห่วงโซ่การประมวลผล

5. คุกกี้และเทคโนโลยีติดตาม

8x8win ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อยกระดับประสบการณ์การใช้งานบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะล็อกอินและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม ข้อมูลที่รวบรวมจะถูกทำให้ไม่ระบุตัวตน
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าภาษา อุปกรณ์ และประสบการณ์ที่ท่านชื่นชอบ
• คุกกี้การตลาด (Marketing Cookies) — ใช้สำหรับแสดงโปรโมชันที่ตรงกับความสนใจของท่าน ท่านสามารถปิดคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเมนูการตั้งค่าของเบราว์เซอร์ที่ท่านใช้งาน การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของบางฟีเจอร์บน 8x8win

6. มาตรการรักษาความปลอดภัยของข้อมูล

8x8win ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ครอบคลุมทั้งทางเทคนิคและองค์กร ดังนี้

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่เก็บไว้ในฐานข้อมูล (Encryption at rest) ด้วยมาตรฐาน AES-256
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA) สำหรับพนักงานที่เข้าถึงข้อมูลสมาชิก
• การทำ Regular Security Audit โดยบริษัทความปลอดภัยไซเบอร์อิสระ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ (Role-based Access Control)
• การสำรองข้อมูลอัตโนมัติและแผนการกู้คืนระบบฉุกเฉิน (Disaster Recovery Plan)

7. สิทธิ์ของท่านในฐานะเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ 8x8win เคารพและสนับสนุนอย่างเต็มที่ ดังนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน 8x8win ผ่านไลฟ์แชตหรืออีเมล support@8x8win.ws เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

8. ระยะเวลาการเก็บรักษาและการลบข้อมูล

8x8win เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีสมาชิก — เก็บตลอดอายุบัญชี บวก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน — เก็บ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับทีมซัพพอร์ต — เก็บ 2 ปีเพื่อใช้ในกรณีที่มีข้อพิพาท
• ข้อมูลการใช้งานและ Log files — เก็บ 12 เดือนเพื่อวิเคราะห์ความปลอดภัยและปรับปรุงระบบ
• ข้อมูลการตลาด — เก็บจนกว่าท่านจะยกเลิกการรับการแจ้งเตือน หรือ 3 ปีหลังจากใช้งานครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 8x8win จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

9. การโอนข้อมูลข้ามประเทศ

ในบางกรณี 8x8win อาจจำเป็นต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการตามมาตรการต่อไปนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการโอนข้อมูลที่มีข้อกำหนดคุ้มครองข้อมูลมาตรฐานสากลกับผู้รับข้อมูล
• ใช้การเข้ารหัสในระหว่างการโอนข้อมูลทุกครั้งโดยไม่มีข้อยกเว้น
• จำกัดการเข้าถึงข้อมูลที่โอนเฉพาะบุคคลที่จำเป็นต้องใช้งานเท่านั้น

8x8win ไม่โอนข้อมูลส่วนบุคคลของสมาชิกไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ เว้นแต่จะได้รับความยินยอมจากท่านอย่างชัดแจ้ง

10. การแก้ไขนโยบายความเป็นส่วนตัว

8x8win ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี และข้อกำหนดทางกฎหมาย เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะดำเนินการดังนี้

• แจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้กับ 8x8win ล่วงหน้าอย่างน้อย 30 วัน
• แสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์หลักเพื่อให้สมาชิกรับทราบ
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้ทุกครั้งที่มีการเปลี่ยนแปลง
• เก็บสำเนานโยบายเวอร์ชันเก่าไว้เพื่อให้สมาชิกสามารถเปรียบเทียบได้หากต้องการ

การที่ท่านยังคงใช้บริการ 8x8win ต่อไปหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้นแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านออกจากระบบได้

11. ช่องทางติดต่อเรื่องความเป็นส่วนตัว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านบน 8x8win ท่านสามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@8x8win.ws — สำหรับคำขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลโดยเฉพาะ
• ไลฟ์แชต: ผ่านปุ่มแชตบนเว็บไซต์ 8x8win ตลอด 24 ชั่วโมง

เราจะตอบสนองต่อคำขอที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวภายใน 7 วันทำการ และสำหรับคำขอใช้สิทธิ์ตามกฎหมาย เราจะดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่ได้รับคำขอ