นโยบายความเป็นส่วนตัว expro8

expro8 (เว็บไซต์ expro8.asia) ทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในฐานะนี้ expro8 มีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่าน

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดย expro8 ผ่านเว็บไซต์ expro8.asia รวมถึงบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าท่านจะเข้าถึงผ่านเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ทโฟน หรืออุปกรณ์อื่นใด

expro8 เก็บรวบรวมข้อมูลหลายประเภท ขึ้นอยู่กับลักษณะการใช้บริการของท่าน:

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและรุ่นของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่เข้าชม เวลาที่ใช้ในแต่ละหน้า และพาธการนำทาง
• วันและเวลาที่เข้าถึงบริการ
• ข้อมูลคุกกี้และ Session

ในบางกรณี expro8 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy หรือธนาคารพาณิชย์อื่นๆ เพื่อยืนยันธุรกรรมทางการเงินเท่านั้น

expro8 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ ดำเนินการธุรกรรมทางการเงิน และให้การสนับสนุนลูกค้า
2. การยืนยันตัวตน (KYC): ปฏิบัติตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน (AML)
3. ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง กิจกรรมที่ไม่ได้รับอนุญาต และภัยคุกคามด้านความปลอดภัย
4. การพัฒนาบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่
5. การสื่อสาร: ส่งการแจ้งเตือนที่สำคัญ การอัปเดตบัญชี และข้อมูลโปรโมชันที่ท่านเลือกรับ
6. การปฏิบัติตามกฎหมาย: ปฏิบัติตามหน้าที่ทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล

expro8 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชัน ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): เพื่อให้บริการที่ท่านร้องขอ รวมถึงการจัดการบัญชีและธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตาม PDPA, AML และกฎหมายที่เกี่ยวข้อง

expro8 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม expro8 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

1. ผู้ให้บริการที่ได้รับมอบหมาย: เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการตรวจสอบตัวตน ซึ่งทุกรายผูกพันด้วยข้อตกลงการประมวลผลข้อมูล (DPA)
2. หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
3. การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนสินทรัพย์ โดยผู้รับโอนจะผูกพันตามนโยบายความเป็นส่วนตัวฉบับนี้

expro8 อาจจัดเก็บและประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศหรือภูมิภาคที่นอกเหนือจากประเทศที่ท่านพักอาศัย ในกรณีดังกล่าว expro8 จะดำเนินการให้มั่นใจว่ามีมาตรการคุ้มครองที่เหมาะสม ซึ่งอาจรวมถึงข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการโอนที่ได้รับอนุญาตอื่นๆ

expro8 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5-7 ปีตามข้อกำหนดทางบัญชีและกฎหมาย AML
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูลการใช้งานเว็บไซต์: สูงสุด 13 เดือน

หลังจากหมดระยะเวลาที่กำหนด expro8 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

expro8 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งาน คุกกี้ที่ expro8 ใช้แบ่งเป็น 4 ประเภท:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและพฤติกรรมของท่าน เช่น ภาษาที่ใช้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ expro8 เข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน — ต้องได้รับความยินยอมก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ expro8 เก็บรักษา:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ expro8 ตามช่องทางที่ระบุในข้อ 12 expro8 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

expro8 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS ระหว่างการรับส่งข้อมูล
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
• ระบบควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบระบบและบันทึกกิจกรรมอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูล
• แผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Data Breach Response Plan)

หากเกิดเหตุการณ์ละเมิดข้อมูลที่มีผลกระทบต่อสิทธิ์และเสรีภาพของท่าน expro8 จะแจ้งให้ท่านทราบและรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายในเวลาที่กำหนดตามกฎหมาย

expro8 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือแนวปฏิบัติอุตสาหกรรม การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งผ่านอีเมลหรือประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน

แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ วันที่มีผลบังคับใช้ล่าสุดจะระบุไว้ที่ส่วนบนของหน้านี้เสมอ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ expro8 ได้ที่:

• อีเมล: [email protected] (ระบุหัวข้อว่า "PDPA / ความเป็นส่วนตัว")
• Live Chat: ผ่านเว็บไซต์ expro8.asia ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องขอใช้สิทธิ์

ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า expro8 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย