นโยบายความเป็นส่วนตัว
saim55 — การคุ้มครองข้อมูลของคุณ

saim55 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่อไปนี้

saim55 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

saim55 ไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อการตลาดโดยไม่ได้รับความยินยอม และไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามโดยเด็ดขาด

saim55 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้อง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้

• ความยินยอม (Consent) — การประมวลผลที่ต้องการความยินยอมอย่างชัดแจ้ง เช่น การส่งข้อมูลการตลาด สมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity) — การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงการใช้งาน
• การปฏิบัติตามข้อผูกพันทางกฎหมาย (Legal Obligation) — การประมวลผลที่กฎหมายกำหนดให้กระทำ เช่น การรายงานธุรกรรม
• ประโยชน์อันชอบธรรม (Legitimate Interests) — การประมวลผลเพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ

saim55 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีจำกัดดังต่อไปนี้เท่านั้น

saim55 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการด้านความปลอดภัยที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสข้อมูลในฐานข้อมูล — ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสก่อนจัดเก็บ
• การควบคุมการเข้าถึง — พนักงาน saim55 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นสำหรับงานของตน (Principle of Least Privilege)
• การตรวจสอบและ Audit Log — ระบบบันทึกการเข้าถึงข้อมูลทุกครั้ง เพื่อให้สามารถตรวจสอบย้อนหลังได้
• การทดสอบความปลอดภัย — saim55 ดำเนินการทดสอบ Penetration Testing และ Security Audit เป็นประจำ
• การสำรองข้อมูล — ข้อมูลสำรองถูกเก็บในที่ปลอดภัยและเข้ารหัสด้วยมาตรฐานเดียวกับข้อมูลหลัก

แม้ saim55 จะดำเนินมาตรการรักษาความปลอดภัยอย่างครบถ้วน ไม่มีระบบดิจิทัลใดที่ปลอดภัยสมบูรณ์ 100% หากพบการละเมิดข้อมูล saim55 จะแจ้งให้สมาชิกและหน่วยงานที่เกี่ยวข้องทราบภายในระยะเวลาที่กฎหมายกำหนด

saim55 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น

เมื่อครบระยะเวลาที่กำหนด saim55 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

saim55 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงเพื่อเพิ่มประสิทธิภาพการใช้งานแพลตฟอร์ม

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม saim55

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ PDPA

ในการใช้สิทธิ์ใดก็ตาม ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ saim55 ที่อีเมล [email protected] saim55 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่รับคำขอ

หาก saim55 พบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที และปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่ามีผู้เยาว์สมัครสมาชิก saim55 กรุณาแจ้งให้เราทราบที่ [email protected]

saim55 อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับ การเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีปฏิบัติด้านความเป็นส่วนตัว

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ saim55 จะแจ้งให้สมาชิกทราบล่วงหน้า อย่างน้อย 14 วัน ผ่านอีเมลที่ลงทะเบียนไว้และประกาศบนเว็บไซต์ วันที่ "อัปเดตล่าสุด" ที่ปรากฏด้านบนระบุเวอร์ชันปัจจุบันของนโยบายนี้

สำหรับคำถาม ข้อร้องเรียน หรือการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ saim55

หากท่านไม่พอใจกับการตอบกลับของ saim55 ท่านมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามกระบวนการที่กำหนดไว้ในกฎหมาย