นโยบายความเป็นส่วนตัว a321 – วิธีที่เราดูแลและปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนอย่างโปร่งใส

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย a321 เพื่ออธิบายแนวทางปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกที่ใช้บริการผ่านแพลตฟอร์ม a321.online และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้บังคับใช้กับข้อมูลทุกประเภทที่ a321 ได้รับจากสมาชิกไม่ว่าจะเป็นการลงทะเบียน การใช้งาน การทำธุรกรรม หรือการติดต่อสื่อสารกับทีมงาน การที่สมาชิกใช้งานแพลตฟอร์ม a321 ถือว่าได้ยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

a321 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง เราปรับปรุงนโยบายนี้อย่างสม่ำเสมอเพื่อให้สอดคล้องกับกฎหมายและแนวทางปฏิบัติที่ดีที่สุด หากมีการเปลี่ยนแปลงที่สำคัญ a321 จะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม

a321 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทหลักดังต่อไปนี้

a321 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้วัตถุประสงค์ที่ชัดเจนและถูกต้องตามกฎหมายเท่านั้น ดังต่อไปนี้

• การดำเนินบัญชีและให้บริการ — ยืนยันตัวตน เปิดบัญชี ประมวลผลธุรกรรม และให้สิทธิ์เข้าใช้งานเกมและบริการต่างๆ
• ความปลอดภัยและการป้องกันการทุจริต — ตรวจจับกิจกรรมที่ผิดปกติ ป้องกันการฉ้อโกง และรับรองว่าสมาชิกที่เข้าใช้งานเป็นเจ้าของบัญชีจริง
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนด PDPA และกฎหมายที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำขอของหน่วยงานรัฐที่มีอำนาจ
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาคุณภาพแพลตฟอร์มและประสบการณ์ของสมาชิก
• การสื่อสารและบริการลูกค้า — ตอบคำถาม แจ้งข้อมูลบัญชี และส่งการแจ้งเตือนที่จำเป็น
• การส่งโปรโมชั่น — เฉพาะสมาชิกที่ยินยอมรับการแจ้งเตือนโปรโมชั่นเท่านั้น และสมาชิกสามารถยกเลิกได้ตลอดเวลา

a321 ไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่ a321 อาจแชร์ข้อมูลกับบุคคลที่สามดังต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย เช่น ผู้ให้บริการระบบชำระเงิน ผู้พัฒนาซอฟต์แวร์ และผู้ให้บริการโครงสร้างพื้นฐาน ซึ่งทุกรายต้องลงนามในข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย เมื่อมีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย a321 จำเป็นต้องปฏิบัติตาม
• กรณีฉุกเฉินด้านความปลอดภัย หากมีหลักฐานว่าบัญชีถูกใช้เพื่อกิจกรรมผิดกฎหมาย a321 อาจเปิดเผยข้อมูลที่เกี่ยวข้องแก่หน่วยงานที่รับผิดชอบ

a321 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งาน และรับรองความปลอดภัยของแพลตฟอร์ม คุกกี้แบ่งออกเป็นหลายประเภทดังนี้

สมาชิกสามารถปรับการตั้งค่าคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าบราวเซอร์ อย่างไรก็ตาม การปิดใช้งาน Essential Cookies อาจส่งผลต่อการทำงานของแพลตฟอร์ม a321 เช่น ไม่สามารถล็อกอินได้ตามปกติ

a321 ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการสูญหายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้มีดังนี้

• การเข้ารหัสข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายด้วยโปรโตคอล TLS 1.3 และ SSL 256-bit
• ระบบ Firewall หลายชั้นและการตรวจจับการบุกรุก (IDS/IPS)
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ 2FA สำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยโดยหน่วยงานอิสระภายนอกเป็นประจำ
• การสำรองข้อมูลสม่ำเสมอในสถานที่หลายแห่งพร้อมการเข้ารหัส
• การจำกัดการเข้าถึงข้อมูลสมาชิกสำหรับพนักงาน a321 ตามหลัก Need-to-know

ภายใต้ PDPA สมาชิกทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตัวเองดังต่อไปนี้ a321 พร้อมดำเนินการตามคำขอของสมาชิกภายใน 30 วันทำการ

a321 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด

• ข้อมูลบัญชีที่ใช้งานอยู่ — เก็บรักษาตลอดระยะเวลาที่บัญชียังมีสถานะใช้งาน
• ข้อมูลธุรกรรมทางการเงิน — เก็บรักษาอย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมาย
• บันทึก Log การเข้าใช้งาน — เก็บรักษา 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
• บันทึกการสื่อสาร — เก็บรักษา 2 ปีเพื่อการอ้างอิงและปรับปรุงบริการ
• บัญชีที่ปิดแล้ว — ข้อมูลพื้นฐานเก็บรักษาตามที่กฎหมายกำหนด ข้อมูลที่ไม่จำเป็นจะถูกลบหรือทำให้ไม่ระบุตัวตนได้

เมื่อครบกำหนดระยะเวลาหรือเมื่อสมาชิกยื่นคำขอลบข้อมูลและได้รับการอนุมัติ a321 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างถาวรตามมาตรฐานที่ยอมรับในอุตสาหกรรม

ในการให้บริการอย่างมีประสิทธิภาพ ข้อมูลบางส่วนของสมาชิกอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย โดยเฉพาะเมื่อเกี่ยวข้องกับผู้พัฒนาเกมและผู้ให้บริการโครงสร้างพื้นฐานระหว่างประเทศ

ในทุกกรณี a321 รับประกันว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐาน PDPA ของไทย โดยมีข้อตกลงการถ่ายโอนข้อมูลที่เหมาะสมกับทุกผู้รับข้อมูล

a321 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น โดยเฉพาะเมื่อมีการเปลี่ยนแปลงกฎหมาย แนวทางปฏิบัติในอุตสาหกรรม หรือการพัฒนาบริการของ a321

เมื่อมีการแก้ไขที่มีนัยสำคัญ a321 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านการแจ้งเตือนในระบบหรืออีเมล วันที่อัปเดตล่าสุดที่ระบุไว้ที่ด้านบนของเอกสารจะเปลี่ยนแปลงทุกครั้งที่มีการแก้ไข การที่สมาชิกยังคงใช้งานแพลตฟอร์มหลังจากการแก้ไขมีผลบังคับใช้ถือว่ายอมรับนโยบายที่แก้ไขแล้ว

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อทีมงาน a321 ได้ผ่านช่องทางดังต่อไปนี้

a321 มุ่งมั่นตอบสนองทุกคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคลภายในกรอบเวลาที่กฎหมายกำหนด หากท่านไม่พอใจกับการตอบสนอง มีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามกระบวนการที่กำหนด