สารบัญนโยบายความเป็นส่วนตัว PX9 สรุป 5 หัวข้อใน 2 นาที
นโยบายฉบับนี้ใช้กับสมาชิก 180,000 บัญชีที่เปิดใช้งานกับ PX9 ตั้งแต่ปี 2564 และผู้ที่กรอกแบบฟอร์มสมัครค้างไว้ ทีมงานเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการจริงเท่านั้น ไม่ขายต่อและไม่ให้เช่าฐานข้อมูลให้บุคคลภายนอก ข้อมูลทุกช่องทางถูกเข้ารหัส 256 บิตก่อนบันทึกลงระบบ และสมาชิกขอตรวจสำเนาข้อมูลของตัวเองได้ 1 ครั้งต่อ 30 วันโดยไม่เสียค่าใช้จ่าย
การแก้ไขนโยบายทำได้ไม่เกิน 2 ครั้งต่อปี และแจ้งล่วงหน้า 30 วันผ่านอีเมลที่ผูกกับบัญชีกับประกาศบนหน้าเว็บ การเปลี่ยนแปลงที่กระทบการเปิดเผยข้อมูลจะขอความยินยอมใหม่ทุกครั้ง สมาชิกที่ไม่อยากรับนโยบายใหม่แจ้งปิดบัญชีได้ภายใน 7 วันและถอนยอดคงเหลือได้ตามปกติ ทีมงานตอบคำถามด้านข้อมูลส่วนตัวภายใน 60 นาทีตลอด 24 ชั่วโมง
ข้อมูลส่วนตัว 7 ประเภทที่ PX9 เก็บจากสมาชิกแต่ละคน
การเปิดบัญชีทำให้ทีมงานได้ข้อมูล 7 ประเภทคือชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน เบอร์โทรศัพท์ อีเมล เลขบัญชีธนาคาร และประวัติการใช้งานบนเว็บ ระบบเก็บข้อมูลการเงินเพื่อตรวจสอบย้อนหลัง 365 วัน และเก็บข้อมูลอุปกรณ์ที่ใช้เข้าเว็บเพื่อป้องกันบัญชีถูกขโมย สมาชิกแก้ข้อมูล 3 รายการได้เองจากหน้าบัญชีโดยไม่ต้องปิดบัญชีเดิม
ข้อมูลที่มีความอ่อนไหวสูง เช่น ผลการตรวจเอกสารยืนยันตัวตน จะถูกเก็บแยกชั้นและเปิดให้เฉพาะทีมงาน 2 ฝ่ายคือฝ่ายตรวจสอบกับฝ่ายการเงิน ทุกครั้งที่เปิดดูถูกบันทึกในระบบล็อกไว้ 365 วัน หากสมาชิกไม่ประสงค์ให้เก็บข้อมูลบางช่องทาง แจ้งยกเลิกได้ภายใน 30 วันและระบบจะลบส่วนที่ไม่ได้บังคับตามกฎหมายให้
วัตถุประสงค์ 5 ข้อที่ PX9 ใช้ข้อมูลส่วนตัวของสมาชิก
ข้อมูลถูกใช้เพื่อวัตถุประสงค์ 5 ข้อ ได้แก่ ยืนยันตัวตนและอายุ 18 ปีขึ้นไป ดำเนินการฝากถอนขั้นต่ำ ฿100 จ่ายโบนัสต้อนรับสูงสุด ฿5,000 พร้อมเทิร์นโอเวอร์ 12 เท่า ป้องกันการทุจริต และพัฒนาระบบให้ทำงานเร็วขึ้น งานยืนยันตัวตนใช้เวลาไม่เกิน 3 นาที ส่วนการแจ้งเตือนโบนัสทำได้ 2 ช่องทางคืออีเมลกับแชทในเว็บ
ทีมงานไม่นำข้อมูลไปใช้ยิงโฆษณากับบุคคลที่สาม และไม่ส่งข้อความชวนเล่นเกิน 3 ครั้งต่อสัปดาห์ สมาชิกที่ไม่อยากรับข้อความโปรโมชั่นกดปิดการรับได้เองในหน้าตั้งค่าบัญชี โดยระบบจะหยุดส่งภายใน 24 ชั่วโมงหลังกดปิด ผู้ที่ขอลบบัญชีถาวรระบบจะลบข้อมูลในส่วนที่ไม่ต้องเก็บภายใน 30 วันและออกใบยืนยันให้ 1 ฉบับ
การเปิดเผยข้อมูลต่อบุคคลที่สาม 3 กลุ่มของ PX9
นโยบายเปิดเผยข้อมูลให้บุคคลที่สามเพียง 3 กลุ่มคือผู้ให้บริการระบบชำระเงินที่ตรวจสลิปภายใน 30 วินาที ผู้ให้บริการคลาวด์ที่เก็บข้อมูลในศูนย์ข้อมูลประเทศไทย และหน่วยงานราชการเมื่อมีคำสั่งตามกฎหมายเท่านั้น บริษัทใน 3 กลุ่มนี้ผูกสัญญารักษาความลับและห้ามนำข้อมูลไปใช้ต่อ ระบบส่งข้อมูลขั้นต่ำเท่าที่จำเป็นต่องานนั้น
การส่งข้อมูลข้ามประเทศจะทำเฉพาะเมื่อปลายทางมีมาตรฐานคุ้มครองเทียบเท่าพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และแจ้งให้สมาชิกทราบล่วงหน้า 30 วัน สมาชิกขอรายชื่อบริษัทที่รับข้อมูลได้ 2 ช่องทางคืออีเมลกับแชท ทีมงานตอบกลับภายใน 60 นาทีและแนบรายการข้อมูลที่ส่งให้ตรวจทุกครั้ง เก็บหลักฐานการส่งไว้ 365 วัน
ระยะเวลาเก็บข้อมูล 365 วัน และการลบอย่างปลอดภัย
ทีมงานเก็บข้อมูลส่วนตัวย้อนหลัง 365 วันนับจากวันปิดบัญชี เมื่อครบกำหนดระบบลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 30 วันถัดไป ยกเว้นข้อมูลที่กฎหมายบังคับให้เก็บต่อ เช่น บันทึกธุรกรรมที่ต้องใช้ตรวจสอบย้อนหลัง ทุกครั้งที่มีการลบจะออกบันทึกลงวันที่ไว้ 365 วัน และสมาชิกขอใบยืนยันการลบได้ 1 ครั้งต่อปี
สำเนาสำรองของระบบถูกเก็บแบบเข้ารหัส 256 บิตและหมุนเวียนลบทุก 90 วัน ทีมงานทดสอบกู้คืนข้อมูล 2 ครั้งต่อปีเพื่อยืนยันว่าลบได้จริงตามกำหนด เคสข้อมูลรั่วไหลจะแจ้งสมาชิกที่เกี่ยวข้องภายใน 72 ชั่วโมงพร้อมแนวทางแก้ไข พร้อมแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงเช่นกัน
สิทธิ์ของเจ้าของข้อมูล 6 ข้อตาม PDPA ที่ PX9 รองรับ
สมาชิกมีสิทธิ์ 6 ข้อตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้แก่ ขอเข้าถึงข้อมูล ขอสำเนา ขอแก้ไข ขอลบ ขอระงับการใช้ และคัดค้านการประมวลผล คำขอทุกข้อทำได้ 2 ช่องทางคืออีเมลกับแบบฟอร์มในหน้าบัญชี ทีมงานยืนยันรับเรื่องภายใน 24 ชั่วโมงและดำเนินการให้เสร็จภายใน 30 วัน
การขอสำเนาข้อมูลทำได้ 1 ครั้งต่อ 30 วันโดยไม่มีค่าใช้จ่าย ถ้าขอถี่กว่านั้นมีค่าดำเนินการ ฿100 ต่อครั้ง ระบบส่งไฟล์ให้ภายใน 7 วันทำการนับจากวันที่ยืนยันตัวตนสำเร็จ สมาชิกที่เห็นว่าถูกละเมิดสิทธิ์ยื่นเรื่องกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้เอง และแจ้งทีมงานเพื่อให้ตรวจสอบภายใน 30 วัน
คุกกี้ 3 ประเภทที่เว็บไซต์ PX9 ติดตั้งไว้
เว็บไซต์ใช้คุกกี้ 3 ประเภทคือคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ คุกกี้ที่จดจำการตั้งค่าภาษา และคุกกี้ที่วัดสถิติการเข้าชมแบบไม่ระบุตัวตน สมาชิกปิดคุกกี้ 2 ประเภทหลังได้เองจากปุ่มตั้งค่าในหน้าล่าง แต่คุกกี้ที่จำเป็นปิดไม่ได้เพราะระบบล็อกอินจะใช้งานไม่ได้ ค่าการตั้งค่าถูกจำไว้ 365 วัน
การรักษาความปลอดภัยข้อมูลด้วยการเข้ารหัส 256 บิต
ข้อมูลทุกช่องทางถูกส่งผ่านโปรโตคอลเข้ารหัส 256 บิตและเก็บในฐานข้อมูลที่กำหนดสิทธิ์ตามหน้าที่ ระบบบังคับรหัสผ่าน 8 ตัวอักษรขึ้นไปและให้ทีมงานเปลี่ยนทุก 90 วัน การเข้าถึงข้อมูลส่วนตัวถูกบันทึกไว้ 365 วันและตรวจโดยหัวหน้าฝ่ายความปลอดภัยทุก 30 วัน หากพบการเข้าถึงผิดปกติระบบตัดการเชื่อมต่อภายใน 60 วินาที
ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล 2 ช่องทาง
การติดต่อเรื่องข้อมูลส่วนตัวทำได้ 2 ช่องทางคืออีเมลของเจ้าหน้าที่คุ้มครองข้อมูลกับแชทในเว็บที่ทำงาน 24 ชั่วโมง ทีมงานตอบรับทุกคำขอภายใน 60 นาทีและให้เลขที่คำร้องไว้ติดตามผล ระบบเก็บประวัติการติดต่อไว้ 365 วัน หากสมาชิกไม่ได้รับคำตอบภายใน 7 วันยื่นเรื่องกับหน่วยงานกำกับดูแลได้ทันที
การแจ้งเหตุข้อมูลรั่วไหลภายใน 72 ชั่วโมง
เมื่อพบเหตุข้อมูลรั่วไหล ทีมงานจะหยุดช่องทางที่รั่วภายใน 60 นาทีและประเมินความเสี่ยงให้เสร็จภายใน 24 ชั่วโมง หากมีผลต่อสมาชิกจะแจ้งทางอีเมลและแชทภายใน 72 ชั่วโมงพร้อมรายการข้อมูลที่กระทบและวิธีป้องกันตัวเอง ทีมงานสรุปเหตุและมาตรการแก้ไขให้สมาชิกทุกคนทราบภายใน 30 วันและเก็บรายงานไว้ 365 วัน
| ข้อมูลที่เก็บ | ใช้ทำอะไร | ใครเห็นได้ | เก็บนานแค่ไหน |
|---|---|---|---|
| ชื่อและตัวตน | ยืนยันอายุ 18 ปีขึ้นไป | ฝ่ายตรวจสอบภายใน | ตรวจเสร็จใน 3 นาที |
| ข้อมูลการเงิน | ฝาก ฿100 · ถอน ฿300 | ผู้ให้บริการชำระเงิน 1 ราย | เครดิตใน 30 วินาที |
| ประวัติการเล่น | จ่ายโบนัสเทิร์นโอเวอร์ 12 เท่า | ฝ่ายการเงินภายใน | ทำครบใน 90 วัน |
| ข้อมูลอุปกรณ์ | กันบัญชีถูกขโมย | ผู้ให้บริการคลาวด์ 1 ราย | ลบใน 365 วัน |
| คำขอใช้สิทธิ์ | 6 ข้อตาม PDPA | เจ้าหน้าที่คุ้มครองข้อมูล | ตอบใน 30 วัน |