นโยบายความเป็นส่วนตัว goatbut การคุ้มครองข้อมูลผู้ใช้ไทย

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ใช้กับการเข้าถึงเว็บไซต์ goatbut ทุกช่องทาง ไม่ว่าจะเป็นเบราว์เซอร์บนคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรือแอปพลิเคชัน การสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรม การเล่นเกม และการติดต่อสื่อสารกับทีมงาน ล้วนอยู่ภายใต้นโยบายนี้ทั้งสิ้น

การใช้บริการของ goatbut ถือว่าคุณได้รับทราบและยอมรับแนวทางที่อธิบายไว้ในเอกสารนี้ หากมีการปรับปรุงนโยบาย เราจะแจ้งให้ทราบผ่านหน้าเว็บไซต์และระบุวันที่อัปเดต การใช้งานต่อเนื่องหลังจากนั้นถือเป็นการยอมรับนโยบายฉบับใหม่

2. ข้อมูลที่เราเก็บรวบรวม

goatbut เก็บข้อมูลจากหลายแหล่งตามที่จำเป็นต่อการให้บริการ ข้อมูลแต่ละประเภทมีวัตถุประสงค์ชัดเจน และจะไม่ถูกนำไปใช้นอกเหนือจากที่ระบุ เว้นแต่ได้รับความยินยอมเพิ่มเติม

นอกจากข้อมูลที่คุณให้โดยตรง ระบบจะบันทึกข้อมูลเชิงเทคนิคโดยอัตโนมัติเมื่อมีการเชื่อมต่อ เช่น หมายเลข IP ประเภทอุปกรณ์ ระบบปฏิบัติการ และรูปแบบการใช้งาน ข้อมูลเหล่านี้จำเป็นต่อการตรวจจับการเข้าถึงที่ไม่ปกติและการป้องกันบัญชีของคุณ

3. วัตถุประสงค์ในการใช้ข้อมูล

ข้อมูลที่เก็บรวบรวมถูกนำไปใช้เพื่อวัตถุประสงค์ต่อไปนี้เป็นหลัก

• สร้าง จัดการ และดูแลบัญชีสมาชิกให้ทำงานได้ถูกต้อง
• ดำเนินการธุรกรรมฝากถอนด้วยช่องทางที่เหมาะกับผู้ใช้ไทย เช่น PromptPay, Thai bank transfer, TrueMoney Wallet และ mobile banking
• ยืนยันตัวตนตามขั้นตอน KYC เพื่อป้องกันการสวมสิทธิ์และการฉ้อโกง
• ตรวจจับพฤติกรรมผิดปกติและปกป้องบัญชีจากการเข้าถึงโดยไม่ได้รับอนุญาต
• ปรับปรุงประสบการณ์ใช้งาน เช่น การแสดงเนื้อหาที่เหมาะสมกับพฤติกรรมของผู้ใช้
• ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• ส่งข้อมูลสำคัญเกี่ยวกับบัญชีหรือการเปลี่ยนแปลงนโยบาย

เราจะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นโดยไม่แจ้งล่วงหน้า หากจำเป็นต้องใช้ข้อมูลในทางที่ไม่เคยระบุไว้ เราจะแจ้งให้ทราบและขอความยินยอมก่อน

4. การแบ่งปันข้อมูลกับบุคคลที่สาม

goatbut ไม่ขาย ให้เช่า หรือเผยแพร่ข้อมูลส่วนตัวของสมาชิกเพื่อประโยชน์ทางการค้า การแบ่งปันข้อมูลกับบุคคลภายนอกเกิดขึ้นเฉพาะในกรณีต่อไปนี้

• ผู้ให้บริการที่เราใช้งาน: เช่น ผู้ให้บริการชำระเงิน ผู้ดำเนินการเซิร์ฟเวอร์ ผู้ให้บริการยืนยันตัวตน ซึ่งได้รับข้อมูลเฉพาะที่จำเป็นต่อการทำหน้าที่ของตน และต้องปฏิบัติตามมาตรการความปลอดภัยที่กำหนด
• ข้อกำหนดทางกฎหมาย: หากหน่วยงานที่มีอำนาจตามกฎหมายร้องขอข้อมูล เราจะปฏิบัติตามกระบวนการที่ถูกต้องและแจ้งให้ทราบเท่าที่ทำได้
• ความปลอดภัยและป้องกันการฉ้อโกง: อาจแลกเปลี่ยนข้อมูลที่จำเป็นเพื่อตรวจสอบและหยุดยั้งกิจกรรมทุจริต

5. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์และแอป goatbut ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่างๆ

• คุกกี้จำเป็น (Essential): ช่วยรักษาสถานะการเข้าสู่ระบบ ป้องกัน CSRF และทำให้ฟีเจอร์พื้นฐานทำงานได้ คุกกี้กลุ่มนี้ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่า ภาษา และความชอบส่วนตัวของคุณ
• คุกกี้วิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าส่วนไหนของเว็บไซต์ใช้งานบ่อย และส่วนไหนควรปรับปรุง ข้อมูลนี้ประมวลผลในรูปแบบรวม ไม่เชื่อมกับตัวตนใดโดยตรง
• คุกกี้ความปลอดภัย: ตรวจจับการเข้าสู่ระบบที่ผิดปกติ การเปลี่ยนแปลงพฤติกรรม และป้องกันการโจมตีแบบ session hijacking

คุณสามารถจัดการคุกกี้ที่ไม่จำเป็นผ่านการตั้งค่าเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนทำงานไม่สมบูรณ์ หรืออาจต้องยืนยันตัวตนบ่อยขึ้นเพื่อความปลอดภัย

6. มาตรการความปลอดภัยของข้อมูล

goatbut ใช้มาตรการความปลอดภัยหลายระดับเพื่อปกป้องข้อมูลของสมาชิก

• การเข้ารหัสข้อมูลระหว่างการรับส่งด้วย SSL/TLS ทุกครั้ง
• การจัดเก็บรหัสผ่านในรูปแบบที่ไม่สามารถอ่านค่าจริงได้โดยตรง
• การตรวจจับการเข้าสู่ระบบจากอุปกรณ์หรือสถานที่ที่ไม่คุ้นเคย
• การตรวจสอบธุรกรรมที่ผิดปกติและแจ้งเตือนตามความเหมาะสม
• การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในทีมงานตามหน้าที่
• การตรวจสอบและอัปเดตระบบความปลอดภัยเป็นประจำ

อย่างไรก็ตาม มาตรการเหล่านี้ไม่ได้รับประกันว่าข้อมูลจะปลอดภัย 100% ในทุกสถานการณ์ สมาชิกควรช่วยดูแลความปลอดภัยของตนเองด้วยการตั้งรหัสผ่านที่แข็งแรง ไม่แชร์ข้อมูลเข้าสู่ระบบ และออกจากระบบเมื่อใช้อุปกรณ์ร่วมกับผู้อื่น

7. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บข้อมูลของคุณตราบเท่าที่จำเป็นต่อการให้บริการหรือตามที่กฎหมายกำหนด ระยะเวลาแตกต่างกันตามประเภทข้อมูลดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอย่างน้อย 90 วันหลังจากปิดบัญชี
• ประวัติธุรกรรม: อย่างน้อย 5 ปีตามข้อกำหนดมาตรฐาน เพื่อรองรับการตรวจสอบย้อนหลัง
• เอกสาร KYC: ตามที่กฎหมายและมาตรฐานอุตสาหกรรมกำหนด
• บันทึกการสื่อสาร: 1–3 ปี ขึ้นอยู่กับเนื้อหาและความจำเป็น
• ข้อมูลการใช้งานและบันทึกเชิงเทคนิค: โดยทั่วไปไม่เกิน 12 เดือน

เมื่อพ้นระยะเวลาที่จำเป็น ข้อมูลจะถูกลบออกหรือทำให้ไม่สามารถระบุตัวตนได้ ตามกระบวนการที่เหมาะสม

8. สิทธิ์ของสมาชิกเกี่ยวกับข้อมูลส่วนตัว

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดำเนินการต่อไปนี้

• สิทธิ์รับทราบ: รับรู้ว่าเราเก็บข้อมูลอะไร นำไปใช้อย่างไร และเก็บไว้นานแค่ไหน
• สิทธิ์เข้าถึงข้อมูล: ขอสำเนาข้อมูลส่วนตัวที่เราเก็บอยู่ได้
• สิทธิ์แก้ไขข้อมูล: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล: ขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อ เว้นแต่กฎหมายกำหนดให้เก็บ
• สิทธิ์คัดค้านการประมวลผล: คัดค้านการใช้ข้อมูลในบางวัตถุประสงค์ที่ไม่จำเป็นต่อสัญญาหรือกฎหมาย
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้สำหรับการประมวลผลที่อิงความยินยอม

การใช้สิทธิ์เหล่านี้อาจมีผลต่อความสามารถในการใช้บริการบางส่วน เช่น การขอลบข้อมูลบัญชีหมายความว่าบัญชีนั้นจะไม่สามารถใช้งานได้อีก ทีมงานจะตอบกลับคำขอภายในระยะเวลาที่เหมาะสม

9. ผู้เยาว์และการคุ้มครองพิเศษ

goatbut ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีสมัครสมาชิกหรือใช้บริการ หากระบบพบว่ามีการสร้างบัญชีโดยผู้เยาว์ เราจะระงับบัญชีทันทีและดำเนินการตามกระบวนการที่กำหนด

หากผู้ปกครองพบว่าบุตรหลานได้ส่งข้อมูลหรือสร้างบัญชีโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงานทันทีผ่านอีเมลที่แสดงในหน้านี้เพื่อดำเนินการแก้ไข

10. การอัปเดตนโยบายและช่องทางติดต่อ

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการพัฒนาบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย ฉบับที่ปรับปรุงแล้วจะแสดงในหน้านี้พร้อมวันที่ระบุไว้ที่ด้านบน การใช้งานต่อเนื่องหลังจากการอัปเดตถือเป็นการยอมรับเนื้อหาใหม่

สำหรับคำถามเกี่ยวกับนโยบายนี้ การใช้สิทธิ์ หรือการรายงานปัญหาด้านความเป็นส่วนตัว สมาชิกสามารถดูข้อมูลเพิ่มเติมได้ที่หน้า คำถามที่พบบ่อย หรือดูเงื่อนไขการใช้งานฉบับเต็มที่หน้า ข้อกำหนดและเงื่อนไข อีเมลของเว็บไซต์แสดงไว้ในส่วนท้ายของหน้านี้