การคุ้มครองข้อมูลส่วนตัว
ของสมาชิก onlx911

onlx911 เก็บรวบรวมข้อมูลส่วนตัวของท่านในหลายรูปแบบ ขึ้นอยู่กับวิธีที่ท่านโต้ตอบกับแพลตฟอร์มของเรา ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่หลักดังนี้

นอกจากนี้ เราอาจเก็บข้อมูลที่ท่านให้ไว้โดยสมัครใจผ่านการติดต่อทีมซัพพอร์ต การเข้าร่วมแบบสอบถาม หรือการส่งข้อเสนอแนะต่างๆ ข้อมูลเหล่านี้จะถูกใช้เพื่อพัฒนาประสบการณ์การใช้งานของท่านและสมาชิกทุกคน

onlx911 ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้

• การให้บริการ: เปิดและบริหารจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน และให้การสนับสนุนด้านเทคนิค
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดอายุขั้นต่ำ 20 ปี และมาตรการป้องกันการฟอกเงิน (AML/KYC)
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และเพิ่มประสิทธิภาพแพลตฟอร์ม
• การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และข้อมูลสำคัญที่เกี่ยวข้องกับการใช้บริการ
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและการร้องขอจากหน่วยงานที่มีอำนาจ

onlx911 จะไม่ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ

การประมวลผลข้อมูลส่วนตัวของ onlx911 อยู่บนพื้นฐานทางกฎหมายที่ชัดเจนตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง ได้แก่

• ความยินยอม (Consent): สมาชิกให้ความยินยอมอย่างชัดแจ้งในการเก็บและใช้ข้อมูลส่วนตัว เมื่อสมัครสมาชิกและยอมรับนโยบายฉบับนี้ ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลข้อมูลบางส่วนจำเป็นต่อการให้บริการตามสัญญาที่ท่านทำไว้กับ onlx911
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการทุจริตและรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย (Legal Obligation): กรณีที่กฎหมายกำหนดให้ต้องเก็บหรือเปิดเผยข้อมูล

onlx911 ไม่ขายหรือให้เช่าข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด การเปิดเผยข้อมูลจะกระทำเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี ซึ่งทุกรายผูกพันตามสัญญาการรักษาความลับ
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต: การแชร์ข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือการฟอกเงินตามที่กฎหมายกำหนด

onlx911 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดการทำงานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์ และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา และธีมที่เลือกไว้

ท่านสามารถจัดการและปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของฟีเจอร์บางอย่างบนเว็บไซต์

onlx911 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
• ระบบตรวจจับการบุกรุก (IDS/IPS) ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ (Penetration Testing)
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Need-to-Know
• การสำรองข้อมูลอย่างสม่ำเสมอในสถานที่ที่ปลอดภัย

onlx911 เก็บรักษาข้อมูลส่วนตัวของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หลักเกณฑ์การเก็บรักษาข้อมูลมีดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย เว้นแต่กรณีที่กฎหมายกำหนดให้เก็บรักษาต่อไป

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้