นโยบายความเป็นส่วนตัว
7thbe — ข้อมูลของคุณอยู่ในมือที่ปลอดภัย

1ข้อมูลที่ 7thbe เก็บรวบรวม

ในการให้บริการแก่สมาชิก 7thbe จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลบางประเภทเพื่อให้บริการได้อย่างสมบูรณ์และปลอดภัย ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทต่อไปนี้:

2วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

7thbe ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น ได้แก่:

• การให้บริการและดำเนินการธุรกรรมที่สมาชิกร้องขอ รวมถึงการฝากและถอนเงิน
• การยืนยันตัวตน (KYC) เพื่อป้องกันการฉ้อโกงและการฟอกเงิน ตามข้อกำหนด AML
• การส่งการแจ้งเตือนเกี่ยวกับบัญชี ธุรกรรม โปรโมชั่น และการอัปเดตบริการ
• การตรวจสอบและรักษาความปลอดภัยของบัญชีสมาชิก
• การพัฒนาและปรับปรุงบริการ 7thbe ให้ตอบสนองความต้องการของสมาชิก
• การปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• การวิเคราะห์สถิติการใช้งาน (ในรูปแบบที่ไม่สามารถระบุตัวตนได้) เพื่อพัฒนาบริการ

3การเปิดเผยข้อมูลต่อบุคคลที่สาม

7thbe อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

7thbe ไม่เคยขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

4มาตรการรักษาความปลอดภัยข้อมูล

7thbe ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่ดำเนินการประกอบด้วย:

• การเข้ารหัสข้อมูลด้วย TLS 1.3 / SSL 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลทางการเงินและข้อมูลระบุตัวตน
• ระบบ Firewall และ Intrusion Detection System ระดับองค์กร
• การจำกัดสิทธิ์การเข้าถึงข้อมูล — พนักงานสามารถเข้าถึงข้อมูลได้เฉพาะที่จำเป็นต่อหน้าที่เท่านั้น
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามอย่างสม่ำเสมอ (Penetration Testing)
• ระบบ Two-Factor Authentication สำหรับการเข้าถึงระบบภายในของ 7thbe
• การฝึกอบรมด้านความปลอดภัยข้อมูลให้พนักงานทุกคนเป็นประจำ

5Cookies และเทคโนโลยีติดตาม

7thbe ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดย Cookies ที่เราใช้แบ่งเป็น:

• Cookies จำเป็น (Essential): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้หากต้องการใช้บริการ
• Cookies การวิเคราะห์ (Analytics): ใช้วิเคราะห์วิธีที่สมาชิกใช้งานเว็บไซต์เพื่อปรับปรุงบริการ ข้อมูลถูกรวบรวมในรูปแบบนิรนาม
• Cookies ความชอบ (Preference): จดจำการตั้งค่าของสมาชิก เช่น ภาษา และการตั้งค่าส่วนตัว
• Cookies ความปลอดภัย (Security): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการ Cookies ผ่านการตั้งค่าของเบราว์เซอร์ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลให้ฟังก์ชั่นบางอย่างของ 7thbe ทำงานไม่ครบถ้วน

6ระยะเวลาการเก็บรักษาและการลบข้อมูล

7thbe เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: เก็บตลอดอายุของบัญชี
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นเวลา 5 ปี ตามข้อกำหนด AML
• ข้อมูล Log การใช้งาน: เก็บรักษา 90 วัน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บรักษา 2 ปีหลังปิดบัญชี จากนั้นลบออกจากระบบ
• ข้อมูลที่กฎหมายกำหนดให้เก็บ: เป็นไปตามระยะเวลาที่กฎหมายกำหนด

เมื่อหมดความจำเป็นในการเก็บข้อมูล 7thbe จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด

7สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง สมาชิก 7thbe ทุกท่านมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 7thbe ผ่านช่องทางที่ระบุในส่วนที่ 10 7thbe จะตอบกลับคำร้องภายใน 30 วัน

8การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี 7thbe อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น สำหรับการประมวลผลการชำระเงินระหว่างประเทศหรือการใช้บริการ Cloud Computing

ในกรณีดังกล่าว 7thbe จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่:

• ถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลที่เทียบเท่าหรือดีกว่า
• ทำสัญญาการประมวลผลข้อมูลที่ได้มาตรฐานกับผู้รับข้อมูล
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เพียงพอ

9การแก้ไขและปรับปรุงนโยบาย

7thbe สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้เมื่อจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือเทคโนโลยีที่เกี่ยวข้อง

การแจ้งเตือนการเปลี่ยนแปลงนโยบายจะดำเนินการผ่านช่องทางดังนี้:

• ประกาศบนเว็บไซต์ 7thbe พร้อมระบุวันที่มีผลบังคับใช้
• ส่งอีเมลแจ้งสมาชิกที่ได้รับผลกระทบโดยตรงล่วงหน้าอย่างน้อย 14 วัน
• แจ้งผ่านแบนเนอร์บนหน้าเว็บเมื่อเข้าสู่ระบบครั้งแรกหลังการอัปเดต

10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ 7thbe ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ไม่ใช่ลิงก์ที่คลิกได้)
• LINE Official: @7thbe — พิมพ์ "PDPA" เพื่อเชื่อมต่อกับทีมคุ้มครองข้อมูล
• Telegram: @7thbe_support — พิมพ์ "ข้อมูลส่วนตัว" เพื่อรับความช่วยเหลือ

7thbe จะตอบกลับคำร้องที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง