นโยบายความเป็นส่วนตัว Pay Now VIP — เราปกป้องข้อมูลของคุณอย่างไร

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดวิธีที่ PayNow VIP ("เรา" "ของเรา" "แพลตฟอร์ม") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของบุคคลใดก็ตามที่เข้าใช้งานเว็บไซต์ แอปพลิเคชัน หรือบริการใดๆ ของ PayNow VIP ("สมาชิก" "คุณ") การที่คุณสมัครสมาชิกหรือใช้บริการของ PayNow VIP ถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ PayNow VIP ได้รับจากสมาชิก ไม่ว่าจะผ่านช่องทางใดก็ตาม รวมถึงการสมัครสมาชิก การทำธุรกรรม การใช้งานเว็บไซต์และแอปพลิเคชัน การติดต่อทีมงาน และการเข้าร่วมกิจกรรมโปรโมชั่นต่างๆ PayNow VIP ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด

2.1 ข้อมูลที่คุณให้โดยตรง

เมื่อคุณสมัครสมาชิกหรือใช้บริการของ PayNow VIP คุณอาจให้ข้อมูลส่วนตัวแก่เราดังต่อไปนี้

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณเข้าใช้งาน PayNow VIP ระบบของเราจะเก็บข้อมูลบางอย่างโดยอัตโนมัติ เช่น หมายเลข IP ของอุปกรณ์ ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ หน้าที่เข้าชม เวลาและระยะเวลาที่ใช้ในแต่ละหน้า รวมถึงการคลิกและพฤติกรรมการใช้งานทั่วไป ข้อมูลเหล่านี้ใช้เพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์มและตรวจสอบความผิดปกติ

PayNow VIP ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะในกรณีที่มีฐานทางกฎหมายรองรับตาม PDPA เท่านั้น โดยวัตถุประสงค์หลักมีดังต่อไปนี้

3.1 การให้บริการหลัก

• การสร้างและบริหารจัดการบัญชีสมาชิก PayNow VIP ของคุณ
• การดำเนินการฝากและถอนเงินผ่านช่องทาง PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT
• การยืนยันตัวตนและป้องกันการสวมรอยบัญชี
• การให้บริการลูกค้าและแก้ไขปัญหาที่สมาชิกแจ้งเข้ามา
• การส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชีและธุรกรรม

3.2 การปรับปรุงและพัฒนาบริการ

• วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสบการณ์บนแพลตฟอร์ม
• ทดสอบและพัฒนาฟีเจอร์ใหม่ที่ตอบสนองความต้องการของสมาชิกชาวไทย
• ปรับแต่งการแสดงผลเนื้อหาและโปรโมชั่นให้เหมาะสมกับแต่ละบุคคล
• วิเคราะห์ประสิทธิภาพของระบบและแก้ไขข้อผิดพลาดทางเทคนิค

3.3 ความปลอดภัยและการปฏิบัติตามกฎหมาย

• ตรวจจับและป้องกันการทุจริต การฉ้อโกง และพฤติกรรมผิดปกติ
• ปฏิบัติตามพันธกรณีทางกฎหมายด้านการป้องกันการฟอกเงิน (AML)
• ตอบสนองต่อคำร้องของหน่วยงานราชการที่มีอำนาจตามกฎหมาย
• รักษาบันทึกธุรกรรมตามที่กฎหมายกำหนด

3.4 การตลาดและโปรโมชั่น (ต้องได้รับความยินยอม)

PayNow VIP จะส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารเกี่ยวกับบริการใหม่ให้สมาชิกเฉพาะเมื่อได้รับความยินยอมอย่างชัดเจน สมาชิกสามารถยกเลิกการรับข้อมูลการตลาดได้ตลอดเวลาโดยไม่มีผลต่อการใช้บริการหลักของ PayNow VIP

PayNow VIP ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าในทุกกรณี อย่างไรก็ตาม มีบางกรณีที่เราจำเป็นต้องแชร์ข้อมูลกับบุคคลที่สาม ดังนี้

4.1 ผู้ให้บริการที่จำเป็น (Service Providers)

PayNow VIP ใช้บริการจากบริษัทภายนอกที่ผ่านการตรวจสอบและลงนามในข้อตกลงคุ้มครองข้อมูลร่วมกัน เพื่อช่วยดำเนินงานด้านต่างๆ เช่น การประมวลผลธุรกรรมทางการเงิน การยืนยันตัวตน ผู้ให้บริการ Cloud Server และบริการวิเคราะห์ข้อมูล บุคคลที่สามเหล่านี้สามารถเข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นต่อการทำงานของตนเองเท่านั้น และไม่มีสิทธิ์ใช้ข้อมูลเพื่อวัตถุประสงค์อื่น

4.2 หน่วยงานราชการและการบังคับใช้กฎหมาย

PayNow VIP อาจเปิดเผยข้อมูลส่วนตัวของสมาชิกต่อหน่วยงานราชการหรือหน่วยงานบังคับใช้กฎหมายเมื่อได้รับคำสั่งศาลหรือคำร้องที่ชอบด้วยกฎหมาย รวมถึงในกรณีที่จำเป็นต้องปฏิบัติตามกฎหมายป้องกันการฟอกเงินและกฎหมายอื่นๆ ที่เกี่ยวข้อง เราจะแจ้งให้สมาชิกทราบล่วงหน้าหากทำได้โดยไม่ขัดต่อกฎหมาย

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ของ PayNow VIP ข้อมูลของสมาชิกอาจถูกโอนเป็นส่วนหนึ่งของกระบวนการนั้น ผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้ และเราจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงดังกล่าวจะมีผล

PayNow VIP ลงทุนด้านความปลอดภัยของข้อมูลอย่างจริงจังและต่อเนื่อง เพราะเราเข้าใจดีว่าข้อมูลส่วนตัวและข้อมูลทางการเงินของสมาชิกต้องได้รับการคุ้มครองในระดับสูงสุด

5.1 การเข้ารหัสข้อมูล

ข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ของ PayNow VIP ถูกเข้ารหัสด้วย SSL/TLS 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำในประเทศไทยใช้ ข้อมูลที่เก็บในฐานข้อมูลยังได้รับการเข้ารหัสเพิ่มเติมเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

5.2 การควบคุมการเข้าถึง

พนักงานของ PayNow VIP สามารถเข้าถึงข้อมูลส่วนตัวของสมาชิกได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่ของตนเองเท่านั้น โดยมีระบบบันทึกการเข้าถึงทุกครั้งและมีการตรวจสอบเป็นประจำ พนักงานทุกคนได้รับการอบรมด้านการคุ้มครองข้อมูลและลงนามในข้อตกลงรักษาความลับ

5.3 การตรวจสอบและตรวจจับภัยคุกคาม

ระบบของ PayNow VIP มีการตรวจสอบความปลอดภัยตลอด 24 ชั่วโมง รวมถึงระบบตรวจจับการบุกรุก (IDS) การวิเคราะห์พฤติกรรมผิดปกติ และการสแกนช่องโหว่ความปลอดภัยเป็นประจำ มีทีม Security ที่พร้อมตอบสนองต่อเหตุการณ์ด้านความปลอดภัยตลอดเวลา

5.4 แผนรับมือเหตุการณ์ละเมิดข้อมูล

หากเกิดเหตุการณ์ที่ข้อมูลส่วนตัวของสมาชิกอาจถูกละเมิด PayNow VIP จะดำเนินการแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและสมาชิกที่ได้รับผลกระทบภายในระยะเวลาที่กฎหมายกำหนด พร้อมแจ้งรายละเอียดของเหตุการณ์และมาตรการแก้ไขที่ดำเนินการ

6.1 คุกกี้คืออะไร และ PayNow VIP ใช้อย่างไร

คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่เว็บไซต์ PayNow VIP จะบันทึกไว้ในอุปกรณ์ของคุณเมื่อเข้าใช้งาน เราใช้คุกกี้เพื่อวัตถุประสงค์ต่างๆ ตามที่ระบุด้านล่าง โดยแบ่งออกเป็น 3 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำข้อมูลในตะกร้า และการรักษาความปลอดภัยของเซสชัน คุกกี้ประเภทนี้ไม่สามารถปิดได้หากต้องการใช้บริการ
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์เพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนไหนมากที่สุด และมีส่วนไหนที่ต้องปรับปรุง ข้อมูลที่เก็บจะถูกรวบรวมในรูปแบบไม่ระบุตัวตน
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา การตั้งค่าหน้าจอ เพื่อให้ประสบการณ์การใช้งานราบรื่นขึ้น

6.2 การจัดการคุกกี้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน หรือผ่านหน้าการตั้งค่าความเป็นส่วนตัวบนเว็บไซต์ PayNow VIP อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างทำงานได้ไม่สมบูรณ์

PayNow VIP เก็บรักษาข้อมูลส่วนตัวของสมาชิกเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น โดยมีแนวทางทั่วไปดังนี้

• ข้อมูลบัญชีสมาชิกและประวัติการใช้งาน: เก็บไว้ตลอดอายุของบัญชี และไม่เกิน 5 ปีหลังจากปิดบัญชี
• บันทึกธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามที่กฎหมายด้านการเงินกำหนด
• บันทึกการสื่อสารกับทีมซัพพอร์ต: เก็บไว้ 2 ปีเพื่อใช้ในการอ้างอิงและแก้ไขข้อพิพาท
• ข้อมูล Log และความปลอดภัย: เก็บไว้ 1 ปีเพื่อใช้ในการตรวจสอบความปลอดภัย
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บไว้ไม่เกิน 13 เดือน

เมื่อข้อมูลไม่จำเป็นอีกต่อไปตามระยะเวลาที่กำหนด PayNow VIP จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยตามมาตรฐานที่ยอมรับในอุตสาหกรรม

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก PayNow VIP ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตน

8.1 สิทธิ์ที่สมาชิกมีและวิธีใช้งาน

• สิทธิ์รับทราบ: ทราบว่าข้อมูลอะไรของคุณถูกเก็บอยู่ที่ PayNow VIP และนำไปใช้เพื่ออะไร
• สิทธิ์เข้าถึงข้อมูล: ขอดูหรือรับสำเนาข้อมูลส่วนตัวของคุณที่ PayNow VIP เก็บไว้ในรูปแบบที่อ่านได้
• สิทธิ์แก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือไม่เป็นปัจจุบัน
• สิทธิ์ลบข้อมูล: ขอให้ลบข้อมูลส่วนตัวเมื่อไม่จำเป็นต้องเก็บอีกต่อไป หรือเมื่อถอนความยินยอม ยกเว้นกรณีที่กฎหมายกำหนดให้เก็บไว้
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ที่ไม่ได้ตกลงไว้ รวมถึงการตลาดทางตรง
• สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้ (Machine-readable) เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนหน้า

8.2 วิธีการยื่นคำร้อง

สมาชิกสามารถยื่นคำร้องใช้สิทธิ์ข้างต้นได้ผ่านช่องทางดังนี้ ทีมงาน PayNow VIP จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

• ระบบแชทสดบนเว็บไซต์ PayNow VIP ตลอด 24 ชั่วโมง
• อีเมล: support@paynowvip.com พร้อมระบุหัวข้อว่า "คำร้องด้านข้อมูลส่วนตัว"
• หน้าจัดการบัญชีในระบบ PayNow VIP สำหรับการแก้ไขข้อมูลพื้นฐาน

PayNow VIP อาจจัดเก็บและประมวลผลข้อมูลส่วนบุคคลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เพื่อให้บริการมีประสิทธิภาพและเสถียรภาพสูงสุด ในกรณีเช่นนั้น เราจะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานของประเทศไทย

ผู้ให้บริการ Cloud ที่ PayNow VIP ใช้งานล้วนผ่านการตรวจสอบและเลือกจากผู้ให้บริการที่มีมาตรฐานความปลอดภัยระดับสากล มีการทำสัญญาแปรรูปข้อมูล (Data Processing Agreements) ที่ชัดเจน และมีการตรวจสอบความปฏิบัติตามสัญญาอย่างสม่ำเสมอ

10.1 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

PayNow VIP มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ที่รับผิดชอบการปฏิบัติตามนโยบายนี้และกฎหมาย PDPA หากคุณมีข้อสงสัยหรือต้องการข้อมูลเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนตัว สามารถติดต่อได้ที่ support@paynowvip.com โดยระบุหัวข้อว่า "เจ้าหน้าที่คุ้มครองข้อมูล"

10.2 การร้องเรียนต่อหน่วยงานกำกับดูแล

หากคุณเชื่อว่า PayNow VIP ดำเนินการเกี่ยวกับข้อมูลส่วนตัวของคุณโดยไม่เป็นไปตามกฎหมาย คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย อย่างไรก็ตาม เราขอให้คุณติดต่อ PayNow VIP ก่อนเพื่อให้เราได้มีโอกาสแก้ไขปัญหาที่เกิดขึ้น

10.3 การปรับปรุงนโยบาย

PayNow VIP ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี และกฎหมายที่เกี่ยวข้อง เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้สมาชิกทราบผ่านข้อความในระบบและอีเมลล่วงหน้าไม่น้อยกว่า 7 วัน วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้เสมอ