นโยบายความเป็นส่วนตัว 4x4dem
การคุ้มครองข้อมูลส่วนบุคคลของท่าน

4x4dem เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายกรณี ซึ่งแบ่งออกเป็นประเภทต่างๆ ดังนี้

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวสูง เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งจากท่านและมีความจำเป็นตามที่กฎหมายกำหนด

4x4dem ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น ดังนี้

• การให้บริการ: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรมฝากถอน และการให้บริการลูกค้า
• การยืนยันตัวตน: กระบวนการ KYC เพื่อยืนยันอายุและความถูกต้องของข้อมูล ตามข้อกำหนดทางกฎหมาย
• ความปลอดภัย: การตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การพัฒนาบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสาร: การส่งการแจ้งเตือน ข่าวสาร และข้อมูลโปรโมชันที่เกี่ยวข้อง (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: การตอบสนองต่อคำสั่งศาลหรือหน่วยงานกำกับดูแลที่มีอำนาจ

4x4dem ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้อง ซึ่งอาจเป็นอย่างใดอย่างหนึ่งหรือหลายอย่างต่อไปนี้

• ความยินยอม (Consent): ท่านให้ความยินยอมอย่างชัดแจ้ง เช่น การสมัครรับข่าวสารหรือโปรโมชัน ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงกับท่าน
• ประโยชน์อันชอบธรรม (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• พันธกรณีตามกฎหมาย (Legal Obligation): การปฏิบัติตามข้อกำหนดของกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจ

4x4dem ไม่ขาย ให้เช่า หรือจำหน่ายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เชื่อถือได้: บริษัทผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการระบบ IT และที่ปรึกษาวิชาชีพ ซึ่งผูกพันตามสัญญาการประมวลผลข้อมูล
• บริษัทในเครือ: บริษัทในกลุ่มเดียวกันกับ 4x4dem เพื่อวัตถุประสงค์การดำเนินธุรกิจภายใน
• หน่วยงานกำกับดูแล: หน่วยงานภาครัฐ ศาล หรือหน่วยงานบังคับใช้กฎหมาย เมื่อมีคำสั่งที่ถูกต้องตามกฎหมาย
• การโอนกิจการ: ในกรณีการควบรวมหรือขายกิจการ ข้อมูลสมาชิกอาจถ่ายโอนไปยังผู้สืบทอดกิจการ

4x4dem ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งานเว็บไซต์ โดยแบ่งออกเป็น

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session ของการล็อกอิน ไม่สามารถปิดใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์
• คุกกี้การตั้งค่า (Preference Cookies): บันทึกการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

4x4dem ดำเนินมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย หรือการทำลาย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
• การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC)
• การตรวจสอบระบบความปลอดภัยและการทดสอบเจาะระบบอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยทางไซเบอร์

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง 4x4dem จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงนับจากที่ทราบเหตุการณ์ ตามที่กฎหมาย PDPA กำหนด

4x4dem เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมาเท่านั้น หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน บวกเพิ่ม 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: อย่างน้อย 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• บันทึก KYC: ตามที่หน่วยงานกำกับดูแลกำหนด ซึ่งโดยทั่วไปไม่น้อยกว่า 5 ปี
• ข้อมูลการใช้งาน (Log files): สูงสุด 12 เดือน เพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป 4x4dem จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่างๆ ภายใต้กฎหมาย PDPA ดังนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถส่งคำร้องมาที่ [email protected] โดย 4x4dem จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่รับคำร้อง

ในบางกรณี 4x4dem อาจโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น ซึ่งจะดำเนินการเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
• มีสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการถ่ายโอนที่ถูกต้องตามกฎหมายอื่นๆ
• ท่านให้ความยินยอมอย่างชัดแจ้งหลังจากรับทราบความเสี่ยงที่เกี่ยวข้อง

บริการของ 4x4dem มีไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยตั้งใจ

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ 4x4dem โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected] เราจะดำเนินการลบข้อมูลนั้นและปิดบัญชีที่เกี่ยวข้องโดยเร็วที่สุด

4x4dem สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านอีเมลและการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 14 วัน

วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ที่ด้านบนของเอกสารนี้แสดงถึงวันที่นโยบายฉบับปัจจุบันมีผลบังคับใช้

4x4dem แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และกฎหมาย PDPA ท่านสามารถติดต่อ DPO ได้ดังนี้

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย