นโยบายความเป็นส่วนตัว EMS89 การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1. บทนำ

EMS89 ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้คุณเข้าใจชัดเจนว่า EMS89 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณอย่างไร นำไปใช้เพื่ออะไร และมีมาตรการอะไรบ้างที่เราใช้ในการปกป้องข้อมูลเหล่านั้น

นโยบายนี้ใช้บังคับกับสมาชิกทุกท่านที่ใช้งานเว็บไซต์ แอปพลิเคชัน และบริการทั้งหมดของ EMS89รวมถึงการติดต่อกับทีมซัพพอร์ตและการทำธุรกรรมทางการเงินทุกประเภทบนแพลตฟอร์ม การที่คุณสมัครสมาชิกหรือใช้งานบริการของ EMS89 ถือว่าคุณรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

EMS89 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็นหมวดหมู่ดังนี้

ในกรณีที่คุณติดต่อทีมซัพพอร์ต EMS89 อาจเก็บบันทึกการสนทนา ไม่ว่าจะเป็นข้อความแชท อีเมล หรือบันทึกการโทร เพื่อใช้ปรับปรุงคุณภาพการให้บริการและแก้ไขปัญหาในอนาคต

3. วัตถุประสงค์ในการใช้ข้อมูล

EMS89 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและถูกต้องตามกฎหมายเท่านั้น ดังต่อไปนี้

• การยืนยันตัวตนและความปลอดภัยของบัญชี: เพื่อให้มั่นใจว่าผู้ที่เข้าถึงบัญชีของคุณคือตัวคุณเองเท่านั้น รวมถึงการป้องกันการฉ้อโกงและการเข้าถึงโดยไม่ได้รับอนุญาต
• การประมวลผลธุรกรรม: เพื่อดำเนินการฝาก ถอน และโอนเงินให้ถูกต้องครบถ้วน รวมถึงการออกหลักฐานธุรกรรมและประวัติการเงิน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดด้าน KYC (Know Your Customer) และ AML (Anti-Money Laundering) ที่กำหนดโดยหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับปรุงประสบการณ์การใช้งานให้ตรงกับความต้องการของสมาชิก
• การสื่อสารและการแจ้งเตือน: เพื่อส่งการแจ้งเตือนด้านความปลอดภัย ข้อมูลโปรโมชั่น และข่าวสารสำคัญ (คุณสามารถยกเลิกการรับข่าวสารได้ตลอดเวลา)
• การจัดการข้อร้องเรียน: เพื่อติดตาม แก้ไข และตอบสนองต่อข้อร้องเรียนหรือคำขอความช่วยเหลือของสมาชิกได้อย่างมีประสิทธิภาพ

EMS89 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่แจ้งให้คุณทราบและขอรับความยินยอมก่อน

4. การเปิดเผยข้อมูลให้บุคคลที่สาม

EMS89 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้

• ผู้ให้บริการด้านการชำระเงิน: เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อประมวลผลธุรกรรมทางการเงิน โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาในการรักษาความลับของข้อมูล
• ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานทางเทคนิค เช่น เซิร์ฟเวอร์ ระบบรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ซึ่งทั้งหมดลงนามในสัญญาไม่เปิดเผยข้อมูล
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับหมายศาลหรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย EMS89 มีหน้าที่ต้องให้ความร่วมมือตามที่กฎหมายกำหนด
• กรณีเร่งด่วนด้านความปลอดภัย: หากจำเป็นต้องป้องกันการฉ้อโกง การฟอกเงิน หรือการกระทำที่ผิดกฎหมายที่อาจส่งผลกระทบต่อสมาชิกคนอื่น

5. คุกกี้และการติดตามพฤติกรรม

EMS89 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่เราใช้ออกเป็น 3 ประเภทหลัก

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการล็อกอิน การจำการตั้งค่าภาษา และการรักษาความปลอดภัยของเซสชัน คุกกี้ประเภทนี้ไม่สามารถปิดได้เนื่องจากจำเป็นต่อการทำงานพื้นฐาน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร หน้าไหนได้รับความนิยม และมีปัญหาด้านประสิทธิภาพที่ไหนบ้าง ข้อมูลนี้ใช้เพื่อพัฒนาบริการเท่านั้น
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จำการตั้งค่าส่วนตัวของคุณ เช่น ธีมหน้าเว็บ ภาษา และค่าเริ่มต้นต่างๆ เพื่อไม่ให้คุณต้องตั้งค่าใหม่ทุกครั้งที่เข้าใช้งาน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของแพลตฟอร์มทำงานไม่สมบูรณ์

6. ระยะเวลาในการเก็บรักษาข้อมูล

EMS89 เก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกจะถูกเก็บไว้ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และหลังจากปิดบัญชีแล้วอีก 5 ปี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงินจะถูกเก็บไว้เป็นเวลา 7 ปี ตามกฎหมายบัญชีและการป้องกันการฟอกเงิน
• บันทึกการติดต่อกับทีมซัพพอร์ตจะถูกเก็บไว้ 2 ปี หลังจากการติดต่อครั้งสุดท้าย
• ข้อมูลการใช้งานและ Log Files จะถูกเก็บไว้ 12 เดือน
• หลังจากพ้นกำหนดระยะเวลาข้างต้น ข้อมูลจะถูกลบออกจากระบบทั้งหมดหรือทำให้ไม่สามารถระบุตัวตนได้

7. สิทธิ์ของสมาชิกเกี่ยวกับข้อมูลส่วนบุคคล

ในฐานะสมาชิก EMS89 คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ EMS89 ที่ support@ems89.im พร้อมระบุสิทธิ์ที่ต้องการใช้และแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน เราจะดำเนินการให้ภายใน 7 วันทำการ

8. มาตรการรักษาความปลอดภัยของข้อมูล

EMS89 ใช้มาตรการรักษาความปลอดภัยทั้งด้านเทคนิคและด้านองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลทุกชิ้นด้วย SSL/TLS 256-bit ทั้งขณะส่งผ่านเครือข่ายและขณะจัดเก็บบนเซิร์ฟเวอร์
• ระบบตรวจสอบสิทธิ์แบบหลายขั้นตอน (Multi-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบ พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่องานของตนเท่านั้น
• การสำรองข้อมูลอัตโนมัติทุก 24 ชั่วโมง และทดสอบการกู้คืนข้อมูลเป็นประจำทุกไตรมาส
• การฝึกอบรมพนักงานด้านการรักษาความปลอดภัยของข้อมูลเป็นประจำทุกปี
• การตรวจสอบระบบและการทดสอบเจาะระบบโดยบุคคลภายนอกที่เป็นกลางอย่างน้อยปีละครั้ง

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการคุ้มครองอย่างเหมาะสม EMS89 ดำเนินมาตรการดังนี้

• โอนข้อมูลเฉพาะไปยังประเทศหรือผู้รับที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
• ทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลทุกรายก่อนการโอน
• ใช้การเข้ารหัสข้อมูลในระดับสูงสุดระหว่างการโอนข้อมูลข้ามพรมแดน
• ตรวจสอบและประเมินความปลอดภัยของผู้รับข้อมูลภายนอกเป็นประจำทุกปี

EMS89 มุ่งมั่นที่จะลดการโอนข้อมูลข้ามพรมแดนให้น้อยที่สุด และจะดำเนินการเฉพาะเมื่อจำเป็นอย่างแท้จริงต่อการให้บริการเท่านั้น

10. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

EMS89 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและรับเรื่องร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลโดยเฉพาะ

• หากต้องการใช้สิทธิ์ใดๆ ที่ระบุในหัวข้อ 7 กรุณาส่งอีเมลมาที่ support@ems89.im
• ระบุหัวเรื่องว่า "คำขอด้านข้อมูลส่วนบุคคล" พร้อมชื่อบัญชีและรายละเอียดที่ต้องการ
• แนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน
• ทีมงานจะตอบกลับภายใน 7 วันทำการ

หากคุณไม่พอใจกับการตอบสนองของ EMS89 ต่อคำขอหรือข้อร้องเรียนของคุณ คุณมีสิทธิ์ยื่นเรื่องต่อหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายในประเทศไทย EMS89 พร้อมให้ความร่วมมือและดำเนินการแก้ไขปัญหาทุกกรณีด้วยความจริงใจ

นโยบายความเป็นส่วนตัวฉบับนี้อาจมีการปรับปรุงเป็นครั้งคราว EMS89 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงสำคัญจะมีผลบังคับใช้ผ่านทางอีเมลและการแจ้งเตือนบนแพลตฟอร์ม