ccy268 ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่าน นโยบายฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บข้อมูลอะไร นำไปใช้อย่างไร และปกป้องข้อมูลของท่านด้วยมาตรการใดบ้าง
อัพเดตล่าสุด: 1 มกราคม 2026
ccy268 ("แพลตฟอร์ม", "เรา", "ของเรา") ดำเนินงานในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตามความหมายที่กำหนดโดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เราตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นทรัพย์สินที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม
นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการเก็บรวบรวม การใช้ การเปิดเผย และการประมวลผลข้อมูลส่วนบุคคลของบุคคลทุกคนที่เข้าถึงหรือใช้งานแพลตฟอร์ม ccy268 ไม่ว่าจะผ่านเว็บไซต์ ccy268.org แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่ ccy268 ดำเนินการ
นโยบายฉบับนี้ควรอ่านควบคู่กับ ข้อกำหนดและเงื่อนไขการใช้งาน ซึ่งเป็นส่วนหนึ่งของสัญญาระหว่างท่านและ ccy268 ด้วย
ccy268 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังต่อไปนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
2.3 ข้อมูลจากบุคคลที่สาม
| ประเภทข้อมูล | ตัวอย่าง | จำเป็น / ไม่จำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตร ปชช. | จำเป็น |
| ข้อมูลติดต่อ | เบอร์โทร, อีเมล | จำเป็น |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม | จำเป็น |
| ข้อมูลอุปกรณ์และเครือข่าย | IP address, เบราว์เซอร์, OS | จำเป็น (ความปลอดภัย) |
| คุกกี้เพื่อการตลาด | ประวัติการเยี่ยมชม, ความสนใจ | ไม่จำเป็น (ยินยอมได้) |
ccy268 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจน โปร่งใส และจำเป็นต่อการให้บริการเท่านั้น ได้แก่
ccy268 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องตาม PDPA ดังนี้
ccy268 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
5.1 ผู้ให้บริการที่ ccy268 ว่าจ้าง (Data Processors)
ccy268 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับการคัดเลือกและทำสัญญาการประมวลผลข้อมูลแล้ว ได้แก่
5.2 หน่วยงานที่มีอำนาจตามกฎหมาย
ccy268 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย รวมถึงหน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)
ในบางกรณี ccy268 อาจต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น กรณีที่ผู้ให้บริการโครงสร้างพื้นฐานไอทีตั้งอยู่ในต่างประเทศ ccy268 จะดำเนินการดังกล่าวเฉพาะเมื่อมีมาตรการคุ้มครองที่เพียงพอ ได้แก่
ccy268 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 10 ปี (ตามกฎหมาย AML และกฎหมายภาษี) |
| บันทึกการเข้าสู่ระบบและ Log | 2 ปี |
| เอกสาร KYC | 5 ปีหลังสิ้นสุดความสัมพันธ์ |
| ข้อมูลการสื่อสารกับซัพพอร์ต | 3 ปี |
| คุกกี้เพื่อการตลาด | ไม่เกิน 1 ปี หรือจนกว่าจะถอนความยินยอม |
เมื่อครบระยะเวลาการเก็บรักษา ccy268 จะลบหรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ โดยใช้วิธีที่ปลอดภัยและไม่สามารถกู้คืนได้
ccy268 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อพัฒนาประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก
8.1 คุกกี้ที่จำเป็น (Essential Cookies)
คุกกี้ประเภทนี้จำเป็นต่อการทำงานของแพลตฟอร์ม ช่วยให้ท่านสามารถเข้าสู่ระบบ รักษาสถานะการเข้าสู่ระบบ และดำเนินธุรกรรมได้อย่างปลอดภัย ไม่สามารถปิดการใช้งานได้
8.2 คุกกี้เพื่อการทำงาน (Functional Cookies)
ช่วยจดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และค่ากำหนดอื่นๆ เพื่อให้ประสบการณ์การใช้งานสะดวกยิ่งขึ้น
8.3 คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies)
ช่วยให้ ccy268 เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร หน้าใดได้รับความนิยม และจุดใดที่ต้องปรับปรุง ข้อมูลนี้ถูกประมวลผลในรูปแบบรวม (Aggregated) ไม่ระบุตัวตน
8.4 คุกกี้เพื่อการตลาด (Marketing Cookies)
ใช้เพื่อแสดงโฆษณาและโปรโมชั่นที่ตรงกับความสนใจของท่าน คุกกี้ประเภทนี้ต้องได้รับความยินยอมจากท่านก่อน และท่านสามารถปฏิเสธหรือถอนความยินยอมได้ทุกเมื่อ
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่างๆ ภายใต้ PDPA ซึ่ง ccy268 ให้ความเคารพและสนับสนุนอย่างเต็มที่
สิทธิ์การเข้าถึง (Right of Access): ท่านมีสิทธิ์ขอทราบว่า ccy268 เก็บข้อมูลส่วนบุคคลอะไรของท่านบ้าง และขอรับสำเนาข้อมูลดังกล่าวได้
สิทธิ์แก้ไข (Right of Rectification): ท่านมีสิทธิ์ขอให้ ccy268 แก้ไขข้อมูลที่ไม่ถูกต้องหรืออัปเดตข้อมูลที่ล้าสมัยให้เป็นปัจจุบัน
สิทธิ์ลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ ccy268 ลบข้อมูลส่วนบุคคลของท่านเมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป ภายใต้ข้อจำกัดทางกฎหมาย
สิทธิ์ระงับการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ ccy268 ระงับการประมวลผลข้อมูลของท่านชั่วคราวในสถานการณ์ที่กำหนด
สิทธิ์ในการโอนย้ายข้อมูล (Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่องและโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่นได้
สิทธิ์คัดค้า น (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านที่อาศัยฐานประโยชน์อันชอบธรรม รวมถึงการประมวลผลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): หากการประมวลผลอาศัยความยินยอมของท่านเป็นฐาน ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
หากต้องการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อทีมงาน ccy268 ผ่านช่องทางแชทสดในเว็บไซต์ หรืออีเมล [email protected] ccy268 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
ccy268 ลงทุนอย่างจริงจังในมาตรการความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลายโดยไม่ชอบด้วยกฎหมาย
ccy268 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการปรับปรุงบริการ
เมื่อมีการเปลี่ยนแปลงสาระสำคัญ ccy268 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้
การที่ท่านใช้งานแพลตฟอร์ม ccy268 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือเป็นการยอมรับนโยบายฉบับที่แก้ไขแล้ว หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีได้โดยติดต่อทีมซัพพอร์ต
ccy268 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบสนองต่อคำขอและข้อร้องเรียนของสมาชิก
หากท่านเชื่อว่า ccy268 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
ccy268 ลงทุนในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน
ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ ccy268 ถูกเข้ารหัสด้วยมาตรฐานสูงสุด ป้องกันการดักจับข้อมูลทุกรูปแบบ
นโยบายและระบบของ ccy268 ออกแบบให้สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างครบถ้วนทุกมาตรา
ccy268 ยืนยันอย่างเด็ดขาดว่าจะไม่นำข้อมูลส่วนบุคคลของสมาชิกไปขาย ให้เช่า หรือแลกเปลี่ยนเพื่อประโยชน์ทางการค้าใดๆ ทั้งสิ้น
สมาชิก ccy268 สามารถเปิดใช้งานการยืนยันตัวตนสองปัจจัยเพื่อเพิ่มชั้นความปลอดภัยให้บัญชีของตนได้ทันที
ccy268 กำหนดระยะเวลาเก็บรักษาข้อมูลแต่ละประเภทอย่างชัดเจน และลบข้อมูลที่ไม่จำเป็นออกโดยอัตโนมัติตามกำหนด
สมาชิกทุกท่านสามารถใช้สิทธิ์เข้าถึง แก้ไข ลบ โอนย้าย และคัดค้านการประมวลผลข้อมูลได้ทุกเมื่อผ่านทีมซัพพอร์ต 24 ชั่วโมง
ccy268 พร้อมให้บริการสมาชิกกว่า 500,000 คนทั่วประเทศไทย ด้วยมาตรฐานความปลอดภัยระดับสูงและความโปร่งใสที่ท่านตรวจสอบได้ สมัครสมาชิกได้เลย สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น