นโยบายความเป็นส่วนตัว duck 1688 ข้อมูลของคุณปลอดภัยกับเรา

1ข้อมูลส่วนบุคคลที่ duck 1688 เก็บรวบรวม

duck 1688 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกด้วยความโปร่งใสและมีจุดประสงค์ที่ชัดเจน ข้อมูลที่เราเก็บแบ่งออกเป็นสองประเภทหลัก ได้แก่ ข้อมูลที่สมาชิกให้โดยตรงและข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน

duck 1688 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมทางการเงินทั้งหมดดำเนินการผ่านระบบชำระเงินที่ได้มาตรฐานความปลอดภัย เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ซึ่งแต่ละระบบมีนโยบายรักษาความปลอดภัยของตนเอง

2วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

duck 1688 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นต่อการให้บริการที่มีคุณภาพ โดยสามารถแบ่งวัตถุประสงค์หลักได้ดังนี้

• การยืนยันตัวตนและป้องกันการฉ้อโกง — ข้อมูลตัวตนและข้อมูลติดต่อถูกใช้เพื่อยืนยันว่าผู้ใช้งานเป็นบุคคลจริงและมีอายุครบกำหนด รวมถึงตรวจสอบธุรกรรมที่น่าสงสัย
• การดำเนินธุรกรรมทางการเงิน — ข้อมูลบัญชีธนาคารใช้เพื่อประมวลผลการฝากและถอนเงินอย่างถูกต้องและรวดเร็ว
• การให้บริการลูกค้า — ข้อมูลการติดต่อและประวัติการใช้งานช่วยให้ทีมงาน duck 1688 สามารถแก้ไขปัญหาและตอบคำถามได้อย่างตรงจุด
• การปรับปรุงและพัฒนาบริการ — ข้อมูลพฤติกรรมการใช้งานถูกวิเคราะห์เพื่อพัฒนาประสบการณ์ของผู้ใช้และปรับปรุงแพลตฟอร์มให้ตอบโจทย์ความต้องการของสมาชิกไทยมากขึ้น
• การแจ้งเตือนและการสื่อสาร — อีเมลและหมายเลขโทรศัพท์ใช้ส่งการแจ้งเตือนที่สำคัญ เช่น การยืนยันธุรกรรม การแจ้งเตือนความปลอดภัย และข้อมูลโปรโมชั่น
• การปฏิบัติตามกฎหมาย — duck 1688 อาจจำเป็นต้องใช้ข้อมูลสมาชิกเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้

3การเปิดเผยข้อมูลต่อบุคคลที่สาม

duck 1688 ไม่ขายและไม่ให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม ในบางกรณี duck 1688 อาจจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามดังต่อไปนี้

• ผู้ให้บริการชำระเงิน — ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ถูกส่งไปยังผู้ให้บริการเหล่านี้ตามที่จำเป็นเท่านั้น
• ผู้ให้บริการเกมและซอฟต์แวร์ — ผู้ให้บริการเกมที่ร่วมมือกับ duck 1688 อาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกม โดยทุกรายต้องลงนามในสัญญาไม่เปิดเผยข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — duck 1688 จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายเท่านั้น
• ผู้ให้บริการด้านเทคนิค — ผู้ให้บริการ Cloud, การวิเคราะห์ข้อมูล และโครงสร้างพื้นฐานที่ได้รับการคัดเลือกอย่างเข้มงวดและผ่านการตรวจสอบมาตรฐานความปลอดภัย

ทุกครั้งที่ duck 1688 แบ่งปันข้อมูลกับบุคคลที่สาม จะมีการทำสัญญาที่กำหนดให้คู่สัญญาต้องปฏิบัติต่อข้อมูลของสมาชิกด้วยมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่า duck 1688

4คุกกี้และเทคโนโลยีการติดตาม

duck 1688 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของสมาชิกเมื่อเข้าใช้งานเว็บไซต์ duck 1688

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่าน Browser ของตนเองได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานบางฟีเจอร์ของ duck 1688 โดยเฉพาะคุกกี้จำเป็นที่เกี่ยวข้องกับการเข้าสู่ระบบ

5มาตรการรักษาความปลอดภัยของข้อมูล

duck 1688 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสากล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องอย่างรัดกุมจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกแก้ไขโดยมิชอบ

• การเข้ารหัสข้อมูล SSL/TLS 256-bit — ข้อมูลทั้งหมดที่ส่งผ่านระหว่างอุปกรณ์ของสมาชิกกับเซิร์ฟเวอร์ duck 1688 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS ระดับสูงสุด
• การยืนยันตัวตนสองชั้น (2FA) — สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยในการเข้าสู่ระบบ duck 1688 แนะนำให้เปิดใช้งานฟีเจอร์นี้ทุกครั้ง
• ระบบตรวจจับการบุกรุก (IDS/IPS) — duck 1688 ใช้ระบบตรวจสอบและป้องกันการบุกรุกแบบ Real-time ตลอด 24 ชั่วโมง
• การเข้ารหัสข้อมูลในฐานข้อมูล — ข้อมูลสำคัญเช่น รหัสผ่าน และข้อมูลทางการเงิน ถูกเข้ารหัสแบบ One-way Hashing ก่อนบันทึกลงฐานข้อมูล
• การตรวจสอบความปลอดภัยสม่ำเสมอ — ทีมผู้เชี่ยวชาญด้านความปลอดภัยทำการทดสอบเจาะระบบ (Penetration Testing) อย่างน้อยปีละสองครั้ง
• การควบคุมสิทธิ์การเข้าถึง — พนักงาน duck 1688 สามารถเข้าถึงข้อมูลของสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น ตามหลัก Least Privilege

6สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล สมาชิก duck 1688 ทุกคนมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่สามารถใช้งานได้ตลอดเวลา duck 1688 มุ่งมั่นที่จะดำเนินการตามคำขอของสมาชิกภายใน 30 วันทำการนับจากวันที่รับคำขอ

7ระยะเวลาการเก็บรักษาและการลบข้อมูล

duck 1688 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเฉพาะในระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนดไว้เท่านั้น

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บรักษาตลอดระยะเวลาที่บัญชียังมีสถานะใช้งานอยู่
• ข้อมูลธุรกรรมทางการเงิน — เก็บรักษาเป็นระยะเวลา 5 ปีหลังจากธุรกรรมเสร็จสมบูรณ์ ตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง
• ข้อมูลบัญชีที่ถูกปิด — หลังจากปิดบัญชี duck 1688 จะเก็บข้อมูลที่จำเป็นไว้ไม่เกิน 2 ปีเพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง
• บันทึกการติดต่อฝ่ายบริการลูกค้า — เก็บรักษาไว้ 1 ปีเพื่อใช้อ้างอิงและพัฒนาคุณภาพบริการ
• Log ความปลอดภัยของระบบ — เก็บรักษาไว้ไม่เกิน 90 วันเพื่อการตรวจสอบและป้องกันภัยคุกคาม

เมื่อครบกำหนดระยะเวลาการเก็บรักษา duck 1688 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล เพื่อให้มั่นใจว่าข้อมูลไม่สามารถกู้คืนหรือนำไปใช้งานได้อีก

8การโอนข้อมูลระหว่างประเทศ

ในฐานะแพลตฟอร์มออนไลน์ที่ให้บริการด้วยโครงสร้างพื้นฐาน Cloud บางส่วนของข้อมูลสมาชิก duck 1688 อาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย duck 1688 ดำเนินมาตรการอย่างเต็มที่เพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปอย่างปลอดภัยและถูกต้องตามกฎหมาย

• การโอนข้อมูลทุกครั้งดำเนินการผ่านช่องทางที่เข้ารหัสอย่างสมบูรณ์
• ผู้รับข้อมูลในต่างประเทศต้องมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าที่ duck 1688 กำหนด
• duck 1688 ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับทุกคู่สัญญาในต่างประเทศ
• สมาชิกจะได้รับแจ้งล่วงหน้าหากมีการเปลี่ยนแปลงนโยบายการโอนข้อมูลที่มีนัยสำคัญ

9การแก้ไขและอัปเดตนโยบายความเป็นส่วนตัว

duck 1688 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมายที่มีผลบังคับใช้

• การแจ้งเตือนการเปลี่ยนแปลงสำคัญ — หากมีการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิของสมาชิก duck 1688 จะแจ้งเตือนผ่านอีเมลและการแจ้งเตือนในแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• การแสดงวันที่อัปเดต — ทุกครั้งที่มีการแก้ไขนโยบาย วันที่อัปเดตล่าสุดจะถูกระบุไว้ที่ด้านบนของเอกสารฉบับนี้อย่างชัดเจน
• การยอมรับนโยบายฉบับใหม่ — การใช้งาน duck 1688 ต่อไปหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับที่แก้ไขแล้ว
• ประวัตินโยบาย — สมาชิกสามารถขอดูนโยบายฉบับก่อนหน้าได้โดยติดต่อ duck 1688 โดยตรง

duck 1688 แนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะๆ เพื่อให้รับทราบถึงวิธีที่ duck 1688 ดูแลและปกป้องข้อมูลส่วนบุคคลของสมาชิกอยู่เสมอ

10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากสมาชิกมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของตน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ duck 1688 ได้ผ่านช่องทางต่อไปนี้

duck 1688 มุ่งมั่นที่จะตอบสนองต่อคำขอและข้อร้องเรียนทุกรายการอย่างรวดเร็วและมีประสิทธิภาพ หากสมาชิกไม่พอใจกับการตอบสนองของ duck 1688 สมาชิกมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกฎหมาย PDPA ของประเทศไทย