นโยบายความเป็นส่วนตัว
savip

1. ผู้ควบคุมข้อมูลส่วนบุคคล

savip ("เรา" "ของเรา" หรือ "บริษัท") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและประมวลผลเกี่ยวกับผู้ใช้งาน savip.one

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการผ่านเว็บไซต์ savip.one และบริการที่เกี่ยวข้องทั้งหมด

2. ข้อมูลที่เราเก็บรวบรวม

savip เก็บรวบรวมข้อมูลส่วนบุคคลในหลายรูปแบบ ทั้งที่คุณให้โดยตรงและที่เราเก็บรวบรวมโดยอัตโนมัติ ดังนี้:

ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุล และชื่อผู้ใช้งาน (Username)
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่อีเมล
• วันเกิดและข้อมูลยืนยันอายุ
• ที่อยู่สำหรับการยืนยันตัวตน
• ข้อมูลบัญชีธนาคารหรือช่องทางชำระเงินที่ใช้ฝาก-ถอนเงิน
• สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน/หนังสือเดินทาง) เมื่อจำเป็น

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

3. วัตถุประสงค์การใช้ข้อมูล

savip ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: การสร้างและจัดการบัญชีผู้ใช้งาน การประมวลผลธุรกรรมทางการเงิน และการให้บริการสนับสนุนลูกค้า
• การยืนยันตัวตน: การตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และการป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย: การรายงานธุรกรรมตามกฎหมายป้องกันการฟอกเงิน และการปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจ
• การปรับปรุงบริการ: การวิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสบการณ์และความปลอดภัย
• การส่งการสื่อสาร: การแจ้งข่าวสาร โปรโมชั่น และการอัปเดตที่สำคัญ (เฉพาะในกรณีที่คุณยินยอม)
• การพนันอย่างรับผิดชอบ: การติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้ที่อาจมีปัญหาการพนัน

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

savip ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา (Contract Performance): เพื่อให้บริการที่คุณร้องขอและจัดการความสัมพันธ์ระหว่างผู้ใช้งานกับ savip
• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา
• ประโยชน์อันชอบธรรม (Legitimate Interests): เพื่อป้องกันการฉ้อโกง ปรับปรุงความปลอดภัย และพัฒนาคุณภาพบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูลบางประการ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

savip ไม่ขาย แลกเปลี่ยน หรือโอนข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลกับบุคคลที่สามในกรณีต่อไปนี้:

• ผู้ให้บริการ (Service Providers): บริษัทที่ให้บริการชำระเงิน, บริการยืนยันตัวตน, และโครงสร้างพื้นฐานด้านเทคโนโลยี ซึ่งผูกพันด้วยสัญญาคุ้มครองข้อมูล
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแล
• การป้องกันการฉ้อโกง: การแชร์ข้อมูลกับระบบตรวจสอบความเสี่ยงและฐานข้อมูลป้องกันการฉ้อโกงในอุตสาหกรรม

6. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ savip จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่า
• ทำข้อตกลงการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ขอความยินยอมจากคุณก่อนการโอนข้อมูลในกรณีที่จำเป็น

7. ระยะเวลาเก็บรักษาข้อมูล

savip จะเก็บรักษาข้อมูลส่วนบุคคลของคุณในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด:

8. Cookies และเทคโนโลยีติดตาม

savip ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่อไปนี้:

• Cookies ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดใช้งานได้
• Cookies เพื่อประสิทธิภาพ (Performance): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้งานโต้ตอบกับเว็บไซต์เพื่อปรับปรุงประสบการณ์
• Cookies เพื่อความสะดวก (Functional): จดจำค่าที่คุณตั้งค่าไว้ เช่น ภาษา การแสดงผล
• Cookies เพื่อการตลาด (Marketing): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้อง (ต้องได้รับความยินยอมก่อน)

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

• สิทธิ์การเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ savip เก็บรักษาไว้เกี่ยวกับคุณ
• สิทธิ์การแก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์การลบ (Right to Erasure): ขอให้ลบข้อมูลของคุณในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อ
• สิทธิ์การระงับ (Right to Restriction): ขอให้ระงับการประมวลผลข้อมูลในบางกรณี
• สิทธิ์การโอนย้าย (Right to Portability): ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์การคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิ์การถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ก่อนหน้าได้ตลอดเวลา

เพื่อใช้สิทธิ์เหล่านี้ กรุณาติดต่อ savip ผ่านช่องทางที่ระบุในหัวข้อ 12 เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10. ความปลอดภัยของข้อมูล

savip ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วย Hashing Algorithm ที่แข็งแกร่ง
• การควบคุมการเข้าถึงข้อมูลตาม Role-Based Access Control (RBAC)
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• การสำรองข้อมูล (Backup) และแผนการกู้คืนในกรณีฉุกเฉิน

แม้เราจะใช้มาตรการที่ดีที่สุด แต่ไม่มีระบบรักษาความปลอดภัยใดที่สมบูรณ์แบบ 100% หากพบการละเมิดข้อมูลที่ส่งผลกระทบต่อสิทธิ์และเสรีภาพของคุณ savip จะแจ้งให้ทราบตามที่กฎหมายกำหนด

11. การปกป้องเด็กและเยาวชน

หากคุณเป็นผู้ปกครองหรือผู้แทนโดยชอบธรรม และพบว่าบุตรหลานหรือผู้อยู่ในความดูแลของคุณได้ให้ข้อมูลแก่ savip กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าว

12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ savip ได้ที่:

• อีเมล: [email protected]
• ระบุหัวข้ออีเมลว่า "คำร้องขอด้านข้อมูลส่วนบุคคล — PDPA"

เราจะดำเนินการตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อน อาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้คุณทราบ

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มิถุนายน พ.ศ. 2569 savip ขอสงวนสิทธิ์แก้ไขนโยบายนี้ได้เมื่อจำเป็น โดยจะแจ้งให้ผู้ใช้งานทราบผ่านหน้าเว็บไซต์