susurun ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนเป็นอันดับแรก เอกสารนี้อธิบายอย่างละเอียดว่า susurun เก็บรวบรวมข้อมูลอะไร นำไปใช้อย่างไร และปกป้องข้อมูลของคุณอย่างไรบ้าง
6 มาตรการหลักที่ susurun ใช้เพื่อรักษาความปลอดภัยและความเป็นส่วนตัวของสมาชิกทุกคน
ข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ susurun ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit เดียวกับที่ธนาคารชั้นนำใช้ ไม่มีใครดักจับได้
ข้อมูลสมาชิกเก็บในเซิร์ฟเวอร์ที่มีการป้องกันหลายชั้น มีระบบ Firewall และทีมเฝ้าระวังภัยคุกคามตลอด 24 ชั่วโมงทุกวัน
พนักงาน susurun เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อการทำงานเท่านั้น มีระบบบันทึกการเข้าถึงทุกครั้งเพื่อตรวจสอบย้อนหลัง
susurun ไม่เคยและจะไม่ขาย เช่า หรือแบ่งปันข้อมูลส่วนตัวของสมาชิกให้กับบุคคลหรือองค์กรภายนอกโดยเด็ดขาด
สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้บัญชีตัวเอง ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
นโยบายของ susurun สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิกมีสิทธิ์ตามกฎหมายครบถ้วน
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางของ susurun ในการรวบรวม ใช้ เก็บรักษา และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานแพลตฟอร์ม https://susurun.app ("บริการ") susurun ดำเนินงานด้วยความมุ่งมั่นอย่างแน่วแน่ในการปกป้องความเป็นส่วนตัวของคุณ
การใช้บริการของ susurun ไม่ว่าจะผ่านเว็บไซต์หรือแอปพลิเคชันมือถือ ถือว่าคุณได้อ่านและยอมรับนโยบายฉบับนี้แล้ว นโยบายนี้เป็นส่วนหนึ่งของ ข้อกำหนดและเงื่อนไข ของ susurun และมีผลผูกพันในลักษณะเดียวกัน
ข้อมูลสำคัญ: susurun ดำเนินงานสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย สมาชิกมีสิทธิ์ตามกฎหมายในการเข้าถึง แก้ไข และลบข้อมูลส่วนตัวของตน
เมื่อคุณสมัครสมาชิกหรือใช้บริการ susurun คุณให้ข้อมูลต่อไปนี้แก่เราโดยตรง
| ประเภทข้อมูล | รายละเอียด | จำเป็น |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน | ใช่ |
| ข้อมูลติดต่อ | อีเมล เบอร์โทรศัพท์ LINE ID | ใช่ |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ชื่อธนาคาร | ใช่ |
| ข้อมูลการยืนยันตัวตน | สำเนาบัตรประชาชน รูปถ่าย | เฉพาะกรณี |
| ที่อยู่ | ที่อยู่ปัจจุบัน จังหวัด รหัสไปรษณีย์ | ไม่จำเป็น |
เมื่อคุณใช้บริการ susurun ระบบจะเก็บข้อมูลบางอย่างโดยอัตโนมัติเพื่อวัตถุประสงค์ด้านความปลอดภัยและการปรับปรุงบริการ ได้แก่ IP Address อุปกรณ์และระบบปฏิบัติการที่ใช้ ประวัติการเข้าสู่ระบบ ข้อมูลการเดิมพันและธุรกรรมทางการเงิน และพฤติกรรมการใช้งานในแพลตฟอร์ม
susurun ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ถูกต้องตามกฎหมายและจำเป็นต่อการให้บริการเท่านั้น ดังนี้
susurun จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่แจ้งให้คุณทราบและขอความยินยอมก่อน
susurun ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่ susurun อาจต้องเปิดเผยข้อมูลภายใต้เงื่อนไขที่เข้มงวด
susurun อาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการภายนอกที่ช่วยดำเนินการบริการ เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี ผู้ให้บริการเหล่านี้มีสัญญาที่ผูกพันให้ปกป้องข้อมูลของคุณอย่างเข้มงวด และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น
susurun อาจต้องเปิดเผยข้อมูลของคุณเมื่อมีคำสั่งจากศาล หน่วยงานกำกับดูแล หรือเจ้าหน้าที่บังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย ในกรณีเช่นนี้ susurun จะเปิดเผยเฉพาะข้อมูลที่จำเป็นและแจ้งให้คุณทราบหากสามารถทำได้ตามกฎหมาย
ความมุ่งมั่นของ susurun: เราจะไม่เปิดเผยข้อมูลของคุณให้กับบริษัทโฆษณา นายหน้าข้อมูล หรือองค์กรอื่นที่ไม่เกี่ยวข้องกับการให้บริการของ susurun โดยไม่ได้รับความยินยอมจากคุณอย่างชัดเจน
susurun ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์ประสิทธิภาพของแพลตฟอร์ม และรักษาความปลอดภัยของบัญชีสมาชิก
คุณสามารถปิดการใช้งานคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางส่วนของแพลตฟอร์มทำงานไม่ได้ตามปกติ
susurun เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลขึ้นอยู่กับประเภทของข้อมูลและความจำเป็นในการใช้งาน
เมื่อหมดความจำเป็นในการเก็บข้อมูล susurun จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามขั้นตอนที่ได้มาตรฐาน
ในฐานะสมาชิก susurun คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้
ขอดูข้อมูลส่วนตัวที่ susurun เก็บรวบรวมไว้ได้ตลอดเวลา
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรืออัปเดตข้อมูลให้เป็นปัจจุบัน
ขอให้ลบข้อมูลส่วนตัวเมื่อหมดความจำเป็นหรือถอนความยินยอม
คัดค้านการประมวลผลข้อมูลสำหรับวัตถุประสงค์บางอย่าง
ขอรับสำเนาข้อมูลส่วนตัวในรูปแบบที่สามารถนำไปใช้ต่อได้
ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบสิทธิ์ที่เกิดขึ้นแล้ว
ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ susurun ผ่านอีเมล privacy@susurun.app หรือ Live Chat บนแพลตฟอร์ม susurun จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ
susurun ลงทุนอย่างจริงจังในระบบและมาตรการเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการหลักที่ susurun ใช้มีดังนี้
ระบบเข้ารหัส SSL 256-bit ปกป้องข้อมูลทุกชิ้นที่ส่งผ่านระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ ข้อมูลที่เก็บในฐานข้อมูลถูกเข้ารหัสเพิ่มเติม รหัสผ่านถูกเข้ารหัสด้วย Bcrypt ซึ่งไม่สามารถถอดรหัสกลับได้ ทีมความปลอดภัยของ susurun ทำการตรวจสอบช่องโหว่และทดสอบเจาะระบบ (Penetration Testing) เป็นประจำโดยบริษัทความปลอดภัยอิสระ
ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูล (Data Breach) susurun มีขั้นตอนการตอบสนองที่ชัดเจน โดยจะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงนับจากที่ตรวจพบเหตุการณ์ และดำเนินการแก้ไขโดยเร็วที่สุด
คำแนะนำสำหรับสมาชิก: แม้ susurun จะมีระบบความปลอดภัยที่แข็งแกร่ง แต่คุณก็มีบทบาทสำคัญในการปกป้องบัญชีของตัวเอง ตั้งรหัสผ่านที่แข็งแกร่ง เปิดใช้งาน 2FA และไม่เปิดเผยข้อมูลบัญชีให้ผู้อื่น
เพื่อให้บริการอย่างมีประสิทธิภาพ susurun อาจต้องโอนข้อมูลส่วนบุคคลบางส่วนไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่อยู่ในต่างประเทศ ในกรณีเช่นนี้ susurun จะดำเนินการให้แน่ใจว่าการโอนข้อมูลนั้นเป็นไปตามข้อกำหนดของ PDPA ซึ่งรวมถึงการทำข้อตกลงการปกป้องข้อมูลกับประเทศหรือองค์กรที่รับข้อมูล
ผู้ให้บริการภายนอกที่ susurun ใช้งาน ไม่ว่าจะอยู่ในประเทศใด ต้องปฏิบัติตามมาตรฐานความปลอดภัยและการปกป้องข้อมูลที่ susurun กำหนด และลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่มีผลผูกพันทางกฎหมาย
susurun ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีใช้บริการ และ susurun ไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยตั้งใจ หากคุณเชื่อว่าเด็กอายุต่ำกว่า 18 ปีได้ให้ข้อมูลส่วนตัวแก่ susurun กรุณาติดต่อเราทันทีที่ support@susurun.app และ susurun จะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
susurun มีระบบยืนยันอายุในขั้นตอนการสมัครสมาชิก และขอสงวนสิทธิ์ในการขอเอกสารยืนยันอายุเพิ่มเติมเมื่อเห็นว่าจำเป็น
susurun ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การแก้ไขที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนบนแพลตฟอร์ม susurun ล่วงหน้าอย่างน้อย 7 วันก่อนมีผลบังคับใช้
การที่คุณยังคงใช้บริการ susurun หลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับใหม่ หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลส่วนตัวของคุณออกจากระบบ
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ susurun ได้ผ่านช่องทางต่อไปนี้
susurun จะตอบกลับคำขอที่เกี่ยวกับความเป็นส่วนตัวภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน susurun อาจขอขยายระยะเวลาเป็น 60 วัน แต่จะแจ้งให้คุณทราบภายใน 30 วันแรก