เมื่อสมาชิกสมัครหรือใช้งาน dior67 ระบบจะเก็บข้อมูลบางส่วนเพื่อให้บริการได้อย่างถูกต้องและปลอดภัย ข้อมูลที่เก็บแบ่งออกเป็นสองกลุ่มหลัก คือข้อมูลที่สมาชิกให้โดยตรง และข้อมูลที่ระบบรวบรวมโดยอัตโนมัติ
| ประเภทข้อมูล |
ตัวอย่าง |
วิธีการเก็บ |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน |
สมาชิกกรอกเอง |
| ข้อมูลติดต่อ |
หมายเลขโทรศัพท์ อีเมล |
สมาชิกกรอกเอง |
| ข้อมูลการเงิน |
ชื่อบัญชีธนาคาร เลขที่บัญชี ประวัติรายการ |
สมาชิกกรอกเอง / ระบบบันทึก |
| ข้อมูลการใช้งาน |
IP address, เบราว์เซอร์, อุปกรณ์, เวลาเข้าใช้ |
ระบบเก็บอัตโนมัติ |
| ข้อมูลการยืนยันตัวตน |
เอกสาร KYC รูปถ่ายเอกสาร |
สมาชิกอัปโหลดเอง |
ข้อมูลทั้งหมดข้างต้นถูกเก็บเพื่อวัตถุประสงค์ที่กำหนดชัดเจน ไม่ใช่เพื่อสร้างโปรไฟล์สำหรับการโฆษณาจากบุคคลภายนอก สมาชิกที่ไม่ประสงค์ให้เก็บข้อมูลบางประเภทสามารถแจ้งขอทบทวนได้ตามกระบวนการที่ระบุในส่วนสิทธิ์ของสมาชิก
dior67 ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์ที่จำเป็นและเกี่ยวข้องกับการให้บริการโดยตรง โดยไม่นำข้อมูลไปใช้เกินกว่าที่แจ้งไว้ในเอกสารนี้
- ตรวจสอบและยืนยันตัวตนของสมาชิกในกระบวนการ KYC
- ดำเนินการรายการฝากและถอนเงินผ่านช่องทางที่สมาชิกเลือก
- ติดต่อสมาชิกเมื่อมีรายการที่ต้องยืนยันหรือเรื่องที่เกี่ยวข้องกับบัญชี
- ตรวจสอบและป้องกันการใช้งานที่ผิดปกติหรือเป็นอันตรายต่อระบบ
- ปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์มโดยรวม
- ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้องกับการดำเนินงาน
ข้อมูลการใช้งาน เช่น เวลาที่เข้าระบบ ประเภทอุปกรณ์ และเส้นทางการนำทางในเว็บไซต์ ถูกนำมาวิเคราะห์ในรูปแบบรวม เพื่อทำความเข้าใจพฤติกรรมของผู้ใช้โดยรวมและปรับปรุงโครงสร้างของแพลตฟอร์มให้ใช้งานได้ดีขึ้น ไม่ใช่การติดตามรายบุคคลเพื่อวัตถุประสงค์ทางการตลาด
dior67 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลหรือองค์กรภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม ในกรณีจำเป็น ข้อมูลบางส่วนอาจถูกส่งต่อให้กับ
- ผู้ให้บริการระบบชำระเงิน เช่น ธนาคาร ผู้ให้บริการ PromptPay หรือ TrueMoney Wallet เพื่อดำเนินรายการทางการเงินของสมาชิก
- ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคนิค เช่น บริการ cloud หรือเซิร์ฟเวอร์ ซึ่งผูกพันตามข้อตกลงการรักษาความลับ
- หน่วยงานที่มีอำนาจตามกฎหมาย เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายที่บังคับใช้
ผู้ให้บริการบุคคลที่สามทุกรายที่ได้รับข้อมูลจาก dior67 ผูกพันตามข้อตกลงที่กำหนดให้ใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ระบุเท่านั้น และต้องรักษาความปลอดภัยของข้อมูลในระดับที่เทียบเท่ากับมาตรฐานของ dior67
dior67 ไม่แบ่งปันข้อมูลเพื่อการโฆษณาหรือการตลาดของบุคคลภายนอก
การส่งข้อมูลระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ของ dior67 ถูกปกป้องด้วยการเข้ารหัส SSL ซึ่งหมายความว่าข้อมูลที่รับส่งอยู่ในรูปแบบที่ถอดรหัสได้ยากสำหรับบุคคลภายนอก แม้จะดักจับสัญญาณได้ก็ตาม
ข้อมูลที่จัดเก็บในระบบได้รับการปกป้องด้วยมาตรการหลายชั้น ซึ่งรวมถึงการควบคุมการเข้าถึงระดับผู้ดูแลระบบ การบันทึกกิจกรรมที่ผิดปกติ และกระบวนการตรวจสอบความปลอดภัยเป็นระยะ ข้อมูลรหัสผ่านของสมาชิกถูกจัดเก็บในรูปแบบที่ผ่านการแฮชและไม่สามารถถอดรหัสกลับได้ แม้แต่เจ้าหน้าที่ของ dior67 เองก็ไม่สามารถเข้าถึงรหัสผ่านดั้งเดิมได้
อย่างไรก็ตาม ความปลอดภัยที่สมบูรณ์แบบไม่สามารถรับประกันได้ในระบบดิจิทัลใดก็ตาม สมาชิกจึงมีส่วนสำคัญในการรักษาความปลอดภัยด้วยการไม่เปิดเผยข้อมูลการเข้าสู่ระบบให้ผู้อื่น ตั้งรหัสผ่านที่คาดเดายาก และออกจากระบบทุกครั้งเมื่อใช้อุปกรณ์สาธารณะ
dior67 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่สม่ำเสมอให้กับสมาชิก คุกกี้แบ่งออกเป็นสามประเภทหลัก
- คุกกี้ที่จำเป็น — ใช้เพื่อรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้เชิงวิเคราะห์ — รวบรวมข้อมูลการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อทำความเข้าใจพฤติกรรมผู้ใช้โดยรวม
- คุกกี้ความชอบ — จำการตั้งค่าภาษาและหน้าที่สมาชิกเข้าชมบ่อย เพื่อลดขั้นตอนที่ต้องทำซ้ำ
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้งาน การปิดคุกกี้บางประเภทอาจกระทบฟังก์ชันการทำงานของแพลตฟอร์มในบางส่วน แต่ไม่ส่งผลต่อความสามารถในการเข้าถึงเนื้อหาหลัก
dior67 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายที่เกี่ยวข้องกำหนด ระยะเวลาการเก็บข้อมูลโดยทั่วไปมีดังนี้
| ประเภทข้อมูล |
ระยะเวลาการเก็บ |
| ข้อมูลบัญชีและตัวตน |
ตลอดอายุบัญชี + 2 ปีหลังปิดบัญชี |
| ประวัติรายการทางการเงิน |
5 ปีนับจากวันที่ทำรายการ |
| เอกสาร KYC |
ตลอดอายุบัญชี + 3 ปีหลังปิดบัญชี |
| ข้อมูลการใช้งาน (log) |
90 วัน |
| คุกกี้เซสชัน |
สิ้นสุดเมื่อปิดเบราว์เซอร์ |
เมื่อครบกำหนดหรือเมื่อสมาชิกร้องขอลบข้อมูล dior67 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้โดยเร็วที่สุด เว้นแต่มีข้อกำหนดทางกฎหมายที่กำหนดให้เก็บต่อ
สมาชิกทุกคนมีสิทธิ์ในการจัดการข้อมูลส่วนตัวของตน สิทธิ์เหล่านี้รวมถึง
- ขอดูข้อมูลส่วนบุคคลที่ dior67 เก็บรักษาอยู่
- ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือล้าสมัย
- ขอลบข้อมูล เมื่อไม่มีเหตุผลทางกฎหมายที่ต้องเก็บต่อ
- ขอให้ระงับการประมวลผลข้อมูลในบางกรณี
- ขอรับสำเนาข้อมูลในรูปแบบที่ใช้งานได้ (data portability)
- คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง
การขอใช้สิทธิ์สามารถแจ้งได้ผ่านช่องทางการติดต่อ dior67 โดยระบบจะดำเนินการตรวจสอบและตอบกลับภายในระยะเวลาที่เหมาะสม การใช้สิทธิ์บางอย่างอาจต้องผ่านการยืนยันตัวตนก่อน เพื่อป้องกันการเข้าถึงข้อมูลโดยบุคคลที่ไม่ใช่เจ้าของ
การร้องขอจะได้รับการพิจารณาและดำเนินการภายในเวลาที่เหมาะสม โดย dior67 จะแจ้งผลให้สมาชิกทราบผ่านช่องทางที่ลงทะเบียนไว้
dior67 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีสมัครสมาชิกหรือใช้งานแพลตฟอร์ม หากระบบตรวจพบว่ามีการเก็บข้อมูลของบุคคลที่มีอายุต่ำกว่าเกณฑ์ดังกล่าวโดยไม่ได้ตั้งใจ ข้อมูลนั้นจะถูกลบออกทันทีและบัญชีที่เกี่ยวข้องจะถูกระงับ
หากพบว่าบุคคลใดใช้ข้อมูลที่ไม่ตรงความจริงเพื่อข้ามมาตรการตรวจสอบอายุ dior67 ถือว่าเป็นการละเมิดข้อกำหนดและเงื่อนไขอย่างชัดเจน และมีสิทธิ์ดำเนินการตามที่เห็นสมควร
dior67 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือข้อกำหนดทางกฎหมาย เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ วันที่ "อัปเดตล่าสุด" ที่แสดงในหัวเอกสารจะถูกปรับให้เป็นปัจจุบัน
สมาชิกควรตรวจสอบนโยบายนี้เป็นระยะ การใช้งาน dior67 ต่อเนื่องหลังจากที่นโยบายได้รับการแก้ไขและประกาศแล้ว ถือว่าสมาชิกรับทราบและยอมรับเนื้อหาฉบับใหม่ หากไม่เห็นด้วยกับการเปลี่ยนแปลง สมาชิกสามารถใช้สิทธิ์ขอลบข้อมูลและยกเลิกบัญชีตามกระบวนการที่กำหนดไว้