นโยบายความเป็นส่วนตัว pgauto

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย pgauto ("บริษัท" "เรา" หรือ "ของเรา") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ("สมาชิก" "ผู้ใช้" หรือ "ท่าน") เมื่อท่านเข้าใช้งานเว็บไซต์ แอปพลิเคชัน หรือบริการใดๆ ของ pgauto ผ่านโดเมน pgauto.biz

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลทั้งหมดที่ pgauto ประมวลผลในฐานะผู้ควบคุมข้อมูล (Data Controller) ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของราชอาณาจักรไทย การใช้บริการของเราถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันเบราว์เซอร์, ระบบปฏิบัติการ
• หน้าที่เยี่ยมชม ระยะเวลาบนไซต์ และเส้นทางการนำทาง
• ข้อมูลคุกกี้และ Session Token
• ข้อมูล Device Fingerprint เพื่อความปลอดภัย

3. วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล

pgauto ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้:

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

pgauto ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารพาณิชย์ที่ดำเนินธุรกรรมในนามท่าน
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการคลาวด์ ระบบรักษาความปลอดภัย และเครื่องมือวิเคราะห์ที่ผ่านการตรวจสอบและมีสัญญาประมวลผลข้อมูล
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งทางกฎหมาย การสอบสวนทางอาญา หรือตามที่กฎหมายกำหนด
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ โดยผู้รับโอนต้องปฏิบัติตามนโยบายนี้ต่อไป

5. คุกกี้และเทคโนโลยีติดตาม

5.1 ประเภทคุกกี้ที่ใช้

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของ pgauto ไม่ทำงานอย่างถูกต้อง

6. มาตรการความปลอดภัยของข้อมูล

pgauto ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง แก้ไข เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทั้งหมดที่ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วย bcrypt ที่มีค่า salt สูง ไม่มีการเก็บรหัสผ่านในรูปแบบ plain text
• ระบบตรวจจับการบุกรุก (IDS/IPS) และ Firewall หลายชั้น
• การตรวจสอบสิทธิ์สองชั้น (2FA) สำหรับทีมงานที่เข้าถึงระบบหลังบ้าน
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) อย่างน้อยปีละครั้ง
• ระบบสำรองข้อมูลแบบ Encrypted Backup ที่ศูนย์ข้อมูลหลายแห่ง

ในกรณีที่เกิดการรั่วไหลของข้อมูล pgauto จะแจ้งให้ผู้ใช้ที่ได้รับผลกระทบและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมงหลังตรวจพบ ตามที่กฎหมาย PDPA กำหนด

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

pgauto เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดอายุการใช้งานบัญชี
• ข้อมูลธุรกรรมการเงิน: เก็บ 7 ปีตามกฎหมายบัญชีและภาษี
• บัญชีที่ปิดแล้ว: เก็บข้อมูล KYC และประวัติธุรกรรม 5 ปีหลังปิดบัญชี
• บันทึกการใช้งาน (Log): เก็บ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะยกเลิกความยินยอม

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ pgauto ประมวลผล:

หากต้องการใช้สิทธิ์ใดๆ ดังกล่าว กรุณาติดต่อ pgauto ผ่านอีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย ในกรณีเช่นนี้ pgauto จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เทียบเท่ากับที่กฎหมาย PDPA กำหนด ซึ่งรวมถึงการทำสัญญาโอนข้อมูลที่ได้รับการรับรองและการตรวจสอบมาตรฐานความปลอดภัยของผู้รับข้อมูลในต่างประเทศ

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pgauto สงวนสิทธิ์ปรับปรุงนโยบายนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านทางอีเมลที่ลงทะเบียนหรือประกาศบนหน้าเว็บไซต์ วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะถูกแก้ไขทุกครั้งที่มีการเปลี่ยนแปลง

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ pgauto ได้ที่:

ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่า pgauto ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย