นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย 100cuci เพื่ออธิบายให้สมาชิกและผู้ใช้งานทุกท่านทราบว่าเราดำเนินการกับข้อมูลส่วนบุคคลของคุณอย่างไรบ้าง ตั้งแต่ขั้นตอนการเก็บรวบรวม การจัดเก็บ การประมวลผล ไปจนถึงการปกป้องข้อมูลเหล่านั้นให้ปลอดภัยจากการเข้าถึงโดยไม่ได้รับอนุญาต
100cuci ดำเนินงานภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง เราเชื่อว่าความไว้วางใจของสมาชิกคือสิ่งที่มีค่าที่สุด และการปกป้องข้อมูลส่วนบุคคลเป็นพื้นฐานสำคัญของความไว้วางใจนั้น
นโยบายนี้ใช้บังคับกับการใช้งานทุกรูปแบบบนแพลตฟอร์ม 100cuci ทั้งเว็บไซต์หลัก แอปพลิเคชันมือถือ และช่องทางการสื่อสารอื่นๆ ที่ 100cuci ใช้ติดต่อกับสมาชิก การใช้บริการของเราถือว่าคุณยอมรับนโยบายฉบับนี้แล้ว
นโยบายความเป็นส่วนตัวฉบับนี้ควรอ่านควบคู่กับข้อกำหนดและเงื่อนไขการใช้บริการของ 100cuci เพื่อความเข้าใจที่ครบถ้วน
100cuci เก็บรวบรวมข้อมูลส่วนบุคคลของคุณหลายประเภทตามความจำเป็นในการให้บริการ โดยแบ่งออกเป็นหมวดหมู่ดังนี้
| ประเภทข้อมูล | รายละเอียด | วิธีเก็บ |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, เลขบัตรประชาชน, วันเกิด, เพศ | กรอกแบบฟอร์มสมัคร |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์, อีเมล, LINE ID | กรอกแบบฟอร์มสมัคร |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ชื่อบัญชี, ประวัติธุรกรรม | การฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | IP Address, ประวัติการเล่น, ระยะเวลาใช้งาน | ระบบบันทึกอัตโนมัติ |
| ข้อมูลอุปกรณ์ | ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, Device ID | Cookies / เทคโนโลยีติดตาม |
| ข้อมูลยืนยันตัวตน | สำเนาบัตรประชาชน, เซลฟี่พร้อมบัตร (KYC) | ร้องขอเมื่อจำเป็น |
เราจะเก็บข้อมูลเฉพาะที่จำเป็นต่อการให้บริการจริงๆ เท่านั้น และจะไม่เก็บข้อมูลที่อ่อนไหวเกินความจำเป็น เช่น ข้อมูลสุขภาพหรือความเชื่อทางศาสนา เว้นแต่กฎหมายจะกำหนดให้ต้องเก็บ
- ข้อมูลที่คุณให้โดยตรงผ่านการสมัครสมาชิก กรอกแบบฟอร์ม หรือติดต่อทีมงาน
- ข้อมูลที่เกิดขึ้นโดยอัตโนมัติเมื่อคุณใช้งานแพลตฟอร์ม เช่น Log การเข้าใช้งาน
- ข้อมูลจากบุคคลที่สาม เช่น ผู้ให้บริการชำระเงิน เพื่อยืนยันธุรกรรม
- ข้อมูลจากการทำ KYC เพื่อป้องกันการทุจริตและปฏิบัติตามกฎหมาย
100cuci ปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนด้วยระบบความปลอดภัยระดับสูงสุด
100cuci ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น โดยมีรายละเอียดดังนี้
- เพื่อยืนยันตัวตนและสร้างบัญชีสมาชิกบนแพลตฟอร์ม 100cuci
- เพื่อดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงินอื่นๆ ให้ถูกต้องและรวดเร็ว
- เพื่อให้บริการสนับสนุนลูกค้าและแก้ไขปัญหาต่างๆ ได้อย่างมีประสิทธิภาพ
- เพื่อแจ้งข่าวสาร โปรโมชัน และสิทธิพิเศษที่คุณอาจสนใจ (เฉพาะเมื่อได้รับความยินยอม)
- เพื่อป้องกันการทุจริต การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
- เพื่อวิเคราะห์และปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์มให้ดียิ่งขึ้น
- เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ
- เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี เช่น การเข้าสู่ระบบจากอุปกรณ์ใหม่
100cuci ยึดหลัก "ใช้ข้อมูลน้อยที่สุดเท่าที่จำเป็น" (Data Minimization) ตามมาตรฐาน PDPA อย่างเคร่งครัด เราจะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ในนโยบายฉบับนี้
100cuci จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลให้กับบุคคลที่สามในบริบทต่อไปนี้
- ผู้ให้บริการชำระเงิน — TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินธุรกรรมทางการเงินให้สำเร็จ
- ผู้ให้บริการเกม — ผู้พัฒนาและผู้ให้บริการเกมที่ทำงานร่วมกับ 100cuci เฉพาะข้อมูลที่จำเป็นสำหรับการเล่นเกม
- ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน — เพื่อจัดเก็บและประมวลผลข้อมูลอย่างปลอดภัย ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งทางกฎหมายหรือมีเหตุอันควรสงสัยว่ามีการกระทำผิดกฎหมาย
- บริษัทในเครือ — เฉพาะในกรณีที่จำเป็นต่อการให้บริการและภายใต้มาตรฐานการคุ้มครองข้อมูลเดียวกัน
คู่ค้าและผู้ให้บริการทุกรายที่ได้รับข้อมูลจาก 100cuci ต้องลงนามในข้อตกลงการคุ้มครองข้อมูล (DPA) และปฏิบัติตามมาตรฐาน PDPA เช่นเดียวกัน
100cuci ใช้ Cookies และเทคโนโลยีที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อเพิ่มประสิทธิภาพการทำงานของแพลตฟอร์มและปรับประสบการณ์การใช้งานให้เหมาะสมกับคุณ
- Cookies ที่จำเป็น (Essential Cookies) — ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
- Cookies เพื่อประสิทธิภาพ (Performance Cookies) — วิเคราะห์วิธีการใช้งานเว็บไซต์เพื่อปรับปรุงประสบการณ์ผู้ใช้
- Cookies เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา การแสดงผล
- Cookies เพื่อการตลาด (Marketing Cookies) — ใช้แสดงโฆษณาที่เกี่ยวข้องกับความสนใจของคุณ สามารถปฏิเสธได้
คุณสามารถจัดการการตั้งค่า Cookies ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของแพลตฟอร์มทำงานได้ไม่เต็มประสิทธิภาพ 100cuci จะแสดงแบนเนอร์ขอความยินยอม Cookies เมื่อคุณเข้าใช้งานครั้งแรกเสมอ
คุณสามารถเปลี่ยนแปลงการตั้งค่า Cookies ได้ตลอดเวลาผ่านเมนูตั้งค่าในเบราว์เซอร์ หรือติดต่อทีมงาน 100cuci เพื่อขอความช่วยเหลือ
ระบบรักษาความปลอดภัยของ 100cuci ได้รับการออกแบบให้ผ่านมาตรฐานสากลในทุกขั้นตอน
100cuci ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูลด้วยเทคโนโลยี SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกประเภท
- ระบบการยืนยันตัวตนสองชั้น (2FA) เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
- การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสได้แม้แต่ทีมงาน 100cuci เอง
- ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การสำรองข้อมูลอัตโนมัติในหลายตำแหน่งทางภูมิศาสตร์เพื่อป้องกันการสูญหาย
- การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
- การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตาม "Principle of Least Privilege"
- การฝึกอบรมพนักงานเรื่องความปลอดภัยของข้อมูลและ PDPA อย่างสม่ำเสมอ
หากคุณสังเกตเห็นกิจกรรมที่น่าสงสัยในบัญชีของคุณ โปรดติดต่อทีมงาน 100cuci ที่ support@100cuci.plus ทันที เราจะดำเนินการตรวจสอบและแก้ไขโดยเร็วที่สุด
100cuci จะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
- ข้อมูลบัญชีสมาชิก — เก็บตลอดอายุบัญชี และอีก 5 ปีหลังปิดบัญชีตามข้อกำหนดทางกฎหมาย
- ข้อมูลธุรกรรมทางการเงิน — เก็บไว้อย่างน้อย 7 ปีตามกฎหมายบัญชีและภาษีของไทย
- Log การเข้าใช้งานและ IP Address — เก็บไว้ 90 วันสำหรับการตรวจสอบความปลอดภัย
- ข้อมูล KYC — เก็บไว้ตลอดอายุบัญชีและ 5 ปีหลังจากนั้น
- การติดต่อกับฝ่ายสนับสนุน — เก็บไว้ 3 ปีเพื่อการอ้างอิงและปรับปรุงบริการ
เมื่อครบกำหนดการเก็บรักษา 100cuci จะทำการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย ตามมาตรฐานการลบข้อมูลที่ไม่สามารถกู้คืนได้
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้ และ 100cuci พร้อมดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับ
ยื่นคำขอใช้สิทธิ์ได้ที่ support@100cuci.plus โดยระบุชื่อ-นามสกุล ชื่อบัญชี และรายละเอียดสิทธิ์ที่ต้องการใช้ เราจะติดต่อกลับภายใน 3 วันทำการ
ในบางกรณี 100cuci อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย ในกรณีดังกล่าว 100cuci จะดำเนินการดังนี้
- ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- ทำสัญญาข้อกำหนดมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- ใช้มาตรการเข้ารหัสและความปลอดภัยเพิ่มเติมสำหรับการโอนข้อมูลข้ามพรมแดน
- แจ้งให้คุณทราบหากมีการโอนข้อมูลไปยังประเทศที่มีมาตรฐานต่ำกว่าและขอความยินยอมก่อน
ปัจจุบัน 100cuci ใช้บริการโครงสร้างพื้นฐานคลาวด์ที่มีศูนย์ข้อมูลในเอเชียตะวันออกเฉียงใต้เป็นหลัก เพื่อลดความเสี่ยงจากการโอนข้อมูลข้ามพรมแดนและให้บริการที่รวดเร็วขึ้นสำหรับผู้ใช้ในประเทศไทย
หากคุณมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวและข้อมูลส่วนบุคคลของคุณบน 100cuci สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้ผ่านช่องทางต่อไปนี้
- อีเมล: support@100cuci.plus (ตอบกลับภายใน 1-3 วันทำการ)
- เว็บไซต์: https://100cuci.plus
- ช่องทางออนไลน์: แบบฟอร์มติดต่อในหน้าเว็บไซต์ตลอด 24 ชั่วโมง
100cuci ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าผ่านทางอีเมลหรือประกาศบนแพลตฟอร์ม การใช้บริการต่อเนื่องหลังจากการแจ้งดังกล่าวถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว
นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2568 และอาจมีการปรับปรุงตามความเหมาะสม โดยเวอร์ชันล่าสุดจะแสดงอยู่บนหน้านี้เสมอ
