นโยบายความเป็นส่วนตัว 123vpn – เราปกป้องข้อมูลของคุณอย่างจริงจัง

1บทนำและขอบเขตนโยบาย

123vpn ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าความเป็นส่วนตัวคือสิทธิขั้นพื้นฐานของทุกคน ด้วยเหตุนี้เราจึงออกแบบระบบและกระบวนการทุกอย่างโดยให้การคุ้มครองข้อมูลส่วนบุคคลเป็นหัวใจสำคัญ ไม่ใช่แค่ข้อบังคับตามกฎหมาย

นโยบายความเป็นส่วนตัวฉบับนี้ครอบคลุมบริการทั้งหมดของ 123vpn ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชันบนมือถือ และบริการที่เกี่ยวข้องทุกประเภท มีผลบังคับใช้กับสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมเว็บไซต์ และผู้ที่ติดต่อเราผ่านช่องทางใดๆ ก็ตาม

เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด และมุ่งมั่นที่จะดูแลข้อมูลของคุณด้วยความรับผิดชอบสูงสุด

2ข้อมูลที่เราเก็บรวบรวม

123vpn เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการอย่างมีคุณภาพและปลอดภัย แบ่งออกเป็นประเภทดังนี้:

เราไม่เก็บข้อมูลที่อ่อนไหวเป็นพิเศษ เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่มีเหตุจำเป็นทางกฎหมายและได้รับความยินยอมจากเจ้าของข้อมูลอย่างชัดแจ้งก่อน

3วัตถุประสงค์การใช้ข้อมูล

123vpn ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การยืนยันตัวตนและเปิดบัญชีสมาชิก (KYC) เพื่อป้องกันการฉ้อโกงและการฟอกเงิน
• การดำเนินการธุรกรรมทางการเงิน เช่น การฝาก ถอน และโอนเงิน
• การให้บริการสนับสนุนลูกค้าและแก้ไขปัญหาที่เกิดขึ้น
• การส่งการแจ้งเตือนและข้อมูลเกี่ยวกับโปรโมชั่นที่คุณสมัครรับ
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาคุณภาพบริการของ 123vpn
• การตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือเป็นอันตราย
• การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแล

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA พ.ศ. 2562 123vpn ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและการใช้คุกกี้ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): เพื่อให้บริการตามที่ระบุในข้อกำหนดและเงื่อนไข เช่น การประมวลผลธุรกรรมและการจัดการบัญชี
• หน้าที่ตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และคำสั่งของหน่วยงานที่มีอำนาจ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): เพื่อการรักษาความปลอดภัยของระบบและการป้องกันการทุจริต

5การเปิดเผยข้อมูลต่อบุคคลที่สาม

123vpn อาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้บุคคลที่สามในกรณีที่จำเป็นเท่านั้น ดังนี้:

• ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ได้รับการรับรองซึ่งช่วยในการตรวจสอบและยืนยันตัวตนของสมาชิก
• หน่วยงานรัฐ: เมื่อมีคำสั่งศาลหรือคำสั่งของหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการเทคนิค: บริษัทที่ให้บริการโครงสร้างพื้นฐาน เช่น cloud hosting ซึ่งผูกพันด้วยสัญญาความลับ

บุคคลที่สามทุกรายที่ 123vpn ทำงานด้วยต้องผ่านการตรวจสอบด้านความปลอดภัยและลงนามในสัญญาการประมวลผลข้อมูลที่ผูกพันทางกฎหมาย ก่อนที่จะได้รับข้อมูลของสมาชิก

6คุกกี้และเทคโนโลยีติดตาม

123vpn ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้แบ่งออกเป็น 3 ประเภทหลัก:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อช่วยปรับปรุงประสิทธิภาพของ 123vpn
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโปรโมชั่นที่ตรงกับความสนใจ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้

7ระยะเวลาการเก็บรักษาข้อมูล

123vpn เก็บข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดไว้เท่านั้น โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีและการยืนยันตัวตน: เก็บตลอดระยะเวลาที่บัญชียังมีผล และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• ประวัติธุรกรรม: เก็บเป็นเวลา 7 ปีตามที่กฎหมายภาษีกำหนด
• ข้อมูลการใช้งานและล็อก: เก็บเป็นเวลา 1-2 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหา
• การสื่อสารกับฝ่ายบริการลูกค้า: เก็บเป็นเวลา 3 ปีเพื่อการอ้างอิงและการแก้ไขข้อพิพาท

เมื่อพ้นกำหนดระยะเวลาดังกล่าวหรือเมื่อข้อมูลไม่จำเป็นอีกต่อไป 123vpn จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8มาตรการความปลอดภัย

การปกป้องข้อมูลของคุณคือสิ่งที่ 123vpn ลงทุนอย่างจริงจังและต่อเนื่อง มาตรการที่เรานำมาใช้ประกอบด้วย:

• การเข้ารหัสข้อมูลทุกชั้นด้วย SSL/TLS 256-bit ทั้งระหว่างการส่งและการจัดเก็บ
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัย (Security Audit) โดยบริษัทอิสระภายนอกอย่างน้อยปีละครั้ง
• ระบบตรวจจับการบุกรุกแบบเรียลไทม์ (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตาม Need-to-Know Principle
• การสำรองข้อมูลอัตโนมัติในหลายตำแหน่งที่ตั้งเพื่อป้องกันการสูญหาย

9สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA พ.ศ. 2562 คุณในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้กับ 123vpn:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ 123vpn ผ่านช่องทางที่กำหนดไว้ในหัวข้อ 12 เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10การโอนข้อมูลระหว่างประเทศ

ในบางกรณี 123vpn อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่อยู่นอกประเทศไทย ในกรณีเช่นนี้ เราจะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• มีสัญญาการโอนข้อมูลระหว่างประเทศที่เป็นมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ข้อมูลยังคงได้รับการปกป้องในระดับเดียวกับที่ระบุในนโยบายนี้ตลอดเวลา

11การเปลี่ยนแปลงนโยบาย

123vpn ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีแนวปฏิบัติดังนี้:

• หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้และแบนเนอร์แจ้งเตือนบนเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะสะท้อนการเปลี่ยนแปลงครั้งล่าสุดเสมอ
• การใช้บริการต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น

เราแนะนำให้สมาชิกทบทวนนโยบายความเป็นส่วนตัวของ 123vpn เป็นระยะ เพื่อให้ทราบสิทธิ์และการคุ้มครองที่คุณได้รับอยู่เสมอ

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่กล่าวถึงในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 123vpn ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: privacy@123vpn.net (สำหรับเรื่องความเป็นส่วนตัวโดยเฉพาะ)
• อีเมลทั่วไป: support@123vpn.net
• Live Chat: ผ่านเว็บไซต์ 123vpn ตลอด 24 ชั่วโมง

เราตั้งใจตอบกลับทุกคำร้องที่เกี่ยวกับความเป็นส่วนตัวภายใน 7 วันทำการ และดำเนินการให้เสร็จสิ้นภายใน 30 วันตามที่กฎหมาย PDPA กำหนด หากคุณไม่พอใจกับการตอบสนองของ 123vpn คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล