นโยบายความเป็นส่วนตัว
demon38 ฉบับสมบูรณ์

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย demon38 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ demon38.ws ทุกคน นโยบายนี้ครอบคลุมบริการทั้งหมดที่ demon38 ให้บริการผ่านช่องทางออนไลน์ รวมถึงเว็บไซต์หลัก แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ที่เกี่ยวข้อง

demon38 ดำเนินการภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งกำหนดให้องค์กรที่เก็บและประมวลผลข้อมูลส่วนบุคคลต้องมีความโปร่งใสและรับผิดชอบต่อการจัดการข้อมูลอย่างชัดเจน demon38 ยึดถือหลักการนี้อย่างเคร่งครัดในทุกขั้นตอนการให้บริการ

นโยบายความเป็นส่วนตัวนี้ใช้บังคับกับบุคคลทุกคนที่เข้าถึงหรือใช้งานบริการของ demon38 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้ที่กำลังพิจารณาสมัครสมาชิก หรือผู้เยี่ยมชมทั่วไปที่เรียกดูเนื้อหาบนเว็บไซต์ การเข้าใช้งานแพลตฟอร์ม demon38 ถือเป็นการยอมรับนโยบายฉบับนี้โดยปริยาย

2 ข้อมูลส่วนบุคคลที่ demon38 เก็บรวบรวม

demon38 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บออกเป็นหมวดหมู่ดังต่อไปนี้

demon38 ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง ธุรกรรมทางการเงินทั้งหมดดำเนินการผ่านช่องทางการชำระเงินที่ได้รับการรับรองและมีความปลอดภัยสูง ได้แก่ TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ซึ่งมีระบบรักษาความปลอดภัยของตนเองแยกต่างหาก

ในกรณีที่สมาชิกส่งเอกสารยืนยันตัวตน (KYC) เช่น ภาพถ่ายบัตรประชาชนหรือหนังสือเดินทาง demon38 จะเก็บเอกสารดังกล่าวในระบบที่เข้ารหัสและเข้าถึงได้เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้น โดยจะใช้เพื่อการยืนยันตัวตนเท่านั้น

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

demon38 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพ demon38 จะไม่นำข้อมูลของคุณไปใช้ในวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้โดยไม่ได้รับความยินยอมจากคุณก่อน

• ยืนยันตัวตนและอนุมัติการสมัครสมาชิก demon38
• ประมวลผลธุรกรรมฝาก-ถอนเงินและตรวจสอบความถูกต้อง
• ให้บริการซัพพอร์ตและแก้ไขปัญหาเทคนิคสำหรับสมาชิก
• ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน และข่าวสาร demon38
• ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแล
• ปรับปรุงและพัฒนาแพลตฟอร์ม demon38 อย่างต่อเนื่อง
• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

demon38 ยืนยันอย่างชัดเจนว่าไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกไม่ว่ากรณีใดทั้งสิ้น อย่างไรก็ตาม มีบางกรณีที่ demon38 อาจจำเป็นต้องเปิดเผยข้อมูลบางส่วน ดังนี้

• ผู้ให้บริการที่ demon38 ว่าจ้าง

  เช่น ผู้ให้บริการระบบชำระเงิน บริษัทตรวจสอบตัวตน และผู้ให้บริการโครงสร้างพื้นฐาน IT ซึ่งทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูลก่อนเข้าถึงข้อมูลใดๆ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

  เมื่อได้รับคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย demon38 มีหน้าที่ต้องปฏิบัติตาม
• กรณีป้องกันการฉ้อโกง

  demon38 อาจแชร์ข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือสถาบันการเงินเพื่อตรวจสอบธุรกรรมที่น่าสงสัย

ในทุกกรณีที่มีการส่งข้อมูลไปยังบุคคลที่สาม demon38 จะตรวจสอบให้แน่ใจว่าบุคคลที่สามนั้นมีมาตรการคุ้มครองข้อมูลที่เพียงพอและสอดคล้องกับมาตรฐาน PDPA ก่อนเสมอ

5 คุกกี้และเทคโนโลยีการติดตาม

demon38 ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายกันเพื่อพัฒนาประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์ demon38 โดยมีประเภทดังนี้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานปกติของแพลตฟอร์ม demon38 โดยเฉพาะฟีเจอร์ที่เกี่ยวข้องกับการเข้าสู่ระบบและการทำธุรกรรม

6 มาตรการรักษาความปลอดภัยของข้อมูล

demon38 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ชอบด้วยกฎหมาย มาตรการหลักที่ demon38 ใช้งานอยู่ในปัจจุบัน ได้แก่

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการสื่อสารระหว่างอุปกรณ์และเซิร์ฟเวอร์
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ Firewall และ Intrusion Detection System (IDS) แบบเรียลไทม์
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบหลังบ้าน
• การสำรองข้อมูลอัตโนมัติและการทดสอบระบบกู้คืนข้อมูลอย่างสม่ำเสมอ
• การตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลที่สามอย่างน้อยปีละครั้ง
• การฝึกอบรมเจ้าหน้าที่ด้านความปลอดภัยข้อมูลและการรักษาความลับ

7 ระยะเวลาการเก็บรักษาข้อมูล

demon38 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น เมื่อพ้นระยะเวลาดังกล่าว demon38 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

เมื่อสมาชิกปิดบัญชี demon38 จะเริ่มกระบวนการลบข้อมูลที่ไม่จำเป็นออกภายใน 30 วัน ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมายซึ่งจะเก็บครบตามระยะเวลาที่กำหนดและลบออกหลังจากนั้นโดยอัตโนมัติ

8 สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก demon38 ทุกคนมีสิทธิ์ในข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน demon38 ทางอีเมล support@demon38.ws โดยระบุชื่อ-นามสกุล เลขสมาชิก และสิทธิ์ที่ต้องการใช้ demon38 จะดำเนินการตอบกลับภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี demon38 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของสมาชิกในประเทศอื่นนอกจากประเทศไทย เช่น เมื่อใช้บริการจากผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ระดับสากล

ในกรณีดังกล่าว demon38 จะดำเนินการตามมาตรการดังนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่า PDPA ของไทย
• ทำสัญญาคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลทุกราย
• ตรวจสอบและประเมินความเสี่ยงในการโอนข้อมูลก่อนดำเนินการทุกครั้ง
• แจ้งให้สมาชิกทราบเมื่อมีการโอนข้อมูลในกรณีที่จำเป็นต้องได้รับความยินยอม

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

demon38 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ demon38 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านช่องทางต่อไปนี้

• การแจ้งเตือนในระบบ (In-app Notification) เมื่อเข้าสู่ระบบ demon38
• อีเมลแจ้งเตือนส่งตรงถึงที่อยู่อีเมลที่ลงทะเบียนไว้
• ประกาศบนหน้าเว็บไซต์หลัก demon38.ws

การที่สมาชิกยังคงใช้งานบริการ demon38 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่ปรับปรุงแล้ว หากไม่ยอมรับ กรุณาหยุดใช้งานและติดต่อทีมงานเพื่อขอปิดบัญชี