นโยบายความเป็นส่วนตัว
ของ 24auto

1. ข้อมูลที่เราเก็บรวบรวม

24auto เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีประสิทธิภาพและปลอดภัยแก่ผู้ใช้งาน ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นกลุ่มหลัก ๆ ดังนี้

1.1 ข้อมูลที่คุณให้โดยตรง

ข้อมูลที่คุณกรอกเข้ามาเองเมื่อสมัครสมาชิกหรือใช้บริการต่าง ๆ ได้แก่

• ชื่อ-นามสกุลจริง วันเดือนปีเกิด และสัญชาติ
• ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่ง
• ข้อมูลเอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หรือหนังสือเดินทาง
• ข้อมูลบัญชีธนาคาร เลขบัญชี และชื่อเจ้าของบัญชีสำหรับการฝาก-ถอนเงิน
• ข้อความที่คุณส่งมาทางแชทหรืออีเมลติดต่อทีมงาน

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อคุณเข้าใช้งานเว็บไซต์ ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ช ันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่คุณเข้าชม เวลาที่ใช้บนแต่ละหน้า และเส้นทางการนำทาง
• ข้อมูลอุปกรณ์ เช่น รุ่น ขนาดหน้าจอ และภาษาที่ตั้งค่าไว้
• ข้อมูลคุกกี้และ session identifier
• แหล่งที่มาของการเข้าถึงเว็บไซต์ (referral source)

1.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี เราอาจได้รับข้อมูลของคุณจากแหล่งอื่นที่น่าเชื่อถือ เช่น

• ผู้ให้บริการยืนยันตัวตน (Identity Verification Providers) ที่ช่วยตรวจสอบเอกสาร KYC
• ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS และ SCB Easy เพื่อยืนยันสถานะธุรกรรม
• ผู้ให้บริการป้องกันการฉ้อโกงและการฟอกเงิน (AML Screening Providers)

2. วัตถุประสงค์ในการใช้ข้อมูล

24auto ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสเท่านั้น ตารางด้านล่างแสดงวัตถุประสงค์หลักในการใช้ข้อมูลและประเภทข้อมูลที่เกี่ยวข้อง

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามหลักการคุ้มครองข้อมูลส่วนบุคคล 24auto ประมวลผลข้อมูลของคุณโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่คุณร้องขอ เช่น การสมัครสมาชิก การฝาก-ถอนเงิน และการเดิมพัน
• ข้อกำหนดทางกฎหมาย: การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดการยืนยันตัวตน (KYC) ที่มีผลบังคับใช้
• ความยินยอม: การส่งอีเมลการตลาดหรือโปรโมชัน ซึ่งคุณสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อบริการหลัก
• ประโยชน์โดยชอบธรรม: การวิเคราะห์การใช้งานเพื่อปรับปรุงบริการ การป้องกันการฉ้อโกง และการรักษาความปลอดภัยของแพลตฟอร์ม

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

24auto จะไม่ขาย แลกเปลี่ยน หรือโอนข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้

4.1 ผู้ให้บริการภายนอกที่ได้รับมอบหมาย

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานแทนเราภายใต้สัญญาที่เคร่งครัด ได้แก่ ผู้ให้บริการชำระเงิน, ผู้ให้บริการยืนยันตัวตน, ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที และผู้ให้บริการป้องกันการฉ้อโกง ผู้ให้บริการเหล่านี้ถูกห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่เราระบุ

4.2 ข้อกำหนดทางกฎหมาย

24auto อาจต้องเปิดเผยข้อมูลของคุณเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย เราจะแจ้งให้คุณทราบล่วงหน้าเว้นแต่จะถูกห้ามโดยกฎหมาย

4.3 การควบรวมหรือซื้อกิจการ

ในกรณีที่ 24auto มีการควบรวมกิจการ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับช่วงกิจการ ซึ่งจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้หรือแจ้งให้คุณทราบล่วงหน้าก่อนการเปลี่ยนแปลงใด ๆ

5. คุกกี้และเทคโนโลยีติดตาม

24auto ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการที่ดีขึ้นและวิเคราะห์การใช้งาน

5.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานใช้เว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และขนาดหน้าจอที่ต้องการ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของคุณ เปิดใช้งานเฉพาะเมื่อได้รับความยินยอม

5.2 การจัดการคุกกี้

คุณสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้ฟีเจอร์บางส่วนของเว็บไซต์ทำงานไม่สมบูรณ์ สำหรับรายละเอียดการจัดการคุกกี้บนเบราว์เซอร์แต่ละประเภท สามารถดูได้จากเอกสารของเบราว์เซอร์นั้น ๆ

6. ความปลอดภัยของข้อมูล

24auto ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย TLS/SSL สำหรับการส่งผ่านข้อมูลทุกรายการ
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหว
• ระบบควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control) สำหรับพนักงาน
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำ
• ระบบ Firewall และการตรวจจับการบุกรุก (Intrusion Detection System)
• การสำรองข้อมูล (Data Backup) อย่างสม่ำเสมอพร้อมการเข้ารหัส

7. การเก็บรักษาและลบข้อมูล

24auto จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป 24auto จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานอุตสาหกรรม

8. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่าง ๆ ที่ 24auto พร้อมสนับสนุนและอำนวยความสะดวกอย่างเต็มที่

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราได้ที่อีเมล [email protected] เราจะดำเนินการตอบสนองคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย 24auto รับรองว่าการโอนข้อมูลระหว่างประเทศทุกกรณีจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม เช่น

• การทำข้อตกลงสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การโอนไปยังประเทศที่ได้รับการรับรองว่ามีระดับการคุ้มครองข้อมูลที่เพียงพอ
• การใช้กลไกความยินยอมอย่างชัดแจ้งในกรณีที่จำเป็น

10. ข้อมูลของผู้เยาว์

24auto ให้บริการสำหรับ ผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้รับอนุญาต

หากเราพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าเราอาจมีข้อมูลของผู้เยาว์ โปรดติดต่อเราทันทีที่ [email protected]

11. การเชื่อมโยงไปยังเว็บไซต์อื่น

เว็บไซต์ 24auto อาจมีลิงก์ไปยังเว็บไซต์ภายนอกในบางส่วนของเนื้ อหา นโยบายความเป็นส่วนตัวนี้ใช้บังคับเฉพาะกับเว็บไซต์ของ 24auto เท่านั้น เราไม่มีอำนาจควบคุมและไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของเว็บไซต์ภายนอก เราแนะนำให้คุณอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์ภายนอกทุกแห่งก่อนให้ข้อมูลใด ๆ

12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 24auto ได้ผ่านช่องทางดังนี้

เราจะพยายามตอบสนองคำร้องของคุณภายใน 30 วันทำการ นับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า