คุ้มครองข้อมูลตาม PDPA

นโยบายความเป็นส่วนตัว a321 การปกป้องข้อมูลส่วนตัวของสมาชิกทุกคนอย่างจริงจัง

a321 ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกเป็นอย่างยิ่ง นโยบายฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บข้อมูลอะไร เพื่ออะไร และปกป้องข้อมูลของคุณอย่างไร

อัปเดตล่าสุด: มกราคม 2568
a321
ความปลอดภัยระดับธนาคาร

ข้อมูลทั้งหมดของสมาชิก a321 ถูกเข้ารหัสด้วย SSL 256-bit มาตรฐานเดียวกับระบบธนาคารชั้นนำ ป้องกันการดักจับข้อมูลระหว่างการส่ง

SSL 256-bit Encryption
สอดคล้องกับ PDPA ไทย

a321 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด สมาชิกมีสิทธิ์เต็มในข้อมูลของตนเอง

PDPA Compliant
ไม่ขายข้อมูลให้บุคคลที่สาม

a321 ไม่เคยขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนตัวของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด

ไม่มีการขายข้อมูล
สิทธิ์ในการจัดการข้อมูลของคุณ

สมาชิกสามารถขอดู แก้ไข ลบ หรือส่งออกข้อมูลส่วนตัวของตนเองได้ทุกเมื่อ ผ่านหน้าตั้งค่าบัญชีหรือติดต่อทีมซัพพอร์ต a321

Data Subject Rights
เก็บข้อมูลเฉพาะที่จำเป็น

a321 เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเท่านั้น ตามหลัก Data Minimization ไม่เก็บข้อมูลเกินความจำเป็น

Data Minimization
แจ้งเตือนเมื่อมีการละเมิด

หากเกิดเหตุการณ์ที่อาจส่งผลกระทบต่อข้อมูลส่วนตัวของสมาชิก a321 จะแจ้งให้ทราบภายในกรอบเวลาที่กฎหมาย PDPA กำหนด

Breach Notification

หมายเหตุ: นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมทุกคนที่ใช้บริการบนแพลตฟอร์ม a321 การใช้บริการของเราถือว่าคุณยอมรับนโยบายฉบับนี้แล้ว

01บทนำและขอบเขตของนโยบายความเป็นส่วนตัว

a321 ตระหนักดีว่าความเป็นส่วนตัวของสมาชิกคือสิ่งที่ต้องได้รับการปกป้องอย่างจริงจัง ไม่ใช่เพียงแค่ข้อกำหนดทางกฎหมาย แต่เป็นสิ่งที่เราเชื่อว่าสมาชิกทุกคนสมควรได้รับ นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างโปร่งใสและตรงไปตรงมาว่า a321 เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกอย่างไร นำไปใช้เพื่ออะไร และปกป้องข้อมูลเหล่านั้นด้วยวิธีใด

นโยบายฉบับนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดย a321 ผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารทุกประเภทที่เกี่ยวข้องกับการให้บริการ a321 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล

สำคัญ: หากคุณมีอายุต่ำกว่า 20 ปี a321 ไม่รับเก็บข้อมูลส่วนตัวของคุณโดยตั้งใจ หากพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะลบข้อมูลดังกล่าวทันทีที่ได้รับแจ้ง


02ประเภทข้อมูลที่ a321 เก็บรวบรวม

a321 เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกเฉพาะที่จำเป็นสำหรับการให้บริการ ยืนยันตัวตน ป้องกันการทุจริต และปฏิบัติตามกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังนี้

ประเภทข้อมูล รายละเอียด วัตถุประสงค์
ข้อมูลส่วนตัว ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน ยืนยันตัวตนและอายุ
ข้อมูลติดต่อ เบอร์โทรศัพท์ อีเมล การแจ้งเตือนและการสื่อสาร
ข้อมูลทางการเงิน ชื่อบัญชีธนาคาร เลขบัญชี ธนาคารที่ใช้ การฝาก-ถอนเงิน
ข้อมูลการใช้งาน ประวัติการเดิมพัน เวลาเข้าใช้ IP address ความปลอดภัยและการปรับปรุงบริการ
ข้อมูลอุปกรณ์ ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ การแก้ไขปัญหาและความปลอดภัย

a321 ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตเต็มหมายเลข ทุกธุรกรรมดำเนินการผ่านช่องทางการชำระเงินที่ผ่านการรับรองและปลอดภัยสูงสุด

a321

03วัตถุประสงค์ในการใช้ข้อมูลส่วนตัวของสมาชิก

a321 ใช้ข้อมูลส่วนตัวของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ด้านล่างนี้เท่านั้น ทุกการประมวลผลข้อมูลมีฐานทางกฎหมายรองรับตามที่ PDPA กำหนด ไม่ว่าจะเป็นความจำเป็นในการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย หรือประโยชน์โดยชอบด้วยกฎหมาย

  • การยืนยันตัวตนและอายุของสมาชิกเพื่อให้เป็นไปตามข้อกำหนดทางกฎหมายและข้อกำหนดการใช้บริการของ a321
  • การประมวลผลธุรกรรมทางการเงิน รวมถึงการฝากเงิน การถอนเงิน และการจ่ายเงินรางวัล
  • การส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบายที่เกี่ยวข้อง
  • การตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม a321
  • การให้บริการซัพพอร์ตและการแก้ไขปัญหาที่สมาชิกพบในระหว่างการใช้บริการ
  • การปรับปรุงและพัฒนาประสบการณ์การใช้งานบนแพลตฟอร์ม a321 ให้ดียิ่งขึ้น
  • การส่งข้อมูลโปรโมชั่นและโบนัสที่เกี่ยวข้อง เฉพาะในกรณีที่สมาชิกได้ให้ความยินยอมไว้เท่านั้น สมาชิกสามารถยกเลิกความยินยอมนี้ได้ทุกเมื่อ

04การเปิดเผยข้อมูลแก่บุคคลที่สามและพันธมิตร

a321 ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนตัวของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่ a321 อาจต้องแบ่งปันข้อมูลกับบุคคลที่สาม ซึ่งล้วนมีเหตุผลที่ชอบด้วยกฎหมายทั้งสิ้น

  • ผู้ให้บริการชำระเงินและสถาบันการเงินที่ช่วยประมวลผลธุรกรรมฝาก-ถอนของสมาชิก โดยข้อมูลที่แบ่งปันมีเพียงเท่าที่จำเป็นสำหรับธุรกรรมนั้นๆ
  • ผู้ให้บริการเทคโนโลยีที่ช่วยในการดำเนินงาน เช่น ผู้ให้บริการเซิร์ฟเวอร์ ระบบความปลอดภัย และการวิเคราะห์ข้อมูล ซึ่งผูกพันตามสัญญาการประมวลผลข้อมูล
  • หน่วยงานราชการหรือหน่วยงานบังคับใช้กฎหมาย เฉพาะในกรณีที่มีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ a321 ต้องปฏิบัติตาม
  • บุคคลที่สามเพื่อป้องกันหรือตรวจจับการทุจริต การฟอกเงิน หรือการก่ออาชญากรรม ตามที่กฎหมายกำหนดหรืออนุญาต

ยืนยัน: a321 ไม่มีนโยบายขายหรือแบ่งปันข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์เชิงพาณิชย์ใดๆ ทั้งสิ้น การเปิดเผยข้อมูลใดๆ จะเกิดขึ้นเฉพาะเมื่อได้รับความยินยอมจากสมาชิก หรือเมื่อมีฐานทางกฎหมายที่ชัดเจนเท่านั้น


05มาตรการรักษาความปลอดภัยของข้อมูล

a321 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่องและจริงจัง เพราะเราเข้าใจว่าข้อมูลส่วนตัวและข้อมูลทางการเงินของสมาชิกมีความละเอียดอ่อนและต้องการการปกป้องสูงสุด มาตรการที่ a321 ใช้งานอยู่ปัจจุบันประกอบด้วย

  • การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับข้อมูลทุกชุดที่ส่งระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ a321
  • ระบบตรวจจับการบุกรุกและการโจมตีทางไซเบอร์แบบเรียลไทม์ ทำงานตลอด 24 ชั่วโมง
  • การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลสำคัญทุกประเภท
  • ระบบการยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงบัญชีและการทำธุรกรรม
  • การตรวจสอบความปลอดภัยโดยทีมผู้เชี่ยวชาญภายในและผู้ตรวจสอบอิสระภายนอกเป็นประจำ
  • การจำกัดการเข้าถึงข้อมูลส่วนตัวของสมาชิกให้เฉพาะพนักงาน a321 ที่มีความจำเป็นในการทำงานนั้นๆ เท่านั้น พร้อมระบบบันทึกการเข้าถึงข้อมูลทุกครั้ง

06ระยะเวลาในการเก็บรักษาข้อมูลส่วนตัว

a321 เก็บรักษาข้อมูลส่วนตัวของสมาชิกเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป a321 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

  • ข้อมูลบัญชีสมาชิก: เก็บไว้ตลอดอายุการเป็นสมาชิก และลบภายใน 5 ปีหลังปิดบัญชี
  • ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามกฎหมายบัญชีและป้องกันการฟอกเงิน
  • บันทึกการสื่อสารกับซัพพอร์ต: เก็บไว้ 2 ปีเพื่อใช้ในการแก้ไขข้อพิพาทหากจำเป็น
  • ข้อมูลคุกกี้และการใช้งาน: เก็บไว้ไม่เกิน 13 เดือน ตามมาตรฐาน PDPA
a321

07สิทธิ์ของเจ้าของข้อมูลภายใต้ PDPA

ในฐานะเจ้าของข้อมูล สมาชิก a321 ทุกคนมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ที่ a321 พร้อมอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่

สิทธิ์เข้าถึงข้อมูล

ขอดูข้อมูลที่ a321 เก็บรักษาเกี่ยวกับตัวคุณ

สิทธิ์แก้ไขข้อมูล

ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน

สิทธิ์ลบข้อมูล

ขอลบข้อมูลเมื่อไม่จำเป็นอีกต่อไป

สิทธิ์ส่งออกข้อมูล

ขอรับสำเนาข้อมูลของคุณในรูปแบบที่ใช้งานได้

สิทธิ์คัดค้านการใช้

คัดค้านการประมวลผลข้อมูลในบางกรณี

สิทธิ์ระงับการใช้

ขอระงับการประมวลผลข้อมูลชั่วคราว

การใช้สิทธิ์ดังกล่าวสามารถทำได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ a321 ผ่านอีเมล privacy@a321.wine หรือผ่านแชทสดในระบบ a321 จะดำเนินการตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ


08การใช้คุกกี้และเทคโนโลยีการติดตาม

a321 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บบนอุปกรณ์ของคุณ ช่วยให้เว็บไซต์จดจำการตั้งค่าและการใช้งานของคุณได้

  • คุกกี้ที่จำเป็น: ใช้สำหรับการเข้าสู่ระบบและการทำธุรกรรม ไม่สามารถปิดได้เพราะจำเป็นต่อการทำงานของระบบ
  • คุกกี้เพื่อประสิทธิภาพ: รวบรวมข้อมูลสถิติการใช้งานเพื่อปรับปรุงบริการ ไม่ระบุตัวตนผู้ใช้งาน
  • คุกกี้เพื่อการตลาด: ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้อง สมาชิกสามารถปฏิเสธหรือลบคุกกี้ประเภทนี้ได้ในการตั้งค่าเบราว์เซอร์

สมาชิกสามารถจัดการความยินยอมการใช้คุกกี้ได้ตลอดเวลาในหน้าตั้งค่าความเป็นส่วนตัวของ a321 หรือผ่านการตั้งค่าเบราว์เซอร์ของคุณ การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานบางส่วน


09การโอนข้อมูลส่วนตัวระหว่างประเทศ

a321 ดำเนินงานเป็นหลักในประเทศไทย อย่างไรก็ตาม บางบริการที่เราใช้ในการดำเนินงาน เช่น บริการคลาวด์และระบบความปลอดภัย อาจเกี่ยวข้องกับการโอนข้อมูลไปยังเซิร์ฟเวอร์ในต่างประเทศ

  • a321 ดำเนินการให้มั่นใจว่าทุกการโอนข้อมูลระหว่างประเทศเป็นไปตามมาตรฐานที่กฎหมาย PDPA กำหนด
  • ประเทศปลายทางที่รับข้อมูลต้องมีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าของประเทศไทย
  • หากจำเป็นต้องโอนข้อมูลไปยังประเทศที่ไม่ได้รับการรับรอง a321 จะใช้สัญญาการประมวลผลข้อมูลมาตรฐานเพื่อปกป้องข้อมูลของสมาชิก

10การปรับปรุงนโยบายความเป็นส่วนตัว

a321 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้เป็นครั้งคราว เพื่อให้สะท้อนถึงการเปลี่ยนแปลงในวิธีปฏิบัติด้านข้อมูล กฎหมายที่บังคับใช้ หรือบริการที่ให้แก่สมาชิก

  • เมื่อมีการปรับปรุงสำคัญ a321 จะแจ้งสมาชิกล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียน หรือการแจ้งเตือนในระบบ
  • วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของเอกสารเสมอ สมาชิกควรตรวจสอบเป็นประจำ
  • หากสมาชิกไม่เห็นด้วยกับการปรับปรุง มีสิทธิ์ปิดบัญชีและถอนข้อมูลออกได้ก่อนที่นโยบายใหม่จะมีผลบังคับใช้

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนตัวของคุณบน a321 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้โดยตรง

  • อีเมล DPO: privacy@a321.wine (ตอบกลับภายใน 3 วันทำการ)
  • แชทสดในระบบ a321 (ให้บริการตลอด 24 ชั่วโมง)
  • คำขอใช้สิทธิ์ PDPA จะได้รับการดำเนินการภายใน 30 วันนับจากวันที่ได้รับ

ความเป็นส่วนตัวของสมาชิกคือสิ่งที่ a321 ให้ความสำคัญสูงสุด หากคุณรู้สึกว่า a321 ไม่ได้ดำเนินการตามนโยบายนี้อย่างเพียงพอ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้


ข้อมูลของคุณปลอดภัยกับ a321

เราปกป้องข้อมูลส่วนตัวของสมาชิกทุกคนด้วยมาตรฐานสูงสุด สมัคร a321 วันนี้ เข้าร่วมกับสมาชิกกว่า 500,000 คนที่ไว้วางใจเรา