นโยบายความเป็นส่วนตัว all1bat – การคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคน

1

บทนำ – ทำไมความเป็นส่วนตัวถึงสำคัญสำหรับ all1bat

ที่ all1bat เราเชื่อว่าความไว้วางใจคือรากฐานของทุกอย่าง สมาชิกที่เลือกใช้บริการของเราได้มอบข้อมูลส่วนตัวให้อยู่ในความดูแลของเรา และนั่นคือความรับผิดชอบที่เราไม่เคยมองข้าม ตั้งแต่วันแรกที่ all1bat เปิดให้บริการ การปกป้องข้อมูลสมาชิกถูกวางไว้เป็นลำดับความสำคัญสูงสุดของทีมงาน ไม่ใช่แค่เพื่อปฏิบัติตามกฎหมาย แต่เพราะเราเชื่อว่ามันเป็นสิ่งที่ถูกต้อง

นโยบายความเป็นส่วนตัวฉบับนี้ถูกเขียนขึ้นด้วยภาษาที่เข้าใจได้ง่าย ไม่ใช่ภาษากฎหมายที่ซับซ้อน เพราะเราต้องการให้สมาชิกทุกคนรู้จริงๆ ว่าข้อมูลของตัวเองถูกนำไปใช้ทำอะไร ไม่ใช่แค่มีเอกสารให้อ่านแล้วก็ลืมกันไป ทุกส่วนของนโยบายนี้อธิบายอย่างตรงไปตรงมาและครบถ้วนตามมาตรฐานที่ all1bat ยึดถือมาตลอด

นโยบายฉบับนี้ใช้บังคับกับการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของผู้ที่เข้าชมเว็บไซต์ all1bat สมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ บนแพลตฟอร์มของเรา ไม่ว่าจะผ่านเบราว์เซอร์คอมพิวเตอร์หรือมือถือ

2

ข้อมูลที่ all1bat เก็บรวบรวมจากสมาชิก

all1bat เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปรับปรุงประสบการณ์ของสมาชิกเท่านั้น เราไม่เก็บข้อมูลที่ไม่มีความจำเป็น และไม่มีนโยบายเก็บข้อมูลมากเกินความต้องการ

3

วัตถุประสงค์การนำข้อมูลไปใช้

all1bat ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น และจะไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้โดยไม่ได้รับความยินยอมจากสมาชิก

การให้บริการและดำเนินธุรกรรม

ข้อมูลการสมัครและข้อมูลการเงินใช้เพื่อสร้างบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และยืนยันตัวตนเมื่อจำเป็น กระบวนการเหล่านี้จำเป็นต้องใช้ข้อมูลจริงเพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัยของบัญชีสมาชิกทุกคน

การพัฒนาและปรับปรุงบริการ

all1bat วิเคราะห์ข้อมูลการใช้งานรวม (Aggregated Data) เพื่อทำความเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร ฟีเจอร์ไหนได้รับความนิยม และส่วนไหนที่ยังต้องพัฒนา ข้อมูลเหล่านี้ถูกประมวลผลในรูปแบบที่ไม่สามารถระบุตัวตนบุคคลได้

การสื่อสารและการแจ้งเตือน

all1bat ใช้เบอร์โทรศัพท์และช่องทางในแอปเพื่อส่งการแจ้งเตือนที่จำเป็น เช่น การยืนยัน OTP สถานะธุรกรรม และการแจ้งข่าวโปรโมชั่นสำหรับสมาชิกที่ยินยอมรับ สมาชิกสามารถยกเลิกการรับการสื่อสารทางการตลาดได้ทุกเมื่อ

การป้องกันการฉ้อโกงและความปลอดภัย

ข้อมูลทางเทคนิค เช่น IP Address และประวัติการเข้าสู่ระบบ ถูกใช้โดยระบบรักษาความปลอดภัยอัตโนมัติของ all1bat เพื่อตรวจจับพฤติกรรมที่ผิดปกติ ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และปกป้องสมาชิกจากการโจมตีทางไซเบอร์

4

การเปิดเผยข้อมูลให้บุคคลภายนอก

all1bat ไม่ขาย ไม่ให้เช่า และไม่โอนข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดในทุกกรณี อย่างไรก็ตาม all1bat อาจแชร์ข้อมูลกับบุคคลภายนอกในกรณีที่จำกัดและมีเหตุผลอันสมควรดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: เพื่อดำเนินการธุรกรรมทางการเงิน โดยผู้ให้บริการเหล่านี้มีข้อตกลงการรักษาความลับกับ all1bat
• ผู้ให้บริการระบบคลาวด์และเซิร์ฟเวอร์: เพื่อจัดเก็บและประมวลผลข้อมูล ภายใต้สัญญาความปลอดภัยที่เข้มงวด
• หน่วยงานป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องตรวจสอบธุรกรรมที่น่าสงสัย
• หน่วยงานบังคับใช้กฎหมาย: เฉพาะเมื่อมีคำสั่งศาลหรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายเท่านั้น
• ผู้สอบบัญชีและที่ปรึกษาทางกฎหมาย: ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด

5

การเก็บรักษาข้อมูลและมาตรการความปลอดภัย

all1bat ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงสุดเพื่อปกป้องข้อมูลของสมาชิก โครงสร้างพื้นฐานด้านความปลอดภัยของเราประกอบด้วยหลายชั้นที่ทำงานร่วมกัน

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่ส่งระหว่างเบราว์เซอร์ของสมาชิกและเซิร์ฟเวอร์ของ all1bat ถูกเข้ารหัสด้วยมาตรฐานเดียวกับที่สถาบันการเงินชั้นนำใช้
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่เก็บอยู่ในฐานข้อมูลถูกเข้ารหัสเพิ่มเติม แม้แต่พนักงาน all1bat ส่วนใหญ่ก็ไม่สามารถเข้าถึงข้อมูลดิบได้
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบสำหรับการเข้าถึงระดับผู้ดูแลและการดำเนินการที่มีความสำคัญสูง
• การตรวจสอบระบบอย่างสม่ำเสมอ: all1bat จ้างบริษัทตรวจสอบความปลอดภัยภายนอกเพื่อทดสอบและประเมินระบบอย่างน้อยปีละครั้ง
• ระบบสำรองข้อมูล: ข้อมูลถูกสำรองในหลายตำแหน่งเพื่อป้องกันการสูญหาย

all1bat เก็บข้อมูลของสมาชิกไว้ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และหลังจากบัญชีถูกปิดจะเก็บไว้อีก 5 ปีตามที่กฎหมายกำหนด ก่อนที่จะดำเนินการลบหรือทำให้ข้อมูลเป็นนิรนาม

6

คุกกี้และเทคโนโลยีการติดตาม

all1bat ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อทำให้การใช้งานแพลตฟอร์มสะดวกและมีประสิทธิภาพมากขึ้น คุกกี้คือไฟล์ขนาดเล็กที่ถูกบันทึกไว้บนอุปกรณ์ของคุณ all1bat ใช้คุกกี้ประเภทต่อไปนี้

• คุกกี้จำเป็น (Essential Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้ปกติ เช่น การจดจำสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้เพื่อทำความเข้าใจว่าสมาชิกใช้งานส่วนไหนของแพลตฟอร์มบ้าง ข้อมูลเหล่านี้ไม่สามารถระบุตัวตนได้
• คุกกี้การตั้งค่า (Preference Cookies): ใช้เพื่อจดจำการตั้งค่าของสมาชิก เช่น ภาษา การแสดงผล

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของ all1bat ไม่ทำงานอย่างถูกต้อง

7

สิทธิ์ของสมาชิกในฐานะเจ้าของข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิกทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนตัวของตนเองดังต่อไปนี้ และ all1bat พร้อมดำเนินการตามคำร้องของคุณภายใน 30 วันหลังจากได้รับคำขอ

8

การคุ้มครองข้อมูลของผู้เยาว์

all1bat ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีสมัครสมาชิกหรือใช้บริการของเราในทุกกรณี เราดำเนินการตรวจสอบอายุอย่างเข้มงวดในขั้นตอนการสมัครและการยืนยันตัวตน

หาก all1bat พบว่าได้เก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่า 18 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากคุณพบว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้สมัครบัญชี all1bat กรุณาแจ้งเราที่ support@all1bat.com โดยทันที

9

การโอนข้อมูลระหว่างประเทศ

เซิร์ฟเวอร์หลักของ all1bat ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้ อย่างไรก็ตาม เพื่อความเสถียรและความเร็วในการให้บริการ ข้อมูลบางส่วนอาจถูกประมวลผลหรือเก็บรักษาในประเทศอื่น ในกรณีดังกล่าว all1bat ดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลทุกครั้งมีมาตรการคุ้มครองที่เพียงพอและเป็นไปตามกฎหมายที่เกี่ยวข้อง

ผู้ให้บริการในต่างประเทศที่ all1bat ใช้งานต้องปฏิบัติตามมาตรฐานความปลอดภัยและความเป็นส่วนตัวที่ all1bat กำหนด ซึ่งไม่ต่ำกว่ามาตรฐาน PDPA ของประเทศไทย

10

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

all1bat อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี ทุกครั้งที่มีการเปลี่ยนแปลง เราจะอัปเดตวันที่ "แก้ไขล่าสุด" ที่ด้านบนของหน้านี้

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของสมาชิก all1bat จะแจ้งให้ทราบล่วงหน้าอย่างน้อย 14 วันผ่านอีเมลที่ลงทะเบียนไว้ และแสดงประกาศบนแพลตฟอร์มอย่างชัดเจน การที่สมาชิกยังคงใช้งานแพลตฟอร์มต่อไปหลังวันที่มีผลบังคับใช้ ถือว่ายอมรับนโยบายที่เปลี่ยนแปลงนั้น

11

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ all1bat

all1bat มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer หรือ DPO) ที่คอยดูแลการปฏิบัติตามนโยบายนี้และ PDPA อย่างต่อเนื่อง หากคุณมีคำถามใดๆ เกี่ยวกับการที่ all1bat ใช้ข้อมูลของคุณ หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในหัวข้อที่ 7 สามารถติดต่อได้ดังนี้

• อีเมล: support@all1bat.com (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว)
• ทีมซัพพอร์ตออนไลน์ภายในแพลตฟอร์ม all1bat ตลอด 24 ชั่วโมง

all1bat จะดำเนินการตอบกลับคำร้องทุกฉบับภายใน 30 วันหลังจากได้รับ และในกรณีที่คำร้องมีความซับซ้อน เราจะแจ้งให้ทราบล่วงหน้าว่าต้องใช้เวลาเพิ่มเติม