นโยบายความเป็นส่วนตัว 7mthai
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1บทนำและขอบเขตของนโยบาย

7mthai ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างเคร่งครัด นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ 7mthai เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในทุกกระบวนการที่เกี่ยวข้องกับการใช้บริการของเรา

นโยบายนี้มีผลบังคับใช้กับทุกคนที่เข้าถึงเว็บไซต์ 7mthai.click หรือใช้บริการใดๆ ของ 7mthai ไม่ว่าจะผ่านเว็บเบราว์เซอร์หรืออุปกรณ์มือถือ รวมถึงผู้ที่กำลังพิจารณาสมัครสมาชิกแต่ยังไม่ได้ลงทะเบียน การที่ท่านใช้งานเว็บไซต์หรือบริการของ 7mthai ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

7mthai อาจปรับปรุงนโยบายนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือลักษณะบริการที่พัฒนาขึ้น โดยจะแจ้งให้สมาชิกทราบล่วงหน้าเมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ

2ข้อมูลที่ 7mthai เก็บรวบรวม

7mthai เก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการและการดำเนินงานอย่างถูกต้องตามกฎหมายเท่านั้น เราไม่เก็บข้อมูลที่ไม่มีวัตถุประสงค์ชัดเจน และไม่เก็บข้อมูลมากกว่าที่จำเป็น

3วัตถุประสงค์ในการใช้ข้อมูลของ 7mthai

7mthai ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นสำหรับการให้บริการที่ดีที่สุด โดยไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุในนโยบายนี้

• การยืนยันตัวตนและการรักษาความปลอดภัยของบัญชีสมาชิก 7mthai รวมถึงการตรวจสอบว่าผู้ใช้งานมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด
• การดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงินทั้งหมดผ่านช่องทางที่ 7mthai จัดให้ รวมถึงการตรวจสอบและป้องกันการทุจริต
• การปรับปรุงและพัฒนาบริการของ 7mthai ให้ตรงกับความต้องการของสมาชิก โดยวิเคราะห์รูปแบบการใช้งานในภาพรวมโดยไม่ระบุตัวตน
• การแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีหรือบริการ เช่น การเปลี่ยนแปลงนโยบาย การหยุดให้บริการชั่วคราว หรือการแจ้งเตือนความปลอดภัย
• การส่งโปรโมชั่นและข้อเสนอพิเศษที่เกี่ยวข้องกับบริการ 7mthai เฉพาะสมาชิกที่ให้ความยินยอมรับการสื่อสารทางการตลาดเท่านั้น
• การปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การป้องกันการฟอกเงิน (AML) และการรายงานธุรกรรมต้องสงสัยตามที่กฎหมายกำหนด
• การแก้ไขข้อพิพาทและการดำเนินการทางกฎหมายในกรณีที่จำเป็น โดยข้อมูลจะถูกใช้เท่าที่จำเป็นเท่านั้น

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA 7mthai ต้องมีฐานทางกฎหมายที่ชอบธรรมในการประมวลผลข้อมูลส่วนบุคคลของท่านในทุกกรณี เราใช้ฐานทางกฎหมายดังต่อไปนี้ตามความเหมาะสมของแต่ละกิจกรรม

• การปฏิบัติตามสัญญา: ข้อมูลที่จำเป็นสำหรับการให้บริการตามที่ตกลงกัน เช่น การฝาก-ถอนเงิน การประมวลผลการเดิมพัน และการจัดการบัญชีสมาชิก ถือว่าจำเป็นสำหรับการปฏิบัติตามสัญญาบริการระหว่าง 7mthai และสมาชิก
• ความยินยอม: สำหรับกิจกรรมที่ไม่ใช่ความจำเป็นสำหรับบริการหลัก เช่น การรับข้อมูลการตลาดและโปรโมชั่น 7mthai จะขอความยินยอมอย่างชัดแจ้งจากท่านก่อน และท่านสามารถยกเลิกความยินยอมนี้ได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย: การวิเคราะห์เพื่อปรับปรุงบริการ การตรวจจับการทุจริต และการรักษาความปลอดภัยของระบบ ถือเป็นประโยชน์โดยชอบด้วยกฎหมายของ 7mthai ที่ไม่ขัดกับสิทธิ์และเสรีภาพของท่าน
• การปฏิบัติตามกฎหมาย: บางกรณี 7mthai มีหน้าที่ตามกฎหมายในการเก็บหรือเปิดเผยข้อมูล เช่น การรายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

5การเปิดเผยข้อมูลต่อบุคคลที่สาม

7mthai ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่ 7mthai จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามที่ได้รับอนุญาต

• ผู้ให้บริการระบบชำระเงิน: 7mthai แบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการ PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินการธุรกรรมทางการเงิน ผู้ให้บริการเหล่านี้ต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของตนเองและกฎหมายที่เกี่ยวข้อง
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้ให้บริการเกมที่เป็นพาร์ตเนอร์ของ 7mthai อาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกมเฉพาะที่ 7mthai ใช้งาน โดยข้อมูลดังกล่าวจะถูกจำกัดเฉพาะที่จำเป็นเท่านั้น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: 7mthai อาจเปิดเผยข้อมูลตามคำสั่งของหน่วยงานรัฐหรือศาลที่มีอำนาจตามกฎหมาย รวมถึงการรายงานธุรกรรมต้องสงสัยตาม พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการโฮสติ้ง ระบบคลาวด์ และความปลอดภัยทางไซเบอร์ที่ 7mthai ใช้งานจะสามารถเข้าถึงข้อมูลได้ในขอบเขตจำเป็นเท่านั้น โดยทุกรายต้องผ่านการตรวจสอบมาตรฐานความปลอดภัยของ 7mthai

6มาตรการรักษาความปลอดภัยของข้อมูล

7mthai ลงทุนในระบบรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องในระดับที่สูงที่สุดที่เป็นไปได้ตามมาตรฐานอุตสาหกรรม

• การเข้ารหัสข้อมูลด้วย SSL 256-bit สำหรับทุกการสื่อสารระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของ 7mthai ทำให้ข้อมูลไม่สามารถถูกดักจับได้ขณะส่ง
• รหัสผ่านของสมาชิกทุกรายถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ซึ่งเป็นมาตรฐานอุตสาหกรรมสำหรับการเก็บรหัสผ่านอย่างปลอดภัย แม้แต่ทีมงานฝ่ายเทคนิคของ 7mthai ก็ไม่สามารถเห็นรหัสผ่านจริงของท่านได้
• ระบบตรวจจับการบุกรุกและพฤติกรรมผิดปกติ (IDS/IPS) ทำงานตลอด 24 ชั่วโมง ตรวจสอบการเข้าถึงระบบทุกรายการและแจ้งเตือนทีมงานเมื่อพบความผิดปกติ
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege ทีมงาน 7mthai แต่ละคนสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเองเท่านั้น
• การสำรองข้อมูลอย่างสม่ำเสมอในหลายตำแหน่งที่ตั้ง เพื่อป้องกันการสูญหายของข้อมูลจากเหตุสุดวิสัย โดยข้อมูลสำรองก็ถูกเข้ารหัสเช่นกัน
• การทดสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอกเป็นระยะ รวมถึงการทดสอบเจาะระบบ (Penetration Testing) เพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกใช้ในทางที่ผิด

7คุกกี้และเทคโนโลยีการติดตาม

7mthai ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์การใช้งานเพื่อพัฒนาบริการ ท่านสามารถควบคุมการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดได้โดยไม่ส่งผลต่อการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้ 7mthai เข้าใจว่าสมาชิกใช้งานส่วนไหนของเว็บไซต์มากที่สุด เพื่อนำไปปรับปรุงและพัฒนาบริการ ข้อมูลที่เก็บจะไม่ระบุตัวตนของผู้ใช้งาน
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา หน้าต่างเกมที่ชอบ และการตั้งค่าอื่นๆ ที่ทำให้การใช้งานครั้งต่อไปสะดวกขึ้น
• คุกกี้ด้านความปลอดภัย (Security Cookies): ใช้ตรวจสอบพฤติกรรมการเข้าถึงที่ผิดปกติ ป้องกันการโจมตี CSRF และการพยายามเข้าสู่ระบบโดยไม่ได้รับอนุญาต

หากท่านต้องการปิดคุกกี้ที่ไม่จำเป็น สามารถทำได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้บางฟีเจอร์ของ 7mthai ทำงานได้ไม่สมบูรณ์

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิก 7mthai ทุกรายมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนเองที่สามารถใช้ได้ตลอดเวลา 7mthai พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้โดยไม่มีค่าใช้จ่ายในกรณีปกติ

9การเก็บรักษาและการลบข้อมูล

7mthai เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเฉพาะในช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนดเท่านั้น เมื่อไม่มีความจำเป็นอีกต่อไป ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

• ข้อมูลบัญชีสมาชิกที่ยังเปิดใช้งานอยู่จะถูกเก็บตลอดอายุสมาชิกภาพ และจะถูกลบภายใน 5 ปีหลังจากปิดบัญชี เว้นแต่มีข้อกำหนดทางกฎหมายที่ต้องเก็บนานกว่านั้น
• ประวัติธุรกรรมทางการเงินจะถูกเก็บไว้ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษีอากรของประเทศไทย
• บันทึกการเข้าถึงระบบและล็อกความปลอดภัยจะถูกเก็บไว้ 1 ปีเพื่อการตรวจสอบและสอบสวนเหตุการณ์ด้านความปลอดภัย
• ข้อมูลที่ได้รับความยินยอมสำหรับการตลาดจะถูกลบทันทีหลังจากที่สมาชิกยกเลิกความยินยอม
• เมื่อครบกำหนดการเก็บข้อมูล 7mthai จะดำเนินการลบข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างถาวร

10การโอนข้อมูลระหว่างประเทศ

ในการให้บริการ 7mthai อาจจำเป็นต้องส่งหรือจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีนี้ 7mthai จะดำเนินการตามมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับเดียวกับที่กำหนดในนโยบายนี้

• การโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่ได้รับการรับรองจะดำเนินการตามปกติ
• สำหรับประเทศอื่นๆ 7mthai จะใช้มาตรการทางสัญญาหรือกลไกการถ่ายโอนที่ได้รับการยอมรับเพื่อให้มั่นใจว่าข้อมูลได้รับการคุ้มครองอย่างเพียงพอ
• 7mthai จะไม่โอนข้อมูลส่วนบุคคลไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอโดยไม่มีมาตรการป้องกันที่เหมาะสม

11การแก้ไขนโยบายความเป็นส่วนตัว

7mthai อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สะท้อนถึงการเปลี่ยนแปลงในวิธีการดำเนินงาน การเปลี่ยนแปลงทางกฎหมาย หรือการพัฒนาเทคโนโลยี

• เมื่อมีการแก้ไขที่มีนัยสำคัญ 7mthai จะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนในระบบหรืออีเมล อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
• วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของหน้านี้จะระบุวันที่ที่นโยบายมีการเปลี่ยนแปลงล่าสุด
• การใช้บริการ 7mthai ต่อไปหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายใหม่ หากท่านไม่เห็นด้วยควรหยุดใช้บริการและติดต่อทีมงาน
• นโยบายฉบับก่อนหน้าจะถูกเก็บรักษาไว้และสามารถขอดูได้โดยการติดต่อทีมงาน 7mthai

12การติดต่อด้านความเป็นส่วนตัว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านบน 7mthai สามารถติดต่อได้ผ่านช่องทางด้านล่าง ทีมงานความเป็นส่วนตัวของเราพร้อมตอบสนองและดำเนินการในเวลาที่เหมาะสม

• ช่องทางแชทสดในระบบ 7mthai สำหรับคำถามเร่งด่วน ตอบสนองเฉลี่ยภายใน 5–10 นาที ตลอด 24 ชั่วโมง
• อีเมล: support@7mthai.click ระบุหัวข้อว่า "คำขอด้านความเป็นส่วนตัว PDPA" เพื่อให้ทีมงานที่รับผิดชอบดำเนินการโดยตรง
• 7mthai จะยืนยันการรับคำขอภายใน 3 วันทำการ และดำเนินการให้แล้วเสร็จภายใน 30 วันตามที่ PDPA กำหนด
• หากท่านไม่พอใจกับการตอบสนองของ 7mthai ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย