นโยบายความเป็นส่วนตัว golddragon — การคุ้มครองข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย golddragon ("เรา", "บริษัท", "แพลตฟอร์ม") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้ ("คุณ", "เจ้าของข้อมูล") ที่เข้าถึงหรือใช้บริการของ golddragon ผ่านเว็บไซต์ golddragon.lat และบริการที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้จัดทำขึ้นโดยสอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลสากล

นโยบายฉบับนี้ครอบคลุมข้อมูลที่ได้รับจากการสมัครสมาชิก การใช้งานเว็บไซต์ การทำธุรกรรม การติดต่อกับทีมบริการลูกค้า และการใช้ฟีเจอร์ต่างๆ บนแพลตฟอร์ม golddragon ทั้งผ่านคอมพิวเตอร์และอุปกรณ์มือถือ

golddragon เก็บรวบรวมข้อมูลส่วนบุคคลในหลายประเภท ขึ้นอยู่กับวิธีที่คุณใช้บริการ:

2.1 ข้อมูลที่คุณให้โดยตรง:

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน (กรณียืนยันตัวตน)
• ข้อมูลติดต่อ: อีเมล หมายเลขโทรศัพท์ ที่อยู่
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่านในรูปแบบเข้ารหัส
• ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ประวัติธุรกรรม (ไม่เก็บข้อมูลบัตรเครดิตแบบเต็ม)
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารอื่นๆ ที่ร้องขอสำหรับกระบวนการ KYC

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ:

• ข้อมูลการเข้าถึง: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, เวลาเข้าถึง
• ข้อมูลการใช้งาน: หน้าที่เข้าชม ระยะเวลาการใช้งาน เส้นทางการนำทาง
• ข้อมูลอุปกรณ์: Device ID, ข้อมูลฮาร์ดแวร์ และการตั้งค่าที่เกี่ยวข้อง
• ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณจาก IP Address (ไม่ใช่ GPS ที่แม่นยำ)

2.3 ข้อมูลจากบุคคลที่สาม:

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่เราใช้งาน
• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet เพื่อยืนยันธุรกรรม

golddragon ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะตามวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรม และการให้บริการลูกค้า
• การยืนยันตัวตน: การตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) การยืนยัน KYC ตามข้อกำหนดกฎหมาย
• ความปลอดภัย: การป้องกันการฉ้อโกง การตรวจจับกิจกรรมที่น่าสงสัย และการรักษาความปลอดภัยของแพลตฟอร์ม
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสาร: การแจ้งเตือนธุรกรรม การส่งข้อมูลโปรโมชัน (กรณีที่คุณยินยอม) และการตอบข้อสงสัย
• การปฏิบัติตามกฎหมาย: การรายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

golddragon ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อประโยชน์ทางการค้า ยกเว้นในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทที่ทำสัญญากับ golddragon เพื่อให้บริการในนามของเรา เช่น ผู้ให้บริการ KYC, ผู้ให้บริการชำระเงิน, บริษัทโฮสติ้ง โดยผู้ให้บริการเหล่านี้มีข้อผูกพันตามสัญญาในการรักษาความลับของข้อมูล
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมายที่เกี่ยวข้อง
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือสถาบันการเงินในกรณีที่มีเหตุสมควร
• การควบรวมกิจการ: กรณีที่ golddragon ถูกซื้อกิจการหรือควบรวม ข้อมูลผู้ใช้อาจถ่ายโอนไปยังผู้ซื้อโดยจะแจ้งให้ทราบล่วงหน้า

golddragon ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน ประกอบด้วย:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะ Login และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของ golddragon
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา และการตั้งค่าหน้าจอ

คุณสามารถจัดการและปิดคุกกี้ที่ไม่จำเป็นผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางฟีเจอร์ของ golddragon

golddragon ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:

• การเข้ารหัสข้อมูลด้วย SSL/TLS ระดับ 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การสำรองข้อมูลอย่างปลอดภัยและมีแผนรับมือเหตุการณ์ละเมิดข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ดังต่อไปนี้:

เพื่อใช้สิทธิ์เหล่านี้ กรุณาติดต่อ golddragon ผ่านช่องทางที่ระบุในส่วนที่ 12 เราจะตอบสนองคำร้องขอภายใน 30 วันนับจากวันที่ได้รับ

golddragon เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้อีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการป้องกันการฉ้อโกง
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามกฎหมายบัญชีและป้องกันการฟอกเงิน
• ข้อมูล Log การใช้งาน: เก็บไว้ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการติดต่อลูกค้า: เก็บไว้ 3 ปีหลังจากการติดต่อครั้งสุดท้าย

บริการของ golddragon มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น golddragon ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หาก golddragon พบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะลบข้อมูลดังกล่าวออกทันทีและยกเลิกบัญชีที่เกี่ยวข้อง หากคุณทราบว่ามีผู้เยาว์ใช้บัญชีของ golddragon กรุณาแจ้งให้เราทราบโดยเร็วที่สุด

ในบางกรณี golddragon อาจถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่อยู่นอกประเทศไทย ในกรณีดังกล่าว golddragon จะดำเนินการดังนี้:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• จัดทำสัญญาหรือข้อตกลงที่รับประกันการคุ้มครองข้อมูลในระดับเดียวกับที่กำหนดโดย PDPA
• แจ้งให้คุณทราบหากจำเป็นและขอความยินยอมตามที่กฎหมายกำหนด

golddragon สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในบริการ กฎหมาย หรือเทคโนโลยี เมื่อมีการแก้ไขที่สำคัญ golddragon จะแจ้งให้คุณทราบผ่านทางอีเมลที่ลงทะเบียนไว้และ/หรือประกาศที่เด่นชัดบนเว็บไซต์

วันที่มีผลบังคับใช้ของนโยบายฉบับแก้ไขจะระบุไว้ที่ส่วนบนของหน้า การใช้บริการต่อเนื่องหลังวันดังกล่าวถือว่าคุณยอมรับนโยบายฉบับใหม่

นโยบายฉบับปัจจุบันมีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณบน golddragon กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ผ่านช่องทางดังนี้:

golddragon จะพิจารณาและตอบสนองต่อคำร้องขอของคุณโดยเร็วที่สุด และไม่เกิน 30 วันนับจากวันที่ได้รับคำร้องขอที่ครบถ้วนสมบูรณ์