นโยบายความเป็นส่วนตัว PHDream เพื่อการคุ้มครองข้อมูลสมาชิก

บทนำและคำจำกัดความ

PHDream ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกคือสิ่งที่มีคุณค่าและต้องได้รับการคุ้มครองอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกเข้าใจอย่างชัดเจนว่าข้อมูลของท่านถูกจัดการอย่างไรบนแพลตฟอร์ม phdream.asia

เราดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นสากล โดยยึดถือความโปร่งใส ความถูกต้อง และความปลอดภัยในทุกกระบวนการที่เกี่ยวข้องกับข้อมูลสมาชิก PHDream

ในนโยบายฉบับนี้ "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม ไม่ว่าจะเป็นชื่อ หมายเลขโทรศัพท์ ที่อยู่อีเมล หมายเลขบัญชีธนาคาร หรือข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม

ข้อมูลที่ PHDream เก็บรวบรวม

PHDream เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัยเท่านั้น แบ่งออกเป็นหมวดหมู่หลักดังต่อไปนี้

PHDream ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทุกรายการผ่านช่องทางที่มีระบบรักษาความปลอดภัยของตัวเอง เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

PHDream ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ดังนี้

• การยืนยันตัวตนและอนุมัติบัญชีสมาชิกใหม่ รวมถึงกระบวนการ KYC (Know Your Customer)
• การดำเนินการฝาก-ถอนเงินและการตรวจสอบธุรกรรมทางการเงิน
• การให้บริการสนับสนุนลูกค้าและแก้ไขปัญหาที่เกิดขึ้น
• การส่งการแจ้งเตือน โปรโมชั่น และข้อมูลสิทธิประโยชน์ที่เกี่ยวข้องกับบัญชีสมาชิก
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์บนแพลตฟอร์ม PHDream
• การตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ
• การดูแลความปลอดภัยของระบบและการป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

ฐานทางกฎหมายในการประมวลผลข้อมูล

PHDream ประมวลผลข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชัดเจน ดังนี้

• ความยินยอม (Consent) — สมาชิกให้ความยินยอมอย่างชัดแจ้งในการสมัครสมาชิกและการใช้บริการ PHDream โดยการยอมรับนโยบายฉบับนี้
• การปฏิบัติตามสัญญา (Contract) — การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงกับสมาชิก เช่น การดำเนินธุรกรรมทางการเงินและการจัดการบัญชี
• ประโยชน์อันชอบธรรม (Legitimate Interest) — การวิเคราะห์ความปลอดภัยและการป้องกันการฉ้อโกงที่จำเป็นต่อการดำเนินงานของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย (Legal Obligation) — การเปิดเผยข้อมูลตามคำสั่งของหน่วยงานกำกับดูแลหรือกระบวนการทางกฎหมายที่ถูกต้อง

PHDream ประมวลผลข้อมูลส่วนบุคคลเฉพาะเมื่อมีฐานทางกฎหมายรองรับ และจะแจ้งให้สมาชิกทราบทุกครั้งที่มีการเปลี่ยนแปลงวัตถุประสงค์การประมวลผลที่มีนัยสำคัญ

การเปิดเผยข้อมูลแก่บุคคลที่สาม

PHDream ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังนี้

• ผู้ให้บริการระบบชำระเงิน — เพื่อดำเนินการฝาก-ถอนเงินผ่านช่องทางที่ได้รับการอนุมัติ ข้อมูลที่เปิดเผยจำกัดเฉพาะที่จำเป็นสำหรับธุรกรรมนั้นๆ
• ผู้ให้บริการเทคโนโลยี — บริษัทที่ช่วยดูแลระบบแพลตฟอร์ม PHDream ซึ่งผูกพันด้วยข้อตกลงรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งตามกฎหมายจากหน่วยงานที่มีอำนาจ PHDream จะปฏิบัติตามกระบวนการทางกฎหมายที่ถูกต้องเท่านั้น
• บริษัทตรวจสอบการฉ้อโกง — ข้อมูลขั้นต่ำที่จำเป็นสำหรับการยืนยันและป้องกันการทุจริต AML

คุกกี้และเทคโนโลยีติดตาม

PHDream ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันบนเว็บไซต์เพื่อมอบประสบการณ์การใช้งานที่ดีขึ้น คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies) — ต้องใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษาสถานะเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies) — เก็บข้อมูลเชิงสถิติการใช้งานเพื่อช่วยให้ PHDream ปรับปรุงแพลตฟอร์มให้ดีขึ้น ข้อมูลเป็นแบบไม่ระบุตัวตน
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าส่วนตัวของสมาชิก เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies) — ใช้แสดงเนื้อหาที่ตรงกับความสนใจ สมาชิกสามารถเลือกปิดได้ในการตั้งค่าเบราว์เซอร์

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน แต่การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของแพลตฟอร์ม PHDream ทำงานได้ไม่เต็มประสิทธิภาพ

มาตรการรักษาความปลอดภัยของข้อมูล

PHDream ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัสข้อมูลด้วยโปรโตคอล TLS 1.3 และ SSL 256-bit ในทุกการรับส่งข้อมูลระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ PHDream
• ระบบยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• การตรวจสอบระบบและการทดสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญอิสระเป็นประจำ
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) เพื่อป้องกันการเข้าถึงข้อมูลโดยตรงจากฐานข้อมูล
• การควบคุมสิทธิ์การเข้าถึงข้อมูลภายในองค์กร โดยพนักงาน PHDream เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบระบบกู้คืนข้อมูลฉุกเฉิน

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

สมาชิก PHDream ทุกคนมีสิทธิ์เต็มที่ในฐานะเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายคุ้มครอง สามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อทีมงาน PHDream ผ่านช่องทางที่กำหนดไว้ในหัวข้อถัดไป

• สิทธิ์รับทราบ (Right to be Informed) — ท่านมีสิทธิ์รับทราบว่า PHDream เก็บและใช้ข้อมูลอะไรบ้าง นโยบายฉบับนี้คือการปฏิบัติตามสิทธิ์นั้น
• สิทธิ์เข้าถึงข้อมูล (Right of Access) — ท่านสามารถขอดูข้อมูลส่วนบุคคลที่ PHDream เก็บรักษาอยู่ได้ PHDream จะตอบกลับภายใน 30 วัน
• สิทธิ์แก้ไขข้อมูล (Right to Rectification) — หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านสามารถขอให้แก้ไขได้ผ่านหน้าตั้งค่าบัญชีหรือติดต่อทีมงาน
• สิทธิ์ลบข้อมูล (Right to Erasure) — ท่านสามารถขอลบข้อมูลส่วนบุคคลได้ในกรณีที่ไม่มีฐานทางกฎหมายให้ต้องเก็บต่อ ทั้งนี้ข้อมูลบางส่วนอาจต้องเก็บตามกฎหมาย AML
• สิทธิ์จำกัดการประมวลผล (Right to Restriction) — ท่านสามารถขอระงับการประมวลผลข้อมูลในบางกรณีได้
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability) — ท่านสามารถขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังบริการอื่น
• สิทธิ์คัดค้านการประมวลผล (Right to Object) — ท่านสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์การตลาดได้ทุกเมื่อ
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent) — ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ แต่จะไม่กระทบต่อการประมวลผลที่ทำไปแล้วก่อนถอน

ระยะเวลาการเก็บรักษาข้อมูล

PHDream เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเฉพาะระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่จะถูกเก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• หลังจากปิดบัญชี PHDream จะเก็บข้อมูลพื้นฐานไว้อีก 5 ปีเพื่อปฏิบัติตามข้อกำหนด AML และข้อกำหนดทางกฎหมายอื่นๆ
• ข้อมูลธุรกรรมทางการเงินจะถูกเก็บรักษาไว้อย่างน้อย 5 ปีตามข้อกำหนดกฎหมายการเงิน
• บันทึกการสื่อสารกับทีมซัพพอร์ตจะถูกเก็บไว้ 2 ปีหลังจากการสื่อสารนั้นสิ้นสุดลง
• ข้อมูล Log การใช้งานและ IP Address จะถูกเก็บไว้ 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
• คุกกี้ประเภท Session จะหมดอายุเมื่อปิดเบราว์เซอร์ ส่วนคุกกี้แบบถาวรจะหมดอายุตามที่กำหนดไว้ไม่เกิน 2 ปี

เมื่อข้อมูลหมดความจำเป็นและครบกำหนดระยะเก็บรักษา PHDream จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัยโดยใช้วิธีการที่เป็นมาตรฐาน

การติดต่อและการร้องเรียน

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อ PHDream ได้ดังนี้

• อีเมล: support@phdream.asia
• ไลฟ์แชท: ผ่านหน้าเว็บไซต์ phdream.asia ตลอด 24 ชั่วโมง 7 วัน
• เวลาตอบกลับ: ภายใน 24-48 ชั่วโมงสำหรับอีเมล และภายในไม่กี่นาทีสำหรับไลฟ์แชท

PHDream จะดำเนินการตามคำร้องเรียนด้วยความจริงจังและโปร่งใส หากท่านไม่พอใจกับการตอบสนองของ PHDream ท่านมีสิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลที่มีอำนาจในการพิจารณา