นโยบายความเป็นส่วนตัว GEN4

บทนำ

GEN4 ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลคือสิ่งที่สมาชิกทุกคนให้ความสำคัญเป็นอันดับต้นๆ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า GEN4 เก็บรวบรวมข้อมูลอะไร นำไปใช้อย่างไร เปิดเผยให้ใครบ้าง และสมาชิกมีสิทธิ์อะไรในฐานะเจ้าของข้อมูลส่วนบุคคลนั้น

นโยบายนี้ใช้บังคับกับการใช้งานเว็บไซต์ gen4.run และบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าสมาชิกจะเข้าถึงผ่านเบราว์เซร์บนคอมพิวเตอร์หรือแอปพลิเคชันบนมือถือ การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการของ GEN4 ในรูปแบบใดก็ตาม ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วนแล้ว

ข้อมูลที่ GEN4 เก็บรวบรวม

GEN4 เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามกฎหมายที่เกี่ยวข้องเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

1. ข้อมูลที่ท่านให้โดยตรง

2. ข้อมูลที่ระบบเก็บอัตโนมัติ

3. ข้อมูลจากบุคคลที่สาม

ในบางกรณี GEN4 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY หรือ Krungthai NEXT เพื่อยืนยันความถูกต้องของรายการทางการเงินและป้องกันการฉ้อโกง

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

GEN4 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชัดเจน โดยมีวัตถุประสงค์หลัก ดังนี้

• การให้บริการและจัดการบัญชี: ใช้ข้อมูลเพื่อสร้างบัญชี ยืนยันตัวตน และดูแลการใช้งานของสมาชิกให้ราบรื่น
• การประมวลผลธุรกรรมทางการเงิน: ใช้ข้อมูลบัญชีธนาคารเพื่อดำเนินการฝาก-ถอนเงินอย่างถูกต้องและปลอดภัย
• การยืนยันตัวตน (KYC): ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และการระบุตัวตนลูกค้า
• การสื่อสารและการแจ้งเตือน: ส่งข้อมูลโปรโมชัน การอัปเดตบริการ หรือการแจ้งเตือนความปลอดภัยผ่าน SMS หรืออีเมล
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์ม GEN4 ให้ตอบโจทย์สมาชิกมากขึ้น
• การป้องกันการฉ้อโกง: ตรวจสอบพฤติกรรมที่ผิดปกติเพื่อปกป้องสมาชิกและระบบโดยรวม
• การปฏิบัติตามกฎหมาย: ให้ข้อมูลแก่หน่วยงานรัฐตามที่กฎหมายกำหนดเมื่อได้รับคำสั่งที่ชอบด้วยกฎหมาย

การเปิดเผยข้อมูลแก่บุคคลที่สาม

GEN4 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าในทุกกรณี อย่างไรก็ตาม มีสถานการณ์จำกัดที่ GEN4 อาจแบ่งปันข้อมูลกับบุคคลที่สาม ได้แก่

• ผู้ให้บริการชำระเงิน: เพื่อดำเนินการธุรกรรมฝาก-ถอนเงินและยืนยันรายการ โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาในการรักษาความลับข้อมูล
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ช่วยดูแลเซิร์ฟเวอร์ ระบบความปลอดภัย และโครงสร้างพื้นฐานดิจิทัล ซึ่งทั้งหมดอยู่ภายใต้สัญญาการปกป้องข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: GEN4 จะเปิดเผยข้อมูลตามที่กฎหมายกำหนดหรือเมื่อได้รับหมายศาลที่ถูกต้องตามกฎหมายเท่านั้น
• ผู้สืบทอดกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลสมาชิกจะถูกถ่ายโอนโดยยังคงได้รับการคุ้มครองตามนโยบายนี้

มาตรการรักษาความปลอดภัยข้อมูล

GEN4 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของนโยบายความเป็นส่วนตัวสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชนิดที่รับส่งระหว่างอุปกรณ์ของสมาชิกกับเซิร์ฟเวอร์ GEN4 ถูกเข้ารหัสอย่างแน่นหนา
• ระบบ Firewall หลายชั้น: ป้องกันการเจาะระบบจากภายนอกด้วยระบบตรวจจับการบุกรุกที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบสองชั้น (2FA): สมาชิกสามารถเปิดใช้การยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มความปลอดภัยให้บัญชี
• การเข้าถึงแบบ Need-to-Know: พนักงาน GEN4 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะในส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
• การตรวจสอบระบบ (Security Audit): GEN4 จัดให้มีการตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• การสำรองข้อมูล: ข้อมูลทั้งหมดถูกสำรองในดาต้าเซ็นเตอร์สำรองที่ตั้งอยู่ในตำแหน่งทางภูมิศาสตร์ที่แตกต่างกันเพื่อป้องกันข้อมูลสูญหาย

การใช้คุกกี้และเทคโนโลยีการติดตาม

GEN4 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับประสบการณ์การใช้งานให้เหมาะกับสมาชิกแต่ละคน คุกกี้คือไฟล์ขนาดเล็กที่ถูกจัดเก็บบนอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ gen4.run

ท่านสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ได้ทุกเมื่อ อย่างไรก็ตามการปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของเว็บไซต์ GEN4 ทำงานได้ไม่สมบูรณ์

สิทธิ์ของสมาชิกในฐานะเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก GEN4 ทุกคนมีสิทธิ์เต็มในการจัดการข้อมูลส่วนบุคคลของตนเอง ดังนี้

ระยะเวลาในการเก็บรักษาข้อมูล

GEN4 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้ไม่น้อยกว่า 5 ปีตามกฎหมายบัญชีและการป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: เก็บไว้ 2 ปีเพื่อวัตถุประสงค์ในการยุติข้อพิพาทและการตรวจสอบ
• ข้อมูลการตรวจสอบตัวตน (KYC): เก็บไว้ 7 ปีตามข้อกำหนดกฎหมายที่เกี่ยวข้อง
• หลังปิดบัญชี: GEN4 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ภายใน 90 วัน ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย

นโยบายเกี่ยวกับผู้เยาว์

บริการของ GEN4 ทั้งหมดมีไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น GEN4 ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีในทุกกรณี

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหรือผู้อยู่ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ GEN4 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ privacy@gen4.run ทันที เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยเร็วที่สุด

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

GEN4 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและรับเรื่องร้องเรียนจากสมาชิกโดยเฉพาะ

• อีเมลเจ้าหน้าที่ DPO: privacy@gen4.run
• อีเมลฝ่ายสนับสนุน: support@gen4.run
• เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA

หากท่านเห็นว่า GEN4 ประมวลผลข้อมูลของท่านไม่เป็นไปตามกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้เช่นกัน