Paynoi ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้จัดทำขึ้นตาม
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
เพื่ออธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลของท่านอย่างไร
1. ข้อมูลที่เราเก็บรวบรวม
1.1 ข้อมูลที่ท่านให้แก่เราโดยตรง
- ชื่อผู้ใช้ ที่อยู่อีเมล และรหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัสทางเดียว)
- กรณีสมัครหรือเข้าสู่ระบบผ่านบัญชี Google เราจะได้รับชื่อที่ท่านตั้งไว้ในบัญชี Google และที่อยู่อีเมลจาก Google ตามที่ท่านให้ความยินยอมในขั้นตอนการเชื่อมต่อ ทั้งนี้ชื่อดังกล่าวอาจเป็นชื่อจริงหรือนามแฝงขึ้นอยู่กับที่ท่านตั้งไว้
- เลขที่บัญชีธนาคารที่ท่านตั้งค่าไว้ เพื่อใช้จับคู่รายการเงินเข้ากับบัญชีของท่าน โดยเราเก็บเฉพาะหมายเลขบัญชีและรูปแบบที่ธนาคารใช้แสดงในข้อความแจ้งเตือน ไม่เก็บชื่อเจ้าของบัญชี รหัสผ่านธนาคาร รหัส PIN หรือข้อมูลสำหรับเข้าถึงบัญชีธนาคารใด ๆ
- URL ปลายทาง (Webhook) ที่ท่านกำหนดให้ระบบส่งข้อมูลไป
- ข้อมูลการเชื่อมต่อบัญชี LINE ของท่าน โดยโทเคนสำหรับเชื่อมต่อจัดเก็บในรูปแบบเข้ารหัส และใช้เพื่ออ่านข้อความแจ้งเตือนเงินเข้าจากบัญชีทางการของธนาคารที่ท่านเลือกเท่านั้น
1.2 ข้อมูลที่เกิดจากการใช้บริการ
- ข้อมูลรายการธุรกรรมที่ระบบตรวจพบ เช่น จำนวนเงิน เวลา และหมายเลขอ้างอิง
- ข้อมูลจากไฟล์ที่ท่านอัปโหลดเพื่อเชื่อมต่อระบบ (เก็บเฉพาะส่วนที่จำเป็นต่อการให้บริการ)
- ประวัติการเติมเครดิตและการใช้บริการ
1.3 ข้อมูลทางเทคนิค
- หมายเลข IP วันเวลาที่เข้าใช้งาน และประเภทเบราว์เซอร์
- บันทึกการเข้าสู่ระบบและกิจกรรมด้านความปลอดภัย (Audit Log)
2. ข้อมูลที่เราไม่เก็บรวบรวม
เพื่อความชัดเจน ระบบของเราไม่มีการเก็บรวบรวมข้อมูลของผู้โอนเงินที่ชำระเงินให้แก่ผู้ใช้บริการ ได้แก่
- ชื่อ-นามสกุลของผู้โอนเงิน
- เลขที่บัญชีต้นทางของผู้โอนเงิน
- หมายเลขโทรศัพท์ อีเมล หรือข้อมูลติดต่อของผู้โอนเงิน
- ข้อมูลระบุตัวตนอื่นใดของผู้โอนเงิน
นอกจากนี้ เราไม่กำหนดให้ผู้ใช้บริการต้องยืนยันตัวตนและไม่เก็บรวบรวมข้อมูลต่อไปนี้
- ชื่อ-นามสกุลจริงตามเอกสารราชการ (การสมัครด้วยอีเมลใช้เพียงอีเมลและชื่อผู้ใช้เท่านั้น)
- เลขประจำตัวประชาชน หนังสือเดินทาง หรือเอกสารยืนยันตัวตนใด ๆ
- ที่อยู่ตามทะเบียนบ้าน หรือข้อมูลทางชีวมิติ
- รหัสผ่านหรือรหัสเข้าถึงบัญชีธนาคาร (Internet Banking / Mobile Banking) ของท่าน
หลักการเก็บเท่าที่จำเป็น: เราออกแบบระบบให้เก็บข้อมูลส่วนบุคคลน้อยที่สุดเท่าที่จำเป็นต่อการให้บริการ
การใช้บริการต้องการเพียงอีเมลสำหรับติดต่อและกู้คืนบัญชีเท่านั้น ยกเว้นกรณีที่ท่านเลือกสมัครผ่าน Google
ซึ่งเราจะได้รับชื่อที่ท่านตั้งไว้ใน Google มาด้วยตามที่ระบุในข้อ 1.1 โดยท่านสามารถขอให้ลบชื่อดังกล่าวได้ตลอดเวลา
เหตุใดจึงไม่มีข้อมูลดังกล่าว: ระบบทำงานโดยอ่านข้อความแจ้งเตือนเงินเข้าที่ธนาคารส่งให้เจ้าของบัญชีเท่านั้น
ซึ่งข้อความดังกล่าวประกอบด้วยจำนวนเงิน เลขที่บัญชีปลายทางที่แสดงเพียงบางส่วน วันเวลาทำรายการ และยอดคงเหลือ
โดยธนาคารไม่ได้ส่งข้อมูลผู้โอนเงินมาด้วย ระบบจึงไม่มีทางเข้าถึงข้อมูลดังกล่าวได้ในทางเทคนิค
3. บทบาทของเราตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
| บทบาท | ผู้รับผิดชอบ |
|---|
ผู้ควบคุมข้อมูลส่วนบุคคล
Data Controller |
ผู้ใช้บริการ (เจ้าของบัญชีธนาคาร) เป็นผู้กำหนดวัตถุประสงค์ในการนำข้อมูลธุรกรรมของตนไปใช้ และเป็นผู้ควบคุมข้อมูลในบัญชีของตนเอง |
ผู้ประมวลผลข้อมูลส่วนบุคคล
Data Processor |
Paynoi ประมวลผลข้อมูลตามคำสั่งและการตั้งค่าของผู้ใช้บริการเท่านั้น ไม่นำข้อมูลธุรกรรมของผู้ใช้บริการไปใช้เพื่อวัตถุประสงค์อื่น |
ข้อมูลบัญชีผู้ใช้
อีเมล ชื่อผู้ใช้ ประวัติการเข้าใช้ |
Paynoi เป็นผู้ควบคุมข้อมูลในส่วนนี้ ตามที่อธิบายไว้ในนโยบายฉบับนี้ |
การเชื่อมต่อบัญชี LINE: ผู้ใช้บริการเป็นผู้ยืนยันตัวตนและให้ความยินยอมด้วยตนเอง โทเคนที่ได้จัดเก็บในรูปแบบเข้ารหัส และใช้อ่านเฉพาะข้อความแจ้งเตือนเงินเข้าจากบัญชีทางการของธนาคารที่ท่านเลือก ระบบไม่อ่านข้อความส่วนตัว ไม่ส่งข้อความ และไม่ดำเนินการใด ๆ ในนามของท่าน เมื่อท่านยกเลิกการเชื่อมต่อ ระบบจะหยุดเข้าถึงทันทีและลบโทเคนออกจากฐานข้อมูล
ข้อควรทราบสำหรับผู้ใช้บริการ: ในฐานะผู้ควบคุมข้อมูล ท่านมีหน้าที่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
ในการนำข้อมูลธุรกรรมไปใช้กับลูกค้าของท่าน รวมถึงการแจ้งนโยบายความเป็นส่วนตัวของท่านเองให้ลูกค้าทราบตามความเหมาะสม
4. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|
| ให้บริการตรวจสอบและแจ้งเตือนการชำระเงิน | การปฏิบัติตามสัญญา |
| ยืนยันตัวตนและรักษาความปลอดภัยของบัญชี | ประโยชน์โดยชอบด้วยกฎหมาย |
| ป้องกันการทุจริตและการใช้บริการในทางมิชอบ | ประโยชน์โดยชอบด้วยกฎหมาย |
| จัดเก็บเอกสารทางบัญชีและภาษี | การปฏิบัติตามกฎหมาย |
| ติดต่อแจ้งข่าวสารและการเปลี่ยนแปลงบริการ | การปฏิบัติตามสัญญา / ความยินยอม |
5. มาตรการรักษาความปลอดภัย
เราใช้มาตรการเชิงเทคนิคและเชิงองค์กรที่เหมาะสมเพื่อป้องกันการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายข้อมูลโดยไม่ได้รับอนุญาต
เข้ารหัสการรับส่งข้อมูลด้วย SSL/TLS ทุกการเชื่อมต่อ
รหัสผ่านจัดเก็บแบบ Hash ทางเดียว ไม่สามารถถอดกลับได้
ป้องกันการโจมตี SQL Injection, XSS และ CSRF
ควบคุมสิทธิ์การเข้าถึงข้อมูลตามบทบาทผู้ใช้
จำกัดจำนวนครั้งการเข้าสู่ระบบเพื่อป้องกันการเดารหัสผ่าน
บันทึกและตรวจสอบกิจกรรมด้านความปลอดภัยอย่างสม่ำเสมอ
6. การเปิดเผยข้อมูลแก่บุคคลภายนอก
เราไม่จำหน่าย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดของบุคคลภายนอก เราอาจเปิดเผยข้อมูลเฉพาะกรณีดังนี้
- ผู้ให้บริการโครงสร้างพื้นฐานที่จำเป็น เช่น ผู้ให้บริการเซิร์ฟเวอร์และระบบป้องกันภัยคุกคาม ภายใต้ข้อตกลงรักษาความลับ
- เมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งโดยชอบด้วยกฎหมายจากหน่วยงานรัฐ
- เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมายหรือการต่อสู้คดี
7. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลบัญชีผู้ใช้ เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่
- ข้อมูลธุรกรรม จัดเก็บในระบบให้บริการเป็นระยะเวลา 180 วัน จากนั้นจะถูกย้ายไปจัดเก็บในรูปแบบไฟล์สำรองที่แยกออกจากระบบให้บริการ เพื่อใช้ตรวจสอบย้อนหลังเมื่อมีความจำเป็น
- รายการที่ไม่สำเร็จ เช่น รายการที่หมดอายุหรือยกเลิก จะถูกลบออกจากระบบภายใน 15 วัน เนื่องจากมิใช่ธุรกรรมที่เกิดขึ้นจริง
- บันทึกการใช้งานระบบ (Log) เก็บไม่น้อยกว่า 90 วัน ตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
- เมื่อพ้นกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
หมายเหตุ: Paynoi ทำหน้าที่ตรวจสอบและแจ้งเตือนการรับชำระเงินเท่านั้น มิได้เป็นผู้เก็บรักษาเงินหรือเป็นตัวกลางในการรับ-โอนเงิน ข้อมูลรายการเดินบัญชีฉบับสมบูรณ์อยู่ในความครอบครองของธนาคารเจ้าของบัญชี ซึ่งผู้ใช้บริการสามารถขอตรวจสอบได้โดยตรงตามระยะเวลาที่ธนาคารกำหนด
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้
- สิทธิในการเข้าถึง ขอสำเนาข้อมูลส่วนบุคคลของท่าน
- สิทธิในการแก้ไข ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- สิทธิในการลบ ขอให้ลบหรือทำลายข้อมูลเมื่อหมดความจำเป็น
- สิทธิในการคัดค้าน คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
- สิทธิในการระงับการใช้ ขอให้ระงับการใช้ข้อมูลชั่วคราว
- สิทธิในการโอนย้ายข้อมูล ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิในการถอนความยินยอม ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
- สิทธิในการร้องเรียน ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
การใช้สิทธิข้างต้นสามารถทำได้โดยติดต่อเราตามช่องทางท้ายเอกสาร เราจะดำเนินการภายใน 30 วันนับแต่ได้รับคำขอ
ทั้งนี้ การใช้สิทธิบางประการอาจถูกจำกัดหากขัดต่อหน้าที่ตามกฎหมายที่เราต้องปฏิบัติ
9. การใช้คุกกี้
เว็บไซต์ของเราใช้คุกกี้เพื่อรักษาสถานะการเข้าสู่ระบบและวิเคราะห์การใช้งาน รายละเอียดเพิ่มเติมโปรดดู นโยบายคุกกี้
10. ข้อมูลของผู้เยาว์
บริการของเรามิได้มุ่งหมายให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปี หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้แทนโดยชอบธรรม เราจะดำเนินการลบข้อมูลดังกล่าวโดยไม่ชักช้า
11. เหตุการณ์ละเมิดข้อมูล
ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งให้ท่านและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมงนับแต่ทราบเหตุ ตามที่กฎหมายกำหนด
12. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะประกาศฉบับปรับปรุงบนเว็บไซต์พร้อมระบุวันที่มีผลบังคับใช้
