นโยบายความเป็นส่วนตัว 6thvip

6thvip อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในประเภทต่อไปนี้:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล และข้อมูลระบุตัวตน
• ที่อยู่อีเมล และเบอร์โทรศัพท์
• ข้อมูลบัญชีธนาคารที่ใช้ในการทำธุรกรรม
• วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุ 20 ปีขึ้นไป)
• ชื่อผู้ใช้และรหัสผ่านที่ท่านตั้งขึ้น

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงเว็บไซต์
• ประวัติการเข้าชมหน้าเว็บและระยะเวลาการใช้งาน
• ประเภทและเวอร์ชันของเบราว์เซอร์
• ข้อมูล Cookies และ Local Storage
• ข้อมูลการอ้างอิง (Referral URL)

6thvip เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้:

• แบบฟอร์มสมัครสมาชิก — เมื่อท่านลงทะเบียนบัญชีกับ 6thvip
• การใช้งานเว็บไซต์ — ผ่านคุกกี้และเทคโนโลยีติดตามอัตโนมัติ
• การติดต่อสื่อสาร — เมื่อท่านส่งอีเมลหรือติดต่อทีมสนับสนุน
• แพลตฟอร์มโซเชียลมีเดีย — หากท่านเลือกเชื่อมต่อบัญชีโซเชียลมีเดีย
• พาร์ตเนอร์ทางธุรกิจ — ข้อมูลที่ได้รับจากพาร์ตเนอร์ที่ได้รับอนุญาตตามกฎหมาย

6thvip จะเก็บรวบรวมข้อมูลเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น และจะแจ้งให้ท่านทราบก่อนทุกครั้งที่ต้องการเก็บข้อมูลเพิ่มเติมนอกเหนือจากที่ระบุ

6thvip ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ และให้บริการที่ท่านร้องขอ
• การยืนยันตัวตน: ตรวจสอบว่าท่านมีอายุ 20 ปีขึ้นไปตามข้อกำหนด
• ความปลอดภัย: ป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดกฎหมาย
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและบริการ
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามภาระผูกพันทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
• การตลาด: ส่งข้อมูลโปรโมชันและข่าวสาร (เฉพาะเมื่อได้รับความยินยอมจากท่านอย่างชัดแจ้ง)

6thvip อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการด้านเทคนิคและการประมวลผลข้อมูลที่มีสัญญาคุ้มครองข้อมูลกับ 6thvip เช่น บริการ Cloud Hosting, Payment Gateway
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลที่มีอำนาจ
• การป้องกันการฉ้อโกง: เมื่อจำเป็นต้องปกป้องสิทธิ์และทรัพย์สินของ 6thvip หรือผู้ใช้รายอื่น
• ความยินยอมของท่าน: เมื่อท่านให้ความยินยอมอย่างชัดแจ้ง

สิ่งที่ 6thvip จะไม่ทำเด็ดขาด: ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยที่ท่านไม่ได้ให้ความยินยอม

6thvip ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็นประเภทดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อพัฒนาเว็บไซต์
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่ตรงกับความสนใจ ท่านสามารถปฏิเสธได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

6thvip ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในระหว่างการส่งข้อมูล
• การจัดเก็บรหัสผ่านในรูปแบบ bcrypt hash ไม่มีการเก็บ plaintext
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Need-to-Know
• การตรวจสอบและทดสอบความปลอดภัยของระบบเป็นประจำ
• แผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan)

แม้ว่า 6thvip จะดำเนินมาตรการป้องกันอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลการเข้าสู่ระบบกับผู้อื่น

6thvip เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 3 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรม: 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อครั้งล่าสุด
• ข้อมูล Log และการใช้งาน: 1 ปีนับจากวันที่บันทึก
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลาหรือไม่มีความจำเป็นในการเก็บรักษาข้อมูลอีกต่อไป 6thvip จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์การเข้าถึง: ขอตรวจสอบข้อมูลส่วนบุคคลที่ 6thvip เก็บรักษาไว้
• สิทธิ์การแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์การลบ: ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์การโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้งานต่อได้
• สิทธิ์การคัดค้าน: คัดค้านการประมวลผลข้อมูลในกรณีที่ไม่มีฐานทางกฎหมายที่ชัดเจน
• สิทธิ์การถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา
• สิทธิ์การจำกัดการประมวลผล: ขอให้ระงับการประมวลผลข้อมูลชั่วคราว

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ 6thvip ผ่านช่องทางที่ระบุในหัวข้อที่ 11 6thvip จะดำเนินการตามคำร้องภายใน 30 วันนับจากวันที่ได้รับ

ในบางกรณี 6thvip อาจส่งหรือเก็บรักษาข้อมูลส่วนบุคคลในต่างประเทศ ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย

ในกรณีดังกล่าว 6thvip จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เพียงพอ รวมถึงการใช้ Standard Contractual Clauses หรือกลไกการถ่ายโอนที่ได้รับการรับรองอื่นๆ ตามที่กฎหมาย PDPA กำหนด

6thvip ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขนโยบายที่มีนัยสำคัญ 6thvip จะ:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• แจ้งให้ผู้ใช้ที่มีบัญชีทราบผ่านอีเมลที่ลงทะเบียนไว้
• แสดงประกาศบนหน้าแรกของเว็บไซต์เป็นระยะเวลาอย่างน้อย 30 วัน

การใช้งานเว็บไซต์ต่อเนื่องหลังจากมีการแก้ไขนโยบายถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 6thvip ได้ที่:

• อีเมล: support 6thvip club
• Live Chat: ผ่านเว็บไซต์ 6thvip ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง

ท่านยังมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่าสิทธิ์ของท่านภายใต้ PDPA ถูกละเมิด