นโยบายความเป็นส่วนตัว zumo5

zumo5 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการและการยืนยันตัวตนตามมาตรฐาน KYC (Know Your Customer) เท่านั้น โดยแบ่งเป็นสองประเภทหลัก ได้แก่ ข้อมูลที่คุณให้เราโดยตรง และข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติขณะที่คุณใช้บริการ

• ข้อมูลส่วนตัว — ชื่อ-นามสกุล, วันเกิด, หมายเลขโทรศัพท์, ที่อยู่อีเมล, ที่อยู่จัดส่ง
• ข้อมูลบัญชีธนาคาร — ชื่อบัญชี, เลขบัญชี, ชื่อธนาคาร สำหรับการฝากและถอนเงิน
• ข้อมูลการยืนยันตัวตน — สำเนาบัตรประชาชนหรือพาสปอร์ต, ภาพถ่าย selfie ที่ใช้สำหรับกระบวนการ KYC
• ข้อมูลการใช้งาน — ประวัติการเดิมพัน, ธุรกรรมการเงิน, เวลาและความถี่การใช้งาน
• ข้อมูลอุปกรณ์และเครือข่าย — IP address, ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์
• ข้อมูล Cookies — ข้อมูลการตั้งค่า, ประสิทธิภาพการใช้งาน, และการวิเคราะห์เว็บไซต์

zumo5 ใช้ข้อมูลส่วนตัวของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น และจะไม่นำข้อมูลไปใช้เกินกว่าที่ระบุโดยไม่ได้รับความยินยอมจากคุณก่อน

• ให้บริการเว็บไซต์และแอปพลิเคชัน zumo5 อย่างเต็มรูปแบบ รวมถึงการลงทะเบียนบัญชีและการจัดการบัญชี
• ประมวลผลธุรกรรมการฝากและถอนเงินผ่าน PromptPay, โอนธนาคาร, TrueMoney Wallet และช่องทางอื่นๆ
• ดำเนินการตรวจสอบตัวตน (KYC) และป้องกันการฉ้อโกง ฟอกเงิน หรือกิจกรรมผิดกฎหมาย
• ส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน และข้อมูลสำคัญที่เกี่ยวข้องกับการใช้บริการ
• ปรับปรุงและพัฒนาคุณภาพบริการโดยอิงจากรูปแบบการใช้งานที่วิเคราะห์จากข้อมูลรวม
• ปฏิบัติตามข้อกำหนดทางกฎหมายและการรายงานต่อหน่วยงานที่เกี่ยวข้อง

zumo5 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของคุณกับบุคคลหรือองค์กรภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลในขอบเขตจำกัด ดังนี้

• ผู้ให้บริการชำระเงิน — ธนาคาร, PromptPay, TrueMoney Wallet และผู้ให้บริการ Payment Gateway เพื่อประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการระบบ Cloud และโครงสร้างพื้นฐาน — เพื่อการจัดเก็บข้อมูลและประมวลผลระบบภายใต้สัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและกฎหมาย — เมื่อได้รับคำสั่งทางกฎหมายหรือเพื่อป้องกันอาชญากรรมทางการเงิน
• บริษัทในเครือ — เฉพาะที่จำเป็นสำหรับการดำเนินงานร่วมกัน ภายใต้มาตรฐานการคุ้มครองข้อมูลเดียวกัน

zumo5 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลหลายชั้น เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของคุณได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกโจมตีทางไซเบอร์

• SSL/TLS 256-bit Encryption — การส่งข้อมูลทุกครั้งถูกเข้ารหัสด้วยมาตรฐานสูงสุด ทั้งเว็บไซต์และแอปพลิเคชัน
• Two-Factor Authentication (2FA) — ตัวเลือกยืนยันตัวตนสองขั้นตอนสำหรับการเข้าสู่ระบบและธุรกรรมสำคัญ
• OTP ผ่านมือถือ — รหัส One-Time Password ส่งตรงไปยังหมายเลขโทรศัพท์ที่ลงทะเบียน
• Firewall และระบบตรวจจับการบุกรุก — ระบบ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับกิจกรรมที่น่าสงสัย
• การเข้ารหัสข้อมูลในฐานข้อมูล — ข้อมูลละเอียดอ่อนถูกเข้ารหัสแม้ขณะจัดเก็บอยู่ในระบบ
• การควบคุมการเข้าถึงภายใน — พนักงาน zumo5 สามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงานเท่านั้น (Principle of Least Privilege)

zumo5 ใช้ Cookies และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อพัฒนาประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม ไม่มีการใช้เทคโนโลยีเหล่านี้เพื่อติดตามพฤติกรรมของคุณบนเว็บไซต์อื่นนอกจาก zumo5

• Cookies ที่จำเป็น (Essential) — ใช้สำหรับการทำงานพื้นฐาน เช่น การเก็บสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance) — วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงเว็บไซต์ ข้อมูลเป็นแบบ anonymous
• Cookies เพื่อการปรับแต่ง (Functional) — จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม เพื่อประสบการณ์ที่ต่อเนื่อง

คุณสามารถจัดการการตั้งค่า Cookies ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

ในฐานะสมาชิก zumo5 คุณมีสิทธิ์เต็มที่เกี่ยวกับข้อมูลส่วนตัวของตัวเองตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด สิทธิ์เหล่านี้ครอบคลุมดังนี้

เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีม Support ของ zumo5 พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลประกอบที่เกี่ยวข้อง ทีมงานจะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

เนื่องจาก zumo5 ใช้ผู้ให้บริการโครงสร้างพื้นฐานระดับสากล บางครั้งข้อมูลของคุณอาจถูกจัดเก็บหรือประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีนี้ zumo5 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการเพิ่มเติมเพื่อชดเชย
• มีสัญญาการโอนข้อมูลที่ถูกต้องตามกฎหมายกับผู้รับข้อมูลทุกราย
• ข้อมูลถูกเข้ารหัสตลอดกระบวนการส่งและจัดเก็บ

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของสมาชิก zumo5 มีขั้นตอนการดำเนินงานที่ชัดเจนดังนี้

1. ทีมความปลอดภัยจะทำการตรวจสอบและประเมินขอบเขตความเสียหายทันทีที่ตรวจพบเหตุการณ์
2. รายงานต่อหน่วยงานกำกับดูแลภายใน 72 ชั่วโมงหากจำเป็นตามที่กฎหมายกำหนด
3. แจ้งสมาชิกที่ได้รับผลกระทบโดยตรงโดยเร็วที่สุดผ่านช่องทางที่ลงทะเบียนไว้
4. ดำเนินมาตรการแก้ไขและป้องกันไม่ให้เหตุการณ์เดิมเกิดขึ้นซ้ำ

zumo5 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวตามความเหมาะสม เช่น เพื่อให้สอดคล้องกับกฎหมายใหม่ หรือการเปลี่ยนแปลงในการดำเนินธุรกิจ โดยวันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของเอกสารเสมอ

หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ zumo5 จะแจ้งให้สมาชิกทราบล่วงหน้าผ่านอีเมลหรือการแจ้งเตือนในระบบ การใช้งานต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงทั้งหมดแล้ว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อทีม Support ของ zumo5 ได้ตลอด 24 ชั่วโมงทุกวัน ทางทีมงานจะดำเนินการตอบกลับและแก้ไขปัญหาให้คุณโดยเร็วที่สุด

สำหรับเรื่องที่เกี่ยวข้องกับข้อมูลส่วนตัวโดยเฉพาะ โปรดระบุหัวข้อ "นโยบายความเป็นส่วนตัว" พร้อมชื่อบัญชีและรายละเอียดคำขอให้ชัดเจน เพื่อให้ทีมงานสามารถดำเนินการได้อย่างถูกต้องและรวดเร็ว