นโยบายความเป็นส่วนตัวของ Neptuxe

ข้อมูลที่เราเก็บรวบรวม

Neptuxe เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นสองประเภทหลัก ได้แก่ ข้อมูลที่ท่านให้โดยตรง และข้อมูลที่ระบบเก็บโดยอัตโนมัติ

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

Neptuxe ใช้ข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น ดังนี้:

• เพื่อสร้างและจัดการบัญชีสมาชิกของท่านบนแพลตฟอร์ม Neptuxe
• เพื่อยืนยันตัวตนของสมาชิกและดำเนินกระบวนการ KYC ตามข้อกำหนดทางกฎหมาย
• เพื่อประมวลผลธุรกรรมการฝากและถอนเงินผ่านช่องทางที่รองรับในประเทศไทย
• เพื่อส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี โปรโมชั่น และการอัปเดตบริการ
• เพื่อตรวจจับและป้องกันการทุจริต การฉ้อโกง และกิจกรรมที่ผิดกฎหมาย
• เพื่อปรับปรุงคุณภาพของแพลตฟอร์มและประสบการณ์การใช้งานให้ดียิ่งขึ้น
• เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่บังคับใช้
• เพื่อวิเคราะห์พฤติกรรมการใช้งานในภาพรวมและพัฒนาบริการใหม่ ๆ ที่ตรงใจสมาชิก

Neptuxe จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้ โดยไม่ได้รับความยินยอมจากท่านก่อน

การเปิดเผยข้อมูลต่อบุคคลที่สาม

Neptuxe ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีความจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการการชำระเงิน — ได้แก่ TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินการทางการเงินเท่านั้น
• ผู้ให้บริการเทคโนโลยี — บริษัทที่ช่วยดูแลระบบเซิร์ฟเวอร์ ความปลอดภัย และโครงสร้างพื้นฐานของแพลตฟอร์ม โดยทุกรายผูกพันตามสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — ในกรณีที่มีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม
• บริษัทในเครือ — เฉพาะเมื่อจำเป็นและอยู่ภายใต้ข้อตกลงการรักษาความลับที่เทียบเท่ากับนโยบายฉบับนี้

ในทุกกรณีที่มีการเปิดเผยข้อมูล Neptuxe จะดำเนินการเพียงเท่าที่จำเป็นและจะแจ้งให้สมาชิกทราบล่วงหน้าหากสามารถทำได้ตามกฎหมาย

นโยบายคุกกี้ (Cookies)

Neptuxe ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งานเว็บไซต์ โดยแบ่งออกเป็น 3 ประเภท:

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและการรักษาสถานะ Session ไม่สามารถปิดการทำงานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies) — ช่วยเก็บข้อมูลสถิติการใช้งานในภาพรวมเพื่อปรับปรุงเว็บไซต์ ข้อมูลทั้งหมดเป็นแบบไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing Cookies) — ใช้สำหรับแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเมนูตั้งค่าของเบราว์เซอร์ที่ใช้งาน การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของเว็บไซต์ทำงานได้ไม่สมบูรณ์

การจัดเก็บและระยะเวลาการเก็บรักษาข้อมูล

ข้อมูลส่วนบุคคลของสมาชิกจัดเก็บในระบบเซิร์ฟเวอร์ที่ปลอดภัยซึ่งผ่านการรับรองมาตรฐานความปลอดภัยระดับสากล Neptuxe กำหนดระยะเวลาการจัดเก็บข้อมูลดังนี้:

• ข้อมูลบัญชีสมาชิกจะถูกเก็บรักษาตลอดระยะเวลาที่บัญชียังเปิดใช้งานอยู่
• หลังจากปิดบัญชี ข้อมูลที่จำเป็นตามกฎหมาย เช่น ประวัติธุรกรรม จะถูกเก็บไว้เป็นระยะเวลา 5 ปีตามข้อกำหนดทางกฎหมาย
• ข้อมูลที่ไม่จำเป็นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วันหลังจากปิดบัญชี
• บันทึกการติดต่อกับฝ่ายสนับสนุนจะเก็บไว้ 2 ปีเพื่อวัตถุประสงค์ในการปรับปรุงบริการ

ข้อมูลทั้งหมดจะถูกลบออกอย่างถาวรและปลอดภัยเมื่อครบกำหนดระยะเวลาที่กำหนด โดยใช้มาตรฐานการลบข้อมูลระดับ DoD 5220.22-M

มาตรการรักษาความปลอดภัยของข้อมูล

Neptuxe ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิก มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูลระหว่างการส่ง (In-Transit) ด้วย TLS 1.3 และการเข้ารหัสข้อมูลที่จัดเก็บ (At-Rest) ด้วย AES-256
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) โดยบุคคลที่สามเป็นประจำทุกปี
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — เจ้าหน้าที่เข้าถึงข้อมูลได้เฉพาะในส่วนที่จำเป็นต่อหน้าที่งาน
• การยืนยันตัวตนสองชั้น (2FA) สำหรับระบบภายในทั้งหมด
• แผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่พร้อมเปิดใช้งานได้ทันที

แม้ว่า Neptuxe จะใช้มาตรการที่ดีที่สุดเท่าที่เป็นไปได้ในการปกป้องข้อมูลของท่าน แต่ไม่มีระบบใดที่ปลอดภัย 100% เราขอแนะนำให้สมาชิกตั้งรหัสผ่านที่แข็งแกร่งและเปิดใช้งาน 2FA เพื่อเพิ่มชั้นการป้องกันบัญชีของท่าน

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก Neptuxe ทุกท่านมีสิทธิ์ดังต่อไปนี้:

หากท่านต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเราที่ support@neptuxe.app ทีมงานจะดำเนินการตอบกลับและดำเนินการให้ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี Neptuxe อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว Neptuxe จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอและเทียบเท่ากับกฎหมายไทย
• มีสัญญาการถ่ายโอนข้อมูล (Data Transfer Agreement) ที่ครอบคลุมการคุ้มครองข้อมูลของท่านอย่างครบถ้วน
• ใช้มาตรการรักษาความปลอดภัยที่เหมาะสมในการส่งข้อมูลข้ามพรมแดน

การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ Neptuxe ได้ดังนี้:

• อีเมล: support@neptuxe.app
• เวลาทำการ: ทุกวัน ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 48 ชั่วโมงทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับคำร้องขอใช้สิทธิ์

Neptuxe มุ่งมั่นที่จะตอบสนองทุกคำร้องและข้อสงสัยด้านความเป็นส่วนตัวอย่างจริงจังและโปร่งใส เพราะความไว้วางใจของท่านคือสิ่งที่เราให้คุณค่าสูงสุด