ezheng ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจัง นโยบายนี้อธิบายอย่างชัดเจนว่า ezheng เก็บข้อมูลอะไร เพื่ออะไร ใครเข้าถึงได้บ้าง และสมาชิกมีสิทธิ์อะไรในข้อมูลของตัวเองบ้าง อ่านครั้งเดียวแล้วจะเข้าใจทั้งหมด
หลักการสำคัญ
ก่อนอ่านนโยบายฉบับเต็ม ขอสรุปหลักการพื้นฐานที่ ezheng ปฏิบัติต่อข้อมูลของสมาชิกทุกคน
ข้อมูลทั้งหมดที่รับ-ส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ ezheng ถูกเข้ารหัสด้วย SSL 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารพาณิชย์ชั้นนำใช้ ข้อมูลที่เก็บในฐานข้อมูลยังผ่านการเข้ารหัสอีกชั้นด้วย AES-256
ezheng ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนตัวของสมาชิกให้บุคคลที่สามเพื่อประโยชน์ทางการค้าโดยเด็ดขาด ข้อมูลของคุณเป็นของคุณ ไม่ใช่สินค้าที่ ezheng นำไปขาย
สมาชิก ezheng มีสิทธิ์ขอดูข้อมูลที่ ezheng เก็บไว้ ขอแก้ไขให้ถูกต้อง ขอลบข้อมูล และขอหยุดการประมวลผลข้อมูลได้ตลอดเวลา ตามสิทธิ์ที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลรับรอง
ezheng ยึดหลัก Data Minimization คือเก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเท่านั้น ไม่เก็บข้อมูลที่เกินความจำเป็น และกำหนดระยะเวลาเก็บรักษาข้อมูลชัดเจน เมื่อครบกำหนดจะลบหรือทำให้ไม่สามารถระบุตัวตนได้
หาก ezheng ตรวจพบการละเมิดข้อมูลที่อาจกระทบต่อสมาชิก ezheng มีพันธกิจแจ้งให้สมาชิกและหน่วยงานที่เกี่ยวข้องทราบภายในเวลาที่กฎหมายกำหนด พร้อมดำเนินมาตรการแก้ไขทันที
ezheng เขียนนโยบายนี้เป็นภาษาไทยที่เข้าใจง่าย ไม่ใช้ศัพท์กฎหมายซับซ้อนโดยไม่จำเป็น เพราะเชื่อว่าสมาชิกทุกคนมีสิทธิ์รู้ว่าข้อมูลของตัวเองถูกนำไปใช้ทำอะไร
นโยบายความเป็นส่วนตัวฉบับนี้ใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ ezheng.best และแอปพลิเคชันมือถือของ ezheng ทุกคน การที่คุณใช้บริการของ ezheng หมายความว่าคุณรับทราบและยอมรับการปฏิบัติตามที่อธิบายไว้ในนโยบายนี้
ezheng เก็บข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีคุณภาพและปลอดภัย โดยแบ่งออกเป็นกลุ่มหลักดังนี้
ezheng ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินผ่านช่องทางต่างๆ ดำเนินการโดยระบบของ Provider การชำระเงินที่ได้มาตรฐาน PCI DSS ezheng ได้รับเพียงผลลัพธ์ของธุรกรรมเท่านั้น ไม่ใช่ข้อมูลบัตรจริง
ezheng ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด โดยไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายนี้โดยไม่ได้รับความยินยอมจากสมาชิก
ezheng ไม่ใช้ข้อมูลสมาชิกเพื่อการโฆษณาจากบุคคลที่สาม และไม่อนุญาตให้บุคคลอื่นใช้ข้อมูลสมาชิกเพื่อการตลาดโดยไม่ได้รับความยินยอมอย่างชัดแจ้ง
ezheng ไม่ขายหรือให้เช่าข้อมูลส่วนตัวของสมาชิก อย่างไรก็ตาม ในกรณีจำเป็นเพื่อการให้บริการหรือตามข้อกำหนดทางกฎหมาย ezheng อาจแบ่งปันข้อมูลกับบุคคลที่สามที่จำกัดดังนี้
ezheng ไม่ขายข้อมูล ไม่ให้เช่าข้อมูล ไม่แบ่งปันข้อมูลกับนักการตลาด นายหน้า หรือบริษัทโฆษณาใดๆ ไม่ว่าจะได้รับค่าตอบแทนหรือไม่ก็ตาม ข้อมูลสมาชิกไม่ใช่สินค้าของ ezheng
ผู้ให้บริการภายนอกทุกรายที่ ezheng ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดให้พวกเขาปกป้องข้อมูลสมาชิกตามมาตรฐานเดียวกับ ezheng และใช้ข้อมูลได้เฉพาะเพื่อวัตถุประสงค์ที่ตกลงกันไว้เท่านั้น
ezheng ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย
มาตรการทางเทคนิค: การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลระหว่างการรับ-ส่ง การเข้ารหัส AES-256 สำหรับข้อมูลที่เก็บในฐานข้อมูล ระบบ Tokenization สำหรับข้อมูลทางการเงิน Firewall และระบบตรวจจับการบุกรุก (IDS/IPS) การยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงระบบภายใน และการทดสอบช่องโหว่ (Penetration Testing) อย่างสม่ำเสมอ
มาตรการด้านองค์กร: การควบคุมการเข้าถึงตามหน้าที่ (Role-Based Access Control) พนักงาน ezheng สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น การฝึกอบรมด้านความปลอดภัยข้อมูลสำหรับพนักงานทุกคนอย่างสม่ำเสมอ และการตรวจสอบบันทึกการเข้าถึงข้อมูล (Access Log) อย่างต่อเนื่อง
แม้ว่า ezheng จะใช้ความพยายามอย่างสูงสุดในการปกป้องข้อมูล แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% จากการโจมตีทางไซเบอร์ทุกรูปแบบ ดังนั้นสมาชิกเองก็มีบทบาทสำคัญในการรักษาความปลอดภัย โดยการตั้งรหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลล็อกอิน และแจ้ง ezheng ทันทีหากพบความผิดปกติ
เว็บไซต์และแอปพลิเคชันของ ezheng ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน
ประเภทคุกกี้ที่ ezheng ใช้
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางอย่างของ ezheng ทำงานไม่ถูกต้อง
ezheng ไม่เก็บข้อมูลส่วนตัวของสมาชิกไว้นานกว่าที่จำเป็น โดยมีนโยบายการเก็บรักษาข้อมูลดังนี้
เมื่อครบกำหนดระยะเวลาเก็บรักษา ezheng จะลบข้อมูลอย่างถาวรหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อให้ยังสามารถใช้สถิติรวมเพื่อการวิเคราะห์ได้โดยไม่กระทบความเป็นส่วนตัวของสมาชิก
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก ezheng มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตน
สิทธิ์ของคุณ
ezheng ยึดถือสิทธิ์เหล่านี้อย่างเต็มที่และพร้อมดำเนินการให้ตามที่ร้องขอภายในระยะเวลาที่กฎหมายกำหนด
คุณมีสิทธิ์ขอดูว่า ezheng เก็บข้อมูลอะไรของคุณบ้าง ใช้ทำอะไร และส่งให้ใครบ้าง ezheng จะจัดเตรียมข้อมูลสำเนาให้ภายใน 30 วัน
หากข้อมูลที่ ezheng เก็บไว้ไม่ถูกต้องหรือไม่สมบูรณ์ คุณมีสิทธิ์ขอให้แก้ไขหรืออัปเดตให้ถูกต้องได้ทุกเมื่อ
คุณมีสิทธิ์ขอให้ ezheng ลบข้อมูลส่วนตัวของคุณ ยกเว้นข้อมูลที่ ezheng จำเป็นต้องเก็บตามกฎหมาย เช่น ข้อมูลทางการเงินตามกฎหมาย AML
ในบางสถานการณ์ คุณมีสิทธิ์ขอให้ ezheng หยุดประมวลผลข้อมูลของคุณชั่วคราว เช่น ในระหว่างการโต้แย้งความถูกต้องของข้อมูล
คุณมีสิทธิ์ขอรับข้อมูลส่วนตัวของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เช่น ไฟล์ JSON หรือ CSV เพื่อนำไปใช้กับบริการอื่น
คุณมีสิทธิ์คัดค้านการที่ ezheng นำข้อมูลของคุณไปใช้เพื่อการตลาดตรง หรือการประมวลผลที่อาศัยผลประโยชน์ทางธุรกิจเป็นฐานทางกฎหมาย
ติดต่อทีม ezheng ผ่านแชทสดหรืออีเมล support@ezheng.best พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง ezheng จะตอบรับและดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอซับซ้อนอาจขยายเวลาได้อีก 60 วัน โดย ezheng จะแจ้งให้ทราบ
บริการของ ezheng ไม่เปิดให้แก่บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ ezheng ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนตัวของผู้เยาว์โดยเจตนา
ezheng มีระบบยืนยันอายุในขั้นตอนการสมัครสมาชิก หากพบว่าสมาชิกให้ข้อมูลอายุเป็นเท็จ ezheng จะระงับบัญชีทันทีและดำเนินการลบข้อมูลของบุคคลนั้นออกจากระบบ พร้อมคืนเงินที่ฝากไว้ตามขั้นตอน
หากผู้ปกครองหรือบุคคลที่รับผิดชอบพบว่าบุตรหลานหรือผู้อยู่ในความดูแลได้สมัครสมาชิก ezheng โดยไม่ได้รับอนุญาต กรุณาติดต่อ ezheng ทันทีที่ support@ezheng.best ezheng จะดำเนินการระงับบัญชีและลบข้อมูลโดยเร็วที่สุด
เพื่อการให้บริการที่มีคุณภาพ ezheng ใช้เซิร์ฟเวอร์และโครงสร้างพื้นฐานจากผู้ให้บริการ Cloud ชั้นนำที่อาจตั้งอยู่นอกประเทศไทย ซึ่งหมายความว่าข้อมูลส่วนตัวของสมาชิกอาจถูกโอนและประมวลผลในต่างประเทศ
เมื่อข้อมูลของสมาชิก ezheng ถูกโอนไปยังต่างประเทศ ezheng ดำเนินมาตรการให้มั่นใจว่าการโอนนั้นเป็นไปตามกฎหมายและมีการปกป้องข้อมูลในระดับที่เพียงพอ โดยผู้รับข้อมูลต้องผูกพันด้วยมาตรฐานการปกป้องข้อมูลที่ไม่ต่ำกว่าที่กำหนดในนโยบายนี้
ในปัจจุบัน ezheng ใช้เซิร์ฟเวอร์หลักในภูมิภาคเอเชียตะวันออกเฉียงใต้เพื่อให้ความหน่วงต่ำที่สุดสำหรับผู้ใช้ชาวไทย และผู้ให้บริการ Cloud ที่ใช้ล้วนผ่านมาตรฐาน ISO 27001 และ SOC 2 Type II
ezheng อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวทางปฏิบัติที่ดีที่สุด ทุกครั้งที่มีการเปลี่ยนแปลง วันที่อัปเดตที่ด้านบนของหน้านี้จะถูกเปลี่ยนไปด้วย
หากการเปลี่ยนแปลงมีนัยสำคัญซึ่งกระทบต่อสิทธิ์ของสมาชิก ezheng จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้และประกาศบนแพลตฟอร์ม สมาชิกมีสิทธิ์ตรวจสอบและหากไม่เห็นด้วยสามารถปิดบัญชีได้ก่อนที่การเปลี่ยนแปลงจะมีผล
แนะนำให้สมาชิกกลับมาตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงที่อาจเกิดขึ้น
หากสมาชิกมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อ ezheng ได้ผ่านช่องทางดังนี้
ezheng มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ที่รับผิดชอบการปฏิบัติตามกฎหมาย PDPA และดูแลการบริหารจัดการข้อมูลของสมาชิกให้เป็นไปตามนโยบายนี้อย่างเคร่งครัด
ทำไม ezheng จึงใส่ใจเรื่องนี้
ในยุคที่ข้อมูลส่วนตัวกลายเป็นสินทรัพย์ที่มีค่า และข่าวการรั่วไหลของข้อมูลเกิดขึ้นบ่อยขึ้นทุกวัน สมาชิก ezheng หลายคนเป็นห่วงเรื่องนี้อย่างสมเหตุสมผล ezheng เข้าใจความกังวลนั้นดี และนั่นคือเหตุผลว่าทำไมการปกป้องข้อมูลจึงไม่ใช่แค่เรื่องของการปฏิบัติตามกฎหมาย PDPA สำหรับ ezheng แต่เป็นเรื่องของการเคารพความไว้วางใจที่สมาชิกมอบให้
เมื่อสมาชิกสมัคร ezheng และให้ข้อมูลส่วนตัวรวมถึงข้อมูลทางการเงิน นั่นเป็นการแสดงความไว้วางใจอย่างสูง ezheng ตระหนักดีว่าถ้า ezheng ไม่บริหารจัดการข้อมูลเหล่านั้นอย่างรับผิดชอบ ความไว้วางใจนั้นก็จะหายไป และไม่มีธุรกิจใดที่สามารถเติบโตได้ถ้าสมาชิกไม่ไว้ใจ
หลักการสำคัญที่ ezheng ยึดถือคือ "เก็บเท่าที่จำเป็น ใช้เท่าที่บอก" ezheng ไม่เก็บข้อมูลเผื่อไว้เพราะอาจมีประโยชน์ในอนาคต ไม่ส่งข้อมูลให้บุคคลที่สามเพราะสะดวก และไม่ใช้ข้อมูลในทางที่ไม่ได้แจ้งสมาชิกไว้ก่อน ทุกการตัดสินใจเกี่ยวกับข้อมูลผ่านการถามตัวเองว่า "ถ้าสมาชิกรู้ว่าเราทำแบบนี้ เขาจะรู้สึกอย่างไร"
ระบบ ezheng ออกแบบมาให้ข้อมูลผู้ใช้ถูกแยกส่วนและเข้ารหัสในทุกชั้น พนักงาน ezheng แต่ละคนเห็นข้อมูลได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น แม้แต่ฝ่ายซัพพอร์ตที่คุยกับสมาชิกก็ไม่สามารถเห็นรหัสผ่านหรือข้อมูลบัตรประชาชนแบบครบถ้วนได้ ระบบนี้เรียกว่า Principle of Least Privilege ซึ่งเป็นแนวทางปฏิบัติที่ดีที่สุดในอุตสาหกรรมความปลอดภัยไซเบอร์
สำหรับข้อมูลทางการเงิน ezheng ใช้ระบบ Tokenization ที่แปลงเลขบัญชีและข้อมูลที่ละเอียดอ่อนให้กลายเป็นรหัสที่ไม่มีความหมายหากถูกดักจับ เทคนิคเดียวกันนี้ใช้กันในระบบชำระเงินระดับโลก ทำให้แม้ว่าจะมีการโจมตีระบบเกิดขึ้น ข้อมูลที่ถูกขโมยไปก็ไม่สามารถนำมาใช้ประโยชน์ได้
ezheng ทำการทดสอบระบบความปลอดภัย (Security Audit) กับบริษัทภายนอกทุกปี และทดสอบ Penetration Testing ทุกหกเดือน ผลการทดสอบใช้เพื่อปิดช่องโหว่และยกระดับมาตรฐานความปลอดภัยอยู่เสมอ สมาชิก ezheng จึงวางใจได้ว่าระบบที่ปกป้องข้อมูลของพวกเขาได้รับการตรวจสอบและพัฒนาอยู่ตลอดเวลา
มีคำถามหรือต้องการใช้สิทธิ์เรื่องข้อมูลส่วนตัว ทีม ezheng พร้อมช่วยเหลือ
คำถามที่พบบ่อย