นโยบายความเป็นส่วนตัว Caltex — เราดูแลข้อมูลของคุณอย่างไร

1ข้อมูลที่ Caltex เก็บรวบรวมจากสมาชิก

Caltex เก็บรวบรวมข้อมูลเพื่อให้บริการที่ดีที่สุดแก่สมาชิก โดยแบ่งประเภทข้อมูลที่เก็บได้ดังนี้:

Caltex ไม่เก็บข้อมูลบัตรเครดิต CVV หรือรหัส OTP ของสมาชิกไว้ในระบบ ธุรกรรมการเงินทั้งหมดผ่านช่องทางที่ปลอดภัยโดยตรงกับผู้ให้บริการชำระเงิน Caltex เพียงรับยืนยันผลธุรกรรมเท่านั้น ไม่ได้สัมผัสข้อมูลทางการเงินโดยตรง

ในบางกรณี เช่น การถอนเงินก้อนใหญ่ครั้งแรก หรือเมื่อระบบตรวจพบธุรกรรมที่ผิดปกติ Caltex อาจขอเอกสารยืนยันตัวตนเพิ่มเติม เช่น สำเนาบัตรประชาชน เพื่อยืนยันว่าบัญชีเป็นของสมาชิกตัวจริงและป้องกันการฉ้อโกง เอกสารเหล่านี้จะถูกจัดเก็บอย่างปลอดภัยและไม่นำไปใช้เพื่อวัตถุประสงค์อื่น

2วัตถุประสงค์ในการใช้ข้อมูลของสมาชิก

Caltex ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นเท่านั้น ได้แก่:

• การให้บริการหลัก: ดำเนินการสมัครสมาชิก ล็อกอิน ฝาก-ถอนเงิน และบันทึกผลการเดิมพัน
• การยืนยันตัวตน: ตรวจสอบว่าผู้ใช้งานบัญชีเป็นเจ้าของบัญชีตัวจริง และป้องกันการสร้างบัญชีซ้ำ
• ความปลอดภัย: ตรวจจับธุรกรรมหรือกิจกรรมที่ผิดปกติ ป้องกันการฉ้อโกงและการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานในภาพรวม (ไม่ใช่ระดับบุคคล) เพื่อพัฒนาฟีเจอร์และประสบการณ์ผู้ใช้
• การสื่อสารกับสมาชิก: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชั่นที่เกี่ยวข้อง และประกาศสำคัญของ Caltex
• การปฏิบัติตามกฎหมาย: เก็บข้อมูลตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้องกำหนด

Caltex จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากสมาชิกก่อน หากในอนาคต Caltex ต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ทราบและขอความยินยอมก่อนเสมอ

3การเปิดเผยและการแชร์ข้อมูลกับบุคคลที่สาม

Caltex ยึดมั่นในหลักการที่ว่าข้อมูลของสมาชิกคือข้อมูลของสมาชิก ไม่ใช่สินทรัพย์ทางธุรกิจของเรา ดังนั้น Caltex จึงไม่ขาย ให้เช่า แลกเปลี่ยน หรือเปิดเผยข้อมูลส่วนตัวของสมาชิกต่อบุคคลภายนอกโดยเด็ดขาด ยกเว้นในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: Caltex แชร์ข้อมูลที่จำเป็นขั้นต่ำกับ PromptPay TrueMoney K PLUS SCB EASY และ Krungthai NEXT เฉพาะเพื่อดำเนินธุรกรรมการเงิน ผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตัวเองและอยู่ภายใต้กฎหมายคุ้มครองข้อมูลของไทย
• ผู้ให้บริการด้านความปลอดภัย: ในบางกรณี Caltex ใช้บริการของผู้เชี่ยวชาญภายนอกเพื่อช่วยตรวจจับการฉ้อโกง โดยแชร์เฉพาะข้อมูลที่จำเป็นและอยู่ภายใต้สัญญาการรักษาความลับที่เข้มงวด
• การปฏิบัติตามกฎหมาย: หากมีคำสั่งศาลหรือหน่วยงานของรัฐที่มีอำนาจตามกฎหมายขอข้อมูล Caltex จะดำเนินการตามกฎหมายโดยจะแจ้งสมาชิกหากทำได้โดยไม่ขัดกับกฎหมาย

ในทุกกรณีที่ Caltex จำเป็นต้องแชร์ข้อมูลกับบุคคลที่สาม เราจะแชร์เฉพาะข้อมูลที่จำเป็นขั้นต่ำเท่านั้น และกำหนดให้ผู้รับข้อมูลต้องรักษาความลับและใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่กำหนดเท่านั้น

4มาตรการความปลอดภัยข้อมูลของ Caltex

Caltex ลงทุนในระบบความปลอดภัยที่ครอบคลุมหลายชั้น เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการปกป้องอย่างสูงสุดตลอดเวลา ระบบความปลอดภัยของ Caltex ประกอบด้วย:

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ Caltex ถูกเข้ารหัสเต็มรูปแบบ ทำให้บุคคลที่สามไม่สามารถดักจับหรืออ่านข้อมูลได้แม้จะเข้าถึงการสื่อสารได้
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้ ทีมงาน Caltex เองก็ไม่สามารถดูรหัสผ่านของคุณได้ หากลืมรหัสผ่านต้องรีเซ็ตใหม่เท่านั้น
• ระบบตรวจจับการบุกรุก: Caltex มีระบบ IDS (Intrusion Detection System) ที่ตรวจสอบความผิดปกติของการเข้าถึงข้อมูลตลอด 24 ชั่วโมง และแจ้งเตือนทีมรักษาความปลอดภัยทันทีเมื่อพบความเสี่ยง
• การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองไว้ในระบบที่แยกต่างหากอย่างสม่ำเสมอ เพื่อให้สามารถกู้คืนได้ในกรณีที่เกิดเหตุฉุกเฉิน โดยไม่สูญหาย
• การควบคุมการเข้าถึงภายใน: ทีมงาน Caltex ทุกคนมีสิทธิ์เข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นต่อการทำงานของตน มีการบันทึก Log การเข้าถึงข้อมูลทุกครั้งและตรวจสอบเป็นประจำ
• การทดสอบความปลอดภัยสม่ำเสมอ: Caltex ดำเนินการทดสอบ Penetration Testing และตรวจสอบช่องโหว่ด้านความปลอดภัยเป็นประจำโดยทีมผู้เชี่ยวชาญอิสระ

แม้ Caltex จะมีมาตรการความปลอดภัยที่ครอบคลุม แต่ความปลอดภัยของบัญชียังขึ้นอยู่กับสมาชิกเองด้วย กรุณาตั้งรหัสผ่านที่แข็งแรงและไม่ซ้ำกับบริการอื่น ไม่แชร์รหัสผ่านกับผู้อื่น และล็อกออกทุกครั้งเมื่อใช้งานบนอุปกรณ์ที่ไม่ใช่ของตัวเอง

5สิทธิ์ของสมาชิกในการจัดการข้อมูลส่วนตัว

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก Caltex มีสิทธิ์ในการจัดการข้อมูลส่วนตัวของตนดังต่อไปนี้:

สมาชิกสามารถใช้สิทธิ์เหล่านี้ได้ทุกเมื่อโดยติดต่อทีมงาน Caltex ผ่านแชทสดหรืออีเมล support@caltex.site Caltex จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ ตามที่กฎหมายกำหนด