นโยบายความเป็นส่วนตัว

เวอร์ชัน: 0.1 ปรับปรุงล่าสุด: 15 พฤษภาคม 2569 หน่วยงานกำกับดูแลหลัก: คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ประเทศไทย

1. เราคือใคร และนโยบายนี้ครอบคลุมอะไร

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า บริษัท รีพาวด์ เอฟเอ็กซ์ จำกัด (Repound FX Co., Ltd.) ("Service", "เรา") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ ("คุณ", "เจ้าของข้อมูล") อย่างไร นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") และมีเนื้อหาในเชิงเปรียบเทียบกับ EU General Data Protection Regulation ("GDPR") สำหรับผู้ใช้ที่เข้าใช้งานจาก EU/EEA หรือสหราชอาณาจักร

เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของข้อมูลที่ระบุไว้ด้านล่าง ช่องทางการติดต่อสำหรับเรื่องความเป็นส่วนตัวอยู่ในข้อ 11

2. คำนิยาม

3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลในประเภทต่อไปนี้:

เราไม่ได้ตั้งใจเก็บข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 18 ปี Service ไม่ได้มีไว้สำหรับผู้เยาว์

4. วัตถุประสงค์ในการประมวลผลและฐานทางกฎหมาย

เราประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์และฐานทางกฎหมายดังนี้:

5. การเปิดเผยข้อมูลส่วนบุคคล

เราเปิดเผยข้อมูลส่วนบุคคลให้แก่ผู้รับในประเภทต่อไปนี้เท่านั้น และเท่าที่จำเป็น:

เรา ไม่ ขายข้อมูลส่วนบุคคล และ ไม่ เปิดเผยข้อมูลเพื่อวัตถุประสงค์ทางการตลาดของบุคคลภายนอกที่ไม่เกี่ยวข้อง

6. การโอนข้อมูลข้ามพรมแดน

ผู้ให้บริการบางรายของเราดำเนินงานเซิร์ฟเวอร์อยู่นอกประเทศไทย เมื่อข้อมูลส่วนบุคคลถูกโอนไปต่างประเทศ เราจะอาศัย (ก) ประเทศปลายทางมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ หรือ (ข) มาตรการตามสัญญาที่เหมาะสม เช่น standard contractual clauses หรือ (ค) ความยินยอมโดยชัดแจ้งจากคุณ — ตาม PDPA หมวด 3

7. ระยะเวลาการเก็บข้อมูล

เราเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้นและตามระยะเวลาที่กฎหมายบัญชี ภาษี และ AML ของไทยกำหนด ระยะเวลาเก็บข้อมูลโดยประมาณ:

ระยะเวลาเก็บข้อมูลอาจถูกปรับตามคำแนะนำของหน่วยงานกำกับดูแลและการทบทวนทางกฎหมายอย่างต่อเนื่อง

8. สิทธิของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิต่อไปนี้ตาม PDPA ซึ่งสามารถใช้ได้ผ่านช่องทางการติดต่อในข้อ 11:

หากคุณเข้าใช้งานจาก EU/EEA หรือสหราชอาณาจักร คุณมีสิทธิที่เทียบเท่าตาม GDPR ในสาระสำคัญ เราจะดำเนินคำขอของคุณภายใต้กรอบที่ให้การคุ้มครองมากกว่า

เราจะตอบสนองคำขอใช้สิทธิที่ตรวจสอบยืนยันแล้วภายใน 30 วัน หรือเร็วกว่าตามที่กฎหมายกำหนด

9. ประกาศการใช้คุกกี้

เราใช้ cookies และ local storage ในจำนวนจำกัด เพื่อการยืนยันตัวตน การจดจำการตั้งค่าภาษาและธีม การป้องกันการฉ้อโกง และการวิเคราะห์ในรูปแบบรวม เราไม่ใช้ advertising cookies ของบุคคลภายนอก คุณสามารถปิด cookies ในเบราว์เซอร์ได้ แต่บางฟังก์ชันของ Service อาจไม่ทำงานหากไม่มี cookies ประกาศการใช้คุกกี้ฉบับนี้ (ปรับปรุง 19 พฤษภาคม 2569) เป็นข้อมูลเพิ่มเติมจากย่อหน้าด้านบนตามข้อกำหนดของ PDPA และหลักความยินยอมในแนว ePrivacy

ผู้ให้บริการที่เราใช้

เราใช้ผู้ให้บริการต่อไปนี้ในการดำเนินงานเว็บไซต์ การประมวลผลที่ไม่จำเป็นทั้งหมดจะเกิดขึ้นต่อเมื่อได้รับความยินยอมจากคุณ

ฐานทางกฎหมายในการโอนข้อมูลข้ามพรมแดน

ผู้ให้บริการบางรายข้างต้นตั้งอยู่นอกประเทศไทย เมื่อข้อมูลส่วนบุคคลถูกโอนไปต่างประเทศเพื่อวัตถุประสงค์ที่ไม่จำเป็น เราจะอาศัย ความยินยอมโดยชัดแจ้ง ของคุณตาม PDPA มาตรา 28 (ข) สำหรับวัตถุประสงค์ที่จำเป็น (การยืนยันตัวตน ความปลอดภัย การป้องกันการฉ้อโกง) เราจะอาศัยการปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมาย ภายใต้มาตรการตามสัญญาที่เหมาะสมในข้อตกลงประมวลผลข้อมูลของเรา คุณสามารถถอนความยินยอมในการโอนข้อมูลที่ไม่จำเป็นได้ทุกเมื่อผ่านลิงก์ "การตั้งค่าคุกกี้" ใน footer ของเว็บไซต์

สิทธิของคุณตาม PDPA

ตาม PDPA มาตรา 30–36 คุณมีสิทธิดังต่อไปนี้:

วิธีใช้สิทธิ

ส่งอีเมลถึง privacy@repound.fx พร้อมระบุคำขอของคุณ และให้ข้อมูลเพียงพอเพื่อให้เราตรวจสอบตัวตนของคุณได้ เราจะตอบกลับภายใน 30 วันนับจากวันที่ตรวจสอบยืนยันคำขอแล้ว

ฐานทางกฎหมายตามประเภทของคุกกี้

ระยะเวลาเก็บข้อมูล

ผู้ควบคุมข้อมูลและเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

ผู้ควบคุมข้อมูลส่วนบุคคลของ Service นี้คือ บริษัท รีพาวด์ เอฟเอ็กซ์ จำกัด (Repound FX Co., Ltd.) สำหรับคำขอตาม PDPA โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราที่ privacy@repound.fx (มีการแต่งตั้ง DPO ในกรณีที่ PDPA มาตรา 41 กำหนด) คำถามทั่วไปเรื่องความเป็นส่วนตัวสามารถติดต่อผ่านลิงก์ติดต่อใน footer ได้เช่นกัน

10. ความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยทั้งด้านการบริหารจัดการ เทคนิค และกายภาพ ตามมาตรฐานอุตสาหกรรม รวมถึงการเข้ารหัส TLS ระหว่างการส่งข้อมูล รหัสผ่านที่ผ่านการ hash การควบคุมการเข้าถึงตามบทบาท (RBAC) audit log การทดสอบช่องโหว่อย่างสม่ำเสมอ และกระบวนการรับมือเหตุการณ์ ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ หากเรารู้ถึงเหตุการณ์ข้อมูลส่วนบุคคลรั่วไหลที่ก่อความเสี่ยงอย่างมีนัยสำคัญต่อคุณ เราจะแจ้งคุณและ PDPC ตาม PDPA มาตรา 37

11. ติดต่อเรื่องความเป็นส่วนตัว

วิธีใช้สิทธิของคุณ หากต้องการใช้สิทธิหรือสอบถามภายใต้นโยบายนี้ โปรดติดต่อ Data Protection Officer (DPO) ของเราที่ privacy@repound.fx หรือผ่านช่องทางที่เผยแพร่ใน footer ของเว็บไซต์ Service ระบุข้อความให้ชัดเจนว่าเป็น "คำขอ PDPA" เพื่อให้ส่งต่อได้รวดเร็ว · คำขอที่เกี่ยวข้องกับ cookies และเทคโนโลยีที่คล้ายกัน (ข้อ 9) ใช้ช่องทางเดียวกัน

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งผ่านประกาศในผลิตภัณฑ์หรืออีเมลอย่างน้อย 7 วันก่อนมีผลบังคับใช้ เว้นแต่กฎหมายกำหนดให้แจ้งในระยะเวลาที่สั้นกว่า