นโยบายความเป็นส่วนตัว iwebt

1

บทนำและขอบเขตของนโยบายนี้

นโยบายความเป็นส่วนตัวฉบับนี้ของ iwebt อธิบายอย่างละเอียดว่า iwebt เก็บรวบรวม ประมวลผล ใช้งาน และปกป้องข้อมูลส่วนบุคคลของสมาชิกอย่างไร นโยบายนี้บังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการผ่านแพลตฟอร์ม iwebt ไม่ว่าจะผ่านเว็บไซต์ที่ https://iwebt.click หรือบริการที่เกี่ยวข้องใดๆ

iwebt เชื่อว่าความโปร่งใสคือรากฐานของความไว้วางใจ เราจึงเขียนนโยบายนี้ด้วยภาษาที่เข้าใจง่าย ไม่ใช้ศัพท์กฎหมายซับซ้อนโดยไม่จำเป็น เพราะเราอยากให้สมาชิกทุกคนรู้จริงๆ ว่า iwebt ทำอะไรกับข้อมูลของคุณ

2

ข้อมูลที่ iwebt เก็บรวบรวม

iwebt เก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมายเท่านั้น ไม่มีการเก็บข้อมูลเกินความจำเป็นโดยเด็ดขาด ข้อมูลที่ iwebt เก็บรวบรวมแบ่งออกเป็น 3 ประเภทหลัก

2.1 ข้อมูลที่คุณให้แก่ iwebt โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณใช้งาน iwebt ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่ หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ เวลาเข้าถึง หน้าที่เข้าชม และข้อมูลการใช้งานบนแพลตฟอร์ม ข้อมูลเหล่านี้ถูกใช้เพื่อปรับปรุงประสบการณ์และรักษาความปลอดภัย

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี iwebt อาจได้รับข้อมูลจากพันธมิตรทางธุรกิจ ผู้ให้บริการยืนยันตัวตน หรือหน่วยงานป้องกันการฉ้อโกง เพื่อเสริมความถูกต้องและความปลอดภัยของบัญชีสมาชิก

3

วิธีที่ iwebt นำข้อมูลไปใช้

ข้อมูลที่ iwebt เก็บรวบรวมถูกนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส iwebt จะไม่ใช้ข้อมูลของคุณเกินกว่าที่ระบุไว้ด้านล่างนี้

• ให้บริการแก่สมาชิก — ประมวลผลการสมัคร ฝาก-ถอนเงิน และการใช้งานแพลตฟอร์ม iwebt ทั้งหมด
• ยืนยันตัวตนและป้องกันการฉ้อโกง — ตรวจสอบว่าสมาชิกเป็นบุคคลจริง ป้องกันบัญชีซ้ำซ้อนและกิจกรรมที่น่าสงสัย
• ปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนด KYC, AML และกฎหมายที่เกี่ยวข้องกับการดำเนินธุรกิจ
• ปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนา iwebt ให้ดีขึ้นอย่างต่อเนื่อง
• ส่งการสื่อสารที่เกี่ยวข้อง — แจ้งเตือนธุรกรรม โปรโมชัน และข้อมูลสำคัญที่คุณยินยอมรับ
• รักษาความปลอดภัย — ตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

4

การเปิดเผยข้อมูลให้แก่บุคคลที่สาม

iwebt ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด การเปิดเผยข้อมูลให้แก่บุคคลที่สามจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

4.1 ผู้ให้บริการที่ iwebt ได้รับอนุญาต

iwebt อาจแบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการที่ได้รับการคัดเลือกและผ่านสัญญาความลับ (NDA) เช่น ผู้ให้บริการการชำระเงิน ระบบยืนยันตัวตน และโครงสร้างพื้นฐานคลาวด์ ผู้ให้บริการเหล่านี้มีหน้าที่ปกป้องข้อมูลเช่นเดียวกับ iwebt

4.2 หน่วยงานผู้มีอำนาจตามกฎหมาย

iwebt อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งทางกฎหมายจากหน่วยงานผู้มีอำนาจ เช่น ศาล ตำรวจ หรือหน่วยงานกำกับดูแล ในทุกกรณี iwebt จะแจ้งให้สมาชิกทราบก่อนเท่าที่กฎหมายอนุญาต

4.3 การควบรวมกิจการ

ในกรณีที่ iwebt มีการควบรวมกิจการ ขายธุรกิจ หรือปรับโครงสร้าง ข้อมูลของสมาชิกอาจถูกโอนไปยังบริษัทผู้สืบทอด โดย iwebt จะแจ้งสมาชิกล่วงหน้าและผู้รับโอนมีหน้าที่ปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้

5

คุกกี้และเทคโนโลยีติดตาม

iwebt ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ของสมาชิก คุกกี้คือไฟล์ข้อความขนาดเล็กที่ถูกบันทึกไว้บนอุปกรณ์ของคุณ

คุณสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บน iwebt

6

การรักษาความปลอดภัยข้อมูลบน iwebt

iwebt ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกทุกคน มาตรการที่ iwebt ใช้อยู่ในปัจจุบันมีดังนี้

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ทุกการรับส่งข้อมูลระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ iwebt
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสมาชิกที่อ่อนไหวทุกรายการ
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละครั้ง
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege — พนักงาน iwebt เข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่องานของตนเท่านั้น
• ระบบ 2FA (Two-Factor Authentication) สำหรับการเข้าสู่ระบบของสมาชิกและพนักงาน iwebt

7

การเก็บรักษาและการลบข้อมูล

iwebt เก็บรักษาข้อมูลส่วนตัวของสมาชิกตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว iwebt จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7.1 ระยะเวลาการเก็บรักษาโดยประมาณ

• ข้อมูลบัญชีที่ยังใช้งานอยู่ — เก็บตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี (ตามกฎหมาย AML)
• ประวัติธุรกรรม — เก็บไว้ 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการสื่อสาร (Chat, Email) — เก็บไว้ 2 ปีเพื่อวัตถุประสงค์ด้านคุณภาพบริการ
• ข้อมูล Log ทางเทคนิค — เก็บไว้ 90 วันเพื่อการวิเคราะห์ความปลอดภัย

สมาชิกที่ต้องการขอลบข้อมูลก่อนครบกำหนด สามารถยื่นคำขอได้ตามขั้นตอนที่ระบุในหมวด 8 ด้านล่าง ทั้งนี้ iwebt อาจจำเป็นต้องปฏิเสธคำขอบางส่วนหากข้อมูลนั้นยังจำเป็นต้องเก็บตามกฎหมาย

8

สิทธิ์ของสมาชิก iwebt เกี่ยวกับข้อมูลส่วนตัว

ในฐานะสมาชิก iwebt คุณมีสิทธิ์เต็มที่เกี่ยวกับข้อมูลส่วนตัวของตนเอง สิทธิ์เหล่านี้ iwebt เคารพและพร้อมดำเนินการตามคำขอทุกครั้ง

เพื่อใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถยื่นคำขอได้ผ่าน Live Chat บน iwebt หรืออีเมล privacy@iwebt.click iwebt จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

9

ผู้เยาว์และข้อกำหนดอายุขั้นต่ำ

iwebt ไม่ให้บริการแก่ผู้ที่มีอายุต่ำกว่า 18 ปีบริบูรณ์ และไม่เก็บข้อมูลส่วนตัวของผู้เยาว์โดยเจตนาใดๆ ทั้งสิ้น หากพบว่าสมาชิกรายใดมีอายุต่ำกว่า 18 ปี iwebt จะดำเนินการลบข้อมูลและปิดบัญชีทันที

หากคุณเป็นผู้ปกครองหรือผู้ดูแลและทราบว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนตัวแก่ iwebt โดยไม่ได้รับอนุญาต กรุณาติดต่อ iwebt ที่ support@iwebt.click ทันที เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

10

การโอนข้อมูลข้ามพรมแดน

ในบางกรณี ข้อมูลของสมาชิก iwebt อาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เมื่อ iwebt โอนข้อมูลข้ามพรมแดน เราจะดำเนินการเฉพาะในกรณีต่อไปนี้

• ประเทศปลายทางได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาการโอนข้อมูลที่เป็นมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• มีกลไกอื่นที่ได้รับการยอมรับทางกฎหมายรองรับการโอนข้อมูลดังกล่าว

iwebt รับประกันว่าข้อมูลของสมาชิกจะได้รับการปกป้องในระดับเดียวกันไม่ว่าจะจัดเก็บที่ใดในโลก

11

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

iwebt อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือกฎหมายที่เกี่ยวข้อง เมื่อมีการเปลี่ยนแปลงที่สำคัญ iwebt จะแจ้งสมาชิกล่วงหน้าอย่างน้อย 14 วันผ่านทางอีเมลและการแจ้งเตือนบนแพลตฟอร์ม

การที่คุณยังคงใช้บริการ iwebt หลังจากนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับใหม่ หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของคุณออกจากระบบ iwebt

วันที่ของการอัปเดตล่าสุดจะแสดงอยู่ที่แถบด้านบนของเอกสารนี้เสมอ iwebt แนะนำให้สมาชิกตรวจสอบหน้านี้เป็นระยะ

12

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ iwebt

iwebt แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและรับเรื่องร้องเรียนจากสมาชิก