นโยบายความเป็นส่วนตัว Legency – ปกป้องข้อมูลของคุณ

1 บทนำและขอบเขตของนโยบาย

Legency ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างรับผิดชอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้คุณเข้าใจอย่างชัดเจนว่า Legency เก็บรวบรวม ประมวลผล ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร

นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกคนที่เข้าถึงเว็บไซต์ legency.click ไม่ว่าจะผ่านคอมพิวเตอร์ มือถือ แท็บเล็ต หรืออุปกรณ์ใดก็ตาม รวมถึงผู้ที่สมัครสมาชิกและผู้ที่เพียงแค่เข้าชมเว็บไซต์โดยไม่ได้ลงทะเบียน

Legency ดำเนินการสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลที่เกี่ยวข้อง การใช้บริการ Legency ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2 ข้อมูลที่ Legency เก็บรวบรวม

เพื่อให้บริการที่มีคุณภาพและปลอดภัย Legency เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบ ขึ้นอยู่กับวิธีที่คุณโต้ตอบกับแพลตฟอร์ม ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่หลักดังนี้

Legency ไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง เว้นแต่กฎหมายกำหนดให้ต้องเก็บ ข้อมูลบัตรเครดิต/เดบิตไม่ถูกเก็บโดยตรงในระบบของ Legency แต่ผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองมาตรฐาน PCI-DSS

• ข้อมูลที่คุณให้โดยตรงเมื่อสมัครสมาชิก กรอกแบบฟอร์ม หรือติดต่อทีมงาน
• ข้อมูลที่เกิดขึ้นอัตโนมัติจากการใช้งานแพลตฟอร์ม เช่น Log Files และ Session Data
• ข้อมูลจากบุคคลที่สาม เช่น ผู้ให้บริการยืนยันตัวตน (KYC Provider) ตามที่กฎหมายกำหนด

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

Legency ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยมีฐานทางกฎหมายที่รองรับการประมวลผลข้อมูลแต่ละประเภท ดังต่อไปนี้

• การสร้างและจัดการบัญชีสมาชิก – เพื่อลงทะเบียน ยืนยันตัวตน และให้คุณเข้าถึงบริการทั้งหมดของ Legency ได้อย่างปลอดภัย
• การประมวลผลธุรกรรมทางการเงิน – เพื่อดำเนินการฝากเงิน ถอนเงิน และบันทึกประวัติการทำธุรกรรมทั้งหมดในสกุลเงินบาท (฿)
• การป้องกันการฉ้อโกงและการฟอกเงิน – เพื่อปฏิบัติตามกฎหมาย AML/CFT ตรวจจับพฤติกรรมผิดปกติ และปกป้องสมาชิกทุกคน
• การปรับปรุงประสบการณ์การใช้งาน – เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับแต่งเนื้อหา และนำเสนอโปรโมชันที่ตรงกับความสนใจ
• การสื่อสารและการสนับสนุน – เพื่อส่งการแจ้งเตือน อัปเดตนโยบาย และตอบคำถามหรือข้อร้องเรียนของคุณ
• การปฏิบัติตามกฎหมาย – เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การตลาดและโปรโมชัน – เพื่อส่งข้อเสนอพิเศษและข่าวสารของ Legency ในกรณีที่คุณให้ความยินยอมไว้แล้วเท่านั้น

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

Legency ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เพื่อให้บริการได้อย่างสมบูรณ์ เราอาจแชร์ข้อมูลกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY, Krungthai NEXT เพื่อประมวลผลธุรกรรมการเงินที่คุณร้องขอ
• ผู้ให้บริการยืนยันตัวตน (KYC) ที่ผ่านการรับรองและมีมาตรฐานความปลอดภัยสูง เพื่อยืนยันความถูกต้องของข้อมูลสมาชิก
• ผู้ให้บริการเกม ที่เป็นพาร์ตเนอร์ของ Legency เฉพาะข้อมูลที่จำเป็นต่อการให้บริการเกมเท่านั้น ไม่ใช่ข้อมูลส่วนตัวทั้งหมด
• หน่วยงานภาครัฐและกฎหมาย ในกรณีที่ได้รับหมายศาล คำสั่งทางกฎหมาย หรือมีความจำเป็นเพื่อป้องกันอาชญากรรม
• ผู้ให้บริการด้านเทคนิค เช่น บริการ Cloud, CDN, การวิเคราะห์ข้อมูล ซึ่งทุกรายลงนามในสัญญาการประมวลผลข้อมูล (DPA) กับ Legency แล้ว

ผู้รับข้อมูลทุกรายต้องลงนามในข้อตกลงการรักษาความลับและปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับ Legency Legency ไม่รับผิดชอบต่อนโยบายความเป็นส่วนตัวของบุคคลที่สามเหล่านี้ แต่เราคัดเลือกเฉพาะพาร์ตเนอร์ที่มีมาตรฐานสูงเท่านั้น

5 การรักษาความปลอดภัยของข้อมูล

Legency ลงทุนในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยไม่ชอบ มาตรการที่เรานำมาใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชนิดที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ Legency
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลการเงิน
• ระบบ Firewall และ IDS/IPS ที่ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและป้องกันการโจมตีทางไซเบอร์
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบของเจ้าหน้าที่ทุกคน
• การตรวจสอบความปลอดภัยสม่ำเสมอ โดยทีมผู้เชี่ยวชาญอิสระ (Penetration Testing) อย่างน้อยปีละครั้ง
• การจำกัดสิทธิ์การเข้าถึง (Least Privilege) เจ้าหน้าที่แต่ละคนสามารถเข้าถึงข้อมูลได้เฉพาะในส่วนที่จำเป็นต่อหน้าที่เท่านั้น

6 คุกกี้และเทคโนโลยีติดตาม

Legency ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดให้กับคุณ คุกกี้ที่ Legency ใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies) – ขาดไม่ได้สำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session Login ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) – เก็บข้อมูลการใช้งานแบบรวม เพื่อช่วยให้เราปรับปรุงเว็บไซต์ได้ดีขึ้น
• คุกกี้เพื่อฟังก์ชัน (Functional Cookies) – จดจำการตั้งค่าของคุณ เช่น ภาษา และขนาดหน้าจอ เพื่อความสะดวกในการใช้งาน
• คุกกี้เพื่อการตลาด (Marketing Cookies) – ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้อง เปิดใช้งานเฉพาะเมื่อได้รับความยินยอมจากคุณเท่านั้น

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ เช่น ไม่สามารถล็อกอินอัตโนมัติหรือจดจำการตั้งค่าได้ Legency ไม่ใช้ Third-Party Tracking Pixels เพื่อส่งข้อมูลให้แก่แพลตฟอร์มโซเชียลมีเดียภายนอกโดยไม่ได้รับความยินยอม

7 ระยะเวลาในการเก็บรักษาข้อมูล

Legency เก็บข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น และจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้เมื่อหมดความจำเป็น ระยะเวลาการเก็บข้อมูลแต่ละประเภทมีดังนี้

เมื่อครบกำหนดระยะเวลาที่ระบุ Legency จะดำเนินการลบข้อมูลอย่างปลอดภัย (Secure Deletion) หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อไม่ให้สามารถเชื่อมโยงกลับมายังตัวคุณได้อีก

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมาย PDPA ของไทยครบถ้วน Legency เคารพและให้ความสำคัญกับสิทธิ์เหล่านี้อย่างเต็มที่ คุณสามารถใช้สิทธิ์ของคุณได้ตลอดเวลาโดยไม่มีค่าใช้จ่าย

ในการใช้สิทธิ์ กรุณาส่งคำขอมาที่อีเมล support@legency.click พร้อมระบุชื่อบัญชีและรายละเอียดคำขอ Legency จะดำเนินการและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอซับซ้อน อาจใช้เวลาสูงสุด 90 วัน โดยจะแจ้งให้ทราบล่วงหน้า

9 การโอนข้อมูลข้ามพรมแดน

เพื่อให้บริการได้อย่างมีประสิทธิภาพ บางส่วนของข้อมูลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ Legency จะดำเนินการตามมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของคุณยังคงได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย

• Legency เลือกใช้เซิร์ฟเวอร์ในประเทศที่มีกฎหมายคุ้มครองข้อมูลที่เพียงพอหรือดีกว่ามาตรฐานไทย
• ในกรณีที่จำเป็นต้องโอนข้อมูลไปยังประเทศที่มาตรฐานต่ำกว่า Legency จะใช้ Standard Contractual Clauses (SCCs) หรือกลไกทางกฎหมายอื่นที่เหมาะสม
• Legency จะไม่โอนข้อมูลไปยังประเทศที่ไม่มีมาตรการคุ้มครองที่เพียงพอโดยไม่ได้รับความยินยอมจากคุณก่อน

10 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

Legency ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการของ Legency การเปลี่ยนแปลงดังกล่าวจะมีผลบังคับใช้ทันทีที่เผยแพร่บนเว็บไซต์นี้

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ Legency จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านช่องทางต่อไปนี้

• การแจ้งเตือนผ่านอีเมลที่คุณลงทะเบียนไว้กับ Legency
• ป้ายแจ้งเตือนที่โดดเด่นบนหน้าเว็บไซต์หลักของ Legency
• การแจ้งเตือนเมื่อคุณล็อกอินเข้าสู่ระบบครั้งแรกหลังมีการเปลี่ยนแปลง

หากคุณยังคงใช้บริการ Legency หลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของคุณได้ตามขั้นตอนที่ระบุในหัวข้อที่ 8

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ของ Legency ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@legency.click
• เวลาทำการ: ทุกวัน 09:00 – 22:00 น. (เวลาประเทศไทย)
• ภาษาที่รองรับ: ภาษาไทย

Legency มีความมุ่งมั่นที่จะตอบกลับทุกคำขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันทำการ หากคุณไม่พอใจกับการตอบสนองของ Legency คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้โดยตรง