นโยบายความเป็นส่วนตัว
lovevip — ข้อมูลของคุณปลอดภัย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย lovevip เพื่อแจ้งให้สมาชิกและผู้ใช้งานแพลตฟอร์ม lovevip.one ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง การเข้าใช้งานแพลตฟอร์ม lovevip ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

บทนำและขอบเขตของนโยบาย

lovevip ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม เราจึงกำหนดนโยบายความเป็นส่วนตัวนี้ขึ้นเพื่อให้ท่านเข้าใจอย่างชัดเจนว่าข้อมูลของท่านถูกจัดการอย่างไรในทุกขั้นตอน

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ lovevip เก็บรวบรวมผ่านช่องทางต่างๆ ได้แก่ เว็บไซต์ lovevip.one แอปพลิเคชันมือถือ การติดต่อผ่านทีมงานฝ่ายบริการลูกค้า และช่องทางดิจิทัลอื่นๆ ที่เกี่ยวข้องกับแพลตฟอร์ม lovevip ทั้งหมด

ข้อมูลที่เราเก็บรวบรวม

lovevip เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมดังนี้

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

lovevip ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น โดยไม่นำข้อมูลไปใช้เกินกว่าที่ระบุไว้ในนโยบายนี้

การเปิดเผยข้อมูลแก่บุคคลที่สาม

lovevip จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ให้บริการประมวลผลการชำระเงิน ระบบยืนยันตัวตน และโครงสร้างพื้นฐานด้านเทคโนโลยีที่ทำงานร่วมกับ lovevip ภายใต้สัญญาการรักษาความลับที่เข้มงวด
• สถาบันการเงิน: ธนาคารและผู้ให้บริการ e-Wallet ที่จำเป็นสำหรับการประมวลผลธุรกรรมฝาก-ถอนเงินของท่าน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเมื่อจำเป็นต้องป้องกันการฉ้อโกง การฟอกเงิน หรืออาชญากรรมทางการเงิน
• ผู้ให้บริการวิเคราะห์ข้อมูล: เครื่องมือวิเคราะห์ที่ช่วยให้ lovevip ปรับปรุงประสบการณ์การใช้งาน โดยข้อมูลที่ส่งจะถูกทำให้ไม่สามารถระบุตัวตนได้ (Anonymized)
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนกิจการ โดยยังคงอยู่ภายใต้การคุ้มครองตามนโยบายนี้

คุกกี้และเทคโนโลยีการติดตาม

lovevip ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยคุกกี้เหล่านี้ช่วยให้เราจดจำการตั้งค่าของท่าน วิเคราะห์รูปแบบการใช้งาน และนำเสนอเนื้อหาที่เกี่ยวข้อง

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม lovevip บางส่วน

มาตรการความปลอดภัยของข้อมูล

lovevip ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยมิชอบ

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ lovevip ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำใช้
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลของ lovevip ถูกเข้ารหัสด้วยอัลกอริทึม AES-256 และรหัสผ่านทั้งหมดถูก Hash ด้วย bcrypt
• การยืนยันตัวตนสองชั้น (2FA): lovevip รองรับการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยให้กับบัญชีสมาชิก
• การควบคุมการเข้าถึงข้อมูล: พนักงาน lovevip สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่ของตน (Principle of Least Privilege)
• การตรวจสอบและติดตามระบบ: ระบบ lovevip มีการตรวจสอบความผิดปกติและภัยคุกคามตลอด 24 ชั่วโมง พร้อมทีมงานด้านความปลอดภัยที่พร้อมรับมือเหตุการณ์ฉุกเฉิน
• การสำรองข้อมูล: ข้อมูลของสมาชิกถูกสำรองไว้ในหลายตำแหน่งทางภูมิศาสตร์เพื่อป้องกันการสูญหายจากเหตุการณ์ที่ไม่คาดคิด

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ต่างๆ ที่ lovevip พร้อมให้การสนับสนุนและดำเนินการตามคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ lovevip เก็บรวบรวมเกี่ยวกับท่าน และขอสำเนาข้อมูลดังกล่าวได้
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอให้ lovevip แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ lovevip ลบข้อมูลส่วนบุคคลของท่านเมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
• สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction): ท่านมีสิทธิ์ขอให้ lovevip ระงับการประมวลผลข้อมูลของท่านในบางกรณีที่กฎหมายกำหนด
• สิทธิ์ในการคัดค ้านการประมวลผล (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย รวมถึงการใช้ข้อมูลเพื่อการตลาดโดยตรง
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับผู้ให้บริการรายอื่น
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำไปแล้ว

ระยะเวลาการเก็บรักษาและการลบข้อมูล

lovevip เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยคำนึงถึงข้อกำหนดทางกฎหมายและความจำเป็นทางธุรกิจ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา lovevip จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้ หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization)

การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี lovevip อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก

• lovevip จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนดเท่านั้น
• ในกรณีที่ประเทศปลายทางยังไม่ได้รับการรับรองมาตรฐาน lovevip จะใช้มาตรการสัญญามาตรฐาน (Standard Contractual Clauses) เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสม
• ข้อมูลที่โอนระหว่างประเทศทั้งหมดจะถูกเข้ารหัสระหว่างการส่งและจัดเก็บ เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

การแก้ไขนโยบายความเป็นส่วนตัว

lovevip ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ lovevip จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์มก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ไม่น้อยกว่า 30 วัน

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ lovevip ได้ผ่านช่องทางดังนี้