1. ผู้ควบคุมข้อมูลและขอบเขต
ผู้ควบคุมข้อมูลคือ Madras Company Limited เลขทะเบียน 0105568009006 นโยบายนี้ครอบคลุมเว็บไซต์ บอต Telegram, Mini App ฝ่ายสนับสนุน และธุรกรรมที่เกี่ยวข้อง
ติดต่อเรื่องข้อมูล: A-Exchange-Thai@proton.me โทร +66 88 021 3888
2. ประเภทข้อมูล
- Telegram id ชื่อ username ภาษา ข้อมูลโปรไฟล์ที่มี และหมายเลขโทรศัพท์ที่ยืนยันแล้ว
- บัญชี สถานะ KYC คำขอ การชำระเงิน การคืนเงิน ยอดคงเหลือ บันทึกบัญชี ข้อความสนับสนุน และ audit
- ผล KYC ขั้นต่ำ ได้แก่ ชื่อ ประเภทและประเทศเอกสาร วันหมดอายุ hash ของเลขที่ปกปิด และคะแนนตรวจสอบ A‑EXCHANGE ไม่เก็บเลขเต็ม วันเกิด หรือภาพเอกสาร/เซลฟี
- ข้อมูลความปลอดภัย เช่น log เวลา และตัวบ่งชี้อุปกรณ์/IP แบบ HMAC
- UTM ครั้งแรกเฉพาะเมื่อเปิดโมดูลระบุแหล่งที่มาภายในอย่างชัดแจ้ง ซึ่งขณะนี้ปิดอยู่
3. วัตถุประสงค์และฐาน
- ปฏิบัติตามสัญญาและดูแลบัญชีเดียว
- KYC ป้องกันการทุจริต ตรวจสอบ AML/CFT และคุ้มครองลูกค้า
- ชำระเงิน บันทึกยอด จ่ายคืน ถอนเงิน และสนับสนุน
- ปฏิบัติตามหน้าที่กฎหมายและก่อตั้งหรือป้องกันสิทธิเรียกร้อง
- ขอความยินยอมแยกต่างหากเมื่อจำเป็นสำหรับข้อมูล KYC การถอนความยินยอมไม่กระทบการประมวลผลก่อนหน้าที่ชอบด้วยกฎหมาย
4. ผู้รับและการโอน
อาจส่งข้อมูลเท่าที่จำเป็นให้ Love&Pay และผู้ให้บริการชำระเงิน/KYC ที่เชื่อมต่อจริง Telegram ธนาคาร ผู้ร่วมระบบชำระเงิน ผู้ให้บริการโครงสร้างพื้นฐาน ที่ปรึกษา และหน่วยงานที่มีอำนาจ
เอกสารและเซลฟีอัปโหลดตรงไปยังผู้ให้บริการ KYC; A‑EXCHANGE รับผลขั้นต่ำและไม่อ้างว่าเก็บภาพ การประมวลผลข้ามประเทศต้องใช้มาตรการตามกฎหมาย
5. ระยะเวลาและความปลอดภัย
เก็บข้อมูลเท่าที่จำเป็นต่อสัญญา ความปลอดภัย การชำระบัญชี ข้อพิพาท และบันทึกที่กฎหมายกำหนด อายุผล KYC ไม่เท่ากับระยะเวลาเก็บบันทึกทางกฎหมาย ระยะเวลาเฉพาะขึ้นอยู่กับประเภทข้อมูลและหน้าที่ตามกฎหมายที่ใช้บังคับ โดยฝ่ายสนับสนุนจะแจ้งระยะเวลาหรือเกณฑ์เมื่อได้รับคำขอ
มาตรการรวมถึงจำกัดสิทธิ์ เข้ารหัสความลับ ใช้ hash บันทึกเงินที่แก้ไขไม่ได้ และลดปริมาณข้อมูล แต่ไม่อาจรับประกันความปลอดภัยอย่างสมบูรณ์
6. สิทธิ
ภายใต้ PDPA บุคคลอาจขอเข้าถึง สำเนา แก้ไข โอน ลบ จำกัด คัดค้าน ถอนความยินยอม และร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สิทธิอาจถูกจำกัดด้วยการเก็บตามกฎหมาย AML/CFT และข้อเรียกร้อง
ส่งคำขอที่ A-Exchange-Thai@proton.me และอาจต้องยืนยันตัวตนเพื่อปกป้องบัญชี
แหล่งข้อมูลทางการที่ใช้จัดทำโครงสร้าง
- Thailand Personal Data Protection Act B.E. 2562 — government-hosted translation ↗
- Electronic Transactions Development Agency — Electronic Transactions laws ↗
- Anti-Money Laundering Office — customer due diligence guidance ↗
- Office of the Consumer Protection Board — laws and complaint channels ↗
คำถามเกี่ยวกับเอกสาร: A-Exchange-Thai@proton.me