นโยบายความเป็นส่วนตัว

1. รายการและวิธีการเก็บรวบรวมข้อมูลส่วนบุคคล

ก. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวม

ข. วิธีการเก็บรวบรวม

• ผู้ใช้กรอกโดยตรงระหว่างการสมัครและใช้บริการ
• เก็บรวบรวมระหว่างการให้คำปรึกษาฝ่ายบริการลูกค้า (โทรศัพท์, อีเมล, แชท)
• สร้างและเก็บรวบรวมอัตโนมัติระหว่างการใช้บริการ
• ได้รับและเก็บรวบรวมจากพันธมิตร

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล

บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้

3. ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล

บริษัทประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคลที่กฎหมายกำหนดหรือที่ได้รับความยินยอมจากเจ้าของข้อมูลเมื่อเก็บรวบรวมข้อมูลส่วนบุคคล

4. การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม

โดยหลักการแล้ว บริษัทจะไม่ให้ข้อมูลส่วนบุคคลของผู้ใช้แก่บุคคลภายนอก อย่างไรก็ตาม มีข้อยกเว้นในกรณีต่อไปนี้

• เมื่อผู้ใช้ให้ความยินยอมล่วงหน้า
• เมื่อกฎหมายกำหนดหรือเมื่อมีคำขอจากหน่วยงานสอบสวนตามขั้นตอนและวิธีการที่กฎหมายกำหนดเพื่อวัตถุประสงค์ในการสอบสวน

5. การมอบหมายการประมวลผลข้อมูลส่วนบุคคล

บริษัทมอบหมายการประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้เพื่อปรับปรุงบริการ

6. สิทธิของผู้ใช้และวิธีการใช้สิทธิ

ผู้ใช้สามารถใช้สิทธิ์ต่อไปนี้ในฐานะเจ้าของข้อมูล

• สิทธิ์เข้าถึงข้อมูลส่วนบุคคล: คุณสามารถดูสถานะการประมวลผลข้อมูลส่วนบุคคลของคุณได้
• สิทธิ์แก้ไข/ลบข้อมูลส่วนบุคคล: คุณสามารถขอแก้ไขหรือลบข้อมูลส่วนบุคคลที่ไม่ถูกต้องได้
• สิทธิ์ระงับการประมวลผลข้อมูลส่วนบุคคล: คุณสามารถขอระงับการประมวลผลข้อมูลส่วนบุคคลได้
• สิทธิ์ถอนความยินยอม: คุณสามารถถอนความยินยอมในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลได้

คุณสามารถใช้สิทธิ์เหล่านี้ผ่านเมนูการตั้งค่าในบริการหรือศูนย์บริการลูกค้า (1588-0000, cs@sway.kr)

7. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล

เมื่อข้อมูลส่วนบุคคลไม่จำเป็นอีกต่อไปเนื่องจากหมดระยะเวลาเก็บรักษาหรือบรรลุวัตถุประสงค์ในการประมวลผลแล้ว บริษัทจะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้า

8. มาตรการทางเทคนิคเพื่อปกป้องข้อมูลส่วนบุคคล

บริษัทใช้มาตรการทางเทคนิคต่อไปนี้เพื่อจัดการข้อมูลส่วนบุคคลของผู้ใช้อย่างปลอดภัย

• การเข้ารหัสข้อมูลส่วนบุคคล: ข้อมูลสำคัญเช่นรหัสผ่านจะถูกเข้ารหัสและจัดเก็บ
• มาตรการต่อต้านการแฮ็ก: การดำเนินงานโปรแกรมป้องกันไวรัส, การดำเนินงานระบบป้องกันการบุกรุก, การควบคุมการเข้าถึง
• การจำกัดการเข้าถึงข้อมูลส่วนบุคคล: การลดจำนวนเจ้าหน้าที่ประมวลผลข้อมูลส่วนบุคคลและการฝึกอบรม
• การเก็บรักษาบันทึกการเข้าถึง: การเก็บรักษาบันทึกการเข้าถึงระบบประมวลผลข้อมูลส่วนบุคคลและการป้องกันการปลอมแปลง

9. การดำเนินการและการปฏิเสธคุกกี้

บริษัทใช้คุกกี้เพื่อให้บริการที่ปรับแต่งสำหรับผู้ใช้

10. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

บริษัทกำหนดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้เพื่อดูแลการประมวลผลข้อมูลส่วนบุคคลและจัดการข้อร้องเรียนและการเยียวยาความเสียหายของผู้ใช้ที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล

หากคุณต้องการรายงานหรือปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคล โปรดติดต่อหน่วยงานต่อไปนี้

• ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (privacy.kisa.or.kr / 118)
• หน่วยสืบสวนอาชญากรรมไซเบอร์สำนักงานอัยการสูงสุด (www.spo.go.kr / 02-3480-3573)
• สำนักงานความปลอดภัยไซเบอร์สำนักงานตำรวจแห่งชาติ (cyberbureau.police.go.kr / 182)

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวนี้จะแจ้งผ่านประกาศ 7 วันก่อนวันที่มีผลบังคับใช้ของการเปลี่ยนแปลงเมื่อมีการเพิ่ม ลบ หรือแก้ไขเนื้อหาเนื่องจากการเปลี่ยนแปลงในกฎหมาย นโยบาย หรือเทคโนโลยีความปลอดภัย นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2569