นโยบายความเป็นส่วนตัว k789

ในนโยบายความเป็นส่วนตัวฉบับนี้ คำต่อไปนี้มีความหมายดังนี้

• "k789" หมายถึง k789.pro ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของ PDPA
• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึง การกระทำใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง เปิดเผย หรือลบทำลาย
• "เจ้าของข้อมูล" หมายถึง ผู้ใช้หรือบุคคลธรรมดาที่ข้อมูลส่วนบุคคลนั้นเป็นของ

นโยบายนี้ใช้บังคับกับ การใช้งานเว็บไซต์ k789.pro ทุกส่วน การลงทะเบียนบัญชีสมาชิก การฝากถอนเงิน และการติดต่อกับทีมซัพพอร์ตของ k789 ในทุกช่องทาง

k789 เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ใช้ในหลายรูปแบบ ดังต่อไปนี้

k789 ใช้ข้อมูลส่วนบุคคลของผู้ใช้เพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การยืนยันตัวตนและอายุ: ตรวจสอบว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์ตามกฎหมายไทย ก่อนอนุญาตให้เข้าถึงบริการ
• การให้บริการ: เปิดใช้งานบัญชี ประมวลผลธุรกรรม และให้บริการตามที่ผู้ใช้ร้องขอ
• การป้องกันการฉ้อโกง: ตรวจสอบและป้องกันการใช้งานโดยมิชอบ การฟอกเงิน และพฤติกรรมผิดกฎหมาย
• การปรับแต่งประสบการณ์: นำเสนอเนื้อหา โปรโมชั่น และคำแนะนำที่เหมาะสมกับแต่ละผู้ใช้
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามพันธกรณีทางกฎหมาย ระเบียบข้อบังคับ และคำสั่งของหน่วยงานกำกับดูแล
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาและปรับปรุงบริการ k789 ให้ดีขึ้น
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญ ข้อมูลบัญชี และข่าวสารโปรโมชั่น (หากผู้ใช้ยินยอม)

k789 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA มาตรา 24

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและโปรโมชั่น ผู้ใช้สามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการตามที่ตกลงในข้อกำหนดและเงื่อนไข
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
• พันธกรณีทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน กฎหมายภาษี และกฎระเบียบที่เกี่ยวข้อง

k789 อาจเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้ให้แก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการด้านการชำระเงิน: ธนาคารไทย TrueMoney Wallet PromptPay และผู้ให้บริการ KYC เพื่อดำเนินธุรกรรมและยืนยันตัวตน
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และความปลอดภัยทางไซเบอร์ที่ประมวลผลข้อมูลในนามของ k789 ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: หน่วยงานของรัฐ เจ้าหน้าที่บังคับใช้กฎหมาย หรือศาล เมื่อมีคำสั่งตามกฎหมาย
• การป้องกันการฉ้อโกง: บริษัทตรวจสอบข้อมูลที่ได้รับอนุญาตเพื่อป้องกันการทุจริตและการฟอกเงิน

ในบางกรณี k789 อาจจำเป็นต้องโอนหรือส่งข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ประมวลผลข้อมูลที่ตั้งอยู่นอกราชอาณาจักรไทย ในกรณีดังกล่าว k789 จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและเทียบเคียงได้กับมาตรฐานของไทย
• มีการทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ผู้รับข้อมูลได้ให้การรับรองว่าจะปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA

k789 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุ ดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อการปฏิบัติตามกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดของกฎหมายภาษีและการต่อต้านการฟอกเงิน
• ข้อมูลการสื่อสาร (แชท อีเมล): 3 ปีนับจากวันที่สื่อสาร
• ข้อมูลการใช้งานและ Log: 12 เดือนนับจากวันที่บันทึก
• ข้อมูลคุกกี้: ตามอายุของคุกกี้แต่ละประเภท โดยไม่เกิน 2 ปี

เมื่อครบระยะเวลาดังกล่าว k789 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

ภายใต้ PDPA ผู้ใช้ k789 มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์รับทราบ: ได้รับแจ้งเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของตน
• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่ k789 เก็บรักษาเกี่ยวกับตน
• สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัย
• สิทธิ์ลบ: ขอให้ลบข้อมูลส่วนบุคคลเมื่อหมดความจำเป็นในการประมวลผล (ขึ้นอยู่กับข้อกำหนดทางกฎหมาย)
• สิทธิ์ระงับ: ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในบางสถานการณ์
• สิทธิ์ถ่ายโอน: ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง และโอนข้อมูลไปยังผู้ควบคุมข้อมูลอื่น
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลที่อ้างอิงฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนการถอนความยินยอม

k789 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผย

• การเข้ารหัส: SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย และการเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บ
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) และการยืนยันตัวตนหลายปัจจัย (MFA) สำหรับพนักงาน k789
• การตรวจสอบ: ระบบ Intrusion Detection System (IDS) และการตรวจสอบกิจกรรมผิดปกติตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: การทดสอบเจาะระบบ (Penetration Testing) อย่างน้อยปีละครั้ง
• การสำรองข้อมูล: สำรองข้อมูลสำคัญในหลายศูนย์ข้อมูลเพื่อป้องกันการสูญหาย

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง k789 จะแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบภายใน 72 ชั่วโมง และแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

k789 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ใช้งาน ประเภทคุกกี้ที่ k789 ใช้มีดังนี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น Session cookies ที่รักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้ k789 เข้าใจว่าผู้ใช้ใช้เว็บไซต์อย่างไร เพื่อการพัฒนา
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำค่ากำหนดส่วนตัว เช่น ภาษา การตั้งค่าหน้าจอ เพื่อมอบประสบการณ์ที่เฉพาะเจาะจง

ผู้ใช้สามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของ k789 ทำงานผิดปกติหรือไม่สามารถใช้งานได้

k789 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงสาระสำคัญ k789 จะ

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสาร
• แจ้งผู้ใช้ที่ลงทะเบียนผ่านทางอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• ในกรณีที่มีการเปลี่ยนแปลงที่ส่งผลกระทบต่อสิทธิ์ของผู้ใช้อย่างมีนัยสำคัญ อาจมีการขอความยินยอมใหม่

การใช้งาน k789 ต่อเนื่องหลังจากที่ประกาศการเปลี่ยนแปลงถือว่าผู้ใช้ยอมรับนโยบายที่แก้ไขแล้ว

หากมีข้อสงสัย คำถาม หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ ผู้ใช้สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ k789 ได้ที่

• อีเมล: [email protected]
• หัวข้ออีเมล: "คำขอเกี่ยวกับข้อมูลส่วนบุคคล PDPA" เพื่อให้ทีมงานดำเนินการได้รวดเร็ว
• ระยะเวลาตอบกลับ: k789 จะตอบกลับทุกคำขอภายใน 30 วันนับจากวันที่ได้รับ

หากผู้ใช้เห็นว่า k789 ไม่ได้ปฏิบัติตาม PDPA หรือนโยบายนี้อย่างถูกต้อง ผู้ใช้มีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามกระบวนการที่กำหนดโดยกฎหมาย