นโยบายความเป็นส่วนตัว kr388 — การคุ้มครองข้อมูลส่วนบุคคลของคุณ

ข้อ 1 — บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางปฏิบัติของ kr388 ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการเว็บไซต์ kr388.club ("เว็บไซต์") และบริการที่เกี่ยวข้องทั้งหมด

kr388 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มุ่งมั่นปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด การที่คุณใช้บริการของ kr388 ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

ข้อ 2 — ข้อมูลที่เราเก็บรวบรวม

kr388 เก็บรวบรวมข้อมูลส่วนบุคคลในหมวดหมู่ต่อไปนี้:

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวสูง เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูล

ข้อ 3 — วัตถุประสงค์ในการใช้ข้อมูล

kr388 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้:

• การให้บริการและจัดการบัญชีผู้ใช้ของคุณบนแพลตฟอร์ม kr388
• การยืนยันตัวตนและป้องกันการทุจริต
• การประมวลผลธุรกรรมทางการเงินและการตรวจสอบย้อนหลัง
• การส่งการแจ้งเตือน ข่าวสาร และโปรโมชั่นที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม)
• การปรับปรุงคุณภาพบริการและประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแล
• การวิเคราะห์สถิติเพื่อพัฒนาแพลตฟอร์ม (ในรูปแบบที่ไม่ระบุตัวตน)

ข้อ 4 — คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ kr388 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้:

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์

ข้อ 5 — การเปิดเผยข้อมูลแก่บุคคลที่สาม

kr388 ไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอก เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ช่วยดำเนินงาน เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney) ผู้ให้บริการ Cloud และผู้ให้บริการวิเคราะห์ข้อมูล โดยมีสัญญาคุ้มครองข้อมูลที่เหมาะสม
• หน่วยงานกำกับดูแลและกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับ
• การป้องกันการทุจริต: เมื่อจำเป็นต้องตรวจสอบหรือรายงานกิจกรรมที่ต้องสงสัย
• ด้วยความยินยอมของคุณ: ในกรณีอื่นใดที่คุณให้ความยินยอมอย่างชัดแจ้ง

ข้อ 6 — มาตรการรักษาความปลอดภัย

kr388 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลในฐานข้อมูล (Data Encryption at Rest)
• การควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบเป็นประจำ
• นโยบายรหัสผ่านที่เข้มแข็งสำหรับบุคลากรภายใน
• การสำรองข้อมูลสม่ำเสมอและมีแผนกู้คืนระบบในกรณีฉุกเฉิน

ข้อ 7 — ระยะเวลาการเก็บรักษาข้อมูล

kr388 เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด แนวทางทั่วไปมีดังนี้:

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: สูงสุด 5 ปีหลังปิดบัญชี เพื่อการปฏิบัติตามกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและภาษี
• บันทึก Log การใช้งาน: 90 วัน
• ข้อมูล Cookie: ตามอายุของ Cookie แต่ละประเภท (ตั้งแต่ session ถึง 2 ปี)

ข้อ 8 — การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศไทยหรือต่างประเทศ ในกรณีที่มีการโอนข้อมูลไปยังต่างประเทศ kr388 จะดำเนินการตามมาตรฐานที่กำหนดโดย PDPA เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เหมาะสม

ข้อ 9 — ผู้เยาว์และข้อจำกัดอายุ

บริการของ kr388 สงวนไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี หากเราทราบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกทันที

หากคุณเชื่อว่าเราอาจมีข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี กรุณาแจ้งให้เราทราบทันทีผ่านช่องทางการติดต่อที่ระบุในข้อ 10

ข้อ 10 — การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่กำหนดในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ kr388 ได้ที่:

หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย

ข้อ 11 — การแก้ไขนโยบาย

kr388 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงกฎหมาย การเปลี่ยนแปลงบริการ หรือเมื่อมีแนวปฏิบัติใหม่ที่ดีกว่า การเปลี่ยนแปลงที่มีสาระสำคัญจะมีการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน หรือผ่านอีเมลที่ลงทะเบียนไว้