นโยบายความเป็นส่วนตัว
k929

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ของ k929 มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงเว็บไซต์ k929.onl และบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าจะผ่านเว็บเบราว์เซอร์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่น ๆ

k929 ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) และปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นสากล รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้อย่างเต็มรูปแบบ

k929 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัย ดังนี้

k929 ไม่เก็บรวบรวมข้อมูลที่มีความอ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง และจะไม่เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

k929 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ — เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมทางการเงิน และให้บริการสนับสนุนลูกค้า
• การยืนยันตัวตน — เพื่อตรวจสอบว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์ และป้องกันการฉ้อโกงตามมาตรฐาน KYC/AML
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น โดยใช้ข้อมูลในรูปแบบที่ไม่ระบุตัวตน
• การสื่อสารทางการตลาด — เพื่อส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง โดยคุณสามารถยกเลิกการรับข้อมูลได้ทุกเมื่อ
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจ
• การรักษาความปลอดภัย — เพื่อตรวจจับและป้องกันการฉ้อโกง การแฮ็ก การใช้บัญชีในทางที่ผิด และภัยคุกคามทางไซเบอร์อื่น ๆ

k929 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม k929 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการ — k929 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานร่วมกับเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการ Cloud และบริษัทวิเคราะห์ข้อมูล โดยมีสัญญาคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล — k929 อาจต้องเปิดเผยข้อมูลตามคำสั่งศาล หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การโอนกิจการ — ในกรณีที่มีการควบรวม ซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลของสมาชิกอาจถูกโอนไปยังผู้ซื้อกิจการ โดยผู้รับโอนต้องปฏิบัติตามนโยบายนี้

k929 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้ประสบการณ์ใช้งานที่ราบรื่นและเพื่อวิเคราะห์พฤติกรรมผู้ใช้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies) — ใช้เพื่อวิเคราะห์ปริมาณการเข้าชม เส้นทางการใช้งาน และประสิทธิภาพของหน้าเว็บ ข้อมูลถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของคุณ คุณสามารถปิดการใช้งานได้ผ่านการตั้งค่าคุกกี้ในเบราว์เซอร์
• คุณสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางอย่างของเว็บไซต์ทำงานได้ไม่สมบูรณ์

k929 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัสข้อมูลระหว่างส่ง (In-Transit Encryption) ด้วย TLS 1.3 / SSL 256-bit สำหรับทุกการสื่อสารระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสข้อมูลที่จัดเก็บ (At-Rest Encryption) สำหรับข้อมูลสำคัญในฐานข้อมูล โดยเฉพาะรหัสผ่านที่ถูก Hash ด้วยอัลกอริทึมที่ปลอดภัย
• ระบบ Firewall ชั้นสูงและระบบ Intrusion Detection ที่ตรวจสอบความผิดปกติแบบเรียลไทม์
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Security Audit) อย่างน้อยปีละครั้ง
• ในกรณีที่เกิดการรั่วไหลของข้อมูล k929 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมง ตามที่กฎหมาย PDPA กำหนด

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ k929 ถือครองอยู่

k929 เก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลมาตรฐานมีดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และ 5 ปีหลังจากยกเลิกบัญชี (ตามกฎหมาย AML)
• ข้อมูลธุรกรรมการเงิน: เก็บไว้ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• Log การใช้งาน: เก็บไว้ 90 วัน เพื่อการวิเคราะห์ความปลอดภัยและแก้ไขปัญหาทางเทคนิค
• ข้อมูลการสื่อสาร (อีเมล, Chat): เก็บไว้ 2 ปีเพื่อการอ้างอิงและการสนับสนุนลูกค้า
• เมื่อครบกำหนดการเก็บรักษา k929 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยอัตโนมัติ

k929 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ทุกเมื่อเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือมาตรฐานอุตสาหกรรม

• การเปลี่ยนแปลงที่สำคัญจะได้รับการแจ้งเตือนทางอีเมลที่ลงทะเบียนไว้ และ/หรือผ่านแบนเนอร์บนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน
• การเปลี่ยนแปลงเล็กน้อยอาจไม่ได้รับการแจ้งเตือนส่วนบุคคล แต่จะแสดงวันที่อัปเดตล่าสุดที่ด้านบนของเอกสารนี้เสมอ
• การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ k929 ถือครองอยู่ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ของ k929 ได้ดังนี้

k929 มุ่งมั่นที่จะตอบสนองคำร้องทุกรายการอย่างรวดเร็วและมีประสิทธิภาพ หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้