นโยบายความเป็นส่วนตัว
k918

1 บทนำและคำนิยาม

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย k918 ("บริษัท" หรือ "เรา") เพื่ออธิบายวิธีที่ k918 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ท่าน") ผ่านแพลตฟอร์มและบริการที่ให้บริการที่ k918.org

นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ k918.org ทุกคน การใช้งานเว็บไซต์หรือบริการของ k918 ถือว่าท่านยินยอมให้ k918 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามนโยบายนี้

คำนิยามที่ใช้ในเอกสารนี้:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ ทั้งทางตรงและทางอ้อม
• "การประมวลผล" หมายถึง การกระทำใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บ ใช้ เปิดเผย หรือลบข้อมูล
• "เจ้าของข้อมูล" หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลนั้น
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย

2 ข้อมูลที่ k918 เก็บรวบรวม

k918 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้:

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

k918 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและบริหารบัญชีสมาชิก ดำเนินการธุรกรรม อำนวยความสะดวกในการใช้งานแพลตฟอร์ม k918
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดอายุ 20 ปีขึ้นไป และป้องกันการฉ้อโกง
• การสื่อสาร: ส่งการแจ้งเตือน โปรโมชั่น และข้อมูลที่เกี่ยวข้องกับบัญชีและบริการ
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• ความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฉ้อโกง และการโจมตีทางไซเบอร์
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้ รวมถึง PDPA และกฎระเบียบด้านการเงิน

k918 จะประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่เหมาะสม ได้แก่ ความยินยอม ความจำเป็นในการปฏิบัติตามสัญญา ประโยชน์โดยชอบธรรม หรือการปฏิบัติตามกฎหมาย แล้วแต่กรณี

4 การเปิดเผยข้อมูลให้บุคคลภายนอก

k918 ไม่ขาย โอน หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีจำกัดดังนี้:

• ผู้ให้บริการชำระเงิน: เฉพาะข้อมูลที่จำเป็นสำหรับดำเนินธุรกรรม เช่น TrueMoney, PromptPay, ธนาคารกสิกรไทย, ธนาคารไทยพาณิชย์ และธนาคารพาณิชย์ไทยอื่นๆ
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน Hosting และ Cloud ที่ผ่านการประเมินความปลอดภัยและมีสัญญาความลับ
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล หรือหน่วยงานรัฐที่เกี่ยวข้อง
• การป้องกันการฉ้อโกง: ในกรณีจำเป็นเพื่อป้องกันการฉ้อโกงหรืออาชญากรรมทางไซเบอร์

5 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศนอกประเทศไทย k918 จะดำเนินการดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือเมื่อมีสัญญาที่กำหนดมาตรการคุ้มครองข้อมูลที่เหมาะสมรองรับ

k918 จะแจ้งให้ท่านทราบหากมีการโอนข้อมูลระหว่างประเทศในลักษณะที่อาจส่งผลกระทบต่อสิทธิ์ของท่าน และจะขอความยินยอมเมื่อจำเป็น

6 ระยะเวลาการเก็บรักษาข้อมูล

k918 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และ 5 ปีหลังจากการปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• ประวัติการสื่อสาร: 3 ปีนับจากวันที่สื่อสารครั้งสุดท้าย
• ข้อมูล Cookie: ตามอายุของ Cookie แต่ละประเภท (ดูรายละเอียดในมาตรา 8)
• บันทึกความปลอดภัย: 1 ปีนับจากวันที่บันทึก เพื่อการตรวจสอบย้อนหลัง

เมื่อครบกำหนด k918 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7 สิทธิ์ของเจ้าของข้อมูล (PDPA)

ภายใต้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์การเข้าถึง (Right of Access): ขอดูข้อมูลส่วนบุคคลที่ k918 เก็บรักษาเกี่ยวกับท่าน
• สิทธิ์การแก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์การลบ (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่จำเป็นต้องเก็บอีกต่อไป
• สิทธิ์การคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิ์การระงับ (Right to Restriction): ขอระงับการประมวลผลข้อมูลชั่วคราว
• สิทธิ์การโอนย้าย (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่เครื่องสามารถอ่านได้
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า

8 นโยบาย Cookie

k918 ใช้ Cookie และเทคโนโลยีที่คล้ายคลึงกันบนเว็บไซต์เพื่อวัตถุประสงค์ต่างๆ ดังนี้:

ท่านสามารถควบคุมการตั้งค่า Cookie ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookie ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของ k918 ไม่สามารถใช้งานได้

9 มาตรการความปลอดภัยของข้อมูล

k918 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
• ระบบควบคุมการเข้าถึงตามบทบาท (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น
• การตรวจสอบความปลอดภัยระบบและ Penetration Test เป็นประจำ
• ระบบตรวจจับการบุกรุก (IDS/IPS) แบบ Real-time
• แผนรับมือเหตุการณ์ข้อมูลรั่วไหล (Incident Response Plan) ที่ได้รับการทดสอบแล้ว

ในกรณีที่เกิดเหตุการณ์ข้อมูลรั่วไหลที่กระทบสิทธิ์ของท่าน k918 จะแจ้งให้ท่านทราบและรายงานต่อหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมายกำหนด

10 การแก้ไขนโยบายความเป็นส่วนตัว

k918 สงวนสิทธิ์แก้ไขนโยบายนี้ได้ตลอดเวลา เมื่อมีการแก้ไขที่มีนัยสำคัญ k918 จะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้:

• การแจ้งเตือนผ่านระบบ (In-app Notification) เมื่อล็อกอิน k918 ครั้งแรกหลังการเปลี่ยนแปลง
• อีเมลไปยังที่อยู่ที่ลงทะเบียนไว้ สำหรับการเปลี่ยนแปลงที่มีผลกระทบสำคัญ
• ประกาศบนหน้าเว็บไซต์ k918.org

การใช้งาน k918 ต่อเนื่องหลังจากนโยบายได้รับการแก้ไขถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว วันที่มีผลบังคับใช้จะแสดงไว้ที่ส่วนหัวของเอกสาร

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ k918 ผ่านช่องทางต่อไปนี้:

• อีเมล DPO: [email protected] ระบุ Subject ว่า "PDPA Request" (แสดงเป็นข้อความเท่านั้น)
• Live Chat: ผ่านเว็บไซต์ k918.org ตลอด 24 ชั่วโมง ระบุว่าต้องการพูดคุยเรื่องข้อมูลส่วนตัว

k918 จะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้องอย่างครบถ้วน หากกรณีมีความซับซ้อน อาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบ