นโยบายความเป็นส่วนตัว 168kub

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย 168kub ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "ท่าน", "ผู้ใช้งาน") ที่เข้าใช้งานเว็บไซต์และบริการทั้งหมดของ 168kub ผ่านทาง 168kub.app และแพลตฟอร์มที่เกี่ยวข้อง

นโยบายฉบับนี้ครอบคลุมข้อมูลที่เราได้รับจากท่านโดยตรง ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติผ่านการใช้งานแพลตฟอร์ม รวมถึงข้อมูลที่ได้รับจากบุคคลที่สามที่มีความสัมพันธ์กับ 168kub ภายใต้ข้อตกลงที่ได้รับอนุญาตตามกฎหมาย

168kub ดำเนินงานภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) แห่งราชอาณาจักรไทย และมาตรฐานสากลว่าด้วยการคุ้มครองข้อมูล เพื่อให้มั่นใจว่าสิทธิ์และความเป็นส่วนตัวของท่านได้รับการคุ้มครองอย่างเต็มที่ ในทุกขั้นตอนของการให้บริการ

2. ข้อมูลที่เราเก็บรวบรวม

168kub เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับประเภทของบริการที่ท่านใช้งาน โดยแบ่งออกเป็นประเภทหลักดังต่อไปนี้

ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลบัญชีสมาชิก: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประจำตัวประชาชน ที่อยู่อีเมล และหมายเลขโทรศัพท์
• ข้อมูลทางการเงิน: ชื่อธนาคาร เลขที่บัญชีธนาคาร และข้อมูลช่องทางการชำระเงิน เช่น PromptPay, TrueMoney Wallet
• เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประจำตัวประชาชน หรือหนังสือเดินทาง สำหรับกระบวนการยืนยันตัวตน (KYC)
• ข้อมูลการติดต่อ: ข้อความที่ท่านส่งผ่านระบบแชทซัพพอร์ตหรืออีเมล

ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ที่อยู่ IP หมายเลขอุปกรณ์ (Device ID) ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และความละเอียดหน้าจอ
• ข้อมูลการใช้งาน: หน้าเว็บที่เข้าชม เวลาที่ใช้งาน การคลิก และเส้นทางการนำทางบนแพลตฟอร์ม
• ข้อมูลธุรกรรม: ประวัติการฝาก ถอน เดิมพัน และรายการทางการเงินทั้งหมดภายในแพลตฟอร์ม
• คุกกี้และข้อมูลการติดตาม: รายละเอียดเพิ่มเติมอยู่ในหัวข้อที่ 6

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

168kub ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นต่อการให้บริการ ดังรายการต่อไปนี้

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 168kub ประมวลผลข้อมูลส่วนบุคคลของท่าน บนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชัน และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อความถูกต้องของการประมวลผลก่อนหน้านี้
• การปฏิบัติตามสัญญา (Contract Performance): เมื่อการประมวลผลจำเป็นต่อการให้บริการที่ท่านร้องขอ เช่น การจัดการบัญชีและการดำเนินธุรกรรม
• ภาระผูกพันทางกฎหมาย (Legal Obligation): เมื่อกฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล เช่น การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการปรับปรุงบริการ การรักษาความปลอดภัย และการป้องกันการทุจริต โดยชั่งน้ำหนักกับสิทธิ์ของท่านอย่างรอบคอบ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

168kub ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำกัดดังต่อไปนี้

ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการบุคคลที่สามที่ช่วยดำเนินการบริการของเรา เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ผู้ให้บริการเหล่านี้ผูกพันด้วยข้อตกลงรักษาความลับและต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เรากำหนด

หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย

168kub อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐบาล หรือหน่วยงานบังคับใช้กฎหมาย ตามที่กฎหมายกำหนดหรือเพื่อปกป้องสิทธิ์ทางกฎหมายของบริษัท

การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการขายทรัพย์สิน ข้อมูลของท่านอาจถูกโอนไปยังผู้รับช่วงกิจการ โดยเราจะแจ้งให้ท่านทราบล่วงหน้าและผู้รับต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่เทียบเท่าหรือสูงกว่านี้

6. คุกกี้และเทคโนโลยีการติดตาม

168kub ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม

ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องและวัดประสิทธิผลของแคมเปญ ต้องได้รับความยินยอมจากท่านก่อนเปิดใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม 168kub

7. มาตรการรักษาความปลอดภัยของข้อมูล

168kub ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้
• การตรวจสอบสองชั้น (2FA): ระบบยืนยันตัวตนสองปัจจัยสำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ระบบป้องกันการโจมตีทางไซเบอร์แบบเรียลไทม์
• การตรวจสอบความปลอดภัยเป็นประจำ: ทีมผู้เชี่ยวชาญด้านความปลอดภัยทำการทดสอบและตรวจสอบระบบอย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลเฉพาะส่วนที่จำเป็นต่อหน้าที่งานเท่านั้น

8. ระยะเวลาการเก็บรักษาข้อมูล

168kub เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น โดยพิจารณาจากข้อกำหนดทางกฎหมายและความจำเป็นทางธุรกิจ ดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรม: 7 ปีนับจากวันที่ทำรายการ ตามข้อกำหนดทางบัญชีและ กฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่ติดต่อ เพื่อการตรวจสอบและแก้ไขข้อพิพาท
• ข้อมูลคุกกี้: ตามประเภทของคุกกี้ ตั้งแต่สิ้นสุด Session จนถึง 24 เดือน
• บันทึกการยืนยันตัวตน (KYC): 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 168kub จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยตามมาตรฐานที่กำหนด

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมาย PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 168kub เคารพและพร้อมดำเนินการตามคำขอของท่านภายใน 30 วันทำการ

• สิทธิ์ในการเข้าถึง (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไข (Right to Rectification): ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลของท่าน เมื่อไม่มีฐานทางกฎหมายที่จำเป็นต้องเก็บต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อ้างฐานประโยชน์โดยชอบด้วยกฎหมายหรือเพื่อการตลาดโดยตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อความถูกต้องของการประมวลผลก่อนหน้า

10. การคุ้มครองผู้เยาว์

168kub ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายของราชอาณาจักรไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีอย่างจงใจ

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกรายก่อนการอนุมัติบัญชี หากเราพบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

11. การแก้ไขและอัปเดตนโยบาย

168kub ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 168kub จะแจ้งให้ท่านทราบผ่านช่องทางดังต่อไปนี้

• การแสดงประกาศบนหน้าแรกของแพลตฟอร์มอย่างชัดเจน
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การอัปเดตวันที่ "มีผลบังคับใช้" ที่ด้านบนของเอกสารนี้

การที่ท่านยังคงใช้บริการ 168kub ต่อไปหลังจากการแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ยุติการใช้บริการและขอลบบัญชีได้

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ 168kub ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• ชั่วโมงทำการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ภาษาที่ให้บริการ: ภาษาไทย และภาษาอังกฤษ
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ