นโยบายความเป็นส่วนตัว kss888 — การปกป้องข้อมูลส่วนบุคคลของสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย kss888.org ("kss888" "เรา" หรือ "ผู้ควบคุมข้อมูลส่วนบุคคล") เพื่ออธิบายแนวทางการเก็บรวบรวม การใช้ การเปิดเผย และการปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("สมาชิก" หรือ "คุณ") ที่เข้าถึงหรือใช้บริการของ kss888 ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลใดก็ตาม

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของราชอาณาจักรไทย และมาตรฐานการคุ้มครองข้อมูลสากล การที่คุณใช้งานบริการของ kss888 ถือว่าคุณรับทราบและยินยอมให้ kss888 ดำเนินการตามที่ระบุในนโยบายฉบับนี้

kss888 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นของการให้บริการ ดังนี้

kss888 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหว เช่น ข้อมูลเกี่ยวกับสุขภาพ ศาสนา หรือความเชื่อทางการเมือง เว้นแต่จะได้รับความยินยอมโดยชัดแจ้งหรือเป็นกรณีที่กฎหมายกำหนด

kss888 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

1. การให้บริการและการจัดการบัญชี: เพื่อสร้าง ดูแล และจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนและการตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป)
2. การประมวลผลธุรกรรม: เพื่อดำเนินการฝากเงิน ถอนเงิน และธุรกรรมทางการเงินอื่นๆ ผ่านช่องทาง PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารไทยอื่นๆ
3. การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกบนแพลตฟอร์ม kss888
4. การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง โดยได้รับความยินยอมจากสมาชิกก่อน
5. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพันธกรณีทางกฎหมาย รวมถึงการต่อต้านการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC)
6. การรักษาความปลอดภัย: เพื่อป้องกันการทุจริต ตรวจสอบกิจกรรมที่ผิดปกติ และปกป้องระบบของ kss888

ภายใต้ PDPA kss888 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด และการเก็บข้อมูลที่ไม่จำเป็นต้องใช้เพื่อให้บริการหลัก
• การปฏิบัติตามสัญญา (Contract): เพื่อดำเนินการตามบริการที่สมาชิกร้องขอ เช่น การจัดการบัญชีและธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการทุจริตและการรักษาความปลอดภัยของระบบ
• การปฏิบัติตามพันธกรณีทางกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายที่บังคับใช้กับ kss888

kss888 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้

1. ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐาน ระบบการชำระเงิน และบริการคลาวด์ที่ผ่านการคัดเลือกและมีสัญญาปกป้องข้อมูลที่เข้มงวด
2. หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ตำรวจ อัยการ หรือหน่วยงานป้องกันการฟอกเงิน
3. การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ ซึ่งสมาชิกจะได้รับการแจ้งล่วงหน้า

ผู้ให้บริการภายนอกทั้งหมดที่ kss888 ทำงานด้วยต้องปฏิบัติตามมาตรฐานการปกป้องข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานที่ kss888 กำหนดไว้ในนโยบายฉบับนี้

kss888 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์ปริมาณการเข้าชม และให้บริการที่ตรงกับความต้องการของสมาชิก

• Cookies ที่จำเป็น (Essential): จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้ปกติ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies เพื่อการวิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงเนื้อหาและฟีเจอร์
• Cookies เพื่อการตลาด (Marketing): ใช้เพื่อแสดงโฆษณาและเนื้อหาที่เกี่ยวข้องกับความสนใจของคุณ โดยต้องได้รับความยินยอมก่อน

คุณสามารถจัดการการตั้งค่า Cookies ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจทำให้ฟีเจอร์บางส่วนของเว็บไซต์ทำงานไม่เต็มประสิทธิภาพ

kss888 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลในฐานข้อมูล (Data at Rest Encryption)
• ระบบยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบและทดสอบระบบความปลอดภัยอย่างสม่ำเสมอ (Penetration Testing)
• การจำกัดการเข้าถึงข้อมูลตามหลัก Principle of Least Privilege
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างต่อเนื่อง

kss888 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อพ้นระยะเวลาที่กำหนด kss888 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (Anonymization) อย่างปลอดภัย

ภายใต้ PDPA สมาชิก kss888 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อทีม DPO ของ kss888 ตามช่องทางที่ระบุในหัวข้อถัดไป เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

kss888 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลและตรวจสอบการปฏิบัติตามนโยบายนี้และ PDPA

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อผ่านอีเมล support@kss888.org โดยระบุหัวข้อว่า "คำร้องด้านข้อมูลส่วนบุคคล (PDPA)" เราจะตอบกลับภายใน 30 วันทำการ

หาก kss888 ไม่สามารถแก้ไขปัญหาของคุณได้อย่างน่าพอใจ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลภายใต้กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม

kss888 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือประกาศบนเว็บไซต์ก่อนวันที่มีผลบังคับใช้อย่างน้อย 14 วัน