การคุ้มครองข้อมูลส่วนบุคคลของ ktv1b

1 บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ktv1b ("เรา", "ของเรา", "แพลตฟอร์ม") เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชมทุกท่านทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อใช้บริการผ่านเว็บไซต์ ktv1b.app และบริการที่เกี่ยวเนื่องทั้งหมด

นโยบายนี้ถูกจัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act — PDPA) ของราชอาณาจักรไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบตั้งแต่วันที่ 1 มิถุนายน 2565

2 ข้อมูลที่เราเก็บรวบรวม

ktv1b เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้:

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ktv1b ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ระบุและชอบด้วยกฎหมาย ดังต่อไปนี้:

• การให้บริการและบริหารจัดการบัญชี: เพื่อสร้าง ดูแล และจัดการบัญชีสมาชิก รวมถึงการประมวลผลธุรกรรมฝาก-ถอนเงิน
• การยืนยันตัวตน (KYC): เพื่อยืนยันว่าสมาชิกมีคุณสมบัติครบถ้วน โดยเฉพาะอายุขั้นต่ำ 20 ปีตามกฎหมายไทย
• การป้องกันการฉ้อโกง: เพื่อตรวจจับ ป้องกัน และสืบสวนกิจกรรมที่ผิดปกติหรือน่าสงสัยบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง รวมถึงกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายภาษี
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและแจ้งเตือน: เพื่อส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน (สามารถปฏิเสธได้)
• การสนับสนุนลูกค้า: เพื่อตอบคำถามและแก้ไขปัญหาที่ท่านแจ้งผ่านช่องทางต่างๆ

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA ktv1b ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงระหว่างท่านกับ ktv1b เช่น การประมวลผลธุรกรรม การจัดการบัญชี
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามข้อกำหนดทางกฎหมายต่างๆ รวมถึง AML KYC และการรายงานต่อหน่วยงานกำกับดูแล
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

5 การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลที่สาม

ktv1b จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่เป็นพันธมิตร: ผู้ประมวลผลการชำระเงิน บริษัทตรวจสอบ KYC ผู้ให้บริการโครงสร้างพื้นฐาน IT ซึ่งทุกรายถูกผูกพันด้วยข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันอาชญากรรมทางการเงิน: การรายงานธุรกรรมที่น่าสงสัยต่อสำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)
• การควบรวมกิจการ: ในกรณีที่มีการโอนกิจการ ควบรวม หรือขายทรัพย์สิน ข้อมูลอาจถูกโอนไปยังผู้รับช่วงกิจการ โดยจะมีการแจ้งให้ท่านทราบล่วงหน้า

6 การเก็บรักษาและมาตรการความปลอดภัย

ktv1b ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลระหว่างการรับส่งด้วย TLS 1.3 และ SSL 256-bit
• การเข้ารหัสข้อมูลที่เก็บไว้ (Data at Rest Encryption) บนเซิร์ฟเวอร์
• ระบบ Firewall และการตรวจสอบการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องทราบเท่านั้น (Need-to-Know Basis)
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบระบบกู้คืนข้อมูล
• การตรวจสอบระบบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำ

7 ระยะเวลาการเก็บรักษาข้อมูล

ktv1b เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน: เก็บเป็นเวลาอย่างน้อย 5 ปีตามกฎหมายบัญชีและภาษีของไทย
• ข้อมูล KYC: เก็บเป็นเวลาอย่างน้อย 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจตามกฎหมาย AML
• บันทึกการสื่อสารกับซัพพอร์ต: เก็บเป็นเวลา 2 ปีเพื่อการอ้างอิงและแก้ไขข้อพิพาท
• ข้อมูลการใช้งานและ Cookies: เก็บเป็นเวลา 12 เดือน หลังจากนั้นจะถูกทำให้ไม่สามารถระบุตัวตนได้
• บัญชีที่ปิดแล้ว: ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้หลังจากครบระยะเวลาที่กฎหมายกำหนด

8 สิทธิ์ของท่านในฐานะเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:

9 คุกกี้และเทคโนโลยีติดตาม

ktv1b ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดียิ่งขึ้น คุกกี้ที่เราใช้แบ่งเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้เยี่ยมชมใช้งานเว็บไซต์อย่างไร เพื่อนำไปปรับปรุง
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และค่าเริ่มต้นต่างๆ

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางส่วนในเว็บไซต์

10 การคุ้มครองผู้เยาว์

ktv1b ให้บริการเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์เท่านั้น ตามกฎหมายคุ้มครองเยาวชนของประเทศไทย เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีไม่ว่ากรณีใดๆ

หากเราพบว่าได้เก็บข้อมูลจากผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นออกจากระบบทันทีและระงับบัญชีที่เกี่ยวข้อง หากท่านทราบว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้สมัครบัญชี ktv1b กรุณาติดต่อทีมซัพพอร์ตทันที

11 การแก้ไขและอัปเดตนโยบาย

ktv1b ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีสาระสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านทาง อีเมลที่ลงทะเบียนไว้ แบนเนอร์บนเว็บไซต์ หรือการแจ้งเตือนในระบบ วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของเอกสารนี้เสมอ

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ktv1b ได้ผ่านช่องทางต่อไปนี้:

หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านไม่เป็นไปตาม PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย