นโยบายความเป็นส่วนตัว kit012 คุ้มครองข้อมูลทุกขั้นตอน

1บทนำและขอบเขตของนโยบายความเป็นส่วนตัว

kit012 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนมีคุณค่าและต้องได้รับการคุ้มครองอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ kit012 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์

นโยบายนี้ครอบคลุมทุกบริการและทุกช่องทางที่ kit012 ให้บริการ ทั้งเว็บไซต์หลัก แอปพลิเคชัน และการสื่อสารผ่านช่องทางต่างๆ การใช้งานบริการของ kit012 ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2ข้อมูลส่วนบุคคลที่ kit012 เก็บรวบรวม

kit012 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

ข้อมูลที่ kit012 ไม่เก็บรวบรวมโดยเด็ดขาด ได้แก่ ข้อมูลบัตรเครดิต/เดบิตเต็มหมายเลข รหัสผ่านในรูปแบบที่ถอดรหัสได้ และข้อมูลชีวมิติ (เช่น ลายนิ้วมือ) นอกจากที่จำเป็นต่อการยืนยันตัวตนตามที่กฎหมายกำหนด

3วิธีที่ kit012 ใช้ข้อมูลส่วนบุคคลของคุณ

kit012 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้

• การให้บริการและดำเนินบัญชี: ใช้ข้อมูลในการสร้างและจัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน รวมถึงให้บริการเกมต่างๆ บนแพลตฟอร์ม kit012
• การยืนยันตัวตน: ตรวจสอบความถูกต้องของข้อมูลสมาชิกตามข้อกำหนด KYC เพื่อป้องกันการสวมรอยและการฉ้อโกง
• การสื่อสารและการแจ้งเตือน: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน และการอัปเดตบริการผ่านอีเมลหรือ SMS ตามที่คุณยินยอม
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่นและปรับปรุงฟีเจอร์ต่างๆ บนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อบังคับทางกฎหมาย รวมถึงการรายงานธุรกรรมต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การใช้บัญชีหลายบัญชี หรือการละเมิดข้อกำหนดของ kit012

4การเปิดเผยข้อมูลให้กับบุคคลที่สาม

kit012 ไม่นำข้อมูลส่วนบุคคลของสมาชิกไปจำหน่าย ให้เช่า หรือแลกเปลี่ยนกับบุคคลภายนอก อย่างไรก็ตาม มีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการประมวลผลการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ที่ต้องรับข้อมูลบางส่วนเพื่อดำเนินการธุรกรรม โดยผู้ให้บริการเหล่านี้ผูกพันตามข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งตามกฎหมายหรือคำสั่งศาล kit012 มีหน้าที่ต้องเปิดเผยข้อมูลที่ร้องขอ
• หน่วยงานป้องกันการฟอกเงิน (AMLO): ตามพระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน kit012 ต้องรายงานธุรกรรมที่น่าสงสัยหรือเกินเกณฑ์ที่กำหนด
• บริษัทในเครือ: ในกรณีที่มีการควบรวมกิจการหรือการโอนธุรกิจ ข้อมูลสมาชิกอาจถูกโอนไปยังนิติบุคคลใหม่ โดยจะมีการแจ้งให้ทราบล่วงหน้า

5คุกกี้และเทคโนโลยีการติดตาม

kit012 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีคุณภาพและปรับประสบการณ์การใช้งานให้เหมาะสมกับแต่ละบุคคล โดยแบ่งประเภทคุกกี้ดังนี้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางส่วนในเว็บไซต์

6มาตรการความปลอดภัยในการปกป้องข้อมูล

kit012 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน โดยมีมาตรการดังต่อไปนี้

• การเข้ารหัสข้อมูล SSL 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ kit012 ถูกเข้ารหัสด้วยมาตรฐาน TLS ล่าสุด
• ระบบ Firewall และการป้องกัน DDoS: เซิร์ฟเวอร์ของ kit012 ได้รับการปกป้องด้วย Firewall หลายชั้นและระบบป้องกันการโจมตีจากภายนอก
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
• การตรวจสอบความปลอดภัยสม่ำเสมอ: kit012 ทำการทดสอบระบบความปลอดภัยและตรวจสอบช่องโหว่โดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ
• การควบคุมการเข้าถึงข้อมูล: พนักงานสามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อหน้าที่รับผิดชอบเท่านั้น
• การสำรองข้อมูล: ข้อมูลสำรองเข้ารหัสและจัดเก็บในศูนย์ข้อมูลที่แยกต่างหากเพื่อป้องกันการสูญหาย

7ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

kit012 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการใช้งานและข้อกำหนดทางกฎหมาย

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุการใช้งานบัญชีและต่อเนื่องอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้ 7 ปีตามข้อกำหนดทางบัญชีและภาษีของประเทศไทย
• ข้อมูลการยืนยันตัวตน (KYC): เก็บไว้ 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ ตาม พ.ร.บ. ป้องกันการฟอกเงิน
• Log การใช้งานและความปลอดภัย: เก็บไว้ 2 ปีเพื่อการสืบสวนและป้องกันการฉ้อโกง
• การสื่อสารและการร้องเรียน: เก็บไว้ 3 ปีนับจากวันที่สื่อสาร

เมื่อครบระยะเวลาที่กำหนด kit012 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้ ซึ่ง kit012 พร้อมอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถยื่นคำขอได้ที่ support@kit012.ws โดย kit012 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

9การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี kit012 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือระบบประมวลผลการชำระเงินระหว่างประเทศ

• การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือเมื่อมีสัญญาคุ้มครองข้อมูลที่เหมาะสม
• kit012 ใช้ Standard Contractual Clauses (SCCs) หรือกลไกทางกฎหมายอื่นๆ ที่ได้รับการยอมรับในการโอนข้อมูลระหว่างประเทศ
• คุณมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศของ kit012 ได้โดยตรง

10การแก้ไขและอัปเดตนโยบายความเป็นส่วนตัว

kit012 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของ kit012 โดยมีหลักเกณฑ์ดังนี้

• การแจ้งเตือนการเปลี่ยนแปลง: หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ kit012 จะแจ้งให้สมาชิกทราบทางอีเมลหรือผ่านการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน
• การมีผลบังคับใช้: นโยบายที่แก้ไขจะมีผลบังคับใช้ตามวันที่ระบุไว้ การใช้งานบริการต่อไปหลังจากวันดังกล่าวถือว่าคุณยอมรับนโยบายใหม่
• ประวัติการแก้ไข: kit012 เก็บบันทึกนโยบายฉบับก่อนหน้าไว้เพื่อให้สมาชิกสามารถตรวจสอบการเปลี่ยนแปลงได้

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

kit012 มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ที่พร้อมรับข้อร้องเรียน ข้อสงสัย และคำขอใช้สิทธิ์ต่างๆ ตลอด 24 ชั่วโมง

นอกจากนี้ หากคุณรู้สึกว่า kit012 ไม่ได้ดำเนินการตามคำขอของคุณอย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย