นโยบายความเป็นส่วนตัว kk8

01คำนิยามและบทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย kk8 ("เรา", "บริษัท", หรือ "ผู้ควบคุมข้อมูล") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าใช้เว็บไซต์ kk8.bio และบริการที่เกี่ยวข้อง

นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แห่งราชอาณาจักรไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคล

การเข้าใช้งาน kk8 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอมให้เราประมวลผลข้อมูลตามที่ระบุ กรุณาหยุดการใช้งานเว็บไซต์

02ข้อมูลที่เราเก็บรวบรวม

kk8 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ แบ่งออกเป็นหมวดหมู่ดังนี้:

03วัตถุประสงค์ในการใช้ข้อมูล

kk8 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อดำเนินการบัญชีสมาชิก ตรวจสอบตัวตน และให้บริการที่ท่านร้องขอ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาเนื้อหาและฟีเจอร์ให้ตรงกับความต้องการ
• การสื่อสาร: ส่งข้อมูลที่ท่านร้องขอ แจ้งเตือนการอัปเดตสำคัญ หรือตอบคำถาม
• ความปลอดภัย: ตรวจสอบและป้องกันการทุจริต การแฮก หรือกิจกรรมที่ผิดปกติ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามภาระหน้าที่ทางกฎหมายที่กำหนดโดยหน่วยงานกำกับดูแล
• การวิเคราะห์เชิงสถิติ: เพื่อทำความเข้าใจแนวโน้มการใช้งานในรูปแบบรวม ไม่ระบุตัวตน

kk8 จะไม่นำข้อมูลของท่านไปใช้ในลักษณะที่ขัดต่อวัตถุประสงค์ที่แจ้งไว้ข้างต้น หรือในลักษณะที่ท่านไม่ได้ให้ความยินยอมไว้

04ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA kk8 ประมวลผลข้อมูลส่วนบุคคลโดยอ้างอิงฐานทางกฎหมายดังนี้:

• ความยินยอม (Consent): สำหรับการส่งการตลาดผ่านอีเมล หรือการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): เพื่อให้บริการที่ท่านร้องขอ รวมถึงการจัดการบัญชีสมาชิก
• ผลประโยชน์โดยชอบธรรม (Legitimate Interest): เพื่อความปลอดภัยของระบบ การป้องกันการทุจริต และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): เมื่อมีข้อบังคับทางกฎหมายที่กำหนดให้ต้องเก็บหรือเปิดเผยข้อมูล

05การเปิดเผยข้อมูลแก่บุคคลที่สาม

kk8 อาจแชร์ข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น โดยมีมาตรการคุ้มครองที่เหมาะสม:

• ผู้ให้บริการที่ได้รับการว่าจ้าง (Processors): ผู้ให้บริการด้านเทคนิค เช่น Hosting, Analytics, Customer Support ที่ผูกพันตามสัญญาให้ปกป้องข้อมูล
• หน่วยงานกำกับดูแลและกฎหมาย: เมื่อมีคำสั่งศาล คำร้องขอจากหน่วยงานบังคับใช้กฎหมาย หรือข้อกำหนดทางกฎหมายอื่น ๆ
• ผู้สืบทอดกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ โดยผู้รับโอนต้องรับประกันการคุ้มครองข้อมูลในระดับเดียวกัน

06การเก็บรักษาและลบข้อมูล

kk8 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม โดยมีหลักเกณฑ์ดังนี้:

เมื่อพ้นระยะเวลาที่กำหนด kk8 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยปลอดภัยตามมาตรฐานการลบข้อมูลที่ยอมรับกันทั่วไป

07นโยบายคุกกี้ (Cookies)

kk8 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ ไม่สามารถปิดได้ เช่น Session Cookie, Login State
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม เพื่อให้ประสบการณ์ที่ดีขึ้น

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้ฟีเจอร์บางส่วนของเว็บไซต์ทำงานไม่ถูกต้อง

08ความปลอดภัยของข้อมูล

kk8 ดำเนินมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลในระหว่างการส่งผ่าน (SSL/TLS 256-bit)
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest)
• การควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบเป็นประจำ
• นโยบายรหัสผ่านที่เข้มงวดและการยืนยันตัวตนหลายปัจจัยสำหรับระบบภายใน

09สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง kk8 พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกข้อ:

ในการขอใช้สิทธิ์ข้างต้น กรุณาติดต่อ kk8 ผ่านช่องทางในข้อ 11 พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลเพียงพอสำหรับการยืนยันตัวตน kk8 จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากท่านเชื่อว่า kk8 ประมวลผลข้อมูลของท่านโดยไม่ถูกต้อง ท่านมีสิทธิ์ยื่นร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทย

10การแก้ไขนโยบายความเป็นส่วนตัว

kk8 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เมื่อใดก็ได้ตามความจำเป็น เช่น เพื่อสะท้อนการเปลี่ยนแปลงในการให้บริการ กฎหมาย หรือแนวปฏิบัติที่ดี

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ kk8 จะดำเนินการอย่างน้อยหนึ่งในวิธีต่อไปนี้:

• แสดงประกาศเด่นชัดบนหน้าเว็บไซต์ก่อนการเปลี่ยนแปลงมีผลบังคับใช้
• ส่งการแจ้งเตือนทางอีเมลหากท่านได้ให้อีเมลไว้และยินยอมรับการสื่อสาร
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของนโยบายนี้

การใช้งาน kk8 ต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ kk8 ได้ตามช่องทางดังนี้:

กรุณาระบุในคำขอของท่านว่าเกี่ยวข้องกับ "นโยบายความเป็นส่วนตัว" หรือ "การคุ้มครองข้อมูลส่วนบุคคล" เพื่อให้ทีมงานที่เกี่ยวข้องได้รับคำขอของท่านโดยตรงและรวดเร็วที่สุด