0k918 ปกป้องข้อมูลของท่าน
ด้วยมาตรฐานสูงสุด

0k918 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายกรณี ได้แก่ เมื่อท่านลงทะเบียนสมัครสมาชิก ใช้งานแพลตฟอร์ม ทำธุรกรรมทางการเงิน หรือติดต่อทีมงานของเรา ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังนี้

0k918 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด โดยไม่นำข้อมูลไปใช้ในทางอื่นนอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้ วัตถุประสงค์หลักมีดังต่อไปนี้

• การสร้างและบริหารจัดการบัญชีผู้ใช้งาน รวมถึงการยืนยันตัวตน (KYC/AML)
• การประมวลผลธุรกรรมทางการเงิน ฝาก-ถอนผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และช่องทางอื่นๆ
• การให้บริการและสนับสนุนลูกค้าผ่านช่องทางต่างๆ ตลอด 24 ชั่วโมง
• การส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี ธุรกรรม และการเปลี่ยนแปลงนโยบาย
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของผู้เล่น
• การป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามหน้าที่ตามกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแล
• การส่งโปรโมชั่นและข้อเสนอพิเศษ (เฉพาะกรณีที่ท่านให้ความยินยอม)

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ทุกการประมวลผลข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายรองรับ 0k918 ใช้ฐานทางกฎหมายต่างๆ ตามความเหมาะสมของแต่ละกรณี ดังนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการวิเคราะห์ข้อมูลเพื่อปรับแต่งประสบการณ์
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลัก การประมวลผลธุรกรรม และการบริหารจัดการบัญชี
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML การยืนยันตัวตน และการรายงานต่อหน่วยงานที่เกี่ยวข้อง
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัย และการวิเคราะห์เพื่อพัฒนาบริการ

0k918 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ไม่ว่าในกรณีใดทั้งสิ้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในสถานการณ์ต่อไปนี้

• ผู้ให้บริการระบบชำระเงิน: เพื่อดำเนินการฝาก-ถอนเงินผ่านช่องทางที่ได้รับอนุมัติ เช่น PromptPay, TrueMoney Wallet, กสิกรไทย, ไทยพาณิชย์
• ผู้ให้บริการระบบเทคโนโลยี: บริษัทที่ช่วยดำเนินการโครงสร้างพื้นฐานด้านไอทีภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือตามที่กฎหมายกำหนด โดยจะเปิดเผยเฉพาะข้อมูลที่จำเป็นเท่านั้น
• บริษัทในเครือ: ภายใต้นโยบายความเป็นส่วนตัวเดียวกัน เพื่อวัตถุประสงค์การดำเนินงานภายในเท่านั้น

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ ซึ่งเกิดขึ้นเมื่อ 0k918 ใช้บริการโครงสร้างพื้นฐานระบบคลาวด์หรือบริการซอฟต์แวร์จากต่างประเทศ

การโอนข้อมูลระหว่างประเทศของ 0k918 เป็นไปตามมาตรา 28-29 ของ พ.ร.บ. PDPA โดยเราดำเนินมาตรการป้องกันที่เหมาะสม ได้แก่ การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) และการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

0k918 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น ตามหลัก Storage Limitation ของ PDPA ระยะเวลาจัดเก็บแตกต่างกันตามประเภทข้อมูล ดังนี้

ภายใต้ พ. ร.บ. PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ต่างๆ ที่ 0k918 พร้อมให้การสนับสนุนอย่างเต็มที่ ดังนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้เกี่ยวกับท่านได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลของท่านไม่ถูกต้องหรือไม่ครบถ้วน ท่านมีสิทธิ์ขอให้เราแก้ไขได้ทันที
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เมื่อข้อมูลนั้นไม่มีความจำเป็นอีกต่อไป
• สิทธิ์ในการระงับการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านในบางสถานการณ์
• สิทธิ์ในการพกพาข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่เครื่องอ่านได้เพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านที่อาศัยฐานประโยชน์อันชอบธรรม
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่มีผลย้อนหลัง

0k918 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการและปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงเว็บไซต์
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น สามารถปิดได้ผ่านการตั้งค่าบนเบราว์เซอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานบางส่วนของแพลตฟอร์ม

0k918 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลที่จัดเก็บด้วยมาตรฐาน AES-256
• ระบบตรวจสอบสิทธิ์แบบสองขั้นตอน (Two-Factor Authentication)
• การควบคุมการเข้าถึงข้อมูลแบบ Role-Based Access Control (RBAC)
• การตรวจสอบความปลอดภัยและการทดสอบการเจาะระบบเป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคล
• แผนรับมือกรณีข้อมูลรั่วไหล (Data Breach Response Plan) พร้อมแจ้งเตือนภายใน 72 ชั่วโมง

0k918 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม
• วันที่มีผลบังคับใช้ของนโยบายฉบับล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านี้เสมอ
• การที่ท่านยังคงใช้บริการหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ ท่านมีสิทธิ์ยกเลิกบัญชีและขอลบข้อมูลของท่านได้

ผู้ควบคุมข้อมูลส่วนบุคคลสำหรับการประมวลผลข้อมูลที่อธิบายในนโยบายฉบับนี้คือ 0k918 ซึ่งดำเนินงานผ่านแพลตฟอร์ม 0k918.app โดยมีรายละเอียดการติดต่อดังนี้

• ชื่อแพลตฟอร์ม: 0k918 (0k918.app)
• อีเมลติดต่อ: [email protected] (ไม่ใช่ลิงก์ที่คลิกได้)
• ช่องทางบริการ: ให้บริการ 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ภาษาที่รองรับ: ภาษาไทย (หลัก) และภาษาอังกฤษ

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 0k918 ได้ตลอดเวลา

• ส่งคำร้องขอใช้สิทธิ์ทางอีเมล: [email protected]
• ระบุหัวข้ออีเมลว่า "คำร้องสิทธิ์เจ้าของข้อมูล – PDPA" เพื่อความรวดเร็วในการดำเนินการ
• แนบข้อมูลยืนยันตัวตนเพื่อให้เราดำเนินการได้อย่างถูกต้อง
• เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง หรือแจ้งขอขยายเวลาหากมีความจำเป็น
• หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)