นโยบายความเป็นส่วนตัว kc9a – คุ้มครองข้อมูลสมาชิกทุกคน

kc9a ใช้ระบบเก็บข้อมูลที่ปลอดภัยและโปร่งใสตามมาตรฐานสากล

kc9a เก็บรวบรวมข้อมูลส่วนตัวผ่านช่องทางต่างๆ ที่ออกแบบมาเพื่อความสะดวกและความปลอดภัยของสมาชิกโดยเฉพาะ กระบวนการเก็บข้อมูลทุกขั้นตอนเป็นไปอย่างโปร่งใสและสมาชิกรับรู้ได้ตลอดเวลา

• แบบฟอร์มสมัครสมาชิก — ข้อมูลพื้นฐานที่สมาชิกกรอกเมื่อสร้างบัญชีกับ kc9a
• กระบวนการยืนยันตัวตน (KYC) — เอกสารและภาพถ่ายที่สมาชิกส่งเพื่อยืนยันตัวตนตามมาตรฐาน
• การใช้งานแพลตฟอร์ม — ข้อมูลกิจกรรมที่เกิดขึ้นระหว่างการใช้บริการ kc9a
• การติดต่อกับทีมซัพพอร์ต — บันทึกการสนทนาและการแก้ไขปัญหาที่สมาชิกร้องขอ
• Cookies และเทคโนโลยีติดตาม — ข้อมูลการใช้งานเว็บไซต์เพื่อปรับปรุงประสบการณ์
• ระบบป้องกันการฉ้อโกง — ข้อมูลที่เก็บโดยอัตโนมัติเพื่อตรวจจับกิจกรรมที่น่าสงสัย

kc9a คุ้มครองข้อมูลสมาชิกอย่างเข้มงวด ไม่เปิดเผยแก่บุคคลภายนอกโดยไม่จำเป็น

kc9a มีนโยบายที่ชัดเจนในการไม่เปิดเผยข้อมูลส่วนตัวของสมาชิกแก่บุคคลที่สามโดยปราศจากเหตุอันชอบด้วยกฎหมาย อย่างไรก็ตาม มีบางกรณีที่ kc9a อาจจำเป็นต้องแบ่งปันข้อมูลกับบุคคลหรือองค์กรที่เกี่ยวข้อง ดังนี้

กรณีที่อาจมีการเปิดเผยข้อมูล

• ผู้ให้บริการทางการเงิน — ธนาคารและผู้ให้บริการชำระเงินเช่น TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ที่จำเป็นต่อการประมวลผลธุรกรรม
• ผู้ให้บริการเทคโนโลยี — บริษัทที่ดูแลระบบโครงสร้างพื้นฐานของ kc9a ซึ่งต้องผ่านข้อตกลงการรักษาความลับที่เข้มงวด
• ระบบป้องกันการฉ้อโกง — บริการตรวจสอบที่ช่วยปกป้องสมาชิกจากการถูกใช้ข้อมูลโดยไม่ได้รับอนุญาต
• หน่วยงานราชการ — เมื่อมีคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายร้องขออย่างเป็นทางการ
• ที่ปรึกษาทางกฎหมาย — ในกรณีที่จำเป็นต่อการปกป้องสิทธิ์ทางกฎหมายของ kc9a หรือสมาชิก

ผู้ให้บริการภายนอกทุกรายที่ kc9a ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่ kc9a กำหนดอย่างเคร่งครัด หากผู้ให้บริการรายใดไม่สามารถรักษามาตรฐานดังกล่าวได้ kc9a ขอสงวนสิทธิ์ยุติความสัมพันธ์ทันที

kc9a ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึง การใช้งาน หรือการเปิดเผยโดยไม่ได้รับอนุญาต มาตรการด้านความปลอดภัยที่ kc9a ใช้ได้แก่

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทที่ส่งผ่านระบบ
• การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• การเข้ารหัสฐานข้อมูล ที่จัดเก็บข้อมูลสมาชิกทั้งหมดด้วยอัลกอริทึมระดับสูง
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ตรวจสอบกิจกรรมที่น่าสงสัยตลอด 24 ชั่วโมง
• การสำรองข้อมูลอัตโนมัติ เพื่อป้องกันการสูญหายของข้อมูลในกรณีฉุกเฉิน
• การจำกัดการเข้าถึงข้อมูล ตามหลัก Least Privilege โดยพนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• การตรวจสอบความปลอดภัยประจำปี โดยบริษัทผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ที่เป็นอิสระ

kc9a ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิกบนแพลตฟอร์ม คุกกี้คือไฟล์ขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของสมาชิกเมื่อเข้าชมเว็บไซต์ kc9a

ประเภทของคุกกี้ที่ kc9a ใช้

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าที่สมาชิกเลือกไว้ เช่น ภาษาและธีมที่ใช้
• คุกกี้การตลาด (Marketing Cookies) — ใช้แสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของสมาชิก สามารถปฏิเสธได้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางส่วนในแพลตฟอร์ม kc9a kc9a ไม่ใช้คุกกี้ติดตามพฤติกรรมเพื่อขายข้อมูลแก่บุคคลที่สามในทุกกรณี

kc9a เคารพสิทธิ์ของสมาชิกในการควบคุมข้อมูลส่วนตัวของตนเองอย่างเต็มที่

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก kc9a มีสิทธิ์เกี่ยวกับข้อมูลส่วนตัวของตนเองดังต่อไปนี้

เพื่อใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อได้ผ่านอีเมล support@kc9a.ws หรือช่องทางซัพพอร์ตของ kc9a โดย kc9a จะดำเนินการตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

kc9a เก็บรักษาข้อมูลส่วนตัวของสมาชิกเป็นระยะเวลาที่จำเป็นต่อการปฏิบัติตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแบ่งตามประเภทดังนี้

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่ — เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่
• ข้อมูลธุรกรรมทางการเงิน — เก็บอย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายและการเงิน
• เอกสารยืนยันตัวตน (KYC) — เก็บ 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดด้าน AML
• บันทึกการสื่อสาร — เก็บ 2 ปีเพื่อใช้อ้างอิงในกรณีข้อพิพาท
• ข้อมูลคุกกี้และการใช้งาน — เก็บไม่เกิน 13 เดือนนับจากวันที่เก็บ

เมื่อหมดความจำเป็นในการเก็บรักษาข้อมูล kc9a จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล โดยข้อมูลที่ถูกทำให้ไม่สามารถระบุตัวตนได้แล้วอาจถูกนำไปใช้เพื่อการวิเคราะห์และปรับปรุงบริการต่อไปได้โดยไม่กระทบสิทธิ์ความเป็นส่วนตัวของสมาชิก

kc9a ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ kc9a จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนผ่านอีเมลที่สมาชิกลงทะเบียนไว้
• การแสดงแบนเนอร์แจ้งเตือนบนหน้าหลักของ kc9a
• การแจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง
• การอัปเดตวันที่ล่าสุดที่แสดงอยู่ด้านบนของหน้านี้

การที่สมาชิกยังคงใช้บริการ kc9a ต่อไปหลังจากที่นโยบายได้รับการแก้ไขแล้ว ถือเป็นการยอมรับนโยบายฉบับใหม่โดยสมบูรณ์ หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลงดังกล่าว มีสิทธิ์ปิดบัญชีได้ทุกเมื่อโดยการติดต่อทีมซัพพอร์ต kc9a แนะนำให้สมาชิกตรวจสอบหน้านี้เป็นประจำเพื่อติดตามการเปลี่ยนแปลงล่าสุดอยู่เสมอ

หากสมาชิกมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนตัวของตนเอง สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ kc9a ได้ผ่านช่องทางดังต่อไปนี้

kc9a มุ่งมั่นที่จะดำเนินการตอบสนองต่อคำขอทุกคำขอที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวอย่างรวดเร็วและมีประสิทธิภาพ หากสมาชิกไม่พอใจกับการตอบสนองของ kc9a มีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้