นโยบายความเป็นส่วนตัว tko7

1คำนิยามและผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย tko7 ("ผู้ควบคุมข้อมูล") ในฐานะผู้ให้บริการเว็บไซต์ tko7.vip เพื่อแจ้งให้ผู้ใช้งาน ("เจ้าของข้อมูล") ทราบถึงวิธีที่เราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

คำว่า "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่ทำให้สามารถระบุตัวตนของบุคคลได้ ไม่ว่าโดยตรงหรือโดยอ้อม เช่น ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล ที่อยู่ IP และข้อมูลทางการเงิน

2ข้อมูลที่เราเก็บรวบรวม

tko7 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้:

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อน (Sensitive Personal Data) เช่น ข้อมูลสุขภาพ ศาสนา หรือประวัติอาชญากรรม เว้นแต่จะได้รับความยินยอมอย่างชัดเจนจากท่านและมีความจำเป็นตามกฎหมาย

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

tko7 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ ดำเนินการธุรกรรมทางการเงิน และให้บริการสนับสนุนลูกค้า
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และยืนยันตัวตนตามข้อกำหนดกฎหมาย
• การป้องกันการทุจริต: ตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย การฟอกเงิน และการใช้บัญชีในทางที่ผิด
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสิทธิภาพเว็บไซต์และประสบการณ์ผู้ใช้
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสาร เฉพาะในกรณีที่ท่านให้ความยินยอมเท่านั้น
• การปฏิบัติตามกฎหมาย: บันทึกข้อมูลและรายงานตามที่กฎหมายกำหนด รวมถึงการตอบสนองต่อคำสั่งศาลหรือหน่วยงานกำกับดูแล

4ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

tko7 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายต่อไปนี้ตาม PDPA มาตรา 24 และ 26:

• ความยินยอม (Consent): สำหรับการสื่อสารทางการตลาดและการใช้ Cookies ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): ข้อมูลที่จำเป็นต่อการให้บริการที่ท่านร้องขอ เช่น การสมัครสมาชิกและธุรกรรม
• ประโยชน์อันชอบธรรม (Legitimate Interest): การป้องกันการทุจริต การรักษาความปลอดภัยระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การเก็บรักษาบันทึกทางการเงินและการรายงานตามที่กฎหมายกำหนด

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

tko7 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีที่จำเป็น ดังนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney) และผู้ให้บริการด้านเทคนิค ซึ่งผูกพันตามสัญญาการคุ้มครองข้อมูล
• หน่วยงานกำกับดูแล: ตามที่กฎหมายกำหนด เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานบังคับใช้กฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ โดยจะแจ้งให้ท่านทราบล่วงหน้า

6การโอนข้อมูลระหว่างประเทศ

เซิร์ฟเวอร์หลักของ tko7 ตั้งอยู่ในประเทศไทย อย่างไรก็ตาม ในบางกรณีข้อมูลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย tko7 จะดำเนินการเฉพาะในกรณีที่ประเทศปลายทางมีมาตรการคุ้มครองข้อมูลที่เพียงพอตามมาตรฐาน PDPA หรือได้รับความยินยอมจากท่านอย่างชัดเจน

7ระยะเวลาการเก็บรักษาข้อมูล

tko7 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และนาน 5 ปีหลังจากปิดบัญชี
• บันทึกธุรกรรมทางการเงิน: 10 ปีตามที่กฎหมายบัญชีและการเงินกำหนด
• บันทึก Log การใช้งาน: 90 วันสำหรับวัตถุประสงค์ด้านความปลอดภัย
• การสื่อสารกับฝ่ายสนับสนุน: 3 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูล Cookies: ระยะเวลาตามประเภท Cookies ที่กำหนดในหัวข้อ 8

เมื่อพ้นระยะเวลาที่กำหนด tko7 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

8นโยบาย Cookies

tko7.vip ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งาน โดยแบ่งเป็น 4 ประเภท:

ท่านสามารถปิดการใช้งาน Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

9สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

• สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่านได้ตลอดเวลา
• สิทธิ์แก้ไขข้อมูล (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลของท่านในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อ
• สิทธิ์ระงับการประมวลผล (Right to Restriction): ขอระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี
• สิทธิ์โอนข้อมูล (Right to Data Portability): ขอรับข้อมูลของท่านในรูปแบบที่เครื่องอ่านได้ เพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดทางตรง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ผ่านมา

10มาตรการความปลอดภัยของข้อมูล

tko7 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงที่ไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งผ่านข้อมูลทั้งหมด
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่ทันสมัย
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยเป็นประจำและการทดสอบเจาะระบบ (Penetration Testing)
• การฝึกอบรมพนักงานด้านการปกป้องข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง tko7 จะแจ้งให้ผู้ที่ได้รับผลกระทบและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ทราบภายใน 72 ชั่วโมง

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

tko7 สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านการแสดงผลบนเว็บไซต์หรือทางอีเมล วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะสะท้อนการเปลี่ยนแปลงล่าสุดเสมอ

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ tko7 ได้ที่:

ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า tko7 ละเมิดสิทธิ์ของท่านภายใต้ PDPA