- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อ มูล
- 4. ฐานทางกฎหมาย
- 5. การเปิดเผยข้อมูล
- 6. มาตรการรักษาความปลอดภัย
- 7. ระยะเวลาเก็บรักษาข้อมูล
- 8. สิทธิ์ของเจ้าของข้อมูล
- 9. คุกกี้และเทคโนโลยีติดตาม
- 10. การคุ้มครองผู้เยาว์
- 11. การเปลี่ยนแปลงนโยบาย
- 12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
การเข้ารหัสข้อมูล
ข้อมูลส่วนตัวและธุรกรรมทุกรายการถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS ก่อนส่งผ่านเครือข่าย ป้องกันการดักจับข้อมูลจากบุคคลภายนอก
สอดคล้อง PDPA
เราปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างครบถ้วน ทั้งในด้านการเก็บ ใช้ และการเปิดเผยข้อมูลส่วนบุคคล
สิทธิ์เจ้าของข้อมูล
ท่านมีสิทธิ์เต็มในการเข้าถึง แก้ไข ลบ และจำกัดการใช้ข้อมูลส่วนตัวของท่านได้ทุกเมื่อผ่านช่องทางที่เราจัดไว้ให้
ไม่ขายข้อมูล
89ke ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ใดๆ
เก็บข้อมูลเท่าที่จำเป็น
เราเก็บข้อมูลเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น เมื่อพ้นระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
ความโปร่งใส
เราแจ้งให้ท่านทราบอย่างชัดเจนว่าเก็บข้อมูลอะไร เพื่ออะไร และเปิดเผยให้ใครบ้าง โดยไม่มีข้อความซ่อนเร้นในนโยบายฉบับนี้
01 บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 89ke ("เรา", "แพลตฟอร์ม") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้งานเว็บไซต์และบริการของเรา
นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมผ่านเว็บไซต์ 89ke แอปพลิเคชัน ช่องทางการติดต่อ และบริการอื่นๆ ที่เกี่ยวข้อง รวมถึงการสื่อสารทางอีเมล LINE และแชทสด
การที่ท่านใช้บริการของ 89ke ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายใดๆ ในเอกสารนี้ กรุณาหยุดใช้บริการของเรา
ขอบเขต: นโยบายนี้ครอบคลุมเฉพาะข้อมูลที่ 89ke เก็บรวบรวมโดยตรง ไม่ครอบคลุมเว็บไซต์ของบุคคลที่สามที่ท่านอาจเข้าถึงผ่านช่องทางอื่นๆ
02 ข้อมูลที่เราเก็บรวบรวม
89ke เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ทั้งข้อมูลที่ท่านให้โดยตรง และข้อมูลที่ระบบเก็บรวบรวมอัตโนมัติเมื่อท่านใช้บริการ รายละเอียดมีดังนี้:
2.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุล และข้อมูลบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
- หมายเลขโทรศัพท์และที่อยู่อีเมล
- วันเดือนปีเกิด (เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์)
- ข้อมูลบัญชีธนาคาร หมายเลขบัญชี TrueMoney Wallet หรือ PromptPay ID
- ที่อยู่สำหรับจัดส่งเอกสาร (หากจำเป็น)
2.2 ข้อมูลที่ระบบเก็บอัตโนมัติ
- หมายเลข IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงบริการ
- ประวัติการใช้งาน เช่น หน้าที่เยี่ยมชม เวลา และความถี่
- ข้อมูลการเดิมพัน รายการฝาก-ถอนเงิน และประวัติธุรกรรม
- คุกกี้และ Local Storage สำหรับการตั้งค่าการใช้งาน
- ข้อมูล Log การเข้าสู่ระบบและกิจกรรมในบัญชี
DATA_CATEGORIES = {
identity: "ชื่อ, บัตรประชาชน, วันเกิด",
contact: "โทรศัพท์, อีเมล, LINE ID",
financial: "บัญชีธนาคาร, TrueMoney, PromptPay",
technical: "IP, Device, Browser, Cookies",
behavioral: "ประวัติการใช้งาน, การเดิมพัน"
}
03 วัตถุประสงค์การใช้ข้อมูล
89ke ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| ยืนยันตัวตนและเปิดบัญชี | ข้อมูลประจำตัว, วันเกิด | สัญญา / ข้อกำหนดทางกฎหมาย |
| ประมวลผลธุรกรรมทางการเงิน | ข้อมูลบัญชี, ประวัติธุรกรรม | สัญญา |
| ป้องกันการฉ้อโกงและฟอกเงิน | IP, อุปกรณ์, พฤติกรรมการใช้งาน | ประโยชน์อันชอบธรรม / กฎหมาย |
| บริการลูกค้าและการสนับสนุน | ข้อมูลติดต่อ, ประวัติการใช้งาน | สัญญา / ประโยชน์อันชอบธรรม |
| ส่งการแจ้งเตือนและโปรโมชัน | อีเมล, โทรศัพท์ | ความยินยอม |
| ปรับปรุงบริการและประสบการณ์ผู้ใช้ | ข้อมูลพฤติกรรมการใช้งาน | ประโยชน์อันชอบธรรม |
| ปฏิบัติตามกฎหมายและระเบียบข้อบังคับ | ข้อมูลทั้งหมดที่เกี่ยวข้อง | ข้อกำหนดทางกฎหมาย |
04 ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 การประมวลผลข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายรองรับ 89ke อาศัยฐานทางกฎหมายดังต่อไปนี้:
- ความยินยอม (Consent): สำหรับการส่งข้อมูลทางการตลาดและโปรโมชัน ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
- การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการตามข้อกำหนดที่ท่านตกลงยอมรับ
- ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
- ข้อกำหนดทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
06 มาตรการรักษาความปลอดภัยของข้อมูล
89ke ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการของเราประกอบด้วย:
- การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS สำหรับการส่งข้อมูลทั้งหมด
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลละเอียดอ่อน
- การควบคุมการเข้าถึงระบบตามหลัก Least Privilege
- ระบบตรวจจับการบุกรุกและติดตามความผิดปกติแบบเรียลไทม์
- การทดสอบความปลอดภัยและการประเมินช่องโหว่อย่างสม่ำเสมอ
- การฝึกอบรมพนักงานด้านความปลอดภัยและการปกป้องข้อมูลส่วนบุคคล
SECURITY_STACK {
transport: "TLS 1.3",
storage_encryption: "AES-256",
access_control: "Role-Based (RBAC)",
monitoring: "24/7 SIEM",
audit_logs: "retained_90_days"
}
อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% ทางออนไลน์ หากท่านสงสัยว่าบัญชีหรือข้อมูลของท่านถูกละเมิด กรุณาติดต่อเราทันทีผ่านช่องทางที่ระบุไว้ในส่วนท้ายของนโยบายนี้
07 ระยะเวลาการเก็บรักษาข้อมูล
89ke เก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดไว้เท่านั้น โดยมีแนวทางดังนี้:
| ประเภทข้อมูล | ระยะเวลาการเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและประจำตัว | ตลอดระยะเวลาที่บัญชียังเปิดอยู่ + 5 ปี | ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรมทางการเงิน | 5 ปีนับจากวันธุรกรรม | กฎหมายบัญชีและภาษี |
| Log การเข้าสู่ระบบ | 90 วัน | การตรวจสอบความปลอดภัย |
| ประวัติการติดต่อสนับสนุน | 2 ปี | การปรับปรุงบริการ |
| คุกกี้และข้อมูลการใช้งาน | สูงสุด 13 เดือน | การวิเคราะห์ประสิทธิภาพ |
เมื่อพ้นระยะเวลาที่กำหนด เราจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ
08 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:
ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราผ่านช่องทางที่ระบุไว้ในส่วนที่ 12 เราจะดำเนินการ ตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
หมายเหตุ: สิทธิ์บางประการอาจถูกจำกัดในกรณีที่มีข้อกำหนดทางกฎหมายที่ขัดแย้ง เช่น การเก็บข้อมูลเพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน ซึ่งเราจะแจ้งให้ท่านทราบพร้อมเหตุผลในกรณีดังกล่าว
10 การคุ้มครองผู้เยาว์
บริการของ 89ke มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีใช้บริการ และจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา
กระบวนการยืนยันตัวตน (KYC) ของเรารวมถึงการตรวจสอบวันเดือนปีเกิดจากเอกสารราชการ เพื่อให้มั่นใจว่าผู้ใช้งานทุกท่านมีอายุถึงเกณฑ์ที่กำหนด หากเราพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับการใช้งานบัญชีดังกล่าว
หากท่านเป็นผู้ปกครอง และพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลกับเรา กรุณาติดต่อเราที่ [email protected] ทันที เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
89ke ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าผ่านช่องทางต่อไปนี้:
- การแจ้งเตือนที่เด่นชัดบนหน้าเว็บไซต์
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- การแจ้งผ่านระบบแจ้งเตือนภายในแพลตฟอร์ม
การที่ท่านยังคงใช้บริการของ 89ke ต่อไปภายหลังจากที่มีการเปลี่ยนแปลงนโยบายถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว วันที่มีการปรับปรุงล่าสุดจะระบุไว้ที่ส่วนบนของเอกสารนี้เสมอ
12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่กล่าวถึงในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 89ke ได้ดังนี้:
contact {
role: "Data Protection Officer (DPO)",
platform: "89ke",
email: "[email protected]",
channel: "LINE / Live Chat",
response_time: "ภายใน 30 วันทำการ",
availability: "24 ชั่วโมง"
}
ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่าสิทธิ์ของท่านถูกละเมิด อย่างไรก็ตาม เราขอแนะนำให้ติดต่อเราโดยตรงก่อนเพื่อให้เราได้มีโอกาสแก้ไขปัญหาดังกล่าว
มีคำถามเพิ่มเติมเกี่ยวกับข้อมูลของคุณ?
ทีมงาน 89ke พร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมง หากต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับสิทธิ์และนโยบายของเรา