นโยบายความเป็นส่วนตัว akavip

1. บทนำ

akavip ตระหนักดีว่าข้อมูลส่วนตัวเป็นสิ่งมีคุณค่าและละเอียดอ่อน เราจึงมุ่งมั่นในการปกป้องความเป็นส่วนตัวของผู้ใช้ทุกท่านด้วยมาตรการที่เข้มงวดและโปร่งใส นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

การที่ท่านใช้บริการของ akavip หมายความว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ หากท่านไม่ยอมรับ โปรดหยุดการใช้งานบริการของ akavip

2. ข้อมูลที่เราเก็บรวบรวม

akavip เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล ที่อยู่ วันเกิด และข้อมูลประจำตัว
• ที่อยู่อีเมลและเบอร์โทรศัพท์
• ชื่อผู้ใช้และรหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัส)
• ข้อมูลบัญชีธนาคารและช่องทางชำระเงิน (เช่น หมายเลขบัญชี PromptPay)
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ที่อยู่ IP และข้อมูลเบราว์เซอร์
• ข้อมูลอุปกรณ์ที่ใช้เข้าถึงบริการ
• บันทึกการใช้งาน (Log files) และประวัติการเข้าชมหน้าต่างๆ
• ข้อมูล Cookies และ Session
• ข้อมูลตำแหน่งโดยประมาณจาก IP address

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC
• ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, K PLUS

3. วัตถุประสงค์การใช้ข้อมูล

akavip ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

1. การสร้างและจัดการบัญชีผู้ใช้บน akavip
2. การยืนยันตัวตนและป้องกันการฉ้อโกง
3. การประมวลผลธุรกรรมทางการเงิน การฝากและถอนเงิน
4. การให้บริการและการสนับสนุนลูกค้า
5. การส่งการแจ้งเตือน ข้อมูลบัญชี และการอัปเดตบริการ
6. การปรับปรุงประสบการณ์ผู้ใช้และพัฒนาบริการ
7. การปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแล
8. การส่งโปรโมชั่นและข้อเสนอพิเศษ (เฉพาะเมื่อได้รับความยินยอม)
9. การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

akavip ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความจำเป็นตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ
• ภาระหน้าที่ตามกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายไทย เช่น การป้องกันการฟอกเงิน
• ประโยชน์อันชอบธรรม: การประมวลผลที่จำเป็นสำหรับผลประโยชน์ทางธุรกิจที่ชอบด้วยกฎหมายของ akavip
• ความยินยอม: การประมวลผลที่ท่านให้ความยินยอมอย่างชัดแจ้ง เช่น การรับการสื่อสารทางการตลาด

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

akavip ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ยกเว้นในกรณีต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ประมวลผลข้อมูลที่ได้รับการคัดเลือกและมีข้อตกลงปกป้องข้อมูลที่เหมาะสม เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการ KYC
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลของรัฐ
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลที่จำเป็นกับหน่วยงานที่เกี่ยวข้องเพื่อป้องกันการฉ้อโกงและกิจกรรมที่ผิดกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ โดยผู้รับโอนต้องยึดถือนโยบายนี้

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี akavip อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพื่อวัตถุประสงค์ด้านการประมวลผลหรือการจัดเก็บข้อมูล akavip จะดำเนินการดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการป้องกันที่เหมาะสม เช่น ข้อตกลงการโอนข้อมูลมาตรฐาน

7. ระยะเวลาการเก็บรักษาข้อมูล

akavip เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยมีกรอบเวลาดังนี้

• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอย่างน้อย 5 ปีหลังปิดบัญชี
• บันทึกธุรกรรม: อย่างน้อย 7 ปีตามข้อกำหนดทางกฎหมายบัญชีและภาษี
• ข้อมูลการสื่อสารและการสนับสนุนลูกค้า: 3 ปีนับจากวันที่ติดต่อ
• บันทึกการใช้งาน (Log files): 1 ปีนับจากวันที่บันทึก
• ข้อมูล Cookies: ตามที่ระบุในนโยบาย Cookies ของ akavip

เมื่อหมดความจำเป็น akavip จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการความปลอดภัยของข้อมูล

akavip ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่เจตนา ซึ่งรวมถึง

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งผ่านข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลในฐานข้อมูล (Data at Rest Encryption)
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูล
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

อย่างไรก็ตาม ไม่มีวิธีการส่งผ่านข้อมูลทางอินเทอร์เน็ตหรือการจัดเก็บข้อมูลอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% akavip จะแจ้งให้ท่านทราบในกรณีที่เกิดการละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน ตามที่กฎหมาย PDPA กำหนด

9. Cookies และเทคโนโลยีติดตาม

akavip ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันบนเว็บไซต์ ซึ่งแบ่งออกเป็น

• Cookies ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• Cookies ด้านประสิทธิภาพ (Performance): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อการปรับปรุง
• Cookies ด้านฟังก์ชัน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษาและรูปแบบการแสดงผล
• Cookies ด้านการตลาด (Marketing): ใช้สำหรับการแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน (เฉพาะเมื่อได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา การปิดใช้งาน Cookies บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานเว็บไซต์

10. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน