นโยบายความเป็นส่วนตัว aka1s
การคุ้มครองข้อมูลส่วนบุคคล

ข้อ 1 บทนิยามในนโยบายฉบับนี้

เพื่อความชัดเจนในการตีความ คำและวลีต่อไปนี้มีความหมายที่กำหนดไว้ดังนี้:

• "aka1s" หมายถึง aka1s.asia และทีมงานที่ดำเนินการแพลตฟอร์ม
• "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึงการดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บ ใช้ เปิดเผย โอน หรือลบ
• "ผู้ควบคุมข้อมูล" หมายถึง aka1s ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
• "เจ้าของข้อมูล" หมายถึงผู้ใช้บริการ aka1s ที่ข้อมูลส่วนบุคคลนั้นเกี่ยวข้องด้วย
• "PDPA" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย

ข้อ 2 ข้อมูลที่ aka1s เก็บรวบรวม

aka1s เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปรับปรุงประสบการณ์ผู้ใช้ แบ่งออกเป็นประเภทดังนี้:

ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุล และชื่อผู้ใช้งาน (Username)
• ที่อยู่อีเมลและเบอร์โทรศัพท์ที่ใช้ลงทะเบียน
• วันเกิดเพื่อยืนยันอายุตามเกณฑ์ที่กำหนด (20 ปีขึ้นไป)
• ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินอิเล็กทรอนิกส์สำหรับทำธุรกรรม
• เอกสารยืนยันตัวตนที่ส่งมาเพื่อการตรวจสอบ KYC (ถ้ามี)

ข้อมูลที่เก็บโดยอัตโนมัติ:

• IP Address และข้อมูลอุปกรณ์ (ระบบปฏิบัติการ รุ่นเบราว์เซอร์)
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้ และลำดับการคลิก
• ข้อมูลตำแหน่งโดยประมาณจาก IP (ระดับจังหวัดหรือประเทศ)
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

ข้อ 3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

aka1s ใช้ข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายที่เหมาะสมตาม PDPA เพื่อวัตถุประสงค์ต่อไปนี้:

• การให้บริการและบริหารบัญชี: สร้างและจัดการบัญชีผู้ใช้ ยืนยันตัวตน และประมวลผลธุรกรรม
• การปฏิบัติตามกฎหมาย: ยืนยันอายุผู้ใช้ (20 ปีขึ้นไป) ปฏิบัติตาม AML และกฎหมายที่เกี่ยวข้อง
• การรักษาความปลอดภัย: ตรวจจับการเข้าถึงที่ผิดปกติ ป้องกันการฉ้อโกง และปกป้องระบบ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนา UX และเนื้อหา
• การสื่อสาร: ส่งการแจ้งเตือนบัญชี อัปเดตบริการ และข้อมูลสำคัญ
• การตลาดที่ได้รับความยินยอม: ส่งข้อมูลโปรโมชั่นและข้อเสนอพิเศษ (เฉพาะผู้ที่ให้ความยินยอม)

aka1s จะไม่ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมเพิ่มเติมจากเจ้าของข้อมูล

ข้อ 4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

aka1s ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม aka1s อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ทำหน้าที่ประมวลผลการชำระเงิน ส่ง SMS ยืนยัน OTP หรือให้บริการโครงสร้างพื้นฐาน โดยมีสัญญาความลับผูกพัน
• หน่วยงานที่มีอำนาจตามกฎหมาย: ในกรณีที่มีคำสั่งศาล หมายเรียก หรือกระบวนการทางกฎหมายที่บังคับให้เปิดเผย
• การป้องกันการฉ้อโกง: แจ้งต่อหน่วยงานที่เกี่ยวข้องเมื่อพบหลักฐานการกระทำผิดกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือขายกิจการ โดยผู้รับโอนต้องยึดถือนโยบายนี้ต่อไป

ข้อ 5 คุกกี้และเทคโนโลยีติดตาม

aka1s ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน แบ่งประเภทดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยวิเคราะห์ว่าผู้ใช้ใช้เว็บไซต์อย่างไร เพื่อปรับปรุงการทำงาน ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าส่วนตัว เช่น ภาษา ขนาดหน้าจอ และค่าปรับแต่งอื่นๆ
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่ตรงกับความสนใจ เปิดใช้งานเฉพาะเมื่อได้รับความยินยอม

คุณสามารถจัดการหรือปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตามการปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการใช้งานบางฟีเจอร์ของ aka1s

ข้อ 6 มาตรการรักษาความปลอดภัยของข้อมูล

aka1s ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล หรือการสูญหาย ดังนี้:

• การเข้ารหัสข้อมูลด้วยมาตรฐาน TLS/SSL 256-bit สำหรับการส่งผ่านข้อมูลทุกประเภท
• การจัดเก็บรหัสผ่านด้วย bcrypt hashing algorithm ที่มีความแข็งแกร่งสูง
• ระบบควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege ทีมงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็น
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การสำรองข้อมูลและแผนกู้คืนระบบในกรณีเกิดเหตุฉุกเฉิน

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของเจ้าของข้อมูล aka1s จะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและเจ้าของข้อมูลที่ได้รับผลกระทบภายในระยะเวลาที่กฎหมายกำหนด

ข้อ 7 ระยะเวลาการเก็บรักษาข้อมูล

aka1s เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีผู้ใช้: เก็บตลอดอายุบัญชีและ 5 ปีหลังปิดบัญชี เพื่อการปฏิบัติตามกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีตามกฎหมายการเงินและ AML
• บันทึกการเข้าถึง (Access Logs): เก็บ 90 วันเพื่อความปลอดภัยและการแก้ปัญหา
• ข้อมูลการตลาด: เก็บจนกว่าคุณจะถอนความยินยอม
• ข้อมูลการยืนยันตัวตน (KYC): เก็บตามที่กฎระเบียบที่เกี่ยวข้องกำหนด

เมื่อหมดความจำเป็น aka1s จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยเร็วที่สุด

ข้อ 8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

เพื่อใช้สิทธิ์ใดๆ ข้างต้น ติดต่อ aka1s ผ่านอีเมล [email protected] aka1s จะตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับ

ข้อ 9 การโอนข้อมูลระหว่างประเทศ

aka1s อาจโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกราชอาณาจักรไทยในกรณีที่จำเป็นสำหรับการให้บริการ เช่น บริการ Cloud Computing และ CDN

• aka1s จะโอนข้อมูลข้ามพรมแดนเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ในกรณีที่จำเป็น aka1s จะใช้มาตรการปกป้องที่เหมาะสม เช่น Standard Contractual Clauses
• การโอนข้อมูลทุกครั้งอยู่ภายใต้มาตรการรักษาความปลอดภัยที่กำหนดในข้อ 6

ข้อ 10 การแก้ไขนโยบายและการติดต่อ

aka1s อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการ:

• การเปลี่ยนแปลงสำคัญจะแจ้งผู้ใช้ผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้า 30 วัน
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ
• การใช้บริการ aka1s ต่อเนื่องหลังวันที่มีผลบังคับใช้ถือว่ายอมรับนโยบายที่แก้ไขแล้ว

หากมีคำถามหรือข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิ์ตาม PDPA โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ aka1s ผ่านอีเมล [email protected] หรือ Live Chat ที่ให้บริการตลอด 24 ชั่วโมง