kiss39 ให้ความสำคัญสูงสุดต่อความเป็นส่วนตัวของผู้ใช้ทุกคน เอกสารนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย
ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของคุณและ kiss39 ถูกเข้ารหัสด้วย SSL 256-bit ระดับธนาคาร ไม่มีบุคคลที่สามสามารถดักจับข้อมูลได้ระหว่างการส่ง
kiss39 ไม่เคยและจะไม่มีวันขายข้อมูลส่วนบุคคลของผู้ใช้ให้แก่บุคคลที่สาม ข้อมูลของคุณเป็นของคุณและใช้เพื่อให้บริการแก่คุณเท่านั้น
ผู้ใช้มีสิทธิ์เข้าถึง แก้ไข ลบ และพกพาข้อมูลส่วนตัวของตัวเองได้ตามที่ PDPA กำหนด เพียงแจ้งทีมงาน kiss39 เมื่อต้องการ
kiss39 ยึดหลัก Data Minimization เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ไม่เก็บข้อมูลที่ไม่มีวัตถุประสงค์ชัดเจน
หากนโยบายนี้มีการเปลี่ยนแปลงในส่วนสำคัญ kiss39 จะแจ้งให้ผู้ใช้ทราบล่วงหน้าทางอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มก่อนมีผลบังคับใช้
kiss39 กำหนดระยะเวลาการเก็บรักษาข้อมูลอย่างชัดเจนตามประเภทข้อมูลและข้อกำหนดทางกฎหมาย ข้อมูลที่หมดความจำเป็นจะถูกลบอย่างปลอดภัย
ข้อมูลเกี่ยวกับ PDPA: นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย kiss39 ปฏิบัติตามข้อกำหนดของกฎหมายนี้อย่างเคร่งครัด
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ kiss39 ("เรา" หรือ "kiss39") เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้ ("คุณ") ที่เข้าใช้งานแพลตฟอร์ม kiss39 ผ่านช่องทางใดก็ตาม
kiss39 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งสำคัญ เราจึงมุ่งมั่นดำเนินการอย่างโปร่งใสและรับผิดชอบในทุกกระบวนการที่เกี่ยวข้องกับข้อมูลของคุณ การที่คุณเข้าใช้งานแพลตฟอร์มของเราถือว่าคุณรับทราบและยอมรับนโยบายนี้แล้ว
หากคุณมีข้อสงสัยเกี่ยวกับวิธีที่เราจัดการข้อมูลของคุณ กรุณาอ่านนโยบายนี้อย่างละเอียด หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราตามที่ระบุในหัวข้อสุดท้ายของเอกสารนี้
หมายเหตุ: kiss39 ไม่จัดเก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินผ่านช่องทางต่างๆ เช่น K PLUS, SCB Easy หรือ Bangkok Bank ดำเนินการผ่านผู้ให้บริการชำระเงินที่มีมาตรฐานความปลอดภัยของตัวเอง
kiss39 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและถูกต้องตามกฎหมายดังต่อไปนี้:
kiss39 จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หากต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ
ตาม PDPA kiss39 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานกฎหมายต่อไปนี้:
kiss39 ไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามเด็ดขาด เราอาจแบ่งปันข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น:
ในทุกกรณีที่แบ่งปันข้อมูล kiss39 จะแบ่งปันเฉพาะข้อมูลที่จำเป็นเท่านั้น และกำหนดให้ผู้รับข้อมูลมีมาตรการคุ้มครองที่เหมาะสมตามมาตรฐาน PDPA
kiss39 กำหนดระยะเวลาการเก็บรักษาข้อมูลตามหลักการ Data Minimization ดังนี้:
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่อไปนี้ตาม PDPA:
คุณมีสิทธิ์ขอดูว่า kiss39 เก็บข้อมูลอะไรของคุณบ้าง และขอสำเนาข้อมูลนั้นได้
คุณมีสิทธิ์ขอให้ kiss39 แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนของคุณ
คุณมีสิทธิ์ขอให้ kiss39 ลบข้อมูลส่วนบุคคลของคุณ ในกรณีที่ไม่มีเหตุผลทางกฎหมายที่ต้องเก็บไว้
คุณมีสิทธิ์ขอให้ kiss39 หยุดประมวลผลข้อมูลของคุณชั่วคราวในบางสถานการณ์
คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อถ่ายโอนไปยังผู้ให้บริการอื่น
คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณสำหรับการตลาดโดยตรงได้ตลอดเวลา
ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ kiss39 ที่ [email protected] kiss39 จะดำเนินการตามคำขอของคุณภายใน 30 วันตามที่ PDPA กำหนด
kiss39 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย ซึ่งรวมถึง:
ในกรณีที่เกิดการละเมิดข้อมูล (Data Breach) ที่มีความเสี่ยงสูง kiss39 จะแจ้งให้ผู้ใช้ที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมง ตามที่กฎหมายกำหนด
สำคัญมาก: kiss39 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีใช้บริการ เราไม่เจตนาเก็บข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 20 ปี หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะลบข้อมูลนั้นทันที
ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่เชื่อว่า kiss39 อาจมีข้อมูลของบุตรหลาน กรุณาติดต่อเราทันทีที่ [email protected]
ในบางกรณี kiss39 อาจต้องถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ เช่น เพื่อใช้บริการ Cloud Computing หรือบริการวิเคราะห์ข้อมูล kiss39 จะกระทำการดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือเมื่อมีสัญญาการประมวลผลข้อมูลที่เหมาะสม
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ kiss39:
อีเมลสำหรับเรื่องความเป็นส่วนตัว:
กรุณาระบุหัวเรื่องว่า "PDPA Request" หรือ "คำขอด้านความเป็นส่วนตัว" เพื่อให้เราดำเนินการได้รวดเร็วขึ้น kiss39 จะตอบกลับภายใน 30 วันทำการ
ความเป็นส่วนตัวของคุณคือสิ่งสำคัญที่สุดสำหรับเรา สำรวจแพลตฟอร์มของเราได้อย่างมั่นใจ ทุกข้อมูลของคุณถูกปกป้องด้วยมาตรฐานสูงสุด