ku bat ปกป้องข้อมูลของคุณ
อย่างจริงจัง และโปร่งใส

ku bat เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่สมาชิกให้โดยตรง

ประเภทข้อมูล	รายละเอียด	ความจำเป็น
ข้อมูลตัวตน	ชื่อ-นามสกุล, วันเดือนปีเกิด, หมายเลขบัตรประชาชน	จำเป็น
ข้อมูลติดต่อ	หมายเลขโทรศัพท์, ที่อยู่อีเมล	จำเป็น
ข้อมูลทางการเงิน	หมายเลขบัญชีธนาคาร, ชื่อธนาคาร, ประวัติธุรกรรม	จำเป็น
ข้อมูลยืนยันตัวตน	สำเนาบัตรประชาชน, เอกสาร KYC	จำเป็น
ข้อมูลที่อยู่	จังหวัด, เขต/อำเภอ (ไม่บังคับ)	ไม่บังคับ

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งานแพลตฟอร์ม เช่น หน้าที่เข้าชม เวลาที่ใช้งาน และเส้นทางการนำทาง
• ข้อมูลอุปกรณ์ เช่น Device ID และประเภทอุปกรณ์
• ข้อมูลคุกกี้และ Session ตามที่ระบุในหัวข้อที่ 4

1.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี ku bat อาจได้รับข้อมูลจากแหล่งภายนอกที่น่าเชื่อถือ เช่น ผู้ให้บริการยืนยันตัวตน (Identity Verification Provider) หรือผู้ให้บริการชำระเงิน เพื่อยืนยันความถูกต้องของข้อมูลที่สมาชิกให้ไว้

ku bat ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมาย ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันต่างๆ บนแพลตฟอร์ม ku bat
• การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อยืนยันอายุและตัวตนของสมาชิก ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ และคำสั่งของหน่วยงานที่มีอำนาจ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกบนแพลตฟอร์ม
• การสื่อสารและการสนับสนุน: เพื่อติดต่อสมาชิกเกี่ยวกับบัญชี การทำธุรกรรม โปรโมชัน และการให้บริการลูกค้า
• การตลาดและโปรโมชัน: เพื่อส่งข้อเสนอและโปรโมชันที่เกี่ยวข้องกับความสนใจของสมาชิก (สมาชิกสามารถยกเลิกได้ตลอดเวลา)

ku bat ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

3.1 ผู้ให้บริการที่ได้รับอนุญาต

ku bat อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับการคัดเลือกและทำสัญญาการประมวลผลข้อมูลอย่างเป็นทางการ ได้แก่

• ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารพาณิชย์ที่เกี่ยวข้อง
• ผู้ให้บริการยืนยันตัวตน (KYC Provider) ที่ได้รับการรับรอง
• ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีและระบบคลาวด์
• ผู้ให้บริการวิเคราะห์ข้อมูลเพื่อปรับปรุงประสบการณ์ผู้ใช้

3.2 การเปิดเผยตามกฎหมาย

ku bat อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย โดยจะเปิดเผยเฉพาะข้อมูลที่จำเป็นตามคำสั่งเท่านั้น

ku bat ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่สมาชิก

4.1 ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของสมาชิก สมาชิกสามารถปฏิเสธได้

4.2 การจัดการคุกกี้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ถูกต้อง

ku bat ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านแพลตฟอร์มถูกเข้ารหัสด้วยโปรโตคอล TLS/SSL 256-bit ทั้งในระหว่างการส่งและการจัดเก็บ
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิก โดยมีระบบบันทึกการเข้าถึงทุกครั้ง
• การตรวจสอบความปลอดภัย: ku bat ดำเนินการตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอ รวมถึงการทดสอบเจาะระบบ (Penetration Testing)
• การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองไว้ในระบบที่แยกต่างหากและปลอดภัย เพื่อป้องกันการสูญหายของข้อมูล
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ

ku bat เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

ประเภทข้อมูล	ระยะเวลาเก็บรักษา	เหตุผล
ข้อมูลบัญชีสมาชิก	ตลอดอายุบัญชี + 5 ปี	ข้อกำหนดทางกฎหมาย
ประวัติธุรกรรม	7 ปีนับจากวันทำธุรกรรม	กฎหมายบัญชีและภาษี
เอกสาร KYC	5 ปีหลังปิดบัญชี	กฎหมายป้องกันการฟอกเงิน
บันทึกการสื่อสาร	2 ปีนับจากวันที่ติดต่อ	การแก้ไขข้อพิพาท
ข้อมูลคุกกี้	ไม่เกิน 13 เดือน	มาตรฐานอุตสาหกรรม

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ku bat จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ในบางกรณี ku bat อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ระดับโลก

• ku bat จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเท่านั้น หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมาย PDPA กำหนด
• ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานการคุ้มครองที่เพียงพอ ku bat จะใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) เพื่อปกป้องข้อมูลของสมาชิก
• สมาชิกสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ ku bat

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก ku bat ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์ในการเข้าถึงข้อมูล: สมาชิกมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ ku bat เก็บรักษาไว้ และขอสำเนาข้อมูลดังกล่าวได้
• สิทธิ์ในการแก้ไขข้อมูล: สมาชิกมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
• สิทธิ์ในการลบข้อมูล: สมาชิกมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาต่อไปตามกฎหมาย
• สิทธิ์ในการระงับการใช้ข้อมูล: สมาชิกมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลในระหว่างที่มีการตรวจสอบหรือคัดค้าน
• สิทธิ์ในการโอนย้ายข้อมูล: สมาชิกมีสิทธิ์ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน: สมาชิกมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา
• สิทธิ์ในการถอนความยินยอม: สมาชิกมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถติดต่อทีมงาน ku bat ผ่านช่องทางแชทสดบนแพลตฟอร์ม หรืออีเมล [email protected] ku bat จะดำเนินการตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

ku bat ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลของผู้เยาว์ แพลตฟอร์มของเราให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง

• ku bat ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• กระบวนการสมัครสมาชิกของ ku bat มีขั้นตอนยืนยันอายุเพื่อป้องกันการสมัครของผู้เยาว์
• หากพบว่ามีการเก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ ku bat จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
• ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานได้ลงทะเบียนบนแพลตฟอร์ม ku bat สามารถติดต่อเราได้ทันทีเพื่อดำเนินการลบข้อมูลและบัญชี

ku bat ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA อย่างเคร่งครัด

• สมาชิกสามารถติดต่อ DPO ของ ku bat ได้ผ่านช่องทางแชทสดบนแพลตฟอร์มตลอด 24 ชั่วโมง
• สำหรับคำขอที่เกี่ยวกับสิทธิ์ของเจ้าของข้อมูล กรุณาระบุหัวข้อ "คำขอสิทธิ์ PDPA" เพื่อให้ทีมงานดำเนินการได้รวดเร็วยิ่งขึ้น
• ku bat จะตอบสนองต่อคำขอทุกรายการภายใน 30 วันนับจากวันที่ได้รับ
• หากสมาชิกไม่พอใจกับการตอบสนองของ ku bat มีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

นโยบายความเป็นส่วนตัวฉบับนี้อยู่ภายใต้บังคับและตีความตามกฎหมายไทย โดยเฉพาะพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ku bat ขอสงวนสิทธิ์ในการแก้ไขนโยบายฉบับนี้ได้ตลอดเวลา โดยจะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสมก่อนการเปลี่ยนแปลงมีผลบังคับใช้