นโยบายความเป็นส่วนตัว Kodzap – ปกป้องข้อมูลของคุณทุกขั้นตอน

1. ข้อมูลที่เราเก็บรวบรวม

Kodzap เก็บรวบรวมข้อมูลของคุณในหลายรูปแบบ ทั้งที่คุณให้โดยตรงและที่ระบบเก็บโดยอัตโนมัติระหว่างการใช้งาน ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก:

ข้อมูลที่คุณให้โดยตรง ได้แก่:

• ชื่อ-นามสกุลจริง หมายเลขบัตรประชาชน หรือหนังสือเดินทาง
• วันเดือนปีเกิด เพื่อยืนยันว่ามีอายุครบ 18 ปีบริบูรณ์
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• ที่อยู่ปัจจุบันในประเทศไทย
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (เราไม่เคยเห็นรหัสผ่านจริงของคุณ)

ข้อมูลที่ระบบเก็บอัตโนมัติ ได้แก่:

• หมายเลข IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
• ประวัติการเดิมพัน การฝาก-ถอน และกิจกรรมในบัญชี
• ข้อมูล Log การเข้าสู่ระบบ วันเวลา และสถานที่โดยประมาณ
• ข้อมูลพฤติกรรมการใช้งานเว็บไซต์ผ่านคุกกี้และเครื่องมือวิเคราะห์

ข้อมูลจากบุคคลที่สาม ได้แก่:

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC (Know Your Customer)
• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay เพื่อยืนยันรายการ

2. วัตถุประสงค์ในการใช้ข้อมูลของคุณ

Kodzap ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้:

• การสร้างและจัดการบัญชีสมาชิก: เพื่อให้คุณสามารถเข้าสู่ระบบ ทำรายการ และใช้บริการได้อย่างราบรื่น
• การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบว่าคุณมีอายุครบตามกำหนดและเพื่อปกป้องสมาชิกทุกคนจากกิจกรรมที่ผิดกฎหมาย
• การประมวลผลรายการฝาก-ถอน: เพื่อให้การทำธุรกรรมทางการเงินผ่านช่องทางที่คุณเลือกเป็นไปอย่างถูกต้อง
• การให้บริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และติดต่อสื่อสารกับคุณได้อย่างมีประสิทธิภาพ
• การส่งโปรโมชั่นและข่าวสาร: เฉพาะเมื่อคุณให้ความยินยอมในการรับข้อมูลดังกล่าว
• การวิเคราะห์และปรับปรุงบริการ: เพื่อทำความเข้าใจพฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามข้อกำหนดทางกฎหมายและข้อบังคับของหน่วยงานกำกับดูแล

เราจะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากเราต้องการใช้ข้อมูลในวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ

3. การเปิดเผยข้อมูลแก่บุคคลที่สาม

Kodzap ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนตัวของคุณกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่เราอาจต้องเปิดเผยข้อมูลให้กับบุคคลที่สาม ดังนี้:

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลรายการเท่านั้น
• ผู้ให้บริการ KYC: บริษัทตรวจสอบตัวตนที่ได้รับการรับรองเพื่อยืนยันความถูกต้องของเอกสาร
• ผู้ให้บริการเทคนิค: บริษัทที่ดูแลโครงสร้างพื้นฐานด้านไอทีและความปลอดภัยของแพลตฟอร์ม ภายใต้สัญญาที่เข้มงวด
• หน่วยงานกำกับดูแลและกฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการฟอกเงิน: ข้อมูลที่จำเป็นสำหรับการรายงานตามข้อกำหนด AML (Anti-Money Laundering)

4. คุกกี้และเทคโนโลยีติดตาม

Kodzap ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นแก่คุณ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษาและการปรับแต่งหน้าจอ
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานเพื่อช่วยให้เราพัฒนาแพลตฟอร์มได้ตรงจุด

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของ Kodzap ทำงานได้ไม่สมบูรณ์

5. ความปลอดภัยของข้อมูล

Kodzap ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของนโยบายความเป็นส่วนตัวของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูลระหว่างการรับส่งด้วยโปรโตคอล TLS 1.3 และ SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วยอัลกอริทึมมาตรฐานสากล
• ระบบตรวจสอบสิทธิ์แบบสองชั้น (Two-Factor Authentication) สำหรับบัญชีสมาชิก
• การตรวจสอบช่องโหว่ระบบอย่างสม่ำเสมอโดยผู้เชี่ยวชาญด้านความปลอดภัยอิสระ
• ระบบ Intrusion Detection ที่คอยตรวจจับกิจกรรมผิดปกติตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของเจ้าหน้าที่ตามหลักการ Least Privilege

แม้เราจะทำทุกอย่างเพื่อปกป้องข้อมูลของคุณ แต่ไม่มีระบบใดที่ปลอดภัย 100% เราจึงแนะนำให้คุณใช้รหัสผ่านที่แข็งแกร่ง ไม่แชร์รหัสผ่านกับใคร และเปิดใช้การยืนยันสองชั้นเสมอ

6. สิทธิ์ของสมาชิกตามนโยบายความเป็นส่วนตัว

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ที่ได้รับการคุ้มครองตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังนี้:

Kodzap จะดำเนินการตามคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีเหตุจำเป็นต้องขยายเวลา เราจะแจ้งให้คุณทราบล่วงหน้า

7. การเก็บรักษาและลบข้อมูล

Kodzap เก็บรักษาข้อมูลของคุณเฉพาะในช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายกำหนด โดยทั่วไปแล้ว:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ จะเก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลรายการทางการเงินจะถูกเก็บไว้อย่างน้อย 5 ปี ตามข้อกำหนดทางกฎหมายด้านการเงิน
• ข้อมูล Log การเข้าสู่ระบบและกิจกรรมด้านความปลอดภัยจะเก็บไว้ 2 ปี
• ข้อมูลการตลาดและการสื่อสารจะถูกลบเมื่อคุณถอนความยินยอม
• หลังปิดบัญชี ข้อมูลที่ไม่จำเป็นทางกฎหมายจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วัน

8. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

Kodzap อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะ:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของหน้านี้
• แสดงประกาศบนหน้าหลักของเว็บไซต์ kodzap.ws เป็นระยะเวลาอย่างน้อย 30 วัน
• ส่งอีเมลแจ้งเตือนไปยังที่อยู่ที่ลงทะเบียนไว้สำหรับการเปลี่ยนแปลงที่กระทบสิทธิ์ของคุณอย่างมีนัยสำคัญ

การใช้บริการ Kodzap ต่อไปหลังจากนโยบายใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น หากไม่เห็นด้วย คุณมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้ทันที

9. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวของ Kodzap สามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้:

• อีเมล: privacy@kodzap.ws
• อีเมลทั่วไป: support@kodzap.ws
• ผ่านหน้าคำถามที่พบบ่อย: คำถามที่พบบ่อย

เจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ Kodzap จะตอบกลับคำร้องของคุณภายใน 7 วันทำการ และดำเนินการให้เสร็จสิ้นภายใน 30 วันนับจากวันที่ยืนยันคำร้อง