นโยบายความเป็นส่วนตัว ekings

ekings เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับการให้บริการและตามที่กฎหมายกำหนด ข้อมูลที่เราเก็บมีดังนี้:

ekings ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมผ่าน PromptPay, TrueMoney และธนาคารไทยทั้งหมดประมวลผลผ่านระบบของสถาบันการเงินนั้น ๆ ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง

ekings ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง:

• การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อกำหนดและเงื่อนไขของ ekings ที่ท่านยอมรับ
• ความยินยอม — สำหรับกิจกรรมที่ไม่จำเป็นต้องมี เช่น การส่งสื่อการตลาด ekings จะขอความยินยอมจากท่านอย่างชัดเจน
• ผลประโยชน์โดยชอบด้วยกฎหมาย — สำหรับการวิเคราะห์ข้อมูลภายในและการปรับปรุงบริการที่ไม่กระทบสิทธิ์ของท่าน
• การปฏิบัติตามข้อกำหนดทางกฎหมาย — การเก็บข้อมูลตามที่กฎหมาย AML และกฎระเบียบอื่น ๆ กำหนด

ekings ดำเนินงานในฐานะแพลตฟอร์มออนไลน์ระหว่างประเทศ ข้อมูลบางส่วนอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ekings ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลที่ถ่ายโอนมีการคุ้มครองอย่างเพียงพอ ไม่ว่าจะผ่านสัญญาระหว่างผู้ประมวลผลข้อมูล หรือมาตรการทางเทคนิคที่ได้มาตรฐานสากล

ในกรณีที่ประเทศปลายทางไม่มีระดับการคุ้มครองข้อมูลที่เพียงพอ ekings จะใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) เพื่อคุ้มครองสิทธิ์ของท่าน

ekings ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่ใช้ ได้แก่:

• การเข้ารหัส SSL 256-bit สำหรับข้อมูลทุกการรับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์
• การเข้ารหัสฐานข้อมูล ข้อมูลที่จัดเก็บในระบบได้รับการเข้ารหัสตลอดเวลา
• การควบคุมการเข้าถึง พนักงาน ekings เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นสำหรับงานเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัยเป็นประจำ ระบบผ่านการทดสอบ Penetration Test และตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก
• แผนรับมือเหตุการณ์ ekings มีขั้นตอนที่ชัดเจนในการรับมือเหตุการณ์ข้อมูลรั่วไหลและจะแจ้งเจ้าของข้อมูลภายใน 72 ชั่วโมงหากเกิดเหตุ

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA):

• สิทธิ์เข้าถึง (Right of Access) — ขอสำเนาข้อมูลส่วนบุคคลที่ ekings เก็บรักษาเกี่ยวกับท่านได้
• สิทธิ์แก้ไข (Right to Rectification) — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบ (Right to Erasure) — ขอลบข้อมูลในกรณีที่ไม่จำเป็นอีกต่อไป เว้นแต่มีข้อกำหนดทางกฎหมายที่บังคับให้เก็บไว้
• สิทธิ์จำกัดการประมวลผล (Right to Restriction) — ขอให้ ekings ระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี
• สิทธิ์โอนย้ายข้อมูล (Right to Portability) — ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์คัดค้าน (Right to Object) — คัดค้านการประมวลผลข้อมูลสำหรับวัตถุประสงค์ทางการตลาด
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent) — ถอนความยินยอมสำหรับการประมวลผลที่อาศัยความยินยอมได้ตลอดเวลา

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อ ekings ผ่านช่องทางที่ระบุในหมวด 12 เราจะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ

ekings ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย กระบวนการทางธุรกิจ หรือวิธีปฏิบัติด้านความปลอดภัยข้อมูล การแก้ไขที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในระบบ

วันที่แก้ไขล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้ การใช้บริการ ekings ต่อเนื่องหลังจากการแจ้งแก้ไขถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว