Privacy Policy

บทบัญญัติทั่วไป

นโยบายความเป็นส่วนตัวฉบับนี้ของ KUBET ประเทศไทย (ต่อไปนี้เรียกว่า “นโยบาย”) กำหนดขั้นตอนการดำเนินการและการปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์อย่างเป็นทางการและบริการออนไลน์ของบริษัท KUBET รับประกันความปลอดภัยของข้อมูลตามกฎหมายที่บังคับใช้ในประเทศไทย

นโยบายฉบับนี้ได้จัดทำขึ้นอย่างรอบคอบ โดยคำนึงถึงแนวทางปฏิบัติที่ดีที่สุดด้านการคุ้มครองข้อมูลส่วนบุคคล และสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย โดยมีวัตถุประสงค์เพื่อสร้างความโปร่งใสและเปิดเผยแนวทางปฏิบัติของ KUBET ในการจัดการกับข้อมูลส่วนบุคคลของลูกค้าและผู้ใช้บริการ พร้อมทั้งการกำหนดสิทธิและหน้าที่ระหว่างคู่สัญญาให้ชัดเจน

นอกจากนี้ นโยบายยังมีจุดประสงค์เพื่อสร้างความมั่นใจให้แก่ลูกค้าและผู้ใช้บริการ โดยการแสดงให้เห็นถึงความมุ่งมั่นของบริษัทในการปกป้องข้อมูลส่วนบุคคลและการปฏิบัติตามข้อกำหนดด้านความปลอดภัยระดับสูงสุด ด้วยการดำเนินมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อสร้างสภาพแวดล้อมที่ปลอดภัยสำหรับการทำธุรกรรมออนไลน์

คำนิยามหลัก

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ ที่เกี่ยวข้องโดยตรงหรือโดยอ้อมกับบุคคลธรรมดา ซึ่งสามารถระบุตัวบุคคลนั้นได้ ไม่ว่าจะเป็นข้อมูลด้านชีวภาพ ทางเศรษฐกิจ วัฒนธรรม หรือสังคม เช่น ชื่อ-นามสกุล วันเดือนปีเกิด ข้อมูลการเงิน ข้อมูลสุขภาพ ฯลฯ (เจ้าของข้อมูลส่วนบุคคล)

การดำเนินการกับข้อมูลส่วนบุคคล หมายถึง การกระทำใดๆ เกี่ยวกับการจัดการข้อมูลส่วนบุคคล ซึ่งรวมถึงการเก็บรวบรวม บันทึก จัดระบบ สะสม เก็บรักษา ปรับปรุง ดึงข้อมูล ใช้งาน ส่งต่อ เปลี่ยนรูปข้อมูลให้ไม่สามารถระบุตัวบุคคลได้ ระงับการใช้งานชั่วคราว ลบทำลาย หรือดำเนินการอื่นใด

ผู้ควบคุมข้อมูล หมายถึง KUBET ประเทศไทย ในฐานะองค์กรผู้ดำเนินการกำหนดวัตถุประสงค์ รายละเอียด ระยะเวลา และวิธีการในการดำเนินการกับข้อมูลส่วนบุคคล ไม่ว่าจะดำเนินการเองหรือร่วมกับบุคคลอื่น โดยมีสิทธิและหน้าที่ในการจัดการข้อมูลให้เป็นไปตามนโยบายและกฎหมายที่เกี่ยวข้อง

ผู้ประมวลผลข้อมูล หมายถึง บุคคลหรือนิติบุคคลที่ได้รับมอบหมายจากผู้ควบคุมข้อมูลให้ทำหน้าที่ประมวลผลข้อมูลส่วนบุคคลแทน เช่น ผู้ให้บริการคลาวด์ บริษัทจัดเก็บข้อมูล ผู้พัฒนาซอฟต์แวร์ ฯลฯ

สิทธิและหน้าที่ของผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลมีสิทธิ:

• รับข้อมูลส่วนบุคคลที่ถูกต้อง ครบถ้วน และเป็นปัจจุบันจากเจ้าของข้อมูล
• มอบหมายให้บุคคลหรือนิติบุคคลที่สามดำเนินการประมวลผลข้อมูลแทน หากมีความจำเป็น
• กำหนดวัตถุประสงค์ รายละเอียด ระยะเวลา และวิธีการในการดำเนินการกับข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลมีหน้าที่:

• รักษาความลับและรับประกันความปลอดภัยของข้อมูลส่วนบุคคลตามนโยบายและกฎหมายที่เกี่ยวข้อง
• เผยแพร่หรือจัดให้มีการเข้าถึงนโยบายความเป็นส่วนตัวได้อย่างไม่จำกัด เพื่อความโปร่งใสต่อสาธารณะ
• แจ้งและขอความยินยอมจากเจ้าของข้อมูลก่อนดำเนินการกับข้อมูลส่วนบุคคล เว้นแต่ในกรณีที่กฎหมายกำหนดให้สามารถกระทำได้โดยไม่ต้องขอความยินยอม
• จัดให้มีมาตรการในการรักษาความปลอดภัยของข้อมูลที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึงโดยมิชอบ การแก้ไข การนำไปใช้ หรือเปิดเผยข้อมูลโดยปราศจากอำนาจหรือความยินยอม

สิทธิและหน้าที่ของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลมีสิทธิ:

• รับทราบข้อมูลเกี่ยวกับผู้ควบคุมข้อมูล องค์ประกอบของข้อมูล และวัตถุประสงค์ของการดำเนินการ
• ร้องขอให้ปรับปรุง ระงับการใช้งาน หรือทำลายข้อมูล
• ถอนความยินยอมในการดำเนินการกับข้อมูล
• ร้องเรียนการกระทำที่ไม่ชอบด้วยกฎหมายของผู้ควบคุมข้อมูล

เจ้าของข้อมูลมีหน้าที่:

• ส่งข้อมูลส่วนบุคคลที่ถูกต้องให้แก่ผู้ควบคุมข้อมูล
• แจ้งให้ผู้ควบคุมข้อมูลทราบเมื่อมีการเปลี่ยนแปลงข้อมูลส่วนบุคคล

หลักการในการดำเนินการกับข้อมูลส่วนบุคคล

KUBET ยึดหลักการสำคัญในการดำเนินการกับข้อมูลส่วนบุคคล ดังนี้

• ดำเนินการอย่างถูกต้องตามกฎหมาย เป็นธรรม โปร่งใส และเคารพสิทธิของเจ้าของข้อมูล
• จำกัดการดำเนินการกับข้อมูลให้เป็นไปตามวัตถุประสงค์ที่กำหนดเท่านั้น ไม่นำไปใช้เกินกว่าที่ได้รับอนุญาต
• ลดการดำเนินการกับข้อมูลให้เหลือเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์เท่านั้น
• ไม่เก็บรักษาข้อมูลที่ล้าสมัย ไม่ถูกต้อง หรือมากเกินความจำเป็นต่อวัตถุประสงค์
• รับประกันความครบถ้วน ถูกต้อง เป็นปัจจุบัน และความลับของข้อมูลส่วนบุคคล
• มีมาตรการรักษาความปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึงโดยมิชอบ ทำลาย ใช้งาน แก้ไข หรือเปิดเผยข้อมูลโดยปราศจากอำนาจ
• กำหนดระยะเวลาในการจัดเก็บข้อมูลไม่เกินกว่าที่จำเป็น และทำลายข้อมูลเมื่อพ้นวัตถุประสงค์แล้ว
• ไม่โอนข้อมูลส่วนบุคคลไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลไม่เพียงพอ เว้นแต่จะได้รับความยินยอมจากเจ้าของข้อมูลหรือดำเนินการตามข้อยกเว้นของกฎหมาย
• ให้ความสำคัญกับการเคารพสิทธิของเจ้าของข้อมูลตามที่กฎหมายกำหนด เช่น สิทธิในการเข้าถึง แก้ไข ลบ คัดค้าน หรือร้องเรียน เป็นต้น

เงื่อนไขในการดำเนินการกับข้อมูลส่วนบุคคล

การดำเนินการกับข้อมูลส่วนบุคคลสามารถกระทำได้ หากเป็นไปตามเงื่อนไขอย่างน้อยหนึ่งข้อต่อไปนี้:

• ได้รับความยินยอมจากเจ้าของข้อมูลในการดำเนินการกับข้อมูลส่วนบุคคล
• จำเป็นต้องดำเนินการเพื่อปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลเป็นคู่สัญญา
• จำเป็นต้องดำเนินการเพื่อปฏิบัติตามกฎหมาย
• จำเป็นต้องดำเนินการเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลหรือบุคคลที่สาม