นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 3 กรกฎาคม 2569

1. บทนำ

KeyKrub ("เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์ keykrub.com นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยเราเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์นี้

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

  • ข้อมูลบัญชีผู้ใช้ — อีเมล (จำเป็นสำหรับการสมัครและเข้าสู่ระบบ) ชื่อ และเบอร์โทรศัพท์ (หากคุณให้ไว้)
  • ข้อมูลคำสั่งซื้อ — รายการสินค้า มูลค่า สถานะคำสั่งซื้อ ประวัติการซื้อ และหมายเหตุที่คุณระบุ
  • ข้อมูลการชำระเงิน — กรณีโอนเงินผ่านธนาคาร: ภาพสลิปที่คุณอัปโหลด ซึ่งอาจปรากฏชื่อบัญชี เลขที่บัญชี (บางส่วน) และเวลาโอน; กรณีชำระเงินอัตโนมัติ: ข้อมูลการชำระเงินจะถูกประมวลผลโดยผู้ให้บริการรับชำระเงินภายนอกโดยตรง เราไม่จัดเก็บหมายเลขบัตรเต็มหรือข้อมูลบัญชีธนาคารของคุณไว้ในระบบของเรา
  • ข้อมูลทางเทคนิค — หมายเลข IP ชนิดของเบราว์เซอร์และอุปกรณ์ บันทึกการใช้งานระบบ (log) และคุกกี้หรือเทคโนโลยีที่คล้ายกัน

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลของคุณตามฐานทางกฎหมายดังต่อไปนี้

  1. การปฏิบัติตามสัญญา — สร้างและยืนยันบัญชีผู้ใช้ (การส่งรหัส OTP ทางอีเมล) ประมวลผลคำสั่งซื้อ ตรวจสอบการชำระเงิน ส่งมอบสินค้า และแจ้งสถานะคำสั่งซื้อ
  2. การปฏิบัติตามกฎหมาย — จัดทำบัญชี ภาษี และปฏิบัติตามคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานรัฐ
  3. ประโยชน์โดยชอบด้วยกฎหมาย — ตรวจสอบและป้องกันการทุจริต (เช่น การตรวจสอบความถูกต้องของสลิปโอนเงิน) รักษาความปลอดภัยของระบบ และวิเคราะห์เพื่อปรับปรุงบริการ
  4. ความยินยอม — การส่งข่าวสารหรือโปรโมชัน (หากมี) ซึ่งคุณสามารถเพิกถอนความยินยอมได้ตลอดเวลา

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราอาจเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นแก่ผู้ให้บริการภายนอกที่ทำหน้าที่ประมวลผลข้อมูลแทนเรา ได้แก่

  • ผู้ให้บริการรับชำระเงิน (payment gateway) เพื่อประมวลผลการชำระเงินอัตโนมัติ
  • ผู้ให้บริการตรวจสอบสลิปโอนเงินอัตโนมัติ เพื่อยืนยันความถูกต้องของหลักฐานการโอน
  • ผู้ให้บริการส่งอีเมล เพื่อส่งรหัส OTP และข้อมูลคำสั่งซื้อ
  • ผู้ให้บริการโฮสติ้ง คลาวด์ และบริการจัดเก็บไฟล์
  • หน่วยงานรัฐหรือเจ้าหน้าที่ตามที่กฎหมายกำหนด

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลใดทั้งสิ้น

5. คุกกี้และเทคโนโลยีที่คล้ายกัน

เว็บไซต์ใช้คุกกี้และเทคโนโลยีจัดเก็บข้อมูลบนเบราว์เซอร์ (เช่น local storage) เท่าที่จำเป็นต่อการทำงานของเว็บไซต์ เช่น การคงสถานะการเข้าสู่ระบบและตะกร้าสินค้า เราไม่ใช้คุกกี้เพื่อการโฆษณาติดตามตัวข้ามเว็บไซต์

6. ระยะเวลาการเก็บรักษาข้อมูล

  • ข้อมูลบัญชีผู้ใช้ — เก็บรักษาตราบเท่าที่บัญชียังใช้งานอยู่ หรือจนกว่าคุณจะขอลบบัญชี
  • ข้อมูลคำสั่งซื้อและหลักฐานการชำระเงิน — เก็บรักษาตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด
  • บันทึกทางเทคนิค (log) — เก็บรักษาในระยะเวลาสั้นเท่าที่จำเป็นต่อการรักษาความปลอดภัยของระบบ

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

7. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมทั้งเชิงเทคนิคและเชิงบริหารจัดการ เช่น การเข้ารหัสข้อมูลที่เป็นความลับ การรับส่งข้อมูลผ่าน HTTPS การจำกัดสิทธิการเข้าถึงข้อมูลเฉพาะผู้ที่เกี่ยวข้อง และการบันทึกการเข้าถึงระบบ

8. สิทธิของคุณตาม PDPA

คุณมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้

  • สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
  • สิทธิขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
  • สิทธิขอลบหรือทำลายข้อมูล
  • สิทธิขอระงับการใช้ข้อมูล
  • สิทธิคัดค้านการประมวลผลข้อมูล
  • สิทธิขอถ่ายโอนข้อมูล
  • สิทธิเพิกถอนความยินยอม (สำหรับการประมวลผลที่อาศัยความยินยอม)
  • สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราประมวลผลข้อมูลโดยไม่ชอบด้วยกฎหมาย

คุณสามารถใช้สิทธิดังกล่าวได้โดยติดต่อเราตามช่องทางในข้อ 12 เราจะพิจารณาและดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด

9. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการคลาวด์หรือผู้ให้บริการรับชำระเงินบางรายอาจมีเซิร์ฟเวอร์หรือดำเนินการอยู่ในต่างประเทศ ในกรณีดังกล่าวเราจะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมายกำหนด

10. ข้อมูลของผู้เยาว์

เว็บไซต์ไม่ได้มุ่งเก็บรวบรวมข้อมูลของผู้เยาว์โดยปราศจากความยินยอมของผู้ปกครอง หากคุณเป็นผู้ปกครองและพบว่าผู้เยาว์ในความดูแลให้ข้อมูลแก่เราโดยไม่ได้รับความยินยอม กรุณาติดต่อเราเพื่อดำเนินการลบข้อมูล

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวเป็นครั้งคราว โดยจะประกาศฉบับล่าสุดบนหน้านี้พร้อมระบุวันที่อัปเดต กรุณาตรวจสอบนโยบายฉบับล่าสุดเป็นระยะ

12. ติดต่อเรา

หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อ [email protected]