นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 3 กรกฎาคม 2569
1. บทนำ
KeyKrub ("เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์ keykrub.com นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยเราเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์นี้
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
- ข้อมูลบัญชีผู้ใช้ — อีเมล (จำเป็นสำหรับการสมัครและเข้าสู่ระบบ) ชื่อ และเบอร์โทรศัพท์ (หากคุณให้ไว้)
- ข้อมูลคำสั่งซื้อ — รายการสินค้า มูลค่า สถานะคำสั่งซื้อ ประวัติการซื้อ และหมายเหตุที่คุณระบุ
- ข้อมูลการชำระเงิน — กรณีโอนเงินผ่านธนาคาร: ภาพสลิปที่คุณอัปโหลด ซึ่งอาจปรากฏชื่อบัญชี เลขที่บัญชี (บางส่วน) และเวลาโอน; กรณีชำระเงินอัตโนมัติ: ข้อมูลการชำระเงินจะถูกประมวลผลโดยผู้ให้บริการรับชำระเงินภายนอกโดยตรง เราไม่จัดเก็บหมายเลขบัตรเต็มหรือข้อมูลบัญชีธนาคารของคุณไว้ในระบบของเรา
- ข้อมูลทางเทคนิค — หมายเลข IP ชนิดของเบราว์เซอร์และอุปกรณ์ บันทึกการใช้งานระบบ (log) และคุกกี้หรือเทคโนโลยีที่คล้ายกัน
3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
เราประมวลผลข้อมูลส่วนบุคคลของคุณตามฐานทางกฎหมายดังต่อไปนี้
- การปฏิบัติตามสัญญา — สร้างและยืนยันบัญชีผู้ใช้ (การส่งรหัส OTP ทางอีเมล) ประมวลผลคำสั่งซื้อ ตรวจสอบการชำระเงิน ส่งมอบสินค้า และแจ้งสถานะคำสั่งซื้อ
- การปฏิบัติตามกฎหมาย — จัดทำบัญชี ภาษี และปฏิบัติตามคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานรัฐ
- ประโยชน์โดยชอบด้วยกฎหมาย — ตรวจสอบและป้องกันการทุจริต (เช่น การตรวจสอบความถูกต้องของสลิปโอนเงิน) รักษาความปลอดภัยของระบบ และวิเคราะห์เพื่อปรับปรุงบริการ
- ความยินยอม — การส่งข่าวสารหรือโปรโมชัน (หากมี) ซึ่งคุณสามารถเพิกถอนความยินยอมได้ตลอดเวลา
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราอาจเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นแก่ผู้ให้บริการภายนอกที่ทำหน้าที่ประมวลผลข้อมูลแทนเรา ได้แก่
- ผู้ให้บริการรับชำระเงิน (payment gateway) เพื่อประมวลผลการชำระเงินอัตโนมัติ
- ผู้ให้บริการตรวจสอบสลิปโอนเงินอัตโนมัติ เพื่อยืนยันความถูกต้องของหลักฐานการโอน
- ผู้ให้บริการส่งอีเมล เพื่อส่งรหัส OTP และข้อมูลคำสั่งซื้อ
- ผู้ให้บริการโฮสติ้ง คลาวด์ และบริการจัดเก็บไฟล์
- หน่วยงานรัฐหรือเจ้าหน้าที่ตามที่กฎหมายกำหนด
เราไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลใดทั้งสิ้น
5. คุกกี้และเทคโนโลยีที่คล้ายกัน
เว็บไซต์ใช้คุกกี้และเทคโนโลยีจัดเก็บข้อมูลบนเบราว์เซอร์ (เช่น local storage) เท่าที่จำเป็นต่อการทำงานของเว็บไซต์ เช่น การคงสถานะการเข้าสู่ระบบและตะกร้าสินค้า เราไม่ใช้คุกกี้เพื่อการโฆษณาติดตามตัวข้ามเว็บไซต์
6. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลบัญชีผู้ใช้ — เก็บรักษาตราบเท่าที่บัญชียังใช้งานอยู่ หรือจนกว่าคุณจะขอลบบัญชี
- ข้อมูลคำสั่งซื้อและหลักฐานการชำระเงิน — เก็บรักษาตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด
- บันทึกทางเทคนิค (log) — เก็บรักษาในระยะเวลาสั้นเท่าที่จำเป็นต่อการรักษาความปลอดภัยของระบบ
เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
7. ความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมทั้งเชิงเทคนิคและเชิงบริหารจัดการ เช่น การเข้ารหัสข้อมูลที่เป็นความลับ การรับส่งข้อมูลผ่าน HTTPS การจำกัดสิทธิการเข้าถึงข้อมูลเฉพาะผู้ที่เกี่ยวข้อง และการบันทึกการเข้าถึงระบบ
8. สิทธิของคุณตาม PDPA
คุณมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- สิทธิขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- สิทธิขอลบหรือทำลายข้อมูล
- สิทธิขอระงับการใช้ข้อมูล
- สิทธิคัดค้านการประมวลผลข้อมูล
- สิทธิขอถ่ายโอนข้อมูล
- สิทธิเพิกถอนความยินยอม (สำหรับการประมวลผลที่อาศัยความยินยอม)
- สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราประมวลผลข้อมูลโดยไม่ชอบด้วยกฎหมาย
คุณสามารถใช้สิทธิดังกล่าวได้โดยติดต่อเราตามช่องทางในข้อ 12 เราจะพิจารณาและดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด
9. การส่งหรือโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการคลาวด์หรือผู้ให้บริการรับชำระเงินบางรายอาจมีเซิร์ฟเวอร์หรือดำเนินการอยู่ในต่างประเทศ ในกรณีดังกล่าวเราจะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมายกำหนด
10. ข้อมูลของผู้เยาว์
เว็บไซต์ไม่ได้มุ่งเก็บรวบรวมข้อมูลของผู้เยาว์โดยปราศจากความยินยอมของผู้ปกครอง หากคุณเป็นผู้ปกครองและพบว่าผู้เยาว์ในความดูแลให้ข้อมูลแก่เราโดยไม่ได้รับความยินยอม กรุณาติดต่อเราเพื่อดำเนินการลบข้อมูล
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวเป็นครั้งคราว โดยจะประกาศฉบับล่าสุดบนหน้านี้พร้อมระบุวันที่อัปเดต กรุณาตรวจสอบนโยบายฉบับล่าสุดเป็นระยะ
12. ติดต่อเรา
หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อ [email protected]