นโยบายความเป็นส่วนตัว rkk42

rkk42 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และสอดคล้องกับกฎหมายที่บังคับใช้ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 หมวดหลัก ดังนี้

rkk42 ใช้ข้อมูลที่เก็บรวบรวมตามวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น โดยมีฐานทางกฎหมายที่ถูกต้องรองรับในทุกกรณี ดังนี้

rkk42 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่จำเป็นต้องเปิดเผยข้อมูลเพื่อให้บริการ ได้อย่างสมบูรณ์ ดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคารไทยพาณิชย์, กสิกรไทย, กรุงไทย, กรุงศรี, ทหารไทย, ธนาคารกรุงเทพ, TrueMoney และ PromptPay เพื่อประมวลผลธุรกรรมทางการเงินของท่านเท่านั้น
• ผู้ให้บริการยืนยันตัวตน (KYC Provider): บุคคลที่สามที่ผ่านการรับรองซึ่งช่วยตรวจสอบเอกสารและยืนยันอายุตามข้อกำหนดทางกฎหมาย
• ผู้ให้บริการโครงสร้างพื้นฐานระบบ: ผู้ให้บริการเซิร์ฟเวอร์และระบบคลาวด์ที่มีสัญญาการประมวลผลข้อมูลที่ผูกพันตามกฎหมาย
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมายเท่านั้น rkk42 จะแจ้งให้ท่านทราบล่วงหน้าหากสามารถทำได้ตามกฎหมาย
• ผู้ให้บริการป้องกันการฉ้อโกง: ระบบตรวจสอบความผิดปกติและป้องกันการฟอกเงินที่ rkk42 ใช้เพื่อความปลอดภัยของสมาชิกทุกคน

rkk42 ลงทุนในระบบรักษาความปลอดภัยอย่างต่อเนื่องเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านได้รับการปกป้องจากการเข้าถึง การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งผ่านเว็บไซต์ rkk42 ถูกเข้ารหัสระหว่างการรับส่งเพื่อป้องกันการดักจับ
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกจัดเก็บในรูปแบบ bcrypt hash ที่ไม่สามารถถอดรหัสได้ แม้แต่ทีมงาน rkk42 เองก็ไม่สามารถดูรหัสผ่านของท่านได้
• การตรวจสอบสิทธิ์สองขั้นตอน (2FA): ระบบยืนยันตัวตนสองชั้นสำหรับการเข้าถึงบัญชีและการทำธุรกรรมสำคัญ
• ระบบ Firewall และ IDS/IPS: ไฟร์วอลล์ระดับองค์กรและระบบตรวจจับการบุกรุกเพื่อป้องกันการโจมตีจากภายนอก
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมงานด้านความปลอดภัยดำเนินการทดสอบระบบและตรวจสอบช่องโหว่อย่างน้อยทุกไตรมาส
• การควบคุมการเข้าถึงภายใน: พนักงาน rkk42 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นสำหรับหน้าที่ของตน และต้องผ่านการฝึกอบรมด้านความเป็นส่วนตัวก่อนเริ่มงาน

แม้เราจะใช้มาตรการที่เหมาะสมทุกประการ แต่ไม่มีระบบใดที่ปลอดภัย 100% บนอินเทอร์เน็ต หากท่านพบหรือสงสัยว่ามีการละเมิดความปลอดภัยของบัญชีของท่าน โปรดติดต่อทีมซัพพอร์ต rkk42 ทันที

rkk42 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์ของเรา ประเภทคุกกี้ที่เราใช้ได้แก่

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้ฟีเจอร์บางส่วนของแพลตฟอร์มไม่ทำงานตามปกติ

rkk42 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวม ข้อกำหนดทางกฎหมาย และความจำเป็นทางธุรกิจ ระยะเวลาโดยประมาณมีดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน บวกเพิ่มอีก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมทางการเงิน: อย่างน้อย 7 ปีตามข้อกำหนดของกฎหมายการเงินและกฎหมายป้องกันการฟอกเงิน
• เอกสาร KYC: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน บวกเพิ่มอีก 5 ปีหลังปิดบัญชี
• ประวัติการสื่อสารกับซัพพอร์ต: 3 ปีนับจากวันที่สื่อสารครั้งสุดท้าย
• ข้อมูลคุกกี้และการใช้งาน: 13 เดือนนับจากวันที่เก็บรวบรวม
• ข้อมูลที่เก็บเพื่อวัตถุประสงค์ทางกฎหมาย: ตามระยะเวลาที่กฎหมายกำหนด หรือจนกว่าคดีความจะสิ้นสุด

เมื่อพ้นระยะเวลาการเก็บรักษาแล้ว rkk42 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง rkk42 พร้อมให้ความร่วมมืออย่างเต็มที่

ในบางกรณี rkk42 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์ระดับโลก เมื่อมีการโอนข้อมูลดังกล่าว rkk42 จะดำเนินมาตรการดังต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับเดียวกับประเทศไทย

• ทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย ซึ่งกำหนดข้อผูกพันด้านความปลอดภัยและความเป็นส่วนตัวในระดับที่ไม่ต่ำกว่ากฎหมาย PDPA ของไทย
• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
• ใช้มาตรการเสริมด้านเทคนิค เช่น การเข้ารหัสข้อมูลก่อนโอน เพื่อลดความเสี่ยงในกรณีที่ไม่สามารถรับประกันระดับการคุ้มครองที่เทียบเท่าได้

rkk42 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาตามความเหมาะสม เพื่อให้สอดคล้อง กับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

• การแจ้งเตือนการเปลี่ยนแปลงที่สำคัญ: หากมีการเปลี่ยนแปลงที่กระทบสิทธิ์ของท่านอย่างมีนัยสำคัญ rkk42 จะแจ้งให้ทราบผ่านอีเมลที่ท่านลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน
• วันที่มีผลบังคับใช้: นโยบายฉบับแก้ไขจะมีผลบังคับใช้ทันทีเมื่อประกาศบนเว็บไซต์ เว้นแต่ระบุวันที่มีผลบังคับใช้ไว้เป็นอย่างอื่น
• การยอมรับนโยบายที่แก้ไข: การที่ท่านยังคงใช้บริการของ rkk42 ต่อไปหลังจากวันที่นโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับแก้ไขนั้นแล้ว
• ประวัตินโยบายเก่า: ท่านสามารถขอดูนโยบายฉบับก่อนหน้าได้โดยติดต่อทีมซัพพอร์ตของเรา

เราแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะ ๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุด นโยบายฉบับปัจจุบันนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ภายใต้นโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ rkk42 ได้ตามช่องทางต่อไปนี้