นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เก็บรวบรวม

KYC LIFE เก็บข้อมูลที่จำเป็นเพื่อการยืนยันตัวตนและการให้บริการ ได้แก่:

• ข้อมูลส่วนบุคคล: ชื่อ-นามสกุล เลขบัตรประชาชน วันเกิด ที่อยู่
• ข้อมูลติดต่อ: อีเมล เบอร์โทรศัพท์
• เอกสารยืนยันตัวตน: รูปบัตรประชาชน รูปถ่ายถือบัตร
• ข้อมูลการใช้งาน: IP address, User Agent, timestamp

2. วัตถุประสงค์ในการใช้ข้อมูล

• ยืนยันตัวตนและป้องกันการฉ้อโกง
• ปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น AML/KYC
• ส่งข้อมูลผลการตรวจสอบกลับไปยังองค์กรที่ขอใช้บริการ
• วิเคราะห์และปรับปรุงบริการ

3. การปกป้องข้อมูล

• ข้อมูลส่วนบุคคล (เลขบัตรประชาชน เบอร์โทร ที่อยู่) ถูกเข้ารหัสแบบ AES-256-GCM (encryption at rest) — เจ้าหน้าที่จะเห็นค่าที่ถอดรหัสได้เฉพาะเมื่อมีเหตุจำเป็น
• การส่งข้อมูลทุกครั้งใช้ TLS (encryption in transit)
• การเข้าถึงข้อมูลทุกครั้งมีบันทึก (audit log) พร้อมผู้เข้าถึง เวลา และการกระทำ
• เข้าถึงได้เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตตามบทบาท (owner/admin)

4. ฐานกฎหมายในการประมวลผล

• การยินยอมโดยชัดแจ้งจากเจ้าของข้อมูล (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 19) — บันทึกวันเวลา IP และเวอร์ชันนโยบายที่ยอมรับ
• ความจำเป็นเพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการเงิน (มาตรา 24) เช่น กฎหมายป้องกันและปราบปรามการฟอกเงิน

5. สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (มาตรา 25-35) คุณมีสิทธิ์ดังนี้:

• สิทธิ์ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (มาตรา 30)
• สิทธิ์ขอแก้ไขข้อมูลให้ถูกต้อง (มาตรา 31)
• สิทธิ์ขอลบข้อมูล (มาตรา 33)
• สิทธิ์ขอระงับการใช้ข้อมูล (มาตรา 34)
• สิทธิ์ขอให้โอนข้อมูล (data portability) (มาตรา 31 วรรคสอง)
• สิทธิ์เพิกถอนความยินยอมได้ตลอดเวลา (มาตรา 19) โดยไม่กระทบการประมวลผลที่ได้ทำไปแล้ว

6. ระยะเวลาจัดเก็บ

เก็บข้อมูลไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บ หรือตามที่กฎหมายกำหนด:

• ข้อมูลยืนยันตัวตนตามกฎหมาย AML/KYC — ไม่น้อยกว่า 5 ปี นับจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูลอื่น — ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ (โดยทั่วไปไม่เกิน 10 ปี)
• เมื่อครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (pseudonymization)

7. การโอนข้อมูลไปยังต่างประเทศ

ข้อมูลอาจถูกประมวลผลผ่านผู้ให้บริการคลาวด์ที่มีมาตรฐานความปลอดภัย แต่อยู่ภายในเขตภูมิภาคตามที่กำหนด และเราจะโอนข้อมูลไปต่างประเทศเฉพาะเมื่อได้รับความยินยอม หรือเข้าข้อยกเว้นตามกฎหมาย

8. ติดต่อ

สำหรับการใช้สิทธิ์ของเจ้าของข้อมูล หรือข้อสงสัยเกี่ยวกับนโยบายนี้ ติดต่อได้ที่ [email protected]