นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

คำมั่นสัญญาและความมุ่งมั่นในการคุ้มครองข้อมูลส่วนบุคคล

KATEAW ยึดมั่นในหลักการคุ้มครองความเป็นส่วนตัว การรักษาความลับ และความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นสำคัญที่สุด นโยบายฉบับนี้จัดทำขึ้นตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act B.E. 2562 - PDPA) และแนวปฏิบัติของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เพื่อแจ้งให้ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลทราบถึงรายละเอียดการเก็บรวบรวม ใช้ เปิดเผย ส่งต่อ ระยะเวลาการจัดเก็บ มาตรการรักษาความปลอดภัย รวมถึงสิทธิตามกฎหมายที่ท่านพึงมี

ข้อ 1. ขอบเขตการบังคับใช้และบทบาทของผู้ให้บริการ (ผู้สร้างแอป)

1.1 ขอบเขตการบังคับใช้: นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลธรรมดาทุกท่านที่เข้าชม เข้าถึง ลงทะเบียน หรือใช้งานเว็บไซต์ แอปพลิเคชัน บัญชี KATEAW ID และบริการทั้งหมดที่พัฒนาโดยผู้สร้างแอป KATEAW

1.2 สถานะตามกฎหมาย: ผู้สร้างและพัฒนาแอปพลิเคชัน KATEAW ("ผู้สร้างแอป") ในฐานะผู้ให้บริการและผู้ดูแลระบบ ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีหน้าที่กำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล ตลอดจนดูแลให้การประมวลผลเป็นไปอย่างชอบด้วยกฎหมาย

1.3 บริการของบุคคลภายนอก: นโยบายนี้ไม่ครอบคลุมถึงแอปพลิเคชันหรือเว็บไซต์ของบุคคลภายนอกที่เชื่อมต่อกับ KATEAW ซึ่งการประมวลผลข้อมูลของบริการเหล่านั้นจะอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการรายนั้นๆ โดยตรง

ข้อ 2. คำนิยามตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
"เจ้าของข้อมูลส่วนบุคคล" (Data Subject) หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่ส่งมอบหรือให้ไว้แก่ผู้สร้างแอป KATEAW
"ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) หมายถึง ผู้สร้างและพัฒนาแอปพลิเคชัน KATEAW ("ผู้สร้างแอป") ซึ่งเป็นผู้ให้บริการและมีหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
"ผู้ประมวลผลข้อมูลส่วนบุคคล" (Data Processor) หมายถึง ผู้ให้บริการระบบโครงสร้างพื้นฐานภายนอก (เช่น คลาวด์เซิร์ฟเวอร์ ระบบส่งอีเมล) ซึ่งดำเนินการประมวลผลข้อมูลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล
"การประมวลผล" (Processing) หมายถึง การดำเนินการใดๆ เกี่ยวกับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม การบันทึก การจัดระบบ การจัดเก็บ การแก้ไข การกู้คืน การใช้ การเปิดเผย การส่งต่อ หรือการทำลาย

ข้อ 3. ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล (Lawful Bases)

KATEAW ประมวลผลข้อมูลส่วนบุคคลของท่านเฉพาะเมื่อมีฐานทางกฎหมายรองรับตามมาตรา 24 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

1. ฐานการปฏิบัติตามสัญญา (Contractual Basis - มาตรา 24(3)):

จำเป็นสำหรับการปฏิบัติตามสัญญาการให้บริการ KATEAW ID การยืนยันตัวตน การออกโทเค็นเซสชัน และการส่งมอบฟังก์ชันการทำงานหลักของระบบแก่ท่าน

2. ฐานประโยชน์อันชอบธรรมด้วยกฎหมาย (Legitimate Interests - มาตรา 24(5)):

จำเป็นเพื่อประโยชน์อันชอบธรรมของ KATEAW หรือบุคคลภายนอก โดยไม่เกินกว่าความคาดหมายอันสมควรของท่าน เช่น การรักษาความมั่นคงปลอดภัยของระบบคอมพิวเตอร์ การป้องกันการทุจริต การตรวจสอบข้อผิดพลาดทางเทคนิค และการปรับปรุงประสิทธิภาพของระบบ

3. ฐานการปฏิบัติตามกฎหมาย (Legal Obligation - มาตรา 24(6)):

จำเป็นเพื่อการปฏิบัติตามกฎหมาย เช่น พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 (การเก็บรักษาข้อมูลการจราจรทางคอมพิวเตอร์ไม่น้อยกว่า 90 วัน) และกฎหมายคุ้มครองข้อมูลส่วนบุคคล

4. ฐานความยินยอม (Consent - มาตรา 19):

ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมโดยชัดแจ้ง เช่น การส่งต่อข้อมูลแก่แอปพลิเคชันภายนอก หรือการใช้งานคุกกี้ที่มิใช่คุกกี้จำเป็นอย่างยิ่ง โดยท่านมีสิทธิถอนความยินยอมได้ตลอดเวลา

ข้อ 4. ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมอย่างละเอียด

KATEAW เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามหลักการลดปริมาณข้อมูล (Data Minimization) ดังนี้:

4.1 ข้อมูลส่วนตัวและข้อมูลแสดงตน (Identification Data)

ชื่อจริง นามสกุล ชื่อบัญชีผู้ใช้งาน รหัสประจำตัวในระบบ (UUID) รูปภาพโปรไฟล์ วันเดือนปีเกิด (ถ้ามี) เพื่อการระบุตัวตนและตรวจสอบสิทธิ์

4.2 ข้อมูลการติดต่อ (Contact Data)

ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ (สำหรับการรับรหัสยืนยัน OTP) ข้อมูลที่ระบุในคำร้องหรือการติดต่อสื่อสาร

4.3 ข้อมูลความปลอดภัยและการตรวจสอบสิทธิ์ (Security & Credential Data)

รหัสผ่านที่ผ่านการเข้ารหัสแฮชทางเดียวแบบทนทาน (Bcrypt / Argon2 - KATEAW จะไม่จัดเก็บรหัสผ่านจริงในรูปแบบข้อความธรรมดาเด็ดขาด), Public Key ของ Passkeys (FIDO2 / WebAuthn), Secret Seed สำหรับการคำนวณรหัส 2FA TOTP (เก็บในรูปแบบเข้ารหัส), ชุดรหัสสำรองฉุกเฉิน (Backup Codes) ที่แฮชแล้ว

4.4 ข้อมูลทางเทคนิคและอุปกรณ์ (Technical & Device Data)

หมายเลขที่อยู่ไอพี (IP Address), ประเภทและเวอร์ชันของเว็บบราวเซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ, ข้อมูล User-Agent, ตัวระบุอุปกรณ์ (Device Identifier), โซนเวลา และภาษาของอุปกรณ์

4.5 ข้อมูลการจราจรทางคอมพิวเตอร์และบันทึกประวัติ (Log & Usage Data)

วันเวลาที่เข้าสู่ระบบ ประวัติการเข้าถึง ประวัติการเปลี่ยนรหัสผ่าน บันทึกเหตุการณ์ด้านความปลอดภัย (Audit Logs) และประวัติการให้สิทธิ์แก่แอปพลิเคชันภายนอก

4.6 ข้อชี้แจงเกี่ยวกับข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Data)

KATEAW ไม่มีนโยบายจัดเก็บข้อมูลส่วนบุคคลอ่อนไหว เช่น เชื้อชาติ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนา พฤติกรรมทางเพศ ประวัติอาชญากรรม หรือข้อมูลสุขภาพ สำหรับข้อมูลชีวมิติ (ลายนิ้วมือ ใบหน้า) ในการใช้งาน Passkeys นั้น กระบวนการตรวจสอบจะเกิดขึ้นภายในชิปความปลอดภัยของอุปกรณ์ของผู้ใช้เอง (Hardware Secure Enclave) โดยระบบของ KATEAW จะไม่เคยได้รับหรือจัดเก็บข้อมูลลายนิ้วมือหรือใบหน้าของท่านเลย

ข้อ 5. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

เราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เฉพาะเจาะจงและจำกัดเท่าที่จำเป็นดังนี้:

เพื่อการยืนยันตัวตนและการจัดการบัญชี: สร้าง ดูแล และตรวจสอบตัวตนในการเข้าใช้งานระบบ KATEAW ID และบริการในเครือ
เพื่อการรักษาความปลอดภัยของระบบ: ตรวจจับ ป้องกัน และรับมือกับการโจรกรรมบัญชี การเข้าสู่ระบบที่น่าสงสัย การโจมตีทางไซเบอร์ และการสวมรอย
เพื่อการสื่อสารและบริการช่วยเหลือ: ตอบกลับคำร้องขอความช่วยเหลือ การส่งอีเมลแจ้งเตือนด้านความปลอดภัย การส่งลิงก์รีเซ็ตรหัสผ่าน และการแจ้งปรับปรุงข้อกำหนด
เพื่อการเชื่อมต่อแอปพลิเคชัน: ส่งต่อข้อมูลระบุตัวตนพื้นฐาน (ชื่อและอีเมล) ไปยังแอปพลิเคชันภายนอกที่ท่านได้ให้ความยินยอมอนุญาต
เพื่อการปฏิบัติตามกฎหมาย: จัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ตาม พ.ร.บ. คอมพิวเตอร์ และการปฏิบัติตามหมายศาลหรือคำสั่งชอบด้วยกฎหมาย

ข้อ 6. การเปิดเผยและการแบ่งปันข้อมูลส่วนบุคคลแก่บุคคลภายนอก

KATEAW จะไม่ขาย แลกเปลี่ยน ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดอย่างเด็ดขาด ข้อมูลของท่านจะถูกเปิดเผยเฉพาะในกรณีดังต่อไปนี้:

6.1 ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processors): เราอาจส่งข้อมูลให้แก่ผู้ให้บริการภายนอกที่เชื่อถือได้เพื่อช่วยดำเนินการ เช่น ผู้ให้บริการคลาวด์เซิร์ฟเวอร์ ระบบส่งอีเมลแจ้งเตือนความปลอดภัย โดยผู้ให้บริการเหล่านี้จะถูกผูกมัดด้วยสัญญาประมวลผลข้อมูล (Data Processing Agreement - DPA) ที่มีมาตรฐานความปลอดภัยเทียบเท่าข้อกำหนดนี้ และห้ามมิให้นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น

6.2 แอปพลิเคชันที่เชื่อมต่อ (Connected Apps): ข้อมูลชื่อและอีเมลจะถูกส่งต่อไปยังบริการภายนอกเฉพาะเมื่อท่านคลิก "อนุญาต" บนหน้าต่างขอความยินยอมเท่านั้น

6.3 หน่วยงานบังคับใช้กฎหมาย: เราอาจเปิดเผยข้อมูลเมื่อมีหมายศาล คำสั่งเจ้าพนักงานตำรวจ หรือคำสั่งของหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย

6.4 การโอนสิทธิ์หรือการส่งต่อการดูแลระบบ: หากในอนาคตมีการโอนสิทธิ์หรือส่งต่อการดูแลพัฒนาแอปพลิเคชัน ข้อมูลส่วนบุคคลจะได้รับการถ่ายโอนภายใต้ข้อตกลงการรักษาความลับและการคุ้มครองข้อมูลส่วนบุคคลในระดับเดียวกันอย่างเคร่งครัด

ข้อ 7. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ (Cross-Border Transfer)

ในกรณีที่ผู้ให้บริการมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์คลาวด์ที่ตั้งอยู่ในต่างประเทศ ผู้ให้บริการจะกำกับดูแลให้ประเทศปลายทางหรือผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ (Adequate Protection) ตามมาตรา 28 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือจัดให้มีข้อสัญญามาตรฐาน (Standard Contractual Clauses - SCC) ตามแนวทางของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ข้อ 8. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล (Data Retention Period)

8.1 ข้อมูลบัญชีผู้ใช้: ผู้ให้บริการจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาที่บัญชี KATEAW ID ของท่านยังคงเปิดใช้งานอยู่

8.2 ข้อมูลบันทึกจราจรทางคอมพิวเตอร์ (Log Data): จัดเก็บเป็นระยะเวลาไม่น้อยกว่า 90 วันนับแต่วันที่ข้อมูลเข้าสู่ระบบ และอาจขยายระยะเวลาได้ไม่เกิน 2 ปีเฉพาะกรณีจำเป็นตามคำสั่งพนักงานเจ้าหน้าที่ ตามมาตรา 26 แห่ง พ.ร.บ. คอมพิวเตอร์ พ.ศ. 2550

8.3 เมื่อท่านแจ้งขอลบบัญชี: ระบบจะมีระยะเวลาผ่อนผัน 30 วันเผื่อกรณีเปลี่ยนใจ หลังจากพ้นระยะเวลาผ่อนผันดังกล่าว ข้อมูลส่วนบุคคลของท่านจะถูกลบ ทำลาย หรือผ่านกระบวนการทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ (Anonymization) ภายในระยะเวลา 30 วันทำการ เว้นแต่ข้อมูลที่ผู้ให้บริการมีหน้าที่ตามกฎหมายที่ต้องจัดเก็บไว้ต่อไปตามระยะเวลาที่กฎหมายกำหนด

ข้อ 9. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

ผู้ให้บริการได้นำมาตรการรักษาความมั่นคงปลอดภัยทั้งเชิงเทคนิค (Technical Measures) และเชิงบริหารจัดการ (Organizational Measures) มาใช้ตามมาตรฐาน ISO/IEC 27001 และ NIST Cybersecurity Framework:

การเข้ารหัสข้อมูลขณะส่งผ่าน (Encryption in Transit): เข้ารหัสการสื่อสารข้อมูลทั้งหมดด้วยโปรโตคอล TLS 1.3 ที่มีมาตรฐานความปลอดภัยสูง
การเข้ารหัสข้อมูลขณะจัดเก็บ (Encryption at Rest): ฐานข้อมูลสำคัญถูกเข้ารหัสด้วยมาตรฐาน AES-256
การควบคุมการเข้าถึง (Access Control): จำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege เฉพาะบุคลากรที่ได้รับมอบหมาย โดยต้องผ่านการยืนยันตัวตนแบบหลายปัจจัย (MFA)
การบันทึกประวัติการเข้าถึง (Audit Trail): มีระบบบันทึกและตรวจสอบประวัติการเข้าถึงและการเปลี่ยนแปลงข้อมูลอย่างต่อเนื่อง
การประเมินช่องโหว่: มีการตรวจสอบและทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำอย่างน้อยปีละ 1 ครั้ง

ข้อ 10. การจัดการเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach Protocol)

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคลหรือเกิดการรั่วไหลของข้อมูล KATEAW มีขั้นตอนการปฏิบัติงานฉุกเฉินในการระงับเหตุทันที และจะดำเนินการแจ้งเตือนไปยัง สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ ในกรณีที่เหตุละเมิดมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของท่าน KATEAW จะแจ้งเหตุละเมิดพร้อมแนวทางการเยียวยาแก้ไขให้ท่านทราบโดยไม่ชักช้าผ่านทางอีเมล

ข้อ 11. สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามกฎหมาย PDPA ดังต่อไปนี้:

1. สิทธิขอเข้าถึงและรับสำเนา (Right of Access):

ขอตรวจสอบว่ามีข้อมูลส่วนบุคคลของท่านหรือไม่ และขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของ KATEAW

2. สิทธิขอโอนย้ายข้อมูล (Right to Data Portability):

ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบอิเล็กทรอนิกส์ที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ (เช่น JSON / CSV) และขอให้ส่งโอนไปยังผู้ควบคุมข้อมูลอื่น

3. สิทธิคัดค้านการประมวลผล (Right to Object):

คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่เป็นการประมวลผลภายใต้ฐานประโยชน์อันชอบธรรม

4. สิทธิขอลบหรือทำลายข้อมูล (Right to Erasure):

ขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อหมดความจำเป็นหรือท่านถอนความยินยอม

5. สิทธิขอให้ระงับการใช้ข้อมูล (Right to Restriction):

ขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในระหว่างการตรวจสอบความถูกต้องหรือการพิจารณาคำคัดค้าน

6. สิทธิขอแก้ไขข้อมูลให้ถูกต้อง (Right to Rectification):

ขอแก้ไขหรือเพิ่มเติมข้อมูลส่วนบุคคลของท่านที่คลาดเคลื่อนให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

7. สิทธิถอนความยินยอม (Right to Withdraw Consent):

ถอนความยินยอมที่ท่านเคยให้ไว้สำหรับการประมวลผลข้อมูลส่วนบุคคลได้ตลอดเวลา โดยการถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลที่ได้กระทำไปแล้วโดยชอบ

8. สิทธิในการร้องเรียน (Right to Lodge a Complaint):

ยื่นข้อร้องเรียนต่อผู้ตรวจการหรือคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า KATEAW ปฏิบัติไม่สอดคล้องกับกฎหมาย PDPA

ข้อ 12. ข้อมูลส่วนบุคคลของผู้เยาว์ คนเสมือนไร้ความสามารถ และคนไร้ความสามารถ

12.1 บริการของ KATEAW มิได้มุ่งหมายให้บริการแก่เด็กที่มีอายุต่ำกว่า 13 ปีบริบูรณ์ หากเราทราบว่ามีการจัดเก็บข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 13 ปีโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที

12.2 ในกรณีที่ผู้ใช้บริการเป็นผู้เยาว์ (อายุ 13 ถึง 20 ปี) การให้ความยินยอมในกรณีที่ต้องขอความยินยอมจะต้องได้รับความยินยอมร่วมจากบิดามารดาหรือผู้ใช้อำนาจปกครองตามกฎหมาย

ข้อ 13. การใช้งานคุกกี้และเทคโนโลยีการติดตาม

KATEAW มีการใช้งานคุกกี้ที่จำเป็นอย่างยิ่งเพื่อการทำงานของระบบเซสชันและความปลอดภัย รายละเอียดประเภทคุกกี้ วัตถุประสงค์ และวิธีการตั้งค่าลบคุกกี้ผ่านบราวเซอร์ สามารถอ่านเพิ่มเติมได้ที่ นโยบายการขอเก็บและใช้งานคุกกี้ (Cookie Policy) ในศูนย์ช่วยเหลือ

ข้อ 14. การแก้ไขปรับปรุงนโยบายความเป็นส่วนตัว

KATEAW จะทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวนี้อย่างน้อยปีละหนึ่งครั้ง หรือเมื่อมีการเปลี่ยนแปลงในแนวปฏิบัติและการให้บริการเพื่อให้สอดคล้องกับกฎหมาย การเปลี่ยนแปลงสาระสำคัญจะมีการแจ้งเตือนล่วงหน้าไม่น้อยกว่า 15 วันผ่านทางอีเมลหรือการแจ้งเตือนบนระบบ

ข้อ 15. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และช่องทางการใช้สิทธิ

หากท่านมีความประสงค์จะใช้สิทธิตามกฎหมาย PDPA หรือมีข้อสงสัย ข้อเสนอแนะ หรือข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน สามารถติดต่อผู้สร้างและพัฒนาแอปพลิเคชัน KATEAW ได้ที่:

ผู้ควบคุมข้อมูลส่วนบุคคล / ผู้ให้บริการ: ผู้สร้างและพัฒนาแอปพลิเคชัน KATEAW (KATEAW App Creator)

ผู้ดูแลและประสานงานการคุ้มครองข้อมูล: ผู้สร้างแอป KATEAW

อีเมลประสานงานอย่างเป็นทางการ: user-support@support.kateaw.com

หัวข้ออีเมลสำหรับการใช้สิทธิ: [คำร้องขอใช้สิทธิ PDPA] - ระบุชื่อ-นามสกุลของท่าน

ระยะเวลาการดำเนินการ: ผู้สร้างแอปจะพิจารณาและดำเนินการตามคำร้องขอใช้สิทธิของท่านภายในระยะเวลาไม่เกิน 30 วันนับแต่วันที่ได้รับคำร้องและเอกสารยืนยันตัวตนที่ครบถ้วนสมบูรณ์ ตามที่กฎหมายกำหนดไว้