นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่า Kuen ("เรา") เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้แอป Kuen และเว็บไซต์ kuen.click ตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยเราเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" สำหรับข้อมูลที่อธิบายไว้ในนโยบายนี้

• เราเก็บข้อมูลเท่าที่จำเป็นต่อการคำนวณและโอนเงินคืนให้คุณ
• เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ใช้เพื่อโฆษณาของบุคคลที่สาม
• แอปไม่มีระบบโฆษณา ไม่ติดตามพฤติกรรมข้ามแอป และไม่เข้าถึงตำแหน่งที่ตั้งหรือรายชื่อผู้ติดต่อ

ข้อมูลที่ไม่ออกจากเครื่องของคุณ: รหัส PIN สำหรับล็อกแอปเก็บเป็นค่าแฮชในที่เก็บข้อมูลที่ปลอดภัยของเครื่อง (Keychain / Keystore) และการสแกนใบหน้าหรือลายนิ้วมือทำโดยระบบปฏิบัติการ แอปได้รับเพียงผลว่าผ่านหรือไม่ผ่าน เราไม่เคยได้รับ PIN หรือข้อมูลชีวภาพของคุณ

เราไม่เก็บข้อมูลอ่อนไหวตามมาตรา 26 ของ PDPA เช่น ศาสนา ข้อมูลสุขภาพ หรือข้อมูลชีวภาพ

• จากคุณโดยตรง เมื่อสมัคร กรอกโปรไฟล์ ผูกบัญชีเทรด ตั้งบัญชีรับเงิน หรือส่งข้อความหาเรา
• จากผู้ให้บริการเข้าสู่ระบบ (LINE, Google, Facebook, Apple) เฉพาะข้อมูลที่คุณกดอนุญาตบนหน้าจอของผู้ให้บริการนั้น
• จากโบรกเกอร์ ในรายงานค่าคอมมิชชันของพาร์ทเนอร์ ซึ่งระบุเลขบัญชีเทรดและปริมาณการเทรด

เราส่งข้อมูลให้ผู้อื่นเท่าที่จำเป็นต่อการให้บริการเท่านั้น

• โบรกเกอร์ที่คุณเทรดด้วย — เลขบัญชีเทรด เพื่อยืนยันว่าบัญชีอยู่ภายใต้พาร์ทเนอร์ของเราและตรวจสอบยอดค่าคอมมิชชัน
• ธนาคาร — ชื่อและเลขที่บัญชีปลายทาง เมื่อเราโอนเงินให้คุณ
• ผู้ให้บริการเซิร์ฟเวอร์และฐานข้อมูล — เก็บข้อมูลแทนเราภายใต้หน้าที่รักษาความลับ ไม่มีสิทธิ์ใช้ข้อมูลเพื่อวัตถุประสงค์ของตนเอง
• Google Firebase Cloud Messaging — token ของเครื่องและข้อความแจ้งเตือน เพื่อส่งแจ้งเตือนถึงเครื่องของคุณ
• ผู้ให้บริการเข้าสู่ระบบที่คุณเลือก — เราส่ง token ที่ได้จากผู้ให้บริการกลับไปตรวจสอบกับผู้ให้บริการรายนั้น เพื่อยืนยันว่าเป็นคุณจริง
• หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย — เมื่อมีคำสั่งหรือหน้าที่ตามกฎหมาย เช่น กฎหมายภาษีหรือการป้องกันการฟอกเงิน

ผู้ให้บริการบางรายข้างต้น (เช่น Google, Meta, Apple, LY Corporation และโบรกเกอร์) ประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราส่งข้อมูลไปเท่าที่จำเป็นต่อบริการที่คุณเลือกใช้ และเลือกใช้ผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลที่เหมาะสมตามมาตรา 28 และ 29 ของ PDPA

เมื่อคุณลบบัญชี เราลบชื่อ อีเมล เบอร์โทร รูปประจำตัว รูปสมุดบัญชี บัญชีธนาคารที่ตั้งไว้ การเชื่อมต่อบัญชีโซเชียล เลขบัญชีเทรดที่ผูกไว้ แชตพร้อมไฟล์แนบ การแจ้งเตือน และการเข้าสู่ระบบทั้งหมดทันที เหลือไว้เพียงรายการทางการเงินในตารางข้างต้นที่กฎหมายบังคับให้เก็บ ซึ่งจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่น

ภายใต้ PDPA คุณมีสิทธิขอเข้าถึงและขอสำเนา ขอแก้ไขให้ถูกต้อง ขอลบ ขอให้ระงับการใช้ คัดค้านการประมวลผล ขอโอนย้ายข้อมูล และถอนความยินยอม

• แก้ไขข้อมูล — ทำได้เองในแอปที่แท็บ "ฉัน" (ชื่อจะถูกล็อกหลังบัญชีธนาคารผ่านการตรวจ เพื่อป้องกันการโอนผิดคน ติดต่อทีมงานเพื่อแก้ไข)
• ลบบัญชี — ทำได้เองในแอปที่ ฉัน → ลบบัญชี มีผลทันที หรือส่งคำขอที่ kuen.click/delete-account หากเข้าแอปไม่ได้แล้ว
• ยกเลิกการเชื่อมบัญชีโซเชียล — ที่ ฉัน → บัญชีและการเข้าสู่ระบบ
• ปิดการแจ้งเตือน — ในการตั้งค่าของเครื่อง
• สิทธิอื่น ๆ — ติดต่อ dev.nathom@gmail.com เราจะตอบภายใน 30 วัน

บางกรณีเราอาจปฏิเสธคำขอได้ตามที่กฎหมายอนุญาต เช่น ข้อมูลที่กฎหมายบังคับให้เก็บ โดยจะแจ้งเหตุผลให้คุณทราบ หากคุณเห็นว่าเราประมวลผลข้อมูลไม่ถูกต้อง คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

• รับส่งข้อมูลผ่าน HTTPS ทั้งหมด
• รหัสผ่านเก็บเป็นค่าแฮช scrypt พร้อม salt เฉพาะราย ย้อนกลับเป็นรหัสผ่านจริงไม่ได้
• รูปสมุดบัญชีและไฟล์ในแชตเก็บแยกจากไฟล์สาธารณะ เปิดได้เฉพาะเจ้าของและทีมงานที่ได้รับอนุญาต
• ระบบหลังบ้านเข้าได้เฉพาะเครื่องที่ติดตั้งใบรับรองของเรา และทุกการกระทำของทีมงานถูกบันทึกในบันทึกที่แก้ไขย้อนหลังไม่ได้
• จำกัดจำนวนครั้งที่พยายามเข้าสู่ระบบ และ token การเข้าสู่ระบบหมดอายุเอง
• แอปล็อกด้วย PIN หรือการสแกนใบหน้า/ลายนิ้วมือได้ และซ่อนยอดเงินในหน้าสลับแอป

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้าตามที่กฎหมายกำหนด

บริการนี้สำหรับผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไป เราไม่เก็บข้อมูลของผู้เยาว์โดยเจตนา หากพบว่ามีบัญชีของผู้เยาว์ เราจะปิดบัญชีและลบข้อมูลตามนโยบายนี้

หากแก้ไขสาระสำคัญ เราจะแจ้งผ่านแอปก่อนมีผล และระบุวันที่ปรับปรุงไว้ที่ด้านบนของหน้านี้

ติดต่อเรื่องข้อมูลส่วนบุคคล: dev.nathom@gmail.com