นโยบายความเป็นส่วนตัว

เอกสารนี้คือนโยบายความเป็นส่วนตัวของ Kredua สำหรับฉบับประเทศไทย (หน้าภายใต้ /th/ และเนื้อหาที่ขึ้นต้นด้วย “th-“) อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร ใช้เพื่ออะไร เปิดเผยให้ใคร และคุณใช้สิทธิได้อย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และประกาศของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

1. ผู้ควบคุมข้อมูลส่วนบุคคล

RR Digital (เครื่องหมายการค้า: Kredua) เลขทะเบียนนิติบุคคลบราซิล CNPJ ที่อยู่ Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, ประเทศบราซิล อีเมลติดต่อ [email protected]

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [email protected] เป็นช่องทางสำหรับข้อสงสัยเกี่ยวกับนโยบายนี้และการใช้สิทธิของคุณ

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ข้อมูลที่คุณให้เรา: ชื่อ อีเมล และเฉพาะเมื่อเราขอโดยชัดแจ้ง หมายเลขโทรศัพท์มือถือ เมื่อคุณทำแบบทดสอบ สมัครรับคำแนะนำ หรือติดต่อผ่านแบบฟอร์ม รวมถึงคำตอบในแบบทดสอบ (เช่น จำนวนเงินที่ต้องการ อาชีพ ช่วงรายได้ หรือการประเมินประวัติเครดิตของตัวเอง) ซึ่งไม่รวมเลขบัตรประชาชน ข้อมูลบัญชีธนาคาร หรือข้อมูลอ่อนไหว
ข้อมูลการใช้งาน: หมายเลข IP ประเทศโดยประมาณ ประเภทอุปกรณ์และเบราว์เซอร์ หน้าที่เข้าชม แหล่งที่มาของการเข้าชม (พารามิเตอร์ UTM) และตัวระบุจากคุกกี้หรือเทคโนโลยีที่คล้ายกัน ตามข้อ 9
ข้อมูลการโต้ตอบกับอีเมล: การเปิด การคลิก และการยกเลิก เมื่อคุณรับข่าวสารจากเรา

เราไม่เก็บข้อมูลส่วนบุคคลอ่อนไหว และไม่ตรวจสอบข้อมูลกับบริษัท ข้อมูลเครดิตแห่งชาติหรือฐานข้อมูลเครดิตใด ๆ ข้อมูลที่คุณกรอกบนเว็บไซต์ของสถาบันการเงินเมื่อสมัครผลิตภัณฑ์อยู่ในความรับผิดชอบของสถาบันนั้น ไม่ใช่ Kredua

3. วัตถุประสงค์และฐานทางกฎหมาย

แสดงเนื้อหาและคำนวณผลแบบทดสอบ — ฐานสัญญา/การให้บริการตามที่คุณร้องขอ
ตอบข้อสอบถามผ่านแบบฟอร์มหรืออีเมล — ฐานสัญญาและประโยชน์โดยชอบด้วยกฎหมาย
ส่งอีเมลคำแนะนำเกี่ยวกับบัตรเครดิต สินเชื่อ และการเงินที่คุณตกลงรับ — ฐานความยินยอม (ถอนได้ทุกเมื่อ)
รักษาความปลอดภัยของเว็บไซต์ ป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด — ฐานประโยชน์โดยชอบด้วยกฎหมาย
จัดทำสถิติการใช้งานแบบรวมเพื่อปรับปรุงเว็บไซต์ — ฐานประโยชน์โดยชอบด้วยกฎหมาย
แสดงโฆษณาและวัดผล รวมถึงโฆษณาตามความสนใจของบุคคลที่สามผ่านคุกกี้ — ฐานความยินยอมผ่านแบนเนอร์คุกกี้
ปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ — ฐานหน้าที่ตามกฎหมาย

คุณคัดค้านการประมวลผลบนฐานประโยชน์โดยชอบด้วยกฎหมาย หรือถอนความยินยอมได้ทุกเมื่อ โดยเขียนถึง [email protected] หรือปรับการตั้งค่าคุกกี้ การปฏิเสธไม่ทำให้คุณเสียสิทธิเข้าถึงเนื้อหา

4. การตัดสินใจอัตโนมัติ

แบบทดสอบใช้กฎง่าย ๆ (เช่น จำนวนเงินที่คุณระบุกำหนดว่าจะแสดงบทวิเคราะห์ใด) เราไม่ตัดสินใจใดที่มีผลทางกฎหมายต่อคุณ การอนุมัติผลิตภัณฑ์เป็นการตัดสินใจของสถาบันการเงินเสมอ แพลตฟอร์มโฆษณาอาจสร้างโปรไฟล์เพื่อปรับโฆษณาตามความสนใจเมื่อคุณให้ความยินยอม ซึ่งคุณคัดค้านได้จากการตั้งค่าคุกกี้

5. การเปิดเผยข้อมูลและผู้ประมวลผล

เราไม่ขายข้อมูลของคุณ เราเปิดเผยข้อมูลเฉพาะแก่ผู้ให้บริการที่ทำหน้าที่เป็นผู้ประมวลผลข้อมูลภายใต้สัญญาและคำสั่งของเรา:

การส่งอีเมล: MailerSend และระบบอัตโนมัติอีเมลของเราเอง ซึ่งเก็บชื่อ อีเมล และการโต้ตอบกับข้อความ
โฮสติ้งและโครงสร้างพื้นฐาน: OVH (เซิร์ฟเวอร์ในยุโรปและแคนาดา) และ Cloudflare (เครือข่ายกระจายเนื้อหา ความปลอดภัย และ DNS)
การวัดผลและโฆษณา: Google (Google Ad Manager/AdSense, Google Analytics, Google Tag Manager) และ Meta (พิกเซลและ Conversions API) เฉพาะเมื่อคุณยอมรับคุกกี้ที่เกี่ยวข้อง เมื่อเราส่งเหตุการณ์คอนเวอร์ชันจากเซิร์ฟเวอร์ อีเมลจะถูกแปลงด้วยฟังก์ชันแฮชแบบย้อนกลับไม่ได้
หน่วยงานรัฐ เมื่อกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมายกำหนด

สถาบันการเงินที่เราลิงก์ไปเป็นผู้ควบคุมข้อมูลอิสระ เมื่อคุณกด “ไปที่เว็บไซต์ทางการ” คุณออกจาก Kredua และนโยบายของสถาบันนั้นมีผลบังคับ เราไม่ส่งข้อมูลของคุณให้สถาบันเหล่านั้น

6. การโอนข้อมูลไปต่างประเทศ

ผู้ควบคุมข้อมูลตั้งอยู่ในประเทศบราซิล และผู้ประมวลผลบางราย (Google, Meta, Cloudflare, MailerSend, OVH) ประมวลผลข้อมูลในสหรัฐอเมริกา แคนาดา หรือสหภาพยุโรป การโอนดำเนินการตามมาตรา 28 ของ PDPA โดยมีสัญญาที่กำหนดให้ผู้รับข้อมูลคุ้มครองข้อมูลในมาตรฐานเทียบเท่านโยบายนี้และกฎหมายไทย

7. ระยะเวลาเก็บรักษา

ข้อมูลการสมัครรับอีเมล: ตราบเท่าที่คุณยังไม่ยกเลิก และไม่เกิน 24 เดือนหลังการโต้ตอบครั้งสุดท้าย หลังยกเลิก เราเก็บอีเมลไว้ในรายการระงับการส่งเพื่อไม่ติดต่อคุณอีก
คำตอบแบบทดสอบและข้อมูลติดต่อที่เกี่ยวข้อง: 24 เดือนนับจากการโต้ตอบครั้งสุดท้าย
ข้อความจากแบบฟอร์มติดต่อ: 12 เดือนนับจากวันที่ตอบ
บันทึกทางเทคนิคและความปลอดภัย: ไม่เกิน 12 เดือน
คุกกี้: ตามอายุที่ระบุในข้อ 9
เมื่อครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ เว้นแต่ต้องเก็บไว้เพื่อการใช้สิทธิเรียกร้องตามกฎหมาย

8. สิทธิของเจ้าของข้อมูลและวิธีใช้สิทธิ

ตาม PDPA คุณมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ขอโอนย้ายข้อมูล คัดค้านการประมวลผล ขอลบหรือทำลาย ขอระงับการใช้ ขอแก้ไขให้ถูกต้อง และถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบการประมวลผลที่ทำไปก่อนหน้า

ส่งคำขอถึง [email protected] พร้อมชื่อ อีเมลที่ใช้ลงทะเบียน สิทธิที่ต้องการใช้ และหากมีเหตุอันควรสงสัยในตัวตน เราอาจขอเอกสารยืนยันเพิ่มเติม เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ โดยไม่มีค่าใช้จ่าย เว้นแต่คำขอซ้ำซ้อนหรือเกินสมควร

หากเห็นว่าสิทธิของคุณถูกละเมิด คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม

9. คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (local storage ของเบราว์เซอร์ พิกเซลในอีเมล) เพื่อวัตถุประสงค์ต่อไปนี้:

จำเป็น: จดจำการตัดสินใจเรื่องคุกกี้ของคุณ (consent_policy, 12 เดือน) จดจำว่าคุณทำแบบทดสอบแล้ว (completed_<test> จนกว่าจะล้างข้อมูลเบราว์เซอร์) และป้องกันเว็บไซต์จากทราฟฟิกอัตโนมัติ (คุกกี้ความปลอดภัยของ Cloudflare ไม่เกิน 1 ปี)
การตั้งค่าและการระบุแหล่งที่มา: ตัวระบุผู้เยี่ยมชมและเซสชันแบบไม่ระบุตัวตน (kredua_anon 30 วัน; kredua_session 30 นาที) และแหล่งที่มาของการเข้าชม (kredua_utm 24 ชั่วโมง)
สถิติ: Google Analytics (_ga, _ga_* ไม่เกิน 2 ปี) แบบรวม
โฆษณา: Google Ad Manager/AdSense (IDE, __gads, __gpi ไม่เกิน 13 เดือน) และ Meta (_fbp, _fbc ไม่เกิน 90 วัน) Google ในฐานะผู้ให้บริการภายนอกใช้คุกกี้เพื่อแสดงโฆษณาตามการเข้าชมเว็บไซต์นี้และเว็บไซต์อื่นก่อนหน้า คุณปิดโฆษณาตามความสนใจได้ที่ adssettings.google.com

เมื่อเข้าชมครั้งแรก เราแสดงแบนเนอร์ให้ยอมรับหรือปฏิเสธคุกกี้ที่ไม่จำเป็น ตามแนวปฏิบัติของ สคส. คุณยังบล็อกหรือลบคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ (Chrome, Firefox, Safari, Edge) การปฏิเสธไม่ขัดขวางการใช้งาน เพียงแต่คุณจะเห็นโฆษณาแบบไม่ปรับตามความสนใจ และเราจะไม่นับการเข้าชมของคุณในสถิติ

10. การติดต่อทางอีเมล

เราส่งอีเมลเฉพาะเมื่อคุณตกลงรับ ทุกข้อความระบุผู้ส่ง มีลิงก์ยกเลิกด้วยคลิกเดียวและส่วนหัวทางเทคนิค List-Unsubscribe การยกเลิกมีผลภายใน 24 ชั่วโมง อีเมลของเราแจ้งเกี่ยวกับบทวิเคราะห์และคำแนะนำเนื้อหา ไม่แจ้งผลอนุมัติ วงเงิน หรือข้อเสนอในนามของคุณ และไม่เคยขอรหัสผ่าน รหัส OTP หรือเงิน

11. ผู้เยาว์

เนื้อหาและแบบทดสอบของ Kredua มุ่งไปที่ผู้มีอายุ 20 ปีขึ้นไปซึ่งเป็นเกณฑ์ขั้นต่ำของผลิตภัณฑ์สินเชื่อในไทย เราไม่เก็บข้อมูลของผู้เยาว์โดยเจตนา หากพบการลงทะเบียนของผู้เยาว์ เราจะลบ หากคุณเป็นผู้ปกครองและเชื่อว่าผู้เยาว์ให้ข้อมูลกับเรา โปรดเขียนถึง DPO

12. ความปลอดภัย

เราใช้มาตรการเชิงบริหาร เทคนิค และกายภาพที่เหมาะสมกับความเสี่ยง: การเข้ารหัส TLS ทุกการเชื่อมต่อ การควบคุมสิทธิเข้าถึงตามบทบาท การสำรองข้อมูลแบบเข้ารหัส บันทึกการเข้าถึง และการทบทวนผู้ให้บริการเป็นระยะ ไม่มีระบบใดสมบูรณ์แบบ หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งคุณตามที่กฎหมายกำหนด

13. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ตามการเปลี่ยนแปลงของกฎหมายหรือบริการ ฉบับปัจจุบันจะเผยแพร่บนหน้านี้พร้อมวันที่ปรับปรุงเสมอ และหากการเปลี่ยนแปลงมีผลสำคัญต่อข้อมูลที่เราประมวลผลอยู่ เราจะแจ้งคุณทางอีเมล

14. ติดต่อ

ทุกเรื่องเกี่ยวกับนโยบายนี้หรือข้อมูลของคุณ: [email protected] หรือทางไปรษณีย์ที่ RR Digital, Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, ประเทศบราซิล

อัปเดตล่าสุด: 19/09/2026