นโยบายความเป็นส่วนตัว kd644

บทนำและคำนิยาม

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย kd644 ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ kd644.net ("คุณ", "เจ้าของข้อมูล") ทราบถึงวิธีที่เราเก็บรวบรวม ประมวลผล ใช้งาน และปกป้องข้อมูลส่วนบุคคลของคุณ

นโยบายฉบับนี้จัดทำขึ้นสอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลสากล การใช้งานแพลตฟอร์ม kd644 ถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ อ ีเมล หมายเลขบัตรประชาชน และข้อมูลทางการเงิน
• "การประมวลผล" หมายถึง การกระทำใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง เปิดเผย โอน หรือลบข้อมูล
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือนิติบุคคลภายนอกที่ประมวลผลข้อมูลในนามของ kd644 ภายใต้คำสั่งและการควบคุมของเรา
• "ความยินยอม" หมายถึง การแสดงเจตนาโดยอิสระ ชัดเจน และสามารถถอนได้ตลอดเวลา ในการอนุญาตให้ kd644 ประมวลผลข้อมูลส่วนบุคคลของคุณ

ข้อมูลที่เราเก็บรวบรวม

kd644 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีคุณภาพ ปลอดภัย และตรงกับความต้องการของสมาชิก ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 3 กลุ่มหลัก ดังนี้

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ หมายเลข Device ID และ User Agent
• ข้อมูลเครือข่าย: หมายเลข IP Address, ISP, ตำแหน่งทางภูมิศาสตร์โดยประมาณ (ระดับเมือง เช่น กรุงเทพ, เชียงใหม่, ภูเก็ต)
• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้บนแพลตฟอร์ม การคลิก และลำดับการนำทางภายในเว็บไซต์
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ยอดเดิมพัน ประเภทเกมที่เล่น และผลการเล่น
• ข้อมูลคุกกี้: คุกกี้เซสชัน คุกกี้การตั้งค่า และ Pixel ติดตาม (ดูรายละเอียดในหมวดที่ 05)

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ภายนอกที่ได้รับอนุญาต
• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet และ PromptPay เพื่อยืนยันความถูกต้องของธุรกรรม
• ข้อมูลจากฐานข้อมูลป้องกันการฉ้อโกงและการฟอกเงิน (AML Screening)

วัตถุประสงค์การใช้ข้อมูล

kd644 ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่จำเป็นและชอบด้วยกฎหมายเท่านั้น โดยอ้างอิงฐานทางกฎหมาย (Legal Basis) ตามที่กำหนดไว้ใน PDPA ดังต่อไปนี้

การเปิดเผยข้อมูลต่อบุคคลที่สาม

ในบางกรณี kd644 อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อให้บริการเป็นไปอย่างราบรื่นและปลอดภัย การเปิดเผยดังกล่าวจะกระทำเฉพาะที่จำเป็นและภายใต้ข้อตกลงการรักษาความลับที่เข้มงวดเสมอ

• ผู้ให้บริการชำระเงิน: เพื่อประมวลผลธุรกรรมฝาก-ถอนผ่าน TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และช่องทางอื่นๆ
• ผู้ให้บริการยืนยันตัวตน (KYC Provider): เพื่อตรวจสอบความถูกต้องของเอกสารและปฏิบัติตามกฎระเบียบ AML
• ผู้ให้บริการเกม (Game Providers): ข้อมูลที่จำเป็นขั้นต่ำสำหรับการเข้าถึงเกมบนแพลตฟอร์ม เช่น ชื่อผู้ใช้และยอดเงินในบัญชี
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud, Server Hosting ที่ผ่านการรับรองและมีข้อตกลง DPA (Data Processing Agreement)
• หน่วยงานของรัฐและกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือตามที่กฎหมายกำหนด kd644 จะเปิดเผยข้อมูลเท่าที่จำเป็นเท่านั้น
• การโอนกิจการ: ในกรณีควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนภายใต้การคุ้มครองตามนโยบายนี้

คุกกี้และเทคโนโลยีติดตาม

kd644 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์ปริมาณผู้เข้าชม และรักษาความปลอดภัยของเซสชัน คุณสามารถควบคุมการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ

ความปลอดภัยของข้อมูล

kd644 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายถูกเข้ารหัสด้วย SSL/TLS 256-bit มาตรฐานธนาคารระดับสากล
• การจัดเก็บรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วยอัลกอริทึม Bcrypt แบบ One-way Hash kd644 ไม่สามารถดูรหัสผ่านจริงของคุณได้
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้งานเท่านั้น
• การตรวจสอบความปลอดภัย: ระบบตรวจจับการบุกรุก (IDS/IPS) และ Web Application Firewall (WAF) ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล: ข้อมูลถูกสำรองอัตโนมัติทุกวันและจัดเก็บในศูนย์ข้อมูลที่ปลอดภัยหลายแห่ง
• การทดสอบความปลอดภัย: kd644 ดำเนินการ Penetration Testing เป็นประจำโดยผู้เชี่ยวชาญด้านความปลอดภัยอิสระ

การเก็บรักษาและลบข้อมูล

kd644 เก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด เมื่อข้อมูลไม่จำเป็นอีกต่อไปจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

สิทธิ์ของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์หลายประการเกี่ยวกับข้อมูลส่วนบุคคลของคุณ ดังนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ kd644 ผ่านอีเมล [email protected] โดย kd644 จะดำเนินการตอบกลับภายใน 30 วัน นับจากวันที่ได้รับคำร้อง ในบางกรณีที่ซับซ้อนอาจขยายเวลาได้ไม่เกิน 60 วัน พร้อมแจ้งเหตุผลให้ทราบ

การโอนข้อมูลระหว่างประเทศ

เนื่องจาก kd644 ใช้โครงสร้างพื้นฐานระดับโลก ข้อมูลส่วนบุคคลของคุณอาจถูกโอนและประมวลผลในประเทศอื่นนอกจากประเทศไทย อย่างไรก็ตาม kd644 รับประกันว่าการโอนข้อมูลดังกล่าวจะกระทำภายใต้มาตรการคุ้มครองที่เหมาะสมเสมอ

• kd644 โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเทียบเท่ากับประเทศไทยเท่านั้น
• ในกรณีที่ประเทศปลายทางมีมาตรฐานต่ำกว่า kd644 จะใช้มาตรการเสริมเช่น Standard Contractual Clauses (SCCs) หรือ Binding Corporate Rules (BCRs)
• ผู้ให้บริการ Cloud ที่ kd644 ใช้งานมีการรับรองมาตรฐาน ISO 27001 และปฏิบัติตามกฎหมายคุ้มครองข้อมูลในเขตอำนาจศาลของตน
• คุณสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้สำหรับการโอนข้อมูลระหว่างประเทศได้จากเจ้าหน้าที่ DPO ของ kd644

การคุ้มครองข้อมูลผู้เยาว์

kd644 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที

• ขั้นตอนการสมัครสมาชิกของ kd644 รวมถึงการยืนยันอายุผ่านระบบ KYC ที่ตรวจสอบบัตรประชาชนหรือเอกสารยืนยันตัวตนที่มีวันเกิด
• หากผู้ปกครองหรือผู้แทนโดยชอบธรรมพบว่าบุตรหลานที่อายุต่ำกว่า 20 ปีได้สมัครสมาชิก กรุณาติดต่อ kd644 ที่ [email protected] โดยด่วน
• kd644 จะไม่ส่งเนื้อหาการตลาดหรือโปรโมชันไปยังบุคคลที่เราทราบว่ามีอายุต่ำกว่า 20 ปี

การแก้ไขนโยบาย

kd644 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงสำคัญจะมีการแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้และ/หรือแบนเนอร์บนแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วัน ก่อนมีผลบังคับใช้
• วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนของนโยบายจะถูกอัปเดตทุกครั้งที่มีการแก้ไข
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว
• หากคุณไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อ kd644 เพื่อขอปิดบัญชีของคุณ

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวหรือข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ kd644 ได้ดังนี้

นอกจากนี้ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย หากคุณเชื่อว่า kd644 ละเมิดสิทธิ์ของคุณตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562