นโยบายความเป็นส่วนตัว k818 — การคุ้มครองข้อมูลของคุณ

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางที่ k818 ("บริษัท" หรือ "เรา") ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์มเดิมพันออนไลน์ k818.app

นโยบายนี้ใช้บังคับกับการเก็บรวบรวม การประมวลผล การเปิดเผย และการจัดเก็บข้อมูลส่วนบุคคลทุกประเภทที่เกี่ยวข้องกับการใช้บริการของ k818 ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางการสื่อสารอื่นใดของบริษัท

k818 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด การใช้บริการของ k818 หลังจากที่นโยบายนี้มีผลบังคับใช้ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน (สำหรับยืนยันตัวตน)
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร สำหรับการฝาก-ถอนเงิน
• เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หรือเอกสารราชการอื่นๆ ตามที่ร้องขอ

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน เกมที่เล่น ยอดเงินฝาก-ถอน และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ
• ข้อมูลเซสชัน: เวลาเข้าใช้งาน ระยะเวลาเล่น และพฤติกรรมการนำทางในเว็บไซต์
• คุกกี้: ข้อมูลที่จัดเก็บผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน ตามที่ระบุในหัวข้อที่ 9

3. วิธีที่เราเก็บรวบรวมข้อมูล

k818 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้:

• แบบฟอร์มสมัครสมาชิก: เมื่อท่านกรอกข้อมูลเพื่อลงทะเบียนบัญชีใหม่
• กระบวนการยืนยันตัวตน (KYC): เมื่อท่านส่งเอกสารเพื่อยืนยันตัวตนก่อนการถอนเงินครั้งแรก
• ธุรกรรมทางการเงิน: ข้อมูลที่เกิดจากการฝากหรือถอนเงินบนแพลตฟอร์ม
• การสื่อสารกับฝ่ายบริการลูกค้า: ข้อมูลที่ท่านให้ระหว่างการติดต่อสอบถาม
• เทคโนโลยีอัตโนมัติ: คุกกี้ เว็บบีคอน และเครื่องมือวิเคราะห์ที่ทำงานในเบื้องหลัง

4. วัตถุประสงค์ในการใช้ข้อมูล

k818 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรม และให้บริการเกมที่ท่านเข้าถึง
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และป้องกันการสร้างบัญชีซ้ำซ้อนหรือการฉ้อโกง
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจจับ ป้องกัน และตรวจสอบกิจกรรมที่น่าสงสัยหรือผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎหมาย AML การรายงานภาษี และข้อกำหนดของหน่วยงานกำกับดูแล
• การสื่อสารและบริการลูกค้า: ตอบคำถาม แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี และส่งการแจ้งเตือนที่จำเป็น
• การพัฒนาผลิตภัณฑ์: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์บนแพลตฟอร์ม
• การตลาด (เฉพาะผู้ยินยอม): ส่งข้อมูลโปรโมชั่นและโบนัสสำหรับสมาชิกที่ตกลงรับข่าวสาร

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

k818 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามเฉพาะในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney) ผู้ให้บริการเกม และผู้ให้บริการระบบคลาวด์ที่ได้รับอนุญาต ซึ่งมีข้อผูกมัดด้านความลับที่เทียบเท่ากับนโยบายนี้
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือตามข้อกำหนดทางกฎหมายที่บังคับ
• หน่วยงานป้องกันการฟอกเงิน: กรณีที่พบธุรกรรมที่น่าสงสัยตามพันธะหน้าที่ทางกฎหมายของบริษัท

k818 จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ในทุกกรณี

6. การรักษาความปลอดภัยของข้อมูล

k818 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล TLS/SSL 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วย bcrypt หรือ Argon2 ก่อนจัดเก็บในฐานข้อมูล
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบระบบความปลอดภัยอย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูลที่เข้ารหัสและระบบกู้คืนข้อมูลกรณีฉุกเฉิน

7. ระยะเวลาการเก็บรักษาข้อมูล

k818 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านเป็นสมาชิกที่ใช้งานอยู่ และอาจเก็บต่อไปหลังจากปิดบัญชีตามระยะเวลาขั้นต่ำที่กฎหมายกำหนด ดังนี้:

• ข้อมูลทางการเงินและประวัติธุรกรรม: เก็บรักษา 5 ปีหลังปิดบัญชี ตามกฎหมายบัญชีและภาษี
• เอกสาร KYC: เก็บรักษา 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ ตามกฎหมาย AML
• ประวัติการสื่อสาร: เก็บรักษา 2 ปีเพื่อการตรวจสอบและข้อพิพาท
• ข้อมูลบัญชีและโปรไฟล์: ลบภายใน 90 วันหลังจากคำขอปิดบัญชีได้รับการอนุมัติ (เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น)

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ PDPA ซึ่ง k818 พร้อมให้ความร่วมมือเสมอ:

เพื่อใช้สิทธิ์เหล่านี้ ติดต่อ [email protected] เราจะตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. คุกกี้และเทคโนโลยีติดตาม

k818 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้บริการทำงานได้ถูกต้อง เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้วิเคราะห์การใช้งานเพื่อปรับปรุงแพลตฟอร์ม ท่านสามารถปิดการใช้งานได้
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้อง ต้องได้รับความยินยอมก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์หรือเมนูตั้งค่าของ k818 การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานบางส่วน

10. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี k818 อาจโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ การโอนดังกล่าวจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการดำเนินมาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)

11. การแจ้งเตือนการละเมิดข้อมูล

หากเกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน k818 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงหลังจากตรวจพบเหตุการณ์ผ่านช่องทางที่ท่านลงทะเบียนไว้ และจะรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

12. การเปลี่ยนแปลงนโยบาย

k818 ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับกฎหมายที่เปลี่ยนแปลงหรือการพัฒนาบริการ การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าไม่น้อยกว่า 14 วัน

การใช้บริการต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ k818 ผ่านช่องทางต่อไปนี้: