นโยบายความเป็นส่วนตัว kig818

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย kig818 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "เจ้าของข้อมูล") ที่ได้รับจากการใช้งานบริการและเว็บไซต์ของ kig818

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA — Personal Data Protection Act) และกฎหมายที่เกี่ยวข้องอื่นๆ ของประเทศไทย การใช้งานบริการ kig818 ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายฉบับนี้แล้ว

หากท่านไม่ยอมรับนโยบายนี้ กรุณาหยุดใช้งานบริการของ kig818 ทันที และสามารถติดต่อเราเพื่อขอลบข้อมูลส่วนตัวของท่านออกจากระบบได้

2. ผู้ควบคุมข้อมูลส่วนบุคคล

ในฐานะผู้ให้บริการแพลตฟอร์มข้อมูลและการเดิมพันออนไลน์ kig818 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของ PDPA รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของสมาชิก

3. ข้อมูลที่ kig818 เก็บรวบรวม

3.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และวันเกิด (เพื่อยืนยันคุณสมบัติอายุ 20 ปีขึ้นไป)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคาร เลขบัญชี และชื่อธนาคาร
• ชื่อผู้ใช้งาน (Username) และรหัสผ่านที่ผ่านการเข้ารหัสแล้ว
• เอกสารยืนยันตัวตน เช่น บัตรประชาชนหรือหนังสือเดินทาง (สำหรับกระบวนการ KYC)
• ที่อยู่ที่พักอาศัย

3.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้งาน
• ประวัติการเข้าถึงหน้าเว็บ เวลาเยี่ยมชม และระยะเวลาการใช้งาน
• ข้อมูลคุกกี้และ Session
• ประวัติธุรกรรมการฝาก ถอน และการเล่นเกม

3.3 ข้อมูลจากบุคคลที่สาม

kig818 อาจรับข้อมูลจากผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay และธนาคารพาณิชย์ต่างๆ เพื่อยืนยันธุรกรรมทางการเงิน รวมถึงข้อมูลจากหน่วยงานยืนยันตัวตนอิสระหากจำเป็น

4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

kig818 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอนเงิน และให้สิทธิ์การเข้าถึงเกม
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิกตามกฎหมาย PDPA และ KYC/AML
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การใช้งานที่ผิดกฎหมาย และภัยคุกคามต่อระบบ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้บน kig818
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม การอัปเดตบัญชี และข่าวสารที่จำเป็น
• การปฏิบัติตามกฎหมาย: ดำเนินการให้สอดคล้องกับข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานกำกับดูแล
• การพนันอย่างรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีปัญหาการพนัน

5. ฐานทางกฎหมายในการประมวลผลข้อมูล

kig818 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายตาม PDPA ดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและโปรโมชั่น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): การประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดการใช้งานที่ท่านตกลงไว้
• ประโยชน์อันชอบธรรม (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามข้อกำหนดของกฎหมายและหน่วยงานกำกับดูแล

6. การเปิดเผยและแบ่งปันข้อมูล

kig818 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่จำเป็นเท่านั้น ดังนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ TrueMoney และผู้ให้บริการ PromptPay เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการค่ายเกม: บริษัทผู้พัฒนาเกมที่จำเป็นต้องทราบ Session ID เพื่อให้บริการเกมสด
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ได้รับมอบหมายให้ดำเนินการ KYC ในนามของ kig818
• หน่วยงานรัฐและกฎหมาย: เมื่อมีคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• ที่ปรึกษาวิชาชีพ: นักกฎหมาย นักบัญชี และที่ปรึกษาภายใต้หน้าที่รักษาความลับ

ผู้รับข้อมูลทุกรายต้องอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่สอดคล้องกับ PDPA และมีมาตรการความปลอดภัยที่เทียบเท่าหรือสูงกว่ามาตรฐานของ kig818

7. ระยะเวลาในการเก็บรักษาข้อมูล

kig818 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บวก 5 ปีหลังยกเลิกบัญชี
• ประวัติธุรกรรมทางการเงิน: 10 ปี ตามข้อกำหนดกฎหมายการฟอกเงิน (AML)
• บันทึก Log การใช้งาน: 2 ปี
• เอกสาร KYC: ตลอดอายุบัญชี บวก 7 ปี
• ข้อมูลคุกกี้: ตั้งแต่ 30 วัน ถึง 2 ปี ขึ้นอยู่กับประเภทคุกกี้

เมื่อครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้อย่างปลอดภัย

8. มาตรการความปลอดภัยของข้อมูล

kig818 ลงทุนอย่างจริงจังในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เรานำมาใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล TLS/SSL 256-bit สำหรับการส่งข้อมูลทุกรูปแบบ
• การเข้ารหัสรหัสผ่านด้วย bcrypt algorithm ที่ไม่สามารถถอดรหัสได้โดยตรง
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ระดับองค์กร
• การยืนยันสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบหลังบ้าน
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามที่เป็นอิสระ (Penetration Testing)
• นโยบาย Least Privilege สำหรับการเข้าถึงข้อมูลของพนักงาน
• การสำรองข้อมูล (Backup) แบบเข้ารหัสในหลายสถานที่

แม้ว่า kig818 จะดำเนินมาตรการรักษาความปลอดภัยสูงสุดเท่าที่เป็นไปได้ แต่ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดเหตุการณ์ละเมิดข้อมูล kig818 จะแจ้งให้สมาชิกและหน่วยงานที่เกี่ยวข้องทราบภายในระยะเวลาที่กฎหมายกำหนด

9. คุกกี้และเทคโนโลยีการติดตาม

9.1 ประเภทของคุกกี้ที่ kig818 ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ ไม่สามารถปิดได้ เช่น Session Cookie และ Authentication Cookie
• คุกกี้ประสิทธิภาพ (Performance Cookies): ติดตามการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพเว็บไซต์
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และประเภทเกมที่ชื่นชอบ

9.2 การจัดการคุกกี้

ท่านสามารถจัดการและปิดคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์ kig818

10. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

เพื่อใช้สิทธิ์ข้างต้น กรุณาติดต่อ kig818 ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้ kig818 จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

11. การคุ้มครองเยาวชน

หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ kig818 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานมีบัญชีบน kig818 สามารถแจ้งให้เราดำเนินการได้ทันทีผ่านทีมซัพพอร์ต

12. การเปลี่ยนแปลงนโยบาย

kig818 สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือประกาศในเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารจะถูกอัปเดตทุกครั้งที่มีการแก้ไข

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ kig818:

หากท่านเชื่อว่า kig818 ละเมิดสิทธิ์ด้านความเป็นส่วนตัวของท่าน และได้รับการตอบสนองที่ไม่เพียงพอ ท่านมีสิทธิ์ยื่นคำร้องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามกระบวนการที่กำหนดไว้