1
บทนิยามและขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย kc98 Casino ("kc98", "เรา", "ของเรา") เพื่ออธิบายวิธีการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการแพลตฟอร์ม kc98 ทุกคน ซึ่งรวมถึงสมาชิกที่ลงทะเบียนแล้วและผู้เยี่ยมชมเว็บไซต์ kc98.org
นโยบายนี้ครอบคลุมการประมวลผลข้อมูลผ่านช่องทางทั้งหมดที่ kc98 ให้บริการ ได้แก่ เว็บไซต์หลัก kc98.org แอปพลิเคชันมือถือ และช่องทางการสื่อสารอื่นๆ ที่อยู่ภายใต้การดูแลของ kc98
คำจำกัดความสำคัญ:
• ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม
• การประมวลผล หมายถึง การดำเนินการใดๆ กับข้อมูล เช่น การเก็บ ใช้ เปิดเผย หรือลบข้อมูล
• เจ้าของข้อมูล หมายถึง สมาชิกหรือผู้ใช้บริการที่ข้อมูลนั้นเกี่ยวข้องด้วย
การใช้บริการแพลตฟอร์ม kc98 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับเงื่อนไขใดๆ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณออกจากระบบ
kc98 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และถูกต้องตามกฎหมาย โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล |
รายละเอียด |
วิธีการเก็บ |
| ข้อมูลการสมัคร |
ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน, ที่อยู่, เบอร์โทร, อีเมล |
สมาชิกกรอกเอง |
| ข้อมูลการเงิน |
หมายเลขบัญชีธนาคาร, ประวัติการฝาก-ถอน, ยอดคงเหลือ |
ระบบอัตโนมัติ |
| ข้อมูลการเล่น |
ประวัติการเดิมพัน, เกมที่เล่น, เวลาออนไลน์, สถิติการชนะ-แพ้ |
ระบบอัตโนมัติ |
| ข้อมูลอุปกรณ์ |
IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ข้อมูล cookies |
ระบบอัตโนมัติ |
| ข้อมูลการสื่อสาร |
บันทึก Live Chat, อีเมลติดต่อ, ข้อร้องเรียน |
การโต้ตอบโดยตรง |
ข้อมูลที่ kc98 ไม่เก็บ: เราไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้ ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง และไม่เก็บข้อมูลไบโอเมตริกซ์ใดๆ ทั้งสิ้น
3
วัตถุประสงค์ในการใช้ข้อมูล
kc98 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น โดยมีรายละเอียดดังนี้
- การยืนยันตัวตนและการสมัครสมาชิก: เพื่อตรวจสอบว่าผู้สมัครมีอายุครบ 20 ปีบริบูรณ์และเป็นบุคคลจริง ตามข้อกำหนดที่กำหนดไว้
- การให้บริการฝาก-ถอนเงิน: เพื่อดำเนินการทางการเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB ได้อย่างถูกต้อง
- การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันการใช้บัญชีโดยมิชอบ การฟอกเงิน หรือกิจกรรมที่น่าสงสัยอื่นๆ
- การพัฒนาบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิก
- การสื่อสารทางการตลาด: เพื่อส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอมเท่านั้น)
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
- การสนับสนุนลูกค้า: เพื่อให้ทีมซัพพอร์ตภาษาไทยสามารถช่วยเหลือสมาชิกได้อย่างมีประสิทธิภาพตลอด 24 ชั่วโมง
kc98 ไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้สมาชิกทราบและขอความยินยอมก่อนทุกครั้ง
4
ฐานทางกฎหมายในการประมวลผลข้อมูล
kc98 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายที่เกี่ยวข้อง โดยฐานทางกฎหมายที่ kc98 ใช้มีดังนี้
- ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ได้เป็นส่วนหนึ่งของสัญญาหลัก
- การปฏิบัติตามสัญญา (Contract): สำหรับการประมวลผลที่จำเป็นต่อการให้บริการตามสัญญาสมาชิก เช่น การจัดการบัญชีและการทำธุรกรรม
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการวิเคราะห์ประสิทธิภาพบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการเก็บบันทึกที่กฎหมายกำหนด การรายงานต่อหน่วยงานกำกับดูแล และการป้องกันการฟอกเงิน
5
การเปิดเผยข้อมูลแก่บุคคลที่สาม
kc98 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม มีกรณีที่ kc98 อาจเปิดเผยข้อมูลแก่บุคคลที่สามในขอบเขตที่จำเป็นดังนี้
- ผู้ให้บริการระบบชำระเงิน: เพื่อดำเนินการฝาก-ถอนเงินผ่านช่องทางที่ได้รับอนุมัติ โดยผู้ให้บริการเหล่านี้ผูกพันด้วยข้อตกลงรักษาความลับ
- ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการ Cloud, ระบบรักษาความปลอดภัย และบริการวิเคราะห์ข้อมูลที่ช่วยให้แพลตฟอร์มทำงานได้อย่างมีประสิทธิภาพ
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเมื่อจำเป็นต้องปฏิบัติตามข้อกำหนดทางกฎหมาย
- ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เพื่อวัตถุประสงค์ทางบัญชีและกฎหมายภายใต้ข้อตกลงรักษาความลับที่เคร่งครัด
ข้อตกลงกับผู้ให้บริการภายนอก: bkc98 กำหนดให้ผู้ให้บริการภายนอกทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ kc98 ก่อนที่จะได้รับข้อมูลใดๆ
6
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย kc98 รับรองว่าการโอนข้อมูลดังกล่าวจะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ดังนี้
- โอนเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
- ใช้สัญญามาตรฐานที่กำหนดโดยหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูล
- ตรวจสอบให้ผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับ kc98
- แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงในเรื่องการโอนข้อมูลระหว่างประเทศอย่างมีนัยสำคัญ
7
คุกกี้และเทคโนโลยีติดตาม
kc98 ใช้คุกกี้และเทคโนโลยีติดตามอื่นๆ เพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์มของเรา โดยแบ่งประเภทคุกกี้ที่ใช้งานดังนี้
- คุกกี้จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้การทำงาน (Functional Cookies): คุกกี้ที่จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา การแสดงผล เพื่อให้ประสบการณ์ใช้งานดีขึ้น
- คุกกี้วิเคราะห์ (Analytics Cookies): ใช้วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ โดยข้อมูลจะถูกทำให้ไม่ระบุตัวตน
- คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่เกี่ยวข้อง เปิดใช้งานได้เฉพาะเมื่อสมาชิกให้ความยินยอมเท่านั้น
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตนเอง หรือผ่านแบนเนอร์การตั้งค่าคุกกี้บนเว็บไซต์ kc98.org การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานบางส่วน
8
ระยะเวลาการจัดเก็บข้อมูล
kc98 จัดเก็บข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีแนวทางดังนี้
| ประเภทข้อมูล |
ระยะเวลาจัดเก็บ |
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ |
ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน |
| ข้อมูลบัญชีที่ปิดแล้ว |
5 ปี นับจากวันที่ปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน |
7 ปี ตามกฎหมายบัญชี |
| บันทึกการสื่อสารกับทีมซัพพอร์ต |
3 ปี นับจากวันที่สื่อสาร |
| ข้อมูล Log การเข้าใช้ระบบ |
1 ปี |
| ข้อมูลคุกกี้วิเคราะห์ |
13 เดือน |
เมื่อครบกำหนดระยะเวลาจัดเก็บ kc98 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อีกต่อไป
ในฐานะเจ้าของข้อมูล สมาชิก kc98 มีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้
- สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): คุณมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ kc98 เก็บไว้เกี่ยวกับคุณได้ตลอดเวลา
- สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอให้แก้ไขได้ทันที
- สิทธิ์ในการลบข้อมูล (Right to Erasure): คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณ เว้นแต่มีข้อกำหนดทางกฎหมายที่ต้องเก็บรักษาไว้
- สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
- สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): คุณมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลในบางกรณีที่กฎหมายกำหนด
- สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
- สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
วิธีการใช้สิทธิ์: ส่งคำร้องขอมาที่อีเมล
[email protected] พร้อมระบุชื่อบัญชีและประเภทสิทธิ์ที่ต้องการใช้ kc98 จะดำเนินการตอบกลับภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง
kc98 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ได้แก่
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลระหว่างการรับส่ง
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญทั้งหมด
- ระบบ Firewall และการป้องกัน DDoS หลายชั้น
- การตรวจสอบระบบและ Penetration Testing โดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
- การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
- แผนรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan) ที่พร้อมใช้งานตลอดเวลา
กรณีเกิดเหตุละเมิดข้อมูล: หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของสมาชิก kc98 จะแจ้งให้สมาชิกที่ได้รับผลกระทบและหน่วยงานกำกับดูแลที่เกี่ยวข้องทราบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
kc98 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีแนวทางดังนี้
- การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
- การเปลี่ยนแปลงเล็กน้อยจะแสดงวันที่มีผลบังคับใช้ที่ด้านบนของหน้านโยบายนี้
- การใช้บริการต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายฉบับที่ปรับปรุงแล้ว
- หากสมาชิกไม่ยอมรับการเปลี่ยนแปลง สามารถแจ้งปิดบัญชีได้ก่อนวันที่มีผลบังคับใช้
นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2569 และแทนที่นโยบายความเป็นส่วนตัวฉบับก่อนหน้าทั้งหมด
12
ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล
หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อ kc98 ได้ผ่านช่องทางต่อไปนี้
- อีเมลทีมคุ้มครองข้อมูล: [email protected]
- Live Chat: ผ่านหน้าเว็บไซต์ kc98.org ตลอด 24 ชั่วโมง
- เวลาทำการสำหรับการร้องเรียนอย่างเป็นทางการ: วันจันทร์ – ศุกร์ เวลา 09:00 – 18:00 น. (เวลาประเทศไทย)
kc98 มุ่งมั่นที่จะตอบกลับคำร้องเรื่องข้อมูลส่วนบุคคลทุกฉบับภายใน 30 วันทำการ หากคำร้องมีความซับซ้อน เราจะแจ้งให้ทราบและขยายระยะเวลาได้อีกไม่เกิน 60 วัน
สิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแล: หากคุณเชื่อว่า kc98 ละเมิดสิทธิ์ด้านข้อมูลส่วนบุคคลของคุณ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย