นโยบายความเป็นส่วนตัว kt999

1. บทนำ

kt999 ("บริษัท" "เรา" หรือ "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของ PDPA มีความมุ่งมั่นอย่างแน่วแน่ในการปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการทุกท่านที่เข้าถึงแพลตฟอร์มคาสิโนออนไลน์ของเราผ่านเว็บไซต์ kt999.co

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ kt999 ดำเนินการ ไม่ว่าจะเป็นการเก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน ช่องทางการสื่อสาร หรือช่องทางอื่นใดที่เกี่ยวข้องกับการให้บริการของเรา

การสมัครสมาชิก การใช้บริการ หรือการให้ข้อมูลใดๆ แก่ kt999 ถือว่าคุณได้อ่าน เข้าใจ และให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของคุณตามนโยบายนี้แล้ว

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

kt999 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามกฎหมายเท่านั้น ประเภทข้อมูลที่เราอาจเก็บรวบรวม ได้แก่:

2.1 แหล่งที่มาของข้อมูล

ข้อมูลส่วนบุคคลที่เราประมวลผลมาจากแหล่งต่อไปนี้: ข้อมูลที่คุณให้โดยตรงในระหว่างการสมัครสมาชิกหรือการใช้บริการ, ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติจากการใช้งานเว็บไซต์ผ่าน Cookies และเทคโนโลยีที่คล้ายกัน และข้อมูลจากบุคคลที่สาม เช่น ระบบยืนยันตัวตนหรือสถาบันการเงินตามที่กฎหมายกำหนด

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

kt999 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: การสร้างและจัดการบัญชีสมาชิก การประมวลผลการฝาก-ถอนเงิน และการเข้าถึงเกมและบริการต่างๆ บนแพลตฟอร์ม kt999
• การยืนยันตัวตน (KYC): การตรวจสอบอายุและตัวตนเพื่อให้แน่ใจว่าผู้ใช้บริการทุกคนมีคุณสมบัติตามที่กำหนด
• ความปลอดภัยและการป้องกันการทุจริต: การตรวจสอบและป้องกันกิจกรรมที่น่าสงสัย การปฏิบัติตามกฎหมาย AML/CFT
• การสื่อสาร: การส่งการแจ้งเตือนบัญชี การตอบคำถาม และการแจ้งข้อมูลสำคัญเกี่ยวกับบริการ
• การปรับปรุงบริการ: การวิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การตลาด (เมื่อได้รับความยินยอม): การส่งข้อมูลโปรโมชั่นและข่าวสารที่เกี่ยวข้อง คุณสามารถยกเลิกการรับข้อมูลเหล่านี้ได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย: การตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแลหรือบังคับใช้กฎหมายตามที่จำเป็น

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

kt999 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและการใช้ Cookies ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการตามที่ระบุในข้อกำหนดการใช้งาน
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม AML, KYC และกฎหมายที่ใช้บังคับอื่นๆ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัยของระบบและการป้องกันการทุจริต

5. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

kt999 ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการประมวลผลข้อมูล (Processors): บุคคลที่สามที่ช่วยเราให้บริการ เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้าน IT ซึ่งได้ลงนามในสัญญาประมวลผลข้อมูลและต้องปฏิบัติตามมาตรฐาน PDPA
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งทางกฎหมายหรือเพื่อปฏิบัติตามหน้าที่การรายงาน AML
• การป้องกันการทุจริต: กับบริการตรวจสอบการทุจริตเมื่อจำเป็นเพื่อปกป้องความปลอดภัยของแพลตฟอร์ม
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือซื้อกิจการ โดยผู้รับโอนต้องปฏิบัติตามนโยบายนี้ต่อไป

6. การโอนข้อมูลระหว่างประเทศ

บริการบางส่วนของ kt999 อาจดำเนินการผ่านโครงสร้างพื้นฐานที่ตั้งอยู่นอกประเทศไทย ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ kt999 จะดำเนินการเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด หรือโดยใช้กลไกการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses

7. ระยะเวลาในการเก็บรักษาข้อมูล

kt999 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมาย:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชี และ 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนด AML
• บันทึกการสื่อสาร: 2 ปีนับจากวันสุดท้ายของการติดต่อ
• ข้อมูลการใช้งานและ Log: สูงสุด 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาด: จนกว่าคุณจะถอนความยินยอม

เมื่อครบระยะเวลาเก็บรักษาแล้ว kt999 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการรักษาความปลอดภัยของข้อมูล

kt999 ได้นำมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ประกอบด้วย:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วย bcrypt algorithm ที่แข็งแกร่ง ไม่มีการจัดเก็บรหัสผ่านในรูปแบบที่อ่านได้
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know
• การตรวจสอบและตรวจจับการเข้าถึงที่ผิดปกติแบบเรียลไทม์
• การสำรองข้อมูลอย่างสม่ำเสมอและแผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan)
• การฝึกอบรมพนักงานด้านการปกป้องข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

9. Cookies และเทคโนโลยีติดตาม

kt999 ใช้ Cookies และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อประสิทธิภาพของการให้บริการ ประเภทของ Cookies ที่เราใช้:

9.1 Cookies ที่จำเป็น (Strictly Necessary)

Cookies เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login และความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน

9.2 Cookies เพื่อประสิทธิภาพ (Performance)

ช่วยให้เราเข้าใจว่าผู้เยี่ยมชมใช้เว็บไซต์อย่างไร ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน ใช้เพื่อปรับปรุงประสบการณ์ผู้ใช้

9.3 การจัดการ Cookies

คุณสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธ Cookies ทั้งหมดหรือแจ้งเตือนเมื่อมีการส่ง Cookie อย่างไรก็ตาม การปิด Cookies ที่จำเป็นอาจทำให้บางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์

10. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

เพื่อใช้สิทธิ์เหล่านี้ กรุณาติดต่อเราที่ [email protected] โดยระบุตัวตนและสิทธิ์ที่ต้องการใช้ เราจะตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

11. การคุ้มครองข้อมูลของผู้เยาว์

บริการของ kt999 ไม่ได้ออกแบบมาสำหรับและไม่ตั้งใจที่จะรวบรวมข้อมูลจากบุคคลที่อายุต่ำกว่า 20 ปี หากเราพบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

kt999 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านการแสดงประกาศบนเว็บไซต์หรือการส่งอีเมลไปยังที่อยู่ที่ลงทะเบียนไว้อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

วันที่อัพเดตล่าสุดที่ปรากฏที่ด้านบนของหน้านี้จะระบุเมื่อใดที่นโยบายนี้ได้รับการแก้ไขล่าสุด ขอแนะนำให้ตรวจสอบหน้านี้เป็นระยะๆ

13. ผู้ควบคุมข้อมูลและช่องทางติดต่อ DPO

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณโดย kt999 สามารถติดต่อได้ดังนี้:

เราจะตอบกลับทุกคำร้องเกี่ยวกับความเป็นส่วนตัวภายใน 30 วันนับจากวันที่ได้รับ หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย