บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย kk89 แพลตฟอร์มคาสิโนออนไลน์ที่ให้บริการผู้เล่นชาวไทยโดยเฉพาะ เพื่ออธิบายให้ท่านทราบอย่างชัดเจนว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้
นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมทุกคนที่เข้าถึงแพลตฟอร์ม kk89 ไม่ว่าจะผ่านเว็บไซต์หลัก แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่ kk89 ให้บริการ การที่ท่านใช้บริการของ kk89 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
kk89 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามนิยามของกฎหมาย PDPA (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562) ของประเทศไทย และมีความรับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของท่านทั้งหมด
ข้อมูลที่เราเก็บรวบรวมจากท่าน
kk89 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน, สัญชาติ | บังคับ (KYC) |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์, ที่อยู่ | บังคับ |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม, ช่องทางการชำระเงิน | บังคับ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, ระยะเวลาการเล่น | อัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, Device ID | อัตโนมัติ |
| ข้อมูลตำแหน่ง | ประเทศ, จังหวัด (อนุมานจาก IP Address) | อัตโนมัติ |
นอกจากนี้ ในกระบวนการยืนยันตัวตน (KYC) เราอาจขอเอกสารเพิ่มเติม เช่น สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารแสดงที่อยู่อาศัย เช่น ใบแจ้งหนี้ค่าสาธารณูปโภคหรือสเตทเมนต์ธนาคาร ข้อมูลเหล่านี้จะถูกจัดเก็บในระบบที่เข้ารหัสและเข้าถึงได้เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้น
วัตถุประสงค์ในการใช้ข้อมูลของท่าน
kk89 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้เท่านั้น:
- การให้บริการหลัก: เปิดและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้เข้าถึงเกมและบริการต่างๆ บนแพลตฟอร์ม
- การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบความถูกต้องของข้อมูลสมาชิก ป้องกันการสร้างบัญชีซ้ำ และตรวจจับกิจกรรมที่น่าสงสัย
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนด KYC/AML (Anti-Money Laundering) และรายงานตามที่กฎหมายกำหนด
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขปัญหาทางเทคนิค
- การสื่อสารและซัพพอร์ต: ตอบคำถาม แก้ไขปัญหา และส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน
- การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสัญญาณการพนันที่มีความเสี่ยง และเสนอเครื่องมือช่วยเหลือที่เหมาะสม
- การส่งโปรโมชั่น: แจ้งข้อเสนอพิเศษและโบนัสที่ท่านอาจสนใจ (เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น)
การเปิดเผยข้อมูลต่อบุคคลที่สาม
kk89 ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกไม่ว่าในกรณีใดทั้งสิ้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลให้แก่บุคคลที่สามในกรณีที่จำเป็นและเป็นไปตามเงื่อนไขที่กำหนดไว้ดังต่อไปนี้:
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay เพื่อประมวลผลธุรกรรมทางการเงิน โดยแต่ละรายมีนโยบายความเป็นส่วนตัวของตนเอง
- ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่ร่วมให้บริการบนแพลตฟอร์ม kk89 ได้รับเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
- ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud, ระบบรักษาความปลอดภัย และเครื่องมือวิเคราะห์ข้อมูล ซึ่งทุกรายมีสัญญาประมวลผลข้อมูล (DPA) กับ kk89
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือตามที่กฎหมายกำหนด โดย kk89 จะเปิดเผยเฉพาะข้อมูลที่จำเป็นตามที่ถูกร้องขอ
คุกกี้และเทคโนโลยีติดตามการใช้งาน
kk89 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทคุกกี้ออกเป็นดังนี้:
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้ฟังก์ชันพื้นฐานของเว็บไซต์ทำงานได้ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้วิเคราะห์ประสิทธิภาพ (Analytics Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสบการณ์ผู้ใช้ ข้อมูลจะถูกรวบรวมในรูปแบบนิรนาม
- คุกกี้ฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และค่ากำหนดส่วนตัว เพื่อประสบการณ์ที่ดียิ่งขึ้นในการเยี่ยมชมครั้งต่อไป
- คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต รวมถึงการป้องกัน CSRF และการโจมตีรูปแบบอื่นๆ
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านศูนย์ความเป็นส่วนตัวในหน้าตั้งค่าบัญชีของ kk89 อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟังก์ชัน
มาตรการความปลอดภัยของข้อมูล
kk89 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย หรือการแก้ไขโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกประเภทที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ kk89 ถูกเข้ารหัสด้วยมาตรฐานสูงสุด
- การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest): ข้อมูลสำคัญทั้งหมดที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วยอัลกอริทึม AES-256
- การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
- การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: ระบบของ kk89 ได้รับการตรวจสอบโดยผู้เชี่ยวชาญด้านความปลอดภัยทั้งภายในและภายนอกอย่างสม่ำเสมอ
- การควบคุมการเข้าถึง (Access Control): พนักงาน kk89 สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับงานของตนเท่านั้น (Least Privilege Principle)
- การบันทึก Audit Log: การเข้าถึงข้อมูลสำคัญทุกครั้งถูกบันทึกไว้เพื่อการตรวจสอบย้อนหลัง
ระยะเวลาการเก็บรักษาและการลบข้อมูล
kk89 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บรวบรวมและข้อกำหนดทางกฎหมาย ดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีและตัวตน | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 5 ปีนับจากวันที่ทำรายการ (ตามกฎหมาย AML) |
| ประวัติการเดิมพัน | 3 ปีนับจากวันที่เล่น |
| บันทึกการสื่อสาร (แชท/อีเมล) | 2 ปีนับจากวันที่ติดต่อ |
| ข้อมูลคุกกี้และการใช้งาน | 13 เดือนนับจากวันที่สร้าง |
| บันทึก Audit Log ด้านความปลอดภัย | 1 ปีนับจากวันที่บันทึก |
เมื่อพ้นระยะเวลาที่กำหนด kk89 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymisation) โดยอัตโนมัติ ข้อมูลที่ถูกทำให้เป็นนิรนามแล้วอาจถูกนำไปใช้เพื่อการวิเคราะห์ทางสถิติโดยไม่สามารถเชื่อมโยงกลับมาที่ตัวท่านได้อีก
สิทธิ์ของท่านในฐานะเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ kk89 ได้ที่อีเมล [email protected] โดยระบุหัวข้ออีเมลว่า "คำร้องขอสิทธิ์ PDPA" kk89 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี kk89 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Infrastructure หรือระบบประมวลผลการชำระเงินระหว่างประเทศ
ในทุกกรณีของการโอนข้อมูลข้ามพรมแดน kk89 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ดังนี้:
- ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าประเทศไทย
- ทำสัญญาการโอนข้อมูล (Data Transfer Agreement) กับผู้รับข้อมูลในต่างประเทศที่มีข้อกำหนดคุ้มครองข้อมูลที่เพียงพอ
- ใช้มาตรการรักษาความปลอดภัยเพิ่มเติม เช่น การเข้ารหัสข้อมูลก่อนส่ง เพื่อปกป้องข้อมูลระหว่างการโอน
การปกป้องเด็กและเยาวชน
หากพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ kk89 จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง กระบวนการยืนยันอายุ (Age Verification) ถือเป็นขั้นตอนบังคับในกระบวนการสมัครสมาชิกของ kk89 ทุกราย
ผู้ปกครองที่สงสัยว่าบุตรหลานของตนได้สร้างบัญชีบน kk89 สามารถติดต่อทีมซัพพอร์ตได้ทันที ทีมงานจะดำเนินการตรวจสอบและแก้ไขสถานการณ์โดยเร็วที่สุด
การแก้ไขและปรับปรุงนโยบาย
kk89 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีหลักเกณฑ์การแจ้งเตือนดังนี้:
- การเปลี่ยนแปลงสำคัญที่ส่งผลต่อสิทธิ์ของท่านจะได้รับการแจ้งล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลและการแจ้งเตือนในระบบ
- การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำหรือการเพิ่มความชัดเจน จะมีผลทันทีโดยอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
- การที่ท่านยังคงใช้บริการหลังจากมีการเปลี่ยนแปลงนโยบาย ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
kk89 แนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นประจำเพื่อรับทราบการเปลี่ยนแปลงล่าสุด เวอร์ชันที่มีผลบังคับใช้อยู่เสมอคือเวอร์ชันที่แสดงบนหน้านี้เท่านั้น
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ kk89 ได้ดังนี้:
อีเมล: [email protected]
หัวข้ออีเมล: "คำร้องขอสิทธิ์ PDPA" หรือ "Privacy Inquiry"
เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
นอกจากนี้ หากท่านเชื่อว่า kk89 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
มาตรฐานการปกป้องข้อมูลที่ท่านวางใจได้
kk89 ใช้เทคโนโลยีและกระบวนการระดับสากลเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องอย่างสูงสุดตลอดเวลา
เข้ารหัส SSL 256-bit
ข้อมูลทุกบิตที่รับส่งระหว่างท่านกับ kk89 ถูกปกป้องด้วยการเข้ารหัสระดับเดียวกับระบบธนาคารชั้นนำทั่วโลก ไม่มีการรั่วไหลระหว่างทาง
สอดคล้อง PDPA ไทย
นโยบายและกระบวนการของ kk89 ได้รับการออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างครบถ้วน
ยืนยันตัวตน KYC เข้มงวด
กระบวนการยืนยันตัวตนที่รัดกุมช่วยปกป้องสมาชิกทุกคนจากการถูกแอบอ้างใช้บัญชี และยังปฏิบัติตามมาตรฐาน AML สากล
ไม่ขายข้อมูลสมาชิก
kk89 ยืนยันอย่างชัดเจนว่าไม่เคยและจะไม่มีวันขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกไม่ว่าจะเป็นเงินจำนวนใดก็ตาม
ควบคุมข้อมูลด้วยตัวเอง
สมาชิกสามารถดู แก้ไข หรือขอลบข้อมูลส่วนตัวได้ตลอดเวลาผ่านศูนย์ความเป็นส่วนตัวในบัญชีหรือติดต่อทีม DPO โดยตรง
DPO พร้อมให้บริการ 24/7
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ kk89 พร้อมตอบทุกคำถามด้านความเป็นส่วนตัวตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
ข้อมูลของคุณปลอดภัย เริ่มเล่นได้อย่างมั่นใจ
kk89 ปกป้องความเป็นส่วนตัวของท่านทุกขั้นตอน เข้าร่วมกับสมาชิกกว่า 500,000 คนทั่วประเทศไทย สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น