นโยบายความเป็นส่วนตัว kr888

บทนำและขอบเขตของนโยบาย

kr888 ("บริษัท", "เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตระหนักถึงความสำคัญของความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่าน นโยบายฉบับนี้จัดทำขึ้นเพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ kr888 เก็บรวบรวมจากสมาชิกและผู้เยี่ยมชมแพลตฟอร์ม ไม่ว่าจะผ่านช่องทางใด รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารต่างๆ

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

kr888 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งเป็นประเภทดังนี้

kr888 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตของสมาชิกโดยตรง การชำระเงินผ่านช่องทางต่างๆ ดำเนินการผ่านระบบของผู้ให้บริการชำระเงินที่ได้รับการรับรอง

วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

kr888 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การสร้างและบริหารจัดการบัญชีสมาชิก การประมวลผลธุรกรรมฝากถอน การให้บริการเกมและเดิมพัน
• การปฏิบัติตามกฎหมาย: การยืนยันตัวตนและอายุ (KYC) การป้องกันการฟอกเงิน (AML) การรายงานตามที่กฎหมายกำหนด
• ประโยชน์อันชอบด้วยกฎหมาย: การรักษาความปลอดภัยของแพลตฟอร์ม การตรวจจับการฉ้อโกง การพัฒนาและปรับปรุงบริการ
• ความยินยอม: การส่งข้อมูลโปรโมชั่นและข่าวสาร (ท่านสามารถถอนความยินยอมได้ตลอดเวลา)

การเปิดเผยข้อมูลต่อบุคคลที่สาม

kr888 จะไม่ขาย จำหน่าย หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีดังต่อไปนี้

• ผู้ให้บริการ: บริษัทผู้ให้บริการเกม ผู้ให้บริการชำระเงิน (K PLUS, SCB Easy, Krungthai) และผู้ให้บริการ IT ที่ kr888 ว่าจ้าง ซึ่งทั้งหมดได้ลงนามข้อตกลงรักษาความลับ
• หน่วยงานของรัฐ: เมื่อได้รับคำสั่งตามกฎหมาย คำสั่งศาล หรือคำขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ
• การป้องกันการฉ้อโกง: เมื่อจำเป็นต้องตรวจสอบหรือรายงานกิจกรรมที่น่าสงสัยเพื่อป้องกันการฟอกเงิน

ในกรณีที่ kr888 ส่งข้อมูลไปยังผู้ให้บริการภายนอก เราจะดำเนินการให้แน่ใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เพียงพอ

มาตรการรักษาความปลอดภัยของข้อมูล

kr888 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่เก็บในฐานข้อมูล (Data at Rest Encryption)
• ระบบควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege เจ้าหน้าที่เข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่ของตน
• การตรวจสอบและทดสอบระบบความปลอดภัยอย่างสม่ำเสมอ
• ขั้นตอนการแจ้งเหตุละเมิดข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

kr888 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด ดังนี้

• ข้อมูลบัญชีสมาชิกและ KYC: ตลอดระยะเวลาที่เป็นสมาชิก และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
• ประวัติธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดทางภาษีและการเงิน
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อ
• ข้อมูลคุกกี้และการใช้งาน: ไม่เกิน 13 เดือน

เมื่อครบกำหนดระยะเวลา kr888 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) โดยใช้วิธีการที่ปลอดภัย

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง kr888 พร้อมอำนวยความสะดวกในการใช้สิทธิ์ของท่าน

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ขอทราบว่า kr888 เก็บข้อมูลอะไรของท่านบ้าง
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา

ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อ kr888 ผ่านช่องทางอีเมลทีม DPO โดย kr888 จะดำเนินการตอบสนองภายใน 30 วัน

คุกกี้และเทคโนโลยีการติดตาม

kr888 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อการทำงานของแพลตฟอร์มและการปรับปรุงประสบการณ์ผู้ใช้งาน

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): วิเคราะห์วิธีที่สมาชิกใช้งานแพลตฟอร์มเพื่อการปรับปรุง
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าส่วนบุคคลของผู้ใช้งาน เช่น ภาษา

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม kr888

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

kr888 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ kr888 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนบนแพลตฟอร์ม อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้ในกรณีที่มีนัยสำคัญ

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และการติดต่อ

kr888 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล

หากท่านมีข้อสงสัย ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล สามารถติดต่อทีม DPO ของ kr888 ได้ที่อีเมล: [email protected] โดย kr888 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง