- บทนำและขอบเขต
- ข้อมูลที่เราเก็บรวบรวม
- วิธีการเก็บรวบรวมข้อมูล
- วัตถุประสงค์การใช้ข้อมูล
- ฐานทางกฎหมาย
- การเปิดเผยข้อมูลแก่บุคคลที่สาม
- ระยะเวลาการเก็บรักษาข้อมูล
- มาตรการรักษาความปลอดภัย
- คุกกี้และเทคโนโลยีติดตาม
- สิทธิ์ของเจ้าของข้อมูล
- การคุ้มครองผู้เยาว์
- การเปลี่ยนแปลงนโยบาย
- ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย kp666 ("เรา" "ของเรา") เพื่ออธิบายการปฏิบัติต่อข้อมูลส่วนบุคคลของผู้ใช้บริการ ("คุณ" "สมาชิก") ที่เข้าถึงหรือใช้งานแพลตฟอร์มคาสิโนออนไลน์ของเราผ่านเว็บไซต์ kp666.lat และช่องทางดิจิทัลที่เกี่ยวข้องทั้งหมด
นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลทุกประเภทที่ kp666 เก็บรวบรวม ประมวลผล จัดเก็บ และเปิดเผย ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน แชทสด อีเมล หรือช่องทางการสื่อสารอื่น ๆ ที่เชื่อมต่อกับบริการของเรา
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA): kp666 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทยอย่างเคร่งครัด สมาชิกมีสิทธิ์ตามกฎหมายในการเข้าถึง แก้ไข ลบ และจำกัดการประมวลผลข้อมูลส่วนบุคคลของตน
การที่คุณสมัครสมาชิกหรือใช้บริการ kp666 ถือว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณ ไม่ยอมรับนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณออกจากระบบ
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
kp666 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลได้ดังนี้:
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, เลขบัตรประชาชน, วันเกิด, สัญชาติ | จำเป็น (KYC/AML) |
| ข้อมูลติดต่อ | ที่อยู่อีเมล, หมายเลขโทรศัพท์, LINE ID | จำเป็น |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม, ช่องทางชำระเงิน | จำเป็น |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, ระยะเวลาใช้งาน | จำเป็นสำหรับบริการ |
| ข้อมูลทางเทคนิค | IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, อุปกรณ์ | จำเป็นสำหรับความปลอดภัย |
| ข้อมูลเอกสาร | สำเนาบัตรประชาชน, หนังสือเดินทาง, สเตทเมนต์ธนาคาร | จำเป็น (การยืนยันตัวตน) |
| ข้อมูลการสื่อสาร | บันทึกแชท, อีเมล, บันทึกการร้องเรียน | ตามความยินยอม/บริการ |
เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านช่องทางเช่น PromptPay, TrueMoney Wallet, K PLUS และ SCB Easy ดำเนินการผ่านผู้ให้บริการชำระเงินที่มีมาตรฐานความปลอดภัยของตนเอง
วิธีการเก็บรวบรวมข้อมูล
kp666 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางและกระบวนการต่าง ๆ ดังนี้:
- การสมัครสมาชิก: เมื่อคุณสร้างบัญชีและกรอกแบบฟอร์มลงทะเบียน ข้อมูลที่คุณระบุจะถูกบันทึกเข้าระบบโดยตรง
- กระบวนการ KYC: เมื่อคุณส่งเอกสารยืนยันตัวตนเพื่อผ่านการตรวจสอบก่อนถอนเงิน
- ธุรกรรมทางการเงิน: ข้อมูลบัญชีและประวัติการฝาก-ถอนเงินถูกบันทึกโดยอัตโนมัติทุกครั้งที่มีการทำธุรกรรม
- การใช้งานแพลตฟอร์ม: ระบบบันทึกพฤติกรรมการใช้งาน เช่น หน้าที่เข้าชม เกมที่เล่น และระยะเวลาการใช้งาน ผ่านเทคโนโลยีคุกกี้และ Session Tracking
- การติดต่อสนับสนุน: เมื่อคุณติดต่อทีมบริการลูกค้าผ่านแชทสด LINE หรืออีเมล ข้อมูลการสนทนาจะถูกบันทึกเพื่อคุณภาพการบริการ
- แหล่งข้อมูลภายนอก: ในบางกรณี เราอาจได้รับข้อมูลจากหน่วยงานตรวจสอบตัวตนหรือฐานข้อมูลป้องกันการฉ้อโกงของบุคคลที่สามเพื่อยืนยันความถูกต้อง
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
kp666 ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น ได้แก่:
- การให้บริการ: เพื่อสร้าง จัดการ และดูแลบัญชีสมาชิก รวมถึงให้บริการเกมและธุรกรรมทางการเงินอย่างราบรื่น
- การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ และป้องกันการสวมรอย การฟอกเงิน และกิจกรรมทางอาชญากรรม
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎหมายที่บังคับใช้อื่น ๆ
- การสื่อสารและบริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีของคุณ
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
- การส่งโปรโมชั่น: เพื่อแจ้งข้อเสนอและโปรโมชั่นที่เกี่ยวข้อง โดยต้องได้รับความยินยอมจากคุณก่อนเสมอ
- การบริหารความเสี่ยง: เพื่อตรวจจับและป้องกันการใช้งานที่ผิดปกติหรือเป็นอันตรายต่อระบบ
หลักการลดข้อมูลให้น้อยที่สุด (Data Minimisation): kp666 ยึดหลักเก็บเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้เท่านั้น เราไม่เก็บข้อมูลส่วนเกินหรือใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่แจ้งไว้โดยไม่ได้รับความยินยอม
ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 kp666 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของคุณ:
- การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงการใช้งานที่คุณยอมรับเมื่อสมัครสมาชิก
- ความยินยอม: สำหรับการส่งสื่อการตลาด การวิเคราะห์พฤติกรรมเชิงลึก และการใช้คุกกี้ที่ไม่จำเป็น โดยคุณสามารถถอนความยินยอมได้ตลอดเวลา
- ข้อผูกพันทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย AML กฎหมายภาษี และคำสั่งของหน่วยงานที่มีอำนาจ
- ประโยชน์โดยชอบด้วยกฎหมาย: สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ ตราบเท่าที่ไม่ขัดต่อสิทธิ์ขั้นพื้นฐานของคุณ
การเปิดเผยข้อมูลแก่บุคคลที่สาม
kp666 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สามโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการชำระเงิน: เพื่อดำเนินธุรกรรมฝาก-ถอนผ่านช่องทางเช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri และ USDT
- ผู้ให้บริการตรวจสอบตัวตน (KYC Provider): เพื่อยืนยันเอกสารและตรวจสอบความถูกต้องของข้อมูลสมาชิก
- ผู้ให้บริการเกมและซอฟต์แวร์: เพื่อให้บริการเกมสล็อต บาคาร่า และเกมคาสิโนสดได้อย่างราบรื่น โดยผู้ให้บริการเหล่านี้ได้รับข้อมูลเฉพาะที่จำเป็นเท่านั้น
- หน่วยงานกฎหมายและภาครัฐ: เมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมายของประเทศไทย
- ที่ปรึกษาวิชาชีพ: เช่น ที่ปรึกษากฎหมาย ผู้สอบบัญชี ซึ่งผูกพันด้วยหน้าที่รักษาความลับ
ข้อตกลงการประมวลผลข้อมูล: ผู้ให้บริการภายนอกทุกรายที่เราทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่าหรือสูงกว่า PDPA ของประเทศไทย
ระยะเวลาการเก็บรักษาข้อมูล
kp666 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีหลักเกณฑ์ดังนี้:
- ข้อมูลบัญชีและตัวตน: เก็บตลอดอายุการเป็นสมาชิกและอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML
- ข้อมูลธุรกรรมทางการเงิน: เก็บ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
- บันทึกการสื่อสาร: เก็บ 2 ปีเพื่อวัตถุประสงค์การแก้ไขข้อพิพาทและการพัฒนาคุณภาพบริการ
- ข้อมูลทางเทคนิคและ Log: เก็บ 12 เดือนเพื่อการรักษาความปลอดภัยและการตรวจสอบ
- ข้อมูลการตลาด: เก็บจนกว่าคุณจะถอนความยินยอมหรือขอให้ลบข้อมูล
เมื่อครบกำหนดระยะเวลาการเก็บรักษา kp666 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymisation) อย่างปลอดภัยและถาวร
มาตรการรักษาความปลอดภัยของข้อมูล
kp666 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย ซึ่งรวมถึง:
- การเข้ารหัส SSL 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ kp666 ได้รับการเข้ารหัสด้วยมาตรฐาน TLS 1.3
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256 เพื่อป้องกันการเข้าถึงโดยตรง
- การควบคุมการเข้าถึง: พนักงานและระบบสามารถเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับหน้าที่ของตน (Principle of Least Privilege)
- การตรวจสอบและติดตาม: ระบบ SIEM ตรวจสอบกิจกรรมที่น่าสงสัยและแจ้งเตือนทีมความปลอดภัยแบบเรียลไทม์
- การสำรองข้อมูล: ข้อมูลสำรองถูกเข้ารหัสและจัดเก็บในสถานที่แยกต่างหากเพื่อป้องกันการสูญหาย
- การทดสอบความปลอดภัย: มีการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
การแจ้งเหตุละเมิดข้อมูล: หากเกิดการละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของคุณ kp666 จะแจ้งให้คุณทราบโดยเร็วที่สุดและไม่เกิน 72 ชั่วโมงหลังจากทราบเหตุการณ์ ตามที่กฎหมาย PDPA กำหนด
คุกกี้และเทคโนโลยีติดตาม
kp666 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการแพลตฟอร์มทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ผู้ใช้ คุกกี้ที่เราใช้แบ่งเป็น 3 ประเภทหลัก:
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน และการรักษาความปลอดภัย ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เพื่อปรับปรุงการทำงาน ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
- คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่น ๆ เพื่อมอบประสบการณ์ที่สอดคล้องกับความต้องการ
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลกระทบต่อการทำงานของแพลตฟอร์ม
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA พ.ศ. 2562 คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง kp666 พร้อมอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านี้อย่างเต็มที่:
ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณได้ตลอดเวลา
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นอีกต่อไป
ขอให้หยุดประมวลผลข้อมูลชั่วคราวในบางสถานการณ์
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอน ไปยังผู้ให้บริการอื่น
คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดตรง
ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่มีผลย้อนหลัง
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากมีการละเมิด
หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราผ่านอีเมล เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้องขอ
การคุ้มครองผู้เยาว์
บริการของ kp666 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้องกับการพนัน เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
กระบวนการยืนยันตัวตน (KYC) ของเรารวมถึงการตรวจสอบอายุเพื่อให้แน่ใจว่าสมาชิกทุกคนมีอายุครบตามกำหนด หากเราพบว่ามีการเก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง
อายุ 20 ปีขึ้นไปเท่านั้น: หากคุณเป็นผู้ปกครองหรือมีข้อมูลว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่ kp666 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ เพื่อดำเนินการลบข้อมูลโดยเร็วที่สุด
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
kp666 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการปฏิบัติงาน กฎหมาย หรือเทคโนโลยี โดยมีแนวทางการแจ้งเปลี่ยนแปลงดังนี้:
- การเปลี่ยนแปลงที่มีนัยสำคัญ: เราจะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้ และแสดงประกาศบนหน้าเว็บไซต์อย่างชัดเจน
- การเปลี่ยนแปลงเล็กน้อย: จะปรากฏในหน้านโยบายนี้พร้อมวันที่อัปเดตล่าสุดที่ด้านบนของเอกสาร
- การยอมรับการเปลี่ยนแปลง: การที่คุณใช้บริการต่อไปหลังจากวันที่มีผลบังคับของนโยบายใหม่ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น
เราขอแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะ ๆ เพื่อให้ทราบข้อมูลล่าสุดเกี่ยวกับวิธีที่เราปกป้องข้อมูลส่วนบุคคลของคุณ
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ kp666 ได้ดังนี้:
- อีเมล:
- แชทสด: ผ่านระบบแชทสดบนเว็บไซต์ kp666.lat ตลอด 24 ชั่วโมง
- LINE: @kp666support
ทีมงานของเราพร้อมตอบสนองทุกคำร้องขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องขอมีความซับซ้อน เราจะแจ้งให้คุณทราบและขยายเวลาได้อีกไม่เกิน 60 วัน
หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย
หลักการคุ้มครองข้อมูลของ kp666
ความปลอดภัยระดับสูง
เราใช้การเข้ารหัส SSL 256-bit และ AES-256 เพื่อปกป้องข้อมูลของคุณทั้งระหว่างการส่งและการจัดเก็บ ให้คุณมั่นใจได้ทุกขณะ
ความโปร่งใสสูงสุด
kp666 แจ้งให้คุณทราบอย่างชัดเจนว่าเราเก็บข้อมูลอะไร ใช้เพื่ออะไร และเปิดเผยให้ใครบ้าง ไม่มีการซ่อนเร้นหรือข้อมูลที่เป็นปริศนา
ยึดหลัก PDPA อย่างเคร่งครัด
เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทยทุกประการ เพื่อปกป้องสิทธิ์ขั้นพื้นฐานของคุณ
ควบคุมข้อมูลได้ด้วยตัวเอง
คุณสามารถเข้าถึง แก้ไข ลบ หรือจำกัดการใช้ข้อมูลของคุณได้ตลอดเวลา เพียงติดต่อทีมงานของเราผ่านช่องทางที่กำหนด
ไม่ขายข้อมูลแก่บุคคลที่สาม
kp666 ไม่เคยและจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
ทีม DPO พร้อมช่วยเหลือตลอด 24 ชม.
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราพร้อมตอบคำถามและรับคำร้องขอเกี่ยวกับข้อมูลของคุณตลอดทั้งวันทั้งคืน
มีคำถามเกี่ยวกับความเป็นส่วนตัวของคุณ?
หากคุณต้องการทราบเพิ่มเติมเกี่ยวกับวิธีที่ kp666 ปกป้องข้อมูลส่วนบุคคลของคุณ หรือต้องการใช้สิทธิ์ตาม PDPA สามารถอ่านข้อมูลเพิ่มเติมได้จากหน้าที่เกี่ยวข้อง หรือติดต่อทีมงานของเราได้ทันที