สารบัญ
บทนำและขอบเขตของนโยบาย
km68 ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงวิธีการที่ km68 เก็บรวบรวม ใช้ ประมวลผล เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการแพลตฟอร์ม km68.bet
นโยบายนี้ใช้บังคับกับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ km68 ไม่ว่าจะผ่านเว็บไซต์ km68.bet แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นใดที่ดำเนินการภายใต้แบรนด์ km68 การที่คุณสมัครสมาชิกหรือใช้บริการของเราถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว
หมายเหตุสำคัญ: km68 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด หากคุณมีข้อสงสัยหรือต้องการใช้สิทธิ์ตามกฎหมาย สามารถติดต่อเราได้ตลอดเวลา
นโยบายนี้ครอบคลุมถึงการประมวลผลข้อมูลส่วนบุคคลในบริบทต่อไปนี้ ได้แก่ การสมัครสมาชิกและยืนยันตัวตน การฝากและถอนเงิน การเดิมพันและประวัติการเล่น การรับโปรโมชั่นและสื่อสารทางการตลาด รวมถึงการติดต่อฝ่ายบริการลูกค้า
ข้อมูลที่เราเก็บรวบรวม
km68 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ การปฏิบัติตามกฎหมาย และการปรับปรุงประสบการณ์ผู้ใช้เท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | วัตถุประสงค์ |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเดือนปีเกิด, หมายเลขบัตรประชาชน | ยืนยันตัวตน (KYC), ตรวจสอบอายุ 20 ปีขึ้นไป |
| ข้อมูลการติดต่อ | หมายเลขโทรศัพท์, อีเมล, ที่อยู่ | การสื่อสาร, การแจ้งเตือน, การกู้คืนบัญชี |
| ข้อมูลการเงิน | ชื่อบัญชีธนาคาร, หมายเลขบัญชี, ประวัติธุรกรรม | ประมวลผลการฝาก-ถอน, ป้องกันการฉ้อโกง |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, ยอดเงินในกระเป๋า | ให้บริการ, ปรับปรุงประสบการณ์, ตรวจจับความผิดปกติ |
| ข้อมูลทางเทคนิค | IP Address, ประเภทอุปกรณ์, เบราว์เซอร์, คุกกี้ | ความปลอดภัย, วิเคราะห์การใช้งาน, ป้องกันการโกง |
| ข้อมูลการสื่อสาร | บันทึกไลฟ์แชท, อีเมลติดต่อซัพพอร์ต | ปรับปรุงบริการ, แก้ไขข้อพิพาท, การฝึกอบรม |
km68 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรอง เช่น PromptPay, TrueMoney Wallet, K PLUS และ SCB Easy ซึ่งมีมาตรฐานความปลอดภัยของตนเอง
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
km68 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชอบด้วย PDPA เท่านั้น โดยวัตถุประสงค์หลักในการประมวลผลข้อมูลมีดังนี้
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลการฝากถอนเงิน และให้บริการเกมคาสิโนออนไลน์ บาคาร่า สล็อต และแทงบอลบนแพลตฟอร์ม km68
- การยืนยันตัวตน: เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ และเป็นเจ้าของบัญชีธนาคารที่ลงทะเบียนไว้จริง
- ความปลอดภัยและป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฉ้อโกง การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งจากหน่วยงานกำกับดูแล และการตรวจสอบ AML/KYC
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้บนแพลตฟอร์ม km68
- การสื่อสารทางการตลาด: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารจาก km68 เฉพาะในกรณีที่สมาชิกให้ความยินยอมเท่านั้น
- การบริการลูกค้า: เพื่อตอบสนองต่อคำถาม ข้อร้องเรียน และการสนับสนุนด้านเทคนิค
km68 จะไม่นำข้อมูลส่วนบุคคลของสมาชิกไปใช้นอกเหนือจากวัตถุประสงค์ที่ระบุไว้ข้างต้น เว้นแต่ได้รับความยินยอมเพิ่มเติมจากเจ้าของข้อมูล หรือมีฐานทางกฎหมายอื่นรองรับ
การเปิดเผยข้อมูลแก่บุคคลที่สาม
km68 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามในบริบทดังต่อไปนี้
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงินที่ได้รับการรับรอง เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri และ USDT เพื่อประมวลผลธุรกรรมการเงิน
- ผู้ให้บริการเกม: บริษัทพัฒนาเกมที่เป็นพาร์ทเนอร์ เพื่อให้บริการเกมบาคาร่าสด สล็อต และเกมคาสิโนอื่นๆ บนแพลตฟอร์ม โดยข้อมูลที่แบ่งปันจะถูกจำกัดเฉพาะที่จำเป็น
- ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการ Cloud ระบบรักษาความปลอดภัย และเครื่องมือวิเคราะห์ข้อมูล ซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูลภายใต้สัญญาที่ผูกพัน
- หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานกำกับดูแล หรือเจ้าหน้าที่ผู้มีอำนาจตามกฎหมายไทย
- บริษัทในเครือ: บริษัทในกลุ่มเดียวกับ km68 เพื่อวัตถุประสงค์ด้านการบริหารจัดการภายในเท่านั้น
คำมั่นของเรา: บุคคลที่สามทุกรายที่ km68 แบ่งปันข้อมูลด้วยจะต้องลงนามในสัญญาประมวลผลข้อมูล และมีมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่า km68 เราไม่อนุญาตให้บุคคลที่สามใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้
คุกกี้และเทคโนโลยีการติดตาม
แพลตฟอร์ม km68.bet ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของระบบ คุกกี้แบ่งออกเป็นประเภทดังนี้
- คุกกี้ที่จำเป็น (Strictly Necessary): ใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง รวมถึงการรักษาสถานะล็อกอิน การรักษาความปลอดภัยของเซสชั่น และการป้องกันการโจมตี CSRF ไม่สามารถปิดใช้งานได้
- คุกกี้เพื่อประสิทธิภาพ (Performance): ใช้เพื่อรวบรวมข้อมูลเชิงสถิติเกี่ยวกับการใช้งานแพลตฟอร์ม เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้บนแพลตฟอร์ม และเส้นทางการนำทาง
- คุกกี้เพื่อฟังก์ชันการทำงาน (Functional): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ธีม และการตั้งค่าการแสดงผล เพื่อประสบการณ์ที่เป็นส่วนตัว
- คุกกี้เพื่อการตลาด (Marketing): ใช้เฉพาะเมื่อได้รับความยินยอมจากสมาชิก เพื่อแสดงโปรโมชั่นที่ตรงกับความสนใจ
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม km68
มาตรการรักษาความปลอดภัยของข้อมูล
km68 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยทางไซเบอร์เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยโดยไม่เหมาะสม
- การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งทั้งหมด
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญในฐานข้อมูล
- ระบบการยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงบัญชีสมาชิก
- การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
- ระบบตรวจจับการบุกรุก (Intrusion Detection System) และการแจ้งเตือนแบบเรียลไทม์
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege สำหรับพนักงาน km68
- การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล
แม้ km68 จะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% เราขอแนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่ง เปิดใช้งาน 2FA และไม่แชร์ข้อมูลล็อกอินกับผู้อื่นเพื่อความปลอดภัยสูงสุด
ระยะเวลาการเก็บรักษาข้อมูล
km68 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย AML/KYC |
| ประวัติธุรกรรมการเงิน | 10 ปี | กฎหมายภาษีและการเงินไทย |
| ประวัติการเดิมพัน | 5 ปี | การแก้ไขข้อพิพาทและตรวจสอบ |
| บันทึกการสื่อสาร | 3 ปี | การยืนยันและแก้ไขข้อพิพาท |
| Log ความปลอดภัย | 2 ปี | การสืบสวนเหตุการณ์ด้านความปลอดภัย |
| ข้อมูลคุกกี้ | ตามที่ระบุในแต่ละคุกกี้ (สูงสุด 2 ปี) | ปรับปรุงประสบการณ์ผู้ใช้ |
เมื่อครบกำหนดระยะเวลาดังกล่าว km68 จะลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก km68 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน
สิทธิ์ในการเข้าถึง
ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้ได้ตลอดเวลา
สิทธิ์ในการแก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์ในการลบ
ขอลบข้อมูลเมื่อไม่มีความจำเป็นอีกต่อไป
สิทธิ์ในการระงับ
ขอระงับการประมวลผลข้อมูลในบางกรณี
สิทธิ์ในการโอนย้าย
ขอรับข้อมูลในรูปแบบที่นำไปใช้ต่อได้
สิทธิ์ในการคัดค้าน
คัดค้านการประมวลผลเพื่อวัตถุประสงค์บางอย่าง
ถอนความยินยอม
ถอนความยินยอมได้ทุกเวลาโดยไม่มีผลย้อนหลัง
สิทธิ์ในการร้องเรียน
ร้องเรียนต่อสำนักงาน PDPC หากสิทธิ์ถูกละเมิด
ในการใช้สิทธิ์ข้างต้น สมาชิกสามารถติดต่อเราได้ผ่านอีเมล [email protected] หรือช่องทางไลฟ์แชทบนแพลตฟอร์ม เราจะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ
หมายเหตุ: การใช้สิทธิ์บางอย่าง เช่น การขอลบข้อมูล อาจส่งผลให้ไม่สามารถใช้บริการ km68 ได้ต่อไป เนื่องจากข้อมูลบางส่วนจำเป็นสำหรับการให้บริการและปฏิบัติตามกฎหมาย
การโอนข้อมูลระหว่างประเทศ
เนื่องจาก km68 ใช้โครงสร้างพื้นฐานด้านเทคโนโลยีที่อาจตั้งอยู่ในหลายประเทศ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนและประมวลผลในประเทศอื่นนอกจากประเทศไทย
- km68 จะโอนข้อมูลไปยังต่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPC กำหนด
- ในกรณีที่ประเทศปลายทางยังไม่ผ่านการรับรองจาก PDPC km68 จะใช้มาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
- ข้อมูลที่โอนต่างประเทศจะถูกจำกัดเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น
- สมาชิกสามารถขอทราบรายละเอียดเกี่ยวกับการโอนข้อมูลต่างประเทศได้โดยติดต่อเราโดยตรง
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
km68 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือธุรกิจ
- เมื่อมีการเปลี่ยนแปลงสาระสำคัญ km68 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนบนแพลตฟอร์ม
- วันที่ "อัปเดตล่าสุด" ที่แสดงอยู่ด้านบนของนโยบายนี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไข
- การที่สมาชิกยังคงใช้บริการ km68 หลังจากนโยบายมีผลบังคับใช้ถือว่ายอมรับการเปลี่ยนแปลงดังกล่าว
- หากสมาชิกไม่ยอมรับการเปลี่ยนแปลง สามารถปิดบัญชีและถอนเงินคงเหลือออกได้ก่อนที่นโยบายใหม่จะมีผลบังคับใช้
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณบนแพลตฟอร์ม km68 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของเราได้ผ่านช่องทางดังนี้
- อีเมล: [email protected] — ระบุหัวข้อว่า "PDPA Request" เพื่อให้ทีมงานดูแลโดยเฉพาะ
- ไลฟ์แชทบนแพลตฟอร์ม km68.bet — บริการตลอด 24 ชั่วโมง ทุกวัน ภาษาไทย
- เราจะตอบกลับคำขอเกี่ยวกับ PDPA ภายใน 30 วันนับจากวันที่ได้รับ
หากคุณเชื่อว่า km68 ละเมิดสิทธิ์ด้านการคุ้มครองข้อมูลส่วนบุคคลของคุณ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
สำคัญ: km68 ให้บริการสำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง