นโยบายความเป็นส่วนตัว kc9e

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ kc9e ("บริษัท", "เรา", "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์ม kc9e.win และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้บังคับใช้กับข้อมูลส่วนบุคคลทุกรูปแบบที่ kc9e ได้รับจากท่าน ไม่ว่าจะผ่านการสมัครสมาชิก การใช้งานบนเว็บไซต์ การทำธุรกรรมทางการเงิน หรือการติดต่อกับทีมซัพพอร์ต kc9e ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอื่นๆ ของประเทศไทย

kc9e เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งเป็นประเภทดังนี้

kc9e ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมผ่านบัตรดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองและมีมาตรฐาน PCI-DSS

kc9e ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของผู้ใช้เพื่อให้เป็นไปตามข้อกำหนดด้านอายุ (20 ปีขึ้นไป) และกฎหมายป้องกันการฟอกเงิน
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงที่ไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์และฟีเจอร์ของแพลตฟอร์ม
• การสื่อสาร: ส่งข้อมูลธุรกรรม แจ้งเตือนบัญชี และ (หากท่านยินยอม) ส่งโปรโมชันและข่าวสาร
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามพันธกรณีทางกฎหมาย คำสั่งศาล หรือคำขอจากหน่วยงานรัฐที่มีอำนาจ

kc9e ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ kc9e ว่าจ้างเพื่อให้บริการในนาม เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการระบบเกม และผู้ให้บริการด้านความปลอดภัย ซึ่งทั้งหมดผูกพันด้วยสัญญาเก็บรักษาความลับและคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและราชการ: เมื่อกฎหมายกำหนดหรือมีคำสั่งจากศาล หรือหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลที่จำเป็นกับหน่วยงานป้องกันการฟอกเงินหรือฉ้อโกง
• การควบรวมกิจการ: หากมีการควบรวม โอนกิจการ หรือปรับโครงสร้าง ข้อมูลอาจถูกโอนไปยังนิติบุคคลใหม่ภายใต้การคุ้มครองที่เทียบเท่ากัน

kc9e ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลหลายชั้น เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยมิชอบ

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ kc9e ถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญในฐานข้อมูล เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสแบบ one-way hashing
• Firewall และ IDS/IPS: ระบบป้องกันการบุกรุกและตรวจจับภัยคุกคามทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยเป็นประจำ: Penetration testing และ security audit โดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละครั้ง
• การควบคุมการเข้าถึง: พนักงาน kc9e เข้าถึงข้อมูลลูกค้าได้เฉพาะส่วนที่จำเป็นต่อหน้าที่รับผิดชอบเท่านั้น

แม้จะมีมาตรการเหล่านี้ kc9e ไม่สามารถรับประกันความปลอดภัยสมบูรณ์แบบ 100% ได้ ท่านจึงมีส่วนรับผิดชอบในการดูแลรักษาข้อมูลการเข้าสู่ระบบของตนเองด้วย

kc9e ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีขึ้นแก่ผู้ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเก็บสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงการบริการ ท่านสามารถปฏิเสธได้
• คุกกี้ความต้องการ (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล ท่านสามารถปฏิเสธได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางส่วนของบริการไม่ทำงานตามปกติ

kc9e เก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชีของท่านยังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 7 ปีตามข้อกำหนดทางกฎหมายและบัญชี
• บันทึกการสื่อสาร (Support logs): 2 ปีนับจากการติดต่อครั้งสุดท้าย
• ข้อมูลการใช้งานทั่วไป: 1 ปี หรือจนกว่าท่านจะขอลบ
• หลังปิดบัญชี: ข้อมูลส่วนใหญ่จะถูกลบภายใน 30 วัน ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บไว้

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ดังนี้

เพื่อใช้สิทธิ์ใดๆ ข้างต้น ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ kc9e ที่ [email protected] kc9e จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับ

ในบางกรณี kc9e อาจส่งหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่น เช่น เมื่อใช้บริการผู้ให้บริการเซิร์ฟเวอร์ระบบคลาวด์หรือระบบชำระเงิน kc9e จะดำเนินการส่งข้อมูลข้ามพรมแดนเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด หรือ
• มีสัญญาคุ้มครองข้อมูลที่เหมาะสมระหว่าง kc9e และผู้รับข้อมูลในต่างประเทศ หรือ
• ท่านได้ให้ความยินยอมอย่างชัดเจนสำหรับการส่งข้อมูลดังกล่าว

kc9e สงวนสิทธิ์ปรับปรุงนโยบายนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ kc9e ได้ดังนี้

• ชื่อตำแหน่ง: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
• องค์กร: kc9e
• อีเมล: [email protected]
• เวลาทำการ: จันทร์–อาทิตย์ 24 ชั่วโมง (ทีมซัพพอร์ตภาษาไทย)
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ