นโยบายความเป็นส่วนตัว ktv123 — การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1ผู้ควบคุมข้อมูลส่วนบุคคล

ktv123 ("บริษัท", "เรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลส่วนบุคคลที่รวบรวมผ่านแพลตฟอร์ม ktv123 ทั้งเว็บไซต์และแอปพลิเคชันมือถือ

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ ktv123 ดำเนินการกับข้อมูลของสมาชิกอย่างละเอียดและโปร่งใส การใช้บริการ ktv123 ต่อไปหลังจากมีการเผยแพร่นโยบายฉบับปัจจุบันนี้ถือเป็นการยอมรับนโยบายดังกล่าว

2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ktv123 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังต่อไปนี้:

3วัตถุประสงค์ในการประมวลผลข้อมูล

ktv123 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตนและความปลอดภัย: ป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้านการรู้จักลูกค้า (KYC) และการป้องกันการฟอกเงิน (AML)
• การสนับสนุนลูกค้า: ตอบสนองต่อข้อซักถาม ข้อร้องเรียน และแก้ไขปัญหาของสมาชิก
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์และฟีเจอร์ใหม่
• การตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสารที่เกี่ยวข้อง (เฉพาะกรณีที่ได้รับความยินยอม)

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ktv123 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของสมาชิก:

• ความจำเป็นในการปฏิบัติตามสัญญา: เพื่อให้บริการที่สมาชิกสมัครและใช้งาน
• การปฏิบัติตามภาระหน้าที่ทางกฎหมาย: การยืนยันตัวตน การป้องกันการฟอกเงิน และการรายงานต่อหน่วยงานกำกับดูแล
• ผลประโยชน์อันชอบธรรม: การรักษาความปลอดภัยของแพลตฟอร์มและป้องกันการฉ้อโกง
• ความยินยอม: การส่งข้อมูลการตลาดและการใช้คุกกี้ที่ไม่จำเป็น

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

ktv123 ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการตรวจสอบตัวตน และผู้พัฒนาซอฟต์แวร์เกม ซึ่งผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อโกงเพื่อคุ้มครองสมาชิกทุกคน
• การโอนกิจการ: หากมีการควบรวมหรือโอนกิจการ ข้อมูลอาจส่งต่อให้ผู้รับโอน ซึ่งต้องผูกพันด้วยนโยบายนี้

6การถ่ายโอนข้อมูลระหว่างประเทศ

ktv123 อาจประมวลผลหรือจัดเก็บข้อมูลส่วนบุคคลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่ PDPA กำหนด หรือมีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสม

7ระยะเวลาในการเก็บรักษาข้อมูล

ktv123 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีสมาชิกที่ใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน: ขั้นต่ำ 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนด AML
• ข้อมูล KYC (เอกสารยืนยันตัวตน): ขั้นต่ำ 5 ปีหลังปิดบัญชี
• บันทึกการสื่อสารกับฝ่ายสนับสนุน: 2 ปีนับจากวันที่สื่อสารครั้งสุดท้าย
• Log การเข้าสู่ระบบ: 12 เดือนเพื่อความปลอดภัยของบัญชี

8คุกกี้และเทคโนโลยีติดตาม

ktv123 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน แบ่งเป็นประเภทหลักดังนี้:

• คุกกี้ที่จำเป็น: สำหรับการล็อกอิน การรักษา Session และความปลอดภัยของแพลตฟอร์ม ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์: วัดการใช้งานและปรับปรุงประสบการณ์ผู้ใช้ (ต้องการความยินยอม)
• คุกกี้เพื่อการตลาด: แสดงโปรโมชั่นที่ตรงกับความสนใจ (ต้องการความยินยอม)

สมาชิกสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้การใช้บริการบางส่วนไม่สามารถทำงานได้ตามปกติ

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิก ktv123 ทุกท่านมีสิทธิ์ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ktv123 ผ่าน Live Chat หรือทางอีเมล ktv123 จะตอบสนองต่อคำร้องขอภายใน 30 วันนับจากวันที่ได้รับ

10มาตรการรักษาความปลอดภัยของข้อมูล

ktv123 ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง ใช้ เปิดเผย เปลี่ยนแปลง หรือทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้ครอบคลุม:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสรหัสผ่านด้วย bcrypt และ salt แบบสุ่ม
• การแบ่งสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ของพนักงาน (Role-Based Access Control)
• การตรวจสอบและ Audit Log การเข้าถึงข้อมูลสำคัญทุกครั้ง
• การทดสอบความปลอดภัยระบบ (Penetration Testing) อย่างน้อยปีละครั้ง
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) พร้อมแจ้งเตือนผู้เกี่ยวข้องภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

11การแก้ไขนโยบายความเป็นส่วนตัว

ktv123 อาจแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การแก้ไขที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วัน วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันระบุไว้ที่หัวเอกสาร

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ ktv123 ได้ตามช่องทางต่อไปนี้: