1ผู้ควบคุมข้อมูลส่วนบุคคล
ktv123 ("บริษัท", "เรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลส่วนบุคคลที่รวบรวมผ่านแพลตฟอร์ม ktv123 ทั้งเว็บไซต์และแอปพลิเคชันมือถือ
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ ktv123 ดำเนินการกับข้อมูลของสมาชิกอย่างละเอียดและโปร่งใส การใช้บริการ ktv123 ต่อไปหลังจากมีการเผยแพร่นโยบายฉบับปัจจุบันนี้ถือเป็นการยอมรับนโยบายดังกล่าว
2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ktv123 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังต่อไปนี้:
📋 ข้อมูลที่ให้โดยตรงเมื่อสมัครสมาชิก
- ชื่อ-นามสกุลจริง และวันเดือนปีเกิด
- เบอร์โทรศัพท์มือถือและที่อยู่อีเมล
- ข้อมูลบัญชีธนาคาร ชื่อธนาคาร และเลขบัญชี
- เอกสารยืนยันตัวตน (บัตรประชาชน) เมื่อมีการร้องขอ KYC
📊 ข้อมูลที่เก็บโดยอัตโนมัติระหว่างการใช้งาน
- หมายเลข IP ที่อยู่ และข้อมูลตำแหน่งโดยประมาณ
- ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
- ประวัติการเข้าสู่ระบบ เวลาใช้งาน และหน้าที่เยี่ยมชม
- ประวัติการเดิมพัน ยอดฝาก-ถอน และธุรกรรมทางการเงิน
- ข้อมูล Session และ Cookie
3วัตถุประสงค์ในการประมวลผลข้อมูล
ktv123 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้:
- การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
- การยืนยันตัวตนและความปลอดภัย: ป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้านการรู้จักลูกค้า (KYC) และการป้องกันการฟอกเงิน (AML)
- การสนับสนุนลูกค้า: ตอบสนองต่อข้อซักถาม ข้อร้องเรียน และแก้ไขปัญหาของสมาชิก
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์และฟีเจอร์ใหม่
- การตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสารที่เกี่ยวข้อง (เฉพาะกรณีที่ได้รับความยินยอม)
4ฐานทางกฎหมายในการประมวลผลข้อมูล
ktv123 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของสมาชิก:
- ความจำเป็นในการปฏิบัติตามสัญญา: เพื่อให้บริการที่สมาชิกสมัครและใช้งาน
- การปฏิบัติตามภาระหน้าที่ทางกฎหมาย: การยืนยันตัวตน การป้องกันการฟอกเงิน และการรายงานต่อหน่วยงานกำกับดูแล
- ผลประโยชน์อันชอบธรรม: การรักษาความปลอดภัยของแพลตฟอร์มและป้องกันการฉ้อโกง
- ความยินยอม: การส่งข้อมูลการตลาดและการใช้คุกกี้ที่ไม่จำเป็น
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
ktv123 ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:
- ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการตรวจสอบตัวตน และผู้พัฒนาซอฟต์แวร์เกม ซึ่งผูกพันด้วยสัญญาการรักษาความลับ
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
- การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อโกงเพื่อคุ้มครองสมาชิกทุกคน
- การโอนกิจการ: หากมีการควบรวมหรือโอนกิจการ ข้อมูลอาจส่งต่อให้ผู้รับโอน ซึ่งต้องผูกพันด้วยนโยบายนี้
6การถ่ายโอนข้อมูลระหว่างประเทศ
ktv123 อาจประมวลผลหรือจัดเก็บข้อมูลส่วนบุคคลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่ PDPA กำหนด หรือมีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสม
7ระยะเวลาในการเก็บรักษาข้อมูล
ktv123 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้:
- ข้อมูลบัญชีสมาชิกที่ใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
- ข้อมูลธุรกรรมทางการเงิน: ขั้นต่ำ 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนด AML
- ข้อมูล KYC (เอกสารยืนยันตัวตน): ขั้นต่ำ 5 ปีหลังปิดบัญชี
- บันทึกการสื่อสารกับฝ่ายสนับสนุน: 2 ปีนับจากวันที่สื่อสารครั้งสุดท้าย
- Log การเข้าสู่ระบบ: 12 เดือนเพื่อความปลอดภัยของบัญชี
8คุกกี้และเทคโนโลยีติดตาม
ktv123 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน แบ่งเป็นประเภทหลักดังนี้:
- คุกกี้ที่จำเป็น: สำหรับการล็อกอิน การรักษา Session และความปลอดภัยของแพลตฟอร์ม ไม่สามารถปิดได้
- คุกกี้เพื่อการวิเคราะห์: วัดการใช้งานและปรับปรุงประสบการณ์ผู้ใช้ (ต้องการความยินยอม)
- คุกกี้เพื่อการตลาด: แสดงโปรโมชั่นที่ตรงกับความสนใจ (ต้องการความยินยอม)
สมาชิกสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้การใช้บริการบางส่วนไม่สามารถทำงานได้ตามปกติ
9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA สมาชิก ktv123 ทุกท่านมีสิทธิ์ดังต่อไปนี้:
สิทธิ์การเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่ ktv123 เก็บไว้เกี่ยวกับท่าน
สิทธิ์การแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้ทุกเมื่อ
สิทธิ์การลบ: ขอลบข้อมูลส่วนบุคคลที่ไม่จำเป็น โดยอยู่ภายใต้ข้อกำหนดทางกฎหมาย
สิทธิ์การระงับ: ขอระงับการประมวลผลข้อมูลในระหว่างการตรวจสอบข้อพิพาท
สิทธิ์ในการโอนข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-Readable)
สิทธิ์การคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อการตลาดโดยตรงได้ตลอดเวลา
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ktv123 ผ่าน Live Chat หรือทางอีเมล ktv123 จะตอบสนองต่อคำร้องขอภายใน 30 วันนับจากวันที่ได้รับ
10มาตรการรักษาความปลอดภัยของข้อมูล
ktv123 ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง ใช้ เปิดเผย เปลี่ยนแปลง หรือทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้ครอบคลุม:
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทุกครั้ง
- การเข้ารหัสรหัสผ่านด้วย bcrypt และ salt แบบสุ่ม
- การแบ่งสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ของพนักงาน (Role-Based Access Control)
- การตรวจสอบและ Audit Log การเข้าถึงข้อมูลสำคัญทุกครั้ง
- การทดสอบความปลอดภัยระบบ (Penetration Testing) อย่างน้อยปีละครั้ง
- แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) พร้อมแจ้งเตือนผู้เกี่ยวข้องภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
11การแก้ไขนโยบายความเป็นส่วนตัว
ktv123 อาจแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การแก้ไขที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วัน วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันระบุไว้ที่หัวเอกสาร
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
หากมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ ktv123 ได้ตามช่องทางต่อไปนี้:
💬 Live Chat
ผ่านแอปหรือเว็บไซต์ ktv123 ตลอด 24 ชั่วโมง
ktv123 ตอบสนองต่อคำร้องขอทุกประเภทภายใน 30 วันนับจากวันที่ได้รับ หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับสิทธิ์ของท่านภายใต้ PDPA สามารถสอบถามได้ตลอดเวลา