นโยบายความเป็นส่วนตัว ky168 Casino

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ky168 Casino ("ky168", "เรา", "บริษัท") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีหน้าที่รับผิดชอบในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกที่ใช้บริการผ่านแพลตฟอร์ม ky168.bio และบริการที่เกี่ยวข้องทั้งหมด

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับสมาชิกทุกคนของ ky168 ไม่ว่าจะเป็นผู้เยี่ยมชมเว็บไซต์ทั่วไป ผู้สมัครสมาชิก หรือสมาชิกที่ใช้งานอยู่ รวมถึงบุคคลใดก็ตามที่โต้ตอบกับบริการ ky168 ไม่ว่าในรูปแบบใด

2. ข้อมูลส่วนบุคคลที่ ky168 เก็บรวบรวม

ky168 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ ดังนี้

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุลจริง หมายเลขบัตรประชาชน หรือเอกสารยืนยันตัวตนอื่นๆ (ในกระบวนการ KYC)
• เบอร์โทรศัพท์มือถือไทยที่ใช้งานจริง
• ข้อมูลบัญชีธนาคาร ชื่อบัญชี เลขที่บัญชี และชื่อธนาคาร
• ชื่อผู้ใช้และรหัสผ่านที่เข้ารหัสแล้ว (ky168 ไม่สามารถดูรหัสผ่านจริงของท่านได้)
• ข้อมูลการติดต่อ เช่น อีเมล (หากมีการให้ไว้)

ข้อมูลที่เกิดจากการใช้งาน:

• ประวัติการเดิมพัน รายการเกมที่เล่น ยอดเดิมพัน และผลการเดิมพัน
• ประวัติการฝาก-ถอนเงินทุกรายการ พร้อมวันเวลาและช่องทาง
• ที่อยู่ IP วันเวลาที่เข้าสู่ระบบ และอุปกรณ์ที่ใช้งาน (User Agent)
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (จาก IP Address)
• Log การดำเนินการในบัญชี รวมถึงการเปลี่ยนรหัสผ่านและการตั้งค่าความปลอดภัย

ข้อมูลจากแหล่งภายนอก:

• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney เพื่อยืนยันธุรกรรม
• ข้อมูลจากฐานข้อมูลป้องกันการฉ้อโกงที่ ky168 ร่วมมือด้วย

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ky168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้

• การให้บริการ: ดำเนินการบัญชีสมาชิก ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอน และให้การเข้าถึงเกมและบริการต่างๆ
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ และคำสั่งจากหน่วยงานที่มีอำนาจ รวมถึงกระบวนการ KYC และ AML
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่
• การสื่อสาร: ส่งแจ้งเตือนธุรกรรม อัพเดทระบบ และข้อมูลสำคัญที่เกี่ยวข้องกับบัญชีของท่าน
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเดิมพันเพื่อระบุและสนับสนุนสมาชิกที่อาจต้องการความช่วยเหลือ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ky168 ประมวลผลข้อมูลส่วนบุคคลของสมาชิกบนฐานทางกฎหมายต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

• ความจำเป็นในการปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นสำหรับการให้บริการ ky168 ตามที่สมาชิกร้องขอ เช่น การสมัครสมาชิก การฝาก-ถอน
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): กระบวนการ KYC, AML และข้อกำหนดการรายงานอื่นๆ ที่บังคับโดยกฎหมาย
• ความยินยอม (Consent): สำหรับการรับสื่อการตลาดและโปรโมชั่น ซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

ky168 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอก อย่างไรก็ตาม ky168 อาจแบ่งปันข้อมูลกับบุคคลที่สามในกรณีดังต่อไปนี้เท่านั้น

• ผู้ให้บริการด้านการชำระเงิน: ธนาคาร PromptPay TrueMoney และผู้ให้บริการการชำระเงินอื่นๆ ที่จำเป็นสำหรับการประมวลผลธุรกรรม โดยผู้ให้บริการเหล่านี้มีข้อผูกพันทางสัญญาในการปกป้องข้อมูล
• ผู้ให้บริการซอฟต์แวร์เกม: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกมจากค่ายต่างๆ ภายใต้ข้อตกลงการปกป้องข้อมูลที่เข้มงวด
• หน่วยงานป้องกันการฉ้อโกง: ข้อมูลที่จำเป็นสำหรับการตรวจสอบและป้องกันการฉ้อโกงและการฟอกเงิน
• หน่วยงานรัฐบาลและการบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับ

ผู้ให้บริการบุคคลที่สามทุกรายที่ ky168 ทำงานด้วยต้องผ่านการประเมินความปลอดภัยและลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดมาตรฐานการปกป้องข้อมูลที่ชัดเจน

6. การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจาก ky168 ใช้โครงสร้างพื้นฐานระบบคลาวด์และผู้ให้บริการเกมระดับสากล ข้อมูลส่วนบุคคลของสมาชิกอาจถูกถ่ายโอนและประมวลผลในประเทศอื่นนอกจากประเทศไทย

ky168 ดำเนินมาตรการต่อไปนี้เพื่อคุ้มครองข้อมูลในการถ่ายโอนระหว่างประเทศ

• ทำสัญญาตามมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้การเข้ารหัสข้อมูลระหว่างการถ่ายโอนทุกครั้ง

7. คุกกี้และเทคโนโลยีติดตาม

ky168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้

• คุกกี้ที่จำเป็น (Essential Cookies): รักษา Session การเข้าสู่ระบบ ความปลอดภัย และการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงประสิทธิภาพ เช่น หน้าที่เข้าชมบ่อย ระยะเวลาเซสชัน
• คุกกี้เพื่อความสะดวก (Preference Cookies): จดจำการตั้งค่าภาษา เลย์เอาต์ และค่ากำหนดอื่นๆ ของท่าน

ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งาน ky168

8. ระยะเวลาการเก็บรักษาข้อมูล

ky168 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ และเป็นไปตามข้อกำหนดทางกฎหมาย ดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
• บันทึกธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดทางบัญชีและกฎหมาย AML
• บันทึกการเข้าสู่ระบบและ Log ความปลอดภัย: 2 ปี
• ประวัติการเดิมพัน: 5 ปีนับจากวันที่เดิมพัน
• เอกสาร KYC: 5 ปีหลังจากปิดบัญชี หรือนานกว่านั้นหากกฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา ky168 จะลบหรือทำลายข้อมูลอย่างปลอดภัยตามขั้นตอนมาตรฐาน

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล สมาชิก ky168 มีสิทธิ์ต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อทีมงาน ky168 ผ่าน Live Chat หรืออีเมล [email protected] ky168 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่มีความซับซ้อน ky168 อาจขยายระยะเวลาออกได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

10. มาตรการความปลอดภัยของข้อมูล

ky168 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับงานของตน
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบความปลอดภัยตลอด 24 ชั่วโมง
• การสำรองข้อมูลอย่างสม่ำเสมอและทดสอบการกู้คืนข้อมูล
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA เป็นประจำ

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน ky168 จะแจ้งให้ท่านทราบโดยเร็วที่สุดและดำเนินมาตรการแก้ไขที่เหมาะสม

11. ข้อมูลของผู้เยาว์

ky168 ไม่ให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปี และไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ หากท่านเป็นบิดา มารดา หรือผู้ปกครองและพบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ ky168 โปรดติดต่อเราทันทีเพื่อดำเนินการลบข้อมูลดังกล่าว

ky168 จะดำเนินการตรวจสอบและลบข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีทันทีที่ทราบ พร้อมระงับบัญชีที่เกี่ยวข้องตามนโยบายการคุ้มครองผู้เยาว์

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ky168 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงกฎหมาย การพัฒนาบริการ หรือเทคโนโลยีใหม่ ky168 จะแจ้งสมาชิกเกี่ยวกับการเปลี่ยนแปลงที่มีนัยสำคัญผ่านการแจ้งเตือนเมื่อเข้าสู่ระบบ หรือการอัพเดทวันที่มีผลบังคับใช้บนหน้านี้

การใช้งานบริการ ky168 ต่อเนื่องหลังจากวันที่การเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายที่ปรับปรุงใหม่แล้ว

13. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ ky168 ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
• Live Chat: แจ้งว่าต้องการติดต่อเรื่องข้อมูลส่วนบุคคล พร้อมระบุสิทธิ์ที่ต้องการใช้
• ระยะเวลาตอบสนอง: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากท่านเชื่อว่า ky168 ประมวลผลข้อมูลของท่านโดยละเมิดกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้เช่นกัน