kc39 ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคน นโยบายนี้อธิบายอย่างละเอียดว่า kc39 เก็บรวบรวม ใช้ และปกป้องข้อมูลของท่านอย่างไร ภายใต้มาตรฐาน PDPA ของประเทศไทย
kc39 ("แพลตฟอร์ม" "เรา" หรือ "kc39.net") ในฐานะผู้ให้บริการพนันออนไลน์ชั้นนำสำหรับผู้เล่นชาวไทย ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนเป็นสิ่งที่ต้องได้รับการคุ้มครองอย่างระมัดระวังและรอบคอบที่สุด นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกจัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า kc39 ดำเนินการอย่างไรกับข้อมูลส่วนบุคคลของท่าน
นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ kc39 เก็บรวบรวมผ่านช่องทางต่าง ๆ ได้แก่ เว็บไซต์ kc39.net การสมัครสมาชิก การทำธุรกรรม การติดต่อฝ่ายสนับสนุน และการใช้งานบริการทั้งหมดของ kc39 ไม่ว่าจะเข้าถึงผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์หรืออุปกรณ์มือถือก็ตาม
kc39 ให้บริการเฉพาะบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายของประเทศไทย ดังนั้นข้อมูลที่ kc39 เก็บรวบรวมจึงเป็นข้อมูลของผู้ใหญ่ที่สมัครใจใช้บริการ และ kc39 ไม่มีนโยบายเก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยเจตนาใด ๆ ทั้งสิ้น
kc39 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นดังนี้:
| ประเภทข้อมูล | รายละเอียดข้อมูลที่เก็บ | ช่องทางการเก็บ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน สัญชาติ | แบบฟอร์มสมัครสมาชิก / KYC |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์ อีเมล ที่อยู่ | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ชื่อบัญชี ประวัติธุรกรรม | การฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | IP address เบราว์เซอร์ อุปกรณ์ ประวัติการเล่นเกม | ระบบอัตโนมัติ / คุกกี้ |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับฝ่ายสนับสนุน ข้อร้องเรียน | Live Chat / อีเมล / Telegram |
kc39 ไม่เก็บรวบรวมข้อมูลที่เรียกว่า "ข้อมูลอ่อนไหว" (Sensitive Data) ตามนิยามของ PDPA เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง ยกเว้นในกรณีที่กฎหมายกำหนดให้ต้องเก็บโดยชัดแจ้ง
kc39 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและถูกต้องตามกฎหมายเท่านั้น โดยมีฐานทางกฎหมาย (Legal Basis) รองรับการประมวลผลข้อมูลแต่ละประเภทดังต่อไปนี้:
kc39 จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม ในบางกรณี kc39 อาจจำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สามดังต่อไปนี้ ซึ่งล้วนมีฐานทางกฎหมายรองรับ:
คู่ค้าทุกรายที่ kc39 แบ่งปันข้อมูลด้วยจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดให้ต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวในระดับเดียวกับหรือสูงกว่าที่ kc39 กำหนด
kc39.net ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก เก็บการตั้งค่าของผู้ใช้ และวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ โดยคุกกี้ที่ kc39 ใช้มีดังต่อไปนี้:
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของเว็บไซต์ kc39
kc39 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสากล เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องอย่างรัดกุมที่สุด มาตรการที่ kc39 ใช้ ได้แก่:
kc39 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกไว้เพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนดเท่านั้น โดยมีระยะเวลาเก็บรักษาข้อมูลแต่ละประเภทดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี | ข้อกำหนดทางกฎหมาย AML |
| ประวัติธุรกรรมทางการเงิน | 7 ปีนับจากวันทำรายการ | กฎหมายบัญชีและภาษี |
| ประวัติการเล่นเกม | 3 ปีนับจากวันที่เล่นครั้งสุดท้าย | การแก้ไขข้อพิพาทและการตรวจสอบ |
| บันทึกการสื่อสารกับ Support | 2 ปีนับจากวันที่ติดต่อ | การยืนยันและติดตามเรื่องร้องเรียน |
| Log การเข้าใช้งานระบบ | 1 ปีนับจากวันที่บันทึก | ความปลอดภัยและตรวจสอบการทุจริต |
| ข้อมูลการตลาด (กรณียินยอม) | จนกว่าจะถอนความยินยอม | ฐานความยินยอม |
เมื่อครบกำหนดระยะเวลาเก็บรักษา kc39 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymisation) อย่างปลอดภัยตามมาตรฐานสากล เว้นแต่จะมีเหตุจำเป็นทางกฎหมายที่ต้องเก็บรักษาต่อไป
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก kc39 ทุกคนมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้:
ขอดูข้อมูลส่วนบุคคลของตนเองที่ kc39 เก็บรักษาไว้ได้ตลอดเวลา
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
ขอให้ลบข้อมูลที่ไม่จำเป็นหรือหมดความยินยอมแล้ว
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวได้ในกรณีที่กฎหมายกำหนด
ขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-readable)
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการได้
ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่มีผลย้อนหลัง
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากพบการละเมิด
ในการใช้สิทธิข้างต้น สมาชิกสามารถติดต่อมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ kc39 ได้ที่อีเมล [email protected] kc39 จะดำเนินการตอบสนองต่อคำขอดังกล่าวภายใน 30 วันนับจากวันที่ได้รับคำขอ
เนื่องจากลักษณะการให้บริการออนไลน์ของ kc39 ที่พึ่งพาโครงสร้างพื้นฐานระดับสากล ในบางกรณีข้อมูลส่วนบุคคลของสมาชิกอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในภูมิภาคเอเชียแปซิฟิก
kc39 จะดำเนินการถ่ายโอนข้อมูลดังกล่าวก็ต่อเมื่อประเทศปลายทางหรือองค์กรผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการป้องกันที่เหมาะสมตามที่ PDPA กำหนด เช่น การทำสัญญาโอนย้ายข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือการได้รับความยินยอมโดยชัดแจ้งจากสมาชิก
kc39 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการให้บริการของ kc39 การเปลี่ยนแปลงทั้งหมดจะมีผลบังคับใช้ทันทีเมื่อเผยแพร่บนเว็บไซต์ kc39.net
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ kc39 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์มก่อนการเปลี่ยนแปลงจะมีผลบังคับใช้ ถือเป็นความรับผิดชอบของสมาชิกในการตรวจสอบนโยบายฉบับล่าสุดอย่างสม่ำเสมอ การใช้บริการ kc39 ต่อไปหลังจากการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่แก้ไขแล้วทั้งหมด
หากท่านมีข้อสงสัย ต้องการใช้สิทธิตาม PDPA หรือมีข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของ kc39 ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ kc39 ได้ผ่านช่องทางดังนี้:
kc39 มุ่งมั่นที่จะตอบสนองต่อทุกคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ หากกรณีใดมีความซับซ้อนหรือต้องการเวลาเพิ่มเติม kc39 จะแจ้งให้ท่านทราบล่วงหน้าพร้อมระบุเหตุผลและกรอบเวลาที่คาดว่าจะดำเนินการแล้วเสร็จ
ข้อมูลทุกชิ้นที่รับส่งระหว่างท่านกับ kc39 ถูกเข้ารหัสด้วยมาตรฐานระดับธนาคาร ไม่มีผู้ใดดักฟังหรือขโมยข้อมูลของท่านได้
kc39 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด สมาชิกทุกคนได้รับสิทธิ์ตามกฎหมายครบถ้วน
kc39 ไม่เคยและจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าใด ๆ ทั้งสิ้น
kc39 เก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการจริง ๆ เท่านั้น ยึดหลัก Data Minimisation ตามมาตรฐาน PDPA อย่างเคร่งครัด
เมื่อครบระยะเวลาที่กำหนด kc39 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ทันที ไม่เก็บข้อมูลเกินความจำเป็น
เจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ kc39 พร้อมรับคำขอและข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลตลอดทุกวัน ไม่มีวันหยุด
kc39 ดูแลข้อมูลของท่านเหมือนดูแลข้อมูลของตัวเอง เล่นได้อย่างมั่นใจ ปลอดภัยทุกธุรกรรม สำหรับสมาชิกอายุ 20 ปีขึ้นไปเท่านั้น