นโยบายความเป็นส่วนตัว
kd6aa
kd6aa ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกท่านเป็นอันดับหนึ่ง เอกสารฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลของท่านอย่างไร
ทำไมต้องเชื่อใจเรา
มาตรฐานการคุ้มครองข้อมูลของเรา
การเข้ารหัส SSL 256-bit
ข้อมูลทุกชนิดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ kd6aa ถูกเข้ารหัสด้วยมาตรฐาน SSL ระดับธนาคาร ป้องกันการดักจับข้อมูลโดยบุคคลที่สาม
ฐานข้อมูลแยกส่วนและเข้ารหัส
ข้อมูลส่วนบุคคลของสมาชิกถูกจัดเก็บในฐานข้อมูลที่แยกจากระบบอื่น พร้อมระบบควบคุมการเข้าถึงที่เข้มงวด เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่เข้าถึงได้
ไม่ขายข้อมูลให้บุคคลที่สาม
kd6aa มีนโยบายชัดเจนว่าไม่เคยและจะไม่ขาย ให้เช่า หรือถ่ายโอนข้อมูลส่วนบุคคลของสมาชิกให้กับองค์กรหรือบุคคลภายนอกที่ไม่เกี่ยวข้องกับการให้บริการ
สิทธิ์ในการลบข้อมูล
สมาชิกมีสิทธิ์ขอให้ kd6aa ลบข้อมูลส่วนบุคคลของตนออกจากระบบได้ทุกเมื่อ ตามหลักการ "สิทธิ์ถูกลืม" ซึ่งเราดำเนินการให้ภายใน 30 วันทำการ
ควบคุมการรับการแจ้งเตือน
ท่านสามารถเลือกรับหรือยกเลิกการรับข้อความโปรโมชัน อีเมลการตลาด และการแจ้งเตือนต่างๆ ได้ตลอดเวลาผ่านการตั้งค่าบัญชีหรือติดต่อทีมงาน
สอดคล้องกับ PDPA ไทย
นโยบายความเป็นส่วนตัวของ kd6aa ได้รับการออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
- 1. ข้อมูลที่เราเก็บรวบรวม
- 2. วิธีการเก็บรวบรวมข้อมูล
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 5. คุกกี้และเทคโนโลยีติดตาม
- 6. การรักษาความปลอดภัยของข้อมูล
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. สิทธิ์ของเจ้าของข้อมูล
- 9. การโอนข้อมูลระหว่างประเทศ
- 10. การเปลี่ยนแปลงนโยบาย
- 11. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
นโยบายฉบับนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ kd6aa.org ทุกท่าน การใช้งานบริการของ kd6aa ถือว่าท่านได้ยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากมีข้อสงสัยสามารถติดต่อได้ที่
kd6aa เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ในการให้บริการที่มีคุณภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้:
| ประเภทข้อมูล | ตัวอย่าง | ความจำเป็น |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน | บังคับ (KYC) |
| ข้อมูลการติดต่อ | อีเมล, เบอร์โทรศัพท์, ที่อยู่ | บังคับ |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม | บังคับ |
| ข้อมูลการใช้งาน | IP Address, ประวัติการเล่น, อุปกรณ์ที่ใช้ | อัตโนมัติ |
| ข้อมูลการสื่อสาร | บันทึก Live Chat, อีเมลสนับสนุน | เมื่อติดต่อเรา |
kd6aa เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้:
- การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์ kd6aa.org ข้อมูลที่ท่านให้ไว้จะถูกบันทึกในระบบของเรา
- กระบวนการ KYC: เมื่อท่านส่งเอกสารยืนยันตัวตน เช่น บัตรประชาชนหรือหนังสือเดินทาง เพื่อยืนยันอายุและตัวตนตามข้อกำหนด
- การทำธุรกรรม: ข้อมูลการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB จะถูกบันทึกโดยอัตโนมัติ
- การใช้งานเว็บไซต์: ระบบของเราบันทึกข้อมูลทางเทคนิคโดยอัตโนมัติ เช่น IP Address, ประเภทเบราว์เซอร์, หน้าที่เยี่ยมชม และเวลาการใช้งาน
- การติดต่อฝ่ายซัพพอร์ต: บทสนทนาผ่าน Live Chat, อีเมล หรือ Telegram จะถูกบันทึกเพื่อปรับปรุงคุณภาพการบริการ
- คุกกี้และเทคโนโลยีติดตาม: ตามที่อธิบายในส่วนที่ 5 ของนโยบายฉบับนี้
เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเท่านั้น และจะแจ้งให้ท่านทราบเสมอเมื่อมีการขอข้อมูลใหม่ที่นอกเหนือจากที่ระบุในนโยบายฉบับนี้
kd6aa ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังต่อไปนี้:
- การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์และเดิมพันกีฬา
- การยืนยันตัวตนและป้องกันทุจริต: เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ และป้องกันการสร้างบัญชีซ้ำซ้อนหรือการกระทำที่ทุจริต
- การปฏิบัติตามกฎหมาย AML: เพื่อดำเนินการตามมาตรการป้องกันการฟอกเงินและรายงานธุรกรรมที่น่าสงสัยตามที่กฎหมายกำหนด
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ และปรับปรุงฟีเจอร์ต่างๆ ของแพลตฟอร์ม
- การสื่อสารด้านโปรโมชัน: ส่งข้อเสนอพิเศษ โบนัส และข่าวสารที่เกี่ยวข้องกับ kd6aa ให้กับสมาชิกที่ยินยอมรับการสื่อสารดังกล่าว
- การให้บริการลูกค้า: เพื่อตอบสนองคำร้องขอ แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก
- ความปลอดภัยของระบบ: ตรวจจับและป้องกันภัยคุกคามทางไซเบอร์ การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
kd6aa ไม่ขายและไม่ให้เช่า ข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกใดๆ เพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการที่ได้รับอนุญาต: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการ KYC และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ที่ผ่านการคัดเลือกและผูกพันด้วยสัญญาการรักษาความลับ
- ผู้ให้บริการเกม: ข้อมูลที่จำเป็นขั้นต่ำอาจถูกส่งให้กับผู้พัฒนาเกมเพื่อให้บริการเกมได้อย่างถูกต้อง
- หน่วยงานบังคับใช้กฎหมาย: kd6aa จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
- การโอนกิจการ: หาก kd6aa มีการควบรวมกิจการ ข้อมูลของสมาชิกอาจถูกโอนไปยังองค์กรใหม่ โดยเราจะแจ้งให้สมาชิกทราบล่วงหน้า
ในทุกกรณีที่มีการเปิดเผยข้อมูล kd6aa จะดำเนินการเฉพาะในขอบเขตที่จำเป็นและกำหนดให้ผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เหมาะสมเทียบเท่ากับมาตรฐานของ kd6aa
kd6aa ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยคุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้:
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัยของเซสชัน คุกกี้ประเภทนี้ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลแบบไม่ระบุตัวตนเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อช่วยให้เราปรับปรุงประสิทธิภาพการทำงาน
- คุกกี้เพื่อการใช้งาน (Functional Cookies): จดจำค่าการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าส่วนตัวอื่นๆ
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องและวัดประสิทธิภาพของแคมเปญการตลาด ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์ของท่าน
kd6aa ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต:
- การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งทั้งหมด
- การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วยอัลกอริทึม AES-256
- ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีสมาชิกและระบบจัดการภายใน
- การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยเป็นประจำ
- ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege สำหรับพนักงาน kd6aa
- การสำรองข้อมูล (Backup) แบบ Encrypted ในระบบที่แยกออกจากกัน
kd6aa เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ โดยมีกรอบเวลาดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งาน | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 10 ปี (ตามกฎหมาย AML) |
| เอกสาร KYC | 5 ปีหลังจากปิดบัญชี |
| บันทึก Live Chat และอีเมล | 2 ปี |
| Log การใช้งานระบบ | 1 ปี |
| ข้อมูลคุกกี้ | ไม่เกิน 12 เดือน |
เมื่อครบกำ หนดระยะเวลาการเก็บรักษา kd6aa จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อให้ข้อมูลไม่สามารถเชื่อมโยงกลับมาหาท่านได้อีก
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้:
สิทธิ์การเข้าถึง ขอดูข้อมูลส่วนบุคคลที่ kd6aa เก็บรักษาไว้เกี่ยวกับท่านได้ทุกเมื่อ
สิทธิ์การแก้ไข ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
สิทธิ์การลบ ขอให้ลบข้อมูลส่วนบุคคลของท่านออกจากระบบ ("สิทธิ์ถูกลืม")
สิทธิ์การระงับ ขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในกรณีที่มีข้อพิพาท
สิทธิ์การโอนย้าย ขอรับสำเนาข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
สิทธิ์การคัดค้าน คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์การตลาดได้ทันที
ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ kd6aa ผ่านอีเมล kd6aa จะดำเนินการตอบสนองต่อคำร้องขอของท่านภายใน 30 วัน นับตั้งแต่ได้รับคำร้อง
kd6aa อาจโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว kd6aa จะดำเนินการตามมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของประเทศไทย ซึ่งรวมถึง:
- การใช้สัญญามาตรฐานที่ได้รับการรับรองสำหรับการโอนข้อมูลระหว่างประเทศ
- การตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- การกำหนดให้ผู้รับข้อมูลในต่างประเทศมีนโยบายความเป็นส่วนตัวที่เข้มงวดเทียบเท่า
kd6aa สงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ โดยมีหลักเกณฑ์ดังนี้:
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 14 วัน ผ่านอีเมลและการแจ้งเตือนบนเว็บไซต์
- วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของเอกสารจะถูกอัปเดตทุกครั้งที่มีการแก้ไข
- การที่ท่านยังคงใช้งานบริการ kd6aa หลังจากนโยบายฉบับแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
- สำหรับการเปลี่ยนแปลงที่ส่งผลกระทบอย่างมีนัยสำคัญต่อสิทธิ์ของท่าน เราจะขอความยินยอมจากท่านอีกครั้ง
เราแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นประจำ โดยเฉพาะเมื่อมีการประกาศการเปลี่ยนแปลง นโยบายล่าสุดจะเผยแพร่ที่ kd6aa.org/privacy-policy เสมอ
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ kd6aa ได้ผ่านช่องทางดังต่อไปนี้:
- อีเมล: (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว / PDPA Request)
- Live Chat: ผ่านระบบ Live Chat บนเว็บไซต์ kd6aa.org ตลอด 24 ชั่วโมง
- Telegram: ติดต่อทีมงาน kd6aa ผ่าน Telegram ได้ตลอด 24 ชั่วโมง
เราจะดำเนินการตอบสนองต่อคำร้องขอของท่านโดยเร็วที่สุด และไม่เกิน 30 วันทำการ นับตั้งแต่ได้รับคำร้อง หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้
ข้อมูลสำคัญ: kd6aa ให้บริการสำหรับผู้ที่มี อายุ 20 ปีขึ้นไปเท่านั้น ข้อมูลอายุของท่านจะถูกตรวจสอบในกระบวนการ KYC และ kd6aa จะปฏิเสธการให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปี อ่านข้อมูลเพิ่มเติมได้ที่ นโยบายการพนันอย่างมีความรับผิดชอบ
ข้อมูลของท่านปลอดภัยกับ kd6aa
เมื่อท่านมั่นใจในมาตรฐานการคุ้มครองข้อมูลของเราแล้ว เข้าร่วมกับสมาชิกชาวไทยนับแสนคนที่วางใจ kd6aa สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น