นโยบายความเป็นส่วนตัว
ของ kr168

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการเก็บรวบรวม การใช้งาน และการเปิดเผยข้อมูลส่วนบุคคลของท่านที่เกิดขึ้นผ่านการใช้บริการทั้งหมดของแพลตฟอร์ม kr168 ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่เราดำเนินการ

การที่ท่านเข้าใช้งานหรือสมัครสมาชิกกับ kr168 ถือว่าท่านได้อ่านและยินยอมต่อนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดการใช้งานและติดต่อทีมงานของเราเพื่อขอให้ลบข้อมูลที่มีอยู่

kr168 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมาย ดังมีรายละเอียดในตารางต่อไปนี้

ข้อมูลที่เราไม่เก็บ

kr168 ไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้ ไม่เก็บหมายเลขบัตรเครดิตแบบเต็ม และไม่เก็บข้อมูลชีวภาพ (Biometric Data) ในทุกกรณี

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น โดยทุกการใช้งานมีฐานทางกฎหมายรองรับอย่างชัดเจน

• การให้บริการและดำเนินการบัญชี: สร้างและบริหารบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมส์ต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนเพื่อให้มั่นใจว่าผู้ใช้งานมีอายุครบ 20 ปีบริบูรณ์ตามกฎหมายไทย
• การป้องกันการทุจริต: ตรวจจับพฤติกรรมผิดปกติ ป้องกันการฟอกเงิน และรักษาความปลอดภัยของระบบโดยรวม
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย กฎระเบียบ และคำสั่งจากหน่วยงานที่มีอำนาจ
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่ๆ
• การสื่อสารทางการตลาด: ส่งข้อเสนอพิเศษและโปรโมชั่นที่เกี่ยวข้อง โดยได้รับความยินยอมจากท่านก่อนเท่านั้น
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดตามการร้องเรียนต่างๆ
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อช่วยระบุสัญญาณของการพนันที่มีปัญหาและเสนอเครื่องมือช่วยเหลือ

kr168 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้

4.1 ผู้ให้บริการที่เราว่าจ้าง

เราอาจแบ่งปันข้อมูลบางส่วนกับผู้ให้บริการภายนอกที่ช่วยเราดำเนินงาน เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม ผู้ให้บริการระบบคลาวด์ และบริษัทตรวจสอบตัวตน (KYC Provider) ผู้ให้บริการเหล่านี้ถูกผูกพันด้วยสัญญาให้ใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

4.2 หน่วยงานรัฐและข้อกำหนดทางกฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งทางกฎหมายจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย รวมถึงกรณีที่จำเป็นเพื่อป้องกันการฟอกเงินหรืออาชญากรรมทางการเงิน

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือขายสินทรัพย์ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังผู้ซื้อกิจการ โดยเราจะแจ้งให้ท่านทราบล่วงหน้าและท่านมีสิทธิ์ปฏิเสธหรือขอลบข้อมูลได้

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง

• การเข้ารหัสข้อมูลด้วย SSL/TLS ในระหว่างการส่งผ่านทางเครือข่าย
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest)
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อการทำงาน
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นระยะ
• ระบบ Firewall และการตรวจจับการบุกรุก (Intrusion Detection)
• การสำรองข้อมูลและแผนกู้คืนระบบในกรณีฉุกเฉิน

ระยะเวลาการเก็บรักษาข้อมูล

kr168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยทั่วไปข้อมูลบัญชีและธุรกรรมจะถูกเก็บไว้เป็นระยะเวลาไม่น้อยกว่า 5 ปี นับจากวันที่บัญชีถูกปิด เพื่อให้สอดคล้องกับข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) หลังจากพ้นระยะเวลาดังกล่าว ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร

kr168 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

• สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไขข้อมูล (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่มีเหตุผลทางกฎหมายที่ต้องเก็บไว้
• สิทธิ์ระงับการใช้ข้อมูล (Right to Restriction): ขอระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบ
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการใช้ข้อมูลเพื่อการตลาดหรือการวิเคราะห์พฤติกรรม
• สิทธิ์โอนย้ายข้อมูล (Right to Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ผ่านมาแล้ว

ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อเราได้ผ่าน Live Chat หรือส่งอีเมลมาที่ [email protected] เราจะดำเนินการและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี kr168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกมระดับนานาชาติ

ในทุกกรณีที่มีการโอนข้อมูลข้ามประเทศ เราจะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรที่รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือได้จัดทำข้อตกลงการโอนข้อมูลที่มีข้อสัญญาคุ้มครองมาตรฐาน (Standard Contractual Clauses) ตามที่กฎหมาย PDPA กำหนด

หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศและมาตรการป้องกันที่เราใช้ สามารถติดต่อทีมงานของเราได้โดยตรงผ่านช่องทางที่ระบุไว้ในนโยบายฉบับนี้

kr168 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่บังคับใช้ เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกราย หากท่านทราบว่ามีผู้เยาว์พยายามใช้งานแพลตฟอร์มของเรา กรุณาแจ้งให้เราทราบผ่านช่องทาง Live Chat หรืออีเมล [email protected] ทันที

kr168 สงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา การเปลี่ยนแปลงจะมีผลบังคับใช้ทันทีที่เผยแพร่บนเว็บไซต์ เว้นแต่จะระบุวันมีผลบังคับใช้ไว้เป็นการเฉพาะ

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านช่องทางการสื่อสารหลักของแพลตฟอร์ม เราขอแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด