นโยบายความเป็นส่วนตัว ko168

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย ko168 ("บริษัท", "เรา") ผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์ภายใต้เว็บไซต์ ko168.vip นโยบายนี้อธิบายถึงวิธีการที่ ko168 เก็บรวบรวม ใช้ เก็บรักษา และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ ("คุณ" หรือ "เจ้าของข้อมูล")

นโยบายนี้ใช้บังคับกับข้อมูลทั้งหมดที่เก็บรวบรวมผ่านเว็บไซต์ ko168.vip แอปพลิเคชัน และช่องทางบริการอื่นๆ ที่ ko168 ดำเนินการ รวมถึงการสื่อสารทางอีเมลและแชท

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

เมื่อคุณสมัครสมาชิกหรือใช้งาน ko168 เราเก็บรวบรวมข้อมูลต่อไปนี้:

• ชื่อ-นามสกุลจริง วันเกิด และสัญชาติ
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคารที่ใช้ฝากถอน (เลขบัญชี ชื่อธนาคาร)
• ชื่อผู้ใช้และรหัสผ่านที่เข้ารหัสแล้ว
• ที่อยู่ที่พักอาศัย

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อคุณใช้งาน ko168 ระบบจะเก็บข้อมูลต่อไปนี้โดยอัตโนมัติ:

• หมายเลข IP Address และข้อมูลอุปกรณ์ (Device ID, Browser, OS)
• ประวัติการล็อกอินและออกจากระบบ
• ประวัติการเดิมพันและธุรกรรมการเงิน
• ข้อมูล Session และ Log การใช้งาน
• ข้อมูลคุกกี้และ Local Storage

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

ในบางกรณี ko168 อาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตน สถาบันการเงิน หรือหน่วยงานป้องกันการทุจริต เพื่อวัตถุประสงค์ในการตรวจสอบและปกป้องความปลอดภัยของแพลตฟอร์ม

3. วัตถุประสงค์ในการประมวลผลข้อมูล

ko168 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน และให้บริการเกม
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฉ้อโกง และการฟอกเงิน
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลบัญชี และการอัปเดตบริการที่จำเป็น
• การพัฒนาบริการ: วิเคราะห์การใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่หน่วยงานกำกับดูแลกำหนด
• การตลาด (ต้องได้รับความยินยอม): ส่งโปรโมชั่นและข้อเสนอพิเศษ หากคุณให้ความยินยอม

4. ฐานทางกฎหมายในการประมวลผล

ko168 ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามสัญญาที่คุณทำกับ ko168
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการทุจริต รักษาความปลอดภัย และพัฒนาบริการ
• การปฏิบัติตามกฎหมาย: การประมวลผลที่กฎหมายกำหนด เช่น AML (Anti-Money Laundering)
• ความยินยอม: สำหรับการตลาดและการวิเคราะห์ที่ไม่จำเป็น โดยคุณสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

ko168 จะไม่ขาย ให้เช่า หรือเผยแพร่ข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการของ ko168: ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการ IT ที่ทำงานภายใต้สัญญาการรักษาความลับ
• หน่วยงานรัฐบาล: หากได้รับคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนด
• หน่วยงานป้องกันการทุจริต: เพื่อปกป้องผู้ใช้ทุกรายบนแพลตฟอร์ม
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือซื้อกิจการ ผู้ใช้จะได้รับแจ้งล่วงหน้า

ผู้ให้บริการบุคคลที่สามทุกรายที่ ko168 ใช้งานต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และมีมาตรการความปลอดภัยที่เป็นไปตามมาตรฐาน PDPA

6. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย ko168 จะดำเนินการดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการถ่ายโอนที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)

7. ระยะเวลาในการจัดเก็บข้อมูล

ko168 จัดเก็บข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม โดยมีระยะเวลาทั่วไปดังนี้:

• ข้อมูลบัญชีและประวัติธุรกรรม: อย่างน้อย 5 ปีหลังจากปิดบัญชี (ตามข้อกำหนด AML)
• ข้อมูลการยืนยันตัวตน (KYC): อย่างน้อย 5 ปีตามกฎหมาย
• Log การใช้งานและความปลอดภัย: 2 ปี
• ข้อมูลการสื่อสารและซัพพอร์ต: 3 ปี
• ข้อมูลการตลาด: จนกว่าคุณจะถอนความยินยอม

เมื่อหมดความจำเป็นหรือหมดระยะเวลาที่กฎหมายกำหนด ko168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่ ko168 เก็บรักษาไว้:

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ ko168 ผ่านแชทสดหรืออีเมล ko168 จะตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. คุกกี้และเทคโนโลยีติดตาม

9.1 คุกกี้ที่จำเป็น

ko168 ใช้คุกกี้ที่จำเป็นสำหรับการทำงานของระบบ เช่น การรักษา Session การล็อกอิน การตั้งค่าภาษา และการป้องกัน CSRF คุกกี้เหล่านี้ไม่สามารถปิดได้เนื่องจากเป็นส่วนสำคัญของการให้บริการ

9.2 คุกกี้เพื่อการวิเคราะห์

ko168 ใช้คุกกี้วิเคราะห์เพื่อทำความเข้าใจว่าผู้ใช้ใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน คุณสามารถปิดคุกกี้ประเภทนี้ได้ในการตั้งค่าเบราว์เซอร์หรือผ่านการตั้งค่าความเป็นส่วนตัวบน ko168

10. ความปลอดภัยของข้อมูล

ko168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่รับส่ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest)
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยของระบบและการทดสอบ Penetration เป็นประจำ
• การฝึกอบรมพนักงานด้านการรักษาความปลอดภัยข้อมูล
• ระบบ Firewall และ Intrusion Detection System (IDS)

แม้ว่า ko168 จะใช้มาตรการที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% ผู้ใช้มีส่วนรับผิดชอบในการรักษาความปลอดภัยของรหัสผ่านและอุปกรณ์ที่ใช้เข้าถึง ko168 ด้วย

11. การเปลี่ยนแปลงนโยบาย

ko168 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนหรือประกาศในเว็บไซต์ก่อนมีผลบังคับใช้ การใช้งานบริการ ko168 ต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่แก้ไขใหม่

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณบน ko168 กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer – DPO) ของเราผ่านช่องทาง:

• แชทสดบนเว็บไซต์: ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• อีเมล DPO: [email protected] (ไม่ใช่ลิงก์คลิกได้) ระบุหัวข้อ "PDPA Request"
• ระยะเวลาตอบสนอง: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากคุณเชื่อว่า ko168 ไม่ได้ปฏิบัติตาม PDPA อย่างถูกต้อง คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามขั้นตอนของหน่วยงาน