นโยบายความเป็นส่วนตัว ktv24 — การคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐาน PDPA

1. ขอบเขตและการบังคับใช้นโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") มีผลบังคับใช้กับการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลทุกประเภทโดย ktv24 ผ่านทุกช่องทาง ได้แก่ เว็บไซต์ ktv24.club แอปพลิเคชันมือถือ (หากมี) และการติดต่อสื่อสารทุกรูปแบบ

นโยบายนี้ถูกจัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล การใช้บริการ ktv24 ต่อเนื่องหลังจากนโยบายนี้มีผลบังคับใช้ ถือว่าท่านยอมรับเงื่อนไขทั้งหมดที่ระบุในเอกสารนี้

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ktv24 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้เมื่อท่านใช้บริการ:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุลจริงที่ตรงกับบัตรประชาชนหรือหนังสือเดินทาง
• หมายเลขโทรศัพท์มือถือสำหรับยืนยันตัวตนและ OTP
• อีเมลแอดเดรส (ถ้ามี)
• วันเดือนปีเกิด เพื่อยืนยันว่ามีอายุ 20 ปีบริบูรณ์ขึ้นไป
• ข้อมูลบัญชีธนาคารหรือ e-Wallet สำหรับการเงิน
• เอกสารยืนยันตัวตน (บัตรประชาชน, พาสปอร์ต) ในกรณีที่จำเป็น

ข้อมูลที่เก็บโดยอัตโนมัติ:

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันเบราว์เซอร์ และระบบปฏิบัติการ
• ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม และระยะเวลา
• ข้อมูลอุปกรณ์ (Device ID) สำหรับการยืนยันตัวตนหลายชั้น
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด

3. วัตถุประสงค์ในการใช้ข้อมูล

ktv24 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การสมัครสมาชิกและการยืนยันตัวตน (KYC - Know Your Customer)
• การให้บริการคาสิโนออนไลน์ เดิมพันกีฬา และเกมต่างๆ
• การประมวลผลธุรกรรมทางการเงิน ฝาก-ถอนเงิน
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การให้บริการซัพพอร์ตลูกค้าและการตอบสนองต่อคำร้อง
• การส่งการแจ้งเตือนที่จำเป็นเกี่ยวกับบัญชีและธุรกรรม
• การปรับปรุงและพัฒนาแพลตฟอร์ม ktv24 ให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

ktv24 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะขอความยินยอมจากท่านก่อนเสมอ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA ktv24 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งโปรโมชั่นและการตลาด ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงระหว่าง ktv24 และผู้ใช้
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย (Legal Obligation): การดำเนินการตามคำสั่งหน่วยงานกำกับดูแลหรือกระบวนการทางกฎหมาย

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

ktv24 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการ (Service Providers): ผู้ประมวลผลข้อมูลที่ได้รับอนุญาต เช่น ผู้ให้บริการชำระเงิน PromptPay, TrueMoney, K PLUS โดยถูกจำกัดให้ใช้ข้อมูลเพื่อวัตถุประสงค์เฉพาะเท่านั้น
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งโดยชอบด้วยกฎหมายจากหน่วยงานรัฐหรือศาล
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลขั้นต่ำที่จำเป็นกับหน่วยงานป้องกันการฉ้อโกงและฟอกเงิน

ktv24 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของผู้ใช้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องโอนข้อมูลไปยังต่างประเทศ เช่น เซิร์ฟเวอร์คลาวด์หรือค่ายเกมพาร์ทเนอร์ ktv24 จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่า PDPA ไทย หรือมีสัญญาประมวลผลข้อมูลที่เหมาะสม (Data Processing Agreement) รับรองไว้

7. ระยะเวลาการจัดเก็บข้อมูล

ktv24 เก็บข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีและ KYC: ตลอดอายุการใช้งานบัญชี + 5 ปีหลังปิดบัญชี (ตามกฎหมายบัญชีและการเงิน)
• ประวัติธุรกรรม: 7 ปี (ตามข้อกำหนดด้านการป้องกันการฟอกเงิน)
• บันทึกการสื่อสารและซัพพอร์ต: 2 ปี
• ข้อมูล Log การเข้าถึงระบบ: 1 ปี
• Cookies ที่ไม่จำเป็น: ตามที่กำหนดในนโยบายคุกกี้ (โดยปกติไม่เกิน 12 เดือน)

หลังครบระยะเวลาข้างต้น ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymize) โดยอัตโนมัติ

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้ PDPA ท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้:

ยื่นคำร้องขอใช้สิทธิ์ข้างต้นได้โดยติดต่อทีมซัพพอร์ต ktv24 ผ่านแชทสดหรืออีเมล ktv24 จะตอบสนองภายใน 30 วันตามที่ PDPA กำหนด

9. นโยบายคุกกี้และเทคโนโลยีติดตาม

ktv24 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์ แบ่งออกเป็น 3 ประเภท:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะ Login ไม่สามารถปฏิเสธได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร ท่านสามารถปฏิเสธได้ผ่านการตั้งค่าเบราว์เซอร์
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้อง ต้องได้รับความยินยอมก่อนใช้งาน

ท่านสามารถจัดการคุกกี้ได้ผ่าน Settings ของเบราว์เซอร์ (Chrome: Settings > Privacy > Cookies; Safari: Preferences > Privacy) การปฏิเสธคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งาน

10. ความปลอดภัยของข้อมูล

ktv24 ใช้มาตรการรักษาความปลอดภัยข้อมูลหลายชั้นดังนี้:

• การเข้ารหัสข้อมูลระหว่างส่ง: TLS 1.3 / SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ: AES-256 สำหรับข้อมูลสำคัญ
• การตรวจสอบสิทธิ์ผู้เข้าถึงระบบ: Role-based Access Control (RBAC)
• การทดสอบการเจาะระบบ (Penetration Testing) อย่างน้อยปีละ 2 ครั้ง
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลอัตโนมัติทุกวันในที่จัดเก็บหลายแห่ง

แม้เราจะใช้มาตรการความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดเหตุข้อมูลรั่วไหล ktv24 จะแจ้งให้ผู้ใช้และหน่วยงานที่เกี่ยวข้องทราบภายใน 72 ชั่วโมงตามที่ PDPA กำหนด

11. การเปลี่ยนแปลงนโยบาย

ktv24 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านหน้าเว็บไซต์และ/หรือ SMS โดยก่อนวันที่การเปลี่ยนแปลงจะมีผลบังคับใช้อย่างน้อย 15 วัน

วันที่มีผลบังคับใช้ล่าสุดจะแสดงไว้ที่ต้นนโยบาย การใช้บริการ ktv24 ต่อเนื่องหลังจากวันดังกล่าว ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว

12. ช่องทางการติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือต้องการยื่นคำร้องขอใช้สิทธิ์ PDPA ติดต่อได้ที่:

• แชทสด ktv24.club — ตลอด 24 ชั่วโมง ทุกวัน
• อีเมล: [email protected] (แสดงเป็นข้อความเท่านั้น)

เราจะตอบกลับคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ ในกรณีเร่งด่วนที่เกี่ยวข้องกับการรั่วไหลของข้อมูล เราจะตอบสนองภายใน 24 ชั่วโมง