1 ข้อมูลที่เราเก็บรวบรวม
ka77 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้:
ข้อมูลที่ท่านให้โดยตรง:
- ชื่อ-นามสกุล วันเดือนปีเกิด และเพศ ตามที่ระบุในบัตรประชาชนหรือเอกสารราชการ
- ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
- ที่อยู่ที่อยู่อาศัยปัจจุบัน
- ข้อมูลบัญชีธนาคารที่ใช้ฝาก-ถอนเงิน เช่น เลขที่บัญชี ชื่อธนาคาร
- สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน หนังสือเดินทาง) ในกระบวนการ KYC
- ข้อความที่ท่านส่งผ่านช่องทางบริการลูกค้า เช่น LINE, Live Chat หรืออีเมล
ข้อมูลที่ระบบเก็บโดยอัตโนมัติ:
- หมายเลข IP Address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและรุ่นของเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้งาน
- หน้าเว็บที่เยี่ยมชม เวลาที่ใช้งาน และเส้นทางการนำทางบนแพลตฟอร์ม
- ประวัติการเดิมพัน ยอดฝาก-ถอน และกิจกรรมทางการเงินบนบัญชี
- ข้อมูล Cookies และ Session ตามที่อธิบายในหัวข้อที่ 5
หมายเหตุ: ka77 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่าน TrueMoney Wallet, PromptPay หรือช่องทางธนาคารจะดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้มาตรฐานซึ่งมีระบบรักษาความปลอดภัยของตนเอง
2 วัตถุประสงค์การใช้ข้อมูล
ka77 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังต่อไปนี้:
| วัตถุประสงค์ | ข้อมูลที่ใช้ |
|---|---|
| การสร้างและจัดการบัญชีผู้ใช้ | ชื่อ, อีเมล, เบอร์โทรศัพท์, วันเกิด |
| การยืนยันตัวตนและป้องกันการฉ้อโกง | เอกสาร KYC, IP Address, ประวัติการใช้งาน |
| การดำเนินธุรกรรมทางการเงิน | ข้อมูลบัญชีธนาคาร, ประวัติการฝาก-ถอน |
| การให้บริการลูกค้าและแก้ไขปัญหา | ข้อความสื่อสาร, ประวัติบัญชี |
| การส่งข้อมูลโปรโมชั่นและข่าวสาร | อีเมล, เบอร์โทรศัพท์ (เมื่อได้รับความยินยอม) |
| การปฏิบัติตามกฎหมายและรายงาน AML | ข้อมูลทั้งหมดตามที่กฎหมายกำหนด |
| การวิเคราะห์และปรับปรุงบริการ | ข้อมูลการใช้งาน, Cookies (ไม่ระบุตัวตน) |
ka77 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลในวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ
3 ฐานทางกฎหมายในการประมวลผล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ka77 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:
- การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการให้บริการเดิมพันออนไลน์ การจัดการบัญชีผู้ใช้ และการดำเนินธุรกรรมทางการเงินตามที่ท่านร้องขอ
- ความยินยอม: การส่งข้อมูลโปรโมชั่น ข่าวสาร หรือเนื้อหาการตลาดจะกระทำได้เฉพาะเมื่อท่านให้ความยินยอมอย่างชัดเจน ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
- การปฏิบัติตามกฎหมาย: การเก็บและเปิดเผยข้อมูลตามที่กฎหมายกำหนด เช่น กฎหมายป้องกันการฟอกเงิน (AMLA) และกฎหมายภาษี
- ประโยชน์อันชอบธรรม: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาคุณภาพบริการอย่างต่อเนื่อง
ในกรณีที่ท่านให้ความยินยอมเป็นฐานในการประมวลผล ท่านมีสิทธิ์ถอนความยินยอมนั้นได้ทุกเมื่อโดยติดต่อทีมงาน ka77 อย่างไรก็ตาม การถอนความยินยอมไม่ส่งผลกระทบต่อความชอบธรรมของการประมวลผลที่ได้กระทำไปแล้วก่อนหน้า
4 การเปิดเผยข้อมูลแก่บุคคลที่สาม
ka77 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการที่เป็นคู่สัญญา: ผู้ให้บริการชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการระบบคลาวด์ที่ได้รับการคัดเลือกอย่างเข้มงวด ซึ่งมีพันธกรณีในการรักษาความลับของข้อมูลตามสัญญา
- หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือหมายเรียกจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย เช่น สำนักงาน ปปง. หรือหน่วยงานป้องกันอาชญากรรมทางไซเบอร์
- การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบตรวจจับการฉ้อโกงหรือเครือข่ายป้องกันภัยไซเบอร์ เพื่อปกป้องผู้ใช้บริการทุกท่าน
- การปรับโครงสร้างธุรกิจ: ในกรณีที่มีการควบรวมกิจการ ซื้อขาย หรือโอนสินทรัพย์ ข้อมูลอาจถูกโอนไปยังองค์กรใหม่ภายใต้นโยบายที่เทียบเคียงกัน
ยืนยัน: ka77 ไม่เคยและจะไม่มีวันขายข้อมูลส่วนบุคคลของท่านให้แก่นักการตลาด นายหน้าข้อมูล หรือบุคคลที่สามเพื่อผลกำไร นี่คือหลักการที่เราไม่มีวันประนีประนอม
5 คุกกี้และเทคโนโลยีติดตาม
ka77 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการทำงานของแพลตฟอร์มและปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก:
- คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน การรักษาความปลอดภัยของ Session และการนำทางในแพลตฟอร์ม คุกกี้ประเภทนี้ไม่สามารถปิดได้เนื่องจากเป็นส่วนสำคัญของบริการ
- คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเว็บไซต์ในภาพรวม เช่น หน้าที่ได้รับความนิยม เวลาที่ใช้ และเส้นทางการนำทาง ข้อมูลที่ได้เป็นข้อมูลรวม ไม่ระบุตัวตนผู้ใช้รายบุคคล
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์ใช้งานสะดวกยิ่งขึ้นในการเยี่ยมชมครั้งต่อไป
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่านภายในแพลตฟอร์ม คุกกี้ประเภทนี้ต้องการความยินยอมจากท่านก่อนเปิดใช้งาน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพและฟีเจอร์บางส่วนของแพลตฟอร์ม
6 การรักษาความปลอดภัยของข้อมูล
ka77 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อป้องกันการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:
- การเข้ารหัสข้อมูลด้วยโปรโตคอล SSL/TLS 256-bit ในการส่งผ่านข้อมูลทุกประเภท
- การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ในระบบฐานข้อมูล
- ระบบ Firewall และการตรวจจับการบุกรุก (Intrusion Detection System) แบบ Real-time
- การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
- การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่องานของตน
- การสำรองข้อมูลอย่างสม่ำเสมอและจัดเก็บในหลายพื้นที่เพื่อป้องกันการสูญหาย
แม้ว่าเราจะดำเนินมาตรการรักษาความปลอดภัยอย่างเข้มงวด แต่ไม่มีระบบใดที่สามารถรับประกันความปลอดภัยได้ 100% หากท่านพบหรือสงสัยว่าข้อมูลของท่านอาจถูกละเมิด โปรดแจ้ง ka77 ทันทีเพื่อให้เราดำเนินการแก้ไขได้อย่างรวดเร็ว
ในกรณีเกิดเหตุละเมิดข้อมูล: ka77 มีแผนรับมือเหตุฉุกเฉิน (Incident Response Plan) และจะแจ้งเตือนผู้ที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายในกรอบเวลาที่กฎหมาย PDPA กำหนด
7 ระยะเวลาการเก็บรักษาข้อมูล
ka77 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาโดยทั่วไปเป็นดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีผู้ใช้ที่ยังใช้งานอยู่ | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ข้อมูล KYC และเอกสารยืนยันตัวตน | 5 ปีนับจากวันที่สิ้นสุดความสัมพันธ์ |
| ประวัติธุรกรรมทางการเงิน | 5 ปี ตามกฎหมาย AML |
| บันทึกการสื่อสารกับฝ่ายบริการลูกค้า | 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย |
| ข้อมูล Cookies และการใช้งานเว็บไซต์ | ไม่เกิน 13 เดือน |
| บันทึก IP Address และ Log ระบบ | 12 เดือน |
| ข้อมูลการตลาดและความยินยอม | จนกว่าจะถอนความยินยอม + 1 ปี |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ka77 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานสากล หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในการวิเคราะห์เชิงสถิติต่อไป
8 สิทธิ์ของเจ้าของข้อมูล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ka77 พร้อมให้การสนับสนุนและอำนวยความสะดวกในการใช้สิทธิ์ทุกประการ:
ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อ ka77 ผ่านช่องทาง Live Chat, LINE Official หรืออีเมล [email protected] เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
9 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ka77 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ระบบคลาวด์หรือผู้ให้บริการซอฟต์แวร์เกมระดับนานาชาติ ในกรณีดังกล่าว ka77 จะดำเนินการตามมาตรฐานดังนี้:
- โอนข้อมูลไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
- จัดทำข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย
- ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ตามที่กฎหมาย PDPA กำหนด
- ขอความยินยอมจากท่านในกรณีที่จำเป็นตามกฎหมาย
ka77 ไม่โอนข้อมูลส่วนบุคคลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลต่ำกว่าที่กฎหมายไทยกำหนด และจะแจ้งให้ท่านทราบล่วงหน้าหากมีการเปลี่ยนแปลงในเรื่องนี้
10 การแก้ไขนโยบาย
ka77 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้:
- การแจ้งเตือนบนหน้าเว็บไซต์หลักก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- การแสดงวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของหน้านโยบายนี้
การที่ท่านยังคงใช้บริการ ka77 ต่อไปหลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้ถือว่าท่านรับทราบและยอมรับนโยบายฉบับใหม่ หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ขอปิดบัญชีและหยุดใช้บริการได้ทุกเมื่อ
หากท่านมีคำถามหรือข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ka77 ได้ที่อีเมล [email protected] หรือผ่านช่องทาง Live Chat และ LINE Official ตลอด 24 ชั่วโมง