- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วิธีการเก็บรวบรวมข้อมูล
- 4. วัตถุประสงค์การใช้ข้อมูล
- 5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6. การส่งข้อมูลไปต่างประเทศ
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. มาตรการรักษาความปลอดภัย
- 9. คุกกี้และเทคโนโลยีติดตาม
- 10. สิทธิ์ของเจ้าของข้อมูล
- 11. การเปลี่ยนแปลงนโยบาย
- 12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขตของนโยบาย
kt68 ("เรา", "ของเรา") ให้ความสำคัญสูงสุดกับการปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมแพลตฟอร์มทุกคน นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดที่ให้บริการผ่านโดเมน kt68.app รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางดิจิทัลอื่นๆ ที่เกี่ยวข้อง
เราดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย และมุ่งมั่นที่จะให้สมาชิกสามารถควบคุมข้อมูลส่วนตัวของตนได้อย่างเต็มที่ ทุกกระบวนการที่เกี่ยวข้องกับข้อมูลส่วนบุคคลดำเนินการอย่างโปร่งใส มีจุดประสงค์ที่ชัดเจน และจำกัดเฉพาะที่จำเป็นเท่านั้น
นโยบายฉบับนี้ครอบคลุมถึงบุคคลต่อไปนี้ที่มีปฏิสัมพันธ์กับ kt68 ไม่ว่าจะเป็น สมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมทั่วไป ผู้ที่อยู่ระหว่างกระบวนการสมัครสมาชิก รวมถึงผู้ที่ติดต่อทีมซัพพอร์ตของเรา
ข้อมูลที่เราเก็บรวบรวม
kt68 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น แบ่งออกเป็นประเภทต่างๆ ดังนี้
2.1 ข้อมูลประจำตัว
- ชื่อ-นามสกุลจริงตามบัตรประชาชน
- วันเดือนปีเกิด
- หมายเลขบัตรประชาชน (เก็บเฉพาะเพื่อยืนยันตัวตน)
- รูปถ่ายสำเนาเอกสารระบุตัวตน (ในกรณีที่จำเป็น)
2.2 ข้อมูลติดต่อ
- หมายเลขโทรศัพท์มือถือ
- ที่อยู่อีเมล (ถ้ามี)
- ที่อยู่จัดส่ง (ในกรณีที่เกี่ยวข้อง)
2.3 ข้อมูลทางการเงิน
- ชื่อธนาคาร และชื่อบัญชีธนาคาร
- หมายเลขบัญชีธนาคาร
- ประวัติธุรกรรมการฝาก-ถอนเงิน
- ยอดเดิมพันและประวัติการเล่นเกม
2.4 ข้อมูลการใช้งาน
- ที่อยู่ IP และข้อมูลอุปกรณ์
- ประวัติการเข้าสู่ระบบและออกจากระบบ
- ข้อมูลเบราว์เซอร์และระบบปฏิบัติการ
- พฤติกรรมการใช้งานบนแพลตฟอร์ม
| ประเภทข้อมูล | ความจำเป็น | ระยะเวลาเก็บ |
|---|---|---|
| ข้อมูลประจำตัว | บังคับ | ตลอดอายุบัญชี + 5 ปี |
| ข้อมูลทางการเงิน | บังคับ | 10 ปีตามกฎหมายบัญชี |
| ข้อมูลการใช้งาน | อัตโนมัติ | 2 ปี |
| คุกกี้ | บางส่วนบังคับ | 30 วัน – 1 ปี |
วิธีการเก็บรวบรวมข้อมูล
kt68 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่างๆ ดังนี้
- การลงทะเบียนสมาชิก: ข้อมูลที่คุณกรอกโดยตรงในแบบฟอร์มสมัครสมาชิก รวมถึงข้อมูลบัญชีธนาคารที่ใช้ในการฝาก-ถอน
- การใช้งานแพลตฟอร์ม: ข้อมูลที่ถูกบันทึกอัตโนมัติขณะคุณใช้งาน เช่น IP address, cookies, และพฤติกรรมการเล่นเกม
- การติดต่อซัพพอร์ต: ข้อมูลที่คุณให้ไว้เมื่อติดต่อทีมงาน kt68 ผ่านช่องทางต่างๆ
- การยืนยันตัวตน KYC: เอกสารและข้อมูลที่คุณส่งเพื่อผ่านกระบวนการยืนยันตัวตน
- การทำธุรกรรม: ข้อมูลจากระบบธนาคารและช่องทางชำระเงินที่คุณใช้
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
kt68 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น โดยมีฐานทางกฎหมายรองรับในทุกกรณี ดังนี้
- การให้บริการหลัก: การสร้างและจัดการบัญชีสมาชิก การดำเนินการฝาก-ถอนเงิน และการให้บริการเกมต่างๆ
- การยืนยันตัวตน: การตรวจสอบความถูกต้องของข้อมูล การปฏิบัติตามกระบวนการ KYC และ AML (Anti-Money Laundering)
- การสื่อสารกับสมาชิก: การแจ้งเตือนธุรกรรม การแจ้งโปรโมชั่น และการตอบสนองต่อคำร้องขอความช่วยเหลือ
- การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
- ความปลอดภัย: การตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
- การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมายของประเทศไทยและคำสั่งจากหน่วยงานที่มีอำนาจ
- การพนันอย่างมีความรับผิดชอบ: การติดตามพฤติกรรมการเล่นเพื่อช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการพนัน
การเปิดเผยข้อมูลแก่บุคคลที่สาม
kt68 ไม่เปิดเผย ขาย หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้ซึ่งเป็นความจำเป็นในการดำเนินธุรกิจหรือการปฏิบัติตามกฎหมาย
5.1 ผู้ให้บริการที่ได้รับอนุญาต
kt68 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ผ่านการคัดเลือกและลงนามในข้อตกลงคุ้มครองข้อมูล ได้แก่
- ผู้ให้บริการระบบฝาก-ถอนเงินและเกตเวย์การชำระเงิน
- ผู้ให้บริการเกมและซอฟต์แวร์จากค่ายเกมชั้นนำ
- ผู้ให้บริการระบบตรวจสอบตัวตน (KYC Provider)
- ผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี (Cloud/Server)
- ผู้ให้บริการระบบป้องกันการฉ้อโกงและความปลอดภัยทางไซเบอร์
5.2 หน่วยงานภาครัฐและกฎหมาย
kt68 อาจถูกกำหนดให้เปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น หน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแล โดย kt68 จะแจ้งให้สมาชิกทราบล่วงหน้าเท่าที่กฎหมายอนุญาต
การส่งข้อมูลไปยังต่างประเทศ
ในบางกรณี ผู้ให้บริการบุคคลที่สามที่ kt68 ใช้งาน เช่น ผู้ให้บริการ Cloud หรือค่ายเกมระดับสากล อาจมีการประมวลผลหรือจัดเก็บข้อมูลในต่างประเทศ kt68 ดำเนินมาตรการต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการปกป้องอย่างเหมาะสม
- ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- กำหนดให้ผู้รับข้อมูลต่างประเทศปฏิบัติตามสัญญาคุ้มครองข้อมูลที่มีมาตรฐานเทียบเท่า PDPA ไทย
- ใช้ การเข้ารหัสข้อมูลในระหว่างการส่งทุกครั้ง
- จำกัดการส่งข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น
ระยะเวลาการเก็บรักษาข้อมูล
kt68 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
- บัญชีสมาชิกที่ยังใช้งานอยู่: เก็บข้อมูลตลอดอายุการใช้งานบัญชี
- บัญชีที่ถูกปิด: เก็บข้อมูลต่อไปอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
- ข้อมูลธุรกรรมทางการเงิน: เก็บไว้ 10 ปีตามกฎหมายบัญชีและกฎหมายป้องกันการฟอกเงิน
- บันทึกการสื่อสาร: เก็บไว้ 2 ปีนับจากวันที่สื่อสาร
- ข้อมูล Log การเข้าสู่ระบบ: เก็บไว้ 1 ปีเพื่อความปลอดภัย
- คุกกี้: ตามประเภทของคุกกี้ ตั้งแต่ session จนถึง 1 ปี
เมื่อครบกำหนดระยะเวลาการเก็บรักษา kt68 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยไม่สามารถกู้คืนได้ เพื่อให้มั่นใจว่าข้อมูลของคุณไม่ถูกนำไปใช้โดยไม่มีวัตถุประสงค์
มาตรการรักษาความปลอดภัยของข้อมูล
kt68 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยไม่ชอบด้วยกฎหมาย
8.1 มาตรการทางเทคนิค
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งข้อมูลทุกครั้ง
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest)
- ระบบ Firewall และ Intrusion Detection System (IDS)
- การตรวจสอบสิทธิ์แบบสองขั้นตอน (Two-Factor Authentication)
- การสแกนช่องโหว่และทดสอบ Penetration Testing สม่ำเสมอ
8.2 มาตรการทางองค์กร
- จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีหน้าที่เกี่ยวข้องเท่านั้น
- การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ
- นโยบายรหัสผ่านที่เข้มงวดสำหรับพนักงานทุกคน
- การบันทึกและตรวจสอบการเข้าถึงข้อมูล
คุกกี้และเทคโนโลยีการติดตาม
kt68 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีที่สุดแก่สมาชิก คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บไว้ในอุปกรณ์ของคุณเมื่อเยี่ยมชมเว็บไซต์
ประเภทคุกกี้ที่เราใช้
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์ใช้งาน
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา การแสดงผล
- คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับพฤติกรรมที่น่าสงสัยและป้องกันการฉ้อโกง
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม kt68
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก kt68 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน
- สิทธิ์เข้าถึงข้อมูล: คุณมีสิทธิ์ขอทราบว่า kt68 มีข้อมูลอะไรของคุณบ้าง และขอรับสำเนาได้
- สิทธิ์แก้ไขข้อมูล: คุณมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือทำให้เกิดความเข้าใจผิด
- สิทธิ์ลบข้อมูล: คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ข้อมูลนั้นไม่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมอีกต่อไป
- สิทธิ์ระงับการใช้ข้อมูล: คุณมีสิทธิ์ขอระงับการประมวลผลข้อมูลในบางกรณี
- สิทธิ์โอนย้ายข้อมูล: คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิ์คัดค้าน: คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดทางตรง
- สิทธิ์ถอนความยินยอม: คุณมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้ว
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
kt68 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางธุรกิจ กฎหมาย หรือเทคโนโลยี เราจะแจ้งให้สมาชิกทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญผ่านช่องทางต่อไปนี้
- การแสดงประกาศที่เด่นชัดบนหน้าแรกของเว็บไซต์
- การส่งข้อความแจ้งเตือนผ่านระบบภายใน
- การส่งอีเมลแจ้งเตือน (กรณีเปลี่ยนแปลงสำคัญ)
วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันคือ มกราคม 2026 การใช้บริการต่อเนื่องหลังจากนโยบายมีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับใหม่
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ kt68 ได้ผ่านช่องทางดังนี้
- อีเมล: [email protected]
- ทีมงาน kt68 พร้อมตอบสนองทุกคำถามด้านความเป็นส่วนตัว 24 ชั่วโมง ทุกวัน