นโยบายความเป็นส่วนตัว
kb32

1 บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย kb32 เพื่ออธิบายแนวทางปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกรายที่เข้าใช้งานแพลตฟอร์ม kb32.cam รวมถึงบริการที่เกี่ยวข้องทั้งหมด

kb32 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและควรได้รับการปกป้องอย่างรัดกุม เราดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการจัดการอย่างถูกต้องและปลอดภัย

การที่ท่านเข้าใช้งานเว็บไซต์หรือบริการของ kb32 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอมให้ kb32 เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านตามนโยบายนี้ ขอให้ท่านหยุดใช้งานแพลตฟอร์มของเราทันที

2 ข้อมูลที่เราเก็บรวบรวม

kb32 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้งานและบริการที่ท่านเลือกใช้ โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามเอกสารราชการ
• วันเดือนปีเกิด (เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์
• ที่อยู่ปัจจุบัน รวมถึงจังหวัดและรหัสไปรษณีย์
• ข้อมูลบัญชีธนาคาร เช่น ชื่อธนาคาร ชื่อบัญชี และเลขบัญชี
• สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันตัวตนอื่น ๆ ที่ใช้ใน KYC

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลระบุตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เข้าชม ลิงก์ที่คลิก และระยะเวลาในการใช้งาน
• ข้อมูลการทำธุรกรรม เช่น ยอดฝาก-ถอน ประวัติการเล่นเกม
• คุกกี้และตัวระบุอุปกรณ์ (Device ID)

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy
• ข้อมูลยืนยันตัวตนจากหน่วยงานตรวจสอบภายนอก
• ข้อมูลจากรายชื่อผู้ถูกห้ามเล่นการพนัน (ถ้ามี)

3 วัตถุประสงค์การใช้ข้อมูล

kb32 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ได้แก่

• การยืนยันตัวตนและ KYC: เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์และมีตัวตนจริง
• การให้บริการ: เพื่อเปิดและจัดการบัญชี ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่าง ๆ
• การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
• การสนับสนุนลูกค้า: เพื่อตอบสนองคำถาม ข้อร้องเรียน และให้ความช่วยเหลือด้านเทคนิค
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้
• การแจ้งเตือนและการสื่อสาร: เพื่อส่งการแจ้งเตือนที่จำเป็น อัปเดตนโยบาย และข่าวสารที่เกี่ยวข้อง
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและให้ความช่วยเหลือตามที่จำเป็น

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) kb32 ประมวลผลข้อมูลส่วนบุคคลของท่าน บนฐานทางกฎหมายดังต่อไปนี้

4.1 ความจำเป็นในการปฏิบัติตามสัญญา

การประมวลผลข้อมูลส่วนหนึ่งจำเป็นสำหรับการปฏิบัติตามสัญญาการให้บริการระหว่าง kb32 และท่าน เช่น การยืนยันตัวตน การดำเนินการฝาก-ถอนเงิน และการให้สิทธิ์เข้าถึงเกม

4.2 การปฏิบัติตามข้อกำหนดทางกฎหมาย

kb32 มีหน้าที่ตามกฎหมายในการเก็บข้อมูลบางประเภทเพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และข้อบังคับอื่น ๆ ที่เกี่ยวข้อง

4.3 ประโยชน์โดยชอบธรรม

kb32 อาจประมวลผลข้อมูลบางส่วนบนพื้นฐานของประโยชน์โดยชอบธรรม เช่น การตรวจจับและป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ โดยพิจารณาว่าประโยชน์ดังกล่าวไม่ก่อให้เกิดผลเสียต่อสิทธิ์และเสรีภาพขั้นพื้นฐานของท่าน

4.4 ความยินยอม

สำหรับการประมวลผลที่ไม่อยู่ในฐานทางกฎหมายข้างต้น kb32 จะขอความยินยอมจากท่านอย่างชัดแจ้ง ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมาย ของการประมวลผลที่ได้กระทำไปก่อนหน้านั้น

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

kb32 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่ได้รับมอบหมาย

kb32 อาจแชร์ข้อมูลกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างรอบคอบและมีสัญญาผูกพัน ให้ปกป้องข้อมูลของท่าน ได้แก่

• ผู้ให้บริการระบบชำระเงินและธนาคาร เช่น PromptPay, TrueMoney Wallet, Krungthai NEXT, Bangkok Bank
• ผู้ให้บริการยืนยันตัวตน (KYC Provider)
• ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และโฮสติง
• ผู้ให้บริการซอฟต์แวร์เกมที่ได้รับอนุญาต
• ผู้ให้บริการวิเคราะห์ข้อมูลและความปลอดภัยทางไซเบอร์

5.2 หน่วยงานของรัฐและกฎหมาย

kb32 อาจเปิดเผยข้อมูลของท่านต่อหน่วยงานของรัฐ หน่วยงานกำกับดูแล หรือเจ้าหน้าที่บังคับใช้กฎหมาย เมื่อกฎหมายกำหนดให้ต้องเปิดเผย หรือเมื่อได้รับคำสั่งศาล

5.3 การโอนกิจการ

ในกรณีที่ kb32 มีการควบรวมกิจการ การซื้อกิจการ หรือการขายสินทรัพย์ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังผู้สืบทอดกิจการ โดย kb32 จะแจ้งให้ท่านทราบล่วงหน้าก่อนที่ข้อมูลจะถูกโอนและอยู่ภายใต้นโยบายความเป็นส่วนตัวที่แตกต่างออกไป

6 มาตรการรักษาความปลอดภัยของข้อมูล

kb32 ลงทุนอย่างจริงจังในด้านความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

6.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลในฐานข้อมูลด้วยมาตรฐาน AES-256
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS)
• การสำรองข้อมูลอัตโนมัติในหลายสถานที่
• การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอโดยผู้เชี่ยวชาญ

6.2 มาตรการทางองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องทราบเท่านั้น
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• ขั้นตอนการตอบสนองต่อเหตุการณ์ด้านความปลอดภัย (Incident Response Plan)
• การตรวจสอบบันทึกการเข้าถึงข้อมูลอย่างสม่ำเสมอ

7 ระยะเวลาการเก็บรักษาข้อมูล

kb32 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

เมื่อพ้นกำหนดระยะเวลาข้างต้น kb32 จะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการลบข้อมูลที่ไม่สามารถกู้คืนได้

8 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลที่บังคับใช้ ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

หากท่านต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ kb32 ผ่านทางอีเมล [email protected] เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

9 คุกกี้และเทคโนโลยีติดตาม

kb32 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์ การใช้งานของท่านบนแพลตฟอร์มของเรา

9.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลเกี่ยวกับวิธีที่ผู้ใช้งานโต้ตอบกับเว็บไซต์ เพื่อช่วยให้เราปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและการกำหนดของท่าน เช่น ภาษาที่ต้องการ
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจการใช้งานเว็บไซต์ในภาพรวม ข้อมูลที่ได้จะถูกรวบรวมในรูปแบบนิรนาม

9.2 การจัดการคุกกี้

ท่านสามารถควบคุมการใช้คุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ และอาจทำให้ท่านไม่สามารถเข้าถึงบริการบางส่วนได้

เบราว์เซอร์หลักทุกตัว เช่น Chrome, Firefox, Safari และ Edge มีตัวเลือกให้ท่านจัดการคุกกี้ได้ในส่วนการตั้งค่าความเป็นส่วนตัว

10 การคุ้มครองผู้เยาว์

บริการของ kb32 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากท่านเป็นผู้ปกครองหรือผู้อนุบาลและเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ kb32 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราโดยทันทีที่ [email protected] เราจะดำเนินการตรวจสอบและลบข้อมูลดังกล่าวโดยเร็วที่สุด

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

kb32 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงสำคัญ kb32 จะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนในระบบ หรืออีเมลไปยังที่อยู่ที่ท่านลงทะเบียนไว้ ล่วงหน้าอย่างน้อย 7 วันก่อนที่นโยบายฉบับใหม่จะมีผลบังคับใช้

วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของหน้านี้จะถูกปรับให้เป็นปัจจุบันทุกครั้งที่มีการแก้ไข เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ ๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุด

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิ์ของท่านตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ kb32 ได้ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์

เราจะพยายามตอบสนองคำขอและข้อซักถามของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

นอกจากนี้ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า kb32 ได้ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย