นโยบายความเป็นส่วนตัว
k8cc คาสิโนออนไลน์

1 ผู้ควบคุมข้อมูลส่วนบุคคล

k8cc ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ k8cc ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับบริการทั้งหมดของ k8cc รวมถึงเว็บไซต์หลัก แอปพลิเคชัน และช่องทางการติดต่อทุกประเภท

2 ข้อมูลที่เราเก็บรวบรวม

k8cc เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภทตามวัตถุประสงค์การให้บริการ ดังนี้:

k8cc จะเก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการหรือตามที่กฎหมายกำหนดเท่านั้น โดยไม่เก็บข้อมูลเกินความจำเป็น (Data Minimisation)

3 วัตถุประสงค์การใช้ข้อมูล

k8cc ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการหลัก: เปิดและจัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน และให้การเข้าถึงเกมและบริการต่างๆ ของ k8cc
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดด้านกฎหมายและมาตรการป้องกันการฟอกเงิน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม k8cc
• การสื่อสารและซัพพอร์ต: ตอบคำถาม แก้ปัญหา และส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน
• การตลาด (ด้วยความยินยอม): ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารของ k8cc หากท่านให้ความยินยอมไว้
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามหน้าที่ตามกฎหมาย รวมถึงการรายงานธุรกรรมตามที่กำหนด
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การแฮก และกิจกรรมที่น่าสงสัย

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

k8cc ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายตาม PDPA ดังนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามสัญญาสมาชิก k8cc ที่ท่านทำไว้
• ความยินยอม: กรณีการส่งข้อมูลการตลาดหรือการเก็บข้อมูลที่ไม่จำเป็นต่อการให้บริการหลัก k8cc จะขอความยินยอมจากท่านก่อน
• ประโยชน์โดยชอบด้วยกฎหมาย: การวิเคราะห์เพื่อป้องกันการทุจริตและเพิ่มความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้กับ k8cc

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

k8cc อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการประมวลผลข้อมูล: ผู้ให้บริการที่ k8cc ว่าจ้างเพื่อดำเนินงานในนาม เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการซอฟต์แวร์เกม ซึ่งผู้ให้บริการเหล่านี้ถูกกำหนดให้ปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่ากับ k8cc
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อ k8cc มีหน้าที่ตามกฎหมายในการเปิดเผยข้อมูล หรือเมื่อมีคำสั่งจากหน่วยงานที่มีอำนาจ
• การป้องกันการทุจริต: เมื่อจำเป็นต้องแบ่งปันข้อมูลกับผู้ให้บริการด้านความปลอดภัยเพื่อปกป้องระบบและผู้ใช้คนอื่น

6 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี k8cc อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว k8cc จะดำเนินการตามมาตรการดังนี้:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• ทำสัญญาการโอนข้อมูลที่มีข้อกำหนดการคุ้มครองที่เทียบเท่าหรือสูงกว่ากฎหมาย PDPA ของไทย
• ขอความยินยอมจากท่านในกรณีที่กฎหมายกำหนดให้ต้องมีความยินยอม

7 ระยะเวลาการเก็บรักษาข้อมูล

k8cc เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็น โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากบัญชีถูกปิด
• ข้อมูลธุรกรรมทางการเงิน: เก็บ 7 ปีตามข้อกำหนดกฎหมายบัญชีและการเงิน
• ข้อมูลการยืนยันตัวตน (KYC): เก็บ 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูลการใช้งานและ Log Files: เก็บ 90 วันสำหรับวัตถุประสงค์ด้านความปลอดภัย
• การสื่อสารซัพพอร์ต: เก็บ 3 ปีเพื่อวัตถุประสงค์ในการปรับปรุงบริการ

เมื่อครบระยะเวลา k8cc จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ k8cc ทาง [email protected] k8cc จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9 ความปลอดภัยของข้อมูล

k8cc ใช้มาตรการทางเทคนิคและการบริหารที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ตั้งใจ ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลขณะส่งด้วย TLS 1.3 และขณะจัดเก็บด้วยการเข้ารหัส AES-256
• ระบบ Firewall หลายชั้นและการตรวจสอบการบุกรุก (IDS/IPS)
• การควบคุมการเข้าถึงด้วยหลักการ Least Privilege — พนักงานเข้าถึงข้อมูลเท่าที่จำเป็นต่อหน้าที่เท่านั้น
• การฝึกอบรมพนักงานเรื่องความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวเป็นประจำ
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละครั้ง

แม้ k8cc ใช้มาตรการที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดการละเมิดข้อมูลที่มีผลกระทบต่อสิทธิ์และเสรีภาพของท่าน k8cc จะแจ้งให้ท่านทราบตามที่กฎหมายกำหนด

10 คุกกี้และเทคโนโลยีติดตาม

k8cc ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันบนเว็บไซต์ ซึ่งแบ่งออกเป็น 3 ประเภทหลัก:

• คุกกี้จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login ไม่สามารถปิดการใช้งานได้
• คุกกี้วิเคราะห์ (Analytics): ช่วยให้ k8cc เข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ ท่านสามารถปฏิเสธได้
• คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ท่านสามารถปฏิเสธได้แต่อาจกระทบประสบการณ์ใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์คุกกี้ที่แสดงเมื่อเยี่ยมชม k8cc ครั้งแรก

11 การแก้ไขนโยบายความเป็นส่วนตัว

k8cc ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงทางกฎหมาย หรือเมื่อ k8cc พัฒนาบริการใหม่

เมื่อมีการแก้ไขที่มีนัยสำคัญ k8cc จะ:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบาย
• แจ้งสมาชิกผ่าน SMS หรืออีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วัน
• แสดงประกาศบนหน้าหลักของเว็บไซต์ k8cc

การใช้บริการต่อเนื่องหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ k8cc:

• อีเมล: [email protected]
• หัวเรื่อง: กรุณาระบุ "PDPA Request — [ประเภทคำร้อง]"
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่รับคำร้อง
• ช่วงเวลาให้บริการ: ตลอด 24 ชั่วโมง 7 วัน รองรับภาษาไทยและอังกฤษ