นโยบายความเป็นส่วนตัว ko89 Casino

1. บทนำและขอบเขตการบังคับใช้

ko89 Casino ("ko89", "เรา", "ของเรา") ดำเนินงานบนเว็บไซต์ ko89.club ในฐานะผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์สำหรับผู้ใช้ชาวไทย เราตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่ต้องได้รับการปกป้องอย่างเคร่งครัด

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบ นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ทุกคนที่เข้าถึงหรือใช้บริการ ko89 ไม่ว่าจะผ่านช่องทางใด

2. ผู้ควบคุมข้อมูลส่วนบุคคล

ko89 Casino ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมผ่านแพลตฟอร์ม ko89.club หากมีคำถามหรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ko89 ได้ผ่านช่องทางที่ระบุในข้อ 12 ของนโยบายนี้

3. ข้อมูลที่เราเก็บรวบรวม

ko89 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัย ดังนี้

ko89 ไม่เก็บข้อมูลที่ละเอียดอ่อนพิเศษ เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง เว้นแต่มีความจำเป็นทางกฎหมายและได้รับความยินยอมชัดแจ้งจากเจ้าของข้อมูล

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

ko89 ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ชอบด้วย PDPA ดังนี้

• การปฏิบัติตามสัญญา: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลการฝากถอน และให้บริการเกม
• ความยินยอม: สำหรับการส่งข่าวสารโปรโมชั่น การวิเคราะห์พฤติกรรมเพื่อปรับแต่งประสบการณ์ และการตลาดเป้าหมาย
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการทุจริต ตรวจจับกิจกรรมผิดปกติ และรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: เพื่อดำเนินการ KYC/AML ตามที่กฎหมายกำหนด และตอบสนองต่อคำสั่งของหน่วยงานราชการ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

ko89 ไม่ขายข้อมูลส่วนบุคคลของผู้ใช้ให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการด้านการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney เพื่อประมวลผลธุรกรรม ภายใต้สัญญาความลับ
• ผู้ให้บริการซอฟต์แวร์เกม: ค่ายเกมพันธมิตรที่ได้รับข้อมูลขั้นต่ำที่จำเป็นสำหรับการให้บริการเกม
• ผู้ให้บริการระบบป้องกันการทุจริต: บริษัทที่ช่วยตรวจจับกิจกรรมที่น่าสงสัยและปกป้องความปลอดภัยของบัญชี
• หน่วยงานราชการ: ในกรณีที่มีคำสั่งทางกฎหมายหรือกระบวนการทางตุลาการที่ถูกต้อง

ผู้รับข้อมูลทุกรายที่ไม่ใช่หน่วยงานราชการผูกพันด้วยข้อตกลงการประมวลผลข้อมูล (DPA) ที่สอดคล้องกับมาตรฐาน PDPA

6. การโอนข้อมูลระหว่างประเทศ

บางบริการของ ko89 อาจต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ในต่างประเทศ ในกรณีดังกล่าว ko89 จะดำเนินการตามมาตรา 28-29 ของ PDPA โดยมั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับมีมาตรฐานการปกป้องข้อมูลที่เพียงพอ หรือมีกลไกคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses

7. ระยะเวลาการเก็บรักษาข้อมูล

ko89 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หลักเกณฑ์ทั่วไปมีดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุการใช้งานบัญชี
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บรักษาต่อ 5 ปีเพื่อวัตถุประสงค์ด้าน AML และข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: 5-7 ปีตามข้อกำหนดทางบัญชีและกฎหมาย
• บันทึกการเข้าถึงระบบ (Log files): 90 วัน สำหรับวัตถุประสงค์ด้านความปลอดภัย
• Cookies สำหรับการวิเคราะห์: ตามระยะเวลาที่ระบุในนโยบาย Cookies

เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป ko89 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการรักษาความปลอดภัย

ko89 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการทำลาย มาตรการหลักประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูล (Encryption at rest)
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นต่อหน้าที่
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นระยะ
• ระบบสำรองข้อมูลอัตโนมัติและแผนรับมือเหตุการณ์ละเมิดข้อมูล

9. สิทธิของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้