บทนำและขอบเขตของนโยบาย
ktp1 ("เรา", "ของเรา") ในฐานะผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์สำหรับผู้ใช้ชาวไทย ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างรัดกุม นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า ktp1 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร
นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ท่านมอบให้แก่ ktp1 ผ่านทางเว็บไซต์ แอปพลิเคชัน หรือช่องทางการสื่อสารใดๆ ของเรา รวมถึงข้อมูลที่ถูกเก็บรวบรวมโดยอัตโนมัติจากการใช้งานบริการของเรา
การใช้บริการ ktp1 ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้โดยสมบูรณ์ หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ กรุณาหยุดการใช้บริการและติดต่อทีมงานของเราเพื่อขอลบข้อมูล
นโยบายนี้ใช้บังคับร่วมกับข้อกำหนดและเงื่อนไขของ ktp1 ซึ่งทั้งสองเอกสารถือเป็นส่วนหนึ่งของข้อตกลงระหว่างท่านกับเรา ktp1 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายนี้ได้ตลอดเวลา โดยจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสมเมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ktp1 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ เพื่อให้บริการที่มีคุณภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, เลขบัตรประชาชน, วันเกิด, สัญชาติ | ผู้ใช้กรอกเอง / เอกสาร KYC |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์, ที่อยู่ | ผู้ใช้กรอกเอง |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ข้อมูล PromptPay, TrueMoney Wallet | ผู้ใช้กรอกเอง |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, ธุรกรรม, พฤติกรรมบนแพลตฟอร์ม | ระบบเก็บอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, Browser, ระบบปฏิบัติการ, อุปกรณ์ | ระบบเก็บอัตโนมัติ |
| ข้อมูลการสื่อสาร | ประวัติแชทกับทีมบริการลูกค้า, อีเมล, LINE | บันทึกโดยระบบ |
ข้อมูลอ่อนไหว: ktp1 ไม่เก็บข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวมาตร เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งจากท่านและมีความจำเป็นทางกฎหมาย
2.1 ข้อมูลที่เก็บจากผู้เยาว์
ktp1 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลอายุต่ำกว่า 20 ปีโดยเจตนา หากเราตรวจพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและระงับบัญชีที่เกี่ยวข้อง บริการของ ktp1 สงวนไว้สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
ktp1 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น เราจะไม่ใช้ข้อมูลของท่านในลักษณะที่เกินกว่าความจำเป็นหรือขัดต่อสิทธิ์ขั้นพื้นฐานของท่าน
- การยืนยันตัวตนและ KYC: ตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์และมีตัวตนจริงตามกฎหมาย
- การให้บริการ: ดำเนินการฝาก-ถอนเงิน จัดการบัญชี และให้บริการที่เกี่ยวข้องบนแพลตฟอร์ม ktp1
- ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การสื่อสาร: แจ้งข่าวสาร อัปเดตระบบ และตอบคำถามผ่านช่องทางบริการลูกค้า
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ของผู้ใช้
- การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบพฤติกรรมเพื่อระบุผู้ใช้ที่อาจต้องการความช่วยเหลือ
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อบังคับทางกฎหมายและการร้องขอจากหน่วยงานที่มีอำนาจ
หลักการ Data Minimization: ktp1 ยึดหลักเก็บข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น เราไม่เก็บข้อมูลที่ไม่เกี่ยวข้องกับวัตถุประสงค์ที่ระบุไว้ข้างต้น และไม่ขายข้อมูลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด
การเปิดเผยข้อมูลแก่บุคคลที่สาม
ktp1 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลของท่านในสถานการณ์ดังต่อไปนี้
4.1 ผู้ให้บริการที่เป็นคู่สัญญา
ktp1 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับการคัดสรรและทำสัญญาไว้ เช่น ผู้ให้บริการประมวลผลการชำระเงิน (PromptPay, TrueMoney, ธนาคาร) ผู้ให้บริการระบบคลาวด์ และผู้พัฒนาซอฟต์แวร์ ผู้ให้บริการเหล่านี้ถูกผูกพันตามสัญญาให้ใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ได้รับมอบหมายเท่านั้น
4.2 การร้องขอตามกฎหมาย
ktp1 อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย การเปิดเผยในกรณีเหล่านี้จะดำเนินการตามขั้นตอนทางกฎหมายที่ถูกต้องเสมอ
4.3 การป้องกันการฉ้อโกง
ในกรณีที่ตรวจพบหรือสงสัยว่ามีกิจกรรมฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย ktp1 อาจแบ่งปันข้อมูลที่จำเป็นกับหน่วยงานบังคับใช้กฎหมายหรือสถาบันการเงินที่เกี่ยวข้อง
ในทุกกรณีที่มีการแบ่งปันข้อมูล ktp1 จะดำเนินการตามหลักการ "Need to Know" โดยเปิดเผยเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์นั้นๆ เท่านั้น และจะบันทึกรายการการเปิดเผยข้อมูลไว้เสมอ
คุกกี้และเทคโนโลยีการติดตาม
ktp1 ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายคลึงกัน เพื่อปรับปรุงประสบการณ์ใช้งาน รักษาความปลอดภัย และวิเคราะห์การใช้งานแพลตฟอร์มของเรา
5.1 ประเภทคุกกี้ที่ใช้
- คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานขั้นพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน และความปลอดภัย ไม่สามารถปิดการใช้งานได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลเกี่ยวกับวิธีการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชมบ่อย เพื่อปรับปรุงการทำงาน
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าส่วนตัวอื่นๆ
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมผู้ใช้โดยรวมเพื่อปรับปรุงบริการ ข้อมูลจะถูกทำให้ไม่ระบุตัวตน
5.2 การจัดการคุกกี้
ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของ ktp1 ไม่สามารถทำงานได้อย่างถูกต้อง ktp1 จะขอความยินยอมก่อนติดตั้งคุกกี้ที่ไม่จำเป็น
มาตรการความปลอดภัยของข้อมูล
ktp1 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เข้มแข็งเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS สำหรับข้อมูลที่ส่งผ่านเครือข่าย
- การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วยอัลกอริธึมระดับสูง
- การควบคุมการเข้าถึงข้อมูลตามหลัก Role-Based Access Control (RBAC)
- การตรวจสอบและบันทึกกิจกรรมการเข้าถึงข้อมูลทั้งหมด
- การทดสอบระบบความปลอดภัยเป็นประจำ รวมถึง Penetration Testing
- การฝึกอบรมพนักงานเกี่ยวกับการจัดการข้อมูลส่วนบุคคลอย่างปลอดภัย
การแจ้งเตือนเมื่อเกิดเหตุละเมิดข้อมูล: หากเกิดเหตุการณ์ที่อาจส่งผลกระทบต่อความปลอดภัยของข้อมูลส่วนบุคคลของท่าน ktp1 จะดำเนินการแจ้งท่านและหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมายกำหนด
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ดังต่อไปนี้
ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ ktp1 ผ่านอีเมล [email protected] หรือผ่านระบบแชทสดบนแพลตฟอร์ม เราจะดำเนินการตรวจสอบและตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ทั้งนี้ อาจมีการขอยืนยันตัวตนก่อนดำเนินการ
การเก็บรักษาและการลบข้อมูล
ktp1 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมาย ระยะเวลาการเก็บข้อมูลขึ้นอยู่กับประเภทของข้อมูลและวัตถุประสงค์การใช้งาน
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีและ KYC | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมการเงิน | 7 ปีตามกฎหมายบัญชีและภาษีอากร |
| ประวัติการเดิมพัน | 3 ปีหลังธุรกรรมสุดท้าย |
| บันทึกการสื่อสารกับบริการลูกค้า | 2 ปีหลังการสนทนาสุดท้าย |
| Log การเข้าถึงระบบ | 1 ปี |
| คุกกี้และข้อมูลการใช้งาน | ตามที่ระบุในการตั้งค่าคุกกี้ (สูงสุด 2 ปี) |
เมื่อข้อมูลของท่านไม่มีความจำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมอีกต่อไป ktp1 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานอุตสาหกรรม
การถ่ายโอนข้อมูลระหว่างประเทศ
ในบางกรณี ktp1 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการระบบคลาวด์ระดับสากล
ในกรณีดังกล่าว ktp1 จะดำเนินการให้แน่ใจว่า
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ หรือ
- มีสัญญาการประมวลผลข้อมูลที่เป็นมาตรฐาน (Standard Contractual Clauses) ระหว่าง ktp1 และผู้รับข้อมูล หรือ
- ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการถ่ายโอนดังกล่าว
ktp1 จัดเก็บข้อมูลหลักของผู้ใช้ชาวไทยบนเซิร์ฟเวอร์ที่ได้รับการรับรองด้านความปลอดภัย โดยการถ่ายโอนข้อมูลระหว่างประเทศจะดำเนินการเฉพาะเมื่อจำเป็นและมีมาตรการคุ้มครองที่เหมาะสมเสมอ
การติดต่อและการร้องเรียน
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ktp1 ได้ผ่านช่องทางดังนี้
- อีเมล: [email protected] (โปรดระบุหัวข้อ: "คำขอข้อมูลส่วนบุคคล" หรือ "Privacy Request")
- LINE Official Account: ผ่านระบบแชทสดบนแพลตฟอร์ม ktp1 ตลอด 24 ชั่วโมง
- แชทสด: ทีมบริการลูกค้าภาษาไทยพร้อมให้บริการทุกวันตลอด 24 ชั่วโมง
เราจะตอบสนองต่อคำขอของท่านโดยเร็วที่สุด และภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
การร้องเรียนต่อหน่วยงานกำกับดูแล: หากท่านเห็นว่า ktp1 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือกฎหมาย PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กฎหมายกำหนด