นโยบายความเป็นส่วนตัว
KU168 — ข้อมูลของคุณปลอดภัย

บทนำและขอบเขต

KU168 ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกคนเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่ KU168 เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนตัวของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ ku168.app

นโยบายฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดของ KU168 ครอบคลุมทั้งเว็บไซต์หลัก แอปพลิเคชันมือถือ (หากมี) และช่องทางการสื่อสารอื่นๆ ที่ KU168 ใช้ในการให้บริการแก่สมาชิกทั่วประเทศไทย ไม่ว่าจะเป็นในกรุงเทพมหานคร เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา หรือจังหวัดอื่นๆ

การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ KU168 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ KU168 ดำเนินการกับข้อมูลส่วนตัวของท่านตามที่ระบุไว้ในนโยบายฉบับนี้ หากท่านไม่เห็นด้วยกับนโยบายใดๆ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล

ข้อมูลที่เราเก็บรวบรวม

KU168 เก็บรวบรวมข้อมูลส่วนตัวของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการ ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อท่านเข้าใช้งานเว็บไซต์หรือแอปพลิเคชันของ KU168 ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ และรหัสประจำอุปกรณ์
• ข้อมูลเครือข่าย: หมายเลข IP ที่อยู่ MAC (ในบางกรณี) และข้อมูลผู้ให้บริการอินเทอร์เน็ต
• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้บนแต่ละหน้า ลิงก์ที่คลิก และเส้นทางการนำทาง
• ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณจากหมายเลข IP (ไม่ใช่ GPS แบบแม่นยำ)
• คุกกี้และข้อมูลแคช: ดูรายละเอียดเพิ่มเติมในมาตรา 6

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี KU168 อาจได้รับข้อมูลของท่านจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อยืนยันการทำธุรกรรมและป้องกันการฉ้อโกง ข้อมูลดังกล่าวจะถูกใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุเท่านั้น

วัตถุประสงค์การใช้ข้อมูล

KU168 ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

1. การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ สล็อต บาคาร่า ป๊อกเด้ง และการเดิมพันกีฬา
2. การยืนยันตัวตน (KYC): เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ และเป็นบุคคลจริงตามที่ลงทะเบียนไว้
3. การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการใช้บัญชีโดยไม่ได้รับอนุญาต
4. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้องในประเทศไทย
5. การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
6. การสื่อสารและซัพพอร์ต: เพื่อตอบคำถาม แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี และให้ความช่วยเหลือด้านเทคนิค
7. การส่งโปรโมชั่น: เพื่อแจ้งข้อเสนอพิเศษ โบนัส และโปรโมชั่นที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอมรับ)

ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) KU168 ประมวลผลข้อมูลส่วนตัวของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลัก การประมวลผลธุรกรรม และการจัดการบัญชีสมาชิก
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน การรายงานธุรกรรมที่น่าสงสัย และการปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจ

การเปิดเผยข้อมูลแก่บุคคลที่สาม

KU168 อาจเปิดเผยข้อมูลส่วนตัวของท่านในกรณีที่จำเป็นดังต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่ได้รับอนุญาต

KU168 อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างเข้มงวด เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้พัฒนาซอฟต์แวร์เกม ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาในการรักษาความลับและใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ได้รับมอบหมายเท่านั้น

5.2 หน่วยงานที่มีอำนาจตามกฎหมาย

KU168 อาจเปิดเผยข้อมูลตามคำสั่งของศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลของไทย เมื่อมีคำสั่งที่ถูกต้องตามกฎหมาย ในกรณีดังกล่าว KU168 จะแจ้งให้สมาชิกทราบล่วงหน้าหากกฎหมายอนุญาต

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การขายกิจการ หรือการปรับโครงสร้างองค์กร ข้อมูลของสมาชิกอาจถูกโอนไปยังผู้รับโอนกิจการ ซึ่งจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้หรือนโยบายที่มีมาตรฐานเทียบเท่า

คุกกี้และเทคโนโลยีติดตาม

KU168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกไว้ในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของเว็บไซต์ทำงานไม่ถูกต้อง

ระยะเวลาการเก็บรักษาข้อมูล

KU168 เก็บรักษาข้อมูลส่วนตัวของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้อย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการตรวจสอบ
• ประวัติธุรกรรมทางการเงิน: เก็บไว้ 7 ปีตามข้อกำหนดทางบัญชีและภาษีของไทย
• บันทึกการสื่อสาร: เก็บไว้ 2 ปีหลังจากการสื่อสารครั้งสุดท้าย
• ข้อมูลการวิเคราะห์และสถิติ: เก็บในรูปแบบที่ไม่สามารถระบุตัวตนได้อย่างไม่มีกำหนด
• ข้อมูลการยืนยันตัวตน (KYC): เก็บไว้ตามที่กฎหมายป้องกันการฟอกเงินกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา KU168 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

มาตรการรักษาความปลอดภัย

KU168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนตัวของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

8.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงบัญชีและการทำธุรกรรมสำคัญ
• การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนข้อมูลสม่ำเสมอ
• การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอกเป็นประจำ

8.2 มาตรการองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลักการ Need-to-Know เฉพาะพนักงานที่จำเป็นเท่านั้น
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและ PDPA อย่างสม่ำเสมอ
• นโยบายรหัสผ่านที่เข้มงวดและการเปลี่ยนรหัสผ่านเป็นระยะ
• กระบวนการตรวจสอบและตอบสนองต่อเหตุการณ์ละเมิดข้อมูล

สิทธิ์ของเจ้าของข้อมูล

ตาม PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง KU168 พร้อมให้ความร่วมมืออย่างเต็มที่

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ KU168 ผ่านช่องทางที่ระบุในมาตรา 13 KU168 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

การคุ้มครองผู้เยาว์

KU168 ไม่เก็บรวบรวมข้อมูลส่วนตัวของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่เชื่อว่าบุตรหลานของตนได้ให้ข้อมูลส่วนตัวแก่ KU168 สามารถติดต่อเราได้ที่ [email protected] เพื่อขอให้ดำเนินการลบข้อมูลดังกล่าว

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนตัวของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เซิร์ฟเวอร์คลาวด์ที่ตั้งอยู่ในต่างประเทศ หรือผู้ให้บริการซอฟต์แวร์เกมระดับนานาชาติ

KU168 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูล ตามที่กำหนดไว้ใน PDPA ของไทย

การเปลี่ยนแปลงนโยบาย

KU168 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ KU168 จะแจ้งให้สมาชิกทราบผ่านการประกาศบนเว็บไซต์ การแจ้งเตือนในระบบ หรืออีเมล อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ

การใช้บริการ KU168 ต่อเนื่องหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่ หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนตัวของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ KU168 ได้ผ่านช่องทางดังนี้

• ไลฟ์แชท: ผ่านเว็บไซต์ ku168.app ตลอด 24 ชั่วโมงทุกวัน
• อีเมล: [email protected] (ตอบกลับภายใน 24-48 ชั่วโมง)
• พื้นที่ให้บริการ: ทั่วประเทศไทย รวมถึงกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี และนครราชสีมา