นโยบายความเป็นส่วนตัว kh888

1 บทนำและขอบเขตของนโยบายนี้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย kh888 ("บริษัท", "เรา", "ผู้ให้บริการ") เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ ("ท่าน", "เจ้าของข้อมูล") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในการใช้บริการแพลตฟอร์มพนันออนไลน์ของ kh888

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทุกรูปแบบที่เกิดขึ้นจากการเข้าใช้เว็บไซต์ แอปพลิเคชัน และบริการทั้งหมดของ kh888 ไม่ว่าจะผ่านเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ตโฟน แท็บเล็ต หรืออุปกรณ์อื่น ๆ

kh888 ปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นมาตรฐานสากล โดยยึดหลักความโปร่งใส ความยุติธรรม และการจำกัดวัตถุประสงค์ในการใช้ข้อมูล เพื่อให้สมาชิกทุกคนมั่นใจได้ว่าข้อมูลส่วนตัวของท่านอยู่ในมือที่ไว้วางใจได้

2 ข้อมูลที่เราเก็บรวบรวม

kh888 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ทั้งที่ท่านให้ไว้โดยตรงและที่ระบบของเราเก็บรวบรวมโดยอัตโนมัติ โดยแบ่งประเภทข้อมูลได้ดังนี้:

ข้อมูลที่ท่านให้ไว้โดยตรง:

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน หรือหนังสือเดินทาง
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ อีเมล LINE ID และช่องทางการสื่อสารอื่น ๆ
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) และข้อมูลการตั้งค่าบัญชี
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติการฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
• เอกสารยืนยันตัวตน: รูปถ่ายบัตรประชาชน สำเนาหนังสือเดินทาง หรือเอกสารยืนยันที่อยู่

ข้อมูลที่ระบบเก็บโดยอัตโนมัติ:

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน และพฤติกรรมการใช้แพลตฟอร์ม
• ข้อมูลทางเทคนิค: IP Address, Device ID, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และการตั้งค่าอุปกรณ์
• ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจาก IP Address (ไม่ใช่ GPS)
• ข้อมูลคุกกี้: ข้อมูลที่เก็บผ่านคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

kh888 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังรายละเอียดในตารางต่อไปนี้:

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

kh888 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ชัดเจนอย่างน้อยหนึ่งฐาน ดังนี้:

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การสมัครสมาชิก การฝาก-ถอนเงิน และการให้บริการเกม
• ความยินยอม (Consent): การประมวลผลที่ท่านได้ให้ความยินยอมอย่างชัดเจน เช่น การรับข่าวสารและโปรโมชัน ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): การประมวลผลเพื่อประโยชน์อันชอบด้วยกฎหมายของ kh888 เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
• พันธกรณีทางกฎหมาย (Legal Obligation): การประมวลผลที่กฎหมายกำหนดให้ต้องดำเนินการ เช่น มาตรการป้องกันการฟอกเงิน (AML) และการรู้จักลูกค้า (KYC)

5 การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

kh888 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านแก่บุคคลที่สามในกรณีดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการทางการเงิน: ธนาคาร ผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay, K PLUS, SCB Easy เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการเกม (Game Providers): บริษัทผู้พัฒนาเกมที่ kh888 ร่วมงาน เพื่อให้บริการเกมแก่ท่าน
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud, เซิร์ฟเวอร์, และระบบ IT ที่ผ่านการตรวจสอบและมีสัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือกฎหมายกำหนดให้ต้องเปิดเผย
• หน่วยงานป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมายหรือการฉ้อโกง

6 ระยะเวลาการเก็บรักษาข้อมูล

kh888 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์การเก็บข้อมูลดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปี นับจากวันที่ธุรกรรมเกิดขึ้น ตามข้อกำหนด AML
• ข้อมูลการยืนยันตัวตน (KYC): อย่างน้อย 5 ปี หลังจากปิดบัญชีหรือสิ้นสุดความสัมพันธ์
• ข้อมูลการติดต่อฝ่ายบริการลูกค้า: 2 ปี นับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลคุกกี้และการวิเคราะห์: สูงสุด 13 เดือน
• ข้อมูลบัญชีที่ถูกปิด: 5 ปี หลังปิดบัญชี จากนั้นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

เมื่อครบกำหนดระยะเวลาการเก็บข้อมูล kh888 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย หรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization)

7 มาตรการรักษาความปลอดภัยของข้อมูล

kh888 ลงทุนในระบบรักษาความปลอดภัยข้อมูลระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข และการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ kh888 ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit
• การเข้ารหัสข้อมูลสำรอง (Data-at-Rest Encryption): ข้อมูลที่จัดเก็บในฐานข้อมูลของเราผ่านการเข้ารหัสทุกชั้น
• การควบคุมการเข้าถึง (Access Control): เจ้าหน้าที่ kh888 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น
• การตรวจสอบกิจกรรมระบบ (Audit Logging): บันทึกทุกการเข้าถึงและการเปลี่ยนแปลงข้อมูลสมาชิก
• การทดสอบความปลอดภัย (Penetration Testing): ตรวจสอบช่องโหว่ระบบเป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การยืนยันตัวตนสองขั้นตอน (2FA): ระบบยืนยันตัวตนเพิ่มเติมเพื่อปกป้องบัญชีสมาชิก

8 คุกกี้และเทคโนโลยีติดตาม

kh888 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพ ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์พฤติกรรมการใช้แพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การรักษาเซสชัน และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงการบริการ
• คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และค่ากำหนดส่วนตัว
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราวิเคราะห์แนวโน้มการใช้งานและปรับปรุงประสบการณ์โดยรวม ข้อมูลที่เก็บจะถูกทำให้ไม่ระบุตัวตน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของแพลตฟอร์มไม่ทำงานอย่างถูกต้อง kh888 จะแสดงแถบแจ้งเตือนคุกกี้เมื่อท่านเข้าเยี่ยมชมเว็บไซต์เป็นครั้งแรก เพื่อให้ท่านสามารถเลือกยอมรับหรือปฏิเสธคุกกี้ตามความประสงค์

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายในการควบคุมข้อมูลส่วนบุคคลของท่านที่ kh888 ถือครองอยู่ ดังนี้:

10 การคุ้มครองผู้เยาว์

kh888 ดำเนินมาตรการเชิงรุกเพื่อป้องกันการเข้าถึงบริการโดยผู้เยาว์ ดังนี้:

• กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิก โดยต้องแสดงเอกสารยืนยันตัวตนที่ระบุวันเกิด
• ระบบตรวจสอบข้อมูลบัตรประชาชนเพื่อยืนยันอายุผู้สมัคร
• การลบข้อมูลทันทีหากพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี
• การปิดบัญชีและระงับธุรกรรมทั้งหมดหากตรวจพบการให้ข้อมูลอายุเป็นเท็จ

หากท่านพบหรือทราบว่ามีผู้เยาว์สมัครใช้บริการ kh888 กรุณาแจ้งให้เราทราบทันทีผ่านช่องทางติดต่อที่ระบุในหัวข้อที่ 13 เราจะดำเนินการปิดบัญชีและลบข้อมูลโดยเร็วที่สุด

11 การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี kh888 อาจจำเป็นต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลของท่านในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เมื่อมีการโอนข้อมูลในลักษณะนี้ kh888 จะดำเนินการตามมาตรการดังต่อไปนี้:

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการประมวลผลข้อมูลที่ครอบคลุมการคุ้มครองข้อมูลกับคู่สัญญาในต่างประเทศ
• ใช้กลไกการโอนข้อมูลที่ได้รับการยอมรับในระดับสากล เช่น Standard Contractual Clauses
• แจ้งให้ท่านทราบหากมีการโอนข้อมูลไปยังประเทศที่มีระดับการคุ้มครองต่างออกไป

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

kh888 สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย และแนวปฏิบัติที่ดีที่สุด เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะดำเนินการดังนี้:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้ทันที
• แสดงการแจ้งเตือนบนเว็บไซต์เมื่อสมาชิกเข้าสู่ระบบ
• ส่งข้อความแจ้งเตือนสมาชิกผ่าน LINE Official: @kh888 สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ

การใช้บริการ kh888 ต่อไปหลังจากที่นโยบายได้รับการอัปเดต ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้นแล้ว เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ ๆ เพื่อให้ทราบถึงวิธีที่เราปกป้องข้อมูลของท่าน

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer - DPO) ของ kh888 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• LINE Official: @kh888 (พร้อมให้บริการ 24 ชั่วโมง)
• Telegram: @kh888support

kh888 จะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วัน นับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน อาจใช้เวลาเพิ่มเติมสูงสุด 60 วัน โดยเราจะแจ้งให้ท่านทราบล่วงหน้า