นโยบายความเป็นส่วนตัว kfc168 การคุ้มครองข้อมูลส่วนบุคคล

1บทนำ

kfc168 ("เรา", "บริษัท") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีค่าและละเอียดอ่อน เราจึงให้ความสำคัญสูงสุดกับการปกป้องความเป็นส่วนตัวและความปลอดภัยของข้อมูลสมาชิกทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า kfc168 เก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้ทำอะไร และปกป้องข้อมูลเหล่านั้นอย่างไร

kfc168 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎระเบียบที่เกี่ยวข้อง ท่านมีสิทธิ์ในฐานะเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด และ kfc168 จะเคารพและปกป้องสิทธิ์เหล่านั้นอย่างเต็มที่

2ข้อมูลที่เราเก็บรวบรวม

kfc168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายช่องทาง ดังนี้:

kfc168 จะไม่เก็บข้อมูลที่ไม่จำเป็นต่อการให้บริการ และจะเก็บเฉพาะข้อมูลที่ได้รับความยินยอมหรือมีฐานทางกฎหมายรองรับเท่านั้น

3วัตถุประสงค์การใช้ข้อมูล

kfc168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

• การให้บริการ: เปิดและบริหารบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน และให้การเข้าถึงเกมและบริการของ kfc168
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และตัวตนของสมาชิกเพื่อป้องกันการฉ้อโกงและปฏิบัติตามข้อกำหนด KYC
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้การสนับสนุนทางเทคนิคแก่สมาชิก
• การส่งโปรโมชั่น: แจ้งข้อเสนอพิเศษ โบนัส และโปรโมชั่นที่เกี่ยวข้องแก่สมาชิก (สามารถยกเลิกการรับได้ตลอดเวลา)
• การป้องกันการฉ้อโกง: ตรวจสอบกิจกรรมผิดปกติ ป้องกันการฟอกเงิน และปฏิบัติตามกฎระเบียบ AML
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือด้านการพนัน

4ฐานทางกฎหมายในการประมวลผลข้อมูล

kfc168 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชั่น และการใช้ข้อมูลที่เกินกว่าความจำเป็นพื้นฐาน ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับเมื่อสมัครสมาชิก
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนด KYC, AML และกฎระเบียบอื่นๆ ที่เกี่ยวข้อง

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

kfc168 ไม่ขาย ไม่เช่า และไม่ให้เช่า ข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม kfc168 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการ: ผู้ให้บริการการชำระเงิน (TrueMoney, PromptPay, ธนาคาร) ค่ายเกมพันธมิตร และผู้ให้บริการเทคโนโลยี ซึ่งทั้งหมดต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของ kfc168
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานรัฐ ศาล หรือเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: แก่หน่วยงานป้องกันการฉ้อโกงและ AML ตามที่กฎหมายกำหนด
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลอาจถูกโอนไปยังผู้รับโอน ซึ่งจะต้องปฏิบัติตามนโยบายนี้ต่อไป

ในทุกกรณี kfc168 จะเปิดเผยข้อมูลเท่าที่จำเป็นเท่านั้น และจะดำเนินการตามขั้นตอนที่เหมาะสมเพื่อปกป้องข้อมูลของท่าน

6Cookies และเทคโนโลยีติดตาม

kfc168 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน:

• Cookies ที่จำเป็น (Essential): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง รวมถึงการจดจำการล็อกอินและการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
• Cookies วิเคราะห์ (Analytics): รวบรวมข้อมูลนิรนามเกี่ยวกับวิธีที่ท่านใช้เว็บไซต์ เพื่อช่วยปรับปรุงบริการ
• Cookies ฟังก์ชัน (Functional): จดจำการตั้งค่าและความชอบของท่าน เช่น เกมโปรด การตั้งค่าภาษา

ท่านสามารถจัดการการตั้งค่า Cookies ได้ในเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

7ความปลอดภัยของข้อมูล

kfc168 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง
• การเข้ารหัสรหัสผ่านด้วย Hashing ทางเดียวที่ไม่สามารถถอดรหัสได้
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูล — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตนเท่านั้น
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบระบบกู้คืนข้อมูล
• การตรวจสอบความปลอดภัยและการทดสอบช่องโหว่ (Penetration Testing) เป็นประจำ

แม้ kfc168 จะดำเนินการทุกอย่างที่สมเหตุสมผลเพื่อปกป้องข้อมูลของท่าน แต่ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดการละเมิดความปลอดภัยที่อาจส่งผลต่อสิทธิ์ของท่าน kfc168 จะแจ้งให้ท่านทราบตามที่กฎหมายกำหนด

8การเก็บรักษาและลบข้อมูล

kfc168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML
• ข้อมูลธุรกรรมการเงิน: เก็บอย่างน้อย 5 ปีตามกฎหมายการเงินและ AML
• บันทึกการสื่อสาร: เก็บ 2 ปีเพื่อการแก้ไขข้อพิพาทและปรับปรุงคุณภาพบริการ
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะถอนความยินยอมหรือยกเลิกการรับข้อมูล

เมื่อครบกำหนดระยะเวลาหรือเมื่อไม่จำเป็นอีกต่อไป kfc168 จะลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) อย่างปลอดภัย

9สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ kfc168 ผ่านช่องทางที่ระบุในหัวข้อ "ติดต่อเรา" kfc168 จะตอบสนองคำขอของท่านภายใน 30 วันตามที่กฎหมายกำหนด

10การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เมื่อจำเป็นต้องโอนข้อมูลระหว่างประเทศ kfc168 จะดำเนินการให้มั่นใจว่ามีมาตรการปกป้องที่เหมาะสมตาม PDPA รวมถึงการใช้สัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่รับรองโดยกฎหมาย

kfc168 จะไม่โอนข้อมูลส่วนบุคคลไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ เว้นแต่จะได้รับความยินยอมจากท่านหรือมีฐานทางกฎหมายรองรับ

11การเปลี่ยนแปลงนโยบาย

kfc168 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือเทคโนโลยี การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านทาง SMS, LINE หรือประกาศบนเว็บไซต์ก่อนมีผลบังคับใช้

วันที่ "ปรับปรุงล่าสุด" ที่ระบุด้านบนจะอัพเดททุกครั้งที่มีการแก้ไข แนะนำให้ตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลง

12ติดต่อเรา

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว ต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล หรือต้องการร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล สามารถติดต่อ kfc168 ได้ดังนี้:

kfc168 จะตอบสนองต่อคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ หากท่านไม่พอใจกับการตอบสนองของ kfc168 ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)