นโยบายความเป็นส่วนตัว kv44

kv44 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นสำหรับการให้บริการ แบ่งเป็นประเภทดังนี้:

kv44 ไม่เก็บข้อมูลที่มีความอ่อนไหวสูง เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะได้รับความยินยอมโดยชัดแจ้งจากท่านและมีวัตถุประสงค์ที่ชัดเจน

kv44 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมทางการเงิน และให้บริการเกมต่างๆ
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนตามกระบวนการ KYC เพื่อป้องกันการใช้งานโดยผู้เยาว์
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฉ้อโกง และการเข้าถึงที่ไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้านกฎหมายที่เกี่ยวข้อง รวมถึงการป้องกันการฟอกเงิน (AML)
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชั่น และการอัปเดตบริการ (ตามความยินยอม)
• Responsible Gaming: ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีปัญหาการพนัน

kv44 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานกฎหมายใดฐานหนึ่งต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการแพลตฟอร์มตามที่ท่านร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย: การรักษาความปลอดภัย การป้องกันการทุจริต และการปรับปรุงบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: การตรวจสอบตัวตน การป้องกันการฟอกเงิน และการรายงานตามที่กฎหมายกำหนด
• ความยินยอม: การส่งสื่อการตลาดและการใช้ Cookie ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

kv44 ไม่ขาย ข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการระบบการชำระเงิน (ธนาคารไทย, TrueMoney, PromptPay) และผู้ให้บริการระบบเกมจากค่ายเกมต่างๆ ซึ่งต้องปฏิบัติตามมาตรฐานความปลอดภัยของ kv44
• หน่วยงานกำกับดูแล: หน่วยงานรัฐหรือหน่วยงานต่อต้านการฟอกเงินที่มีอำนาจตามกฎหมาย
• คำสั่งศาล: เมื่อได้รับคำสั่งจากศาลหรือกระบวนการทางกฎหมายที่ถูกต้อง
• การควบรวมกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลอาจถูกโอนตามที่แจ้งให้สมาชิกทราบล่วงหน้า

ผู้ให้บริการที่สามทุกรายที่ kv44 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่กำหนดมาตรฐานความปลอดภัยขั้นต่ำ และห้ามใช้ข้อมูลนอกเหนือจากวัตถุประสงค์ที่ได้รับมอบหมาย

ในบางกรณี kv44 อาจต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ เช่น ผู้ให้บริการระบบเกมที่มีสำนักงานในต่างประเทศ

การถ่ายโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเพียงพอ หรือมีมาตรการป้องกันที่เหมาะสมตามที่กฎหมาย PDPA กำหนด

kv44 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชีใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนดด้านบัญชีและกฎหมายการเงิน
• ข้อมูลการสื่อสาร: 2 ปีหลังการสื่อสารครั้งสุดท้าย
• Log ข้อมูลทางเทคนิค: 90 วันสำหรับ Log ทั่วไป และ 1 ปีสำหรับ Log ด้านความปลอดภัย

หลังครบระยะเวลาที่กำหนด kv44 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่มีข้อกำหนดทางกฎหมายให้เก็บรักษาต่อไป

kv44 ลงทุนในมาตรการรักษาความปลอดภัยของข้อมูลอย่างต่อเนื่อง ครอบคลุมทั้งด้านเทคนิคและองค์กร:

• การเข้ารหัสข้อมูลระหว่างการส่ง (TLS/SSL 256-bit) และเมื่อจัดเก็บ (AES-256)
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ระดับองค์กร
• การควบคุมการเข้าถึงตามหลักการ Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็น
• การตรวจสอบความปลอดภัย (Security Audit) และ Penetration Testing เป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยและการปกป้องข้อมูลส่วนบุคคล
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมดำเนินการได้ทันที

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายดังต่อไปนี้:

kv44 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการแพลตฟอร์มทำงานได้อย่างถูกต้องและมีประสิทธิภาพ

• คุกกี้จำเป็น: คุกกี้ที่จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น Session Cookie สำหรับการล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ: ช่วยวิเคราะห์การใช้งานเพื่อปรับปรุงบริการ สามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์
• คุกกี้การตลาด: ใช้สำหรับแสดงเนื้อหาที่เกี่ยวข้อง ต้องได้รับความยินยอมก่อนใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของ kv44 ไม่ทำงานตามปกติ

kv44 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลง ของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม อย่างน้อย 30 วันก่อนการมีผลบังคับใช้ การที่สมาชิกยังคงใช้บริการหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือเป็นการยอมรับนโยบายฉบับใหม่

kv44 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อกำกับดูแลการปฏิบัติตามกฎหมาย PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล

หากท่านไม่พอใจกับการตอบสนองของ kv44 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานกำกับดูแลที่มีอำนาจในประเทศไทย