นโยบายความเป็นส่วนตัว
k9ato — การคุ้มครองข้อมูลส่วนบุคคล

1 ข้อมูลที่เราเก็บรวบรวม

k9ato เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการเดิมพันออนไลน์ได้อย่างมีประสิทธิภาพ ปลอดภัย และถูกต้องตามกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

2 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

k9ato นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์ที่ชัดเจน โปร่งใส และจำเป็นเท่านั้น โดยมีรายละเอียดดังต่อไปนี้

• การให้บริการและบริหารบัญชี: เพื่อสร้างและดูแลบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันออนไลน์ครบทุกประเภทบนแพลตฟอร์ม
• การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบอายุและตัวตนของสมาชิก (อายุ 20 ปีขึ้นไป) รวมถึงป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบที่เกี่ยวข้อง และคำสั่งของหน่วยงานที่มีอำนาจ
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการแจ้งเตือน: เพื่อส่งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชั่น การอัปเดตระบบ และข่าวสารที่เกี่ยวข้อง
• ความปลอดภัยของแพลตฟอร์ม: เพื่อตรวจสอบและป้องกันการเข้าถึงระบบโดยไม่ได้รับอนุญาต
• การแก้ไขข้อพิพาท: เพื่อใช้เป็นหลักฐานในการระงับข้อพิพาทระหว่าง k9ato และสมาชิก

3 ฐานทางกฎหมายในการประมวลผลข้อมูล

k9ato ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชอบด้วยกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และกฎหมายที่เกี่ยวข้อง ดังต่อไปนี้

1. การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่างท่านกับ k9ato เช่น การสร้างบัญชีสมาชิก การดำเนินธุรกรรมทางการเงิน และการให้บริการเดิมพัน
2. ความยินยอม (Consent): สำหรับการประมวลผลที่ไม่ได้อยู่ในฐานอื่น เช่น การส่งข้อความทางการตลาด การแจ้งโปรโมชั่น และการวิเคราะห์พฤติกรรมเพื่อปรับแต่งประสบการณ์ ท่านสามารถถอนความยินยอมได้ตลอดเวลา
3. ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
4. การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการประมวลผลที่จำเป็นเพื่อปฏิบัติตามข้อกำหนดของกฎหมาย กฎระเบียบ หรือคำสั่งจากหน่วยงานภาครัฐ

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

k9ato จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยไม่ได้รับความยินยอมจากท่านก่อน อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้

• ผู้ให้บริการด้านเทคนิคและโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud hosting ระบบการชำระเงิน และผู้พัฒนาเกม ซึ่งล้วนอยู่ภายใต้ข้อตกลงการคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานป้องกันและปราบปรามการฟอกเงิน: ตามข้อกำหนดของกฎหมายป้องกันและปราบปรามการฟอกเงิน (AML) และการสนับสนุนทางการเงินแก่การก่อการร้าย (CFT)
• หน่วยงานรัฐและหน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งหรือคำขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ
• ผู้ตรวจสอบบัญชีและที่ปรึกษาทางกฎหมาย: เพื่อการตรวจสอบภายในและการปฏิบัติตามข้อกำหนดทางกฎหมาย โดยอยู่ภายใต้ข้อผูกพันด้านความลับ
• ในกรณีการควบรวมกิจการ: หากมีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอน โดย k9ato จะแจ้งให้ท่านทราบล่วงหน้า

5 การโอนข้อมูลระหว่างประเทศ

เนื่องจาก k9ato ใช้ผู้ให้บริการโครงสร้างพื้นฐานและเทคโนโลยีในระดับนานาชาติ ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บนอกประเทศไทย อย่างไรก็ตาม k9ato ดำเนินการดังต่อไปนี้เพื่อคุ้มครองข้อมูลของท่านในทุกกรณี

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือผู้รับข้อมูลอยู่ภายใต้กลไกการถ่ายโอนที่ได้รับการรับรอง
• จัดทำข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้ให้บริการทุกราย
• ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อรักษาความปลอดภัยของข้อมูลระหว่างการโอน เช่น การเข้ารหัส TLS และ VPN ระดับองค์กร
• จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็นเท่านั้น ทั้งในและนอกประเทศ

6 ระยะเวลาการเก็บรักษาข้อมูล

k9ato เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดใช้งานอยู่
• ข้อมูลหลังปิดบัญชี: เก็บรักษาต่อไปอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 7 ปีตามข้อกำหนดของกฎหมายการเงินและภาษี
• บันทึกการยืนยันตัวตน (KYC): เก็บรักษาตามที่กฎหมายป้องกันการฟอกเงินกำหนด
• บันทึกการสื่อสาร: เก็บรักษา 2 ปีนับจากวันที่สื่อสาร เว้นแต่มีข้อพิพาทที่ยังไม่ได้รับการแก้ไข
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บรักษาตามอายุของคุกกี้ที่กำหนด (ดูหัวข้อที่ 8)

เมื่อครบกำหนดระยะเวลา k9ato จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย (Anonymization หรือ Pseudonymization) โดยใช้วิธีการที่ได้มาตรฐานสากล

7 มาตรการรักษาความปลอดภัยของข้อมูล

k9ato ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการหลักที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่ส่งผ่านระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ของ k9ato ถูกเข้ารหัสด้วยมาตรฐานสูงสุดอุตสาหกรรม
• การยืนยันตัวตนแบบสองชั้น (2FA): ระบบเสริมความปลอดภัยสำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก: ตรวจสอบและบล็อกการเข้าถึงที่ผิดปกติแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บทั้งหมดถูกเข้ารหัสในระดับฐานข้อมูลเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การควบคุมการเข้าถึงตามบทบาท (RBAC): พนักงาน k9ato สามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น
• การสำรองข้อมูลอัตโนมัติ: สำรองข้อมูลทุกวันและทดสอบการกู้คืนข้อมูลอย่างสม่ำเสมอ
• การตรวจสอบความปลอดภัยประจำปี: ว่าจ้างผู้เชี่ยวชาญภายนอกทำการทดสอบเจาะระบบ (Penetration Testing) อย่างน้อยปีละหนึ่งครั้ง

8 คุกกี้และเทคโนโลยีการติดตาม

k9ato ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายกันเพื่อยกระดับประสบการณ์การใช้งานของท่าน รวมถึงวิเคราะห์การใช้งานแพลตฟอร์มเพื่อการปรับปรุงอย่างต่อเนื่อง

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย CSRF และการตั้งค่าภาษา ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลเกี่ยวกับวิธีที่ท่านใช้เว็บไซต์ เช่น หน้าที่เข้าชมบ่อยที่สุด เพื่อช่วยปรับปรุงการทำงานของแพลตฟอร์ม ข้อมูลนี้ถูกรวบรวมแบบนิรนาม
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา สกุลเงิน และค่ากำหนดการแสดงผล เพื่อให้ประสบการณ์การใช้งานราบรื่นขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ k9ato เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อการตัดสินใจปรับปรุงผลิตภัณฑ์บนพื้นฐานของข้อมูลจริง

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม k9ato

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอทราบว่า k9ato เก็บข้อมูลส่วนบุคคลใดของท่านบ้าง และขอรับสำเนาข้อมูลดังกล่าว
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน ยกเว้นในกรณีที่ k9ato มีหน้าที่ตามกฎหมายในการเก็บรักษาข้อมูลนั้น
• สิทธิ์ในการระงับการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ k9ato ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีที่กำหนด
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การตลาดทางตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ทำไปแล้วก่อนหน้า

10 การคุ้มครองข้อมูลของผู้เยาว์

k9ato ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายและข้อกำหนดด้านการเดิมพันของประเทศไทย k9ato ใช้มาตรการเข้มงวดในการป้องกันการเข้าถึงของผู้เยาว์ดังนี้

• กำหนดให้สมาชิกทุกคนต้องผ่านกระบวนการยืนยันอายุในขั้นตอนสมัครสมาชิก
• ต้องแสดงเอกสารยืนยันตัวตนที่มีรูปถ่ายและวันเกิดก่อนได้รับอนุญาตให้ใช้บริการเต็มรูปแบบ
• หากตรวจพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับทันทีและยอดเงินคงเหลือจะได้รับการคืน
• k9ato ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ จะดำเนินการลบข้อมูลทันที

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

k9ato ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ โดยมีกระบวนการดังนี้

1. การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนสมาชิกล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนหน้าเว็บไซต์
2. วันที่ "ปรับปรุงล่าสุด" ที่ระบุไว้ที่ด้านบนของเอกสารนี้จะถูกอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง
3. การที่ท่านยังคงใช้บริการต่อไปหลังจากมีการเปลี่ยนแปลงนโยบาย ถือว่าท่านยอมรับนโยบายที่เปลี่ยนแปลงนั้นแล้ว
4. ท่านควรตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด

12 ช่องทางการติดต่อและเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ k9ato ได้ดังนี้

• อีเมล DPO: [email protected] (ระบุหัวข้อ: "คำขอเกี่ยวกับข้อมูลส่วนบุคคล / PDPA Request")
• ระบบแชทสด: ผ่านเว็บไซต์ k9ato.net ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: k9ato จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า