นโยบายความเป็นส่วนตัว kha99

01 ผู้ควบคุมข้อมูลส่วนบุคคล

kha99 ในฐานะผู้ให้บริการแพลตฟอร์มเดิมพันออนไลน์ภายใต้โดเมน kha99.asia เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของ PDPA สำหรับข้อมูลที่ท่านให้ไว้กับเราโดยตรงและข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติจากการใช้งานแพลตฟอร์ม

ท่านสามารถติดต่อผู้ควบคุมข้อมูลหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ kha99 ได้ผ่านช่องทางที่ระบุไว้ในหมวด 12 ของนโยบายฉบับนี้

02 ข้อมูลที่เราเก็บรวบรวม

kha99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังนี้:

ข้อมูลที่ท่านให้โดยตรง

ข้อมูลที่เก็บโดยอัตโนมัติ

03 วัตถุประสงค์การใช้ข้อมูล

kha99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

• การยืนยันตัวตนและ KYC: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และป้องกันการฉ้อโกง
• การให้บริการ: ดำเนินการสมัครสมาชิก ฝาก-ถอนเงิน และการเดิมพันทุกรายการ
• การสื่อสาร: แจ้งโปรโมชัน อัปเดตระบบ และข้อมูลที่เกี่ยวข้องกับบัญชีของท่าน
• การวิเคราะห์และปรับปรุงบริการ: ศึกษาพฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การป้องกันการฟอกเงิน (AML): ตรวจสอบธุรกรรมที่ผิดปกติตามข้อกำหนดกฎหมาย
• การพนันอย่างมีความรับผิดชอบ: ตรวจจับพฤติกรรมเสี่ยงและเสนอความช่วยเหลือ
• การปฏิบัติตามกฎหมาย: บันทึกข้อมูลตามที่กฎหมายกำหนด

04 ฐานทางกฎหมายในการประมวลผล

kha99 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent): การสมัครสมาชิกและการรับสื่อการตลาด ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): การให้บริการตามข้อตกลงที่ท่านทำกับ kha99
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย AML และข้อกำหนดการรายงานที่เกี่ยวข้อง

05 การเปิดเผยข้อมูลแก่บุคคลที่สาม

kha99 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อการค้า เราอาจเปิดเผยข้อมูลในกรณีจำเป็นต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคาร PromptPay TrueMoney เฉพาะข้อมูลที่จำเป็นสำหรับการทำธุรกรรม
• ผู้ให้บริการ KYC: บริษัทตรวจสอบตัวตนที่ผ่านการรับรองและมีสัญญา NDA กับ kha99
• ผู้ให้บริการเทคโนโลยี: Cloud Provider และบริการ Infrastructure ที่มีมาตรฐานความปลอดภัยสูง
• หน่วยงานรัฐ: เมื่อได้รับคำสั่งตามกฎหมายหรือคำสั่งศาลเท่านั้น
• ผู้ให้บริการเกม: เฉพาะข้อมูล Session ที่จำเป็นสำหรับการเล่นเกม ไม่มีข้อมูลระบุตัวตน

ผู้ให้บริการบุคคลที่สามทุกรายที่ kha99 ทำงานด้วยมีพันธกรณีตามสัญญาในการปกป้องข้อมูลของท่านและใช้ข้อมูลเพื่อวัตถุประสงค์ที่ระบุเท่านั้น

06 การโอนข้อมูลระหว่างประเทศ

เนื่องจาก kha99 ใช้บริการ Cloud Infrastructure ระดับโลก ข้อมูลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศ kha99 ดำเนินมาตรการทางกฎหมายและเทคนิคเพื่อให้การโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐาน PDPA ซึ่งรวมถึง:

• ทำสัญญา Data Processing Agreement (DPA) กับผู้รับข้อมูลทุกราย
• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
• เข้ารหัสข้อมูลระหว่างการโอนด้วย TLS 1.3 และ AES-256

07 ระยะเวลาการเก็บรักษาข้อมูล

kha99 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมการเงิน: 7 ปี ตามข้อกำหนดกฎหมายการเงินและ AML
• เอกสาร KYC: 5 ปีหลังจากการยืนยันตัวตนครั้งสุดท้าย
• Log การใช้งาน: 2 ปี สำหรับวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการสื่อสารและซัพพอร์ต: 3 ปีหลังการติดต่อครั้งสุดท้าย

เมื่อครบกำหนด kha99 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

08 มาตรการรักษาความปลอดภัย

kha99 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลหลายชั้น ได้แก่:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับทุกการสื่อสาร
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบช่องโหว่ระบบ (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญภายนอก
• ระบบตรวจจับการบุกรุก (IDS/IPS) และ Firewall ระดับองค์กร
• การเข้ารหัสรหัสผ่านด้วย bcrypt algorithm
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• การฝึกอบรมด้านความปลอดภัยข้อมูลสำหรับพนักงานทุกคน

09 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ kha99 ถือครอง:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อทีมงาน kha99 ตามช่องทางที่ระบุในหมวด 12 เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ ทั้งนี้ kha99 อาจขอยืนยันตัวตนก่อนดำเนินการตามคำขอ

10 คุกกี้และเทคโนโลยีติดตาม

kha99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์เพื่อวัตถุประสงค์ต่อไปนี้:

• คุกกี้จำเป็น (Essential Cookies): รักษาสถานะการเข้าสู่ระบบและการตั้งค่าของท่าน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): วิเคราะห์การใช้งานเพื่อปรับปรุงแพลตฟอร์ม
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าภาษาและค่ากำหนดของท่าน

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางส่วนของ kha99 ไม่ทำงานอย่างถูกต้อง

11 การเปลี่ยนแปลงนโยบาย

kha99 อาจแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ kha99 จะแจ้งท่านผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศบนเว็บไซต์อย่างน้อย 14 วันก่อนมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะแสดงเวอร์ชันปัจจุบันเสมอ

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ kha99 ผ่านช่องทางดังนี้:

• อีเมล (DPO): [email protected]
• อีเมลซัพพอร์ต: [email protected]
• LINE Official · Telegram · Live Chat บนเว็บ kha99.asia ตลอด 24 ชั่วโมง

kha99 จะตอบกลับคำขอเกี่ยวกับความเป็นส่วนตัวภายใน 30 วันนับจากวันที่ได้รับ หากท่านเห็นว่า kha99 ไม่ตอบสนองคำขอของท่านอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามขั้นตอนที่กำหนด