นโยบายความเป็นส่วนตัว k2king

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย k2king เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ประโยชน์ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ k2king.net ทุกท่าน นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลที่เกี่ยวข้อง

การใช้งาน การสมัครสมาชิก หรือการเข้าถึงแพลตฟอร์ม k2king ไม่ว่าในรูปแบบใดก็ตาม ถือว่าท่านได้อ่าน เข้าใจ และให้ความยินยอมต่อการประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบข้อมูล

1ข้อมูลที่เราเก็บรวบรวม

k2king เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และเป็นไปตามข้อกำหนดทางกฎหมาย โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

2วัตถุประสงค์การใช้ข้อมูล

k2king ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยมีวัตถุประสงค์หลักดังนี้

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก, ประมวลผลธุรกรรมฝาก-ถอนเงิน, ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกให้ครบ 20 ปีบริบูรณ์ตามกฎหมาย และป้องกันการฉ้อโกง
• การสื่อสารและแจ้งเตือน: ส่งการแจ้งเตือนธุรกรรม, ข่าวสารโปรโมชั่น, และการอัปเดตสำคัญ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ตรงกับความต้องการของสมาชิกชาวไทย
• การป้องกันการฟอกเงิน (AML): ตรวจสอบธุรกรรมผิดปกติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุสมาชิกที่อาจมีความเสี่ยงและเสนอความช่วยเหลือ
• การปฏิบัติตามกฎหมาย: บันทึกข้อมูลที่จำเป็นตามที่กฎหมายกำหนดหรือตามคำสั่งของหน่วยงานที่มีอำนาจ

3ฐานทางกฎหมาย (Legal Basis)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 k2king อาศัยฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่านดังนี้

• ความยินยอม (Consent): สำหรับการส่งอีเมลการตลาด การแจ้งเตือนโปรโมชั่น และการประมวลผลข้อมูลที่ไม่จำเป็นสำหรับการให้บริการโดยตรง
• การปฏิบัติตามสัญญา (Contract): สำหรับการประมวลผลที่จำเป็นต่อการให้บริการตามข้อตกลงสมาชิก เช่น การจัดการบัญชีและธุรกรรม
• ผลประโยชน์โดยชอบธรรม (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับข้อมูลที่ต้องเก็บตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

k2king ไม่ขาย ไม่เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่เราอาจต้องแบ่งปันข้อมูลของท่านกับบุคคลที่สามดังนี้

• ผู้ให้บริการเกม (Game Providers): ผู้พัฒนาเกมที่เป็นพันธมิตรอาจได้รับข้อมูลที่จำเป็นเพื่อให้บริการเกมได้ตามปกติ โดยทุกรายผ่านข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ e-Wallet เช่น K PLUS, SCB Easy, TrueMoney Wallet, PromptPay จำเป็นต้องได้รับข้อมูลธุรกรรมเพื่อประมวลผลการชำระเงิน
• หน่วยงานรัฐและหน่วยงานกำกับดูแล: เราอาจต้องเปิดเผยข้อมูลตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐาน IT เซิร์ฟเวอร์ และระบบความปลอดภัย ซึ่งทุกรายผูกพันด้วยข้อตกลงการรักษาความลับ

5คุกกี้และเทคโนโลยีติดตาม

k2king ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ประสิทธิภาพของแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภทหลัก

จำเป็น คุกกี้ที่จำเป็น (Essential Cookies) — ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะเข้าสู่ระบบ การจัดการเซสชั่น และการรักษาความปลอดภัย คุกกี้ประเภทนี้ไม่สามารถปิดได้โดยไม่กระทบการทำงานของแพลตฟอร์ม

วิเคราะห์ คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อนำข้อมูลไปพัฒนาและปรับปรุงบริการ ข้อมูลที่เก็บเป็นข้อมูลรวม ไม่ระบุตัวตน

การตลาด คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงโปรโมชั่นและเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งานหลัก

6การรักษาความปลอดภัยข้อมูล

k2king ลงทุนในมาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิคและด้านองค์กร

• การเข้ารหัสข้อมูลทั้งหมดด้วย SSL/TLS 256-bit ทั้งในระหว่างการส่งผ่านและการจัดเก็บ
• ระบบ Two-Factor Authentication (2FA) สำหรับบัญชีสมาชิกและการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) เป็นประจำ
• ระบบตรวจจับและตอบสนองต่อภัยคุกคาม (IDS/IPS) แบบเรียลไทม์ตลอด 24 ชั่วโมง
• การจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็นตามหลักการ Least Privilege
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบ (Disaster Recovery Plan)

7ระยะเวลาเก็บรักษาข้อมูล

k2king เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาขึ้นอยู่กับประเภทข้อมูล ดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา k2king จะลบหรือทำลายข้อมูลของท่านอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์ข้อมูลรวมต่อไป

8สิทธิ์ของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ และ k2king พร้อมดำเนินการตามคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี k2king อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการเกมระดับสากลหรือผู้ให้บริการโครงสร้างพื้นฐาน Cloud

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ k2king จะดำเนินการให้มั่นใจว่าประเทศหรือองค์กรปลายทางมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามมาตรฐานที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด และมีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสมกับคู่สัญญาทุกราย

10การคุ้มครองผู้เยาว์

k2king ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามที่กฎหมายไทยกำหนด เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา และมีกระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิก

11การเปลี่ยนแปลงนโยบาย

k2king ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยนโยบายฉบับที่แก้ไขล่าสุดจะถูกเผยแพร่บนหน้าเว็บนี้พร้อมระบุวันที่มีผลบังคับใช้

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของท่าน k2king จะแจ้งให้ทราบล่วงหน้าผ่านอีเมลที่ท่านลงทะเบียนไว้หรือผ่านการแจ้งเตือนบนแพลตฟอร์มอย่างน้อย 30 วันก่อนมีผลบังคับใช้ การใช้งานแพลตฟอร์มต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ k2king ได้ดังนี้

หากท่านไม่พอใจกับการดำเนินการของ k2king ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางที่หน่วยงานกำหนด