นโยบายความเป็นส่วนตัว kala69

1. บทนำและขอบเขตการบังคับใช้

kala69 ("เรา" "บริษัท" "แพลตฟอร์ม") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และหลักการคุ้มครองข้อมูลสากล

นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลที่ kala69 เก็บรวบรวมเมื่อคุณ: เข้าชมเว็บไซต์ kala69.bio, สมัครสมาชิกและใช้บริการ, ทำธุรกรรมทางการเงิน, ติดต่อทีมซัพพอร์ต หรือเข้าร่วมกิจกรรมและโปรโมชั่น

2. ข้อมูลที่ kala69 เก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชน (เฉพาะกรณียืนยันตัวตน KYC)
• ข้อมูลติดต่อ: เบอร์โทรศัพท์ที่ใช้ลงทะเบียน ที่อยู่อีเมล
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัส การตั้งค่าบัญชี
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร (บางส่วน) ประวัติธุรกรรม ยอดฝาก-ถอน

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม ระยะเวลาการใช้งาน เกมที่เล่น ประวัติการค้นหา
• ข้อมูลอุปกรณ์: IP Address ประเภทเบราวเซอร์ ระบบปฏิบัติการ ประเภทอุปกรณ์
• ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณจาก IP Address (ไม่ใช่ GPS ที่แม่นยำ)
• คุกกี้และ Local Storage: ข้อมูลสำหรับการจดจำการตั้งค่าและเซสชัน

2.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี kala69 อาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตน (KYC Provider) หรือจากระบบตรวจสอบการฟอกเงิน (AML) เพื่อวัตถุประสงค์ด้านการปฏิบัติตามกฎระเบียบ

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

kala69 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การให้บริการ: ยืนยันตัวตน จัดการบัญชี ดำเนินธุรกรรม และให้บริการลูกค้า
2. ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงที่ไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
3. การปฏิบัติตามกฎหมาย: ดำเนินการตาม PDPA, AML, KYC และข้อกำหนดกำกับดูแลอื่นๆ ที่เกี่ยวข้อง
4. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมผู้ใช้เพื่อพัฒนาประสบการณ์การใช้งาน
5. การสื่อสาร: ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี อัปเดตนโยบาย และข้อมูลที่สำคัญ
6. การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุผู้ที่อาจต้องการความช่วยเหลือด้าน Responsible Gaming

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

kala69 จะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณเพื่อผลประโยชน์ทางการค้า การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้:

• ผู้ให้บริการ (Service Providers): บริษัทที่ให้บริการประมวลผลการชำระเงิน (PromptPay, TrueMoney, ธนาคาร), การยืนยันตัวตน KYC, การโฮสต์เซิร์ฟเวอร์ และการวิเคราะห์ข้อมูล โดยมีข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล สำนักงานตำรวจแห่งชาติ หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การป้องกันการฉ้อโกง: แลกเปลี่ยนข้อมูลกับเครือข่ายป้องกันการฉ้อโกงและ AML เพื่อปกป้องผู้ใช้ทุกคน
• การโอนกิจการ: ในกรณีควบรวมหรือโอนกิจการ ข้อมูลอาจถูกโอนพร้อมกัน โดย kala69 จะแจ้งให้ผู้ใช้ทราบล่วงหน้า

5. คุกกี้และเทคโนโลยีติดตาม

5.1 ประเภทคุกกี้ที่ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยวิเคราะห์พฤติกรรมผู้ใช้เพื่อปรับปรุงประสบการณ์ใช้งาน
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ขนาดหน้าจอ

5.2 การจัดการคุกกี้

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราวเซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานเว็บไซต์

6. มาตรการความปลอดภัยของข้อมูล

kala69 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้ จาก การสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย ได้แก่:

• การเข้ารหัสข้อมูลขณะส่งผ่านด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลขณะจัดเก็บด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม
• การควบคุมการเข้าถึงโดยหลัก Least Privilege — พนักงานเข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานตนเองเท่านั้น
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านการปกป้องข้อมูลและความปลอดภัยทางไซเบอร์

หากเกิดเหตุละเมิดข้อมูลที่อาจส่งผลต่อสิทธิ์และเสรีภาพของผู้ใช้ kala69 จะแจ้งให้ผู้ใช้ที่ได้รับผลกระทบและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายในระยะเวลาที่กฎหมายกำหนด

7. ระยะเวลาการจัดเก็บข้อมูล

kala69 จัดเก็บข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปี หรือตามที่กฎหมายภาษีและ AML กำหนด
• ข้อมูล KYC: ตามที่กฎระเบียบที่เกี่ยวข้องกำหนด ซึ่งโดยทั่วไปไม่น้อยกว่า 5 ปีหลังสิ้นสุดความสัมพันธ์
• บันทึกการใช้งานและล็อก: 1-2 ปี ขึ้นอยู่กับประเภทของข้อมูล
• บัญชีที่ปิดแล้ว: ข้อมูลจะถูกลบหรือทำให้ไม่ระบุตัวตนได้ภายใน 90 วัน ยกเว้นส่วนที่ต้องเก็บตามกฎหมาย

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

ในการใช้สิทธิ์ข้างต้น ติดต่อ DPO ของ kala69 ตามข้อมูลในหัวข้อที่ 12 kala69 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. การโอนข้อมูลข้ามพรมแดน

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือประมวลผลในประเทศอื่นที่ผู้ให้บริการของ kala69 ตั้งอยู่ kala69 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ และสอดคล้องกับข้อกำหนดของ PDPA เกี่ยวกับการโอนข้อมูลระหว่างประเทศ

10. ข้อมูลของผู้เยาว์

บริการของ kala69 ไม่เหมาะสำหรับบุคคลที่มีอายุต่ำกว่า 20 ปี kala69 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี หากทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ kala69 จะดำเนินการลบข้อมูลดังกล่าวทันที

ผู้ปกครองหรือผู้ดูแลที่ทราบว่าบุตรหลานที่ยังไม่บรรลุนิติภาวะได้ให้ข้อมูลส่วนบุคคลแก่ kala69 กรุณาติดต่อเราทันทีเพื่อให้เราดำเนินการลบข้อมูลนั้น

11. การแก้ไขนโยบายความเป็นส่วนตัว

kala69 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินธุรกิจ กฎหมาย หรือมาตรฐานอุตสาหกรรม การแก้ไขที่มีสาระสำคัญจะได้รับการแจ้งล่วงหน้าอย่างน้อย 30 วัน ผ่านการอัปเดตวันที่ด้านบนของเอกสารและการแจ้งเตือนบนเว็บไซต์

การใช้บริการต่อเนื่องหลังจากวันที่นโยบายมีผลถือเป็นการยอมรับนโยบายฉบับแก้ไข หากไม่ยอมรับการเปลี่ยนแปลง คุณสามารถหยุดใช้บริการและขอปิดบัญชีได้

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ kala69 ได้ที่:

kala69 จะดำเนินการตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอเอกสารยืนยันตัวตนก่อนดำเนินการตามคำขอในบางกรณี