การปกป้องข้อมูลส่วนบุคคล
ของผู้ใช้ 88ktc

88ktc เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้เท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็นหมวดหมู่ดังนี้

88ktc ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้โดยเด็ดขาด วัตถุประสงค์หลักของเราได้แก่:

• การให้บริการแพลตฟอร์ม — เพื่อสร้างและบริหารจัดการบัญชีผู้ใช้ ประมวลผลการเดิมพัน และดำเนินการฝาก-ถอนเงิน
• การยืนยันตัวตน (KYC) — เพื่อตรวจสอบอายุและยืนยันว่าผู้ใช้มีอายุ 20 ปีขึ้นไปตามที่กฎหมายกำหนด
• การป้องกันการทุจริต — เพื่อตรวจสอบและป้องกันการฟอกเงิน การทุจริต และกิจกรรมที่ผิดกฎหมาย
• การบริการลูกค้า — เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือผ่านช่องทางต่างๆ
• การปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของผู้ใช้ให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามพันธกรณีทางกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การแจ้งข่าวสาร — เพื่อส่งการแจ้งเตือนที่จำเป็นเกี่ยวกับบัญชี รายการธุรกรรม และการอัปเดตนโยบาย (ต้องได้รับความยินยอมก่อน)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย 88ktc ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent) — สำหรับการส่งสื่อการตลาด การใช้คุกกี้เพื่อวิเคราะห์ และการประมวลผลข้อมูลที่เกินความจำเป็น คุณสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract) — สำหรับการดำเนินการที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่คุณตกลงไว้
• พันธกรณีทางกฎหมาย (Legal Obligation) — สำหรับการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และคำสั่งศาลหรือหน่วยงานรัฐ
• ประโยชน์อันชอบธรรม (Legitimate Interest) — สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ

88ktc ไม่ขายหรือเช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน — ธนาคารพาณิชย์และผู้ให้บริการ เช่น PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินการธุรกรรมทางการเงิน ข้อมูลที่ส่งจะจำกัดเฉพาะที่จำเป็นสำหรับการยืนยันธุรกรรมเท่านั้น
• ผู้ให้บริการซอฟต์แวร์เกม — บริษัทผู้พัฒนาเกมที่เราใช้บริการ เพื่อตรวจสอบผลการเดิมพันและป้องกันการทุจริต
• ผู้ให้บริการระบบคลาวด์และโฮสติ้ง — เพื่อจัดเก็บและประมวลผลข้อมูลในสภาพแวดล้อมที่ปลอดภัย โดยผู้ให้บริการเหล่านี้ถูกผูกมัดด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐ หรือมีหน้าที่ตามกฎหมายต้องเปิดเผย

88ktc จะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้นานเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลในแต่ละประเภทมีดังนี้:

เมื่อหมดความจำเป็นในการเก็บรักษาข้อมูล เราจะดำเนินการลบหรือทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

แพลตฟอร์ม 88ktc ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ คุกกี้แบ่งออกเป็น 4 ประเภทหลัก ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้เพื่อให้แพลตฟอร์มทำงานได้ตามปกติ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ฟังก์ชัน (Functional Cookies) — ช่วยจดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และค่ากำหนดส่วนตัว เพื่อประสบการณ์ใช้งานที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจรูปแบบการใช้งานแพลตฟอร์ม ข้อมูลที่ได้จะถูกนำไปปรับปรุงบริการ (ต้องได้รับความยินยอม)
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของคุณ (ต้องได้รับความยินยอม และสามารถปฏิเสธได้)

88ktc ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้จากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูลระหว่างรับส่งด้วยโปรโตคอล TLS 1.3 (Transport Layer Security)
• การเข้ารหัสข้อมูลที่จัดเก็บด้วยมาตรฐาน AES-256
• การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) เป็นระยะ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ (Role-Based Access Control)
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลอย่างสม่ำเสมอในหลายสถานที่เพื่อป้องกันการสูญหาย

ภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ และ 88ktc พร้อมดำเนินการตามคำขอของคุณภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ:

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access) — คุณสามารถขอดูว่าเราเก็บข้อมูลอะไรเกี่ยวกับคุณบ้าง และขอสำเนาข้อมูลนั้นได้
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification) — คุณสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้ทุกเมื่อ
• สิทธิ์ในการลบข้อมูล (Right to Erasure) — คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณได้ในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อ
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction) — คุณสามารถขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างที่มีการพิจารณาคำขออื่น
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Portability) — คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้ เพื่อนำไปใช้กับผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object) — คุณสามารถคัดค้านการประมวลผลข้อมูลที่อ้างฐานประโยชน์อันชอบธรรม โดยเฉพาะการใช้เพื่อการตลาดตรง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent) — คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้วก่อนหน้า

ในบางกรณี 88ktc อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับสากล ในกรณีดังกล่าว เราจะดำเนินการตามมาตรการเพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการปกป้องในระดับเดียวกันกับที่ PDPA กำหนด

มาตรการที่เราใช้สำหรับการโอนข้อมูลระหว่างประเทศ ได้แก่ การทำข้อตกลงการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) การตรวจสอบมาตรฐานความปลอดภัยของผู้รับข้อมูลก่อนการโอน และการเข้ารหัสข้อมูลก่อนส่งออกนอกประเทศในทุกกรณี

88ktc ให้ความสำคัญสูงสุดกับการคุ้มครองเด็กและผู้เยาว์ บริการของเราเปิดให้เฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่บังคับใช้

นอกจากนี้ เราใช้กระบวนการยืนยันอายุ (Age Verification) ในขั้นตอนการสมัครสมาชิก และตรวจสอบซ้ำในกระบวนการ KYC เพื่อให้มั่นใจว่าผู้ใช้ทุกคนมีคุณสมบัติตามที่กำหนด

88ktc ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้:

• แจ้งการเปลี่ยนแปลงผ่านการแจ้งเตือนบนแพลตฟอร์มอย่างชัดเจน
• ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ผู้ใช้ลงทะเบียนไว้
• ระบุวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่อย่างชัดเจน
• เก็บรักษาฉบับเก่าไว้เพื่อการอ้างอิงอย่างน้อย 12 เดือน

การที่คุณยังคงใช้บริการต่อไปหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้นแล้ว หากคุณไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการปิดบัญชีและลบข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 88ktc ได้ผ่านช่องทางต่อไปนี้:

เราจะตอบกลับคำขอของคุณภายใน 30 วันทำการ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า