// PDPA_NOTICE — นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้บริการ kl88 ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว
kl88 ("เรา", "ของเรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าความไว้วางใจของสมาชิกคือรากฐานที่สำคัญที่สุดของการให้บริการ เราจึงมุ่งมั่นในการปกป้องข้อมูลส่วนบุคคลของท่านด้วยมาตรฐานสูงสุด สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับผู้ใช้งานและสมาชิกทุกท่านที่เข้าถึงหรือใช้บริการบนแพลตฟอร์ม kl88 ผ่านทุกช่องทาง ไม่ว่าจะเป็นเว็บไซต์ kl88.im แอปพลิเคชัน หรือช่องทางอื่นๆ ที่เชื่อมต่อกับบริการของเรา กรุณาอ่านนโยบายนี้อย่างละเอียดก่อนเริ่มใช้งาน
นโยบายฉบับนี้ครอบคลุมประเด็นต่างๆ ได้แก่ ประเภทของข้อมูลที่เราเก็บรวบรวม วัตถุประสงค์ในการใช้ข้อมูล การเปิดเผยข้อมูลแก่บุคคลที่สาม มาตรการความปลอดภัย สิทธิ์ของเจ้าของข้อมูล และช่องทางในการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ kl88
kl88 เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการที่ครบถ้วนและปลอดภัยเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้
| ประเภทข้อมูล |
รายละเอียด |
ความจำเป็น |
| ข้อมูลประจำตัว |
ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน |
บังคับ |
| ข้อมูลการติดต่อ |
หมายเลขโทรศัพท์ อีเมล ที่อยู่ |
บังคับ |
| ข้อมูลทางการเงิน |
หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติธุรกรรม |
บังคับ |
| ข้อมูลการใช้งาน |
ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน |
อัตโนมัติ |
| ข้อมูลอุปกรณ์ |
IP address, Device ID, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ |
อัตโนมัติ |
| ข้อมูลการสื่อสาร |
บันทึกการติดต่อกับทีมสนับสนุน ข้อความ แชท |
เมื่อติดต่อ |
// หมายเหตุ: kl88 ไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะได้รับความยินยอมโดยชัดแจ้งและมีวัตถุประสงค์ที่ชัดเจน
kl88 รวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้
- การสมัครสมาชิก: ข้อมูลที่ท่านกรอกในแบบฟอร์มสมัครสมาชิก เช่น ชื่อ หมายเลขโทรศัพท์ และข้อมูลบัญชีธนาคาร
- การยืนยันตัวตน (KYC): เอกสารประจำตัวที่ส่งมาเพื่อยืนยันตัวตนตามมาตรฐานป้องกันการฟอกเงิน
- การใช้งานแพลตฟอร์ม: ข้อมูลที่เกิดขึ้นโดยอัตโนมัติเมื่อท่านเข้าใช้งาน เช่น ประวัติการเดิมพัน การฝาก-ถอนเงิน
- คุกกี้และเทคโนโลยีติดตาม: ข้อมูลการท่องเว็บที่รวบรวมผ่านคุกกี้เพื่อปรับปรุงประสบการณ์การใช้งาน
- การติดต่อสนับสนุน: บันทึกการสนทนาและข้อมูลที่ท่านให้ระหว่างการติดต่อทีมงาน kl88
- แหล่งข้อมูลบุคคลที่สาม: ในกรณีที่จำเป็นสำหรับการยืนยันตัวตนหรือป้องกันการทุจริต kl88 อาจขอข้อมูลจากแหล่งที่น่าเชื่อถือและถูกกฎหมาย
kl88 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้
- การให้บริการ: ประมวลผลการสมัครสมาชิก การฝาก-ถอนเงิน การเดิมพัน และบริการหลักอื่นๆ บนแพลตฟอร์ม kl88
- การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดกฎหมาย PDPA และมาตรการป้องกันการฟอกเงิน (AML)
- ความปลอดภัยของบัญชี: ตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต การทุจริต และกิจกรรมที่น่าสงสัย
- การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือด้านต่างๆ ผ่านทีมงานของ kl88
- การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การส่งข้อมูลโปรโมชั่น: แจ้งข่าวสาร โปรโมชั่น และสิทธิพิเศษ เฉพาะกรณีที่สมาชิกยินยอมรับการสื่อสารทางการตลาด
- การปฏิบัติตามกฎหมาย: ดำเนินการตามภาระผูกพันทางกฎหมายและคำสั่งจากหน่วยงานกำกับดูแลที่มีอำนาจ
// หลักการ: kl88 ยึดมั่นในหลักการ "วัตถุประสงค์จำกัด" โดยไม่นำข้อมูลไปใช้นอกเหนือจากวัตถุประสงค์ที่แจ้งไว้ และไม่ใช้ข้อมูลมากกว่าที่จำเป็นสำหรับแต่ละวัตถุประสงค์
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 kl88 ดำเนินการประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้
- ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อการใช้บริการหลัก
- การปฏิบัติตามสัญญา (Contract): สำหรับการประมวลผลที่จำเป็นในการให้บริการ kl88 ตามที่ตกลงกันเมื่อสมัครสมาชิก
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัยของระบบ การตรวจจับการทุจริต และการพัฒนาคุณภาพบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน การรายงานตามกฎหมาย AML และการตอบสนองต่อคำสั่งทางกฎหมาย
kl88 ไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการประมวลผลข้อมูล: บริษัทพันธมิตรที่ช่วยดำเนินการด้านเทคนิค เช่น ผู้ให้บริการเซิร์ฟเวอร์ ระบบชำระเงิน และการยืนยันตัวตน ซึ่งผูกพันด้วยข้อตกลงรักษาความลับที่เข้มงวด
- ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการคาสิโนสดที่ร่วมมือกับ kl88 จะได้รับข้อมูลเพียงเท่าที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
- หน่วยงานกำกับดูแล: kl88 จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งที่ถูกต้องตามกฎหมายจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแลที่มีอำนาจ
- การป้องกันการฟอกเงิน: รายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
- ความยินยอมของเจ้าของข้อมูล: กรณีที่สมาชิกให้ความยินยอมโดยชัดแจ้งในการเปิดเผยข้อมูลแก่บุคคลที่สามที่ระบุ
// ยืนยัน: kl88 ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สามโดยเด็ดขาด
kl88 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื
ื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม kl88 โดยแบ่งประเภทคุกกี้ดังนี้
| ประเภทคุกกี้ |
วัตถุประสงค์ |
ระยะเวลา |
| คุกกี้จำเป็น |
รักษาสถานะการเข้าสู่ระบบ ความปลอดภัยของเซสชัน |
เซสชัน |
| คุกกี้การตั้งค่า |
จดจำภาษา การตั้งค่าส่วนตัว และค่ากำหนดของผู้ใช้ |
1 ปี |
| คุกกี้วิเคราะห์ |
วิเคราะห์การใช้งานเพื่อปรับปรุงประสิทธิภาพเว็บไซต์ |
90 วัน |
| คุกกี้ความปลอดภัย |
ตรวจจับพฤติกรรมผิดปกติ ป้องกันการทุจริตและบอต |
30 วัน |
ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจทำให้ฟังก์ชันบางส่วนของแพลตฟอร์ม kl88 ไม่ทำงานอย่างถูกต้อง
kl88 กำหนดระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลตามความจำเป็นและข้อกำหนดทางกฎหมาย ดังนี้
- ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดอายุบัญชีและ 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
- ประวัติธุรกรรมทางการเงิน: เก็บรักษาไม่น้อยกว่า 5 ปี ตามข้อกำหนดด้านการป้องกันการฟอกเงินและกฎหมายภาษีอากร
- บันทึกการสื่อสาร: เก็บรักษา 2 ปีนับจากวันที่มีการสื่อสาร เพื่อการแก้ไขข้อพิพาทที่อาจเกิดขึ้น
- ข้อมูลอุปกรณ์และ IP: เก็บรักษา 1 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจจับการทุจริต
- ข้อมูลการตลาด: เก็บรักษาจนกว่าท่านจะถอนความยินยอม หรือ 2 ปีหลังจากไม่มีการใช้งาน
เมื่อครบกำหนดระยะเวลาเก็บรักษา kl88 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีการที่ทำให้ไม่สามารถกู้คืนหรือระบุตัวตนได้อีกต่อไป
kl88 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง และการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ ได้แก่
- การเข้ารหัส SSL/TLS: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ kl88 ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่ละเอียดอ่อนในฐานข้อมูลถูกเข้ารหัสด้วยมาตรฐาน AES-256 แม้ในสภาวะจัดเก็บ
- การควบคุมการเข้าถึง: พนักงาน kl88 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่รับผิดชอบ ผ่านระบบ Role-Based Access Control (RBAC)
- การตรวจสอบความปลอดภัย: มีการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่อย่างสม่ำเสมอโดยทีมผู้เชี่ยวชาญอิสระ
- การตรวจสอบ 24/7: ระบบ SIEM (Security Information and Event Management) คอยตรวจสอบกิจกรรมที่ผิดปกติตลอด 24 ชั่วโมง
- แผนรับมือเหตุการณ์: kl88 มีแผนรับมือเหตุการณ์ละเมิดข้อมูลที่ชัดเจน พร้อมแจ้งเตือนสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
// สำคัญ: แม้ kl88 จะใช้มาตรการความปลอดภัยขั้นสูง แต่ไม่มีระบบใดที่ปลอดภัย 100% เราขอแนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่ง เปิดใช้งานการยืนยันตัวตนสองขั้นตอน และไม่แชร์ข้อมูลเข้าสู่ระบบกับผู้อื่น
ภายใต้พระราชบัญญัติ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง kl88 พร้อมให้การสนับสนุนอย่างเต็มที่
สิทธิ์เข้าถึงข้อมูล
ร้องขอสำเนาข้อมูลส่วนบุคคลของท่านที่ kl88 เก็บรักษาไว้ได้ทุกเมื่อ
สิทธิ์แก้ไขข้อมูล
แก้ไขข้อมูลที่ไม่ถูกต้องหรืออัปเดตข้อมูลที่ล้าสมัยผ่านหน้าตั้งค่าบัญชี
สิทธิ์ลบข้อมูล
ร้องขอให้ลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นทางกฎหมายในการเก็บรักษา
สิทธิ์คัดค้านการประมวลผล
คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์การตลาดหรือการวิเคราะห์ที่ไม่จำเป็น
สิทธิ์โอนย้ายข้อมูล
รับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (machine-readable) เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
สิทธิ์ระงับการประมวลผล
ร้องขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบหรือโต้แย้ง
// วิธีใช้สิทธิ์: ส่งคำร้องขอมายังอีเมล
[email protected] หรือติดต่อทีมงานผ่านช่องทางสนับสนุน kl88 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง
ในบางกรณี kl88 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการเกมระดับนานาชาติหรือโครงสร้างพื้นฐานด้านไอทีในภูมิภาคเอเชีย
kl88 ดำเนินการโอนข้อมูลระหว่างประเทศโดยคำนึงถึงมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าที่กฎหมาย PDPA กำหนด โดยมีข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย และใช้กลไกการโอนที่ถูกต้องตามกฎหมาย เช่น Standard Contractual Clauses (SCC)
kl88 ให้ความสำคัญกับการคุ้มครองผู้เยาว์เป็นพิเศษ บริการของ kl88 จัดทำขึ้นสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้องกับการพนัน
- kl88 ไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
- กระบวนการสมัครสมาชิกต้องผ่านการยืนยันอายุเพื่อป้องกันการใช้งานโดยผู้เยาว์
- หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ kl88 จะดำเนินการลบข้อมูลและปิดบัญชีทันที
- ผู้ปกครองที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้สมัครสมาชิก kl88 กรุณาแจ้งทีมงานของเราโดยทันทีผ่าน [email protected]
// นโยบายอายุ: อายุ 20 ปีขึ้นไปเท่านั้น — kl88 ใช้ระบบยืนยันตัวตนและอายุที่เข้มงวดเพื่อปกป้องผู้เยาว์จากการเข้าถึงบริการพนันออนไลน์
kl88 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ โดยวันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
เมื่อมีการเปลี่ยนแปลงสาระสำคัญของนโยบาย kl88 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือแสดงประกาศบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 30 วันก่อนการมีผลบังคับใช้ การใช้บริการต่อเนื่องหลังจากนโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวและข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ kl88 ได้ทุกช่องทางต่อไปนี้
// DPO_CONTACT
อีเมลเจ้าหน้าที่คุ้มครองข้อมูล: [email protected]
ทีมงานคนไทยพร้อมตอบคำถามด้านความเป็นส่วนตัวตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
ระยะเวลาตอบสนองคำร้อง: ภายใน 30 วันนับจากวันที่รับคำร้อง
kl88 ยินดีรับฟังข้อกังวลและข้อเสนอแนะทุกประการเพื่อปรับปรุงการคุ้มครองข้อมูลส่วนบุคคลให้ดียิ่งขึ้น หากท่านเชื่อว่า kl88 ไม่ได้ดำเนินการตามนโยบายนี้อย่างเหมาะสม ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย