นโยบายความเป็นส่วนตัว k55gaga

หมวด 1 ข้อมูลทั่วไปและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย k55gaga ("บริษัท" "เรา" หรือ "ของเรา") เพื่ออธิบายให้ท่าน ("สมาชิก" "ผู้ใช้" หรือ "เจ้าของข้อมูล") ทราบถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการผ่านเว็บไซต์ https://k55gaga.net และแพลตฟอร์มที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่เราประมวลผลในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และครอบคลุมบริการทั้งหมดของ k55gaga ได้แก่ สล็อตออนไลน์ บาคาร่าออนไลน์ แทงบอลออนไลน์ หวยออนไลน์ และคาสิโนสด

หมวด 2 ข้อมูลที่เราเก็บรวบรวม

k55gaga เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายแหล่งและในหลายรูปแบบ ดังต่อไปนี้

หมวด 3 วัตถุประสงค์การใช้ข้อมูล

k55gaga ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ได้แก่

• การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตน (KYC) เพื่อป้องกันการฉ้อโกงและการฟอกเงิน
• การให้บริการเกมและธุรกรรมทางการเงิน รวมถึงการฝาก-ถอนเงินผ่านช่องทาง PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารอื่นๆ
• การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี เช่น การยืนยันธุรกรรม การเปลี่ยนแปลงรหัสผ่าน และการแจ้งเตือนความปลอดภัย
• การส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารจาก k55gaga (เฉพาะเมื่อท่านยินยอมรับการสื่อสารทางการตลาด)
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์การเล่นและพัฒนาผลิตภัณฑ์
• การตรวจสอบและป้องกันการฉ้อโกง การล้างเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามข้อกำหนดทางกฎหมายและการรายงานต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด
• การสนับสนุนโปรแกรมการพนันอย่างมีความรับผิดชอบ เช่น การตรวจจับพฤติกรรมการเล่นที่มีความเสี่ยง

หมวด 4 ฐานทางกฎหมายในการประมวลผล

k55gaga ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่ถูกต้องตาม PDPA ดังนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ได้กำหนดไว้ในสัญญา
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการบัญชีสมาชิก การดำเนินธุรกรรมทางการเงิน และการให้บริการเกม
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการวิเคราะห์ข้อมูลเพื่อปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการรายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานป้องกันการฟอกเงิน (AMLO) และการปฏิบัติตามคำสั่งศาลหรือหน่วยงานรัฐ

หมวด 5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

k55gaga อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและเป็นไปตามกฎหมายเท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney Wallet, ธนาคารกสิกรไทย (K PLUS), ธนาคารไทยพาณิชย์ (SCB Easy), ธนาคารกรุงไทย, ธนาคารกรุงเทพ, ธนาคารกรุงศรี และ TMB เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเกม (Game Providers): บริษัทพาร์ทเนอร์ที่พัฒนาเกมสล็อต บาคาร่า และเกมอื่นๆ บนแพลตฟอร์ม k55gaga ซึ่งผูกพันด้วยสัญญาการคุ้มครองข้อมูล
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน Cloud, CDN, และระบบรักษาความปลอดภัย ซึ่งลงนามในข้อตกลงการประมวลผลข้อมูล
• หน่วยงานบังคับใช้กฎหมาย: หน่วยงานรัฐหรือศาลที่มีอำนาจตามกฎหมายในการขอข้อมูล k55gaga จะเปิดเผยเฉพาะข้อมูลที่จำเป็นและตามขอบเขตที่กฎหมายกำหนดเท่านั้น

หมวด 6 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี k55gaga อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud ระดับสากล ในกรณีดังกล่าว k55gaga ดำเนินการดังนี้

• ตรวจสอบว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เหมาะสม หรือมีมาตรการคุ้มครองที่เพียงพอตามมาตรฐาน PDPA
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศทุกราย
• กำหนดให้ผู้รับข้อมูลต้องปฏิบัติตามหลักการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ PDPA ไทย
• แจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่มีนัยสำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ

หมวด 7 ระยะเวลาการเก็บรักษาข้อมูล

k55gaga เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา k55gaga จะลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย หรือแปลงให้อยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization)

หมวด 8 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้ และสามารถใช้สิทธิ์เหล่านี้ได้ตลอดเวลาโดยติดต่อ k55gaga ผ่านอีเมล [email protected]

หมวด 9 คุกกี้และเทคโนโลยีติดตาม

k55gaga ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันบนแพลตฟอร์มเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้แบ่งออกเป็น 4 ประเภทหลักดังนี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าของท่าน เช่น ภาษา การตั้งค่าการแสดงผล เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพ (ต้องการความยินยอม)
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับท่าน ท่านสามารถปฏิเสธได้โดยไม่กระทบการใช้งานหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้ที่แสดงเมื่อเข้าใช้งานครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน ทั้งนี้การปิดคุกกี้บางประเภทอาจส่งผลต่อฟีเจอร์บางส่วนของ k55gaga

หมวด 10 ความปลอดภัยของข้อมูล

k55gaga ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยของข้อมูลในหลายระดับ เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน

• การเข้ารหัสข้อมูลด้วย AES-256 สำหรับข้อมูลที่จัดเก็บ (Data at Rest) และ TLS 1.3 สำหรับข้อมูลที่ส่งผ่านเครือข่าย (Data in Transit)
• ระบบการยืนยันตัวตนหลายขั้นตอน (Multi-Factor Authentication) สำหรับบัญชีสมาชิกและระบบภายใน
• การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
• การจำกัดสิทธิ์การเข้าถึงข้อมูล (Principle of Least Privilege) — พนักงานสามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น
• ระบบตรวจจับการบุกรุก (IDS/IPS) และ Web Application Firewall (WAF) ที่ทำงานตลอด 24 ชั่วโมง
• การฝึกอบรมด้านความปลอดภัยและความเป็นส่วนตัวให้แก่พนักงานทุกคนเป็นประจำ

หมวด 11 การแจ้งเหตุละเมิดข้อมูล

หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน k55gaga จะดำเนินการดังนี้

• แจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ภายใน 72 ชั่วโมงนับจากที่ทราบเหตุการณ์ ตามที่ PDPA กำหนด
• แจ้งให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบโดยไม่ชักช้า พร้อมคำอธิบายถึงลักษณะการละเมิด ผลกระทบที่อาจเกิดขึ้น และมาตรการที่เราดำเนินการ
• บันทึกรายละเอียดของเหตุการณ์ การสืบสวน และมาตรการแก้ไขทั้งหมดในบันทึกการละเมิด (Breach Register) ของ k55gaga
• ดำเนินมาตรการแก้ไขและป้องกันการเกิดซ้ำอย่างทันท่วงที รวมถึงทบทวนและปรับปรุงมาตรการรักษาความปลอดภัยตามความจำเป็น

หมวด 12 การเปลี่ยนแปลงนโยบาย

k55gaga ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เห็นเด่นชัดบนแพลตฟอร์ม
• วันที่ "อัปเดตล่าสุด" ที่ปรากฏในส่วนต้นของเอกสารนี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไข
• การใช้บริการ k55gaga ต่อไปหลังจากวันที่มีผลบังคับใช้ของนโยบายฉบับใหม่ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
• หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ k55gaga ได้ที่อีเมล [email protected]