นโยบายความเป็นส่วนตัว
kc7 — ปกป้องข้อมูลของคุณ

1. บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดวิธีที่ kc7 ("เรา", "ผู้ควบคุมข้อมูล") เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("เจ้าของข้อมูล", "สมาชิก") ในระหว่างการใช้บริการต่างๆ บนเว็บไซต์ kc7.asia

นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ kc7.asia ทุกคน รวมถึงการเข้าถึงผ่านอุปกรณ์ทุกประเภท ไม่ว่าจะเป็นคอมพิวเตอร์ สมาร์ทโฟน หรือแท็บเล็ต การใช้บริการ kc7 ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

หากท่านไม่ยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ กรุณาหยุดใช้บริการ kc7 ทันที และติดต่อเราเพื่อดำเนินการลบข้อมูลของท่านออกจากระบบ

2. ข้อมูลที่เราเก็บรวบรวม

kc7 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ ดังนี้:

kc7 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น ข้อมูลพันธุกรรม ข้อมูลชีวมิติ ความเชื่อทางศาสนา หรือข้อมูลสุขภาพ เว้นแต่จะได้รับความยินยอมจากท่านอย่างชัดแจ้ง และมีความจำเป็นตามกฎหมาย

3. วัตถุประสงค์การใช้ข้อมูล

kc7 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และมอบประสบการณ์การเล่นเกมที่ปรับให้เหมาะสมกับแต่ละบุคคล
• การยืนยันตัวตน (KYC): ป้องกันการฉ้อโกง การฟอกเงิน และปฏิบัติตามข้อกำหนดกฎหมายที่เกี่ยวข้อง
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข่าวสารโปรโมชัน และการอัปเดตบริการผ่านช่องทางที่ท่านยินยอม
• การวิเคราะห์และปรับปรุง: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาคุณภาพบริการและประสบการณ์ของสมาชิก
• การพนันอย่างรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณการติดการพนัน และแจ้งทรัพยากรช่วยเหลือที่เหมาะสม
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามคำสั่งศาล หน่วยงานกำกับดูแล หรือภาระผูกพันทางกฎหมายอื่นๆ

kc7 ประมวลผลข้อมูลส่วนบุคคลบนฐานกฎหมาย ได้แก่ การปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย การปฏิบัติตามภาระทางกฎหมาย และความยินยอมของเจ้าของข้อมูล

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

kc7 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์เชิงพาณิชย์ โดยเด็ดขาด อย่างไรก็ตาม อาจมีความจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney) ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีที่ผ่านการตรวจสอบ
• การปฏิบัติตามกฎหมาย: หน่วยงานรัฐ เช่น ตำรวจ ศาล หรือหน่วยงานกำกับดูแล เมื่อมีคำสั่งทางกฎหมายที่ถูกต้อง
• การป้องกันการฉ้อโกง: หน่วยงานป้องกันการฉ้อโกงและฟอกเงิน ตามที่กฎหมายกำหนด

ผู้ให้บริการทุกรายที่ kc7 ทำงานด้วยจะต้องลงนามในสัญญาการประมวลผลข้อมูล และปฏิบัติตามมาตรฐานความปลอดภัยที่ kc7 กำหนด

5. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังเซิร์ฟเวอร์หรือประมวลผลในต่างประเทศ kc7 รับประกันว่าการถ่ายโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการป้องกันที่เหมาะสม ตามที่กฎหมาย PDPA กำหนด เช่น มาตรการความปลอดภัยที่เพียงพอ หรือสัญญาการถ่ายโอนข้อมูลมาตรฐาน

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศได้ โดยติดต่อทีมงาน kc7 ผ่านช่องทางที่กำหนดในข้อ 10

6. ระยะเวลาการเก็บรักษาข้อมูล

kc7 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: 5 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายการเงินไทย
• ข้อมูล KYC และยืนยันตัวตน: 5 ปีนับจากวันที่ปิดบัญชี หรือตามที่กฎหมายกำหนด
• ข้อมูล log การเข้าสู่ระบบ: 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม หรือ 3 ปีหลังจากธุรกรรมล่าสุด

เมื่อครบระยะเวลา kc7 จะลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัย โดยใช้วิธีการที่ป้องกันการกู้คืนข้อมูลได้อย่างถาวร

7. ความปลอดภัยของข้อมูล

kc7 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยที่ไม่ควรเกิดขึ้น

มาตรการด้านความปลอดภัยที่ kc7 ใช้งาน ได้แก่:

• การเข้ารหัสข้อมูลระดับ SSL/TLS 256-bit สำหรับการส่งผ่านข้อมูลทุกครั้ง
• การเข้ารหัสรหัสผ่านด้วย bcrypt หรืออัลกอริทึมที่มีความปลอดภัยสูงเทียบเท่า
• การแบ่งแยกสิทธิ์การเข้าถึงข้อมูลสำหรับพนักงาน kc7 ตามความจำเป็น
• การตรวจสอบและ audit ระบบรักษาความปลอดภัยอย่างสม่ำเสมอ
• การฝึกอบรมพนักงาน kc7 เกี่ยวกับความปลอดภัยของข้อมูลและการปฏิบัติตาม PDPA

แม้ว่า kc7 จะใช้ทุกมาตรการที่เป็นไปได้ในการปกป้องข้อมูลของท่าน แต่ไม่มีระบบรักษาความปลอดภัยใดที่รับประกันได้ 100% ท่านควรใช้รหัสผ่านที่แข็งแกร่ง และไม่เปิดเผยข้อมูลการเข้าสู่ระบบกับผู้อื่น

8. คุกกี้และเทคโนโลยีติดตาม

kc7 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งาน และรักษาความปลอดภัยของระบบ

ประเภทคุกกี้ที่ kc7 ใช้:

• คุกกี้ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าและความชื่นชอบของท่าน เช่น ภาษา และรูปแบบการแสดงผล
• คุกกี้วิเคราะห์ (Analytics): วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ ข้อมูลถูก anonymize ก่อนการประมวลผล

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางส่วนในเว็บไซต์ kc7

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิในข้อมูลส่วนบุคคลดังต่อไปนี้:

kc7 จะตอบสนองต่อคำขอใช้สิทธิของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอ ในบางกรณีอาจขยายได้สูงสุด 60 วันตามกฎหมาย โดยจะแจ้งให้ทราบล่วงหน้า

10. การติดต่อและข้อร้องเรียน

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิของเจ้าของข้อมูลตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ kc7 ได้ทาง:

• อีเมล: [email protected] (ห้ามคลิก — แสดงเพื่อการอ้างอิงเท่านั้น)
• ช่องทางแชทสด: ผ่านเว็บไซต์ kc7.asia ตลอด 24 ชั่วโมง ภาษาไทย

หากท่านไม่พอใจกับการตอบสนองของ kc7 ต่อคำร้องเรียนด้านข้อมูลส่วนบุคคล ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามขั้นตอนที่กำหนด