📑 สารบัญ
- 1.บทนำและขอบเขต
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วัตถุประสงค์การใช้ข้อมูล
- 4.ฐานกฎหมายในการประมวลผล
- 5.การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 6.การถ่ายโอนข้อมูลระหว่างประเทศ
- 7.ระยะเวลาเก็บรักษาข้อมูล
- 8.สิทธิ์ของเจ้าของข้อมูล
- 9.คุกกี้และเทคโนโลยีติดตาม
- 10.ความปลอดภัยของข้อมูล
- 11.ผู้เยาว์และอายุขั้นต่ำ
- 12.การเปลี่ยนแปลงนโยบาย
- 13.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1 บทนำและขอบเขตการบังคับใช้
kc9e ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญสูงสุดต่อความเป็นส่วนตัวและการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างครบถ้วนว่า kc9e เก็บรวบรวมข้อมูลใด นำไปใช้เพื่อวัตถุประสงค์ใด และดำเนินมาตรการใดบ้างเพื่อปกป้องข้อมูลของท่าน
นโยบายนี้มีผลบังคับใช้กับการใช้งานเว็บไซต์ แอปพลิเคชัน และบริการทั้งหมดของ kc9e รวมถึงการสมัครสมาชิก การใช้งานเกม การฝากถอนเงิน และการติดต่อกับทีมซัพพอร์ต
เราดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act หรือ PDPA) ของประเทศไทย และกฎหมายที่เกี่ยวข้องอื่นๆ การใช้บริการ kc9e ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว
2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
kc9e เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้:
ข้อมูลที่ท่านให้โดยตรง:
- ข้อมูลส่วนตัว: ชื่อ นามสกุล วันเกิด สัญชาติ
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล
- ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ชื่อธนาคาร (เพื่อการถอนเงิน เราไม่เก็บหมายเลขบัตรเครดิตโดยตรง)
- เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประชาชน หนังสือเดินทาง (ในกรณีที่จำเป็นต้องยืนยันตัวตน)
ข้อมูลที่เก็บโดยอัตโนมัติ:
- ข้อมูลการใช้งาน: IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, หน้าที่เข้าชม, เวลาและระยะเวลาการใช้งาน
- ข้อมูลอุปกรณ์: Device ID, ประเภทอุปกรณ์, ค่าการตั้งค่าภาษา
- ข้อมูลธุรกรรม: ประวัติการฝาก ถอน เดิมพัน และรับโบนัสทั้งหมด
- ข้อมูลคุกกี้: ตามที่อธิบายในหมวดที่ 9
📝 kc9e ไม่เก็บข้อมูลรหัสผ่านในรูปแบบ Plain Text รหัสผ่านทั้งหมดถูกเข้ารหัสด้วย cryptographic hashing ก่อนจัดเก็บในระบบ
3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
kc9e ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
- การให้บริการ: สร้างและบริหารบัญชีสมาชิก ดำเนินการฝากถอนเงิน ให้การเข้าถึงเกมและบริการ
- การยืนยันตัวตน (KYC): ตรวจสอบอายุ สัญชาติ และตัวตนของผู้ใช้เพื่อป้องกันการใช้บริการโดยผู้เยาว์และการฉ้อโกง
- ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับกิจกรรมผิดปกติ ป้องกันการฟอกเงิน และรักษาความปลอดภัยของระบบ
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งของหน่วยงานกำกับดูแล และข้อผูกพันทางกฎหมายอื่นๆ
- การสื่อสาร: ส่งการแจ้งเตือนด้านธุรกรรม อัปเดตระบบ และข้อมูลด้านความปลอดภัยที่จำเป็น
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ (ในรูปแบบที่ไม่สามารถระบุตัวตนได้)
- การตลาด (เมื่อได้รับความยินยอม): ส่งข้อเสนอ โปรโมชั่น และข่าวสารเฉพาะบุคคล เฉพาะกรณีที่ท่านให้ความยินยอมไว้เท่านั้น
4 ฐานกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA kc9e ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานกฎหมายดังต่อไปนี้:
- การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการ kc9e แก่ท่านตามข้อกำหนดการใช้งาน
- ความยินยอม: กิจกรรมทางการตลาดและการสื่อสารเพิ่มเติมที่ไม่จำเป็นสำหรับการให้บริการ ท่านสามารถถอนความยินยอมได้ตลอดเวลา
- ประโยชน์โดยชอบด้วยกฎหมาย: การตรวจจับการฉ้อโกง การรักษาความปลอดภัยระบบ และการปรับปรุงบริการ
- การปฏิบัติตามกฎหมาย: ข้อผูกพันด้านการป้องกันการฟอกเงิน (AML) การยืนยันตัวตน (KYC) และกฎหมายอื่นที่เกี่ยวข้อง
5 การเปิดเผยข้อมูลต่อบุคคลภายนอก
kc9e ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ kc9e อาจแบ่งปันข้อมูลของท่านกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney, ธนาคารไทย เพื่อดำเนินการธุรกรรมการฝากและถอนเงิน โดยผู้ให้บริการเหล่านี้ต้องปฏิบัติตามนโยบายความเป็นส่วนตัวของตนเองซึ่ง kc9e ตรวจสอบแล้ว
- ผู้ให้บริการเกม: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการเกมจากค่ายต่างๆ ภายใต้สัญญาความลับ
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้อง หรือเพื่อป้องกันการฉ้อโกงและอาชญากรรมทางการเงิน
- ผู้ให้บริการด้านเทคนิค: ผู้ดูแลระบบ cloud, บริษัทรักษาความปลอดภัยไซเบอร์ ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
✅ บุคคลที่สามทั้งหมดที่ kc9e แบ่งปันข้อมูลด้วยต้องลงนามในสัญญาการประมวลผลข้อมูลและห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่กำหนด
6 การถ่ายโอนข้อมูลระหว่างประเทศ
เพื่อให้บริการ kc9e ได้อย่างมีประสิทธิภาพ ข้อมูลบางส่วนอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในทุกกรณี kc9e จะดำเนินมาตรการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ไทย
มาตรการดังกล่าวรวมถึงการทำสัญญาโอนข้อมูลที่ผ่านการรับรอง การใช้บริการผู้ให้บริการที่ผ่านการรับรองมาตรฐานสากล (ISO 27001) และการเข้ารหัสข้อมูลในการส่งและจัดเก็บทุกขั้นตอน
7 ระยะเวลาการเก็บรักษาข้อมูล
kc9e เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด:
- ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
- ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5-7 ปีตามข้อกำหนด AML และกฎหมายบัญชี
- เอกสาร KYC: ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี
- บันทึกการใช้งาน (Logs): 12 เดือน เว้นแต่มีการสืบสวนที่ยังดำเนินอยู่
- ข้อมูลการตลาด (ที่ยินยอม): จนกว่าท่านจะถอนความยินยอม
เมื่อพ้นระยะเวลาที่กำหนด kc9e จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
8 สิทธิ์ของท่านในฐานะเจ้าของข้อมูล
ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:
สิทธิ์เข้าถึง
ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้
สิทธิ์แก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์ลบ
ขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นทางกฎหมาย
สิทธิ์จำกัดการใช้
ขอจำกัดการประมวลผลในกรณีที่มีข้อโต้แย้ง
สิทธิ์โอนย้าย
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
สิทธิ์คัดค้าน
คัดค้านการประมวลผลเพื่อการตลาดได้ตลอดเวลา
เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ kc9e ตามที่ระบุในหมวดที่ 13 kc9e จะตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
9 คุกกี้และเทคโนโลยีการติดตาม
kc9e ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งเป็น 3 ประเภท:
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอิน session ความปลอดภัย ท่านไม่สามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งาน
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยเราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงการออกแบบและฟีเจอร์ ข้อมูลนี้รวบรวมในรูปแบบไม่ระบุตัวตน
- คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงเนื้อหาและโปรโมชั่นที่เกี่ยวข้องกับท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์
🍪 ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าของเบราว์เซอร์ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์
10 มาตรการรักษาความปลอดภัยของข้อมูล
kc9e ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรหลายระดับเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:
- การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกรายการที่ส่งผ่านเครือข่าย
- การเข้ารหัสข้อมูลในฐานข้อมูล (Database Encryption at Rest)
- ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
- การตรวจสอบความปลอดภัยโดยบุคคลที่สามอย่างสม่ำเสมอ
- การควบคุมการเข้าถึงแบบ Role-Based ภายในองค์กร พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับหน้าที่ของตน
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและ PDPA อย่างสม่ำเสมอ
แม้ว่า kc9e จะใช้มาตรการที่เหมาะสมทั้งหมด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อท่าน kc9e จะแจ้งให้ท่านทราบตามที่กฎหมาย PDPA กำหนด
11 ผู้เยาว์และข้อกำหนดด้านอายุ
บริการของ kc9e ไม่ได้มีไว้สำหรับและไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้งานโดยเด็ดขาด
อายุ 20 ปีขึ้นไปเท่านั้น
kc9e ไม่เก็บรวบรวมข้อมูลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่าเราได้เก็บข้อมูลจากผู้เยาว์โดยไม่ตั้งใจ kc9e จะดำเนินการลบข้อมูลดังกล่าวทันที ผู้ปกครองที่พบว่าบุตรหลานได้สมัครสมาชิก kc9e กรุณาติดต่อเราโดยด่วน
kc9e ใช้กระบวนการยืนยันอายุหลายขั้นตอนเพื่อป้องกันการลงทะเบียนของผู้เยาว์ รวมถึงการตรวจสอบเอกสารยืนยันตัวตนในกรณีที่จำเป็น
12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
kc9e สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือแนวปฏิบัติในอุตสาหกรรม
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ kc9e จะแจ้งให้ท่านทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 14 วันก่อนนโยบายใหม่จะมีผลบังคับใช้
การใช้บริการ kc9e ต่อเนื่องหลังจากวันที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ kc9e:
📧 ช่องทางติดต่อ DPO
อีเมล: [email protected]
ซัพพอร์ตทั่วไป: [email protected]
kc9e จะตอบสนองคำขอของท่านภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอที่ครบถ้วน
นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ประกาศ — kc9e, มิถุนายน 2026