สารบัญ
- 01บทนำและขอบเขต
- 02ข้อมูลที่เราเก็บรวบรวม
- 03วัตถุประสงค์การใช้ข้อมูล
- 04การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 05คุกกี้และเทคโนโลยีติดตาม
- 06การรักษาความปลอดภัยข้อมูล
- 07ระยะเวลาการเก็บรักษาข้อมูล
- 08สิทธิ์ของเจ้าของข้อมูล
- 09การโอนข้อมูลระหว่างประเทศ
- 10ข้อมูลของผู้เยาว์
- 11การเปลี่ยนแปลงนโยบาย
- 12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขต
kivvip ("เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้ทุกคนอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าใช้งานแพลตฟอร์ม kivvip ไม่ว่าจะผ่านเว็บไซต์หรือช่องทางดิจิทัลอื่นๆ ที่เกี่ยวข้อง
นโยบายนี้มีผลบังคับใช้กับ:
- สมาชิกที่ลงทะเบียนและใช้บริการบนแพลตฟอร์ม kivvip
- ผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้สมัครสมาชิก
- บุคคลที่ติดต่อทีมงาน kivvip ผ่านช่องทางต่างๆ
- ผู้ที่เข้าร่วมโปรโมชั่นหรือแคมเปญของ kivvip
ข้อมูลที่เราเก็บรวบรวม
kivvip เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน หรือหนังสือเดินทาง | กรอกในแบบฟอร์มลงทะเบียน |
| ข้อมูลติดต่อ | อีเมล เบอร์โทรศัพท์ ที่อยู่ | กรอกในแบบฟอร์มหรือโปรไฟล์ |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร ช่องทางชำระเงินที่ใช้ | ผูกบัญชีในระบบการเงิน |
| ข้อมูลการใช้งาน | ประวัติเดิมพัน ยอดฝาก-ถอน การเข้าสู่ระบบ | บันทึกอัตโนมัติโดยระบบ |
| ข้อมูลอุปกรณ์ | IP address, browser type, OS, device ID | คุกกี้และ log files |
| ข้อมูลการสื่อสาร | บทสนทนากับทีมซัพพอร์ต อีเมลโต้ตอบ | บันทึกในระบบ CRM |
วัตถุประสงค์การใช้ข้อมูล
kivvip ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นดังต่อไปนี้
- การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพัน
- การยืนยันตัวตน: ตรวจสอบอายุและยืนยันตัวตนตามข้อกำหนดด้านการป้องกันผู้เยาว์ (อายุ 20 ปีขึ้นไป)
- ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนด AML/KYC และรายงานต่อหน่วยงานกำกับดูแลเมื่อจำเป็น
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
- การสื่อสาร: ส่งการแจ้งเตือนบัญชี โปรโมชั่นที่เกี่ยวข้อง และข้อมูลสำคัญ
- การสนับสนุนลูกค้า: ตอบสนองต่อคำร้องขอและแก้ไขปัญหาของท่าน
การเปิดเผยข้อมูลแก่บุคคลที่สาม
kivvip ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าใดๆ ทั้งสิ้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน: เพื่อประมวลผลธุรกรรมทางการเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารพาณิชย์ในไทย
- ผู้ให้บริการเทคโนโลยี: พาร์ทเนอร์ด้านโครงสร้างพื้นฐาน การโฮสติ้ง และระบบรักษาความปลอดภัยที่ผ่านการคัดสรรและลงนาม DPA แล้ว
- หน่วยงานกำกับดูแล: หากถูกกำหนดโดยกฎหมาย คำสั่งศาล หรือหน่วยงานรัฐบาลที่มีอำนาจ
- การป้องกันการฉ้อโกง: กับบริษัทตรวจสอบตัวตนที่ได้รับการรับรองมาตรฐาน ISO 27001
คู่ค้าทุกรายที่ได้รับข้อมูลของท่านต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานการปกป้องข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของเรา
คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ kivvip ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งออกเป็นประเภทดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลสถิติการใช้งานเพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา และการแสดงผล
- คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร ข้อมูลถูกรวบรวมแบบไม่ระบุตัวตน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม
การรักษาความปลอดภัยข้อมูล
kivvip ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยข้อมูลระดับองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัส: ข้อมูลทั้งหมดในระหว่างการส่งผ่านถูกเข้ารหัสด้วย TLS 1.3 และข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES-256
- การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น
- การตรวจสอบ: ระบบ SIEM ตรวจสอบกิจกรรมที่ผิดปกติตลอด 24 ชั่วโมง พร้อมการแจ้งเตือนแบบ real-time
- การทดสอบ: Penetration testing และ vulnerability assessment สม่ำเสมอโดยทีมผู้เชี่ยวชาญอิสระ
- การสำรองข้อมูล: สำรองข้อมูลทุกวันในหลายสถานที่ทางภูมิศาสตร์เพื่อความต่อเนื่องของบริการ
ระยะเวลาการเก็บรักษาข้อมูล
kivvip เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่ | ตลอดอายุของบัญชี |
| ข้อมูลบัญชีที่ปิดแล้ว | 5 ปีหลังปิดบัญชี |
| บันทึกธุรกรรมทางการเงิน | 7 ปีตามกฎหมายบัญชี |
| บันทึกการสื่อสาร (ซัพพอร์ต) | 3 ปีหลังการสื่อสารครั้งสุดท้าย |
| Log files และข้อมูลอุปกรณ์ | 90 วัน |
| คุกกี้การวิเคราะห์ | 13 เดือน |
หลังจากครบระยะเวลาที่กำหนด ข้อมูลจะถูกลบออกอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้โดยไม่สามารถกู้คืนได้อีก
สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่อไปนี้ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี kivvip อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่นเพื่อวัตถุประสงค์ด้านการประมวลผลหรือการสำรองข้อมูล เราจะดำเนินการดังกล่าวเฉพาะเมื่อ
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามการประเมินของเรา
- มีการทำสัญญาโอนข้อมูลที่ได้รับการรับรอง (Standard Contractual Clauses) กับผู้รับข้อมูล
- ท่านได้ให้ความยินยอมอย่างชัดเจนสำหรับการโอนข้อมูลดังกล่าว
เราจะแจ้งให้ท่านทราบหากมีการโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลต่ำกว่าประเทศไทย พร้อมมาตรการป้องกันที่เราใช้
ข้อมูลของผู้เยาว์
หากเราพบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง
หากท่านเชื่อว่าบุตรหรือผู้อยู่ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงานของเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูล
การเปลี่ยนแปลงนโยบาย
kivvip ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา
- เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงที่มีนัยสำคัญ ผ่านทางอีเมลที่ท่านลงทะเบียนไว้
- การเปลี่ยนแปลงเล็กน้อยจะมีผลบังคับใช้ทันทีหลังจากประกาศบนเว็บไซต์
- วันที่ปรับปรุงล่าสุดจะถูกระบุไว้ที่ด้านบนของนโยบายนี้เสมอ
- การที่ท่านยังคงใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ kivvip ได้ผ่านช่องทางต่อไปนี้
อีเมล
[email protected]
ตอบกลับภายใน 24-48 ชั่วโมง
แชทสด
แชทสดบนเว็บไซต์
พร้อมให้บริการ 24 ชั่วโมงทุกวัน
เราให้คำมั่นว่าจะตอบสนองต่อคำร้องขอที่เกี่ยวกับสิทธิ์ความเป็นส่วนตัวของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากเรื่องมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า