นโยบายความเป็นส่วนตัว
kt89 ปกป้องข้อมูลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย kt89 ("บริษัท" หรือ "เรา") เพื่ออธิบายแนวปฏิบัติเกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย และการปกป้องข้อมูลส่วนตัวของสมาชิกและผู้เยี่ยมชมเว็บไซต์ kt89.best ทุกคน

นโยบายนี้ใช้บังคับกับข้อมูลทุกประเภทที่ kt89 ได้รับจากสมาชิกผ่านช่องทางต่างๆ ได้แก่ การสมัครสมาชิก การใช้งานแพลตฟอร์ม การทำธุรกรรมทางการเงิน การติดต่อกับทีมซัพพอร์ต และการใช้งานผ่านอุปกรณ์มือถือ kt89 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องทุกฉบับ

หากมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้หรือเกี่ยวกับข้อมูลส่วนตัวของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ kt89 ได้ตลอด 24 ชั่วโมงผ่านช่องทางที่ระบุในหัวข้อที่ 13

kt89 เก็บรวบรวมข้อมูลส่วนตัวเฉพาะที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัย โดยแบ่งออกเป็นประเภทดังนี้:

ข้อมูลที่คุณให้โดยตรง:

• ชื่อ-นามสกุล ตามที่ปรากฏในบัตรประชาชนหรือเอกสารยืนยันตัวตน
• หมายเลขโทรศัพท์ที่ใช้งานอยู่ในปัจจุบัน
• ที่อยู่อีเมล (ถ้ามี)
• ข้อมูลบัญชีธนาคารที่ใช้สำหรับการฝากและถอนเงิน
• ชื่อผู้ใช้งาน (Username) ที่คุณเลือกสำหรับเข้าสู่ระบบ
• รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (kt89 ไม่เก็บรหัสผ่านในรูปแบบข้อความธรรมดา)

ข้อมูลที่เกิดจากการใช้งาน:

• ประวัติการเดิมพันและกิจกรรมบนแพลตฟอร์ม
• ประวัติธุรกรรมการฝากและถอนเงิน
• ที่อยู่ IP ของอุปกรณ์ที่ใช้เข้าสู่ระบบ
• ข้อมูลอุปกรณ์ เช่น ประเภท ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้
• ข้อมูลการสื่อสารกับทีมซัพพอร์ต kt89

kt89 ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังนี้:

• การให้บริการ: เพื่อสร้างและบริหารบัญชีสมาชิก ดำเนินการธุรกรรมฝากถอนเงิน และให้บริการเกมและกีฬาบนแพลตฟอร์ม kt89
• การยืนยันตัวตน: เพื่อตรวจสอบว่าสมาชิกมีคุณสมบัติครบถ้วนตามข้อกำหนด รวมถึงการป้องกันการใช้งานโดยผู้ที่ไม่มีสิทธิ์
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมายอื่นๆ ที่อาจเกิดขึ้นบนแพลตฟอร์ม
• การสื่อสารและซัพพอร์ต: เพื่อตอบคำถาม แก้ปัญหา และให้ข้อมูลสำคัญเกี่ยวกับบัญชีและบริการของ kt89
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานโดยรวม (ไม่ใช่รายบุคคล) เพื่อพัฒนาประสบการณ์การใช้งานให้ดีขึ้น
• การแจ้งโปรโมชัน: เพื่อส่งข้อมูลโปรโมชันและข่าวสารที่เกี่ยวข้องให้สมาชิกที่ยินยอมรับข้อมูลดังกล่าว (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามข้อกำหนดทางกฎหมายที่บังคับใช้ รวมถึงการตอบสนองต่อคำสั่งจากหน่วยงานภาครัฐที่มีอำนาจ

kt89 จะไม่ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุข้างต้น หรือเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับที่แจ้งไว้ต่อสมาชิกโดยไม่ขอความยินยอมใหม่

kt89 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนตัวของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่ kt89 อาจจำเป็นต้องเปิดเผยข้อมูลบางส่วนดังนี้:

• ผู้ให้บริการด้านการชำระเงิน: kt89 แบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการระบบชำระเงิน เช่น PromptPay TrueMoney และธนาคารพันธมิตร เพื่อดำเนินการธุรกรรมฝากถอนเงิน ผู้ให้บริการเหล่านี้มีข้อผูกพันทางสัญญาในการปกป้องข้อมูลและใช้งานได้เฉพาะเพื่อวัตถุประสงค์ดังกล่าวเท่านั้น
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการด้านโครงสร้างพื้นฐานทางเทคโนโลยีแก่ kt89 เช่น ผู้ให้บริการเซิร์ฟเวอร์และระบบรักษาความปลอดภัย อาจเข้าถึงข้อมูลบางส่วนในฐานะผู้ประมวลผลข้อมูล ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานภาครัฐและกฎหมาย: kt89 อาจเปิดเผยข้อมูลเมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย รวมถึงการป้องกันการฉ้อโกงและการฟอกเงิน
• การควบรวมกิจการ: ในกรณีที่ kt89 มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจเป็นส่วนหนึ่งของการโอนนั้น โดย kt89 จะแจ้งให้สมาชิกทราบล่วงหน้าและสมาชิกมีสิทธิ์ขอลบข้อมูลก่อนการโอนได้

kt89 ลงทุนในระบบรักษาความปลอดภัยขั้นสูงเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การแก้ไข หรือการทำลายข้อมูล มาตรการที่ใช้ประกอบด้วย:

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่ส่งระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ของ kt89 ผ่านการเข้ารหัสด้วยมาตรฐาน AES-256 ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำทั่วโลกใช้
• การยืนยันตัวตนสองชั้น (2FA): ระบบ OTP ผ่านหมายเลขโทรศัพท์สำหรับการเข้าสู่ระบบและการดำเนินการสำคัญ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตแม้ว่ารหัสผ่านจะรั่วไหล
• การเก็บรหัสผ่านแบบ Hashed: kt89 ไม่เก็บรหัสผ่านในรูปแบบข้อความธรรมดา แต่ใช้อัลกอริทึม bcrypt ในการแปลงรหัสผ่านก่อนบันทึก ทำให้แม้แต่ทีมงาน kt89 เองก็ไม่สามารถอ่านรหัสผ่านของสมาชิกได้
• ระบบตรวจจับการบุกรุก (IDS/IPS): ระบบตรวจสอบการเข้าถึงแบบเรียลไทม์ตลอด 24 ชั่วโมง แจ้งเตือนและบล็อกกิจกรรมที่น่าสงสัยทันที
• การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองไว้ในหลายศูนย์ข้อมูลพร้อมกัน เพื่อป้องกันการสูญหายจากเหตุการณ์ไม่คาดคิด
• การตรวจสอบความปลอดภัยสม่ำเสมอ: kt89 จ้างผู้เชี่ยวชาญด้านความปลอดภัยภายนอกเพื่อทำ Penetration Testing และตรวจสอบระบบอย่างสม่ำเสมอ
• การควบคุมการเข้าถึงภายใน: พนักงาน kt89 เข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นต่อการทำงาน โดยมีระบบบันทึกการเข้าถึงทุกครั้ง

แม้ว่า kt89 จะดำเนินการทุกอย่างเพื่อปกป้องข้อมูลของสมาชิก แต่ไม่มีระบบใดที่ปลอดภัย 100% kt89 ขอให้สมาชิกช่วยรักษาความปลอดภัยของบัญชีตัวเองด้วยการไม่เปิดเผยรหัสผ่านและใช้ 2FA ทุกครั้ง

kt89 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้ที่ kt89 ใช้แบ่งออกเป็นประเภทหลักดังนี้:

• คุกกี้ที่จำเป็น (Strictly Necessary): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดการทำงานได้โดยไม่กระทบต่อการใช้งานแพลตฟอร์ม
• คุกกี้เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานโดยรวมเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม ข้อมูลที่เก็บไม่ระบุตัวตนสมาชิกรายบุคคล
• คุกกี้เพื่อการทำงาน (Functional): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา เพื่อให้การใช้งานครั้งต่อไปสะดวกขึ้น

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ที่ใช้งาน การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม kt89 ในบางส่วน

kt89 เก็บรักษาข้อมูลส่วนตัวของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตราบเท่าที่กฎหมายกำหนดให้เก็บ แนวปฏิบัติทั่วไปของ kt89 มีดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุการใช้งานบัญชี และต่อเนื่องไปอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการป้องกันการฉ้อโกง
• ประวัติธุรกรรม: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดทางการเงินและกฎหมายภาษีที่บังคับใช้
• บันทึกการสื่อสาร: เก็บไว้ 2 ปีหลังจากการสื่อสารครั้งสุดท้าย เพื่อใช้อ้างอิงในกรณีข้อพิพาท
• ข้อมูลคุกกี้: อายุการใช้งานขึ้นอยู่กับประเภทของคุกกี้ โดยทั่วไปไม่เกิน 2 ปี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา kt89 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย สมาชิกสามารถขอให้ลบข้อมูลก่อนครบกำหนดได้ โดยมีเงื่อนไขว่าการลบนั้นต้องไม่ขัดต่อข้อกำหนดทางกฎหมายที่บังคับให้ต้องเก็บข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก kt89 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตน:

• สิทธิ์รับทราบ: สิทธิ์ในการรับทราบว่า kt89 เก็บข้อมูลอะไรบ้าง เพื่อวัตถุประสงค์อะไร และเก็บนานแค่ไหน
• สิทธิ์เข้าถึง: สิทธิ์ในการขอสำเนาข้อมูลส่วนตัวที่ kt89 เก็บรักษาไว้เกี่ยวกับตัวคุณ
• สิทธิ์แก้ไข: สิทธิ์ในการขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ: สิทธิ์ในการขอให้ลบข้อมูลส่วนตัวในกรณีที่ไม่จำเป็นต้องใช้อีกต่อไป หรือในกรณีที่ถอนความยินยอม
• สิทธิ์คัดค้าน: สิทธิ์ในการคัดค้านการใช้ข้อมูลเพื่อการตลาดทางตรง หรือการประมวลผลที่อิงฐานผลประโยชน์อันชอบธรรม
• สิทธิ์จำกัดการประมวลผล: สิทธิ์ในการขอจำกัดการใช้ข้อมูลในบางกรณี เช่น ระหว่างที่ความถูกต้องของข้อมูลยังถูกโต้แย้ง
• สิทธิ์โอนย้าย: สิทธิ์ในการขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้ เพื่อนำไปใช้กับผู้ให้บริการอื่น
• สิทธิ์ถอนความยินยอม: สิทธิ์ในการถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนถอนความยินยอม

ในบางกรณี ข้อมูลส่วนตัวของสมาชิก kt89 อาจถูกประมวลผลหรือเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่ใช้บริการโครงสร้างพื้นฐานจากผู้ให้บริการระดับโลก

kt89 รับรองว่าการโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เพียงพอ ได้แก่:

• ประเทศหรือองค์กรปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เทียบเคียงได้กับประเทศไทย
• มีสัญญาการประมวลผลข้อมูลที่มีข้อกำหนดคุ้มครองข้อมูลตามมาตรฐาน PDPA
• ข้อมูลที่โอนจะถูกเข้ารหัสตลอดระยะทางการส่ง

kt89 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีสมัครสมาชิกหรือใช้งานแพลตฟอร์ม kt89 ไม่เก็บข้อมูลส่วนตัวของผู้เยาว์โดยเจตนา หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ kt89 จะดำเนินการลบข้อมูลดังกล่าวโดยทันที

หากผู้ปกครองหรือผู้แทนโดยชอบธรรมพบว่าบุตรหลานที่ยังไม่บรรลุนิติภาวะได้ให้ข้อมูลส่วนตัวแก่ kt89 กรุณาติดต่อทีมงานทันทีเพื่อดำเนินการลบข้อมูลและระงับบัญชีดังกล่าว

ในกรณีที่เกิดการละเมิดข้อมูลส่วนตัว (Data Breach) ที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของสมาชิก kt89 มีขั้นตอนการดำเนินการดังนี้:

• ทีมรักษาความปลอดภัยของ kt89 จะดำเนินการตรวจสอบและควบคุมสถานการณ์ทันทีที่ตรวจพบ
• kt89 จะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงหลังจากทราบเหตุการณ์ ตามที่กฎหมาย PDPA กำหนด
• ในกรณีที่การละเมิดข้อมูลอาจก่อให้เกิดความเสี่ยงสูงต่อสมาชิก kt89 จะแจ้งสมาชิกที่ได้รับผลกระทบโดยตรงโดยไม่ชักช้า ผ่านหมายเลขโทรศัพท์หรืออีเมลที่ลงทะเบียนไว้
• การแจ้งจะระบุลักษณะของการละเมิด ข้อมูลที่อาจได้รับผลกระทบ และขั้นตอนที่ kt89 และสมาชิกควรดำเนินการ

kt89 อาจปรับปรุงนโยบายความเป็นส่วนตัวเป็นระยะเพื่อสะท้อนการเปลี่ยนแปลงในด้านกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ การเปลี่ยนแปลงสาระสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 14 วันก่อนมีผลบังคับใช้

การแจ้งจะดำเนินการผ่านการแสดงข้อความแจ้งเตือนบนหน้าเว็บไซต์ การส่งข้อความไปยังหมายเลขโทรศัพท์ที่ลงทะเบียน หรือการส่งอีเมล แล้วแต่ช่องทางที่เหมาะสม

การใช้งาน kt89 ต่อเนื่องหลังจากวันที่การเปลี่ยนแปลงมีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่แล้ว หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลงที่เกิดขึ้น สามารถติดต่อทีมงานเพื่อขอปิดบัญชีได้ก่อนวันที่การเปลี่ยนแปลงมีผล

kt89 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบสนองต่อคำร้องของสมาชิกเกี่ยวกับข้อมูลส่วนตัว

หากต้องการใช้สิทธิ์ตามนโยบายนี้ หรือมีข้อกังวลเกี่ยวกับการใช้ข้อมูลส่วนตัวของคุณ สามารถติดต่อได้ผ่านช่องทางดังนี้:

• อีเมล: support@kt89.best (หัวข้อ: นโยบายความเป็นส่วนตัว / PDPA)
• Live Chat: ผ่านเว็บไซต์ kt89.best ตลอด 24 ชั่วโมง
• LINE / Telegram: ทีมซัพพอร์ต kt89 พร้อมช่วยเหลือตลอดวัน

kt89 จะดำเนินการตรวจสอบและตอบกลับคำร้องทุกฉบับภายใน 30 วันนับจากวันที่ได้รับ ในกรณีที่คำร้องมีความซับซ้อน อาจใช้เวลาถึง 60 วันโดย kt89 จะแจ้งให้ทราบล่วงหน้า