นโยบายความเป็นส่วนตัว
ktb96

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ktb96 ("บริษัท", "เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย นโยบายนี้ใช้บังคับกับผู้ใช้บริการทุกคน ("สมาชิก", "ท่าน") ที่เข้าถึงหรือใช้งานเว็บไซต์ แอปพลิเคชัน และบริการต่าง ๆ ภายใต้โดเมน ktb96.net

การลงทะเบียนสมัครสมาชิก การใช้งาน หรือการเข้าร่วมกิจกรรมใด ๆ บนแพลตฟอร์ม ktb96 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายนี้แล้ว หากท่านไม่ยอมรับนโยบายนี้ กรุณางดใช้บริการของ ktb96

2 ข้อมูลที่เราเก็บรวบรวม

ktb96 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นดังนี้:

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ktb96 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น ดังนี้:

• การให้บริการและจัดการบัญชี: สมัครสมาชิก ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และแก้ไขปัญหาทางเทคนิค
• การป้องกันการฉ้อโกง: ตรวจสอบความผิดปกติของธุรกรรม ป้องกันการใช้บัญชีหลายบัญชี และปฏิบัติตามมาตรการป้องกันการฟอกเงิน (AML)
• การปฏิบัติตามกฎหมาย: KYC ตามกฎหมายการเงิน การรายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานที่มีอำนาจ
• การสื่อสารและบริการลูกค้า: ตอบคำถาม แจ้งสถานะธุรกรรม ส่งการแจ้งเตือนบัญชี
• การตลาดและโปรโมชั่น: แจ้งโปรโมชั่นและโบนัสที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์บนแพลตฟอร์ม
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อตรวจจับสัญญาณของปัญหาการพนันและเสนอความช่วยเหลือ

ktb96 จะไม่ใช้ข้อมูลของท่านเกินกว่าวัตถุประสงค์ที่แจ้งไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะขอความยินยอมจากท่านใหม่ก่อนเสมอ

4 การเปิดเผยข้อมูลให้บุคคลที่สาม

ktb96 ไม่ขายและไม่ให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลในสถานการณ์ต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย (Data Processors): บริษัทผู้ให้บริการชำระเงิน ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการ Cloud ที่มีสัญญาและข้อตกลงคุ้มครองข้อมูลที่เหมาะสม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมายของประเทศไทย
• การป้องกันการฉ้อโกง: แลกเปลี่ยนข้อมูลกับระบบตรวจจับการฉ้อโกงหรือฐานข้อมูล AML ตามที่กฎหมายกำหนด
• การปกป้องสิทธิของ ktb96: ในกรณีที่จำเป็นต้องดำเนินคดีทางกฎหมายเพื่อปกป้องสิทธิและผลประโยชน์ของ ktb96

5 คุกกี้และเทคโนโลยีการติดตาม

ktb96 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์การใช้งานให้เหมาะสมกับท่าน

ประเภทคุกกี้ที่เราใช้:

• คุกกี้ที่จำเป็น (Strictly Necessary): ใช้สำหรับการล็อกอิน การรักษาเซสชัน และความปลอดภัย — ไม่สามารถปิดได้
• คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าภาษา ธีม และการกำหนดค่าส่วนตัวของท่าน
• คุกกี้วิเคราะห์ (Analytics): เก็บข้อมูลสถิติการใช้งานเพื่อปรับปรุงเว็บไซต์ (ข้อมูลในรูปแบบรวม ไม่ระบุตัวบุคคล)
• คุกกี้การตลาด (Marketing): ใช้แสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน (ต้องได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่านเอง อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ ktb96 ทำงานได้ไม่สมบูรณ์

6 ระยะเวลาการเก็บรักษาข้อมูล

ktb96 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่แจ้งไว้เท่านั้น โดยมีหลักเกณฑ์ดังนี้:

เมื่อครบกำหนดระยะเวลาที่กำหนด ktb96 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

7 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ท่านในฐานะเจ้าของข้อมูลมีสิทธิดังต่อไปนี้:

ในการใช้สิทธิใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ktb96 ผ่านช่องทางที่ระบุในหัวข้อที่ 11 ktb96 จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

8 มาตรการรักษาความปลอดภัยของข้อมูล

ktb96 ลงทุนในระบบรักษาความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล: ใช้ TLS 1.3 / SSL 256-bit สำหรับการส่งข้อมูลทุกช่องทาง และเข้ารหัสข้อมูลที่เก็บในฐานข้อมูลด้วย AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นเท่านั้น
• การยืนยันตัวตนหลายขั้นตอน: ระบบ Two-Factor Authentication (2FA) สำหรับบัญชีพนักงานและบัญชีสมาชิกระดับสูง
• การตรวจสอบอย่างต่อเนื่อง: ระบบ 24/7 Security Operations Center (SOC) ตรวจจับความผิดปกติแบบเรียลไทม์
• การทดสอบความปลอดภัย: Penetration Testing และ Vulnerability Assessment เป็นประจำทุกไตรมาส
• การสำรองข้อมูล: Backup ข้อมูลอัตโนมัติทุกวัน จัดเก็บในหลายตำแหน่งทางภูมิศาสตร์

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ktb96 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ เช่น ผู้ให้บริการเกมจากต่างประเทศ หรือระบบ Cloud Computing ระดับสากล

ในกรณีดังกล่าว ktb96 จะดำเนินการเพื่อให้มั่นใจว่าประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ โดยใช้กลไกทางกฎหมายที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือมาตรการป้องกันอื่น ๆ ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลยอมรับ

หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศที่ ktb96 ดำเนินการ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราตามช่องทางในหัวข้อที่ 11

10 การแก้ไขนโยบายความเป็นส่วนตัว

ktb96 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไข เราจะอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้ และในกรณีที่มีการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิของท่าน ktb96 จะแจ้งให้ทราบล่วงหน้าผ่านทางอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนเว็บไซต์ไม่น้อยกว่า 30 วันก่อนการมีผลบังคับใช้

การใช้งานบริการ ktb96 ต่อเนื่องหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านได้รับทราบและยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ktb96 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• LINE Official: @ktb96official
• Telegram: @ktb96support

ทีมงาน ktb96 พร้อมให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ และจะดำเนินการตอบสนองต่อคำขอของท่านโดยเร็วที่สุด ภายในระยะเวลาที่กฎหมาย PDPA กำหนด