นโยบายความเป็นส่วนตัว
kklotto

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย kklotto เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของสมาชิก ผู้เยี่ยมชมเว็บไซต์ และผู้ใช้บริการทุกคนที่เข้าถึงแพลตฟอร์ม kklotto

kklotto ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างเหมาะสม เราจึงดำเนินการตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เข้มงวด สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

หากคุณไม่เห็นด้วยกับนโยบายนี้ในส่วนใดส่วนหนึ่ง กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อทีมงานของเรา เพื่อขอลบข้อมูลส่วนบุคคลของคุณออกจากระบบ

kklotto เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้

kklotto ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยมีฐานทางกฎหมายรองรับทุกกรณี ดังนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้างและบริหารบัญชีสมาชิก ยืนยันตัวตน และให้บริการเดิมพันออนไลน์ครบทุกประเภท
• การประมวลผลธุรกรรมทางการเงิน: เพื่อดำเนินการฝาก-ถอนเงินผ่าน TrueMoney, PromptPay, K PLUS, SCB Easy และธนาคารชั้นนำทุกแห่งในไทยอย่างถูกต้องและปลอดภัย
• การป้องกันการฉ้อโกงและการฟอกเงิน: เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย สอดคล้องกับกฎหมายป้องกันการฟอกเงิน
• การปรับปรุงประสบการณ์ผู้ใช้: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับแต่งบริการให้ตรงกับความต้องการของสมาชิกชาวไทย
• การสื่อสารและการแจ้งเตือน: เพื่อส่งข้อมูลโปรโมชัน อัปเดตระบบ และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของคุณ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การเดิมพันอย่างมีความรับผิดชอบ: เพื่อติดตามรูปแบบการเดิมพันและแจ้งเตือนสมาชิกที่อาจมีความเสี่ยงด้านการพนัน

kklotto จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากคุณก่อน

kklotto ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูล ดังต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี ที่ผ่านการคัดเลือกและลงนามในสัญญาการรักษาความลับกับ kklotto แล้ว
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานอื่นที่เกี่ยวข้อง
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงเพื่อปกป้องสมาชิกและแพลตฟอร์ม

kklotto ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

มาตรการรักษาความปลอดภัยที่ kklotto ใช้งาน ได้แก่:

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ระดับองค์กร
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ (Penetration Testing)
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• ระบบสำรองข้อมูล (Backup) อัตโนมัติและการกู้คืนระบบในกรณีฉุกเฉิน
• การตรวจสอบบันทึกกิจกรรม (Audit Log) ตลอด 24 ชั่วโมง

kklotto ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์การใช้งานแพลตฟอร์ม และรักษาความปลอดภัยของบัญชีสมาชิก

ประเภทของคุกกี้ที่ kklotto ใช้งาน:

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

kklotto เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข ้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นระยะเวลา 7 ปี ตามข้อกำหนดของกฎหมายบัญชีและกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: เก็บรักษาเป็นระยะเวลา 3 ปี เพื่อการแก้ไขข้อพิพาทและการปรับปรุงคุณภาพบริการ
• ข้อมูลทางเทคนิคและ Log Files: เก็บรักษาเป็นระยะเวลา 1 ปี เพื่อการรักษาความปลอดภัยและการวิเคราะห์ระบบ
• ข้อมูลคุกกี้: ขึ้นอยู่กับประเภทคุกกี้ ตั้งแต่ระยะเวลาของเซสชันจนถึงสูงสุด 2 ปี

เมื่อครบกำหนดระยะเวลาการเก็บรักษา kklotto จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ อย่างปลอดภัยและถาวร

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในบางกรณี kklotto อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือผู้ให้บริการเกมระดับนานาชาติ

ในกรณีดังกล่าว kklotto จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองข้อมูล ที่เทียบเท่าหรือสูงกว่ามาตรฐานที่กำหนดโดย PDPA ของประเทศไทย โดยใช้กลไกทางกฎหมายที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือการโอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

บริการทั้งหมดของ kklotto มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย kklotto ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิก หรือใช้บริการใดๆ บนแพลตฟอร์มโดยเด็ดขาด

kklotto ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที

kklotto ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของเรา

เมื่อมีการแก้ไขที่มีนัยสำคัญ kklotto จะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้:

• การแสดงประกาศบนหน้าเว็บไซต์หลักของ kklotto
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารฉบับนี้

การที่คุณยังคงใช้บริการ kklotto ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของคุณ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ kklotto ผ่านช่องทางดังต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อว่า "คำขอด้านข้อมูลส่วนบุคคล / PDPA Request")
• เวลาทำการ: ให้บริการตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ