- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วิธีการเก็บรวบรวมข้อมูล
- 4. วัตถุประสงค์การใช้ข้อมูล
- 5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6. การถ่ายโอนข้อมูลระหว่างประเทศ
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. มาตรการรักษาความปลอดภัย
- 9. สิทธิ์ของเจ้าของข้อมูล
- 10. คุกกี้และเทคโนโลยีติดตาม
- 11. การคุ้มครองผู้เยาว์
- 12. การติดต่อและร้องเรียน
kyra89 ดำเนินการภายใต้หลักการ Privacy by Design — ความเป็นส่วนตัวถูกออกแบบมาตั้งแต่ต้น ไม่ใช่เพิ่มเติมทีหลัง การสมัครสมาชิกหรือใช้บริการใด ๆ ถือว่าท่านรับทราบและยอมรับนโยบายฉบับนี้แล้ว
บทนำและขอบเขต
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย kyra89 ("บริษัท" หรือ "เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของแพลตฟอร์มพนันออนไลน์ kyra89.net นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ถูกเก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางการติดต่อทุกประเภทของ kyra89
kyra89 ให้บริการสมาชิกชาวไทยมานานกว่า 8 ปี ครอบคลุมบริการสล็อตออนไลน์ บาคาร่าออนไลน์ เกมยิงปลา แทงบอลออนไลน์ และคาสิโนสด เราตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่ต้องได้รับการดูแลอย่างรับผิดชอบ ดังนั้นเราจึงปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลที่เกี่ยวข้องอย่างเคร่งครัด
นโยบายนี้ครอบคลุมบุคคลทุกคนที่เข้าถึงหรือใช้บริการของ kyra89 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมเว็บไซต์ทั่วไป หรือผู้ที่ติดต่อฝ่ายบริการลูกค้า หากท่านไม่เห็นด้วยกับนโยบายใด ๆ กรุณายุติการใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน
ในกรณีที่มีข้อขัดแย้งระหว่างนโยบายฉบับภาษาไทยและฉบับภาษาอื่น ให้ยึดถือฉบับภาษาไทยเป็นหลัก
ข้อมูลที่เราเก็บรวบรวม
kyra89 เก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยสามารถแบ่งประเภทข้อมูลที่เก็บได้ดังนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน หนังสือเดินทาง | จำเป็น |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์ อีเมล LINE ID | จำเป็น |
| ข้อมูลการเงิน | ชื่อบัญชีธนาคาร เลขบัญชี ประวัติการฝาก-ถอน | จำเป็น |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาใช้งาน | เพื่อบริการ |
| ข้อมูลอุปกรณ์ | IP Address, Device ID, Browser type, OS | เพื่อความปลอดภัย |
| ข้อมูลการสื่อสาร | บันทึกการแชท การติดต่อซัพพอร์ต อีเมลโต้ตอบ | ตามความเหมาะสม |
kyra89 ไม่เก็บข้อมูลบัตรเครดิต/เดบิต CVV หรือรหัสผ่านธนาคารของท่านในระบบของเรา การชำระเงินผ่านช่องทางอิเล็กทรอนิกส์ดำเนินการผ่านผู้ให้บริการการชำระเงินที่ได้มาตรฐาน PCI-DSS โดยตรง
วิธีการเก็บรวบรวมข้อมูล
kyra89 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ทั้งที่ท่านให้มาโดยตรงและที่ระบบเก็บรวบรวมอัตโนมัติ ดังนี้
- การสมัครสมาชิก — ท่านให้ข้อมูลโดยตรงเมื่อกรอกแบบฟอร์มสมัคร ได้แก่ ชื่อ อีเมล หมายเลขโทรศัพท์ วันเกิด และข้อมูลบัญชีธนาคาร
- การทำธุรกรรม — ระบบเก็บข้อมูลอัตโนมัติเมื่อท่านฝาก-ถอนเงิน วางเดิมพัน หรือรับโบนัส
- การติดต่อซัพพอร์ต — บันทึกการสนทนาผ่าน LINE, Telegram หรืออีเมลกับทีมบริการลูกค้า
- การใช้งานเว็บไซต์ — ระบบเก็บข้อมูลคุกกี้ IP Address และพฤติกรรมการใช้งานอัตโนมัติ
- การยืนยันตัวตน (KYC) — เอกสารที่ท่านส่งมาเพื่อยืนยัน เช่น บัตรประชาชน ใบขับขี่ สมุดบัญชีธนาคาร
- แหล่งข้อมูลภายนอก — ข้อมูลจากผู้ให้บริการตรวจสอบตัวตนหรือป้องกันการฉ้อโกงที่เราใช้งานอยู่
วัตถุประสงค์การใช้ข้อมูล
kyra89 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน และเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่แจ้งไว้โดยไม่ได้รับความยินยอม
- การให้บริการ — สร้างบัญชี ดำเนินการฝาก-ถอน ให้บริการเกมและเดิมพัน จัดการโบนัส และโปรโมชั่น
- การยืนยันตัวตนและป้องกันการฉ้อโกง — ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยัน KYC และตรวจจับธุรกรรมที่ผิดปกติ
- การปฏิบัติตามกฎหมาย — ปฏิบัติตาม PDPA, กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่น ๆ
- การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์ม
- การสื่อสาร — แจ้งข่าวสาร โปรโมชั่น และข้อมูลที่เกี่ยวข้องกับบัญชีของท่าน (ท่านสามารถยกเลิกได้ทุกเมื่อ)
- การพนันอย่างรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการพนัน
kyra89 ไม่ใช้ข้อมูลของท่านเพื่อการโฆษณาของบุคคลที่สาม หรือขายข้อมูลให้กับนายหน้าข้อมูล (data brokers) ไม่ว่าในกรณีใด
การเปิดเผยข้อมูลแก่บุคคลที่สาม
kyra89 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น โดยทุกกรณีมีสัญญาการประมวลผลข้อมูลที่ได้มาตรฐาน
- ผู้ให้บริการการชำระเงิน — TrueMoney, ธนาคารพาณิชย์ไทย และ PromptPay เพื่อดำเนินการธุรกรรมการเงิน
- ผู้ให้บริการเกม — บริษัทผู้พัฒนาเกมที่ kyra89 ใช้งาน เพื่อจัดการเซสชันการเล่นเกมของท่าน
- ผู้ให้บริการโครงสร้างพื้นฐาน — Cloud service providers และผู้ให้บริการเซิร์ฟเวอร์ที่ผ่านการรับรองมาตรฐาน ISO 27001
- ผู้ให้บริการยืนยันตัวตน — บริษัท KYC และ AML ที่ได้รับอนุญาต เพื่อตรวจสอบตัวตนสมาชิก
- หน่วยงานราชการ — หน่วยงานบังคับใช้กฎหมาย หน่วยงานกำกับดูแล หรือศาล เมื่อมีคำสั่งทางกฎหมายที่ถูกต้อง
kyra89 จะแจ้งให้ท่านทราบล่วงหน้าในทุกกรณีที่สามารถทำได้ก่อนเปิดเผยข้อมูลให้หน่วยงานราชการ เว้นแต่กฎหมายห้ามการแจ้งดังกล่าว
การถ่ายโอนข้อมูลระหว่างประเทศ
เนื่องจาก kyra89 ใช้โครงสร้างพื้นฐานระบบคลาวด์ระดับสากล ข้อมูลของท่านอาจถูกเก็บรักษาหรือประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย อย่างไรก็ตาม kyra89 ดำเนินมาตรการดังต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเพียงพอ
- ใช้เฉพาะผู้ให้บริการคลาวด์ที่ผ่านการรับรองมาตรฐาน ISO 27001, SOC 2 Type II หรือเทียบเท่า
- ทำสัญญา Data Processing Agreement (DPA) กับผู้ให้บริการทุกรายตาม PDPA และ GDPR
- เข้ารหัสข้อมูลระหว่างการส่ง (in-transit) และขณะพักเก็บ (at-rest) ด้วยมาตรฐาน AES-256
- จำกัดการถ่ายโอนข้อมูลเฉพาะที่จำเป็นต่อการให้บริการ และไม่อนุญาตให้ใช้ข้อมูลเพื่อวัตถุประสงค์อื่น
ระยะเวลาการเก็บรักษาข้อมูล
kyra89 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมาย ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | กฎหมายภาษีและการเงิน |
| ประวัติธุรกรรม | 7 ปีนับจากวันทำรายการ | กฎหมาย AML / PDPA |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมายป้องกันการฟอกเงิน |
| บันทึกการสื่อสาร | 3 ปีนับจากวันสุดท้าย | การแก้ไขข้อพิพาท |
| Log ระบบและ IP | 12 เดือน | ความปลอดภัยของระบบ |
| คุกกี้การตลาด | 90 วัน | ความยินยอมของผู้ใช้ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา kyra89 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (anonymization) อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลเดิมได้
มาตรการรักษาความปลอดภัย
kyra89 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลของสมาชิก ครอบคลุมทั้งมาตรการทางเทคนิคและมาตรการทางองค์กร ดังนี้
- การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกชิ้นที่รับ-ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสตลอดเวลา
- การยืนยันตัวตนสองขั้นตอน (2FA) — สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยของบัญชี
- การควบคุมการเข้าถึง — พนักงานเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะตามหน้าที่ที่รับผิดชอบ (Principle of Least Privilege)
- การตรวจสอบระบบตลอด 24 ชั่วโมง — Security Operations Center (SOC) เฝ้าระวังภัยคุกคามและการบุกรุกแบบ real-time
- การสำรองข้อมูล — สำรองข้อมูลทุกวันในหลายที่ตั้งทางภูมิศาสตร์ เพื่อป้องกันการสูญหาย
- การทดสอบเจาะระบบ (Penetration Test) — ดำเนินการทดสอบความปลอดภัยโดยบุคคลที่สามอย่างน้อยปีละครั้ง
หากเกิดเหตุการณ์ละเมิดข้อมูล (data breach) ที่ส่งผลกระทบต่อสมาชิก kyra89 จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด พร้อมแนวทางการดำเนินการเพื่อลดความเสี่ยง
สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ครบถ้วนดังต่อไปนี้
สิทธิ์เข้าถึงข้อมูล
ขอดูข้อมูลส่วนบุคคลของท่านที่ kyra89 เก็บไว้ได้ทุกเมื่อ พร้อมรับสำเนาข้อมูล
สิทธิ์แก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยให้ถูกต้องตรงความเป็นจริง
สิทธิ์ลบข้อมูล
ขอให้ลบหรือทำลายข้อมูล เมื่อข้อมูลไม่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมอีกต่อไป
สิทธิ์ระงับการใช้
ขอให้ระงับการประมวลผลข้อมูลชั่วคราว ในขณะที่อยู่ระหว่างการตรวจสอบข้อร้องเรียน
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือการวิเคราะห์พฤติกรรม
สิทธิ์ขอรับข้อมูล
ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ควบคุมรายอื่น
ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ kyra89 ผ่านอีเมล [email protected] หรือ LINE Official Account: kyra89 โดย kyra89 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ
ในบางกรณี kyra89 อาจปฏิเสธหรือจำกัดการใช้สิทธิ์ หากมีเหตุผลทางกฎหมายที่ชอบด้วยกฎหมาย เช่น การปฏิบัติตามกฎหมาย AML หรือการดำเนินคดี ซึ่ง kyra89 จะแจ้งเหตุผลให้ท่านทราบทุกครั้ง
คุกกี้และเทคโนโลยีติดตาม
kyra89 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานเว็บไซต์ของท่าน โดยแบ่งประเภทคุกกี้ที่ใช้งาน ดังนี้
- คุกกี้จำเป็น (Essential Cookies) — จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาสถานะ login และความปลอดภัย ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies) — เก็บข้อมูลการใช้งานเพื่อวิเคราะห์สถิติและปรับปรุงประสิทธิภาพเว็บไซต์
- คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และค่ากำหนดอื่น ๆ
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางอย่างของเว็บไซต์ทำงานไม่สมบูรณ์
การคุ้มครองผู้เยาว์
kyra89 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปี และดำเนินการตรวจสอบอายุในขั้นตอนสมัครสมาชิกและยืนยันตัวตน (KYC) อย่างเคร่งครัด
หากพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ kyra89 จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหรือผู้อยู่ในความดูแลของท่านได้ให้ข้อมูลกับ kyra89 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected]
การติดต่อและร้องเรียน
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ kyra89 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (ตอบกลับภายใน 1-3 วันทำการ)
- LINE Official Account: kyra89 (ตอบกลับ 24 ชั่วโมง)
- Telegram: @kyra89support (ตอบกลับ 24 ชั่วโมง)
หากท่านไม่พอใจกับการตอบกลับของ kyra89 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามช่องทางที่หน่วยงานกำหนด
kyra89 ทบทวนและอัปเดตนโยบายความเป็นส่วนตัวอย่างน้อยปีละหนึ่งครั้ง หรือเมื่อมีการเปลี่ยนแปลงสำคัญในการประมวลผลข้อมูล สมาชิกจะได้รับแจ้งผ่านอีเมลหรือการแจ้งเตือนในระบบก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้