นโยบายความเป็นส่วนตัว kit4d

1 บทนำและขอบเขตของนโยบาย

kit4d ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนเป็นสิ่งที่มีคุณค่าและต้องได้รับการคุ้มครองอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้สมาชิกทราบอย่างชัดเจนว่า kit4d ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลอย่างไร ตั้งแต่กระบวนการเก็บรวบรวม การจัดเก็บ การใช้งาน ไปจนถึงการเปิดเผยและการลบข้อมูล

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดที่ kit4d ให้บริการผ่านเว็บไซต์ kit4d.bio รวมถึงทุกช่องทางการสื่อสารระหว่าง kit4d กับสมาชิก ไม่ว่าจะเป็นอีเมล ระบบแชทซัพพอร์ต หรือช่องทางดิจิทัลอื่นๆ ที่เชื่อมต่อกับแพลตฟอร์ม

kit4d ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เพื่อสร้างมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลให้กับประชาชนชาวไทยและผู้ใช้บริการทุกคน

2 ข้อมูลที่เราเก็บรวบรวม

kit4d เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังนี้

2.1 ข้อมูลที่สมาชิกให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเกิด หมายเลขโทรศัพท์ และที่อยู่อีเมล
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการที่ใช้ยืนยันอายุและตัวตน
• ข้อมูลบัญชีธนาคาร: ชื่อธนาคาร ชื่อบัญชี และหมายเลขบัญชีที่ใช้ในการฝาก-ถอนเงิน
• ข้อมูลการติดต่อ: ข้อความหรือเนื้อหาที่สมาชิกส่งมายังทีมซัพพอร์ต

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ รุ่นเบราว์เซอร์ และค่า IP Address
• ข้อมูลการใช้งาน: หน้าเว็บที่เข้าชม เวลาที่ใช้บนแพลตฟอร์ม และลำดับการคลิก
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ประวัติการเดิมพัน และบันทึกกิจกรรมทางการเงินทั้งหมด
• คุกกี้และ Local Storage: ข้อมูลที่จัดเก็บในอุปกรณ์ของสมาชิกเพื่อรักษาสถานะการเข้าสู่ระบบและการตั้งค่า

2.3 ตารางสรุปข้อมูลที่เก็บรวบรวม

3 วัตถุประสงค์ในการใช้ข้อมูล

kit4d ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและสมเหตุสมผลเท่านั้น โดยอิงจากฐานทางกฎหมายที่ถูกต้องตาม PDPA ในแต่ละกรณี ดังนี้

• การให้บริการและจัดการบัญชี: เพื่อสร้างและดูแลบัญชีสมาชิก ประมวลผลธุรกรรมทางการเงิน และมอบประสบการณ์การเล่นที่สมบูรณ์
• การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตนสมาชิก และป้องกันการใช้งานที่ไม่ชอบด้วยกฎหมาย
• การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และรายงานต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน พัฒนาฟีเจอร์ใหม่ และปรับปรุงประสิทธิภาพแพลตฟอร์ม
• การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีสมาชิก (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
• การสนับสนุนลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือด้านเทคนิคแก่สมาชิก
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเดิมพันและแจ้งเตือนสมาชิกที่อาจมีความเสี่ยงด้านการพนันเกินขอบเขต

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

kit4d ไม่ขาย ไม่ให้เช่า และไม่ถ่ายโอนข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ยกเว้นในกรณีที่จำเป็นและได้รับอนุญาตตามที่ระบุด้านล่าง

4.1 ผู้ให้บริการที่ได้รับอนุญาต

kit4d อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ทำสัญญาการประมวลผลข้อมูลกับ kit4d อย่างถูกต้อง ได้แก่

• ผู้ให้บริการระบบชำระเงินและธนาคาร เช่น PromptPay, TrueMoney, K PLUS, SCB Easy
• ผู้ให้บริการระบบยืนยันตัวตน (KYC Provider)
• ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและ Cloud
• ผู้ให้บริการด้านความปลอดภัยทางไซเบอร์

4.2 การเปิดเผยตามกฎหมาย

kit4d อาจเปิดเผยข้อมูลสมาชิกเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานบังคับใช้กฎหมายที่ถูกต้องตามกฎหมาย รวมถึงการรายงานธุรกรรมต้องสงสัยตามกฎหมายป้องกันการฟอกเงิน

5 คุกกี้และเทคโนโลยีการติดตาม

kit4d ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่สมาชิก

5.1 ประเภทคุกกี้ที่เราใช้

5.2 การจัดการคุกกี้

สมาชิกสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของแพลตฟอร์มทำงานได้ไม่สมบูรณ์ เช่น การเข้าสู่ระบบอัตโนมัติหรือการรักษาการตั้งค่า

6 การรักษาความปลอดภัยของข้อมูล

kit4d ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยทางไซเบอร์เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่ส่งผ่านระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ kit4d ถูกเข้ารหัสด้วยมาตรฐานระดับสูงสุด
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลการเงิน ถูกเข้ารหัสแบบ one-way hash ก่อนจัดเก็บ
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นการป้องกันบัญชี
• การตรวจสอบระบบอย่างสม่ำเสมอ: kit4d ดำเนินการทดสอบความปลอดภัย (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การควบคุมการเข้าถึงภายใน: เจ้าหน้าที่ kit4d สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
• การสำรองข้อมูล: ข้อมูลถูกสำรองในหลายศูนย์ข้อมูลเพื่อป้องกันการสูญหาย

7 การเก็บรักษาและการลบข้อมูล

kit4d เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยคำนึงถึงวัตถุประสงค์ของการเก็บข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาเก็บรักษา kit4d จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน ซึ่งรวมถึงการลบข้อมูลดิจิทัลอย่างถาวร (Secure Erasure) เพื่อให้มั่นใจว่าข้อมูลไม่สามารถกู้คืนได้

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก kit4d ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ kit4d ได้โดยตรงผ่านอีเมล [email protected] kit4d จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี kit4d อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของสมาชิกในต่างประเทศ เช่น การใช้บริการโครงสร้างพื้นฐาน Cloud ระดับนานาชาติ ในกรณีดังกล่าว kit4d จะดำเนินการตามมาตรการต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการคุ้มครองอย่างเหมาะสม

• ตรวจสอบให้มั่นใจว่าประเทศปลายทางหรือผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เทียบเท่าหรือสูงกว่า PDPA ของไทย
• จัดทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้ให้บริการภายนอกทุกรายที่เกี่ยวข้อง
• ใช้มาตรการการโอนข้อมูลที่ได้มาตรฐานสากล เช่น Standard Contractual Clauses (SCCs)
• ดำเนินการประเมินผลกระทบด้านการคุ้มครองข้อมูล (DPIA) ก่อนการโอนข้อมูลที่มีความเสี่ยงสูง

10 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ kit4d ได้ผ่านช่องทางต่อไปนี้

kit4d ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของบริษัท ในกรณีที่มีการเปลี่ยนแปลงสาระสำคัญ kit4d จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วันก่อนการมีผลบังคับใช้