นโยบายความเป็นส่วนตัว
ของ km66

1 ข้อมูลที่เราเก็บรวบรวม

km66 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพียงเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็น 3 กลุ่มหลัก ดังนี้

ก. ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล และวันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• ที่อยู่อีเมล และหมายเลขโทรศัพท์
• ที่อยู่ปัจจุบัน (จังหวัด เขต/อำเภอ)
• ข้อมูลบัญชีธนาคาร เช่น ธนาคารกสิกรไทย ธนาคารไทยพาณิชย์ Krungthai Bangkok Bank หรือช่องทาง PromptPay / TrueMoney Wallet
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ (ในกรณีที่จำเป็น)

ข. ข้อมูลที่เกิดจากการใช้งาน

• ประวัติการเล่นเกม ประวัติการฝาก-ถอนเงิน และยอดธุรกรรมต่างๆ
• IP Address อุปกรณ์ที่ใช้งาน และระบบปฏิบัติการ
• เวลาในการเข้าใช้งานและระยะเวลาที่อยู่ในแพลตฟอร์ม
• หน้าเว็บที่เข้าชม ลิงก์ที่คลิก และพฤติกรรมการใช้งานโดยรวม

ค. ข้อมูลจากแหล่งอื่น

• ข้อมูลจากหน่วยงานยืนยันตัวตนหรือตรวจสอบเครดิตที่ km66 ใช้บริการ
• ข้อมูลจากระบบป้องกันการฉ้อโกงและตรวจสอบธุรกรรมผิดปกติ

2 วิธีการเก็บรวบรวมข้อมูล

km66 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังต่อไปนี้

3 วัตถุประสงค์ในการใช้ข้อมูล

km66 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม km66
• การยืนยันตัวตน: เพื่อยืนยันอายุของสมาชิก (ต้องมีอายุครบ 20 ปีบริบูรณ์) และป้องกันการสมัครซ้ำซ้อน
• ความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎหมายป้องกันและปราบปรามการฟอกเงิน
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและโปรโมชัน: เพื่อแจ้งข่าวสาร โปรโมชัน และโบนัสพิเศษ เช่น โปรโมชันสงกรานต์ หรือโบนัสต้อนรับสมาชิกใหม่ (เฉพาะเมื่อท่านยินยอม)
• การสนับสนุนลูกค้า: เพื่อตอบคำถาม แก้ปัญหา และให้ความช่วยเหลือแก่สมาชิกตลอด 24 ชั่วโมง

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

km66 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีที่จำเป็นและมีฐานทางกฎหมาย ดังนี้

• ผู้ให้บริการภายนอก (Service Providers): เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการตรวจสอบตัวตน ซึ่งมีข้อตกลงรักษาความลับที่เข้มงวดกับ km66
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งหรือข้อกำหนดตามกฎหมายจากหน่วยงานที่มีอำนาจตามกฎหมายของประเทศไทยหรือต่างประเทศ
• ป้องกันการฉ้อโกง: กับองค์กรพันธมิตรด้านความปลอดภัยและป้องกันการฉ้อโกงในอุตสาหกรรม เพื่อปกป้องสมาชิกทุกคน
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลอาจถูกโอนไปยังผู้รับโอนซึ่งต้องปฏิบัติตามนโยบายนี้

5 คุกกี้และเทคโนโลยีติดตาม

km66 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์การใช้งานของท่านให้ดียิ่งขึ้น

ประเภทคุกกี้ที่ km66 ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ km66 เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ประเภทเกมที่ชอบ และการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน สามารถปฏิเสธได้

ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานบางส่วนของแพลตฟอร์ม

6 ความปลอดภัยของข้อมูล

km66 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกได้รับการปกป้องอย่างเหมาะสม

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่รับ-ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ km66 ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การจัดเก็บข้อมูลที่ปลอดภัย: ข้อมูลที่จัดเก็บถูกเข้ารหัสและแยกออกจากกันตามระดับความสำคัญ
• การควบคุมการเข้าถึง: ระบบยืนยันตัวตนหลายชั้น (Multi-Factor Authentication) สำหรับเจ้าหน้าที่ที่เข้าถึงข้อมูล
• การตรวจสอบระบบ: ทีมรักษาความปลอดภัยของ km66 ทำการตรวจสอบและทดสอบระบบอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์: km66 มีแผนรับมือกรณีข้อมูลรั่วไหล (Incident Response Plan) ที่ได้รับการฝึกซ้อมอย่างสม่ำเสมอ

7 ระยะเวลาการเก็บรักษาข้อมูล

km66 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมาย

เมื่อครบกำหนดระยะเวลาดังกล่าว km66 จะทำการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8 สิทธิ์ของเจ้าของ ข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลของตนเองที่ km66 เก็บรักษาไว้ได้ทุกเมื่อ
• สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification): ท่านสามารถขอให้ km66 แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านสามารถขอให้ km66 ลบข้อมูลส่วนบุคคลของท่านได้ เมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
• สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction): ท่านสามารถขอให้ km66 ระงับการประมวลผลข้อมูลของท่านชั่วคราวได้ในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของตนในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การตลาดโดยตรง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้กับ km66 ได้ตลอดเวลา

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี km66 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์ระดับโลก หรือผู้ให้บริการระบบเกมระหว่างประเทศ

ในกรณีดังกล่าว km66 จะดำเนินมาตรการดังต่อไปนี้เพื่อปกป้องข้อมูลของท่าน

• โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเท่านั้น
• ทำสัญญาคุ้มครองข้อมูลกับผู้รับโอนทุกรายตามมาตรฐาน Standard Contractual Clauses (SCC)
• ตรวจสอบและประเมินความเสี่ยงด้านการคุ้มครองข้อมูลก่อนทำการโอนทุกครั้ง
• แจ้งให้สมาชิกทราบล่วงหน้าหากมีการเปลี่ยนแปลงสำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ

10 การเปลี่ยนแปลงนโยบาย

km66 ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการของ km66

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ km66 จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะสะท้อนถึงวันที่มีการเปลี่ยนแปลงครั้งล่าสุดเสมอ
• การที่ท่านยังคงใช้บริการ km66 ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้นแล้ว
• หากท่านไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อ km66 เพื่อดำเนินการปิดบัญชี

11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ km66 ได้ดังนี้

• ช่องทางอีเมล: [email protected] (ทีมงานตอบกลับภายใน 1–3 วันทำการ)
• เวลาให้บริการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ภาษาที่รองรับ: ภาษาไทย และภาษาอังกฤษ

นอกจากนี้ หากท่านเชื่อว่า km66 ละเมิดสิทธิ์ความเป็นส่วนตัวของท่าน และไม่ได้รับการแก้ไขที่น่าพอใจ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตามกฎหมาย PDPA ของประเทศไทย