นโยบายความเป็นส่วนตัว ktv24

1 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ktv24 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบตามบริบทการใช้งาน ดังนี้:

เราไม่เก็บข้อมูลประเภทพิเศษ (Sensitive Data) เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลทางชีวมิติ เว้นแต่กฎหมายกำหนดให้ต้องทำหรือได้รับความยินยอมอย่างชัดแจ้งจากท่าน

2 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ktv24 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: ดำเนินการบัญชีผู้ใช้ ประมวลผลธุรกรรมการเงิน และให้บริการเกมตามที่ร้องขอ
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และ Know Your Customer (KYC)
• การปรับแต่งประสบการณ์: แนะนำเกมและโปรโมชันที่เหมาะสมกับพฤติกรรมการใช้งานของท่าน
• การสื่อสาร: ส่งอีเมลแจ้งเตือน ข่าวสารโปรโมชัน และการอัปเดตระบบ (ท่านสามารถยกเลิกได้ทุกเมื่อ)
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง กิจกรรมที่น่าสงสัย และการละเมิดความปลอดภัย
• การวิเคราะห์: ปรับปรุงประสิทธิภาพแพลตฟอร์มและทำความเข้าใจพฤติกรรมผู้ใช้ในภาพรวม
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล และหน่วยงานกำกับดูแล

3 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ktv24 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังนี้:

• ความยินยอม (Consent): สำหรับการส่งเนื้อหาการตลาด การตั้งค่าคุกกี้ที่ไม่จำเป็น และการวิเคราะห์เชิงลึก
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการหลัก การประมวลผลธุรกรรม และการจัดการบัญชี
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการวิเคราะห์ความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงบริการ
• พันธะทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม AML KYC และข้อกำหนดด้านภาษี

4 การเปิดเผยข้อมูลต่อบุคคลที่สามและพันธมิตร

ktv24 ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกไม่ว่าในกรณีใดทั้งสิ้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลต่อบุคคลที่สามในกรณีต่อไปนี้:

• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud, ระบบการชำระเงิน, และซอฟต์แวร์เกม ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• พันธมิตรด้านการตลาด: เฉพาะข้อมูลรวม (Aggregated Data) ที่ไม่สามารถระบุตัวตนผู้ใช้ได้
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งทางกฎหมาย คำสั่งศาล หรือข้อกำหนดด้านการป้องกันการฟอกเงิน
• การโอนกิจการ: ในกรณีควบรวมกิจการ โดยผู้รับข้อมูลต้องปฏิบัติตามนโยบายนี้อย่างต่อเนื่อง

บุคคลที่สามทั้งหมดที่ได้รับข้อมูลจาก ktv24 ต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยเทียบเท่า ktv24

5 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในประเทศสิงคโปร์หรือสหภาพยุโรป ktv24 ดำเนินการถ่ายโอนข้อมูลระหว่างประเทศโดย:

• ใช้ Standard Contractual Clauses (SCCs) ที่ได้รับการรับรองจากหน่วยงานกำกับดูแล
• ถ่ายโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามการประเมินของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลไทย
• ใช้การเข้ารหัสข้อมูลระดับ AES-256 ในการส่งผ่านข้อมูลทุกครั้ง

6 ระยะเวลาการเก็บรักษาข้อมูล

ktv24 เก็บข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยมีกำหนดเวลาดังนี้:

• ข้อมูลบัญชีผู้ใช้: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังปิดบัญชี (ตามข้อกำหนด AML)
• ข้อมูลธุรกรรมการเงิน: 7 ปีนับจากวันที่ทำรายการ (ตามกฎหมายภาษีไทย)
• Log การเข้าใช้งาน: 12 เดือน
• ข้อมูลการตลาด: จนกว่าท่านจะยกเลิกการรับ หรือสูงสุด 3 ปี
• ข้อมูลคุกกี้: ตามอายุของคุกกี้แต่ละประเภท (สูงสุด 2 ปี)

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบอย่างถาวรหรือทำ Anonymization เพื่อไม่ให้สามารถระบุตัวตนได้

7 มาตรการความปลอดภัยของข้อมูล

ktv24 ใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกอย่างที่รับ-ส่งผ่านเครือข่าย
• การเข้ารหัส AES-256 สำหรับข้อมูลที่เก็บในฐานข้อมูล
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลที่สามเป็นประจำทุกปี
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและนโยบาย PDPA
• ขั้นตอนการรายงานและตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง ktv24 จะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งท่านโดยไม่ชักช้าผ่านช่องทางที่ท่านลงทะเบียนไว้

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

ท่านสามารถใช้สิทธิ์เหล่านี้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ ktv24 ผ่านอีเมล [email protected] ktv24 จะตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับ

9 คุกกี้และเทคโนโลยีติดตาม

ktv24 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันบนแพลตฟอร์ม แบ่งออกเป็น:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร ต้องได้รับความยินยอม
• คุกกี้การปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ต้องได้รับความยินยอม
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงโฆษณาที่เกี่ยวข้อง ต้องได้รับความยินยอม

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้ที่ปรากฏเมื่อเข้าใช้งาน หรือผ่านการตั้งค่า Browser ของท่าน การปิดคุกกี้บางประเภทอาจกระทบต่อประสิทธิภาพการใช้งาน

10 ผู้เยาว์และข้อกำหนดด้านอายุ

บริการของ ktv24 มีวัตถุประสงค์สำหรับ ผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากเราพบว่าได้เก็บข้อมูลของผู้ที่ยังไม่บรรลุนิติภาวะโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที ผู้ปกครองหรือผู้ดูแลตามกฎหมายที่เชื่อว่าบุตรหลานของตนให้ข้อมูลกับ ktv24 โดยไม่ได้รับอนุญาต สามารถติดต่อเราได้โดยตรง

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ktv24 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ การเปลี่ยนแปลงที่สำคัญจะแจ้งผ่าน:

• อีเมลแจ้งเตือนไปยังที่อยู่ที่ลงทะเบียน
• การแสดงแบนเนอร์แจ้งเตือนบนแพลตฟอร์มก่อนวันมีผล
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้

การใช้งานต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับถือเป็นการยอมรับการเปลี่ยนแปลงดังกล่าว

12 ข้อมูลเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

ktv24 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และตอบคำถามของท่าน:

• อีเมล DPO: [email protected]
• อีเมลซัพพอร์ตทั่วไป: [email protected]
• เวลาตอบกลับ: ภายใน 30 วันนับจากวันรับคำขอ

หากท่านเห็นว่า ktv24 ไม่ปฏิบัติตามนโยบายนี้หรือ PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ประเทศไทย