k2play ปกป้องข้อมูลส่วนตัว
ของคุณอย่างจริงจัง

k2play เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ทั้งข้อมูลที่ท่านให้โดยตรง และข้อมูลที่ระบบเก็บโดยอัตโนมัติ โดยแบ่งออกเป็นประเภทหลัก ดังนี้

k2play ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

• การให้บริการและจัดการบัญชี — เปิดบัญชี ยืนยันตัวตน ประมวลผลธุรกรรม และดูแลบัญชีผู้ใช้งานของท่าน
• การป้องกันการฉ้อโกงและการฟอกเงิน — ตรวจสอบและป้องกันกิจกรรมที่ต้องสงสัย ปฏิบัติตามกฎระเบียบ AML และ KYC
• การปรับปรุงบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ของผู้ใช้และปรับปรุงแพลตฟอร์ม
• การสื่อสารและสนับสนุน — ส่งข้อมูลสำคัญเกี่ยวกับบัญชี การทำธุรกรรม และการตอบคำถามจากทีมบริการลูกค้า
• การตลาดและโปรโมชั่น — ส่งข้อเสนอและโปรโมชั่นที่เกี่ยวข้อง (เฉพาะกรณีที่ท่านให้ความยินยอมไว้)
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมายและตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุความเสี่ยงและเสนอเครื่องมือช่วยเหลือที่เหมาะสม

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) k2play ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity) — เมื่อการประมวลผลข้อมูลจำเป็นสำหรับการปฏิบัติตามข้อตกลงระหว่างท่านกับ k2play เช่น การเปิดบัญชีและการประมวลผลธุรกรรม
• ความยินยอม (Consent) — สำหรับกิจกรรมที่ไม่จำเป็นต้องทำตามสัญญา เช่น การส่งการสื่อสารทางการตลาด
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — เพื่อป้องกันการฉ้อโกง รักษาความปลอดภัยของแพลตฟอร์ม และปรับปรุงบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation) — เมื่อกฎหมายกำหนดให้ต้องเก็บหรือเปิดเผยข้อมูล เช่น การปฏิบัติตามกฎระเบียบ AML

k2play ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลของท่านในกรณีจำกัดดังต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เป็นพันธมิตร (Service Providers) — บริษัทที่ให้บริการแก่ k2play เช่น ผู้ให้บริการชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐาน ซึ่งทุกรายต้องผ่านการตรวจสอบและทำข้อตกลงด้านการคุ้มครองข้อมูลกับ k2play
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย k2play จะเปิดเผยข้อมูลเท่าที่จำเป็นและตามขอบเขตที่กฎหมายกำหนดเท่านั้น
• การป้องกันการฉ้อโกง — ในกรณีที่จำเป็นต้องแชร์ข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือธนาคารเพื่อปกป้องผลประโยชน์ของท่านและแพลตฟอร์ม

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น ในกรณีที่ผู้ให้บริการเซิร์ฟเวอร์หรือผู้ให้บริการเกมตั้งอยู่ในต่างประเทศ

k2play ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการโอนข้อมูลระหว่างประเทศเป็นไปอย่างถูกต้องตามกฎหมาย ซึ่งรวมถึง

• การทำข้อตกลงการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับคู่สัญญาในต่างประเทศ
• การตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การนำมาตรการด้านความปลอดภัยเพิ่มเติม เช่น การเข้ารหัสข้อมูล มาใช้ก่อนการโอน

k2play เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

• ข้อมูลบัญชีที่ใช้งานอยู่ — เก็บตลอดระยะเวลาที่บัญชีของท่านยังเปิดใช้งานอยู่
• ข้อมูลธุรกรรมทางการเงิน — เก็บอย่างน้อย 5 ปี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ข้อมูล KYC และเอกสารยืนยันตัวตน — เก็บอย่างน้อย 5 ปีหลังจากปิดบัญชี
• บันทึกการสื่อสารกับทีมบริการลูกค้า — เก็บ 2 ปีหลังจากการสนทนาสิ้นสุด
• ข้อมูลการใช้งานและ Log Files — เก็บ 1 ปีสำหรับวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์

เมื่อพ้นระยะเวลาที่กำหนด k2play จะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยตามมาตรฐานการลบข้อมูลที่ได้รับการยอมรับในอุตสาหกรรม

k2play ลงทุนอย่างต่อเนื่องในระบบและกระบวนการเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโ ดยไม่ได้รับอนุญาต มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิค องค์กร และกายภาพ ดังนี้

• การเข้ารหัสข้อมูล (Encryption) — ข้อมูลทั้งหมดที่รับส่งผ่านเว็บไซต์ k2play ถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS 256-bit และข้อมูลที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสในระดับ AES-256
• การควบคุมการเข้าถึง (Access Control) — เจ้าหน้าที่ของ k2play สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น โดยใช้ระบบ Role-Based Access Control (RBAC)
• การตรวจสอบและตรวจจับภัยคุกคาม — ระบบ k2play มีการตรวจสอบและบันทึกกิจกรรมที่น่าสงสัยตลอด 24 ชั่วโมง พร้อมระบบแจ้งเตือนอัตโนมัติเมื่อตรวจพบความผิดปกติ
• การทดสอบความปลอดภัย — k2play ดำเนินการทดสอบการเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยเป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การฝึกอบรมพนักงาน — พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล — k2play มีแผนการตอบสนองต่อเหตุการณ์ละเมิดข้อมูลที่ชัดเจน พร้อมแจ้งผู้ที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมายกำหนด

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง k2play เคารพและพร้อมดำเนินการตามคำขอของท่านอย่างเต็มที่

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ k2play ผ่านอีเมล [email protected] หรือช่องทาง LINE Official: k2play_official k2play จะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

k2play ใช้ Cookie และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน Cookie คือไฟล์ข้อมูลขนาดเล็กที่บันทึกไว้ในอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ของเรา

ท่านสามารถควบคุมและจัดการ Cookie ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม หากท่านปิดการใช้งาน Cookie จำเป็น อาจส่งผลให้บางฟังก์ชันของแพลตฟอร์ม k2play ทำงานได้ไม่สมบูรณ์

k2play ไม่ประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีอย่างจงใจ หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ k2play โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected] เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยเร็วที่สุด

หากท่านเป็นผู้ปกครองที่กังวลเรื่องการเข้าถึงเว็บไซต์การพนันของบุตรหลาน เราแนะนำให้ใช้ซอฟต์แวร์ควบคุมการเข้าถึงเนื้อหาสำหรับเด็กที่มีอยู่หลายตัวเลือกในตลาด

k2play ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะแจ้งท่านผ่านช่องทางดังนี้

• การแสดงประกาศบนหน้าเว็บไซต์ k2play พร้อมวันที่มีผลบังคับใช้
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแจ้งเตือนผ่าน LINE Official ของ k2play

วันที่ระบุที่ด้านบนของนโยบายฉบับนี้แสดงถึงวันที่มีการอัปเดตล่าสุด การที่ท่านยังคงใช้บริการ k2play หลังจากการเปลี่ยนแปลงมีผลบังคับใช้แล้ว ถือว่าท่านยอมรับนโยบายที่แก้ไขใหม่

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ k2play ได้ผ่านช่องทางดังต่อไปนี้

• อีเมล: [email protected]
• LINE Official: k2play_official
• Telegram: @k2play_support

ทีมงานของเราพร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน และจะตอบกลับคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ หากกรณีมีความซับซ้อน เราจะแจ้งให้ท่านทราบถึงความล่าช้าและเหตุผลที่เกี่ยวข้อง

หากท่านเชื่อว่าสิทธิ์ด้านการคุ้มครองข้อมูลของท่านถูกละเมิด และ k2play ไม่สามารถแก้ไขปัญหาให้เป็นที่พอใจได้ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย