อัปเดตล่าสุด: มกราคม 2568

นโยบายความเป็นส่วนตัว KC9002 การปกป้องข้อมูลสมาชิกทุกคน

KC9002 ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคนอย่างจริงจัง เอกสารนี้อธิบายอย่างชัดเจนว่า KC9002 เก็บข้อมูลอะไร ใช้อย่างไร และปกป้องอย่างไร ภายใต้มาตรฐาน PDPA ของประเทศไทย

SSL 256-bit
เข้ารหัสทุกข้อมูล
ปฏิบัติตาม
PDPA ไทย
ไม่ขายข้อมูล
ให้บุคคลที่สาม
ยืนยันตัวตน
2 ขั้นตอน
เซิร์ฟเวอร์
ปลอดภัยสูงสุด
ตรวจสอบ
ทุก 24 ชม.

ทำไม KC9002 ถึงปลอดภัย

หลักการปกป้องข้อมูลที่ KC9002 ยึดถือ

ความปลอดภัยของข้อมูลสมาชิกเป็นสิ่งที่ KC9002 ไม่เคยมองข้าม ระบบทุกอย่างถูกออกแบบมาเพื่อให้ข้อมูลของคุณอยู่ในมือที่ไว้วางใจได้

เข้ารหัส SSL 256-bit ทุกธุรกรรม

ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ KC9002 ถูกเข้ารหัสด้วย SSL 256-bit มาตรฐานเดียวกับที่ธนาคารชั้นนำทั่วโลกใช้ ไม่มีใครแอบดูได้แม้ดักจับสัญญาณได้

ระบบจัดเก็บข้อมูลแยกส่วนและเข้ารหัส

ข้อมูลส่วนบุคคลและข้อมูลทางการเงินถูกจัดเก็บแยกจากกันในระบบที่เข้ารหัสต่างหาก รหัสผ่านถูก Hash ด้วยอัลกอริทึม bcrypt ไม่มีพนักงาน KC9002 คนใดสามารถเห็นรหัสผ่านของคุณได้

ปฏิบัติตาม พ.ร.บ. PDPA อย่างเคร่งครัด

KC9002 ดำเนินการตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยอย่างครบถ้วน มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) รับผิดชอบโดยเฉพาะ

ไม่ขายและไม่แชร์ข้อมูลโดยไม่ได้รับอนุญาต

KC9002 ไม่เคยขายข้อมูลส่วนบุคคลของสมาชิกให้บุคคลที่สามไม่ว่ากรณีใด และไม่แชร์ข้อมูลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล ยกเว้นกรณีที่กฎหมายบังคับ

สิทธิ์ของเจ้าของข้อมูลครบถ้วน

สมาชิก KC9002 ทุกคนมีสิทธิ์เข้าถึง แก้ไข ลบ และคัดค้านการประมวลผลข้อมูลส่วนบุคคลของตนเองได้ตามที่ PDPA กำหนด สามารถส่งคำขอได้ตลอดเวลาผ่านอีเมล

แจ้งเตือนทันทีหากเกิดเหตุข้อมูลรั่วไหล

หากเกิดเหตุการณ์ที่อาจกระทบต่อความปลอดภัยของข้อมูล KC9002 จะแจ้งสมาชิกที่ได้รับผลกระทบและรายงานต่อสำนักงาน PDPC ภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

kc9002

ข้อมูลสำคัญ: นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับสมาชิกทุกคนของ KC9002 การสมัครสมาชิกหรือการใช้งานบริการใดๆ บนแพลตฟอร์ม KC9002 ถือว่าคุณได้อ่าน ทำความเข้าใจ และยินยอมต่อนโยบายความเป็นส่วนตัวฉบับนี้แล้วทั้งหมด

1

ข้อมูลส่วนบุคคลที่ KC9002 เก็บรวบรวม

KC9002 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการ การยืนยันตัวตน และการปฏิบัติตามกฎหมายเท่านั้น KC9002 ไม่เก็บข้อมูลที่ไม่จำเป็นหรือเกินกว่าวัตถุประสงค์ที่ระบุ

ประเภทข้อมูล รายละเอียด ความจำเป็น
ข้อมูลตัวตน ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (กรณียืนยัน KYC) จำเป็น
ข้อมูลติดต่อ เบอร์โทรศัพท์, อีเมล (หากให้ไว้) จำเป็น
ข้อมูลทางการเงิน ชื่อบัญชีธนาคาร, เลขที่บัญชี, ธนาคาร, ประวัติธุรกรรม จำเป็น
ข้อมูลการใช้งาน IP Address, ประเภทอุปกรณ์, เบราว์เซอร์, เวลาเข้าใช้งาน ความปลอดภัย
ข้อมูลการเดิมพัน ประวัติการเดิมพัน, ยอดฝาก-ถอน, เกมที่เล่น การให้บริการ
ข้อมูลการสื่อสาร บทสนทนากับทีมงาน, คำร้องเรียน, ข้อเสนอแนะ การพัฒนาบริการ

หมายเหตุ: KC9002 อาจขอข้อมูลเพิ่มเติมในกระบวนการยืนยันตัวตน (KYC) เช่น ภาพถ่ายบัตรประชาชนหรือเซลฟี่ เพื่อปฏิบัติตามมาตรการป้องกันการฟอกเงินและการระบุตัวตน ข้อมูลเหล่านี้ถูกเก็บอย่างปลอดภัยและใช้เฉพาะตามวัตถุประสงค์ที่ระบุ

KC9002 ไม่เก็บข้อมูลที่ละเอียดอ่อนอย่างโดยตรง เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความโน้มเอียงทางการเมือง ยกเว้นกรณีที่คุณให้ข้อมูลดังกล่าวด้วยตัวเองในการติดต่อกับทีมงาน KC9002

2

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

KC9002 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะตามวัตถุประสงค์ต่อไปนี้เท่านั้น และจะไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลก่อน

  • การให้บริการและจัดการบัญชี: ใช้สำหรับเปิดบัญชีสมาชิก ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอน และให้บริการทุกรูปแบบบนแพลตฟอร์ม KC9002
  • ความปลอดภัยและการป้องกันการทุจริต: ตรวจสอบกิจกรรมที่ผิดปกติ ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และป้องกันการฉ้อโกงหรือการฟอกเงิน
  • การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดของกฎหมายไทย รวมถึง PDPA และมาตรการ AML/KYC ที่เกี่ยวข้อง
  • การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และดูแลประสบการณ์การใช้งานของสมาชิก
  • การสื่อสารและการตลาด: แจ้งโปรโมชั่น ข่าวสาร และข้อมูลที่เกี่ยวข้องกับบัญชีของคุณ โดยคุณสามารถยกเลิกการรับการสื่อสารทางการตลาดได้ตลอดเวลา
  • การพัฒนาและปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์ม KC9002 ให้ดีขึ้นสำหรับสมาชิกทุกคน

ฐานทางกฎหมาย: KC9002 ประมวลผลข้อมูลส่วนบุคคลบนฐานของ (1) การปฏิบัติตามสัญญา (2) ความยินยอมของเจ้าของข้อมูล (3) ประโยชน์โดยชอบธรรม และ (4) การปฏิบัติตามกฎหมาย ตามที่ PDPA กำหนด

kc9002
3

การเปิดเผยข้อมูลต่อบุคคลที่สาม

KC9002 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่ KC9002 จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้

  • ผู้ให้บริการที่เกี่ยวข้อง: KC9002 อาจแชร์ข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการที่ช่วยดำเนินงาน เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และระบบ Cloud ทั้งหมดมีสัญญาคุ้มครองข้อมูลที่เข้มงวด
  • หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: หากได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ KC9002 จะเปิดเผยข้อมูลเท่าที่กฎหมายกำหนด
  • การป้องกันอาชญากรรมทางการเงิน: ในกรณีที่สงสัยว่ามีการฟอกเงินหรือกิจกรรมทางการเงินที่ผิดกฎหมาย KC9002 มีหน้าที่ตามกฎหมายในการรายงานต่อหน่วยงานที่เกี่ยวข้อง
  • การโอนกิจการ: ในกรณีที่ KC9002 มีการควบรวม โอน หรือขายกิจการ ข้อมูลสมาชิกอาจถูกโอนให้กับนิติบุคคลใหม่ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

ผู้รับข้อมูลทุกรายที่ KC9002 ทำงานด้วยต้องผ่านการประเมินความปลอดภัยและลงนามในสัญญาประมวลผลข้อมูลที่ตรงตามมาตรฐาน PDPA KC9002 ไม่อนุญาตให้ผู้รับข้อมูลใช้ข้อมูลสมาชิกนอกเหนือจากวัตถุประสงค์ที่ระบุในสัญญา

4

มาตรการรักษาความปลอดภัยของข้อมูล KC9002

KC9002 ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การทำลาย หรือการเปิดเผยข้อมูล มาตรการที่ KC9002 ใช้มีดังนี้

  • การเข้ารหัส: ข้อมูลทั้งหมดระหว่างการรับส่งใช้ TLS 1.3 และ SSL 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสแบบ AES-256 รหัสผ่านถูก Hash ด้วย bcrypt ไม่มีใครเห็นได้
  • การควบคุมการเข้าถึง: พนักงาน KC9002 เข้าถึงข้อมูลสมาชิกได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น ตามหลัก Principle of Least Privilege ทุกการเข้าถึงถูกบันทึก Log ไว้
  • การตรวจสอบระบบ: ทีมความปลอดภัย KC9002 ทำ Penetration Testing และการตรวจสอบช่องโหว่เป็นประจำ มีระบบ Intrusion Detection ทำงานตลอด 24 ชั่วโมง
  • การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองไว้ในหลายโลเคชั่นที่ปลอดภัยเพื่อป้องกันการสูญหายจากเหตุฉุกเฉิน
  • การยืนยันตัวตนสองขั้นตอน: KC9002 รองรับการยืนยันด้วย OTP ผ่านเบอร์โทรศัพท์ เพื่อป้องกันการเข้าถึงบัญชีแม้ว่ารหัสผ่านจะรั่วไหล

สำหรับสมาชิก: คุณสามารถช่วยปกป้องบัญชีของตัวเองได้โดยใช้รหัสผ่านที่แข็งแกร่ง ไม่แชร์รหัสผ่านกับใคร เปิดใช้งาน OTP และแจ้ง KC9002 ทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต

แม้ KC9002 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดปลอดภัย 100% หาก KC9002 ตรวจพบว่ามีการละเมิดความปลอดภัยที่กระทบต่อข้อมูลของคุณ KC9002 จะแจ้งให้คุณทราบทันทีตามที่ PDPA กำหนด

5

คุกกี้และเทคโนโลยีติดตามการใช้งาน

KC9002 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่ดีขึ้นและปลอดภัยขึ้น การใช้งานแพลตฟอร์ม KC9002 ถือว่าคุณยินยอมให้ KC9002 ใช้คุกกี้ตามที่ระบุในนโยบายนี้

  • คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน และความปลอดภัย คุกกี้ประเภทนี้ไม่สามารถปิดใช้งานได้โดยไม่กระทบการใช้งาน
  • คุกกี้ด้านประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลนิรนามเกี่ยวกับวิธีที่สมาชิกใช้งานเว็บไซต์ เพื่อช่วยให้ KC9002 ปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
  • คุกกี้ด้านฟังก์ชัน (Functional Cookies): จำการตั้งค่าและการเลือกของคุณ เช่น ภาษา และการตั้งค่าอื่นๆ เพื่อให้ประสบการณ์ที่เป็นส่วนตัวมากขึ้น

คุณสามารถปรับการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของคุณ แต่หากปิดคุกกี้ที่จำเป็นบางส่วน อาจทำให้การทำงานของแพลตฟอร์ม KC9002 ไม่สมบูรณ์ KC9002 ไม่ใช้คุกกี้เพื่อติดตามกิจกรรมของคุณบนเว็บไซต์ภายนอก

kc9002
6

ระยะเวลาการเก็บรักษาและการลบข้อมูล

KC9002 เก็บข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลแต่ละประเภทมีดังนี้

ประเภทข้อมูล ระยะเวลาเก็บรักษา
ข้อมูลบัญชีสมาชิก ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ + 5 ปีหลังปิดบัญชี
ประวัติธุรกรรมทางการเงิน 5 ปี ตามกฎหมายการป้องกันการฟอกเงิน
บันทึกการเข้าใช้งาน (Log) 90 วัน
บทสนทนากับทีมงาน 2 ปีนับจากวันที่สื่อสาร
เอกสารยืนยันตัวตน (KYC) 5 ปีนับจากวันที่ยืนยัน
ข้อมูลการตลาด จนกว่าคุณจะถอนความยินยอม

เมื่อข้อมูลถึงกำหนดการลบ KC9002 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย (Anonymization) ตามมาตรฐานที่ยอมรับในอุตสาหกรรม หากคุณต้องการให้ KC9002 ลบข้อมูลก่อนกำหนด สามารถส่งคำขอได้ตามขั้นตอนที่ระบุในหัวข้อสิทธิ์ของเจ้าของข้อมูล

7

สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล สมาชิก KC9002 ทุกคนมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้ KC9002 จะดำเนินการตามคำขอใช้สิทธิ์ภายใน 30 วันนับจากวันที่ได้รับคำขอ

สิทธิ์ในการเข้าถึงข้อมูล

คุณมีสิทธิ์ขอดูว่า KC9002 เก็บข้อมูลส่วนบุคคลอะไรของคุณ เก็บอย่างไร และใช้งานอย่างไร KC9002 จะจัดทำสำเนาข้อมูลให้คุณในรูปแบบที่อ่านได้ง่าย

สิทธิ์ในการแก้ไขข้อมูล

หากข้อมูลส่วนบุคคลของคุณที่ KC9002 เก็บไว้ไม่ถูกต้องหรือไม่เป็นปัจจุบัน คุณมีสิทธิ์ขอให้แก้ไขได้ทันที KC9002 จะดำเนินการแก้ไขภายในเวลาที่สมเหตุสมผล

สิทธิ์ในการลบข้อมูล (Right to be Forgotten)

คุณมีสิทธิ์ขอให้ KC9002 ลบข้อมูลส่วนบุคคลของคุณ ยกเว้นในกรณีที่ KC9002 มีหน้าที่ตามกฎหมายต้องเก็บไว้ เช่น ข้อมูลธุรกรรมทางการเงินตามกฎหมาย AML

สิทธิ์ในการคัดค้านการประมวลผล

คุณมีสิทธิ์คัดค้านการที่ KC9002 ประมวลผลข้อมูลของคุณสำหรับวัตถุประสงค์บางอย่าง โดยเฉพาะการตลาดทางตรง KC9002 จะหยุดประมวลผลทันทีเมื่อได้รับคำคัดค้าน

สิทธิ์ในการระงับการประมวลผล

ในบางกรณี คุณมีสิทธิ์ขอให้ KC9002 ระงับการประมวลผลข้อมูลชั่วคราว เช่น ระหว่างที่ KC9002 กำลังตรวจสอบความถูกต้องของข้อมูลหรือพิจารณาคำคัดค้านของคุณ

สิทธิ์ในการโอนย้ายข้อมูล (Data Portability)

คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่เครื่องอ่านได้ (Machine-readable) เช่น JSON หรือ CSV เพื่อนำไปใช้กับบริการอื่น

วิธีใช้สิทธิ์: ส่งอีเมลมาที่ support@kc9002.best พร้อมระบุว่าต้องการใช้สิทธิ์อะไร และข้อมูลที่เกี่ยวข้อง KC9002 จะยืนยันตัวตนของคุณก่อนดำเนินการ และจะตอบกลับภายใน 30 วัน หากต้องการข้อมูลเพิ่มเติมหรือมีเหตุให้ล่าช้า KC9002 จะแจ้งให้ทราบล่วงหน้า

8

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

KC9002 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคล

  • อีเมล DPO: support@kc9002.best (ระบุหัวเรื่อง: DPO / สิทธิ์ข้อมูลส่วนบุคคล)
  • เวลาตอบกลับ: ภายใน 5 วันทำการสำหรับการรับทราบ และภายใน 30 วันสำหรับการดำเนินการ
  • ภาษา: รับคำขอเป็นภาษาไทยและภาษาอังกฤษ

หากคุณไม่พอใจกับการจัดการข้อมูลของ KC9002 หรือการตอบสนองต่อคำขอใช้สิทธิ์ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย

หมายเหตุ: KC9002 ขอให้คุณติดต่อ DPO โดยตรงก่อนเพื่อแก้ไขปัญหา KC9002 มุ่งมั่นในการแก้ไขทุกปัญหาที่เกี่ยวกับข้อมูลส่วนบุคคลอย่างรวดเร็วและเป็นธรรม

9

การแก้ไขนโยบายความเป็นส่วนตัว

KC9002 อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงาน โดยจะแจ้งสมาชิกทุกคนล่วงหน้าผ่านการแจ้งเตือนบนเว็บไซต์หรืออีเมลอย่างน้อย 7 วันก่อนที่การเปลี่ยนแปลงจะมีผล

  • นโยบายฉบับปัจจุบันพร้อมวันที่อัปเดตล่าสุดจะแสดงอยู่ที่หน้านี้เสมอ
  • การใช้งานแพลตฟอร์ม KC9002 ต่อหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายฉบับใหม่
  • หากการแก้ไขมีนัยสำคัญต่อสิทธิ์ของคุณ KC9002 จะขอความยินยอมใหม่จากคุณตามที่ PDPA กำหนด
  • KC9002 แนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะเพื่อให้รับทราบการเปลี่ยนแปลงที่อาจเกิดขึ้น

นโยบายความเป็นส่วนตัวนี้ถือเป็นส่วนหนึ่งของข้อกำหนดและเงื่อนไขการใช้งาน KC9002 ดังนั้นหากมีข้อขัดแย้งระหว่างเอกสารทั้งสองฉบับในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคล ให้ถือนโยบายความเป็นส่วนตัวนี้เป็นหลัก สอบถามเพิ่มเติมได้ที่ support@kc9002.best หรือไลฟ์แชทตลอด 24 ชั่วโมง

เอกสารที่เกี่ยวข้อง: นโยบายความเป็นส่วนตัวนี้ควรอ่านควบคู่กับ ข้อกำหนดและเงื่อนไข และ การเล่นอย่างรับผิดชอบ เพื่อความเข้าใจที่ครบถ้วนเกี่ยวกับสิทธิ์และหน้าที่ของคุณในฐานะสมาชิก KC9002

🔒 ข้อมูลของคุณปลอดภัยกับ KC9002

สมัครสมาชิก KC9002 มั่นใจในความปลอดภัยของข้อมูล รับโบนัสสูงสุด ฿10,000 บาท

KC9002 ปกป้องข้อมูลส่วนบุคคลของคุณด้วยมาตรฐานระดับธนาคาร ปฏิบัติตาม PDPA อย่างเคร่งครัด สมาชิกใหม่รับโบนัส 100% จากยอดฝากครั้งแรก เงินเข้าออโต้ภายใน 30 วินาที

เอกสารที่เกี่ยวข้อง

ข้อมูลสำคัญอื่นๆ ที่ควรอ่าน