บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย kyra98 ("แพลตฟอร์ม", "เรา", "ของเรา") เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ kyra98.org ทราบถึงแนวปฏิบัติของเราในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
นโยบายฉบับนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมทุกคนที่เข้าถึงหรือใช้งานบริการใดๆ ของ kyra98 ไม่ว่าจะผ่านเว็บเบราว์เซอร์หรืออุปกรณ์มือถือ ครอบคลุมทั้งในกรุงเทพมหานคร เชียงใหม่ ภูเก็ต ขอนแก่น อุดรธานี นครราชสีมา หาดใหญ่ พัทยา และทุกภูมิภาคในประเทศไทย
การที่ท่านเข้าใช้งานเว็บไซต์หรือสมัครสมาชิก kyra98 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้วโดยสมบูรณ์ หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ ขอให้หยุดใช้งานบริการของเราและติดต่อทีมงานเพื่อขอลบข้อมูลของท่านออกจากระบบ
ข้อมูลที่เราเก็บรวบรวม
kyra98 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นดังนี้:
| ประเภทข้อมูล | รายละเอียด | วัตถุประสงค์ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน | ยืนยันตัวตนและอายุ (20 ปีขึ้นไป) |
| ข้อมูลติดต่อ | อีเมล หมายเลขโทรศัพท์มือถือ | การสื่อสารและแจ้งเตือน |
| ข้อมูลการเงิน | หมายเลขบัญชีธนาคาร ชื่อบัญชี ประเภทธนาคาร | ประมวลผลฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน ยอดฝาก-ถอน ช่วงเวลาใช้งาน | วิเคราะห์และปรับปรุงบริการ |
| ข้อมูลทางเทคนิค | IP Address, Device ID, Browser Type, OS | ความปลอดภัยและป้องกันการฉ้อโกง |
| คุกกี้ | ข้อมูลการเข้าชมและพฤติกรรมบนเว็บไซต์ | ปรับปรุงประสบการณ์การใช้งาน |
kyra98 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านช่องทาง K PLUS, SCB Easy, PromptPay และ TrueMoney Wallet ดำเนินการผ่านระบบของผู้ให้บริการชำระเงินนั้นๆ โดยตรง ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
kyra98 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจนเพื่อวัตถุประสงค์ดังต่อไปนี้:
- การให้บริการหลัก: เปิดและบริหารจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้สิทธิ์เข้าเล่นเกมทุกประเภทบนแพลตฟอร์ม kyra98
- การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนเพื่อให้มั่นใจว่าสมาชิกทุกคนมีอายุ 20 ปีบริบูรณ์ขึ้นไปตามที่กฎหมายกำหนด
- การป้องกันการฉ้อโกง: วิเคราะห์รูปแบบการใช้งานเพื่อตรวจจับกิจกรรมที่ผิดปกติ การฟอกเงิน หรือการใช้หลายบัญชี
- การสื่อสารและซัพพอร์ต: ส่งการแจ้งเตือนธุรกรรม ตอบคำถาม และแก้ไขปัญหาที่สมาชิกรายงานเข้ามา
- การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานโดยรวมเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
- การส่งโปรโมชัน: แจ้งข่าวสารโปรโมชันและโบนัสที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอมรับการสื่อสารทางการตลาดเท่านั้น)
- การปฏิบัติตามกฎหมาย: เก็บรักษาบันทึกธุรกรรมและข้อมูลที่จำเป็นตามที่กฎหมายกำหนด
การเปิดเผยข้อมูลแก่บุคคลที่สาม
kyra98 ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลหรือองค์กรภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่ kyra98 อาจจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังนี้:
- ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ในไทย เช่น กสิกรไทย ไทยพาณิชย์ กรุงไทย กรุงศรี ทีเอ็มบี รวมถึง TrueMoney Wallet และ PromptPay เพื่อประมวลผลธุรกรรมทางการเงิน
- ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม kyra98 ในขอบเขตที่จำเป็นต่อการให้บริการเท่านั้น
- ผู้ให้บริการโครงสร้างพื้นฐาน: บริษัทโฮสติ้ง CDN และผู้ให้บริการด้านไอทีที่ช่วยดำเนินงานของ kyra98 ซึ่งทุกรายผูกพันด้วยสัญญาการรักษาความลับ
- หน่วยงานภาครัฐ: เมื่อได้รับคำสั่งหรือหมายศาลที่ถูกต้องตามกฎหมาย หรือเพื่อป้องกันอาชญากรรมทางการเงินและการฟอกเงิน
คุกกี้และเทคโนโลยีติดตาม
kyra98 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของบัญชีท่าน โดยแบ่งประเภทคุกกี้ที่ใช้ออกเป็น 4 กลุ่ม:
- คุกกี้ที่จำเป็น (Essential Cookies): ช่วยให้เว็บไซต์ทำงานได้ตามปกติ เช่น การจดจำการเข้าสู่ระบบและการรักษาเซสชัน ไม่สามารถปิดได้เนื่องจากจำเป็นต่อการใช้งาน
- คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการเข้าชมแบบไม่ระบุตัวตนเพื่อช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร
- คุกกี้ด้านฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา ธีม หรือวิธีการชำระเงินที่ใช้บ่อย
- คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราวิเคราะห์พฤติกรรมการใช้งานโดยรวมเพื่อพัฒนาบริการ ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภทอาจส่งผลให้ฟังก์ชันการทำงานบางส่วนของเว็บไซต์ไม่ทำงานตามปกติ
การรักษาความปลอดภัยของข้อมูล
kyra98 ลงทุนในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย:
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ kyra98 ถูกเข้ารหัสอย่างแน่นหนา
- การแฮชรหัสผ่าน: รหัสผ่านของท่านถูกแปลงเป็น Hash ด้วยอัลกอริทึมที่ทันสมัย kyra98 ไม่มีทางทราบรหัสผ่านจริงของท่าน
- การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA ผ่าน OTP ทาง SMS เพื่อเพิ่มความปลอดภัยอีกชั้น
- ระบบตรวจจับการบุกรุก (IDS/IPS): ตรวจสอบการเข้าถึงที่ผิดปกติและบล็อคภัยคุกคามแบบอัตโนมัติตลอด 24 ชั่วโมง
- การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองในหลายสถานที่เพื่อป้องกันการสูญหายจากเหตุการณ์ไม่คาดฝัน
- การจำกัดสิทธิ์การเข้าถึง: พนักงาน kyra98 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
ระยะเวลาการเก็บรักษาข้อมูล
kyra98 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ | ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน |
| ข้อมูลบัญชีที่ปิดแล้ว / ยกเลิกสมาชิก | 5 ปีหลังจากปิดบัญชี (ตามกฎหมายบัญชี) |
| บันทึกธุรกรรมทางการเงิน | 7 ปี ตามพระราชบัญญัติบัญชี พ.ศ. 2543 |
| บันทึกการสื่อสารกับซัพพอร์ต | 3 ปีหลังการสื่อสารครั้งสุดท้าย |
| Log การเข้าสู่ระบบและความปลอดภัย | 1 ปี |
| คุกกี้และข้อมูลการใช้งาน | ไม่เกิน 13 เดือน |
เมื่อครบกำหนดระยะเวลาเก็บรักษา kyra98 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง kyra98 เคารพและพร้อมดำเนินการให้ท่านอย่างเต็มที่:
ขอสำเนาข้อมูลส่วนบุคคลของตนเองที่ kyra98 เก็บรักษาอยู่ได้ตลอดเวลา
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้ถูกต้องทันที
ขอให้ลบข้อมูลของตนเองออกจากระบบเมื่อไม่มีความจำเป็นต้องเก็บต่อไป
ขอให้ระงับการประมวลผลข้อมูลในระหว่างที่มีการตรวจสอบหรือโต้แย้ง
ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้กับระบบอื่นได้ (Data Portability)
คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือวิเคราะห์พฤติกรรม
ในการใช้สิทธิ์ข้างต้น ท่านสามารถยื่นคำขอได้โดยติดต่อทีมงาน kyra98 ผ่านอีเมล [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ หากกรณีมีความซับซ้อนอาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี kyra98 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น เมื่อใช้บริการ Cloud Computing หรือเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ซึ่ง kyra98 ดำเนินการดังนี้:
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเท่านั้น
- ทำสัญญาคุ้มครองข้อมูลกับผู้รับโอนในต่างประเทศทุกรายตามมาตรฐาน Standard Contractual Clauses
- ตรวจสอบให้แน่ใจว่าผู้รับโอนมีมาตรการรักษาความปลอดภัยที่เทียบเท่าหรือสูงกว่ามาตรฐานของ kyra98
- แจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงนโยบายการโอนข้อมูลระหว่างประเทศอย่างมีนัยสำคัญ
การคุ้มครองข้อมูลผู้เยาว์
kyra98 เป็นแพลตฟอร์มสำหรับผู้ใหญ่ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์มโดยเด็ดขาด
หากท่านทราบหรือสงสัยว่ามีผู้เยาว์ใช้บริการ kyra98 โปรดแจ้งทีมงานทันทีที่ [email protected] เพื่อให้เราดำเนินการตรวจสอบและแก้ไขโดยเร็ว
การแก้ไขและอัปเดตนโยบาย
kyra98 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงทางกฎหมาย หรือเมื่อเราเพิ่มบริการใหม่ที่ส่งผลต่อการเก็บหรือใช้ข้อมูล
- การเปลี่ยนแปลงที่มีนัยสำคัญ: kyra98 จะแจ้งล่วงหน้าอย่างน้อย 7 วัน ทางอีเมลที่ลงทะเบียนไว้และแบนเนอร์บนหน้าเว็บไซต์
- การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขตัวอักษร: จะอัปเดตโดยตรงบนหน้านี้พร้อมระบุวันที่แก้ไขล่าสุด
- การใช้งานต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ kyra98 ได้ผ่านช่องทางดังนี้:
- อีเมล: [email protected] (ไม่สามารถคลิกได้ — โปรดคัดลอกแล้วพิมพ์ลงในอีเมลของท่าน)
- แชทสดบนเว็บไซต์: เปิดให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
- ระยะเวลาตอบกลับมาตรฐาน: ภายใน 24 ชั่วโมงสำหรับอีเมล ภายใน 5 นาทีสำหรับแชทสด
นอกจากนี้ หากท่านเชื่อว่า kyra98 ได้ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย