นโยบายความเป็นส่วนตัว kotrfun – ข้อมูลของคุณอยู่ในมือที่ปลอดภัย

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ kotrfun ("เรา" หรือ "ผู้ให้บริการ") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ ("ข้อมูล") เมื่อคุณใช้บริการบนแพลตฟอร์ม kotrfun.app หรือบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้บังคับใช้กับผู้ใช้ทุกคนที่เข้าถึงหรือใช้งานแพลตฟอร์ม kotrfun ไม่ว่าจะผ่านเว็บเบราว์เซอร์ แอปพลิเคชัน หรือช่องทางอื่นใดที่ kotrfun จัดให้ รวมถึงผู้ที่กำลังพิจารณาสมัครสมาชิกแต่ยังไม่ได้ลงทะเบียน

การเข้าถึงหรือใช้งานบริการ kotrfun ถือว่าคุณรับทราบและยินยอมให้ kotrfun เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณตามนโยบายที่ระบุไว้ในเอกสารนี้ หากคุณไม่ยินยอม กรุณางดใช้บริการและติดต่อเรา

2. ข้อมูลที่ kotrfun เก็บรวบรวม

kotrfun เก็บรวบรวมข้อมูลส่วนบุคคลของคุณจากแหล่งต่างๆ ได้แก่ ข้อมูลที่คุณให้โดยตรง ข้อมูลที่เกิดจากการใช้บริการ และข้อมูลที่ได้รับจากบุคคลที่สามที่ได้รับอนุญาต ตารางต่อไปนี้แสดงประเภทข้อมูลที่เราเก็บ

kotrfun ไม่เก็บข้อมูลที่ละเอียดอ่อนเกินจำเป็น เช่น รหัสผ่านของคุณถูกเข้ารหัสและไม่มีพนักงาน kotrfun คนใดสามารถมองเห็นรหัสผ่านจริงของคุณได้ นอกจากนี้เราไม่เก็บข้อมูลบัตรเครดิตโดยตรง ทุกธุรกรรมการเงินผ่านระบบประมวลผลของธนาคารไทยโดยตรง

3. วัตถุประสงค์การใช้ข้อมูลของ kotrfun

kotrfun ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น ไม่นำไปใช้เพื่อประโยชน์อื่นนอกเหนือจากที่แจ้งไว้โดยไม่ได้รับความยินยอมจากคุณก่อน

• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนตามข้อกำหนดทางกฎหมาย เพื่อป้องกันการเข้าถึงบริการโดยผู้เยาว์
• การให้บริการ: ดำเนินการบัญชี การเดิมพัน การฝาก-ถอนเงิน และบริการอื่นๆ บนแพลตฟอร์ม
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงที่ไม่ได้รับอนุญาต
• การสื่อสาร: แจ้งข้อมูลบัญชี โปรโมชั่น อัปเดตระบบ และข่าวสารที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของผู้ใช้
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• การเล่นอย่างรับผิดชอบ: ตรวจสอบรูปแบบการใช้งานเพื่อระบุผู้ที่อาจต้องการความช่วยเหลือ

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

kotrfun ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่ kotrfun จำเป็นต้องแชร์ข้อมูลบางส่วนกับบุคคลที่สาม ดังต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทที่ทำสัญญากับ kotrfun เพื่อให้บริการเฉพาะ เช่น ระบบประมวลผลการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้พัฒนาซอฟต์แวร์เกม โดยทุกรายต้องลงนามในสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแล: หน่วยงานราชการหรือองค์กรกำกับดูแลที่มีอำนาจตามกฎหมายในการขอข้อมูล เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)
• กระบวนการทางกฎหมาย: เมื่อได้รับคำสั่งศาลหรือกระบวนการทางกฎหมายที่ถูกต้อง kotrfun จะเปิดเผยข้อมูลเท่าที่จำเป็นตามที่กำหนด
• การปกป้องสิทธิ์: เมื่อจำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ kotrfun สมาชิก หรือบุคคลอื่น

5. การรักษาความปลอดภัยของข้อมูล

kotrfun ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลระดับสูงสุด เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกทุกคนได้รับการปกป้องจากการเข้าถึง การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการสื่อสารระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ kotrfun
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at rest encryption) สำหรับฐานข้อมูลทั้งหมด
• ระบบยืนยันตัวตน 2 ขั้นตอน (2FA) สำหรับบัญชีสมาชิกและระบบภายใน
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระ (Security Audit) อย่างน้อยปีละ 2 ครั้ง
• การฝึกอบรมทีมงานทุกคนเรื่องการรักษาความปลอดภัยและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูล (Backup) อัตโนมัติและการวางแผนกู้คืนระบบ (Disaster Recovery Plan)

แม้ว่า kotrfun จะดำเนินมาตรการรักษาความปลอดภัยที่เหมาะสมทุกอย่าง แต่ไม่มีระบบใดที่ปลอดภัย 100% หากคุณพบพฤติกรรมผิดปกติในบัญชีของคุณ กรุณาติดต่อทีมงาน kotrfun ทันที

6. คุกกี้และเทคโนโลยีติดตาม

kotrfun ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่ผู้ใช้ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของคุณเมื่อเข้าเยี่ยมชมเว็บไซต์

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้คุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์ม kotrfun ทำงานได้ไม่ครบถ้วน

7. สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) และนโยบายของ kotrfun คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ kotrfun ผ่าน privacy@kotrfun.app หรือ Live Chat kotrfun จะดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

8. ระยะเวลาการเก็บและการลบข้อมูล

kotrfun เก็บข้อมูลส่วนบุคคลของคุณเฉพาะตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลสำหรับแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีและตัวตน: ตลอดอายุบัญชีและ 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดทางกฎหมาย
• ประวัติธุรกรรมการเงิน: 7 ปีนับจากวันที่เกิดธุรกรรม ตาม พ.ร.บ. ป้องกันการฟอกเงิน
• ประวัติการเดิมพัน: 3 ปีหลังจากธุรกรรมสุดท้าย
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูลคุกกี้และการเข้าถึง: ไม่เกิน 13 เดือน
• ข้อมูลการตลาด: จนกว่าคุณจะยกเลิกการสมัคร หรือสูงสุด 3 ปี

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบออกอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อให้สามารถใช้เพื่อวัตถุประสงค์ทางสถิติได้โดยไม่กระทบต่อความเป็นส่วนตัวของคุณ

9. การโอนข้อมูลระหว่างประเทศ

เนื่องจาก kotrfun ใช้บริการโครงสร้างพื้นฐานคลาวด์ระดับสากล ข้อมูลบางส่วนอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศ อย่างไรก็ตาม kotrfun ดำเนินการให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า PDPA

• ผู้ให้บริการคลาวด์ทุกรายต้องผ่านการตรวจสอบด้านความปลอดภัยและมีการรับรองมาตรฐานสากล เช่น ISO 27001
• การโอนข้อมูลระหว่างประเทศทุกครั้งได้รับการเข้ารหัสอย่างสมบูรณ์
• kotrfun มีสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับผู้ให้บริการทุกราย

10. ผู้เยาว์และการคุ้มครองพิเศษ

kotrfun ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีใช้บริการ และไม่เก็บข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ kotrfun จะดำเนินการลบข้อมูลนั้นทันทีที่ได้รับแจ้ง

หากคุณเป็นผู้ปกครองหรือผู้อุปการะและพบว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนตัวแก่ kotrfun กรุณาติดต่อเราทันทีที่ privacy@kotrfun.app เพื่อให้เราดำเนินการลบข้อมูลดังกล่าวออกจากระบบ

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

kotrfun อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินธุรกิจ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย เมื่อมีการเปลี่ยนแปลงที่สำคัญ kotrfun จะแจ้งให้ทราบผ่านช่องทางต่อไปนี้

• ประกาศบนหน้าหลักของเว็บไซต์ kotrfun พร้อมวันที่มีผลบังคับใช้ที่ชัดเจน
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่คุณลงทะเบียนไว้ อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล
• การแจ้งเตือนภายในระบบเมื่อคุณเข้าสู่ระบบครั้งถัดไปหลังการเปลี่ยนแปลง

การใช้บริการ kotrfun ต่อไปหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น kotrfun แนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้แน่ใจว่าคุณรับทราบการเปลี่ยนแปลงล่าสุด

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของ kotrfun ได้ผ่านช่องทางดังนี้

• อีเมลคุ้มครองข้อมูล: privacy@kotrfun.app
• ซัพพอร์ตทั่วไป: support@kotrfun.app
• Live Chat: ผ่านหน้าเว็บไซต์ kotrfun ตลอด 24 ชั่วโมง
• LINE Official: สำหรับคำถามเร่งด่วน

kotrfun จะตอบกลับคำถามเกี่ยวกับความเป็นส่วนตัวภายใน 3 วันทำการ และดำเนินการตามคำขอใช้สิทธิ์ภายใน 30 วันนับจากที่ได้รับคำขอที่สมบูรณ์ หากคุณไม่พอใจกับการตอบสนองของ kotrfun คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล