นโยบายความเป็นส่วนตัว
ของ 24kin

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 24kin ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวทางปฏิบัติในการเก็บรวบรวม ใช้ จัดเก็บ และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ ("สมาชิก", "ท่าน") บนแพลตฟอร์มพนันออนไลน์ 24kin ซึ่งเข้าถึงได้ผ่าน https://24kin.net และแอปพลิเคชันที่เกี่ยวข้อง

24kin ตระหนักดีว่าความเป็นส่วนตัวเป็นสิทธิ์พื้นฐานของทุกคน บริษัทจึงมุ่งมั่นดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานการคุ้มครองข้อมูลสากลอย่างเคร่งครัด เพื่อให้สมาชิกทุกคนมั่นใจได้ว่าข้อมูลของตนอยู่ในมือที่ไว้วางใจได้

นโยบายฉบับนี้มีผลบังคับใช้กับการใช้บริการทั้งหมดบนแพลตฟอร์ม 24kin ครอบคลุมการสมัครสมาชิก การทำธุรกรรม การเล่นเกม การรับโปรโมชัน และการติดต่อฝ่ายซัพพอร์ต การใช้บริการ 24kin ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้บริษัทจัดการข้อมูลส่วนบุคคลของท่านตามนโยบายนี้แล้ว

24kin เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้:

บริษัทใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมมาเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการและดำเนินการบัญชี: สมัครสมาชิก ยืนยันตัวตน อนุมัติธุรกรรมฝาก-ถอน และบริหารจัดการบัญชีของสมาชิก
• การปฏิบัติตามกฎหมาย: การยืนยันอายุ (ต้องมีอายุ 20 ปีขึ้นไป) การป้องกันการฟอกเงิน (AML) และการปฏิบัติตามข้อกำหนดด้าน KYC
• การปรับปรุงประสบการณ์ใช้งาน: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงอินเตอร์เฟสและแนะนำเกมที่เหมาะสม
• การป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การใช้งานผิดปกติ และการละเมิดข้อกำหนด
• การติดต่อสื่อสาร: แจ้งเตือนธุรกรรม ส่งข้อมูลโปรโมชัน และตอบสนองคำร้องขอของสมาชิก (เมื่อได้รับความยินยอม)
• การวิเคราะห์และรายงาน: สร้างรายงานสถิติในรูปแบบที่ไม่ระบุตัวตนเพื่อพัฒนาบริการ

บริษัทจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลในวัตถุประสงค์ใหม่ บริษัทจะขอความยินยอมจากท่านก่อนเสมอ

24kin ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายที่ชัดเจนดังต่อไปนี้:

อย่างไรก็ตาม มีกรณีที่บริษัทอาจจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สาม ดังนี้:

• ผู้ให้บริการการชำระเงิน: TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB — เฉพาะข้อมูลที่จำเป็นต่อการดำเนินธุรกรรมเท่านั้น
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่มีสัญญากับ 24kin อาจได้รับข้อมูลสถิติการเล่นในรูปแบบที่ไม่ระบุตัวตน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งลงนามในสัญญาการประมวลผลข้อมูลที่เข้มงวดกับบริษัทแล้ว
• การปกป้องสิทธิ์ของบริษัท: เมื่อจำเป็นต้องป้องกันการทุจริต ฉ้อโกง หรือการละเมิดข้อกำหนดอย่างร้ายแรง

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก 24kin ต้องลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดให้ต้องรักษาความลับและใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

24kin จะจัดเก็บข้อมูลส่วนบุคคลของท่าน เฉพาะระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาดังนี้:

เมื่อครบกำหนดระยะเวลาจัดเก็บ บริษัทจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล เช่น การเขียนทับข้อมูลหลายรอบหรือการทำลายสื่อบันทึกข้อมูลทางกายภาพ

24kin ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต มาตรการที่ใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของบริษัทถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสฐานข้อมูล (Database Encryption): ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256 เพื่อป้องกันการเข้าถึงโดยตรง
• การยืนยันตัวตนสองชั้น (2FA): ระบบ OTP ผ่าน SMS สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ระบบ WAF และ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและบล็อกภัยคุกคาม
• การควบคุมการเข้าถึงภายใน: พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นต่อหน้าที่ความรับผิดชอบเท่านั้น (Least Privilege Principle)
• การตรวจสอบความปลอดภัยสม่ำเสมอ: บริษัทจัดการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบโค้ดความปลอดภัยทุกไตรมาส
• การสำรองข้อมูล (Backup): ข้อมูลสำรองจัดเก็บในหลายตำแหน่งที่ปลอดภัย เพื่อรองรับการกู้คืนในกรณีฉุกเฉิน

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก 24kin ทุกคนมีสิทธิ์ดังต่อไปนี้ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 24kin ได้ที่อีเมล [email protected] บริษัทจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

24kin ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้ออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบไม่ระบุตัวตน เพื่อช่วยปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา รูปแบบการแสดงผล เพื่อประสบการณ์ที่ดียิ่งขึ้น
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงโปรโมชันที่เกี่ยวข้อง จะใช้เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านแผงจัดการคุกกี้บนเว็บไซต์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่สมบูรณ์

บริษัทดำเนินมาตรการยืนยันอายุอย่างเข้มงวดในขั้นตอนการสมัครสมาชิก โดยกำหนดให้ผู้สมัครต้องแสดงหลักฐานเอกสารยืนยันตัวตนที่ระบุวันเดือนปีเกิด เช่น บัตรประชาชน หรือหนังสือเดินทาง

หากบริษัทพบว่าสมาชิกรายใดให้ข้อมูลอายุเป็นเท็จ บริษัทขอสงวนสิทธิ์ในการระงับบัญชีทันที ยึดยอดเงินคงเหลือทั้งหมด และดำเนินการตามกฎหมายหากจำเป็น

24kin ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากบริษัทพบภายหลังว่าได้เก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ จะดำเนินการลบข้อมูลนั้นทันที

เนื่องจาก 24kin เป็นแพลตฟอร์มระดับสากล ข้อมูลส่วนบุคคลของท่านอาจถูกจัดเก็บหรือประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ บริษัทจะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• มีสัญญาการโอนข้อมูลที่เป็นมาตรฐานสากล (Standard Contractual Clauses) ระหว่างบริษัทและผู้รับข้อมูล
• ผู้รับข้อมูลในต่างประเทศต้องปฏิบัติตามหลักการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ากฎหมายไทย
• การโอนข้อมูลดังกล่าวเป็นไปเพื่อวัตถุประสงค์การให้บริการแก่ท่านเท่านั้น

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ 24kin

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 24kin ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• ไลฟ์แชทบนเว็บไซต์: เปิดให้บริการตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ