นโยบายความเป็นส่วนตัว
tko7 – ข้อมูลของคุณปลอดภัย

1. บทนำและขอบเขตของนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย tko7 ("แพลตฟอร์ม", "เรา") เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชม ("คุณ", "เจ้าของข้อมูล") ทราบถึงแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณที่เราได้รับจากการใช้งานเว็บไซต์ tko7.onl และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้บังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทุกรูปแบบที่ tko7 ดำเนินการ ไม่ว่าจะเป็นข้อมูลที่คุณให้โดยตรง ข้อมูลที่ระบบเก็บโดยอัตโนมัติ หรือข้อมูลที่ได้รับจากบุคคลที่สามที่เกี่ยวข้องกับการให้บริการ เราดำเนินการภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด

การใช้งานแพลตฟอร์ม tko7 ไม่ว่าในรูปแบบใดก็ตาม ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับนโยบายข้อใดข้อหนึ่ง กรุณายุติการใช้งานแพลตฟอร์มของเรา

---

2. ข้อมูลที่เราเก็บรวบรวม

tko7 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้

ข้อมูลที่คุณให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขโทรศัพท์ อีเมล และรหัสผ่านที่เข้ารหัสแล้ว
• ข้อมูลการยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หรือพาสปอร์ต และเอกสารยืนยันที่อยู่ตามที่กฎหมายกำหนด
• ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และประวัติการทำธุรกรรมบนแพลตฟอร์ม
• การสื่อสาร: ข้อความที่คุณส่งหาทีมซัพพอร์ต คำร้องเรียน และข้อเสนอแนะต่างๆ

ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้
• ประวัติการเข้าชมหน้าต่างๆ บนแพลตฟอร์ม เวลาเข้าชม และลิงก์ที่คลิก
• ประวัติการเดิมพัน ผลการเล่น และสถิติการใช้งานเกม
• ข้อมูล Session และ Cookie ที่จำเป็นต่อการทำงานของระบบ

ตารางประเภทข้อมูลและฐานทางกฎหมาย

---

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

tko7 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสเท่านั้น โดยไม่นำข้อมูลไปใช้ในทางอื่นที่นอกเหนือจากที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้

• การให้บริการและจัดการบัญชี: สร้างและดูแลบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอน และให้บริการเกมต่างๆ บนแพลตฟอร์ม tko7
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุและตัวตนของสมาชิก ป้องกันการสร้างบัญชีซ้ำ และตรวจจับพฤติกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน และข้อกำหนดทางกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์การเล่นและปรับปรุงระบบ
• การสื่อสารและแจ้งเตือน: ส่งอีเมลยืนยันธุรกรรม แจ้งเตือนความปลอดภัย และข้อมูลโปรโมชั่นที่คุณยินยอมรับ
• การเล่นอย่างรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อช่วยระบุสมาชิกที่อาจต้องการความช่วยเหลือด้านการเล่นพนันอย่างรับผิดชอบ
• การแก้ไขข้อพิพาท: ใช้ข้อมูลประวัติการเล่นและธุรกรรมในการพิจารณากรณีร้องเรียนหรือข้อพิพาทต่างๆ

---

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

tko7 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีบางกรณีที่เราอาจเปิดเผยข้อมูลของคุณแก่บุคคลที่สาม ดังนี้

กรณีที่อาจมีการเปิดเผยข้อมูล

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ได้รับเฉพาะข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาเกมบางรายอาจได้รับข้อมูลระบุผู้ใช้ที่เข้ารหัสแล้ว เพื่อประมวลผลผลลัพธ์เกมและสถิติ
• หน่วยงานราชการและกฎหมาย: tko7 จะเปิดเผยข้อมูลตามคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมายเท่านั้น
• บริษัทในเครือ: ข้อมูลอาจถูกแบ่งปันภายในกลุ่มบริษัท tko7 เพื่อวัตถุประสงค์ด้านการดำเนินงานและความปลอดภัย โดยทุกบริษัทในเครืออยู่ภายใต้นโยบายความเป็นส่วนตัวเดียวกัน
• ผู้ให้บริการด้านความปลอดภัย: บริษัทที่ช่วยตรวจจับการฉ้อโกงและการฟอกเงินอาจได้รับข้อมูลที่จำเป็นสำหรับการประเมินความเสี่ยง

บุคคลที่สามทั้งหมดที่ tko7 ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ tko7

---

5. คุกกี้และเทคโนโลยีติดตาม

tko7 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งานของคุณ คุณสามารถควบคุมการใช้คุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้

ประเภทของคุกกี้ที่เราใช้

หากคุณปิดคุกกี้ที่ไม่จำเป็น ฟังก์ชันบางส่วนของแพลตฟอร์มอาจทำงานได้ไม่สมบูรณ์ แต่จะไม่ส่งผลต่อการเข้าถึงบัญชีหรือการทำธุรกรรมหลักของคุณ

---

6. การรักษาความปลอดภัยของข้อมูลส่วนบุคคล

tko7 ลงทุนในระบบความปลอดภัยระดับสูงเพื่อปกป้องนโยบายความเป็นส่วนตัวของสมาชิกทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล

มาตรการความปลอดภัยหลักของ tko7

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ตลอดการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสกลับได้
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบและการทำธุรกรรมสำคัญ
• การตรวจสอบระบบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• ระบบ Firewall และการป้องกัน DDoS ตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามความจำเป็นของงาน (Least Privilege Principle)
• ระบบบันทึกและตรวจสอบการเข้าถึงข้อมูล (Audit Log) ทุกรายการ

---

7. ระยะเวลาในการเก็บรักษาข้อมูล

tko7 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวมหรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดอายุของบัญชีสมาชิก
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้อย่างน้อย 5 ปีหลังปิดบัญชี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• ประวัติธุรกรรมการเงิน: เก็บไว้ 7 ปีตามกฎหมายภาษีและการเงิน
• บันทึกการติดต่อซัพพอร์ต: เก็บไว้ 3 ปีหลังการติดต่อครั้งสุดท้าย
• ข้อมูล KYC: เก็บไว้ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี
• ข้อมูลคุกกี้การวิเคราะห์: เก็บไว้ไม่เกิน 2 ปี

เมื่อพ้นกำหนดระยะเวลาการเก็บรักษา tko7 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัยโดยไม่สามารถกู้คืนได้อีก

---

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้ และ tko7 ให้ความเคารพและสนับสนุนการใช้สิทธิ์เหล่านี้อย่างเต็มที่

• สิทธิ์ในการเข้าถึงข้อมูล: คุณสามารถขอดูข้อมูลส่วนบุคคลที่ tko7 เก็บอยู่ได้ทุกเมื่อ
• สิทธิ์ในการแก้ไขข้อมูล: หากข้อมูลใดไม่ถูกต้องหรือล้าสมัย คุณสามารถขอให้แก้ไขได้
• สิทธิ์ในการลบข้อมูล: คุณสามารถขอลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อไปตามกฎหมาย
• สิทธิ์ในการจำกัดการประมวลผล: คุณสามารถขอระงับการใช้ข้อมูลของคุณชั่วคราวได้
• สิทธิ์ในการโอนย้ายข้อมูล: คุณสามารถขอรับข้อมูลของตัวเองในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน: คุณสามารถคัดค้านการประมวลผลข้อมูลของคุณในบางกรณี โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ในการถอนความยินยอม: หากคุณเคยให้ความยินยอมในการประมวลผลข้อมูลใดๆ คุณสามารถถอนความยินยอมนั้นได้ทุกเมื่อ

---

9. การโอนข้อมูลระหว่างประเทศ

เนื่องจาก tko7 ให้บริการโดยใช้โครงสร้างพื้นฐานคลาวด์และพาร์ทเนอร์ทางธุรกิจในหลายประเทศ ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย

เมื่อมีการโอนข้อมูลไปยังต่างประเทศ tko7 จะดำเนินการอย่างน้อยหนึ่งในมาตรการต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองอย่างเหมาะสม

• โอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• ใช้ Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศ
• ใช้กลไกทางกฎหมายอื่นที่ได้รับการยอมรับตาม PDPA

---

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

tko7 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ tko7 จะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้หรือผ่านการแจ้งเตือนบนแพลตฟอร์ม วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของหน้านี้เสมอ การที่คุณยังคงใช้งาน tko7 ต่อไปหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้นแล้ว

---

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวของ tko7 คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของเราได้ผ่านช่องทางดังนี้

หากคุณไม่พอใจกับการตอบกลับของ tko7 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562