นโยบายความเป็นส่วนตัว kumi99

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย kumi99 ("แพลตฟอร์ม", "เรา", "ของเรา") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้งานเว็บไซต์ kumi99.cam รวมถึงบริการที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้บังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่เราได้รับจากท่าน ไม่ว่าจะผ่านการสมัครสมาชิก การใช้งานแพลตฟอร์ม การทำธุรกรรมทางการเงิน การติดต่อฝ่ายบริการลูกค้า หรือการใช้งานระบบอื่น ๆ ของเรา

หากท่านมีข้อสงสัยเกี่ยวกับวิธีที่เราจัดการข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ตามข้อมูลที่ระบุในหัวข้อที่ 13

2 ข้อมูลที่เราเก็บรวบรวม

kumi99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง โดยแบ่งประเภทข้อมูลได้ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่งเอกสาร
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ชื่อบัญชี สำหรับการฝาก-ถอน
• เอกสาร KYC: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันที่อยู่
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ (Username) และรหัสผ่านในรูปแบบเข้ารหัส

2.2 ข้อมูลที่เราเก็บอัตโนมัติ

• ข้อมูลเทคนิค: หมายเลข IP, ประเภทและเวอร์ชันเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ
• ข้อมูลการใช้งาน: หน้าที่เข้าชม, เวลาที่ใช้บนแพลตฟอร์ม, เกมที่เล่น, ความถี่การเล่น
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน, ประวัติการเดิมพัน, ยอดคงเหลือ
• ข้อมูล Cookies: ดูรายละเอียดเพิ่มเติมในหัวข้อที่ 6

3 วัตถุประสงค์ในการใช้ข้อมูล

kumi99 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้, ประมวลผลธุรกรรมทางการเงิน, ให้เข้าถึงเกมและบริการต่าง ๆ
• การยืนยันตัวตน: ดำเนินกระบวนการ KYC เพื่อยืนยันอายุ (20 ปีขึ้นไป) และตัวตนของผู้ใช้
• ความปลอดภัยและป้องกันการฉ้อโกง: ตรวจจับกิจกรรมที่ผิดปกติ ป้องกันการฟอกเงิน และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: รายงานตามที่กฎหมายต้องการ การปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแล
• บริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และสนับสนุนผู้ใช้งาน
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นและแจ้งเตือนเมื่อพบสัญญาณเสี่ยง
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การแจ้งเตือนและข้อมูลข่าวสาร: ส่งข้อมูลโปรโมชั่นและอัพเดตบริการ (เฉพาะเมื่อท่านให้ความยินยอม)

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA kumi99 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ เช่น การสร้างบัญชีและการประมวลผลธุรกรรม
• ภาระผูกพันทางกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายไทย รวมถึงกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): การใช้ข้อมูลเพื่อป้องกันการฉ้อโกง ปรับปรุงบริการ และรักษาความปลอดภัยของแพลตฟอร์ม
• ความยินยอม (Consent): การส่งสื่อการตลาดและการใช้ Cookies ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

kumi99 ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกไม่ว่าในกรณีใด ๆ ทั้งสิ้น อย่างไรก็ตาม เราอาจจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้

ผู้ให้บริการที่ได้รับการว่าจ้าง (Service Providers)

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานในนามของเรา ภายใต้สัญญาการรักษาความลับที่เข้มงวด ได้แก่

• ผู้ให้บริการระบบการชำระเงินและประมวลผลธุรกรรม
• ผู้ให้บริการยืนยันตัวตน (KYC Provider)
• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐานไอที
• ผู้ให้บริการวิเคราะห์ข้อมูลและป้องกันการฉ้อโกง
• ผู้ให้บริการซอฟต์แวร์เกม (Game Providers)

หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อถูกกำหนดโดยกฎหมาย หรือเมื่อได้รับคำสั่งจากหน่วยงานรัฐที่มีอำนาจ เช่น ศาล สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานอื่นที่เกี่ยวข้อง

6 คุกกี้และเทคโนโลยีติดตาม

kumi99 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน เราแบ่งคุกกี้ออกเป็น 4 ประเภทหลัก

คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้เหล่านี้จำเป็นต่อการทำงานของเว็บไซต์ รวมถึงการรักษาสถานะการเข้าสู่ระบบและการรักษาความปลอดภัยของ Session ท่านไม่สามารถปิดใช้งานคุกกี้ประเภทนี้ได้หากต้องการใช้บริการของเรา

คุกกี้เพื่อการทำงาน (Functional Cookies)

ช่วยจำการตั้งค่าของท่าน เช่น ภาษา การตั้งค่าเสียง และค่ากำหนดส่วนตัวต่าง ๆ เพื่อให้การใช้งานครั้งถัดไปสะดวกยิ่งขึ้น

คุกกี้วิเคราะห์ (Analytics Cookies)

รวบรวมข้อมูลสถิติการใช้งานในรูปแบบรวมที่ไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจว่าผู้ใช้ใช้แพลตฟอร์มอย่างไรและปรับปรุงบริการได้ตรงจุด

คุกกี้การตลาด (Marketing Cookies)

ใช้เพื่อส่งมอบเนื้อหาที่เกี่ยวข้องและโฆษณาที่ตรงกับความสนใจของท่าน คุกกี้ประเภทนี้จะถูกเปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

7 ระยะเวลาการเก็บรักษาข้อมูล

kumi99 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาโดยประมาณดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย เว้นแต่มีเหตุจำเป็นทางกฎหมายที่ต้องเก็บต่อไป

8 มาตรการรักษาความปลอดภัยของข้อมูล

kumi99 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง

• การเข้ารหัสข้อมูล: ข้อมูลทุกอย่างที่ส่งผ่านเครือข่ายถูกเข้ารหัสด้วย TLS 1 .3 ขึ้นไป และข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น
• การยืนยันตัวตนสองขั้นตอน: บังคับใช้ Two-Factor Authentication (2FA) สำหรับระบบภายในทุกระบบ
• การตรวจสอบอย่างต่อเนื่อง: ระบบ SIEM ติดตามกิจกรรมผิดปกติตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: ดำเนินการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวันในศูนย์ข้อมูลสำรองที่แยกออกจากกัน

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง kumi99 พร้อมดำเนินการให้ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10 การคุ้มครองผู้เยาว์

kumi99 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใด ๆ บนแพลตฟอร์มของเราโดยเด็ดขาด เราดำเนินมาตรการเชิงรุกเพื่อป้องกันการเข้าถึงของผู้เยาว์ ดังนี้

• บังคับการยืนยันอายุ (Age Verification) ในกระบวนการ KYC ทุกขั้นตอน
• ตรวจสอบเอกสารประจำตัวเพื่อยืนยันวันเดือนปีเกิดก่อนอนุมัติบัญชี
• ระงับบัญชีทันทีหากพบว่าผู้ใช้ให้ข้อมูลอายุเป็นเท็จ และรายงานตามที่กฎหมายกำหนด
• ไม่เก็บหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยเจตนา

11 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี kumi99 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อใช้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้ให้บริการซอฟต์แวร์ระหว่างประเทศ

เมื่อมีการโอนข้อมูลระหว่างประเทศ เราจะดำเนินการดังต่อไปนี้เพื่อปกป้องข้อมูลของท่าน

• โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับคู่สัญญาในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่า PDPA

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

kumi99 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านช่องทางดังนี้

• การแจ้งเตือนในระบบ (In-app Notification)
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• ป้ายประกาศบนหน้าเว็บไซต์หลัก

วันที่อัพเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากการเปลี่ยนแปลงมีผล ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ kumi99 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• LINE Official: @kumi99official
• Telegram: @kumi99cam
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน บริการภาษาไทยโดยตรง