นโยบายความเป็นส่วนตัว krv888 — การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1. บทนำและวัตถุประสงค์ของนโยบาย

krv888 ("บริษัท", "เรา", "ของเรา") ในฐานะผู้ให้บริการแพลตฟอร์มข้อมูลและรีวิวคาสิโนออนไลน์ ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลส่วนบุคคลเป็นสิทธิขั้นพื้นฐานที่ krv888 มีหน้าที่ปกป้องอย่างจริงจัง

นโยบายความเป็นส่วนตัวฉบับนี้มีวัตถุประสงค์เพื่อแจ้งให้ผู้ใช้งานทราบถึงประเภทข้อมูลที่ krv888 เก็บรวบรวม วัตถุประสงค์ในการใช้งาน ระยะเวลาการเก็บรักษา และสิทธิของเจ้าของข้อมูลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การใช้บริการของ krv888 ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

2. ข้อมูลส่วนบุคคลที่ krv888 เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

krv888 เก็บรวบรวมข้อมูลที่ท่านให้โดยตรงในขั้นตอนต่างๆ ดังนี้

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อท่านใช้งานเว็บไซต์ krv888 ระบบจะเก็บรวบรวมข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่

• หมายเลข IP และข้อมูลเครือข่าย
• ประเภทและเวอร์ชันของเบราว์เซอร์และอุปกรณ์
• หน้าเว็บที่เข้าชม เวลาที่ใช้งาน และลำดับการคลิก
• ข้อมูล Cookie และ Local Storage
• ข้อมูลตำแหน่งโดยประมาณ (จาก IP Address)
• ประวัติการเดิมพันและกิจกรรมบนแพลตฟอร์ม

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

krv888 อาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตน (KYC Provider) หน่วยงานป้องกันการฉ้อโกง และผู้ให้บริการระบบการชำระเงิน เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปฏิบัติตามกฎหมาย

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

krv888 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายที่ถูกต้องตาม PDPA ดังต่อไปนี้

4. นโยบาย Cookie และเทคโนโลยีติดตาม

4.1 ประเภทของ Cookie ที่ krv888 ใช้

krv888 ใช้ Cookie และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์ผู้ใช้ Cookie แบ่งออกเป็น 3 ประเภทหลัก

• Cookie จำเป็น (Essential): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำการเข้าสู่ระบบ การเก็บข้อมูล Session ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookie วิเคราะห์ (Analytics): ช่วยให้ krv888 เข้าใจพฤติกรรมผู้ใช้ เพื่อปรับปรุงบริการ ผู้ใช้สามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์
• Cookie ฟังก์ชันนัล (Functional): จดจำการตั้งค่าผู้ใช้ เช่น ภาษา โหมดแสดงผล และการตั้งค่าอื่นๆ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

5.1 กรณีที่ krv888 อาจแบ่งปันข้อมูล

krv888 ไม่ขายข้อมูลส่วนบุคคลของผู้ใช้งานให้แก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด krv888 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการ Payment Gateway ผู้ตรวจสอบ KYC และผู้ให้บริการ Cloud ที่ krv888 ใช้งาน โดยมีสัญญาคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งจากศาล หน่วยงานรัฐ หรือมีหน้าที่ตามกฎหมายในการเปิดเผยข้อมูล
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงและการฟอกเงินตามที่กฎหมาย AML กำหนด
• การควบรวมกิจการ: ในกรณีที่ krv888 มีการควบรวม โอน หรือขายกิจการ ข้อมูลส่วนบุคคลจะถูกโอนตามนโยบายนี้

6. ความปลอดภัยของข้อมูล

krv888 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่ส่งผ่านเว็บไซต์ krv888 ถูกเข้ารหัสอย่างเต็มรูปแบบ
• การเข้ารหัสรหัสผ่าน: รหัสผ่านทั้งหมดถูกจัดเก็บในรูปแบบ Hashed ด้วย bcrypt ไม่มีเจ้าหน้าที่คนใดสามารถเข้าถึงรหัสผ่านจริงได้
• การตรวจสอบสิทธิ์สองชั้น (2FA): krv888 รองรับและสนับสนุนให้ผู้ใช้เปิดใช้งาน 2FA
• การตรวจสอบความปลอดภัยเป็นประจำ: krv888 ดำเนินการ Penetration Testing และ Security Audit โดยผู้เชี่ยวชาญอิสระ
• การควบคุมการเข้าถึงภายใน: เจ้าหน้าที่ krv888 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นสำหรับงานของตนเอง

7. ระยะเวลาการเก็บรักษาข้อมูล

krv888 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ และตามที่กฎหมายกำหนด

8. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA ผู้ใช้บริการ krv888 มีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของตนดังต่อไปนี้

หากต้องการใช้สิทธิใดๆ ข้างต้น ติดต่อ krv888 ได้ที่ [email protected] krv888 จะดำเนินการตอบสนองภายใน 30 วันนับแต่วันที่ได้รับคำขอ

9. การโอนข้อมูลไปต่างประเทศ

krv888 อาจโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการที่ตั้งอยู่นอกราชอาณาจักรไทย เช่น ผู้ให้บริการ Cloud Computing และผู้ให้บริการซอฟต์แวร์ระหว่างประเทศ ในกรณีดังกล่าว krv888 จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการดำเนินการตามมาตรการป้องกันที่เหมาะสมตามที่ PDPA กำหนด

10. ข้อมูลเด็กและผู้เยาว์

ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่เชื่อว่าบุตรหลานของตนมีอายุต่ำกว่าเกณฑ์และได้ให้ข้อมูลกับ krv888 สามารถติดต่อเรา เพื่อขอให้ดำเนินการลบข้อมูลได้ทันที

11. การเปลี่ยนแปลงนโยบาย

krv888 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงจะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์ krv888 จะพยายามแจ้งผู้ใช้งานล่วงหน้าสำหรับการเปลี่ยนแปลงที่มีนัยสำคัญผ่านช่องทางการสื่อสารหลักของ krv888

12. เจ้าหน้าที่คุ้มครองข้อมูลและการติดต่อ

krv888 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลการปฏิบัติตาม PDPA อย่างครบถ้วน

• อีเมลติดต่อ: [email protected] (แสดงเพื่อการอ้างอิงเท่านั้น)
• แชทสด: ผ่านช่องทางแชทบน krv888 ตลอด 24 ชั่วโมง
• เวลาตอบสนอง: ภายใน 30 วันสำหรับคำขอด้านสิทธิข้อมูลส่วนบุคคล

หากท่านเชื่อว่า krv888 ละเมิดสิทธิของท่านภายใต้ PDPA ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย