นโยบายความเป็นส่วนตัว
3kd

1บทนำและขอบเขตของนโยบาย

3kd ("แพลตฟอร์ม", "เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งมีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า 3kd เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการผ่านเว็บไซต์ 3kd.app และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทุกประเภทที่ 3kd ได้รับจากสมาชิก ไม่ว่าจะผ่านกระบวนการสมัครสมาชิก การใช้บริการ การติดต่อฝ่ายสนับสนุน หรือการโต้ตอบใดๆ กับแพลตฟอร์ม นโยบายนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของประเทศไทย

หากท่านมีข้อสงสัยใดๆ เกี่ยวกับนโยบายนี้หรือวิธีที่ 3kd จัดการข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ตามช่องทางที่ระบุไว้ในหัวข้อสุดท้ายของนโยบายนี้

2ข้อมูลที่เราเก็บรวบรวม

3kd เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ โดยสามารถแบ่งประเภทข้อมูลได้ดังนี้

ข้อมูลที่ท่านให้โดยตรง:

• ข้อมูลระบุตัวตน เช่น ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน หรือหมายเลขพาสปอร์ต
• ข้อมูลการติดต่อ เช่น ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่ง (ถ้ามี)
• ข้อมูลทางการเงิน เช่น หมายเลขบัญชีธนาคาร ข้อมูลบัตรเครดิต/เดบิต (เก็บเฉพาะที่จำเป็น) และข้อมูลกระเป๋าเงินดิจิทัล
• ข้อมูลยืนยันตัวตน (KYC) เช่น รูปถ่ายบัตรประชาชน เซลฟี่ยืนยันตัวตน และเอกสารราชการที่เกี่ยวข้อง
• ข้อมูลการติดต่อฝ่ายสนับสนุน รวมถึงประวัติการสนทนาและข้อร้องเรียน

ข้อมูลที่เราเก็บโดยอัตโนมัติ:

• ข้อมูลการใช้งาน เช่น ประวัติการเดิมพัน ประวัติธุรกรรมทางการเงิน และกิจกรรมในแพลตฟอร์ม
• ข้อมูลอุปกรณ์และการเชื่อมต่อ เช่น หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และรหัสอุปกรณ์
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน ตามที่อธิบายในหัวข้อ 9
• ข้อมูลตำแหน่งโดยประมาณ อนุมานจากหมายเลข IP สำหรับวัตถุประสงค์ด้านความปลอดภัยและการปฏิบัติตามกฎหมาย

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

3kd ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมทางการเงิน และจัดหาบริการการเดิมพันที่ท่านร้องขอ
• การยืนยันตัวตน: เพื่อดำเนินกระบวนการ KYC ตรวจสอบอายุ (20 ปีขึ้นไป) และป้องกันการสวมรอยหรือการฉ้อโกง
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) การรายงานธุรกรรมต้องสงสัย และข้อกำหนดกฎหมายอื่นๆ ที่เกี่ยวข้อง
• ความปลอดภัย: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การโกง หรือภัยคุกคามด้านความปลอดภัยทางไซเบอร์
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกบนแพลตฟอร์ม
• การสื่อสาร: เพื่อส่งการแจ้งเตือนที่จำเป็น ข้อมูลบัญชี และการอัปเดตนโยบายสำคัญ
• การตลาด (เมื่อได้รับความยินยอม): เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่ท่านสนใจ โดยท่านสามารถยกเลิกการรับข้อมูลเหล่านี้ได้ตลอดเวลา

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA 3kd ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต้องทำเพื่อให้บริการแก่ท่านตามข้อตกลงที่มีระหว่างกัน เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
• ความยินยอม: สำหรับการประมวลผลที่ไม่ได้ครอบคลุมโดยฐานอื่น โดยเฉพาะการส่งสื่อการตลาด 3kd จะขอความยินยอมจากท่านอย่างชัดแจ้งและท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ
• ผลประโยชน์โดยชอบด้วยกฎหมาย: สำหรับวัตถุประสงค์ด้านความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงบริการ ซึ่งเป็นประโยชน์ทั้งต่อ 3kd และสมาชิก
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: เมื่อกฎหมายกำหนดให้ต้องประมวลผลหรือเปิดเผยข้อมูล เช่น การปฏิบัติตามคำสั่งหน่วยงานรัฐ

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

3kd ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทที่ให้บริการสนับสนุนการดำเนินงานของ 3kd เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ ซึ่งทุกรายต้องผูกพันด้วยข้อตกลงการไม่เปิดเผยข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานรัฐที่มีเขตอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการตรวจจับการฉ้อโกงหรือการฟอกเงิน เพื่อปกป้องสมาชิกทุกรายและแพลตฟอร์ม
• การควบรวมกิจการ: หากมีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังองค์กรใหม่ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

6การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังและประมวลผลในประเทศอื่นนอกจากประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่แตกต่างออกไป 3kd ดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปอย่างปลอดภัยและถูกต้องตามกฎหมาย ด้วยมาตรการดังนี้

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
• ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบและทบทวนมาตรการป้องกันข้อมูลของผู้รับในต่างประเทศอย่างสม่ำเสมอ

7ระยะเวลาการเก็บรักษาข้อมูล

3kd เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูล KYC และการยืนยันตัวตน: อย่างน้อย 5 ปีนับจากวันที่ยืนยัน หรือตามที่กฎหมาย AML กำหนด
• ประวัติธุรกรรมทางการเงิน: อย่างน้อย 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• บันทึกการสื่อสารและฝ่ายสนับสนุน: 3 ปีนับจากวันที่ปิดกรณี
• ข้อมูลคุกกี้และการติดตาม: ตามอายุของคุกกี้แต่ละประเภทที่ระบุในหัวข้อ 9
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม หรือไม่มีปฏิสัมพันธ์กับเนื้อหาการตลาดเป็นเวลา 2 ปี

เมื่อครบกำหนดระยะเวลาเก็บรักษา 3kd จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร โดยใช้วิธีการที่ได้มาตรฐานสากล

8มาตรการรักษาความปลอดภัยของข้อมูล

3kd ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยมิชอบ มาตรการที่เรานำมาใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านแพลตฟอร์มได้รับการเข้ารหัสด้วย TLS 1.3 และข้อมูลที่เก็บในฐานข้อมูลใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: ระบบสิทธิ์การเข้าถึงแบบ Role-Based Access Control (RBAC) ที่จำกัดให้พนักงานเข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น
• การตรวจสอบความปลอดภัย: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• การตรวจสอบกิจกรรม: ระบบบันทึกและติดตามกิจกรรมที่น่าสงสัยตลอด 24 ชั่วโมงทุกวัน
• การสำรองข้อมูล: การสำรองข้อมูลอัตโนมัติและการกู้คืนข้อมูลฉุกเฉินเพื่อรับมือกับเหตุการณ์ที่ไม่คาดคิด
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลต้องผ่านการฝึกอบรมด้านความปลอดภัยและความเป็นส่วนตัวอย่างสม่ำเสมอ

9คุกกี้และเทคโนโลยีติดตาม

3kd ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้ โดยมีอายุไม่เกิน 24 ชั่วโมง
• คุกกี้เพื่อการทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าของท่าน เช่น ภาษาและการตั้งค่าแสดงผล มีอายุไม่เกิน 30 วัน
• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เพื่อวิเคราะห์พฤติกรรมการใช้งานโดยรวมและปรับปรุงบริการ ข้อมูลที่เก็บจะถูกทำให้ไม่ระบุตัวตน มีอายุไม่เกิน 90 วัน
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอเนื้อหาที่ตรงกับความสนใจของท่าน ใช้งานเฉพาะเมื่อท่านให้ความยินยอม มีอายุไม่เกิน 60 วัน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานแพลตฟอร์มในบางส่วน

10สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA สมาชิกของ 3kd มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 3kd ทางอีเมล [email protected] 3kd จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในบางกรณีที่ซับซ้อน อาจขยายเวลาได้อีก 60 วัน แต่เราจะแจ้งให้ท่านทราบล่วงหน้า

11การคุ้มครองผู้เยาว์

บริการของ 3kd มีไว้สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย 3kd ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี และดำเนินมาตรการยืนยันอายุที่เข้มงวดในกระบวนการสมัครสมาชิก

หากเราพบหรือได้รับแจ้งว่ามีการเก็บข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ 3kd จะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าเราอาจเก็บข้อมูลของผู้เยาว์โดยไม่ทราบ กรุณาติดต่อเราที่ [email protected] ทันที

12การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

3kd ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของแพลตฟอร์ม เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้

• การแจ้งเตือนในแพลตฟอร์มเมื่อท่านเข้าสู่ระบบครั้งถัดไป
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้ อย่างน้อย 14 วันก่อนมีผลบังคับใช้
• การแสดงวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้

การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือเป็นการยอมรับการเปลี่ยนแปลงนั้น หากท่านไม่เห็นด้วยกับนโยบายฉบับที่แก้ไข กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อดำเนินการปิดบัญชี

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 3kd ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำขอด้านความเป็นส่วนตัว")
• ช่องทางแชทสดภายในแพลตฟอร์ม เปิดให้บริการ 24 ชั่วโมงทุกวัน

3kd จะตอบสนองต่อคำขอทุกรายภายใน 30 วันนับจากวันที่ได้รับ และจะดำเนินการด้วยความเคารพต่อสิทธิ์และความเป็นส่วนตัวของท่านอย่างเต็มที่ หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย