นโยบายความเป็นส่วนตัว 123ktc

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย 123ktc ("บริษัท", "เรา", "ผู้ควบคุมข้อมูล") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน ("เจ้าของข้อมูล", "สมาชิก", "ท่าน") ที่เข้าถึงแพลตฟอร์ม 123ktc.net และบริการที่เกี่ยวข้อง

นโยบายนี้จัดทำขึ้นเพื่อให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ในประเทศไทย

การใช้บริการ 123ktc ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณางดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลที่มีอยู่

123ktc เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้:

123ktc ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

1. การให้บริการ: สร้างและจัดการบัญชีสมาชิก, ประมวลผลการฝาก-ถอนเงิน, ให้บริการเกมและการเดิมพัน
2. การยืนยันตัวตน (KYC): ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป), ป้องกันการฉ้อโกง และปฏิบัติตามข้อกำหนดด้าน AML (Anti-Money Laundering)
3. การติดต่อสื่อสาร: ส่ง OTP ยืนยันตัวตน, แจ้งเตือนธุรกรรม, ให้บริการซัพพอร์ต
4. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดีขึ้น
5. การตลาด (ต้องได้รับความยินยอม): ส่งโปรโมชันและข้อเสนอพิเศษสำหรับสมาชิก 123ktc
6. การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนด ให้ข้อมูลแก่หน่วยงานราชการตามหมายศาล

123ktc จะไม่ใช้ ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุข้างต้น โดยไม่แจ้งให้ทราบและได้รับความยินยอมก่อน

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 123ktc ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract Performance): จำเป็นต้องใช้ข้อมูลเพื่อให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชีและดำเนินการธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมาย AML, การยืนยันอายุ และการรายงานต่อหน่วยงานที่มีอำนาจ
• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชัน และการใช้ Cookies ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อ

123ktc ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลหรือองค์กรใดๆ ทั้งสิ้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, ธนาคารพาณิชย์ไทย เพื่อดำเนินธุรกรรมทางการเงิน โดยแชร์เฉพาะข้อมูลที่จำเป็นสำหรับการโอนเงินเท่านั้น
• ผู้ให้บริการเกม: Pragmatic Play, Evolution Gaming, PG Soft และพาร์ทเนอร์เกมอื่นๆ ซึ่งอาจรับข้อมูล Session ที่ไม่ระบุตัวตน
• ผู้ให้บริการโครงสร้างพื้นฐาน: บริการ Cloud, CDN และซัพพอร์ตที่จำเป็นสำหรับการดำเนินงาน ภายใต้สัญญาประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานราชการ: เมื่อได้รับหมายศาล คำสั่งจากหน่วยงานบังคับใช้กฎหมาย หรือตามข้อกำหนดทางกฎหมาย AML/CFT

บุคคลที่สามทุกรายที่ 123ktc ทำงานด้วยต้องผ่านการประเมินด้านความปลอดภัยของข้อมูล และต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่สอดคล้องกับ PDPA

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านออกนอกประเทศไทย เช่น ในกรณีที่เซิร์ฟเวอร์หรือผู้ให้บริการเกมตั้งอยู่ในต่างประเทศ 123ktc จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่:

• โอนข้อมูลไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
• ใช้สัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) ที่ผ่านการอนุมัติ
• ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่าหรือสูงกว่าที่ PDPA กำหนด

123ktc เก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด:

เมื่อหมดระยะเวลาการเก็บรักษา 123ktc จะลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization)

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

• สิทธิในการเข้าถึงข้อมูล (Right to Access): ขอดูข้อมูลส่วนบุคคลของตนเองที่ 123ktc เก็บไว้
• สิทธิในการแก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบข้อมูล (Right to Erasure): ขอลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป (ภายใต้ข้อจำกัดทางกฎหมาย)
• สิทธิในการระงับการประมวลผล (Right to Restriction): ขอระงับการใช้ข้อมูลชั่วคราวในกรณีที่มีข้อโต้แย้ง
• สิทธิในการโอนข้อมูล (Right to Data Portability): ขอรับข้อมูลของตนเองในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ด้านการตลาดได้ทุกเมื่อ
• สิทธิในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

123ktc ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกัน แบ่งเป็น 4 ประเภท:

• คุกกี้จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login และการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าผู้ใช้ เช่น ขนาดตัวอักษร ธีม และภาษาที่ต้องการ
• คุกกี้วิเคราะห์ (Analytics): ติดตามพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ ข้อมูลถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตน
• คุกกี้การตลาด (Marketing): ใช้แสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ต้องการความยินยอมก่อนเปิดใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านบราวเซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจกระทบต่อการทำงานของแพลตฟอร์ม 123ktc

123ktc ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการลบโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลขณะรับส่ง (In-Transit) ด้วย TLS 1.3 / SSL 256-bit
• การเข้ารหัสข้อมูลขณะจัดเก็บ (At-Rest) ด้วย AES-256
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตนเท่านั้น
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำทุกปี
• การตรวจสอบบันทึกกิจกรรม (Audit Logs) แบบ Real-time เพื่อตรวจจับพฤติกรรมผิดปกติ

ในกรณีเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน 123ktc จะแจ้งให้ท่านและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ทราบโดยเร็วที่สุดภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 123ktc ได้ดังนี้:

นโยบายความเป็นส่วนตัวฉบับนี้อาจได้รับการปรับปรุงเป็นระยะ การเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบผ่านเว็บไซต์หรือ SMS — ปรับปรุงล่าสุด: มกราคม 2026