นโยบายความเป็นส่วนตัว kodwow คุ้มครองข้อมูลทุกขั้นตอน

1. บทนำ

kodwow ตระหนักดีว่าข้อมูลส่วนบุคคลของคุณเป็นสิ่งมีค่า และการปกป้องข้อมูลเหล่านั้นคือหน้าที่สำคัญที่เราไม่เคยมองข้าม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างตรงไปตรงมาว่า kodwow ดำเนินการกับข้อมูลของคุณอย่างไร ตั้งแต่วินาทีที่คุณเยี่ยมชมเว็บไซต์ไปจนถึงการใช้งานบริการต่างๆ

นโยบายนี้ใช้บังคับกับสมาชิกและผู้เยี่ยมชมทุกคนของ kodwow.ws และบริการที่เกี่ยวข้องทั้งหมด รวมถึงแอปพลิเคชันและช่องทางการสื่อสารอื่นๆ ที่ kodwow ให้บริการ

เราดำเนินการภายใต้ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งกำหนดมาตรฐานขั้นต่ำในการคุ้มครองข้อมูลส่วนบุคคล kodwow ยึดถือหลักการเหล่านี้และยังพัฒนาระบบให้ดีขึ้นเรื่อยๆ เพื่อให้สมาชิกรู้สึกมั่นใจได้เสมอ

2. ข้อมูลที่ kodwow เก็บรวบรวม

kodwow เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย แบ่งออกเป็นหมวดหมู่ดังนี้:

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล และวันเดือนปีเกิด
• หมายเลขโทรศัพท์และที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร (ชื่อบัญชี เลขบัญชี ธนาคาร)
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตน (เมื่อจำเป็น)
• รูปภาพใบหน้าสำหรับยืนยันตัวตน (กรณี KYC)

ข้อมูลที่เก็บโดยอัตโนมัติ

• IP Address และข้อมูลอุปกรณ์
• ประวัติการเข้าชมหน้าเว็บและเวลาที่ใช้งาน
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• ข้อมูล Cookies และ Session
• ข้อมูล Log การเข้าสู่ระบบ

3. วัตถุประสงค์ในการใช้ข้อมูล

kodwow ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังนี้เท่านั้น:

• ให้บริการและจัดการบัญชี: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรม และจัดการโบนัส
• ยืนยันตัวตนและป้องกันการทุจริต: ตรวจสอบอายุและคุณสมบัติสมาชิก ป้องกันการฟอกเงินและกิจกรรมผิดกฎหมาย
• ปรับปรุงประสบการณ์ใช้งาน: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและบริการ
• ส่งการแจ้งเตือนและสื่อสาร: แจ้งผลธุรกรรม โปรโมชั่น และข้อมูลสำคัญที่เกี่ยวข้อง
• ปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA และกฎระเบียบอื่นๆ ที่เกี่ยวข้อง
• การเล่นอย่างรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อช่วยเหลือสมาชิกที่อาจมีความเสี่ยง

4. การเปิดเผยข้อมูลให้บุคคลที่สาม

kodwow ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกให้บุคคลภายนอกเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูล ดังนี้:

• ผู้ให้บริการที่เป็นพาร์ทเนอร์: บริษัทประมวลผลการชำระเงิน ค่ายเกม และผู้ให้บริการเทคโนโลยีที่จำเป็นต่อการให้บริการ โดยมีสัญญาคุ้มครองข้อมูลร่วมกัน
• หน่วยงานกำกับดูแล: หน่วยงานรัฐหรือองค์กรกำกับดูแลตามที่กฎหมายกำหนด
• การป้องกันการทุจริต: แบ่งปันข้อมูลกับระบบตรวจสอบทุจริตและฟอกเงินตามพันธกรณีทางกฎหมาย
• คำสั่งศาล: เมื่อได้รับคำสั่งศาลหรือหมายเรียกที่ถูกต้องตามกฎหมาย

5. มาตรการรักษาความปลอดภัย

kodwow ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องสมาชิกทุกคน มาตรการที่ใช้งานอยู่ปัจจุบันประกอบด้วย:

• การเข้ารหัสข้อมูล SSL/TLS ระดับ 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบ Two-Factor Authentication สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) เป็นประจำ
• ระบบตรวจจับการบุกรุก (IDS/IPS) แบบ Real-time
• การสำรองข้อมูลอัตโนมัติในหลายตำแหน่งทางภูมิศาสตร์
• นโยบาย Zero-Trust สำหรับการเข้าถึงระบบภายในของพนักงาน

6. Cookies และเทคโนโลยีติดตาม

kodwow ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ผู้ใช้ Cookies ที่เราใช้แบ่งเป็น 3 ประเภท:

คุณสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookies บางประเภทอาจทำให้บางฟีเจอร์ของ kodwow ไม่สามารถใช้งานได้

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

kodwow เก็บรักษาข้อมูลเฉพาะเท่าที่จำเป็น โดยมีนโยบายดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บไว้ตลอดอายุบัญชี และ 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรม: เก็บไว้ 7 ปีตามกฎหมายบัญชีและภาษี
• เอกสาร KYC: เก็บไว้ตามข้อกำหนด AML/CFT ซึ่งมักจะ 5-7 ปี
• Log การใช้งาน: เก็บไว้ 12 เดือน สำหรับการตรวจสอบความปลอดภัย
• Cookies และ Session: หมดอายุตามที่กำหนดในแต่ละประเภท

เมื่อหมดระยะเวลาที่จำเป็น kodwow จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐาน NIST

8. การโอนข้อมูลข้ามประเทศ

ในการให้บริการ kodwow อาจมีความจำเป็นต้องโอนข้อมูลของคุณไปยังเซิร์ฟเวอร์หรือระบบในต่างประเทศ เช่น เซิร์ฟเวอร์ของค่ายเกมพาร์ทเนอร์ โดยมีหลักการดังนี้:

• การโอนข้อมูลจะเกิดขึ้นเฉพาะเมื่อจำเป็นสำหรับการให้บริการเท่านั้น
• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาข้อตกลงการประมวลผลข้อมูล (DPA) กับทุกบุคคลที่สาม
• ข้อมูลจะถูกเข้ารหัสระหว่างการโอนทุกครั้ง

9. สิทธิ์ของเจ้าของข้อมูล (สิทธิ์ PDPA)

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตาม PDPA ที่ kodwow ยึดถือและปฏิบัติตามอย่างเคร่งครัด:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อทีมงาน kodwow ผ่านช่องทางที่กำหนดในหมวดที่ 12 kodwow จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10. ข้อมูลของผู้เยาว์

kodwow ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 18 ปีบริบูรณ์ใช้บริการ และไม่เก็บรวบรวมข้อมูลของบุคคลดังกล่าวโดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลและปิดบัญชีนั้นทันที

11. การแก้ไขนโยบายความเป็นส่วนตัว

kodwow ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายนี้ได้ตามความเหมาะสม โดยจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงที่สำคัญมีผลบังคับใช้ ผ่านช่องทาง:

• ประกาศบนหน้าเว็บไซต์ kodwow.ws
• อีเมลแจ้งเตือนไปยังสมาชิกที่มีบัญชีใช้งาน
• ข้อความแจ้งเตือนเมื่อเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง

การใช้บริการต่อไปหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

kodwow มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ที่รับผิดชอบเรื่องนี้โดยเฉพาะ หากคุณมีข้อสงสัย ต้องการใช้สิทธิ์ หรือต้องการร้องเรียนเกี่ยวกับการประมวลผลข้อมูล สามารถติดต่อได้ผ่านช่องทางนี้:

หากคุณไม่พอใจกับผลการพิจารณาของ kodwow คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย