1.บทนำและขอบเขตของนโยบาย
789km ("เรา" "ของเรา" หรือ "แพลตฟอร์ม") ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการ ("ท่าน" หรือ "ผู้ใช้งาน") เป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายรายละเอียดเกี่ยวกับวิธีที่ 789km เก็บรวบรวม ใช้งาน เปิดเผย จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของท่านที่เราได้รับผ่านการใช้งานเว็บไซต์ 789km.cam และบริการที่เกี่ยวข้องทั้งหมด
นโยบายฉบับนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลของบุคคลที่อยู่ในประเทศไทย โดยนโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกท่านที่เข้าถึงแพลตฟอร์มของเรา
การใช้บริการของ 789km ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายใดๆ ที่ระบุไว้ กรุณาหยุดใช้บริการของเรา
นโยบายนี้ควรอ่านร่วมกับ ข้อกำหนดและเงื่อนไขการใช้งาน ของ 789km ซึ่งกำหนดกรอบส ิทธิ์และหน้าที่ของทั้งสองฝ่ายอย่างครบถ้วน
2.ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เพื่อให้บริการที่มีคุณภาพและปลอดภัยแก่ผู้เล่นชาวไทยทุกท่าน 789km จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทดังนี้:
2.1 ข้อมูลที่ท่านให้โดยตรง
ข้อมูลเหล่านี้ได้รับมาเมื่อท่านลงทะเบียนบัญชี ทำธุรกรรมทางการเงิน หรือผ่านกระบวนการยืนยันตัวตน (KYC) ข้อมูลบัตรประชาชนและเอกสารยืนยันตัวตนถือเป็นข้อมูลที่มีความอ่อนไหวสูงและได้รับการปกป้องในระดับสูงสุด
2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ
- หมายเลข IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- ประวัติการเข้าชมหน้าเว็บและเส้นทางการนำทาง
- เวลาและระยะเวลาที่ใช้บนแพลตฟอร์ม
- ข้อมูลการเข้าสู่ระบบและบันทึกกิจกรรม (Log Files)
- ข้อมูลอุปกรณ์ รวมถึง Device ID และประเภทอุปกรณ์
2.3 ข้อมูลธุรกรรมทางการเงิน
เราเก็บบันทึกประวัติการฝาก-ถอนเงินทั้งหมด รวมถึงช่องทางการชำระเงินที่ใช้ ไม่ว่าจะเป็น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri หรือ USDT ข้อมูลเหล่านี้จำเป็นสำหรับการตรวจสอบและป้องกันการฟอกเงิน
3.วิธีการเก็บรวบรวมข้อมูล
789km เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางและวิธีการต่างๆ ดังนี้:
- การลงทะเบียนและเปิดบัญชี: เมื่อท่านสมัครสมาชิก 789km เราจะเก็บข้อมูลที่ท่านกรอกในแบบฟอร์มลงทะเบียน
- กระบวนการ KYC: เมื่อท่านยืนยันตัวตนเพื่อทำธุรกรรมทางการเงิน เราจะเก็บสำเนาเอกสารราชการและภาพถ่าย
- การทำธุรกรรม: ทุกครั้งที่ท่านฝากหรือถอนเงิน ระบบจะบันทึกรายละเอียดธุรกรรมโดยอัตโนมัติ
- คุกกี้และเทคโนโลยีติดตาม: เราใช้คุกกี้เพื่อเก็บข้อมูลการใช้งานเว็บไซต์และปรับปรุงประสบการณ์ผู้ใช้
- การติดต่อฝ่ายสนับสนุน: เมื่อท่านติดต่อทีมงานผ่าน Live Chat หรืออีเมล เราจะเก็บบันทึกการสนทนา
- แหล่งข้อมูลบุคคลที่สาม: ในบางกรณีเราอาจได้รับข้อมูลจากผู้ให้บริการชำระเงินหรือผู้ให้บริการยืนยันตัวตน
เราจะเก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น และจะไม่เก็บข้อมูลเกินกว่าที่จำเป็นตามหลักการ Data Minimization ของ PDPA
4.วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
789km ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายดังต่อไปนี้:
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| ยืนยันตัวตนและป้องกันการทุจริต | ข้อมูลส่วนตัว, เอกสารราชการ | การปฏิบัติตามสัญญา / กฎหมาย |
| ดำเนินการธุรกรรมทางการเงิน | ข้อมูลธนาคาร, ประวัติธุรกรรม | การปฏิบัติตามสัญญา |
| ให้บริการลูกค้าและซัพพอร์ต | ข้อมูลการติดต่อ, บันทึกการสนทนา | ผลประโยชน์อันชอบธรรม |
| ปรับปรุงและพัฒนาบริการ | ข้อมูลการใช้งาน, คุกกี้ | ผลประโยชน์อันชอบธรรม |
| ปฏิบัติตามข้อกำหนดทางกฎหมาย AML/KYC | ข้อมูลส่วนตัวครบถ้วน | การปฏิบัติตามกฎหมาย |
| แจ้งข่าวสาร โปรโมชั่น และสิทธิประโยชน์ | อีเมล, เบอร์โทรศัพท์ | ความยินยอม |
| ส่งเสริมการพนันอย่างมีความรับผิดชอบ | ประวัติการเล่น, พฤติกรรมการใช้งาน | ผลประโยชน์อันชอบธรรม / กฎหมาย |
เราจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน ยกเว้นในกรณีที่กฎหมายอนุญาตหรือกำหนด
5.การเปิดเผยข้อมูลแก่บุคคลที่สาม
789km จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็น ดังนี้:
- ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ ผู้ให้บริการ PromptPay และ TrueMoney เพื่อดำเนินการธุรกรรมของท่าน
- ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบเอกสารและยืนยันตัวตน (KYC Provider)
- ผู้ให้บริการเกม: ผู้ผลิตเกมที่เป็นพันธมิตรกับ 789km อาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกม
- หน่วยงานภาครัฐ: ในกรณีที่กฎหมายกำหนดหรือได้รับคำสั่งศาล เราจำเป็นต้องเปิดเผยข้อมูลตามที่ร้องขอ
- หน่วยงานป้องกันการทุจริต: ในกรณีที่มีเหตุอันควรสงสัยว่ามีการฟอกเงินหรือกิจกรรมที่ผิดกฎหมาย
คู่ค้าและผู้ให้บริการบุคคลที่สามทุกรายที่ได้รับข้อมูลจากเราต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับ 789km
6.คุกกี้และเทคโนโลยีการติดตาม
789km ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อเพิ่มประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยคุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ได้แก่:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์แบบไม่ระบุตัวตน เพื่อช่วยให้เราปรับปรุงประสิทธิภาพของแพลตฟอร์ม
- คุกกี้เพื่อความสะดวก (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา โซนเวลา และการตั้งค่าการแสดงผล
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน โดยอาศัยความยินยอมของท่าน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์
7.มาตรการรักษาความปลอดภัยของข้อมูล
789km ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:
- การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทั้งหมดที่ส่งผ่านเครือข่าย
- การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
- ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
- การยืนยันตัวตนแบบสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบหลังบ้าน
- การตรวจสอบความปลอดภัยและ Penetration Testing อย่างสม่ำเสมอ
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและการปกป้องความเป็นส่วนตัว
- การจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นตามหลัก Need-to-Know
แม้เราจะดำเนินมาตรการรักษาความปลอดภัยอย่างเข้มงวด แต่ไม่มีระบบใดที่ปลอดภัยได้ 100% หากท่านสงสัยว่าบัญชีของท่านถูกเจาะระบบหรือข้อมูลรั่วไหล กรุณาติดต่อเราทันทีที่ [email protected]
8.ระยะเวลาการจัดเก็บข้อมูล
789km จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวปฏิบัติดังนี้:
- ข้อมูลบัญชีและตัวตน: เก็บตลอดระยะเวลาที่บัญชีของท่านยังเปิดใช้งาน และอีก 5 ปีหลังปิดบัญชี ตามกฎหมายป้องกันการฟอกเงิน
- ประวัติธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายด้าน AML/CFT
- บันทึกการสนทนาซัพพอร์ต: เก็บไว้ 2 ปีเพื่อวัตถุประสงค์ด้านการปรับปรุงคุณภาพบริการ
- ข้อมูลคุกกี้และการใช้งาน: เก็บไม่เกิน 13 เดือน
- ข้อมูลการตลาด: เก็บจนกว่าท่านจะยกเลิกความยินยอม หรือสูงสุด 3 ปี
เมื่อครบกำหนดระยะเวลาจัดเก็บ เราจะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีมาตรฐานที่ได้รับการยอมรับในอุตสาหกรรม
9.สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 789km พร้อมให้ความร่วมมืออย่างเต็มที่:
(Right to Access)
(Right to Rectification)
(Right to Erasure)
(Right to Object)
(Right to Restriction)
(Right to Portability)
(Right to Withdraw)
(Right to Complain)
เพื่อใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อเราได้ที่ [email protected] พร้อมระบุชื่อบัญชีและสิทธิ์ที่ต้องการใช้ เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
การใช้สิทธิ์บางอย่าง เช่น สิทธิ์ลบข้อมูล อาจมีข้อจำกัดในกรณีที่กฎหมายกำหนดให้เราต้องเก็บข้อมูลนั้นไว้ เช่น ข้อมูลธุรกรรมทางการเงินที่อยู่ภายใต้กฎหมาย AML เราจะแจ้งเหตุผลที่ชัดเจนหากไม่สามารถดำเนินการตามคำร้องได้
10.การโอนข้อมูลระหว่างประเทศ
ในบางกรณี 789km อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Computing หรือผู้ให้บริการเกมที่มีฐานการดำเนินงานในต่างประเทศ
ในกรณีดังกล่าว เราจะดำเนินมาตรการที่เหมาะสมเพื ่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานภายในประเทศไทย ซึ่งรวมถึง:
- การทำสัญญาโอนข้อมูลที่มีข้อกำหนดการคุ้มครองข้อมูลที่เหมาะสม (Standard Contractual Clauses)
- การตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- การเข้ารหัสข้อมูลระหว่างการโอนในทุกกรณี
- การจำกัดปริมาณข้อมูลที่โอนไปเฉพาะที่จำเป็นขั้นต่ำ
11.การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
789km ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านช่องทางดังนี้:
- การแสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์ 789km
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- การแจ้งเตือนผ่านระบบ Notification ภายในแพลตฟอร์ม
วันที่มีการแก้ไขล่าสุดจะระบุไว้ที่ด้านบนของหน้านี้เสมอ การที่ท่านยังคงใช้บริการหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านได้ยอมรับนโยบายฉบับที่ปรับปรุงแล้ว
12.การติดต่อเราเกี่ยวกับข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 789km ได้ผ่านช่องทางต่อไปนี้:
อีเมลฝ่ายคุ้มครองข้อมูล:
[email protected] (ระบุหัวข้อ: "คำร้องข้อมูลส่วนบุคคล PDPA")
เราพร้อมตอบกลับคำร้องทุกรายภายใน 30 วันทำการ และจะแจ้งให้ท่านทราบหากต้องการเวลาเพิ่มเติมในกรณีที่คำร้องมีความซับซ้อน นอกจากนี้ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเชื่อว่าเราไม่ได้ปฏิบัติตาม PDPA
สิ่งที่ 789km ยึดมั่น
ความโปร่งใสอย่างสมบูรณ์
เราแจ้งให้ท่านทราบอย่างชัดเจนว่าเก็บข้อมูลอะไร ใช้ทำอะไร และเก็บไว้นานเท่าไร ไม่มีการซ่อนเร้น
การเข้ารหัสระดับสูง
ข้อมูลทุกชิ้นถูกเข้ารหัสด้วย SSL 256-bit ทั้งระหว่างการส่งและจัดเก็บ ปลอดภัยจากการเข้าถึงโดยไม่ได้รับอนุญาต
เคารพสิทธิ์ของท่าน
ท่านมีสิทธิ์เต็มในการเข้าถึง แก้ไข ลบ และโอนข้อมูลของตัวเองตามที่ PDPA กำหนด เราพร้อมดำเนินการทุกคำร้อง
ไม่ขายข้อมูลเด็ดขาด
789km ไม่มีนโยบายขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
จำกัดระยะเวลาจัดเก็บ
เราเก็บข้อมูลเฉพาะช่วงเวลาที่จำเป็นตามกฎหมายและวัตถุประสงค์ที่ระบุ จากนั้นลบทิ้งอย่างปลอดภัย
ทีม DPO พร้อมช่วยเหลือ
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราพร้อมตอบทุกคำถามและดำเนินการตามคำร้องของท่านภายใน 30 วัน