ความปลอดภัยระดับสูง
ข้อมูลทั้งหมดของคุณถูกเข้ารหัสด้วยเทคโนโลยี SSL/TLS และจัดเก็บบนเซิร์ฟเวอร์ที่ได้รับการป้องกันหลายชั้น เข้าถึงได้เฉพาะผู้ที่ได้รับอนุญาตเท่านั้น
ไม่ขายข้อมูลให้บุคคลที่สาม
24kin ไม่มีนโยบ ายขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใดๆ ทั้งสิ้น
สิทธิ์ของเจ้าของข้อมูล
คุณมีสิทธิ์เข้าถึง แก้ไข ลบ และพกพาข้อมูลส่วนตัวของคุณเองได้ตลอดเวลา ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
PDPA ประเทศไทย
นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งบังคับใช้สำหรับผู้ใช้งานในประเทศไทยทุกราย
ควบคุมการแจ้งเตือน
คุณสามารถเลือกเปิดหรือปิดการรับการสื่อสารทางการตลาดจาก 24kin ได้ทุกเมื่อ ผ่านการตั้งค่าบัญชีหรือติดต่อทีมสนับสนุนของเรา
กำหนดระยะเวลาเก็บข้อมูล
24kin เก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนด และลบออกเมื่อครบกำหนดหรือตามคำขอของคุณ
บทนำและขอบเขตการบังคับใช้
24kin ("เรา", "แพลตฟอร์ม") ตระหนักดีว่าความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้เป็นสิ่งสำคัญยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อแจ้งให้ผู้ใช้งานทุกท่านทราบอย่างชัดเจนว่า 24kin มีแนวปฏิบัติอย่างไรในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน
นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกรายที่เข้าถึงหรือใช้บริการผ่านเว็บไซต์ 24kin.cam รวมถึงแอปพลิเคชันและบริการอื่นๆ ที่ดำเนินการภายใต้ชื่อแบรนด์ 24kin ทั้งหมด การที่คุณใช้งานแพลตฟอร์มของเรา ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
กฎหมายที่บังคับใช้: นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งให้สิทธิ์แก่เจ้าของข้อมูลในการควบคุมและจัดการข้อมูลส่วนบุคคลของตนเอง
หากคุณไม่เห็นด้วยกับนโยบายใดๆ ในเอกสารฉบับนี้ ขอให้หยุดการใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอข้อมูลเพิ่มเติมหรือขอลบข้อมูลของคุณออกจากระบบ หากคุณมีข้อสงสัยใดๆ ทีมงาน 24kin พร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมงผ่านช่องทางที่ระบุไว้ในส่วนท้ายของเอกสารนี้
ข้อมูลที่เราเก็บรวบรวม
24kin เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้เฉพาะเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้
ข้อมูลที่คุณให้โดยตรง
เมื่อคุณสมัครสมาชิก ยืนยันตัวตน หรือติดต่อฝ่ายสนับสนุน เราจะเก็บข้อมูลต่อไปนี้
| ประเภทข้อมูล | ตัวอย่าง | วัตถุประสงค์ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน | ยืนยันตัวตน (KYC) และป้องกันการฉ้อโกง |
| ข้อมูลติดต่อ | อีเมล, หมายเลขโทรศัพท์, ที่อยู่ | การสื่อสารและการแจ้งเตือนบัญชี |
| ข้อมูลการเงิน | หมายเลขบัญชีธนาคาร, ชื่อธนาคาร | การฝาก-ถอนเงินและการตรวจสอบธุรกรรม |
| เอกสารยืนยันตัวตน | ภาพบัตรประชาชน, เซลฟี่พร้อมบัตร | กระบวนการ KYC ตามมาตรฐาน AML |
ข้อมูลที่เก็บโดยอัตโนมัติ
เมื่อคุณใช้งานแพลตฟอร์ม 24kin ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่
- ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- หน้าเว็บที่เยี่ยมชม เวลาที่ใช้ และเส้นทางการนำทาง
- ข้อมูลอุปกรณ์ เช่น รหัสอุปกรณ์และขนาดหน้าจอ
- ประวัติการเดิมพัน ยอดธุรกรรม และกิจกรรมในบัญชี
- คุกกี้และ Local Storage ตามที่อธิบายในส่วนที่ 6
ข้อมูลอ่อนไหว: 24kin ไม่เก็บรวบรวมข้อมูลอ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลทางพันธุกรรม เว้นแต่กฎหมายกำหนดให้ต้องดำเนินการโดยชัดแจ้ง
วัตถุประสงค์การใช้ข้อมูล
24kin ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้เท่านั้น ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้
- การให้บริการหลัก: ดำเนินการบัญชี ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอน และการเดิมพัน
- การรักษาความปลอดภัย: ตรวจจับการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และกิจกรรมต้องสงสัย
- การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนด KYC/AML และส่งรายงานตามที่กฎหมายกำหนด
- การสื่อสารกับผู้ใช้: แจ้งเตือนธุรกรรม อัปเดตนโยบาย และตอบคำถามฝ่ายสนับสนุน
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาคุณภาพแพลตฟอร์ม
- การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชันและข่าวสาร เฉพาะผู้ที่ยินยอมรับเท่านั้น
- การป้องกันและแก้ไขข้อพิพาท: รักษาหลักฐานสำหรับการแก้ไขข้อร้องเรียนและข้อพิพาทต่างๆ
หลักการ Data Minimisation: เราเก็บและใช้ข้อมูลเฉพาะที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น ไม่เก็บข้อมูลเกินความจำเป็น และไม่นำข้อมูลไปใช้ในทางที่ขัดแย้งกับความคาดหวังของคุณ
ฐานทางกฎหมาย (Legal Basis)
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณโดย 24kin อาศัยฐานทางกฎหมายดังต่อไปนี้
- ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่เกินกว่าความจำเป็นขั้นพื้นฐาน คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลกระทบต่อบัญชีหลัก
- การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการดำเนินการบัญชี การประมวลผลธุรกรรม และการให้บริการหลักของแพลตฟอร์ม ซึ่งจำเป็นต้องใช้ข้อมูลเพื่อปฏิบัติตามข้อตกลงกับคุณ
- พันธะตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน KYC และการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน
- ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการตรวจจับการฉ้อโกง การปรับปรุงระบบ และการรักษาความปลอดภัยของแพลตฟอร์ม
การเปิดเผยข้อมูลแก่บุคคลที่สาม
24kin ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในสถานการณ์ต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน: เราแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการ เช่น PromptPay, TrueMoney Wallet, ธนาคารกสิกรไทย, ธนาคารไทยพาณิชย์ และผู้ให้บริการชำระเงินอื่นๆ เฉพาะเพื่อดำเนินการธุรกรรมเท่านั้น
- ผู้ให้บริการยืนยันตัวตน: ผู้ให้บริการ KYC ที่ได้รับการรับรองและอยู่ภายใต้สัญญาการรักษาความลับ
- หน่วยงานรัฐและกระบวนการทางกฎหมาย: เมื่อกฎหมายกำหนดให้ต้องเปิดเผย หรือได้รับคำสั่งจากหน่วยงานที่มีอำนาจ เช่น AMLO หรือศาล
- ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน เช่น ระบบคลาวด์และการวิเคราะห์ข้อมูล ซึ่งทำงานภายใต้ข้อตกลงประมวลผลข้อมูลที่เข้มงวด
สิ่งที่เราไม่ทำเด็ดขาด: 24kin ไม่เคยและจะไม่นำข้อมูลส่วนตัวของคุณไปขายให้บริษัทโฆษณา นายหน้าข้อมูล หรือแพลตฟอร์มเดิมพันคู่แข่ง ไม่ว่าในกรณีใดก็ตาม
ระยะเวลาการเก็บรักษาข้อมูล
24kin กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลอย่างชัดเจน เพื่อให้มั่นใจว่าข้อมูลของคุณจะไม่ถูกเก็บไว้นานเกินความจำเป็น
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีที่ยังใช้งานอยู่ | ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน |
| ประวัติธุรกรรมทางการเงิน | 5 ปีหลังปิดบัญชี (ตามกฎหมายการเงิน) |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี (ตามกฎหมาย AML) |
| บันทึกการสื่อสาร | 2 ปีนับจากว ันที่สื่อสาร |
| คุกกี้และข้อมูลการวิเคราะห์ | 13 เดือนนับจากวันที่เก็บ |
| บันทึกความปลอดภัยและ Log ระบบ | 1 ปีนับจากวันที่บันทึก |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา หรือเมื่อคุณร้องขอให้ลบข้อมูล 24kin จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymisation) อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาต่อไป
บัญชีที่ไม่มีการใช้งาน: หากบัญชีของคุณไม่มีกิจกรรมใดๆ เป็นระยะเวลาติดต่อกันเกิน 2 ปี 24kin จะแจ้งให้คุณทราบและอาจดำเนินการปิดบัญชีและลบข้อมูลตามนโยบาย เว้นแต่คุณจะยืนยันการใช้งานต่อ
สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้ และ 24kin พร้อมดำเนินการตามคำขอของคุณภายใน 30 วัน
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้ พร้อมข้อมูลยืนยันตัวตนที่เพียงพอ ทีมงานจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ
มาตรการรักษาความปลอดภัย
24kin ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การใช้ หรือการเปิดเผยโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วย TLS 1.3 ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสในระดับไฟล์ด้วย AES-256
- การควบคุมการเข้าถึง: ใช้หลักการ Least Privilege ทีมงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น และต้องผ่านการยืนยันตัวตนหลายขั้นตอน (MFA)
- การตรวจสอบและการแจ้งเตือน: ระบบตรวจจับการบุกรุกและพฤติกรรมผิดปกติทำงานตลอด 24 ชั่วโมง พร้อมแจ้งเตือนทันทีเมื่อพบความผิดปกติ
- การสำรองข้อมูล: ข้อมูลสำรองถูกเข้ารหัสและจัดเก็บในหลายสถานที่เพื่อป้องกันการสูญหาย
- การทดสอบความปลอดภัย: ดำเนินการทดสอบการเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่อย่างสม่ำเสมอ
กรณีเกิดเหตุละเมิดข้อมูล: หากเกิดเหตุการณ์ที่ข้อมูลส่วนบุคคลของคุณถูกละเมิดในลักษณะที่อาจก่อให้เกิดความเสี่ยงสูง 24kin จะแจ้งให้คุณทราบโดยเร็วที่สุด และรายงานต่อสำนักงาน PDPC ภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อทีมงาน 24kin ได้ผ่านช่องทางต่อไปนี้
// อีเมลสนับสนุน
// LINE Official
@24kin
// Telegram
@24kin_official
// เวลาทำการ
ตลอด 24 ชั่วโมง ทุกวัน
สำหรับการร้องเรียนที่ไม่ได้รับการแก้ไขอย่างพอใจ คุณมีสิทธิ์ยื่นเรื่องต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
การปรับปรุงนโยบาย: 24kin ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้คุณทราบผ่านอีเมลที่ลงทะเบียนไว้หรือผ่านการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 7 วัน ก่อนที่การเปลี่ยนแปลงจะมีผล
ต้องการข้อมูลเพิ่มเติม?
อ่านเอกสารนโยบายอื่นๆ ของ 24kin หรือดูคำถามที่พบบ่อยเพื่อทำความเข้าใจบริการของเราให้ครบถ้วน