นโยบายความเป็นส่วนตัว k5win การปกป้องข้อมูลสมาชิกที่คุณวางใจได้

k5win เก็บรวบรวมข้อมูลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการที่ปลอดภัยและมีคุณภาพเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ได้แก่ ข้อมูลที่คุณให้โดยตรง ข้อมูลที่เกิดจากการใช้งาน และข้อมูลจากบุคคลที่สาม

k5win ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินทั้งหมดผ่านช่องทาง PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ซึ่งมีระบบรักษาความปลอดภัยของตนเอง

k5win ใช้ข้อมูลของสมาชิกภายใต้หลักการ "ใช้เท่าที่จำเป็น" เท่านั้น โดยมีวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังนี้

• การยืนยันตัวตนและเปิดบัญชี — k5win ใช้ข้อมูลส่วนตัวเพื่อตรวจสอบว่าผู้สมัครมีอายุครบ 18 ปีและเป็นบุคคลจริง ตามข้อกำหนดกระบวนการ KYC (Know Your Customer)
• การให้บริการและประมวลธุรกรรม — ข้อมูลบัญชีธนาคารใช้สำหรับการฝาก-ถอนเงินอัตโนมัติ และประวัติธุรกรรมเพื่อแก้ไขปัญหาที่อาจเกิดขึ้น
• การป้องกันการทุจริตและฟอกเงิน — k5win วิเคราะห์รูปแบบการใช้งานเพื่อตรวจจับพฤติกรรมผิดปกติและปกป้องสมาชิกทุกคนในระบบ
• การปรับปรุงประสบการณ์ใช้งาน — ข้อมูลพฤติกรรมช่วยให้ k5win แนะนำโปรโมชั่นและเกมที่ตรงกับความสนใจของสมาชิกแต่ละคน
• การสื่อสารและแจ้งเตือน — ส่งข้อมูลโปรโมชั่น การอัปเดตระบบ และการแจ้งเตือนความปลอดภัยผ่านอีเมลหรือ SMS
• การปฏิบัติตามกฎหมาย — k5win เก็บบันทึกธุรกรรมตามที่กฎหมายกำหนด เพื่อความโปร่งใสและตรวจสอบได้

k5win จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้โดยไม่ได้รับความยินยอมจากคุณก่อน

k5win ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกเพื่อผลประโยชน์ทางการค้าเป็นอันขาด การเปิดเผยข้อมูลแก่บุคคลที่สามเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ร่วมงานกับ k5win — เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการระบบคลาวด์ที่ได้รับการคัดเลือกอย่างเข้มงวด ทุกรายต้องลงนามในสัญญาการประมวลข้อมูล (DPA) และปฏิบัติตามมาตรฐาน PDPA เช่นเดียวกับ k5win
• หน่วยงานราชการและกฎหมาย — k5win จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายเท่านั้น
• การป้องกันการทุจริต — ในกรณีที่จำเป็นต้องแชร์ข้อมูลกับระบบตรวจจับการฉ้อโกงเพื่อปกป้องสมาชิกและระบบโดยรวม
• ได้รับความยินยอมจากสมาชิก — หากคุณให้ความยินยอมโดยชัดแจ้งในการแชร์ข้อมูลกับบุคคลที่สามรายใดรายหนึ่ง

k5win ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นและวิเคราะห์พฤติกรรมการใช้งานบนแพลตฟอร์ม โดย Cookies ที่ k5win ใช้แบ่งเป็น 4 ประเภทดังนี้

• Cookies จำเป็น (Essential Cookies) — ใช้สำหรับการล็อกอิน การรักษา Session และฟังก์ชันพื้นฐานของแพลตฟอร์ม k5win ไม่สามารถปิดใช้งาน Cookies ประเภทนี้ได้ เนื่องจากจำเป็นต่อการทำงานของระบบ
• Cookies วิเคราะห์ (Analytics Cookies) — เก็บข้อมูลว่าสมาชิกใช้งานส่วนใดของ k5win บ้าง เพื่อปรับปรุงประสบการณ์ใช้งานให้ดียิ่งขึ้น
• Cookies การตั้งค่า (Preference Cookies) — บันทึกการตั้งค่าของคุณ เช่น ภาษา ขนาดหน้าจอ และการตั้งค่าการแสดงผลต่างๆ
• Cookies การตลาด (Marketing Cookies) — ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ สมาชิกสามารถปฏิเสธ Cookies ประเภทนี้ได้ผ่านการตั้งค่าบราวเซอร์

คุณสามารถจัดการการตั้งค่า Cookies ได้ผ่านบราวเซอร์ที่ใช้งาน อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลให้ฟังก์ชันบางอย่างของ k5win ทำงานได้ไม่สมบูรณ์ k5win ไม่ใช้ Cookies เพื่อติดตามพฤติกรรมของคุณบนเว็บไซต์อื่นที่ไม่ใช่ k5win.ws

k5win ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของสมาชิกทุกคน มาตรการที่ใช้งานอยู่ในปัจจุบัน ได้แก่

• การเข้ารหัสข้อมูล SSL/TLS 256-bit — ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ k5win ถูกเข้ารหัสด้วยมาตรฐานเดียวกับระบบธนาคารออนไลน์
• การยืนยันตัวตนสองขั้นตอน (2FA) — k5win รองรับและแนะนำให้สมาชิกทุกคนเปิดใช้งาน 2FA เพื่อเพิ่มชั้นการป้องกันบัญชีของตัวเอง
• ระบบ Firewall และการป้องกัน DDoS — เซิร์ฟเวอร์ k5win ได้รับการปกป้องด้วย Firewall หลายชั้นและระบบป้องกันการโจมตี DDoS ตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัยสม่ำเสมอ — k5win จ้างผู้เชี่ยวชาญด้าน Penetration Testing ตรวจสอบระบบเป็นประจำทุกไตรมาส
• การจำกัดการเข้าถึงข้อมูล — พนักงาน k5win เข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น ตามหลัก Least Privilege
• การตรวจสอบกิจกรรมผิดปกติ — ระบบ AI ของ k5win ติดตามและแจ้งเตือนกิจกรรมที่ผิดปกติในบัญชีสมาชิกแบบเรียลไทม์

k5win เก็บข้อมูลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาการเก็บข้อมูลแต่ละประเภทดังนี้

เมื่อครบกำหนดระยะเวลา k5win จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ สมาชิกสามารถร้องขอลบข้อมูลได้ก่อนกำหนดตามเงื่อนไขในหมวดที่ 7

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก k5win ทุกคนมีสิทธิ์ดังต่อไปนี้ และ k5win พร้อมดำเนินการตามคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง

• สิทธิ์เข้าถึงข้อมูล (Right of Access) — คุณมีสิทธิ์ขอดูข้อมูลส่วนตัวทั้งหมดที่ k5win เก็บไว้เกี่ยวกับคุณ
• สิทธิ์แก้ไขข้อมูล (Right to Rectification) — หากข้อมูลของคุณไม่ถูกต้องหรือล้าสมัย คุณสามารถขอแก้ไขได้ตลอดเวลา
• สิทธิ์ลบข้อมูล (Right to Erasure) — คุณสามารถขอลบข้อมูลส่วนตัวได้ เว้นแต่ k5win มีหน้าที่ตามกฎหมายในการเก็บรักษาข้อมูลนั้น
• สิทธิ์จำกัดการประมวลผล (Right to Restriction) — ในบางกรณี คุณมีสิทธิ์ขอให้ k5win จำกัดการใช้ข้อมูลของคุณชั่วคราว
• สิทธิ์คัดค้านการประมวลผล (Right to Object) — คุณมีสิทธิ์คัดค้านการใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability) — คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังบริการอื่น
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent) — คุณสามารถถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่มีผลย้อนหลัง

การใช้สิทธิ์ทำได้โดยติดต่อทีมงาน k5win ผ่าน Live Chat หรืออีเมล support@k5win.ws พร้อมแนบเอกสารยืนยันตัวตน k5win จะดำเนินการและแจ้งผลให้ทราบภายใน 30 วัน

ในบางกรณี k5win อาจจำเป็นต้องโอนข้อมูลของสมาชิกไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในการใช้บริการคลาวด์หรือผู้ให้บริการเกมระดับนานาชาติ k5win มั่นใจว่าการโอนข้อมูลทุกครั้งได้รับการปกป้องอย่างเหมาะสมโดย

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า PDPA ของไทย
• มีการทำสัญญา Standard Contractual Clauses (SCC) กับผู้รับข้อมูลทุกราย
• ผู้รับข้อมูลต้องผ่านการรับรองมาตรฐาน ISO 27001 หรือเทียบเท่า
• ข้อมูลทั้งหมดถูกเข้ารหัสก่อนส่งออกนอกประเทศเสมอ

k5win จะไม่โอนข้อมูลสมาชิกไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลต่ำกว่าที่กำหนดโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย

k5win ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ k5win จะดำเนินการดังนี้

• ประกาศการเปลี่ยนแปลงบนหน้า k5win.ws/privacy-policy พร้อมระบุวันที่อัปเดตที่ด้านบนของเอกสาร
• ส่งอีเมลแจ้งเตือนสมาชิกที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วันก่อนมีผลบังคับใช้
• แสดงข้อความแจ้งเตือนเมื่อสมาชิกล็อกอินเข้าระบบ k5win ครั้งแรกหลังการเปลี่ยนแปลง

การใช้งาน k5win ต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น หากไม่เห็นด้วย กรุณาหยุดการใช้งานและติดต่อทีมงานเพื่อปิดบัญชีตามข้อกำหนดและเงื่อนไข

k5win แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับคำร้องเรียนจากสมาชิกโดยเฉพาะ คุณสามารถติดต่อได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@k5win.ws — ทีมงานตอบกลับภายใน 24 ชั่วโมง
• Live Chat: บนเว็บไซต์ k5win.ws ตลอด 24 ชั่วโมง ทุกวัน

หาก k5win ไม่สามารถแก้ไขข้อร้องเรียนของคุณได้ภายในระยะเวลาที่กำหนด คุณมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้โดยตรง k5win ยินดีให้ความร่วมมือในกระบวนการนี้อย่างเต็มที่