32ku ปกป้องข้อมูลส่วนตัวของท่าน
ด้วยมาตรฐานระดับสากล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดขึ้นโดย 32ku เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชมแพลตฟอร์ม 32ku.app ทุกท่านทราบถึงแนวปฏิบัติด้านการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน

ในนโยบายนี้ คำและวลีต่อไปนี้มีความหมายดังที่กำหนดไว้:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ ไม่ว่าโดยตรงหรือโดยอ้อม เช่น ชื่อ นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล หมายเลขบัญชีธนาคาร และข้อมูลทางเทคนิคต่างๆ
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บ บันทึก จัดระเบียบ ใช้ เปิดเผย โอน หรือลบทำลาย
• "ผู้ควบคุมข้อมูล" หมายถึง 32ku ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของท่าน
• "สมาชิก" หรือ "ท่าน" หมายถึง บุคคลใดก็ตามที่ลงทะเบียน เข้าใช้งาน หรือเยี่ยมชมแพลตฟอร์ม 32ku

นโยบายนี้มีผลบังคับใช้กับทุกบริการที่ให้บริการภายใต้โดเมน 32ku.app รวมถึงแอปพลิเคชัน บริการลูกค้า และช่องทางการสื่อสารทั้งหมดที่เชื่อมต่อกับแพลตฟอร์ม

32ku เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งออกเป็นประเภทดังต่อไปนี้:

32ku ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้:

• การให้บริการและจัดการบัญชี: เพื่อสร้าง ยืนยัน และบริหารจัดการบัญชีสมาชิกของท่าน รวมถึงดำเนินการฝาก-ถอนเงินและประมวลผลธุรกรรมทางการเงิน
• การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบตัวตน ป้องกันการสร้างบัญชีซ้ำซ้อน ป้องกันการฉ้อโกง และการฟอกเงิน ตามข้อกำหนด KYC/AML
• การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามข้อกำหนดทางกฎหมาย ปฏิบัติตามคำสั่งศาล และรายงานต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาผลิตภัณฑ์ใหม่ให้ตรงกับความต้องการของสมาชิก
• การสื่อสารและการให้บริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา แจ้งข้อมูลที่เกี่ยวข้องกับบัญชี และส่งการแจ้งเตือนสำคัญ
• การตลาดและโปรโมชัน: เพื่อส่งข้อเสนอพิเศษและโปรโมชันที่ท่านสนใจ โดยท่านสามารถยกเลิกการรับข้อมูลนี้ได้ตลอดเวลา
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่น ตรวจจับสัญญาณของการพนันที่มีปัญหา และเสนอเครื่องมือช่วยเหลือที่เหมาะสม

32ku ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกไม่ว่ากรณีใดทั้งสิ้น อย่างไรก็ตาม อาจมีความจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับอนุญาต: สถาบันการเงินและผู้ให้บริการชำระเงิน (เช่น ธนาคารไทย, TrueMoney) ที่ประมวลผลธุรกรรมในนามของ 32ku ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่จำเป็นต้องได้รับข้อมูลบางส่วนเพื่อการให้บริการเกม โดยข้อมูลที่แบ่งปันถูกจำกัดเฉพาะที่จำเป็นเท่านั้น
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐาน ระบบคลาวด์ และความปลอดภัย ที่ผ่านการตรวจสอบและลงนามข้อตกลงรักษาความลับกับ 32ku
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อถูกกำหนดโดยกฎหมาย คำสั่งศาล หรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย 32ku จะปฏิบัติตามโดยแจ้งให้ท่านทราบล่วงหน้าเท่าที่กฎหมายอนุญาต

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เซิร์ฟเวอร์ในภูมิภาคเอเชียแปซิฟิกที่ 32ku ใช้เพื่อเพิ่มประสิทธิภาพและความเสถียรของบริการ

ไม่ว่าข้อมูลจะถูกประมวลผลที่ใด 32ku ให้ความคุ้มครองข้อมูลของท่านในระดับเดียวกันกับที่กำหนดไว้ในนโยบายฉบับนี้ โดยใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่เทียบเท่า เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องอย่างเพียงพอตลอดเวลา

32ku เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดใช้งานอยู่
• ข้อมูลบัญชีที่ถูกปิด: เก็บรักษาต่ออีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้าน AML และการตรวจสอบ
• ข้อมูลทางการเงินและประวัติธุรกรรม: เก็บรักษาอย่างน้อย 7 ปีตามข้อกำหนดกฎหมายบัญชีและภาษี
• บันทึกการสื่อสาร: เก็บรักษา 2 ปีเพื่อการแก้ไขข้อพิพาทและการตรวจสอบคุณภาพบริการ
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บรักษาตามระยะเวลาที่กำหนดในนโยบายคุกกี้ (ส่วนใหญ่ไม่เกิน 13 เดือน)

เมื่อครบกำหนดระยะเวลา 32ku จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการทำลายข้อมูลที่ได้รับการยอมรับในระดับสากล

แพลตฟอร์ม 32ku ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และการทำงานของฟีเจอร์หลัก ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับเว็บไซต์อย่างไร เพื่อปรับปรุงการทำงานและประสบการณ์ผู้ใช้
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่นๆ เพื่อให้บริการที่ปรับแต่งได้
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโฆษณาและโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งานหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของแพลตฟอร์มทำงานได้ไม่สมบูรณ์ 32ku ไม่ใช้คุกกี้เพื่อเก็บข้อมูลทางการเงินหรือรหัสผ่านของท่านในทุกกรณี

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้ ซึ่ง 32ku พร้อมดำเนินการตามคำขอของท่านภายใน 30 วันทำการ:

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 32ku ผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 12 32ku จะดำเนินการตามคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด และอาจขอยืนยันตัวตนก่อนดำเนินการเพื่อความปลอดภัยของท่าน

32ku ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย มาตรการที่เราใช้ ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของ 32ku ถูกเข้ารหัสด้วยมาตรฐาน SSL 256-bit เทียบเท่าธนาคาร
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญเช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสในระดับฐานข้อมูล (Encryption at Rest)
• การยืนยันตัวตนแบบสองขั้นตอน (2FA): รองรับการเข้าสู่ระบบด้วย 2FA เพื่อเพิ่มชั้นการป้องกันบัญชีของท่าน
• ระบบตรวจจับการบุกรุก (IDS/IPS): เฝ้าระวังการเข้าถึงผิดปกติตลอด 24 ชั่วโมงและบล็อกภัยคุกคามโดยอัตโนมัติ
• การควบคุมการเข้าถึงภายใน: พนักงาน 32ku สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูลอย่างสม่ำเสมอ: ข้อมูลสำรองถูกเข้ารหัสและจัดเก็บในสถานที่ที่แยกออกจากระบบหลัก เพื่อให้บริการต่อเนื่องในกรณีฉุกเฉิน
• การตรวจสอบความปลอดภัยประจำปี: 32ku ว่าจ้างผู้เชี่ยวชาญอิสระทำการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำทุกปี

32ku ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ บริการของ 32ku มีไว้สำหรับ บุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและมาตรฐานสากลด้านการพนันอย่างมีความรับผิดชอบ

• 32ku ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• หากพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ 32ku จะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที
• ในขั้นตอนการสมัครสมาชิก ท่านต้องยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์และยินยอมรับผิดชอบต่อความถูกต้องของข้อมูล
• 32ku ขอสงวนสิทธิ์ในการขอเอกสารยืนยันอายุเมื่อมีข้อสงสัย

32ku ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 32ku จะแจ้งให้สมาชิกทราบผ่านการประกาศบนแพลตฟอร์ม อีเมล หรือช่องทางอื่นที่เหมาะสม ล่วงหน้าอย่างน้อย 14 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของนโยบายนี้เสมอ
• การที่ท่านใช้บริการ 32ku ต่อเนื่องหลังจากที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
• หากท่านไม่เห็นด้วยกับนโยบายที่แก้ไข ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลส่วนบุคคลของท่านออกจากระบบ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 32ku ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (หัวข้อ: "คำขอด้านความเป็นส่วนตัว / Privacy Request")
• LINE Official Account: @32ku
• Telegram: @32ku_official
• Live Chat: ผ่านแพลตฟอร์ม 32ku โดยตรง ตลอด 24 ชั่วโมง

32ku จะตอบกลับคำขอของท่านภายใน 7 วันทำการ และดำเนินการให้แล้วเสร็จภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ หากมีความจำเป็นต้องขยายระยะเวลา เราจะแจ้งให้ท่านทราบล่วงหน้าพร้อมเหตุผล