นโยบายความเป็นส่วนตัว 3kasat

1. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูล

3kasat ("บริษัท", "เรา", "ของเรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์ 3kasat.app และบริการทั้งหมดที่เกี่ยวข้อง นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับผู้ใช้ทุกคนที่เข้าถึงหรือใช้บริการ 3kasat ไม่ว่าจะอยู่ในพื้นที่ใดของประเทศไทย ตั้งแต่กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น ไปจนถึงจังหวัดอื่นๆ ทั่วประเทศ

เมื่อท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ 3kasat ถือว่าท่านรับทราบและยินยอมให้ 3kasat ประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน
• ข้อมูลติดต่อ: อีเมล หมายเลขโทรศัพท์มือถือ ที่อยู่
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้น) คำถามความปลอดภัย
• ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ชื่อธนาคาร (ไม่เก็บข้อมูลบัตรเครดิตโดยตรง)
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หลักฐานที่อยู่ ตามกระบวนการ KYC

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เกมที่เล่น ประวัติการเดิมพัน ระยะเวลาใช้งาน
• ข้อมูลอุปกรณ์: IP Address, Device ID, ชนิดเบราว์เซอร์, ระบบปฏิบัติการ
• ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจาก IP (ไม่ใช่ GPS)
• คุกกี้และข้อมูล Session ตามที่ระบุในหัวข้อที่ 9

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี 3kasat อาจได้รับข้อมูลจากผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน หรือแหล่งข้อมูลสาธารณะ เพื่อวัตถุประสงค์ในการตรวจสอบและป้องกันการฉ้อโกง

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

3kasat ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายต่อไปนี้

• การปฏิบัติตามสัญญา: เพื่อให้บริการตามที่ท่านสมัครไว้ รวมถึงการจัดการบัญชี การฝาก-ถอนเงิน และการให้บริการเกม
• ความยินยอม: เพื่อส่งข้อมูลโปรโมชั่น ข่าวสาร และการสื่อสารทางการตลาดที่ท่านเลือกรับ
• ผลประโยชน์อันชอบธรรม: เพื่อตรวจสอบและป้องกันการฉ้อโกง รักษาความปลอดภัยของระบบ และปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย การรายงานทางการเงิน และการป้องกันการฟอกเงิน (AML/KYC)

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

3kasat จะไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอม อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการ (Service Providers): ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการ Cloud และผู้ให้บริการเกม ซึ่งทั้งหมดอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งศาล หมายเรียก หรือการร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานรัฐ
• การป้องกันการฉ้อโกง: กับระบบตรวจสอบการฉ้อโกงและฐานข้อมูลความเสี่ยงที่ได้รับการรับรอง
• การโอนกิจการ: ในกรณีการควบรวมกิจการ โดยผู้รับโอนต้องปฏิบัติตามนโยบายนี้ต่อไป

5. การโอนข้อมูลไปต่างประเทศ

บริการของ 3kasat อาจมีการประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว 3kasat จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับมีมาตรการคุ้มครองข้อมูลที่เพียงพอ ตามที่กำหนดโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย และจะมีการทำข้อตกลง Data Transfer Agreement ที่เป็นไปตามมาตรฐาน PDPA

6. ระยะเวลาในการเก็บรักษาข้อมูล

3kasat เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดอายุการใช้งานบัญชี
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บต่อไปอีก 5 ปีเพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลธุรกรรมทางการเงิน: เก็บ 7 ปีตามกฎหมายบัญชีและภาษี
• ข้อมูล Log การใช้งาน: เก็บ 90 วัน เพื่อความปลอดภัยและการแก้ไขปัญหา
• ข้อมูลการตลาด (ที่ได้รับความยินยอม): เก็บจนกว่าท่านจะถอนความยินยอม

7. มาตรการรักษาความปลอดภัยของข้อมูล

3kasat ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ครอบคลุมทั้งมาตรการทางเทคนิคและมาตรการทางองค์กร ได้แก่

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3) และข้อมูลที่เก็บไว้ (AES-256)
• ระบบ Firewall และ Intrusion Detection System ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะส่วนที่จำเป็นต่อหน้าที่
• การตรวจสอบ Penetration Testing เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การ Backup ข้อมูลอย่างสม่ำเสมอและการทดสอบ Disaster Recovery
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและ PDPA

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบร้อยเปอร์เซ็นต์ หากท่านพบหรือสงสัยว่ามีการละเมิดข้อมูล กรุณาแจ้ง 3kasat ทันทีผ่านช่องทางซัพพอร์ต

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลของท่านที่ 3kasat เก็บไว้

ท่านสามารถใช้สิทธิเหล่านี้ได้โดยติดต่อ DPO ของ 3kasat ตามที่ระบุในหัวข้อที่ 11 3kasat จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับ

9. คุกกี้และเทคโนโลยีติดตาม

9.1 ประเภทของคุกกี้ที่ 3kasat ใช้

• คุกกี้ที่จำเป็น (Essential Cookies): สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น Session Login และการตั้งค่าความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): เพื่อทำความเข้าใจพฤติกรรมการใช้งานและปรับปรุงบริการ ท่านสามารถปิดได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำภาษา ธีม และการตั้งค่าส่วนตัว เพื่อประสบการณ์ที่ดีขึ้น

9.2 การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์ 3kasat

10. การเปลี่ยนแปลงนโยบาย

3kasat ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่โดดเด่นบนแพลตฟอร์ม การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่

11. ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ 3kasat ได้ผ่านช่องทางต่อไปนี้

นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026