นโยบายความเป็นส่วนตัว
ของ jkr8

jkr8 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้

เราไม่เก็บรวบรวมข้อมูลที่มีความอ่อนไหวเป็นพิเศษ เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวมิติ เว้นแต่จะได้รับความยินยอมจากคุณอย่างชัดแจ้งและมีความจำเป็นตามกฎหมาย

jkr8 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่างๆ ดังนี้:

• การสมัครสมาชิก: เมื่อคุณลงทะเบียนบัญชีกับ jkr8 เราจะเก็บข้อมูลที่คุณกรอกในแบบฟอร์มสมัครสมาชิก
• การยืนยันตัวตน (KYC): เมื่อคุณส่งเอกสารยืนยันตัวตนตามขั้นตอน Know Your Customer
• การทำธุรกรรม: ข้อมูลที่เกิดขึ้นจากการฝาก ถอน และโอนเงินผ่านระบบของเรา
• การใช้งานแพลตฟอร์ม: ข้อมูลที่ถูกบันทึกโดยอัตโนมัติเมื่อคุณเข้าใช้งานเว็บไซต์ jkr8
• การติดต่อฝ่ายบริการลูกค้า: ข้อมูลที่คุณให้ไว้เมื่อติดต่อทีมสนับสนุนของเรา
• คุกกี้และเทคโนโลยีติดตาม: ข้อมูลที่เก็บรวบรวมผ่านคุกกี้และเครื่องมือวิเคราะห์เว็บไซต์

ในทุกกรณี เราจะแจ้งให้คุณทราบถึงวัตถุประสงค์ของการเก็บรวบรวมข้อมูลและขอความยินยอมจากคุณตามที่กฎหมาย PDPA กำหนด

jkr8 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ได้แก่:

• การสร้างและจัดการบัญชีสมาชิกของคุณบนแพลตฟอร์ม jkr8
• การยืนยันตัวตนและป้องกันการฉ้อโกง รวมถึงการปฏิบัติตามกฎระเบียบ AML (Anti-Money Laundering)
• การประมวลผลธุรกรรมทางการเงิน ทั้งการฝากและถอนเงิน
• การให้บริการลูกค้าและการแก้ไขปัญหาที่เกิดขึ้น
• การส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและธุรกรรมของคุณ
• การปรับปรุงและพัฒนาบริการของ jkr8 ให้ตรงกับความต้องการของสมาชิก
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อป้องกันการพนันที่มีปัญหา
• การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

jkr8 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของคุณในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทประมวลผลการชำระเงิน เช่น PromptPay, TrueMoney และธนาคารพาณิชย์ที่เกี่ยวข้อง ซึ่งจำเป็นต้องรับข้อมูลเพื่อดำเนินธุรกรรม
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านไอทีและความปลอดภัยให้กับ jkr8 ภายใต้สัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบตรวจจับการฉ้อโกงและการฟอกเงินตามที่กฎหมายกำหนด

ในทุกกรณีที่มีการเปิดเผยข้อมูล jkr8 จะดำเนินการเพื่อให้มั่นใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เพียงพอและสอดคล้องกับมาตรฐานของเรา

jkr8 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูลด้วยโปรโตคอล TLS/SSL 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบแผนกู้คืนระบบ (Disaster Recovery)

แม้ว่าเราจะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% เราแนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่งและเปิดใช้งานการยืนยันตัวตนสองขั้นตอน (2FA) เพื่อเพิ่มความปลอดภัยให้กับบัญชีของตน

jkr8 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีแนวทางดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา jkr8 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

jkr8 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอ บกับเว็บไซต์อย่างไร เพื่อปรับปรุงการทำงาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อพัฒนาบริการของเรา

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ jkr8 และประสบการณ์การใช้งานของคุณ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก jkr8 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:

ในบางกรณี jkr8 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการเพื่อให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่กฎหมาย PDPA กำหนด
• มีสัญญาการประมวลผลข้อมูล (Data Processing Agreement) ที่ครอบคลุมกับผู้รับข้อมูล
• มีมาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
• คุณได้รับแจ้งและให้ความยินยอมในกรณีที่กฎหมายกำหนด

ปัจจุบัน jkr8 ใช้บริการโครงสร้างพื้นฐานคลาวด์ที่มีศูนย์ข้อมูลในภูมิภาคเอเชียแปซิฟิกเป็นหลัก เพื่อลดความจำเป็นในการโอนข้อมูลข้ามทวีป

jkr8 ใช้กระบวนการยืนยันอายุในขั้นตอนการสมัครสมาชิกและการยืนยันตัวตน (KYC) เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการของเรา หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้ให้ข้อมูลส่วนบุคคลแก่ jkr8 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูลดังกล่าว

jkr8 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้:

• การแจ้งเตือนทางอีเมลไปยังที่อยู่ที่ลงทะเบียนไว้อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผล
• การแสดงประกาศบนหน้าเว็บไซต์ jkr8 อย่างชัดเจน
• การแจ้งเตือนผ่านระบบแจ้งเตือนภายในแพลตฟอร์ม

วันที่อัปเดตล่าสุดของนโยบายนี้จะแสดงไว้ที่ด้านบนของเอกสาร การใช้บริการ jkr8 ต่อเนื่องหลังจากวันที่มีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ jkr8 ได้ผ่านช่องทางดังนี้:

jkr8 มุ่งมั่นที่จะตอบสนองต่อคำขอและข้อร้องเรียนทุกรายการภายใน 30 วันทำการ นับจากวันที่ได้รับ หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้