นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย q7k ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "ผู้ใช้งาน", หรือ "ท่าน") ที่เข้าใช้งานเว็บไซต์ q7k.app และบริการที่เกี่ยวข้องทั้งหมด
q7k ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่เข้มงวด สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลด้านการคุ้มครองข้อมูล เราเชื่อว่าความโปร่งใสคือรากฐานของความไว้วางใจ และเราจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด
// ขอบเขตการบังคับใช้: นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม q7k ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ แท็บเล็ต สมาร์ทโฟน หรือช่องทางดิจิทัลอื่น ๆ ที่ q7k อาจเปิดให้บริการในอนาคต การใช้งานบริการของ q7k ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว
q7k เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล |
รายละเอียด |
สถานะ |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (เฉพาะกรณี KYC), รูปถ่าย |
จำเป็น |
| ข้อมูลติดต่อ |
หมายเลขโทรศัพท์, อีเมล, ที่อยู่สำหรับการติดต่อ |
จำเป็น |
| ข้อมูลทางการเงิน |
หมายเลขบัญชีธนาคาร, ประวัติธุรกรรม, ยอดเงินฝาก-ถอน |
จำเป็น |
| ข้อมูลการใช้งาน |
ประวัติการเดิมพัน, เกมที่เล่น, เวลาใช้งาน, การตั้งค่าบัญชี |
อัตโนมัติ |
| ข้อมูลอุปกรณ์ |
IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, Device ID |
อัตโนมัติ |
| ข้อมูลการสื่อสาร |
บันทึก Live Chat, อีเมลโต้ตอบ, ข้อร้องเรียน |
ตามความจำเป็น |
// หมายเหตุสำคัญ: q7k ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมทางการเงินทั้งหมดดำเนินการผ่านระบบชำระเงินที่ได้รับการรับรองความปลอดภัย เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารพาณิชย์ชั้นนำของไทย
q7k ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นสำหรับการให้บริการที่มีคุณภาพ ดังนี้
/* data_usage_purposes · q7k · privacy_policy */
purpose_01: "ยืนยันตัวตนและจัดการบัญชีสมาชิก"
purpose_02: "ดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงิน"
purpose_03: "ป้องกันการฉ้อโกงและการฟอกเงิน (AML/KYC)"
purpose_04: "ให้บริการสนับสนุนลูกค้าและแก้ไขปัญหา"
purpose_05: "ส่งโปรโมชั่นและข้อเสนอพิเศษ (ต้องได้รับความยินยอม)"
purpose_06: "วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ"
purpose_07: "ปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบ"
purpose_08: "ตรวจสอบและสนับสนุนการพนันอย่างมีความรับผิดชอบ"
- q7k จะใช้ข้อมูลของท่านเฉพาะตามวัตถุประสงค์ที่ระบุไว้ข้างต้นเท่านั้น ไม่มีการนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอมจากท่านก่อน
- การส่งข้อความทางการตลาดและโปรโมชั่น ท่านสามารถยกเลิกการรับได้ทุกเมื่อผ่านการตั้งค่าบัญชีหรือติดต่อทีมงาน
- ข้อมูลที่ใช้เพื่อการวิเคราะห์จะถูกทำให้ไม่ระบุตัวตน (Anonymized) ก่อนนำไปประมวลผลเสมอ
q7k ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่ q7k อาจจำเป็นต้องเปิดเผยข้อมูลของท่านดังนี้
- ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ให้บริการด้านเทคโนโลยี การชำระเงิน และการรักษาความปลอดภัย ซึ่งผูกพันตามสัญญาการรักษาความลับที่เข้มงวด
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
- การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบตรวจจับการฉ้อโกงและการฟอกเงินตามข้อกำหนด AML/KYC
- การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังผู้รับโอนกิจการ โดยยังคงอยู่ภายใต้นโยบายความเป็นส่วนตัวฉบับนี้
// คำมั่นสัญญาของ q7k: เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่านอย่างชัดแจ้ง ทุกการเปิดเผยข้อมูลจะมีการบันทึกและสามารถตรวจสอบได้
q7k ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน รักษาความปลอดภัยของบัญชี และวิเคราะห์การใช้งานแพลตฟอร์ม
| ประเภทคุกกี้ |
วัตถุประสงค์ |
ระยะเวลา |
| คุกกี้จำเป็น |
รักษาสถานะการเข้าสู่ระบบ, ความปลอดภัยของเซสชัน |
เซสชัน |
| คุกกี้การตั้งค่า |
จดจำภาษา, ธีม, และการตั้งค่าส่วนตัวของท่าน |
1 ปี |
| คุกกี้วิเคราะห์ |
วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ |
90 วัน |
| คุกกี้ความปลอดภัย |
ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการฉ้อโกง |
30 วัน |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม q7k
q7k ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน มาตรการที่เราใช้ประกอบด้วย
/* security_measures · q7k · data_protection */
encryption: SSL/TLS 256-bit // all_data_in_transit
storage_encryption: AES-256 // data_at_rest
authentication: 2FA + OTP // multi_factor_auth
access_control: RBAC // role_based_access_control
monitoring: 24/7 SIEM // security_event_monitoring
penetration_testing: quarterly // independent_security_audit
data_backup: daily_encrypted // geo_redundant_storage
incident_response: < 72_hours // breach_notification_sla
- พนักงาน q7k ที่มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลทุกคนต้องผ่านการตรวจสอบประวัติและลงนามในสัญญาการรักษาความลับ
- ระบบของ q7k ได้รับการทดสอบเจาะระบบ (Penetration Testing) โดยบริษัทรักษาความปลอดภัยอิสระทุกไตรมาส
- ในกรณีที่เกิดการละเมิดข้อมูล q7k จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด
q7k เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น โดยมีกำหนดระยะเวลาดังนี้
| ประเภทข้อมูล |
ระยะเวลาเก็บรักษา |
เหตุผล |
| ข้อมูลบัญชีสมาชิก |
ตลอดอายุบัญชี + 5 ปี |
ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรม |
7 ปีนับจากวันทำรายการ |
กฎหมายบัญชีและภาษี |
| บันทึก KYC |
5 ปีหลังปิดบัญชี |
กฎหมาย AML |
| บันทึก Live Chat |
2 ปี |
การแก้ไขข้อพิพาท |
| Log การเข้าใช้งาน |
90 วัน |
ความปลอดภัยระบบ |
| ข้อมูลการตลาด |
จนกว่าจะยกเลิกความยินยอม |
ตามความยินยอม |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา q7k จะลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน NIST SP 800-88 เพื่อให้มั่นใจว่าข้อมูลไม่สามารถกู้คืนได้
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง q7k พร้อมให้ความร่วมมืออย่างเต็มที่
- สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ q7k เก็บรักษาไว้เกี่ยวกับท่านได้ทุกเมื่อ
- สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้เป็นปัจจุบัน
- สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่มีข้อกำหนดทางกฎหมายที่ต้องเก็บรักษาไว้
- สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ระงับการใช้งานข้อมูลของท่านในบางกรณี
- สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาด
- สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า
// วิธีใช้สิทธิ์: ท่านสามารถยื่นคำร้องขอใช้สิทธิ์ได้ผ่าน Live Chat ตลอด 24 ชั่วโมง หรือส่งอีเมลมาที่
[email protected] โดย q7k จะดำเนินการตอบกลับและดำเนินการตามคำร้องภายใน
30 วันนับจากวันที่ได้รับคำร้อง
ในบางกรณี q7k อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ซึ่ง q7k ดำเนินการด้วยความระมัดระวังสูงสุดและปฏิบัติตามข้อกำหนดของ PDPA อย่างเคร่งครัด
- การโอนข้อมูลระหว่างประเทศจะเกิดขึ้นเฉพาะกับประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
- q7k ใช้สัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศทุกราย เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องอย่างเหมาะสม
- ข้อมูลทางการเงินและข้อมูล KYC จะถูกเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้เป็นหลัก เพื่อลดความเสี่ยงจากการโอนข้อมูลข้ามทวีป
- ท่านมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ q7k
// มาตรการป้องกัน: ข้อมูลทั้งหมดที่โอนระหว่างประเทศจะถูกเข้ารหัสด้วย AES-256 ก่อนการส่ง และผู้รับข้อมูลทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่ผ่านการตรวจสอบทางกฎหมายแล้ว
q7k ให้ความสำคัญสูงสุดกับการคุ้มครองผู้เยาว์ บริการของ q7k ออกแบบมาสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น และเราใช้มาตรการที่เข้มงวดเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงแพลตฟอร์ม
// ข้อกำหนดอายุขั้นต่ำ: บริการทั้งหมดของ q7k รวมถึงการสมัครสมาชิก การเดิมพัน และการเข้าถึงเนื้อหาบนแพลตฟอร์ม จำกัดเฉพาะบุคคลที่มี อายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทย การให้ข้อมูลเท็จเกี่ยวกับอายุถือเป็นการละเมิดข้อกำหนดและเงื่อนไขของ q7k อย่างร้ายแรง
- q7k ใช้ระบบยืนยันอายุหลายขั้นตอน รวมถึงการตรวจสอบเอกสารประจำตัวในกระบวนการ KYC เพื่อป้องกันการเข้าถึงของผู้เยาว์
- หาก q7k พบว่าสมาชิกมีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับทันทีและข้อมูลทั้งหมดจะถูกลบตามขั้นตอนที่กำหนด
- q7k ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ จะดำเนินการลบข้อมูลทันที
- ผู้ปกครองที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้สมัครใช้งาน q7k สามารถแจ้งให้ทีมงานทราบผ่าน Live Chat หรืออีเมล [email protected] เพื่อดำเนินการลบบัญชีและข้อมูลทั้งหมด
q7k ขอสงวนสิทธิ์ในการปรับปรุงและแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม
- การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนสมาชิกล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนแพลตฟอร์ม
- การเปลี่ยนแปลงเล็กน้อยที่ไม่กระทบต่อสิทธิ์ของสมาชิกจะมีผลบังคับใช้ทันทีที่เผยแพร่บนเว็บไซต์
- วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของเอกสารนี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไขนโยบาย
- การใช้งานบริการ q7k ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว
// ประวัติเวอร์ชัน: ท่านสามารถขอดูนโยบายความเป็นส่วนตัวฉบับก่อนหน้าได้โดยติดต่อทีมงาน q7k ผ่าน Live Chat หรืออีเมล
[email protected] เราเก็บรักษาประวัติการเปลี่ยนแปลงนโยบายทุกเวอร์ชันไว้เป็นระยะเวลาอย่างน้อย 5 ปี
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ q7k ได้ผ่านช่องทางดังนี้
/* contact_dpo · q7k · data_protection_officer */
role: "เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)"
organization: "q7k Platform"
live_chat: "พร้อมให้บริการตลอด 24 ชั่วโมง"
response_time: "ภายใน 30 วันนับจากวันที่ได้รับคำร้อง"
language: "ภาษาไทย / English"
service_area: "ทั่วประเทศไทย"
- ท่านสามารถยื่นคำร้องเป็นภาษาไทยหรือภาษาอังกฤษ ทีมงาน DPO ของ q7k พร้อมให้บริการในทั้งสองภาษา
- คำร้องทุกฉบับจะได้รับหมายเลขอ้างอิงเพื่อให้ท่านสามารถติดตามสถานะการดำเนินการได้
- หากท่านไม่พอใจกับการตอบสนองของ q7k ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมาย PDPA
// ความมุ่งมั่นของ q7k: เราถือว่าการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกเป็นหน้าที่และความรับผิดชอบสูงสุด ไม่ใช่เพียงข้อกำหนดทางกฎหมาย q7k จะพัฒนาและปรับปรุงมาตรการคุ้มครองข้อมูลอย่างต่อเนื่องเพื่อรักษาความไว้วางใจของสมาชิกกว่า 1.2 ล้านคนทั่วประเทศไทย