นโยบายความเป็นส่วนตัว 69th08

1 บทนำ

69th08 ("เรา", "ของเรา", "แพลตฟอร์ม") เคารพในสิทธิความเป็นส่วนตัวของผู้ใช้บริการทุกท่าน และมุ่งมั่นดำเนินการตามหลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมายที่เกี่ยวข้องอื่นๆ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ 69th08 เก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้งานเว็บไซต์ บริการ และแพลต ฟอร์มของเรา นโยบายนี้ใช้บังคับกับสมาชิกทุกท่านที่ลงทะเบียนใช้งาน 69th08 ไม่ว่าจะเข้าถึงผ่านคอมพิวเตอร์ สมาร์ทโฟน หรืออุปกรณ์อื่นใดก็ตาม

เราขอแนะนำให้คุณอ่านนโยบายฉบับนี้อย่างละเอียดก่อนเริ่มใช้บริการ หากคุณไม่ยินยอมกับเงื่อนไขใดๆ ในนโยบายนี้ กรุณาหยุดใช้บริการของเราและติดต่อทีมงานเพื่อขอลบบัญชีและข้อมูลส่วนตัวออกจากระบบ

2 ข้อมูลที่เราเก็บรวบรวม

เพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และเป็นไปตามกฎหมาย 69th08 จำเป็นต้องเก็บรวบรวมข้อมูลหลายประเภทจากสมาชิก ดังต่อไปนี้:

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: หมายเลข IP วันและเวลาในการเข้าถึง ผู้ให้บริการอินเทอร์เน็ต
• ข้อมูลการใช้งาน: หน้าที่เข้าชม ระยะเวลาที่อยู่บนหน้าเว็บ ลิงก์ที่คลิก พฤติกรรมการนำทาง
• ข้อมูลคุกกี้: ข้อมูลการตั้งค่า สถานะการล็อกอิน ประวัติการใช้งาน (ดูรายละเอียดในหัวข้อ 6)

2.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี เราอาจได้รับข้อมูลจากบุคคลที่สามที่เชื่อถือได้ เช่น ผู้ให้บริการตรวจสอบตัวตน (Identity Verification Provider) หรือผู้ประมวลผลการชำระเงิน เพื่อยืนยันความถูกต้องของข้อมูลที่คุณให้ไว้

3 วัตถุประสงค์การใช้ข้อมูล

69th08 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ได้แก่:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอน ให้บริการเดิมพัน และสนับสนุนลูกค้าผ่านแชทสดและช่องทางอื่นๆ
• การยืนยันตัวตน: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์และมีคุณสมบัติครบถ้วนตามข้อกำหนดการใช้บริการ
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับ ป้องกัน และสอบสวนกิจกรรมที่ผิดปกติ การฉ้อโกง การฟอกเงิน และการละเมิดข้อกำหนด
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อบังคับของกฎหมาย PDPA ข้อกำหนดด้านการต่อต้านการฟอกเงิน (AML) และคำสั่งจากหน่วยงานรัฐบาลที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม เพิ่มประสบการณ์การใช้งาน และพัฒนาฟีเจอร์ใหม่
• การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี อัปเดตระบบ และข้อมูลที่สำคัญซึ่งเกี่ยวข้องกับการใช้บริการของคุณโดยตรง
• การตลาด (เฉพาะเมื่อได้รับความยินยอม): ส่งข้อมูลโปรโมชั่น ข้อเสนอพิเศษ และข่าวสารที่เกี่ยวข้อง หากคุณได้ให้ความยินยอมไว้

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของ 69th08 อยู่บนฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการเก็บข้อมูลที่ไม่จำเป็นต่อการให้บริการหลัก คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นในการสร้างบัญชี ดำเนินการธุรกรรม และให้บริการเดิมพันตามที่ตกลงไว้
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน การเก็บบันทึกธุรกรรม และการรายงานตามข้อกำหนดกฎหมาย AML/CFT
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

69th08 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:

5.1 ผู้ให้บริการภายนอกที่ได้รับมอบหมาย

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ผ่านการคัดเลือกและทำสัญญาไว้ล่วงหน้า เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการตรวจสอบตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ทุกรายที่ได้รับข้อมูลต้องลงนามในข้อตกลงการคุ้มครองข้อมูลและผูกพันตามมาตรฐานเดียวกับที่เราปฏิบัติ

5.2 หน่วยงานบังคับใช้กฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานรัฐบาลไทยหรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย

5.3 การถ่ายโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการขายสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังนิติบุคคลใหม่ โดยเราจะแจ้งให้คุณทราบล่วงหน้าก่อนการโอนข้อมูล

6 คุกกี้และเทคโนโลยีติดตาม

69th08 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างราบรื่น รักษาความปลอดภัย และปรับปรุงประสบการณ์ของคุณ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้:

6.1 คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้ประเภทนี้จำเป็นต่อการทำงานของเว็บไซต์ ได้แก่ การรักษาสถานะการล็อกอิน การจดจำการตั้งค่าภาษา และการป้องกัน CSRF ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน

6.2 คุกกี้วิเคราะห์ (Analytics Cookies)

ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เช่น หน้าที่เข้าชมมากที่สุด เวลาที่ใช้บนแต่ละหน้า เพื่อนำข้อมูลไปปรับปรุงบริการ ข้อมูลเหล่านี้ถูกรวบรวมในรูปแบบนิรนาม

6.3 คุกกี้การตั้งค่า (Preference Cookies)

จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา รูปแบบการแสดงผล และขนาดตัวอักษร เพื่อให้คุณไม่ต้องตั้งค่าใหม่ทุกครั้งที่เข้าใช้งาน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานและฟังก์ชันการทำงานบางอย่างของแพลตฟอร์ม

7 มาตรการความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายโดยมิชอบ มาตรการที่เราใช้ ได้แก่:

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS เพื่อป้องกันการดักจับข้อมูล
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสด้วยอัลกอริทึมมาตรฐานอุตสาหกรรมก่อนบันทึกลงฐานข้อมูล
• การควบคุมการเข้าถึง: มีการจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบของพนักงาน เฉพาะผู้ที่มีความจำเป็นต้องใช้ข้อมูลเท่านั้นที่สามารถเข้าถึงได้
• ระบบตรวจจับการบุกรุก: มีระบบติดตามและแจ้งเตือนกิจกรรมที่ผิดปกติตลอด 24 ชั่วโมง
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้อย่างสม่ำเสมอในระบบที่แยกต่างหากและปลอดภัย
• การฝึกอบรมพนักงาน: พนักงานทุกคนที่เกี่ยวข้องกับการจัดการข้อมูลได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลเป็นประจำ

8 ระยะเวลาการเก็บรักษาข้อมูล

69th08 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีและการยืนยันตัวตน: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และอย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดกฎหมาย AML
• ประวัติธุรกรรม: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางการเงินและภาษีอากร
• บันทึกการสนับสนุนลูกค้า: 2 ปีนับจากการติดต่อครั้งสุดท้าย เพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
• ข้อมูลการใช้งานและคุกกี้: ไม่เกิน 13 เดือนนับจากวันที่เก็บรวบรวม
• ข้อมูลการตลาด: จนกว่าคุณจะถอนความยินยอม หรืออย่างน้อย 3 ปีหลังจากการติดต่อสื่อสารครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้องขอ โดยไม่คิดค่าใช้จ่ายใดๆ

10 การคุ้มครองผู้เยาว์

บริการของ 69th08 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการเดิมพันใดๆ บนแพลตฟอร์มของเรา

เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นออกจากระบบโดยทันที และปิดบัญชีที่เกี่ยวข้อง

11 การโอนข้อมูลข้ามพรมแดน

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ 69th08 จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือ
• มีการทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศตามมาตรฐานที่กฎหมายไทยกำหนด หรือ
• การโอนข้อมูลดังกล่าวเป็นไปตามข้อยกเว้นที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลอนุญาต

เราจะแจ้งให้คุณทราบล่วงหน้าหากมีการเปลี่ยนแปลงสำคัญเกี่ยวกับการโอนข้อมูลข้ามพรมแดนที่อาจส่งผลกระทบต่อสิทธิ์ของคุณ

12 การแก้ไขนโยบายความเป็นส่วนตัว

69th08 อาจแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน ข้อกำหนดทางกฎหมาย หรือการปรับปรุงบริการของเรา

เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้:

• การแจ้งเตือนในหน้าเว็บไซต์หลักเป็นระยะเวลาอย่างน้อย 30 วันก่อนการมีผลบังคับใช้
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้กับบัญชีของคุณ
• การแจ้งเตือนผ่านระบบแชทในแพลตฟอร์ม

วันที่อัปเดตล่าสุดของนโยบายจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับที่แก้ไขแล้ว

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 69th08 ได้ผ่านช่องทางต่อไปนี้:

เราพร้อมให้ความช่วยเหลือและตอบคำถามทุกข้อเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างเต็มที่ ทั้งในภาษาไทยและภาษาอังกฤษ