1 บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย ee889 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ ee889 ทั้งหมด
ee889 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด เราเชื่อมั่นว่าความไว้วางใจของท่านเป็นรากฐานสำคัญของความสัมพันธ์ระหว่างเราและสมาชิก ดังนั้นเราจึงโปร่งใสในทุกขั้นตอนของการจัดการข้อมูล
นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ท่านให้แก่เราผ่านช่องทางใดๆ รวมถึงเว็บไซต์ แอปพลิเคชัน การสื่อสารทางอีเมล และการติดต่อกับทีมสนับสนุนของเรา
การที่ท่านใช้บริการ ee889 ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายใดๆ กรุณางดใช้บริการของเรา
2 ข้อมูลที่เราเก็บรวบรวม
ee889 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งออกเป็นประเภทดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชนหรือหนังสือเดินทาง ที่อยู่ปัจจุบัน
- ข้อมูลติดต่อ: อีเมล หมายเลขโทรศัพท์ บัญชี LINE หรือช่องทางสื่อสารอื่นที่ท่านให้ไว้
- ข้อมูลบัญชีธนาคาร: ชื่อธนาคาร เลขบัญชี ชื่อเจ้าของบัญชี สำหรับการประมวลผลธุรกรรม
- เอกสาร KYC: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันตัวตนอื่นๆ พร้อมหลักฐานที่อยู่
2.2 ข้อมูลที่เกิดจากการใช้บริการ
- ประวัติธุรกรรม: ยอดฝาก-ถอน เวลาธุรกรรม ช่องทางชำระเงินที่ใช้ และสถานะธุรกรรม
- ประวัติการเล่น: เกมที่เล่น ยอดเดิมพัน ผลการเล่น และระยะเวลาการใช้งาน
- ข้อมูลการสื่อสาร: บันทึกการสนทนากับฝ่ายสนับสนุน อีเมลโต้ตอบ และข้อร้องเรียนต่างๆ
2.3 ข้อมูลทางเทคนิค
- IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ และข้อมูลอุปกรณ์
- ข้อมูล Cookies, Log Files และ Session Data ที่เกิดขึ้นระหว่างการใช้งาน
- หน้าที่เข้าชม เวลาที่ใช้บนแต่ละหน้า และเส้นทางการนำทางบนเว็บไซต์
3 วัตถุประสงค์ในการใช้ข้อมูล
ee889 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและสมเหตุสมผลเท่านั้น ดังนี้
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน และให้บริการเกมและความบันเทิง
- การยืนยันตัวตน (KYC/AML): เพื่อป้องกันการฉ้อโกง การฟอกเงิน และตรวจสอบอายุผู้ใช้บริการว่ามีอายุครบ 20 ปีบริบูรณ์
- การบริการลูกค้า: เพื่อติดต่อสื่อสาร ตอบข้อสงสัย แก้ไขปัญหา และปรับปรุงประสบการณ์ของท่าน
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมาย คำสั่งศาล หรือคำขอจากหน่วยงานรัฐที่มีอำนาจ
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งาน ทดสอบฟีเจอร์ใหม่ และพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
- การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและแจ้งเตือนสมาชิกที่อาจมีความเสี่ยง รวมถึงการจัดการ Self-Exclusion
ฐานทางกฎหมายในการประมวลผลข้อมูล
ee889 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานของ (1) ความจำเป็นในการปฏิบัติตามสัญญา (2) ภาระหน้าที่ทางกฎหมาย (3) ประโยชน์โดยชอบธรรมของเรา และ (4) ความยินยอมของท่านที่ให้ไว้อย่างชัดแจ้ง
4 การเปิดเผยข้อมูลต่อบุคคลที่สาม
ee889 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการภายนอก: ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการเกม ผู้ตรวจสอบ KYC และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งมีสัญญาผูกพันให้ปกป้องข้อมูลของท่าน
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ตามที่กฎหมายกำหนด เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานอื่นที่มีอำนาจ
- บริษัทในเครือ: บริษัทในกลุ่มเดียวกันกับ ee889 ที่ดำเนินงานภายใต้มาตรฐานการคุ้มครองข้อมูลเดียวกัน
- การโอนกิจการ: ในกรณีที่มีการควบรวม การโอนกิจการ หรือการขายทรัพย์สิน ข้อมูลของท่านอาจถูกโอนไปยังนิติบุคคลใหม่ โดยท่านจะได้รับการแจ้งให้ทราบล่วงหน้า
ผู้ให้บริการภายนอกทุกรายที่ ee889 ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่เราระบุไว้
5 คุกกี้และเทคโนโลยีติดตาม
ee889 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่อาจส่งผลต่อการทำงานบางส่วนของแพลตฟอร์ม
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| จำเป็น (Essential) | ระบบล็อกอิน การจัดการ Session และความปลอดภัยของบัญชี | Session / 30 วัน |
| การวิเคราะห์ (Analytics) | วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงเว็บไซต์ | 90 วัน |
| การตั้งค่า (Preferences) | จดจำภาษา ธีม และการตั้งค่าส่วนตัวของผู้ใช้ | 1 ปี |
| ความปลอดภัย (Security) | ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการฉ้อโกง | Session |
6 ความปลอดภัยของข้อมูล
ee889 ลงทุนในมาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ
- การเข้ารหัสข้อมูลระหว่างการส่งด้วยเทคโนโลยี SSL/TLS 256-bit
- การจัดเก็บรหัสผ่านด้วยการเข้ารหัสแบบ Hashing ที่ไม่สามารถถอดรหัสได้
- การควบคุมการเข้าถึงข้อมูลแบบ Role-Based (RBAC) เพื่อจำกัดการเข้าถึงเฉพาะผู้ที่ได้รับอนุญาต
- การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
- ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีสมาชิก
- การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและการวางแผนรับมือเหตุฉุกเฉิน
กรณีข้อมูลรั่วไหล
หากเกิดการละเมิดข้อมูลส่วนบุคคล ee889 จะแจ้งให้สมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องทราบภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด พร้อมดำเนินมาตรการแก้ไขอย่างเร่งด่วน
7 ระยะเวลาการเก็บรักษาข้อมูล
ee889 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
- ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดด้าน AML
- ข้อมูล KYC และเอกสารยืนยันตัวตน: เก็บไว้ไม่น้อยกว่า 5 ปีหลังจากสิ้นสุดความสัมพันธ์ตามที่กฎหมายกำหนด
- ประวัติธุรกรรม: เก็บไว้ 5 ปี นับจากวันที่ทำรายการ เพื่อวัตถุประสงค์ทางภาษีและการตรวจสอบ
- ข้อมูลการสื่อสาร: บันทึกการสนทนากับฝ่ายสนับสนุนเก็บไว้ 2 ปี เพื่อตรวจสอบคุณภาพการให้บริการ
- ข้อมูล Log ทางเทคนิค: เก็บไว้ไม่เกิน 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหา
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ee889 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานอุตสาหกรรม
8 สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้
สิทธิ์เข้าถึงข้อมูล
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับตัวท่าน และขอสำเนาข้อมูลดังกล่าวได้
สิทธิ์แก้ไขข้อมูล
ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยให้เป็นปัจจุบัน
สิทธิ์ลบข้อมูล
ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เมื่อไม่มีความจำเป็นต้องเก็บไว้อีกต่อไป
สิทธิ์ระงับการใช้
ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านในกรณีที่มีเหตุอันสมควร
สิทธิ์ความสะดวกในการโอนย้าย
ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับบริการอื่น
สิทธิ์คัดค้านการประมวลผล
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาด
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราที่ [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่รับคำขอ
9 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ee889 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ หรือผู้ให้บริการเกมระดับนานาชาติ
เมื่อมีการโอนข้อมูลข้ามพรมแดน ee889 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานของ PDPA ไทย ซึ่งรวมถึงการทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
ประเทศที่อาจมีการโอนข้อมูล
ผู้ให้บริการที่ ee889 ใช้งานอยู่ในปัจจุบันมีที่ตั้งเซิร์ฟเวอร์ในสิงคโปร์ ญี่ปุ่น และสหภาพยุโรป ซึ่งล้วนอยู่ภายใต้กรอบกฎหมายคุ้มครองข้อมูลที่เข้มแข็ง
10 การแก้ไขนโยบาย
ee889 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านทางอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์มก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของเอกสารฉบับนี้เสมอ
การที่ท่านยังคงใช้บริการของ ee889 หลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
11 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ภายใต้นโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ee889 ผ่านช่องทางดังนี้
- อีเมล: [email protected] (ระบุหัวข้อ: คำร้องข้อมูลส่วนบุคคล PDPA)
- แชทสด: ทีมสนับสนุนภาษาไทยพร้อมให้บริการทุกวัน 24 ชั่วโมง
- LINE Official: ติดต่อผ่าน LINE ทุกวัน 24 ชั่วโมง
เราจะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อนอาจใช้เวลาถึง 60 วัน โดยเราจะแจ้งให้ท่านทราบล่วงหน้าหากจำเป็นต้องขยายระยะเวลา
หากท่านเชื่อว่า ee889 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย