นโยบายความเป็นส่วนตัว 24p62

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ 24p62 ("บริษัท" "เรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกและผู้ใช้งานเว็บไซต์ 24p62.vip รวมถึงบริการทั้งหมดที่เกี่ยวข้อง

นโยบายนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล การใช้บริการของ 24p62 ถือเป็นการที่ท่านรับทราบและยอมรับนโยบายนี้

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง และวันเดือนปีเกิด
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร (เลขบัญชี ชื่อธนาคาร สาขา)
• สำเนาบัตรประชาชนหรือหนังสือเดินทาง (เฉพาะในกระบวนการยืนยันตัวตน KYC)
• ที่อยู่สำหรับจัดส่ง (หากมีการส่งรางวัลทางกายภาพ)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address และข้อมูล Geolocation โดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
• ประวัติการเข้าถึงหน้าต่างๆ บนเว็บไซต์ (Clickstream data)
• ข้อมูล Session และเวลาการใช้งาน
• ข้อมูลคุกกี้ (ดูหัวข้อ 8)

2.3 ข้อมูลธุรกรรม

• ประวัติการฝาก-ถอนและมูลค่าธุรกรรมทุกรายการ
• ประวัติการเดิมพันและผลการเล่น
• ยอดคงเหลือในบัญชีและความเคลื่อนไหวของเครดิต

3. วัตถุประสงค์ในการใช้ข้อมูล

24p62 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินธุรกรรมทางการเงิน และให้บริการเกมและเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิกตามกฎหมาย KYC/AML
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การสื่อสาร: แจ้งข่าวสาร โปรโมชัน และการอัปเดตสำคัญ (ท่านสามารถยกเลิกได้ตลอดเวลา)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: จัดทำรายงานและเอกสารตามที่กฎหมายหรือหน่วยงานที่มีอำนาจกำหนด
• การพนันอย่างรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุความเสี่ยงและให้ความช่วยเหลือเชิงรุก

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA บริษัทประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและโปรโมชันที่ไม่จำเป็นต่อการให้บริการ
• การปฏิบัติตามสัญญา (Contractual necessity): สำหรับการดำเนินธุรกรรมและให้บริการหลักตามข้อตกลงสมาชิก
• ประโยชน์โดยชอบธรรม (Legitimate interests): สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง และการวิเคราะห์เชิงสถิติ
• การปฏิบัติตามกฎหมาย (Legal obligation): สำหรับการรายงานธุรกรรมต้องสงสัยและการจัดเก็บเอกสารตามกฎหมาย

5. การเปิดเผยข้อมูลให้บุคคลที่สาม

24p62 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ไว้วางใจ: ผู้ประมวลผลการชำระเงิน (Payment processors) ผู้ให้บริการคลาวด์ และผู้ให้บริการยืนยันตัวตน ซึ่งทั้งหมดอยู่ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งหรือคำร้องจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบตรวจสอบการฉ้อโกงในอุตสาหกรรม (Industry fraud prevention networks) เพื่อปกป้องสมาชิกทุกท่าน
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ โดยข้อมูลของท่านจะยังคงได้รับการคุ้มครองตามนโยบายนี้

6. มาตรการรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง เปิดเผย เปลี่ยนแปลง หรือทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้ได้แก่

• การเข้ารหัสข้อมูลระหว่างการส่งด้วย TLS 1.3 (Transport Layer Security)
• การเข้ารหัสข้อมูลที่เก็บไว้ (Encryption at rest) สำหรับข้อมูลสำคัญ
• ระบบควบคุมการเข้าถึงข้อมูลตามหลักการ Least Privilege
• การตรวจสอบและทดสอบความปลอดภัยของระบบเป็นประจำ (Penetration testing)
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์
• ระบบบันทึกและตรวจสอบการเข้าถึงข้อมูล (Audit logs)

อย่างไรก็ตาม การส่งข้อมูลทางอินเทอร์เน็ตไม่สามารถรับประกันความปลอดภัยได้ 100% ท่านมีหน้าที่รักษาความปลอดภัยของรหัสผ่านและบัญชีของตนเองด้วย

7. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้หรือตามที่กฎหมายกำหนด ระยะเวลาทั่วไปมีดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับซัพพอร์ต: 3 ปีนับจากวันที่สื่อสาร
• ข้อมูล Log และความปลอดภัย: 12 เดือน
• ข้อมูลการตลาด (ที่ยินยอม): จนกว่าท่านจะถอนความยินยอม

8. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ 24p62 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ของท่าน

ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษา Session ล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance cookies): วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงบริการ
• คุกกี้ฟังก์ชัน (Functional cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา

ท่านสามารถจัดการหรือลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์

9. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้

เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราที่อีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10. การคุ้มครองผู้เยาว์

เราไม่ตั้งใจเก็บข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี หากท่านเชื่อว่าเราได้เก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูล

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบผ่านการแจ้งเตือนบนเว็บไซต์หรือทางอีเมลที่ลงทะเบียนไว้อย่างน้อย 30 วันก่อนมีผลบังคับใช้

การใช้บริการ 24p62 ต่อเนื่องหลังการเปลี่ยนแปลงมีผลบังคับใช้ถือเป็นการยอมรับนโยบายที่แก้ไขใหม่

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ

หากท่านเชื่อว่าสิทธิ์ของท่านถูกละเมิดและไม่ได้รับการแก้ไขอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย