นโยบายความเป็นส่วนตัว e889 คุ้มครองข้อมูลสมาชิกตามมาตรฐาน PDPA

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย e889 ซึ่งเป็นผู้ดำเนินงานแพลตฟอร์มเดิมพันออนไลน์ที่เข้าถึงได้ผ่าน e889.net และโดเมนที่เกี่ยวข้องทั้งหมด เพื่ออธิบายให้สมาชิกและผู้ใช้งานทุกท่านเข้าใจว่า e889 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายนี้บังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ e889 เก็บรวบรวมจากท่านในระหว่างที่ท่านใช้บริการ ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางการสื่อสารอื่น ๆ ที่ e889 ดำเนินการ

e889 ดำเนินการในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมีหน้าที่รับผิดชอบต่อการประมวลผลข้อมูลส่วนบุคคลของท่านอย่างถูกต้องตามกฎหมาย

e889 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบและจากหลายแหล่ง ดังต่อไปนี้

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล วันเดือนปีเกิด และหมายเลขบัตรประจำตัวประชาชน (สำหรับการยืนยันตัวตน)
• ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่ง
• ชื่อผู้ใช้งาน รหัสผ่าน (เข้ารหัสด้วย bcrypt) และข้อมูลการตั้งค่าบัญชี
• ข้อมูลบัญชีธนาคารที่ใช้สำหรับการฝาก-ถอนเงิน
• เอกสารยืนยันตัวตน เช่น ภาพสำเนาบัตรประชาชน หนังสือเดินทาง

ข้อมูลที่เก็บรวบรวมอัตโนมัติ:

• หมายเลข IP address ประเภทอุปกรณ์ และเบราว์เซอร์ที่ใช้งาน
• ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาใช้งาน และรูปแบบการนำทาง
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน
• บันทึกประวัติการเดิมพัน การฝาก และการถอนเงิน

e889 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจนตาม PDPA ดังตารางต่อไปนี้:

e889 จะไม่เปิดเผย ขาย หรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เว้นแต่ในกรณีดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับการแต่งตั้ง (Processors): e889 อาจใช้บริการจากผู้ให้บริการภายนอกที่ผ่านการคัดเลือกอย่างเข้มงวด เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการซอฟต์แวร์เกม โดยผู้ให้บริการเหล่านี้มีข้อผูกพันทางสัญญาในการปกป้องข้อมูลของท่านตามมาตรฐานเดียวกับ e889
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: e889 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย หรือเมื่อจำเป็นเพื่อปฏิบัติตามหน้าที่ทางกฎหมาย
• การป้องกันการฉ้อโกงและการฟอกเงิน: ในกรณีที่มีเหตุอันควรสงสัย e889 อาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงที่เกี่ยวข้อง
• การปกป้องผลประโยชน์ที่ชอบธรรม: ในกรณีที่จำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ e889 สมาชิก หรือบุคคลอื่น

ในทุกกรณีที่มีการเปิดเผยข้อมูล e889 จะดำเนินการเฉพาะเท่าที่จำเป็นและสอดคล้องกับวัตถุประสงค์ที่ระบุไว้เท่านั้น

e889 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งประเภทคุกกี้ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้ e889 เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และการตั้งค่าอื่น ๆ
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นและโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน โดยต้องได้รับความยินยอมก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม

e889 ใช้มาตรการรักษาความปลอดภัยที่เข้มงวดหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก ได้แก่:

• การเข้ารหัสข้อมูล: ข้อมูลทุกชิ้นถูกเข้ารหัสด้วย SSL/TLS 256-bit ทั้งในระหว่างการรับส่งและในขณะจัดเก็บ
• ระบบยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้กับบัญชี
• การตรวจสอบระบบอย่างสม่ำเสมอ: ทีมความปลอดภัยของ e889 ทำการตรวจสอบและทดสอบระบบอย่างสม่ำเสมอเพื่อระบุและแก้ไขช่องโหว่
• การควบคุมการเข้าถึงข้อมูล: พนักงาน e889 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น
• ระบบตรวจจับการบุกรุก: e889 ใช้ระบบ IDS/IPS เพื่อตรวจจับและป้องกันการเข้าถึงระบบโดยไม่ได้รับอนุญาต
• การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองอย่างสม่ำเสมอในที่ตั้งที่ปลอดภัยหลายแห่ง

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้:

e889 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้:

เมื่อครบกำหนดระยะเวลาเก็บรักษา e889 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ในบางกรณี e889 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ

ในกรณีที่มีการโอนข้อมูลข้ามพรมแดน e889 จะดำเนินการตามมาตรการป้องกันที่เหมาะสม ดังนี้:

• โอนข้อมูลไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศที่มีข้อกำหนดคุ้มครองข้อมูลมาตรฐาน
• ใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมายที่เกี่ยวข้อง

ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการป้องกันการโอนข้อมูลระหว่างประเทศได้โดยติดต่อ e889 ผ่านช่องทางที่ระบุในหัวข้อที่ 11

e889 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของ e889

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ e889 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้:

• การแจ้งเตือนในแพลตฟอร์มเมื่อเข้าสู่ระบบครั้งถัดไป
• การส่งอีเมลแจ้งไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การประกาศบนหน้าเว็บไซต์พร้อมวันที่มีผลบังคับใช้

การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากวันที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว e889 แนะนำให้ท่านตรวจสอบนโยบายนี้เป็นประจำ

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ e889 ได้ผ่านช่องทางดังนี้:

• อีเมล: [email protected]
• แชทสด: ผ่านแพลตฟอร์ม e889 ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• คำถามที่พบบ่อย: ดูหน้า FAQ

e889 จะดำเนินการตอบสนองต่อคำขอของท่านโดยเร็วที่สุด และไม่เกิน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน e889 อาจขยายระยะเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านเชื่อว่า e889 ไม่ได้ดำเนินการตามคำขอของท่านอย่างเหมาะสม ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย