นโยบายความเป็นส่วนตัว 719s Casino

01 ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล

ในนโยบายความเป็นส่วนตัวฉบับนี้ "719s" หรือ "เรา" หมายถึงผู้ให้บริการแพลตฟอร์ม 719s Casino ซึ่งทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

719s มีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานแพลตฟอร์มทุกคน หากท่านมีข้อสงสัยเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของ 719s สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ได้ตามช่องทางที่ระบุในหัวข้อสุดท้ายของเอกสารนี้

02 ข้อมูลส่วนบุคคลที่ 719s เก็บรวบรวม

719s เก็บรวบรวมข้อมูลส่วนบุคคลในหลายประเภท ขึ้นอยู่กับลักษณะการใช้บริการ ดังนี้

719s ไม่เก็บข้อมูลหมายเลขบัตรเครดิต/เดบิตแบบเต็มรูปแบบ ธุรกรรมทางการเงินทั้งหมดผ่านระบบของธนาคารโดยตรง

03 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

719s ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการหลัก — ยืนยันตัวตน เปิดบัญชี ดำเนินการฝากถอนเงิน และให้สิทธิ์เข้าถึงเกม
• การตรวจสอบอายุ (KYC) — ยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง — ตรวจสอบธุรกรรมที่ผิดปกติและป้องกันการฟอกเงิน (AML)
• การปรับปรุงบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่น
• การสื่อสารด้านบริการ — แจ้งข้อมูลโปรโมชั่น อัปเดตระบบ และข่าวสารที่เกี่ยวข้อง
• การพนันอย่างมีความรับผิดชอบ — ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีความเสี่ยง
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง

04 ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

719s ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่างๆ ตามที่ PDPA กำหนด

• ความจำเป็นในการปฏิบัติตามสัญญา — การยืนยันตัวตนและการดำเนินธุรกรรมทางการเงิน
• ความยินยอม (Consent) — การรับข้อมูลโปรโมชั่นและการตลาด ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest) — การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย — การรายงานธุรกรรมทางการเงินตามกฎหมาย AML

05 การเปิดเผยข้อมูลแก่บุคคลที่สาม

719s ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม 719s อาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ทำสัญญากับ 719s — เช่น ผู้ประมวลผลการชำระเงิน ธนาคาร ผู้ให้บริการเกม และผู้ให้บริการ IT โดยมีการทำสัญญาคุ้มครองข้อมูลอย่างเหมาะสม
• หน่วยงานราชการและกฎหมาย — เมื่อได้รับคำสั่งศาล คำขอจากเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย หรือตามข้อกำหนด AML
• การป้องกันการฉ้อโกง — แบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องผู้ใช้งานทั้งหมด

ก่อนเปิดเผยข้อมูลแก่บุคคลที่สามทุกราย 719s ตรวจสอบให้แน่ใจว่าบุคคลที่สามนั้นมีมาตรการคุ้มครองข้อมูลที่เพียงพอตามมาตรฐาน PDPA

06 การโอนข้อมูลระหว่างประเทศ

ในบางกรณีที่จำเป็นสำหรับการให้บริการ เช่น การใช้ระบบเกมจากผู้ให้บริการต่างประเทศ ข้อมูลบางส่วนอาจถูกประมวลผลนอกประเทศไทย

719s ดำเนินการตรวจสอบว่าประเทศปลายทางหรือองค์กรที่รับข้อมูลมีมาตรการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอและเทียบเท่ากับ PDPA ก่อนโอนข้อมูลทุกครั้ง

07 ระยะเวลาการเก็บรักษาข้อมูล

719s เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก — ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บวก 5 ปีหลังปิดบัญชี
• ประวัติการทำธุรกรรม — 7 ปีตามข้อกำหนดทางบัญชีและ AML
• บันทึกการสื่อสาร — 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• Log ความปลอดภัย — 1 ปีเพื่อการตรวจสอบและป้องกันการฉ้อโกง
• ข้อมูล KYC — 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจตามกฎหมาย AML

08 มาตรการรักษาความปลอดภัยของข้อมูล

719s ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลระหว่างส่งผ่าน TLS 1.3 / SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• ระบบควบคุมการเข้าถึงตามหลัก Least Privilege — เจ้าหน้าที่เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่เท่านั้น
• การตรวจสอบความปลอดภัยระบบ (Security Audit) อย่างน้อยปีละครั้ง
• ระบบตรวจจับการบุกรุก (IDS/IPS) ทำงานตลอด 24 ชั่วโมง
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) พร้อมแจ้งหน่วยงานที่เกี่ยวข้องและเจ้าของข้อมูลภายใน 72 ชั่วโมง

09 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิต่างๆ ตาม PDPA ซึ่ง 719s พร้อมอำนวยความสะดวกในการใช้สิทธิทั้งหมด

ในการใช้สิทธิข้างต้น กรุณาติดต่อ 719s ผ่าน Live Chat ภาษาไทยหรืออีเมล [email protected] 719s จะตอบสนองคำร้องภายใน 30 วัน นับจากวันที่ได้รับคำร้อง

10 คุกกี้และเทคโนโลยีการติดตาม

719s ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานของแพลตฟอร์ม เช่น การรักษา Session Login ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยวิเคราะห์การใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้ สามารถปิดได้
• คุกกี้ความปลอดภัย (Security Cookies) — ช่วยตรวจจับการเข้าสู่ระบบที่ผิดปกติและป้องกันการโจมตี

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

719s สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 719s จะแจ้งสมาชิกผ่านช่องทางที่เหมาะสม เช่น การแสดงแบนเนอร์แจ้งเตือนบนแพลตฟอร์ม หรือการส่ง SMS ไปยังเบอร์โทรศัพท์ที่ลงทะเบียน โดยจะแจ้งล่วงหน้าอย่างน้อย 14 วัน ก่อนที่การเปลี่ยนแปลงจะมีผล

12 ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิของเจ้าของข้อมูลตาม PDPA กรุณาติดต่อ

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่าสิทธิของท่านถูกละเมิด