สารบัญ
01บทนำและขอบเขตนโยบาย 02ข้อมูลที่เราเก็บรวบรวม 03วัตถุประสงค์การใช้ข้อมูล 04การเปิดเผยข้อมูลแก่บุคคลที่สาม 05คุกกี้และเทคโนโลยีติดตาม 06ความปลอดภัยของข้อมูล 07ระยะเวลาการเก็บรักษาข้อมูล 08สิทธิ์ของเจ้าของข้อมูล 09การโอนข้อมูลข้ามพรมแดน 10การคุ้มครองผู้เยาว์ 11การเปลี่ยนแปลงนโยบาย 12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลบทนำและขอบเขตนโยบาย
02n93 ("เรา", "ของเรา", หรือ "แพลตฟอร์ม") ให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัวของผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้ถูกจัดทำขึ้นเพื่ออธิบายอย่างละเอียดว่า 02n93 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ 02n93 ได้แก่ เว็บไซต์หลัก แอปพลิเคชัน บริการเกมออนไลน์ทุกประเภท รวมถึงช่องทางการติดต่อและบริการลูกค้าทุกรูปแบบ การใช้บริการ 02n93 ต่อเนื่องหลังจากวันที่นโยบายนี้มีผลบังคับใช้ถือว่าท่านได้อ่านทำความเข้าใจและยอมรับเงื่อนไขทั้งหมดในนโยบายนี้แล้ว
ข้อมูลที่เราเก็บรวบรวม
02n93 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภท ขึ้นอยู่กับลักษณะการใช้บริการ โดยแบ่งได้เป็น 3 กลุ่มหลักดังนี้:
2.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุลจริง ตามบัตรประชาชนหรือเอกสารยืนยันตัวตน
- หมายเลขบัตรประชาชน (เก็บเฉพาะส่วนที่จำเป็น และผ่านการเข้ารหัส)
- วันเดือนปีเกิด เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์
- หมายเลขโทรศัพท์มือถือที่ใช้งานได้จริง
- อีเมลแอดเดรส (ถ้ามี)
- ข้อมูลบัญชีธนาคารที่ใช้ฝาก-ถอนเงิน ได้แก่ ชื่อเจ้าของบัญชี เลขที่บัญชี และธนาคาร
- ที่อยู่ปัจจุบัน (จังหวัด เมือง เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น)
2.2 ข้อมูลที่ระบบเก็บโดยอัตโนมัติ
- IP Address และข้อมูลตำแหน่งโดยประมาณ
- ประเภทของเบราว์เซอร์และระบบปฏิบัติการ
- ข้อมูล Device ID และ Session Token
- ประวัติการเข้าสู่ระบบ (วันเวลา ช่องทาง ความถี่)
- บันทึกกิจกรรมการใช้งาน (Log Files)
2.3 ข้อมูลด้านธุรกรรมและการเล่น
- ประวัติการฝากและถอนเงินทุกรายการ
- ประวัติการเดิมพันและผลลัพธ์ของแต่ละเกม
- ยอดเงินคงเหลือในบัญชีและประวัติการใช้โบนัส
- พฤติกรรมการใช้งาน เช่น เกมที่ชื่นชอบ ช่วงเวลาที่ใช้งาน และความถี่การเดิมพัน
วัตถุประสงค์การใช้ข้อมูล
02n93 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะในขอบเขตที่จำเป็นและถูกต้องตามกฎหมาย โดยมีวัตถุประสงค์ชัดเจนดังตารางต่อไปนี้:
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| ยืนยันตัวตนและลงทะเบียนบัญชี | ชื่อ, วันเกิด, เลขบัตรประชาชน, โทรศัพท์ | สัญญา / ข้อกำหนดกฎหมาย |
| ประมวลผลธุรกรรมการเงิน | ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม | สัญญา |
| ป้องกันการฉ้อโกงและฟอกเงิน (AML/KYC) | ข้อมูลตัวตน, IP, พฤติกรรมการใช้งาน | ข้อกำหนดกฎหมาย |
| บริการลูกค้าและการแก้ไขปัญหา | ประวัติการติดต่อ, ข้อมูลบัญชี | ประโยชน์โดยชอบธรรม |
| ส่งโปรโมชั่นและข้อเสนอพิเศษ | โทรศัพท์, อีเมล, พฤติกรรมการเล่น | ความยินยอม |
| วิเคราะห์และพัฒนาบริการ | ข้อมูลการใช้งาน, Log Files | ประโยชน์โดยชอบธรรม |
| ตรวจจับและป้องกันความปลอดภัยทางไซเบอร์ | IP, Device ID, Session Data | ประโยชน์โดยชอบธรรม |
02n93 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น และจะแจ้งให้ท่านทราบล่วงหน้าหากมีการเปลี่ยนแปลงวัตถุประสงค์
การเปิดเผยข้อมูลแก่บุคคลที่สาม
02n93 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีที่จำเป็นและถูกต้องตามกฎหมาย ดังต่อไปนี้:
- ผู้ให้บริการด้านการชำระเงิน: ธนาคารและผู้ให้บริการ Payment Gateway เพื่อดำเนินการธุรกรรมของท่าน ข้อมูลที่แชร์จำกัดเฉพาะส่วนที่จำเป็นสำหรับธุรกรรมนั้นๆ
- ผู้ให้บริการระบบคลาวด์และ IT: ผู้ให้บริการโครงสร้างพื้นฐานด้าน IT ที่ทำสัญญากับ 02n93 ซึ่งถูกผูกพันด้วยข้อตกลงรักษาความลับ (NDA) ที่เข้มงวด
- ผู้ให้บริการเกมและซอฟต์แวร์: ผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์ม เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
- หน่วยงานรัฐและกฎหมาย: เมื่อถูกกำหนดโดยกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย
- การป้องกันการฉ้อโกง: อาจแชร์ข้อมูลกับหน่วยงานตรวจสอบการฉ้อโกงหรือ AML (Anti-Money Laundering) ตามที่กฎหมายกำหนด
คุกกี้และเทคโนโลยีติดตาม
02n93 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างราบรื่นและมอบประสบการณ์ที่ดีที่สุดแก่ท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท:
| ประเภทคุกกี้ | วัตถุประสงค์ | สามารถปฏิเสธได้ |
|---|---|---|
| คุกกี้จำเป็น (Essential) | รักษาสถานะการเข้าสู่ระบบ, ความปลอดภัยของ Session, การทำงานพื้นฐานของเว็บไซต์ | ไม่ได้ (จำเป็นสำหรับบริการ) |
| คุกกี้การทำงาน (Functional) | จำการตั้งค่าของท่าน เช่น ภาษา ธีม การแจ้งเตือน | ได้ |
| คุกกี้วิเคราะห์ (Analytics) | วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ (ข้อมูลไม่ระบุตัวตน) | ได้ |
| คุกกี้การตลาด (Marketing) | แสดงโปรโมชั่นที่ตรงกับความสนใจ | ได้ (ต้องถอนความยินยอม) |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน หรือผ่านหน้าตั้งค่าความเป็นส่วนตัวในบัญชีผู้ใช้ 02n93 ทั้งนี้ การปิดคุกกี้จำเป็นอาจทำให้บางส่วนของบริการทำงานได้ไม่สมบูรณ์
ความปลอดภัยของข้อมูล
02n93 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับอุตสาหกรรม เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการปกป้องอย่างครอบคลุมตลอดเวลา มาตรการที่เราใช้ประกอบด้วย:
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับ-ส่งระหว่างท่านกับ 02n93 ถูกเข้ารหัสตลอดเวลา
- การแฮชรหัสผ่าน: รหัสผ่านของท่านไม่ถูกเก็บในรูปแบบที่อ่านได้ แต่ใช้อัลกอริทึม bcrypt ในการแฮชก่อนบันทึก
- Two-Factor Authentication (2FA): ระบบยืนยันตัวตนสองขั้นตอนเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- ระบบตรวจจับการบุกรุก (IDS/IPS): ตรวจสอบความผิดปกติในระบบแบบ Real-time
- การสำรองข้อมูล (Backup): ข้อมูลถูกสำรองอัตโนมัติทุกวันและเก็บในหลายที่ตั้งทางภูมิศาสตร์
- การตรวจสอบความปลอดภัยเป็นประจำ: 02n93 ดำเนินการ Penetration Testing และ Security Audit อย่างสม่ำเสมอ
- การควบคุมการเข้าถึงข้อมูล: เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคล และมีการบันทึกทุกการเข้าถึง
ระยะเวลาการเก็บรักษาข้อมูล
02n93 เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในช่วงเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาโดยประมาณดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลยืนยันตัวตน (KYC) | 5 ปีนับจากวันปิดบัญชี (ตามกฎหมาย AML) |
| ประวัติธุรกรรมทางการเงิน | 7 ปีนับจากวันทำรายการ (ตามกฎหมายบัญชีและภาษี) |
| ประวัติการเดิมพันและกิจกรรมในเกม | 3 ปีนับจากวันเล่น |
| Log การเข้าสู่ระบบและความปลอดภัย | 2 ปีนับจากวันที่บันทึก |
| ข้อมูลการติดต่อบริการลูกค้า | 3 ปีนับจากวันที่ติดต่อ |
| ข้อมูลการตลาดและคุกกี้ | จนกว่าท่านจะถอนความยินยอม |
เมื่อครบกำหนดระยะเวลาหรือเมื่อไม่มีความจำเป็นทางกฎหมายอีกต่อไป 02n93 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัยโดยไม่สามารถกู้คืนได้
สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้ ซึ่ง 02n93 พร้อมให้ความร่วมมืออ ย่างเต็มที่:
สิทธิ์ในการเข้าถึงข้อมูล (Right to Access)
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ 02n93 เก็บรักษาไว้เกี่ยวกับตัวท่าน พร้อมรายละเอียดวัตถุประสงค์การใช้งาน โดยเราจะตอบสนองภายใน 30 วันทำการ
สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification)
หากข้อมูลส่วนบุคคลของท่านไม่ถูกต้องหรือไม่สมบูรณ์ ท่านมีสิทธิ์ขอให้ 02n93 แก้ไขหรืออัปเดตข้อมูลดังกล่าวได้ทันที
สิทธิ์ในการลบข้อมูล (Right to Erasure)
ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่านออกจากระบบได้ เว้นแต่กรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้ เช่น ข้อมูลธุรกรรมตามกฎหมาย AML
สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction)
ท่านมีสิทธิ์ขอให้ 02n93 ระงับการประมวลผลข้อมูลของท่านชั่วคราวในระหว่างที่อยู่ระหว่างการพิจารณาคำคัดค้านหรือการตรวจสอบ
สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability)
ท่านสามารถขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-readable) เพื่อนำไปใช้กับบริการอื่นได้ตามที่กฎหมายอนุญาต
สิทธิ์ในการคัดค้านการประมวลผล (Right to Object)
ท่านสามารถคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ด้านการตลาดโดยตรงได้ทุกเมื่อ โดยการคัดค้านดังกล่าวจะมีผลทันที
การโอนข้อมูลข้ามพรมแดน
ในบางกรณี 02n93 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์หรือระบบเกมระดับสากล
ในทุกกรณีดังกล่าว 02n93 จะดำเนินการให้แน่ใจว่า:
- ประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของไทยกำหนด
- มีสัญญาคุ้มครองข้อมูลส่วนบุคคล (Data Processing Agreement) ระหว่าง 02n93 และผู้รับข้อมูลที่มีผลทางกฎหมาย
- มีมาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือกลไกคุ้มครองอื่นที่ได้รับการยอมรับ
- ข้อมูลที่โอนถูกจำกัดเฉพาะส่วนที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น
การคุ้มครองผู้เยาว์
02n93 ดำเนินมาตรการที่เข้มงวดในการป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ ดังนี้:
- กระบวนการยืนยันตัวตน KYC ที่ตรวจสอบอายุของผู้สมัครทุกราย
- การตรวจสอบเอกสารยืนยันตัวตน (บัตรประชาชน หรือหนังสือเดินทาง) สำหรับบัญชีใหม่ทุกบัญชี
- ระบบตรวจจับอัตโนมัติที่แจ้งเตือนเมื่อพบพฤติกรรมที่บ่งชี้ว่าผู้ใช้อาจเป็นผู้เยาว์
- บัญชีที่ตรวจพบว่าเป็นของผู้เยาว์จะถูกระงับทันทีและคืนเงินคงเหลือตามขั้นตอนที่กำหนด
02n93 ไม่เก็บข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที
การเปลี่ยนแปลงนโยบาย
02n93 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา การแก้ไขที่สำคัญจะถูกแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้:
- การแสดงแบนเนอร์แจ้งเตือนบนเว็บไซต์หลักของ 02n93
- การส่งข้อความแจ้งเตือนผ่านระบบแจ้งเตือนภายในบัญชีผู้ใช้
- การส่ง SMS หรืออีเมลแจ้งเตือนไปยังหมายเลขโทรศัพท์หรืออีเมลที่ท่านลงทะเบียนไว้
การเปลี่ยนแปลงจะมีผลบังคับใช้ทันทีหลังการประกาศ เว้นแต่จะระบุวันมีผลบังคับใช้ไว้เป็นการเฉพาะ การใช้บริการ 02n93 ต่อเนื่องหลังจากการประกาศการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่โดยอัตโนมัติ
หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ ท่านมีสิทธิ์ยุติการใช้บริการและขอลบข้อมูลส่วนบุคคลออกจากระบบได้ทันที
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของ 02n93 ได้ผ่านช่องทางดังนี้:
อีเมล: [email protected]
หัวข้ออีเมล: "คำร้องสิทธิ์ PDPA" หรือ "นโยบายความเป็นส่วนตัว"
ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง
บริการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
นอกจากนี้ หากท่านเชื่อว่า 02n93 ได้ละเมิดสิทธิ์ความเป็นส่วนตัวของท่านและไม่ได้รับการแก้ไขอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลอิสระของประเทศไทยได้ตามขั้นตอนที่กฎหมายกำหนด