นโยบายความเป็นส่วนตัว
eoo89

1ข้อมูลที่เราเก็บรวบรวม

eoo89 เก็บรวบรวมข้อมูลส่วนบุคคลจากคุณในหลายช่องทางและหลายสถานการณ์ ขึ้นอยู่กับลักษณะการใช้งานแพลตฟอร์ม ข้อมูลที่เราอาจเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

ข้อมูลที่คุณให้ไว้โดยตรง

ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: หมายเลข IP Address ประเทศต้นทาง ผู้ให้บริการอินเทอร์เน็ต
• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้งาน เกมที่เล่น ยอดเดิมพัน
• คุกกี้และข้อมูลการติดตาม: ดูรายละเอียดในหัวข้อที่ 6

2วัตถุประสงค์การใช้ข้อมูล

eoo89 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นต่อการให้บริการเท่านั้น โดยมีวัตถุประสงค์หลักดังนี้

• การให้บริการแพลตฟอร์ม: สร้างและจัดการบัญชีผู้ใช้งาน ดำเนินการธุรกรรมทางการเงิน และให้บริการเกมต่าง ๆ
• การยืนยันตัวตนและความปลอดภัย: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ป้องกันการฉ้อโกง และปฏิบัติตามข้อกำหนด KYC
• การสื่อสารและบริการลูกค้า: แจ้งเตือนธุรกรรม ตอบคำถาม และให้ความช่วยเหลือทางเทคนิค
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามพันธกรณีทางกฎหมายด้านการป้องกันการฟอกเงิน (AML) และการป้องกันการสนับสนุนทางการเงินแก่ผู้ก่อการร้าย (CTF)
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้เล่นในภาพรวม
• การส่งข้อมูลโปรโมชั่น: แจ้งข้อเสนอพิเศษและโบนัส เฉพาะในกรณีที่คุณให้ความยินยอมไว้เท่านั้น

3ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) eoo89 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดที่ตกลงกันไว้ เช่น การจัดการบัญชีและธุรกรรมทางการเงิน
• ความยินยอม (Consent): กรณีที่คุณให้ความยินยอมไว้อย่างชัดเจน เช่น การรับข้อมูลการตลาดและโปรโมชั่น คุณสามารถถอนความยินยอมได้ตลอดเวลา
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการวิเคราะห์การใช้งานเพื่อปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): กรณีที่กฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล เช่น การรายงานธุรกรรมทางการเงินต่อหน่วยงานกำกับดูแล

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

eoo89 อาจแชร์ข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกในกรณีที่จำกัดและจำเป็น ดังต่อไปนี้

ผู้ให้บริการ (Service Providers)

เราทำงานร่วมกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างรอบคอบ ซึ่งช่วยเราในการดำเนินงานแพลตฟอร์ม ได้แก่ ผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney Wallet) ผู้พัฒนาซอฟต์แวร์เกม บริษัทรักษาความปลอดภัยไซเบอร์ และผู้ให้บริการระบบคลาวด์ ผู้ให้บริการเหล่านี้ได้ลงนามในสัญญาการประมวลผลข้อมูลและต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่ eoo89 กำหนด

หน่วยงานรัฐและกฎหมาย

eoo89 อาจเปิดเผยข้อมูลแก่หน่วยงานรัฐหรือหน่วยงานบังคับใช้กฎหมาย หากได้รับคำสั่งตามกฎหมาย หมายศาล หรือมีเหตุอันควรสงสัยว่ามีการกระทำผิดกฎหมาย เช่น การฟอกเงินหรือการฉ้อโกง

การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การขายกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปพร้อมกับกิจการ โดยเราจะแจ้งให้คุณทราบล่วงหน้าและผู้รับโอนต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้

5การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น ในกรณีที่เราใช้บริการคลาวด์ระดับนานาชาติหรือผู้ให้บริการเกมจากต่างประเทศ

เมื่อใดก็ตามที่มีการโอนข้อมูลระหว่างประเทศ eoo89 จะดำเนินมาตรการป้องกันที่เหมาะสม ได้แก่

• การทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้มาตรการเข้ารหัสข้อมูลทั้งในระหว่างการส่งและระหว่างการจัดเก็บ

6คุกกี้และเทคโนโลยีติดตาม

eoo89 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อพัฒนาประสบการณ์การใช้งานของคุณ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้ฟังก์ชันบางส่วนของแพลตฟอร์มไม่ทำงานอย่างถูกต้อง

7ระยะเวลาการเก็บรักษาข้อมูล

eoo89 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาเก็บรักษาดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: อย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML และกฎหมายที่เกี่ยวข้อง
• ประวัติธุรกรรมทางการเงิน: อย่างน้อย 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการสื่อสารกับฝ่ายบริการลูกค้า: 3 ปีหลังจากการสื่อสารครั้งสุดท้าย
• ข้อมูลการตลาดและความยินยอม: จนกว่าคุณจะถอนความยินยอม หรือ 3 ปีหลังจากการมีปฏิสัมพันธ์ครั้งสุดท้าย
• ข้อมูลบันทึกระบบ (Log Files): 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย

เมื่อครบระยะเวลาที่กำหนด ข้อมูลของคุณจะถูกลบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) ตามมาตรฐานการลบข้อมูลที่ได้รับการยอมรับ

8สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ์ที่ได้รับการคุ้มครองอย่างครบถ้วนดังต่อไปนี้ สิทธิ์เหล่านี้สามารถใช้ได้โดยการติดต่อเราผ่านช่องทางที่ระบุในหัวข้อที่ 12

เราจะดำเนินการตามคำขอของคุณภายใน 30 วัน นับจากวันที่ได้รับคำขอ ในบางกรณีที่มีความซับซ้อน อาจใช้เวลาสูงสุด 90 วัน โดยเราจะแจ้งให้ทราบล่วงหน้า

9มาตรการความปลอดภัยของข้อมูล

eoo89 ลงทุนอย่างจริงจังในมาตรการความปลอดภัยทางไซเบอร์เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่รับส่งผ่านแพลตฟอร์มได้รับการเข้ารหัสด้วยโปรโตคอล TLS 1.3
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การยืนยันตัวตนสองชั้น (2FA): บังคับใช้สำหรับการเข้าถึงบัญชีและธุรกรรมสำคัญ
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ติดตามและป้องกันการโจมตีจากภายนอกตลอด 24 ชั่วโมง
• การทดสอบเจาะระบบ: ดำเนินการทดสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ

มาตรการเชิงองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องใช้เท่านั้น (Need-to-Know Basis)
• อบรมพนักงานด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
• มีกระบวนการรับมือกับเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่ชัดเจน
• ตรวจสอบบันทึกการเข้าถึงข้อมูล (Access Logs) อย่างสม่ำเสมอ

10การคุ้มครองผู้เยาว์

eoo89 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายของประเทศไทย เราดำเนินมาตรการยืนยันอายุที่เข้มงวดในกระบวนการสมัครสมาชิกและยืนยันตัวตน

เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราตรวจพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

หากคุณเป็นผู้ปกครองหรือผู้อุปการะและทราบว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าวโดยทันที

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

eoo89 ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้

• ประกาศบนหน้าเว็บไซต์หลักอย่างชัดเจน
• แจ้งผ่านอีเมลที่คุณลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วันก่อนการเปลี่ยนแปลงมีผล
• แสดงวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้เสมอ

การใช้งานแพลตฟอร์มของเราต่อเนื่องหลังจากที่นโยบายมีการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับใหม่แล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลงใด ๆ คุณมีสิทธิ์ยุติการใช้งานและติดต่อเราเพื่อขอลบข้อมูลของคุณได้

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุไว้ในนโยบายนี้ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ eoo89 ได้ผ่านช่องทางดังนี้

กรุณาระบุในคำขอของคุณว่าเป็นเรื่องเกี่ยวกับ "สิทธิ์ตาม PDPA" พร้อมแนบข้อมูลที่เพียงพอสำหรับการยืนยันตัวตนของคุณ เพื่อให้เราสามารถดำเนินการได้อย่างรวดเร็วและถูกต้อง