นโยบายความเป็นส่วนตัว em199
em199 ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนอย่างจริงจัง นโยบายฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บข้อมูลอะไร ใช้อย่างไร และปกป้องข้อมูลของท่านด้วยวิธีใด
- 1.บทนำและขอบเขต
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วัตถุประสงค์การใช้ข้อมูล
- 4.การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 5.คุกกี้และเทคโนโลยีติดตาม
- 6.การรักษาความปลอดภัย
- 7.ระยะเวลาเก็บรักษาข้อมูล
- 8.การโอนข้อมูลระหว่างประเทศ
- 9.สิทธิ์ของเจ้าของข้อมูล
- 10.ข้อมูลเด็กและผู้เยาว์
- 11.การเปลี่ยนแปลงนโยบาย
- 12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
1บทนำและขอบเขตของนโยบาย
em199 ("เรา" / "ของเรา") ดำเนินการแพลตฟอร์มเดิมพันออนไลน์สำหรับสมาชิกชาวไทย ผ่านเว็บไซต์ https://em199.cam เราตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นทรัพย์สินที่มีคุณค่า และมีหน้าที่รับผิดชอบในการจัดการข้อมูลเหล่านั้นด้วยความระมัดระวังและโปร่งใสสูงสุด
นโยบายความเป็นส่วนตัวฉบับนี้ครอบคลุมการดำเนินการทั้งหมดที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของสมาชิก ไม่ว่าจะเป็นการเก็บรวบรวม การจัดเก็บ การประมวลผล การใช้งาน การเปิดเผย และการลบข้อมูล นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าใช้บริการ em199 ไม่ว่าจะผ่านช่องทางใดก็ตาม
การที่ท่านใช้บริการ em199 ต่อไปหลังจากที่นโยบายฉบับนี้มีผลบังคับใช้ ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล
2ข้อมูลที่เราเก็บรวบรวม
em199 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทดังต่อไปนี้:
ข้อมูลที่ท่านให้แก่เราโดยตรง
- ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน หรือหมายเลขหนังสือเดินทาง
- ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ และที่อยู่ปัจจุบัน
- ข้อมูลทางการเงิน: ชื่อธนาคาร เลขบัญชีธนาคาร และข้อมูลกระเป๋าเงินดิจิทัลที่ลงทะเบียน
- เอกสาร KYC: สำเนาบัตรประชาชน รูปถ่ายเซลฟี่พร้อมเอกสาร และเอกสารยืนยันที่อยู่
- ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว และการตั้งค่าความปลอดภัย
ข้อมูลที่เราเก็บโดยอัตโนมัติ
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน ยอดฝาก-ถอน และพฤติกรรมการใช้แพลตฟอร์ม
- ข้อมูลทางเทคนิค: ที่อยู่ IP อุปกรณ์ที่ใช้งาน เบราว์เซอร์ ระบบปฏิบัติการ และคุกกี้
- ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจากที่อยู่ IP
- ข้อมูลการสื่อสาร: บทสนทนากับทีมบริการลูกค้าผ่านแชทและอีเมล
| ประเภทข้อมูล | แหล่งที่มา | ความจำเป็น |
|---|---|---|
| ข้อมูลประจำตัว | สมาชิกให้โดยตรง | จำเป็นสำหรับ KYC |
| ข้อมูลทางการเงิน | สมาชิกให้โดยตรง | จำเป็นสำหรับธุรกรรม |
| ข้อมูล IP / อุปกรณ์ | ระบบเก็บอัตโนมัติ | ความปลอดภัยของระบบ |
| ประวัติการเดิมพัน | ระบบเก็บอัตโนมัติ | ตรวจสอบและรายงาน |
| คุกกี้ / Tracking | เบราว์เซอร์ของสมาชิก | ปรับปรุงประสบการณ์ |
3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
em199 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน โดยมีวัตถุประสงค์หลักดังต่อไปนี้:
- การให้บริการและจัดการบัญชี — เพื่อสร้างและดูแลบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันต่างๆ บนแพลตฟอร์ม em199
- การยืนยันตัวตนและป้องกันการฉ้อโกง — เพื่อตรวจสอบว่าสมาชิกมีคุณสมบัติครบถ้วน อายุ 20 ปีบริบูรณ์ขึ้นไป และป้องกันการสร้างบัญชีซ้ำซ้อนหรือการฉ้อโกง
- การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่นๆ ที่เกี่ยวข้อง
- การสื่อสารและบริการลูกค้า — เพื่อตอบคำถาม แจ้งเตือนธุรกรรม และส่งข้อมูลที่เกี่ยวข้องกับบัญชีของท่าน
- การพนันอย่างมีความรับผิดชอบ — เพื่อตรวจสอบรูปแบบการเล่นที่อาจบ่งชี้ปัญหา และเสนอเครื่องมือช่วยเหลือที่เหมาะสม
- การปรับปรุงบริการ — เพื่อวิเคราะห์การใช้งานและพัฒนาประสบการณ์ของสมาชิกในอนาคต
4การเปิดเผยข้อมูลต่อบุคคลที่สาม
em199 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม มีกรณีที่เราอาจเปิดเผยข้อมูลดังต่อไปนี้:
ผู้ให้บริการที่ได้รับอนุญาต
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่คัดเลือกมาอย่างรอบคอบ ซึ่งช่วยดำเนินงานแพลตฟอร์มของเรา ได้แก่:
- ผู้ให้บริการประมวลผลการชำระเงินและธนาคารในประเทศไทย
- ผู้ให้บริการซอฟต์แวร์เกมและระบบ RNG
- ผู้ให้บริการยืนยันตัวตน (KYC Provider)
- ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและระบบ Cloud
- ผู้ให้บริการวิเคราะห์ข้อมูลเพื่อการพัฒนาระบบ
ผู้ให้บริการเหล่านี้ทุกรายมีข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับ em199 และมีหน้าที่รักษาความลับของข้อมูลในระดับเดียวกับเรา
กรณีที่กฎหมายกำหนด
em199 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านหากได้รับคำสั่งจากหน่วยงานราชการหรือศาลที่มีเขตอำนาจ หรือเมื่อมีความจำเป็นเพื่อป้องกันการฉ้อโกง การฟอกเงิน หรือภัยคุกคามต่อความปลอดภัยสาธารณะ
5คุกกี้และเทคโนโลยีการติดตาม
em199 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ รวมถึงปรับปรุงประสบการณ์การใช้งานของท่าน
ประเภทคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การเข้าสู่ระบบ และการป้องกัน CSRF ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้งานส่วนใดมากที่สุด
- คุกกี้เพื่อปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา รูปแบบการแสดงผล และการตั้งค่าอื่นๆ
- คุกกี้เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม em199
6มาตรการรักษาความปลอดภัยของข้อมูล
em199 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก จากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ em199 ได้รับการเข้ารหัสตามมาตรฐานอุตสาหกรรม
- การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญเช่น รหัสผ่านและเอกสาร KYC ได้รับการเข้ารหัสแบบ At-Rest บนระบบจัดเก็บข้อมูลของเรา
- การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิก โดยมีระบบบันทึกการเข้าถึงทุกครั้ง
- การตรวจสอบความปลอดภัย: เราดำเนินการตรวจสอบช่องโหว่และทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
- การแจ้งเตือนเหตุละเมิดข้อมูล: ในกรณีที่เกิดการละเมิดข้อมูลที่อาจส่งผลกระทบต่อสมาชิก เราจะแจ้งให้ทราบภายในระยะเวลาที่กฎหมาย PDPA กำหนด
7ระยะเวลาในการเก็บรักษาข้อมูล
em199 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีและการยืนยันตัวตน (KYC) | 5 ปีหลังปิดบัญชี (ตามกฎหมาย AML) |
| ประวัติธุรกรรมทางการเงิน | 5 ปีหลังจากธุรกรรมเกิดขึ้น |
| ประวัติการเดิมพัน | 3 ปีหลังจากธุรกรรมเกิดขึ้น |
| บันทึกการสื่อสารกับบริการลูกค้า | 2 ปีหลังจากการติดต่อครั้งสุดท้าย |
| ข้อมูลคุกกี้และ Session | 30 วันถึง 12 เดือน ขึ้นอยู่กับประเภท |
| ข้อมูล Self-Exclusion | ตลอดช่วง Exclusion + 5 ปีหลังสิ้นสุด |
เมื่อสิ้นสุดระยะเวลาเก็บรักษา em199 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymisation) อย่างปลอดภัยตามมาตรฐานที่กำหนด
8การโอนข้อมูลระหว่างประเทศ
ในบางกรณี em199 อาจต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่นนอกเหนือจากประเทศไทย โดยเฉพาะเมื่อเกี่ยวข้องกับผู้ให้บริการโครงสร้างพื้นฐานด้าน Cloud Computing
ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน em199 ดำเนินมาตรการเพื่อให้แน่ใจว่า:
- ประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- มีข้อตกลงการโอนข้อมูลที่เป็นไปตาม Standard Contractual Clauses
- ข้อมูลได้รับการเข้ารหัสตลอดระหว่างการโอน
- การโอนข้อมูลเกิดขึ้นเฉพาะเมื่อจำเป็นสำหรับการให้บริการแก่ท่านเท่านั้น
9สิทธิ์ของเจ้าของข้อมูล
ภายใต้กฎหมาย PDPA ของประเทศไทย ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง em199 พร้อมให้ความร่วมมืออย่างเต็มที่:
สิทธิ์ของท่านในฐานะเจ้าของข้อมูล
em199 เคารพและสนับสนุนสิทธิ์ทุกประการของท่านตามกฎหมาย PDPA
สิทธิ์ในการเข้าถึงข้อมูล
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ em199 เก็บไว้เกี่ยวกับท่าน และขอสำเนาข้อมูลดังกล่าวได้ทุกเมื่อ
สิทธิ์ในการแก้ไขข้อมูล
ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้เป็นปัจจุบันได้ตลอดเวลา
สิทธิ์ในการลบข้อมูล
ท่านมีสิทธิ์ขอให้ em199 ลบข้อมูลส่วนบุคคลของท่าน เมื่อข้อมูลนั้นไม่จำเป็นอีกต่อไปหรือท่านถอนความยินยอม โดยอาจมีข้อจำกัดตามกฎหมาย AML
สิทธิ์ในการคัดค้านการประมวลผล
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีที่เราอาศัยฐานประโยชน์อันชอบธรรม หรือเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
สิทธิ์ในการระงับการใช้ข้อมูล
ท่านมีสิทธิ์ขอให้ em199 ระงับการประมวลผลข้อมูลของท่านชั่วคราว ในขณะที่เราตรวจสอบคำขอแก้ไขหรือคำคัดค้านของท่าน
สิทธิ์ในการโอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับผู้ให้บริการอื่น
สิทธิ์ในการถอนความยินยอม
ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนการถอนความยินยอม
สิทธิ์ในการร้องเรียน
หากท่านเชื่อว่า em199 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
10ข้อมูลของเด็กและผู้เยาว์
em199 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการใดๆ บนแพลตฟอร์มของเรา
เราดำเนินกระบวนการยืนยันตัวตน (KYC) อย่างเข้มงวดเพื่อตรวจสอบอายุของสมาชิกทุกคน หากเราพบว่ามีการเก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที
11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
em199 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้:
- แจ้งเตือนสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วัน
- แสดงประกาศที่ชัดเจนบนหน้าเว็บไซต์หลัก
- อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้
การที่ท่านยังคงใช้บริการ em199 ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านได้ยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุด
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ em199 ได้ดังนี้:
ช่องทางติดต่อ DPO ของ em199
- อีเมล: [email protected] (ระบุหัวข้อ: "PDPA / ข้อมูลส่วนบุคคล")
- แชทสด: ผ่านระบบแชทบนเว็บไซต์ em199 ตลอด 24 ชั่วโมง
- LINE: ทีมบริการลูกค้า em199 พร้อมตอบ 24 ชั่วโมง / 7 วัน
เราจะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้าพร้อมเหตุผล
มาตรฐานความเป็นส่วนตัวที่ em199 ยึดถือ
หลักการสำคัญที่เราปฏิบัติตามเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน
การเข้ารหัสระดับสูง
ข้อมูลทั้งหมดได้รับการปกป้องด้วย SSL 256-bit ทั้งระหว่างการส่งข้อมูลและในระหว่างการจัดเก็บบนเซิร์ฟเวอร์ของเรา
สอดคล้องกับ PDPA
นโยบายและกระบวนการทั้งหมดของ em199 ออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของไทย
การควบคุมโดยเจ้าของข้อมูล
สมาชิกทุกคนมีสิทธิ์เข้าถึง แก้ไข และลบข้อมูลของตนเองได้ตามที่กฎหมายกำหนด ผ่านการติดต่อทีมงานโดยตรง
จัดเก็บข้อมูลอย่างปลอดภัย
ระบบจัดเก็บข้อมูลของเราใช้โครงสร้างพื้นฐาน Cloud ที่ผ่านการรับรองมาตรฐานสากล มีระบบสำรองข้อมูลและป้องกันการสูญหาย
ไม่ขายข้อมูลเด็ดขาด
em199 ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า
DPO พร้อมให้บริการ
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราพร้อมรับคำขอและตอบคำถามเกี่ยวกับสิทธิ์ของท่านตลอด 24 ชั่วโมง
อ่านนโยบายที่เกี่ยวข้องเพิ่มเติม
เพื่อความเข้าใจที่ครบถ้วนเกี่ยวกับการใช้บริการ em199 เราแนะนำให้อ่านเอกสารที่เกี่ยวข้องดังต่อไปนี้ควบคู่กัน