นโยบายความเป็นส่วนตัว
e19y — ข้อมูลของคุณปลอดภัยกับเรา
e19y ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของผู้เล่นทุกคน นโยบายฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บข้อมูลอะไร ใช้งานอย่างไร และปกป้องข้อมูลของคุณด้วยวิธีใดบ้าง
หลักการสำคัญในการคุ้มครองข้อมูลของเรา
e19y ยึดถือมาตรฐานการปกป้องข้อมูลส่วนบุคคลอย่างเคร่งครัด เพื่อให้ผู้เล่นทุกคนวางใจได้
การเข้ารหัสระดับสูง
ข้อมูลส่วนบุคคลและธุรกรรมทางการเงินทั้งหมดได้รับการปกป้องด้วยระบบเข้ารหัส SSL 256-bit มาตรฐานเดียวกับที่ธนาคารชั้นนำของไทยใช้งาน เพื่อให้คุณมั่นใจได้ว่าข้อมูลจะไม่ตกไปอยู่ในมือผู้ไม่ประสงค์ดี
สิทธิ์ผู้ใช้ตาม PDPA
e19y ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยอย่างครบถ้วน คุณมีสิทธิ์เข้าถึง แก้ไข ลบ และคัดค้านการประมวลผลข้อมูลของตัวเองได้ตลอดเวลา
ไม่ขายข้อมูลให้บุคคลที่สาม
e19y ไม่มีนโยบายขาย เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของผู้เล่นให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด ข้อมูลของคุณเป็นของคุณ และเราจะใช้มันเพื่อให้บริการแก่คุณเท่านั้น
ระบบจัดเก็บข้อมูลที่ปลอดภัย
เซิร์ฟเวอร์ของ e19y ได้รับการออกแบบให้มีการรักษาความปลอดภัยหลายชั้น มีการสำรองข้อมูลสม่ำเสมอ และมีระบบตรวจสอบการบุกรุกตลอด 24 ชั่วโมง เพื่อป้องกันการรั่วไหลของข้อมูล
ควบคุมการแจ้งเตือนได้เอง
คุณสามารถเลือกรับหรือปฏิเสธการรับข่าวสาร โปรโมชั่น และการแจ้งเตือนจาก e19y ได้ตามต้องการ โดยการตั้งค่าในหน้าโปรไฟล์หรือติดต่อทีมงานโดยตรง
อัปเดตนโยบายอย่างโปร่งใส
เมื่อมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว e19y จะแจ้งให้ผู้ใช้ทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลและการแจ้งเตือนในระบบ เพื่อให้คุณมีเวลาทบทวนและตัดสินใจ
สารบัญ
- 1. ข้อมูลที่เราเก็บรวบรวม
- 2. วิธีที่เราเก็บข้อมูล
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 5. การรักษาความปลอดภัยข้อมูล
- 6. คุกกี้และเทคโนโลยีติดตาม
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. สิทธิ์ของเจ้าของข้อมูล
- 9. การโอนข้อมูลระหว่างประเทศ
- 10. การคุ้มครองผู้เยาว์
- 11. การเปลี่ยนแปลงนโยบาย
- 12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
ข้อมูลที่เราเก็บรวบรวม
e19y เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และถูกต้องตามกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | จำเป็น |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชน | ✓ จำเป็น |
| ข้อมูลติดต่อ | อีเมล หมายเลขโทรศัพท์ ที่อยู่ปัจจุบัน | ✓ จำเป็น |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ประวัติธุรกรรม ยอดฝาก-ถอน | ✓ จำเป็น |
| ข้อมูลการใช้งาน | ประวัติการเล่นเกม เวลาการใช้งาน เกมที่ชื่นชอบ | ◎ บางส่วน |
| ข้อมูลอุปกรณ์ | IP Address, Browser, ระบบปฏิบัติการ, ประเภทอุปกรณ์ | ◎ บางส่วน |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับฝ่ายบริการลูกค้า อีเมลโต้ตอบ | ○ ตามกรณี |
วิธีที่เราเก็บข้อมูล
e19y เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้
- การลงทะเบียนและยืนยันตัวตน (KYC): เมื่อคุณสร้างบัญชีและส่งเอกสารยืนยันตัวตน เราจะเก็บข้อมูลที่คุณให้มาโดยตรง
- การทำธุรกรรม: ทุกครั้งที่คุณฝากหรือถอนเงิน ระบบจะบันทึกรายละเอียดธุรกรรมโดยอัตโนมัติ
- การใช้งานแพลตฟอร์ม: ระบบบันทึกพฤติกรรมการใช้งาน เช่น เกมที่เล่น เวลาที่ใช้งาน และฟีเจอร์ที่เข้าถึง
- คุกกี้และเทคโนโลยีติดตาม: เว็บไซต์ใช้คุกกี้เพื่อจดจำการตั้งค่าของคุณและปรับปรุงประสบการณ์การใช้งาน
- การติดต่อฝ่ายบริการลูกค้า: การสนทนาผ่านแชทสด อีเมล หรือช่องทางอื่นๆ อาจถูกบันทึกเพื่อการปรับปรุงบริการ
- แหล่งข้อมูลบุคคลที่สามที่ได้รับอนุญาต: ในบางกรณี เราอาจได้รับข้อมูลจากพันธมิตรในการยืนยันตัวตนหรือการป้องกันการฉ้อโกง ซึ่งดำเนินการตามกฎหมายที่เกี่ยวข้อง
วัตถุประสงค์การใช้ข้อมูล
e19y ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้
- การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้ ประมวลผลธุรกรรม และให้บริการเกมตามที่คุณร้องขอ
- การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อปฏิบัติตามข้อกำหนด KYC/AML และตรวจสอบความถูกต้องของธุรกรรม
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของผู้เล่นให้ดีขึ้น
- การสื่อสาร: เพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี การเปลี่ยนแปลงนโยบาย และโปรโมชั่นที่คุณเลือกรับ
- การปฏิบัติตามกฎหมาย: เพื่อตอบสนองต่อคำขอจากหน่วยงานกำกับดูแลและปฏิบัติตามข้อกำหนดทางกฎหมาย
- การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจสอบรูปแบบการเล่นที่อาจบ่งชี้ถึงปัญหาการพนัน และเสนอความช่วยเหลือที่เหมาะสม
การเปิดเผยข้อมูลต่อบุคคลที่สาม
e19y ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
- ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมผ่าน PromptPay, TrueMoney Wallet, ธนาคารกสิกรไทย, ไทยพาณิชย์ และสถาบันการเงินอื่นๆ
- ผู้ให้บริการเกมและซอฟต์แวร์: ข้อมูลที่จำเป็นสำหรับการดำเนินเกมและตรวจสอบผลการเล่น โดยมีการทำสัญญาคุ้มครองข้อมูลกับทุกรายอย่างเคร่งครัด
- หน่วยงานด้านความปลอดภัยและการป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมที่น่าสงสัย
- หน่วยงานรัฐและกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือกฎหมายกำหนดให้ต้องเปิดเผย
- ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เพื่อวัตถุประสงค์ในการตรวจสอบและให้คำปรึกษาทางวิชาชีพ โดยอยู่ภายใต้ข้อตกลงรักษาความลับ
การรักษาความปลอดภัยข้อมูล
e19y ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ
- การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดในระหว่างการรับส่งได้รับการเข้ารหัสด้วย TLS 1.3 และข้อมูลที่จัดเก็บได้รับการเข้ารหัสด้วย AES-256
- การควบคุมการเข้าถึง: มีระบบการยืนยันตัวตนหลายขั้นตอน (Multi-Factor Authentication) สำหรับพนักงานที่ต้องเข้าถึงข้อมูลผู้ใช้
- การตรวจสอบความปลอดภัย: มีการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่อย่างสม่ำเสมอ
- การสำรองข้อมูล: ข้อมูลได้รับการสำรองทุกวันและจัดเก็บในสถานที่ที่แยกต่างหากเพื่อป้องกันการสูญหาย
- การฝึกอบรมพนักงาน: พนักงานทุกคนผ่านการฝึกอบรมด้านการคุ้มครองข้อมูลและมีข้อตกลงรักษาความลับ
คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ e19y ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีแก่ผู้ใช้งาน
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้
- คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราปรับปรุงประสิทธิภาพของเว็บไซต์
- คุกกี้ด้านการทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และการกำหนดค่าส่วนตัว
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เรา เข้าใจพฤติกรรมการใช้งานในภาพรวมเพื่อพัฒนาบริการ โดยไม่ระบุตัวตนผู้ใช้แต่ละคน
คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม หากปิดคุกกี้บางประเภท อาจส่งผลให้ฟีเจอร์บางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์
ระยะเวลาการเก็บรักษาข้อมูล
e19y เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
- ข้อมูลบัญชีและตัวตน: เก็บรักษาตลอดอายุการใช้งานบัญชี และต่อไปอีกอย่างน้อย 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML
- ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นเวลา 7 ปีตามกฎหมายการเงินและบัญชีของไทย
- บันทึกการสื่อสารกับฝ่ายบริการลูกค้า: เก็บรักษาเป็นเวลา 2 ปีเพื่อการอ้างอิงและแก้ไขข้อพิพาท
- ข้อมูลการใช้งานและคุกกี้: เก็บรักษาเป็นเวลา 13 เดือนนับจากวันที่เก็บ
- บันทึกการยืนยันตัวตน (KYC): เก็บรักษาตามระยะเวลาที่กฎหมายป้องกันการฟอกเงินกำหนด ซึ่งอาจยาวนานถึง 10 ปี
สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่างๆ ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ดังนี้
สิทธิ์ในการเข้าถึงข้อมูล
คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ e19y เก็บรักษาไว้เกี่ยวกับคุณ และขอสำเนาข้อมูลดังกล่าวได้
สิทธิ์ในการแก้ไขข้อมูล
หากข้อมูลของคุณไม่ถูกต้องหรือล้าสมัย คุณมีสิทธิ์ขอให้แก้ไขหรืออัปเดตข้อมูลให้ถูกต้องได้ทันที
สิทธิ์ในการลบข้อมูล
คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณได้ในกรณีที่ไม่มีความจำเป็นต้องเก็บไว้อีกต่อไปตามกฎหมาย
สิทธิ์ในการระงับการใช้ข้อมูล
คุณมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างที่มีการตรวจสอบข้อร้องเรียนหรือข้อพิพาท
สิทธิ์ในการคัดค้านการประมวลผล
คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณในกรณีที่อยู่บนฐานผลประโยชน์อันชอบธรรมหรือวัตถุประสงค์ทางการตลาด
สิทธิ์ในการโอนย้ายข้อมูล
คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่สามารถนำไปใช้ต่อได้ (Portable Format) เช่น JSON หรือ CSV
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี e19y อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกม
ในกรณีดังกล่าว e19y จะดำเนินการเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองอย่างเพียงพอ โดย
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยยอมรับ
- ใช้สัญญาคุ้มครองข้อมูล (Data Processing Agreements) กับผู้รับข้อมูลทุกรายที่อยู่ต่างประเทศ
- โอนเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ไม่โอนข้อมูลที่ไม่เกี่ยวข้อง
การคุ้มครองผู้เยาว์
e19y ไม่ได้เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง
หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่ e19y กรุณาติดต่อเราที่ [email protected] เพื่อดำเนินการลบข้อมูลโดยเร็วที่สุด
นอกจากนี้ เราขอแนะนำให้ผู้ปกครองใช้ซอฟต์แวร์ควบคุมการเข้าถึงเว็บไซต์สำหรับบุตรหลาน เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการการพนันออนไลน์
การเปลี่ยนแปลงนโยบาย
e19y อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงในการดำเนินธุรกิจ กฎหมาย หรือเทคโนโลยี
- เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วันผ่านทางอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนในระบบ
- การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขข้อผิดพลาดทางภาษา จะแจ้งผ่านการอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
- การใช้บริการต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว
- หากคุณไม่เห็นด้วยกับนโยบายที่ปรับปรุงใหม่ คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลตามขั้นตอนในข้อ 8
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ e19y ได้ผ่านช่องทางดังนี้
- อีเมล: [email protected]
- หัวข้ออีเมล: ระบุ "คำขอข้อมูลส่วนบุคคล / PDPA Request" เพื่อให้ทีมงานดำเนินการได้รวดเร็ว
- เวลาทำการ: 24 ชั่วโมง 7 วันต่อสัปดาห์ ไม่มีวันหยุด
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ