นโยบายความเป็นส่วนตัว eps789

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย eps789 ("บริษัท") เพื่ออธิบายแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลของ "เจ้าของข้อมูล" ซึ่งได้แก่ผู้ใช้บริการ ผู้เยี่ยมชมเว็บไซต์ และสมาชิกทุกรายของแพลตฟอร์ม eps789.bid

"ข้อมูลส่วนบุคคล" หมายถึงข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้บังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดย eps789 ผ่านช่องทางดิจิทัลทุกช่องทาง รวมถึงเว็บไซต์ แอปพลิเคชัน และระบบการสื่อสารอื่นๆ ที่เกี่ยวข้อง

eps789 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท โดยแบ่งตามแหล่งที่มาดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ที่อยู่ IP และข้อมูลเครือข่าย
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่เข้าชม เวลาที่ใช้งาน และพฤติกรรมการนำทางภายในเว็บไซต์
• ข้อมูล Log การเข้าสู่ระบบและกิจกรรมทางบัญชี
• ข้อมูลคุกกี้และ Local Storage

eps789 ใช้ข้อมูลส่วนบุคคลเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมาย โดยมีฐานทางกฎหมายที่ชัดเจน ดังนี้:

• การปฏิบัติตามสัญญา: การสมัครสมาชิก การประมวลผลธุรกรรมทางการเงิน การให้บริการเกมและคาสิโนออนไลน์
• ประโยชน์โดยชอบด้วยกฎหมาย: การตรวจจับและป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ การวิเคราะห์เพื่อปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน (AML) กฎ KYC และการตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแล
• ความยินยอม: การส่งการแจ้งเตือนโปรโมชันและข้อเสนอพิเศษ (ซึ่งท่านสามารถยกเลิกการรับได้ตลอดเวลา)

eps789 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้นกรณีดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย (Data Processors): ผู้ให้บริการชำระเงิน (เช่น ธนาคารไทย, PromptPay, TrueMoney) ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการเทคโนโลยีที่ช่วยให้เราให้บริการได้ ซึ่งทั้งหมดถูกผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์อาจได้รับ User ID และข้อมูลการเล่นที่ไม่ระบุตัวตนเพื่อวัตถุประสงค์ทางเทคนิคเท่านั้น
• หน่วยงานกำกับดูแลและกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล หรือหน่วยงานปราบปรามการฟอกเงิน
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลอาจถูกโอนให้ผู้รับโอนโดยมีการแจ้งให้สมาชิกทราบล่วงหน้า

eps789 จะไม่ ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์ทางการค้าไม่ว่าในกรณีใด

eps789 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ดังนี้:

• การเข้ารหัส (Encryption): SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• การควบคุมการเข้าถึง: พนักงาน eps789 เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตน (Principle of Least Privilege)
• การตรวจสอบความปลอดภัย: ระบบ Intrusion Detection และ Security Monitoring ทำงานตลอด 24 ชั่วโมง
• การทดสอบการเจาะระบบ (Penetration Testing): ดำเนินการโดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยไซเบอร์

เว็บไซต์ eps789 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่างๆ ดังนี้:

ท่านสามารถจัดการหรือปิดใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ทำงานได้ไม่สมบูรณ์

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์รับทราบ (Right to be Informed): ได้รับแจ้งเกี่ยวกับการเก็บและใช้ข้อมูลของตน ซึ่งนโยบายนี้คือการแจ้งดังกล่าว
• สิทธิ์เข้าถึง (Right of Access): ขอดูข้อมูลส่วนบุคคลที่ eps789 เก็บไว้เกี่ยวกับท่านได้
• สิทธิ์แก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ (Right to Erasure): ขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลสำหรับวัตถุประสงค์บางอย่าง เช่น การตลาดตรง
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ดำเนินไปแล้วก่อนหน้า

การใช้สิทธิ์เหล่านี้สามารถดำเนินการได้โดยติดต่อ eps789 ผ่าน Live Chat หรือส่งอีเมลมาที่ [email protected] eps789 จะตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

eps789 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บรักษาอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML และข้อกำหนดทางภาษี
• บันทึกธุรกรรมทางการเงิน: เก็บรักษา 7 ปีตามกฎหมายบัญชี
• Log การเข้าสู่ระบบและความปลอดภัย: เก็บรักษา 1 ปี
• ข้อมูลการสนับสนุนลูกค้า: เก็บรักษา 3 ปีหลังจากการติดต่อครั้งสุดท้าย

เมื่อครบกำหนด eps789 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

eps789 อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ eps789 จะ:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสาร
• แจ้งสมาชิกผ่าน SMS หรือแจ้งเตือนในระบบ
• ในกรณีที่การเปลี่ยนแปลงกระทบสิทธิ์ของสมาชิกอย่างมีนัยสำคัญ จะขอความยินยอมใหม่ก่อนนำไปใช้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ eps789 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
• Live Chat: ผ่านเว็บไซต์ eps789.bid ตลอด 24 ชั่วโมง

eps789 จะตอบสนองต่อคำร้องเรียนหรือคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันทำการ นับจากวันที่ได้รับ หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย