นโยบายความเป็นส่วนตัว ak678

1. บทนำและผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ ak678 ("บริษัท", "เรา", "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ ak678.club

นโยบายนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง โดย ak678 ทำหน้าที่เป็นผู้ควบคุมข้อมูล (Data Controller) สำหรับข้อมูลส่วนบุคคลที่ได้รับจากการใช้บริการ

2. ข้อมูลที่เราเก็บรวบรวม

ak678 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ เพื่อวัตถุประสงค์ในการให้บริการ ดังนี้:

3. วัตถุประสงค์ในการใช้ข้อมูล

ak678 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอน และให้บริการเกมคาสิโนออนไลน์
• การยืนยันตัวตน (KYC/AML): ตรวจสอบอายุ (อายุ 20 ปีขึ้นไป) และป้องกันการฟอกเงินตามข้อกำหนดทางกฎหมาย
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดตามผลการร้องเรียน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การตลาดและโปรโมชัน: ส่งข้อเสนอพิเศษและโบนัสที่ตรงกับความสนใจของท่าน (เฉพาะกรณีที่ท่านยินยอม)
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การโกง และกิจกรรมผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งศาลที่บังคับใช้

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ak678 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายตาม PDPA ดังนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อความการตลาดและการใช้คุกกี้ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการคาสิโนออนไลน์และการประมวลผลธุรกรรม
• พันธะหน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตนและการรายงานตาม AML
• ประโยชน์โดยชอบธรรม (Legitimate Interest): สำหรับการรักษาความปลอดภัยและการตรวจจับการทุจริต

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

ak678 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีดังต่อไปนี้:

• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์อาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกม เช่น ชื่อผู้ใช้และยอดเงิน
• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการกระเป๋าเงินดิจิทัล (TrueMoney, PromptPay ฯลฯ) ได้รับข้อมูลที่จำเป็นสำหรับธุรกรรม
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาลหรือการร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และระบบรักษาความปลอดภัย ภายใต้สัญญาการรักษาความลับ

6. การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจากบริการบางส่วนของ ak678 อาจใช้เซิร์ฟเวอร์หรือระบบที่ตั้งอยู่นอกประเทศไทย ข้อมูลของท่านอาจถูกถ่ายโอนไปยังต่างประเทศ โดย ak678 ดำเนินการดังนี้:

• ถ่ายโอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการปกป้องข้อมูลที่เพียงพอ
• ใช้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
• ข้อมูลทางการเงินและ KYC จะถูกเก็บในเซิร์ฟเวอร์ที่มีการเข้ารหัสระดับสูงเสมอ

7. ระยะเวลาการเก็บรักษาข้อมูล

ak678 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากยกเลิกบัญชี
• ประวัติธุรกรรม: 7 ปี ตามข้อกำหนดทางการเงินและ AML
• ข้อมูล KYC: 5 ปีนับจากวันที่ยืนยัน หรือตามที่กฎหมายกำหนด
• บันทึกการใช้งาน (Logs): 90 วันสำหรับการแก้ไขปัญหา และ 1 ปีสำหรับความปลอดภัย
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนด ak678 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. คุกกี้และเทคโนโลยีการติดตาม

ak678 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน แบ่งเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): สำหรับการทำงานพื้นฐาน เช่น การจดจำสถานะล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): วิเคราะห์การใช้งานเพื่อปรับปรุงเว็บไซต์ (สามารถปฏิเสธได้)
• คุกกี้การตลาด (Marketing Cookies): แสดงโฆษณาที่เกี่ยวข้อง (ต้องได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการใช้งานบางส่วนของเว็บไซต์

9. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ ak678 เก็บรักษาไว้:

• สิทธิ์รับทราบ: ทราบว่า ak678 เก็บข้อมูลอะไรบ้างและใช้เพื่ออะไร
• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บไว้
• สิทธิ์แก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ: ขอให้ลบข้อมูลในกรณีที่กฎหมายอนุญาต
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี เช่น การตลาดตรง
• สิทธิ์ถ่ายโอนข้อมูล: รับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อย้ายไปยังบริการอื่น
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ก่อนหน้าได้ตลอดเวลา

เพื่อใช้สิทธิ์ดังกล่าว โปรดติดต่อทีมงานผ่านช่องทางที่ระบุในหัวข้อ 12 ak678 จะตอบสนองภายใน 30 วันนับจากได้รับคำขอ

10. มาตรการรักษาความปลอดภัยของข้อมูล

ak678 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัส bcrypt สำหรับรหัสผ่านที่จัดเก็บ ไม่มีการเก็บรหัสผ่านในรูปแบบ Plain Text
• การควบคุมการเข้าถึงแบบ Role-Based ทีมงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็น
• การตรวจสอบความปลอดภัยและ Penetration Testing อย่างสม่ำเสมอ
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• ขั้นตอนการจัดการเหตุการณ์ละเมิดข้อมูล และการแจ้งเตือนภายในระยะเวลาที่กฎหมายกำหนด

แม้ ak678 จะใช้มาตรการที่ดีที่สุด ไม่มีระบบใดที่ปลอดภัย 100% ท่านมีส่วนสำคัญในการรักษาความปลอดภัยบัญชีของตนเองด้วยการไม่เปิดเผยรหัสผ่านแก่บุคคลอื่น

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ak678 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะแสดงวันที่อัปเดตล่าสุดไว้ด้านบนของหน้านี้เสมอ

ในกรณีที่มีการเปลี่ยนแปลงที่สำคัญและส่งผลกระทบต่อสิทธิ์ของท่าน ak678 จะแจ้งให้ทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์อย่างน้อย 30 วันก่อนมีผลบังคับใช้ การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลถือว่าท่านยอมรับนโยบายฉบับใหม่

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อ ak678 ได้ผ่านช่องทางดังนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว / PDPA Request)
• ระบบแชทสดบนเว็บไซต์ ak678.club ตลอด 24 ชั่วโมง

ak678 จะดำเนินการตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน อาจขยายระยะเวลาเป็น 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า