นโยบายความเป็นส่วนตัว allone678 — เราดูแลข้อมูลของคุณอย่างไร

allone678 ("เรา", "บริษัท", "แพลตฟอร์ม") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีความมุ่งมั่นในการปกป้องความเป็นส่วนตัวและข้อมูลส่วนบุคคลของสมาชิกทุกท่านที่ใช้บริการผ่านเว็บไซต์ allone678.bet และช่องทางที่เกี่ยวข้องทั้งหมด

นโยบายความเป็นส่วนตัวฉบับนี้ถูกจัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลด้านการคุ้มครองข้อมูล เพื่อให้สมาชิกเข้าใจอย่างชัดเจนว่า allone678 ดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไรบ้าง

การสมัครสมาชิกหรือการใช้บริการใดๆ ของ allone678 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านมีข้อสงสัยหรือต้องการความช่วยเหลือเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อทีมงานของเราได้ตลอด 24 ชั่วโมง

allone678 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกตามความจำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นประเภทดังต่อไปนี้:

allone678 ไม่เก็บข้อมูลบัตรเครดิตหรือข้อมูลทางการเงินที่อ่อนไหวโดยตรง ธุรกรรมทางการเงินทั้งหมดผ่านระบบของผู้ให้บริการชำระเงินที่ได้รับการรับรองมาตรฐาน PCI DSS

allone678 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ชัดเจน ดังนี้:

• การปฏิบัติตามสัญญา: เพื่อให้บริการ การจัดการบัญชี การฝาก-ถอนเงิน และการให้รางวัลที่ตกลงไว้กับสมาชิก
• พันธกรณีทางกฎหมาย: เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) กฎหมาย Know Your Customer (KYC) และคำสั่งของหน่วยงานกำกับดูแล
• ผลประโยชน์โดยชอบธรรม: เพื่อตรวจจับและป้องกันการทุจริต วิเคราะห์และปรับปรุงบริการ รักษาความปลอดภัยของระบบ
• ความยินยอม: สำหรับการส่งสื่อการตลาด ข้อเสนอพิเศษ และการวิเคราะห์พฤติกรรมเพื่อปรับแต่งประสบการณ์ (สมาชิกสามารถถอนความยินยอมได้ตลอดเวลา)

allone678 ไม่นำข้อมูลส่วนบุคคลไปใช้ในวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในนโยบายนี้โดยไม่แจ้งให้ทราบและขอความยินยอมใหม่ก่อน

allone678 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลหรือองค์กรใดๆ ทั้งสิ้น การเปิดเผยข้อมูลต่อบุคคลที่สามจะเกิดขึ้นเฉพาะในกรณีดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ธนาคาร PromptPay TrueMoney และผู้ให้บริการ Payment Gateway ที่จำเป็นต้องรับทราบข้อมูลเพื่อประมวลผลธุรกรรม
• ค่ายเกมพาร์ทเนอร์: อาจได้รับ User ID ที่ไม่ระบุตัวตนเพื่อประมวลผลผลเกมและโบนัส แต่ไม่ได้รับข้อมูลส่วนตัวที่สามารถระบุตัวบุคคลได้
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งตามกฎหมาย คำพิพากษา หรือการสืบสวนของหน่วยงานที่มีอำนาจ
• ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน เซิร์ฟเวอร์ และระบบรักษาความปลอดภัย ซึ่งต้องผ่านการทำ Data Processing Agreement ที่เข้มงวด

บุคคลที่สามทุกรายที่ allone678 ทำงานด้วยต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของ allone678 allone678 ตรวจสอบและประเมินพาร์ทเนอร์ทุกรายเป็นประจำเพื่อให้มั่นใจว่าข้อมูลสมาชิกได้รับการดูแลอย่างเหมาะสม

allone678 ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพราะเราเข้าใจดีว่าข้อมูลสมาชิกมีคุณค่าและต้องได้รับการปกป้องอย่างจริงจัง มาตรการที่ allone678 ใช้อยู่ในปัจจุบันได้แก่:

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของสมาชิกและเซิร์ฟเวอร์ allone678 ถูกเข้ารหัสตลอดเวลา
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญที่เก็บในฐานข้อมูลได้รับการเข้ารหัสด้วย AES-256
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชีได้
• ระบบตรวจจับการบุกรุก: มีระบบ IDS/IPS ที่ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับกิจกรรมผิดปกติ
• การทดสอบความปลอดภัย: allone678 จ้างผู้เชี่ยวชาญภายนอกทำ Penetration Testing เป็นประจำ
• การสำรองข้อมูล: ข้อมูลถูกสำรองอัตโนมัติหลายชั้นเพื่อป้องกันการสูญหาย
• การควบคุมการเข้าถึง: พนักงาน allone678 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)

แม้ allone678 จะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% หากสมาชิกพบหรือสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาแจ้ง allone678 ทันทีผ่านช่องทางซัพพอร์ต

allone678 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดให้กับสมาชิก คุกกี้ที่ allone678 ใช้แบ่งออกเป็น 4 ประเภท:

สมาชิกสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางส่วนของเว็บไซต์ไม่ทำงานอย่างถูกต้อง

allone678 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาโดยทั่วไปดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดอายุการใช้งานบัญชี และอีก 5 ปีหลังจากปิดบัญชี (ตามข้อกำหนด AML)
• ประวัติธุรกรรมการเงิน: 7 ปี นับจากวันที่ทำธุรกรรม ตามกฎหมายบัญชีและภาษี
• ประวัติการเล่นเกม: 2 ปี เพื่อใช้ในการแก้ไขข้อพิพาทหากเกิดขึ้น
• ข้อมูลการสื่อสารกับซัพพอร์ต: 3 ปี เพื่อใช้อ้างอิงและปรับปรุงคุณภาพบริการ
• ข้อมูลคุกกี้: ตั้งแต่ 30 วันถึง 2 ปี ขึ้นอยู่กับประเภทของคุกกี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา allone678 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในการวิเคราะห์เชิงสถิติต่อไปโดยไม่กระทบสิทธิ์ความเป็นส่วนตัวของสมาชิก

ในฐานะสมาชิก allone678 ท่านมีสิทธิ์ต่อไปนี้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และ allone678 พร้อมให้ความร่วมมือในการใช้สิทธิ์ทุกข้อ:

การให้บริการของ allone678 อาจต้องโอนหรือเก็บรักษาข้อมูลของสมาชิกในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เซิร์ฟเวอร์ของค่ายเกมพาร์ทเนอร์ในเอเชียตะวันออกเฉียงใต้หรือยุโรป

เมื่อใดก็ตามที่ข้อมูลถูกโอนไปยังต่างประเทศ allone678 จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าของไทย โดยใช้กลไกต่างๆ เช่น Standard Contractual Clauses (SCCs) หรือ Binding Corporate Rules (BCRs) กับพาร์ทเนอร์ที่เกี่ยวข้อง

สมาชิกที่มีข้อกังวลเกี่ยวกับการโอนข้อมูลระหว่างประเทศสามารถติดต่อขอรายละเอียดเพิ่มเติมได้จากทีมงาน allone678 ตลอดเวลา

allone678 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับคำร้องเรียนด้านการคุ้มครองข้อมูลจากสมาชิก

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อได้ผ่านช่องทางต่อไปนี้:

หากท่านไม่พอใจกับการตอบสนองของ allone678 ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย