นโยบายความเป็นส่วนตัว — em99t Casino

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวปฏิบัติของ em99t ("บริษัท", "เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) เกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการ ("สมาชิก", "คุณ") ที่เข้าถึงแพลตฟอร์ม em99t.app

นโยบายนี้มีผลบังคับใช้กับข้อมูลทุกรูปแบบที่ em99t เก็บรวบรวมจากสมาชิก ไม่ว่าจะผ่านการสมัครสมาชิก การใช้งานบริการ การติดต่อฝ่ายซัพพอร์ต หรือการเข้าถึงเว็บไซต์ em99t.app โดยทั่วไป

em99t ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมุ่งมั่นที่จะปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัดในทุกกระบวนการทางธุรกิจ

em99t เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ดังนี้:

1. ข้อมูลที่คุณให้โดยตรง:
   • ชื่อ-นามสกุล วันเดือนปีเกิด เพศ (สำหรับยืนยันตัวตน)
   • หมายเลขโทรศัพท์และอีเมล
   • ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินอิเล็กทรอนิกส์ที่ใช้ฝาก-ถอน
   • สำเนาเอกสารยืนยันตัวตน (เมื่อจำเป็น) เช่น บัตรประชาชน
   • ชื่อผู้ใช้และรหัสผ่านที่เข้ารหัสแล้ว
2. ข้อมูลที่เก็บรวบรวมอัตโนมัติ:
   • หมายเลข IP Address และข้อมูลอุปกรณ์ที่ใช้เข้าถึง
   • ประวัติการเข้าถึงและใช้งานเว็บไซต์ (Log Files)
   • ข้อมูล Cookies และ Session
   • ข้อมูลตำแหน่งโดยประมาณจาก IP (ไม่ใช่ GPS)
3. ข้อมูลธุรกรรม:
   • ประวัติการฝาก-ถอนเงินทุกรายการ
   • ประวัติการเดิมพันและผลลัพธ์ของเกม
   • ยอดเครดิตและความเคลื่อนไหวในบัญชี

em99t ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ข้อมูลชีวมิติ หรือข้อมูลทางพันธุกรรม เว้นแต่มีเหตุจำเป็นทางกฎหมาย

em99t ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: การยืนยันตัวตน การเปิดบัญชี และการให้บริการตามสัญญา
• ธุรกรรมทางการเงิน: การประมวลผลการฝาก-ถอน การตรวจสอบธุรกรรม และป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย: การยืนยันอายุ (20 ปีขึ้นไป) การป้องกันการฟอกเงิน (AML) และการรายงานตามที่กฎหมายกำหนด
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม การอัปเดตบัญชี และข้อมูลโปรโมชัน (สมาชิกสามารถยกเลิกได้)
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้ในภาพรวม
• ความปลอดภัย: ตรวจจับการเข้าถึงที่ผิดปกติ ป้องกันการแฮ็กและการใช้บัญชีโดยไม่ได้รับอนุญาต

em99t ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาดและโปรโมชัน ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลักตามที่ตกลงในข้อกำหนดและเงื่อนไข
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน การตรวจสอบอายุ และการรายงาน AML
• ประโยชน์อันชอบธรรม (Legitimate Interests): สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง และการพัฒนาบริการ

em99t ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้:

1. ผู้ให้บริการช่วง (Sub-processors): บริษัทที่ให้บริการด้านการประมวลผลการชำระเงิน การยืนยันตัวตน หรือโครงสร้างพื้นฐานเซิร์ฟเวอร์ ซึ่งผูกพันด้วยข้อตกลงคุ้มครองข้อมูลในระดับที่เทียบเท่านโยบายนี้
2. หน่วยงานกำกับดูแล: การเปิดเผยตามที่กฎหมายกำหนดหรือตามคำสั่งของหน่วยงานที่มีอำนาจ
3. การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลบางส่วนกับเครือข่ายป้องกันการฉ้อโกงในอุตสาหกรรม
4. การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลอาจถ่ายโอนในฐานะส่วนหนึ่งของสินทรัพย์ โดยได้รับการคุ้มครองในระดับเดียวกัน

em99t กำหนดให้บุคคลที่สามทุกรายที่ได้รับข้อมูลต้องปฏิบัติตามมาตรฐานความปลอดภัยข้อมูลที่เทียบเท่าหรือสูงกว่าของ em99t

em99t ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งาน ได้แก่:

• Cookies ที่จำเป็น (Essential Cookies): ใช้สำหรับการรักษา Session การ Login และความปลอดภัยขั้นพื้นฐาน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานในภาพรวมเพื่อปรับปรุงประสบการณ์ผู้ใช้ ข้อมูลเป็น Anonymous ไม่ระบุตัวตน
• Cookies การตั้งค่า (Preference Cookies): จดจำการตั้งค่าภาษาและการแสดงผลของคุณ

คุณสามารถจัดการการตั้งค่า Cookies ผ่านเบราวเซอร์ของคุณ อย่างไรก็ตาม การปิด Cookies ที่จำเป็นบางประเภทอาจส่งผลต่อการทำงานของบริการ em99t

em99t เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: 5-10 ปีตามที่กฎหมายต่อต้านการฟอกเงินกำหนด
• Log การใช้งาน: 90 วัน สำหรับการตรวจสอบความปลอดภัย
• ข้อมูล Cookies: ตามอายุ Cookie แต่ละประเภท โดยทั่วไปไม่เกิน 1 ปี

เมื่อพ้นระยะเวลาที่กำหนด em99t จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์การเข้าถึง (Right of Access): ขอดูข้อมูลส่วนบุคคลที่ em99t เก็บรวบรวมไว้ได้
• สิทธิ์แก้ไขข้อมูล (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right of Erasure): ขอลบข้อมูลในกรณีที่ไม่มีเหตุผลทางกฎหมายที่จำเป็นต้องเก็บไว้
• สิทธิ์ระงับการใช้ข้อมูล (Right of Restriction): ขอระงับการประมวลผลข้อมูลในบางสถานการณ์
• สิทธิ์ในการโอนข้อมูล (Right of Data Portability): ขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลสำหรับการตลาดได้ตลอดเวลา
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ โดยไม่กระทบต่อความชอบธรรมของการประมวลผลก่อนหน้า

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ em99t ผ่านอีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันตามที่กฎหมายกำหนด

em99t ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ดังนี้:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งข้อมูลทุกครั้ง
• การเก็บรหัสผ่านในรูปแบบ Hashed ด้วยอัลกอริทึมมาตรฐาน ไม่มีการเก็บรหัสผ่านเป็น Plain Text
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege เฉพาะพนักงานที่จำเป็นเท่านั้น
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• ระบบ Firewall และ Intrusion Detection System ที่ทันสมัย
• การสำรองข้อมูลอัตโนมัติในหลายตำแหน่งเพื่อป้องกันการสูญหาย

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% em99t แนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่งและเปิดใช้งาน 2FA เพื่อเพิ่มระดับความปลอดภัย

บางกรณี em99t อาจต้องส่งข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ในกรณีดังกล่าว em99t จะดำเนินการให้มีการคุ้มครองข้อมูลที่เพียงพอตามมาตรฐาน PDPA รวมถึงการจัดทำสัญญาประมวลผลข้อมูลกับผู้รับข้อมูลในต่างประเทศเพื่อให้มั่นใจว่าข้อมูลได้รับการคุ้มครองในระดับที่เทียบเท่า

em99t ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้เป็นครั้งคราวตามความจำเป็น เมื่อมีการเปลี่ยนแปลงสาระสำคัญ em99t จะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนในระบบก่อนที่นโยบายใหม่จะมีผลบังคับใช้ การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อ:

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) — em99t
• อีเมล: [email protected]
• ช่องทางแชทสด: เปิดให้บริการ 24 ชั่วโมง ทุกวัน

em99t จะพยายามตอบกลับคำร้องทุกอย่างภายใน 30 วันนับจากวันที่ได้รับ หากคุณเชื่อว่าสิทธิ์ของคุณไม่ได้รับการปฏิบัติอย่างเหมาะสม คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)