นโยบายความเป็นส่วนตัว aw8th

1บทนำและขอบเขตการบังคับใช้

aw8th ("เรา" "ของเรา") ตระหนักดีว่าการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการเป็นพื้นฐานสำคัญของความไว้วางใจ นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า aw8th ดำเนินการอย่างไรกับข้อมูลส่วนบุคคลที่ได้รับจากผู้ใช้บริการทุกรายผ่านแพลตฟอร์มออนไลน์ที่ aw8th.cam รวมถึงแอปพลิเคชันและบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ใช้บังคับกับบุคคลทุกรายที่เข้าถึงหรือใช้งานบริการของ aw8th ไม่ว่าจะเป็นผู้ที่ลงทะเบียนบัญชีหรือเพียงแค่เยี่ยมชมเว็บไซต์ aw8th ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้ใช้บังคับร่วมกับข้อกำหนดและเงื่อนไขการใช้บริการของ aw8th ซึ่งถือเป็นส่วนหนึ่งของข้อตกลงระหว่างคุณกับเราโดยสมบูรณ์ เราแนะนำให้คุณอ่านเอกสารทั้งสองฉบับควบคู่กัน

2ข้อมูลที่เราเก็บรวบรวม

aw8th เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริงที่ตรงกับบัตรประชาชนหรือหนังสือเดินทาง
• วันเดือนปีเกิด เพื่อยืนยันว่าคุณมีอายุ 20 ปีขึ้นไป
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้จริง
• ที่อยู่อีเมลสำหรับการติดต่อและการยืนยันบัญชี
• ที่อยู่อาศัยปัจจุบัน รวมถึงจังหวัดและรหัสไปรษณีย์
• เอกสารยืนยันตัวตน เช่น บัตรประชาชน หนังสือเดินทาง หรือใบอนุญาตขับขี่
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• หมายเลข IP Address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ และลำดับการคลิก
• ข้อมูลอุปกรณ์ รวมถึง Device ID และประเภทอุปกรณ์
• บันทึกการเข้าสู่ระบบและออกจากระบบ
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมดบนแพลตฟอร์ม

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี aw8th อาจได้รับข้อมูลของคุณจากผู้ให้บริการภายนอกที่เชื่อถือได้ เช่น บริษัทยืนยันตัวตน (KYC Provider) ผู้ให้บริการการชำระเงิน หรือหน่วยงานป้องกันการฉ้อโกง เพื่อวัตถุประสงค์ในการตรวจสอบและความปลอดภัยของบัญชีคุณ

3วัตถุประสงค์การใช้ข้อมูล

aw8th ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชี ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน: เพื่อยืนยันว่าผู้ใช้มีอายุ 20 ปีขึ้นไปและเป็นบุคคลจริงตามที่ระบุ
• การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การสนับสนุนลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และดำเนินการตามคำร้องของคุณ
• การแจ้งเตือนและการสื่อสาร: เพื่อส่งการแจ้งเตือนที่สำคัญเกี่ยวกับบัญชีหรือนโยบายที่มีการเปลี่ยนแปลง
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจสอบรูปแบบการเล่นและให้ความช่วยเหลือหากพบสัญญาณเสี่ยงการติดการพนัน
• การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามข้อกำหนดของกฎหมายที่บังคับใช้

4ฐานทางกฎหมายในการประมวลผล

aw8th ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลทางการตลาดและโปรโมชั่น ซึ่งคุณสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่คุณยอมรับ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับข้อมูลที่ต้องเก็บไว้เพื่อปฏิบัติตามกฎหมาย AML/KYC และกฎระเบียบที่เกี่ยวข้อง
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการวิเคราะห์การใช้งาน การป้องกันการฉ้อโกง และการปรับปรุงบริการ

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

aw8th จะไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการภายนอกที่ได้รับมอบหมาย

aw8th อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับมอบหมายให้ดำเนินการแทนเรา เช่น ผู้ให้บริการชำระเงิน บริษัทยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี ผู้ให้บริการเหล่านี้ถูกผูกพันตามสัญญาให้ปกป้องข้อมูลของคุณและใช้ข้อมูลเพื่อวัตถุประสงค์ที่เราระบุเท่านั้น

5.2 ข้อกำหนดทางกฎหมาย

aw8th อาจเปิดเผยข้อมูลของคุณเมื่อมีการร้องขอโดยชอบด้วยกฎหมายจากหน่วยงานราชการ เจ้าหน้าที่ตำรวจ หรือศาล หรือเมื่อการเปิดเผยนั้นจำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ aw8th ผู้ใช้ หรือบุคคลอื่น

5.3 การโอนกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลของผู้ใช้อาจเป็นส่วนหนึ่งของสินทรัพย์ที่โอน aw8th จะแจ้งให้คุณทราบล่วงหน้าหากเกิดกรณีดังกล่าว

6การโอนข้อมูลระหว่างประเทศ

เนื่องจาก aw8th ให้บริการผ่านโครงสร้างพื้นฐานเทคโนโลยีที่อาจตั้งอยู่ในหลายประเทศ ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยังและประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย

aw8th ดำเนินการทุกขั้นตอนที่จำเป็นเพื่อให้มั่นใจว่าการโอนข้อมูลระหว่างประเทศเป็นไปตามข้อกำหนดของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และมีมาตรการคุ้มครองที่เหมาะสมสำหรับข้อมูลของคุณในทุกกรณี ซึ่งรวมถึงการใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ

7ระยะเวลาการเก็บรักษาข้อมูล

aw8th เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อพ้นระยะเวลาที่กำหนด aw8th จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่เหมาะสม

8คุกกี้และเทคโนโลยีติดตาม

aw8th ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการและปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็น 4 ประเภทหลัก

8.1 คุกกี้จำเป็น (Strictly Necessary)

คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้เนื่องจากเป็นส่วนประกอบสำคัญของบริการ

8.2 คุกกี้วิเคราะห์ (Analytics)

ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร ข้อมูลจากคุกกี้ประเภทนี้ถูกรวบรวมในรูปแบบที่ไม่ระบุตัวตนเพื่อการวิเคราะห์เชิงสถิติ

8.3 คุกกี้การทำงาน (Functional)

จดจำค่ากำหนดของคุณ เช่น การตั้งค่าภาษาไทย รูปแบบการแสดงผล และข้อมูลที่คุณกรอกบ่อยครั้งเพื่อความสะดวกในการใช้งาน

8.4 การจัดการคุกกี้

คุณสามารถจัดการหรือปฏิเสธคุกกี้ที่ไม่จำเป็นผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของแพลตฟอร์ม

9สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านช่องทางที่ระบุในหัวข้อ 12 เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10มาตรการความปลอดภัย

aw8th ให้ความสำคัญกับการรักษาความปลอดภัยของข้อมูลส่วนบุคคลเป็นอย่างยิ่ง เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับการส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่เก็บไว้ (Data at Rest Encryption) ด้วยมาตรฐาน AES-256
• การควบคุมการเข้าถึงข้อมูลแบบ Role-Based Access Control (RBAC)
• การตรวจสอบและบันทึก Log การเข้าถึงข้อมูลอย่างสม่ำเสมอ
• การทดสอบความปลอดภัยเชิงรุก (Penetration Testing) เป็นระยะ
• การฝึกอบรมพนักงานเรื่องการคุ้มครองข้อมูลและความปลอดภัยไซเบอร์
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน

11การแก้ไขนโยบาย

aw8th ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ aw8th จะแจ้งให้คุณทราบผ่านช่องทางที่เหมาะสม เช่น การส่งอีเมลแจ้งเตือน หรือการแสดงข้อความบนหน้าเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของนโยบายนี้จะถูกแก้ไขทุกครั้งที่มีการปรับปรุง

การที่คุณยังคงใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว หากคุณไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อจัดการบัญชีของคุณ

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ aw8th ได้ผ่านช่องทางดังนี้

เราให้คำมั่นว่าจะตอบกลับคำร้องของคุณด้วยความเคารพและรักษาความลับ ภายในระยะเวลาที่กฎหมายกำหนด ทีมงาน aw8th พร้อมให้ความช่วยเหลือคุณในทุกเรื่องที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล