นโยบายความเป็นส่วนตัว
239com ปกป้องข้อมูลคุณ
ที่ 239com เราให้ความสำคัญกับข้อมูลส่วนบุคคลของสมาชิกทุกคนอย่างจริงจัง นโยบายฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ และปกป้องข้อมูลของคุณอย่างไร เพื่อให้คุณมั่นใจได้ว่าข้อมูลส่วนตัวของคุณอยู่ในมือที่ไว้วางใจได้
หลักการคุ้มครองข้อมูลของ 239com
เราออกแบบระบบรักษาความปลอดภัยข้อมูลโดยยึดหลัก Privacy by Design เพื่อให้สมาชิกทุกคนได้รับการปกป้องสูงสุด
การเข้ารหัสข้อมูล
ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ 239com ถูกเข้ารหัสด้วยมาตรฐาน TLS 256-bit ทำให้ไม่มีใครสามารถดักจับหรืออ่านข้อมูลของคุณได้ระหว่างทาง
ไม่แบ่งปันข้อมูลโดยไม่ได้รับอนุญาต
239com ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกโดยเด็ดขาด ยกเว้นในกรณีที่กฎหมายกำหนดหรือได้รับความยินยอมจากคุณอย่างชัดเจน
เก็บเฉพาะข้อมูลที่จำเป็น
เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น หลักการ Data Minimization ช่วยให้มั่นใจว่าเราไม่เก็บข้อมูลเกินความต้องการ และลบข้อมูลที่ไม่จำเป็นออกตามรอบเวลาที่กำหนด
สิทธิ์ของเจ้าของข้อมูล
สมาชิกทุกคนมีสิทธิ์เข้าถึง แก้ไข และลบข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลา เพียงติดต่อทีมบริการลูกค้าผ่านช่องทางที่กำหนด เราจะดำเนินการให้ภายใน 7 วันทำการ
ความปลอดภัยทางการเงิน
ข้อมูลบัญชีธนาคารและรายละเอียดธุรกรรมทางการเงินของสมาชิกได้รับการจัดเก็บในระบบแยกต่างหากที่มีการป้องกันชั้นพิเศษ และเข้าถึงได้เฉพาะระบบที่ได้รับอนุญาตเท่านั้น
ความโปร่งใสและตรวจสอบได้
239com มุ่งมั่นในความโปร่งใสด้านการจัดการข้อมูล เราแจ้งให้สมาชิกทราบทุกครั้งที่มีการเปลี่ยนแปลงนโยบาย และพร้อมตอบคำถามเกี่ยวกับการใช้ข้อมูลตลอด 24 ชั่วโมง
1 ข้อมูลที่เราเก็บรวบรวม
239com เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านหลายช่องทาง ทั้งข้อมูลที่คุณให้โดยตรงและข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้บริการ รายละเอียดมีดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | แหล่งที่มา |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเดือนปีเกิด, หมายเลขบัตรประชาชน (สำหรับ KYC) | สมาชิกกรอกเอง |
| ข้อมูลการติดต่อ | หมายเลขโทรศัพท์, อีเมล, ไอดี LINE / Telegram | สมาชิกกรอกเอง |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร, หมายเลขบัญชี, ประวัติธุรกรรม | สมาชิกกรอกเอง / ระบบ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เวลาเข้าใช้, เกมที่เล่น, ยอดฝาก-ถอน | ระบบอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, ชนิดเบราว์เซอร์, ระบบปฏิบัติการ, รหัสอุปกรณ์ | ระบบอัตโนมัติ |
| ข้อมูลเอกสาร KYC | รูปถ่ายบัตรประชาชน, เซลฟี่ยืนยันตัวตน | สมาชิกกรอกเอง |
เราไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐานความปลอดภัยของตนเอง
2 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
239com ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะเท่าที่จำเป็น ดังต่อไปนี้:
- การให้บริการและจัดการบัญชี: สร้างและดูแลบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์
- การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน และยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์
- การรักษาความปลอดภัย: ตรวจจับการเข้าถึงที่ผิดปกติ ป้องกันการทุจริต และรักษาความปลอดภัยของบัญชีและระบบโดยรวม
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์มให้ดียิ่งขึ้น
- การสื่อสารและแจ้งเตือน: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชั่น และประกาศสำคัญต่างๆ ผ่านช่องทางที่คุณลงทะเบียนไว้
- การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งจากหน่วยงานกำกับดูแลหรือกระบวนการทางกฎหมายที่ถูกต้อง
- การสนับสนุนการเล่นอย่างรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุสัญญาณเสี่ยงและให้ความช่วยเหลือในกรณีที่จำเป็น
3 ฐานทางกฎหมายในการประมวลผลข้อมูล
การประมวลผลข้อมูลส่วนบุคคลของ 239com อ้างอิงฐานทางกฎหมายดังต่อไปนี้:
- ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยติดต่อทีมบริการลูกค้า
- การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่คุณตกลงไว้
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการรักษาความปลอดภัย การป้องกันการทุจริต และการพัฒนาบริการ
- การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการเปิดเผยข้อมูลตามที่กฎหมายกำหนด รวมถึงกฎระเบียบด้าน AML/KYC
4 การเปิดเผยข้อมูลต่อบุคคลที่สาม
239com ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการที่ได้รับการว่าจ้าง: บริษัทผู้ให้บริการด้านเทคโนโลยี การชำระเงิน และการยืนยันตัวตน ที่ลงนามสัญญาการประมวลผลข้อมูลกับ 239com และผูกพันด้วยมาตรฐานความปลอดภัยเดียวกัน
- ผู้ให้บริการเกมและซอฟต์แวร์: ผู้พัฒนาเกมที่เราใช้บริการอาจได้รับข้อมูลที่จำเป็นต่อการให้บริการเกมเท่านั้น ไม่ใช่ข้อมูลส่วนตัวทั้งหมด
- หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งทางกฎหมายที่ถูกต้องและผ่านกระบวนการตามขั้นตอนที่กำหนด
- ป้องกันการทุจริตและการฟอกเงิน: การรายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
5 ระยะเวลาการเก็บรักษาและการลบข้อมูล
239com เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์แต่ละประเภท โดยมีนโยบายดังนี้:
- ข้อมูลบัญชีและการยืนยันตัวตน: เก็บรักษาตลอดอายุการเป็นสมาชิก และนานถึง 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดด้าน AML
- ประวัติธุรกรรม: เก็บรักษาอย่างน้อย 5 ปีตามกฎหมายที่เกี่ยวข้อง
- บันทึกการสื่อสาร: เก็บรักษา 2 ปีเพื่อใช้ในการแก้ไขข้อพิพาท
- ข้อมูลการใช้งานและ Log: เก็บรักษา 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัยและการพัฒนาบริการ
- ข้อมูลคุกกี้และการวิเคราะห์: เก็บรักษาตามอายุคุกกี้ที่ระบุไว้ในหมวดที่ 6
เมื่อครบกำหนดเวลาหรือเมื่อไม่มีความจำเป็นทางกฎหมายอีกต่อไป ข้อมูลจะถูกลบออกอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้
6 คุกกี้และเทคโนโลยีติดตาม
239com ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของแพลตฟอร์ม ประเภทคุกกี้ที่เราใช้ ได้แก่:
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดการใช้งานได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบนิรนามเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของเว็บไซต์ สามารถปิดการใช้งานได้
- คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา การตั้งค่าหน้าจอ เพื่อให้ประสบการณ์การใช้งานที่สะดวกยิ่งขึ้น
7 การถ่ายโอนข้อมูลข้ามประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในประเทศอื่นนอกจากประเทศไทย เช่น เซิร์ฟเวอร์ Cloud หรือผู้ให้บริการซอฟต์แวร์ที่ตั้งอยู่ในต่างประเทศ
ในกรณีดังกล่าว 239com ดำเนินมาตรการป้องกันดังต่อไปนี้:
- ทำสัญญาประมวลผลข้อมูลกับผู้รับข้อมูลทุกรายที่กำหนดมาตรฐานความปลอดภัยเทียบเท่าหรือสูงกว่าที่กฎหม ายกำหนด
- คัดเลือกเฉพาะผู้ให้บริการที่มีมาตรฐานความปลอดภัยข้อมูลระดับสากลที่ได้รับการรับรอง
- ตรวจสอบนโยบายความเป็นส่วนตัวของผู้ให้บริการทุกรายก่อนเริ่มใช้งานและทบทวนอย่างสม่ำเสมอ
- จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาตและจำเป็นต้องใช้ข้อมูลจริงๆ เท่านั้น
8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ โดยสามารถยื่นคำขอใช้สิทธิ์ได้ผ่านทีมบริการลูกค้า 239com:
สิทธิ์เข้าถึงข้อมูล
คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาอยู่ และรับสำเนาข้อมูลดังกล่าวได้ภายใน 7 วันทำการ
สิทธิ์แก้ไขข้อมูล
หากข้อมูลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอให้เราแก้ไขหรือเพิ่มเติมข้อมูลนั้นได้ทันที
สิทธิ์ลบข้อมูล
คุณมีสิทธิ์ขอให้ลบหรือทำลายข้อมูลของคุณเมื่อไม่มีความจำเป็นทางกฎหมายในการเก็บรักษาข้อมูลนั้นอีกต่อไป
สิทธิ์ระงับการใช้ข้อมูล
ในระหว่างที่มีการพิจารณาคำขอลบข้อมูลหรือคัดค้านการประมวลผล คุณมีสิทธิ์ขอระงับการใช้ข้อมูลชั่วคราว
สิทธิ์โอนย้ายข้อมูล
คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้ หรือขอให้โอนข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
สิทธิ์คัดค้านการประมวลผล
คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือเมื่อมีเหตุผลส่วนตัวที่เหมาะสม
9 มาตรการความปลอดภัยของข้อมูล
239com ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง โดยใช้มาตรการหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน:
- การเข้ารหัสข้อมูล (Encryption): ข้อมูลที่รับส่งทั้งหมดเข้ารหัสด้วย TLS 1.3 และข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
- การควบคุมการเข้าถึง (Access Control): ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีหน้าที่รับผิดชอบโดยตรง
- การตรวจสอบและการแจ้งเตือน: ระบบ SIEM ตรวจสอบกิจกรรมที่ผิดปกติแบบเรียลไทม์และแจ้งเตือนทีมความปลอดภัยทันที
- การสำรองข้อมูล: ข้อมูลสำรองถูกสร้างขึ้นทุกวันและจัดเก็บในสถานที่ที่แยกต่างหากอย่างปลอดภัย
- การทดสอบความปลอดภัย: ทีมผู้เชี่ยวชาญด้านความปลอดภัยทำการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
- การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและความเป็นส่วนตัวเป็นประจำทุกปี
10 การป้องกันผู้เยาว์และข้อจำกัดด้านอายุ
239com ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายที่บังคับใช้ เราไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ไม่ว่าในกรณีใด
มาตรการที่เราใช้เพื่อป้องกันผู้เยาว์เข้าถึงบริการ ได้แก่:
- การตรวจสอบอายุในขั้นตอนการลงทะเบียนผ่านวันเดือนปีเกิดที่สมาชิกให้ไว้
- กระบวนการ KYC ที่ต้องยืนยันตัวตนด้วยเอกสารราชการเพื่อยืนยันอายุและตัวตนที่แท้จริง
- การระงับบัญชีทันทีหากตรวจพบว่าสมาชิกมีอายุไม่ครบ 20 ปีบริบูรณ์
หากคุณเชื่อว่ามีผู้เยาว์ใช้บริการของเรา กรุณาแจ้งเราทันทีผ่านช่องทางบริการลูกค้า เราจะดำเนินการตรวจสอบและระงับบัญชีดังกล่าวโดยเร็วที่สุด
11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
239com ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา โดยจะแจ้งให้คุณทราบผ่านช่องทางดังนี้:
- การแสดงประกาศที่เห็นได้ชัดเจนบนหน้าเว็บไซต์หลัก
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่คุณลงทะเบียนไว้
- การแจ้งผ่าน LINE Official Account @239com และ Telegram @239com_official
การเปลี่ยนแปลงที่มีสาระสำคัญจะมีผลบังคับใช้ไม่เร็วกว่า 30 วันหลังจากการแจ้ง เพื่อให้คุณมีเวลาพิจารณาและตัดสินใจ การใช้บริการต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว
12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 239com ได้ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected]
- LINE Official: @239com
- Telegram: @239com_official
- แชทสด: พร้อมให้บริการ 24 ชั่วโมงทุกวัน
เราจะตอบกลับคำขอของคุณภายใน 7 วันทำการนับจากวันที่ได้รับคำขอ สำหรับคำขอที่ซับซ้อนอาจใช้เวลาสูงสุด 30 วันและเราจะแจ้งให้คุณทราบล่วงหน้าหากจำเป็นต้องใช้เวลาเพิ่มเติม
ยังมีคำถามเกี่ยวกับการคุ้มครองข้อมูล?
หากคุณต้องการทำความเข้าใจเพิ่มเติมเกี่ยวกับวิธีที่ 239com ปกป้องข้อมูลส่วนบุคคลของคุณ หรือต้องการอ่านนโยบายอื่นๆ ที่เกี่ยวข้อง ทีมงานของเราพร้อมตอบคำถามตลอด 24 ชั่วโมง