สารบัญ
- 1.บทนำ
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วิธีการเก็บรวบรวมข้อมูล
- 4.วัตถุประสงค์การใช้ข้อมูล
- 5.การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6.คุกกี้และเทคโนโลยีติดตาม
- 7.ความปลอดภัยของข้อมูล
- 8.สิทธิ์ของเจ้าของข้อมูล
- 9.การเก็บรักษาและลบข้อมูล
- 10.การโอนข้อมูลระหว่างประเทศ
- 11.การเปลี่ยนแปลงนโยบาย
- 12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับการใช้งานเว็บไซต์และบริการทั้งหมดของ ac77 การเข้าใช้งานแพลตฟอร์มถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว หากมีข้อสงสัยสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ตลอด 24 ชั่วโมง
บทนำ
ac77 ("เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า ac77 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้บริการแพลตฟอร์มคาสิโนออนไลน์และเดิมพันกีฬาของเรา
นโยบายนี้ครอบคลุมการใช้งานเว็บไซต์ ac77 รวมถึงบริการทั้งหมดที่ให้บริการผ่านแพลตฟอร์ม ไม่ว่าจะเป็นบาคาร่าสด สล็อตออนไลน์ แบล็คแจ็ค การเดิมพันกีฬา รวมถึงการทำธุรกรรมทางการเงินทุกประเภท ac77 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด
เราให้บริการสมาชิกทั่วประเทศไทย ตั้งแต่กรุงเทพมหานคร เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี ไปจนถึงนครราชสีมา และทุกจังหวัดทั่วประเทศ โดยมุ่งมั่นที่จะรักษาความไว้วางใจของสมาชิกทุกคนด้วยมาตรฐานการคุ้มครองข้อมูลระดับสูงสุด
ข้อมูลที่เราเก็บรวบรวม
ac77 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ชื่อ-นามสกุล | ชื่อจริงตามบัตรประชาชน | จำเป็น |
| วันเดือนปีเกิด | เพื่อยืนยันอายุ 20 ปีขึ้นไป | จำเป็น |
| หมายเลขโทรศัพท์ | สำหรับยืนยันตัวตนและการแจ้งเตือน | จำเป็น |
| อีเมล | สำหรับการสื่อสารและการกู้คืนบัญชี | จำเป็น |
| เลขบัตรประชาชน | เฉพาะกรณียืนยันตัวตน KYC | ตามเงื่อนไข |
- ชื่อบัญชีธนาคารและหมายเลขบัญชี (สำหรับการฝาก-ถอนเงิน)
- ประวัติการทำธุรกรรม รายการฝาก-ถอน และยอดคงเหลือ
- ข้อมูล TrueMoney Wallet หรือ PromptPay ที่ผูกกับบัญชี
- ประวัติการรับโบนัสและโปรโมชั่น
- ประวัติการเดิมพัน เกมที่เล่น และผลการเดิมพัน
- ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
- ข้อมูลเบราว์เซอร์ ระบบปฏิบัติการ และการตั้งค่าภาษา
- บันทึกการเข้าสู่ระบบ เวลาใช้งาน และกิจกรรมในแพลตฟอร์ม
- ข้อมูลตำแหน่งโดยประมาณ (จากที่อยู่ IP เท่านั้น)
วิธีการเก็บรวบรวมข้อมูล
ac77 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้
- การกรอกแบบฟอร์มลงทะเบียนสมาชิก
- การส่งเอกสารยืนยันตัวตน (KYC)
- การติดต่อทีมซัพพอร์ตผ่านแชทสดหรืออีเมล
- การกรอกข้อมูลในแบบสำรวจหรือแบบประเมินความพึงพอใจ
- คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
- บันทึกเซิร์ฟเวอร์ (Server Logs) ที่บันทึกการเข้าถึงแพลตฟอร์ม
- ข้อมูลการทำธุรกรรมที่ประมวลผลผ่านระบบอัตโนมัติ
ac77 ยึดหลัก Data Minimization โดยเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการจริงๆ เท่านั้น ไม่เก็บข้อมูลที่ไม่เกี่ยวข้องหรือเกินความจำเป็น
วัตถุประสงค์การใช้ข้อมูล
ac77 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| การสร้างและจัดการบัญชีสมาชิก | การปฏิบัติตามสัญญา |
| การยืนยันตัวตนและป้องกันการฉ้อโกง | ประโยชน์โดยชอบด้วยกฎหมาย |
| การประมวลผลธุรกรรมทางการเงิน | การปฏิบัติตามสัญญา |
| การให้บริการซัพพอร์ตและแก้ไขปัญหา | การปฏิบัติตามสัญญา |
| การส่งโปรโมชั่นและข่าวสาร | ความยินยอม |
| การปฏิบัติตามกฎหมายและข้อบังคับ | พันธะทางกฎหมาย |
| การวิเคราะห์และปรับปรุงบริการ | ประโยชน์โดยชอบด้วยกฎหมาย |
| การตรวจสอบการพนันอย่างมีความรับผิดชอบ | ประโยชน์โดยชอบด้วยกฎหมาย |
การเปิดเผยข้อมูลแก่บุคคลที่สาม
ac77 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้
- ผู้ให้บริการระบบชำระเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อประมวลผลธุรกรรม
- ผู้ให้บริการยืนยันตัวตน (KYC Provider) ที่ได้รับการรับรอง
- ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและความปลอดภัยทางไซเบอร์
- ผู้ให้บริการเกมและซอฟต์แวร์คาสิโนที่เป็นพันธมิตรกับ ac77
- เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ
- เพื่อป้องกันการฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย
- เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ ac77 และสมาชิก
ผู้ให้บริการภายนอกทุกรายที่ ac77 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของ ac77
คุกกี้และเทคโนโลยีติดตาม
ac77 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก โดยแบ่งประเภทคุกกี้ออกเป็น 4 ประเภทหลัก
| ประเภท | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | รักษาสถานะการเข้าสู่ระบบและความปลอดภัย | Session |
| คุกกี้การทำงาน | จดจำการตั้งค่าภาษาและการแสดงผล | 1 ปี |
| คุกกี้วิเคราะห์ | วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ | 2 ปี |
| คุกกี้การตลาด | แสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจ | 90 วัน |
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ถูกต้อง
ความปลอดภัยของข้อมูล
ac77 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไขโดยมิชอบ
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
- การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
- การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบของพนักงาน
- การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน
หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสมาชิก ac77 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุด และดำเนินการแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิกทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน
ขอดูข้อมูลส่วนบุคคลที่ ac77 เก็บไว้ได้ตลอดเวลา
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
ขอให้ระงับการประมวลผลข้อมูลชั่วคราว
ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ต่อได้
คัดค้านการประมวลผลข้อมูลในบางกรณี
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ac77 ได้ที่ [email protected] หรือผ่านระบบแชทสดในเว็บไซต์ ac77 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
การเก็บรักษาและลบข้อมูล
ac77 เก็บรักษาข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีนโยบายการเก็บรักษาข้อมูลดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ | ตลอดระยะเวลาที่บัญชียังเปิดอยู่ |
| ข้อมูลบัญชีที่ปิดแล้ว | 5 ปีหลังจากปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 7 ปีตามกฎหมายบัญชี |
| บันทึกการสื่อสารกับซัพพอร์ต | 3 ปีหลังจากการสนทนาสิ้นสุด |
| ข้อมูล KYC และยืนยันตัวตน | 5 ปีหลังจากปิดบัญชี |
| บันทึกการเข้าสู่ระบบ (Log Files) | 1 ปี |
| ข้อมูลคุกกี้วิเคราะห์ | 2 ปี |
เมื่อครบกำหนดระยะเวลาเก็บรักษา ac77 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ เพื่อให้มั่นใจว่าข้อมูลของสมาชิกจะไม่ถูกนำไปใช้ในทางที่ไม่เหมาะสม
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ac77 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการเกมคาสิโนระดับสากลหรือผู้ให้บริการโครงสร้างพื้นฐานคลาวด์
- การโอนข้อมูลระหว่างประเทศจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- ac77 จะใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) เพื่อคุ้มครองข้อมูล
- สมาชิกจะได้รับแจ้งหากมีการโอนข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์ของตน
- ข้อมูลทางการเงินและข้อมูลที่ละเอียดอ่อนจะถูกเข้ารหัสก่อนการโอนทุกครั้ง
การเปลี่ยนแปลงนโยบาย
ac77 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านโยบายนี้เสมอ
- การใช้งานแพลตฟอร์มต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่
- หากสมาชิกไม่ยอมรับการเปลี่ยนแปลง สามารถปิดบัญชีได้โดยติดต่อทีมซัพพอร์ต
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ac77 ได้ผ่านช่องทางดังต่อไปนี้
- อีเมล: [email protected]
- แชทสดในเว็บไซต์ ac77 ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
- ให้บริการสมาชิกทั่วประเทศไทย
หากสมาชิกเห็นว่า ac77 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง