1บทนำและขอบเขตของนโยบาย
a6star ("เรา" หรือ "แพลตฟอร์ม") ในฐานะผู้ให้บริการคาสิโนออ นไลน์สำหรับผู้เล่นชาวไทย ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างรอบคอบ เราจึงกำหนดนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่ออธิบายอย่างโปร่งใสว่าเราดำเนินการกับข้อมูลของท่านอย่างไร
นโยบายนี้ครอบคลุมการเก็บรวบรวม การใช้ การเปิดเผย และการคุ้มครองข้อมูลส่วนบุคคลของท่านที่เราได้รับผ่านช่องทางต่างๆ ไม่ว่าจะเป็นการสมัครสมาชิก การทำธุรกรรม การติดต่อฝ่ายบริการลูกค้า หรือการใช้งานเว็บไซต์โดยทั่วไป
เราปฏิบัติตามหลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากลที่เกี่ยวข้อง เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับสูงสุด
2ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่ดีที่สุดแก่ท่าน โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:
2.1 ข้อมูลที่ท่านให้โดยตรง
| ประเภทข้อมูล | ตัวอย่าง |
|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์, ที่อยู่จัดส่ง |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ข้อมูล PromptPay, ข้อมูล TrueMoney Wallet |
| ข้อมูลการยืนยันตัวตน | สำเนาบัตรประชาชน, หนังสือเดินทาง, ภาพถ่าย Selfie |
| ข้อมูลการสื่อสาร | บันทึกแชท, อีเมลติดต่อ, ประวัติการร้องเรียน |
2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
- ประเภทและรุ่นของอุปกรณ์ที่ใช้งาน รวมถึงระบบปฏิบัติการ
- เบราว์เซอร์และภาษาที่ตั้งค่าไว้
- หน้าเว็บที่เข้าชม เวลาที่ใช้งาน และเส้นทางการนำทางบนแพลตฟอร์ม
- ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
- บันทึกการเดิมพันและประวัติธุรกรรมทางการเงินทั้งหมด
2.3 ข้อมูลจากบุคคลที่สาม
ในบางกรณี เราอาจได้รับข้อมูลจากแหล่งภายนอกที่เชื่อถือได้ เช่น ผู้ให้บริการยืนยันตัวตน (KYC Provider) ผู้ให้บริการชำระเงิน เช่น ธนาคารกสิกรไทย ไทยพาณิชย์ กรุงไทย และกรุงเทพ รวมถึงฐานข้อมูลป้องกันการฉ้อโกงและฟอกเงิน (AML) เพื่อยืนยันความถูกต้องของข้อมูลที่ท่านให้ไว้
3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
a6star ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้:
- การให้บริการ: เปิดบัญชี ยืนยันตัวตน ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์
- การป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมที่น่าสงสัย ป้องกันการสร้างบัญชีซ้ำซ้อน และปฏิบัติตามกฎหมาย AML
- การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดตามประวัติการติดต่อ
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
- การสื่อสารการตลาด: แจ้งโปรโมชันและข่าวสารที่เกี่ยวข้อง (เฉพาะกรณีที่ท่านให้ความยินยอม)
- การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุความเสี่ยงและเสนอความช่วยเหลือ
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย การตรวจสอบ และคำสั่งจากหน่วยงานที่มีอำนาจ
4ฐานทางกฎหมายในการประมวลผลข้อมูล
การประมวลผลข้อมูลส่วนบุคคลของเราอยู่บนฐานทางกฎหมายที่ชัดเจนตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ได้แก่:
- ความจำเป็นเพื่อการปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นต่อการให้บริการที่ท่านร้องขอ เช่น การเปิดบัญชีและการทำธุรกรรม
- การปฏิบัติตามภาระผูกพันทางกฎหมาย: การยืนยันตัวตน การป้องกันการฟอกเงิน และการรายงานตามกฎหมาย
- ประโยชน์อันชอบธรรม: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการพัฒนาบริการ
- ความยินยอม: การส่งสื่อการตลาด การใช้คุกกี้บางประเภท และการแบ่งปันข้อมูลที่ไม่จำเป็นต้องใช้เพื่อการให้บริการ
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
a6star จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:
5.1 ผู้ให้บริการภายนอก
เราทำงานร่วมกับผู้ให้บริการที่เชื่อถือได้ซึ่งช่วยให้เราสามารถดำเนินธุรกิจได้ เช่น ผู้ให้บริการประมวลผลการชำระเงิน (PromptPay, TrueMoney, ธนาคารต่างๆ) ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยี ผู้ให้บริการเหล่านี้ได้ลงนามในข้อตกลงการประมวลผลข้อมูลที่เข้มงวดกับเรา
5.2 ข้อกำหนดทางกฎหมาย
เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน
5.3 การโอนกิจการ
ในกรณีที่มีการควบรวม ขาย หรือโอนกิจการ ข้อมูลส่วนบุคคลอาจเป็นส่วนหนึ่งของสินทรัพย์ที่โอน โดยเราจะแจ้งให้ท่านทราบล่วงหน้าและผู้รับโอนจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้หรือนโยบายที่มีมาตรฐานสูงกว่า
6การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เมื่อเราโอนข้อมูลไปยังต่างประเทศ เราจะใช้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่ได้รับการรับรองตามกฎหมายที่บังคับใช้ เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานในประเทศไทย
7ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น ตามหลักเกณฑ์ดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีผู้ใช้งาน | ตลอดระยะเวลาที่บัญชียังเปิดอยู่ + 5 ปีหลังปิดบัญชี |
| ข้อมูลธุรกรรมทางการเงิน | 5 ปีนับจากวันที่ทำธุรกรรม (ตามกฎหมายบัญชีและ AML) |
| เอกสาร KYC | 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ |
| บันทึกการสื่อสารกับฝ่ายบริการลูกค้า | 3 ปีนับจากวันที่ติดต่อ |
| ข้อมูลการใช้งานและล็อก | 1 ปีนับจากวันที่บันทึก |
| ข้อมูลการตลาด (ที่ได้รับความยินยอม) | จนกว่าจะถอนความยินยอม หรือ 3 ปีนับจากการใช้งานครั้งสุดท้าย |
เมื่อครบกำหนดระยะเวลา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
8คุกกี้และเทคโนโลยีติดตาม
a6star ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้แบ่งออกเป็นประเภทหลักๆ ดังนี้:
8.1 คุกกี้ที่จำเป็น
คุกกี้ประเภทนี้มีความจำเป็นอย่างยิ่งต่อการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจำค่าความปลอดภัย และการทำงานของระบบฝาก-ถอนเงิน ท่านไม่สามารถปิดการใช้งานคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานแพลตฟอร์ม
8.2 คุกกี้เพื่อการวิเคราะห์
คุกกี้เหล่านี้ช่วยให้เราเข้าใจว่าผู้เล่นใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์และแก้ไขปัญหาที่อาจเกิดขึ้น ข้อมูลที่เก็บรวบรวมเป็นข้อมูลรวมและไม่สามารถระบุตัวตนได้
8.3 คุกกี้เพื่อการตลาด
คุกกี้ประเภทนี้ใช้เพื่อแสดงโฆษณาและโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปฏิเสธการใช้คุกกี้ประเภทนี้ได้ผ่านการตั้งค่าคุกกี้บนเว็บไซต์ของเราหรือผ่านการตั้งค่าเบราว์เซอร์
9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:
- สิทธิ์ในการเข้าถึง: ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
- สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิ์ในการลบ: ขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บไว้อีกต่อไป
- สิทธิ์ในการจำกัดการประมวลผล: ขอให้ระงับการใช้ข้อมูลในบางกรณี
- สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
- สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในกรณีที่อยู่บนฐานประโยชน์อันชอบธรรม
- สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
10มาตรการความปลอดภัยของข้อมูล
a6star ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการเหล่านี้ได้แก่:
- การเข้ารหัสข้อมูลด้วยเทคโนโลยี SSL/TLS ระหว่างการส่งข้อมูล
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหว
- การควบคุมการเข้าถึงตามบทบาทหน้าที่ (Role-Based Access Control)
- การตรวจสอบและบันทึกการเข้าถึงระบบอย่างต่อเนื่อง
- การทดสอบความปลอดภัยและการตรวจสอบช่องโหว่เป็นประจำ
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและความเป็นส่วนตัว
- แผนรับมือเหตุการณ์ละเมิดข้อมูลที่พร้อมใช้งาน
ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อท่าน เราจะแจ้งให้ท่านทราบโดยเร็วที่สุดเท่าที่เป็นไปได้ตามที่กฎหมายกำหนด
11การคุ้มครองผู้เยาว์
บริการของ a6star มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี
หากเราพบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที หากท่านเชื่อว่ามีการเก็บข้อม ูลของผู้เยาว์ กรุณาติดต่อเราทันทีที่ [email protected]
12การแก้ไขและอัปเดตนโยบาย
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินธุรกิจ กฎหมาย หรือแนวปฏิบัติที่ดีที่สุดด้านความเป็นส่วนตัว เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้:
- การแจ้งเตือนบนหน้าเว็บไซต์หลักหรือแบนเนอร์ที่ชัดเจน
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- การแสดงวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านโยบายนี้
การใช้งานบริการของเราต่อหลังจากที่มีการเปลี่ยนแปลงนโยบาย ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว เราขอแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ
13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ a6star ได้ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected]
- แชทสด: ผ่านเว็บไซต์ a6star ตลอด 24 ชั่วโมง
- LINE Official: @a6star
เราจะพยายามตอบกลับคำถามและคำขอทุกประเภทที่เกี่ยวกับความเป็นส่วนตัวภายใน 30 วันทำการ หากท่านไม่พอใจกับการตอบกลับของเรา ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย