นโยบายความเป็นส่วนตัว a8k Casino
การปกป้องข้อมูลส่วนบุคคลของคุณ

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย a8k Casino ("a8k" หรือ "เรา") เพื่ออธิบายอย่างโปร่งใสว่า a8k เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ a8k.bio อย่างไรบ้าง

นโยบายนี้มีผลบังคับใช้กับการใช้งานแพลตฟอร์ม a8k ทุกรูปแบบ ไม่ว่าจะเป็นเว็บไซต์ แอปพลิเคชันมือถือ หรือบริการที่เกี่ยวข้อง a8k ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย พ.ศ. 2562 และมาตรฐานสากลที่เกี่ยวข้อง

การที่ท่านสมัครสมาชิกหรือใช้บริการ a8k ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านมีข้อสงสัยหรือต้องการข้อมูลเพิ่มเติม สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ a8k ได้ตามรายละเอียดในหัวข้อที่ 13

2ข้อมูลที่ a8k เก็บรวบรวม

a8k เก็บรวบรวมข้อมูลหลายประเภทเพื่อวัตถุประสงค์ที่แตกต่างกัน โดยแบ่งออกเป็นหมวดหมู่หลักดังนี้:

ข้อมูลที่คุณให้โดยตรง:

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ หมายเลขบัตรประจำตัวประชาชน
• ข้อมูลติดต่อ: อีเมล หมายเลขโทรศัพท์ ที่อยู่ปัจจุบัน
• ข้อมูลบัญชีธนาคาร: ชื่อบัญชี หมายเลขบัญชี ชื่อธนาคาร สำหรับการฝาก-ถอนเงิน
• เอกสาร KYC: ภาพถ่ายบัตรประชาชน หนังสือเดินทาง และภาพ Selfie ยืนยันตัวตน

ข้อมูลที่เก็บโดยอัตโนมัติ:

• ข้อมูลการใช้งาน: IP Address, เบราว์เซอร์, อุปกรณ์, ระบบปฏิบัติการ
• ข้อมูลการเล่น: ประวัติการเดิมพัน ผลการเล่น เวลาที่ใช้บนแพลตฟอร์ม
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอนเงิน วันเวลา จำนวนเงิน
• คุกกี้และ Session Data: เพื่อรักษาสถานะการเข้าสู่ระบบและปรับปรุงประสบการณ์

3วัตถุประสงค์ในการใช้ข้อมูล

a8k ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและบริหารจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมที่ร้องขอ
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ ยืนยันข้อมูลประจำตัว และปฏิบัติตามกฎระเบียบ AML (Anti-Money Laundering)
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฉ้อโกง และกิจกรรมที่ผิดกฎหมาย
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญ ข้อมูลธุรกรรม และการสนับสนุนลูกค้า
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำร้องของหน่วยงานรัฐและปฏิบัติตามพันธกรณีทางกฎหมาย

4ฐานทางกฎหมายในการประมวลผลข้อมูล

a8k ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• ความจำเป็นในการปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ตกลงกัน เช่น การสร้างบัญชีและการประมวลผลธุรกรรม
• ภาระผูกพันทางกฎหมาย: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เช่น KYC และ AML
• ผลประโยชน์โดยชอบธรรม: การรักษาความปลอดภัยของแพลตฟอร์มและการป้องกันการทุจริต
• ความยินยอม: สำหรับกิจกรรมการตลาดและการวิเคราะห์ขั้นสูง ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

a8k ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม a8k อาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ประมวลผลการชำระเงิน (เช่น TrueMoney, PromptPay) ผู้ให้บริการ KYC และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี โดยผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลตามที่กฎหมายกำหนด
• การโอนธุรกิจ: ในกรณีควบรวมกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

6การถ่ายโอนข้อมูลข้ามพรมแดน

ข้อมูลส่วนบุคคลของสมาชิกอาจถูกประมวลผลในประเทศที่เซิร์ฟเวอร์ของ a8k ตั้งอยู่ ซึ่งอาจแตกต่างจากประเทศไทย ในกรณีนี้ a8k จะดำเนินการเพื่อให้แน่ใจว่ามีมาตรการคุ้มครองที่เหมาะสมตามมาตรฐาน PDPA และกฎหมายที่บังคับใช้ในประเทศปลายทาง

a8k ใช้กลไกการคุ้มครองมาตรฐานดังนี้: สัญญาการประมวลผลข้อมูล (Data Processing Agreements) ที่รวมถึงข้อสัญญามาตรฐาน และการตรวจสอบด้านความปลอดภัยสม่ำเสมอ

7ระยะเวลาการเก็บรักษาข้อมูล

a8k เก็บรักษาข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูล KYC และธุรกรรม: ไม่น้อยกว่า 5 ปีหลังจากปิดบัญชี (ตามกฎหมาย AML)
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่สื่อสาร
• ข้อมูลคุกกี้: 12 เดือน หรือจนกว่าคุณจะลบออก

เมื่อครบระยะเวลาที่กำหนด a8k จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยโดยใช้วิธีการที่ผ่านมาตรฐาน

8มาตรการความปลอดภัยของข้อมูล

a8k ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย มาตรการที่ใช้ ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่ายทุกชิ้น
• การเข้ารหัสรหัสผ่านด้วย bcrypt ที่แข็งแกร่ง ไม่มีพนักงาน a8k คนใดสามารถดูรหัสผ่านจริงได้
• ระบบควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control) ให้พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับงาน
• การตรวจสอบความปลอดภัยโดยบุคคลที่สามเป็นประจำทุกปี
• ระบบตรวจจับการบุกรุกและ Firewall ระดับองค์กร
• การสำรองข้อมูลอย่างปลอดภัยและแผนรับมือเหตุฉุกเฉิน (Incident Response Plan)

9สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA และกฎหมายความเป็นส่วนตัวที่บังคับใช้ คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ a8k ผ่านอีเมล [email protected] a8k จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10คุกกี้และเทคโนโลยีติดตาม

a8k ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น Local Storage, Session Storage) เพื่อการทำงานของแพลตฟอร์ม การวิเคราะห์ และการปรับปรุงประสบการณ์ผู้ใช้ คุกกี้ที่ใช้แบ่งเป็น:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐาน เช่น การรักษาสถานะ Login ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเพื่อปรับปรุงแพลตฟอร์ม สามารถปิดได้
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษาและธีม สามารถปิดได้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม

11การคุ้มครองข้อมูลของผู้เยาว์

หากคุณทราบว่าบุคคลที่มีอายุต่ำกว่า 20 ปีได้สมัครสมาชิก a8k กรุณาแจ้งให้เราทราบที่ [email protected] เพื่อดำเนินการตามขั้นตอนที่เหมาะสมโดยทันที

12การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

a8k สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อสะท้อนการเปลี่ยนแปลงในบริการ กฎหมาย หรือแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ a8k จะแจ้งให้สมาชิกทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้และ/หรือประกาศบนหน้าหลักของเว็บไซต์ วันที่อัพเดทล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ a8k ได้ดังนี้: