นโยบายความเป็นส่วนตัว
ab78

1 บทนำ

ab78 ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกคือสิ่งที่ต้องได้รับการดูแลอย่างรับผิดชอบสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกทุกคนเข้าใจอย่างชัดเจนว่า ab78 เก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้เพื่อวัตถุประสงค์ใด เปิดเผยให้ใครบ้าง และปกป้องข้อมูลเหล่านั้นอย่างไร

เราดำเนินงานภายใต้หลักการ "Privacy by Design" หมายความว่าการคุ้มครองข้อมูลถูกสร้างเข้าไปในทุกขั้นตอนการพัฒนาระบบตั้งแต่ต้น ไม่ใช่แค่การปะชุนทีหลัง สมาชิกทุกคนของ ab78 จึงมั่นใจได้ว่าข้อมูลของตนอยู่ในมือที่รับผิดชอบและโปร่งใสอย่างแท้จริง

นโยบายฉบับนี้ครอบคลุมการใช้งานทั้งหมดบนเว็บไซต์ ab78.asia รวมถึงการใช้งานผ่านอุปกรณ์มือถือ แอปพลิเคชัน และช่องทางการติดต่อทุกประเภท ไม่ว่าจะเป็นการแชทสด อีเมล หรือโทรศัพท์ ข้อมูลที่เก็บรวบรวมผ่านช่องทางเหล่านี้ล้วนอยู่ภายใต้นโยบายฉบับเดียวกัน

2 ข้อมูลที่เราเก็บรวบรวม

ab78 เก็บรวบรวมข้อมูลของสมาชิกเท่าที่จำเป็นต่อการให้บริการเท่านั้น แบ่งออกเป็นประเภทหลักดังนี้

ab78 ไม่เก็บข้อมูลที่ละเอียดอ่อนซึ่งไม่จำเป็นต่อการให้บริการ เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลทางการเมือง เว้นแต่ได้รับความยินยอมโดยชัดแจ้งจากสมาชิกและมีวัตถุประสงค์เฉพาะที่ระบุอย่างชัดเจน

3 วัตถุประสงค์การใช้ข้อมูล

ab78 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

• การให้บริการหลัก — ยืนยันตัวตน เปิดบัญชีสมาชิก ดำเนินการฝาก-ถอน และให้บริการเกมเดิมพัน
• ความปลอดภัยและการป้องกันการฉ้อโกง — ตรวจสอบพฤติกรรมผิดปกติ ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และดำเนินการตามข้อกำหนด AML
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามที่กฎหมายกำหนด
• การพัฒนาบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้เล่นและพัฒนาฟีเจอร์ใหม่
• การสื่อสารและซัพพอร์ต — ส่งการแจ้งเตือนเกี่ยวกับบัญชี ตอบคำถาม และให้ความช่วยเหลือด้านเทคนิค
• การตลาดและโปรโมชัน — แจ้งข้อมูลโปรโมชันและสิทธิพิเศษเฉพาะสมาชิก โดยสมาชิกสามารถยกเลิกรับการสื่อสารเหล่านี้ได้ตลอดเวลา
• การพนันอย่างมีความรับผิดชอบ — ตรวจสอบรูปแบบการเล่นที่อาจบ่งชี้ถึงการติดพนัน และติดต่อสมาชิกเพื่อให้คำแนะนำด้านการเล่นอย่างมีสติ

ab78 จะไม่นำข้อมูลของสมาชิกไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้นโดยไม่ได้รับความยินยอมใหม่จากสมาชิก

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

ab78 ไม่ขาย แลกเปลี่ยน หรือเช่าข้อมูลส่วนตัวของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับมอบหมาย — บริษัทประมวลผลการชำระเงิน ผู้ให้บริการซอฟต์แวร์ และผู้ให้บริการโครงสร้างพื้นฐานที่จำเป็นต่อการดำเนินงาน โดยทุกรายผูกพันด้วยสัญญาการรักษาความลับข้อมูล
• ข้อบังคับทางกฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย ab78 จะปฏิบัติตามอย่างเคร่งครัดและแจ้งสมาชิกเท่าที่กฎหมายอนุญาต
• การโอนกิจการ — ในกรณีที่มีการควบรวมหรือขายกิจการ ข้อมูลสมาชิกอาจถูกโอนให้กับผู้รับโอน ซึ่งผูกพันด้วยนโยบายความเป็นส่วนตัวฉบับนี้ต่อไป และสมาชิกจะได้รับแจ้งล่วงหน้า
• ความยินยอมของสมาชิก — ในกรณีที่สมาชิกให้ความยินยอมอย่างชัดแจ้งในการเปิดเผยข้อมูลแก่บุคคลที่สามรายใดรายหนึ่งโดยเฉพาะ

5 Cookies และเทคโนโลยีติดตาม

ab78 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อยกระดับประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมบนแพลตฟอร์ม เราแบ่ง Cookies ออกเป็น 4 ประเภทหลัก

• Cookies ที่จำเป็น (Essential Cookies) — จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน ความปลอดภัย CSRF และการตั้งค่าภาษา ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies เพื่อประสิทธิภาพ (Performance Cookies) — รวบรวมข้อมูลเชิงสถิติในรูปแบบไม่ระบุตัวตน เช่น หน้าที่เข้าชมบ่อยที่สุด เวลาที่ใช้ในแต่ละส่วน และข้อผิดพลาดที่เกิดขึ้น เพื่อปรับปรุงแพลตฟอร์ม
• Cookies เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าส่วนตัวของสมาชิก เช่น ธีมสี ภาษา และการตั้งค่าการแจ้งเตือน เพื่อมอบประสบการณ์ที่ปรับแต่งได้
• Cookies เพื่อการตลาด (Marketing Cookies) — ใช้ในการวัดผลแคมเปญและการแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของสมาชิก สมาชิกสามารถปฏิเสธ Cookies ประเภทนี้ได้

สมาชิกสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน ab78 ขอแนะนำให้คงไว้ซึ่ง Essential Cookies เพื่อประสบการณ์ที่สมบูรณ์

6 การรักษาความปลอดภัยข้อมูล

ab78 ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วยมาตรฐาน TLS 1.3 และ SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อนทั้งหมด
• การควบคุมการเข้าถึงตามหลัก Least Privilege — พนักงานเข้าถึงข้อมูลเฉพาะที่จำเป็นต่องานของตนเท่านั้น
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• ระบบ Multi-Factor Authentication สำหรับการเข้าถึงระบบหลังบ้านของทีมงาน
• การสำรองข้อมูลแบบเข้ารหัสอย่างสม่ำเสมอพร้อมแผนกู้คืนระบบฉุกเฉิน
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและการรับรู้ภัยคุกคามอยู่เสมอ

แม้ว่า ab78 จะใช้มาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดเหตุการณ์ละเมิดข้อมูล ab78 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุดผ่านอีเมลที่ลงทะเบียนไว้ พร้อมคำแนะนำในการปกป้องตนเอง

7 ระยะเวลาการเก็บรักษาข้อมูล

ab78 เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังตารางต่อไปนี้

เมื่อครบกำหนดระยะเวลาดังกล่าว ab78 จะดำเนินการลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) อย่างปลอดภัยและไม่สามารถกู้คืนได้

8 สิทธิ์ของเจ้าของข้อมูล

สมาชิก ab78 ทุกคนมีสิทธิ์เต็มที่ในการจัดการข้อมูลส่วนตัวของตน ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สิทธิ์เหล่านั้นได้แก่

การใช้สิทธิ์ข้างต้นสามารถทำได้โดยติดต่อทีมงาน ab78 ผ่านอีเมล [email protected] เราจะดำเนินการตามคำร้องภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอเอกสารยืนยันตัวตนก่อนดำเนินการในบางกรณี

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ab78 อาจจำเป็นต้องโอนข้อมูลส่วนตัวของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และผู้ให้บริการซอฟต์แวร์เกมระดับสากล ในกรณีเช่นนี้ ab78 จะดำเนินการดังต่อไปนี้

• ตรวจสอบให้แน่ใจว่าประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เทียบเท่าหรือสูงกว่ากฎหมายไทย
• จัดทำข้อตกลงการโอนข้อมูล (Data Transfer Agreement) ที่มีข้อกำหนดด้านความปลอดภัยที่เข้มงวดกับผู้รับข้อมูลทุกราย
• ใช้กลไกการโอนข้อมูลที่ได้รับการยอมรับในระดับสากล เช่น Standard Contractual Clauses (SCCs) ในกรณีที่เกี่ยวข้อง
• แจ้งให้สมาชิกทราบเกี่ยวกับการโอนข้อมูลระหว่างประเทศในนโยบายนี้และในขั้นตอนการลงทะเบียน

สมาชิกที่ไม่ประสงค์ให้โอนข้อมูลระหว่างประเทศสามารถติดต่อเราได้ อย่างไรก็ตาม การปฏิเสธการโอนข้อมูลบางประเภทอาจส่งผลต่อความสามารถในการให้บริการบางอย่างได้

10 ผู้เยาว์และข้อจำกัดอายุ

ab78 มีนโยบายที่เคร่งครัดในการไม่ให้บริการแก่ผู้ที่มีอายุต่ำกว่า 20 ปี ตามกฎหมายไทย เราใช้กระบวนการยืนยันตัวตน KYC เพื่อตรวจสอบอายุของสมาชิกทุกคนก่อนอนุมัติบัญชี

หาก ab78 พบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่ามีผู้เยาว์ใช้งานแพลตฟอร์มของเรา กรุณาแจ้งเราที่ [email protected] โดยเร็ว

เราขอแนะนำให้ผู้ปกครองใช้เครื่องมือควบคุมการเข้าถึงของอุปกรณ์เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงเนื้อหาการพนันออนไลน์ทุกประเภท ความรับผิดชอบในการปกป้องผู้เยาว์เป็นสิ่งที่ ab78 ให้ความสำคัญสูงสุด

11 การแก้ไขนโยบาย

ab78 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติด้านความเป็นส่วนตัวที่ดีที่สุด

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ ab78 จะแจ้งสมาชิกล่วงหน้าไม่น้อยกว่า 30 วันก่อนการมีผลบังคับใช้ ผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนแพลตฟอร์ม การที่สมาชิกยังคงใช้งานแพลตฟอร์มหลังวันที่มีผลบังคับใช้ถือว่ายอมรับนโยบายฉบับใหม่

เราจะเก็บรักษาประวัตินโยบายฉบับก่อนหน้าไว้บนเว็บไซต์เพื่อให้สมาชิกสามารถตรวจสอบการเปลี่ยนแปลงได้ วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของเอกสารฉบับนี้เสมอ

12 ติดต่อเจ้าหน้าที่ดูแลข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ ab78 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวเรื่องว่า "คำร้องด้านความเป็นส่วนตัว")
• แชทสดบนแพลตฟอร์ม ab78 ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์

ab78 จะตอบกลับคำร้องทุกรายภายใน 30 วันทำการ และในกรณีที่ซับซ้อนอาจขยายเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบถึงเหตุผลและกำหนดเวลาใหม่