นโยบายความเป็นส่วนตัว all1

บทนำและขอบเขตการบังคับใช้

all1 คือแพลตฟอร์มเดิมพันออนไลน์ที่ให้บริการแก่ผู้เล่นชาวไทยซึ่งมีอายุ 20 ปีขึ้นไป นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า all1 เก็บรวบรวม จัดเก็บ ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ตลอดระยะเวลาที่ท่านเป็นผู้ใช้งานแพลตฟอร์ม

นโยบายฉบับนี้มีผลบังคับใช้กับทุกช่องทางที่ท่านมีปฏิสัมพันธ์กับ all1 ไม่ว่าจะผ่านเว็บไซต์หลัก แอปพลิเคชัน หรือช่องทางการสื่อสารต่าง ๆ ที่เราจัดให้มีขึ้น

ประเภทข้อมูลที่ all1 เก็บรวบรวม

all1 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการแก่ท่านอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้

• all1 ไม่เก็บข้อมูลสุขภาพ ข้อมูลศาสนา หรือข้อมูลอ่อนไหวอื่น ๆ ที่ไม่จำเป็นต่อการให้บริการ
• ข้อมูลบัตรเครดิต/เดบิตจะไม่ถูกจัดเก็บบนเซิร์ฟเวอร์ของ all1 โดยตรง แต่ดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้มาตรฐาน PCI-DSS
• ในกรณีที่ท่านติดต่อฝ่ายบริการลูกค้า เนื้อหาการสนทนาอาจถูกบันทึกเพื่อวัตถุประสงค์ด้านคุณภาพและการฝึกอบรม

วิธีการเก็บรวบรวมข้อมูล

all1 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่าง ๆ ดังต่อไปนี้

• การสมัครสมาชิก: เมื่อท่านสร้างบัญชีผู้ใช้งาน ท่านจะให้ข้อมูลตัวตนและข้อมูลติดต่อโดยตรง
• กระบวนการ KYC: การยืนยันตัวตนและอัปโหลดเอกสารราชการเพื่อยืนยันอายุและตัวตน
• ธุรกรรมทางการเงิน: ข้อมูลบัญชีธนาคารและประวัติการฝาก-ถอนถูกบันทึกโดยอัตโนมัติ
• การใช้งานแพลตฟอร์ม: ระบบบันทึก log การใช้งาน พฤติกรรมการเล่น และการเข้าถึงหน้าต่าง ๆ โดยอัตโนมัติ
• คุกกี้และ tracking technologies: ข้อมูลเบราว์เซอร์และอุปกรณ์ผ่านคุกกี้และ pixel tags
• การติดต่อฝ่ายบริการลูกค้า: อีเมล แชทสด หรือช่องทางการสื่อสารอื่น ๆ ที่ท่านใช้ติดต่อกับเรา
• บุคคลที่สาม: ข้อมูลที่ได้รับจากผู้ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน หรือหน่วยงานป้องกันการฉ้อโกง

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

all1 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมายที่ชอบด้วยกฎหมาย ได้แก่ ความจำเป็นตามสัญญา ความยินยอม และประโยชน์อันชอบธรรม โดยมีวัตถุประสงค์หลักดังนี้

• การสร้าง ยืนยัน และบริหารจัดการบัญชีผู้ใช้งานของท่าน
• การดำเนินการธุรกรรมทางการเงิน ฝาก-ถอนเงิน และบันทึกประวัติการเดิมพัน
• การยืนยันตัวตนและป้องกันการฉ้อโกงตามมาตรฐาน AML/KYC
• การให้บริการลูกค้าและการแก้ไขปัญหาต่าง ๆ ที่เกิดขึ้น
• การส่งการแจ้งเตือนที่จำเป็นเกี่ยวกับบัญชีและธุรกรรม
• การปรับปรุงและพัฒนาประสบการณ์การใช้งานแพลตฟอร์มให้ดียิ่งขึ้น
• การปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
• การส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น)

การเปิดเผยข้อมูลแก่บุคคลที่สาม

all1 ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีคุณค่าและเป็นสิ่งที่ต้องปกป้องอย่างระมัดระวัง เราจะไม่ขาย แลกเปลี่ยน หรือเปิดเผยข้อมูลของท่านแก่บุคคลที่สามโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, ธนาคารกสิกรไทย, ธนาคารไทยพาณิชย์, Krungthai, Bangkok Bank, Krungsri — เพื่อดำเนินการธุรกรรมทางการเงินเท่านั้น
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการตรวจสอบเอกสาร KYC และป้องกันการฉ้อโกง
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโฮสติง ระบบคลาวด์ และโครงสร้างพื้นฐานทางเทคนิค ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายไทย
• การป้องกัน AML: หน่วยงานหรือระบบที่ช่วยตรวจจับและป้องกันการฟอกเงินและการเงินผิดกฎหมาย

การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลนอกราชอาณาจักรไทย เช่น เซิร์ฟเวอร์คลาวด์ที่ตั้งอยู่ในต่างประเทศ all1 จะดำเนินการเฉพาะเมื่อมีมาตรการคุ้มครองที่เพียงพอตามที่กฎหมาย PDPA กำหนด

• การถ่ายโอนข้อมูลระหว่างประเทศจะดำเนินการเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ
• all1 ใช้ข้อตกลงการรักษาความลับและมาตรการทางสัญญาที่เข้มงวดกับผู้รับข้อมูลในต่างประเทศ
• ท่านสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศได้โดยติดต่อทีมงาน all1

ระยะเวลาการเก็บรักษาข้อมูล

all1 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การใช้งาน ข้อกำหนดทางกฎหมาย และประโยชน์อันชอบธรรมของเรา

เมื่อพ้นระยะเวลาที่กำหนด all1 จะทำการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

คุกกี้และเทคโนโลยีการติดตาม

all1 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะ session และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลสถิติการใช้งานเพื่อวิเคราะห์และพัฒนาแพลตฟอร์ม
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และขนาดหน้าจอ
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานในภาพรวมเพื่อปรับปรุงบริการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

มาตรการรักษาความปลอดภัยของข้อมูล

all1 ลงทุนในระบบรักษาความปลอดภัยขั้นสูงเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภทบนแพลตฟอร์ม
• การจัดเก็บรหัสผ่านด้วยระบบ Hashing ที่ได้มาตรฐาน (bcrypt) ไม่มีการจัดเก็บรหัสผ่านในรูปแบบ plain text
• ระบบการยืนยันตัวตน 2 ชั้น (Two-Factor Authentication) สำหรับการเข้าถึงบัญชีที่มีความอ่อนไหว
• การตรวจสอบความปลอดภัยและ penetration testing เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การควบคุมสิทธิ์การเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล
• ระบบตรวจจับและแจ้งเตือนการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

all1 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจของเรา

• เมื่อมีการเปลี่ยนแปลงสาระสำคัญ all1 จะแจ้งให้ท่านทราบผ่านอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• วันที่อัปเดตล่าสุดจะถูกระบุไว้ที่ด้านบนของเอกสารฉบับนี้เสมอ
• การใช้งานแพลตฟอร์ม all1 ต่อไปหลังจากวันที่นโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
• หากท่านไม่เห็นด้วยกับนโยบายที่แก้ไขใหม่ ท่านมีสิทธิ์ยุติการใช้งานและขอให้ลบบัญชีได้

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อทีมงาน all1 ได้ผ่านช่องทางดังนี้

หากท่านเห็นว่า all1 ไม่ได้ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทย