นโยบายความเป็นส่วนตัว 79z5 — การคุ้มครองข้อมูลส่วนบุคคลของท่าน

1ผู้ควบคุมข้อมูลส่วนบุคคล

79z5 ("บริษัท", "เรา", "ของเรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่ท่านให้ไว้เมื่อใช้งานเว็บไซต์และบริการที่ https://79z5.win

ในกรณีที่มีคำถามหรือข้อสงสัยเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ 79z5 ได้ที่:

• อีเมล: [email protected] (แสดงเป็นข้อความ ไม่ใช่ลิงก์)
• ทีมบริการลูกค้า 79z5 ผ่านช่องทางแชทสดบนแพลตฟอร์ม

2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

79z5 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้:

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

79z5 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: เปิดบัญชี ยืนยันตัวตน และดำเนินการธุรกรรมทางการเงิน
• ความปลอดภัย: ตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้านกฎหมาย กฎระเบียบ และคำสั่งจากหน่วยงานกำกับดูแล
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน และการอัปเดตบริการ
• การพนันอย่างรับผิดชอบ: ติดตามและสนับสนุนการพนันอย่างมีสุขภาวะ รวมถึงการตั้งขีดจำกัดและ Self-Exclusion

4ฐานทางกฎหมายในการประมวลผลข้อมูล

79z5 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติ PDPA:

• ความยินยอม (Consent): สำหรับการรับการสื่อสารทางการตลาดและการส่งโปรโมชันที่ไม่จำเป็นต่อการให้บริการหลัก
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นในการให้บริการตามข้อกำหนดที่ท่านตกลงไว้
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการยืนยันตัวตน การป้องกันการฟอกเงิน และการรายงานต่อหน่วยงานที่มีอำนาจ
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการรักษาความปลอดภัยของระบบและการป้องกันการฉ้อโกง

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

79z5 จะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า เว้นแต่กรณีดังต่อไปนี้:

• ผู้ให้บริการ (Service Providers): บริษัทที่ให้บริการด้านการชำระเงิน การยืนยันตัวตน โครงสร้างพื้นฐานด้านไอที และการวิเคราะห์ข้อมูล ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: หน่วยงานของรัฐที่มีอำนาจตามกฎหมาย เช่น หน่วยงานต่อต้านการฟอกเงิน สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ โดยผู้รับโอนต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้
• การยินยอมของท่าน: เมื่อท่านให้ความยินยอมโดยชัดแจ้งสำหรับการเปิดเผยเฉพาะเจาะจง

6การโอนข้อมูลส่วนบุคคลข้ามประเทศ

ในบางกรณี 79z5 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น สำหรับการให้บริการโครงสร้างพื้นฐานด้าน Cloud Computing หรือผู้ให้บริการซอฟต์แวร์เกม การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่:

• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรอง
• การโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
• การได้รับความยินยอมโดยชัดแจ้งจากท่านในกรณีที่จำเป็น

7ระยะเวลาในการเก็บรักษาข้อมูล

79z5 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังต่อไปนี้:

• ข้อมูลบัญชีและการยืนยันตัวตน: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดด้านการต่อต้านการฟอกเงิน
• ประวัติธุรกรรม: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางบัญชีและกฎหมาย
• บันทึกการใช้งาน: 12 เดือน เว้นแต่จำเป็นต้องเก็บนานกว่านั้นเพื่อการตรวจสอบความปลอดภัย
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม
• เมื่อครบกำหนดระยะเวลา 79z5 จะลบหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัย

8คุกกี้และเทคโนโลยีติดตาม

79z5 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน ประเภทคุกกี้ที่เราใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน ความปลอดภัย และฟังก์ชันหลักของแพลตฟอร์ม ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อปรับปรุงประสิทธิภาพของเว็บไซต์ (สามารถปิดได้)
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และธีม (สามารถปิดได้)
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้แพลตฟอร์มอย่างไร (สามารถปิดได้)

9มาตรการความปลอดภัยของข้อมูล

79z5 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

• การเข้ารหัสข้อมูล (Encryption) ทั้งระหว่างการส่งและการจัดเก็บด้วยมาตรฐาน AES-256
• การเข้าถึงข้อมูลแบบ Role-Based Access Control — เฉพาะผู้ที่จำเป็นเท่านั้นที่เข้าถึงได้
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และไฟร์วอลล์หลายชั้น
• การสำรองข้อมูล (Backup) ที่เข้ารหัสและเก็บในสถานที่แยกต่างหาก
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและนโยบาย PDPA

10สิทธิ์ของท่านในฐานะเจ้าของข้อมูล

ภายใต้พระราชบัญญัติ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

11ข้อมูลส่วนบุคคลของผู้เยาว์

หาก 79z5 พบว่ามีการเก็บรวบรวมข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ 79z5 โปรดติดต่อเราทันทีที่ [email protected]

12การแก้ไขนโยบายความเป็นส่วนตัว

79z5 อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สะท้อนถึงการเปลี่ยนแปลงในการดำเนินธุรกิจ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบล่วงหน้าไม่น้อยกว่า 30 วันผ่านทางอีเมลหรือการแจ้งเตือนที่โดดเด่นบนแพลตฟอร์ม

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้ระบุวันที่มีการแก้ไขครั้งล่าสุด การใช้งานต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับถือว่าท่านยอมรับนโยบายฉบับแก้ไข