นโยบายความเป็นส่วนตัว 79z4

1. บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 79z4 เพื่ออธิบายแนวปฏิบัติ ในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชม เว็บไซต์ https://79z4.cam ทั้งหมด

นโยบายนี้บังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ 79z4 ได้รับจากคุณ ไม่ว่าจะผ่านทางเว็บไซต์ แอปพลิเคชัน การสื่อสารทางอีเมล หรือช่องทางอื่นๆ ที่ 79z4 จัดให้มีขึ้น การใช้บริการ 79z4 ถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้วทั้งหมด

2. ข้อมูลที่เราเก็บรวบรวม

79z4 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านหลายช่องทาง ทั้งข้อมูลที่คุณให้โดยตรง และข้อมูลที่ระบบบันทึกโดยอัตโนมัติระหว่างการใช้งาน ข้อมูลที่เราเก็บรวบรวม แบ่งออกเป็นประเภทต่างๆ ดังนี้

เราไม่เก็บรวบรวมข้อมูลอ่อนไหว (Sensitive Data) ตามที่ PDPA กำหนด เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวภาพ เว้นแต่ในกรณีที่จำเป็นและได้รับความยินยอมจากคุณอย่างชัดแจ้ง

3. วัตถุประสงค์การใช้ข้อมูล

79z4 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส โดยไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายนี้ วัตถุประสงค์หลักได้แก่

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอนเงิน และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุ ยืนยันตัวตน และปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การสื่อสารกับลูกค้า: เพื่อตอบข้อสงสัย แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี และส่งการแจ้งเตือนที่จำเป็น
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิก
• การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
• การตลาด (เมื่อได้รับความยินยอม): เพื่อส่งข้อมูลโปรโมชันและข่าวสารที่เกี่ยวข้องกับบริการของ 79z4 โดยคุณสามารถยกเลิกได้ตลอดเวลา

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA การประมวลผลข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายรองรับ 79z4 ใช้ฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลของคุณ

• การปฏิบัติตามสัญญา (Contractual Necessity): ข้อมูลที่จำเป็นต่อการให้บริการตามสัญญาสมาชิก เช่น การสร้างบัญชี การดำเนินธุรกรรม
• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด คุกกี้ที่ไม่จำเป็น และการเก็บข้อมูลที่เกินกว่าความจำเป็นขั้นพื้นฐาน
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML การตรวจสอบ KYC และการรายงานต่อหน่วยงานที่มีอำนาจ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

79z4 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลในขอบเขตที่จำกัด ดังนี้

• ผู้ให้บริการระบบชำระเงิน: เช่น ธนาคาร TrueMoney PromptPay เพื่อดำเนินธุรกรรมทางการเงิน โดยจำกัดข้อมูลเฉพาะที่จำเป็นต่อการทำธุรกรรมนั้น
• ผู้ให้บริการเกม: เพื่อให้คุณสามารถเข้าถึงเกมและผลิตภัณฑ์ที่มีบนแพลตฟอร์ม ข้อมูลที่ส่งถูกจำกัดเฉพาะที่จำเป็นต่อการให้บริการเกม
• ผู้ให้บริการด้านเทคโนโลยี: เช่น ผู้ให้บริการโฮสติ้ง ระบบคลาวด์ ภายใต้ข้อตกลงการประมวลผลข้อมูล ที่เข้มงวด
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งตามกฎหมาย หรือเมื่อจำเป็นต้องรายงานตามข้อบังคับ AML
• ที่ปรึกษาทางวิชาชีพ: เช่น ที่ปรึกษากฎหมาย นักบัญชี เฉพาะที่จำเป็นสำหรับการดำเนินธุรกิจ และภายใต้หน้าที่รักษาความลับทางวิชาชีพ

6. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกถ่ายโอนหรือประมวลผลในประเทศอื่น นอกเหนือจากประเทศไทย เช่น เมื่อเราใช้บริการโครงสร้างพื้นฐานคลาวด์ระดับสากล หรือเมื่อผู้ให้บริการเกมมีการดำเนินงานในต่างประเทศ

79z4 รับรองว่าการถ่ายโอนข้อมูลระหว่างประเทศทุกกรณีจะดำเนินการ ภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่

• การถ่ายโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานคุ้มครองเพียงพอ
• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรอง
• การขอความยินยอมจากคุณในกรณีที่ไม่มีมาตรการอื่นรองรับ

7. ระยะเวลาการจัดเก็บข้อมูล

79z4 จัดเก็บข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมาย ตารางด้านล่างแสดงระยะเวลาจัดเก็บสำหรับข้อมูลแต่ละประเภท

เมื่อครบระยะเวลาจัดเก็บ 79z4 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย โดยไม่สามารถกู้คืนได้อีก

8. มาตรการรักษาความปลอดภัยของข้อมูล

79z4 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย มาตรการที่เราใช้งานได้แก่

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดในระหว่างการส่งผ่านใช้การเข้ารหัส TLS 1.3 และข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง (Access Control): ระบบ Role-Based Access Control (RBAC) เพื่อจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็น
• การยืนยันตัวตนสองชั้น (2FA): บังคับใช้สำหรับบัญชีพนักงานทุกบัญชีที่มีสิทธิ์เข้าถึงข้อมูลสมาชิก
• การตรวจสอบระบบ (Security Audit): การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยเป็นประจำ
• การสำรองข้อมูล (Data Backup): การสำรองข้อมูลแบบเข้ารหัสหลายสำเนาในศูนย์ข้อมูลที่แยกกัน
• การติดตามภัยคุกคาม (Threat Monitoring): ระบบตรวจจับการบุกรุกและการตอบสนองต่อเหตุการณ์ตลอด 24 ชั่วโมง

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่อไปนี้ตามพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่ง 79z4 พร้อมให้ความร่วมมืออย่างเต็มที่

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อทีมสนับสนุน 79z4 ผ่านอีเมล [email protected] หรือ Live Chat บนเว็บไซต์ เราจะดำเนินการตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่รับเรื่อง

10. คุกกี้และเทคโนโลยีติดตาม

79z4 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ การใช้งานของคุณบนแพลตฟอร์ม คุกกี้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าอื่นๆ บนแพลตฟอร์ม

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์

11. การคุ้มครองผู้เยาว์

บริการของ 79z4 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่ามีการสมัครสมาชิกโดยผู้ที่มีอายุต่ำกว่าเกณฑ์ที่กำหนด เราจะระงับบัญชีและลบข้อมูลที่เกี่ยวข้องทันที

12. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 79z4 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวเรื่อง: PDPA / ข้อมูลส่วนบุคคล)
• Live Chat: ผ่านระบบแชทสดบนเว็บไซต์ 79z4 ตลอด 24 ชั่วโมง

เราจะตอบสนองต่อคำร้องทุกฉบับภายใน 30 วันนับจากวันที่รับเรื่อง หากคำร้องมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า