นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย ems899 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกราย ไม่ว่าจะเข้าถึงแพลตฟอร์มผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่น ๆ ที่ ems899 ดำเนินการอยู่
นโยบายนี้มีผลบังคับใช้กับผู้ใช้ทุกรายที่เข้าถึงหรือใช้บริการของ ems899 รวมถึงผู้ที่เรียกดูข้อมูลโดยไม่ได้สมัครสมาชิก ผู้ที่สมัครบัญชีผู้ใช้ และผู้ที่ทำธุรกรรมใด ๆ บนแพลตฟอร์ม การที่ท่านเข้าใช้บริการ ems899 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายนี้แล้วทุกประการ
ขอบเขตการบังคับใช้: นโยบายนี้ครอบคลุมบริการทั้งหมดที่ ems899 ให้บริการแก่ผู้ใช้ในประเทศไทยและผู้ใช้ที่เข้าถึงแพลตฟอร์มจากทุกที่ทั่วโลก โดยมีกฎหมายไทยเป็นกฎหมายที่ใช้บังคับหลัก ประกอบด้วยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอื่น ๆ
หากท่านไม่ยินยอมกับเงื่อนไขในนโยบายนี้ไม่ว่าส่วนใดส่วนหนึ่ง กรุณาหยุดใช้บริการ ems899 ทันทีและติดต่อเราเพื่อขอลบข้อมูลส่วนบุคคลของท่านออกจากระบบ
ems899 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ทั้งที่ท่านให้โดยตรง ที่เกิดขึ้นโดยอัตโนมัติจากการใช้งาน และที่ได้รับจากแหล่งข้อมูลบุคคลที่สามที่ได้รับอนุญาต
2.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุลจริงตามเอกสารราชการ
- วันเดือนปีเกิดและอายุที่ถูกต้อง
- ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
- ที่อยู่ตามทะเบียนบ้านหรือที่อยู่ปัจจุบัน
- ข้อมูลบัญชีธนาคารและช่องทางการชำระเงิน
- สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนที่ใช้ในกระบวนการ KYC
- ชื่อผู้ใช้และรหัสผ่านที่ตั้งขึ้นสำหรับบัญชี ems899
2.2 ข้อมูลที่เกิดขึ้นโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและรุ่นของเบราว์เซอร์และอุปกรณ์ที่ใช้งาน
- ระบบปฏิบัติการและการตั้งค่าภาษา
- หน้าเว็บที่เยี่ยมชม ลิงก์ที่คลิก และระยะเวลาที่ใช้ในแต่ละหน้า
- ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน
- ประวัติการเดิมพันและธุรกรรมการเงินบนแพลตฟอร์ม
- บันทึกการเข้าสู่ระบบและออกจากระบบ (Login/Logout logs)
2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม
- ข้อมูลยืนยันตัวตนจากหน่วยงานตรวจสอบ KYC ที่ได้รับอนุญาต
- ข้อมูลการตรวจสอบประวัติทางการเงินจากสถาบันการเงินที่เกี่ยวข้อง
- ข้อมูลจากรายชื่อบุคคลที่ถูกคว่ำบาตรหรือรายชื่อที่ถูกห้ามตามกฎหมาย
| ประเภทข้อมูล |
ตัวอย่าง |
ความจำเป็น |
| ข้อมูลตัวตน |
ชื่อ, วันเกิด, เลขบัตรประชาชน |
จำเป็นสำหรับ KYC |
| ข้อมูลติดต่อ |
อีเมล, เบอร์โทรศัพท์, ที่อยู่ |
จำเป็นสำหรับการสื่อสาร |
| ข้อมูลการเงิน |
เลขบัญชีธนาคาร, ช่องทางชำระเงิน |
จำเป็นสำหรับธุรกรรม |
| ข้อมูลพฤติกรรม |
ประวัติการเล่น, หน้าที่เยี่ยมชม |
เพื่อปรับปรุงบริการ |
| ข้อมูลเทคนิค |
IP, เบราว์เซอร์, อุปกรณ์ |
เพื่อความปลอดภัย |
ems899 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นสำหรับการให้บริการที่มีคุณภาพ ปลอดภัย และสอดคล้องกับกฎหมายเท่านั้น
- การยืนยันตัวตนและ KYC: ตรวจสอบอายุ ยืนยันตัวตน และปฏิบัติตามข้อกำหนดทางกฎหมายด้านการป้องกันการฟอกเงิน (AML)
- การให้บริการหลัก: ดำเนินการบัญชีผู้ใช้ ประมวลผลการฝาก-ถอนเงิน และจัดการการเดิมพันบนแพลตฟอร์ม
- การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และติดตามประวัติการสื่อสารเพื่อการให้บริการที่ดียิ่งขึ้น
- การป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฉ้อโกง และการละเมิดข้อกำหนดการใช้งาน
- การส่งการแจ้งเตือน: แจ้งข้อมูลโปรโมชัน โบนัส และการอัปเดตบริการที่เกี่ยวข้องตามการตั้งค่าของท่าน
- การวิเคราะห์และปรับปรุง: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์มอย่างต่อเนื่อง
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล และการร้องขอจากหน่วยงานกำกับดูแล
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของการติดการพนันและเสนอเครื่องมือช่วยเหลือที่เหมาะสม
หลักการใช้ข้อมูลน้อยที่สุด (Data Minimisation): ems899 ยึดหลักการเก็บและใช้ข้อมูลเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น เราไม่เก็บข้อมูลส่วนเกินหรือข้อมูลที่ไม่เกี่ยวข้องกับการให้บริการของเรา
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ems899 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้
- ความยินยอม (Consent): สำหรับการส่งการตลาด โปรโมชัน และการวิเคราะห์พฤติกรรมเพื่อการนำเสนอเนื้อหาที่ตรงกับความสนใจ ท่านสามารถถอนความยินยอมได้ตลอดเวลา
- การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการดำเนินการบัญชีผู้ใช้ ประมวลผลธุรกรรม และให้บริการหลักที่ท่านสมัครใช้งาน
- พันธะทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML การยืนยันตัวตน KYC และการรายงานต่อหน่วยงานกำกับดูแล
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
การถอนความยินยอม: ท่านมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลาโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลที่กระทำก่อนการถอนความยินยอม กรุณาติดต่อ
[email protected] เพื่อดำเนินการ
ems899 ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าในทุกกรณี อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นและสมเหตุสมผลดังต่อไปนี้
5.1 ผู้ให้บริการที่ได้รับมอบหมาย (Data Processors)
เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานในนามของ ems899 ซึ่งทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่เข้มงวดและไม่สามารถใช้ข้อมูลเพื่อวัตถุประสงค์อื่นได้ ได้แก่
- ผู้ให้บริการยืนยันตัวตนและ KYC
- ผู้ให้บริการประมวลผลการชำระเงินและธนาคาร
- ผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยีและคลาวด์
- ผู้ให้บริการวิเคราะห์ข้อมูลและความปลอดภัยทางไซเบอร์
- ผู้ให้บริการสนับสนุนลูกค้าและระบบ CRM
5.2 การเปิดเผยตามกฎหมาย
- เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานบังคับใช้กฎหมายของไทย
- เพื่อการรายงานธุรกรรมต้องสงสัยตามกฎหมาย AML
- เพื่อการปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแลที่เกี่ยวข้อง
ข้อห้ามโดยเด็ดขาด: ems899 ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใด ๆ โดยไม่ได้รับความยินยอมจากท่านก่อน
ems899 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน รักษาสถานะการเข้าสู่ระบบ และวิเคราะห์การใช้งานแพลตฟอร์ม
6.1 ประเภทของคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการรักษาความปลอดภัย ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์เพื่อช่วยให้เราปรับปรุงการทำงาน
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษาและการตั้งค่าการแสดงผล
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานโดยรวมเพื่อพัฒนาบริการ
6.2 การจัดการคุกกี้
ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพและฟังก์ชันการทำงานของแพลตฟอร์ม ems899
ข้อมูลเพิ่มเติม: ท่านสามารถดูข้อมูลเพิ่มเติมเกี่ยวกับการจัดการคุกกี้ในเบราว์เซอร์ที่ท่านใช้ได้จากเว็บไซต์ทางการของผู้ผลิตเบราว์เซอร์นั้น ๆ เช่น Chrome, Firefox, Safari หรือ Edge
ems899 ลงทุนอย่างต่อเนื่องในระบบและมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
- การเข้ารหัสข้อมูลที่เก็บรักษาไว้ (Encryption at Rest) สำหรับข้อมูลสำคัญ
- ระบบยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication / 2FA)
- การควบคุมการเข้าถึงข้อมูลตามหลักการสิทธิ์ขั้นต่ำ (Least Privilege Access)
- การตรวจสอบและทดสอบความปลอดภัยของระบบเป็นประจำโดยผู้เชี่ยวชาญอิสระ
- ระบบตรวจจับและตอบสนองต่อภัยคุกคามทางไซเบอร์แบบเรียลไทม์
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
- แผนการรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) ที่พร้อมใช้งาน
การแจ้งเหตุละเมิด: ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิและเสรีภาพของท่าน ems899 จะแจ้งให้ท่านทราบโดยเร็วที่สุดเท่าที่เป็นไปได้ และแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด
ems899 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
| ประเภทข้อมูล |
ระยะเวลาเก็บรักษา |
เหตุผล |
| ข้อมูลบัญชีผู้ใช้ |
ตลอดอายุบัญชี + 5 ปี |
ข้อกำหนดทางกฎหมายและภาษี |
| ประวัติธุรกรรมการเงิน |
10 ปีหลังปิดบัญชี |
กฎหมาย AML และภาษีอากร |
| เอกสาร KYC |
5 ปีหลังสิ้นสุดความสัมพันธ์ |
พระราชบัญญัติป้องกันการฟอกเงิน |
| บันทึกการสื่อสาร |
3 ปี |
การแก้ไขข้อพิพาทและสนับสนุนลูกค้า |
| ข้อมูลคุกกี้และการใช้งาน |
13 เดือน |
การวิเคราะห์และปรับปรุงบริการ |
| ข้อมูลการตลาด |
จนกว่าจะถอนความยินยอม |
ตามความยินยอมของท่าน |
เมื่อพ้นระยะเวลาที่กำหนด ems899 จะลบหรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ (Anonymisation) อย่างปลอดภัยและถาวร เว้นแต่กฎหมายกำหนดให้เก็บรักษาต่อไป
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ems899 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้อย่างเต็มที่
- สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลของท่านที่ ems899 เก็บรักษาไว้ได้ตลอดเวลา
- สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): หากข้อมูลของท่านไม่ถูกต้องหรือไม่สมบูรณ์ ท่านสามารถขอให้แก้ไขได้ทันที
- สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลของท่านออกจากระบบได้ในกรณีที่กฎหมายอนุญาต
- สิทธิ์ในการระงับการประมวลผล (Right to Restriction): ท่านสามารถขอให้ระงับการใช้ข้อมูลของท่านชั่วคราวได้ในบางกรณี
- สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์รับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
- สิทธิ์ในการคัดค้าน (Right to Object): ท่านสามารถคัดค้านการประมวลผลข้อมูลในบางกรณี โดยเฉพาะการใช้เพื่อการตลาดตรง
- สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่ให้ไว้ก่อนหน้าได้ตลอดเวลา
วิธีการใช้สิทธิ์: กรุณาส่งคำขอใช้สิทธิ์ของท่านมาที่
[email protected] พร้อมระบุชื่อ-นามสกุล อีเมลที่ลงทะเบียน และสิทธิ์ที่ต้องการใช้ ems899 จะตอบกลับภายใน 30 วันนับแต่วันที่ได้รับคำขอ
ems899 ขอสงวนสิทธิ์ในการปฏิเสธคำขอที่ขัดต่อพันธะทางกฎหมายหรือที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของบุคคลอื่น โดยจะแจ้งเหตุผลให้ท่านทราบเป็นลายลักษณ์อักษรทุกครั้ง
ในบางกรณี ems899 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ซึ่งดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมดังนี้
- โอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
- ใช้สัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรองจากหน่วยงานกำกับดูแล
- ให้ผู้รับข้อมูลปฏิบัติตามมาตรการคุ้มครองที่เทียบเท่ากับ PDPA ของไทย
การคุ้มครองท่าน: ไม่ว่าข้อมูลของท่านจะถูกประมวลผลที่ใดในโลก ems899 รับประกันว่าข้อมูลของท่านจะได้รับการปกป้องในระดับที่เทียบเท่ากับมาตรฐานที่กำหนดไว้ในนโยบายนี้เสมอ
ems899 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามที่กฎหมายไทยกำหนด เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยเจตนา
อายุ 20 ปีขึ้นไปเท่านั้น: หากเราพบว่าได้เก็บข้อมูลของบุคคลที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่ามีผู้เยาว์ใช้บริการ ems899 กรุณาแจ้งให้เราทราบที่
[email protected]
กระบวนการยืนยันตัวตน KYC ของ ems899 ออกแบบมาเพื่อตรวจสอบอายุของผู้ใช้ทุกรายก่อนอนุญาตให้เข้าถึงบริการเดิมพัน ผู้ที่ไม่ผ่านการยืนยันอายุจะไม่สามารถใช้งานแพลตฟอร์มได้
ems899 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจ
- การแก้ไขที่สำคัญจะได้รับการแจ้งเตือนทางอีเมลหรือผ่านการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
- วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ
- การใช้บริการต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลง
เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer / DPO) ของ ems899 ได้ผ่านช่องทางดังนี้
สิทธิ์ร้องเรียน: หากท่านเชื่อว่า ems899 ไม่ได้ปฏิบัติตาม PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทยได้ตลอดเวลา