นโยบายความเป็นส่วนตัว e19th

1. บทนำ

e19th ("บริษัท" "เรา" หรือ "ของเรา") เคารพและให้ความสำคัญกับความเป็นส่วนตัวของท่านอย่างสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า e19th เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการเว็บไซต์ แพลตฟอร์ม e19th Casino และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้บริการของ e19th ถือว่าท่านยอมรับและตกลงตามนโยบายความเป็นส่วนตัวนี้

2. ข้อมูลที่เราเก็บรวบรวม

e19th เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลระบุตัวตน: ชื่อ นามสกุล วันเกิด เพศ สัญชาติ
• ข้อมูลติดต่อ: ที่อยู่อีเมล เบอร์โทรศัพท์ ที่อยู่จัดส่ง
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้น) คำถามและคำตอบเพื่อความปลอดภัย
• เอกสารยืนยันตัวตน: บัตรประจำตัวประชาชน หนังสือเดินทาง หรือเอกสาร KYC อื่น ๆ ตามที่กำหนด
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ประวัติธุรกรรมฝาก-ถอน (ไม่เก็บข้อมูลบัตรเครดิตเต็มหมายเลข)

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูลอุปกรณ์: หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ
• ข้อมูลพฤติกรรมการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้ เส้นทางการนำทาง
• ข้อมูล Cookie และ Session: รายละเอียดในหัวข้อ "การใช้ Cookie" ด้านล่าง
• บันทึกการเดิมพัน: ประวัติการเดิมพัน ผลการเดิมพัน และสถิติการใช้งาน

3. วัตถุประสงค์ในการใช้ข้อมูล

e19th ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: ยืนยันตัวตน เปิดบัญชี ดำเนินธุรกรรมฝาก-ถอน และให้บริการเกมต่าง ๆ
• การป้องกันการทุจริต: ตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การสนับสนุนลูกค้า: ตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอจากสมาชิก
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชันและข่าวสาร (เฉพาะกรณีท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ และคำสั่งศาล
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีปัญหา

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

e19th ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการ: ผู้ให้บริการชำระเงิน (เช่น ธนาคาร, TrueMoney, PromptPay) และผู้ให้บริการเกม ซึ่งต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวเดียวกัน
• หน่วยงานกำกับดูแล: ตามที่กฎหมายกำหนดหรือได้รับคำสั่งจากหน่วยงานที่มีอำนาจ
• การป้องกันการทุจริต: หากจำเป็นต้องแลกเปลี่ยนข้อมูลกับหน่วยงานที่เกี่ยวข้องในการสืบสวนคดีทุจริตหรือฟอกเงิน
• การโอนกิจการ: ในกรณีการควบรวมกิจการ ซึ่งข้อมูลจะยังคงได้รับการคุ้มครองตามนโยบายนี้

5. การใช้ Cookie และเทคโนโลยีที่คล้ายกัน

e19th ใช้ Cookie และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่าง ๆ ดังนี้:

• Cookie ที่จำเป็น (Essential): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• Cookie เพื่อการวิเคราะห์ (Analytics): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ ท่านสามารถปิดได้
• Cookie เพื่อการตลาด (Marketing): ใช้แสดงโฆษณาที่เกี่ยวข้อง ต้องได้รับความยินยอมจากท่านก่อน

ท่านสามารถจัดการ Cookie ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookie บางประเภทอาจส่งผลต่อประสบการณ์การใช้งาน

6. ความปลอดภัยของข้อมูล

e19th ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

• การเข้ารหัสข้อมูลระหว่างการส่งด้วย SSL/TLS 256-bit
• การเข้ารหัสรหัสผ่านด้วย bcrypt หรือ algorithm ที่ปลอดภัยเทียบเท่า
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การจำกัดสิทธิ์การเข้าถึงข้อมูล เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้น
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอโดยผู้เชี่ยวชาญภายนอก
• การสำรองข้อมูลอย่างสม่ำเสมอและมีแผนการกู้คืนระบบ

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% เราแนะนำให้ท่านใช้รหัสผ่านที่แข็งแรง เปิดใช้งาน 2FA และไม่เปิดเผยข้อมูลล็อกอินกับบุคคลอื่น

7. ระยะเวลาการเก็บรักษาข้อมูล

e19th เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีและการยืนยันตัวตน: ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี (ตามข้อกำหนดด้าน AML)
• ประวัติธุรกรรม: 5 ปีนับจากวันทำธุรกรรม
• บันทึกการเดิมพัน: 3 ปีนับจากวันเดิมพัน
• บันทึกการสื่อสารกับฝ่ายซัพพอร์ต: 2 ปีนับจากวันติดต่อ
• ข้อมูล Cookie: ตามประเภท (Session Cookie — หมดอายุเมื่อปิดเบราว์เซอร์, Persistent Cookie — ตามที่กำหนดในแต่ละ Cookie)

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

เพื่อใช้สิทธิ์ข้างต้น กรุณาติดต่อ e19th ผ่านอีเมล [email protected] โดยระบุหัวข้อว่า "คำร้องสิทธิ์ PDPA" เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี e19th อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ เราจะดำเนินการดังกล่าวเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการจัดทำสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูล

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

e19th สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือแสดงประกาศที่เด่นชัดบนเว็บไซต์ก่อนการเปลี่ยนแปลงมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะแสดงที่ด้านบนของเอกสารนี้

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อ:

• อีเมล: [email protected] (หัวข้อ: "นโยบายความเป็นส่วนตัว / PDPA")
• เราจะดำเนินการตอบกลับภายใน 30 วันทำการ

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่าสิทธิ์ของท่านถูกละเมิด