นโยบายความเป็นส่วนตัว
auto77 คาสิโนออนไลน์
auto77 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่านอย่างจริงจัง เอกสารฉบับนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ใช้งาน และด ูแลรักษาข้อมูลของท่านภายใต้มาตรฐานพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
- 1. ข้อมูลที่เราเก็บรวบรวม
- 2. วัตถุประสงค์การใช้ข้อมูล
- 3. ฐานทางกฎหมายในการประมวลผล
- 4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5. คุกกี้และเทคโนโลยีติดตาม
- 6. ระยะเวลาการเก็บรักษาข้อมูล
- 7. มาตรการรักษาความปลอดภัย
- 8. สิทธิ์ของเจ้าของข้อมูล
- 9. การโอนข้อมูลระหว่างประเทศ
- 10. การเปลี่ยนแปลงนโยบาย
- 11. ช่องทางติดต่อ DPO
ข้อมูลที่เราเก็บรวบรวม
auto77 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้ไว้โดยตรง และที่เกิดขึ้นจากการใช้งานแพลตฟอร์มของเรา การเข้าใจประเภทของข้อมูลที่เราจัดเก็บจะช่วยให้ท่านมั่นใจได้ว่าเราดูแลข้อมูลของท่านอย่างระมัดระวังและโปร่งใส
ข้อมูลที่ท่านให้โดยตรง:
- ชื่อ-นามสกุลจริง หมายเลขบัตรประชาชน หรือหนังสือเดินทาง
- วันเดือนปีเกิด เพื่อยืนยันว่าท่านมีอายุครบ 20 ปีบริบูรณ์
- ที่อยู่ปัจจุบัน หมายเลขโทรศัพท์ และอีเมล
- ข้อมูลบัญชีธนาคารที่ใช้ฝาก-ถอนเงิน
- ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้น)
- ภาพถ่ายหน้าบัตรประชาชนหรือเอกสารยืนยันตัวตน (KYC)
ข้อมูลที่เกิดจากการใช้งานแพลตฟอร์ม:
- ประวัติการเดิมพัน ธุรกรรมฝาก-ถอน และกิจกรรมบัญชี
- หมายเลข IP ที่อยู่ ประเภทอุปกรณ์ และเบราว์เซอร์ที่ใช้
- ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (ไม่ใช่ GPS แบบแม่นยำ)
- บันทึกการสนทนากับทีมบริการลูกค้า
- ข้อมูลจากคุกกี้และเทคโนโลยีติดตามอื่นๆ
หมายเหตุ: auto77 ไม่จัดเก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินผ่านผู้ให้บริการที่ได้รับการรับรองซึ่งมีมาตรฐานความปลอดภัยระดับ PCI DSS
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการแพลตฟอร์ม auto77 เท่านั้น ไม่มีการนำข้อมูลของท่านไปใช้เพื่อประโยชน์ทางธุรกิจอื่นใดนอกเหนือจากที่ระบุไว้ดังต่อไปนี้
| วัตถุประสงค์ | ข้อมูลที่ใช้ |
|---|---|
| การสร้างและยืนยันบัญชีสมาชิก | ชื่อ, อีเมล, โทรศัพท์, เอกสาร KYC |
| การประมวลผลธุรกรรมทางการเงิน | ข้อมูลธนาคาร, ประวัติธุรกรรม |
| การยืนยันอายุ (20 ปีขึ้นไป) | วันเกิด, เอกสารราชการ |
| การป้องกันการฉ้อโกงและ AML | IP, อุปกรณ์, พฤติกรรมการใช้งาน |
| การให้บริการลูกค้าและแก้ไขปัญหา | ประวัติบัญชี, บันทึกแชท |
| การปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้ | ข้อมูลการใช้งาน, คุกกี้ |
| การส่งการแจ้งเตือนด้านความปลอดภัย | อีเมล, โทรศัพท์ |
| การปฏิบัติตามกฎหมายและกฎระเบียบ | ข้อมูลตัวตน, ธุรกรรม |
การตลาด: auto77 จะส่งข้อมูลโปรโมชันให้แก่ท่านก็ต่อเมื่อท่านให้ความยินยอมอย่างชัดแจ้งเท่านั้น ท่านสามารถยกเลิกการรับข้อมูลดังกล่าวได้ตลอดเวลาผ่านการตั้งค่าบัญชีหรือติดต่อฝ่ายบริการลูกค้า
ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) auto77 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องดังต่อไปนี้
- ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน ท่านสามารถถอนความยินยอมได้ตลอดเวลา
- การปฏิบัติตามสัญญา (Contract): การประมวลผลข้อมูลที่จำเป็นเพื่อให้บริการแพลตฟอร์มตามข้อตกลงที่ท่านยอมรับเมื่อสมัครสมาชิก
- ภาระหน้าที่ตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และคำสั่งของหน่วยงานที่มีอำนาจ
- ประโยชน์อันชอบธรรม (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ โดยไม่กระทบสิทธิ์ของท่านอย่างไม่สมส่วน
การถอนความยินยอม: ท่านมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยการถอนความยินยอมจะไม่ส่งผลกระทบต่อความถูกต้องของการประมวลผลข้อมูลที่ได้ดำเนินการไปแล้วก่อนหน้า
การเปิดเผยข้อมูลแก่บุคคลที่สาม
auto77 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri และ TMB เพื่อประมวลผลธุรกรรมฝาก-ถอน
- ผู้ให้บริการเกมบุคคลที่สาม: เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม โดยไม่รวมข้อมูลทางการเงินหรือเอกสารยืนยันตัวตน
- ผู้ให้บริการเทคโนโลยี: ที่ทำหน้าที่ดูแลโครงสร้างพื้นฐาน ความปลอดภัย และการวิเคราะห์ข้อมูล ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เคร่งครัด
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งทางกฎหมายที่ถูกต้องตามกฎหมายไทย
- ผู้ตรวจสอบบัญชีและที่ปรึกษาทางกฎหมาย: ภายใต้ข้อผูกมัดด้านการรักษาความลับที่เข้มงวด
สิ่งที่เราไม่กระทำ: auto77 จะไม่เปิดเผยข้อมูลของท่านแก่นักการตลาดบุคคลที่สาม ไม่ขายข้อมูลให้แก่โบรกเกอร์ข้อมูล และไม่แบ่งปันข้อมูลกับคู่แข่งหรือแพลตฟอร์มการพนันอื่น
คุกกี้และเทคโนโลยีติดตาม
auto77 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน
| ประเภทคุกกี้ | วัตถุประสงค์ | จำเป็น? |
|---|---|---|
| คุกกี้จำเป็น (Essential) | การเข้าสู่ระบบ, ความปลอดภัย, การทำงานพื้นฐาน | ใช่ |
| คุกกี้การทำงาน (Functional) | จดจำการตั้งค่า, ภาษา, ค่ากำหนดผู้ใช้ | ขึ้นอยู่กับความยินยอม |
| คุกกี้วิเคราะห์ (Analytics) | วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ | ขึ้นอยู่กับความยินยอม |
| คุกกี้ความปลอดภัย (Security) | ตรวจจับการเข้าถึงที่ผิดปกติและป้องกันการฉ้อโกง | ใช่ |
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านหน้าต่างแบนเนอร์ความยินยอมที่ปรากฏเมื่อเข้าสู่แพลตฟอร์มครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางประเภทอาจส่งผลต่อความสามารถในการใช้งานแพลตฟอร์ม
ระยะเวลาการเก็บรักษาข้อมูล
auto77 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่บังคับใช้
- ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ด้าน AML และการปฏิบัติตามกฎหมาย
- ประวัติธุรกรรมทางการเงิน: อย่างน้อย 5 ปีนับจากวันที่ทำรายการ ตามที่กฎหมายบัญชีและภาษีกำหนด
- บันทึกการสื่อสาร (แชท/อีเมล): 2 ปี นับจากวันที่ติดต่อ
- ข้อมูลการใช้งานและ Log: 1 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัย
- เอกสาร KYC: ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี
- ข้อมูลการตลาด (เมื่อถอนความยินยอม): ลบออกภายใน 30 วัน
การลบข้อมูล: เมื่อครบกำหนดระยะเวลาเก็บรักษา auto77 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีมาตรฐานอุตสาหกรรมที่ไม่สามารถกู้คืนได้
มาตรการรักษาความปลอดภัยของข้อมูล
auto77 ลงทุนอย่างจริงจังในด้านความปลอดภัยของข้อมูล โดยใช้มาตรการทางเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสอย่างสมบูรณ์
- การจัดเก็บรหัสผ่านแบบ Hash: รหัสผ่านไม่ถูกจัดเก็บในรูปแบบที่อ่านได้ แต่ใช้อัลกอริทึม bcrypt ที่ผ่านการ salting
- ไฟร์วอลล์และ IDS/IPS: ระบบตรวจจับและป้องกันการบุกรุกที่ทำงานตลอด 24 ชั่วโมง
- การยืนยันสองขั้นตอน (2FA): รองรับการเข้าสู่ระบบด้วยการยืนยันสองชั้น
- การเข้าถึงตามบทบาท (RBAC): พนักงานเข้าถึงข้อมูลได้เ ฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น
- การตรวจสอบความปลอดภัยเป็นประจำ: ทีมงานด้านความปลอดภัยดำเนินการทดสอบเจาะระบบและการตรวจสอบช่องโหว่อย่างสม่ำเสมอ
- การสำรองข้อมูล: ข้อมูลได้รับการสำรองไว้หลายชั้นในศูนย์ข้อมูลที่ปลอดภัย เพื่อป้องกันการสูญหาย
การแจ้งเหตุละเมิดข้อมูล: หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน auto77 จะแจ้งให้ท่านทราบภายในระยะเวลาที่กฎหมาย PDPA กำหนด โดยไม่ชักช้า
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ที่ auto77 พร้อมรองรับและอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้ได้โดยไม่มีค่าใช้จ่ายในกรณีส่วนใหญ่
ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่านได้ทุกเมื่อ
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
ขอให้ระงับการประมวลผลข้อมูลในบางสถานการณ์
คัดค้านการประมวลผลที่อ้างฐานประโยชน์อันชอบธรรม
รับข้อมูลของท่านในรูปแบบที่อ่านได้โดยเครื่องเพื่อโอนย้าย
ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่มีผลย้อนหลัง
ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเราผ่านช่องทางที่ระบุในหัวข้อที่ 11 เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่รับคำขอ หากต้องการเวลาเพิ่มเติม เราจะแจ้งให้ท่านทราบล่วงหน้า
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี auto77 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เมื่อใช้บริการโครงสร้างพื้นฐานระบบคลาวด์หรือผู้ให้บริการเกมในต่างประเทศ
- เราโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเท่านั้น
- ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานเทียบเท่า เราจะจัดทำสัญญาการโอนข้อมูลที่มีข้อกำหนดการคุ้มครองที่เหมาะสม
- การโอนข้อมูลทุกครั้งดำเนินการภายใต้การเข้ารหัสและมาตรการความปลอดภัยที่ได้มาตรฐาน
- ผู้รับข้อมูลในต่างประเทศทุกรายผูกพันตามข้อตกลงการประมวลผลข้อมูลที่เข้มงวดซึ่งเทียบเท่ากับมาตรฐาน PDPA
ความโปร่งใส: หากท่านต้องการทราบรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศที่เกี่ยวข้องกับบัญชีของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเรา
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
auto77 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนอย่างชัดเจนผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์ม
- วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนของหน้านี้จะสะท้อนถึงเวอร์ชันปัจจุบันเสมอ
- การใช้งานแพลตฟอร์มต่อเนื่องภายหลังการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่
- หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อเราเพื่อขอใช้สิทธิ์ของท่าน
เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทราบถึงวิธีที่เราดูแลรักษาข้อมูลของท่านอยู่เสมอ
ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ auto77 ได้ผ่านช่องทางดังต่อไปนี้
- อีเมล: [email protected] (ระบุหัวข้อ: "คำขอสิทธิ์ PDPA")
- LINE Official: ช่องทางแชทสดในแพลตฟอร์ม พร้อมให้บริการตลอด 24 ชั่วโมง
- แชทสดในแพลตฟอร์ม: ทีมงานภาษาไทยพร้อมตอบสนองคำขอของท่าน
เราจะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอที่ครบถ้วน หากคำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้าพร้อมเหตุผล
การร้องเรียนต่อหน่วยงานกำกับดูแล: หากท่านเห็นว่าการดำเนินการของเราไม่เป็นไปตาม PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลภายใต้กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม
ทำไม auto77 ถึงปกป้องข้อมูลของท่านได้ดี
เราออกแบบระบบคุ้มครองข้อมูลโดยคำนึงถึงความเป็นส่วนตัวของสมาชิกเป็นอันดับแรก
สอดคล้อง PDPA 100%
นโยบายและกระบวนการของเราถูกออกแบบให้เป็นไปตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทุกประการ เพื่อให้ท่านมั่นใจได้ว่าสิทธิ์ของท่านได้รับการปกป้องตามกฎหมายไทย
เข้ารหัสระดับสูงสุด
ข้อมูลทุกชิ้นได้รับการปกป้องด้วยการเข้ารหัส SSL 256-bit ทั้งในขณะรับส่งและขณะจัดเก็บ ไม่มีใครสามารถเข้าถึงข้อมูลของท่านได้โดยไม่ผ่านการยืนยันที่เหมาะสม
มี DPO ดูแลโดยตรง
auto77 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) โดยเฉพาะ เพื่อดูแลการปฏิบัติตามกฎหมายและรับเรื่องร้องเรียนจากสมาชิกได้โดยตรง
ไม่ขายข้อมูลเด็ดขาด
auto77 ยึดมั่นในหลักการไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าไม่ว่ากรณีใดทั้งสิ้น
ท่านควบคุมข้อมูลได้
สมาชิกทุกท่านมีสิทธิ์เต็มที่ในการเข้าถึง แก้ไข ลบ หรือโอนย้ายข้อมูลของตนเอง พร้อมถอนความยินยอมได้ทุกเวลาโดยไม่มีเงื่อนไข
แจ้งเตือนเหตุละเมิดทันที
หากเกิดเหตุการณ์ที่อาจกระทบต่อข้อมูลของท่าน เราจะดำเนินการแจ้งเตือนภายในกรอบเวลาที่กฎหมาย PDPA กำหนด พร้อมมาตรการแก้ไขที่ชัดเจน