🔐 นโยบายความเป็นส่วนตัว all88 การคุ้มครองข้อมูลส่วนบุคคล

📌 1. คำนิยามและข้อมูลทั่วไป

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") มีผลบังคับใช้สำหรับการประมวลผลข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ all88.bet และบริการที่เกี่ยวข้องทั้งหมด ("บริการ") โดย all88 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ("ผู้ควบคุมข้อมูล")

คำนิยามในนโยบายนี้ใช้ความหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งรวมถึง:

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลธรรมดาได้ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ แก้ไข ใช้ เปิดเผย โอน หรือลบ
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้เยี่ยมชมซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่ all88 ประมวลผล

📂 2. ข้อมูลที่เราเก็บรวบรวม

all88 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหมวดหมู่ต่อไปนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง:

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชน/พาสปอร์ต
• ข้อมูลติดต่อ: ที่อยู่อีเมล เบอร์โทรศัพท์มือถือไทย ที่อยู่จัดส่ง
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขบัญชี ธนาคารที่ใช้ (เพื่อวัตถุประสงค์ฝากถอนเงิน)
• เอกสาร KYC: สำเนาบัตรประชาชน ภาพถ่าย selfie สำหรับยืนยันตัวตน

2.2 ข้อมูลที่ระบบเก็บโดยอัตโนมัติ:

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประเภทเกมที่เล่น ระยะเวลาการใช้งาน
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ยอดโบนัสที่ได้รับ
• ข้อมูลทางเทคนิค: หมายเลข IP ชนิดเบราว์เซอร์ ระบบปฏิบัติการ ชนิดอุปกรณ์
• ข้อมูลคุกกี้: พฤติกรรมการเยี่ยมชมหน้าเว็บ ความชอบในการใช้งาน

🎯 3. วัตถุประสงค์การใช้ข้อมูล

all88 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนดังต่อไปนี้:

1. การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอน ให้บริการเกมและการเดิมพัน
2. การยืนยันตัวตน (KYC/AML): ตรวจสอบอายุ ยืนยันตัวตน และปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
3. ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับพฤติกรรมผิดปกติ ป้องกัน Fraud และรักษาความปลอดภัยของแพลตฟอร์ม
4. การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งาน
5. การปฏิบัติตามกฎหมาย: ปฏิบัติตามพันธกรณีทางกฎหมาย ตอบสนองคำร้องขอของหน่วยงานที่มีอำนาจ
6. การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาและปรับปรุงแพลตฟอร์มให้ดีขึ้น

⚖️ 4. ฐานทางกฎหมายในการประมวลผลข้อมูล

all88 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
• การปฏิบัติตามกฎหมาย: การประมวลผลที่จำเป็นตามพันธกรณีทางกฎหมาย เช่น AML, KYC และการรายงานธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อป้องกัน Fraud รักษาความปลอดภัย และปรับปรุงบริการ
• ความยินยอม: การประมวลผลสำหรับการตลาดและการสื่อสารส่งเสริมการขาย ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

🤝 5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

all88 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่เป็นพันธมิตร: ผู้ให้บริการชำระเงิน (เช่น ระบบ PromptPay, TrueMoney) และค่ายเกมที่ให้บริการบนแพลตฟอร์ม all88 ซึ่งผูกพันตามสัญญาการประมวลผลข้อมูล
• หน่วยงานราชการ: เมื่อ all88 ได้รับคำสั่งทางกฎหมายจากหน่วยงานที่มีอำนาจ เช่น ศาล สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานด้านความมั่นคง
• ที่ปรึกษาทางวิชาชีพ: ทนายความ นักบัญชี และที่ปรึกษาที่มีหน้าที่รักษาความลับทางวิชาชีพ
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการขายสินทรัพย์ all88 จะแจ้งให้สมาชิกทราบล่วงหน้า

all88 ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สามเพื่อวัตถุประสงค์ด้านการตลาดหรือเชิงพาณิชย์โดยเด็ดขาด

🌏 6. การโอนข้อมูลข้ามพรมแดน

ในบางกรณี all88 อาจต้องโอนหรือเก็บรักษาข้อมูลส่วนบุคคลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว all88 จะดำเนินการเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่กำหนดโดยหน่วยงานที่มีอำนาจของไทย
• มีสัญญาการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน PDPA กับผู้รับข้อมูลในต่างประเทศ
• มีความจำเป็นเพื่อการปฏิบัติตามสัญญาระหว่าง all88 และสมาชิก

⏳ 7. ระยะเวลาการเก็บรักษาข้อมูล

all88 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชีเปิดอยู่ บวกอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ด้าน AML และกฎหมาย
• ประวัติธุรกรรม: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางกฎหมายด้านการเงิน
• ข้อมูล KYC: 5 ปีหลังจากสิ้นสุดความสัมพันธ์กับ all88 ตามมาตรฐาน AML สากล
• บันทึกการสื่อสาร (Support Logs): 2 ปีหลังจากการสื่อสารครั้งล่าสุด
• ข้อมูลคุกกี้: ตามที่กำหนดไว้ในนโยบายคุกกี้ ซึ่งโดยทั่วไปไม่เกิน 13 เดือน

🔒 8. ความปลอดภัยของข้อมูล

all88 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลระหว่างการส่งด้วย TLS 1.3 และ SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหว
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีสมาชิก
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege เฉพาะพนักงานที่จำเป็นเท่านั้น
• การตรวจสอบความปลอดภัยและการทดสอบ Penetration Testing อย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมปฏิบัติงาน

✊ 9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ PDPA ซึ่ง all88 พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้:

เพื่อใช้สิทธิ์ดังกล่าว กรุณาติดต่อ all88 ผ่าน Live Chat หรือส่งคำร้องขอเป็นลายลักษณ์อักษรมายังทีม Data Protection Officer all88 จะตอบสนองต่อคำร้องของท่านภายใน 30 วันตามที่กฎหมายกำหนด

🍪 10. คุกกี้และเทคโนโลยีติดตาม

all88 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยคุกกี้ที่ใช้แบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน เช่น Session Cookies สำหรับการ Login
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานในรูปแบบไม่ระบุตัวตน เพื่อปรับปรุงประสิทธิภาพของเว็บไซต์
• คุกกี้ด้านฟังก์ชัน (Functional Cookies): จดจำความชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอม ท่านสามารถปฏิเสธหรือถอนความยินยอมได้ผ่านการตั้งค่าเบราว์เซอร์

🔞 11. การคุ้มครองผู้เยาว์

all88 ไม่ให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์อย่างเจตนา หากท่านพบว่าผู้เยาว์ได้ให้ข้อมูลส่วนบุคคลแก่ all88 กรุณาแจ้งให้ทราบทันที เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

🔄 12. การแก้ไขนโยบายความเป็นส่วนตัว

all88 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือการเปลี่ยนแปลงในการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้
• การแจ้งเตือนจะส่งผ่านอีเมลที่ลงทะเบียนไว้ และ/หรือประกาศที่เด่นชัดบนเว็บไซต์ all88
• การใช้บริการ all88 ต่อเนื่องหลังจากนโยบายใหม่มีผลบังคับใช้ถือเป็นการยอมรับการเปลี่ยนแปลง

📧 13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถามเกี่ยวกับนโยบายนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือมีข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล กรุณาติดต่อ:

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) all88
• Live Chat: ผ่านเว็บไซต์ all88 ตลอด 24 ชั่วโมง
• อีเมล: support all88.bet (ไม่ใช่ลิงก์คลิกได้ — โปรดพิมพ์ที่อยู่อีเมลเอง)

all88 จะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้องที่สมบูรณ์ ในกรณีที่มีความซับซ้อน อาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า