นโยบายความเป็นส่วนตัว
usa678 — คุ้มครองข้อมูลตามมาตรฐาน PDPA

1. บทนำและขอบเขต

usa678 ("เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของท่านอย่างสูงสุด นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และอธิบายถึงวิธีที่เราเก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้งานเว็บไซต์และบริการของ usa678

นโยบายนี้ใช้บังคับกับผู้ใช้งานทุกคนที่เข้าถึงแพลตฟอร์ม usa678 ผ่านทุกช่องทาง ไม่ว่าจะเป็นเว็บเบราเซอร์บน PC หรือมือถือ รวมถึงบริการทั้งหมดที่ให้บริการภายใต้โดเมน usa678.org

2. ข้อมูลที่เราเก็บรวบรวม

usa678 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการอย่างมีประสิทธิภาพ ดังนี้:

ข้อมูลที่ท่านให้ไว้โดยตรง:

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ อีเมล ที่อยู่
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร หมายเลข PromptPay หรือบัญชี TrueMoney
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว การตั้งค่าบัญชี

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ยอดเงินฝากถอน ความถี่การเข้าใช้
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราเซอร์ หมายเลข IP
• ข้อมูล Cookies และ Session สำหรับการรักษาสถานะการล็อกอิน
• ข้อมูล Log การเข้าถึงระบบเพื่อความปลอดภัย

3. วัตถุประสงค์การใช้ข้อมูล

usa678 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

• การยืนยันตัวตนและการเปิดบัญชีสมาชิก
• การประมวลผลธุรกรรมฝากและถอนเงิน
• การให้บริการลูกค้าและการแก้ไขปัญหา
• การป้องกันการทุจริต การฟอกเงิน และกิจกรรมผิดกฎหมาย
• การส่งการแจ้งเตือนเกี่ยวกับบัญชีและธุรกรรม
• การปรับปรุงและพัฒนาแพลตฟอร์ม
• การส่งโปรโมชั่นและข้อเสนอพิเศษ (เฉพาะเมื่อท่านให้ความยินยอม)
• การปฏิบัติตามข้อกำหนดทางกฎหมาย

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

usa678 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: การให้บริการตามข้อกำหนดที่ท่านยอมรับเมื่อสมัครสมาชิก
• ความยินยอม: สำหรับการตลาดและการส่งโปรโมชั่น ซึ่งท่านสามารถถอนได้ทุกเวลา
• ประโยชน์อันชอบธรรม: การป้องกันการทุจริตและการรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: การรายงานธุรกรรมตามที่กฎหมายกำหนด

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

อย่างไรก็ตาม usa678 อาจเปิดเผยข้อมูลในกรณีจำเป็น ได้แก่:

• ผู้ให้บริการ (Service Providers): ผู้ให้บริการด้านการชำระเงิน (เช่น PromptPay, TrueMoney) ผู้ให้บริการ KYC ยืนยันตัวตน และผู้ให้บริการด้านเทคโนโลยี ซึ่งทั้งหมดลงนามในสัญญาการประมวลผลข้อมูลกับ usa678
• ค่ายเกม (Game Providers): เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• หน่วยงานกฎหมาย: เมื่อได้รับหมายศาลหรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมายไทย
• การป้องกันการทุจริต: การแชร์ข้อมูลกับฐานข้อมูลป้องกันการทุจริตในอุตสาหกรรมเมื่อจำเป็น

6. การรักษาความปลอดภัยข้อมูล

usa678 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง ใช้งาน เปลี่ยนแปลง เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต ซึ่งได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการส่งผ่านข้อมูล
• การเก็บรหัสผ่านในรูปแบบ hashed ด้วยอัลกอริทึมที่ปลอดภัย
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยของระบบเป็นประจำ (Penetration Testing)
• การสำรองข้อมูลและแผนกู้คืนระบบ (Disaster Recovery)

7. ระยะเวลาเก็บรักษาข้อมูล

usa678 เก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่บัญชีของท่านยังคงเปิดใช้งาน และหลังจากปิดบัญชีแล้ว เราจะเก็บข้อมูลที่จำเป็นต่อไปตามระยะเวลาที่กฎหมายกำหนด โดยทั่วไปไม่เกิน 10 ปีสำหรับข้อมูลทางการเงิน เพื่อการปฏิบัติตามกฎหมายป้องกันการฟอกเงินและภาษี

ข้อมูลที่ใช้เพื่อการตลาดจะถูกลบออกทันทีเมื่อท่านถอนความยินยอม ข้อมูล Log การเข้าถึงระบบจะถูกเก็บไว้เป็นเวลา 90 วันเพื่อความปลอดภัย

8. คุกกี้และเทคโนโลยีติดตาม

usa678 ใช้คุกกี้ประเภทต่างๆ บนแพลตฟอร์ม ได้แก่:

• คุกกี้ที่จำเป็น (Essential Cookies): สำหรับการทำงานพื้นฐาน เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงแพลตฟอร์ม
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราเซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ตามพ.ร.บ. PDPA:

การยื่นคำร้องใช้สิทธิ์สามารถทำได้ผ่าน Live Chat หรืออีเมล usa678 จะตอบกลับภายใน 30 วัน

10. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ usa678 ต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น เซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ เราจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการปกป้องที่เหมาะสมตามที่กฎหมาย PDPA กำหนด

11. การเปลี่ยนแปลงนโยบาย

usa678 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวได้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการปรับปรุงบริการ การเปลี่ยนแปลงสำคัญจะถูกแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 30 วัน

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ usa678 ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected]
• Live Chat: เปิด 24 ชั่วโมงทุกวัน ตอบกลับภายใน 5 นาที

เราจะดำเนินการตรวจสอบและตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง