นโยบายความเป็นส่วนตัว 8xhuay

1 คำนิยามและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคล โดย 8xhuay ซึ่งดำเนินงานผ่านเว็บไซต์ 8xhuay.one และบริการที่เกี่ยวข้องทั้งหมด

• "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใด ๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึงการดำเนินการใด ๆ กับข้อมูล ไม่ว่าจะเป็นการเก็บ ใช้ เปิดเผย หรือทำลาย
• "เจ้าของข้อมูล" หมายถึงสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ 8xhuay ที่ข้อมูลของตนได้รับการประมวลผล
• "ผู้ควบคุมข้อมูล" หมายถึง 8xhuay ในฐานะผู้ตัดสินใจเกี่ยวกับวัตถุประสงค์และวิธีการประมวลผลข้อมูล

นโยบายนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลด้านการคุ้มครองข้อมูล

2 ข้อมูลที่เราเก็บรวบรวม

8xhuay เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายกรณี ได้แก่ เมื่อท่านสมัครสมาชิก เมื่อใช้งานบริการ เมื่อทำธุรกรรมทางการเงิน และเมื่อติดต่อทีมซัพพอร์ต

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล ชื่อผู้ใช้ และรหัสผ่าน (เข้ารหัสก่อนจัดเก็บ)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• วันเดือนปีเกิด (เพื่อยืนยันอายุตามข้อกำหนด 20 ปีขึ้นไป)
• ข้อมูลบัญชีธนาคาร หมายเลข PromptPay หรือที่อยู่กระเป๋าเงินดิจิทัล
• เอกสารยืนยันตัวตน เช่น บัตรประชาชนหรือหนังสือเดินทาง (ในกรณีที่จำเป็น)

ข้อมูลที่เก็บโดยอัตโนมัติ:

• หมายเลข IP ที่อยู่ และข้อมูลอุปกรณ์ (ประเภท OS รุ่น เบราว์เซอร์)
• บันทึกกิจกรรมการใช้งาน (Log) รวมถึงหน้าที่เข้าชมและเวลาที่ใช้บนเว็บ
• ประวัติการเดิมพัน ธุรกรรมการฝาก-ถอน และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลคุกกี้และการติดตามพฤติกรรมการใช้งาน

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

8xhuay ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรม และให้บริการเกมและคาสิโนออนไลน์
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการฉ้อโกง และปฏิบัติตามกฎระเบียบ KYC
• การชำระเงิน: ดำเนินการฝาก-ถอนเงิน และตรวจสอบความถูกต้องของธุรกรรม
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน และการตอบสนองต่อคำถามของท่าน
• ความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และการฟอกเงิน
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแล

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

8xhuay ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายอย่างใดอย่างหนึ่งดังต่อไปนี้

• การปฏิบัติตามสัญญา: จำเป็นต้องประมวลผลเพื่อให้บริการตามข้อกำหนดการใช้งานที่ท่านยอมรับ
• ความยินยอม: ในกรณีที่เราขอความยินยอมโดยชัดแจ้ง เช่น การส่งข้อมูลการตลาด
• ประโยชน์อันชอบธรรม: เพื่อป้องกันการฉ้อโกง รักษาความปลอดภัย และพัฒนาบริการ
• พันธะตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแล

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

8xhuay จะไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ช่วยดำเนินงานแพลตฟอร์ม 8xhuay เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการคลาวด์ ซึ่งผูกพันตามข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งหรือข้อกำหนดทางกฎหมาย
• การป้องกันการฉ้อโกง: แลกเปลี่ยนข้อมูลกับผู้ให้บริการตรวจสอบตัวตนเมื่อจำเป็น
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ โดยจะแจ้งให้ท่านทราบล่วงหน้า

ผู้ให้บริการที่สามทุกรายที่เราทำงานด้วยต้องปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลที่ 8xhuay กำหนด และไม่สามารถใช้ข้อมูลของท่านนอกเหนือจากที่ได้รับมอบหมาย

6 การโอนข้อมูลระหว่างประเทศ

เนื่องจาก 8xhuay ใช้บริการโครงสร้างพื้นฐานคลาวด์และผู้ให้บริการเกมระดับนานาชาติ ข้อมูลบางส่วนอาจถูกโอนหรือประมวลผลในต่างประเทศ 8xhuay ดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าการโอนดังกล่าวเป็นไปตามกฎหมาย คุ้มครองข้อมูล รวมถึงการใช้สัญญามาตรฐาน (Standard Contractual Clauses) และการตรวจสอบระดับการคุ้มครองข้อมูลของประเทศปลายทาง

7 ระยะเวลาการเก็บรักษาข้อมูล

8xhuay เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรม: 7 ปี ตามข้อกำหนดทางภาษีและการป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่ติดต่อครั้งล่าสุด
• ข้อมูล Log และความปลอดภัย: 1 ปี เว้นแต่จำเป็นสำหรับการสอบสวนที่อยู่ระหว่างดำเนินการ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ อย่างปลอดภัยตามมาตรฐานสากล

8 มาตรการรักษาความปลอดภัยข้อมูล

8xhuay ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผย

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับทุกการสื่อสารระหว่างอุปกรณ์และเซิร์ฟเวอร์
• การเข้ารหัสรหัสผ่านด้วย bcrypt hash ที่ไม่สามารถถอดรหัสกลับได้
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชีที่มีความอ่อนไหว
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) สม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน 8xhuay ตามหลัก Need-to-Know
• การสำรองข้อมูลแบบ Encrypted ในศูนย์ข้อมูลหลายแห่ง

9 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับ ข้อมูลส่วนบุคคลที่ 8xhuay ประมวลผล

• สิทธิ์เข้าถึงข้อมูล: ขอสำเนาข้อมูลส่วนบุคคลของท่านที่ 8xhuay ประมวลผลอยู่
• สิทธิ์แก้ไขข้อมูล: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล: ขอให้ลบข้อมูลในบางกรณีตามที่กฎหมายกำหนด
• สิทธิ์จำกัดการประมวลผล: ขอให้หยุดใช้ข้อมูลในบางสถานการณ์
• สิทธิ์พกพาข้อมูล: ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลที่อาศัยประโยชน์อันชอบธรรมเป็นฐาน
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ 8xhuay ผ่านช่องทางซัพพอร์ต เราจะตอบสนองต่อคำร้องของท่านภายใน 30 วัน อีเมล: [email protected]

10 คุกกี้และเทคโนโลยีติดตาม

8xhuay ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะ Login และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ใช้เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงบริการ ท่านสามารถปฏิเสธได้
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชันที่เกี่ยวข้อง ท่านสามารถปฏิเสธได้ผ่านการตั้งค่าเบราว์เซอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม 8xhuay

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

8xhuay ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สะท้อน การเปลี่ยนแปลงในการดำเนินงาน ข้อกำหนดทางกฎหมาย หรือแนวปฏิบัติที่ดีที่สุด

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ 8xhuay จะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้าจะถูกปรับเปลี่ยนทุกครั้งที่มีการแก้ไข การที่ท่านยังคงใช้งาน 8xhuay ต่อไปหลังจากนโยบายใหม่มีผล ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว

12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ของท่านตามนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ 8xhuay ผ่านช่องทางดังนี้

เราจะตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า