นโยบายความเป็นส่วนตัว affitop
การคุ้มครองข้อมูลส่วนบุคคลของท่าน

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย affitop เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ affitop.org

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านช่องทางต่างๆ ของ affitop ได้แก่ เว็บไซต์หลัก แอปพลิเคชันมือถือ ระบบแชทสนับสนุน และช่องทางการสื่อสารอื่นๆ ที่ affitop ดำเนินการ

affitop ดำเนินการในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เราให้ความสำคัญกับความเป็นส่วนตัวของท่านและมุ่งมั่นที่จะปฏิบัติตามกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด

การใช้งานบริการของ affitop ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายส่วนใดส่วนหนึ่ง กรุณาหยุดใช้งานบริการของเราและติดต่อทีมงานเพื่อขอลบข้อมูลของท่าน

affitop เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมาย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

affitop ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน ได้แก่ ความยินยอม การปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามข้อกำหนดทางกฎหมาย โดยมีวัตถุประสงค์ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: สร้างและบริหารบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ พนันกีฬา และอีสปอร์ต
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตนตามกระบวนการ KYC และป้องกันการใช้งานที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) กฎหมายคุ้มครองข้อมูลส่วนบุคคล และข้อกำหนดทางกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และจัดการข้อร้องเรียนของสมาชิกอย่างมีประสิทธิภาพ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์มให้ดียิ่งขึ้น
• การส่งเสริมการพนันอย่างรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณเสี่ยงและเสนอเครื่องมือช่วยเหลือที่เหมาะสม
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น)
• ความปลอดภัยของระบบ: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การโจมตีทางไซเบอร์ และกิจกรรมที่น่าสงสัย

affitop ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): บริษัทที่ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการเกม ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งทั้งหมดต้องลงนามในสัญญาคุ้มครองข้อมูลกับ affitop
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกงและการฟอกเงิน: แบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงและสถาบันการเงินเมื่อจำเป็นตามกฎหมาย AML
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การขายกิจการ หรือการปรับโครงสร้างองค์กร ข้อมูลของท่านอาจถูกโอนไปยังผู้รับโอนกิจการ โดยจะแจ้งให้ท่านทราบล่วงหน้า

ผู้รับข้อมูลทุกรายต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ affitop affitop ไม่อนุญาตให้ผู้รับข้อมูลใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้

affitop ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์แบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี ่ยวข้องกับท่าน เปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ นอกจากคุกกี้แล้ว affitop ยังใช้เทคโนโลยีอื่นๆ เช่น Local Storage และ Session Storage เพื่อจัดเก็บข้อมูลชั่วคราวในอุปกรณ์ของท่าน

affitop ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายถูกเข้ารหัสด้วย TLS 1.3 และข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีความจำเป็นเท่านั้น
• การตรวจสอบความปลอดภัย: ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำทุกไตรมาส
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติทุกวันและจัดเก็บในศูนย์ข้อมูลที่แยกจากกันทางภูมิศาสตร์
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
• การตรวจสอบระบบตลอด 24 ชั่วโมง: ทีม Security Operations Center (SOC) ตรวจสอบระบบตลอดเวลาเพื่อตรวจจับและตอบสนองต่อภัยคุกคามทันที

แม้ว่า affitop จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านมีหน้าที่รักษาความลับของรหัสผ่านและไม่แบ่งปันข้อมูลบัญชีกับผู้อื่น

affitop เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา affitop จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง affitop พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้อย่างเต็มที่

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ affitop ผ่านอีเมล [email protected] affitop จะดำเนินการตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี affitop อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อใช้บริการระบบคลาวด์หรือผู้ให้บริการเกมระดับนานาชาติ การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่

• โอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรองตามกฎหมาย PDPA
• ได้รับความยินยอมจากท่านอย่างชัดแจ้งก่อนการโอนข้อมูลในกรณีที่จำเป็น

affitop จะแจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศที่อาจส่งผลกระทบต่อสิทธิ์ของท่าน

affitop ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงจะมีผลบังคับใช้ทันทีเมื่อเผยแพร่บนเว็บไซต์ โดยจะระบุวันที่อัปเดตล่าสุดไว้ที่ด้านบนของเอกสาร

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ affitop จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้หรือการแจ้งเตือนในระบบ ท่านมีสิทธิ์ปฏิเสธการเปลี่ยนแปลงโดยการปิดบัญชีและขอลบข้อมูลของท่านก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

การใช้งานบริการของ affitop ต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ affitop ผ่านช่องทางดังต่อไปนี้

• อีเมล: [email protected]
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากท่านไม่พอใจกับการตอบสนองของ affitop ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย