นโยบายความเป็นส่วนตัว ac77 — การคุ้มครองข้อมูลสมาชิกทุกท่าน

ผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายฉบับนี้คือ ac77 ซึ่งเป็นผู้ดำเนินการแพลตฟอร์มเดิมพันออนไลน์ภายใต้โดเมน ac77.one

ในฐานะผู้ควบคุมข้อมูล ac77 เป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิกทุกท่าน และมีหน้าที่ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

หากมีข้อสงสัยเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ ac77 ได้ตามช่องทางที่ระบุในหัวข้อที่ 12

ac77 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายกรณี โดยแบ่งออกเป็นประเภทดังนี้:

ac77 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: เพื่อเปิดและจัดการบัญชีสมาชิก ประมวลผลการฝากถอน และให้บริการเกม
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงินและยืนยันอายุสมาชิก
• การรักษาความปลอดภัย: เพื่อตรวจจับและป้องกันการฉ้อโกง การใช้งานบัญชีโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดปกติ
• การสื่อสาร: เพื่อแจ้งข่าวสาร โปรโมชัน และการอัปเดตบริการ (สมาชิกสามารถยกเลิกได้ตลอดเวลา)
• การวิเคราะห์และปรับปรุง: เพื่อทำความเข้าใจพฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

ac77 จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หากต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ ac77 จะแจ้งและขอความยินยอมเพิ่มเติมก่อนเสมอ

ac77 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามที่สมาชิกร้องขอ เช่น การเปิดบัญชี การฝากถอนเงิน
• ผลประโยชน์อันชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ
• ความยินยอม: การส่งสื่อการตลาดและโปรโมชันซึ่งสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

ac77 ไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า

ac77 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ ac77 ว่าจ้าง: เช่น ผู้ให้บริการชำระเงิน ผู้พัฒนาเกม ผู้ให้บริการ cloud ซึ่งทุกรายถูกผูกด้วยสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งที่ถูกต้องตามกฎหมาย
• การป้องกันการฉ้อโกง: เพื่อแชร์ข้อมูลกับหน่วยงานป้องกันการฟอกเงินตามที่กฎหมายกำหนด

ในบางกรณี ac77 อาจต้องส่งข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เพื่อวัตถุประสงค์ด้าน cloud computing หรือการรักษาความปลอดภัย

ในการถ่ายโอนข้อมูลระหว่างประเทศ ac77 จะดำเนินการตามมาตรการต่อไปนี้:

• ส่งข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
• ใช้สัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)
• ข้อมูลทั้งหมดเข้ารหัสทั้งระหว่างส่งและระหว่างจัดเก็บ

ac77 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดอายุบัญชีบวก 5 ปีหลังปิดบัญชี (ตามกฎหมาย AML)
• ประวัติการทำธุรกรรม: 5 ปีนับจากวันที่ทำรายการ ตามข้อกำหนดทางกฎหมายไทย
• Log การเข้าสู่ระบบ: 12 เดือน
• ข้อมูลการติดต่อซัพพอร์ต: 3 ปีหลังการติดต่อครั้งสุดท้าย
• ข้อมูลทางการตลาด: จนกว่าสมาชิกจะยกเลิกความยินยอม

เมื่อครบกำหนดระยะเวลา ac77 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

เว็บไซต์ ac77 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่อไปนี้:

• คุกกี้จำเป็น (Essential Cookies): สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา session หลัง login ไม่สามารถปิดได้
• คุกกี้ด้านการทำงาน (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา ธีม
• คุกกี้วิเคราะห์ (Analytics Cookies): วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ (รวบรวมแบบไม่ระบุตัวตน)

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของ ac77 ทำงานได้ไม่สมบูรณ์

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ตาม PDPA:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อ ac77 ผ่าน Live Chat หรืออีเมลที่ระบุในหัวข้อที่ 12 ac77 จะดำเนินการตอบสนองภายใน 30 วัน นับจากวันที่ได้รับคำขอ

ac77 ใช้มาตรการความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก:

• การเข้ารหัสข้อมูลระหว่างส่ง (in-transit) ด้วย TLS 1.3
• การเข้ารหัสข้อมูลระหว่างจัดเก็บ (at-rest) ด้วย AES-256
• การ hash รหัสผ่านด้วย bcrypt ทำให้แม้แต่ทีมงาน ac77 ไม่สามารถดูรหัสผ่านจริงได้
• ระบบ firewall หลายชั้นและการตรวจจับผู้บุกรุก (IDS/IPS)
• การทดสอบเจาะระบบ (penetration testing) เป็นประจำโดยบุคคลที่สาม
• การควบคุมการเข้าถึงข้อมูลของพนักงาน ตาม principle of least privilege

หากเกิดการละเมิดข้อมูลส่วนบุคคล (data breach) ที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของสมาชิก ac77 จะแจ้งสมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมง

ac77 อาจแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของ ac77

เมื่อมีการแก้ไขที่มีนัยสำคัญ ac77 จะ:

• แจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 14 วันก่อนมีผลบังคับใช้
• แสดงประกาศบนหน้าแรกของเว็บไซต์ ac77
• อัปเดตวันที่ "มีผลบังคับใช้" ที่ด้านบนของนโยบายฉบับนี้

หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล หรือมีข้อร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคล กรุณาติดต่อ:

• Live Chat: ผ่านเว็บไซต์ ac77.one ตลอด 24 ชั่วโมง ทุกวัน
• อีเมล: [email protected] (ระบุหัวข้อว่า "PDPA Request" หรือ "ข้อมูลส่วนบุคคล")

ac77 มุ่งมั่นที่จะตอบสนองทุกคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อน ac77 จะแจ้งให้ทราบและขยายเวลาได้ไม่เกิน 60 วัน