นโยบายความเป็นส่วนตัว
ของ ak477

1บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย ak477 ("เรา", "ของเรา") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ที่เข้าใช้งานเว็บไซต์ ak477.cam และบริการที่เกี่ยวข้องทั้งหมด ("บริการ")

นโยบายฉบับนี้มีผลบังคับใช้กับผู้ใช้บริการทุกราย ไม่ว่าจะเข้าถึงบริการผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ โทรศัพท์มือถือ หรืออุปกรณ์อื่นใด การที่คุณใช้บริการของเราถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว

นโยบายนี้ให้ใช้ร่วมกับข้อกำหนดและเงื่อนไขของ ak477 ซึ่งทั้งสองเอกสารรวมกันเป็นข้อตกลงระหว่างคุณและ ak477 ในกรณีที่มีข้อขัดแย้งกัน ให้ยึดถือเอกสารฉบับล่าสุดที่ประกาศบนเว็บไซต์

2ข้อมูลที่เราเก็บรวบรวม

ak477 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบและจากหลายแหล่งที่มา ดังต่อไปนี้

ก. ข้อมูลที่คุณให้เราโดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประจำตัวประชาชน
• วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือและอีเมล
• ที่อยู่ปัจจุบัน เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น หรือจังหวัดอื่น ๆ
• ข้อมูลบัญชีธนาคาร เช่น หมายเลขบัญชี ชื่อธนาคาร
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชนหรือหนังสือเดินทาง

ข. ข้อมูลที่เราเก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลอุปกรณ์
• ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม และระยะเวลาการใช้งาน
• ประวัติการทำธุรกรรม การฝาก การถอน และการเล่นเกม
• ข้อมูลคุกกี้และการตั้งค่าเบราว์เซอร์
• ตำแหน่งที่ตั้งโดยประมาณ (จาก IP หรือ GPS หากได้รับอนุญาต)

3วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

ak477 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากจำเป็นต้องใช้เพื่อวัตถุประสงค์ใหม่ เราจะขอความยินยอมจากคุณใหม่ก่อนเสมอ

4ฐานทางกฎหมายในการประมวลผล

ภายใต้ PDPA การประมวลผลข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายรองรับ ak477 ใช้ฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: เพื่อให้บริการตามข้อตกลงที่คุณทำกับเรา เช่น การประมวลผลธุรกรรม การจัดการบัญชี
• การปฏิบัติตามหน้าที่ตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และกฎระเบียบอื่น ๆ ที่บังคับใช้
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อตรวจจับและป้องกันการฉ้อโกง ปรับปรุงบริการ และรักษาความปลอดภัยของแพลตฟอร์ม
• ความยินยอม: สำหรับการส่งข้อมูลการตลาดและการแจ้งเตือนที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการใช้บริการหลัก

5การเปิดเผยข้อมูลต่อบุคคลที่สาม

ak477 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีต่อไปนี้เท่านั้น และทุกกรณีอยู่ภายใต้มาตรการรักษาความปลอดภัยที่เหมาะสม

• ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney Wallet และธนาคารต่าง ๆ เพื่อประมวลผลการฝาก-ถอนเงินของคุณ ข้อมูลที่ส่งไปจะถูกจำกัดเฉพาะที่จำเป็นสำหรับการทำธุรกรรมนั้น
• หน่วยงานตรวจสอบตัวตน (KYC): ผู้ให้บริการ KYC ที่ได้รับการรับรอง เพื่อยืนยันตัวตนและอายุของผู้ใช้ตามกฎหมาย
• หน่วยงานรัฐและกระบวนการยุติธรรม: เมื่อมีคำสั่งศาลหรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานบังคับใช้กฎหมาย
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการ Cloud หรือระบบ IT ที่ช่วยดำเนินการแพลตฟอร์มของเรา ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด

6ระยะเวลาเก็บรักษาข้อมูล

ak477 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีหลังจากธุรกรรมสุดท้าย ตามกฎหมายบัญชีและป้องกันการฟอกเงิน
• ข้อมูลการยืนยันตัวตน (KYC): อย่างน้อย 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ข้อมูลบัญชีที่ถูกปิด: เก็บไว้สูงสุด 5 ปีเพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูลการใช้งานและล็อก: ไม่เกิน 2 ปี เว้นแต่จำเป็นสำหรับการสอบสวนที่ดำเนินอยู่
• ข้อมูลที่ได้รับความยินยอม (การตลาด): จนกว่าคุณจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบออกจากระบบอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ตามมาตรฐานการลบข้อมูลที่ยอมรับกันในอุตสาหกรรม

7มาตรการความปลอดภัย

ak477 ลงทุนในมาตรการรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัส: ข้อมูลทุกชิ้นที่ส่งผ่านเครือข่ายถูกเข้ารหัสด้วย SSL/TLS เวอร์ชันล่าสุด
• การควบคุมการเข้าถึง: เจ้าหน้าที่ ak477 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเมื่อจำเป็นสำหรับการปฏิบัติหน้าที่โดยตรง
• การรักษาความปลอดภัยโครงสร้างพื้นฐาน: ใช้ระบบไฟร์วอลล์ การตรวจจับการบุกรุก และการตรวจสอบระบบตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: ทีมงานของเราทำการทดสอบเจาะระบบและตรวจสอบช่องโหว่เป็นประจำ
• การฝึกอบรมพนักงาน: เจ้าหน้าที่ทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยข้อมูล
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอในสถานที่ที่ปลอดภัยเพื่อป้องกันการสูญหาย

8สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์หลายประการภายใต้ PDPA ที่ ak477 พร้อมรองรับและอำนวยความสะดวกในการใช้สิทธิ์เหล่านั้น

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราที่ [email protected] เราจะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ หรือภายในระยะเวลาที่กฎหมายกำหนด

9คุกกี้และเทคโนโลยีติดตาม

ak477 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ของคุณ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจัดการเซสชั่น และความปลอดภัย คุกกี้ประเภทนี้ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับเว็บไซต์อย่างไร เพื่อนำข้อมูลมาปรับปรุงบริการ ข้อมูลที่รวบรวมเป็นข้อมูลรวมและไม่ระบุตัวตน
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าที่คุณเลือก เช่น ภาษา การตั้งค่าการแสดงผล เพื่อมอบประสบการณ์ที่ดีขึ้นในการใช้งานครั้งถัดไป
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและปกป้องบัญชีของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต

คุณสามารถควบคุมหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางส่วนของเว็บไซต์ไม่สามารถทำงานได้อย่างถูกต้อง

10การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยังหรือประมวลผลในประเทศอื่นนอกประเทศไทย ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลที่แตกต่างกัน

ในกรณีที่จำเป็นต้องโอนข้อมูลระหว่างประเทศ ak477 จะดำเนินการตามมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานของ PDPA ไทย ซึ่งรวมถึง

• การทำสัญญาการโอนข้อมูลที่มีข้อกำหนดการคุ้มครองข้อมูลมาตรฐาน
• การโอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานเพียงพอ
• การขอความยินยอมจากคุณในกรณีที่ไม่มีกลไกการคุ้มครองที่เหมาะสมอื่น

11การคุ้มครองผู้เยาว์

ak477 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์สมัครหรือใช้บริการไม่ว่ากรณีใดก็ตาม เราใช้กระบวนการยืนยันอายุที่เข้มงวดทั้งในขั้นตอนการสมัครสมาชิกและการทำธุรกรรม

หากเราพบว่ามีการเก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และปิดบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าเราได้รับข้อมูลจากผู้เยาว์โดยไม่ตั้งใจ กรุณาติดต่อเราที่ [email protected] ทันที

12การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายนี้ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ak477 ได้ผ่านช่องทางต่อไปนี้

เราจะพยายามตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อนหรือมีปริมาณมาก เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า

หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามขั้นตอนที่กำหนดในกฎหมาย PDPA