นโยบายความเป็นส่วนตัว ev168

1ผู้ควบคุมข้อมูลส่วนบุคคล

ev168 ("บริษัท", "เรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายคุ้มครองข้อมูลส่วนบุคคลสากลที่เกี่ยวข้อง

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้น ผ่านการใช้งานแพลตฟอร์ม ev168 ไม่ว่าจะเป็นเว็บไซต์ ระบบเกม บริการฝาก-ถอน หรือการติดต่อกับทีมซัพพอร์ต ev168

การที่ท่านลงทะเบียน เข้าสู่ระบบ หรือใช้งานบริการของ ev168 ในลักษณะใดก็ตาม ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2ข้อมูลที่ ev168 เก็บรวบรวม

ev168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล หมายเลขโทรศัพท์มือถือ และที่อยู่อีเมล (หากมี) ที่ใช้สมัครสมาชิก
• ข้อมูลบัญชีธนาคารหรือ e-Wallet (ชื่อบัญชี หมายเลขบัญชี ธนาคาร) สำหรับการฝาก-ถอน
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน ในกรณีที่จำเป็นตามกระบวนการ KYC
• ข้อความการสื่อสารระหว่างท่านกับทีมซัพพอร์ต ev168

ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP, ประเภทและเวอร์ชันเบราว์เซอร์, ระบบปฏิบัติการ, ประเภทอุปกรณ์
• หน้าเว็บที่เข้าชม ลำดับการนำทาง เวลาที่ใช้ และหน้าที่ออกจากระบบ
• ข้อมูลคุกกี้และตัวระบุอุปกรณ์ (Device Identifier)
• ประวัติการเดิมพัน ยอดฝาก-ถอน และกิจกรรมในระบบ ev168

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

ev168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: ยืนยันตัวตน เปิดบัญชี ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกม
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และบันทึกประวัติการติดต่อ
• การป้องกันการฉ้อโกง: ตรวจสอบกิจกรรมผิดปกติ ป้องกันการฟอกเงิน และปฏิบัติตามข้อกำหนด AML/KYC
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสารทางการตลาด: แจ้งโปรโมชัน ข่าวสาร และข้อเสนอพิเศษ (เฉพาะเมื่อท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแลและหน่วยงานกฎหมาย

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ev168 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

ev168 จะไม่ขาย แลกเปลี่ยน หรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม ev168 อาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังนี้

• ผู้ให้บริการการชำระเงิน: ธนาคารและผู้ให้บริการ e-Wallet เพื่อประมวลผลธุรกรรมฝาก-ถอน
• ผู้ให้บริการเกม: บริษัทเกมบุคคลที่สามที่ ev168 เชื่อมต่อ โดยข้อมูลจะถูกส่งผ่านในขั้นต่ำที่จำเป็น
• ผู้ให้บริการด้านเทคนิค: บริษัทที่ให้บริการโครงสร้างพื้นฐานระบบคลาวด์และการรักษาความปลอดภัย
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้อง ev168 จะปฏิบัติตามอย่างเคร่งครัด

บุคคลที่สามทั้งหมดที่ ev168 ร่วมงานด้วยถูกผูกพันตามสัญญาให้ปกป้องข้อมูลส่วนบุคคล ในระดับมาตรฐานที่เทียบเท่าหรือสูงกว่านโยบายฉบับนี้

6การโอนข้อมูลข้ามพรมแดน

ในบางกรณี ev168 อาจประมวลผลหรือจัดเก็บข้อมูลของท่านในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ev168 จะดำเนินการดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือเมื่อมีสัญญาการถ่ายโอนข้อมูลที่รับรองการปกป้องสิทธิ์ของท่านในระดับที่เหมาะสม

ท่านสามารถสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลข้ามพรมแดนได้โดยติดต่อทีมงาน ev168

7ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล

ev168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักการดังนี้

• ข้อมูลบัญชีและการยืนยันตัวตน: ตลอดอายุบัญชีและอย่างน้อย 5 ปีหลังจากปิดบัญชี ตามข้อกำหนด AML
• ประวัติธุรกรรม: 5 ปีนับจากวันทำธุรกรรม ตามข้อกำหนดทางบัญชีและการเงิน
• บันทึกการสื่อสารกับซัพพอร์ต: 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลคุกกี้และการวิเคราะห์: ไม่เกิน 13 เดือนนับจากวันที่เก็บ

เมื่อครบกำหนดระยะเวลาข้างต้น ev168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8มาตรการรักษาความปลอดภัยข้อมูล

ev168 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน

• การเข้ารหัส SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกชนิด
• รหัสผ่านถูกแฮชด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม ไม่มีการเก็บรหัสผ่านในรูปแบบที่อ่านได้
• การตรวจสอบสิทธิ์หลายขั้นตอน (MFA/OTP) สำหรับกิจกรรมสำคัญ
• การเข้าถึงข้อมูลของพนักงานถูกจำกัดตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอโดยทีมงานภายในและผู้ตรวจสอบภายนอก
• การสำรองข้อมูลที่เข้ารหัสในหลายตำแหน่งเพื่อความต่อเนื่องของธุรกิจ

อย่างไรก็ตาม ไม่มีระบบใดในโลกที่ปลอดภัย 100% ev168 แนะนำให้ท่านตั้งรหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลเข้าสู่ระบบกับผู้อื่น และแจ้ง ev168 ทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลที่บังคับใช้ ท่านมีสิทธิ์ดังต่อไปนี้

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อทีมงาน ev168 ผ่านช่องทางแชทในแพลตฟอร์มหรืออีเมล [email protected] ev168 จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

10คุกกี้และเทคโนโลยีติดตาม

ev168 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น Session Management และการรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงประสิทธิภาพระบบ
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงเนื้อหาและโปรโมชันที่เกี่ยวข้องกับความสนใจของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน การปิดคุกกี้บางประเภทอาจส่งผลต่อฟีเจอร์บางอย่างของแพลตฟอร์ม ev168

11การแก้ไขนโยบายความเป็นส่วนตัว

ev168 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ ev168 จะแจ้งให้สมาชิกทราบผ่านการประกาศในแพลตฟอร์ม หรือผ่าน SMS ไปยังหมายเลขโทรศัพท์ที่ลงทะเบียนไว้ ก่อนการเปลี่ยนแปลงจะมีผลบังคับใช้

วันที่อัปเดตล่าสุดของนโยบายฉบับนี้แสดงอยู่ที่ด้านบนของหน้า ev168 แนะนำให้ท่านตรวจสอบหน้านี้เป็นประจำ

12ช่องทางติดต่อด้านความเป็นส่วนตัว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายฉบับนี้ กรุณาติดต่อ ev168 ผ่านช่องทางดังนี้

หากท่านเชื่อว่า ev168 ไม่ได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเหมาะสม ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลที่เกี่ยวข้องในประเทศไทย