นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้บริการ adm789 ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว
1. บทนำและขอบเขตของนโยบาย
adm789 ("เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มีหน้าที่ตามกฎหมายในการแจ้งให้ท่านทราบถึงวิธีการจัดการข้อมูลส่วนบุคคลของท่านอย่างละเอียด
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับ
- สมาชิกที่สมัครและใช้งานแพลตฟอร์ม adm789 ผ่าน adm789.club
- บุคคลที่เข้าชมเว็บไซต์ adm789 แม้ไม่ได้สมัครสมาชิก
- บุคคลที่ติดต่อทีมซัพพอร์ต adm789 ผ่านช่องทางใด ๆ
นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่อาจมีลิงก์จากแพลตฟอร์ม adm789 adm789 แนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของบุคคลที่สามนั้น ๆ แยกต่างหาก
2. ข้อมูลที่ adm789 เก็บรวบรวม
adm789 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามวัตถุประสงค์ที่แตกต่างกัน ดังตารางต่อไปนี้
| ประเภทข้อมูล |
ตัวอย่างข้อมูล |
วิธีการเก็บรวบรวม |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน สัญชาติ |
สมัครสมาชิก ยืนยันตัวตน (KYC) |
| ข้อมูลติดต่อ |
อีเมล เบอร์โทรศัพท์ ที่อยู่ |
สมัครสมาชิก อัปเดตโปรไฟล์ |
| ข้อมูลการเงิน |
เลขบัญชีธนาคาร ประวัติฝากถอน ยอดคงเหลือ |
ทำรายการฝากถอน |
| ข้อมูลการใช้งาน |
ประวัติการเล่น เกมที่เล่น วงเงินที่ใช้ เวลาเล่น |
การใช้งานแพลตฟอร์ม |
| ข้อมูลอุปกรณ์ |
IP Address, Browser, ระบบปฏิบัติการ, Device ID |
คุกกี้ ระบบ Log อัตโนมัติ |
| ข้อมูลการสื่อสาร |
บทสนทนาซัพพอร์ต อีเมลโต้ตอบ |
ติดต่อทีมงาน adm789 |
adm789 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง รายการชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้มาตรฐาน PCI-DSS
3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
adm789 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้
- การให้บริการ — เปิดบัญชี ยืนยันตัวตน ดำเนินการฝากถอนเงิน และให้บริการเกมออนไลน์
- การรักษาความปลอดภัย — ตรวจจับการฉ้อโกง ป้องกันการฟอกเงิน และปกป้องบัญชีสมาชิก
- การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดด้าน KYC/AML และรายงานต่อหน่วยงานกำกับดูแลเมื่อจำเป็น
- การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
- การสื่อสาร — แจ้งเตือนรายการ อัปเดตระบบ และข้อมูลโปรโมชั่นที่ท่านยินยอมรับ
- การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีความเสี่ยง
4. ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)
ภายใต้ PDPA adm789 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้
- การปฏิบัติตามสัญญา (Contractual Necessity) — การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ท่านร้องขอ เช่น การสมัครสมาชิกและการฝากถอนเงิน
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — การรักษาความปลอดภัย การป้องกันการฉ้อโกง และการพัฒนาบริการ
- การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation) — การปฏิบัติตาม KYC/AML และข้อกำหนดทางกฎหมายอื่น ๆ ที่บังคับใช้
- ความยินยอม (Consent) — การส่งการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
adm789 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน — ธนาคารไทย PromptPay TrueMoney เพื่อดำเนินการรายการฝากถอน
- ผู้ให้บริการเกม — ค่ายเกมพันธมิตรเฉพาะข้อมูลที่จำเป็นสำหรับการดำเนินการเกม
- ผู้ให้บริการด้านเทคนิค — ผู้ให้บริการโฮสติ้ง ระบบ Cloud และความปลอดภัยที่ดำเนินงานภายใต้สัญญาเป็นผู้ประมวลผลข้อมูล
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาลหรือข้อกำหนดทางกฎหมายที่บังคับ
adm789 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์โดยเด็ดขาด
6. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี adm789 อาจโอนหรือจัดเก็บข้อมูลส่วนบุคคลในเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย ในกรณีดังกล่าว adm789 จะดำเนินการให้แน่ใจว่า
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเทียบเท่าหรือสูงกว่า PDPA
- มีข้อตกลงการถ่ายโอนข้อมูล (Data Transfer Agreement) ที่เหมาะสมกับผู้รับข้อมูล
- การโอนข้อมูลดำเนินการภายใต้มาตรการป้องกันที่เหมาะสมตามที่ PDPA กำหนด
7. ระยะเวลาการเก็บรักษาข้อมูล
adm789 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ โดยมีแนวทางทั่วไปดังนี้
- ข้อมูลบัญชีที่ใช้งานอยู่ — ตลอดระยะเวลาที่บัญชียังคงใช้งาน
- ข้อมูลบัญชีที่ปิดแล้ว — อย่างน้อย 5 ปีหลังปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและ AML
- ข้อมูลรายการทางการเงิน — อย่างน้อย 7 ปี ตามข้อกำหนดทางบัญชีและภาษี
- Log การใช้งาน — สูงสุด 2 ปี เพื่อการรักษาความปลอดภัย
- บันทึกการสื่อสาร — 3 ปีหลังปิดการสนทนา
เมื่อพ้นระยะเวลาที่กำหนด adm789 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้อย่างปลอดภัย
8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้ PDPA ซึ่ง adm789 พร้อมรับและดำเนินการตามคำร้องภายใน 30 วัน
สิทธิ์เข้าถึงข้อมูล
ขอสำเนาข้อมูลส่วนบุคคลที่ adm789 เก็บรักษาเกี่ยวกับท่าน
สิทธิ์แก้ไขข้อมูล
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นทางกฎหมายในการเก็บรักษาอีกต่อไป
สิทธิ์คัดค้าน
คัดค้านการประมวลผลบางประเภท เช่น การตลาดทางตรง
สิทธิ์ระงับการใช้
ขอให้ระงับการประมวลผลในกรณีที่มีการโต้แย้งความถูกต้องของข้อมูล
สิทธิ์ในการพกพาข้อมูล
ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ต่อได้ (Portability)
ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ adm789 ผ่านอีเมล
[email protected] adm789 จะดำเนินการและแจ้งผลภายใน 30 วันนับจากวันที่ได้รับคำร้อง
9. คุกกี้และเทคโนโลยีติดตาม
adm789 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ดังต่อไปนี้
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session Login ไม่สามารถปิดใช้งานได้
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — ช่วยให้ adm789 เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อการพัฒนา
- คุกกี้ด้านความปลอดภัย (Security Cookies) — ช่วยตรวจจับการโจมตีและกิจกรรมที่น่าสงสัย
- คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษาและธีม
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่าน Browser ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม adm789
10. มาตรการรักษาความปลอดภัยของข้อมูล
adm789 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับองค์กร ได้แก่
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ทั้งในการส่งและการจัดเก็บ
- ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
- การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC) สำหรับพนักงาน
- การตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลที่สามเป็นประจำ
- แผนรองรับเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน
แม้ว่า adm789 จะใช้มาตรการที่ดีที่สุดเท่าที่เป็นไปได้ แต่ไม่มีระบบใดที่ปลอดภัย 100% adm789 แนะนำให้สมาชิกเปิดใช้งาน 2FA และไม่เปิดเผยข้อมูล Login ให้บุคคลอื่น
11. เด็กและผู้เยาว์
บริการของ adm789 ไม่มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ adm789 ไม่ได้ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์
อายุ 20 ปีขึ้นไปเท่านั้น — หากพบว่า adm789 ได้เก็บข้อมูลส่วนบุคคลจากผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ adm789 จะดำเนินการลบข้อมูลดังกล่าวทันที และยกเลิกบัญชีที่เกี่ยวข้อง
12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ adm789 ได้ดังนี้
ข้อมูลติดต่อ DPO
เว็บไซต์: adm789.club
เวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง
หาก adm789 ไม่สามารถแก้ไขข้อกังวลของท่านได้ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามขั้นตอนที่กำหนด