นโยบายความเป็นส่วนตัว
ads55 — คุ้มครองข้อมูลของคุณ

1 บทนำและขอบเขตของนโยบาย

ads55 ("เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของผู้เล่นทุกคนมีคุณค่าและต้องได้รับการปกป้องอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แห่งประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับผู้เล่นและผู้เยี่ยมชมทุกคนที่เข้าถึงแพลตฟอร์ม ads55 ผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่น ๆ ที่ ads55 ดำเนินการ การที่คุณใช้บริการของเราถือว่าคุณรับทราบและยอมรับการปฏิบัติด้านข้อมูลที่ระบุไว้ในนโยบายฉบับนี้

คำว่า "ข้อมูลส่วนบุคคล" ในนโยบายนี้หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขบัตรประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ ข้อมูลทางการเงิน และพฤติกรรมการใช้งาน

2 ข้อมูลที่เราเก็บรวบรวม

ads55 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการแพลตฟอร์มอย่างปลอดภัยและมีประสิทธิภาพ โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็นหมวดหมู่ต่าง ๆ ดังต่อไปนี้

2.1 ข้อมูลที่คุณให้แก่เราโดยตรง

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ หมายเลขบัตรประชาชน
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่งเอกสาร
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) การตั้งค่าบัญชี
• ข้อมูลทางการเงิน: ชื่อบัญชีธนาคาร เลขบัญชี ประเภทบัญชี ข้อมูลกระเป๋าเงินดิจิทัล
• เอกสาร KYC: สำเนาบัตรประชาชน ทะเบียนบ้าน สมุดบัญชีธนาคาร และเซลฟี่ถือเอกสาร

2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน เกมที่เล่น ยอดฝาก-ถอน ความถี่การเข้าใช้งาน
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP address ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ ISP
• ข้อมูลคุกกี้: รหัส Session คุกกี้การวิเคราะห์ คุกกี้การตั้งค่า
• บันทึกระบบ: Log การเข้าสู่ระบบ Log ธุรกรรม บันทึกกิจกรรมที่ผิดปกติ

2.3 ข้อมูลที่เราได้รับจากบุคคลที่สาม

• ข้อมูลยืนยันตัวตนจากผู้ให้บริการ KYC ภายนอก
• ข้อมูลการตรวจสอบประวัติทางการเงินจากสถาบันการเงินที่เกี่ยวข้อง
• ข้อมูลจากฐานข้อมูลป้องกันการฉ้อโกงและ AML (Anti-Money Laundering)

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ads55 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจน ถูกต้องตามกฎหมาย และจำกัดเฉพาะที่จำเป็น โดยไม่นำข้อมูลของคุณไปใช้ในทางอื่นนอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้

• การจัดการบัญชีและการตรวจสอบตัวตน: เพื่อสร้างและจัดการบัญชีผู้เล่น ยืนยันตัวตนตามกระบวนการ KYC และป้องกันการสร้างบัญชีซ้ำซ้อน
• การประมวลผลธุรกรรม: เพื่อดำเนินการฝาก ถอน และโอนเงินผ่านช่องทางต่าง ๆ เช่น PromptPay, TrueMoney, K PLUS และ SCB Easy
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: เพื่อปฏิบัติตามกฎหมาย PDPA กฎหมาย AML และข้อบังคับอื่น ๆ ที่เกี่ยวข้องกับการดำเนินธุรกิจ
• การป้องกันการฉ้อโกง: เพื่อตรวจจับ สืบสวน และป้องกันกิจกรรมที่ผิดกฎหมาย การฟอกเงิน หรือการใช้บริการในทางที่ผิด
• การให้บริการลูกค้า: เพื่อตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอรับความช่วยเหลือของผู้เล่นตลอด 24 ชั่วโมง
• การพัฒนาบริการ: เพื่อวิเคราะห์รูปแบบการใช้งาน ปรับปรุงประสิทธิภาพแพลตฟอร์ม และพัฒนาฟีเจอร์ใหม่
• การสื่อสารทางการตลาด: เพื่อแจ้งข่าวสาร โปรโมชั่น และข้อเสนอพิเศษ (เฉพาะเมื่อผู้เล่นให้ความยินยอมเท่านั้น)
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามรูปแบบการเดิมพันที่อาจเป็นสัญญาณของปัญหา และดำเนินมาตรการป้องกันตามที่กำหนด

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ads55 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายต่อไปนี้

• การปฏิบัติตามสัญญา (มาตรา 24(3)): เมื่อการประมวลผลข้อมูลมีความจำเป็นต่อการปฏิบัติตามข้อกำหนดและเงื่อนไขที่คุณยอมรับ รวมถึงการจัดการบัญชีและการประมวลผลธุรกรรม
• พันธกรณีตามกฎหมาย (มาตรา 24(6)): เมื่อการประมวลผลข้อมูลจำเป็นต่อการปฏิบัติตามกฎหมาย เช่น กฎหมาย AML การรายงานธุรกรรมทางการเงินต่อหน่วยงานที่เกี่ยวข้อง
• ประโยชน์อันชอบธรรม (มาตรา 24(5)): เพื่อป้องกันการฉ้อโกง ปกป้องความปลอดภัยของแพลตฟอร์ม และพัฒนาคุณภาพบริการ ในกรณีที่ไม่กระทบสิทธิ์ขั้นพื้นฐานของคุณ
• ความยินยอม (มาตรา 19): สำหรับการสื่อสารทางการตลาด คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลอ่อนไหว (ถ้ามี) ซึ่งคุณสามารถถอนความยินยอมได้ทุกเมื่อ

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

ads55 ไม่ขายข้อมูลส่วนบุคคลของผู้เล่นให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของคุณในสถานการณ์ต่อไปนี้

5.1 ผู้ให้บริการภายนอก (Processors)

ads55 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับการคัดเลือกอย่างรอบคอบ ซึ่งช่วยดำเนินงานของเราในด้านต่าง ๆ ได้แก่

• ผู้ให้บริการประมวลผลการชำระเงิน (Payment Gateway) เช่น PromptPay และ TrueMoney
• ผู้ให้บริการยืนยันตัวตน KYC และตรวจสอบ AML
• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน IT
• ผู้ให้บริการซอฟต์แวร์เกมและ RNG
• ผู้ให้บริการวิเคราะห์ข้อมูลและรักษาความปลอดภัยไซเบอร์

ผู้ให้บริการทั้งหมดลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ ads55 กำหนด

5.2 การเปิดเผยตามข้อกำหนดกฎหมาย

ads55 อาจถูกกำหนดให้เปิดเผยข้อมูลส่วนบุคคลต่อหน่วยงานรัฐ ศาล หรือหน่วยงานกำกับดูแล เมื่อได้รับคำสั่งทางกฎหมายที่ชอบด้วยกฎหมาย ในกรณีดังกล่าว เราจะแจ้งให้คุณทราบล่วงหน้าเท่าที่กฎหมายอนุญาต

6 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เมื่อจำเป็นต้องโอนข้อมูลไปยังต่างประเทศ ads55 จะดำเนินการตามมาตรา 28 แห่ง PDPA โดยมั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง หรือ
• มีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือ
• การโอนนั้นได้รับความยินยอมอย่างชัดแจ้งจากคุณ หรือมีความจำเป็นเพื่อปฏิบัติตามสัญญา

หากต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับมาตรการที่ใช้ในการโอนข้อมูลระหว่างประเทศ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ ads55 ตามช่องทางที่ระบุในหัวข้อที่ 12

7 ระยะเวลาการเก็บรักษาข้อมูล

ads55 เก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ads55 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานอุตสาหกรรม

8 คุกกี้และเทคโนโลยีติดตาม

ads55 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เช่น Web Beacon และ Local Storage เพื่อให้บริการแพลตฟอร์มทำงานได้อย่างถูกต้องและมีประสิทธิภาพ รวมถึงปรับปรุงประสบการณ์การใช้งานของคุณ

8.1 ประเภทคุกกี้ที่เราใช้

• คุกก ี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจัดการ Session การรักษาความปลอดภัย และการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราวิเคราะห์วิธีที่ผู้เล่นใช้งานแพลตฟอร์ม เพื่อปรับปรุงประสิทธิภาพและความเร็วของระบบ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา การแสดงผล และการตั้งค่าการแจ้งเตือน
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องและติดตามประสิทธิผลของแคมเปญการตลาด เปิดใช้งานได้เฉพาะเมื่อได้รับความยินยอมจากคุณเท่านั้น

8.2 การจัดการคุกกี้

คุณสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางประเภทอาจทำให้ฟีเจอร์บางส่วนของแพลตฟอร์มทำงานไม่ถูกต้อง ads55 จะแสดงแบนเนอร์แจ้งเรื่องคุกกี้เมื่อคุณเข้าใช้งานครั้งแรก เพื่อให้คุณสามารถเลือกยินยอมหรือปฏิเสธคุกกี้แต่ละประเภทได้

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณดังต่อไปนี้ ads55 มุ่งมั่นอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่

ในการใช้สิทธิ์ดังกล่าว กรุณาส่งคำขอมาที่ [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และแนบสำเนาเอกสารยืนยันตัวตน ads55 จะดำเนินการตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

10 มาตรการความปลอดภัยของข้อมูล

ads55 ดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ จากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายโดยมิชอบ

10.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่เก็บไว้ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบ Firewall และการป้องกัน DDoS หลายชั้น
• การตรวจสอบความปลอดภัยและการทดสอบ Penetration Testing เป็นประจำ
• ระบบ Multi-Factor Authentication (MFA) สำหรับการเข้าถึงข้อมูลภายใน
• การสำรองข้อมูลอัตโนมัติและระบบกู้คืนภัยพิบัติ (Disaster Recovery)

10.2 มาตรการทางองค์กร

• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยไซเบอร์เป็นประจำ
• นโยบายการเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
• ข้อตกลงการรักษาความลับ (NDA) สำหรับพนักงานและผู้ให้บริการภายนอกทุกราย
• กระบวนการแจ้งเหตุการณ์ละเมิดข้อมูลที่ชัดเจน พร้อมแจ้งผู้เกี่ยวข้องภายใน 72 ชั่วโมง

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ads55 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีปฏิบัติด้านข้อมูลของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบโดย

• การแสดงประกาศบนหน้าเว็บไซต์หลักอย่างชัดเจน
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่คุณลงทะเบียนไว้ (หากมี)
• การแสดงกล่องข้อความแจ้งเตือนเมื่อคุณเข้าสู่ระบบครั้งถัดไป

วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะถูกแก้ไขทุกครั้งที่มีการเปลี่ยนแปลงนโยบาย การที่คุณยังคงใช้บริการ ads55 ต่อไปหลังจากที่นโยบายได้รับการอัปเดต ถือว่าคุณยอมรับนโยบายฉบับใหม่นั้น

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ads55 ผ่านช่องทางดังนี้