บทนำและขอบเขตของนโยบาย
fat289 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญสูงสุดกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนว่า fat289 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้กรอบของ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอื่นๆ
นโยบายฉบับนี้มีผลบังคับใช้กับบุคคลทุกประเภทที่มีปฏิสัมพันธ์กับแพลตฟอร์ม fat289 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมเว็บไซต์ทั่วไป หรือบุคคลที่ติดต่อกับทีมงานฝ่ายสนับสนุน โดยครอบคลุมทุกช่องทางการให้บริการของ fat289 รวมถึงเว็บไซต์หลัก แอปพลิเคชัน Live Chat, LINE Official Account และช่องทางอิเล็กทรอนิกส์อื่นๆ
การเข้าใช้งานแพลตฟอร์ม fat289 หรือการสมัครสมาชิก ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยอมรับเงื่อนไขใดๆ ในนโยบายนี้ ขอให้หยุดการใช้งานแพลตฟอร์มและติดต่อทีมงาน fat289 เพื่อขอข้อมูลเพิ่มเติม
หมายเหตุสำคัญ: นโยบายฉบับนี้ควรอ่านประกอบกับ ข้อกำหนดและเงื่อนไขการใช้บริการ และ นโยบายการพนันอย่างมีความรับผิดชอบ ของ fat289 ซึ่งเป็นส่วนหนึ่งของสัญญาระหว่างท่านกับ fat289 โดยรวม
ข้อมูลที่เราเก็บรวบรวม
fat289 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายลักษณะ ทั้งข้อมูลที่ท่านให้โดยตรง ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ และข้อมูลที่ได้รับจากแหล่งภายนอกที่เชื่อถือได้ โดยมีรายละเอียดดังตารางต่อไปนี้:
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บรวบรวม |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (เมื่อผ่านกระบวนการ KYC), รูปถ่ายเอกสาร | สมาชิกให้โดยตรงในขั้นตอนสมัครและยืนยันตัวตน |
| ข้อมูลการติดต่อ | หมายเลขโทรศัพท์, อีเมล, ที่อยู่ | สมาชิกให้โดยตรงในขั้นตอนสมัคร |
| ข้อมูลการเงิน | หมายเลขบัญชีธนาคาร, ชื่อบัญชี, ประวัติธุรกรรมฝาก-ถอน | สมาชิกให้ และระบบบันทึกอัตโนมัติ |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่ใช้บริการ, ยอดเดิมพัน, เวลาใช้งาน | ระบบบันทึกอัตโนมัติ |
| ข้อมูลเทคนิค | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ข้อมูลอุปกรณ์ | เก็บอัตโนมัติเมื่อเข้าใช้งานแพลตฟอร์ม |
| ข้อมูลคุกกี้ | ค่า Session, ค่าการตั้งค่าส่วนตัว, ข้อมูลพฤติกรรมการใช้งาน | คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน |
| ข้อมูลการสื่อสาร | บันทึก Live Chat, อีเมลโต้ตอบ, บันทึกการร้องเรียน | เก็บเมื่อสมาชิกติดต่อทีมงาน |
ข้อมูลที่ละเอียดอ่อน: fat289 ไม่เก็บรวบรวมข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง โดยไม่ได้รับความยินยอมโดยชัดแจ้งจากท่าน และจะเก็บเฉพาะเมื่อจำเป็นตามข้อกำหนดทางกฎหมายเท่านั้น
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
fat289 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและถูกต้องตามกฎหมายเท่านั้น โดยมีวัตถุประสงค์หลักดังต่อไปนี้:
- การให้บริการและจัดการบัญชีสมาชิก: สร้างและดูแลบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอนเงิน ให้บริการเกมและการเดิมพัน รวมถึงการสื่อสารที่จำเป็นเกี่ยวกับบัญชีของท่าน
- การยืนยันตัวตนและป้องกันการทุจริต: ดำเนินกระบวนการ KYC เพื่อยืนยันอายุและตัวตนของสมาชิก ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดของ PDPA, AML (Anti-Money Laundering), KYC และกฎหมายอื่นๆ ที่เกี่ยวข้อง
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาคุณภาพแพลตฟอร์ม ประสบการณ์ผู้ใช้ และคัดสรรโปรโมชั่นที่เหมาะสมกับท่าน
- การสื่อสารและการสนับสนุน: ส่งการแจ้งเตือน ข่าวสาร โปรโมชั่น และข้อมูลที่เกี่ยวข้องกับบัญชีของท่าน รวมถึงการให้ความช่วยเหลือผ่านช่องทางต่างๆ
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณของการพนันที่มีปัญหา และนำเสนอเครื่องมือช่วยเหลือที่เหมาะสม
fat289 จะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น เว้นแต่จะได้รับความยินยอมจากท่านหรือมีกฎหมายกำหนดให้กระทำได้
ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA fat289 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายต่อไปนี้:
- ความยินยอม (Consent): สำหรับการส่งข้อความทางการตลาด โปรโมชั่น และการวิเคราะห์พฤติกรรมเพื่อปรับปรุงประสบการณ์ผู้ใช้ ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลกระทบต่อการให้บริการหลัก
- การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการสร้างและจัดการบัญชี การประมวลผลธุรกรรมทางการเงิน และการให้บริการหลักของแพลตฟอร์ม ซึ่งเป็นส่วนหนึ่งของสัญญาระหว่างท่านกับ fat289
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม และการวิเคราะห์ข้อมูลเพื่อพัฒนาบริการ โดยผลประโยชน์ดังกล่าวไม่ขัดกับสิทธิ์พื้นฐานของท่าน
- การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการดำเนินการ KYC/AML การเก็บรักษาบันทึกธุรกรรม และการรายงานต่อหน่วยงานที่มีอำนาจตามที่กฎหมายกำหนด
การเปิดเผยข้อมูลแก่บุคคลที่สาม
fat289 จะไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม fat289 อาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการที่ได้รับมอบหมาย (Processors): บริษัทที่ดำเนินการในนาม fat289 เช่น ผู้ให้บริการประมวลผลการชำระเงิน (TrueMoney, PromptPay, ธนาคารไทย), ผู้ให้บริการเกม, ผู้ดูแลระบบ IT และผู้ให้บริการ Cloud โดยทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูลกับ fat289
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น สำนักงาน ปปง. (AMLO) หรือหน่วยงานที่เกี่ยวข้อง
- การป้องกันการทุจริต: การแบ่งปันข้อมูลกับบริการตรวจสอบการทุจริตและองค์กรในอุตสาหกรรมเพื่อปกป้องสมาชิกและแพลตฟอร์ม
- การปรับโครงสร้างกิจการ: ในกรณีที่มีการควบรวมกิจการ ซื้อกิจการ หรือการปรับโครงสร้างองค์กร โดยข้อมูลจะยังคงได้รับการคุ้มครองตามนโยบายนี้
การคุ้มครองข้อมูลกับ Processors: fat289 กำหนดให้ผู้รับข้อมูลทุกรายปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ fat289 และห้ามนำข้อมูลไปใช้นอกเหนือจากวัตถุประสงค์ที่ได้รับมอบหมายโดยเด็ดขาด
การรักษาความปลอดภัยของข้อมูล
fat289 ลงทุนในมาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ โดยมาตรการที่ใช้ครอบคลุม:
- การเข้ารหัสข้อมูล SSL/TLS: ข้อมูลทั้งหมดที่ส่งผ่านแพลตฟอร์ม fat289 ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 ซึ่งเป็นมาตรฐานสูงสุดในอุตสาหกรรม
- การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและข้อมูลการเงิน ถูกเข้ารหัสด้วยอัลกอริทึม AES-256 ก่อนจัดเก็บ
- การยืนยันตัวตนสองขั้นตอน (2FA): fat289 รองรับและสนับสนุนการใช้ 2FA สำหรับการเข้าถึงบัญชีสมาชิก เพื่อเพิ่มชั้นความปลอดภัย
- การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: ระบบของ fat289 ผ่านการตรวจสอบด้านความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นระยะๆ
- การควบคุมการเข้าถึง: พนักงานของ fat289 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับการทำงานของตนเท่านั้น ภายใต้หลัก Least Privilege
- การสำรองข้อมูล: ข้อมูลถูกสำรองและเข้ารหัสในศูนย์ข้อมูลหลายแห่งเพื่อป้องกันการสูญหาย
แม้ว่า fat289 จะดำเนินมาตรการที่เหมาะสมทุกประการ แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ 100% fat289 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุดหากเกิดเหตุการณ์ละเมิดข้อมูลที่มีนัยสำคัญ ตามที่ PDPA กำหนด
ระยะเวลาการเก็บรักษาข้อมูล
fat289 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีแนวทางดังนี้:
- ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ บวกเพิ่มอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
- บันทึกธุรกรรมทางการเงิน: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดของกฎหมาย AML
- เอกสาร KYC: ตลอดระยะเวลาที่บัญชีใช้งานอยู่ บวกเพิ่ม 5 ปี
- บันทึกการสื่อสารและซัพพอร์ต: 2 ปีนับจากการสื่อสารครั้งล่าสุด
- ข้อมูลคุกกี้และการวิเคราะห์: ไม่เกิน 13 เดือนนับจากวันที่เก็บรวบรวม
- ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม หรือ 2 ปีนับจากการมีส่วนร่วมครั้งล่าสุด
เมื่อพ้นระยะเวลาที่กำหนด fat289 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร
คุกกี้และเทคโนโลยีติดตาม
fat289 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้ได้ดังนี้:
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษา Session การล็อกอิน และการตั้งค่าความปลอดภัย คุกกี้ประเภทนี้ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม เช่น หน้าที่มีผู้เข้าชมมาก และเวลาตอบสนองของระบบ
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา ธีม และค่าที่ท่านได้กำหนดไว้ เพื่อให้ประสบการณ์การใช้งานราบรื่นยิ่งขึ้น
- คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชั่นและเนื้อหาที่ตรงกับความสนใจของท่าน โดยจะเก็บรวบรวมเฉพาะเมื่อท่านให้ความยินยอมเท่านั้น
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน หรือผ่านหน้าการตั้งค่าบัญชีของท่านบนแพลตฟอร์ม fat289 โดยการปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานบางส่วนของแพลตฟอร์ม
การจัดการคุกกี้: เมื่อท่านเข้าใช้งาน fat289 เป็นครั้งแรก ระบบจะแสดงแบนเนอร์ขอความยินยอมคุกกี้ ท่านสามารถเลือกยอมรับทั้งหมด ปฏิเสธทั้งหมด หรือกำหนดค่าเองตามความต้องการ
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้ ซึ่ง fat289 มุ่งมั่นให้ความสำคัญและอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่:
สิทธิ์เข้าถึงข้อมูลท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ fat289 เก็บรักษาอยู่เกี่ยวกับท่าน พร้อมคำอธิบายวิธีการใช้ข้อมูลนั้น
สิทธิ์แก้ไขข้อมูลท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยให้ถูกต้องและเป็นปัจจุบัน
สิทธิ์ลบข้อมูลท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคล เมื่อข้อมูลนั้นไม่มีความจำเป็นอีกต่อไปหรือท่านถอนความยินยอม
สิทธิ์คัดค้านการประมวลผลท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาด
สิทธิ์จำกัดการประมวลผลท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างที่มีการตรวจสอบความถูกต้องหรือการคัดค้าน
สิทธิ์ในการโอนย้ายข้อมูลท่านมีสิทธิ์ขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้โดยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการรายอื่น
สิทธิ์ถอนความยินยอมท่านสามารถถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่มีผลกระทบย้อนหลังต่อการประมวลผลที่ผ่านมา
สิทธิ์ร้องเรียนท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากพบว่าสิทธิ์ของท่านถูกละเมิด
ในการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อ fat289 ได้ผ่านช่องทางที่ระบุในหัวข้อที่ 12 fat289 จะดำเนินการตรวจสอบและตอบกลับคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอ และอาจขยายเวลาได้อีก 60 วันในกรณีที่มีความซับซ้อน โดยจะแจ้งให้ท่านทราบล่วงหน้า
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี fat289 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาซอฟต์แวร์เกม fat289 จะดำเนินการดังกล่าวเฉพาะเมื่อ:
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการ สคส. กำหนด
- มีการจัดให้มีมาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) หรือข้อตกลงผู้ประมวลผลข้อมูลที่มีผลผูกพัน
- การโอนข้อมูลดังกล่าวมีความจำเป็นสำหรับการปฏิบัติตามสัญญาระหว่างท่านกับ fat289 หรือเพื่อประโยชน์สำคัญของท่าน
fat289 จะไม่โอนข้อมูลไปยังประเทศที่ไม่มีมาตรการคุ้มครองข้อมูลที่เพียงพอ เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งจากท่านหรือมีกฎหมายกำหนดให้กระทำได้
การแก้ไขและปรับปรุงนโยบาย
fat289 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเพิ่มเติมนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย กระบวนการดำเนินงาน หรือวิธีปฏิบัติในอุตสาหกรรม
เมื่อมีการแก้ไขที่มีนัยสำคัญ fat289 จะแจ้งให้ท่านทราบล่วงหน้าผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนบนแพลตฟอร์ม อีเมล หรือ LINE Official Account โดยนโยบายฉบับใหม่จะมีผลบังคับใช้ตามวันที่ระบุในประกาศ
fat289 แนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะๆ โดยดูได้จากวันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของหน้า การที่ท่านยังคงใช้งานแพลตฟอร์ม fat289 ต่อไปหลังจากมีการแก้ไขนโยบาย ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้วนั้น
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
fat289 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนหรือคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลโดยเฉพาะ
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อได้ผ่านช่องทางต่อไปนี้:
- อีเมล DPO: [email protected] (ระบุหัวข้อ: "คำขอด้านข้อมูลส่วนบุคคล / PDPA Request")
- Live Chat: พร้อมให้บริการตลอด 24 ชั่วโมงทุกวันบนแพลตฟอร์ม fat289
- LINE Official Account: ตอบกลับทุกวัน ไม่มีวันหยุด รวดเร็วและเป็นส่วนตัว
- Telegram: บริการรวดเร็ว เหมาะสำหรับการสอบถามเร่งด่วน
fat289 จะดำเนินการตอบกลับคำขอของท่านภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอ หากกรณีมีความซับซ้อนอาจใช้เวลาเพิ่มเติม แต่จะแจ้งให้ท่านทราบความคืบหน้าเป็นระยะ
หน่วยงานกำกับดูแล: หากท่านไม่พอใจกับการตอบกลับของ fat289 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ของประเทศไทย