นโยบายความเป็นส่วนตัว e19x

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ e19x เก็บรวบรวม ประมวลผล และจัดเก็บในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับผู้ใช้งานทุกคนที่เข้าถึงแพลตฟอร์ม e19x ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นใดที่ e19x เปิดให้บริการ

การที่คุณเข้าใช้งานแพลตฟอร์ม e19x หรือสมัครสมาชิก ถือว่าคุณได้อ่าน ทำความเข้าใจ และยินยอมให้ e19x ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของคุณตามที่ระบุในนโยบายฉบับนี้ หากคุณไม่เห็นด้วยกับเงื่อนไขใดๆ กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบข้อมูลของคุณออกจากระบบ

e19x เก็บรวบรวมข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลออกเป็นดังนี้:

e19x ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นพิเศษ เช่น ข้อมูลเชื้อชาติ ศาสนา ความเชื่อทางการเมือง หรือข้อมูลชีวมาตร เว้นแต่จะมีความจำเป็นตามกฎหมายและได้รับความยินยอมอย่างชัดแจ้งก่อนเสมอ

e19x ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมมาเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น โดยข้อมูลแต่ละชุดจะถูกใช้เฉพาะกับวัตถุประสงค์ที่ระบุไว้เท่านั้น ไม่มีการนำไปใช้ในทางอื่นโดยไม่ได้รับอนุญาต:

• การยืนยันตัวตนและ KYC: ตรวจสอบอายุ (20 ปีขึ้นไป) ตัวตน และความถูกต้องของข้อมูลผู้สมัครสมาชิก
• การให้บริการแพลตฟอร์ม: ดำเนินการบัญชีผู้ใช้ การฝาก-ถอนเงิน และการเล่นเกมให้เป็นไปอย่างราบรื่น
• การป้องกันการฉ้อโกงและฟอกเงิน: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือต้องสงสัยในระบบ (AML/KYC)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่นให้ดียิ่งขึ้น
• การสื่อสารและการบริการลูกค้า: ส่งการแจ้งเตือนสำคัญ ตอบคำถาม และแก้ไขปัญหาที่เกิดขึ้น
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง รวมถึง PDPA และกฎหมายด้านการเงิน
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้ที่อาจมีความเสี่ยงด้านการพนัน

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) e19x ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ได้กำหนดไว้ในสัญญา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการดำเนินการบัญชีผู้ใช้ ธุรกรรมทางการเงิน และการให้บริการหลักของแพลตฟอร์ม
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการดำเนินการ KYC, AML และการรายงานต่อหน่วยงานที่มีอำนาจตามกฎหมาย
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ

e19x จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ PromptPay TrueMoney และผู้ให้บริการ USDT เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ค่ายเกมที่เป็นพันธมิตรเพื่อดำเนินการเกมโดยตรง เฉพาะข้อมูลที่จำเป็นต่อการเล่นเท่านั้น
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่รับดำเนินการตรวจสอบเอกสาร KYC และ AML
• หน่วยงานของรัฐ: เมื่อได้รับคำสั่งหรือหมายศาลที่ถูกต้องตามกฎหมาย หรือเมื่อมีหน้าที่ต้องรายงานตามกฎหมาย
• ผู้รับโอนกิจการ: ในกรณีที่มีการควบรวม โอน หรือขายกิจการ โดยผู้รับโอนต้องปฏิบัติตามนโยบายนี้เท่ากัน

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก e19x ต้องลงนามในสัญญาประมวลผลข้อมูล (Data Processing Agreement) และผ่านการประเมินความปลอดภัยก่อนเสมอ

แพลตฟอร์ม e19x ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่ผู้ใช้งาน

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อการล็อกอิน การรักษาเซสชั่น และฟังก์ชันหลักของแพลตฟอร์ม ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ใช้เพื่อวิเคราะห์การใช้งานและปรับปรุงประสิทธิภาพ ต้องได้รับความยินยอมก่อน
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่ตรงกับความสนใจ ต้องได้รับความยินยอมก่อน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้การทำงานของแพลตฟอร์มไม่สมบูรณ์

e19x ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อปกป้องข้อมูลส่วนบุคคลของผู้เล่นทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการรั่วไหล มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล: SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกครั้ง และ AES-256 สำหรับข้อมูลที่จัดเก็บในระบบ
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ของพนักงานแต่ละคน
• การตรวจสอบและเฝ้าระวัง: ระบบ SIEM ที่ตรวจจับพฤติกรรมผิดปกติแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• การสำรองข้อมูล: สำรองข้อมูลอัตโนมัติหลายชั้นในที่จัดเก็บที่แยกจากกันทางกายภาพ

e19x เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยคำนึงถึงข้อกำหนดทางกฎหมายและข้อกำหนดการกำกับดูแลที่เกี่ยวข้องด้วย

• ข้อมูลบัญชีและ KYC: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนด AML
• ข้อมูลธุรกรรมทางการเงิน: เก็บ 7 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายการเงินและภาษีอากร
• บันทึกการสื่อสารกับลูกค้า: เก็บ 3 ปีเพื่อใช้ในการแก้ไขข้อพิพาทและการปรับปรุงบริการ
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บสูงสุด 13 เดือนนับจากวันที่เก็บรวบรวม
• ข้อมูลการตลาด: เก็บจนกว่าคุณจะถอนความยินยอม หรือ 3 ปีหลังจากการติดต่อครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลาการเก็บรักษา e19x จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และ e19x ยินดีรับและดำเนินการตามคำร้องขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง:

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลของคุณออกจากระบบ เมื่อไม่มีความจำเป็นทางกฎหมายในการเก็บรักษา
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอระงับการประมวลผลข้อมูลในกรณีที่โต้แย้งความถูกต้องของข้อมูล
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับสำเนาข้อมูลในรูปแบบดิจิทัลที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่มีผลย้อนหลัง

ในการใช้สิทธิ์ดังกล่าว กรุณาส่งคำร้องมาที่ [email protected] หรือผ่าน LINE Official Account โดยระบุชื่อ-นามสกุล อีเมลที่ลงทะเบียน และสิทธิ์ที่ต้องการใช้อย่างชัดเจน

ในบางกรณี e19x อาจโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือบุคคลที่สามในต่างประเทศ เพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและได้รับการยอมรับ
• มีการทำสัญญา Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศ
• ได้รับความยินยอมอย่างชัดแจ้งจากคุณสำ หรับการโอนข้อมูลที่เฉพาะเจาะจง

e19x ใช้โครงสร้างพื้นฐานคลาวด์ที่ได้รับการรับรองมาตรฐานความปลอดภัยสากล และกำหนดให้ผู้ให้บริการทุกรายที่รับข้อมูลจากเราต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA ไทยหรือสูงกว่า

e19x ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่มีเจตนาเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี ไม่ว่าในกรณีใดทั้งสิ้น

หากคุณเป็นผู้ปกครองหรือผู้แทนโดยชอบธรรมของผู้เยาว์ และเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่ e19x โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าว

e19x ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และกฎหมาย PDPA อย่างเคร่งครัด หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายนี้ สามารถติดต่อได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (หัวเรื่อง: PDPA Request)
• LINE Official Account: ค้นหา @e19x และส่งข้อความระบุว่า "ขอใช้สิทธิ์ PDPA"
• Live Chat: ผ่านระบบ Live Chat บนแพลตฟอร์ม พร้อมระบุว่าต้องการติดต่อ DPO

เราจะดำเนินการตอบกลับและจัดการคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อนอาจใช้เวลาสูงสุด 60 วัน และเราจะแจ้งให้คุณทราบล่วงหน้าหากจำเป็นต้องขยายระยะเวลา