- 1.บทนำและขอบเขต
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วัตถุประสงค์การใช้ข้อมูล
- 4.การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5.คุกกี้และเทคโนโลยีติดตาม
- 6.การรักษาความปลอดภัยข้อมูล
- 7.ระยะเวลาการเก็บรักษาข้อมูล
- 8.สิทธิ์ของเจ้าของข้อมูล
- 9.การโอนข้อมูลระหว่างประเทศ
- 10.การแก้ไขนโยบาย
- 11.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขตของนโยบาย
ajjexx ("เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกทุกท่านเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ท่านเข้าใจอย่างชัดเจนว่าเราดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่ขั้นตอนการเก็บรวบรวม การ ประมวลผล ไปจนถึงการปกป้องและการลบข้อมูลเมื่อสิ้นสุดความจำเป็น
นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ ajjexx ได้แก่ เว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ที่เชื่อมต่อกับแพลตฟอร์มของเรา ครอบคลุมสมาชิกและผู้เยี่ยมชมทุกท่านที่เข้าถึงบริการของ ajjexx ไม่ว่าจะอยู่ที่กรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี หรือนครราชสีมา
นโยบายฉบับนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลในประเทศไทย
ข้อมูลที่เราเก็บรวบรวม
ajjexx เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการและขั้นตอนที่ท่านดำเนินการบนแพลตฟอร์ม ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้:
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บรวบรวม |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน, สัญชาติ | แบบฟอร์มสมัครสมาชิก, เอกสาร KYC |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์, ที่อยู่ | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม, ยอดฝาก-ถอน | การทำธุรกรรมบนแพลตฟอร์ม |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, เวลาใช้งาน | ระบบบันทึกอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ | คุกกี้และเทคโนโลยีติดตาม |
| ข้อมูลการสื่อสาร | บันทึกการติดต่อซัพพอร์ต, ข้อความแชท | ช่องทางซัพพอร์ตของ ajjexx |
เราจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นพิเศษ เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะได้รับความยินยอมจากท่านอย่างชัดแจ้งและมีความจำเป็นตามกฎหมาย
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
ajjexx ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น โดยมีฐานทางกฎหมายรองรับทุกกรณี ดังนี้:
- การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันต่างๆ
- การยืนยันตัวตน (KYC): เพื่อตรวจสอบอายุ (อายุ 20 ปีขึ้นไปเท่านั้น) และยืนยันตัวตนของสมาชิกตามข้อกำหนดทางกฎหมาย
- การป้องกันการฉ้อโกง: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการทุจริตบนแพลตฟอร์ม
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง รวมถึง PDPA และกฎหมาย AML
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การสื่อสารทางการตลาด: เพื่อแจ้งโปรโมชัน ข่าวสาร และข้อเสนอพิเศษ (เฉพาะกรณีที่ท่านให้ความยินยอม)
- การซัพพอร์ตลูกค้า: เพื่อตอบสนองต่อคำถามและแก้ไขปัญหาของสมาชิกได้อย่างมีประสิทธิภาพ
- การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและให้ความช่วยเหลือแก่สมาชิกที่อาจมีความเสี่ยง
การเปิดเผยข้อมูลแก่บุคคลที่สาม
ajjexx ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้:
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการกระเป๋าเงินดิจิทัล เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่เป็นพันธมิตรกับ ajjexx เพื่อให้บริการเกมแก่สมาชิก
- ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีและความปลอดภัยที่ช่วยสนับสนุนการดำเนินงานของแพลตฟอร์ม
- หน่วยงานกำกับดูแล: หน่วยงานภาครัฐและหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายในการขอข้อมูล
- การบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำร้องขอจากเจ้าหน้าที่ผู้มีอำนาจตามกฎหมาย
บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก ajjexx ต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับนโยบายของเรา
คุกกี้และเทคโนโลยีติดตาม
ajjexx ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อปรับปรุงประสิทธิภาพการทำงาน
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและการตั้งค่าการแสดงผล
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานเพื่อช่วยให้เราพัฒนาบริการได้ดียิ่งขึ้น
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม ajjexx
การรักษาความปลอดภัยของข้อมูล
ajjexx ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS
- การเข้ารหัสฐานข้อมูล: ข้อมูลส่วนบุคคลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม
- การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิก
- การตรวจสอบความปลอดภัย: เราดำเนินการตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอเพื่อระบุและแก้ไขช่องโหว่
- การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองไว้อย่างสม่ำเสมอเพื่อป้องกันการสูญหาย
- การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์
ระยะเวลาการเก็บรักษาข้อมูล
ajjexx จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ | ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน |
| ข้อมูลบัญชีที่ปิดแล้ว | 5 ปีหลังจากปิดบัญชี |
| ข้อมูลธุรกรรมทางการเงิน | 7 ปีตามข้อกำหนดทางบัญชีและภาษี |
| บันทึกการสื่อสารกับซัพพอร์ต | 3 ปีหลังจากการสื่อสารครั้งสุดท้าย |
| ข้อมูลการใช้งานและล็อก | 1 ปีหลังจากการใช้งานครั้งสุดท้าย |
| เอกสาร KYC | 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ajjexx จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย เว้นแต่มีข้อกำหนดทางกฎหมายที่กำหนดให้เก็บรักษาต่อไป
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ajjexx ผ่านช่องทางที่ระบุในหัวข้อที่ 11 เราจะดำเนินการตอบสนองต่อค ำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ajjexx อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อใช้บริการโครงสร้างพื้นฐานด้านคลาวด์หรือบริการของผู้ให้บริการเกมระดับนานาชาติ
ในกรณีที่มีการโอนข้อมูลไปยังต่างประเทศ ajjexx จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น การทำสัญญาตามมาตรฐาน Standard Contractual Clauses (SCCs) หรือกลไกอื่นที่กฎหมาย PDPA รับรอง
การแก้ไขและปรับปรุงนโยบาย
ajjexx ขอสงวนสิทธิ์ในการแก้ไขและปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา
- เมื่อมีการแก้ไขนโยบายที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ท่านลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์ม
- วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้ที่ด้านบนของหน้านี้
- การใช้บริการของ ajjexx ต่อไปหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว
- หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้
เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุดเกี่ยวกับวิธีที่เราปกป้องข้อมูลส่วนบุคคลของท่าน
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ajjexx ได้ดังนี้:
อีเมล: support ajjexx.app เวลาทำการ: ทุกวัน 24 ชั่วโมง ภาษาที่รองรับ: ภาษาไทย และภาษาอังกฤษ
เราจะดำเนินการตอบสนองต่อคำขอของท่านโดยเร็วที่สุด และภายในระยะเวลาที่กฎหมาย PDPA กำหนด ซึ่งโดยทั่วไปไม่เกิน 30 วันนับจากวันที่ได้รับคำขอ
นอกจากนี้ ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า ajjexx ได้ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย