นโยบายความเป็นส่วนตัว eu19 — การคุ้มครองและการจัดการข้อมูลส่วนบุคคลของผู้ใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดขึ้นโดย eu19.win ("eu19", "เรา", "ผู้ควบคุมข้อมูล") เพื่ออธิบายวิธีการที่ eu19 เก็บรวบรวม ใช้ เปิดเผย และจัดการข้อมูลส่วนบุคคลของผู้ใช้ ("คุณ", "เจ้าของข้อมูล") ที่เข้าใช้งานเว็บไซต์ eu19.win และบริการที่เกี่ยวข้อง

นโยบายนี้บังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ eu19 ได้รับจากผู้ใช้ผ่านช่องทางใดๆ ไม่ว่าจะเป็นการสมัครสมาชิก การใช้บริการ การทำธุรกรรม หรือการติดต่อฝ่ายสนับสนุน

eu19 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามนิยามของ PDPA และมีหน้าที่รับผิดชอบในการปกป้องข้อมูลส่วนบุคคลของผู้ใช้ทุกรายตามมาตรฐานที่กฎหมายกำหนด

eu19 เก็บรวบรวมข้อมูลส่วนบุคคลในประเภทดังต่อไปนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลตามบัตรประชาชนหรือเอกสารราชการ
• วันเกิดและอายุ (เพื่อยืนยันว่ามีอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่อีเมล
• ที่อยู่สำหรับการติดต่อ
• สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันตัวตนอื่นๆ (กระบวนการ KYC)
• ข้อมูลบัญชีธนาคารเพื่อการฝากถอน (ไม่รวมหมายเลขบัตรเครดิต)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• IP Address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และอุปกรณ์
• ประวัติการเข้าสู่ระบบ (เวลา ตำแหน่ง อุปกรณ์)
• ประวัติการเดิมพันและธุรกรรมทางการเงิน
• ข้อมูลคุกกี้และการโต้ตอบกับเว็บไซต์

eu19 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้

1. แบบฟอร์มสมัครสมาชิก — เมื่อผู้ใช้ลงทะเบียนสร้างบัญชีใหม่
2. กระบวนการ KYC — เมื่อผู้ใช้ส่งเอกสารยืนยันตัวตน
3. การทำธุรกรรม — เมื่อผู้ใช้ฝากหรือถอนเงินผ่านช่องทางต่างๆ เช่น PromptPay, TrueMoney, K PLUS
4. การใช้งานเว็บไซต์ — ผ่านคุกกี้และเครื่องมือวิเคราะห์เว็บไซต์
5. การติดต่อซัพพอร์ต — เมื่อผู้ใช้ติดต่อฝ่ายสนับสนุนผ่านแชทหรืออีเมล
6. บุคคลที่สาม — ข้อมูลบางส่วนอาจได้รับจากผู้ให้บริการชำระเงินหรือหน่วยงานยืนยันตัวตนที่ eu19 ร่วมงานด้วย

eu19 ใช้ข้อมูลส่วนบุคคลของผู้ใช้เพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

1. การให้บริการ — จัดการบัญชี ประมวลผลธุรกรรม และให้บริการเกมและการเดิมพัน
2. การยืนยันตัวตนและป้องกันการฉ้อโกง — ตรวจสอบอายุ ป้องกันการสวมรอยบัญชี และดำเนินการตามมาตรการ AML
3. การสื่อสาร — ส่งการแจ้งเตือนด้านบัญชี ธุรกรรม และข้อมูลความปลอดภัยที่จำเป็น
4. การปรับปรุงบริการ — วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ และแก้ไขปัญหาทางเทคนิค
5. การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งหน่วยงานกำกับดูแล หรือคำสั่งศาล
6. การตลาด — ส่งข้อมูลโปรโมชั่นเฉพาะในกรณีที่ผู้ใช้ให้ความยินยอมอย่างชัดเจน และผู้ใช้สามารถยกเลิกได้ตลอดเวลา

eu19 อาจแบ่งปันข้อมูลส่วนบุคคลในกรณีต่อไปนี้เท่านั้น

1. ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการ PromptPay, TrueMoney ที่จำเป็นต่อการประมวลผลธุรกรรม โดยผู้ให้บริการเหล่านี้ผูกพันตามข้อตกลงการรักษาความลับ
2. ผู้ให้บริการยืนยันตัวตน — บริษัทที่ช่วยดำเนินการ KYC ตามที่กฎหมายกำหนด
3. หน่วยงานกฎหมาย — เมื่อมีคำสั่งศาล หน่วยงานกำกับดูแล หรือกระบวนการทางกฎหมายที่ชอบด้วยกฎหมาย
4. การโอนกิจการ — ในกรณีการควบรวมหรือโอนกิจการ โดยจะแจ้งผู้ใช้ล่วงหน้า

eu19 ไม่ขาย ให้เช่า หรือโอนข้อมูลส่วนบุคคลของผู้ใช้ให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์ใดๆ ทั้งสิ้น

eu19 ใช้คุกกี้และเทคโนโลยีการติดตามเพื่อปรับปรุงประสบการณ์การใช้งาน

1. คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
2. คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้ eu19 เข้าใจพฤติกรรมการใช้งาน เพื่อปรับปรุงบริการ ผู้ใช้สามารถปฏิเสธคุกกี้ประเภทนี้ได้
3. คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าของผู้ใช้ เช่น ภาษาและการตั้งค่าการแสดงผล

ผู้ใช้สามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ แต่การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

eu19 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล

1. การเข้ารหัสข้อมูลทั้งในระหว่างส่ง (in-transit) และขณะจัดเก็บ (at-rest) ด้วยมาตรฐาน AES-256 และ TLS 1.3
2. ระบบควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege เพื่อจำกัดการเข้าถึงเฉพาะพนักงานที่จำเป็นเท่านั้น
3. การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ รวมถึง Penetration Testing
4. ระบบตรวจจับและแจ้งเตือนการเข้าถึงที่ผิดปกติแบบ Real-time
5. แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) พร้อมกระบวนการแจ้งผู้ใช้และหน่วยงานกำกับดูแลภายใน 72 ชั่วโมง

eu19 จัดเก็บข้อมูลส่วนบุคคลตามระยะเวลาดังนี้

1. ข้อมูลบัญชีผู้ใช้ — ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และต่อเนื่องไปอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
2. ข้อมูลธุรกรรมทางการเงิน — 7 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายบัญชีและภาษีที่เกี่ยวข้อง
3. ข้อมูล KYC — 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
4. บันทึกการสื่อสาร — 2 ปีนับจากวันที่สื่อสาร

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ

1. สิทธิ์ในการเข้าถึงข้อมูล — ขอสำเนาข้อมูลส่วนบุคคลที่ eu19 เก็บไว้ได้
2. สิทธิ์ในการแก้ไขข้อมูล — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
3. สิทธิ์ในการลบข้อมูล — ขอให้ลบข้อมูลเมื่อไม่จำเป็นต้องใช้แล้ว (ภายใต้ข้อจำกัดทางกฎหมาย)
4. สิทธิ์ในการโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
5. สิทธิ์ในการคัดค้าน — คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ
6. สิทธิ์ในการถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

การใช้สิทธิ์ติดต่อได้ที่ [email protected] eu19 จะตอบกลับภายใน 30 วันนับจากได้รับคำขอ

eu19 อาจต้องโอนข้อมูลส่วนบุคคลไปยังประเทศอื่นในบางกรณี เช่น เมื่อใช้บริการผู้ให้บริการคลาวด์หรือบริการเทคนิคระหว่างประเทศ

ในกรณีดังกล่าว eu19 จะดำเนินการให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน PDPA และมาตรฐานสากล

eu19 ให้ความสำคัญสูงสุดต่อการคุ้มครองผู้เยาว์

1. บริการของ eu19 มีไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น
2. eu19 ไม่จงใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปี
3. หากตรวจพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ eu19 จะดำเนินการลบข้อมูลนั้นทันที และระงับบัญชีที่เกี่ยวข้อง
4. ผู้ปกครองที่ทราบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้ลงทะเบียนบัญชี eu19 ควรติดต่อฝ่ายสนับสนุนทันทีเพื่อดำเนินการลบบัญชีและข้อมูล

eu19 ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของ eu19

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ eu19 จะแจ้งผู้ใช้ผ่านหน้าเว็บไซต์หลักหรือทางอีเมลล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนของเอกสารนี้บ่งบอกว่านโยบายได้รับการแก้ไขครั้งล่าสุดเมื่อใด

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ eu19 ได้ดังนี้

1. อีเมล: [email protected] (ระบุหัวข้อ "PDPA / ข้อมูลส่วนบุคคล")
2. แชทสดในเว็บไซต์ eu19.win พร้อมให้บริการ 24 ชั่วโมง

eu19 จะดำเนินการตอบกลับและดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน eu19 อาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า

หากคุณเชื่อว่า eu19 ไม่ได้ปฏิบัติตาม PDPA คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทย