นโยบายความเป็นส่วนตัว 77www

01 ข้อมูลที่เราเก็บรวบรวม

77www เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ โดยแบ่งประเภทข้อมูลออกเป็นดังนี้:

เราไม่เก็บข้อมูลหมายเลขบัตรเครดิต/เดบิตฉบับเต็มบนเซิร์ฟเวอร์ของเรา ธุรกรรมบัตรผ่านระบบของพาร์ทเนอร์ที่ได้มาตรฐาน PCI-DSS

02 วัตถุประสงค์การใช้ข้อมูล

77www ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• ให้บริการแพลตฟอร์ม: ยืนยันตัวตน จัดการบัญชี ดำเนินการฝาก-ถอน และให้บริการเกมต่างๆ
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจจับกิจกรรมผิดปกติ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน (AML)
• การสื่อสาร: แจ้งข่าวสาร โปรโมชั่น และการอัปเดตระบบที่เกี่ยวข้องกับบัญชีของท่าน
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้น
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามคำสั่งของหน่วยงานภาครัฐหรือศาลเมื่อได้รับการร้องขอโดยถูกต้องตามกฎหมาย

เราจะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีการเปลี่ยนแปลง เราจะขอความยินยอมจากท่านใหม่ก่อนเสมอ

03 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 77www ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา: ข้อมูลที่จำเป็นสำหรับการสมัครสมาชิกและให้บริการตามที่ตกลงกัน
• ประโยชน์โดยชอบด้วยกฎหมาย: การตรวจสอบความปลอดภัย ป้องกันการฉ้อโกง และปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: การยืนยันตัวตน (KYC) และการรายงานตามกฎหมาย AML
• ความยินยอม: การส่งอีเมลการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

04 การแชร์ข้อมูลกับบุคคลที่สาม

77www ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างเด็ดขาด อย่างไรก็ตาม เราอาจแชร์ข้อมูลในกรณีจำเป็นดังนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): เช่น ผู้ให้บริการชำระเงิน PromptPay, Internet Banking และ TrueMoney Wallet ที่ต้องใช้ข้อมูลเพื่อดำเนินธุรกรรม โดยผู้ให้บริการเหล่านี้ต้องลงนามในสัญญาคุ้มครองข้อมูลกับเรา
• หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือหมายเรียกที่ถูกต้องตามกฎหมาย
• การป้องกันการฉ้อโกง: อาจแชร์ข้อมูลขั้นต่ำที่จำเป็นกับหน่วยงานป้องกันการฉ้อโกงที่ได้รับการรับรอง

05 มาตรการรักษาความปลอดภัยข้อมูล

เราลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของท่าน มาตรการที่เราใช้อยู่ในปัจจุบัน ได้แก่:

• การเข้ารหัสข้อมูลระหว่างการรับส่งด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• ระบบยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงบัญชีและการถอนเงิน
• การตรวจสอบความปลอดภัยของระบบอย่างสม่ำเสมอโดยทีมงานภายในและผู้ตรวจสอบภายนอก
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ทำงานตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงข้อมูลภายในองค์กรตามหลัก Least Privilege

06 คุกกี้และเทคโนโลยีติดตาม

77www ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งานของท่าน ประเภทคุกกี้ที่เราใช้มีดังนี้:

• คุกกี้จำเป็น (Essential Cookies): ใช้เพื่อให้ฟังก์ชันพื้นฐานของเว็บไซต์ทำงานได้ เช่น การล็อกอิน และการรักษาความปลอดภัยของ Session ไม่สามารถปิดการใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและค่ากำหนดการแสดงผล

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟังก์ชันของ 77www ไม่ทำงาน

07 ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายไทยกำหนด โดยทั่วไปมีระยะเวลาดังนี้:

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่บัญชียังมีสถานะ Active และอีก 5 ปีหลังจากยกเลิกบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดทางกฎหมายด้านการเงิน
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อ
• บันทึกการเล่นเกม: 3 ปี
• ข้อมูล KYC: ตามระยะเวลาที่กฎหมาย AML กำหนด

เมื่อหมดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่กำหนด

08 สิทธิ์ของท่านตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

• สิทธิ์รับทราบ: ทราบว่าเราเก็บข้อมูลอะไร เพื่อวัตถุประสงค์ใด
• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของตัวเองได้
• สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ: ขอให้ลบข้อมูลในกรณีที่ไม่มีเหตุผลทางกฎหมายให้เก็บต่อ
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิ์โอนย้าย: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ

หากต้องการใช้สิทธิ์เหล่านี้ กรุณาติดต่อทีมงานผ่านไลฟ์แชทหรืออีเมล [email protected] เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

09 ผู้ใช้ที่มีอายุต่ำกว่า 18 ปี

77www ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 18 ปีบริบูรณ์ หากเราตรวจพบว่ามีการเก็บข้อมูลจากผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด และปิดบัญชีที่เกี่ยวข้องทันที

หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานได้ให้ข้อมูลแก่ 77www กรุณาติดต่อเราทันทีที่ [email protected]

10 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

77www ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer หรือ DPO) เพื่อดูแลการปฏิบัติตาม PDPA หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามที่ระบุในนโยบายนี้ สามารถติดต่อได้ผ่านช่องทางต่อไปนี้:

• ไลฟ์แชท: บนเว็บไซต์ 77www ตลอด 24 ชั่วโมง
• อีเมล: [email protected] (ระบุหัวข้อว่า "PDPA Request")

สามารถดูคำถามที่พบบ่อยเพิ่มเติมเกี่ยวกับความเป็นส่วนตัวได้ที่ หน้าคำถามที่พบบ่อย หรืออ่านเพิ่มเติมใน ข้อกำหนดและเงื่อนไข