239com — นโยบาย
คุ้มครองข้อมูลส่วนบุคคล

1บทนำและคำนิยาม

239com ("แพลตฟอร์ม", "เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีความอ่อนไหวและมีคุณค่า เราจึงมุ่งมั่นปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เข้มงวดในทุกกระบวนการดำเนินธุรกิจ

ในนโยบายฉบับนี้ "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของท่านได้ไม่ว่าโดยตรงหรือโดยอ้อม เช่น ชื่อ อีเมล เบอร์โทรศัพท์ ที่อยู่ IP ข้อมูลทางการเงิน และข้อมูลพฤติกรรมการใช้งาน "การประมวลผล" หมายถึงกิจกรรมใดๆ ที่กระทำต่อข้อมูลส่วนบุคคล ตั้งแต่การเก็บรวบรวม จัดเก็บ ใช้งาน ส่งต่อ จนถึงการลบทำลาย

นโยบายฉบับนี้ใช้บังคับกับสมาชิกทุกคน ผู้เยี่ยมชมเว็บไซต์ และบุคคลใดก็ตามที่ติดต่อหรือมีปฏิสัมพันธ์กับ 239com ไม่ว่าผ่านช่องทางใด

2ประเภทข้อมูลที่ 239com เก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลผ่านหลายช่องทางและแบ่งออกเป็นประเภทหลักดังนี้:

3วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

239com ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา ความยินยอมของเจ้าของข้อมูล ผลประโยชน์อันชอบธรรม และการปฏิบัติตามหน้าที่ตามกฎหมาย

• 3.1 การให้บริการ: ดำเนินการสมัครสมาชิก ตรวจสอบตัวตน (KYC) จัดการบัญชี และให้บริการเกมและการเดิมพัน
• 3.2 การทำธุรกรรม: ประมวลผลการฝากและถอนเงินผ่าน PromptPay, TrueMoney และธนาคารพาณิชย์ไทย
• 3.3 การปฏิบัติตามกฎหมาย: ป้องกันการฟอกเงิน การทุจริต และปฏิบัติตามข้อกำหนดของหน่วยงานกำกับดูแล
• 3.4 ความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และการใช้งานที่ผิดปกติ
• 3.5 การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• 3.6 การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสารเฉพาะแก่ท่านที่ยินยอมรับการสื่อสารดังกล่าว
• 3.7 การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบพฤติกรรมเพื่อระบุสัญญาณเตือนและให้ความช่วยเหลือสมาชิกที่ต้องการ

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

239com ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตามอาจมีการแบ่งปันข้อมูลในกรณีต่อไปนี้:

• 4.1 ผู้ให้บริการ: บุคคลที่สามที่ให้บริการสนับสนุน เช่น ผู้ให้บริการเกม ระบบชำระเงิน ผู้ให้บริการโครงสร้างพื้นฐานไอที และบริการซัพพอร์ตลูกค้า ซึ่งมีพันธะสัญญาการรักษาความลับที่เข้มงวด
• 4.2 หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานรัฐ กระบวนการยุติธรรม หรือหน่วยงานป้องกันและปราบปรามการฟอกเงิน
• 4.3 การป้องกันการทุจริต: อาจแบ่งปันข้อมูลกับแพลตฟอร์มอื่นในกรณีที่มีหลักฐานการฉ้อโกงหรือการฟอกเงิน
• 4.4 การควบรวมกิจการ: ในกรณีที่มีการซื้อกิจการหรือควบรวม ข้อมูลอาจถูกโอนไปยังบริษัทใหม่ภายใต้นโยบายความเป็นส่วนตัวที่เทียบเท่าหรือดีกว่า

ในทุกกรณี 239com กำหนดให้บุคคลที่สามทุกรายปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่สอดคล้องกับนโยบายฉบับนี้

5คุกกี้และเทคโนโลยีการติดตาม

239com ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีขึ้น คุกกี้ที่เราใช้แบ่งเป็น:

• 5.1 คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session Login และการตั้งค่าภาษา ไม่สามารถปิดได้
• 5.2 คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพแพลตฟอร์ม
• 5.3 คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าส่วนตัว เช่น ภาษา ธีม และการตั้งค่าการแสดงผลที่ต้องการ
• 5.4 คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชั่นและเนื้อหาที่ตรงกับความสนใจ ซึ่งท่านสามารถปฏิเสธได้ผ่านการตั้งค่าเบราว์เซอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานแพลตฟอร์ม

6มาตรการรักษาความปลอดภัยข้อมูล

239com ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่ใช้ได้แก่:

• 6.1 การเข้ารหัสข้อมูลทั้งในการส่งและจัดเก็บด้วยมาตรฐาน AES-256 และ SSL/TLS 256-bit
• 6.2 ระบบยืนยันตัวตน 2 ชั้น (Two-Factor Authentication) สำหรับบัญชีสมาชิกและระบบภายใน
• 6.3 การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอโดยทีมผู้เชี่ยวชาญอิสระ
• 6.4 การจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่มีความจำเป็นในการปฏิบัติงานเท่านั้น (Least Privilege Principle)
• 6.5 ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบกิจกรรมผิดปกติแบบ Real-time
• 6.6 แผนรับมือเหตุการณ์ความปลอดภัย (Incident Response Plan) ที่พร้อมเปิดใช้งานตลอด 24 ชั่วโมง

ในกรณีที่เกิดการละเมิดข้อมูล 239com จะแจ้งให้สมาชิกที่ได้รับผลกระทบและหน่วยงานกำกับดูแลทราบภายในระยะเวลาที่กฎหมายกำหนด

7ระยะเวลาการเก็บรักษาข้อมูล

239com เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด:

• 7.1 ข้อมูลบัญชีสมาชิกและ KYC: เก็บตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี
• 7.2 บันทึกธุรกรรมทางการเงิน: เก็บ 7 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• 7.3 บันทึกการสื่อสารกับซัพพอร์ต: เก็บ 3 ปีหลังการสนทนาสิ้นสุด
• 7.4 ข้อมูลคุกกี้และการใช้งาน: เก็บตามอายุคุกกี้แต่ละประเภท (30 วัน ถึง 2 ปี)
• 7.5 เมื่อครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมายที่ 239com เคารพและอำนวยความสะดวกให้ท่านใช้สิทธิ์ได้:

• 8.1 สิทธิ์ในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษา
• 8.2 สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• 8.3 สิทธิ์ในการลบ: ขอลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อไปตามกฎหมาย
• 8.4 สิทธิ์ในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่สามารถอ่านด้วยเครื่องและโอนไปยังผู้ให้บริการอื่น
• 8.5 สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลที่อ้างอิงฐานผลประโยชน์อันชอบธรรม
• 8.6 สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบสิทธิ์การประมวลผลที่ผ่านมา

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ 239com ผ่านช่องทางซัพพอร์ต เราจะตอบสนองภายใน 30 วันนับจากได้รับคำขอ

9การโอนข้อมูลระหว่างประเทศ

เนื่องจาก 239com ใช้บริการโครงสร้างพื้นฐานระดับสากล บางกรณีอาจมีการโอนข้อมูลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ

เราดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลที่โอนไปยังต่างประเทศได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานที่ใช้ภายในประเทศ รวมถึงการใช้ข้อตกลงการโอนข้อมูลมาตรฐานและการเลือกประเทศปลายทางที่มีระดับการคุ้มครองข้อมูลเพียงพอ

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

239com ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความเหมาะสม โดยเฉพาะเมื่อมีการเปลี่ยนแปลงกฎหมาย เทคโนโลยี หรือธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือแสดงการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 14 วันก่อนมีผลบังคับใช้ วันที่ "อัปเดตล่าสุด" ที่ด้านบนจะแสดงเวอร์ชันที่เป็นปัจจุบันเสมอ

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ 239com ได้ผ่าน:

• • อีเมล: [email protected]
• • หัวข้ออีเมล: "คำขอด้านความเป็นส่วนตัว / Privacy Request"
• • เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับการสอบถามทั่วไป ภายใน 30 วันสำหรับการใช้สิทธิ์อย่างเป็นทางการ
• • ทีมซัพพอร์ตภาษาไทยพร้อมให้บริการตลอด 24 ชั่วโมง 7 วัน