ak982 — นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล

1. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ak982 ("บริษัท" "เรา" หรือ "ผู้ควบคุมข้อมูล") ซึ่งดำเนินการเว็บไซต์ ak982.bid และบริการที่เกี่ยวข้องทั้งหมด

ak982 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ของ ak982

การใช้งานบริการของ ak982 ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่ยอมรับนโยบายส่วนใดส่วนหนึ่ง กรุณายุติการใช้งานบริการ

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ak982 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านหลายช่องทาง ดังนี้:

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้งาน ประวัติการเดิมพัน ยอดฝาก-ถอน
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลเครือข่าย: IP Address, ผู้ให้บริการอินเทอร์เน็ต, ตำแหน่งโดยประมาณ (ระดับเมือง)
• คุกกี้และ Local Storage: ข้อมูลการตั้งค่าและ session การใช้งาน

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

ak982 ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายและวัตถุประสงค์ดังต่อไปนี้:

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

ak982 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลส่วนบุคคลในกรณีดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ และผู้ให้บริการตรวจสอบตัวตน ซึ่งทำงานภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• ตามกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานกำกับดูแล ศาล หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจ
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลบางส่วนกับหน่วยงานป้องกันการฉ้อโกงและฐานข้อมูลอุตสาหกรรมเพื่อปกป้องสมาชิกทุกคน
• การควบรวมกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลอาจถูกโอนไปยังผู้รับโอนโดยมีการแจ้งให้สมาชิกทราบล่วงหน้า

5. การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ ak982 จะดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการคุ้มครองในมาตรฐานที่เทียบเท่าหรือสูงกว่ามาตรฐาน PDPA ของไทย ซึ่งรวมถึงการใช้ Standard Contractual Clauses (SCC) กับผู้ประมวลผลข้อมูลในต่างประเทศ

6. ระยะเวลาการเก็บรักษาและการทำลายข้อมูล

ak982 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ทั่วไปดังนี้:

เมื่อครบกำหนดระยะเวลา ak982 จะลบหรือทำลายข้อมูลโดยวิธีที่ปลอดภัย ซึ่งไม่สามารถกู้คืนได้

7. คุกกี้และเทคโนโลยีติดตาม

ak982 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน แบ่งออกเป็นประเภทหลักดังนี้:

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการล็อกอิน การรักษา session และฟังก์ชันพื้นฐาน ไม่สามารถปิดการใช้งานได้โดยไม่กระทบบริการ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา อุปกรณ์ที่ใช้งาน เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อปรับปรุงเว็บไซต์
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ สามารถปฏิเสธได้

คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่อาจส่งผลให้บางฟีเจอร์ของ ak982 ทำงานไม่สมบูรณ์

8. มาตรการความปลอดภัยของข้อมูล

ak982 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูล มาตรการที่ใช้ครอบคลุม:

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3) และข้อมูลที่เก็บไว้ (AES-256)
• การควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC) สำหรับพนักงาน
• การทดสอบเจาะระบบ (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS)
• การสำรองข้อมูลหลายชั้นในศูนย์ข้อมูลที่มีมาตรฐาน

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดเหตุละเมิดข้อมูลที่ส่งผลกระทบต่อสมาชิก ak982 จะแจ้งให้ทราบภายใน 72 ชั่วโมงตามที่ PDPA กำหนด

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตาม PDPA ดังต่อไปนี้ สามารถใช้สิทธิ์ได้โดยติดต่อ ak982 ผ่านช่องทางที่ระบุในข้อ 12

ak982 จะตอบสนองต่อคำร้องขอสิทธิ์ภายใน 30 วันนับแต่วันที่ได้รับคำร้อง ในบางกรณีที่ซับซ้อนอาจขยายเวลาออกไปได้สูงสุด 60 วันโดยจะแจ้งให้ทราบ

10. ข้อมูลของผู้เยาว์

บริการของ ak982 ไม่ได้มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 20 ปี ak982 ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นและปิดบัญชีที่เกี่ยวข้องทันที

หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลแก่ ak982 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected]

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ak982 สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งสมาชิกล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลหรือประกาศบนเว็บไซต์

วันที่แก้ไขล่าสุดจะระบุไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ แนะนำให้ตรวจสอบนโยบายเป็นระยะ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล กรุณาติดต่อ:

หากคุณไม่พอใจกับการตอบสนองของ ak982 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย