การคุ้มครองข้อมูลส่วนบุคคล iso97

iso97 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งข้อมูลที่ท่านให้โดยตรง ข้อมูลที่เกิดขึ้นจากการใช้งานแพลตฟอร์ม และข้อมูลที่ได้รับจากแหล่งภายนอกที่เชื่อถือได้ โดยแบ่งประเภทข้อมูลได้ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชน หรือหมายเลขหนังสือเดินทาง
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง
• ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ข้อมูล TrueMoney Wallet หรือ PromptPay
• ข้อมูลการยืนยันตัวตน (KYC): รูปถ่ายบัตรประชาชน รูปถ่ายหน้าตรงของท่าน เอกสารยืนยันที่อยู่

ข้อมูลที่เกิดขึ้นจากการใช้งาน

• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอนเงิน ประวัติการเดิมพัน ยอดโบนัสที่ได้รับ
• ข้อมูลอุปกรณ์: IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ประเภทอุปกรณ์
• ข้อมูลพฤติกรรม: หน้าเพจที่เยี่ยมชม เวลาที่ใช้งาน เกมที่เล่น รูปแบบการเดิมพัน
• ข้อมูลการสื่อสาร: บันทึกการสนทนากับทีมซัพพอร์ต อีเมลที่ส่งถึงเรา

iso97 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

iso97 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง ดังนี้

• ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการ เช่น การสร้างบัญชี การประมวลผลธุรกรรม และการให้บริการเกม
• การปฏิบัติตามกฎหมาย (Legal Obligation): ข้อมูลที่ต้องเก็บเพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎระเบียบ Curacao eGaming และกฎหมายอื่นๆ ที่บังคับใช้
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การวิเคราะห์ข้อมูลเพื่อปรับปรุงบริการ การป้องกันการฉ้อโกง และการรักษาความปลอดภัยของแพลตฟอร์ม
• ความยินยอม (Consent): การส่งสื่อการตลาดและโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

iso97 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ในไทย (กสิกรไทย SCB กรุงไทย กรุงเทพ กรุงศรี TMB) TrueMoney PromptPay และผู้ให้บริการชำระเงินดิจิทัล เพื่อประมวลผลธุรกรรมของท่าน
• ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาเกมที่เป็นพันธมิตรกับ iso97 ซึ่งได้รับเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• ผู้ให้บริการด้านความปลอดภัยและการตรวจสอบ: บริษัทที่ช่วย iso97 ตรวจจับการฉ้อโกง การฟอกเงิน และภัยคุกคามทางไซเบอร์
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย iso97 จะเปิดเผยข้อมูลตามที่กำหนดเท่านั้น

เนื่องจาก iso97 ดำเนินงานภายใต้ใบอนุญาต Curacao eGaming ข้อมูลบางส่วนของท่านอาจถูกจัดเก็บหรือประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศ ในกรณีดังกล่าว iso97 จะดำเนินมาตรการดังต่อไปนี้

• ใช้มาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐานที่ใช้ในประเทศไทย
• ทำสัญญาตามมาตรฐาน Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศ
• ถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเท่านั้น
• เข้ารหัสข้อมูลทุกรายการก่อนการถ่ายโอนด้วยมาตรฐาน AES-256

iso97 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นและสอดคล้องกับข้อกำหนดทางกฎหมาย ดังนี้

• ข้อมูลบัญชีและ KYC: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดของ Curacao eGaming และกฎหมายป้องกันการฟอกเงิน
• ข้อมูลธุรกรรมทางการเงิน: เก็บ 7 ปีตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการสนทนาซัพพอร์ต: เก็บ 2 ปีเพื่อการอ้างอิงและปรับปรุงคุณภาพบริการ
• ข้อมูล Log และความปลอดภัย: เก็บ 1 ปีเพื่อการตรวจสอบและป้องกันภัยคุกคาม
• ข้อมูลการตลาดและความยินยอม: เก็บจนกว่ าท่านจะถอนความยินยอม หรือ 3 ปีนับจากการปฏิสัมพันธ์ครั้งสุดท้าย

ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ ท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้

iso97 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันบนเว็บไซต์เพื่อวัตถุประสงค์ต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้เหล่านี้จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน การจดจำการตั้งค่าภาษา และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้เยี่ยมชมใช้เว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพการทำงาน ข้อมูลที่รวบรวมเป็นข้อมูลนิรนาม
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าเกม เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้ติดตามพฤติกรรมการเยี่ยมชมเพื่อแสดงโฆษณาที่เกี่ยวข้อง ท่านสามารถปิดใช้งานคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์ iso97

iso97 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส: ข้อมูลทั้งหมดถูกเข้ารหัสด้วย SSL/TLS 256-bit ระหว่างการรับส่ง และ AES-256 เมื่อจัดเก็บในฐานข้อมูล
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้กับบัญชีของตนเอง
• การตรวจสอบอย่างต่อเนื่อง: ระบบตรวจจับภัยคุกคามทำงานตลอด 24 ชั่วโมง พร้อมแจ้งเตือนทีมความปลอดภัยทันทีเมื่อตรวจพบกิจกรรมผิดปกติ
• การทดสอบเจาะระบบ (Penetration Testing): iso97 ทดสอบความปลอดภัยของระบบเป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การควบคุมการเข้าถึง: พนักงาน iso97 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: ข้อมูลถูกสำรองอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่แยกจากกัน เพื่อป้องกันการสูญหายของข้อมูล

iso97 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายและข้อกำหนดของ Curacao eGaming เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ

• กระบวนการสมัครสมาชิกของ iso97 มีการยืนยันอายุและตรวจสอบเอกสารแสดงตัวตนอย่างเข้มงวด
• หาก iso97 พบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง
• หากท่านทราบว่ามีผู้เยาว์สมัครใช้งาน iso97 โปรดติดต่อทีมซัพพอร์ตของเราทันที

iso97 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และกฎหมาย PDPA หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อได้ดังนี้

• Live Chat: ผ่านหน้าเว็บไซต์ iso97 ตลอด 24 ชั่วโมง ทุกวัน
• อีเมล: [email protected] (ระบุหัวข้อ: "คำขอเกี่ยวกับข้อมูลส่วนบุคคล / PDPA Request")

เราจะดำเนินการตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ และจะแจ้งให้ท่านทราบหากต้องการเวลาเพิ่มเติม ซึ่งจะต้องไม่เกิน 60 วันในทุกกรณี

iso97 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 14 วันผ่านทางอีเมลและประกาศบนเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะถูกปรับปรุงทุกครั้งที่มีการแก้ไข
• การใช้งาน iso97 ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
• ท่านสามารถขอดูนโยบายฉบับก่อนหน้าได้โดยติดต่อทีมซัพพอร์ตของเรา