นโยบายความเป็นส่วนตัว aes99 การปกป้องข้อมูลของสมาชิกอย่างโปร่งใสและปลอดภัย

📋 1. ข้อมูลที่เราเก็บรวบรวม

aes99 เก็บข้อมูลหลายประเภทตามความจำเป็นในการให้บริการ โดยแบ่งได้เป็นสองกลุ่มหลัก คือข้อมูลที่คุณให้เราโดยตรง และข้อมูลที่ระบบเก็บโดยอัตโนมัติระหว่างการใช้งาน

🎯 2. วัตถุประสงค์การใช้ข้อมูล

aes99 ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

• การให้บริการหลัก: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน บันทึกผลเดิมพัน และให้การสนับสนุนลูกค้า
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ ป้องกันการฉ้อโกง และปฏิบัติตามมาตรฐาน Anti-Money Laundering
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• การแจ้งเตือนและการตลาด: ส่งข้อมูลโปรโมชั่นที่ตรงกับความสนใจ (เฉพาะเมื่อคุณยินยอม)
• การป้องกันความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือเป็นการทุจริต
• การปฏิบัติตามกฎหมาย: เก็บบันทึกตามที่กฎหมายกำหนด และตอบสนองต่อคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย

aes99 จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้เพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ทราบและขอความยินยอมก่อนเสมอ

⚖️ 3. ฐานทางกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของ aes99 อยู่บนฐานทางกฎหมายที่ชัดเจน ซึ่งสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ดังนี้

• สัญญา: การประมวลผลที่จำเป็นต่อการให้บริการตามสัญญาระหว่างคุณกับ aes99 เช่น การฝากถอนเงินและการเดิมพัน
• ผลประโยชน์อันชอบธรรม: การวิเคราะห์เพื่อป้องกันการทุจริต การรักษาความปลอดภัย และการปรับปรุงบริการ
• ความยินยอม: การส่งการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งคุณสามารถถอนความยินยอมได้ตลอดเวลา
• พันธะทางกฎหมาย: การเก็บบันทึกข้อมูลตามที่กฎหมายกำหนด เช่น การยืนยันตัวตนและบันทึกทางการเงิน

🤝 4. การเปิดเผยและแบ่งปันข้อมูล

aes99 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกแก่บุคคลที่สามเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม ในบางกรณีจำเป็น เราอาจแบ่งปันข้อมูลกับ

• ผู้ให้บริการ Payment Gateway: เฉพาะข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรม โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาไม่ให้ใช้ข้อมูลเพื่อวัตถุประสงค์อื่น
• ผู้ให้บริการค่ายเกม: ข้อมูลที่จำเป็นขั้นต่ำสำหรับการเล่นเกม เช่น ชื่อผู้ใช้และยอดเงิน
• หน่วยงานด้านความปลอดภัย: ในกรณีที่ได้รับหมายศาลหรือคำสั่งที่ถูกต้องตามกฎหมาย
• บริษัทในเครือ: เฉพาะในระดับที่จำเป็นเพื่อการให้บริการร่วม ภายใต้ข้อตกลงคุ้มครองข้อมูลที่เข้มงวด

🍪 5. คุกกี้และเทคโนโลยีติดตาม

aes99 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีขึ้น คุกกี้แบ่งออกเป็น

• คุกกี้จำเป็น (Strictly Necessary): จำเป็นต้องมีเพื่อให้เว็บไซต์และแอปทำงานได้ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลนิรนามเกี่ยวกับการใช้งาน เพื่อให้เราปรับปรุงประสบการณ์ คุณสามารถปิดได้
• คุกกี้เพื่อการปรับแต่ง (Functional): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและเกมโปรด คุณสามารถปิดได้

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ทำงานไม่ถูกต้อง

📅 6. ระยะเวลาการเก็บรักษาข้อมูล

aes99 เก็บข้อมูลของคุณเฉพาะในช่วงเวลาที่จำเป็น โดยมีแนวทางดังนี้

เมื่อครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวรและปลอดภัย

✋ 7. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย ดังนี้

🔒 8. การรักษาความปลอดภัย

aes99 ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัย เพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการปกป้องอย่างดีที่สุด

• SSL/TLS 256-bit: เข้ารหัสการสื่อสารทุกช่องทางระหว่างคุณกับ aes99
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญในฐานข้อมูลถูกเข้ารหัสเพิ่มเติม
• Two-Factor Authentication: ระบบยืนยันตัวตนสองชั้นสำหรับการเข้าถึงบัญชี
• การตรวจสอบเป็นประจำ: ระบบได้รับการ Security Audit และ Penetration Testing อย่างสม่ำเสมอ
• การจำกัดการเข้าถึง: พนักงาน aes99 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นต่อหน้าที่ของตนเท่านั้น
• การสำรองข้อมูล: ข้อมูลสำรองถูกเข้ารหัสและเก็บในสถานที่แยกต่างหาก

แม้เราจะดำเนินมาตรการทุกอย่างที่เป็นไปได้ แต่ไม่มีระบบใดที่ปลอดภัย 100% หากเกิดการละเมิดข้อมูลที่มีนัยสำคัญ aes99 จะแจ้งสมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด

🌏 9. การโอนข้อมูลข้ามประเทศ

ในบางกรณี ข้อมูลของคุณอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เซิร์ฟเวอร์ของผู้ให้บริการค่ายเกมที่ตั้งอยู่ในประเทศอื่น

เมื่อต้องโอนข้อมูลข้ามประเทศ aes99 จะดำเนินการดังนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ใช้ Standard Contractual Clauses (SCCs) หรือมาตรการคุ้มครองอื่นที่เหมาะสม
• โอนเฉพาะข้อมูลที่จำเป็นขั้นต่ำเท่านั้น

🔄 10. การแก้ไขนโยบาย

aes99 อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือข้อบังคับที่เกี่ยวข้อง

เมื่อมีการแก้ไขที่มีนัยสำคัญ aes99 จะ

• ประกาศบนหน้าเว็บไซต์และแอปพลิเคชันล่วงหน้าอย่างน้อย 30 วัน
• ส่งการแจ้งเตือนผ่าน Email หรือ Notification ในแอป
• ระบุวันที่มีผลบังคับใช้อย่างชัดเจน

การใช้งาน aes99 ต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับแก้ไข