นโยบายความเป็นส่วนตัว
all888 – ปกป้องข้อมูลของคุณ

1คำนิยามและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ all888 ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ครอบคลุมทุกบริการที่ให้บนแพลตฟอร์ม all888.cam รวมถึงแอปพลิเคชันและช่องทางการสื่อสารที่เกี่ยวข้องทั้งหมด

ในนโยบายฉบับนี้ คำว่า "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม ไม่ว่าจะเป็นชื่อ หมายเลขโทรศัพท์ ที่อยู่อีเมล ข้อมูลทางการเงิน ข้อมูลทางเทคนิค หรือข้อมูลอื่นใดตามที่กำหนดในกฎหมาย PDPA คำว่า "การประมวลผล" หมายถึง การกระทำใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระเบียบ จัดเก็บ ปรับเปลี่ยน เปิดเผย โอน ลบ หรือทำลาย

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ all888 โดยไม่คำนึงถึงช่องทางการเข้าถึง ไม่ว่าจะเป็นผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือช่องทางดิจิทัลอื่นๆ ที่ all888 ให้บริการ

2ข้อมูลที่เราเก็บรวบรวม

all888 เก็บรวบรวมข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามภาระหน้าที่ตามกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่หลักดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือหนังสือเดินทาง
• วันเดือนปีเกิดเพื่อยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้ในประเทศไทย
• ที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร เช่น ชื่อธนาคาร หมายเลขบัญชี และชื่อเจ้าของบัญชี
• ภาพถ่ายเอกสารยืนยันตัวตน (บัตรประชาชน หนังสือเดินทาง) สำหรับกระบวนการ KYC
• ภาพถ่ายเซลฟี่คู่กับเอกสารในกรณีที่ระบบขอยืนยันตัวตนขั้นสูง

2.2 ข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลอุปกรณ์ เช่น Device ID, รุ่นอุปกรณ์ และความละเอียดหน้าจอ
• บันทึกการเข้าใช้งาน (Access Logs) วันเวลาและหน้าที่เข้าชม
• ประวัติการเดิมพัน การฝาก-ถอนเงิน และการทำธุรกรรมทั้งหมด
• ข้อมูลคุกกี้และ Session Token

2.3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี all888 อาจได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งภายนอกที่เชื่อถือได้ เช่น ผู้ให้บริการยืนยันตัวตนบุคคลที่สาม ผู้ให้บริการชำระเงิน หรือหน่วยงานป้องกันการฉ้อโกง ทั้งนี้เพื่อวัตถุประสงค์ในการตรวจสอบความถูกต้องของข้อมูลและป้องกันการทุจริต

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

all888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น โดยอ้างอิงฐานทางกฎหมาย (Legal Basis) ตามที่กำหนดใน PDPA ดังนี้

• การให้บริการ: เพื่อสร้างและบริหารจัดการบัญชีผู้ใช้งาน ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมคาสิโนสด สล็อต แทงบอล และหวย
• การยืนยันตัวตน (KYC/AML): เพื่อปฏิบัติตามภาระหน้าที่ตามกฎหมายป้องกันการฟอกเงินและการระดมทุนเพื่อการก่อการร้าย
• การรักษาความปลอดภัย: เพื่อตรวจจับ ป้องกัน และสืบสวนการฉ้อโกง การแฮก และพฤติกรรมผิดปกติบนแพลตฟอร์ม
• การพัฒนาบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของผู้ใช้งาน
• การสื่อสารและการสนับสนุน: เพื่อตอบคำถาม แจ้งเตือนธุรกรรม และส่งข้อมูลโปรโมชันที่ท่านยินยอม
• การปฏิบัติตามกฎหมาย: เพื่อเก็บรักษาบันทึกตามที่หน่วยงานกำกับดูแลกำหนด และตอบสนองต่อคำสั่งทางกฎหมาย

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

all888 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

4.1 ผู้ประมวลผลข้อมูล (Data Processors)

all888 อาจว่าจ้างผู้ให้บริการที่เชื่อถือได้เพื่อดำเนินการในนามของเรา เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการวิเคราะห์ข้อมูล ผู้ประมวลผลเหล่านี้มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นสำหรับการให้บริการตามสัญญาเท่านั้น และผูกพันด้วยสัญญาปกป้องข้อมูลที่เข้มงวด

4.2 การปฏิบัติตามกฎหมายและคำสั่งทางกฎหมาย

all888 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อกฎหมายกำหนด หรือเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย รวมถึงสำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)

4.3 การป้องกันการฉ้อโกง

ในกรณีที่ตรวจพบหรือสงสัยว่ามีการฉ้อโกง การฟอกเงิน หรือพฤติกรรมที่ผิดกฎหมาย all888 อาจแบ่งปันข้อมูลที่จำเป็นกับหน่วยงานที่เกี่ยวข้องหรือผู้ให้บริการป้องกันการฉ้อโกงเพื่อคุ้มครองประโยชน์ของผู้ใช้งานและแพลตฟอร์มโดยรวม

5การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจาก all888 ใช้บริการโครงสร้างพื้นฐานคลาวด์ระดับนานาชาติ ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ all888 จะดำเนินการให้แน่ใจว่าประเทศปลายทางหรือองค์กรรับโอนข้อมูลมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ หรือมีกลไกการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ตามที่กำหนดใน PDPA

6ระยะเวลาการเก็บรักษาข้อมูล

all888 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

• ข้อมูลบัญชีและการยืนยันตัวตน: เก็บรักษาตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากบัญชีถูกปิด เพื่อปฏิบัติตามกฎหมาย AML
• ประวัติธุรกรรม: เก็บรักษาอย่างน้อย 5 ปีตามกฎหมายป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: เก็บรักษาไม่เ กิน 2 ปีหลังจากการติดต่อครั้งสุดท้าย
• ข้อมูลทางเทคนิคและคุกกี้: เก็บรักษาไม่เกิน 13 เดือนนับจากวันที่เก็บรวบรวม
• ข้อมูลที่ท่านขอลบ: จะถูกลบภายใน 30 วันหลังจากได้รับคำร้อง เว้นแต่กฎหมายกำหนดให้เก็บรักษาต่อไป

เมื่อครบกำหนดระยะเวลาการเก็บรักษา all888 จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้เพื่อวัตถุประสงค์ทางสถิติและการวิจัยเท่านั้น

7คุกกี้และเทคโนโลยีติดตาม

all888 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งานแพลตฟอร์มและมอบประสบการณ์ที่ดีแก่ผู้ใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ดังนี้

7.1 คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้เหล่านี้มีความจำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ท่านไม่สามารถปิดคุกกี้ประเภทนี้ได้หากต้องการใช้บริการของ all888

7.2 คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies)

ช่วยให้ all888 เข้าใจว่าผู้ใช้งานมีปฏิสัมพันธ์กับแพลตฟอร์มอย่างไร เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้บนแพลตฟอร์ม และข้อมูลสถิติการใช้งาน ข้อมูลนี้ถูกรวบรวมในรูปแบบรวม (Aggregate) และไม่สามารถระบุตัวตนของผู้ใช้งานรายบุคคลได้

7.3 คุกกี้เพื่อการทำงาน (Functional Cookies)

จดจำการตั้งค่าที่ท่านเลือกไว้ เช่น ภาษา รูปแบบการแสดงผล และการตั้งค่าส่วนตัวอื่นๆ เพื่อให้การใช้งานสะดวกยิ่งขึ้นในการเข้าถึงครั้งถัดไป

7.4 การจัดการคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของแพลตฟอร์ม all888 และอาจทำให้ไม่สามารถใช้บริการบางส่วนได้อย่างเต็มประสิทธิภาพ

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ และ all888 พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่

• สิทธิ์รับทราบ: ท่านมีสิทธิ์รับทราบว่า all888 เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลใดของท่านบ้าง
• สิทธิ์เข้าถึง: ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ all888 เก็บรักษาไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไข: ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัย
• สิทธิ์ลบ: ท่านมีสิทธิ์ขอลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาต่อไปตามกฎหมาย
• สิทธิ์จำกัดการประมวลผล: ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในบางสถานการณ์
• สิทธิ์โอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-Readable Format)
• สิทธิ์คัดค้าน: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลในบางกรณี โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์ถอนความยินยอม: ในกรณีที่การประมวลผลอ้างอิงความยินยอม ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการประมวลผลที่ผ่านมาแล้ว

ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ all888 ผ่านช่องทางที่ระบุในหัวข้อที่ 12 all888 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9มาตรการรักษาความปลอดภัยของข้อมูล

all888 ได้นำมาตรการทางเทคนิคและองค์กรที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักที่เราใช้ได้แก่

• การเข้ารหัสข้อมูลด้วยโปรโตคอล TLS/SSL 256-bit สำหรับข้อมูลทุกประเภทที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
• ระบบควบคุมการเข้าถึงแบบ Role-Based Access Control (RBAC) สำหรับพนักงานภายใน
• การตรวจสอบความปลอดภัย (Security Audits) และการทดสอบเจาะระบบ (Penetration Testing) เป็นระยะ
• การสำรองข้อมูล (Backup) ที่เข้ารหัสและจัดเก็บในสถานที่ที่แยกต่างหากอย่างปลอดภัย
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

ในกรณีเกิดการละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน all888 จะแจ้งหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด และจะแจ้งให้ท่านทราบโดยไม่ล่าช้าหากการละเมิดดังกล่าวมีความเสี่ยงสูงต่อสิทธิ์ของท่าน

10นโยบายเกี่ยวกับผู้เยาว์

all888 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่กำหนดอายุขั้นต่ำสำหรับการเข้าถึงบริการการพนัน เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี

กระบวนการยืนยันอายุของ all888 ผ่านระบบ KYC ออกแบบมาเพื่อกรองผู้ที่มีอายุต่ำกว่าเกณฑ์ออกอย่างเคร่งครัด ผู้ปกครองหรือผู้ดูแลที่พบว่าบุตรหลานพยายามเข้าถึงบริการของ all888 สามารถติดต่อเราเพื่อรับคำแนะนำเพิ่มเติมได้ตลอดเวลา

11การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

all888 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• การแสดงประกาศบนหน้าหลักของแพลตฟอร์ม all888
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การส่งข้อความแจ้งเตือนผ่าน LINE Official หรือ Telegram ของ all888

นโยบายที่แก้ไขแล้วจะมีผลบังคับใช้ทันทีที่เผยแพร่บนแพลตฟอร์ม เว้นแต่จะระบุวันมีผลบังคับใช้ไว้เป็นอย่างอื่น การที่ท่านใช้บริการ all888 ต่อไปหลังจากมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่แก้ไขแล้วนั้น เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการอัปเดตล่าสุด

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ตาม PDPA ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ all888 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• LINE Official: @all888
• Telegram: @all888support
• บริการพร้อมตอบรับ 24 ชั่วโมง ทุกวันไม่มีวันหยุด

all888 จะดำเนินการตรวจสอบและตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านไม่พอใจกับการดำเนินการของ all888 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยตามขั้นตอนที่กำหนดโดยกฎหมาย PDPA