การคุ้มครองข้อมูลส่วนบุคคลของคุณ
คือสิ่งที่ 460det ให้ความสำคัญสูงสุด

460det เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังต่อไปนี้

460det ไม่เก็บรหัสผ่านในรูปแบบข้อความธรรมดา (Plain Text) ทุกรหัสผ่านจะถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บในระบบ และ 460det ไม่มีทางอ่านรหัสผ่านของสมาชิกได้ไม่ว่าในกรณีใดทั้งสิ้น

460det ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

• การให้บริการและบริหารบัญชี: เปิดใช้งานบัญชีสมาชิก, ยืนยันตัวตน, จัดการการฝาก-ถอนเงิน และให้บริการเกมและกีฬาอย่างต่อเนื่อง
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการฉ้อโกง การฟอกเงิน และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ดำเนินกระบวนการ KYC/AML ตามมาตรฐานสากล รายงานต่อหน่วยงานกำกับดูแลเมื่อกฎหมายกำหนด
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงระบบ และออกแบบโปรโมชั่นที่เหมาะสม
• การติดต่อสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชั่น และการอัปเดตสำคัญเกี่ยวกับบัญชีสมาชิก
• การสนับสนุนลูกค้า: ตอบสนองต่อคำร้องขอ ข้อร้องเรียน และให้ความช่วยเหลือแก่สมาชิกอย่างทันท่วงที
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณเตือนของการพนันที่อาจก่อให้เกิดปัญหา และเสนอเครื่องมือควบคุมตนเองแก่สมาชิก

460det จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่แจ้งให้สมาชิกทราบและขอความยินยอมก่อน

460det ดำเนินการด้วยความระมัดระวังอย่างสูงสุดในการแชร์ข้อมูลสมาชิกกับบุคคลภายนอก โดยจะกระทำได้เฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ไทย เช่น กสิกรไทย (K PLUS), ไทยพาณิชย์ (SCB Easy), กรุงไทย, ธนาคารกรุงเทพ, กรุงศรี และผู้ให้บริการ TrueMoney Wallet และ PromptPay เพื่อประมวลผลธุรกรรมทางการเงินเท่านั้น
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐาน ระบบคลาวด์ และซอฟต์แวร์ที่จำเป็นต่อการให้บริการของ 460det โดยอยู่ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือกฎหมายกำหนดให้ต้องเปิดเผยข้อมูล 460det จะปฏิบัติตามกฎหมายไทยและข้อกำหนดของหน่วยงานที่เกี่ยวข้อง
• การป้องกันการทุจริต: ในกรณีที่มีเหตุสมควรเชื่อว่ามีการทุจริต การฟอกเงิน หรือกิจกรรมผิดกฎหมาย 460det อาจแชร์ข้อมูลกับหน่วยงานที่เกี่ยวข้องโดยไม่ต้องแจ้งล่วงหน้า

460det ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการที่ดีขึ้นแก่สมาชิก โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัยของเซสชัน และการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้เนื่องจากเป็นส่วนสำคัญของบริการ
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อช่วยให้ 460det ปรับปรุงประสบการณ์การใช้งานและแก้ไขข้อผิดพลาดของระบบ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ธีมที่ชอบ ขนาดตัวอักษร และการตั้งค่าภาษา เพื่อมอบประสบการณ์ที่ปรับแต่งได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลทางสถิติเกี่ยวกับการใช้งานเว็บไซต์ในรูปแบบที่ไม่สามารถระบุตัวตนได้ เพื่อพัฒนาเนื้อหาและบริการ

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตามการปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟังก์ชันบนเว็บไซต์ 460det

460det เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นและสอดคล้องกับกฎหมายที่เกี่ยวข้อง ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน บวกอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลทางการเงินและธุรกรรม: อย่างน้อย 7 ปีตามกฎหมายบัญชีและภาษีอากรของประเทศไทย
• บันทึกการสื่อสารกับซัพพอร์ต: 3 ปีนับจากวันที่บันทึก
• ข้อมูล Log การเข้าสู่ระบบและกิจกรรมด้านความปลอดภัย: 12 เดือน
• ข้อมูลการยืนยันตัวตน (KYC): ตลอดอายุบัญชีบวก 5 ปีหลังปิดบัญชี ตามข้อกำหนด AML

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 460det จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้มาตรการทางเทคนิคที่ได้มาตรฐานสากล

460det ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ตั้งใจ มาตรการที่เราใช้ได้แก่

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างเบราว์เซอร์ของสมาชิกและเซิร์ฟเวอร์ของ 460det ถูกเข้ารหัสอย่างสมบูรณ์
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ระบบ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและบล็อกการโจมตีทางไซเบอร์
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้บัญชี
• การตรวจสอบความปลอดภัยเป็นประจำ: ทีมผู้เชี่ยวชาญด้านความปลอดภัยทำการ Penetration Testing และตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• การควบคุมการเข้าถึงข้อมูล: พนักงานของ 460det สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อหน้าที่งานของตนเท่านั้น
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติหลายชั้นในศูนย์ข้อมูลที่แยกจากกันทางภูมิศาสตร์

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก 460det มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

การใช้สิทธิ์ดังกล่าวสามารถดำเนินการได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ 460det ผ่านอีเมล [email protected] โดย 460det จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี 460det อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของสมาชิกในต่างประเทศ เช่น การใช้บริการเซิร์ฟเวอร์คลาวด์ระดับสากล หรือการใช้ซอฟต์แวร์จากผู้ให้บริการต่างประเทศ

ในกรณีดังกล่าว 460det จะดำเนินมาตรการต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการคุ้มครองอย่างเหมาะสม

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำสัญญาโอนข้อมูล (Data Transfer Agreement) กับผู้รับข้อมูลทุกรายโดยอิงตามมาตรฐาน Standard Contractual Clauses
• ตรวจสอบและประเมินความเสี่ยงก่อนทำการโอนข้อมูลทุกครั้ง
• แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงสำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ

460det ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ 460det จะดำเนินการดังนี้

• อัปเดตวันที่ "แก้ไขล่าสุด" ที่ด้านบนของหน้านโยบายนี้
• แจ้งเตือนสมาชิกทางอีเมลที่ลงทะเบียนไว้อย่างน้อย 14 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้
• แสดงแบนเนอร์แจ้งเตือนบนเว็บไซต์เพื่อให้สมาชิกทราบถึงการเปลี่ยนแปลง

การที่สมาชิกยังคงใช้บริการ 460det หลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าสมาชิกได้ยอมรับนโยบายฉบับแก้ไขแล้ว หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลง สมาชิกมีสิทธิ์ปิดบัญชีและขอลบข้อมูลตามขั้นตอนที่กำหนดในหมวด 7

หากสมาชิกมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของตน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 460det ได้ดังนี้

หากสมาชิกเห็นว่า 460det ไม่ได้ดำเนินการตามคำร้องของตนอย่างเหมาะสม สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย