นโยบายความเป็นส่วนตัว
evo168
evo168 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่านอย่างจริงจัง เอกสารนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ และดูแลรักษาข้อมูลของคุณอย่างไร เพื่อให้คุณมั่นใจได้ว่าข้อมูลส่วนตัวของคุณอยู่ในมือที่ปลอดภัย
evo168 ดูแลข้อมูลของคุณอย่างไร
แนวทางหลักที่ evo168 ยึดถือในการจัดการข้อมูลส่วนบุคคลของสมาชิกทุกท่าน
การเข้ารหัสข้อมูล
ข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ evo168 ถูกปกป้องด้วยการเข้ารหัส SSL/TLS มาตรฐานสากล ทำให้ข้อมูลของคุณปลอดภัยจากการดักจับโดยบุคคลที่สาม
การเข้าถึงข้อมูลอย่างจำกัด
เจ้าหน้าที่ภายใน evo168 สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะผู้ที่มีความจำเป็นตามหน้าที่เท่านั้น ผ่านระบบควบคุมสิทธิ์การเข้าถึงที่เข้มงวด
ไม่ขายข้อมูลส่วนตัว
evo168 มีนโยบายชัดเจนว่าจะไม่ขาย เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด
ความโปร่งใสในการใช้ข้อมูล
เราอธิบายอย่างชัดเจนว่าข้อมูลใดถูกเก็บรวบรวม เพื่อวัตถุประสงค์อะไร และเก็บไว้นานเพียงใด คุณมีสิทธิ์รับทราบข้อมูลเหล่านี้ได้ทุกเมื่อ
สิทธิ์ขอลบข้อมูล
สมาชิกสามารถยื่นคำขอลบข้อมูลส่วนบุคคลได้เมื่อไม่ต้องการใช้บริการอีกต่อไป โดย evo168 จะดำเนินการตามคำขอภายในระยะเวลาที่กำหนดตามกฎหมาย PDPA
แจ้งเตือนเมื่อข้อมูลรั่วไหล
หากเกิดเหตุการณ์ที่ส่งผลกระทบต่อข้อมูลส่วนบุคคลของสมาชิก evo168 มีขั้นตอนการแจ้งเตือนที่ชัดเจนตามที่กฎหมายกำหนด เพื่อให้สมาชิกสามารถดำเนินการป้องกันได้ทันท่วงที
- 01บทนำและขอบเขตการบังคับใช้
- 02ข้อมูลที่เราเก็บรวบรวม
- 03วัตถุประสงค์การใช้ข้อมูล
- 04การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 05คุกกี้และเทคโนโลยีติดตาม
- 06ระยะเวลาการเก็บรักษาข้อมูล
- 07การรักษาความปลอดภัย
- 08สิทธิ์ของเจ้าของข้อมูล
- 09การโอนข้อมูลระหว่างประเทศ
- 10การเปลี่ยนแปลงนโยบาย
- 11ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล
บทนำและขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย evo168 เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และดูแลรักษาข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้บริการแพลตฟอร์ม evo168 ซึ่งรวมถึงเว็บไซต์ evo168.cam และบริการที่เกี่ยวข้องทั้งหมด
นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้เพื่อคุ้มครองสิทธิ์ความเป็นส่วนตัวของบุคคลธรรมดาจากการเก็บรวบรวมและใช้ข้อมูลโดยไม่ได้รับความยินยอม
นโยบายนี้ใช้บังคับกับสมาชิกที่ลงทะเบียน ผู้เยี่ยมชมเว็บไซต์ และบุคคลที่มีปฏิสัมพันธ์กับ evo168 ในรูปแบบใดก็ตาม การใช้บริการของเราถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว
ข้อมูลที่เราเก็บรวบรวม
evo168 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัย โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, หมายเลขบัตรประชาชน, วันเกิด | การสมัครสมาชิก / KYC |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, LINE ID | การสมัครสมาชิก |
| ข้อมูลการเงิน | ชื่อบัญชีธนาคาร, เลขบัญชี, ประวัติธุรกรรม | การฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | ประวัติการเล่น, ยอดเดิมพัน, เวลาเข้าใช้งาน | ระบบอัตโนมัติ |
| ข้อมูลทางเทคนิค | IP Address, ชนิดเบราว์เซอร์, อุปกรณ์ที่ใช้ | คุกกี้และ Log |
evo168 ไม่เก็บข้อมูลบัตรเครดิต/เดบิต เลขหน้าบัตร หรือรหัส CVV ใดๆ ทั้งสิ้น การชำระเงินทั้งหมดดำเนินผ่านช่องทางธนาคารและ e-Wallet ที่ได้รับการรับรองโดยตรง
วัตถุประสงค์การใช้ข้อมูล
evo168 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ได้แก่
- การยืนยันตัวตนและตรวจสอบคุณสมบัติของสมาชิก (อายุ 20 ปีขึ้นไป)
- การให้บริการฝาก-ถอนเงินและดำเนินธุรกรรมทางการเงินที่ถูกต้อง
- การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การปรับปรุงและพัฒนาบริการของแพลตฟอร์มให้ดียิ่งขึ้น
- การส่งข้อมูลข่าวสาร โปรโมชัน และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของคุณ
- การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
- การปฏิบัติตามกฎหมายและกฎระเบียบที่บังคับใช้
- การสนับสนุนโปรแกรมการพนันอย่างมีความรับผิดชอบ เช่น Self-Exclusion
หากคุณไม่ต้องการรับข้อมูลโปรโมชันทางอีเมลหรือ SMS คุณสามารถแจ้งยกเลิกได้ทุกเมื่อโดยติดต่อทีมซัพพอร์ตของเรา โดยไม่กระทบต่อการใช้บริการหลักของแพลตฟอร์ม
การเปิดเผยข้อมูลแก่บุคคลที่สาม
evo168 ไม่ขาย เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้
- ผู้ให้บริการที่ได้รับมอบหมาย — ผู้ประมวลผลข้อมูลที่ช่วยดำเนินงานแพลตฟอร์ม เช่น ผู้ให้บริการระบบการชำระเงิน ผู้ให้บริการคลาวด์ และผู้ดูแลระบบ IT ซึ่งทุกรายต้องลงนามในข้อตกลงรักษาความลับ
- หน่วยงานบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาลหรือคำร้องขอจากหน่วยงานราชการที่มีอำนาจตามกฎหมาย
- การป้องกันการฉ้อโกง — ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับสถาบันการเงินเพื่อตรวจสอบและป้องกันธุรกรรมที่น่าสงสัย
- การโอนกิจการ — ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลอาจถูกโอนไปยังผู้สืบทอดกิจการ โดยจะแจ้งให้สมาชิกทราบล่วงหน้า
ในทุกกรณีที่มีการเปิดเผยข้อมูล evo168 จะดำเนินการเฉพาะเท่าที่จำเป็นและกำหนดมาตรการคุ้มครองข้อมูลให้แก่คู่สัญญาทุกฝ่าย
คุกกี้และเทคโนโลยีติดตาม
evo168 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้ออกเป็น 3 ประเภทหลัก
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้ที่จำเป็น | รักษาสถานะการเข้าสู่ระบบและความปลอดภัย | Session / 30 วัน |
| คุกกี้ด้านประสิทธิภาพ | วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ | 90 วัน |
| คุกกี้ด้านการตลาด | แสดงเนื้อหาและโปรโมชันที่ตรงกับความสนใจ | 180 วัน |
คุณสามารถตั้งค่าเบราว์เซอร์ของคุณให้ปฏิเสธคุกกี้ทั้งหมดหรือบางประเภทได้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานได้ไม่สมบูรณ์
ระยะเวลาการเก็บรักษาข้อมูล
evo168 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีเกณฑ์การกำหนดระยะเวลาดังนี้
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ จะถูกเก็บรักษาตลอดระยะเวลา ที่บัญชียังคงเปิดใช้งาน
- ข้อมูลธุรกรรมทางการเงินจะถูกเก็บรักษาไว้เป็นระยะเวลา 10 ปี ตามข้อกำหนดทางกฎหมายด้านการเงินและการป้องกันการฟอกเงิน
- ข้อมูลการยืนยันตัวตน (KYC) จะถูกเก็บรักษาไว้เป็นระยะเวลา 5 ปีหลังจากปิดบัญชี
- บันทึกการสื่อสารกับทีมซัพพอร์ตจะถูกเก็บรักษาไว้ 2 ปีเพื่อประโยชน์ในการแก้ไขข้อพิพาท
- ข้อมูลการใช้งานทั่วไปและ Log ระบบจะถูกเก็บรักษาไว้ 12 เดือน
- หลังครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย
ระยะเวลาการเก็บรักษาบางส่วนถูกกำหนดโดยข้อบังคับทางกฎหมาย evo168 ไม่สามารถลบข้อมูลดังกล่าวได้ก่อนครบกำหนด แม้จะได้รับคำขอจากสมาชิก ทั้งนี้เพื่อปฏิบัติตามกฎหมายอย่างเคร่งครัด
การรักษาความปลอดภัยของข้อมูล
evo168 ใช้มาตรการรักษาความปลอดภัยทั้งในเชิงเทคนิคและเชิงองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูลทั้งขณะส่ง (in-transit) ด้วย TLS 1.2 ขึ้นไป และขณะจัดเก็บ (at-rest) ด้วย AES-256
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege สำหรับเจ้าหน้าที่ภายใน
- การตรวจสอบและทดสอบความปลอดภัยของระบบ (Penetration Testing) อย่างสม่ำเสมอ
- การสำรองข้อมูล (Backup) แบบเข้ารหัสและจัดเก็บในสถานที่หลายแห่ง
- การฝึกอบรมด้านความปลอดภัยของข้อมูลสำหรับพนักงานทุกคน
แม้ evo168 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดสามารถรับประกันความปลอดภัยได้ 100% เราขอแนะนำให้สมาชิกตั้งรหัสผ่านที่แข็งแกร่งและไม่เปิดเผยข้อมูลบัญชีกับผู้อื่น
สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่างๆ ดังต่อไปนี้ ซึ่ง evo168 พร้อมดำเนินการให้ตามคำขอ
สิทธิ์ในการเข้าถึงข้อมูล
คุณมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บรวบรวมไว้ รวมถึงรายละเอียดว่าข้อมูลถูกนำไปใช้อย่างไร
สิทธิ์ในการแก้ไขข้อมูล
หากข้อมูลของคุณไม่ถูกต้องหรือล้าสมัย คุณมีสิทธิ์ขอให้เราแก้ไขหรืออัปเดตข้อมูลนั้นได้ทันที
สิทธิ์ในการลบข้อมูล
คุณมีสิทธิ์ขอให้เราลบข้อมูลส่วนบุคคลของคุณ ภายใต้เงื่อนไขที่กฎหมายกำหนด
สิทธิ์ในการคัดค้าน
คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณในกรณีที่ใช้เพื่อการตลาดโดยตรง
สิทธิ์ในการระงับการใช้ข้อมูล
คุณมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของคุณชั่วคราวในระหว่างที่มีการตรวจสอบหรือข้อพิพาท
สิทธิ์ในการโอนย้ายข้อมูล
คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่สามารถนำไปใช้กับบริการอื่นได้
ในการยื่นคำขอใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน evo168 ผ่านอีเมล [email protected] หรือ LINE Official: @evo168 เราจะดำเนินการและแจ้งผลภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน เราอาจขยายระยะเวลาเพิ่มอีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี evo168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในประเทศอื่น เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับสากล
- การโอนข้อมูลระหว่างประเทศจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- evo168 จะกำหนดให้คู่สัญญาทุกฝ่ายลงนามในข้อตกลงการประมวลผลข้อมูลที่เป็นมาตรฐาน
- การโอนข้อมูลจะดำเนินการผ่านช่องทางที่เข้ารหัสอย่างปลอดภัยตลอดเวลา
- สมาชิกสามารถขอรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อทีมงานของเรา
ข้อมูลของสมาชิกชาวไทยจะถูกจัดเก็บในระบบที่มีมาตรฐานการคุ้มครองข้อมูลสอดคล้องกับ PDPA ของไทย และ evo168 รับผิดชอบต่อการดำเนินการของผู้ประมวลผลข้อมูลที่ได้รับมอบหมายทุกราย
การเปลี่ยนแปลงนโยบาย
evo168 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ
- เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ evo168 จะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
- การเปลี่ยนแปลงเล็กน้อยที่ไม่กระทบสิทธิ์ของสมาชิกอาจมีผลทันทีโดยจะแสดงวันที่แก้ไขล่าสุดไว้ที่ด้านบนของเอกสาร
- การที่คุณยังคงใช้บริการ evo168 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว
- หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลส่วนบุคคลของคุณได้
ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อทีมงาน evo168 ได้ผ่านช่องทางดังต่อไปนี้
เราจะดำเนินการตอบสนองต่อคำขอของคุณโดยเร็วที่สุด และไม่เกิน 30 วันนับจากวันที่ได้รับคำขอ ทีมงานของเราพร้อมให้บริการเป็นภาษาไทยตลอด 24 ชั่วโมง เพื่อให้แน่ใจว่าคุณได้รับการดูแลอย่างครบถ้วน
ต้องการข้อมูลเพิ่มเติม
เกี่ยวกับนโยบายของ evo168?
นอกจากนโยบายความเป็นส่วนตัวแล้ว evo168 ยังมีเอกสารสำคัญอื่นๆ ที่ควรอ่านเพื่อให้เข้าใจสิทธิ์และหน้าที่ของคุณในฐานะสมาชิกอย่างครบถ้วน