ความเป็นส่วนตัวของคุณ
คือสิ่งที่ as89 ให้ความสำคัญ

as89 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็น 3 กลุ่มหลัก ดังนี้

สำหรับผู้เยาว์ — as89 ไม่ให้บริการและไม่เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปี หากพบว่าได้เก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ as89 จะดำเนินการลบข้อมูลนั้นทันที

as89 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้

• การให้บริการและการจัดการบัญชี: สร้างและดูแลบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน ผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารอื่นๆ
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุ (อายุ 20 ปีขึ้นไปเท่านั้น) ยืนยันตัวตน และป้องกันการใช้บัญชีโดยมิชอบ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงเกมและระบบให้ดียิ่งขึ้น
• การสื่อสารและซัปพอร์ต: ส่งการแจ้งเตือนที่สำคัญ ตอบคำถาม แก้ไขปัญหา และให้บริการลูกค้าผ่าน LINE, Telegram และ Live Chat
• การแจ้งโปรโมชั่น: ส่งข้อมูลโบนัสและโปรโมชั่นที่เกี่ยวข้อง (สมาชิกสามารถยกเลิกการรับได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย: รายงานและเปิดเผยข้อมูลตามที่กฎหมายไทยกำหนด รวมถึงกฎหมายป้องกันการฟอกเงิน
• การวิเคราะห์ความเสี่ยง: ระบุและจัดการความเสี่ยงด้านการเงิน รวมถึงโปรแกรมการพนันอย่างมีความรับผิดชอบ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย as89 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สมาชิกให้ความยินยอมอย่างชัดแจ้งในการเก็บและใช้ข้อมูล โดยเฉพาะสำหรับการรับการสื่อสารทางการตลาดและโปรโมชั่น
• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่สมาชิกได้ตกลงไว้
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การตรวจจับและป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การรายงานธุรกรรมทางการเงินและการปฏิบัติตามกฎระเบียบที่เกี่ยวข้องกับการป้องกันการฟอกเงิน

สมาชิกมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่มีผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ทำไปก่อนหน้า อย่างไรก็ตาม การถอนความยินยอมบางส่วนอาจส่งผลให้ไม่สามารถใช้บริการบางอย่างได้

as89 ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกต่อบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ยกเว้นในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต: บริษัทที่ให้บริการแก่ as89 โดยตรง เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการเกม (Game Providers) และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทุกรายลงนามในข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานของรัฐ: เมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งตามกฎหมายจากหน่วยงานที่มีอำนาจของประเทศไทย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบตรวจสอบการฉ้อโกงและการฟอกเงินตามที่กฎหมายกำหนด
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การขายทรัพย์สิน หรือการปรับโครงสร้างธุรกิจ โดยสมาชิกจะได้รับแจ้งล่วงหน้า

ในบางกรณี as89 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของสมาชิกไปยังประเทศอื่น เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศหรือผู้ให้บริการเกมระดับนานาชาติ ในกรณีดังกล่าว as89 จะดำเนินการตามมาตรการต่อไปนี้

• ถ่ายโอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
• ใช้สัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับคู่สัญญาในต่างประเทศ
• กำหนดให้คู่สัญญาปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า PDPA ของไทย
• เข้ารหัสข้อมูลทุกชิ้นก่อนการถ่ายโอนโดยใช้โปรโตคอลความปลอดภัยระดับสูง

as89 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกไว้เป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีกำหนดระยะเวลาดังนี้

เมื่อพ้นกำหนดระยะเวลาที่ระบุไว้ as89 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและสมบูรณ์ตามมาตรฐานสากล

as89 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต ได้แก่

• การเข้ารหัสข้อมูล: ข้อมูลทุกชิ้นที่อยู่นิ่ง (Data at Rest) และระหว่างการรับส่ง (Data in Transit) ถูกเข้ารหัสด้วย AES-256 และ TLS 1.3
• การควบคุมการเข้าถึง: ระบบจำกัดการเข้าถึงข้อมูลตามหน้าที่และความรับผิดชอบ พนักงานจะเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อการทำงานเท่านั้น
• การตรวจสอบและบันทึก: ระบบบันทึกการเข้าถึงข้อมูลทุกครั้ง และมีการตรวจสอบบันทึกเหล่านี้เป็นประจำเพื่อตรวจจับความผิดปกติ
• การทดสอบความปลอดภัย: as89 ดำเนินการทดสอบการเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยอย่างสม่ำเสมอ
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการอบรมด้านความปลอดภัยของข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
• แผนรับมือเหตุการณ์: as89 มีแผนรับมือกรณีข้อมูลรั่วไหล (Data Breach Response Plan) ที่ชัดเจน และจะแจ้งสมาชิกและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมงหากเกิดเหตุการณ์ดังกล่าว

ภายใต้ PDPA ของประเทศไทย สมาชิก as89 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถติดต่อทีมงาน as89 ผ่าน LINE @as89th หรือ Telegram @as89support หรืออีเมล [email protected] as89 จะตอบสนองต่อคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า

as89 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันบนเว็บไซต์และแอปพลิเคชัน เพื่อให้การใช้งานราบรื่น ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์การใช้งาน โดยแบ่งประเภทคุกกี้ที่ใช้ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้ as89 เข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้อง สมาชิกสามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นบางประเภทอาจส่งผลให้เว็บไซต์ทำงานได้ไม่สมบูรณ์

as89 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ as89 จะดำเนินการดังนี้

• ประกาศการเปลี่ยนแปลงบนหน้าเว็บไซต์อย่างชัดเจน พร้อมระบุวันที่มีผลบังคับใช้
• แจ้งสมาชิกผ่านช่องทางการสื่อสารที่ลงทะเบียนไว้ เช่น อีเมล LINE หรือ Telegram
• ในกรณีที่การเปลี่ยนแปลงกระทบสิทธิ์ของสมาชิกอย่างมีนัยสำคัญ จะขอความยินยอมใหม่ก่อนดำเนินการ

การที่สมาชิกยังคงใช้งานบริการของ as89 หลังจากนโยบายมีการเปลี่ยนแปลงถือว่ายอมรับนโยบายฉบับที่แก้ไขแล้ว สมาชิกควรตรวจสอบนโยบายนี้เป็นระยะเพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด

หากสมาชิกมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ as89 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อว่า "PDPA Request")
• LINE Official: @as89th
• Telegram: @as89support
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์

as89 มุ่งมั่นที่จะตอบสนองต่อทุกคำถามและคำขอด้านความเป็นส่วนตัวอย่างรวดเร็วและมีประสิทธิภาพ หากสมาชิกไม่พอใจกับการตอบสนองของ as89 มีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย