สรุปสั้นๆ สำหรับคุณ: eb88 เก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ ไม่ขายข้อมูลของคุณให้ใคร คุณมีสิทธิ์เต็มที่ในการเข้าถึง แก้ไข หรือลบข้อมูลส่วนตัวของคุณได้ตลอดเวลา นโยบายฉบับนี้เขียนขึ้นเพื่อให้คุณเข้าใจได้จริงๆ ไม่ใช่แค่เอกสารทางกฎหมายที่อ่านแล้วไม่รู้เรื่อง
1บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวทางของ eb88 ในการเก็บรวบรวม ประมวลผล จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ eb88 ดำเนินงานภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลที่เป็นที่ยอมรับทั่วโลก
นโยบายนี้ครอบคลุมทุกการโต้ตอบระหว่างคุณและ eb88 ไม่ว่าจะเป็นผ่านเว็บไซต์หลัก แอปพลิเคชันมือถือ การติดต่อฝ่ายบริการลูกค้า หรือช่องทางดิจิทัลอื่นๆ ของเรา หากคุณไม่เห็นด้วยกับนโยบายนี้ กรุณาหยุดใช้งานบริการและติดต่อเราเพื่อขอลบข้อมูลส่วนตัวของคุณออกจากระบบ
2ข้อมูลที่ eb88 เก็บรวบรวม
eb88 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบ ขึ้นอยู่กับการโต้ตอบและบริการที่คุณใช้งาน โดยแบ่งออกเป็นประเภทต่อไปนี้
ข้อมูลที่คุณให้โดยตรง
- ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือเอกสารราชการ
- ที่อยู่อีเมลและเบอร์โทรศัพท์มือถือ
- วันเดือนปีเกิดและที่อยู่ปัจจุบัน
- ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
- สำเนาเอกสารยืนยันตัวตน (KYC) เช่น บัตรประชาชน หรือหนังสือเดินทาง
- ข้อมูลการสื่อสารกับฝ่ายบริการลูกค้า
ข้อมูลที่เก็บโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้งาน
- ประวเภทเบราว์เซอร์ ระบบปฏิบัติการ และเวอร์ชันแอปพลิเคชัน
- ข้อมูลการเข้าถึงหน้าเว็บ เวลา และระยะเวลาที่ใช้งาน
- คุกกี้และข้อมูลการติดตามพฤติกรรมการใช้งาน
- ข้อมูลตำแหน่งโดยประมาณจาก IP
- บันทึกการทำรายการเดิมพันและประวัติการเงิน
eb88 ไม่เคยเก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐานความปลอดภัยของตัวเอง เราเก็บเพียงการยืนยันผลการทำรายการเท่านั้น
3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
eb88 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์เฉพาะเจาะจง โดยยึดหลักการใช้ข้อมูลเท่าที่จำเป็น (Data Minimization) ไม่นำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้โดยไม่ได้รับความยินยอม
- การให้บริการหลัก: สร้างและจัดการบัญชีสมาชิก ประมวลผลการฝาก-ถอนเงิน และดำเนินการเดิมพัน
- การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของสมาชิกเพื่อป้องกันการเข้าถึงของผู้เยาว์
- การป้องกันการฉ้อโกง: ตรวจสอบรูปแบบรายการที่ผิดปกติและป้องกันการฟอกเงิน
- บริการลูกค้า: ตอบสนองคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์ใช้งาน
- การแจ้งเตือนและสื่อสาร: ส่งข้อมูลโปรโมชั่น อัปเดตระบบ และข่าวสารสำคัญ
- การวิเคราะห์และพัฒนา: ปรับปรุงแพลตฟอร์มและนำเสนอประสบการณ์ที่ตรงกับความต้องการ
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
หากคุณไม่ต้องการรับการสื่อสารทางการตลาด คุณสามารถยกเลิกได้ตลอดเวลาโดยติดต่อทีมงาน eb88 ผ่านอีเมล support@eb88.wine โดยไม่มีผลกระทบต่อการใช้บริการหลัก
4ฐานทางกฎหมายในการประมวลผลข้อมูล
eb88 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายที่ชัดเจนตามที่กฎหมาย PDPA กำหนด ดังนี้
- ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและการใช้คุกกี้ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ทุกเมื่อ
- การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลักตามข้อตกลงการใช้งานที่คุณยอมรับเมื่อสมัครสมาชิก
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกงและการรักษาความปลอดภัยของระบบ
- การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการรายงานทางการเงินและการปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแล
สิทธิ์ในการถอนความยินยอม: หากคุณให้ความยินยอมไว้ในการประมวลผลข้อมูลใดๆ คุณมีสิทธิ์ถอนความยินยอมนั้นได้ทุกเมื่อโดยไม่ต้องให้เหตุผล การถอนความยินยอมจะไม่มีผลย้อนหลังต่อการประมวลผลที่ดำเนินการไปแล้วโดยชอบด้วยกฎหมาย
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
eb88 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ไม่ว่าในกรณีใดๆ การเปิดเผยข้อมูลเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT ได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลรายการเท่านั้น
- ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน: เซิร์ฟเวอร์และระบบจัดเก็บข้อมูลที่ eb88 ใช้งาน ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
- ผู้พัฒนาเกม: ข้อมูลที่จำเป็นสำหรับการตรวจสอบผลเกมและการบริหารจัดการบัญชีผู้เล่น
- หน่วยงานกฎหมายและราชการ: เฉพาะเมื่อมีคำสั่งศาลหรือการร้องขอตามกฎหมายเท่านั้น
- ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
บุคคลที่สามทั้งหมดที่ eb88 ทำงานด้วยต้องผ่านการตรวจสอบมาตรฐานความปลอดภัยและต้องลงนามในข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement) ก่อนที่จะได้รับสิทธิ์เข้าถึงข้อมูลใดๆ
6คุกกี้และเทคโนโลยีการติดตาม
eb88 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างราบรื่นและปรับปรุงประสบการณ์ของคุณ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต้องใช้เพื่อให้ระบบเข้าสู่ระบบและฟีเจอร์หลักทำงานได้ ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
- คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงความเร็วและความเสถียรของระบบ
- คุกกี้ด้านฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการตั้งค่าการแสดงผล
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอเนื้อหาที่เกี่ยวข้องกับความสนใจของคุณ ต้องการความยินยอมก่อนเปิดใช้งาน
คุณสามารถจัดการความยินยอมเกี่ยวกับคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเยี่ยมชมเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของคุณ โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อฟีเจอร์บางอย่างของแพลตฟอร์ม
7มาตรการรักษาความปลอดภัยของข้อมูล
eb88 ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลายข้อมูล
- การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกรายการที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
- การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลสำคัญทุกประเภท
- การตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
- การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
- ระบบตรวจสอบและแจ้งเตือนกิจกรรมที่ผิดปกติแบบเรียลไทม์
- การจำกัดสิทธิ์เข้าถึงข้อมูลของพนักงานตามหน้าที่ความรับผิดชอบ (Least Privilege Principle)
- การสำรองข้อมูลที่เข้ารหัสในศูนย์ข้อมูลหลายแห่งเพื่อความต่อเนื่องของบริการ
แม้ eb88 จะดำเนินมาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบดิจิทัลใดที่สามารถรับประกันความปลอดภัยได้ 100% คุณควรรักษาความลับของรหัสผ่านและไม่ใช้รหัสผ่านซ้ำกับบริการอื่น หากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อ eb88 ทันที
8ระยะเวลาการจัดเก็บข้อมูล
eb88 จัดเก็บข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ดังนี้
- ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี
- บันทึกการทำรายการทางการเงิน: 7 ปีตามข้อกำหนดทางภาษีและกฎหมายการเงิน
- ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
- บันทึกการสื่อสารกับฝ่ายบริการลูกค้า: 3 ปีนับจากวันที่สื่อสาร
- ข้อมูลคุกกี้และการใช้งาน: สูงสุด 13 เดือนนับจากวันที่เก็บรวบรวม
เมื่อครบระยะเวลาการจัดเก็บหรือเมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป eb88 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร
9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมาย PDPA ที่ eb88 พร้อมรับรองและดำเนินการตามคำร้องขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง
| สิทธิ์ | รายละเอียด | วิธีใช้สิทธิ์ |
|---|---|---|
| เข้าถึง | ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้ | ติดต่อ support@eb88.wine |
| แก้ไข | ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ | ติดต่อ support@eb88.wine |
| ลบ | ขอให้ลบข้อมูลส่วนบุคคลของคุณออกจากระบบ | ยื่นคำร้องเป็นลายลักษณ์อักษร |
| ระงับ | ขอระงับการประมวลผลข้อมูลชั่วคราว | ติดต่อ support@eb88.wine |
| โอนย้าย | ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง | ยื่นคำร้องเป็นลายลักษณ์อักษร |
| คัดค้าน | คัดค้านการประมวลผลบนฐานประโยชน์โดยชอบด้วยกฎหมาย | ติดต่อ support@eb88.wine |
หาก eb88 ไม่สามารถดำเนินการตามคำร้องขอได้ด้วยเหตุผลทางกฎหมาย เราจะแจ้งให้คุณทราบพร้อมเหตุผลที่ชัดเจน คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเห็นว่า eb88 ไม่ปฏิบัติตามกฎหมาย
10การโอนข้อมูลระหว่างประเทศ
ในกรณีที่ eb88 จำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ เช่น ในกรณีของผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์หรือผู้พัฒนาเกมที่มีสำนักงานในต่างประเทศ eb88 จะดำเนินการดังนี้
- โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
- จัดทำสัญญาโอนข้อมูลที่มีข้อกำหนดมาตรฐานตามกฎหมาย PDPA กำหนด
- ขอความยินยอมจากคุณก่อนการโอนข้อมูลในกรณีที่ไม่มีกลไกการคุ้มครองที่เพียงพออยู่แล้ว
- บันทึกและตรวจสอบการโอนข้อมูลระหว่างประเทศทุกครั้ง
11การแก้ไขนโยบายความเป็นส่วนตัว
eb88 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน ข้อกำหนดทางกฎหมาย หรือมาตรฐานอุตสาหกรรม เมื่อมีการแก้ไขที่มีนัยสำคัญ eb88 จะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านช่องทางต่อไปนี้
- การแจ้งเตือนผ่านอีเมลที่คุณลงทะเบียนไว้
- แบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์หลัก
- การแจ้งเตือนในระบบเมื่อเข้าสู่ระบบครั้งแรกหลังจากการเปลี่ยนแปลง
การใช้งานบริการ eb88 ต่อเนื่องหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว หากคุณไม่เห็นด้วยกับการแก้ไข คุณมีสิทธิ์ปิดบัญชีและขอถอนข้อมูลออกจากระบบทั้งหมด
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
eb88 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตามกฎหมาย PDPA และรับเรื่องร้องเรียนจากสมาชิกโดยตรง
ช่องทางติดต่อ DPO ของ eb88:
อีเมล: support@eb88.wine
หัวเรื่อง: "คำร้องขอด้านข้อมูลส่วนบุคคล – PDPA"
เวลาทำการ: จันทร์–อาทิตย์ 09:00–21:00 น. (เวลาประเทศไทย)
เราจะตอบกลับคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับ
หากคุณไม่พอใจกับการตอบสนองของ eb88 คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย