นโยบายความเป็นส่วนตัว
ของ one789

1. บทนำและขอบเขตของนโยบาย

one789 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่า one789 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้ครอบคลุมข้อมูลทุกประเภทที่คุณให้แก่ one789 โดยตรง รวมถึงข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติจากการใช้งานแพลตฟอร์ม ไม่ว่าจะเป็นการเข้าถึงผ่านเว็บเบราว์เซอร์หรืออุปกรณ์มือถือก็ตาม

หากคุณมีอายุต่ำกว่า 18 ปี one789 ไม่อนุญาตให้ใช้งานแพลตฟอร์มและไม่รับข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่าเกณฑ์ดังกล่าวในทุกกรณี หากพบว่าเราได้รับข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที

2. ข้อมูลที่ one789 เก็บรวบรวม

one789 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่างๆ ซึ่งแบ่งออกเป็นประเภทหลักดังนี้

นอกจากนี้ one789 อาจเก็บข้อมูลเพิ่มเติมจากการสื่อสารระหว่างคุณกับทีมบริการลูกค้า รวมถึงข้อมูลจากการตอบแบบสอบถามหรือการเข้าร่วมกิจกรรมส่งเสริมการขายต่างๆ

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

one789 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

• การยืนยันตัวตนและการสมัครสมาชิก: เพื่อสร้างและบริหารจัดการบัญชีสมาชิก ยืนยันอายุและตัวตนของผู้ใช้งาน
• การให้บริการ: เพื่อดำเนินการฝาก-ถอนเงิน ประมวลผลการเดิมพัน และให้บริการเกมต่างๆ บนแพลตฟอร์ม one789
• การป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการละเมิดข้อกำหนดการใช้งาน
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพันธกรณีทางกฎหมาย กฎระเบียบ และคำสั่งของหน่วยงานที่มีอำนาจ
• การสื่อสารและการบริการลูกค้า: เพื่อแจ้งข้อมูลสำคัญ อัปเดตโปรโมชัน และตอบข้อสงสัยของสมาชิก
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การตลาดและโปรโมชัน: เพื่อส่งข้อเสนอและโปรโมชันที่เกี่ยวข้องให้แก่สมาชิกที่ยินยอมรับการสื่อสารทางการตลาด

one789 จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีการเปลี่ยนแปลงวัตถุประสงค์ เราจะแจ้งให้คุณทราบและขอความยินยอมใหม่ก่อนในทุกกรณี

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

one789 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าในทุกกรณี อย่างไรก็ตาม อาจมีกรณีที่ one789 จำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สาม ดังนี้

• ผู้ให้บริการด้านการชำระเงิน: เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินการฝาก-ถอนเงินของสมาชิก โดยผู้ให้บริการเหล่านี้ผูกพันตามสัญญาให้ปกป้องข้อมูลของคุณ
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคนิค เช่น ระบบคลาวด์ ระบบป้องกันการโจมตี และเครื่องมือวิเคราะห์ข้อมูล ซึ่งมีข้อตกลงการประมวลผลข้อมูลที่เป็นมาตรฐาน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่ได้รับคำสั่งศาลหรือคำร้องขอที่ถูกต้องตามกฎหมาย one789 มีหน้าที่ต้องเปิดเผยข้อมูลตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง: อาจแบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับระบบป้องกันการฉ้อโกงและการฟอกเงินระดับอุตสาหกรรม

ในทุกกรณีที่มีการเปิดเผยข้อมูล one789 จะดำเนินการเฉพาะข้อมูลที่จำเป็นขั้นต่ำเท่านั้น และกำหนดให้บุคคลที่สามทุกรายปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับที่ one789 ใช้

5. คุกกี้และเทคโนโลยีการติดตาม

one789 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อพัฒนาประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้บนแพลตฟอร์ม ประเภทของคุกกี้ที่เราใช้มีดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การรักษาสถานะการใช้งาน และความปลอดภัย คุกกี้ประเภทนี้ไม่สามารถปิดได้เนื่องจากมีความจำเป็นต่อการทำงานของระบบ
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ one789 เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน ข้อมูลที่ได้รับจะเป็นแบบรวมและไม่ระบุตัวตน
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และการกำหนดค่าส่วนตัวต่างๆ เพื่อให้ประสบการณ์การใช้งานราบรื่นยิ่งขึ้น

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางส่วนในเว็บไซต์ one789

6. การรักษาความปลอดภัยของข้อมูล

one789 ลงทุนในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ one789
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest) เพื่อป้องกันการเข้าถึงข้อมูลโดยตรงจากระบบจัดเก็บ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และไฟร์วอลล์หลายชั้นที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Security Audit) เป็นประจำ
• การควบคุมการเข้าถึงข้อมูลด้วยหลักการ Least Privilege ทีมงาน one789 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับงานของตนเท่านั้น
• ระบบการยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงระบบภายในของ one789

แม้ว่า one789 จะดำเนินมาตรการรักษาความปลอดภัยอย่างเต็มที่ แต่ไม่มีระบบใดในโลกที่สามารถรับประกันความปลอดภัยได้ 100% สมาชิกควรรักษาความลับของรหัสผ่านและไม่เปิดเผยข้อมูลการเข้าสู่ระบบแก่ผู้อื่น

7. ระยะเวลาการเก็บรักษาข้อมูล

one789 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และจะเก็บต่อไปอีกระยะหนึ่งหลังจากปิดบัญชีตามเหตุผลที่ชอบด้วยกฎหมาย ดังนี้

• ข้อมูลบัญชีและตัวตน: เก็บตลอดอายุบัญชี และอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML/KYC
• ประวัติธุรกรรมทางการเงิน: เก็บเป็นระยะเวลา 7 ปีตามที่กฎหมายภาษีและการเงินกำหนด
• บันทึกการสื่อสารกับลูกค้า: เก็บ 3 ปีหลังการสื่อสารครั้งสุดท้าย เพื่อใช้ในการแก้ไขข้อพิพาทหากจำเป็น
• ข้อมูลคุกกี้และการใช้งาน: เก็บไม่เกิน 13 เดือนนับจากวันที่เก็บรวบรวม
• เอกสาร KYC: เก็บตลอดอายุบัญชี และอีก 5 ปีหลังปิดบัญชี

เมื่อพ้นระยะเวลาที่กำหนด one789 จะดำเนินการลบหรือทำให้ข้อมูลเป็นข้อมูลนิรนาม (Anonymize) อย่างปลอดภัยเพื่อไม่ให้สามารถระบุตัวตนของเจ้าของข้อมูลได้อีกต่อไป

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

• สิทธิ์ในการเข้าถึง (Right to Access): คุณมีสิทธิ์ขอทราบว่า one789 เก็บข้อมูลส่วนบุคคลอะไรของคุณบ้าง และขอรับสำเนาข้อมูลดังกล่าวได้
• สิทธิ์ในการแก้ไข (Right to Rectification): คุณมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้ถูกต้องได้ทุกเมื่อ
• สิทธิ์ในการลบข้อมูล (Right to Erasure): คุณมีสิทธิ์ขอให้ one789 ลบข้อมูลส่วนบุคคลของคุณ เว้นแต่มีเหตุผลทางกฎหมายที่จำเป็นต้องเก็บรักษา
• สิทธิ์ในการคัดค้าน (Right to Object): คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณในบางวัตถุประสงค์ เช่น การตลาดทางตรง
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่สามารถนำไปใช้งานต่อได้
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): คุณมีสิทธิ์ถอนความยินยอมในการประมวลผลข้อมูลที่อาศัยความยินยอมของคุณเป็นฐานได้ทุกเมื่อ

ในการใช้สิทธิ์ดังกล่าว กรุณาส่งคำขอมาที่ support@one789.plus one789 จะพิจารณาและดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ หากต้องใช้เวลานานกว่านั้น เราจะแจ้งให้คุณทราบล่วงหน้า

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี one789 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่น เช่น เมื่อใช้บริการจากผู้ให้บริการเทคโนโลยีที่มีเซิร์ฟเวอร์อยู่ต่างประเทศ

ในกรณีดังกล่าว one789 จะดำเนินการเฉพาะเมื่อมั่นใจว่าประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ โดยอาจใช้กลไกทางกฎหมายดังนี้

• ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่กำหนดให้ผู้รับข้อมูลปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่า
• การโอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การได้รับความยินยอมจากคุณโดยชัดแจ้งก่อนการโอนข้อมูลในบางกรณี

one789 จะแจ้งให้คุณทราบหากมีการเปลี่ยนแปลงเกี่ยวกับการโอนข้อมูลระหว่างประเทศที่อาจส่งผลกระทบต่อสิทธิ์ของคุณ

10. การติดต่อและการร้องเรียน

หากคุณมีข้อสงสัย ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ one789 ได้ดังนี้

one789 จะตอบกลับคำขอหรือข้อร้องเรียนของคุณภายใน 30 วันนับจากวันที่ได้รับ หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

one789 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศบนเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้