นโยบายความเป็นส่วนตัว
allone 24

allone 24 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการแพลตฟอร์มเดิมพันออนไลน์ได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน หมายเลขโทรศัพท์ และที่อยู่อีเมล
• ข้อมูลทางการเงิน: ชื่อธนาคาร หมายเลขบัญชีธนาคาร และข้อมูลที่จำเป็นสำหรับการฝาก-ถอนเงิน
• เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันที่อยู่ที่ท่านส่งมาเพื่อยืนยันตัวตน
• ข้อมูลการติดต่อ: ข้อความที่ท่านส่งผ่านช่องทางการสนับสนุนลูกค้า รวมถึงประวัติการสนทนา

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประวัติการฝาก-ถอน เกมที่เล่น และระยะเวลาการใช้งาน
• ข้อมูลอุปกรณ์: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และรหัสประจำตัวอุปกรณ์
• ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจากที่อยู่ IP เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปฏิบัติตามกฎหมาย
• คุกกี้และเทคโนโลยีติดตาม: ข้อมูลที่เก็บผ่านคุกกี้เพื่อปรับปรุงประสบการณ์การใช้งาน (ดูรายละเอียดในหมวด 7)

allone 24 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้

allone 24 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการแพลตฟอร์มตามข้อตกลงที่ท่านทำกับ allone 24
• ความยินยอม (Consent): การประมวลผลที่ท่านให้ความยินยอมอย่างชัดแจ้ง เช่น การรับข่าวสารและโปรโมชัน ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การประมวลผลเพื่อป้องกันการฉ้อโกง รักษาความปลอดภัย และปรับปรุงบริการ
• พันธะทางกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายป้องกันการฟอกเงิน

allone 24 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): บริษัทที่ allone 24 ว่าจ้างให้ดำเนินการในนาม เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูลและปฏิบัติตามมาตรฐาน PDPA
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานบังคับใช้กฎหมายอื่นๆ
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ การขายกิจการ หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนกิจการ โดยจะแจ้งให้ท่านทราบล่วงหน้า
• การปกป้องสิทธิ์: เมื่อจำเป็นต้องเปิดเผยเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ allone 24 สมาชิก หรือบุคคลอื่น

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียแปซิฟิก allone 24 จะดำเนินการดังต่อไปนี้เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสม

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ใช้สัญญามาตรฐานสำหรับการโอนข้อมูลระหว่างประเทศ (Standard Contractual Clauses)
• ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรการคุ้มครองข้อมูลที่เพียงพอ

allone 24 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา allone 24 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล

allone 24 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

allone 24 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ allone 24 ถูกเข้ารหัสด้วย TLS 1.3 และ SSL 256-bit
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล โดยมีระบบบันทึกการเข้าถึงทุกครั้ง
• การตรวจสอบความปลอดภัย: มีการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย
• การตรวจสอบสองชั้น (2FA): บัญชีสมาชิกรองรับการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัย
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์เป็นประจำ

หากพบว่ามีการเก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ allone 24 จะดำเนินการดังต่อไปนี้ทันที

• ระงับบัญชีและหยุดการประมวลผลข้อมูลทั้งหมด
• ลบข้อมูลส่วนบุคคลของผู้เยาว์ออกจากระบบอย่างถาวร
• คืนเงินที่ฝากไว้ทั้งหมดตามขั้นตอนที่กำหนด
• รายงานเหตุการณ์ต่อหน่วยงานที่เกี่ยวข้องหากจำเป็น

หากท่านทราบว่าผู้เยาว์กำลังใช้บริการ allone 24 กรุณาแจ้งทีมสนับสนุนที่ [email protected] ทันที

allone 24 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมาย PDPA

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำขอด้านข้อมูลส่วนบุคคล / PDPA Request")
• ช่องทางแชทสด: ผ่านระบบสนับสนุนลูกค้าบนแพลตฟอร์ม allone 24 ตลอด 24 ชั่วโมง

allone 24 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ allone 24 จะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วันก่อนการมีผลบังคับใช้ การที่ท่านยังคงใช้บริการต่อไปหลังจากนโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว