นโยบายความเป็นส่วนตัว 12play คุ้มครองข้อมูลสมาชิก

12play ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งมีค่าและต้องได้รับการปกป้องอย่างเข้มงวด นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า 12play เก็บรวบรวมข้อมูลใดบ้าง นำไปใช้อย่างไร เปิดเผยกับใครได้บ้าง และสมาชิกมีสิทธิ์อะไรในการควบคุมข้อมูลของตนเอง

นโยบายนี้ใช้บังคับกับการใช้งานเว็บไซต์ แอปพลิเคชัน และบริการทั้งหมดของ 12play การที่ท่านสมัครสมาชิกหรือใช้บริการถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวนี้จัดทำโดย 12play เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน โดยครอบคลุมการใช้งานทุกช่องทางของ 12play ได้แก่

• เว็บไซต์หลักและหน้าเพจทั้งหมดภายใต้โดเมน 12play-khelo.com
• แอปพลิเคชันมือถือบนระบบ iOS และ Android
• ช่องทางการสื่อสารทั้งหมดที่ 12play ให้บริการ รวมถึงระบบไลฟ์แชท อีเมล และ SMS
• ระบบการทำธุรกรรมทางการเงินและการยืนยันตัวตนทั้งหมด

นโยบายนี้มีผลบังคับใช้กับสมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมทั่วไป และบุคคลใดก็ตามที่มีปฏิสัมพันธ์กับแพลตฟอร์มของ 12play ไม่ว่าจะในรูปแบบใด

2ข้อมูลที่เราเก็บรวบรวม

12play เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ แบ่งเป็นประเภทหลักดังนี้

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล ตามที่ปรากฏในบัตรประจำตัวประชาชนหรือหนังสือเดินทาง
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• วันเดือนปีเกิดสำหรับการยืนยันอายุ
• ข้อมูลบัญชีธนาคารและกระเป๋าเงินดิจิทัลที่ใช้ทำธุรกรรม
• รูปถ่ายหน้าบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ ที่ส่งมาเพื่อกระบวนการ KYC

ข้อมูลที่เราเก็บโดยอัตโนมัติ:

• หมายเลข IP ของอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์ม
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม ระยะเวลาที่ใช้งาน และเส้นทางการนำทาง
• ข้อมูลการเล่นเกม รวมถึงประวัติการเดิมพัน ยอดฝาก-ถอน และกิจกรรมทั้งหมดในบัญชี
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (ระดับประเทศ) จาก IP Address
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามอื่นๆ ที่อธิบายไว้ในหัวข้อที่ 5

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

12play ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการฝาก-ถอนเงิน และให้ความช่วยเหลือด้านลูกค้าสัมพันธ์
• การยืนยันตัวตน: เพื่อยืนยันว่าสมาชิกมีอายุครบ 18 ปีบริบูรณ์ และป้องกันการสร้างบัญชีซ้ำหรือการฉ้อโกง
• การป้องกันการฟอกเงิน: เพื่อปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน (AML) ตรวจสอบธุรกรรมที่ผิดปกติ และรายงานต่อหน่วยงานที่มีอำนาจตามกฎหมาย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารใหม่ให้แก่สมาชิก (ท่านสามารถยกเลิกได้ตลอดเวลา)
• ความปลอดภัยของแพลตฟอร์ม: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การโกง หรือการใช้งานที่ขัดต่อข้อกำหนด
• การปฏิบัติตามกฎหมาย: เก็บรักษาข้อมูลตามระยะเวลาที่กฎหมายกำหนดและให้ความร่วมมือกับหน่วยงานรัฐเมื่อมีคำสั่งที่ถูกต้องตามกฎหมาย

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

12play ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกในทุกกรณี อย่างไรก็ตามเราอาจเปิดเผยข้อมูลบางส่วนให้กับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินการธุรกรรมทางการเงิน โดยผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง
• ผู้ให้บริการเกม: บริษัทซอฟต์แวร์เกมที่เป็นพาร์ทเนอร์ของ 12play อาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้บริการเกมทำงานได้ถูกต้อง
• หน่วยงานภาครัฐ: 12play จะเปิดเผยข้อมูลต่อหน่วยงานรัฐหรือเจ้าหน้าที่ผู้บังคับใช้กฎหมายเมื่อได้รับคำสั่งศาลหรือหมายเรียกที่ถูกต้องตามกฎหมายเท่านั้น
• บริษัทตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เพื่อวัตถุประสงค์ด้านการตรวจสอบ การปฏิบัติตามกฎหมาย และการให้คำปรึกษาทางกฎหมาย โดยมีข้อตกลงรักษาความลับ

5คุกกี้และเทคโนโลยีติดตาม

12play ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ข้อมูลการใช้งาน โดยแบ่งประเภทคุกกี้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและความเร็ว
• คุกกี้ด้านการทำงาน (Functional Cookies): จดจำการตั้งค่าและความพึงพอใจของท่าน เช่น ภาษาและการตั้งค่าการแสดงผล
• คุกกี้ด้านการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาและโปรโมชั่นที่ตรงกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลให้บางฟีเจอร์ของ 12play ทำงานได้ไม่เต็มประสิทธิภาพ

6มาตรการความปลอดภัยของข้อมูล

12play ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลระดับสูง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องอย่างเต็มที่ มาตรการที่เราใช้มีดังนี้

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดระหว่างการส่งถูกเข้ารหัสด้วย TLS 1.3 และข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ระบบ WAF (Web Application Firewall) และ IDS/IPS ทำงานตลอด 24 ชั่วโมงเพื่อป้องกันการโจมตีจากภายนอก
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้กับบัญชีของตนได้
• การตรวจสอบความปลอดภัย: ระบบได้รับการตรวจสอบและทดสอบเจาะระบบ (Penetration Testing) โดยบริษัทผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและมีสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น
• แผนรับมือเหตุการณ์ละเมิดข้อมูล: หากเกิดการละเมิดข้อมูล 12play มีแผนการตอบสนองที่ชัดเจนและจะแจ้งสมาชิกที่ได้รับผลกระทบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

7สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิกทุกคนของ 12play มีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อได้ผ่านอีเมล support@12play-khelo.com หรือระบบไลฟ์แชท 12play จะดำเนินการตอบกลับและจัดการคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

8ระยะเวลาการเก็บรักษาและการลบข้อมูล

12play เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากบัญชีถูกปิด
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาเป็นเวลา 10 ปีตามข้อกำหนดทางกฎหมายด้านการเงินและภาษี
• บันทึกการสื่อสาร: บันทึกการสนทนาและการติดต่อกับฝ่ายบริการลูกค้าเก็บรักษาเป็นเวลา 3 ปี
• ข้อมูลคุกกี้และการใช้งาน: เก็บรักษาเป็นเวลาสูงสุด 13 เดือนนับจากวันที่เก็บ
• เอกสารยืนยันตัวตน (KYC): เก็บรักษาตลอดอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชี ตามกฎหมาย AML

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยโดยอัตโนมัติ

9การโอนข้อมูลระหว่างประเทศ

ในบางกรณี 12play อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่นนอกเหนือจากประเทศไทย เช่น ในกรณีที่เซิร์ฟเวอร์ตั้งอยู่ต่างประเทศ หรือเมื่อใช้บริการจากผู้ให้บริการเทคโนโลยีต่างประเทศ

ในกรณีดังกล่าว 12play จะดำเนินการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เท่าเทียมกับมาตรฐานที่กำหนดไว้ในนโยบายนี้ โดย

• โอนข้อมูลไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
• ทำสัญญากับผู้รับข้อมูลที่ครอบคลุมมาตรการคุ้มครองข้อมูลที่เพียงพอ
• ใช้มาตรการป้องกันทางเทคนิคและองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลระหว่างการโอน

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

12play ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการให้บริการ

• การเปลี่ยนแปลงที่มีสาระสำคัญจะมีการแจ้งเตือนล่วงหน้าไม่น้อยกว่า 30 วันผ่านอีเมลและการแจ้งเตือนในแพลตฟอร์ม
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านโยบายนี้เสมอ
• การที่สมาชิกยังคงใช้บริการต่อหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงนั้น

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 12play ได้ผ่านช่องทางดังนี้

• อีเมล: support@12play-khelo.com (ตอบกลับภายใน 24 ชั่วโมงในวันทำการ)
• ไลฟ์แชท: ผ่านระบบแชทสดบนเว็บไซต์ ให้บริการตลอด 24 ชั่วโมงทุกวัน

12play ยืนยันว่าจะดำเนินการตามคำขอของท่านในทุกเรื่องที่เกี่ยวกับข้อมูลส่วนบุคคลอย่างรวดเร็วและโปร่งใส และจะแจ้งผลการดำเนินการให้ท่านทราบภายในระยะเวลาที่กฎหมายกำหนด