นโยบายความเป็นส่วนตัว
all8 คุ้มครองข้อมูลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย all8 ผู้ให้บริการแพลตฟอร์มพนันออนไลน์ภายใต้โดเมน all8.net เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทราบถึงแนวปฏิบัติในการเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างละเอียดและโปร่งใส

all8 ตระหนักดีว่าความไว้วางใจของสมาชิกคือสิ่งที่มีค่าที่สุด เราจึงให้คำมั่นว่าจะปฏิบัติต่อข้อมูลส่วนบุคคลของท่านด้วยความระมัดระวัง รับผิดชอบ และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

1. บทนำและขอบเขตของนโยบาย

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ all8 เก็บรวบรวมจากท่านเมื่อท่านใช้บริการบนแพลตฟอร์ม all8.net ไม่ว่าจะเป็นการเข้าชมเว็บไซต์ การสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน การเล่นเกม หรือการติดต่อทีมซัพพอร์ต

การเข้าใช้งานแพลตฟอร์ม all8.net ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดใช้งานบริการของ all8 ทันที

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

all8 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้:

2.1 ข้อมูลที่เราไม่เก็บ

all8 ไม่เก็บรวบรวมข้อมูลบัตรเครดิต/เดบิตโดยตรง (ระบบชำระเงินของเราใช้ผู้ให้บริการที่ได้รับการรับรองมาตรฐาน PCI DSS) และไม่เก็บข้อมูลอ่อนไหวอื่นๆ เช่น ข้อมูลชีวภาพ ศาสนา หรือประวัติอาชญากรรม นอกจากกรณีที่กฎหมายกำหนด

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

all8 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: เปิดและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอน ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และตัวตนตามกฎหมายป้องกันการฟอกเงิน
• ความปลอดภัย: ตรวจจับการฉ้อโกง การละเมิดบัญชี และพฤติกรรมผิดปกติ
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข่าวสารโปรโมชัน และการอัปเดตสำคัญ (เฉพาะผู้ที่ยินยอม)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและหน่วยงานกำกับดูแล
• การพนันอย่างมีความรับผิดชอบ: ติดตามและจัดการเครื่องมือ Self-Exclusion และการตั้งวงเงิน

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

all8 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามในกรณีที่จำเป็นและมีเหตุผลชอบด้วยกฎหมายเท่านั้น ได้แก่:

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, ธนาคารกสิกรไทย, ไทยพาณิชย์, กรุงไทย, กรุงเทพ, กรุงศรี และผู้ให้บริการ Crypto เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาและให้บริการเกมที่จำเป็นต้องรับข้อมูลเพื่อให้บริการเกมได้อย่างถูกต้อง
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐานไอที การรักษาความปลอดภัยไซเบอร์ และการวิเคราะห์ข้อมูล
• หน่วยงานราชการ: เมื่อได้รับคำสั่งตามกฎหมาย หมายศาล หรือคำร้องขอจากหน่วยงานที่มีอำนาจ

ผู้รับข้อมูลทุกรายถูกผูกพันด้วยข้อตกลงการรักษาความลับและนโยบายการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐานของ all8 all8 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด

5. คุกกี้และเทคโนโลยีติดตาม

all8 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ ประเภทของคุกกี้ที่เราใช้ประกอบด้วย:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะ Login และความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดอักษร เพื่อปรับประสบการณ์การใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อนำไปปรับปรุงเว็บไซต์
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับพฤติกรรมที่ผิดปกติและป้องกันการฉ้อโกง

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างทำงานไม่ถูกต้อง

6. มาตรการความปลอดภัยของข้อมูล

all8 ลงทุนอย่างจริงจังในโครงสร้างความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยที่ไม่เหมาะสม มาตรการที่เราใช้ ได้แก่:

• การเข้ารหัสข้อมูลทั้งระหว่างการส่ง (In-Transit) และขณะจัดเก็บ (At-Rest) ด้วย AES-256
• การรับรองความถูกต้องแบบหลายปัจจัย (Multi-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การตรวจ สอบและทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• ระบบไฟร์วอลล์และการป้องกัน DDoS หลายชั้น
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Principle of Least Privilege)
• การบันทึก Log การเข้าถึงข้อมูลและการตรวจสอบย้อนหลังได้
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน

7. ระยะเวลาในการเก็บรักษาข้อมูล

all8 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดกฎหมายบัญชีและภาษี
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
• ข้อมูลบันทึกระบบ (Logs): 90 วันสำหรับ Log ทั่วไป และ 1 ปีสำหรับ Log ด้านความปลอดภัย
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ

เมื่อครบกำหนดระยะเวลา all8 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ all8 ผ่านอีเมล [email protected] all8 จะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากไม่สามารถดำเนินการได้ตามที่ขอ เราจะแจ้งเหตุผลให้ท่านทราบ

9. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี all8 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว all8 จะดำเนินการตามมาตรการดังนี้:

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอเทียบเท่ากับประเทศไทย
• จัดทำสัญญาคุ้มครองข้อมูลกับผู้รับโอนทุกรายตามข้อกำหนดมาตรฐาน
• แจ้งให้ท่านทราบล่วงหน้าหากการโอนข้อมูลดังกล่าวส่งผลกระทบต่อสิทธิ์ของท่านอย่างมีนัยสำคัญ

10. นโยบายเกี่ยวกับข้อมูลของผู้เยาว์

all8 ให้บริการสำหรับ ผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี กระบวนการสมัครสมาชิกของ all8 มีขั้นตอนยืนยันอายุเพื่อป้องกันการสมัครโดยผู้เยาว์

หาก all8 พบหรือได้รับแจ้งว่าได้เก็บข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที หากท่านทราบว่าบุตรหลานหรือผู้อยู่ในความดูแลของท่านสมัครบัญชี all8 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected]

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

all8 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ all8 จะแจ้งให้ท่านทราบผ่านช่องทางดังนี้:

• การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์ all8.net
• การส่งอีเมลแจ้งเตือนไปยังสมาชิกที่ลงทะเบียนไว้
• การแสดง Pop-up แจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งแรกหลังจากมีการเปลี่ยนแปลง

การใช้งานแพลตฟอร์ม all8 ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของตนได้ตามขั้นตอนที่กำหนด

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ all8 ได้ดังนี้:

• อีเมล: [email protected]
• หัวข้ออีเมล: ระบุว่า "คำขอข้อมูลส่วนบุคคล - PDPA"
• แชทสด: ผ่านหน้าเว็บไซต์ all8.net ตลอด 24 ชั่วโมง
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ