นโยบายความเป็นส่วนตัว atm66
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก
atm66 ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้กรอบของ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง การเข้าใช้งานแพลตฟอร์ม atm66 ถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว
สารบัญนโยบายความเป็นส่วนตัว
- 1. ข้อมูลที่เราเก็บรวบรวม
- 2. วัตถุประสงค์การใช้ข้อมูล
- 3. ฐานกฎหมายในการประมวลผล
- 4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5. การรักษาความปลอดภัยของข้อมูล
- 6. ระยะเวลาการเก็บรักษาข้อมูล
- 7. คุกกี้และเทคโนโลยีติดตาม
- 8. สิทธิ์ของเจ้าของข้อมูล
- 9. การถ่ายโอนข้อมูลระหว่างประเทศ
- 10. การเปลี่ยนแปลงนโยบาย
- 11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
atm66 ปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร
เราออกแบบระบบและกระบวนการทั้งหมดโดยยึดหลัก Privacy by Design เพื่อให้สมาชิกทุกท่านมั่นใจได้ว่าข้อมูลของท่านอยู่ในมือที่ปลอดภัย
เข้ารหัสข้อมูลระดับ SSL 256-bit
ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ atm66 ถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit ตลอดเวลา
ไม่ขายข้อมูลให้บุคคลที่สาม
atm66 มีนโยบายเข้มงวดในการไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์
สอดคล้องกับ PDPA ไทย
นโยบายและกระบวนการทั้งหมดของเราสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย
ควบคุมข้อมูลได้ด้วยตนเอง
สมาชิกมีสิทธิ์เข้าถึง แก้ไข ลบ และพกพาข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลาผ่านช่องทางที่เราจัดเตรียมไว้
ปฏิเสธการตลาดได้ทุกเมื่อ
ท่านสามารถยกเลิกการรับการสื่อสารทางการตลาดจาก atm66 ได้ทุกเมื่อโดยไม่มีผลต่อการใช้บริการหลัก
ข้อมูลน้อยที่สุดเท่าที่จำเป็น
เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น ตามหลัก Data Minimization ของ PDPA
1ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
atm66 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ได้แก่ การสมัครสมาชิก การทำธุรกรรมทางการเงิน การใช้งานแพลตฟอร์ม และการติดต่อกับทีมซัพพอร์ต โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, หมายเลขบัตรประชาชน, วันเดือนปีเกิด, ที่อยู่ | จำเป็นต้องมี |
| ข้อมูลการติดต่อ | หมายเลขโทรศัพท์, ที่อยู่อีเมล, บัญชี LINE | จำเป็นต้องมี |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร, หมายเลขบัญชี, ประวัติการทำธุรกรรม | จำเป็นต้องมี |
| ข้อมูลการใช้งาน | ประวัติการเล่นเกม, ยอดเดิมพัน, ประวัติการเข้าสู่ระบบ, เวลาใช้งาน | จำเป็นต้องมี |
| ข้อมูลอุปกรณ์ | IP Address, ชนิดอุปกรณ์, เบราว์เซอร์, ระบบปฏิบัติการ, cookies | จำเป็นต้องมี |
| ข้อมูลเพิ่มเติม | เอกสาร KYC (สำเนาบัตรประชาชน, selfie), บันทึกการสนทนากับซัพพอร์ต | ตามกรณี |
เราไม่เก็บข้อมูลหมวดพิเศษ (Sensitive Data) เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือข้อมูลชีวมิติ เว้นแต่ที่กฎหมายกำหนดให้ต้องมีการยืนยันตัวตนในระดับสูง
2วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
atm66 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น โดยไม่นำไปใช้ในลักษณะที่ไม่สอดคล้องกับวัตถุประสงค์ที่แจ้งไว้ดังต่อไปนี้
- การให้บริการและดูแลบัญชีสมาชิก: เพื่อสร้างและบริหารบัญชีผู้ใช้ ประมวลผลการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ทุกประเภท
- การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ และป้องกันการใช้บัญชีโดยมิชอบ
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย รวมถึงกฎหมายป้องกันการฟอกเงิน (AML) และ PDPA
- การสื่อสารและซัพพอร์ต: เพื่อตอบคำถาม แก้ปัญหา แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี และส่งข่าวสารโปรโมชั่น (กรณีที่ท่านยินยอม)
- การวิเคราะห์และปรับปรุงบริการ: เพื่อทำความเข้าใจพฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
- การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและดำเนินมาตรการคุ้มครองสมาชิกที่อาจมีความเสี่ยง
atm66 จะไม่ประมวลผลข้อมูลของท่านเกินกว่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุข้างต้น หากเราต้องการใช้ข้อมูลเพื่อวัตถุประสงค์อื่น เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ
3ฐานกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA การประมวลผลข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายรองรับ atm66 อาศัยฐานกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลของท่าน
- ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการที่ท่านสมัครไว้ เช่น การบริหารบัญชี การทำธุรกรรม และการให้บริการเกม
- ภาระผูกพันทางกฎหมาย (Legal Obligation): การประมวลผลที่กฎหมายกำหนด เช่น การยืนยันตัวตน (KYC) การรายงานธุรกรรมตาม AML และการปฏิบัติตาม PDPA
- ประโยชน์อันชอบธรรม (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
- ความยินยอม (Consent): สำหรับการส่งการสื่อสารทางการตลาด การวิเคราะห์ข้อมูลเชิงลึก และการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ
การถอนความยินยอมจะไม่ส่งผลต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนการถอนความยินยอมนั้น และจะไม่กระทบต่อสิทธิ์ในการใช้บริการหลักของ atm66
4การเปิดเผยข้อมูลแก่บุคคลที่สาม
atm66 ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตามอาจมีกรณีที่เราจำเป็นต้องเปิดเผยข้อมูลให้แก่บุคคลที่สามดังนี้
- ผู้ให้บริการชำระเงิน: ธนาคาร TrueMoney Wallet PromptPay และผู้ให้บริการชำระเงินอื่น ๆ เพื่อดำเนินการธุรกรรมทางการเงินของท่าน
- ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน: ผู้ให้บริการ hosting และ data center ที่ช่วยให้แพลตฟอร์ม atm66 ทำงานได้อย่างมีประสิทธิภาพ
- ผู้ให้บริการยืนยันตัวตน (KYC Provider): บริษัทที่ให้บริการตรวจสอบตัวตนและเอกสารเพื่อปฏิบัติตามกฎหมาย AML
- หน่วยงานภาครัฐและกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม
- ผู้ให้บริการวิเคราะห์ข้อมูล: เครื่องมือวิเคราะห์ที่ช่วยให้เราเข้าใจการใช้งานและปรับปรุงบริการ โดยใช้ข้อมูลในรูปแบบที่ไม่สามารถระบุตัวตนได้
ผู้ให้บริการภายนอกทั้งหมดที่เราทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เราและ PDPA กำหนดอย่างเคร่งครัด
atm66 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด เว้นแต่ท่านจะให้ความยินยอมอย่างชัดแจ้ง
5การรักษาความปลอดภัยของข้อมูลส่วนบุคคล
atm66 ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยของข้อมูล เพื่อป้องกันการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ได้แก่
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับทุกการรับส่งข้อมูล
- การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่มีความแข็งแกร่งสูง
- ระบบ Firewall และการตรวจจับการบุกรุก (Intrusion Detection System)
- การควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
- การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล
- การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Security Audit) เป็นประจำ
- การฝึกอบรมพนักงานทุกคนเกี่ยวกับนโยบายและขั้นตอนการคุ้มครองข้อมูล
- ระบบแจ้งเตือนและรับมือกรณีข้อมู ลรั่วไหล (Data Breach Response Plan)
ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง atm66 จะแจ้งให้ท่านและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมงตามที่ PDPA กำหนด
6ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
atm66 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ของการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ | ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน |
| ข้อมูลบัญชีที่ถูกปิดหรือยกเลิกแล้ว | 5 ปีหลังปิดบัญชี (ตามกฎหมาย AML) |
| ประวัติธุรกรรมทางการเงิน | 7 ปีนับจากวันทำธุรกรรม |
| เอกสาร KYC และยืนยันตัวตน | 5 ปีหลังสิ้นสุดความสัมพันธ์ |
| บันทึกการสนทนาซัพพอร์ต | 2 ปีนับจากวันสนทนา |
| ข้อมูลคุกกี้และการใช้งาน | ไม่เกิน 13 เดือน |
| บันทึกการเข้าสู่ระบบ (Log files) | 90 วัน |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา atm66 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและไม่สามารถกู้คืนได้
7คุกกี้และเทคโนโลยีติดตาม
atm66 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและมอบประสบการณ์ที่ดีที่สุดแก่ท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และการประมวลผลธุรกรรม ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน ข้อมูลที่เก็บรวบรวมเป็นแบบรวม (Aggregate) ไม่ระบุตัวตน
- คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน เพื่อมอบประสบการณ์ที่ปรับแต่งได้
- คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อวัดประสิทธิภาพของแคมเปญและแสดงเนื้อหาที่เกี่ยวข้อง ต้องได้รับความยินยอมจากท่านก่อนเสมอ
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้บนเว็บไซต์ หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม atm66
8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ต่าง ๆ ที่ atm66 พร้อมให้การสนับสนุนอย่างเต็มที่ดังนี้
สิทธิ์ในการเข้าถึงข้อมูล
ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ atm66 เก็บรวบรวมไว้เกี่ยวกับท่านได้ทุกเมื่อ
สิทธิ์ในการแก้ไขข้อมูล
ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยให้เป็นปัจจุบัน
สิทธิ์ในการลบข้อมูล
ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
สิทธิ์ในการระงับการใช้ข้อมูล
ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในบางกรณีที่กฎหมายกำหนด
สิทธิ์ในการพกพาข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อส่งต่อให้ผู้ให้บริการรายอื่น
สิทธิ์ในการคัดค้านการประมวลผล
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์อันชอบธรรมในบางกรณี
หากท่านต้องการใช้สิทธิ์ใด ๆ ข้างต้น สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ atm66 ได้ที่อีเมล [email protected] เราจะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ
ในกรณีที่ท่านเห็นว่า atm66 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
9การถ่ายโอนข้อมูลระหว่างประเทศ
ในบางกรณี atm66 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์ระดับโลก ในกรณีเช่นนี้ atm66 จะดำเนินการตามมาตรการดังต่อไปนี้อย่างเคร่งครัด
- ถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอเท่านั้น
- ทำสัญญาการถ่ายโอนข้อมูล (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองที่เทียบเท่าหรือสูงกว่า PDPA
- แจ้งให้ท่านทราบและขอความยินยอมในกรณีที่กฎหมายกำหนด
atm66 ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของท่านในทุกกระบวนการ รวมถึงการถ่ายโอนข้อมูลข้ามพรมแดน เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในมาตรฐานเดียวกันไม่ว่าจะอยู่ที่ใดในโลก
10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
atm66 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยเราจะดำเนินการดังนี้เมื่อมีการเปลี่ยนแปลงที่สำคัญ
- อัปเดตวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของเอกสารนี้
- แจ้งเตือนผ่านระบบข้อความภายในแพลตฟอร์มและอีเมลสมาชิก
- ประกาศบนหน้าหลักของเว็บไซต์ atm66 ล่วงหน้าอย่างน้อย 7 วันสำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ
- ในกรณีที่การเปลี่ยนแปลงส่งผลต่อสิทธิ์ของท่านอย่างมีนัยสำคัญ เราจะขอความยินยอมใหม่จากท่าน
การใช้งานแพลตฟอร์ม atm66 ต่อเนื่องหลังจากนโยบายฉบับแก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น เราแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นประจำเพื่อรับทราบข้อมูลล่าสุด
11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของ atm66 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (ระบุหัวข้อ: PDPA / ข้อมูลส่วนบุคคล)
- ไลฟ์แชท: ผ่านแพลตฟอร์ม atm66 โดยตรง ให้บริการทุกวัน 06:00 – 02:00 น. (GMT+7)
- LINE Official: ของ atm66 พร้อมแจ้งว่าต้องการติดต่อเรื่องข้อมูลส่วนบุคคล
- Telegram: ช่องทาง Telegram อย่างเป็นทางการของ atm66
เราจะดำเนินการตรวจสอบคำขอและตอบกลับท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ สำหรับคำขอที่มีความซับซ้อนอาจใช้เวลาสูงสุด 90 วัน โดยเราจะแจ้งให้ท่านทราบล่วงหน้าหากจำเป็น
เพื่อการดำเนินการที่รวดเร็วที่สุด กรุณาระบุชื่อบัญชีสมาชิก ประเภทคำขอ และรายละเอียดที่เกี่ยวข้องในการติดต่อครั้งแรกด้วย
มั่นใจในความปลอดภัย พร้อมสัมผัสประสบการณ์คาสิโนระดับพรีเมียม
atm66 ปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านตามมาตรฐาน PDPA พร้อมให้บริการสล็อต บาคาร่า แทงบอล รูเล็ต และอีกมากมาย ด้วยระบบที่ปลอดภัย รวดเร็ว รองรับทุกธนาคารไทย สำหรับสมาชิกอายุ 20 ปีขึ้นไปเท่านั้น
บริการสำหรับผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น | กรุณาเล่นอย่างมีความรับผิดชอบ