- ข้อมูลที่เราเก็บรวบรวม
- วัตถุประสงค์การใช้ข้อมูล
- ฐานทางกฎหมายในการประมวลผล
- การเปิดเผยข้อมูลแก่บุคคลที่สาม
- คุกกี้และเทคโนโลยีติดตาม
- การรักษาความปลอดภัยของข้อมูล
- ระยะเวลาการเก็บรักษาข้อมูล
- สิทธิ์ของเจ้าของข้อมูล
- การโอนข้อมูลระหว่างประเทศ
- ความเป็นส่วนตัวของผู้เยาว์
- การเปลี่ยนแปลงนโยบาย
- ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
Alpha7 ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและละเอียดอ่อน เราจึงมุ่งมั่นที่จะดำเนินการด้วยความโปร่งใส ซื่อสัตย์ และรับผิดชอบในทุกขั้นตอนที่เกี่ยวข้องกับข้อมูลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้ครอบคลุมการใช้งานเว็บไซต์ alpha7.cam และบริการที่เกี่ยวข้องทั้งหมด
นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การที่ท่านใช้บริการของ Alpha7 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใด กรุณาหยุดใช้บริการและติดต่อทีมงานเพื่อขอลบข้อมูลของท่าน
// 01
#01 ข้อมูลที่เราเก็บรวบรวม
Alpha7 เก็บรวบรวมข้อมูลของท่านเพียงเท่าที่จำเป็นสำหรับการให้บริการ ตรวจสอบตัวตน ป้องกันการทุจริต และปฏิบัติตามข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทดังนี้:
ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุล วันเดือนปีเกิด และที่อยู่
- หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับกระบวนการ KYC)
- หมายเลขโทรศัพท์และที่อยู่อีเมล
- ข้อมูลบัญชีธนาคารหรือกระเป๋าเงิน Crypto ที่ใช้ทำธุรกรรม
- รูปถ่ายหน้าตรงและภาพเอกสารยืนยันตัวตน
ข้อมูลที่เกิดจากการใช้บริการ
- ประวัติการเล่นเกม เดิมพัน ผลแพ้ชนะ และยอดธุรกรรม
- บันทึกการเข้าสู่ระบบ วันเวลา และ IP Address
- ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์ที่ใช้
- การตั้งค่าบัญชี การสื่อสารกับทีมบริการลูกค้า และบันทึกการร้องเรียน
ข้อมูลที่เก็บโดยอัตโนมัติ
- คุกกี้และ Local Storage เพื่อจดจำการตั้งค่าและปรับปรุงประสบการณ์ใช้งาน
- ข้อมูลตำแหน่งโดยประมาณจาก IP Address (ไม่ใช่ GPS)
- พฤติกรรมการเรียกดูหน้าเว็บและรูปแบบการคลิก
// 02
#02 วัตถุประสงค์การใช้ข้อมูล
Alpha7 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายดังต่อไปนี้:
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| สร้างและจัดการบัญชีสมาชิก | ชื่อ อีเมล โทรศัพท์ | การปฏิบัติตามสัญญา |
| ยืนยันตัวตน KYC และอายุ | เอกสารราชการ รูปถ่าย | พันธกรณีทางกฎหมาย |
| ประมวลผลการฝาก-ถอนเงิน | ข้อมูลธนาคาร / Crypto | การปฏิบัติตามสัญญา |
| ป้องกันการฉ้อโกงและ AML | ธุรกรรม IP Address พฤติกรรม | ประโยชน์โดยชอบด้วยกฎหมาย |
| บริการลูกค้าและแก้ปัญหา | ชื่อ ประวัติบัญชี การสื่อสาร | การปฏิบัติตามสัญญา |
| ส่งข้อมูลโปรโมชันและข่าวสาร | อีเมล โทรศัพท์ | ความยินยอม |
| วิเคราะห์และปรับปรุงแพลตฟอร์ม | ข้อมูลการใช้งาน คุกกี้ | ประโยชน์โดยชอบด้วยกฎหมาย |
// 03
#03 ฐานทางกฎหมายในการประมวลผล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) Alpha7 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:
- การปฏิบัติตามสัญญา: เมื่อการประมวลผลข้อมูลจำเป็นต่อการให้บริการตามที่ท่านร้องขอ เช่น การสร้างบัญชีและการทำธุรกรรม
- พันธกรณีทางกฎหมาย: เมื่อ Alpha7 จำเป็นต้องปฏิบัติตามกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง เช่น กฎหมาย AML และ KYC
- ประโยชน์โดยชอบด้วยกฎหมาย: เมื่อ Alpha7 มีประโยชน์อันชอบด้วยกฎหมาย เช่น การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ
- ความยินยอม: เมื่อท่านได้ให้ความยินยอมอย่างชัดเจน เช่น การรับข้อมูลทางการตลาด ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
// 04
#04 การเปิดเผยข้อมูลแก่บุคคลที่สาม
Alpha7 ไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:
ผู้ให้บริการที่ได้รับการแต่งตั้ง
Alpha7 อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานในนามของเรา ได้แก่ ผู้ให้บริการการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐาน ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาไม่ให้ใช้ข้อมูลของท่านนอกเหนือจากที่ Alpha7 กำหนด
หน่วยงานบังคับใช้กฎหมาย
Alpha7 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย หรือเมื่อจำเป็นต้องปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) หรือกฎหมายอื่นที่เกี่ยวข้อง
การโอนกิจการ
ในกรณีที่มีการควบรวม จำหน่าย หรือโอนกิจการของ Alpha7 ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังผู้รับโอนกิจการ ซึ่งจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวนี้ต่อไป
// 05
#05 คุกกี้และเทคโนโลยีติดตาม
Alpha7 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ขนาดเล็กที่จัดเก็บบนอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น (Essential) | การเข้าสู่ระบบ ความปลอดภัย Session | จนกว่าจะปิด Session |
| คุกกี้การทำงาน (Functional) | จดจำภาษา ธีม การตั้งค่าส่วนตัว | 1 ปี |
| คุกกี้วิเคราะห์ (Analytics) | วัดประสิทธิภาพ ปรับปรุง UX | 6 เดือน |
| คุกกี้ความปลอดภัย (Security) | ตรวจจับพฤติกรรมผิดปกติ ป้องกันบอท | 30 วัน |
ท่านสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟีเจอร์ของ Alpha7 ทำงานไม่สมบูรณ์ คุกกี้วิเคราะห์และคุกกี้การทำงานสามารถปิดได้โดยไม่กระทบต่อการใช้งานหลัก
// 06
#06 การรักษาความปลอดภัยของข้อมูล
Alpha7 ลงทุนในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไข การเปิดเผย หรือการทำลายข้อมูล มาตรการที่เราใช้ประกอบด้วย:
- การเข้ารหัส TLS/SSL 256-bit: ข้อมูลทุกรายการที่ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสอย่างสมบูรณ์
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์ได้รับการเข้ารหัสทั้งในสภาวะนิ่ง (at rest) และระหว่างการส่ง (in transit)
- การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้บัญชี
- การตรวจสอบระบบเป็นประจำ: ทีมความปลอดภัยตรวจสอบและทดสอบระบบอย่างสม่ำเสมอเพื่อหาจุดอ่อน
- การควบคุมการเข้าถึง: พนักงาน Alpha7 เข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
- การสำรองข้อมูลและกู้คืน: ระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหายของข้อมูล
// 07
#07 ระยะเวลาการเก็บรักษาข้อมูล
Alpha7 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและ KYC | 5 ปีหลังปิดบัญชี | ข้อกำหนด AML และกฎหมายภาษี |
| ประวัติธุรกรรม | 5 ปีหลังทำรายการ | พันธกรณีทางกฎหมาย |
| บันทึกการสื่อสาร | 2 ปีหลังการติดต่อ | การแก้ไขข้อพิพาท |
| ข้อมูลการเล่นเกม | 3 ปีหลังการเล่น | การวิเคราะห์และปรับปรุงบริการ |
| คุกกี้และข้อมูลการใช้งาน | ตามที่ระบุในตารางคุกกี้ | ปรับปรุงประสบการณ์ใช้งาน |
| ข้อมูลการตลาด | จนกว่าท่านจะถอนความยินยอม | ตามความยินยอมของท่าน |
เมื่อพ้นระยะเวลาที่กำหนด Alpha7 จะลบหรือทำให้ข้อมูลของท่านเป็นนิรนามอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนได้ เพื่อให้มั่นใจว่าข้อมูลจะไม่ถูกนำไปใช้ในทางที่ไม่เหมาะสม
// 08
#08 สิทธิ์ของเจ้าของข้อมูล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง Alpha7 เคารพและพร้อมดำเนินการให้ท่านอย่างเต็มที่:
ในการใช้สิทธิ์ข้างต้น ท่านสามารถติดต่อทีมงาน Alpha7 ผ่านทางอีเมล [email protected] เราจะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในบางกรณีที่มีความซับซ้อน เราอาจขยายระยะเวลาออกได้อีก 60 วันโดยจะแจ้งให้ท่านทราบล่วงหน้า
// 09
#09 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี Alpha7 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เราดำเนินการโอนข้อมูลข้ามพรมแดนโดยยึดหลักการดังนี้:
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอเท่านั้น
- ใช้มาตรการคุ้มครองเพิ่มเติม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) เมื่อจำเป็น
- ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศมีมาตรการรักษาความปลอดภัยที่เทียบเคียงได้กับนโยบายนี้
- แจ้งให้ท่านทราบหากมีการโอนข้อมูลไปยังประเทศที่อาจมีระดับการคุ้มครองที่ต่างออกไป
// 10
#10 ความเป็นส่วนตัวของผู้เยาว์
Alpha7 ให้บริการสำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่อายุต่ำกว่า 20 ปี
กระบวนการยืนยันตัวตน (KYC) ของ Alpha7 ออกแบบมาเพื่อตรวจสอบอายุของสมาชิกทุกรายอย่างเข้มงวด การผ่านกระบวนการ KYC เป็นข้อกำหนดบังคับก่อนที่จะสามารถใช้บริการทางการเงินใดๆ บนแพลตฟอร์มได้
// 11
#11 การเปลี่ยนแปลงนโยบาย
Alpha7 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะ:
- แจ้งเตือนผ่านทางอีเมลที่ท่านลงทะเบียนไว้อย่างน้อย 14 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้
- แสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์ของเรา
- อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้
การที่ท่านยังคงใช้บริการ Alpha7 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วย กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน
// 12
#12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ Alpha7 ได้ดังนี้:
ภายใน 30 วันนับจากวันที่รับคำร้อง
ภาษาไทย และภาษาอังกฤษ
24 ชั่วโมง 7 วันต่อสัปดาห์