1zlot ปกป้องข้อมูลส่วนตัวของคุณ
อย่างโปร่งใสและปลอดภัย

1 บทนำและขอบเขตของนโยบาย

1zlot ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลส่วนบุคคลเป็นสิทธิ์พื้นฐานของผู้ใช้งานทุกคน เราจึงมุ่งมั่นดำเนินการด้านการคุ้มครองข้อมูลตามมาตรฐานสูงสุด เพื่อให้ผู้เล่นชาวไทยทุกคนสามารถวางใจได้ว่าข้อมูลของตนอยู่ในมือที่ปลอดภัย

นโยบายฉบับนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ 1zlot เก็บรวบรวม ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การฝาก-ถอนเงิน การเล่นเกม การติดต่อฝ่ายบริการลูกค้า หรือการใช้งานฟีเจอร์อื่นๆ บนแพลตฟอร์มของเรา

นโยบายนี้ใช้กับผู้ใช้งานที่เข้าถึง 1zlot จากทุกพื้นที่ของประเทศไทย ทั้งกรุงเทพมหานคร เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา และจังหวัดอื่นๆ ทั่วประเทศ

2 ข้อมูลที่เราเก็บรวบรวม

1zlot เก็บรวบรวมข้อมูลส่วนบุคคลในปริมาณที่จำเป็นและสมเหตุสมผลเท่านั้น โดยจำแนกประเภทข้อมูลได้ดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลตามบัตรประชาชน
• หมายเลขบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือที่ลงทะเบียนในไทย
• ที่อยู่อีเมลสำหรับการติดต่อและการแจ้งเตือน
• ที่อยู่จัดส่งหรือที่อยู่ปัจจุบัน (ถ้าจำเป็น)
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและรุ่นของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ และเส้นทางการนำทาง
• ข้อมูลเซสชันและล็อกการเข้าสู่ระบบ
• ประวัติการเดิมพันและประวัติธุรกรรม

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับการรับรอง
• ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay, K PLUS
• ข้อมูลการตรวจสอบจากระบบป้องกันการฉ้อโกงและการฟอกเงิน (AML)

3 วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

1zlot ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น เราไม่ขายข้อมูลส่วนบุคคลของผู้ใช้งานให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ ไม่ว่าในกรณีใดทั้งสิ้น

• การให้บริการหลัก: ดำเนินการสมัครสมาชิก เข้าสู่ระบบ ฝาก-ถอนเงิน และการเล่นเกม
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันความถูกต้องของข้อมูลผู้ใช้งาน
• การป้องกันการฉ้อโกง: ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการฟอกเงิน และความปลอดภัยของบัญชี
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ตอบโจทย์ผู้เล่นชาวไทย
• การสื่อสารทางการตลาด: แจ้งโปรโมชั่น โบนัส และข่าวสาร (เฉพาะผู้ที่ยินยอมรับการสื่อสารดังกล่าว)
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณการติดการพนันและเสนอความช่วยเหลือ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม PDPA พ.ศ. 2562 การประมวลผลข้อมูลส่วนบุคคลทุกประเภทต้องมีฐานทางกฎหมายรองรับ 1zlot ใช้ฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลของคุณ

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

1zlot ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจจำเป็นต้องแบ่งปันข้อมูลบางส่วนกับคู่ค้าที่ได้รับการคัดสรรอย่างเข้มงวด ภายใต้ข้อตกลงการประมวลผลข้อมูลที่ผูกพันทางกฎหมาย ดังนี้

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB เพื่อประมวลผลธุรกรรมทางการเงินของคุณ
• ผู้ให้บริการ KYC: บริษัทยืนยันตัวตนที่ได้รับการรับรองเพื่อตรวจสอบเอกสารและป้องกันการฉ้อโกง
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud Computing และโฮสติ้งที่ผ่านการรับรองด้านความปลอดภัย
• หน่วยงานกฎหมาย: ศาล หน่วยงานรัฐบาล หรือหน่วยงานกำกับดูแล เมื่อมีคำสั่งหรือข้อบังคับทางกฎหมาย

6 คุกกี้และเทคโนโลยีการติดตาม

แพลตฟอร์ม 1zlot ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน รักษาความปลอดภัยของเซสชัน และวิเคราะห์การใช้งานแพลตฟอร์ม

6.1 ประเภทของคุกกี้ที่ใช้

6.2 การจัดการคุกกี้

คุณสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วน ของแพลตฟอร์ม 1zlot ทำงานได้ไม่สมบูรณ์ คุกกี้ที่จำเป็นต่อการทำงาน ของระบบไม่สามารถปิดใช้งานได้เนื่องจากเป็นส่วนหนึ่งของโครงสร้างพื้นฐาน ด้านความปลอดภัย

7 การรักษาความปลอดภัยของข้อมูล

1zlot ลงทุนในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคล ของผู้ใช้งานทุกคนจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล การแก้ไข หรือการทำลายข้อมูล มาตรการที่เราใช้ได้แก่

• การเข้ารหัสข้อมูล: ใช้ TLS 1.3 และการเข้ารหัส AES-256 สำหรับข้อมูลทั้งในระหว่างการส่ง และขณะจัดเก็บ
• การพิสูจน์ตัวตนสองชั้น (2FA): บังคับใช้สำหรับการเข้าสู่ระบบของผู้ใช้งานและเจ้าหน้าที่ทุกคน
• ระบบ Firewall และ IDS: ตรวจจับและป้องกันการบุกรุกแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยประจำปี: ดำเนินการ Penetration Testing โดยทีมผู้เชี่ยวชาญภายนอกเป็นประจำ
• การควบคุมการเข้าถึงข้อมูล: เจ้าหน้าที่เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นต่อหน้าที่เท่านั้น
• แผนรับมือเหตุการณ์: มีขั้นตอนชัดเจนสำหรับการแจ้งเตือนผู้ใช้งานและหน่วยงานที่เกี่ยวข้อง หากเกิดการรั่วไหลของข้อมูล

8 ระยะเวลาการเก็บรักษาข้อมูล

1zlot เก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะในระยะเวลาที่จำเป็น ตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 1zlot จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถ ระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตาม PDPA พ.ศ. 2562 ดังต่อไปนี้ ซึ่ง 1zlot พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 1zlot ผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองต่อคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี 1zlot อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์ หรือบริษัทที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการโครงสร้างพื้นฐาน Cloud หรือระบบประมวลผลการชำระเงินระหว่างประเทศ

การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูล ที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับเดียวกับที่ PDPA กำหนด

11 การคุ้มครองเด็กและเยาวชน

หากเราพบว่ามีการเก็บข้อมูลของผู้ใช้งานที่อายุต่ำกว่า 20 ปี เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง หากผู้ปกครองหรือผู้แทนโดยชอบธรรมพบว่าเด็กหรือเยาวชนในความดูแล ได้ลงทะเบียนใช้บริการของ 1zlot กรุณาติดต่อเราได้ทันทีที่ อีเมล [email protected]

12 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

1zlot ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านอีเมล หรือการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์ม อย่างน้อย 30 วันก่อนการมีผลบังคับใช้ การใช้บริการต่อเนื่องหลังจากการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว