นโยบายความเป็นส่วนตัว ezx321 — การคุ้มครองข้อมูลสมาชิกตามมาตรฐาน PDPA

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย ezx321 เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนตัวของสมาชิกและผู้เยี่ยมชมเว็บไซต์ ezx321.club ทั้งหมด โดยสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้ใช้บังคับกับการใช้งานทั้งหมดบน ezx321 ไม่ว่าจะผ่านช่องทางใด ทั้งเว็บเบราว์เซอร์บนคอมพิวเตอร์ มือถือ หรืออุปกรณ์อื่นๆ การเข้าใช้งานแพลตฟอร์มใดๆ ของ ezx321 ถือว่าท่านรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

ezx321 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่ครบถ้วนและปลอดภัย แบ่งออกเป็นหมวดหมู่ดังนี้:

เราจะไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือมุมมองทางการเมือง เว้นแต่กฎหมายกำหนดให้ต้องเก็บ

ezx321 ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันต่างๆ
• ความปลอดภัยของบัญชี: ตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต ป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย: ดำเนินการ KYC ตรวจสอบอายุ 20 ปีขึ้นไป และรายงานที่กฎหมายกำหนด
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• การสื่อสาร: แจ้งข่าวสาร โปรโมชั่น และการอัปเดตระบบที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอม)
• การแก้ปัญหา: ตอบสนองคำร้องเรียน ข้อพิพาท และการขอรับบริการจากทีมซัพพอร์ต

ตาม PDPA ezx321 ประมวลผลข้อมูลส่วนตัวของสมาชิกบนฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สมาชิกให้ความยินยอมอย่างชัดแจ้งในขั้นตอนสมัครสมาชิกสำหรับการรับการสื่อสารทางการตลาด
• การปฏิบัติตามสัญญา (Contract): จำเป็นต้องประมวลผลข้อมูลเพื่อให้บริการตามที่สมาชิกร้องขอ
• ผลประโยชน์โดยชอบธรรม (Legitimate Interests): การป้องกันการฉ้อโกงและการปกป้องความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย (Legal Obligation): การตรวจสอบ KYC ป้องกันการฟอกเงิน และการรายงานตามที่กฎหมายไทยกำหนด

ezx321 ไม่ขาย ไม่แลกเปลี่ยน และไม่ให้เช่าข้อมูลส่วนตัวของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ช่วยเราให้บริการ เช่น ระบบประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และโครงสร้างพื้นฐานด้าน IT โดยผู้รับข้อมูลเหล่านี้ต้องลงนามสัญญาไม่เปิดเผยข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานรัฐตามกฎหมายที่บังคับใช้
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องแชร์ข้อมูลกับสถาบันการเงินเพื่อยืนยันธุรกรรมที่น่าสงสัย

ในบางกรณี ezx321 อาจจำเป็นต้องโอนข้อมูลส่วนตัวของสมาชิกไปยังประเทศอื่น เช่น สำหรับโครงสร้างพื้นฐาน Cloud หรือระบบป้องกันความปลอดภัยระดับสากล ในกรณีดังกล่าว เราจะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าประเทศไทย
• มีสัญญาการประมวลผลข้อมูลที่เพียงพอกับคู่สัญญาในต่างประเทศ
• ดำเนินการตามข้อกำหนดของ PDPA มาตรา 29 ว่าด้วยการส่งข้อมูลระหว่างประเทศ

ezx321 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไข การเปิดเผย หรือการทำลาย ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การแฮชรหัสผ่านด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม (bcrypt)
• การควบคุมการเข้าถึงข้อมูลตามบทบาท (Role-Based Access Control)
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
• ระบบตรวจจับการบุกรุกแบบ Real-time (IDS/IPS)
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนจากเหตุฉุกเฉิน

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยได้ 100% หากสมาชิกพบว่าบัญชีของตนอาจถูกละเมิด กรุณาติดต่อทีมซัพพอร์ต ezx321 ทันที

ezx321 จะเก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดอายุการใช้งานบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีนับจากวันทำรายการ (ตามกฎหมายบัญชีไทย)
• บันทึกการสื่อสารกับซัพพอร์ต: 3 ปีนับจากวันติดต่อ
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังปิดบัญชี (ตาม พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน)
• ข้อมูลทางเทคนิคและ Log Files: 12 เดือน

เมื่อครบระยะเวลาที่กำหนด หรือเมื่อสมาชิกขอลบข้อมูล ezx321 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยเร็วที่สุดเท่าที่ทำได้ภายใต้ข้อจำกัดทางกฎหมาย

ezx321 ใช้ Cookies และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน Cookies ที่เราใช้แบ่งเป็น 4 ประเภท:

• Strictly Necessary Cookies: จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• Performance Cookies: เก็บข้อมูลเชิงสถิติเพื่อวิเคราะห์การใช้งาน ช่วยปรับปรุงประสิทธิภาพเว็บไซต์
• Functional Cookies: จดจำการตั้งค่าของสมาชิก เช่น ภาษา ธีม และการตั้งค่าส่วนตัว
• Marketing Cookies: ใช้สำหรับการนำเสนอโปรโมชั่นที่เกี่ยวข้อง เปิดใช้ได้เฉพาะเมื่อได้รับความยินยอมจากสมาชิก

สมาชิกสามารถจัดการ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิด Strictly Necessary Cookies อาจทำให้บางฟีเจอร์ของ ezx321 ไม่ทำงานตามปกติ

ในฐานะเจ้าของข้อมูล สมาชิก ezx321 มีสิทธิ์ตาม PDPA ดังต่อไปนี้:

• สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอรับสำเนาข้อมูลส่วนตัวที่ ezx321 เก็บรักษาไว้
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บรักษาต่อไป
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอจำกัดการใช้ข้อมูลในระหว่างการตรวจสอบข้อพิพาท
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์โอนถ่ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ทุกเวลา โดยไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้ว

ezx321 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งสมาชิกผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนบนหน้าเว็บไซต์หรือการส่งข้อความผ่านช่องทางที่ลงทะเบียนไว้

วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนคือวันที่นโยบายฉบับปัจจุบันมีผลบังคับใช้ การใช้บริการต่อเนื่องหลังจากวันดังกล่าวถือว่าสมาชิกยอมรับนโยบายที่ปรับปรุงแล้ว

หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ezx321 ได้โดยตรง:

หากท่านเชื่อว่า ezx321 ประมวลผลข้อมูลส่วนตัวของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้ตามขั้นตอนที่กำหนด