นโยบายความเป็นส่วนตัว expro8

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย expro8 ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายให้ท่าน ("เจ้าของข้อมูล" หรือ "ผู้ใช้") ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าใช้งานเว็บไซต์ แอปพลิเคชัน และบริการต่าง ๆ ของ expro8

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎหมาย ระเบียบ หรือแนวปฏิบัติที่เกี่ยวข้องอื่น ๆ ที่บังคับใช้กับการดำเนินงานของเรา

การที่ท่านเข้าถึงหรือใช้งานแพลตฟอร์ม expro8 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับนโยบายส่วนใดส่วนหนึ่ง กรุณายุติการใช้งานและติดต่อเราเพื่อขอใช้สิทธิ์ที่เกี่ยวข้อง

expro8 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งต่าง ๆ ดังนี้:

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด และข้อมูลประจำตัว
• ที่อยู่อีเมล หมายเลขโทรศัพท์
• ข้อมูลบัญชีธนาคารหรือช่องทางชำระเงิน (สำหรับการฝาก-ถอน)
• เอกสารยืนยันตัวตน (บัตรประชาชน พาสปอร์ต) ที่ส่งมาในกระบวนการ KYC
• ข้อมูลที่ท่านให้เมื่อติดต่อฝ่ายบริการลูกค้า

ข้อมูลที่เก็บอัตโนมัติ

• หมายเลข IP Address และข้อมูลอุปกรณ์ที่ใช้งาน
• ประวัติการเข้าถึงและกิจกรรมบนแพลตฟอร์ม
• ข้อมูลการเดิมพันและธุรกรรมทางการเงิน
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน
• ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ

expro8 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีผู้ใช้ ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่าง ๆ
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของผู้ใช้ตามกระบวนการ KYC เพื่อป้องกันการใช้งานโดยผู้เยาว์และการฉ้อโกง
• การประมวลผลธุรกรรม: บันทึกและดำเนินการธุรกรรมทางการเงินทั้งหมดอย่างถูกต้อง
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎหมายป้องกันการฟอกเงิน (AML)
• การสื่อสาร: ส่งการแจ้งเตือนที่จำเป็น ข้อมูลเกี่ยวกับบัญชี และโปรโมชั่นที่ท่านเลือกรับ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การรักษาความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การละเมิดความปลอดภัย และพฤติกรรมที่ผิดปกติ
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นและให้ความช่วยเหลือแก่ผู้ใช้ที่อาจมีความเสี่ยง

expro8 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลักตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ
• พันธะตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย PDPA, AML และกฎระเบียบที่บังคับใช้อื่น ๆ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการรักษาความปลอดภัย ป้องกันการฉ้อโกง และปรับปรุงบริการ

expro8 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้:

• ผู้ให้บริการภายใต้สัญญา: ผู้ให้บริการชำระเงิน ผู้พัฒนาเกม ผู้ให้บริการคลาวด์ และผู้ให้บริการด้านการยืนยันตัวตน KYC ที่ผูกพันด้วยข้อตกลงการรักษาความลับที่เข้มงวด
• การปฏิบัติตามกฎหมาย: เมื่อถูกกำหนดโดยกฎหมาย คำสั่งศาล หรือการร้องขอจากหน่วยงานรัฐบาลที่มีอำนาจ
• การป้องกันการฉ้อโกง: กับหน่วยงานป้องกันการฉ้อโกงและหน่วยงานบังคับใช้กฎหมายเพื่อปกป้องผู้ใช้และระบบ
• การโอนกิจการ: ในกรณีควบรวมกิจการ โดยเราจะแจ้งให้ท่านทราบล่วงหน้า

คู่ค้าและผู้ให้บริการทุกรายที่เราร่วมงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลในระดับเดียวกับเรา

expro8 ใช้มาตรการรักษาความปลอดภัยทั้งด้านเทคนิคและด้านองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• การควบคุมการเข้าถึงด้วยหลักสิทธิ์น้อยที่สุด (Principle of Least Privilege)
• ระบบ Two-Factor Authentication (2FA) สำหรับบัญชีผู้ดูแลระบบ
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการเฝ้าระวัง 24/7
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

expro8 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชีของท่านยังเปิดใช้งานอยู่
• ข้อมูลธุรกรรม: อย่างน้อย 5 ปี นับจากวันที่ทำธุรกรรม ตามข้อกำหนด AML
• เอกสาร KYC: อย่างน้อย 5 ปี นับจากวันที่ปิดบัญชี
• บันทึกการสื่อสาร: 2 ปี เพื่อวัตถุประสงค์การแก้ไขข้อพิพาท
• ข้อมูลคุกกี้และการวิเคราะห์: ไม่เกิน 13 เดือน

หลังจากครบกำหนดระยะเวลาการเก็บรักษา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานที่กำหนด

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่าง ๆ ภายใต้ PDPA ที่เราเคารพและพร้อมดำเนินการให้ท่านเสมอ:

ในการใช้สิทธิ์ดังกล่าว กรุณาส่งคำขอมาที่อีเมล [email protected] พร้อมระบุชื่อ-นามสกุล อีเมลที่ลงทะเบียน และสิทธิ์ที่ต้องการใช้ เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

expro8 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์การใช้งานของท่าน ประเภทของคุกกี้ที่เราใช้ ได้แก่:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์มเพื่อปรับปรุงบริการ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และธีมการแสดงผล
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับกิจกรรมที่น่าสงสัยและปกป้องบัญชีของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม ระยะเวลาการเก็บคุกกี้จะแตกต่างกันตามประเภท โดยทั่วไปไม่เกิน 13 เดือน

บริการของ expro8 มีไว้สำหรับ ผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่รับสมัครหรือจัดเก็บข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุและตัวตนของผู้ใช้ก่อนเปิดใช้งานบัญชี หากเราพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์ที่กำหนด เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจได้รับการประมวลผลหรือจัดเก็บในประเทศอื่น เช่น เมื่อเราใช้บริการคลาวด์หรือผู้ให้บริการในต่างประเทศ ในกรณีเช่นนี้ expro8 จะดำเนินการให้มั่นใจว่า:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาคุ้มครองข้อมูลที่เหมาะสมระหว่าง expro8 และผู้รับข้อมูล
• การโอนข้อมูลดำเนินการบนฐานทางกฎหมายที่ถูกต้องตาม PDPA
• ผู้รับข้อมูลปฏิบัติตามมาตรฐานความปลอดภัยในระดับที่เทียบเท่ากับเรา

ท่านสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ expro8 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: "คำขอด้านความเป็นส่วนตัว / PDPA Request")
• แชทสด: ผ่านแพลตฟอร์ม expro8 ตลอด 24 ชั่วโมง
• LINE OA: บริการภาษาไทยพร้อมให้ความช่วยเหลือ

เราจะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายระยะเวลาได้อีกไม่เกิน 60 วัน และจะแจ้งให้ท่านทราบล่วงหน้า

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย