นโยบายความเป็นส่วนตัว ios97

01คำนิยามและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวทางของ ios97 ในการเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย และโอนข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานแพลตฟอร์ม ios97 ทุกราย ไม่ว่าจะเข้าถึงผ่านเว็บไซต์ ios97.bio หรือช่องทางดิจิทัลอื่นๆ ที่เกี่ยวข้อง

ในนโยบายฉบับนี้ คำต่อไปนี้มีความหมายดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม
• "การประมวลผล" หมายถึง การกระทำใดๆ ที่กระทำต่อข้อมูลส่วนบุคคล ทั้งการเก็บ ใช้ แก้ไข ลบ หรือเปิดเผย
• "เจ้าของข้อมูล" หมายถึง สมาชิกหรือผู้ใช้งาน ios97 ที่ข้อมูลส่วนบุคคลนั้นเป็นของ
• "ผู้ควบคุมข้อมูล" หมายถึง ios97 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล

นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคนที่ใช้งานแพลตฟอร์ม ios97 รวมถึงผู้ที่กำลังสมัครสมาชิก ผู้เยี่ยมชมเว็บไซต์ และผู้ที่ติดต่อทีมบริการลูกค้าของเรา

02ข้อมูลที่เราเก็บรวบรวม

ios97 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพ ปลอดภัย และถูกกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่อไปนี้

03วัตถุประสงค์ในการใช้ข้อมูล

ios97 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้ฐานทางกฎหมายที่ถูกต้องเท่านั้น โดยวัตถุประสงค์หลักมีดังนี้

• การให้บริการและบริหารบัญชี — สร้างและจัดการบัญชีผู้ใช้ ดำเนินการฝาก-ถอนเงิน อนุมัติโบนัส และให้บริการเกมเดิมพันทุกประเภท
• การยืนยันตัวตนและป้องกันการฉ้อโกง — ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตน และตรวจจับกิจกรรมที่ผิดปกติหรือเป็นการฉ้อโกง
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดด้านการต่อต้านการฟอกเงิน (AML) และกฎหมาย KYC ที่บังคับใช้
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการตลาด — แจ้งโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (สมาชิกสามารถยกเลิกการรับได้ตลอดเวลา)
• การบริการลูกค้า — ตอบคำถาม แก้ไขปัญหา และจัดการข้อร้องเรียนของสมาชิก
• การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือด้านการควบคุมการเล่นพนัน

04การเปิดเผยข้อมูลแก่บุคคลที่สาม

ios97 ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต — บริษัทประมวลผลการชำระเงิน ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการซอฟต์แวร์เกม ที่ผ่านการตรวจสอบความปลอดภัยและลงนามในสัญญาคุ้มครองข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง — เพื่อป้องกัน ตรวจจับ หรือรายงานกิจกรรมที่ผิดกฎหมายหรือฉ้อโกง
• การโอนกิจการ — ในกรณีที่มีการควบรวมกิจการ โดยสมาชิกจะได้รับการแจ้งล่วงหน้า

05คุกกี้และเทคโนโลยีติดตาม

แพลตฟอร์ม ios97 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งานและปรับปรุงบริการ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้จำเป็น (Strictly Necessary) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional) — จดจำการตั้งค่าของสมาชิก เช่น ภาษา และการปรับแต่งส่วนตัว เพื่อประสบการณ์การใช้งานที่ดียิ่งขึ้น
• คุกกี้วิเคราะห์ (Analytics) — รวบรวมข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อให้เราปรับปรุงแพลตฟอร์มได้อย่างตรงจุด
• คุกกี้การตลาด (Marketing) — ใช้เพื่อแสดงโฆษณาและโปรโมชั่นที่ตรงกับความสนใจของสมาชิก สามารถปฏิเสธได้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้การทำงานของแพลตฟอร์มไม่สมบูรณ์

06ความปลอดภัยของข้อมูล

ios97 ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การจัดเก็บรหัสผ่านด้วยอัลกอริทึม hashing ที่แข็งแกร่ง ไม่มีการเก็บรหัสผ่านในรูปแบบข้อความธรรมดา
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication / 2FA) เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) และไฟร์วอลล์ขั้นสูง
• การทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่เท่านั้น
• การสำรองข้อมูลอย่างสม่ำเสมอและการกู้คืนข้อมูลในกรณีฉุกเฉิน

07สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก ios97 มีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ ios97 ผ่านอีเมล [email protected] เราจะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

08การเก็บรักษาและการลบข้อมูล

ios97 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาเก็บรักษา ios97 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย (Anonymization) ตามมาตรฐานความปลอดภัยสากล

09การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ios97 อาจต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของสมาชิกในต่างประเทศ เช่น เซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการระบบที่ตั้งอยู่ในประเทศอื่น เราดำเนินการโอนข้อมูลระหว่างประเทศโดยยึดมาตรการต่อไปนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เหมาะสม

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ios97 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา โดยเราจะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• ประกาศบนหน้าเว็บไซต์หลัก ios97.bio อย่างชัดเจน
• การแจ้งเตือนผ่านระบบภายในแพลตฟอร์มเมื่อสมาชิกเข้าสู่ระบบ
• อีเมลแจ้งเตือนสำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ

การที่สมาชิกยังคงใช้งานแพลตฟอร์ม ios97 ต่อไปหลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้ ถือว่าสมาชิกได้รับทราบและยอมรับการเปลี่ยนแปลงนั้นแล้ว เราแนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะ

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ios97 ได้ตามช่องทางต่อไปนี้

• อีเมล: [email protected]
• เรื่อง: แจ้งหัวข้ออีเมลว่า "PDPA - คำร้องข้อมูลส่วนบุคคล"
• เวลาให้บริการ: 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง