นโยบายความเป็นส่วนตัวของ ez333
การคุ้มครองข้อมูลส่วนบุคคลสมาชิกชาวไทย

1 ขอบเขตและคำนิยาม

นโยบายนี้ใช้บังคับกับบริการทั้งหมดที่ ez333 นำเสนอผ่านเว็บไซต์ ez333.asia รวมถึงบริการที่เกี่ยวข้องทั้งหมด คำและวลีสำคัญมีความหมายดังนี้

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามของ PDPA
• "การประมวลผล" หมายถึง การเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง เปิดเผย โอน หรือลบข้อมูลส่วนบุคคล
• "ผู้ควบคุมข้อมูล" หมายถึง ez333 ซึ่งเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูล
• "DPO" หมายถึง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ez333

2 ข้อมูลที่เราเก็บรวบรวม

ez333 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ ได้แก่

• ข้อมูลการลงทะเบียน: ชื่อ-นามสกุล วันเกิด เบอร์โทรศัพท์ อีเมล และข้อมูลที่อยู่
• ข้อมูลยืนยันตัวตน: สำเนาบัตรประชาชน หรือเอกสารราชการอื่นที่ใช้ KYC
• ข้อมูลทางการเงิน: ข้อมูลบัญชีธนาคาร เลขบัญชี PromptPay และประวัติธุรกรรม
• ข้อมูลการใช้งาน: ประวัติการเล่นเกม การเดิมพัน เวลาที่ใช้งาน และพฤติกรรมในแพลตฟอร์ม
• ข้อมูลอุปกรณ์: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, และข้อมูล Device ID
• ข้อมูลการสื่อสาร: บันทึกการติดต่อกับฝ่าย Support และเนื้อหาที่ท่านส่งมาหาเรา

เราไม่เก็บรวบรวมข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ เชื้อชาติ หรือความเชื่อทางศาสนา เว้นแต่จะได้รับความยินยอมจากท่านอย่างชัดเจนและมีความจำเป็นตามกฎหมาย

3 วัตถุประสงค์การใช้ข้อมูล

ez333 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี

• การยืนยันตัวตนและเปิดบัญชีสมาชิก (ฐาน: การปฏิบัติตามสัญญา)
• การประมวลผลธุรกรรมฝาก-ถอนเงิน (ฐาน: การปฏิบัติตามสัญญา)
• การปฏิบัติตามกฎหมาย AML/KYC และข้อกำหนดของหน่วยงานกำกับดูแล (ฐาน: หน้าที่ตามกฎหมาย)
• การป้องกันการฉ้อโกง การทุจริต และกิจกรรมที่ผิดกฎหมาย (ฐาน: ประโยชน์อันชอบธรรม)
• การส่งข้อมูลโปรโมชั่นและข่าวสารที่ท่านยินยอมรับ (ฐาน: ความยินยอม)
• การปรับปรุงและพัฒนาบริการของแพลตฟอร์ม (ฐาน: ประโยชน์อันชอบธรรม)
• การให้บริการลูกค้าและแก้ไขปัญหา (ฐาน: การปฏิบัติตามสัญญา)

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

ez333 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นขั้นต่ำเพื่อให้ท่านเข้าถึงเกมได้ ผู้ให้บริการเกมทุกรายผ่านการตรวจสอบและลงนามในสัญญาคุ้มครองข้อมูล
• ผู้ประมวลผลการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมทางการเงิน
• หน่วยงานบังคับใช้กฎหมาย: ตามคำสั่งของศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายไทย
• ผู้ให้บริการ IT และโครงสร้างพื้นฐาน: เฉพาะที่จำเป็นและภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด

5 ระยะเวลาการเก็บรักษาข้อมูล

ez333 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด แนวทางทั่วไปมีดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
• ข้อมูล KYC และการยืนยันตัวตน: อย่างน้อย 5 ปีหลังจากปิดบัญชี ตามกฎหมาย AML
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามกฎหมายบัญชีไทย
• บันทึกการสื่อสารกับฝ่าย Support: 2 ปีหลังจากการติดต่อครั้งสุดท้าย
• ข้อมูล Log และการใช้งาน: 1 ปี

เมื่อพ้นระยะเวลาที่กำหนด ez333 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

6 คุกกี้และเทคโนโลยีติดตาม

ez333 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็นประเภทต่างๆ ดังนี้

• คุกกี้จำเป็น (Essential): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ ปิดไม่ได้
• คุกกี้วิเคราะห์ (Analytics): เก็บข้อมูลการใช้งานเพื่อพัฒนาบริการ สามารถปฏิเสธได้
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าและภาษาของท่าน สามารถปฏิเสธได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน

7 สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ์ที่ ez333 เคารพและพร้อมดำเนินการตามคำขอดังต่อไปนี้

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ DPO ของ ez333 ที่ [email protected] เราจะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

8 ความปลอดภัยของข้อมูล

ez333 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการรั่วไหล ซึ่งรวมถึง

• การเข้ารหัสข้อมูลด้วย TLS/SSL ในทุกการส่งผ่านข้อมูล
• การเข้ารหัสฐานข้อมูลด้วย AES-256
• การควบคุมการเข้าถึงตามหลัก Least Privilege
• การตรวจสอบและทดสอบความปลอดภัยอย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลเป็นประจำ

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ez333 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ซึ่งอาจเกิดขึ้นในกรณีที่ผู้ให้บริการเกมหรือโครงสร้างพื้นฐานตั้งอยู่ในต่างประเทศ

ในกรณีดังกล่าว ez333 จะดำเนินการโอนข้อมูลเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ ตามมาตรา 28 แห่ง PDPA

10 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ DPO ของ ez333 ได้โดยตรง

• อีเมล: [email protected] (ระบุหัวข้อ: PDPA / ความเป็นส่วนตัว)
• ทีมงานพูดภาษาไทยพร้อมให้บริการ 24 ชั่วโมง 7 วัน
• ระยะเวลาตอบกลับ: ไม่เกิน 30 วันนับจากวันรับคำขอ

หากท่านไม่พอใจกับการตอบสนองของ ez333 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามช่องทางที่ PDPC กำหนด

ez333 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้ได้ตลอดเวลา การเปลี่ยนแปลงสาระสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าผ่านช่องทางที่เหมาะสม