นโยบายความเป็นส่วนตัว

1. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล

zz8 Casino ("บริษัท", "ผู้ควบคุมข้อมูล", "เรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับข้อมูลทั้งหมดที่เก็บรวบรวมผ่านเว็บไซต์ zz8.pro และบริการที่เกี่ยวข้อง

zz8 Casino มีนโยบายปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด โดยให้ความสำคัญกับสิทธิ์ ความปลอดภัย และความเป็นส่วนตัวของสมาชิกทุกท่านในฐานะที่เป็นหลักการพื้นฐานในการดำเนินธุรกิจ

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

zz8 Casino เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายกรณี ดังนี้:

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

zz8 Casino ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ — ดำเนินการลงทะเบียน ยืนยันตัวตน ประมวลผลธุรกรรม และให้บริการเกมแก่สมาชิก
• การรักษาความปลอดภัย — ตรวจจับและป้องกันการฉ้อฉล การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึง KYC/AML และการรายงานต่อหน่วยงานที่มีอำนาจ
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้เล่น
• การสื่อสารและซัพพอร์ต — ตอบสนองต่อคำขอ แก้ไขปัญหา และแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี
• การตลาดส่วนบุคคล — ส่งโปรโมชันและข้อเสนอที่เหมาะสมกับความสนใจของท่าน (เฉพาะกรณีที่ท่านยินยอม)
• การพนันอย่างมีความรับผิดชอบ — ติดตามและสนับสนุนการเล่นพนันที่ปลอดภัยและมีความรับผิดชอบ

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

zz8 Casino ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา — จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่าง zz8 Casino และสมาชิก
• พันธกรณีทางกฎหมาย — เพื่อปฏิบัติตาม PDPA, กฎหมาย AML, และข้อบังคับของหน่วยงานกำกับดูแล
• ประโยชน์อันชอบธรรม — เพื่อความปลอดภัยของแพลตฟอร์ม การป้องกันการทุจริต และการปรับปรุงบริการ
• ความยินยอม — สำหรับการสื่อสารทางการตลาดและ Cookies ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

zz8 Casino ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สาม อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลกับ:

• ผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay และธนาคารที่รองรับ เพื่อดำเนินการธุรกรรม
• ผู้พัฒนาเกม ที่จำเป็นต้องได้รับข้อมูลเพื่อให้บริการเกมและตรวจสอบ RTP
• ผู้ให้บริการโครงสร้างพื้นฐาน เช่น Cloud Computing, CDN และระบบรักษาความปลอดภัย
• หน่วยงานบังคับใช้กฎหมาย เมื่อมีคำสั่งศาลหรือข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม
• ที่ปรึกษาทางวิชาชีพ เช่น ผู้ตรวจสอบบัญชี ที่ปรึกษากฎหมาย ภายใต้ข้อตกลงการรักษาความลับ

ผู้ให้บริการที่สามทุกรายที่เราแบ่งปันข้อมูลด้วยต้องปฏิบัติตามมาตรฐานความปลอดภัยข้อมูลที่เรากำหนด และลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ก่อนเสมอ

6. Cookies และเทคโนโลยีติดตาม

zz8 Casino ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน Cookies ที่เราใช้แบ่งออกเป็นประเภทดังนี้:

• Cookies ที่จำเป็น — ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session และความปลอดภัย ไม่สามารถปิดได้
• Cookies เพื่อการวิเคราะห์ — ช่วยให้เราเข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงเว็บไซต์ ต้องการความยินยอม
• Cookies เพื่อความปลอดภัย — ตรวจจับการโจมตีทางไซเบอร์และพฤติกรรมที่น่าสงสัย
• Cookies เพื่อความชอบของผู้ใช้ — จดจำการตั้งค่า เช่น ภาษา และธีม

ท่านสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

7. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย โดยเฉพาะเมื่อเราใช้บริการ Cloud Computing หรือผู้ให้บริการเกมระหว่างประเทศ

เมื่อมีการโอนข้อมูลไปยังต่างประเทศ zz8 Casino จะดำเนินมาตรการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของไทย โดยอาจใช้กลไกต่างๆ เช่น Standard Contractual Clauses หรือการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

8. ระยะเวลาการเก็บรักษาข้อมูล

zz8 Casino จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีและยืนยันตัวตน (KYC) — เก็บไว้ตลอดอายุบัญชี บวก 5 ปีหลังปิดบัญชี
• ประวัติธุรกรรมทางการเงิน — เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนด AML
• ประวัติการเดิมพัน — เก็บไว้ 2 ปีหลังธุรกรรมสุดท้าย
• บันทึกการสื่อสารและซัพพอร์ต — เก็บไว้ 2 ปีหลังการปิดเรื่อง
• ข้อมูล Cookies และการวิเคราะห์ — เก็บไว้ไม่เกิน 13 เดือน

เมื่อพ้นระยะเวลาที่กำหนด zz8 Casino จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) เว้นแต่กฎหมายกำหนดให้เก็บต่อ

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ zz8 Casino ถือครอง:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ zz8 Casino ผ่านอีเมล [email protected] zz8 Casino จะตอบกลับภายใน 30 วัน

10. มาตรการรักษาความปลอดภัยของข้อมูล

zz8 Casino ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึง:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption)
• การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control)
• การบันทึกและตรวจสอบกิจกรรมที่น่าสงสัยแบบเรียลไทม์
• การทดสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่มีความเสี่ยงสูง zz8 Casino จะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงผ่านช่องทางที่ท่านลงทะเบียนไว้

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

zz8 Casino อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติทางธุรกิจ เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งท่านผ่าน SMS, อีเมล หรือประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน

วันที่ปรับปรุงล่าสุดจะระบุไว้ที่ด้านบนของนโยบายนี้เสมอ การที่ท่านยังคงใช้บริการหลังจากวันที่การเปลี่ยนแปลงมีผล ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ภายใต้ PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ zz8 Casino:

หากท่านเชื่อว่า zz8 Casino ไม่ได้ปฏิบัติตาม PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้เช่นกัน