นโยบายความเป็นส่วนตัว evs168 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย evs168 ("ผู้ควบคุมข้อมูล", "เรา", "บริษัท") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ evs168 ("เจ้าของข้อมูล", "สมาชิก", "ท่าน")

evs168 ดำเนินการสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลสากลที่เกี่ยวข้อง การใช้งานแพลตฟอร์ม evs168 ถือว่าท่านได้อ่าน เข้าใจ และให้ความยินยอมต่อนโยบายฉบับนี้

หากท่านมีอายุต่ำกว่า 20 ปี ท่านไม่มีสิทธิ์ใช้บริการ evs168 และข้อมูลของท่านจะถูกลบออกทันทีเมื่อตรวจพบ อายุ 20 ปีขึ้นไปเท่านั้น

evs168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลากหลายช่องทาง โดยแบ่งประเภทข้อมูลดังนี้

evs168 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรอง เช่น TrueMoney Wallet และ PromptPay ซึ่งมีระบบรักษาความปลอดภัยของตนเอง

evs168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนผ่านระบบ OTP
• การดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงินที่เกี่ยวข้องกับการใช้บริการ evs168
• การให้บริการซัพพอร์ตและการแก้ไขปัญหาด้านเทคนิคหรือบัญชีของสมาชิก
• การปฏิบัติตามกฎหมายและข้อกำหนดด้านการตรวจสอบตัวตน (KYC) และการป้องกันการฟอกเงิน (AML)
• การส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้องกับบริการ evs168 (ท่านสามารถยกเลิกได้ตลอดเวลา)
• การวิเคราะห์และพัฒนาประสบการณ์การใช้งานบนแพลตฟอร์ม evs168 ให้ดียิ่งขึ้น
• การตรวจจับและป้องกันการฉ้อโกง กิจกรรมที่น่าสงสัย และการละเมิดข้อกำหนด

evs168 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตามพระราชบัญญัติ PDPA

• ความจำเป็นตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่สมาชิกร้องขอ เช่น การสร้างบัญชีและดำเนินธุรกรรม
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามข้อกำหนด KYC, AML และกฎหมายอื่นที่เกี่ยวข้อง
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests): การตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• ความยินยอม (Consent): การส่งการสื่อสารทางการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

evs168 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, ธนาคารไทย เพื่อดำเนินการธุรกรรมทางการเงิน ผู้ให้บริการเหล่านี้มีหน้าที่รักษาความลับของข้อมูล
• ผู้ให้บริการซอฟต์แวร์เกม: ค่ายเกมพันธมิตรอาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานกำกับดูแล evs168 มีหน้าที่ตามกฎหมายในการเปิดเผยข้อมูลที่ร้องขอ
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud และ Server ที่ผ่านการรับรองความปลอดภัยและมีข้อตกลงการประมวลผลข้อมูลกับ evs168

ในทุกกรณีที่เปิดเผยข้อมูล evs168 จะดำเนินการเพียงเท่าที่จำเป็นและกำหนดให้บุคคลที่สามรักษาความลับของข้อมูลตามมาตรฐานที่เทียบเท่ากับ evs168

evs168 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น

• ข้อมูลบัญชีสมาชิกและข้อมูลตัวตน: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน บวก 5 ปีหลังปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมาย
• ประวัติธุรกรรมทางการเงิน: 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• บันทึกการสื่อสารกับซัพพอร์ต: 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลการใช้งาน (Log Files): 12 เดือน เพื่อวัตถุประสงค์ด้านความปลอดภัย
• Cookies และข้อมูลการใช้งานเว็บไซต์: ตามอายุของ Cookie แต่ละประเภทที่ระบุไว้ในส่วน Cookies Policy

เมื่อหมดระยะเวลาการเก็บรักษา evs168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก evs168 มีสิทธิ์ดังต่อไปนี้ตาม PDPA

• สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ evs168 เก็บไว้เกี่ยวกับตัวท่านได้
• สิทธิ์แก้ไขข้อมูล (Right of Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อไปตามกฎหมาย
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้หยุดประมวลผลข้อมูลของท่านในบางกรณีชั่วคราว
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่ให้ไว้สำหรับวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
• สิทธิ์ร้องเรียน (Right to Complain): ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเชื่อว่าสิทธิ์ถูกละเมิด

การใช้สิทธิ์ข้างต้นสามารถทำได้โดยติดต่อทีมซัพพอร์ต evs168 หรืออีเมล [email protected] evs168 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

evs168 ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันบนเว็บไซต์เพื่อวัตถุประสงค์ต่างๆ โดยแบ่งประเภทดังนี้

• Cookies ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• Cookies เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงประสบการณ์การใช้งาน
• Cookies เพื่อความปลอดภัย (Security Cookies): ช่วยตรวจจับการเข้าสู่ระบบที่น่าสงสัยและปกป้องบัญชีสมาชิก
• Cookies เพื่อการตั้งค่า (Preference Cookies): จดจำการตั้งค่าที่ท่านเลือกไว้ เช่น ภาษา ธีม และการแสดงผล

ท่านสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ได้ตลอดเวลา การปิด Cookies บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์ evs168

evs168 ลงทุนอย่างจริงจังในการรักษาความปลอดภัยของข้อมูลสมาชิก โดยใช้มาตรการทั้งด้านเทคนิคและการบริหารจัดการ

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกอย่างที่รับ-ส่งระหว่างระบบ
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญในฐานข้อมูล
• ระบบ Firewall หลายชั้นและการตรวจสอบการเข้าถึงระบบตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในองค์กรตามหลัก Need-to-Know Basis
• การทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอในระบบที่แยกจากระบบหลัก

แม้ evs168 จะใช้มาตรการรักษาความปลอดภัยสูงสุด แต่ไม่มีระบบใดที่ปลอดภัย 100% ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูล evs168 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบภายในระยะเวลาที่กฎหมายกำหนด

evs168 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับกฎหมายที่เปลี่ยนแปลงหรือการปรับปรุงบริการ การเปลี่ยนแปลงสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์ม

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวหรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อ evs168 ได้ผ่านช่องทางต่อไปนี้