นโยบายความเป็นส่วนตัว 123com

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 123com ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เก็บรักษา และเปิดเผยข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "ผู้ใช้", "ท่าน") ที่เข้าถึงและใช้บริการของ 123com ผ่านทางเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นๆ ที่บริษัทดำเนินการ

นโยบายนี้มีผลบังคับใช้กับผู้ใช้งานทุกท่านที่เข้าถึงแพลตฟอร์ม 123com ไม่ว่าจะเป็นการเข้าชมเว็บไซต์โดยทั่วไป การสมัครสมาชิก การเข้าสู่ระบบ หรือการทำธุรกรรมใดๆ ผ่านระบบของเรา ครอบคลุมทั้งสมาชิกในกรุงเทพมหานคร เชียงใหม่ ภูเก็ต ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา และทุกจังหวัดทั่วประเทศไทย

นโยบายนี้จัดทำขึ้นสอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้อย่างเต็มรูปแบบ เพื่อให้สมาชิกทุกท่านมั่นใจได้ว่าข้อมูลส่วนตัวของตนได้รับการดูแลตามมาตรฐานกฎหมายสูงสุด

123com เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับบริการที่ท่านใช้งาน โดยแบ่งออกเป็นประเภทหลักดังนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุลจริง หมายเลขบัตรประชาชน วันเกิด อายุ (ต้องมีอายุ 20 ปีขึ้นไป)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ อีเมล ID LINE หรือ Telegram
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร สาขา และประวัติธุรกรรมในระบบ
• เอกสารยืนยันตัวตน (KYC): สำเนาบัตรประชาชน สำเนาสมุดบัญชีธนาคาร และเอกสารอื่นที่จำเป็น
• ข้อมูลที่ท่านให้ผ่านแบบฟอร์มติดต่อ การส่งข้อความหาทีมซัพพอร์ต หรือการร้องเรียน

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้ เกมที่เล่น ยอดเดิมพัน และพฤติกรรมบนแพลตฟอร์ม
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ หมายเลข IP และตำแหน่งโดยประมาณ
• คุกกี้และ Local Storage: ข้อมูลที่จัดเก็บในอุปกรณ์เพื่อจดจำการตั้งค่าและปรับปรุงประสบการณ์
• Log Files: บันทึกการเข้าสู่ระบบ การออกจากระบบ และกิจกรรมทั้งหมดบนบัญชี

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากหน่วยงานตรวจสอบอิสระ
• ข้อมูลการป้องกันการฉ้อโกงจากผู้ให้บริการด้านความปลอดภัย
• ข้อมูลจากการเชื่อมต่อ Social Login (ถ้ามี)

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น และจะไม่เก็บข้อมูลที่อ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ศาสนา หรือความเชื่อทางการเมือง

123com ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้:

123com ไม่ขายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกไม่ว่ากรณีใดทั้งสิ้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามในกรณีที่จำเป็นดังต่อไปนี้:

4.1 ผู้ให้บริการที่เราไว้วางใจ

• ผู้ให้บริการระบบการชำระเงิน (PromptPay, TrueMoney, ธนาคารพาณิชย์ต่างๆ)
• ผู้ให้บริการระบบ KYC และยืนยันตัวตน
• ผู้ให้บริการระบบป้องกันการฉ้อโกงและความปลอดภัยทางไซเบอร์
• ผู้ให้บริการ Cloud Computing และโครงสร้างพื้นฐาน IT
• ผู้ให้บริการระบบส่งข้อความและการสื่อสาร (เช่น LINE API)

ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาที่เข้มงวดในการรักษาความลับและปกป้องข้อมูลของท่าน และห้ามใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุ

4.2 การเปิดเผยตามกฎหมาย

• เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานบังคับใช้กฎหมาย
• เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และรายงานธุรกรรมต้องสงสัย
• เพื่อปกป้องสิทธิ์และทรัพย์สินของ 123com หรือสมาชิกคนอื่น
• ในกรณีฉุกเฉินเพื่อป้องกันอันตรายต่อบุคคล

123com ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยคุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้:

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้จำเป็นอาจส่งผลให้ฟีเจอร์บางส่วนของแพลตฟอร์มไม่สามารถทำงานได้ตามปกติ

การรักษาความปลอดภัยของข้อมูลส่วนบุคคลของสมาชิกคือสิ่งสำคัญที่สุดสำหรับ 123com เราลงทุนในระบบความปลอดภัยอย่างต่อเนื่องเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องสูงสุด

• การเข้ารหัส SSL/TLS 256-bit: การรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐานสูงสุด
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญเช่นรหัสผ่านและข้อมูลทางการเงินถูกเข้ารหัสก่อนจัดเก็บในฐานข้อมูล
• การยืนยันตัวตนสองชั้น (2FA): ระบบ OTP ผ่านหมายเลขโทรศัพท์ที่ลงทะเบียน
• การตรวจสอบและ Log กิจกรรม: ระบบบันทึกและตรวจสอบกิจกรรมที่น่าสงสัยตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น
• การทดสอบช่องโหว่: เราดำเนินการทดสอบ Penetration Testing เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• Firewall และระบบ IDS/IPS: ป้องกันการบุกรุกและการโจมตีทางไซเบอร์

123com จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนได้ เพื่อให้มั่นใจว่าข้อมูลของท่านจะไม่ถูกนำไปใช้งานโดยไม่ได้รับอนุญาต

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 123com พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้อย่างเต็มที่:

• สิทธิ์ในการเข้าถึงข้อมูล: ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้เกี่ยวกับท่านได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล: หากข้อมูลของท่านไม่ถูกต้องหรือล้าสมัย ท่านมีสิทธิ์ขอให้เราแก้ไขให้ถูกต้อง
• สิทธิ์ในการลบข้อมูล: ท่านมีสิทธิ์ขอให้เราลบข้อมูลของท่าน เว้นแต่เราจำเป็นต้องเก็บไว้ตามกฎหมาย
• สิทธิ์ในการคัดค้านการประมวลผล: ท่านสามารถคัดค้านการที่เราใช้ข้อมูลของท่านเพื่อวัตถุประสงค์บางอย่างได้
• สิทธิ์ในการจำกัดการประมวลผล: ท่านสามารถขอให้เราระงับการใช้ข้อมูลของท่านชั่วคราวในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่สามารถนำไปใช้ต่อได้
• สิทธิ์ในการถอนความยินยอม: สำหรับการประมวลผลที่อาศัยความยินยอม ท่านสามารถถอนได้ทุกเมื่อโดยไม่มีผลย้อนหลัง
• สิทธิ์ในการร้องเรียน: ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเชื่อว่าสิทธิ์ของท่านถูกละเมิด

เนื่องจาก 123com ใช้โครงสร้างพื้นฐาน Cloud Computing และผู้ให้บริการเทคโนโลยีระดับนานาชาติ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย

เราดำเนินมาตรการดังต่อไปนี้เพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปอย่างปลอดภัยและเป็นไปตามกฎหมาย:

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอเท่านั้น
• ทำสัญญาคุ้มครองข้อมูลกับผู้ให้บริการทุกรายที่เกี่ยวข้องกับการรับ-ส่งข้อมูล
• ใช้กลไกการโอนข้อมูลที่ได้รับการรับรอง เช่น Standard Contractual Clauses (SCCs)
• ตรวจสอบมาตรฐานความปลอดภัยของผู้รับข้อมูลก่อนการโอนทุกครั้ง

123com ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 14 วัน ผ่านทางอีเมลที่ลงทะเบียนไว้ หรือการแจ้งเตือนบนหน้าเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะถูกแก้ไขทุกครั้งที่มีการเปลี่ยนแปลง
• การที่ท่านใช้บริการต่อไปหลังจากนโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น
• ท่านสามารถดูประวัติเวอร์ชันของนโยบายนี้ได้โดยติดต่อทีมงาน 123com

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ของเจ้าของข้อมูล หรือต้องการรายงานความกังวลด้านความเป็นส่วนตัว สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 123com ได้ผ่านช่องทางดังนี้:

• Live Chat: บนเว็บไซต์ 123com ตลอด 24 ชั่วโมง
• LINE Official Account: ช่องทางหลักสำหรับสมาชิกไทย
• Telegram: สำหรับผู้ที่ต้องการความเป็นส่วนตัวสูง
• อีเมล: [email protected] (ตอบกลับภายใน 3 วันทำการ)

เราพร้อมรับฟังและดำเนินการตามคำร้องของท่านอย่างรวดเร็วและโปร่งใส ทีมงาน DPO ของเราประกอบด้วยผู้เชี่ยวชาญด้านกฎหมายคุ้มครองข้อมูลที่พูดภาษาไทยและเข้าใจบริบทของผู้ใช้ชาวไทยอย่างแท้จริง