การคุ้มครองข้อมูลส่วนบุคคล ASG89

1บทนำและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ ASG89 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้เยี่ยมชมหรือสมาชิก ของแพลตฟอร์มคาสิโนออนไลน์ที่ asg89.cam รวมถึงบริการที่เกี่ยวข้องทั้งหมด

ASG89 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เราให้ความสำคัญสูงสุดกับการปฏิบัติตามกฎหมายดังกล่าว และมุ่งมั่นที่จะดำเนินการอย่างโปร่งใสในทุกขั้นตอนของการประมวลผลข้อมูล

นโยบายฉบับนี้ใช้บังคับกับสมาชิกทุกคนไม่ว่าจะอยู่ที่ใดในประเทศไทย ไม่ว่าจะเป็นกรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น อุดรธานี นครราชสีมา พัทยา หรือหาดใหญ่ รวมถึงสมาชิกที่เข้าถึงบริการผ่านอุปกรณ์มือถือหรือคอมพิวเตอร์ตั้งโต๊ะ

2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ASG89 เก็บรวบรวมข้อมูลของท่านหลายประเภทขึ้นอยู่กับลักษณะการใช้บริการ เราจะเก็บเฉพาะข้อมูลที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น และจะไม่เก็บข้อมูลมากกว่าที่กฎหมายอนุญาต

นอกจากนี้ ASG89 อาจเก็บข้อมูลทางเทคนิคเพิ่มเติม เช่น ข้อมูลคุกกี้ บันทึกการเข้าระบบ (Log Files) และข้อมูลพฤติกรรมการใช้งานเว็บไซต์ เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปรับปรุงบริการ

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ASG89 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส เราจะไม่นำข้อมูลไปใช้นอกเหนือจากวัตถุประสงค์ที่แจ้งไว้โดยไม่ได้รับความยินยอมจากท่านก่อน

1. การให้บริการและจัดการบัญชี — สมัครสมาชิก ยืนยันตัวตน ดูแลบัญชี และประมวลผลธุรกรรม
2. การปฏิบัติตามกฎหมาย — ดำเนินการตามข้อกำหนด KYC และ AML ตอบสนองต่อคำร้องของหน่วยงานรัฐ
3. ความปลอดภัยและการป้องกันการฉ้อโกง — ตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมายหรือน่าสงสัย
4. การสนับสนุนลูกค้า — ติดต่อสื่อสาร แก้ไขปัญหา และตอบคำถามของสมาชิก
5. การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
6. การตลาดและการสื่อสาร — ส่งข้อมูลโปรโมชัน ข่าวสาร และข้อเสนอพิเศษ (เฉพาะเมื่อท่านยินยอม)
7. การเล่นอย่างมีความรับผิดชอบ — ติดตามรูปแบบการเล่นเพื่อระบุความเสี่ยงและเสนอเครื่องมือช่วยเหลือ

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ทุกการประมวลผลข้อมูลต้องมีฐานทางกฎหมายรองรับ ASG89 อาศัยฐานทางกฎหมายดังต่อไปนี้:

• การปฏิบัติตามสัญญา (Contract Performance) — การประมวลผลข้อมูลที่จำเป็นต่อการให้บริการตามข้อตกลงระหว่าง ASG89 และสมาชิก เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
• พันธกรณีทางกฎหมาย (Legal Obligation) — การประมวลผลที่กฎหมายกำหนดให้ต้องดำเนินการ เช่น การปฏิบัติตามกฎหมาย AML และการรายงานต่อหน่วยงานที่มีอำนาจ
• ผลประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests) — การตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ
• ความยินยอม (Consent) — การส่งข้อมูลการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

ASG89 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น ดังนี้:

• ผู้ให้บริการที่ได้รับการว่าจ้าง (Service Providers) — บริษัทผู้ให้บริการระบบชำระเงิน ผู้ดูแลระบบคลาวด์ ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการซอฟต์แวร์เกม ซึ่งทั้งหมดลงนามในสัญญาการประมวลผลข้อมูลกับ ASG89 และต้องปฏิบัติตามมาตรฐานความปลอดภัยของเรา
• หน่วยงานรัฐและหน่วยงานบังคับใช้กฎหมาย — เมื่อมีคำสั่งทางกฎหมาย หมายศาล หรือกระบวนการทางกฎหมายที่ชอบด้วยกฎหมาย
• หน่วยงานป้องกันการฉ้อโกง — เพื่อตรวจสอบและป้องกันกิจกรรมฉ้อโกง การฟอกเงิน หรืออาชญากรรมทางการเงิน
• ผู้รับโอนกิจการ — ในกรณีที่มีการควบรวม การซื้อกิจการ หรือการโอนทรัพย์สินธุรกิจ โดยจะแจ้งท่านล่วงหน้า

6คุกกี้และเทคโนโลยีติดตามพฤติกรรม

ASG89 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์การใช้งานที่ดีที่สุดแก่ท่าน

คุกกี้ที่เราใช้แบ่งเป็น 4 ประเภทหลัก:

• คุกกี้ที่จำเป็น (Essential Cookies) — ทำให้เว็บไซต์ทำงานได้ตามปกติ เช่น การจดจำสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้หากต้องการใช้บริการ
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — รวบรวมข้อมูลสถิติการใช้งานเพื่อช่วยให้เราปรับปรุงเว็บไซต์ ข้อมูลเหล่านี้เป็นแบบรวม (Aggregate) ไม่สามารถระบุตัวบุคคลได้
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล เพื่อให้ประสบการณ์ใช้งานสอดคล้องกับความต้องการ
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจพฤติกรรมการใช้งานโดยรวม เพื่อพัฒนาผลิตภัณฑ์และบริการ

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้ฟังก์ชันบางส่วนของเว็บไซต์ไม่ทำงาน

7มาตรการรักษาความปลอดภัยข้อมูล

ASG89 ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่เราใช้งานครอบคลุมทั้งด้านเทคนิค การบริหารจัดการ และกายภาพ

• การเข้ารหัสข้อมูลด้วยโปรโตคอล TLS 1.3 / SSL สำหรับข้อมูลทุกประเภทที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูลด้วยมาตรฐาน AES-256
• การจำกัดการเข้าถึงข้อมูลตามหลัก Principle of Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• การตรวจสอบระบบและทดสอบความปลอดภ ัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) อย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบ (Disaster Recovery Plan)
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ
• การบันทึก Audit Log สำหรับการเข้าถึงข้อมูลสำคัญทุกครั้ง

8ระยะเวลาการเก็บรักษาข้อมูล

ASG89 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางหลักดังนี้:

เมื่อครบระยะเวลาการเก็บรักษา ASG89 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (Anonymize) หากยังคงจำเป็นต้องใช้ข้อมูลนั้นเพื่อวัตถุประสงค์ทางสถิติ

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์หลายประการที่ ASG89 พร้อมให้การสนับสนุนอย่างเต็มที่ ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 13

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access) — ขอดูข้อมูลส่วนบุคคลของท่านที่ ASG89 เก็บรักษาไว้ และขอสำเนาข้อมูลดังกล่าว
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification) — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
• สิทธิ์ในการลบข้อมูล (Right to Erasure) — ขอให้ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
• สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction) — ขอให้ระงับการประมวลผลข้อมูลในระหว่างที่มีการพิจารณาคำร้องของท่าน
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability) — ขอรับข้อมูลของท่านในรูปแบบที่เครื่องอ่านได้และโอนไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ในการคัดค้าน (Right to Object) — คัดค้านการประมวลผลข้อมูลที่อ้างฐานผลประโยชน์อันชอบด้วยกฎหมาย หรือเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent) — ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

10การโอนข้อมูลระหว่างประเทศ

ในการให้บริการแก่สมาชิก ASG89 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่าน นอกประเทศไทย เช่น บนเซิร์ฟเวอร์คลาวด์ที่ตั้งอยู่ในต่างประเทศ หรือผ่านผู้ให้บริการที่มีสำนักงานในหลายประเทศ

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ ASG89 จะดำเนินการดังนี้:

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำสัญญาการโอนข้อมูล (Data Transfer Agreement) กับผู้รับข้อมูลทุกราย
• ใช้มาตรการเพิ่มเติม เช่น Standard Contractual Clauses (SCCs) ตามความเหมาะสม
• แจ้งให้ท่านทราบเมื่อมีการโอนข้อมูลไปยังประเทศที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลยังไม่ได้รับรอง

11การคุ้มครองผู้เยาว์

ASG89 ให้บริการสำหรับ ผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เจตนาเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี

เรามีกระบวนการยืนยันอายุ (Age Verification) ในขั้นตอนการสมัครสมาชิกและการยืนยันตัวตน KYC เพื่อป้องกันผู้เยาว์จากการเข้าถึงบริการ หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันที และระงับบัญชีที่เกี่ยวข้อง

12การแก้ไขนโยบายความเป็นส่วนตัว

ASG89 อาจทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันจะแสดงไว้ที่ส่วนบนของหน้านี้เสมอ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ASG89 จะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม เช่น การส่งอีเมลแจ้งเตือน หรือการแสดงแบนเนอร์บนเว็บไซต์ ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ การที่ท่านยังคงใช้บริการต่อไปหลังจากนโยบายมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับปรับปรุงดังกล่าว

13การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุในนโยบายฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ASG89 ได้ดังนี้:

เราตั้งเป้าตอบกลับคำร้องทุกฉบับภายใน 30 วันทำการ หากท่านไม่พึงพอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการ คุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย