นโยบายความเป็นส่วนตัว
aim789

01 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย aim789 ("บริษัทฯ" หรือ "เรา") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้เยี่ยมชมแพลตฟอร์ม aim789 ซึ่งให้บริการที่ https://aim789.net และช่องทางดิจิทัลที่เกี่ยวข้องทั้งหมด

aim789 ดำเนินการภายใต้กรอบกฎหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล เราถือว่าความเป็นส่วนตัวของสมาชิกเป็นสิทธิ์ขั้นพื้นฐานที่ต้องได้รับการเคารพและปกป้องอย่างเคร่งครัด ไม่ใช่เพียงพันธะทางกฎหมายเท่านั้น

นโยบายฉบับนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทุกประเภทที่ aim789 ดำเนินการ ทั้งสำหรับสมาชิกที่ลงทะเบียนแล้ว ผู้ที่กำลังพิจารณาสมัคร และผู้เยี่ยมชมทั่วไปที่เข้าถึงเว็บไซต์ของเรา การใช้งานแพลตฟอร์ม aim789 ต่อเนื่องถือว่าท่านรับทราบและยินยอมตามนโยบายฉบับนี้

02 ข้อมูลที่เราเก็บรวบรวม

aim789 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้

03 วัตถุประสงค์การใช้ข้อมูล

aim789 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและชอบธรรมเท่านั้น โดยไม่นำข้อมูลไปใช้ในลักษณะที่ขัดกับความคาดหวังอันสมเหตุสมผลของเจ้าของข้อมูล วัตถุประสงค์หลักมีดังนี้

• การให้บริการหลัก: ยืนยันตัวตน จัดการบัญชีสมาชิก ดำเนินการฝาก-ถอน และให้บริการเกมทุกประเภทบนแพลตฟอร์ม aim789
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนด KYC (Know Your Customer) และ AML (Anti-Money Laundering) ตามมาตรฐานสากล
• ความปลอดภัยของแพลตฟอร์ม: ตรวจจับและป้องกันการทุจริต การเข้าถึงที่ไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การสื่อสารและซัพพอร์ต: ตอบคำถาม จัดการข้อร้องเรียน และส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่นและแก้ไขปัญหาทางเทคนิค
• การตลาดเฉพาะบุคคล: นำเสนอโปรโมชันและโบนัสที่เหมาะสมกับรูปแบบการเล่นของท่าน โดยท่านสามารถปฏิเสธได้ตลอดเวลา
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีความเสี่ยงด้านการพนันติด

04 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 aim789 ต้องมีฐานทางกฎหมายที่ชัดเจนสำหรับการประมวลผลข้อมูลส่วนบุคคลทุกประเภท โดยเราอ้างอิงฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการตลาดผ่านอีเมล การส่งการแจ้งเตือนโปรโมชัน และการประมวลผลข้อมูลที่ไม่จำเป็นต่อการให้บริการหลัก ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): ข้อมูลที่จำเป็นสำหรับการลงทะเบียน การยืนยันตัวตน การฝาก-ถอน และการให้บริการเกมตามที่ตกลงกัน
• พันธะทางกฎหมาย (Legal Obligation): การปฏิบัติตาม KYC/AML การรายงานธุรกรรมต้องสงสัย และการให้ข้อมูลแก่หน่วยงานกำกับดูแลตามคำสั่งของกฎหมาย
• ประโยชน์โดยชอบธรรม (Legitimate Interest): การรักษาความปลอดภัยของแพลตฟอร์ม การตรวจจับการทุจริต และการวิเคราะห์เพื่อปรับปรุงบริการ โดยไม่ละเมิดสิทธิ์ขั้นพื้นฐานของท่าน

05 การเปิดเผยข้อมูลต่อบุคคลที่สาม

aim789 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่เราอาจเปิดเผยข้อมูลอย่างจำกัดและจำเป็น ดังนี้

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการโครงสร้างพื้นฐาน IT ที่ลงนามในสัญญาการประมวลผลข้อมูลและมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากัน
• หน่วยงานของรัฐ: เมื่อมีคำสั่งทางกฎหมายที่ชอบด้วยกฎหมาย คำสั่งศาล หรือการร้องขอจากหน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)
• ผู้ตรวจสอบและที่ปรึกษา: ผู้ตรวจสอบบัญชีภายนอก ที่ปรึกษากฎหมาย และผู้เชี่ยวชาญด้านความปลอดภัยที่ผูกพันด้วยข้อตกลงรักษาความลับ
• การโอนกิจการ: ในกรณีที่มีการควบรวม โอน หรือเข้าซื้อกิจการ สมาชิกจะได้รับแจ้งล่วงหน้าและมีสิทธิ์ปฏิเสธการโอนข้อมูลของตน

06 คุกกี้และเทคโนโลยีติดตาม

aim789 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อยกระดับประสบการณ์การใช้งานและวิเคราะห์การใช้บริการ โดยแบ่งประเภทคุกกี้ที่เราใช้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบ รักษาสถานะ Session และฟีเจอร์ความปลอดภัย ไม่สามารถปิดใช้งานได้เนื่องจากจำเป็นต่อการทำงานของเว็บไซต์
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อทำความเข้าใจพฤติกรรมผู้เล่นและปรับปรุงแพลตฟอร์ม
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้จดจำความชอบและนำเสนอโปรโมชันที่ตรงใจ ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบการใช้งานหลัก
• คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าภาษา ขนาดตัวอักษร และการกำหนดค่าอื่นๆ ที่ท่านเลือกไว้เพื่อประสบการณ์ที่ต่อเนื่อง

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม aim789 ของท่าน

07 มาตรการความปลอดภัยของข้อมูล

aim789 ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับ-ส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ aim789 ถูกเข้ารหัสด้วยมาตรฐานสูงสุดตลอดเวลา
• การเข้ารหัสรหัสผ่าน: รหัสผ่านถูกจัดเก็บในรูปแบบ Hash ด้วยอัลกอริทึม bcrypt ไม่มีพนักงาน aim789 คนใดสามารถเข้าถึงรหัสผ่านจริงของท่านได้
• การยืนยันตัวตนสองชั้น (2FA): ระบบ 2FA ที่รองรับทั้ง OTP ทาง SMS และ Authenticator App เพื่อเพิ่มชั้นป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การตรวจสอบและแจ้งเตือนแบบเรียลไทม์: ระบบ AI ตรว จับพฤติกรรมผิดปกติและแจ้งเตือนทีมรักษาความปลอดภัยทันทีเมื่อพบความเสี่ยง
• การจำกัดการเข้าถึงข้อมูลภายใน: พนักงาน aim789 เข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูลและการกู้คืน: ข้อมูลถูกสำรองในหลายศูนย์ข้อมูลแบบเข้ารหัส พร้อมแผนกู้คืนระบบที่ทดสอบสม่ำเสมอเพื่อความต่อเนื่องของบริการ

08 ระยะเวลาการเก็บรักษาข้อมูล

aim789 เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด ตารางระยะเวลาการเก็บรักษาข้อมูลหลัก มีดังนี้

เมื่อพ้นระยะเวลาที่กำหนด aim789 จะดำเนินการลบหรือทำลายข้อมูลอย่างถาวรและปลอดภัย หรืออาจทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้เพื่อการวิเคราะห์ทางสถิติต่อไป

09 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ที่สำคัญเหนือข้อมูลส่วนบุคคลของตนเอง aim789 เคารพและสนับสนุนการใช้สิทธิ์เหล่านี้อย่างเต็มที่

10 การโอนข้อมูลระหว่างประเทศ

เนื่องจาก aim789 ใช้บริการโครงสร้างพื้นฐานระบบคลาวด์และผู้ให้บริการเกมระดับนานาชาติ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศนอกเหนือจากประเทศไทย aim789 ดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปอย่างปลอดภัยและสอดคล้องกับกฎหมาย

• ประเทศปลายทางที่รับข้อมูลต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานที่เพียงพอ aim789 จะใช้กลไกทางสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกการคุ้มครองอื่นที่เทียบเท่า
• ข้อมูลที่มีความอ่อนไหวสูง เช่น เอกสาร KYC จะถูกจัดเก็บในเซิร์ฟเวอร์ที่ตั้งในเอเชียตะวันออกเฉียงใต้เพื่อลดความเสี่ยงในการโอนข้อมูลข้ามทวีป

11 การคุ้มครองผู้เยาว์

aim789 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายและระเบียบที่เกี่ยวข้องกับการพนันออนไลน์ในประเทศไทย เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากผู้ปกครองหรือบุคคลที่รับผิดชอบดูแลผู้เยาว์เชื่อว่าบุตรหลานของตนได้ให้ข้อมูลส่วนบุคคลแก่ aim789 โดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงานของเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลโดยเร็วที่สุด

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

aim789 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนที่เกี่ยวข้องกับการคุ้มครองข้อมูลโดยเฉพาะ

• อีเมลฝ่าย DPO: [email protected] (ระบุหัวข้อ: "คำร้องข้อมูลส่วนบุคคล / PDPA Request")
• เวลาทำการ: ทีมงานพร้อมรับเรื่องและดำเนินการตอบกลับทุกวันตลอด 24 ชั่วโมง โดยไม่มีวันหยุด
• ระยะเวลาดำเนินการ: aim789 จะตอบกลับคำร้องด้านการคุ้มครองข้อมูลภายใน 30 วันนับจากวันที่ได้รับคำร้องที่ครบถ้วน
• หน่วยงานกำกับดูแล: หากท่านไม่พอใจกับการตอบกลับของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย