การคุ้มครองข้อมูลส่วนบุคคล
1st888

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย 1st888 ("เรา", "แพลตฟอร์ม") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งาน ("ท่าน") ที่เข้าถึงบริการผ่านเว็บไซต์ 1st888.app และช่องทางที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎระเบียบที่เกี่ยวข้องซึ่งมีผลบังคับใช้ในเขตอำนาจที่ 1st888 ดำเนินกิจการ

การสมัครสมาชิก การเข้าสู่ระบบ หรือการใช้บริการใด ๆ ของ 1st888 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วน หากท่านไม่เห็นด้วยกับนโยบายข้อใด กรุณางดเว้นการใช้บริการและติดต่อฝ่ายสนับสนุนเพื่อขอข้อมูลเพิ่มเติม

1st888 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่ครบถ้วนและปลอดภัยแก่สมาชิก โดยแบ่งออกเป็นประเภทดังต่อไปนี้

1st888 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตในระบบของเราโดยตรง การชำระเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐานความปลอดภัยสูงสุด

1st888 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะตามวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการดำเนินธุรกิจเท่านั้น โดยฐานทางกฎหมายในการประมวลผลข้อมูลแต่ละประเภทมีดังนี้

• การยืนยันตัวตนและการเปิดบัญชี – เพื่อตรวจสอบว่าสมาชิกมีคุณสมบัติตามที่กำหนด รวมถึงการยืนยันอายุ (20 ปีขึ้นไป) ตามกฎหมาย
• การดำเนินธุรกรรมทางการเงิน – เพื่อประมวลผลการฝากเงิน ถอนเงิน และการโอนเงินให้ถูกต้องและปลอดภัย
• การให้บริการและพัฒนาแพลตฟอร์ม – เพื่อปรับปรุงประสบการณ์การใช้งาน แก้ไขข้อผิดพลาด และพัฒนาฟีเจอร์ใหม่
• การป้องกันการทุจริตและการฟอกเงิน – เพื่อตรวจสอบกิจกรรมที่น่าสงสัยและปฏิบัติตามกฎระเบียบ AML/KYC
• การสื่อสารและการแจ้งเตือน – เพื่อส่งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชั่น และการอัปเดตบริการ
• การวิเคราะห์ทางสถิติ – เพื่อทำความเข้าใจพฤติกรรมการใช้งานและปรับปรุงบริการในภาพรวม โดยใช้ข้อมูลในรูปแบบที่ไม่ระบุตัวตน
• การปฏิบัติตามกฎหมาย – เพื่อดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลหรือคำสั่งศาลที่ถูกต้องตามกฎหมาย

1st888 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีที่จำเป็นและชอบด้วยกฎหมาย ดังต่อไปนี้

• ผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay, ธนาคารกสิกรไทย (K PLUS), SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเกมและซอฟต์แวร์ ที่เป็นพาร์ทเนอร์ของ 1st888 ในขอบเขตที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• ผู้ให้บริการโครงสร้างพื้นฐาน เช่น hosting, CDN และบริการคลาวด์ที่ผ่านการคัดเลือกและมีสัญญาคุ้มครองข้อมูล
• หน่วยงานบังคับใช้กฎหมาย ตามคำสั่งศาลหรือหน่วยงานราชการที่มีอำนาจตามกฎหมาย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก 1st888 มีพันธะตามสัญญาในการปกป้องข้อมูลดังกล่าวและใช้งานเพียงตามวัตถุประสงค์ที่กำหนดเท่านั้น

1st888 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น local storage และ session storage เพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ

• คุกกี้ที่จำเป็น (Essential Cookies) – ใช้สำหรับการเข้าสู่ระบบ การรักษาสถานะเซสชั่น และฟังก์ชันพื้นฐานของเว็บไซต์ ไม่สามารถปิดการใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies) – ใช้เก็บข้อมูลการใช้งานในรูปแบบรวม เพื่อปรับปรุงประสิทธิภาพและประสบการณ์ผู้ใช้
• คุกกี้ความปลอดภัย (Security Cookies) – ใช้ตรวจจับพฤติกรรมที่น่าสงสัย ป้องกัน CSRF และรักษาความปลอดภัยของบัญชี
• คุกกี้การตั้งค่า (Preference Cookies) – จดจำการตั้งค่าภาษา ธีม และความชอบของท่านเพื่อประสบการณ์ที่ดีขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ แต่โปรดทราบว่าการปิดคุกกี้ที่จำเป็นอาจทำให้ฟีเจอร์บางส่วนของ 1st888 ทำงานผิดปกติหรือไม่สามารถใช้งานได้

1st888 เก็บรักษาข้อมูลส่วนบุคคลเพียงระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีแนวปฏิบัติดังนี้

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่เหมาะสมและไม่สามารถกู้คืนได้

1st888 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยที่ไม่เหมาะสม

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ทั้งหมด
• การเข้ารหัสข้อมูลนิ่ง (Encryption at Rest) สำหรับข้อมูลสำคัญที่จัดเก็บในฐานข้อมูล
• ระบบ Two-Factor Authentication (2FA) สำหรับบัญชีที่ต้องการความปลอดภัยสูง
• การตรวจสอบความปลอดภัยสม่ำเสมอ รวมถึง Penetration Testing และการตรวจสอบช่องโหว่
• การควบคุมการเข้าถึงภายใน โดยพนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นต่อหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• ระบบ Firewall และ DDoS Protection เพื่อป้องกันการโจมตีจากภายนอก

ภายใต้ PDPA และกฎหมายคุ้มครองข้ อมูลส่วนบุคคลที่บังคับใช้ ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาส่งคำร้องมาที่ [email protected] พร้อมแนบสำเนาเอกสารยืนยันตัวตน เราจะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำร้อง

ในบางกรณี 1st888 อาจโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียแปซิฟิก เพื่อให้บริการมีความเสถียรและรวดเร็ว

การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่

• ข้อสัญญามาตรฐานในการโอนข้อมูล (Standard Contractual Clauses) ที่ได้รับการรับรอง
• การโอนเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
• การลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกราย

1st888 ไม่โอนข้อมูลส่วนบุคคลของสมาชิกไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยพิจารณาว่ามีระดับการคุ้มครองที่ไม่เพียงพอ

บริการของ 1st888 มีไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายของแพลตฟอร์ม เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

กระบวนการสมัครสมาชิกของ 1st888 รวมถึงขั้นตอนการยืนยันตัวตน (KYC) ที่ออกแบบมาเพื่อป้องกันการสมัครโดยผู้เยาว์ หากเราพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีทันที

1st888 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางดังนี้

• การแจ้งเตือนบนหน้าเว็บไซต์หลักของ 1st888 เป็นระยะเวลาอย่างน้อย 7 วัน ก่อนการมีผลบังคับใช้
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแสดงวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านโยบายนี้

การใช้บริการ 1st888 ต่อเนื่องภายหลังจากวันที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขนั้นโดยสมบูรณ์ หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณายุติการใช้บริการและติดต่อเราเพื่อปิดบัญชี

หากท่านมีข้อสงสัย ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ของ 1st888 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ไม่ใช่ลิงก์คลิกได้)
• ช่องทางแชทสด: ผ่านระบบสนับสนุนบนแพลตฟอร์ม 1st888 ตลอด 24 ชั่วโมงทุกวัน
• ระยะเวลาตอบกลับ: เราจะตอบกลับภายใน 30 วัน นับจากวันที่ได้รับคำร้อง

หากท่านเห็นว่า 1st888 ไม่ได้ปฏิบัติตาม PDPA หรือกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง ท่านมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้เช่นกัน