สารบัญ
- 1. บทนำ
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วิธีที่เราเก็บรวบรวมข้อมูล
- 4. วัตถุประสงค์ในการใช้ข้อมูล
- 5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6. ระยะเวลาการเก็บรักษาข้อมูล
- 7. ความปลอดภัยของข้อมูล
- 8. คุกกี้และเทคโนโลยีติดตาม
- 9. สิทธิ์ของเจ้าของข้อมูล
- 10. ข้อมูลผู้เยาว์
- 11. การส่งข้อมูลระหว่างประเทศ
- 12. การเปลี่ยนแปลงนโยบาย
- 13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำ
24pro ("เรา" หรือ "บริษัท") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นสิ่งมีค่าและต้องได้รับการดูแลอย่างระมัดระวัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ 24pro เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน เมื่อท่านเข้าใช้งานเว็บไซต์ https://24pro.net หรือบริการที่เกี่ยวข้องทั้งหมด
นโยบายฉบับนี้จัดทำขึ้นสอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้อย่างเต็มรูปแบบ ท่านมีสิทธิ์ทราบว่าข้อมูลของท่านถูกนำไปใช้อย่างไร และสามารถใช้สิทธิ์ตามที่กฎหมายกำหนดได้ตลอดเวลาผ่านช่องทางที่ระบุในนโยบายนี้
การที่ท่านสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ 24pro ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ 24pro ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้ หากท่านไม่เห็นด้วยกับนโยบายนี้ไม่ว่าส่วนใดส่วนหนึ่ง ขอให้หยุดใช้งานบริการของเราทันที
หมายเหตุ: นโยบายฉบับนี้ควรอ่านควบคู่กับ ข้อกำหนดและเงื่อนไขการใช้บริการ และ นโยบายการพนันอย่างมีความรับผิดชอบ ซึ่งเป็นส่วนหนึ่งของสัญญาระหว่างท่านกับ 24pro
ข้อมูลที่เราเก็บรวบรวม
24pro เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายหมวดหมู่ตามความจำเป็นในการให้บริการ โดยมีรายละเอียดดังตารางต่อไปนี้
| ประเภทข้อมูล | ตัวอย่างข้อมูล | วัตถุประสงค์หลัก |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, เลขบัตรประชาชน, วันเดือนปีเกิด | KYC / ยืนยันตัวตน |
| ข้อมูลการติดต่อ | เบอร์โทรศัพท์, อีเมล, LINE ID | แจ้งเตือน / ติดต่อ |
| ข้อมูลการเงิน | หมายเลขบัญชีธนาคาร, ประวัติธุรกรรม | ฝาก-ถอน / AML |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, เวลาที่ใช้งาน | ปรับปรุงบริการ |
| ข้อมูลทางเทคนิค | IP Address, อุปกรณ์, เบราว์เซอร์, คุกกี้ | ความปลอดภัย |
| ข้อมูลตำแหน่ง | ประเทศ, จังหวัด (จาก IP) | การปฏิบัติตามกฎหมาย |
24pro ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านช่องทางต่างๆ เช่น PromptPay หรือ TrueMoney Wallet ดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้รับอนุญาต ซึ่งมีมาตรฐานความปลอดภัยระดับ PCI-DSS
วิธีที่เราเก็บรวบรวมข้อมูล
24pro รวบรวมข้อมูลส่วนบุคคลจากหลายแหล่งและหลายวิธีการ เพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย
- ข้อมูลที่ท่านให้โดยตรง — ผ่านการสมัครสมาชิก กรอกแบบฟอร์ม การยืนยันตัวตน (KYC) และการติดต่อฝ่ายบริการลูกค้า
- ข้อมูลจากการใช้งานโดยอัตโนมัติ — ระบบของเราบันทึกข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม ระยะเวลาการใช้งาน เกมที่เลือกเล่น และธุรกรรมที่ดำเนินการ
- ข้อมูลจากคุกกี้และเทคโนโลยีติดตาม — เราใช้คุกกี้เพื่อจดจำการตั้งค่าของท่านและปรับปรุงประสบการณ์การใช้งาน
- ข้อมูลจากบุคคลที่สาม — ในกรณีที่จำเป็น เราอาจรับข้อมูลจากผู้ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน หรือหน่วยงานที่เกี่ยวข้องกับการป้องกันการฉ้อโกง
- ข้อมูลจากการสนับสนุนลูกค้า — เนื้อหาการสนทนาผ่าน LINE, Telegram, หรือช่องทางอื่นๆ ที่ท่านใช้ติดต่อทีมงานของเรา
วัตถุประสงค์ในการใช้ข้อมูล
24pro ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น โดยมีฐานทางกฎหมาย (Legal Basis) รองรับทุกการดำเนินการ ดังนี้
- การปฏิบัติตามสัญญา (Contract Performance) — การดำเนินการบัญชีสมาชิก การประมวลผลธุรกรรมฝาก-ถอน การให้บริการเกมและโปรโมชั่น รวมถึงการให้ความช่วยเหลือด้านเทคนิคและการบริการลูกค้า
- การปฏิบัติตามกฎหมาย (Legal Obligation) — การยืนยันตัวตนและอายุ (อายุ 20 ปีขึ้นไป) การปฏิบัติตามมาตรการป้องกันการฟอกเงิน (AML) และการรายงานธุรกรรมตามที่กฎหมายกำหนด
- ประโยชน์อันชอบธรรม (Legitimate Interest) — การตรวจจับและป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ การวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
- ความยินยอม (Consent) — การส่งโปรโมชั่น ข่าวสาร และสื่อการตลาดที่ท่านสมัครรับข้อมูล ซึ่งท่านสามารถยกเลิกได้ตลอดเวลา
24pro ไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อการตัดสินใจอัตโนมัติ (Automated Decision-Making) ที่มีผลกระทบทางกฎหมายอย่างมีนัยสำคัญต่อท่าน โดยไม่มีการตรวจสอบจากเจ้าหน้าที่ของเราก่อน
การเปิดเผยข้อมูลแก่บุคคลที่สาม
24pro ไม่ขาย ไม่ให้เช่า และไม่แจกจ่ายข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการค้าแก่บุคคลภายนอกเป็นอันขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นและชอบด้วยกฎหมายเท่านั้น ดังต่อไปนี้
- ผู้ให้บริการที่เป็นคู่สัญญา (Service Providers) — ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที และผู้พัฒนาซอฟต์แวร์เกม ที่ดำเนินการภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือการร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
- การป้องกันการฉ้อโกง — เราอาจแบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อโกงในอุตสาหกรรม เพื่อปกป้องสมาชิกทุกท่านจากภัยคุกคาม
- การปรับโครงสร้างองค์กร — ในกรณีที่มีการควบรวมกิจการหรือการโอนธุรกิจ ข้อมูลอาจถูกโอนไปยังผู้รับโอนโดยยังคงอยู่ภายใต้การคุ้มครองในระดับเดียวกัน
ในทุกกรณีที่มีการส่งข้อมูลให้บุคคลที่สาม 24pro จะกำหนดให้ผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เพียงพอและเหมาะสมไม่น้อยกว่าที่เราปฏิบัติ
ระยะเวลาการเก็บรักษาข้อมูล
24pro เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ทั่วไปดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | กฎหมายการเงินไทย |
| ประวัติธุรกรรม | 10 ปีหลังธุรกรรมสุดท้าย | มาตรการ AML / PDPA |
| ข้อมูล KYC | 5 ปีหลังปิดบัญชี | กฎหมายป้องกันฟอกเงิน |
| บันทึกการสนับสนุนลูกค้า | 3 ปี | การแก้ไขข้อพิพาท |
| ข้อมูลทางเทคนิค / Logs | 90 วัน | ความปลอดภัยของระบบ |
| ข้อมูลการตลาด (หากยินยอม) | จนกว่าจะยกเลิกความยินยอม | Consent-based |
ความปลอดภัยของข้อมูล
24pro ลงทุนอย่างจริงจังในด้านความปลอดภัยของข้อมูล เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการที่เราใช้ ได้แก่
- การเข้ารหัสข้อมูล — ข้อมูลทั้งหมดที่รับ-ส่งผ่านเว็บไซต์ได้รับการเข้ารหัสด้วยมาตรฐาน TLS/SSL 256-bit เพื่อป้องกันการดักฟัง
- การควบคุมการเข้าถึง — เจ้าหน้าที่ของ 24pro สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เ ฉพาะในกรณีที่จำเป็นต้องปฏิบัติหน้าที่เท่านั้น โดยใช้ระบบ Role-Based Access Control (RBAC)
- การตรวจสอบความปลอดภัยสม่ำเสมอ — เราดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่ด้านความปลอดภัยเป็นประจำทุกปี
- การยืนยันตัวตนสองขั้นตอน (2FA) — สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มระดับความปลอดภัยให้บัญชีของตนเอง
- การตรวจสอบกิจกรรมที่น่าสงสัย — ระบบ AI ของเราตรวจสอบรูปแบบการใช้งานตลอด 24 ชั่วโมง และแจ้งเตือนทันทีหากพบพฤติกรรมผิดปกติ
- การสำรองข้อมูล — ข้อมูลสำคัญได้รับการสำรองไว้ในศูนย์ข้อมูลหลายแห่งแบบเข้ารหัส เพื่อให้มั่นใจว่าจะไม่สูญหาย
แม้ 24pro จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่สามารถรับประกันความปลอดภัย 100% ได้ หากท่านพบความผิดปกติเกี่ยวกับบัญชีของท่าน กรุณาติดต่อทีมงานของเราทันทีที่ [email protected]
คุกกี้และเทคโนโลยีติดตาม
24pro ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์มของเรา คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บไว้ในอุปกรณ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ของเรา
ประเภทของคุกกี้ที่เราใช้มีดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน คุกกี้ประเภทนี้ไม่สามารถปิดใช้งานได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies) — ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อนำไปปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
- คุกกี้เพื่อการใช้งาน (Functional Cookies) — จดจำการตั้งค่าและความต้องการของท่าน เช่น ภาษาที่ใช้งาน ขนาดตัวอักษร และการตั้งค่าการแสดงผล
- คุกกี้เพื่อการตลาด (Marketing Cookies) — ใช้เพื่อนำเสนอโปรโมชั่นและเนื้อหาที่ตรงกับความสนใจของท่าน โดยอิงจากพฤติกรรมการใช้งาน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่านหรือผ่านแบนเนอร์การยินยอมคุกกี้ที่ปรากฏเมื่อท่านเยี่ยมชมเว็บไซต์เป็นครั้งแรก อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลกระทบต่อการทำงานของเว็บไซต์
สิทธิ์ของเจ้าของข้อมูล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ 24pro เก็บรักษาไว้
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้เกี่ยวกับท่าน
ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
ท่านมีสิทธิ์ขอให้ลบข้อมูลในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อ
ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลในบางสถานการณ์
ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้โดยเครื่องเพื่อโอนย้าย
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลโดยเฉพาะการใช้เพื่อการตลาดตรง
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาส่งคำร้องมายัง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 24pro ทางอีเมล [email protected] โดยระบุสิทธิ์ที่ท่านต้องการใช้และข้อมูลเพื่อยืนยันตัวตน เราจะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำร้อง
ข้อมูลผู้เยาว์
บริการของ 24pro มีไว้สำหรับ ผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เจตนาเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี
ในกระบวนการสมัครสมาชิก ท่านจะต้องยืนยันว่ามีอายุครบ 20 ปีบริบูรณ์ และ 24pro ขอสงวนสิทธิ์ในการขอเอกสารยืนยันตัวตนเพื่อตรวจสอบอายุได้ตลอดเวลา หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และปิดบัญชีที่เกี่ยวข้อง
คำเตือน: หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหรือผู้อยู่ในความดูแลของท่านใช้บริการ 24pro กรุณาติดต่อเราทันทีเพื่อดำเนินการปิดบัญชีและลบข้อมูล
การส่งข้อมูลระหว่างประเทศ
ในบางกรณี 24pro อาจจำเป็นต้องส่งหรือจัดเก็บข้อมูลส่วนบุคคลของท่านในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เพื่อการให้บริการโครงสร้างพื้นฐานคลาวด์ หรือการให้บริการซอฟต์แวร์เกมจากผู้ให้บริการในต่างประเทศ
ในกรณีดังกล่าว 24pro จะดำเนินการให้แน่ใจว่าประเทศปลายทางหรือองค์กรที่รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ โดยอาจใช้กลไกทางกฎหมาย เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่เป็นที่ยอมรับตามกฎหมาย PDPA
การเปลี่ยนแปลงนโยบาย
24pro ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้
- การแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้ ไม่น้อยกว่า 14 วันก่อนมีผลบังคับใช้
- การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์หลัก
- การระบุวันที่ "มีผลบังคับใช้" ล่าสุดไว้ที่ด้านบนของหน้านโยบายนี้
การที่ท่านยังคงใช้งานบริการของ 24pro หลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วย ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลได้ตามที่ระบุในหัวข้อที่ 9
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวนี้ ท่านสามารถติดต่อ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 24pro ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] — กรุณาระบุหัวข้ออีเมลว่า "PDPA / ข้อมูลส่วนบุคคล" เพื่อให้ทีมงานดำเนินการได้รวดเร็วขึ้น
- LINE Official: ค้นหา @24pro ในแอปพลิเคชัน LINE พร้อมระบุว่าต้องการติดต่อเรื่องข้อมูลส่วนบุคคล
- Telegram: ค้นหา @24pro_official พร้อมระบุว่าต้องการใช้สิทธิ์ตาม PDPA
- ระยะเวลาตอบกลับ: เราจะดำเนินการตอบกลับและดำเนินการตามคำร้องภายใน 30 วัน นับจากวันที่ได้รับคำร้อง
หากท่านเห็นว่า 24pro ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562