1บทนำและขอบเขตของนโยบาย
e205 ตระหนักดีว่าข้อมูลส่วนบุคคลคือสิ่งที่ล้ำค่าและต้องได้รับการดูแลอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามหลักการของ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อให้สมาชิกชาวไทยทุกคนมั่นใจได้ว่าข้อมูลของตนได้รับการปฏิบัติอย่างโปร่งใส ยุติธรรม และปลอดภัยเสมอ
นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลทุกประเภทที่ e205 เก็บรวบรวมผ่านเว็บไซต์ e205.net และแอปพลิเคชันมือถือทั้ง iOS และ Android การที่คุณลงทะเบียนสมัครสมาชิกหรือใช้บริการใดๆ ของเรา ถือว่าคุณรับทราบและยินยอมในการประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในเอกสารฉบับนี้
2ข้อมูลที่เราเก็บรวบรวม
e205 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมออกเป็น 3 กลุ่มหลัก ดังนี้
| ประเภทข้อมูล | ตัวอย่าง | วัตถุประสงค์ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน, รูปถ่าย | ยืนยันตัวตน (KYC) และป้องกันการฉ้อโกง |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล | แจ้งเตือน, รีเซ็ตรหัสผ่าน, บริการลูกค้า |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, PromptPay ID, ประวัติธุรกรรม | ประมวลผลการฝาก-ถอน และป้องกันการฟอกเงิน |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, ระยะเวลาการใช้งาน | ปรับปรุงบริการและตรวจจับพฤติกรรมผิดปกติ |
| ข้อมูลทางเทคนิค | IP Address, ชนิดเบราว์เซอร์, ประเภทอุปกรณ์, คุกกี้ | รักษาความปลอดภัยและวิเคราะห์ประสิทธิภาพ |
สำหรับกระบวนการยืนยันตัวตน (KYC) e205 อาจขอเอกสารยืนยันตัวตนเพิ่มเติม เช่น สำเนาบัตรประชาชน หรือรูปถ่ายเซลฟี่คู่กับบัตรประชาชน เพื่อป้องกันการใช้ตัวตนปลอมและปกป้องผลประโยชน์ของสมาชิกทุกคน ข้อมูลเหล่านี้จะถูกเก็บอย่างปลอดภัยและไม่เปิดเผยต่อสาธารณะ
3วัตถุประสงค์ในการใช้ข้อมูลของคุณ
e205 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น โดยอ้างอิงฐานทางกฎหมายตาม PDPA ที่เหมาะสมในแต่ละกรณี
- การให้บริการ: ดำเนินการฝาก-ถอนเงินผ่าน PromptPay, Internet Banking และ TrueMoney Wallet จัดการบัญชีสมาชิก และให้บริการเกมทุกประเภท
- การยืนยันตัวตนและความปลอดภัย: ตรวจสอบอายุและตัวตนผ่านกระบวนการ KYC ป้องกันการฉ้อโกง และตรวจจับกิจกรรมที่น่าสงสัย
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายที่บังคับใช้ รวมถึงการป้องกันการฟอกเงิน (AML)
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์ใหม่และปรับปรุงประสบการณ์ผู้ใช้
- การสื่อสารและแจ้งเตือน: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชั่น และการอัปเดตด้านความปลอดภัย
- การสนับสนุนลูกค้า: ตอบคำถามและแก้ไขปัญหาผ่านช่องทางแชทสดตลอด 24 ชั่วโมง
4การเปิดเผยข้อมูลแก่บุคคลที่สาม
ในบางกรณี e205 อาจจำเป็นต้องแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามที่น่าเชื่อถือ โดยมีเหตุผลและขอบเขตที่ชัดเจน ดังนี้
- ผู้ให้บริการชำระเงิน: สถาบันการเงินและผู้ให้บริการ e-Wallet เช่น ธนาคารพาณิชย์ไทยและ TrueMoney เพื่อดำเนินธุรกรรมทางการเงิน
- ผู้ให้บริการเกม: ค่ายเกมและผู้พัฒนาซอฟต์แวร์ที่เป็นพันธมิตร ซึ่งจำเป็นต้องทราบข้อมูลพื้นฐานเพื่อให้บริการเกมแก่คุณ
- หน่วยงานราชการ: ตำรวจ ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย ในกรณีที่มีหมายหรือคำสั่งทางกฎหมายที่ถูกต้อง
- ผู้ให้บริการด้านความปลอดภัย: บริษัทรักษาความปลอดภัยทางไซเบอร์ที่ช่วยตรวจจับและป้องกันการฉ้อโกง
บุคคลที่สามทุกรายที่ได้รับข้อมูลของคุณจาก e205 ต้องอยู่ภายใต้สัญญาประมวลผลข้อมูลที่เข้มงวด และต้องปฏิบัติตามมาตรฐานการปกป้องข้อมูลส่วนบุคคลที่เทียบเท่ากับของเรา เราไม่อนุญาตให้ผู้รับข้อมูลใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุ
5ความปลอดภัยของข้อมูลส่วนบุคคล
การปกป้องข้อมูลของสมาชิกคือสิ่งสำคัญที่สุดสำหรับ e205 เราลงทุนในระบบความปลอดภัยระดับสูงและอัปเดตอย่างต่อเนื่องเพื่อรับมือกับภัยคุกคามทางไซเบอร์ที่พัฒนาอยู่เสมอ
- การเข้ารหัส SSL 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ e205 ถูกเข้ารหัสด้วยมาตรฐาน TLS/SSL 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำทั่วโลกใช้
- ระบบยืนยันตัวตนสองชั้น (2FA): เราแนะนำให้สมาชิกทุกรายเปิดใช้งาน 2FA เพื่อเพิ่มชั้นการป้องกันบัญชีของตน
- การตรวจสอบ 24/7: ทีมความปลอดภัยของเราตรวจสอบกิจกรรมที่น่าสงสัยตลอดเวลา พร้อมระงับธุรกรรมที่ผิดปกติโดยอัตโนมัติ
- การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลส่วนบุคคลที่จัดเก็บในเซิร์ฟเวอร์ถูกเข้ารหัสและแบ่งส่วน ทำให้แม้แต่พนักงานภายในก็ไม่สามารถเข้าถึงข้อมูลทั้งหมดได้ในคราวเดียว
- การทดสอบเจาะระบบ (Penetration Testing): เราจัดให้มีการทดสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ
อย่างไรก็ตาม ไม่มีระบบใดในโลกที่ปลอดภัย 100% เราขอให้สมาชิกช่วยดูแลบัญชีของตนเองด้วยการใช้รหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลล็อกอินกับผู้อื่น และแจ้งเราทันทีหากพบความผิดปกติ
6คุกกี้และเทคโนโลยีการติดตาม
e205 ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อยกระดับประสบการณ์ใช้งานของคุณ คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บบนอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์หรือใช้แอปพลิเคชัน
ประเภทของคุกกี้ที่เราใช้มีดังนี้
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์และแอปทำงานได้อย่างถูกต้อง เช่น การจดจำสถานะการเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร
- คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าที่คุณเลือก เช่น ขนาดตัวอักษรและการจัดเรียงเกม
คุณสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของตน แต่โปรดทราบว่าการปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างทำงานได้ไม่สมบูรณ์
7สิทธิ์ของคุณในฐานะเจ้าของข้อมูล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้ และ e205 พร้อมอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านี้ได้ทุกเมื่อ
สิทธิ์ในการเข้าถึง
ขอดูว่า e205 มีข้อมูลส่วนบุคคลใดของคุณบ้าง
สิทธิ์ในการแก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์ในการลบ
ขอให้ลบข้อมูลส่วนบุคคลของคุณออกจากระบบ
สิทธิ์ในการคัดค้าน
คัดค้านการประมวลผลข้อมูลในบางวัตถุประสงค์
สิทธิ์ในการระงับ
ขอระงับการใช้ข้อมูลชั่วคราวในบางกรณี
สิทธิ์ในการโอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้าย
หากต้องการใช้สิทธิ์ข้างต้น กรุณาติดต่อทีมงาน e205 ผ่านช่องทางแชทสดหรืออีเมล [email protected] เราจะดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากวันที่ได้รับคำขอ
8ระยะเวลาการเก็บรักษาข้อมูล
e205 เก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุหรือตามที่กฎหมายกำหนดเท่านั้น เมื่อพ้นระยะเวลาดังกล่าว เราจะทำลายหรือทำให้ข้อมูลเป็นนิรนามโดยเร็วที่สุด
- ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชีของคุณยังคงเปิดอยู่
- ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ไม่เกิน 5 ปีนับจากวันปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบย้อนหลัง
- ข้อมูลธุรกรรมทางการเงิน: เก็บไว้ตามที่กฎหมายป้องกันการฟอกเงินกำหนด ซึ่งโดยทั่วไปคือ 5 ปีนับจากวันทำธุรกรรม
- บันทึก Log การใช้งาน: เก็บไว้ไม่เกิน 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย
- ข้อมูล KYC: เก็บรักษาตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี ตามข้อกำหนดทางกฎหมาย
9ผู้เยาว์และอายุขั้นต่ำ
บริการของ e205 มุ่งหมายสำหรับผู้ที่มีอายุ 18 ปีบริบูรณ์ขึ้นไป เท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยตั้งใจ หากเราพบว่ามีผู้เยาว์ลงทะเบียนใช้บริการ เราจะยกเลิกบัญชีดังกล่าวและลบข้อมูลที่เกี่ยวข้องทันที
หากคุณเป็นผู้ปกครองหรือผู้ดูแลที่พบว่าบุตรหลานได้ลงทะเบียนใช้บริการ e205 กรุณาติดต่อเราผ่านช่องทางบริการลูกค้าโดยเร็วที่สุด เพื่อให้เราดำเนินการลบข้อมูลและปิดบัญชีให้ทันที
10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
e205 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะๆ เพื่อให้สอดคล้องกับกฎหมายที่บังคับใช้และการพัฒนาของบริการ หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าผ่านอีเมลที่ลงทะเบียนไว้ หรือแสดงการแจ้งเตือนบนหน้าแรกของแพลตฟอร์มก่อนวันที่มีผลบังคับใช้ไม่น้อยกว่า 14 วัน
วันที่มีผลบังคับใช้ล่าสุดจะแสดงที่ด้านบนของหน้านี้เสมอ กรุณาตรวจสอบหน้านี้เป็นประจำเพื่อรับทราบการเปลี่ยนแปลงล่าสุด การที่คุณยังคงใช้บริการต่อไปหลังจากวันที่มีการเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว
11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว ต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล หรือต้องการรายงานเหตุการณ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ e205 ได้ทางช่องทางต่อไปนี้
- อีเมล: [email protected] (ตอบกลับภายใน 5 วันทำการ)
- อีเมลทั่วไป: [email protected]
- แชทสด: ผ่านปุ่มแชทในแพลตฟอร์ม ตลอด 24 ชั่วโมง ทุกวัน