นโยบายความเป็นส่วนตัว js123

01บทนำและขอบเขต

js123 ("เรา" / "แพลตฟอร์ม") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตระหนักดีว่าความเป็นส่วนตัวของข้อมูลเป็นสิทธิ์พื้นฐานของผู้ใช้บริการทุกคน เราจึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่ออธิบายอย่างละเอียดและโปร่งใสว่า js123 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

นโยบายฉบับนี้ครอบคลุมผู้ใช้บริการที่เข้าถึงแพลตฟอร์ม js123 ไม่ว่าจะผ่านเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ตโฟน หรืออุปกรณ์ใด ๆ โดยการใช้บริการของ js123 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใด ๆ กรุณางดใช้บริการของเรา

02ข้อมูลที่เราเก็บรวบรวม

js123 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งออกเป็นประเภทต่าง ๆ ดังนี้:

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลตามบัตรประชาชนหรือเอกสารราชการ
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีบริบูรณ์ขึ้นไป)
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้จริง
• ที่อยู่อีเมลสำหรับการติดต่อ
• ข้อมูลบัญชีธนาคารที่ใช้ในการทำธุรกรรม
• สำเนาบัตรประชาชนหรือหนังสือเดินทาง (ในกระบวนการ KYC)
• ที่อยู่ปัจจุบัน

ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทเบราว์เซอร์และระบบปฏิบัติการของอุปกรณ์
• ประวัติการเข้าชมหน้าเว็บภายในแพลตฟอร์ม
• เวลาและระยะเวลาที่ใช้งานในแต่ละเซสชัน
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน

ข้อมูลธุรกรรมและการเดิมพัน

• ประวัติการฝากและถอนเงิน
• บันทึกการเดิมพันและผลการเล่น
• ข้อมูลโบนัสและโปรโมชันที่ใช้
• บันทึกการสื่อสารกับทีมบริการลูกค้า

03วัตถุประสงค์การใช้ข้อมูล

js123 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ดังนี้:

04ฐานทางกฎหมายในการประมวลผล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) js123 อาศัยฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่านดังนี้:

• ความยินยอม (Consent) — สำหรับการส่งข้อความแจ้งเตือนโปรโมชัน การวิเคราะห์พฤติกรรมเพื่อปรับปรุงประสบการณ์ และการใช้คุกกี้บางประเภท
• ความจำเป็นในการปฏิบัติตามสัญญา (Contract) — สำหรับการจัดการบัญชี การดำเนินธุรกรรม และการให้บริการตามข้อตกลงการใช้งาน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) — สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง และการพัฒนาระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการยืนยันตัวตน การรายงานธุรกรรมต้องสงสัย และการปฏิบัติตามคำสั่งหน่วยงานรัฐ

05การเปิดเผยข้อมูลต่อบุคคลที่สาม

อย่างไรก็ตาม ในบางกรณี js123 อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานภายนอกดังต่อไปนี้:

• ผู้ให้บริการด้านการชำระเงิน — เพื่อดำเนินธุรกรรมฝาก-ถอนเงินผ่านช่องทางที่รองรับ เช่น PromptPay, TrueMoney Wallet และธนาคารต่าง ๆ
• ผู้ให้บริการยืนยันตัวตน (KYC Provider) — เพื่อดำเนินกระบวนการยืนยันตัวตนตามมาตรฐาน
• หน่วยงานภาครัฐและกฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนด
• ผู้ให้บริการด้านเทคโนโลยี — ที่ช่วยสนับสนุนการดำเนินงานของแพลตฟอร์ม ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานป้องกันการฉ้อโกง — เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย

บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก js123 จะต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่กำหนดให้ปฏิบัติตามมาตรฐานความปลอดภัยในระดับเดียวกับเรา

06ระยะเวลาการเก็บรักษาข้อมูล

js123 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านใช้บริการ และจะเก็บต่อไปตามระยะเวลาที่กฎหมายกำหนดหลังจากปิดบัญชี โดยมีแนวทางทั่วไปดังนี้:

• ข้อมูลบัญชีและตัวตน — เก็บไว้อย่างน้อย 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน — เก็บไว้อย่างน้อย 7 ปีตามกฎหมายบัญชีและภาษี
• บันทึกการสื่อสารกับฝ่ายบริการลูกค้า — เก็บไว้ 2 ปีเพื่อการอ้างอิง
• ข้อมูลการใช้งานและ Log Files — เก็บไว้ 1 ปีเพื่อการตรวจสอบความปลอดภัย
• ข้อมูลคุกกี้ — ตามอายุของคุกกี้แต่ละประเภทที่ระบุในส่วนที่ 8

เมื่อครบกำหนดระยะเวลา js123 จะทำลายข้อมูลหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานการทำลายข้อมูลสากล

07มาตรการรักษาความปลอดภัย

js123 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยข้อมูล ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256
• ระบบไฟร์วอลล์และการป้องกัน DDoS
• การตรวจสอบสิทธิ์แบบหลายชั้น (Multi-Factor Authentication) สำหรับระบบภายใน
• การตรวจสอบความปลอดภัยและทดสอบเจาะระบบเป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข ้อมูล
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege
• ระบบตรวจจับและแจ้งเตือนการเข้าถึงที่ผิดปกติแบบเรียลไทม์

08คุกกี้และเทคโนโลยีติดตาม

js123 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้:

คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้ประเภทนี้มีความจำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชันการเข้าสู่ระบบ การจดจำการตั้งค่าภาษา และการรักษาความปลอดภัย ท่านไม่สามารถปิดการใช้งานคุกกี้ประเภทนี้ได้โดยไม่ส่งผลกระทบต่อการใช้บริการ

คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies)

ใช้เพื่อเก็บข้อมูลสถิติการใช้งาน เช่น หน้าที่ได้รับความนิยม เส้นทางการใช้งาน และข้อผิดพลาดที่เกิดขึ้น ข้อมูลเหล่านี้ช่วยให้เราปรับปรุงแพลตฟอร์มให้ตอบสนองความต้องการของผู้ใช้ได้ดียิ่งขึ้น

คุกกี้เพื่อการทำงาน (Functional Cookies)

จดจำการตั้งค่าส่วนตัวของท่าน เช่น การตั้งค่าหน้าจอ ภาษา และค่ากำหนดอื่น ๆ เพื่อให้ประสบการณ์การใช้งานของท่านสะดวกสบายยิ่งขึ้นในการเข้าใช้งานครั้งถัดไป

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพและความสะดวกในการใช้บริการ

09สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้ และ js123 พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่:

หากท่านต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ js123 ผ่านช่องทางที่ระบุในหมวดที่ 12 เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

10การคุ้มครองผู้เยาว์

js123 ดำเนินกระบวนการยืนยันอายุ (Age Verification) อย่างเข้มงวดในขั้นตอนการสมัครสมาชิก เพื่อป้องกันไม่ให้ผู้ที่มีอายุต่ำกว่า 20 ปีเข้าถึงบริการของเรา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและปิดบัญชีที่เกี่ยวข้อง

หากท่านเป็นผู้ปกครองหรือผู้ดูแลและพบว่าบุตรหลานที่มีอายุต่ำกว่า 20 ปีได้สมัครใช้บริการ js123 กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการจัดการข้อมูลและบัญชีดังกล่าวโดยเร็วที่สุด

11การโอนข้อมูลระหว่างประเทศ

ในบางกรณี js123 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์หรือระบบประมวลผลการชำระเงิน

js123 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น การทำสัญญาถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือการได้รับความยินยอมจากท่านอย่างชัดแจ้ง

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ js123 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวเรื่อง "คำขอสิทธิ์ PDPA")
• Live Chat บนเว็บไซต์ js123 ตลอด 24 ชั่วโมง
• LINE Official Account ของ js123
• Telegram Support ของ js123

js123 จะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปอีก 60 วัน แต่จะแจ้งให้ท่านทราบล่วงหน้าพร้อมเหตุผล