นโยบายความเป็นส่วนตัว allone95 ปกป้องข้อมูลของคุณ

1. บทนำและขอบเขตของนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวทางที่ allone95 ("เรา", "แพลตฟอร์ม", "allone95") ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ allone95.app ทั้งหมด นโยบายนี้ครอบคลุมการเก็บรวบรวม การใช้งาน การเปิดเผย และการปกป้องข้อมูลส่วนบุคคลของท่านในทุกช่องทางที่ allone95 ให้บริการ

allone95 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้อย่างเต็มรูปแบบ เราออกแบบระบบและกระบวนการทั้งหมดเพื่อให้สอดคล้องกับกฎหมายฉบับนี้และมาตรฐานสากลด้านการคุ้มครองข้อมูล

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้งานแพลตฟอร์ม allone95 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้ว ผู้ที่กำลังพิจารณาสมัครสมาชิก หรือผู้เยี่ยมชมทั่วไปที่เข้ามาดูข้อมูลบนเว็บไซต์ การใช้งานแพลตฟอร์มของ allone95 ถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2. ข้อมูลที่ allone95 เก็บรวบรวม

allone95 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัยแก่สมาชิก ข้อมูลที่เราเก็บแบ่งออกเป็นสองประเภทหลัก ได้แก่ ข้อมูลที่ท่านให้โดยตรงและข้อมูลที่ระบบเก็บโดยอัตโนมัติ

allone95 จะเก็บเฉพาะข้อมูลที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น ตามหลักการ Data Minimization เราไม่เก็บข้อมูลที่ไม่จำเป็นหรือข้อมูลที่อ่อนไหวโดยไม่มีเหตุผลอันสมควรและความยินยอมจากท่านอย่างชัดเจน

3. วิธีการเก็บข้อมูลของ allone95

allone95 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบน allone95.app ข้อมูลที่ท่านให้จะถูกเก็บในระบบของเราโดยตรง
• การยืนยันตัวตน (KYC): เมื่อท่านส่งเอกสารยืนยันตัวตนเพื่อปลดล็อคฟีเจอร์บางอย่างหรือเพื่อถอนเงิน
• การทำธุรกรรม: ระบบของ allone95 เก็บบันทึกการฝาก ถอน และธุรกรรมทางการเงินทุกรายการโดยอัตโนมัติ
• การใช้งานแพลตฟอร์ม: ระบบบติดตามการใช้งานของ allone95 เก็บข้อมูลเกี่ยวกับหน้าที่ท่านเยี่ยมชม เกมที่เล่น และการโต้ตอบกับแพลตฟอร์ม
• การติดต่อฝ่ายบริการลูกค้า: เมื่อท่านติดต่อทีมซัพพอร์ตของ allone95 ผ่านช่องทางแชทหรืออีเมล บทสนทนาจะถูกบันทึกไว้เพื่อการปรับปรุงบริการ
• คุกกี้และเทคโนโลยีติดตาม: เบราว์เซอร์ของท่านจะรับคุกกี้จาก allone95 โดยอัตโนมัติเมื่อเข้าชมเว็บไซต์ ดูรายละเอียดเพิ่มเติมในหัวข้อที่ 7

4. วัตถุประสงค์การใช้ข้อมูลของ allone95

allone95 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน ไม่ว่าจะเป็นความจำเป็นในการปฏิบัติตามสัญญา ความยินยอม หรือประโยชน์โดยชอบด้วยกฎหมาย วัตถุประสงค์หลักมีดังนี้

• การให้บริการและจัดการบัญชี: allone95 ใช้ข้อมูลของท่านในการสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันต่างๆ
• การยืนยันตัวตนและป้องกันการฉ้อโกง: allone95 ตรวจสอบข้อมูลของท่านเพื่อป้องกันการสมัครซ้ำซ้อน การทุจริต และการฟอกเงิน
• การปฏิบัติตามกฎหมาย: allone95 มีหน้าที่ตามกฎหมายในการเก็บและรายงานข้อมูลบางประเภทต่อหน่วยงานที่เกี่ยวข้อง
• การปรับปรุงบริการ: allone95 วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการแจ้งเตือน: allone95 ส่งข้อมูลโปรโมชั่น อัปเดตบริการ และการแจ้งเตือนสำคัญผ่านช่องทางที่ท่านลงทะเบียนไว้
• การสนับสนุนการเล่นอย่างรับผิดชอบ: allone95 ใช้ข้อมูลพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณเสี่ยงและช่วยเหลือสมาชิกที่อาจต้องการความช่วยเหลือ

allone95 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้นโดยไม่แจ้งให้ท่านทราบและไม่ได้รับความยินยอมใหม่จากท่านก่อน

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

allone95 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม ในบางกรณี allone95 อาจจำเป็นต้องเปิดเผยข้อมูลให้กับบุคคลที่สามดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT จำเป็นต้องได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรม
• ผู้ให้บริการเทคโนโลยี: allone95 ใช้บริการจากผู้ให้บริการภายนอกในการดูแลระบบเซิร์ฟเวอร์ การวิเคราะห์ข้อมูล และการรักษาความปลอดภัย ซึ่งผู้ให้บริการเหล่านี้ลงนามในข้อตกลงการรักษาความลับ
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: allone95 อาจเปิดเผยข้อมูลเมื่อมีคำสั่งศาลหรือคำขอที่ถูกต้องตามกฎหมายจากหน่วยงานรัฐ
• ผู้ให้บริการตรวจสอบตัวตน: บริษัทที่ทำหน้าที่ยืนยันตัวตน (KYC) และตรวจสอบประวัติตามที่กฎหมายกำหนด

6. การรักษาความปลอดภัยของข้อมูล

allone95 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยที่ไม่เหมาะสม มาตรการที่ allone95 ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลทั้งหมดด้วย SSL/TLS 256-bit ในการส่งข้อมูลทุกครั้ง
• การเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสย้อนกลับได้ (bcrypt)
• ระบบตรวจสอบสิทธิ์สองชั้น (Two-Factor Authentication) ที่พร้อมใช้งาน
• การทดสอบความปลอดภัย (Penetration Testing) โดยทีมผู้เชี่ยวชาญอิสระเป็นประจำ
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาทหน้าที่ของพนักงาน (Role-Based Access Control)
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบการกู้คืนข้อมูล

แม้ allone95 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ หากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อสมาชิก allone95 จะแจ้งให้ท่านทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด

7. คุกกี้และเทคโนโลยีติดตาม

allone95 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้องและเพื่อปรับปรุงประสบการณ์ของท่าน คุกกี้ที่ allone95 ใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและการตั้งค่าการแสดงผล
• คุกกี้วิเคราะห์ (Analytics Cookies): allone95 ใช้ข้อมูลนี้ในการทำความเข้าใจพฤติกรรมการใช้งานและปรับปรุงแพลตฟอร์ม ข้อมูลทั้งหมดถูกทำให้ไม่ระบุตัวตน
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันกิจกรรมที่น่าสงสัยและการโจมตีทางไซเบอร์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของ allone95 ทำงานไม่สมบูรณ์

8. การเก็บรักษาและการลบข้อมูล

allone95 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บข้อมูลแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามที่กฎหมายบัญชีและภาษีกำหนด
• บันทึกการสื่อสารกับฝ่ายบริการลูกค้า: 2 ปีหลังจากการสนทนาปิดลง
• ข้อมูลการใช้งานและ Log: 1 ปีสำหรับ Log ทั่วไป และ 3 ปีสำหรับ Log ที่เกี่ยวกับความปลอดภัย
• เอกสาร KYC: ตามระยะเวลาที่กฎหมายป้องกันการฟอกเงินกำหนด

เมื่อครบระยะเวลาที่กำหนด allone95 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานการลบข้อมูลที่ได้รับการรับรอง

9. สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ที่ allone95 เคารพและพร้อมให้ท่านใช้สิทธิ์เหล่านี้ได้จริง

• สิทธิ์ในการเข้าถึงข้อมูล: ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ allone95 เก็บไว้เกี่ยวกับท่านได้ทุกเมื่อ
• สิทธิ์ในการแก้ไขข้อมูล: หากข้อมูลของท่านไม่ถูกต้องหรือล้าสมัย ท่านมีสิทธิ์ขอให้ allone95 แก้ไขได้ทันที
• สิทธิ์ในการลบข้อมูล: ท่านมีสิทธิ์ขอให้ allone95 ลบข้อมูลของท่าน เว้นแต่ allone95 มีหน้าที่ตามกฎหมายที่ต้องเก็บข้อมูลนั้นไว้
• สิทธิ์ในการคัดค้านการประมวลผล: ท่านมีสิทธิ์คัดค้านการใช้ข้อมูลของท่านเพื่อวัตถุประสงค์บางประการ เช่น การตลาดตรง
• สิทธิ์ในการจำกัดการประมวลผล: ท่านมีสิทธิ์ขอให้ allone95 ระงับการใช้ข้อมูลของท่านในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการถอนความยินยอม: ท่านมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้ว

10. การโอนข้อมูลระหว่างประเทศ

allone95 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่นในกรณีที่ใช้บริการจากผู้ให้บริการเทคโนโลยีระดับสากล การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยรับรอง
• มีสัญญาการโอนข้อมูลที่ผ่านการรับรองซึ่งกำหนดมาตรฐานการคุ้มครองเทียบเท่ากับกฎหมาย PDPA
• ท่านได้ให้ความยินยอมอย่างชัดเจนสำหรับการโอนดังกล่าว

allone95 จะแจ้งให้ท่านทราบหากมีการโอนข้อมูลของท่านไปยังต่างประเทศ และจะอธิบายมาตรการปกป้องที่ใช้อยู่

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

allone95 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงสำคัญ allone95 จะ

• แสดงการแจ้งเตือนที่ชัดเจนบนแพลตฟอร์มก่อนที่การเปลี่ยนแปลงจะมีผล
• ส่งอีเมลแจ้งสมาชิกที่มีบัญชีอยู่ล่วงหน้าอย่างน้อย 14 วัน
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้

การที่ท่านยังคงใช้งานแพลตฟอร์ม allone95 หลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือเป็นการยอมรับนโยบายที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านตามขั้นตอนที่ระบุในหัวข้อที่ 9

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

allone95 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และรับเรื่องร้องเรียนจากสมาชิก

• อีเมล: support@allone95.app (ระบุ "เรื่อง: PDPA / นโยบายความเป็นส่วนตัว")
• ระบบแชทสดบนแพลตฟอร์ม allone95 ตลอด 24 ชั่วโมง

allone95 จะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วัน หากท่านเห็นว่า allone95 ไม่ได้จัดการข้อมูลของท่านอย่างถูกต้องตามกฎหมาย ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง