นโยบายความเป็นส่วนตัว edm777 การคุ้มครองข้อมูลส่วนตัวสมาชิกชาวไทย

1 บทนำและขอบเขตของนโยบาย

edm777 ตระหนักดีว่าข้อมูลส่วนตัวของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างตรงไปตรงมาว่า edm777 เก็บรวบรวมข้อมูลอะไรบ้าง นำข้อมูลเหล่านั้นไปใช้ทำอะไร ใครบ้างที่อาจเข้าถึงข้อมูลได้ และสมาชิกมีสิทธิ์ทำอะไรกับข้อมูลของตัวเอง

นโยบายนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนตัวทั้งหมดที่ดำเนินการโดย edm777 ไม่ว่าจะผ่านเว็บไซต์หลัก แอปพลิเคชัน ระบบแชทซัพพอร์ต หรือช่องทางการสื่อสารอื่น ๆ ทั้งนี้ การใช้บริการของ edm777 ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

edm777 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย พ.ศ. 2562 และมาตรฐานสากลที่เกี่ยวข้อง เพื่อให้สมาชิกชาวไทยทุกคนได้รับการคุ้มครองที่ดีที่สุด

2 ข้อมูลที่เราเก็บรวบรวม

edm777 เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามกฎหมายเท่านั้น แบ่งเป็นประเภทดังนี้

3 วัตถุประสงค์การใช้ข้อมูลส่วนตัว

edm777 ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและสมเหตุสมผลเท่านั้น ได้แก่

• การให้บริการและดูแลบัญชี — ยืนยันตัวตนสมาชิก จัดการบัญชีผู้ใช้ และให้บริการฝาก-ถอนเงินได้อย่างถูกต้อง
• การดำเนินธุรกรรมทางการเงิน — ประมวลผลการฝากและถอนเงินผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT
• การปฏิบัติตามกฎหมาย — ปฏิบัติตาม PDPA พ.ร.บ.ป้องกันและปราบปรามการฟอกเงิน และกฎหมายที่เกี่ยวข้อง
• การป้องกันการทุจริต — ตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การพัฒนาบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงประสบการณ์การเล่นเกมให้ดียิ่งขึ้น
• การสื่อสารและซัพพอร์ต — แจ้งข่าวสาร โปรโมชั่น และตอบคำถามของสมาชิก
• การรักษาความปลอดภัย — ตรวจจับการเข้าถึงบัญชีโดยไม่ได้รับอนุญาตและปกป้องระบบ

edm777 จะไม่นำข้อมูลส่วนตัวของสมาชิกไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลก่อน

4 การเปิดเผยข้อมูลให้บุคคลที่สาม

edm777 ไม่ขายหรือเช่าข้อมูลส่วนตัวของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดเด็ดขาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการภายนอก (Processors) — บริษัทที่ประมวลผลข้อมูลในนามของ edm777 เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ และทีมพัฒนาซอฟต์แวร์ ทั้งนี้ผู้ให้บริการเหล่านี้ถูกผูกมัดด้วยสัญญารักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการทุจริต — เมื่อจำเป็นต้องแบ่งปันข้อมูลกับองค์กรป้องกันการฉ้อโกงหรือฟอกเงิน ตามที่กฎหมายกำหนด
• การโอนกิจการ — ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ สมาชิกจะได้รับแจ้งล่วงหน้าก่อนข้อมูลถูกโอน

5 คุกกี้และเทคโนโลยีติดตาม

edm777 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นและวิเคราะห์การใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้จำเป็น (Essential Cookies) — ต้องใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น คุกกี้ Session สำหรับการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ฟังก์ชัน (Functional Cookies) — จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ขนาดหน้าจอ และโหมดการแสดงผล เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies) — รวบรวมข้อมูลเชิงสถิติ เช่น จำนวนผู้เข้าชม เวลาที่ใช้บนหน้าเว็บ และเส้นทางการใช้งาน เพื่อพัฒนาบริการ
• คุกกี้ความปลอดภัย (Security Cookies) — ช่วยตรวจจับและป้องกันการโจมตีทางไซเบอร์ เช่น CSRF tokens

คุณสามารถจัดการการยินยอมคุกกี้ได้ผ่านหน้าต่างการตั้งค่าที่ปรากฏเมื่อเข้าใช้งานเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์ในเว็บไซต์

6 ความปลอดภัยของข้อมูลส่วนตัว

edm777 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยที่ไม่เหมาะสม

• การเข้ารหัสข้อมูลทั้งในขณะส่ง (In-Transit) ด้วย TLS 1.3 และขณะจัดเก็บ (At-Rest) ด้วย AES-256
• ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับบัญชีสมาชิกและระบบภายใน
• การตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การควบคุมสิทธิ์การเข้าถึงข้อมูลตามหลักการ Least Privilege — พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นต่อหน้าที่เท่านั้น
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบ Log แบบ Real-time ตลอด 24 ชั่วโมง
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมเปิดใช้งานได้ทันที

ในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูลที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของสมาชิก edm777 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุด และแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง ตามที่กฎหมายกำหนด

7 การเก็บรักษาข้อมูลและระยะเวลา

edm777 จะเก็บรักษาข้อมูลส่วนตัวของสมาชิกเป็นระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย ตามมาตรฐานการทำลายข้อมูลที่ยอมรับในระดับสากล

8 สิทธิ์ของเจ้าของข้อมูลส่วนตัว

ในฐานะเจ้าของข้อมูล สมาชิกทุกคนของ edm777 มีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access) — ขอดูข้อมูลส่วนตัวของตัวเองที่ edm777 เก็บไว้ได้ทุกเมื่อ
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification) — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบข้อมูล (Right to Erasure) — ขอลบข้อมูลส่วนตัวได้เมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป หรือเมื่อถอนความยินยอม
• สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction) — ขอให้ระงับการประมวลผลข้อมูลชั่วคราวได้ในบางกรณี
• สิทธิ์ในการพกพาข้อมูล (Right to Data Portability) — ขอรับข้อมูลของตัวเองในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ควบคุมรายอื่น
• สิทธิ์ในการคัดค้าน (Right to Object) — คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดตรง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent) — ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความถูกต้องของการประมวลผลที่ผ่านมา

9 นโยบายเกี่ยวกับข้อมูลผู้เยาว์

edm777 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการโดยเด็ดขาด และไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนตัวของผู้เยาว์

หากพบว่ามีการเก็บข้อมูลของผู้ที่มีอายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ edm777 จะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีที่ทราบ และปิดบัญชีที่เกี่ยวข้อง ผู้ปกครองที่สงสัยว่าบุตรหลานได้ลงทะเบียนใช้งานโดยไม่ได้รับอนุญาต สามารถติดต่อแจ้งได้ที่ support@edm777.ws ทันที

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณีที่จำเป็น ข้อมูลส่วนตัวของสมาชิกอาจถูกโอนหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เมื่อเกิดกรณีดังกล่าว edm777 จะดำเนินการให้มั่นใจว่า

• ประเทศหรือองค์กรที่รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาโอนข้อมูล (Data Transfer Agreement) ที่สอดคล้องกับหลักเกณฑ์ของ PDPA
• มีมาตรการป้องกันเพิ่มเติมตามความจำเป็น เช่น การเข้ารหัสเพิ่มเติมหรือการแฝงข้อมูล

ข้อมูลหลักของสมาชิกชาวไทยจะถูกจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งในภูมิภาคเอเชียตะวันออกเฉียงใต้เป็นหลัก เพื่อให้ตอบสนองได้รวดเร็วและสอดคล้องกับกฎหมายท้องถิ่น

11 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

edm777 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ โดยจะระบุวันที่อัพเดทล่าสุดไว้ที่ด้านบนของเอกสารเสมอ

ในกรณีที่มีการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของสมาชิก edm777 จะแจ้งให้ทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือแจ้งเตือนในหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้ การใช้บริการต่อเนื่องหลังจากที่นโยบายใหม่มีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าวแล้ว

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนตัว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวของ edm777 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนตัว (Data Protection Officer) ได้ดังนี้

edm777 มุ่งมั่นตอบคำถามและดำเนินการตามคำร้องของสมาชิกให้เสร็จสิ้นภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคุณไม่พอใจกับคำตอบที่ได้รับ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ตามช่องทางที่กฎหมายกำหนด