บทนำและขอบเขตของนโยบาย
een88 ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างระมัดระวัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบอย่างครบถ้วนและโปร่งใสว่า een88 ดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไรในทุกขั้นตอน ตั้งแต่การเก็บรวบรวม การจัดเก็บ การประมวลผล ไปจนถึงการลบข้อมูล
นโยบายนี้ครอบคลุมบริการทั้งหมดของ een88 ได้แก่ เว็บไซต์หลัก een88.bet แพลตฟอร์มเกมออนไลน์ ระบบฝาก-ถอนเงิน การสื่อสารผ่านอีเมลและการแจ้งเตือน รวมถึงการบริการลูกค้าในทุกรูปแบบ
een88 ดำเนินงานภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง และมุ่งมั่นที่จะปฏิบัติตาม มาตรฐานสากลในการคุ้มครองความเป็นส่วนตัวของผู้ใช้งานทุกคน โดยเฉพาะอย่างยิ่งสมาชิกชาวไทย ที่ใช้บริการผ่านระบบธนาคารไทยและบริการชำระเงินในประเทศ
ข้อมูลที่เราเก็บรวบรวม
een88 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพ ปลอดภัย และสอดคล้องกับข้อกำหนดทางกฎหมาย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่ดังต่อไปนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน หรือเอกสารยืนยันตัวตนอื่นๆ
- ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง
- ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) คำถามรักษาความปลอดภัย
- ข้อมูลทางการเงิน: เลขที่บัญชีธนาคาร ชื่อธนาคาร บัญชี TrueMoney Wallet หรือ PromptPay
- ข้อมูลการยืนยันตัวตน (KYC): สำเนาบัตรประชาชน รูปถ่ายเซลฟี่คู่เอกสาร
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้งาน เกมที่เล่น ประวัติการเดิมพัน
- ข้อมูลอุปกรณ์: IP address ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ รหัสอุปกรณ์
- ข้อมูลตำแหน่ง: ตำแหน่งโดยประมาณจาก IP address (ไม่ใช่ GPS ที่แม่นยำ)
- ข้อมูลคุกกี้: รายละเอียดการตั้งค่า การเข้าสู่ระบบ และพฤติกรรมการใช้งาน
2.3 ข้อมูลจากบุคคลที่สาม
- ข้อมูลจากผู้ให้บริการชำระเงิน เช่น ธนาคาร K PLUS, SCB Easy, Krungthai, Bangkok Bank
- ข้อมูลจากผู้ให้บริการตรวจสอบตัวตน (Identity Verification Provider)
- ข้อมูลจากระบบป้องกันการฉ้อโกงและการฟอกเงิน (AML/KYC)
ตารางสรุปประเภทข้อมูลและฐานทางกฎหมาย
| ประเภทข้อมูล | ฐานทางกฎหมาย | ความจำเป็น |
|---|---|---|
| ข้อมูลตัวตน / KYC | ข้อบังคับทางกฎหมาย | จำเป็นต้องมี |
| ข้อมูลบัญชีและรหัสผ่าน | การปฏิบัติตามสัญญา | จำเป็นต้องมี |
| ข้อมูลทางการเงิน | การปฏิบัติตามสัญญา + กฎหมาย | จำเป็นต้องมี |
| ข้อมูลการใช้งานและพฤติกรรม | ประโยชน์อันชอบธรรม | เพื่อปรับปรุงบริการ |
| ข้อมูลการตลาด | ความยินยอม | ยกเว้นได้ |
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
een88 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและที่ระบุไว้อย่างชัดเจน ต่อไปนี้ เราไม่ใช้ข้อมูลของท่านเกินกว่าที่จำเป็นสำหรับการดำเนินธุรกิจและการให้บริการที่ดีที่สุด
- การสมัครสมาชิกและยืนยันตัวตน: ตรวจสอบความถูกต้องของข้อมูล ยืนยันอายุ (20 ปีขึ้นไป) และป้องกันการสร้างบัญชีซ้ำซ้อน
- การให้บริการหลัก: ดำเนินการฝาก-ถอนเงิน จัดการบัญชีผู้ใช้ ประมวลผลเดิมพัน และออกรางวัล
- ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับกิจกรรมผิดปกติ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และดำเนินมาตรการ AML
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ แก้ไขข้อบกพร่อง และเพิ่มประสิทธิภาพ
- การสื่อสารและการบริการลูกค้า: ตอบคำถาม แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี และส่งการแจ้งเตือนธุรกรรม
- การตลาด (เมื่อได้รับความยินยอม): ส่งข้อมูลโปรโมชัน โบนัส และสิทธิประโยชน์พิเศษที่ท่านสนใจ
- การปฏิบัติตามกฎหมาย: รายงานต่อหน่วยงานกำกับดูแล ดำเนินการตามคำสั่งศาล และปฏิบัติตามข้อกำหนดทางกฎหมาย
การเปิดเผยข้อมูลแก่บุคคลที่สาม
een88 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างเด็ดขาด การเปิดเผยข้อมูลแก่บุคคลที่สามจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน: ธนาคารไทยและผู้ให้บริการ PromptPay, TrueMoney Wallet ที่จำเป็นสำหรับการประมวลผลธุรกรรม ข้อมูลที่ส่งจำกัดเฉพาะที่จำเป็นสำหรับการยืนยันธุรกรรมเท่านั้น
- ผู้ให้บริการตรวจสอบตัวตน (KYC/AML): บริษัทที่ได้รับการรับรองซึ่งช่วยเราตรวจสอบตัวตนของสมาชิกตามข้อกำหนดกฎหมาย
- ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐาน cloud, CDN, และระบบรักษาความปลอดภัยที่ผ่านการตรวจสอบและทำสัญญาปกป้องข้อมูลกับ een88
- หน่วยงานรัฐและกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
- ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการเนื้อหาที่ร่วมมือกับ een88 เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม
ผู้ให้บริการภายนอกทุกรายที่ een88 ร่วมงานด้วยจะต้องลงนามในสัญญาประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานของ een88
คุกกี้และเทคโนโลยีติดตาม
een88 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้น ปรับแต่งประสบการณ์ผู้ใช้ และวิเคราะห์รูปแบบการใช้งานแพลตฟอร์ม ต่อไปนี้คือประเภทของคุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบ การรักษาสถานะ session และการตั้งค่าความปลอดภัย ไม่สามารถปิดใช้งานได้
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานเพื่อปรับปรุงประสิทธิภาพแพลตฟอร์ม ข้อมูลจะถูกประมวลผลในรูปแบบรวม ไม่ระบุตัวตน
- คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา สกุลเงิน และรูปแบบการแสดงผล
- คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เมื่อได้รับความยินยอมเท่านั้น เพื่อแสดงโปรโมชันที่ตรงกับความสนใจของท่าน
นอกจากคุกกี้แล้ว een88 อาจใช้เทคโนโลยีอื่นๆ เช่น Web Beacons, Pixel Tags และ Local Storage เพื่อวัตถุประสงค์ที่คล้ายคลึงกัน ทั้งนี้ข้อมูลที่รวบรวมผ่านเทคโนโลยีเหล่านี้จะถูกจัดการ ภายใต้นโยบายฉบับนี้เช่นกัน
การรักษาความปลอดภัยของข้อมูล
een88 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยทางไซเบอร์เพื่อปกป้องข้อมูลส่วนบุคคล ของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิค กระบวนการ และบุคลากร
- การเข้ารหัส SSL/TLS 256-bit: การส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ een88 ถูกเข้ารหัสด้วยมาตรฐานระดับสูงสุด
- การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกทุกคนถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ทีมงาน een88 ไม่สามารถเห็นรหัสผ่านจริงของท่านได้
- การยืนยันตัวตนสองขั้นตอน (2FA): รองรับการใช้ OTP ผ่าน SMS และแอปพลิเคชัน Authenticator เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
- ระบบตรวจจับการบุกรุก (IDS/IPS): ตรวจสอบกิจกรรมบนเครือข่ายตลอด 24 ชั่วโมงเพื่อระบุและหยุดยั้งภัยคุกคามในทันที
- การควบคุมการเข้าถึง (Access Control): พนักงาน een88 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น ภายใต้หลักการ Least Privilege
- การสำรองข้อมูล (Backup): สำรองข้อมูลอย่างสม่ำเสมอในสถานที่จัดเก็บที่ปลอดภัยหลายแห่ง เพื่อรับประกันความต่อเนื่องของบริการ
- การตรวจสอบความปลอดภัย (Security Audit): ดำเนินการทดสอบเจาะระบบ (Penetration Testing) โดยบริษัทภายนอกที่เป็นอิสระอย่างน้อยปีละครั้ง
ระยะเวลาการเก็บรักษาข้อมูล
een88 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังต่อไปนี้
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก (ที่ใช้งานอยู่) | ตลอดอายุบัญชี | จำเป็นสำหรับการให้บริการ |
| ข้อมูล KYC / ยืนยันตัวตน | 5 ปีหลังปิดบัญชี | ข้อกำหนด AML และกฎหมาย |
| ประวัติธุรกรรมทางการเงิน | 7 ปี | มาตรฐานบัญชีและภาษี |
| บันทึกการสื่อสารกับฝ่ายบริการลูกค้า | 3 ปี | การแก้ไขข้อพิพาท |
| ข้อมูลการตลาด (เมื่อยกเลิกความยินยอม) | ลบภายใน 30 วัน | ตามคำขอของท่าน |
| Log การเข้าใช้งาน | 12 เดือน | ความปลอดภัยและการตรวจสอบ |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบออกอย่างปลอดภัยหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) โดย een88 มีกระบวนการทำลายข้อมูลที่เป็นมาตรฐานและตรวจสอบได้
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามกฎหมายที่ een88 พร้อมให้ความร่วมมืออย่างเต็มที่ สิทธิเหล่านี้ครอบคลุมดังต่อไปนี้
- สิทธิในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิขอทราบว่า een88 เก็บข้อมูลส่วนบุคคลใดของท่านบ้าง และขอสำเนาข้อมูลดังกล่าวได้
- สิทธิในการแก้ไขข้อมูล (Right of Rectification): ท่านมีสิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้ถูกต้องและเป็นปัจจุบัน
- สิทธิในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิขอให้ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาต่อไปตามกฎหมาย
- สิทธิในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิขอให้ระงับการประมวลผลข้อมูลในระหว่างที่มีการพิจารณาคำร้องของท่าน
- สิทธิในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่องและโอนย้ายไปยังผู้ให้บริการอื่น
- สิทธิในการคัดค้าน (Right to Object): ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดโดยตรงได้ทุกเมื่อ
- สิทธิในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้สำหรับการประมวลผลข้อมูลใดๆ ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนการถอนความยินยอม
การโอนข้อมูลระหว่างประเทศ
เนื่องจาก een88 ดำเนินงานในระดับสากล ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผล ในประเทศอื่นนอกเหนือจากประเทศไทย ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างกัน
ในกรณีที่มีการโอนข้อมูลระหว่างประเทศ een88 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่า ข้อมูลส่วนบุคคลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐานที่ใช้ภายในประเทศไทย ซึ่งรวมถึง
- การใช้ Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศ
- การตรวจสอบว่าประเทศปลายทางมีระดับการคุ้มครองข้อมูลที่เพียงพอ
- การขอความยินยอมจากท่านในกรณีที่จำเป็น
- การใช้มาตรการทางเทคนิคเพิ่มเติม เช่น การเข้ารหัสข้อมูลก่อนโอน
เซิร์ฟเวอร์หลักของ een88 ตั้งอยู่ในเขตอำนาจศาลที่มีกฎหมายคุ้มครองข้อมูลที่เข้มงวด และเราเลือกใช้ผู้ให้บริการโครงสร้างพื้นฐานที่ได้รับการรับรองมาตรฐานสากล เช่น ISO/IEC 27001 และ SOC 2 Type II
การแก้ไขและอัปเดตนโยบาย
een88 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ ได้ตลอดเวลาตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ een88 จะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้
- การแจ้งเตือนบนหน้าเว็บไซต์หลัก een88.bet
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- การแสดงข้อความแจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งถัดไป
นโยบายที่แก้ไขจะมีผลบังคับใช้ทันทีที่เผยแพร่บนเว็บไซต์ เว้นแต่จะระบุไว้เป็นอย่างอื่น การที่ท่านใช้บริการต่อไปหลังจากการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชี
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ een88 ได้ผ่านช่องทางต่อไปนี้
een88 มุ่งมั่นที่จะตอบสนองต่อคำร้องของท่านอย่างรวดเร็วและมีประสิทธิภาพ โดยทั่วไปเราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน อาจใช้เวลาสูงสุด 90 วัน และเราจะแจ้งให้ท่านทราบล่วงหน้าหากจำเป็นต้องขยายระยะเวลา
ทำไม een88 ถึงปลอดภัยสำหรับข้อมูลของท่าน
een88 ใช้มาตรการระดับองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนอย่างครอบคลุม
การเข้ารหัสระดับสูง
ข้อมูลทุกชิ้นที่รับส่งผ่านระบบ een88 ถูกปกป้องด้วย SSL/TLS 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำใช้ทั่วโลก
ระบบ KYC มาตรฐานสากล
การยืนยันตัวตนของ een88 เป็นไปตามมาตรฐาน AML/KYC ระดับสากล ช่วยปกป้องสมาชิกทุกคนจากการฉ้อโกงและการใช้บัญชีโดยไม่ได้รับอนุญาต
ไม่ขายข้อมูลเด็ดขาด
een88 ยืนยันอย่างชัดเจนว่าจะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคล ของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าใดๆ ทั้งสิ้น
ควบคุมข้อมูลของตนเอง
สมาชิก een88 มีสิทธิเต็มที่ในการเข้าถึง แก้ไข ลบ และโอนย้ายข้อมูล ส่วนบุคคลของตนเองตามกฎหมาย PDPA ได้ตลอดเวลา
นโยบายการเก็บข้อมูลที่ชัดเจน
een88 มีตารางระยะเวลาการเก็บรักษาข้อมูลที่โปร่งใสและตรวจสอบได้ เมื่อครบกำหนด ข้อมูลจะถูกลบออกอย่างปลอดภัยตามมาตรฐาน
ทีม DPO พร้อมให้บริการ 24/7
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ een88 พร้อมรับคำร้องและ ตอบคำถามด้านความเป็นส่วนตัวของท่านตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
ข้อมูลของท่านปลอดภัยกับ een88
สมาชิกกว่า 500,000 คนทั่วประเทศไทย ตั้งแต่กรุงเทพฯ เชียงใหม่ ภูเก็ต ไปจนถึงขอนแก่นและอุดรธานี ไว้วางใจให้ een88 ดูแลข้อมูลและประสบการณ์การเล่นของพวกเขา มาร่วมเป็นส่วนหนึ่งกับชุมชนที่ใหญ่ที่สุดได้เลย