นโยบายความเป็นส่วนตัว alr88 — การคุ้มครองข้อมูลของสมาชิก

1ข้อมูลที่เราเก็บรวบรวม

alr88 เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกหลายประเภท ขึ้นอยู่กับลักษณะการใช้บริการและขั้นตอนของกระบวนการ ดังนี้

1.1 ข้อมูลที่สมาชิกให้โดยตรง

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเกิด เพศ สัญชาติ เลขบัตรประชาชน (เมื่อต้องยืนยัน KYC)
• ข้อมูลติดต่อ: อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่งเอกสาร (ถ้ามี)
• ข้อมูลทางการเงิน: เลขบัญชีธนาคาร หมายเลข TrueMoney หรือหมายเลขพร้อมเพย์ที่ลงทะเบียน
• เอกสารยืนยันตัวตน: ภาพถ่ายบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นๆ ตามที่ร้องขอ

1.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลการเชื่อมต่อ: หมายเลข IP, ISP, ตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ข้อมูลพฤติกรรม: หน้าที่เยี่ยมชม ระยะเวลาบนแพลตฟอร์ม เกมที่เล่น ประวัติการเดิมพัน
• คุกกี้และ Local Storage: ข้อมูลการตั้งค่าและเซสชัน (รายละเอียดในหัวข้อ 7)

1.3 ข้อมูลจากบุคคลที่สาม

alr88 อาจได้รับข้อมูลจากผู้ให้บริการการชำระเงิน (เช่น TrueMoney, PromptPay) เพื่อยืนยันธุรกรรม และจากผู้ให้บริการตรวจสอบตัวตน (KYC Provider) เพื่อยืนยันอายุและตัวตนของสมาชิก

2วัตถุประสงค์ในการใช้ข้อมูล

alr88 ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: จัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ให้บริการเกมและฟีเจอร์ต่างๆ บนแพลตฟอร์ม alr88
• การยืนยันตัวตน (KYC): ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ และเป็นบุคคลจริงที่มีตัวตน
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันการใช้งานที่ผิดปกติ การฟอกเงิน และกิจกรรมต้องห้าม
• การสื่อสาร: แจ้งข่าวสาร โปรโมชั่น และการอัปเดตระบบ (สมาชิกสามารถยกเลิกรับการสื่อสารทางการตลาดได้)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิก
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดของกฎหมายที่บังคับใช้กับ alr88

3ฐานทางกฎหมายในการประมวลผลข้อมูล

alr88 ประมวลผลข้อมูลส่วนตัวของสมาชิกโดยอาศัยฐานทางกฎหมายอย่างน้อยหนึ่งข้อต่อไปนี้ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

• การปฏิบัติตามสัญญา: เมื่อการประมวลผลข้อมูลจำเป็นต่อการให้บริการตามข้อกำหนดที่สมาชิกยอมรับ
• ความยินยอม: เมื่อสมาชิกให้ความยินยอมโดยชัดแจ้ง เช่น การรับข้อมูลการตลาด
• ประโยชน์โดยชอบด้วยกฎหมาย: สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัย และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย: เมื่อกฎหมายกำหนดให้ alr88 ต้องเก็บหรือเปิดเผยข้อมูล

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

alr88 ไม่ขาย ข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลที่สามไม่ว่ากรณีใด alr88 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, ธนาคารพาณิชย์ไทย เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการ KYC: ระบบยืนยันตัวตนภายนอกที่ alr88 ใช้งาน เพื่อยืนยันอายุและตัวตนสมาชิก
• ผู้ให้บริการเทคนิค: ผู้ให้บริการ Cloud, CDN และระบบ IT ที่สนับสนุนการทำงานของแพลตฟอร์ม
• หน่วยงานราชการ: เมื่อได้รับคำสั่งหรือคำขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับระบบตรวจจับการฉ้อโกงเพื่อปกป้องสมาชิก

บุคคลที่สามทั้งหมดที่ alr88 ทำงานด้วยถูกกำหนดให้ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของ alr88

5ระยะเวลาในการเก็บรักษาข้อมูล

alr88 เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ดังนี้

6สิทธิของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล สมาชิก alr88 มีสิทธิ์ต่อไปนี้ตาม PDPA

7การใช้คุกกี้และเทคโนโลยีติดตาม

alr88 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อประสบการณ์การใช้งานที่ดีขึ้น โดยแบ่งเป็น 4 ประเภท

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): จำเป็นต่อการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การ Login และการตั้งค่าภาษา ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วย alr88 เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและค่ากำหนดของสมาชิก เช่น ธีม ภาษา และการตั้งค่าเกม
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้แสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจ สมาชิกสามารถยกเลิกได้ผ่านการตั้งค่าคุกกี้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

8ความปลอดภัยของข้อมูล

alr88 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูล ครอบคลุมทั้งด้านเทคนิคและการปฏิบัติงาน

• การเข้ารหัสข้อมูลทั้งในระหว่างการส่งผ่าน (TLS 1.3) และในที่จัดเก็บ (AES-256)
• การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบสำคัญ
• การทดสอบระบบความปลอดภัยและ Penetration Testing อย่างสม่ำเสมอ
• การควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
• การสำรองข้อมูลและแผนกู้คืนระบบ (Disaster Recovery Plan)

9การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี alr88 อาจถ่ายโอนข้อมูลส่วนตัวของสมาชิกไปยังประเทศอื่น เช่น เซิร์ฟเวอร์ Cloud หรือผู้ให้บริการในต่างประเทศ alr88 จะดำเนินการเพื่อให้มั่นใจว่าการถ่ายโอนดังกล่าวมีมาตรการคุ้มครองที่เหมาะสม ผ่านการทำสัญญาตามมาตรฐาน Standard Contractual Clauses หรือกลไกอื่นที่ได้รับการรับรอง

10การเปลี่ยนแปลงนโยบาย

alr88 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เมื่อใดก็ได้ การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนสมาชิกผ่านอีเมลหรือประกาศบนแพลตฟอร์มล่วงหน้าอย่างน้อย 7 วัน

การใช้บริการ alr88 ต่อไปหลังจากการเปลี่ยนแปลงนโยบายมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่โดยปริยาย วันที่ "อัปเดตล่าสุด" ด้านบนระบุเวอร์ชันที่ใช้งานอยู่ในปัจจุบัน

11ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ที่เกี่ยวกับข้อมูลส่วนตัว สามารถติดต่อทีมงาน alr88 ได้ผ่านช่องทางต่อไปนี้

หากสมาชิกเชื่อว่า alr88 ประมวลผลข้อมูลโดยไม่ชอบด้วยกฎหมาย สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของไทย