นโยบายความเป็นส่วนตัว 1955 – วิธีที่เราเก็บรักษาและปกป้องข้อมูลของสมาชิกคาสิโนออนไลน์

1. บทนำและขอบเขตของนโยบาย

1955 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนมีคุณค่าและต้องได้รับการดูแลอย่างเต็มที่ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้คุณเข้าใจอย่างชัดเจนว่าแพลตฟอร์มของเราดำเนินการกับข้อมูลของคุณอย่างไร ตั้งแต่ขั้นตอนการสมัครสมาชิกไปจนถึงการใช้งานในทุกวัน

นโยบายนี้ครอบคลุมข้อมูลทุกประเภทที่ 1955 เก็บรวบรวมจากสมาชิกและผู้เยี่ยมชมเว็บไซต์ ไม่ว่าจะเป็นข้อมูลที่คุณให้เราโดยตรง ข้อมูลที่ระบบเก็บโดยอัตโนมัติ หรือข้อมูลที่ได้รับจากบุคคลที่สามที่เชื่อถือได้ โดยทั้งหมดอยู่ภายใต้บังคับของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

เราเชื่อว่าความโปร่งใสคือรากฐานของความไว้วางใจ ดังนั้นเราจึงพยายามอธิบายทุกอย่างให้เข้าใจง่าย ไม่ใช้ภาษากฎหมายที่ซับซ้อนโดยไม่จำเป็น เพราะคุณมีสิทธิ์รู้ว่าข้อมูลของคุณถูกใช้ทำอะไรบ้าง

2. ข้อมูลที่เราเก็บรวบรวม

1955 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพ ปลอดภัย และตรงกับความต้องการของสมาชิกแต่ละคน ข้อมูลที่เราเก็บแบ่งออกเป็นสามกลุ่มหลัก ได้แก่

ข้อมูลที่คุณให้เราโดยตรง

• ชื่อ-นามสกุลจริง วันเดือนปีเกิด และเลขบัตรประชาชน (สำหรับการยืนยันตัวตน)
• ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่ง
• ข้อมูลบัญชีธนาคารหรือกระเป๋าเงินดิจิทัลที่ใช้ในการฝาก-ถอน
• ชื่อผู้ใช้งาน รหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้น) และข้อมูลความปลอดภัยของบัญชี
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชนหรือหนังสือเดินทาง เมื่อจำเป็น

ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

• หมายเลข IP ที่อยู่ และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เยี่ยมชม เวลาที่ใช้ในแต่ละหน้า และเส้นทางการใช้งาน
• ประวัติการเดิมพัน การฝาก-ถอน และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลคุกกี้และ Local Storage ที่เกี่ยวข้องกับเซสชันการใช้งาน

ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับการรับรอง
• ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay
• ข้อมูลการตรวจสอบรายชื่อบุคคลต้องห้ามจากฐานข้อมูลป้องกันการฟอกเงิน (AML)

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

1955 ใช้ข้อมูลของสมาชิกเฉพาะตามวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น ดังนี้

• การยืนยันตัวตนและป้องกันการฉ้อโกง – ตรวจสอบว่าสมาชิกมีอายุครบ 18 ปีและเป็นตัวจริง ป้องกันการสร้างบัญชีซ้ำหรือการใช้งานโดยบุคคลต้องห้าม
• การดำเนินการธุรกรรมทางการเงิน – ประมวลผลการฝาก ถอน และโอนเงินให้ถูกต้องและรวดเร็ว
• การให้บริการและซัพพอร์ต – ตอบคำถาม แก้ไขปัญหา และดูแลประสบการณ์การใช้งานของสมาชิกแต่ละคน
• การปรับปรุงแพลตฟอร์ม – วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสิทธิภาพและประสบการณ์ที่ดีขึ้น
• การส่งการแจ้งเตือนและโปรโมชัน – แจ้งข่าวสาร โบนัส และโปรโมชันพิเศษที่เกี่ยวข้องกับสมาชิก (สามารถยกเลิกได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย – รายงานธุรกรรมตามที่กฎหมายกำหนด และตอบสนองต่อคำร้องขอจากหน่วยงานที่มีอำนาจ
• การตรวจจับกิจกรรมผิดปกติ – ระบุและป้องกันการโกง การฟอกเงิน และการใช้งานที่ขัดต่อข้อกำหนด

เราจะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากคุณก่อน

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

1955 ให้ความสำคัญกับการไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกโดยไม่จำเป็น เราจะแบ่งปันข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน – เพื่อดำเนินการธุรกรรมฝาก-ถอนผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT โดยแบ่งปันเฉพาะข้อมูลที่จำเป็นในการทำธุรกรรมนั้น ๆ
• ผู้ให้บริการยืนยันตัวตน (KYC) – บริษัทตรวจสอบตัวตนที่ได้รับการรับรอง เพื่อป้องกันการฉ้อโกงและปฏิบัติตามกฎระเบียบ AML
• ผู้ให้บริการด้านเทคนิค – เช่น ผู้ให้บริการเซิร์ฟเวอร์ คลาวด์ และระบบวิเคราะห์ข้อมูล ซึ่งทั้งหมดต้องผ่านข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานกฎหมายและกำกับดูแล – เมื่อได้รับคำสั่งตามกฎหมาย หมายศาล หรือคำร้องขอที่ถูกต้องตามกฎหมาย
• การป้องกันการฉ้อโกงร่วมกัน – อาจแบ่งปันข้อมูลในระดับขั้นต่ำที่จำเป็นกับแพลตฟอร์มในเครือข่ายป้องกันการฉ้อโกงเพื่อปกป้องระบบนิเวศโดยรวม

เราไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์โดยเด็ดขาด

5. คุกกี้และเทคโนโลยีติดตาม

แพลตฟอร์ม 1955 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้การใช้งานราบรื่นและมอบประสบการณ์ที่ดีที่สุดแก่สมาชิก คุกกี้ที่เราใช้แบ่งเป็นประเภทต่อไปนี้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดคุกกี้จำเป็นอาจทำให้ฟีเจอร์บางส่วนของแพลตฟอร์มไม่ทำงาน เราแนะนำให้เปิดคุกกี้จำเป็นไว้เสมอเพื่อประสบการณ์การใช้งานที่ดีที่สุด

6. มาตรการความปลอดภัยของข้อมูล

1955 ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล (Encryption) – ข้อมูลที่รับส่งทั้งหมดใช้ TLS 1.3 และข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
• การยืนยันตัวตนสองชั้น (2FA) – ระบบรองรับการยืนยันตัวตนสองชั้นสำหรับทุกบัญชีสมาชิก
• การตรวจสอบระบบ (Penetration Testing) – มีการทดสอบเจาะระบบโดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุก (IDS/IPS) – ระบบ 24 ชั่วโมงที่ตรวจจับและบล็อกความพยายามเข้าถึงโดยไม่ได้รับอนุญาต
• การจำกัดสิทธิ์การเข้าถึง – พนักงานสามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะตามหน้าที่ที่จำเป็นเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล – สำรองข้อมูลอัตโนมัติทุกวันและจัดเก็บในตำแหน่งที่ปลอดภัยหลายแห่ง
• การฝึกอบรมพนักงาน – ทีมงานทุกคนผ่านการฝึกอบรมด้านความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคลก่อนเริ่มงาน

แม้เราจะใช้มาตรการที่เข้มงวดที่สุด แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% เราจึงขอแนะนำให้สมาชิกช่วยดูแลความปลอดภัยของบัญชีตัวเองด้วย เช่น ใช้รหัสผ่านที่แข็งแกร่ง เปิดใช้ 2FA และไม่แชร์ข้อมูลล็อกอินกับใคร

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

1955 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่กำหนด หรือตามที่กฎหมายกำหนดไว้เท่านั้น โดยหลักการทั่วไปมีดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ – เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน – เก็บอย่างน้อย 5 ปี ตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน (AML)
• ข้อมูลการยืนยันตัวตน (KYC) – เก็บอย่างน้อย 5 ปีหลังจากปิดบัญชีหรือสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ล็อกการใช้งานและความปลอดภัย – เก็บ 12 เดือน หลังจากนั้นจะลบหรือทำให้ไม่สามารถระบุตัวตนได้
• ข้อมูลการติดต่อซัพพอร์ต – เก็บ 3 ปีเพื่อใช้อ้างอิงในกรณีพิพาทในอนาคต
• บัญชีที่ปิดแล้ว – ข้อมูลที่ไม่จำเป็นตามกฎหมายจะถูกลบภายใน 90 วันหลังจากปิดบัญชี

หลังจากหมดระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบอย่างถาวรหรือทำให้ไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้ ตามมาตรฐานการลบข้อมูลที่ปลอดภัย (Secure Data Erasure)

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล สมาชิก 1955 ทุกคนมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อทีมงานของเราผ่านอีเมล support@1955.click หรือระบบแชทสดบนเว็บไซต์ เราจะดำเนินการและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี 1955 อาจต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลในเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ เนื่องจากผู้ให้บริการโครงสร้างพื้นฐานด้านเทคนิคของเราบางรายมีที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราดำเนินการดังต่อไปนี้เพื่อปกป้องข้อมูลของคุณ

• ทำสัญญาการโอนข้อมูลที่มีมาตรการคุ้มครองเทียบเท่าหรือสูงกว่ากฎหมายไทย
• เลือกใช้ผู้ให้บริการที่ตั้งอยู่ในประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่กำหนดหน้าที่ความรับผิดชอบในการคุ้มครองข้อมูลอย่างชัดเจน
• ตรวจสอบและประเมินความเสี่ยงของผู้ให้บริการต่างประเทศอย่างสม่ำเสมอ

คุณสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับประเทศปลายทางและมาตรการคุ้มครองที่เราใช้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

1955 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา โดยเราจะแจ้งให้สมาชิกทราบดังนี้

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้ทุกครั้งที่มีการเปลี่ยนแปลง
• สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งเตือนผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน
• แสดงแบนเนอร์แจ้งเตือนบนเว็บไซต์เมื่อมีการปรับปรุงนโยบาย
• เก็บรักษาเวอร์ชันก่อนหน้าไว้เพื่อให้สมาชิกสามารถตรวจสอบการเปลี่ยนแปลงได้

การที่คุณยังคงใช้งานแพลตฟอร์มของเราต่อไปหลังจากที่นโยบายมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลงใด ๆ สามารถปิดบัญชีและยุติการใช้งานได้โดยติดต่อทีมซัพพอร์ต

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ของ 1955 ได้ดังนี้

หากคุณเชื่อว่า 1955 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางที่สำนักงานกำหนด