คำนิยามและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย iso97 ผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์ผ่านเว็บไซต์ iso97.cam เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้งานและสมาชิกของแพลตฟอร์ม
นโยบายนี้ครอบคลุมการใช้งานทุกรูปแบบบนแพลตฟอร์ม iso97 ไม่ว่าจะเป็นการเข้าชมเว็บไซต์ การลงทะเบียนสมาชิก การเดิมพัน การทำธุรกรรมทางการเงิน หรือการติดต่อทีมบริการลูกค้า การที่ท่านใช้งานแพลตฟอร์มต่อไปถือว่าท่านยอมรับนโยบายฉบับนี้อย่างครบถ้วน
ฐานทางกฎหมาย: iso97 ดำเนินการเก็บและประมวลผลข้อมูลส่วนบุคคลบนพื้นฐานของความยินยอม ความจำเป็นตามสัญญา ภาระหน้าที่ทางกฎหมาย และประโยชน์อันชอบด้วยกฎหมาย โดยสอดคล้องกับหลักการคุ้มครองข้อมูลส่วนบุคคลที่เป็นที่ยอมรับในระดับสากล
| คำศัพท์ | ความหมาย |
|---|---|
| "ข้อมูลส่วนบุคคล" | ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ เลขที่บัญชี หรือที่อยู่ IP |
| "การประมวลผล" | การดำเนินการใดๆ กับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย หรือลบทำลาย |
| "ผู้ควบคุมข้อมูล" | iso97 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิก |
| "ผู้ประมวลผลข้อมูล" | บุคคลที่สามที่ประมวลผลข้อมูลในนามของ iso97 ภายใต้คำสั่งและข้อตกลงการประมวลผลที่เหมาะสม |
ข้อมูลที่เราเก็บรวบรวม
iso97 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการที่ดีที่สุดแก่สมาชิก โดยแบ่งประเภทของข้อมูลที่เก็บรวบรวมออกเป็นกลุ่มหลักดังนี้
- ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ เลขบัตรประจำตัวประชาชนหรือหนังสือเดินทาง (เฉพาะกรณี KYC) รูปถ่ายบัตรประชาชนหรือเซลฟี่ยืนยันตัวตน
- ข้อมูลติดต่อ: อีเมลแอดเดรส หมายเลขโทรศัพท์มือถือ ชื่อผู้ใช้ LINE หรือ Telegram ที่ท่านให้ไว้เพื่อการติดต่อกับทีมงาน
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประวัติการฝาก-ถอนเงิน ยอดธุรกรรม และข้อมูล TrueMoney Wallet หรือ PromptPay ที่ใช้งาน
- ข้อมูลการใช้งาน: ประวัติการเดิมพัน เกมที่เล่น ยอดเดิมพัน เวลาที่ใช้งาน ความถี่ในการเข้าสู่ระบบ และพฤติกรรมการใช้งานบนแพลตฟอร์ม
- ข้อมูลทางเทคนิค: ที่อยู่ IP ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ ข้อมูลอุปกรณ์ และ Geolocation โดยประมาณ
- ข้อมูลการสื่อสาร: บันทึกการสนทนากับทีมบริการลูกค้า อีเมลที่ส่งถึงเรา และการตอบแบบสำรวจหรือฟีดแบคที่ท่านให้ไว้โดยสมัครใจ
หมายเหตุ: iso97 ไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง ธุรกรรมทางการเงินทั้งหมดดำเนินผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐานความปลอดภัยของตนเอง
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
iso97 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยไม่นำข้อมูลไปใช้ในลักษณะที่ขัดกับความยินยอมที่ท่านให้ไว้
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การลงทะเบียนและยืนยันบัญชีสมาชิก | ข้อมูลประจำตัว, ข้อมูลติดต่อ | ความจำเป็นตามสัญญา |
| การดำเนินธุรกรรมฝาก-ถอนเงิน | ข้อมูลทางการเงิน, ข้อมูลประจำตัว | ความจำเป็นตามสัญญา |
| การยืนยันตัวตน KYC และป้องกันการฉ้อโกง | ข้อมูลประจำตัว, ข้อมูลทางการเงิน | ภาระหน้าที่ทางกฎหมาย |
| การให้บริการลูกค้าและแก้ไขปัญหา | ข้อมูลการสื่อสาร, ข้อมูลการใช้งาน | ประโยชน์อันชอบด้วยกฎหมาย |
| การปรับปรุงและพัฒนาแพลตฟอร์ม | ข้อมูลทางเทคนิค, ข้อมูลการใช้งาน | ประโยชน์อันชอบด้วยกฎหมาย |
| การส่งการแจ้งเตือนและข้อมูลโปรโมชั่น | ข้อมูลติดต่อ | ความยินยอม |
| การปฏิบัติตามกฎหมายและข้อกำหนดที่บังคับใช้ | ข้อมูลทุกประเภทตามที่จำเป็น | ภาระหน้าที่ทางกฎหมาย |
การเปิดเผยข้อมูลแก่บุคคลที่สาม
iso97 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นและจำกัดดังต่อไปนี้
- ผู้ให้บริการชำระเงิน: เราแบ่งปันข้อมูลที่จำเป็นขั้นต่ำกับผู้ให้บริการ เช่น PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank และ Krungsri เพื่อดำเนินธุรกรรมทางการเงินให้สำเร็จลุล่วง
- ผู้ให้บริการเกมและซอฟต์แวร์: ผู้ให้บริการเนื้อหาเกมที่ร่วมมือกับ iso97 อาจได้รับข้อมูลที่จำเป็นสำหรับการดำเนินเกมและยืนยันผลการเดิมพัน ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
- บริการด้านเทคนิคและโครงสร้างพื้นฐาน: ผู้ให้บริการโฮสติ้ง คลาวด์ และความปลอดภัยทางไซเบอร์ที่ทำหน้าที่สนับสนุนการทำงานของแพลตฟอร์มในฐานะผู้ประมวลผลข้อมูล
- หน่วยงานบังคับใช้กฎหมาย: ในกรณีที่มีคำสั่งศาล หมายเรียก หรือการร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานราชการ iso97 อาจจำเป็นต้องเปิดเผยข้อมูลตามที่กฎหมายกำหนด
- การควบรวมกิจการ: ในกรณีที่มีการควบรวม โอนกิจการ หรือขายสินทรัพย์ ข้อมูลส่วนบุคคลอาจโอนไปยังผู้รับโอนกิจการ โดยจะแจ้งให้สมาชิกทราบล่วงหน้าตามความเหมาะสม
การคุ้มครองเพิ่มเติม: บุคคลที่สามทุกรายที่ได้รับข้อมูลจาก iso97 จะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และมีภาระผูกพันในการปกป้องข้อมูลของท่านในระดับที่ไม่ต่ำกว่ามาตรฐานที่เรากำหนด
คุกกี้และเทคโนโลยีติดตาม
iso97 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่ราบรื่นและปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในอุปกรณ์ของท่านเมื่อท่านเข้าใช้งานแพลตฟอร์ม
- คุกกี้จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้วิเคราะห์ (Analytics): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานในภาพรวมเพื่อปรับปรุงแพลตฟอร์ม ข้อมูลที่เก็บเป็นข้อมูลรวมและไม่สามารถระบุตัวตนได้
- คุกกี้การตั้งค่า (Preferences): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล เพื่อให้ประสบการณ์ที่สอดคล้องกับความต้องการของท่านในการเข้าใช้งานครั้งถัดไป
- คุกกี้ความปลอดภัย (Security): ใช้ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย รักษาความปลอดภัยของบัญชี และป้องกัน CSRF และการโจมตีรูปแบบอื่นๆ
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลกระทบต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งาน
มาตรการความปลอดภัยของข้อมูล
iso97 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย
- การเข้ารหัส SSL 256-bit: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ iso97 ถูกเข้ารหัสด้วยโปรโตคอล TLS ที่ทันสมัยที่สุด
- การเข้ารหัสฐานข้อมูล: ข้อมูลส่วนบุคคลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสในสภาวะนิ่ง (Encryption at Rest) เพื่อป้องกันการเข้าถึงโดยตรง
- การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตและมีความจำเป็นในการปฏิบัติงานเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ โดยผ่านระบบ Role-Based Access Control
- การตรวจสอบและติดตาม: ระบบตรวจจับการบุกรุกและพฤติกรรมผิดปกติทำงานตลอด 24 ชั่วโมง เพื่อตอบสนองต่อเหตุการณ์ด้านความปลอดภัยได้ทันที
- การสำรองข้อมูล: ข้อมูลได้รับการสำรองอย่างสม่ำเสมอในสถานที่จัดเก็บที่ปลอดภัยหลายแห่ง เพื่อให้สามารถกู้คืนได้ในกรณีเกิดเหตุการณ์ไม่คาดฝัน
กรณีเกิดเหตุละเมิดข้อมูล: หาก iso97 ตรวจพบการละเมิดข้อมูลส่วนบุคคลที่อาจก่อให้เกิดความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งให้ท่านทราบโดยเร็วที่สุดผ่านอีเมลหรือช่องทางที่ท ่านให้ไว้ พร้อมคำแนะนำในการปกป้องตัวเองจากความเสี่ยงดังกล่าว
การเก็บรักษาและลบข้อมูลส่วนบุคคล
iso97 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตราบเท่าที่กฎหมายที่บังคับใช้กำหนด โดยเมื่อข้อมูลไม่จำเป็นอีกต่อไป เราจะดำเนินการลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ | ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ |
| ข้อมูล KYC และยืนยันตัวตน | 5 ปีหลังจากปิดบัญชี |
| บันทึกธุรกรรมทางการเงิน | 7 ปีตามข้อกำหนดทางบัญชีและภาษี |
| บันทึกการเดิมพันและประวัติเกม | 3 ปีหลังจากธุรกรรมสิ้นสุด |
| บันทึกการสื่อสารกับฝ่ายบริการลูกค้า | 2 ปีหลังจากการสนทนาสิ้นสุด |
| ข้อมูลคุกกี้และการเข้าชมเว็บไซต์ | สูงสุด 13 เดือน |
| ข้อมูลบัญชีที่ปิดแล้ว (ทั่วไป) | 2 ปีหลังจากปิดบัญชี |
การลบข้อมูล: หลังจากครบกำหนดระยะเวลาเก็บรักษา iso97 จะดำเนินการลบข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ได้มาตรฐาน หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อวัตถุประสงค์ทางสถิติและการวิเคราะห์ในภาพรวม
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ที่ได้รับการคุ้มครองตามกฎหมายหลายประการ iso97 เคารพและอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่
การใช้สิทธิ์: ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ iso97 ผ่านอีเมล [email protected] iso97 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ หากจำเป็นต้องขยายเวลาจะแจ้งให้ท่านทราบล่วงหน้า
การโอนข้อมูลระหว่างประเทศ
เนื่องจากแพลตฟอร์ม iso97 ใช้โครงสร้างพื้นฐานระบบคลาวด์และผู้ให้บริการเทคโนโลยีระดับสากล ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย อย่างไรก็ตาม iso97 ดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองที่เหมาะสม
สำหรับการโอนข้อมูลไปยังประเทศที่ยังไม่มีมาตรการคุ้มครองข้อมูลในระดับที่เพียงพอ iso97 จะดำเนินการตามกลไกการโอนข้อมูลที่ถูกต้องตามกฎหมาย เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือเครื่องมืออื่นที่เหมาะสม
การแก้ไขและปรับปรุงนโยบาย
iso97 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ
การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือประกาศที่เด่นชัดบนแพลตฟอร์ม ล่วงหน้าไม่น้อยกว่า 14 วันก่อนมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ
การที่ท่านยังคงใช้งานแพลตฟอร์มต่อไปหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วยกับนโยบายที่แก้ไขแล้ว กรุณาหยุดใช้งานแพลตฟอร์มและติดต่อเราเพื่อปิดบัญชี
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ iso97 ได้ผ่านช่องทางดังต่อไปนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
อีเมล: [email protected]
LINE: @iso97official
Telegram: @iso97support
เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวัน (ภาษาไทย)
ระยะเวลาตอบกลับ: iso97 มุ่งมั่นที่จะตอบกลับคำขอทุกฉบับภายใน 30 วันทำการ สำหรับคำขอที่มีความซับซ้อนอาจใช้เวลาเพิ่มเติมอีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบถึงเหตุผลและกำหนดการใหม่ล่วงหน้า
iso97 ปกป้องข้อมูลของท่านอย่างไร
มาตรการและหลักการที่เราใช้เพื่อความเป็นส่วนตัวของสมาชิกทุกท่าน
การเข้ารหัสระดับสูง
ทุกการรับส่งข้อมูลผ่านเซิร์ฟเวอร์ iso97 ถูกปกป้องด้วย SSL 256-bit ทำให้ข้อมูลของท่านปลอดภัยจากการดักจับในทุกขั้นตอน
ไม่ขายข้อมูลส่วนตัว
iso97 มีนโยบายเด็ดขาดในการไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์
การควบคุมโดยท่านเอง
สมาชิกมีสิทธิ์เต็มในการเข้าถึง แก้ไข ลบ และจัดการข้อมูลส่วนบุคคลของตนเองได้ทุกเมื่อผ่านการติดต่อทีมงาน
เก็บข้อมูลเท่าที่จำเป็น
เราเก็บรักษาข้อมูลเพียงช่วงเวลาที่จำเป็นตามกฎหมายและวัตถุประสงค์การให้บริการ หลังจากนั้นจะลบทิ้งอย่างปลอดภัยและถาวร
แจ้งเตือนเมื่อมีเหตุผิดปกติ
หากตรวจพบการละเมิดข้อมูลที่อาจเป็นความเสี่ยงต่อท่าน iso97 จะแจ้งให้ทราบโดยเร็วพร้อมคำแนะนำการดำเนินการ
ทีม DPO พร้อมให้บริการ
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ iso97 พร้อมรับเรื่องและให้คำแนะนำด้านความเป็นส่วนตัวตลอด 24 ชั่วโมงเป็นภาษาไทย
ต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับ iso97?
ศึกษาข้อกำหนดการใช้งาน นโยบายการพนันอย่างมีความรับผิดชอบ หรือดูคำถามที่พบบ่อยได้เลย