นโยบายความเป็นส่วนตัว fun24 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำและขอบเขตของนโยบาย

fun24 ("เรา" หรือ "บริษัท") ให้ความสำคัญสูงสุดต่อการปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน ("ท่าน" หรือ "สมาชิก") นโยบายความเป็นส่วนตัวนี้อธิบายแนวทางการเก็บรวบรวม ประมวลผล ใช้งาน และการปกป้องข้อมูลส่วนบุคคลที่ท่านให้ไว้กับ fun24 ผ่านการใช้งานแพลตฟอร์ม fun24.bid

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ fun24 รวมถึงเว็บไซต์หลัก แอปพลิเคชัน และช่องทางการสื่อสารใดๆ ที่ fun24 ใช้ติดต่อกับสมาชิก

การใช้บริการ fun24 ถือว่าท่านได้ยอมรับนโยบายความเป็นส่วนตัวนี้ หากท่านไม่เห็นด้วยกับนโยบายใดๆ กรุณาหยุดใช้บริการและติดต่อเราเพื่อลบข้อมูลของท่าน

2. ข้อมูลที่ fun24 เก็บรวบรวม

fun24 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น แบ่งออกเป็นประเภทดังนี้:

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

fun24 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: ดำเนินการบัญชีสมาชิก การฝาก-ถอนเงิน และการเล่นเกม
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและป้องกันการสมัครซ้ำ — อายุ 20 ปีขึ้นไปเท่านั้น
• ความปลอดภัย: ตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการฉ้อโกงและการฟอกเงิน
• การสื่อสาร: แจ้งเตือนบัญชี ส่ง OTP ข้อมูลโปรโมชั่น (เฉพาะที่ท่านยินยอม)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: รายงานตามที่กฎหมายกำหนด

fun24 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

fun24 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า ยกเว้นในกรณีดังต่อไปนี้:

• ผู้ให้บริการธุรกรรม: ธนาคาร PromptPay TrueMoney เพื่อดำเนินการฝาก-ถอนเท่านั้น
• ผู้ให้บริการเกม: แชร์ข้อมูลเฉพาะที่จำเป็นกับผู้พัฒนาเกมที่ร่วมงาน
• หน่วยงานกำกับดูแล: เปิดเผยตามคำสั่งของหน่วยงานรัฐหรือศาล
• บริษัทในเครือ: เฉพาะที่จำเป็นสำหรับการดำเนินงานภายใต้มาตรการคุ้มครองเดียวกัน

5. มาตรการรักษาความปลอดภัยของข้อมูล

fun24 ดำเนินการตามมาตรการรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก:

• การเข้ารหัส SSL 256-bit สำหรับข้อมูลที่รับ-ส่งทุกรายการ
• การจัดเก็บรหัสผ่านด้วยวิธี Hashing ที่ไม่สามารถถอดรหัสย้อนกลับได้
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ของพนักงาน (Role-Based Access Control)
• การตรวจสอบความปลอดภัยของระบบเป็นประจำโดยทีมผู้เชี่ยวชาญอิสระ
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลอย่างสม่ำเสมอเพื่อป้องกันการสูญหาย

ในกรณีที่มีการละเมิดข้อมูล fun24 จะแจ้งสมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด

6. ระยะเวลาในการเก็บรักษาข้อมูล

fun24 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเท่านั้น:

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมการเงิน: 5-7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• บัญชีที่ปิดแล้ว: ข้อมูลจะถูกลบหรือทำให้ไม่ระบุตัวตนได้ภายใน 1 ปีหลังปิดบัญชี
• Log การเข้าถึง: เก็บ 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัย
• คุกกี้: ตามประเภทคุกกี้ที่กำหนดในส่วนที่ 7

7. คุกกี้และเทคโนโลยีการติดตาม

fun24 ใช้คุกกี้เพื่อปรับปรุงประสบการณ์การใช้งาน แบ่งเป็น 3 ประเภท:

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานส่วนไหนของแพลตฟอร์มมากที่สุด เพื่อการพัฒนาปรับปรุง
• คุกกี้การตั้งค่า (Preferences): จดจำการตั้งค่าส่วนตัว เช่น ภาษา และการแสดงผล

ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์การเข้าถึง (Right of Access): ขอดูข้อมูลส่วนตัวที่ fun24 เก็บไว้ได้ทุกเมื่อ
• สิทธิ์แก้ไข (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องได้
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลที่ไม่จำเป็นแล้ว
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลบางประเภทได้
• สิทธิ์ความสามารถพกพา (Data Portability): ขอรับข้อมูลในรูปแบบที่ใช้งานได้ทั่วไป
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ

การใช้สิทธิ์เหล่านี้ติดต่อผ่าน [email protected] fun24 จะดำเนินการตามคำร้องภายใน 30 วัน

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี fun24 อาจโอนข้อมูลส่วนบุคคลไปยังประเทศอื่นเพื่อวัตถุประสงค์การให้บริการ เช่น การประมวลผลข้อมูลโดยผู้ให้บริการเกมระดับสากล

fun24 รับรองว่าการโอนข้อมูลดังกล่าวทำภายใต้มาตรการคุ้มครองที่เหมาะสม โดยปฏิบัติตามมาตรฐานที่สูงไม่ต่ำกว่าข้อกำหนดของ PDPA ไทย

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

fun24 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา โดยจะแจ้งให้สมาชิกทราบผ่านช่องทาง:

• ประกาศบนหน้าเว็บไซต์ fun24.bid
• การแจ้งเตือนผ่าน SMS หรืออีเมลในกรณีที่มีการเปลี่ยนแปลงสำคัญ

การใช้บริการต่อเนื่องหลังจากมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อได้ที่:

• อีเมล DPO: [email protected]
• แชทสด: เปิดให้บริการ 24 ชั่วโมงในเว็บไซต์ fun24.bid
• เวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำร้องทั่วไป ภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA