นโยบายความเป็นส่วนตัว
ของ 8xufa

1บทนำและขอบเขตของนโยบาย

8xufa ("เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของผู้ใช้บริการเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณในฐานะผู้ใช้แพลตฟอร์มคาสิโนออนไลน์และการเดิมพันกีฬาของ 8xufa

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลทั้งหมดที่เกิดขึ้นผ่านเว็บไซต์ แอปพลิเคชัน และบริการใดๆ ที่ 8xufa เป็นผู้ให้บริการ ไม่ว่าคุณจะเข้าถึงจากอุปกรณ์ใด หรือจากที่ใดในประเทศไทย ไม่ว่าจะเป็นกรุงเทพฯ เชียงใหม่ ภูเก็ต หรือพื้นที่อื่นๆ

การที่คุณใช้บริการของ 8xufa ถือว่าคุณได้อ่านทำความเข้าใจและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับนโยบายนี้ไม่ว่าส่วนหนึ่งส่วนใด ขอให้หยุดใช้บริการและติดต่อเราเพื่อขอความช่วยเหลือ

2ข้อมูลที่เราเก็บรวบรวม

8xufa เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัยแก่ผู้ใช้ โดยข้อมูลเหล่านี้แบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลบัญชี: ชื่อ-นามสกุล วันเดือนปีเกิด ที่อยู่อีเมล เบอร์โทรศัพท์ และข้อมูลล็อกอิน
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง ใบขับขี่ และเอกสารยืนยันที่อยู่
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ข้อมูล TrueMoney Wallet หรือกระเป๋า Crypto (USDT/BTC)
• การสื่อสาร: ข้อความที่คุณส่งผ่านระบบแชทสด อีเมล หรือ LINE Official

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์และเบราว์เซอร์: IP address, ประเภทอุปกรณ์, ระบบปฏิบัติการ, เวอร์ชันเบราว์เซอร์
• ข้อมูลการใช้งาน: หน้าที่เข้าชม ระยะเวลาการใช้งาน คุณสมบัติที่ใช้ และรูปแบบการเล่น
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ประวัติการเดิมพัน และข้อมูลทางการเงินที่เกี่ยวข้อง
• ข้อมูลตำแหน่ง: ข้อมูลตำแหน่งโดยประมาณจาก IP address เพื่อการยืนยันตัวตนและป้องกันการฉ้อโกง

2.3 ข้อมูลจากบุคคลที่สาม

• ผู้ให้บริการการชำระเงิน: ข้อมูลการยืนยันธุรกรรมจาก PromptPay, K PLUS, SCB Easy, Krungthai NEXT และช่องทางอื่นๆ
• บริการยืนยันตัวตน: ข้อมูลการยืนยันจากผู้ให้บริการ KYC ที่ได้รับการรับรอง
• ระบบป้องกันการฉ้อโกง: ข้อมูลความเสี่ยงจากระบบตรวจสอบธุรกรรมอัตโนมัติ

3วัตถุประสงค์ในการใช้ข้อมูล

8xufa ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้

• การให้บริการหลัก: การสร้างและจัดการบัญชีผู้ใช้ การดำเนินธุรกรรมการเงิน และการให้บริการเกมและการเดิมพันกีฬา
• การยืนยันตัวตนและ KYC: การตรวจสอบอายุ (20 ปีขึ้นไป) และการยืนยันตัวตนของผู้ใช้ตามมาตรฐาน Know Your Customer
• การป้องกันการฉ้อโกงและการฟอกเงิน: การตรวจสอบธุรกรรมที่ผิดปกติ และการปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML)
• การปรับปรุงบริการ: การวิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ และแก้ไขปัญหาทางเทคนิค
• การสื่อสารและการสนับสนุน: การตอบคำถาม แจ้งข้อมูลสำคัญเกี่ยวกับบัญชี และการแจ้งเตือนด้านความปลอดภัย
• การพนันอย่างมีความรับผิดชอบ: การติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณของปัญหาการพนัน และการเสนอเครื่องมือช่วยเหลือที่เหมาะสม
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่บังคับใช้

4ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย 8xufa ประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

4.1 ความยินยอม (Consent)

สำหรับการประมวลผลข้อมูลที่ไม่ได้เป็นส่วนหนึ่งของการให้บริการหลัก เช่น การส่งข้อมูลการตลาด การใช้คุกกี้ที่ไม่จำเป็น หรือการแบ่งปันข้อมูลกับพันธมิตรบางราย เราจะขอความยินยอมจากคุณอย่างชัดเจนและแยกต่างหาก คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการประมวลผลก่อนหน้า

4.2 การปฏิบัติตามสัญญา (Contractual Necessity)

การประมวลผลข้อมูลที่จำเป็นสำหรับการดำเนินการตามสัญญาการให้บริการ ได้แก่ การสร้างบัญชี การดำเนินธุรกรรมการเงิน การให้บริการเกม และการจัดการบัญชีผู้ใช้ทั่วไป

4.3 ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests)

สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ การวิเคราะห์เพื่อปรับปรุงบริการ และการส่งการสื่อสารที่เกี่ยวข้องกับบัญชีของคุณ โดยเราได้ประเมินแล้วว่าประโยชน์เหล่านี้ไม่ล้ำเส้นสิทธิ์ขั้นพื้นฐานของคุณ

4.4 การปฏิบัติตามกฎหมาย (Legal Obligation)

ในกรณีที่กฎหมายกำหนดให้เราต้องเก็บหรือเปิดเผยข้อมูล เช่น ตามคำสั่งศาล หน่วยงานกำกับดูแล หรือกฎหมายป้องกันการฟอกเงิน เราจะดำเนินการตามที่จำเป็นโดยไม่ต้องขอความยินยอมเพิ่มเติม

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

8xufa ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอก อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีที่จำเป็นต่อการให้บริการดังต่อไปนี้

• ผู้ให้บริการการชำระเงิน: ธนาคารและผู้ให้บริการการชำระเงินในประเทศไทย เช่น PromptPay, TrueMoney, Kasikorn Bank (K PLUS), SCB Easy, Krungthai NEXT, Bangkok Bank, Krungsri และผู้ให้บริการ Crypto wallet เพื่อดำเนินธุรกรรมการเงินของคุณเท่านั้น
• ผู้ให้บริการ KYC: บริษัทยืนยันตัวตนที่ได้รับการรับรอง เพื่อตรวจสอบเอกสารและยืนยันตัวตนของผู้ใช้
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน ที่ได้ลงนามในสัญญาการประมวลผลข้อมูลและผูกพันด้วยข้อกำหนดการรักษาความลับ
• หน่วยงานกฎหมายและกำกับดูแล: เมื่อจำเป็นต้องปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำร้องจากหน่วยงานที่มีอำนาจ

6คุกกี้และเทคโนโลยีการติดตาม

8xufa ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ

6.1 ประเภทของคุกกี้ที่เราใช้

6.2 การจัดการคุกกี้

คุณสามารถควบคุมและจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบริการ คุกกี้จำเป นที่จำเป็นสำหรับการให้บริการไม่สามารถปิดได้ เนื่องจากเป็นส่วนสำคัญของระบบความปลอดภัย

7มาตรการความปลอดภัยของข้อมูล

8xufa ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส SSL/TLS: การส่งข้อมูลทั้งหมดถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญถูกเก็บในรูปแบบที่เข้ารหัสไว้ในฐานข้อมูล
• การตรวจสอบสิทธิ์สองขั้นตอน (2FA): มีระบบยืนยันตัวตนสองชั้นสำหรับการเข้าถึงบัญชี
• การควบคุมการเข้าถึง: พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบของเราได้รับการทดสอบและตรวจสอบความปลอดภัยอย่างสม่ำเสมอ
• การสำรองข้อมูล: มีระบบสำรองข้อมูลเพื่อป้องกันการสูญหายของข้อมูลในกรณีฉุกเฉิน

8ระยะเวลาการเก็บรักษาข้อมูล

8xufa เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับแต่ละวัตถุประสงค์ โดยมีแนวทางดังนี้

เมื่อพ้นระยะเวลาดังกล่าว ข้อมูลจะถูกลบอย่างถาวรหรือทำให้เป็นนิรนาม เพื่อให้ไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้อีกต่อไป

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ภายใต้ PDPA ดังต่อไปนี้ ซึ่ง 8xufa พร้อมให้การสนับสนุนอย่างเต็มที่

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเราผ่านอีเมล [email protected] เราจะดำเนินการตามคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง และอาจขยายเวลาได้อีก 60 วันในกรณีที่คำร้องมีความซับซ้อน โดยจะแจ้งให้คุณทราบล่วงหน้า

10ผู้เยาว์และข้อกำหนดด้านอายุ

8xufa ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง

กระบวนการยืนยันตัวตน (KYC) ของเราออกแบบมาเพื่อตรวจสอบอายุของผู้ใช้ หากคุณทราบว่ามีผู้เยาว์พยายามเข้าถึงบริการของเรา กรุณาแจ้งเราได้ทันทีที่ [email protected]

11การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลหรือจัดเก็บในต่างประเทศ เช่น ในกรณีที่เราใช้บริการโครงสร้างพื้นฐานคลาวด์จากผู้ให้บริการต่างประเทศ

ในกรณีเช่นนี้ 8xufa จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
• มีการทำสัญญาการโอนข้อมูลที่เป็นมาตรฐานกับผู้รับข้อมูล หรือ
• มีกลไกการคุ้มครองที่เหมาะสมอื่นๆ ตามที่ PDPA กำหนด

12การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

8xufa อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับ การเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบล่วงหน้าผ่าน

• การแจ้งเตือนในบัญชีผู้ใช้ของคุณ
• อีเมลที่คุณลงทะเบียนไว้
• ประกาศบนหน้าเว็บไซต์หลักของ 8xufa

วันที่มีผลบังคับใช้ของนโยบายเวอร์ชันปัจจุบันแสดงไว้ที่ด้านบนของหน้านี้ การที่คุณยังคงใช้บริการต่อไปหลังจากที่นโยบายมีการเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายฉบับใหม่แล้ว

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 8xufa ได้ดังนี้

เราจะตอบกลับคำร้องของคุณภายใน 30 วันทำการ และหากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้