นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย class289 เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ class289.ws ทราบอย่างชัดเจนว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทใด เพื่อวัตถุประสงค์อะไร เก็บนานเพียงใด และมีมาตรการปกป้องข้อมูลอย่างไร
class289 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคล การใช้บริการ class289 ไม่ว่าในรูปแบบใด ถือว่าคุณรับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
class289 ยึดมั่นในหลักการ "Privacy by Design" หมายความว่าเราคำนึงถึงการปกป้องความเป็นส่วนตัวตั้งแต่ขั้นตอนออกแบบระบบ ไม่ใช่เพิ่งมาคิดทีหลัง ข้อมูลของคุณจะไม่ถูกใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุในนโยบายนี้เด็ดขาด
นโยบายนี้ครอบคลุมการใช้บริการทั้งหมดของ class289 ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชันมือถือ ระบบลูกค้าสัมพันธ์ และช่องทางการสื่อสารอื่นๆ ที่ class289 ดำเนินการ
class289 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บได้ดังนี้
ชื่อ-นามสกุล เบอร์โทรศัพท์มือถือ ที่อยู่อีเมล วันเดือนปีเกิด และบัญชีธนาคารที่ใช้ฝาก-ถอน ข้อมูลเหล่านี้จำเป็นต้องได้รับตั้งแต่วันสมัคร
ประวัติการเดิมพัน รายการฝาก-ถอน ประวัติการรับโบนัส และพฤติกรรมการใช้งานที่จำเป็นสำหรับการให้บริการที่ถูกต้อง
ที่อยู่ IP หมายเลข Device ID ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และข้อมูลตำแหน่งโดยประมาณสำหรับการยืนยันตัวตนและป้องกันการฉ้อโกง
บันทึกการสนทนากับทีมซัพพอร์ต class289 ทั้ง Live Chat อีเมล และช่องทางอื่น เพื่อการแก้ไขปัญหาและปรับปรุงคุณภาพบริการ
ข้อมูลบัญชีธนาคารที่ผูกกับบัญชี class289 เราไม่เก็บรหัส PIN หรือข้อมูลการเข้าถึงบัญชีธนาคารของคุณ มีเพียงเลขบัญชีและชื่อบัญชีเท่านั้น
สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นที่ขอเฉพาะเมื่อจำเป็นตามกฎระเบียบ เช่น การยืนยันบัญชีหรือรายการถอนจำนวนมาก
class289 ไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ข้อมูลศาสนา ข้อมูลการเมือง หรือพฤติกรรมทางเพศ หากระบบขอข้อมูลใดที่คุณไม่สบายใจให้ โปรดติดต่อทีมงาน class289 ได้ทันที
class289 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่แจ้งไว้
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| ยืนยันตัวตนและเปิดบัญชี | ชื่อ-นามสกุล, เบอร์โทร, บัญชีธนาคาร | การปฏิบัติตามสัญญา |
| ประมวลผลการฝาก-ถอน | ข้อมูลธนาคาร, ประวัติธุรกรรม | การปฏิบัติตามสัญญา |
| ป้องกันการฉ้อโกงและฟอกเงิน | IP, Device ID, พฤติกรรมการใช้งาน | ผลประโยชน์อันชอบด้วยกฎหมาย |
| แจ้งโปรโมชั่นและข่าวสาร | เบอร์โทร, อีเมล | ความยินยอม |
| ปรับปรุงบริการและประสบการณ์ | พฤติกรรมการใช้งาน, ข้อมูลอุปกรณ์ | ผลประโยชน์อันชอบด้วยกฎหมาย |
| ปฏิบัติตามกฎระเบียบกำกับดูแล | ข้อมูลทั้งหมดตามที่หน่วยงานขอ | หน้าที่ตามกฎหมาย |
class289 จะไม่นำข้อมูลส่วนบุคคลของคุณไปใช้ในการโฆษณาสินค้าหรือบริการของบุคคลที่สาม หากคุณไม่ต้องการรับการแจ้งเตือนทางการตลาดจาก class289 สามารถยกเลิกได้ตลอดเวลาผ่านการตั้งค่าบัญชีหรือติดต่อทีมงาน
class289 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้าในทุกกรณี อย่างไรก็ตามในบางสถานการณ์ class289 อาจจำเป็นต้องเปิดเผยข้อมูลให้กับ
- ผู้ให้บริการระบบและซัพพลายเออร์ที่เป็นพันธมิตร เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเซิร์ฟเวอร์ และค่ายเกมที่ class289 ใช้งาน โดยบุคคลเหล่านี้ถูกผูกพันด้วยสัญญาความลับอย่างเข้มงวด
- สถาบันการเงินและระบบธนาคาร เฉพาะข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมฝาก-ถอนเงินตามปกติ
- หน่วยงานราชการและกฎหมาย เมื่อได้รับคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย class289 จำเป็นต้องปฏิบัติตาม
- บริษัทในเครือของ class289 เฉพาะที่จำเป็นสำหรับการให้บริการที่ครบวงจรและสอดคล้องกัน โดยมีมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกัน
class289 ไม่เคยขายข้อมูลสมาชิกให้กับนักการตลาด บริษัทโฆษณา หรือบุคคลที่สามใดๆ เพื่อผลประโยชน์ทางการเงิน นี่คือสิ่งที่เราให้คำมั่นสัญญากับสมาชิกทุกคนของ class289 อย่างชัดเจน
class289 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง หรือการรั่วไหล ทั้งจากภัยคุกคามภายนอกและภายใน
- ข้อมูลทั้งหมดถูกเข้ารหัสด้วย TLS 1.3 ระหว่างการส่งผ่านเครือข่าย ทำให้ไม่สามารถดักจับหรืออ่านข้อมูลได้แม้จะสกัดกั้นสัญญาณได้
- รหัสผ่านของสมาชิกถูกเก็บในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้ แม้แต่ทีมงาน class289 เองก็ไม่รู้รหัสผ่านของคุณ
- ระบบตรวจจับการบุกรุกและพฤติกรรมผิดปกติทำงานตลอด 24 ชั่วโมง แจ้งเตือนทีมงานทันทีเมื่อพบกิจกรรมน่าสงสัย
- การเข้าถึงข้อมูลสมาชิกถูกจำกัดเฉพาะพนักงาน class289 ที่มีความจำเป็นและผ่านการฝึกอบรมด้านความเป็นส่วนตัวแล้วเท่านั้น
- มีการสำรองข้อมูล (Backup) อย่างสม่ำเสมอในเซิร์ฟเวอร์แยกที่มีการรักษาความปลอดภัยเท่ากัน เพื่อรองรับเหตุฉุกเฉิน
แม้ class289 จะมีมาตรการความปลอดภัยที่แข็งแกร่ง แต่ไม่มีระบบใดในโลกที่ปลอดภัย 100% class289 จะแจ้งสมาชิกที่ได้รับผลกระทบโดยเร็วที่สุดหากเกิดการรั่วไหลของข้อมูล และดำเนินการแก้ไขตามที่กฎหมาย PDPA กำหนด
class289 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์ผู้ใช้ และวิเคราะห์การใช้งานแพลตฟอร์ม โดยแบ่งประเภท Cookies ที่ใช้ดังนี้
คุณสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิด Cookies จำเป็นบางส่วนอาจทำให้บางฟีเจอร์ของ class289 ทำงานไม่ถูกต้อง
class289 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | กฎหมายการเงิน |
| ประวัติธุรกรรม | 7 ปี | กฎหมายบัญชีและภาษี |
| บันทึกการเดิมพัน | 5 ปี | การตรวจสอบข้อพิพาท |
| บันทึกการสนทนา | 3 ปี | การปรับปรุงบริการ |
| ข้อมูล Cookies | 30 วัน – 2 ปี | ตามประเภท Cookies |
| เอกสารยืนยันตัวตน | 5 ปีหลังปิดบัญชี | ป้องกันการฉ้อโกง |
เมื่อครบกำหนดเวลาหรือเมื่อไม่มีความจำเป็นทางกฎหมายอีกต่อไป class289 จะลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัย โดยใช้วิธีที่ไม่สามารถกู้คืนได้
ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์หลายประการที่ class289 เคารพและพร้อมสนับสนุนให้คุณใช้สิทธิ์เหล่านั้นได้อย่างเต็มที่
คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ class289 เก็บไว้เกี่ยวกับตัวคุณทั้งหมด รวมถึงวิธีที่ใช้และเหตุผล
หากข้อมูลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิ์ขอให้ class289 แก้ไขให้ถูกต้องได้ทันที
คุณสามารถขอให้ class289 ลบข้อมูลส่วนบุคคลของคุณ ยกเว้นกรณีที่มีข้อผูกพันทางกฎหมายที่ต้องเก็บไว้
คุณมีสิทธิ์ขอให้ class289 หยุดใช้ข้อมูลของคุณชั่วคราวในระหว่างที่มีการตรวจสอบความถูกต้อง
คุณมีสิทธิ์ขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการอื่น
คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือกรณีที่คุณไม่ยินยอมได้ตลอดเวลา
การยื่นคำร้องใช้สิทธิ์สามารถทำได้ผ่านการติดต่อทีมงาน class289 หรืออีเมล privacy@class289.ws โดย class289 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง
บริการของ class289 มีไว้สำหรับบุคคลที่มีอายุ 18 ปีขึ้นไปเท่านั้น class289 ไม่รับสมัครสมาชิกที่มีอายุต่ำกว่า 18 ปีโดยเด็ดขาด และมีระบบตรวจสอบอายุในขั้นตอนสมัครสมาชิกอย่างเข้มงวด
หาก class289 ตรวจพบว่ามีการเก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 18 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลและระงับบัญชีนั้นทันที หากผู้ปกครองพบว่าบุตรหลานใช้บริการ class289 โปรดติดต่อเราที่ support@class289.ws ได้ทันที
ในบางกรณี class289 อาจจำเป็นต้องส่งหรือเก็บข้อมูลส่วนบุคคลในเซิร์ฟเวอร์ที่อยู่ต่างประเทศ เพื่อให้บริการที่มีประสิทธิภาพและความเสถียรสูง ในกรณีดังกล่าว class289 ดำเนินการดังนี้
- เลือกใช้เซิร์ฟเวอร์และผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่า PDPA ไทย
- ทำสัญญาประมวลผลข้อมูล (Data Processing Agreement) กับทุกผู้ให้บริการที่ได้รับข้อมูล
- ตรวจสอบและประเมินความปลอดภัยของผู้ให้บริการต่างประเทศเป็นประจำทุกปี
- จำกัดข้อมูลที่ส่งออกให้เป็นเพียงขั้นต่ำที่จำเป็นสำหรับการให้บริการเท่านั้น
class289 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของ class289 เมื่อมีการแก้ไขที่สำคัญ class289 จะแจ้งสมาชิกล่วงหน้าไม่น้อยกว่า 14 วันก่อนนโยบายใหม่จะมีผล
การแจ้งเตือนจะดำเนินการผ่านอีเมล SMS หรือข้อความแจ้งเตือนในระบบ class289 ขอแนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวเป็นระยะ เพื่อให้ทันกับการเปลี่ยนแปลงล่าสุด วันที่แก้ไขล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
class289 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO – Data Protection Officer) เพื่อรับผิดชอบดูแลการปฏิบัติตามนโยบายนี้และตอบข้อซักถามของสมาชิก
privacy@class289.ws สำหรับคำถามเรื่องข้อมูลส่วนบุคคลและการขอใช้สิทธิ์ ตอบกลับภายใน 24 ชั่วโมง
พูดคุยกับทีมซัพพอร์ต class289 ตลอด 24 ชั่วโมง สำหรับข้อสงสัยเร่งด่วน
สำหรับการขอใช้สิทธิ์ตาม PDPA อย่างเป็นทางการ ส่งรายละเอียดมาที่ support@class289.ws
หากคุณไม่พอใจกับการจัดการข้อมูลส่วนบุคคลของ class289 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย PDPA ของประเทศไทย