evo77 ("เรา", "บริษัท", "แพลตฟอร์ม") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านอย่างสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า evo77 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการบนแพลตฟอร์ม evo77.asia
นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง โปรดอ่านนโยบายฉบับนี้อย่างละเอียดก่อนใช้บริการ การใช้บริการ evo77 ถือเป็นการยอมรับนโยบายความเป็นส่วนตัวฉบับนี้
หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ evo77 ได้ที่
[email protected] ตลอด 24 ชั่วโมง
ข้อ 1 บทนำและวัตถุประสงค์
นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการใช้งานเว็บไซต์ evo77.asia บริการทั้งหมดที่เกี่ยวข้อง และการสื่อสารใดๆ ระหว่าง evo77 กับผู้ใช้บริการ ไม่ว่าจะผ่านช่องทางออนไลน์หรือ Live Chat
วัตถุประสงค์หลักในการประมวลผลข้อมูล:
- ยืนยันตัวตนและอายุของผู้ใช้บริการ เพื่อให้บริการแก่เฉพาะผู้ที่มีอายุ 20 ปีขึ้นไป
- ให้บริการแพลตฟอร์มเดิมพันออนไลน์อย่างมีประสิทธิภาพและปลอดภัย
- ประมวลผลธุรกรรมการเงิน ฝาก-ถอนเงิน และโบนัส
- ปฏิบัติตามข้อกำหนดทางกฎหมายและข้อบังคับที่เกี่ยวข้อง
- ป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- ปรับปรุงและพัฒนาบริการให้ตรงกับความต้องการของผู้ใช้
ข้อ 2 ข้อมูลที่เราเก็บรวบรวม
evo77 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายกรณี ดังต่อไปนี้:
| ประเภทข้อมูล |
ตัวอย่างข้อมูล |
วิธีการเก็บ |
| ข้อมูลส่วนตัว |
ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (KYC) |
ท่านให้ไว้เมื่อสมัครสมาชิก |
| ข้อมูลติดต่อ |
อีเมล, หมายเลขโทรศัพท์ |
ท่านให้ไว้เมื่อสมัครสมาชิก |
| ข้อมูลการเงิน |
เลขบัญชีธนาคาร, ประวัติธุรกรรม |
ระบบเมื่อทำธุรกรรม |
| ข้อมูลการใช้งาน |
IP Address, ประวัติการเดิมพัน, ระยะเวลาใช้งาน |
ระบบอัตโนมัติ |
| ข้อมูลอุปกรณ์ |
ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, Device ID |
Cookies / ระบบอัตโนมัติ |
evo77 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านบัตรใช้ระบบของผู้ให้บริการชำระเงินที่ได้รับการรับรอง PCI-DSS เราไม่มีสิทธิ์เข้าถึงข้อมูลบัตรของท่าน
ข้อ 3 วิธีที่เราใช้ข้อมูล
evo77 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเพียงเท่าที่จำเป็น ดังนี้:
- การให้บริการ: ประมวลผลการสมัครสมาชิก การ Login ประวัติการเดิมพัน และการจัดการบัญชีของท่าน
- ธุรกรรมการเงิน: ประมวลผลการฝาก-ถอนเงินผ่าน TrueMoney, PromptPay, K PLUS และช่องทางอื่นๆ
- ความปลอดภัย: ตรวจจับการเข้าสู่ระบบที่ผิดปกติ ป้องกันการฉ้อโกง และยืนยันตัวตน
- การปฏิบัติตามกฎหมาย: KYC (Know Your Customer), AML (Anti-Money Laundering) และข้อกำหนดอื่นๆ
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งาน (ในรูปแบบนิรนาม) เพื่อพัฒนาประสบการณ์ผู้ใช้
- การสื่อสาร: ส่งแจ้งเตือนธุรกรรม อัปเดตบริการ และโปรโมชั่น (หากท่านยินยอม)
evo77 จะไม่ขายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ไม่ว่าในกรณีใดทั้งสิ้น
ข้อ 4 ฐานทางกฎหมาย (Legal Basis)
evo77 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ตาม PDPA:
- การปฏิบัติตามสัญญา: จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การสมัครสมาชิกและการทำธุรกรรม
- ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัยของแพลตฟอร์ม
- การปฏิบัติตามข้อกำหนดทางกฎหมาย: KYC, AML และข้อกำหนดการรายงานที่กฎหมายกำหนด
- ความยินยอม: สำหรับการส่งข้อความการตลาดและโปรโมชั่น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
ข้อ 5 การเปิดเผยข้อมูลแก่บุคคลที่สาม
evo77 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำกัดและจำเป็นเท่านั้น ดังต่อไปนี้:
- ผู้ให้บริการการชำระเงิน: ธนาคาร TrueMoney PromptPay และผู้ประมวลผลการชำระเงินที่ได้รับการคัดเลือก เพื่อดำเนินธุรกรรมของท่าน
- ผู้ให้บริการเกมและซอฟต์แวร์: ค่ายเกมพันธมิตร (เช่น PG Soft, Pragmatic Play) เฉพาะที่จำเป็นสำหรับการให้บริการเกม
- หน่วยงานรัฐ: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผย
- ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด
คำมั่นสัญญา: evo77 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลใดเพื่อวัตถุประสงค์เชิงพาณิชย์ ทุกผู้รับข้อมูลบุคคลที่สามต้องลงนามในสัญญาประมวลผลข้อมูลและปฏิบัติตามมาตรฐาน PDPA
ข้อ 6 Cookies และเทคโนโลยีติดตาม
evo77 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน แบ่งเป็นประเภทดังนี้:
- Cookies ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานของแพลตฟอร์ม เช่น การจดจำสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
- Cookies เพื่อประสิทธิภาพ (Performance): วิเคราะห์วิธีที่ผู้ใช้งานโต้ตอบกับแพลตฟอร์ม ช่วยให้เราปรับปรุงบริการ (ข้อมูลนิรนาม)
- Cookies เพื่อฟังก์ชันการใช้งาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล
ท่านสามารถจัดการการตั้งค่า Cookies ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม
ข้อ 7 ระยะเวลาเก็บรักษาข้อมูล
evo77 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีกรอบเวลาทั่วไปดังนี้:
- ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี
- ประวัติธุรกรรมการเงิน: 7 ปี นับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางกฎหมาย
- ข้อมูล KYC: 5 ปี หลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
- Log การใช้งานและความปลอดภัย: 1 ปี
- การสื่อสารกับซัพพอร์ต: 3 ปี
เมื่อครบกำหนดระยะเวลา evo77 จะทำลายหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัยตามมาตรฐานการลบข้อมูลที่ไม่สามารถกู้คืนได้
ข้อ 8 สิทธิ์ของเจ้าของข้อมูล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง evo77 พร้อมให้ความร่วมมืออย่างเต็มที่:
- สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ evo77 ถือครองเกี่ยวกับท่าน
- สิทธิ์แก้ไขข้อมูล (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ลบข้อมูล (Right to Erasure): ขอลบข้อมูลในกรณีที่ไม่มีฐานทางกฎหมายในการประมวลผลต่อไป
- สิทธิ์คัดค้านการประมวลผล (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์การตลาดโดยตรง
- สิทธิ์ขอรับข้อมูล (Data Portability): ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้สำหรับการประมวลผลที่อาศัยความยินยอม
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล evo77 ผ่านทาง
[email protected] evo77 จะตอบกลับภายใน 30 วันนับแต่ได้รับคำร้อง
ข้อ 9 ความปลอดภัยของข้อมูล
evo77 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลายโดยมิชอบ ซึ่งรวมถึง:
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
- การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ที่ไม่สามารถถอดรหัสกลับได้
- ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบ
- การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
- การจำกัดการเข้าถึงข้อมูลสำหรับพนักงานตาม Need-to-Know Basis
- การสำรองข้อมูลอย่างสม่ำเสมอและการกู้คืนในกรณีฉุกเฉิน
อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% evo77 จะแจ้งท่านทันทีหากตรวจพบว่ามีการละเมิดข้อมูลที่อาจส่งผลกระทบต่อข้อมูลส่วนบุคคลของท่าน
ข้อ 10 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี evo77 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือบุคคลที่สามในต่างประเทศ เช่น ผู้ให้บริการเกมจากต่างประเทศ evo77 จะดำเนินการนี้เฉพาะเมื่อ:
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- มีมาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses
- เป็นไปตามข้อกำหนดของ PDPA และกฎหมายที่เกี่ยวข้อง
ข้อ 11 การเปลี่ยนแปลงนโยบาย
evo77 ขอสงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อสะท้อนการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติด้านความเป็นส่วนตัว การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งผ่านทางอีเมลของท่านและ/หรือประกาศบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนจะแสดงเวอร์ชันปัจจุบันของนโยบายนี้เสมอ
ข้อ 12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ evo77 ได้ที่:
evo77 ตั้งเป้าตอบกลับคำร้องทุกรายการภายใน 30 วัน นับแต่วันที่ได้รับ หากเรื่องมีความซับซ้อน อาจขยายได้อีก 60 วัน โดยจะแจ้งท่านล่วงหน้า
สอดคล้อง PDPA
evo77 ออกแบบระบบการจัดการข้อมูลให้สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทยในทุกกระบวนการ
ไม่ขายข้อมูลของคุณ
evo77 ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของผู้ใช้บริการแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์
คุณควบคุมข้อมูลของคุณ
ผู้ใช้บริการ evo77 ทุกท่านมีสิทธิ์เข้าถึง แก้ไข ลบ และพกพาข้อมูลของตนได้ตลอดเวลาตามกฎหมาย PDPA