นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้งานแพลตฟอร์ม AllShark ถือว่าคุณรับทราบและยินยอมให้ AllShark ประมวลผลข้อมูลส่วนบุคคลของคุณตามที่ระบุในนโยบายนี้
บทนำและขอบเขตของนโยบาย
AllShark ("เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีหน้าที่รับผิดชอบในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ allshark.click ("คุณ") นโยบายความเป็นส่วนตัวฉบับนี้อธิบายแนวทางปฏิบัติด้านข้อมูลส่วนบุคคลของ AllShark อย่างละเอียดและครบถ้วน
นโยบายนี้ครอบคลุมการเก็บและประมวลผลข้อมูลส่วนบุคคลทุกรูปแบบที่เกิดขึ้นผ่านช่องทางต่อไปนี้:
- เว็บไซต์ allshark.click และทุกหน้าย่อยภายใต้โดเมนเดียวกัน
- แอปพลิเคชันมือถือของ AllShark (หากมีในอนาคต)
- การติดต่อสื่อสารผ่านอีเมล Live Chat หรือช่องทางการสนับสนุนลูกค้าอื่นๆ
- การทำธุรกรรมทางการเงินใดๆ ที่เกี่ยวข้องกับบัญชีสมาชิก AllShark
หากคุณไม่ยินยอมให้ AllShark ประมวลผลข้อมูลส่วนบุคคลตามนโยบายนี้ กรุณาหยุดการใช้งานแพลตฟอร์มและติดต่อทีมงานเพื่อขอลบข้อมูลของคุณ
ข้อมูลที่ allshark เก็บรวบรวม
AllShark เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน (ในกรณีที่จำเป็นสำหรับการยืนยันตัวตน)
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ อีเมล
- ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อเจ้าของบัญชี ประวัติธุรกรรมการฝาก-ถอนเงิน
- ข้อมูลการใช้งาน: ประวัติการเล่นเกม เวลาที่เข้าใช้งาน เกมที่เล่นบ่อย ยอดเดิมพัน
- ข้อมูลอุปกรณ์: IP Address, Browser Type, ระบบปฏิบัติการ, ข้อมูลตำแหน่งโดยประมาณ (ระดับประเทศ)
- ข้อมูลการสื่อสาร: เนื้อหาการติดต่อกับทีม Support ของ AllShark ประวัติการแชท
AllShark จะไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลชีวมิติ เว้นแต่จะได้รับความยินยอมชัดแจ้งจากคุณ
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
AllShark ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการดังนี้
- การให้บริการหลัก: สร้างและจัดการบัญชีสมาชิก AllShark ดำเนินการธุรกรรมฝาก-ถอนเงิน และให้บริการเกมออนไลน์
- การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อป้องกันการใช้งานโดยผู้เยาว์และการทุจริต
- การป้องกันการทุจริต: ตรวจสอบและป้องกันการฟอกเงิน การฉ้อโกง และกิจกรรมที่ผิดกฎหมาย
- การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์ใช้งานของสมาชิก
- การสื่อสารและโปรโมชัน: ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้องกับ AllShark ผ่านช่องทางที่คุณยินยอม
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้เล่นให้ดีขึ้นอย่างต่อเนื่อง
- การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งของหน่วยงานภาครัฐหรือกระบวนการทางกฎหมายที่บังคับใช้
AllShark จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่แจ้งให้ทราบล่วงหน้าและขอความยินยอมใหม่
คุกกี้และเทคโนโลยีติดตาม
AllShark ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการได้อย่างราบรื่นและปรับปรุงประสบการณ์ผู้ใช้ โดยแบ่งประเภทคุกกี้ดังนี้
- คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอิน การรักษาเซสชัน ไม่สามารถปิดได้
- คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้ในหน้าต่างๆ
- คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ค่าเริ่มต้นการแสดงผล เพื่อให้ประสบการณ์ใช้งานสะดวกขึ้น
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชันที่เกี่ยวข้องกับคุณ โดยคุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์
คุณสามารถจัดการและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางส่วนของแพลตฟอร์ม AllShark ทำงานได้ไม่สมบูรณ์
มาตรการความปลอดภัยของข้อมูล
AllShark ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคนจากการเข้าถึง การใช้งาน หรือการเปิดเผยโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูล SSL/TLS 256-bit: ข้อมูลทั้งหมดที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ AllShark ถูกเข้ารหัสด้วยมาตรฐานอุตสาหกรรมสูงสุด
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสเพิ่มเติม ทำให้แม้แต่ผู้บุกรุกที่เข้าถึงฐานข้อมูลก็ไม่สามารถอ่านข้อมูลได้
- การตรวจสอบสองชั้น (2FA): บัญชีสมาชิกสามารถเปิดใช้การยืนยันตัวตนสองชั้นเพื่อความปลอดภัยสูงสุด
- การตรวจสอบระบบอย่างสม่ำเสมอ: AllShark ทำการตรวจสอบความปลอดภัย (Security Audit) และทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
- การจำกัดการเข้าถึงข้อมูล: พนักงาน AllShark เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นต่อหน้าที่ของตนเท่านั้น และต้องผ่านการฝึกอบรมด้านการคุ้มครองข้อมูล
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่อาจส่งผลกระทบต่อคุณ AllShark จะแจ้งให้ทราบโดยเร็วที่สุดตามที่กฎหมาย PDPA กำหนด
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้
| สิทธิ์ | รายละเอียด | วิธีใช้สิทธิ์ |
|---|---|---|
| สิทธิ์รับทราบ | รับทราบว่า AllShark เก็บข้อมูลอะไรของคุณบ้าง | ติดต่อ Support |
| สิทธิ์แก้ไข | ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน | ตั้งค่าบัญชี / Support |
| สิทธิ์ลบข้อมูล | ขอลบข้อมูลส่วนบุคคลของคุณ (ภายใต้เงื่อนไขกฎหมาย) | ติดต่อ Support |
| สิทธิ์ระงับการใช้ | ขอระงับการประมวลผลข้อมูลชั่วคราวในบางกรณี | ติดต่อ Support |
| สิทธิ์ขอรับข้อมูล | ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง | ติดต่อ Support |
| สิทธิ์คัดค้าน | คัดค้านการประมวลผลข้อมูลเพื่อการตลาดหรือวัตถุประสงค์อื่น | ตั้งค่าบัญชี / Support |
AllShark จะดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ หากมีเหตุจำเป็นต้องขยายเวลา เราจะแจ้งให้ทราบล่วงหน้า
การเก็บรักษาและการลบข้อมูล
AllShark จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด
- ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งาน
- ข้อมูลทางการเงินและประวัติธุรกรรม: เก็บรักษาไว้อย่างน้อย 5 ปีหลังธุรกรรมสุดท้าย ตามที่กฎหมายบัญชีและกฎหมาย AMLO กำหนด
- ข้อมูลบัญชีที่ถูกปิด: เก็บรักษาไว้ 2 ปีหลังปิดบัญชี จากนั้นจะทำการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- บันทึกการสื่อสารกับ Support: เก็บรักษาไว้ 1 ปีเพื่อการอ้างอิงและการปรับปรุงคุณภาพบริการ
- Log ระบบและข้อมูลเทคนิค: เก็บรักษาไว้ 90 วันเพื่อการวิเคราะห์ความปลอดภัย
เมื่อครบกำหนดการเก็บรักษา AllShark จะดำเนินการลบข้อมูลอย่างปลอดภัยหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อใช้ในการวิเคราะห์เชิงสถิติต่อไป
การคุ้มครองผู้เยาว์
AllShark มีนโยบายที่เข้มงวดในการป้องกันไม่ให้ผู้เยาว์อายุต่ำกว่า 20 ปีใช้งานแพลตฟอร์ม เราดำเนินการคุ้มครองผู้เยาว์ดังนี้
- กระบวนการสมัครสมาชิกต้องยืนยันว่าผู้สมัครมีอายุ 20 ปีขึ้นไป
- AllShark อาจขอเอกสารยืนยันอายุจากสมาชิกที่ต้องสงสัยว่าอาจเป็นผู้เยาว์
- หากพบว่าสมาชิกเป็นผู้เยาว์ บัญชีจะถูกระงับทันทีและดำเนินการคืนเงินตามกระบวนการที่กำหนด
- AllShark ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
- หากผู้ปกครองพบว่าบุตรหลานได้สมัครใช้งาน AllShark กรุณาติดต่อ support@allshark.click ทันที เพื่อดำเนินการปิดบัญชีและลบข้อมูล
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ AllShark ได้ดังนี้
- อีเมล: support@allshark.click
- Live Chat: ผ่านเว็บไซต์ allshark.click ตลอด 24 ชั่วโมง
- ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และ 30 วันสำหรับการใช้สิทธิ์ตาม PDPA
หากคุณเห็นว่า AllShark ไม่ได้ดำเนินการตามคำขอของคุณอย่างถูกต้อง คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้โดยตรง
การเปลี่ยนแปลงนโยบาย: AllShark ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงสำคัญจะแจ้งผ่านอีเมลหรือการแจ้งเตือนในแพลตฟอร์มล่วงหน้าอย่างน้อย 7 วันก่อนมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะระบุไว้ที่ด้านบนของเอกสารนี้เสมอ