นโยบายความเป็นส่วนตัว aka24 — การคุ้มครองข้อมูลส่วนบุคคลของคุณ

1. บทนำ

aka24 ดำเนินการในฐานะผู้ควบคุมข้อมูล (Data Controller) และปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎระเบียบที่เกี่ยวข้องอย่างเคร่งครัด เราเชื่อมั่นว่าความโปร่งใสในการจัดการข้อมูลคือรากฐานสำคัญของความไว้วางใจระหว่าง aka24 และสมาชิก

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ aka24 เก็บรวบรวมผ่านเว็บไซต์ แอพพลิเคชั่น หรือช่องทางดิจิทัลอื่นใดของ aka24 รวมถึงข้อมูลที่ได้รับจากการสื่อสารโดยตรงกับทีมงานของเรา

2. ข้อมูลที่เราเก็บรวบรวม

aka24 เก็บรวบรวมข้อมูลส่วนบุคคลในหลายประเภท ได้แก่:

• ข้อมูลเพื่อการระบุตัวตน: ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน (เมื่อจำเป็นต้องยืนยันตัวตน)
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อบัญชี และข้อมูลธุรกรรมฝาก-ถอน (ไม่เก็บข้อมูลบัตรเครดิตโดยตรง)
• ข้อมูลการใช้งาน: ประวัติการเดิมพัน กิจกรรมในแพลตฟอร์ม การตั้งค่าบัญชี และความชอบในการใช้งาน
• ข้อมูลทางเทคนิค: หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และข้อมูลตำแหน่งโดยประมาณ
• ข้อมูลการสื่อสาร: บันทึกการสนทนากับทีมซัพพอร์ต คำร้องเรียน และการติดต่อต่างๆ

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

aka24 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การสมัครสมาชิก ยืนยันตัวตน และบริหารจัดการบัญชีของท่าน
• การประมวลผลธุรกรรมทางการเงิน รวมถึงการฝากและถอนเงิน
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่บังคับใช้
• การให้บริการซัพพอร์ตและแก้ไขปัญหาที่เกิดขึ้น
• การปรับปรุงและพัฒนาประสบการณ์การใช้งานบนแพลตฟอร์ม
• การส่งการแจ้งเตือนด้านความปลอดภัยและข้อมูลสำคัญเกี่ยวกับบัญชี
• การส่งโปรโมชั่นและข้อเสนอพิเศษ (เฉพาะเมื่อท่านให้ความยินยอม)

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

aka24 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายต่อไปนี้:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อกำหนดที่ท่านยอมรับ
• พันธะหน้าที่ตามกฎหมาย: การปฏิบัติตาม PDPA กฎหมายป้องกันการฟอกเงิน และกฎระเบียบที่เกี่ยวข้อง
• ประโยชน์อันชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• ความยินยอม: การส่งสื่อการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

aka24 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการในฐานะผู้ประมวลผลข้อมูล: ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการคลาวด์ และบริษัทตรวจสอบตัวตน ที่ผูกพันตามสัญญาให้รักษาความลับ
• ตามข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมาย
• การป้องกันการฉ้อโกง: กับหน่วยงานป้องกันการฉ้อโกงและฐานข้อมูลอุตสาหกรรมที่ใช้ตรวจสอบพฤติกรรมผิดปกติ
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ ข้อมูลจะถูกส่งมอบพร้อมแจ้งท่านล่วงหน้า

6. ระยะเวลาในการเก็บรักษาข้อมูล

aka24 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
• หลังปิดบัญชี: เก็บไว้อีก 5 ปีเพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงินและกฎหมายภาษี
• บันทึกการสื่อสาร: 2 ปีหลังการติดต่อครั้งสุดท้าย
• ข้อมูลทางเทคนิคและ Log: 12 เดือนนับจากวันที่บันทึก

เมื่อครบกำหนด aka24 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างถาวร

7. มาตรการความปลอดภัยของข้อมูล

aka24 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) บนเซิร์ฟเวอร์
• การจำกัดการเข้าถึงข้อมูลตามหน้าที่งาน (Role-Based Access Control)
• ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบความปลอดภัยสม่ำเสมอ
• การสำรองข้อมูลและแผนการกู้คืนระบบในกรณีฉุกเฉิน
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลเป็นประจำ

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ aka24 ผ่านช่องทางที่ระบุในส่วนที่ 11 aka24 จะตอบสนองคำขอของท่านภายใน 30 วัน

9. คุกกี้และเทคโนโลยีการติดตาม

aka24 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Necessary Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีการใช้งานเว็บไซต์เพื่อปรับปรุงบริการ
• คุกกี้เพื่อฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและธีม

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่านเอง อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

10. การคุ้มครองผู้เยาว์

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ กรุณาติดต่อ:

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

aka24 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือแนวปฏิบัติที่ดีที่สุด หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้หรือผ่านประกาศในแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน

นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม พ.ศ. 2569