นโยบายความเป็นส่วนตัว ace65

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ace65 ("บริษัท", "เรา", "ผู้ให้บริการ") เพื่อแจ้งให้ผู้ใช้บริการ ("ท่าน", "สมาชิก", "เจ้าของข้อมูล") ทราบถึงวิธีการเก็บรวบรวม จัดเก็บ ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในระหว่างการใช้บริการผ่านเว็บไซต์ ace65.lat และแพลตฟอร์มที่เกี่ยวข้องทั้งหมด

นโยบายนี้ครอบคลุมข้อมูลทุกประเภทที่ ace65 เก็บรวบรวมจากท่านในทุกช่องทาง ไม่ว่าจะเป็นการสมัครสมาชิก การทำธุรกรรมทางการเงิน การใช้งานเว็บไซต์ การติดต่อฝ่ายบริการลูกค้า หรือการเข้าร่วมกิจกรรมส่งเสริมการขายต่างๆ ของ ace65

หาก ace65 มีการแก้ไขนโยบายนี้ในอนาคต เราจะแจ้งให้ท่านทราบผ่านช่องทางที่ท่านลงทะเบียนไว้ และจะระบุวันที่มีผลบังคับใช้อย่างชัดเจน การที่ท่านยังคงใช้บริการต่อไปหลังจากมีการอัปเดตนโยบาย ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าวโดยปริยาย

ace65 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับบริการที่ท่านใช้งาน โดยแบ่งประเภทข้อมูลได้ดังนี้:

ace65 ใช้ข้อมูลส่วนบุคคลของท่านบนพื้นฐานของฐานทางกฎหมายที่ชัดเจน (Legal Basis) ซึ่งได้แก่ ความยินยอม (Consent), ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity), การปฏิบัติตามกฎหมาย (Legal Obligation) และประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) โดยมีวัตถุประสงค์ดังนี้:

• การให้บริการหลัก: ยืนยันตัวตน, เปิดบัญชีสมาชิก, ดำเนินการธุรกรรมฝาก-ถอน, บันทึกผลการเดิมพัน และให้บริการเกมต่างๆ ของ ace65
• การป้องกันการทุจริต: ตรวจสอบและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการฉ้อโกงตามมาตรฐาน AML/KYC ระดับสากล
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ออกแบบโปรโมชั่น และปรับปรุงระบบ
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารล่าสุดของ ace65 ผ่านช่องทางที่ท่านยินยอม
• การปฏิบัติตามกฎหมาย: เก็บบันทึกธุรกรรมตามที่กฎหมายกำหนด ตอบสนองต่อคำร้องขอจากหน่วยงานภาครัฐที่มีอำนาจตามกฎหมาย
• ความปลอดภัยของระบบ: ตรวจสอบและป้องกันการเข้าถึงระบบโดยไม่ได้รับอนุญาต รักษาความสมบูรณ์ของข้อมูลในฐานข้อมูล

ace65 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้าให้กับบุคคลหรือองค์กรภายนอกโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่ ace65 อาจเปิดเผยข้อมูลของท่านตามความจำเป็น ได้แก่:

• ผู้ให้บริการที่ได้รับการว่าจ้าง (Data Processors): บริษัทที่ ace65 ว่าจ้างเพื่อให้บริการในนามของเรา เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม (Game Providers) และผู้ให้บริการโครงสร้างพื้นฐานด้าน IT ซึ่งทุกรายลงนามในสัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานภาครัฐ: เมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานบังคับใช้กฎหมาย
• หน่วยงานป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมายตามมาตรฐาน AML สากล
• การโอนกิจการ: ในกรณีที่มีการควบรวม โอน หรือปรับโครงสร้างองค์กร ข้อมูลสมาชิกอาจถูกโอนให้กับผู้รับโอนกิจการ โดยยังอยู่ภายใต้นโยบายนี้

ace65 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการที่มีประสิทธิภาพ ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์พฤติกรรมผู้ใช้ คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัยของ Session และการทำงานของระบบตะกร้า/ธุรกรรม คุกกี้ประเภทนี้ไม่สามารถปิดใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): เก็บข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร และนำไปพัฒนาปรับปรุงบริการ
• คุกกี้เพื่อการใช้งาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และค่าปรับแต่งส่วนตัว เพื่อให้ประสบการณ์ใช้งานราบรื่นและเป็นส่วนตัวยิ่งขึ้น
• คุกกี้เพื่อการโฆษณา (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นและข้อเสนอที่เกี่ยวข้องกับความสนใจของท่าน โดยใช้ข้อมูลการใช้งานที่ผ่านมา

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของเว็บไซต์ ace65

ace65 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกรายการที่ส่งผ่านระบบของ ace65 ถูกเข้ารหัสด้วยมาตรฐานเดียวกับที่ธนาคารชั้นนำใช้งาน
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256 ทำให้แม้เกิดการรั่วไหล ข้อมูลก็ไม่สามารถอ่านได้โดยตรง
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งานการยืนยันสองชั้นเพื่อเพิ่มความปลอดภัยของบัญชี
• การตรวจสอบและบันทึก (Audit Logs): ระบบบันทึกกิจกรรมทุกรายการที่เกี่ยวข้องกับข้อมูลสมาชิก เพื่อใช้ตรวจสอบกรณีเกิดเหตุผิดปกติ
• การทดสอบความปลอดภัยอย่างสม่ำเสมอ: ace65 ว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยอิสระทำ Penetration Testing และ Security Audit เป็นประจำ
• การฝึกอบรมพนักงาน: พนักงาน ace65 ทุกคนที่มีสิทธิ์เข้าถึงข้อมูลสมาชิกต้องผ่านการฝึกอบรมด้านความปลอดภัยและ Data Privacy อย่างสม่ำเสมอ

ace65 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ace65 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในเชิงสถิติต่อไป

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และมาตรฐานสากล ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

ในบางกรณี ace65 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น เมื่อใช้บริการของผู้ให้บริการ Cloud Computing หรือผู้ให้บริการเกมระดับนานาชาติ ace65 ดำเนินการโอนข้อมูลข้ามพรมแดนโดยใช้กลไกการคุ้มครองที่เหมาะสม ดังนี้:

• ข้อสัญญามาตรฐาน (Standard Contractual Clauses - SCCs): ace65 ใช้ข้อสัญญาที่ได้รับการรับรองเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับเดียวกับในประเทศต้นทาง
• ประเทศที่ได้รับการรับรองระดับการคุ้มครองที่เพียงพอ: เราจะโอนข้อมูลไปยังประเทศที่หน่วยงานกำกับดูแลรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ความยินยอมโดยชัดแจ้ง: ในกรณีที่ไม่มีกลไกอื่น ace65 จะขอความยินยอมจากท่านอย่างชัดเจนก่อนการโอนข้อมูล

ท่านสามารถขอรับข้อมูลเพิ่มเติมเกี่ยวกับประเทศปลายทางและมาตรการการคุ้มครองที่ใช้ได้โดยติดต่อ DPO ของ ace65

ace65 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลรับผิดชอบการปฏิบัติตามนโยบายความเป็นส่วนตัวและกฎหมายที่เกี่ยวข้อง หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้:

• อีเมล DPO: [email protected] (ระบุหัวข้อ "นโยบายความเป็นส่วนตัว / Privacy Request")
• LINE Official Account: ace65 (พิมพ์คำว่า "ข้อมูลส่วนตัว" เพื่อเชื่อมต่อกับทีม DPO)
• Telegram: ace65
• เวลาทำการ: ทีมงานพร้อมตอบกลับตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด

หากท่านไม่พอใจกับการตอบกลับของ ace65 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือหน่วยงานกำกับดูแลที่มีอำนาจในประเทศไทย