นโยบายความเป็นส่วนตัว atm88

1. บทนำและขอบเขต

atm88 ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านคือสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้สมาชิกทราบอย่างชัดเจนว่า atm88 เก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้เพื่อวัตถุประสงค์ใด และดำเนินมาตรการปกป้องข้อมูลอย่างไร

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของสมาชิกที่เข้าถึงหรือใช้บริการของ atm88 ผ่านทุกช่องทาง ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชันมือถือ หรือช่องทางการสื่อสารอื่นๆ ที่ atm88 จัดให้มีขึ้น

atm88 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมุ่งมั่นปฏิบัติตามกฎหมายดังกล่าวอย่างเคร่งครัด

2. ข้อมูลที่เราเก็บรวบรวม

atm88 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างปลอดภัยและมีประสิทธิภาพเท่านั้น โดยแบ่งประเภทข้อมูลได้ดังนี้

3. วิธีการเก็บข้อมูล

atm88 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางและวิธีการดังต่อไปนี้

3.1 ข้อมูลที่สมาชิกให้โดยตรง

• การกรอกแบบฟอร์มสมัครสมาชิก ซึ่งรวมถึงข้อมูลตัวตนและข้อมูลติดต่อ
• การยืนยันตัวตนผ่านการส่งเอกสารประกอบตามที่ atm88 ร้องขอ
• การติดต่อกับทีม Support ผ่าน LINE Official, Telegram หรืออีเมล
• การทำรายการฝาก-ถอนเงิน ซึ่งต้องระบุข้อมูลบัญชีธนาคาร

3.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• คุกกี้และ Local Storage ที่บันทึกข้อมูลการตั้งค่าและเซสชั่นการใช้งาน
• Log ของเซิร์ฟเวอร์ที่บันทึก IP Address, เวลาเข้าใช้งาน และหน้าที่เยี่ยมชม
• ข้อมูลการเดิมพันและกิจกรรมในแพลตฟอร์มที่ถูกบันทึกโดยระบบอัตโนมัติ

3.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี atm88 อาจได้รับข้อมูลจากบุคคลที่สามที่ได้รับอนุญาต เช่น ผู้ให้บริการยืนยันตัวตน หรือหน่วยงานป้องกันการฉ้อโกง เพื่อเสริมความปลอดภัยให้กับระบบ

4. วัตถุประสงค์การใช้ข้อมูล

atm88 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น ได้แก่

1. การจัดการบัญชีสมาชิก — สร้าง ดูแล และรักษาบัญชีสมาชิกให้ถูกต้องและปลอดภัย
2. การประมวลผลธุรกรรมทางการเงิน — ดำเนินการฝาก ถอน และโอนเงินอย่างถูกต้องและรวดเร็ว
3. การยืนยันตัวตน — ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์และเป็นบุคคลจริง
4. การป้องกันการฉ้อโกง — ตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือน่าสงสัย
5. การให้บริการลูกค้า — ตอบสนองคำถาม ข้อร้องเรียน และคำขอความช่วยเหลือ
6. การพัฒนาบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิก
7. การส่งข้อมูลข่าวสาร — แจ้งโปรโมชั่น โบนัส และข่าวสารต่างๆ (เมื่อสมาชิกยินยอม)
8. การปฏิบัติตามกฎหมาย — ปฏิบัติตามภาระผูกพันทางกฎหมายและคำสั่งของหน่วยงานที่มีอำนาจ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

atm88 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม ในบางสถานการณ์ atm88 อาจจำเป็นต้องเปิดเผยข้อมูลแก่บุคคลที่สาม ดังนี้

5.1 ผู้ให้บริการที่ได้รับอนุญาต

atm88 อาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการภายนอกที่ทำงานในนามของ atm88 เช่น ผู้ให้บริการชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐาน IT โดยผู้ให้บริการเหล่านี้ผูกพันด้วยสัญญาความลับและต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ atm88 กำหนด

5.2 การปฏิบัติตามกฎหมาย

atm88 อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐ หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมายไทย atm88 จะดำเนินการเท่าที่กฎหมายกำหนดเท่านั้น

5.3 การป้องกันการฉ้อโกง

ในกรณีที่ atm88 ตรวจพบหรือสงสัยว่ามีการฉ้อโกง การฟอกเงิน หรือกิจกรรมผิดกฎหมาย อาจมีการแบ่งปันข้อมูลกับหน่วยงานที่เกี่ยวข้องเพื่อการสืบสวนและป้องกัน

6. คุกกี้และเทคโนโลยีติดตาม

atm88 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งานแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลว่าสมาชิกใช้งานส่วนใดของเว็บไซต์มากที่สุด เพื่อช่วยให้ atm88 ปรับปรุงประสบการณ์การใช้งาน
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของสมาชิก เช่น ภาษา ธีม และค่ากำหนดอื่นๆ เพื่อความสะดวกในการใช้งานครั้งถัดไป

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม

7. การรักษาความปลอดภัย

atm88 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยข้อมูลโดยมิชอบ มาตรการที่ใช้ครอบคลุม

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งผ่านข้อมูลทุกครั้ง
• การจัดเก็บรหัสผ่านในรูปแบบ Hashed ด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลัก Need-to-Know
• การตรวจสอบระบบความปลอดภัยและ Penetration Testing เป็นระยะ
• การสำรองข้อมูลอัตโนมัติและแผนการกู้คืนจากภัยพิบัติ (Disaster Recovery)

8. ระยะเวลาเก็บรักษาข้อมูล

atm88 จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา atm88 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

9. สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก atm88 ทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ atm88 ผ่านช่องทางที่ระบุในข้อ 12 โดย atm88 จะดำเนินการตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

10. การโอนข้อมูลระหว่างประเทศ

เนื่องจาก atm88 ใช้โครงสร้างพื้นฐานเซิร์ฟเวอร์ที่อาจตั้งอยู่ในหลายประเทศ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนและประมวลผลนอกประเทศไทย ในกรณีดังกล่าว atm88 จ ะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
• มีข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่เหมาะสมกับผู้รับข้อมูล
• ใช้มาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses หรือกลไกที่เทียบเท่า
• การโอนข้อมูลดำเนินการเท่าที่จำเป็นและภายใต้การเข้ารหัสข้อมูลตลอดเวลา

หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ atm88 ตามช่องทางในข้อ 12

11. การเปลี่ยนแปลงนโยบาย

atm88 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของ atm88 เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ atm88 จะดำเนินการดังนี้

• แสดงประกาศแจ้งเตือนที่เด่นชัดบนหน้าเว็บไซต์หลักเป็นเวลาอย่างน้อย 30 วันก่อนมีผลบังคับใช้
• ส่งการแจ้งเตือนผ่านช่องทางที่สมาชิกได้ลงทะเบียนไว้ เช่น อีเมลหรือ LINE
• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายฉบับนี้

การที่สมาชิกยังคงใช้บริการของ atm88 หลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าสมาชิกยอมรับนโยบายฉบับที่ปรับปรุงแล้ว หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อ atm88 เพื่อดำเนินการตามสิทธิ์ที่มี

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ atm88 ได้ผ่านช่องทางดังนี้

atm88 จะดำเนินการตอบสนองคำขอของท่านโดยเร็วที่สุดภายใน 30 วันนับจากวันที่ได้รับคำขอ หากกรณีมีความซับซ้อน atm88 อาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า