บทนำและขอบเขตการบังคับใช้
up88 ("เรา" หรือ "แพลตฟอร์ม") ให้ความสำคัญอย่างยิ่งกับการคุ้มครองความเป็นส่วนตัวและข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นเพื่ออธิบายอย่างครบถ้วนว่า up88 ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านในทุกขั้นตอนอย่างไร
นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกคนที่เข้าถึงเว็บไซต์ up88 ไม่ว่าจะเป็นผ่านเบราว์เซอร์บนคอมพิวเตอร์หรืออุปกรณ์มือถือ รวมถึงการใช้บริการผ่านช่องทางดิจิทัลอื่นๆ ที่ up88 ให้บริการอยู่
นโยบายนี้ครอบคลุมผู้ใช้บริการทั้งหมดในประเทศไทย รวมถึงผู้ใช้ในกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา และทุกจังหวัดทั่วประเทศ นโยบายนี้ต้องอ่านควบคู่กับข้อกำหนดและเงื่อนไขการใช้บริการของ up88
การที่ท่านเข้าใช้บริการของ up88 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอมให้ up88 ดำเนินการกับข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้ ขอให้หยุดใช้บริการและติดต่อเราเพื่อขอให้ลบข้อมูลของท่านออกจากระบบ
ข้อมูลที่เราเก็บรวบรวม
up88 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นดังนี้
ข้อมูลที่ท่านให้โดยตรง
ข้อมูลที่เก็บโดยอัตโนมัติ
up88 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรงบนเซิร์ฟเวอร์ของเรา ธุรกรรมผ่านบัตรทั้งหมดถูกประมวลผลโดยผู้ให้บริการชำระเงินที่ผ่านการรับรองมาตรฐาน PCI-DSS
วัตถุประสงค์ในการใช้ข้อมูล
up88 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังต่อไปนี้
- การยืนยันตัวตนและ KYC — เพื่อปฏิบัติตามข้อกำหนดการป้องกันการฟอกเงินและยืนยันว่าผู้ใช้มีอายุครบ 20 ปีบริบูรณ์ตามกฎหมาย
- การให้บริการแพลตฟอร์ม — เพื่อดำเนินการบัญชีผู้ใช้ ประมวลผลธุรกรรมการเงิน และให้บริการเดิมพันออนไลน์
- การบริการลูกค้า — เพื่อตอบสนองคำถาม แก้ไขปัญหา และให้ความช่วยเหลือด้านต่างๆ แก่ผู้ใช้
- ความปลอดภัยและการป้องกันการทุจริต — เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการเข้าถึงโดยไม่ได้รับอนุญาต
- การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง รวมถึงการรายงานต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
- การปรับปรุงบริการ — เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงประสิทธิภาพและประสบการณ์การใช้งานแพลตฟอร์ม
- การสื่อสารทางการตลาด — เพื่อแจ้งข้อมูลข่าวสารและโปรโมชันที่เกี่ยวข้อง โดยได้รับความยินยอมจากท่านก่อน และท่านสามารถยกเลิกได้ตลอดเวลา
- การพนันอย่างมีความรับผิดชอบ — เพื่อติดตามรูปแบบการเดิมพันและเสนอเครื่องมือช่วยเหลือกรณีที่พบพฤติกรรมที่อาจเสี่ยงต่อการติดการพนัน
ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) up88 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้
| ฐานทางกฎหมาย | การใช้งาน |
|---|---|
| ความยินยอม | การสื่อสารทางการตลาด คุกกี้ที่ไม่จำเป็น การวิเคราะห์พฤติกรรม |
| สัญญา | การดำเนินการบัญชี ประมวลผลธุรกรรม การให้บริการแพลตฟอร์ม |
| หน้าที่ตามกฎหมาย | KYC / AML การรายงานต่อหน่วยงาน การเก็บรักษาบันทึกทางการเงิน |
| ประโยชน์โดยชอบด้วยกฎหมาย | การป้องกันการทุจริต ความปลอดภัยของระบบ การปรับปรุงบริการ |
ในกรณีที่การประมวลผลข้อมูลอาศัยความยินยอมของท่าน ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม
การเปิดเผยข้อมูลแก่บุคคลภายนอก
up88 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
ผู้ให้บริการที่ได้รับอนุญาต
up88 อาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการภายนอกที่ช่วยในการดำเนินงานของแพลตฟอร์ม เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ และผู้ให้บริการป้องกันการทุจริต ผู้ให้บริการเหล่านี้ทั้งหมดต้องลงนามในข้อตกลงการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยที่ up88 กำหนด
การปฏิบัติตามกฎหมาย
up88 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลที่มีอำนาจตามกฎหมาย หรือเมื่อมีความจำเป็นเพื่อปกป้องสิทธิ์และความปลอดภัยของ up88 หรือผู้ใช้รายอื่น ในทุกกรณีเราจะเปิดเผยข้อมูลเท่าที่จำเป็นและตามขอบเขตที่กฎหมายกำหนดเท่านั้น
up88 จะไม่เปิดเผยข้อมูลของท่านแก่บริษัทโฆษณา นักการตลาดบุคคลที่สาม หรือโบรกเกอร์ข้อมูลไม่ว่าในกรณีใดทั้งสิ้น
คุกกี้และเทคโนโลยีติดตาม
up88 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานแพลตฟอร์ม โดยแบ่งออกเป็นประเภทต่อไปนี้
คุกกี้ที่จำเป็น
คุกกี้ประเภทนี้มีความจำเป็นสำหรับการทำงานขั้นพื้นฐานของแพลตฟอร์ม เช่น การรักษา session ของผู้ใช้ การรักษาความปลอดภัย และการจดจำการตั้งค่าภาษา คุกกี้เหล่านี้ไม่สามารถปิดใช้งานได้โดยไม่กระทบต่อการใช้งานแพลตฟอร์ม
คุกกี้เพื่อการวิเคราะห์
คุกกี้เหล่านี้ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน ข้อมูลทั้งหมดจากคุกกี้ประเภทนี้ถูกรวบรวมในรูปแบบนิรนามและไม่สามารถระบุตัวตนของผู้ใช้ได้
การจัดการคุกกี้
ท่านสามารถตั้งค่าเบราว์เซอร์ของท่านเพื่อปฏิเสธคุกกี้บางประเภทหรือทั้งหมดได้ อย่างไรก็ตาม การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลให้บางส่วนของแพลตฟอร์มทำงานไม่ถูกต้อง
ระยะเวลาการเก็บรักษาข้อมูล
up88 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีหลักเกณฑ์ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีและ KYC | ตลอดระยะเวลาที่บัญชียังเปิดอยู่ + 5 ปีหลังปิดบัญชี |
| ประวัติธุรกรรมทางการเงิน | 5 ปีนับจากวันที่ทำรายการ (ตามกฎหมาย AML) |
| ประวัติการเดิมพัน | 3 ปีน ับจากวันที่เดิมพัน |
| บันทึกการติดต่อบริการลูกค้า | 2 ปีนับจากวันที่ติดต่อ |
| ข้อมูล Log การเข้าใช้งาน | 12 เดือนนับจากวันที่บันทึก |
| คุกกี้เพื่อการวิเคราะห์ | ไม่เกิน 13 เดือนนับจากวันที่ตั้งค่า |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา up88 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร โดยใช้วิธีการที่ได้มาตรฐานสากล
สิทธิ์ของเจ้าของข้อมูล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง up88 พร้อมให้ความร่วมมือและอำนวยความสะดวกในการใช้สิทธิ์ทุกประการ
| สิทธิ์ | รายละเอียด | ระยะเวลาดำเนินการ |
|---|---|---|
| สิทธิ์เข้าถึง | ขอดูข้อมูลที่เราเก็บไว้เกี่ยวกับท่าน | ภายใน 30 วัน |
| สิทธิ์แก้ไข | ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ | ภายใน 15 วัน |
| สิทธิ์ลบ | ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นอีกต่อไป | ภายใน 30 วัน |
| สิทธิ์ระงับ | ขอให้หยุดใช้ข้อมูลชั่วคราวระหว่างการตรวจสอบ | ภายใน 15 วัน |
| สิทธิ์โอนย้าย | ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง | ภายใน 30 วัน |
| สิทธิ์คัดค้าน | คัดค้านการประมวลผลข้อมูลในบางวัตถุประสงค์ | ภายใน 30 วัน |
ท่านสามารถยื่นคำร้องขอใช้สิทธิ์ได้โดยติดต่อ DPO (เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล) ของ up88 ผ่านอีเมล [email protected] หรือผ่านช่องทางแชทสดตลอด 24 ชั่วโมง โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตนที่เพียงพอ
การรักษาความปลอดภัยของข้อมูล
up88 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการเหล่านี้ประกอบด้วย
- การเข้ารหัส TLS 1.3 — การรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ up88 ถูกเข้ารหัสด้วยโปรโตคอล TLS เวอร์ชันล่าสุด
- การเข้ารหัสข้อมูลที่จัดเก็บ — ข้อมูลสำคัญทั้งหมดที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
- การควบคุมการเข้าถึง — พนักงาน up88 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเมื่อจำเป็นสำหรับหน้าที่งานเท่านั้น โดยใช้ระบบ Role-Based Access Control
- การตรวจสอบและติดตาม — ระบบตรวจจับภัยคุกคามและการบุกรุกทำงานตลอด 24 ชั่วโมงทุกวัน
- การสำรองข้อมูล — ข้อมูลถูกสำรองไว้ในระบบที่แยกจากกันเพื่อป้องกันการสูญหาย
- การฝึกอบรมพนักงาน — พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยไซเบอร์เป็นประจำ
หากเกิดเหตุการณ์ข้อมูลรั่วไหลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน up88 จะแจ้งให้ท่านทราบโดยเร็วที่สุดและไม่เกินกรอบเวลาที่ PDPA กำหนด พร้อมแจ้งรายละเอียดของเหตุการณ์ ผลกระทบที่อาจเกิดขึ้น และมาตรการที่เราดำเนินการเพื่อแก้ไขสถานการณ์
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี up88 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เมื่อใช้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้ให้บริการชำระเงินระหว่างประเทศ ในกรณีเช่นนี้ up88 จะดำเนินการดังต่อไปนี้
- ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการถ่ายโอนข้อมูลที่ได้รับการรับรอง
- จัดทำข้อตกลงสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
- ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลมีมาตรการคุ้มครองข้อมูลที่เทียบเท่ากับที่ up88 ปฏิบัติ
- แจ้งให้ท่านทราบหากมีการโอนข้อมูลในลักษณะที่อาจส่งผลกระทบต่อสิทธิ์ของท่าน
การเปลี่ยนแปลงนโยบาย
up88 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของเรา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้
- การแสดงประกาศที่โดดเด่นบนหน้าหลักของเว็บไซต์ up88
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- การแสดงข้อความแจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งถัดไปหลังจากการเปลี่ยนแปลง
วันที่มีผลบังคับใช้ของนโยบายเวอร์ชันใหม่จะระบุไว้ที่ด้านบนของเอกสารนี้ การที่ท่านยังคงใช้บริการต่อไปภายหลังวันดังกล่าว ถือว่าท่านได้ยอมรับนโยบายที่ได้รับการแก้ไขแล้ว
ช่องทางติดต่อ DPO
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับนโยบายความเป็นส่วนตัวหรือข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ up88 ได้ผ่านช่องทางดังนี้
- อีเมล DPO: [email protected]
- แชทสด: พร้อมให้บริการตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
ทีมงาน DPO ของเราพร้อมให้บริการเป็นภาษาไทยและจะตอบกลับคำร้องของท่านภายในระยะเวลาที่กฎหมายกำหนด ไม่ว่าท่านจะอยู่ในกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา หรือจังหวัดอื่นๆ ทั่วประเทศ
หากท่านเชื่อว่า up88 ไม่ได้ปฏิบัติตาม PDPA ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย อย่างไรก็ตาม เราขอเชิญชวนให้ท่านติดต่อเราโดยตรงก่อน เพื่อให้เราได้มีโอกาสแก้ไขข้อกังวลของท่านอย่างรวดเร็ว
ศึกษาข้อมูลเพิ่มเติม
นโยบายความเป็นส่วนตัวฉบับนี้ควรอ่านควบคู่กับเอกสารอื่นๆ ของ up88 เพื่อความเข้าใจที่ครบถ้วนในสิทธิ์และหน้าที่ของท่าน