นโยบายความเป็นส่วนตัวของ itslot

1. บทนำและผู้ควบคุมข้อมูลส่วนบุคคล

itslot ("เรา", "ของเรา") ดำเนินการภายใต้โดเมน itslot.org ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เรารับผิดชอบต่อการประมวลผลข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ทั้งหมด

นโยบายฉบับนี้บังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้บริการ itslot ไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลใดๆ ที่ itslot ดำเนินการ รวมถึงครอบคลุมข้อมูลที่เก็บรวบรวมก่อน ระหว่าง และหลังจากการเป็นสมาชิก

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านมอบให้โดยตรง

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ข้อมูลอุปกรณ์: หมายเลข IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รุ่นอุปกรณ์
• ข้อมูลการใช้งาน: ประวัติการเล่นเกม, ยอดเดิมพัน, เวลาที่ใช้บนแพลตฟอร์ม
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณ (จาก IP address)
• ข้อมูล Log: บันทึกการเข้าสู่ระบบ, การดำเนินการในบัญชี, ข้อผิดพลาด
• ข้อมูลคุกกี้: ดูรายละเอียดในหมวด 6

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

itslot ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก, ดำเนินการธุรกรรมฝาก-ถอนเงิน, ให้บริการเกมและเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป), ป้องกันการฉ้อโกง, ปฏิบัติตามข้อกำหนด KYC/AML
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม, อัปเดตบัญชี, ข้อมูลโปรโมชั่นที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่น่าสงสัย
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามพันธกรณีทางกฎหมายและคำสั่งหน่วยงานที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณการพนันที่มีปัญหา

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

itslot ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA

• ความจำเป็นเพื่อปฏิบัติตามสัญญา (มาตรา 24(3)): การประมวลผลที่จำเป็นสำหรับการให้บริการ itslot ตามที่ท่านร้องขอ
• ความยินยอม (มาตรา 19): การส่งข้อความทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ได้อยู่ในฐานอื่น
• ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)): การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการปรับปรุงบริการ
• พันธกรณีทางกฎหมาย (มาตรา 24(6)): การปฏิบัติตามข้อกำหนด KYC/AML และคำสั่งหน่วยงานกำกับดูแล

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

itslot จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่าน เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้เท่านั้น

5.1 ผู้ให้บริการที่ได้รับอนุญาต

• ผู้ให้บริการการชำระเงิน (PromptPay, TrueMoney, ธนาคารพาณิชย์ไทย) เพื่อดำเนินการธุรกรรม
• ผู้ให้บริการเกม (เฉพาะข้อมูลที่จำเป็น เช่น รหัสผู้เล่น) เพื่อให้บริการเกมได้อย่างราบรื่น
• ผู้ให้บริการยืนยันตัวตน (KYC Provider) เพื่อตรวจสอบอายุและตัวตน
• ผู้ให้บริการโครงสร้างพื้นฐาน (Cloud Hosting, CDN) โดยมีข้อตกลงการประมวลผลข้อมูล

5.2 ข้อกำหนดทางกฎหมาย

itslot อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอที่ถูกต้องตามกฎหมายจากหน่วยงานของรัฐ โดยจะแจ้งให้ท่านทราบล่วงหน้าในกรณีที่กฎหมายอนุญาต

6. คุกกี้และเทคโนโลยีการติดตาม

itslot ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนแพลตฟอร์ม โดยแบ่งเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐาน เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance): ช่วยให้เราเข้าใจการใช้งานแพลตฟอร์มเพื่อปรับปรุงบริการ
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา และการปรับแต่งหน้าจอ

ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานแพลตฟอร์ม itslot

7. มาตรการรักษาความปลอดภัยข้อมูล

itslot ใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS 1.3 / SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control)
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA
• แผนการรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan)

ในกรณีที่มีการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง itslot จะแจ้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งสมาชิกที่ได้รับผลกระทบโดยไม่ชักช้า

8. ระยะเวลาการเก็บรักษาและการลบข้อมูล

เมื่อพ้นระยะเวลาที่กำหนด itslot จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิดังต่อไปนี้ตาม PDPA ซึ่ง itslot พร้อมอำนวยความสะดวกในการใช้สิทธิทั้งหมด

10. การโอนข้อมูลระหว่างประเทศ

itslot อาจโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศเพื่อวัตถุประสงค์ในการให้บริการ เช่น การใช้บริการ Cloud หรือผู้ให้บริการเกม ในกรณีดังกล่าว itslot จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีสัญญาตามมาตรฐานที่กำหนดเพื่อปกป้องข้อมูลของท่าน

11. ผู้เยาว์และการคุ้มครองพิเศษ

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

itslot ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนบนแพลตฟอร์ม

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว ต้องการใช้สิทธิในฐานะเจ้าของข้อมูล หรือต้องการแจ้งข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูล กรุณาติดต่อ

นอกจากนี้ ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย หากท่านเชื่อว่า itslot ประมวลผลข้อมูลของท่านไม่สอดคล้องกับ PDPA