นโยบายความเป็นส่วนตัว apg58

apg58 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกและผู้ใช้งานทุกคนอย่างสูงสุด นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวปฏิบัติของ apg58 ในการเก็บรวบรวม ใช้ เปิดเผย และจัดการข้อมูลส่วนบุคคลของท่านที่ได้รับผ่านการใช้งานแพลตฟอร์มคาสิโนออนไลน์และพนันกีฬาที่เว็บไซต์ apg58.net รวมถึงช่องทางที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้บังคับใช้กับบุคคลดังต่อไปนี้ทุกกลุ่ม

• ผู้เยี่ยมชมเว็บไซต์ apg58 ที่ยังไม่ได้ลงทะเบียนสมาชิก
• ผู้สมัครสมาชิกที่อยู่ในขั้นตอนการสมัครหรือยืนยันตัวตน
• สมาชิก apg58 ที่มีบัญชีที่ใช้งานอยู่
• สมาชิกที่ปิดบัญชีแล้ว แต่ข้อมูลยังอยู่ในช่วงระยะเวลาการเก็บรักษาตามกฎหมาย

apg58 ดำเนินงานในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามความหมายของกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมีหน้าที่รับผิดชอบต่อการประมวลผลข้อมูลส่วนบุคคลของท่านทั้งหมดบนแพลตฟอร์มนี้

apg58 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบและจากหลายแหล่ง ขึ้นอยู่กับลักษณะการใช้งานแพลตฟอร์มของท่าน โดยแบ่งออกเป็นประเภทหลักดังนี้

apg58 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่อ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูลชีวมิติ เว้นแต่กรณีที่กฎหมายกำหนดให้ต้องมีการยืนยันตัวตนในระดับสูงขึ้น

apg58 ใช้ข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ถูกต้องตาม PDPA เท่านั้น ซึ่งได้แก่ความจำเป็นในการปฏิบัติตามสัญญา ความยินยอม ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามกฎหมาย โดยมีวัตถุประสงค์หลักดังต่อไปนี้

• การให้บริการ: เปิดบัญชี ดำเนินการฝาก-ถอนเงิน และให้ท่านเข้าถึงเกมและบริการบนแพลตฟอร์ม apg58
• การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และตัวตนของสมาชิกเพื่อความปลอดภัยและการปฏิบัติตาม KYC
• การป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมที่ผิดปกติ ป้องกันการฟอกเงิน และรักษาความปลอดภัยของแพลตฟอร์ม
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิกตลอด 24 ชั่วโมง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์บนแพลตฟอร์ม
• การสื่อสารการตลาด: แจ้งโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: รายงานข้อมูลต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด

apg58 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือองค์กรภายนอกในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น โดยแบ่งเป็นกลุ่มดังนี้

• ผู้ให้บริการประมวลผลข้อมูล (Data Processors): บริษัทที่ทำงานในนามของ apg58 เช่น ผู้ให้บริการระบบการชำระเงิน ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี โดยผู้ให้บริการเหล่านี้มีข้อตกลงทางกฎหมายที่บังคับให้ปกป้องข้อมูลของท่านอย่างเคร่งครัด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: apg58 อาจเปิดเผยข้อมูลตามคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายอื่นๆ ที่ถูกต้องตามกฎหมายไทย
• หน่วยงานป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย รวมถึงการฟอกเงินและการฉ้อโกงทางการเงิน
• บริษัทในเครือ: บริษัทในกลุ่มเดียวกับ apg58 ที่ให้บริการที่เกี่ยวข้อง ภายใต้มาตรฐานการคุ้มครองข้อมูลเดียวกัน

ในกรณีที่ apg58 ถูกควบรวมกิจการหรือโอนกิจการ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังผู้รับช่วงกิจการ โดย apg58 จะแจ้งให้ท่านทราบล่วงหน้าและท่านมีสิทธิ์ปฏิเสธการโอนข้อมูลดังกล่าว

apg58 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Web Beacons และ Local Storage เพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยแบ่งออกเป็นประเภทหลักดังนี้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการล็อกอิน และความปลอดภัยของเซสชัน ไม่สามารถปิดได้โดยไม่ส่งผลต่อการใช้งาน
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานโดยรวมเพื่อช่วยให้เราเข้าใจว่าหน้าใดได้รับความนิยม และพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• คุกกี้ปรับแต่ง (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และการตั้งค่าบัญชีต่างๆ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่ตรงกับความสนใจของท่าน จะถูกใช้งานเฉพาะเมื่อท่านให้ความยินยอมเท่านั้น

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่านหรือผ่านแบนเนอร์การจัดการคุกกี้บนแพลตฟอร์ม โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานแพลตฟอร์ม apg58 บางส่วน

apg58 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทุกชิ้นที่ส่งผ่านแพลตฟอร์มถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit ซึ่งเป็นระดับเดียวกับที่ธนาคารชั้นนำใช้
• การควบคุมการเข้าถึง: มีเพียงพนักงาน apg58 ที่ได้รับอนุญาตและจำเป็นต้องใช้ข้อมูลเพื่อปฏิบัติหน้าที่เท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้
• การตรวจสอบระบบ: ระบบของ apg58 ได้รับการตรวจสอบความปลอดภัยอย่างสม่ำเสมอโดยทีมผู้เชี่ยวชาญทั้งภายในและภายนอก
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: โครงสร้างพื้นฐานของ apg58 ได้รับการปกป้องด้วยระบบรักษาความปลอดภัยหลายชั้น
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ

apg58 เก็บรักษาข้อมูลส่วนบุคคลของท่านเพียงระยะเวลาที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางทั่วไปดังนี้

เมื่อครบกำหนดระยะเวลาดังกล่าว apg58 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย เว้นแต่มีกฎหมายกำหนดเป็นอย่างอื่น

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

• สิทธิ ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอทราบว่า apg58 เก็บข้อมูลส่วนบุคคลอะไรของท่านบ้าง และขอรับสำเนาข้อมูลดังกล่าว
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัยให้เป็นปัจจุบัน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไปตามวัตถุประสงค์ที่ระบุ หรือเมื่อท่านถอนความยินยอม
• สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction): ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านในระหว่างที่มีการตรวจสอบหรือคัดค้าน
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องและสามารถโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่นได้
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีที่ประมวลผลเพื่อวัตถุประสงค์ด้านการตลาดโดยตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนการถอนความยินยอม

ในบางกรณี apg58 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการระบบคลาวด์ หรือผู้พัฒนาซอฟต์แวร์เกมระดับสากล

ในทุกกรณีที่มีการโอนข้อมูลข้ามพรมแดน apg58 จะดำเนินการดังต่อไปนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เหมาะสม
• ทำสัญญาที่มีข้อกำหนดการคุ้มครองข้อมูลที่เป็นมาตรฐานสากลกับผู้รับโอนข้อมูล
• ใช้มาตรการความปลอดภัยเพิ่มเติม เช่น การเข้ารหัสข้อมูลก่อนการโอน
• แจ้งท่านในกรณีที่การโอนข้อมูลอาจมีความเสี่ยงสูงกว่าปกติ

apg58 ไม่โอนข้อมูลส่วนบุคคลของท่านไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยระบุว่ามีมาตรฐานการคุ้มครองข้อมูลที่ไม่เพียงพอ

apg58 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ apg58 จะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม ได้แก่

• การแสดงประกาศบนหน้าเข้าสู่ระบบของแพลตฟอร์ม
• การส่งอีเมลแจ้งสมาชิกที่ลงทะเบียนไว้
• การแสดงวันที่อัปเดตล่าสุดที่ส่วนบนของหน้านโยบายนี้

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ apg58 ได้ตามช่องทางด้านล่าง

• อีเมล: [email protected] (โปรดระบุหัวข้อว่า "คำร้องด้านข้อมูลส่วนบุคคล")
• เวลาทำการ: 24 ชั่วโมง 7 วันต่อสัปดาห์ ทีมงานภาษาไทยพร้อมตอบทุกคำถาม
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หาก apg58 ไม่สามารถแก้ไขข้อกังวลของท่านได้อย่างน่าพอใจ ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย