นโยบายความเป็นส่วนตัว
24play

24play ("เรา", "แพลตฟอร์ม", "ของเรา") เคารพในสิทธิ์ความเป็นส่วนตัวของสมาชิกและผู้เยี่ยมชมทุกท่าน ("ท่าน", "เจ้าของข้อมูล") นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่าเราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านอย่างไร ตั้งแต่การเก็บรวบรวม การจัดเก็บ การใช้งาน การเปิดเผย ไปจนถึงการลบข้อมูล

นโยบายนี้มีผลบังคับใช้กับทุกบริการที่ 24play นำเสนอผ่านเว็บไซต์ 24play.ws รวมถึงการสมัครสมาชิก การเข้าสู่ระบบ การฝาก-ถอนเงิน การเล่นเกม และการติดต่อกับทีมซัพพอร์ต การที่ท่านใช้บริการใดๆ ของ 24play ถือว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว

24play ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้องในการคุ้มครองข้อมูลส่วนบุคคล

24play เก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามความจำเป็นและเป็นสัดส่วนกับวัตถุประสงค์การให้บริการ โดยแบ่งประเภทข้อมูลได้ดังนี้

นอกจากนี้ เราอาจเก็บข้อมูลที่ท่านให้ไว้โดยสมัครใจผ่านแบบสอบถาม การเข้าร่วมกิจกรรมพิเศษ หรือโปรแกรม VIP โดยข้อมูลเหล่านี้จะถูกระบุอย่างชัดเจนในขณะที่เก็บรวบรวม

24play ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุด้านล่างเท่านั้น และจะไม่นำไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอมจากท่าน

• การให้บริการและบริหารบัญชีสมาชิก: ยืนยันตัวตน สร้างและจัดการบัญชี ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมต่างๆ
• การยืนยันอายุและคุณสมบัติ: ตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์ตามที่กฎหมายกำหนด เพื่อป้องกันการเข้าถึงของผู้เยาว์
• การป้องกันการฉ้อโกงและการฟอกเงิน: ตรวจจับพฤติกรรมที่ผิดปกติ ยืนยันความเป็นเจ้าของบัญชี และปฏิบัติตามกฎ AML/KYC
• การปรับปรุงบริการและประสบการณ์ผู้ใช้: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาฟีเจอร์ใหม่ และปรับปรุงประสิทธิภาพแพลตฟอร์ม
• การแจ้งเตือนและการสื่อสาร: ส่งข้อมูลโปรโมชัน อัปเดตระบบ และแจ้งเตือนที่เกี่ยวกับบัญชีของท่าน (เฉพาะเมื่อท่านให้ความยินยอม)
• การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งศาล หน่วยงานกำกับดูแล หรือข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• การบริการลูกค้า: แก้ไขปัญหา ตอบคำถาม และดำเนินการกับข้อร้องเรียนของท่านได้อย่างมีประสิทธิภาพ

24play ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม อาจมีความจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์และผู้ให้บริการชำระเงินในประเทศไทย ได้แก่ Kasikorn Bank, SCB, Krungthai, Bangkok Bank, Krungsri, TrueMoney และ PromptPay เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: ผู้พัฒนาและผู้ให้บริการเกมที่เป็นพันธมิตรของ 24play เพื่อให้สามารถเข้าถึงเกมได้อย่างราบรื่น โดยข้อมูลที่แชร์จะจำกัดเฉพาะที่จำเป็น
• ผู้ให้บริการด้านเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้าน IT ระบบคลาวด์ และบริการด้านความปลอดภัย ซึ่งทำสัญญาปกป้องข้อมูลกับ 24play
• หน่วยงานกฎหมายและราชการ: เมื่อได้รับหมายศาล คำสั่งของหน่วยงานกำกับดูแล หรือตามที่กฎหมายกำหนด โดย 24play จะแจ้งให้ท่านทราบตามความเป็นไปได้
• การซื้อกิจการหรือควบรวม: ในกรณีที่มีการซื้อกิจการ ควบรวม หรือโอนสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังผู้รับสืบทอดกิจการ โดยท่านจะได้รับแจ้งล่วงหน้า

ผู้รับข้อมูลทุกรายที่เป็นบุคคลที่สามต้องลงนามในข้อตกลงปกป้องข้อมูล (Data Processing Agreement) ที่กำหนดให้ปฏิบัติตามมาตรฐานความปลอดภัยเทียบเท่าหรือสูงกว่า 24play

เว็บไซต์ 24play.ws ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ ประเภทคุกกี้ที่เราใช้มีดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบ การรักษาเซสชัน และฟีเจอร์หลักของแพลตฟอร์ม ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานในเชิงสถิติ เช่น หน้าที่เข้าชม เวลาที่ใช้ เพื่อปรับปรุงประสิทธิภาพเว็บไซต์
• คุกกี้เพื่อการปรับแต่ง (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าอื่นๆ เพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมผู้ใช้รวมในภาพกว้างเพื่อพัฒนาบริการ ข้อมูลที่เก็บจะถูกทำให้ไม่ระบุตัวตน

24play ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการแก้ไข มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างเบราว์เซอร์ของท่านกับเซิร์ฟเวอร์ 24play ถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วยอัลกอริทึมระดับสูง รหัสผ่านถูกแฮชด้วย bcrypt และไม่มีผู้ใดสามารถอ่านได้ในรูปแบบที่ชัดเจน
• การตรวจสอบสิทธิ์หลายชั้น (MFA): ระบบยืนยันตัวตนสองขั้นตอนสำหรับการเข้าถึงบัญชีและธุรกรรมที่มีมูลค่าสูง
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: เซิร์ฟเวอร์ 24play ได้รับการปกป้องด้วยระบบป้องกันการโจมตีทางไซเบอร์ตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยเป็นระยะ: ทีมผู้เชี่ยวชาญด้านความปลอดภัยทบทวนและทดสอบระบบอย่างสม่ำเสมอเพื่อค้นหาและแก้ไขช่องโหว่
• การควบคุมการเข้าถึงภายใน: พนักงาน 24play เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นต่อหน้าที่รับผิดชอบเท่านั้น (Principle of Least Privilege)

ภายใต้ PDPA พ.ศ. 2562 และนโยบายของ 24play ท่านในฐานะเจ ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อทีมงาน 24play ผ่านช่องทางที่ระบุในหมวดที่ 12 เราจะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ หากมีความจำเป็นต้องขยายเวลา เราจะแจ้งให้ท่านทราบล่วงหน้า

24play เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บรักษาไว้อีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการตรวจสอบย้อนหลัง
• ประวัติธุรกรรมทางการเงิน: เก็บรักษาไว้อย่างน้อย 7 ปีตามกฎหมายบัญชีและภาษีอากรของประเทศไทย
• บันทึกการสื่อสารกับซัพพอร์ต: เก็บไว้ 2 ปีนับจากวันที่ปิดเรื่อง เพื่อการอ้างอิงและแก้ไขข้อพิพาท
• บันทึกการเข้าสู่ระบบและ IP Address: เก็บไว้ 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการตลาดและความยินยอม: เก็บจนกว่าท่านจะถอนความยินยอม บวกอีก 1 ปีเพื่อเป็นหลักฐาน

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำลายอย่างปลอดภัยด้วยวิธีที่ไม่สามารถกู้คืนได้ หรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) สำหรับการวิเคราะห์ทางสถิติในระยะยาว

ในบางกรณี 24play อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น การใช้บริการโครงสร้างพื้นฐานคลาวด์ระดับสากล หรือการเชื่อมต่อกับผู้ให้บริการเกมในต่างประเทศ

เมื่อมีการโอนข้อมูลไปต่างประเทศ 24play จะดำเนินการดังนี้

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอเท่านั้น
• ในกรณีที่ประเทศปลายทางยังไม่ได้รับการรับรอง จะมีการทำข้อตกลงสัญญามาตรฐานสากล (Standard Contractual Clauses) หรือมาตรการคุ้มครองที่เทียบเท่า
• ข้อมูลที่โอนจะถูกเข้ารหัสระหว่างการส่งผ่านและถูกจำกัดเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์เท่านั้น

24play ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราใช้มาตรการหลายชั้นเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ

• กระบวนการยืนยันตัวตนและอายุ (KYC) ที่เข้มงวดในขั้นตอนการสมัครสมาชิก
• การตรวจสอบเอกสารยืนยันอายุเมื่อมีข้อสงสัยหรือเมื่อขอถอนเงินครั้งแรก
• การระงับบัญชีทันทีหากพบว่าสมาชิกไม่ตรงตามเกณฑ์อายุที่กำหนด
• 24play ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

24play ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้

• ประกาศที่เด่นชัดบนหน้าเว็บไซต์ 24play.ws
• การแจ้งเตือนในระบบสำหรับสมาชิกที่เข้าสู่ระบบ
• อีเมลแจ้งเตือน (สำหรับสมาชิกที่ให้ที่อยู่อีเมลไว้)

นโยบายที่แก้ไขแล้วจะมีผลบังคับใช้ทันทีที่ประกาศ เว้นแต่จะระบุไว้เป็นอย่างอื่น วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้าและในส่วนหัวของนโยบายเสมอ การที่ท่านยังคงใช้บริการหลังจากวันที่มีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับใหม่แล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 24play ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "PDPA / นโยบายความเป็นส่วนตัว")
• ระบบแชทสด: ผ่านหน้าเว็บไซต์ 24play.ws ตลอด 24 ชั่วโมง ทุกวัน
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในกรณีที่ท่านเห็นว่า 24play ไม่ได้ปฏิบัติตาม PDPA หรือนโยบายความเป็นส่วนตัวนี้ ท่านมีสิทธิ์ยื่นคำร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทย