นโยบายความเป็นส่วนตัว zz1 Casino

1. ผู้ควบคุมข้อมูลส่วนบุคคล

zz1 Casino ("บริษัท", "เรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของ PDPA สำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านเว็บไซต์ zz1.app และบริการที่เกี่ยวข้องทั้งหมด บริษัทได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามกฎหมายและนโยบายนี้อย่างเคร่งครัด

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลการลงทะเบียน: ชื่อผู้ใช้ ชื่อ-นามสกุล วันเกิด หมายเลขโทรศัพท์ อีเมล รหัสผ่าน (ในรูปแบบ Hash)
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง เพื่อยืนยันอายุและป้องกันการฟอกเงิน
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ประวัติการฝาก-ถอน และธุรกรรมบน zz1
• การสื่อสารกับทีม Support: บันทึกการสนทนา Live Chat อีเมลโต้ตอบ และข้อร้องเรียน

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลเทคนิค: ที่อยู่ IP, User Agent, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ
• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้ เกมที่เล่น ความถี่การเข้าสู่ระบบ
• คุกกี้และข้อมูล Session: ดูรายละเอียดในหัวข้อ 8

3. วัตถุประสงค์ในการใช้ข้อมูล

zz1 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

1. การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์
2. การยืนยันตัวตน: ตรวจสอบอายุ (อายุ 20 ปีขึ้นไปเท่านั้น) ป้องกันการฉ้อโกง และปฏิบัติตามกฎระเบียบ AML/KYC
3. การสื่อสาร: ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชี โปรโมชั่น และอัปเดตบริการ
4. การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้เล่น
5. ความปลอดภัย: ตรวจจับกิจกรรมผิดปกติ ป้องกันการเจาะระบบ และดูแลความปลอดภัยของบัญชี
6. การปฏิบัติตามกฎหมาย: เก็บรักษาบันทึกตามที่กฎหมายกำหนด และตอบสนองต่อคำสั่งจากหน่วยงานกำกับดูแล

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

zz1 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent): สำหรับการส่งอีเมลโปรโมชั่นและการวิเคราะห์พฤติกรรมการใช้งานที่ไม่จำเป็นต่อบริการ
• การปฏิบัติตามสัญญา (Contract): สำหรับข้อมูลที่จำเป็นต่อการให้บริการตามข้อกำหนดที่ยอมรับไว้
• ภาระผูกพันทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม AML, KYC และกฎหมายที่เกี่ยวข้อง
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการรักษาความปลอดภัยและป้องกันการฉ้อโกง

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

zz1 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: TrueMoney, PromptPay, ธนาคารไทยที่เกี่ยวข้อง เพื่อประมวลผลธุรกรรมการฝาก-ถอน
• ผู้ให้บริการเกม: ค่ายเกมพันธมิตร เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม
• ผู้ให้บริการ Cloud และโครงสร้างพื้นฐาน: ภายใต้สัญญาการประมวลผลข้อมูล (DPA) ที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งทางกฎหมายหรือการร้องขอที่ถูกต้องตามกฎหมาย

ผู้ให้บริการภายนอกทั้งหมดถูกกำหนดให้ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของ zz1

6. การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของคุณอาจถูกโอนและประมวลผลในต่างประเทศซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย ในกรณีดังกล่าว zz1 จะดำเนินการให้แน่ใจว่ามีมาตรการป้องกันที่เหมาะสม ได้แก่ Standard Contractual Clauses (SCC) หรือกลไกทางกฎหมายที่เทียบเท่า เพื่อรับประกันการปกป้องข้อมูลของคุณในระดับที่สอดคล้องกับ PDPA

7. ระยะเวลาการเก็บรักษาข้อมูล

zz1 เก็บรักษาข้อมูลส่วนบุคคลไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ ระยะเวลาเฉพาะมีดังนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชีใช้งานอยู่ และ 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีตามกฎหมายภาษีและ AML
• บันทึก Support / Live Chat: 2 ปีนับจากวันที่สนทนา
• คุกกี้เพื่อการวิเคราะห์: 13 เดือนนับจากวันที่ตั้งค่า
• บันทึกความปลอดภัย (Security Log): 1 ปีนับจากวันที่บันทึก

8. คุกกี้และเทคโนโลยีติดตาม

zz1.app ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อการทำงานของเว็บไซต์และการวิเคราะห์ คุกกี้ที่เราใช้แบ่งเป็น 3 ประเภท:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงเว็บไซต์ สามารถปฏิเสธได้
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้สำหรับโฆษณาที่เกี่ยวข้อง ต้องการความยินยอมก่อนเปิดใช้งาน

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของคุณ หรือผ่านหน้าตั้งค่าคุกกี้บน zz1.app การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบริการ

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ตาม PDPA ซึ่ง zz1 พร้อมตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง:

10. มาตรการรักษาความปลอดภัยของข้อมูล

zz1 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง และการทำลายโดยไม่ได้รับอนุญาต มาตรการหลักได้แก่:

• การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3) และข้อมูลที่จัดเก็บ (AES-256)
• รหัสผ่านถูกจัดเก็บในรูปแบบ bcrypt Hash ที่ไม่สามารถย้อนกลับได้
• การควบคุมการเข้าถึงตามหลักการ Least Privilege
• การตรวจสอบและ Penetration Testing สม่ำเสมอ
• ระบบ SIEM สำหรับตรวจจับภัยคุกคามแบบ Real-time

ในกรณีที่เกิดการละเมิดข้อมูล (Data Breach) ที่มีความเสี่ยงสูงต่อสิทธิ์และเสรีภาพของเจ้าของข้อมูล zz1 จะแจ้งเจ้าหน้าที่คุ้มครองข้อมูลและเจ้าของข้อมูลที่ได้รับผลกระทบโดยไม่ชักช้าตามที่ PDPA กำหนด

11. การแก้ไขนโยบายความเป็นส่วนตัว

zz1 ขอสงวนสิทธิ์แก้ไขนโยบายนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มอย่างน้อย 30 วันล่วงหน้า วันที่ "อัปเดตล่าสุด" ด้านบนระบุวันที่มีผลบังคับใช้ของนโยบายเวอร์ชันปัจจุบัน

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณต้องการใช้สิทธิ์ตาม PDPA มีคำถาม ข้อกังวล หรือต้องการยื่นข้อร้องเรียนเกี่ยวกับการปฏิบัติด้านข้อมูลส่วนบุคคลของ zz1 กรุณาติดต่อ DPO ของเราได้ดังนี้:

• Live Chat: ทุกวันตลอด 24 ชั่วโมง แจ้งว่าต้องการติดต่อ DPO
• อีเมล: [email protected] (ระบุหัวข้อ: PDPA / Privacy Request)

เราจะตอบสนองต่อคำร้องทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้