1. บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย one888 เพื่อชี้แจงให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคนทราบถึงวิธีที่เราดูแลและปกป้องข้อมูลส่วนบุคคล ซึ่งครอบคลุมทุกการปฏิสัมพันธ์ที่คุณมีกับแพลตฟอร์ม one888 ไม่ว่าจะผ่านทางเว็บไซต์หลัก แอปพลิเคชัน หรือช่องทางการสื่อสารใดๆ ที่เราดำเนินงาน
one888 ดำเนินการภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งถือเป็นมาตรฐานขั้นต่ำที่เราต้องปฏิบัติตาม แต่ในความเป็นจริง one888 ยึดมั่นในมาตรฐานที่สูงกว่านั้น เพราะเราเชื่อว่าความไว้วางใจของสมาชิกคือสินทรัพย์ที่มีค่าที่สุดของเรา
ขอบเขตการบังคับใช้
นโยบายนี้ใช้บังคับกับบุคคลทุกคนที่เข้าถึงเว็บไซต์ one888.im สมัครสมาชิก ใช้บริการเกม ทำธุรกรรมทางการเงิน หรือติดต่อกับทีมงาน one888 ในรูปแบบใดก็ตาม
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
one888 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัยแก่สมาชิก โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:
ข้อมูลที่คุณให้เราโดยตรง
- ชื่อ-นามสกุลจริงตามเอกสารราชการ
- วันเดือนปีเกิด เพื่อยืนยันว่าคุณมีอายุครบ 18 ปีบริบูรณ์
- หมายเลขโทรศัพท์มือถือในประเทศไทย
- ที่อยู่อีเมลที่ใช้งานได้จริง
- ที่อยู่สำหรับจัดส่งเอกสาร (หากจำเป็น)
- ข้อมูลบัญชีธนาคาร เช่น ชื่อธนาคาร ชื่อเจ้าของบัญชี และหมายเลขบัญชี
- สำเนาเอกสารยืนยันตัวตน เช่น บัตรประชาชน หรือพาสปอร์ต (เฉพาะกรณีที่จำเป็น)
ข้อมูลที่ระบบเก็บโดยอัตโนมัติ
- หมายเลข IP address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
- ประวัติการเข้าถึงหน้าเว็บและพฤติกรรมการใช้งาน
- เวลาและระยะเวลาที่ใช้ในแต่ละหน้า
- ข้อมูลอุปกรณ์ เช่น Device ID และ User Agent
ข้อมูลธุรกรรมทางการเงิน
- ประวัติการฝากและถอนเงินทั้งหมด
- ช่องทางการชำระเงินที่ใช้ (PromptPay, TrueMoney Wallet, K PLUS, SCB EASY, Krungthai NEXT)
- จำนวนเงินและวันเวลาของธุรกรรมแต่ละรายการ
- ประวัติการรับโบนัสและโปรโมชั่น
ข้อมูลตัวตน
ข้อมูลติดต่อ
ข้อมูลการเงิน
ข้อมูลอุปกรณ์
ข้อมูลพฤติกรรม
3. วิธีการเก็บรวบรวมข้อมูล
one888 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านหลายช่องทาง เพื่อให้มั่นใจว่าข้อมูลที่ได้รับมีความถูกต้องและครบถ้วน ดังนี้:
- การลงทะเบียนสมาชิก — เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์ one888 ข้อมูลที่คุณกรอกจะถูกส่งมายังเซิร์ฟเวอร์ของเราผ่านการเชื่อมต่อที่เข้ารหัสอย่างปลอดภัย
- การยืนยันตัวตน (KYC) — ในกรณีที่จำเป็นต้องตรวจสอบตัวตนเพิ่มเติม เช่น การถอนเงินจำนวนสูง one888 จะขอเอกสารยืนยันเพิ่มเติมจากคุณโดยตรง
- การใช้งานเว็บไซต์ — ระบบของเราจะบันทึกข้อมูลการใช้งานโดยอัตโนมัติผ่าน Cookies, Log Files และเทคโนโลยีติดตามอื่นๆ ที่ได้รับการอนุญาต
- การติดต่อสื่อสาร — เมื่อคุณติดต่อฝ่ายบริการลูกค้าผ่าน Live Chat หรืออีเมล บทสนทนาจะถูกบันทึกเพื่อปรับปรุงคุณภาพบริการ
- แหล่งข้อมูลบุคคลที่สาม — ในบางกรณี one888 อาจได้รับข้อมูลจากผู้ให้บริการชำระเงินหรือหน่วยงานยืนยันตัวตนที่ได้รับการรับรอง เพื่อป้องกันการฉ้อโกงและการฟอกเงิน
4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
one888 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดอยู่เฉพาะสิ่งที่จำเป็นต่อการให้บริการเท่านั้น ซึ่งได้แก่:
- การยืนยันตัวตนและอายุของสมาชิกเพื่อให้เป็นไปตามข้อกำหนดทางกฎหมาย
- การจัดการบัญชีสมาชิก การฝากถอนเงิน และการจ่ายรางวัล
- การตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมายอื่นๆ
- การส่งการแจ้งเตือนด้านความปลอดภัย เช่น การเข้าสู่ระบบจากอุปกรณ์ใหม่
- การส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้องกับ one888 (หากคุณให้ความยินยอม)
- การวิเคราะห์และปรับปรุงประสบการณ์การใช้งานของเว็บไซต์และเกม
- การปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการตอบสนองต่อคำสั่งของหน่วยงานภาครัฐที่มีอำนาจ
- การให้บริการสนับสนุนและแก้ไขปัญหาทางเทคนิคให้กับสมาชิก
ฐานทางกฎหมายในการประมวลผลข้อมูล
one888 ประมวลผลข้อมูลส่วนบุคคลของคุณบนพื้นฐานทางกฎหมาย ได้แก่ การปฏิบัติตามสัญญา ความจำเป็นตามกฎหมาย และความยินยอมของเจ้าของข้อมูล ตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด
5. การเปิดเผยข้อมูลแก่บุคคลภายนอก
one888 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือเชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม มีกรณีจำกัดที่ one888 อาจจำเป็นต้องแบ่งปันข้อมูลดังนี้:
- ผู้ให้บริการเทคโนโลยีและโครงสร้างพื้นฐาน — เช่น ผู้ให้บริการเซิร์ฟเวอร์ Cloud และระบบความปลอดภัย ซึ่งผูกพันตามสัญญาไม่ให้ใช้ข้อมูลของคุณนอกเหนือจากการให้บริการที่กำหนด
- ผู้ให้บริการระบบชำระเงิน — ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay และ TrueMoney Wallet จำเป็นต้องรับข้อมูลที่จำเป็นเพื่อดำเนินธุรกรรมให้สำเร็จ
- หน่วยงานภาครัฐและกฎหมาย — หาก one888 ได้รับคำสั่งศาลหรือคำร้องขอจากหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย เราจะต้องปฏิบัติตามคำสั่งนั้น
- ผู้ให้บริการตรวจสอบการฉ้อโกง — เพื่อปกป้องสมาชิกทุกคน one888 อาจแบ่งปันข้อมูลที่จำเป็นกับระบบตรวจจับการฉ้อโกงและการฟอกเงิน
ข้อยืนยัน
คู่ค้าทุกรายที่ one888 แบ่งปันข้อมูลด้วยได้ผ่านการคัดกรองด้านความปลอดภัยและลงนามในข้อตกลงการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน PDPA แล้วทุกราย
6. คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ one888 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีขึ้น โดยแบ่งประเภทคุกกี้ที่เราใช้ออกเป็นดังนี้:
- คุกกี้ที่จำเป็น (Essential Cookies) — ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและการรักษาเซสชั่น ไม่สามารถปิดใช้งานได้โดยไม่กระทบต่อการทำงานของเว็บไซต์
- คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้งานปฏิสัมพันธ์กับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพและประสบการณ์ผู้ใช้
- คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษาที่เลือก และธีมหน้าจอ เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้ง
- คุกกี้ความปลอดภัย (Security Cookies) — ช่วยตรวจจับการเข้าถึงที่ผิดปกติและปกป้องบัญชีของคุณ
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางอย่างของ one888 ทำงานได้ไม่สมบูรณ์
7. มาตรการรักษาความปลอดภัยของข้อมูล
one888 ลงทุนอย่างจริงจังในโครงสร้างพื้นฐานด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย:
- การเข้ารหัสข้อมูลทั้งหมดด้วย TLS/SSL 256-bit ทั้งในระหว่างการส่งและเมื่อจัดเก็บ
- ระบบ Firewall และการป้องกันการโจมตี DDoS ระดับองค์กร
- การตรวจสอบระบบและการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักการ Least Privilege เฉพาะบุคลากรที่จำเป็น
- ระบบ Two-Factor Authentication (2FA) สำหรับทั้งสมาชิกและเจ้าหน้าที่ภายใน
- การตรวจสอบบันทึกกิจกรรม (Audit Logs) ทุกการเข้าถึงข้อมูลสำคัญ
- การสำรองข้อมูล (Backup) อย่างสม่ำเสมอในระบบที่แยกออกจากระบบหลัก
แจ้งเหตุการณ์ละเมิดข้อมูล
หากเกิดเหตุการณ์ละเมิดความปลอดภัยที่อาจส่งผลกระทบต่อข้อมูลของคุณ one888 จะแจ้งให้คุณทราบภายใน 72 ชั่วโมงนับจากที่เราตรวจพบเหตุการณ์ดังกล่าว พร้อมแนวทางที่คุณควรดำเนินการเพื่อปกป้องตัวเอง
8. ระยะเวลาการเก็บรักษาและการลบข้อมูล
one888 กำหนดระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้อย่างชัดเจนตามประเภทข้อมูลและวัตถุประสงค์การใช้งาน ดังนี้:
- ข้อมูลบัญชีสมาชิก — เก็บไว้ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
- ข้อมูลธุรกรรมทางการเงิน — เก็บไว้เป็นเวลา 7 ปีตามข้อกำหนดของกฎหมายการป้องกันการฟอกเงิน
- บันทึกการสื่อสาร — เก็บไว้ 2 ปีเพื่อวัตถุประสงค์ในการแก้ไขข้อพิพาทและปรับปรุงคุณภาพบริการ
- ข้อมูลการใช้งานและ Log Files — เก็บไว้ 12 เดือนเพื่อวิเคราะห์และปรับปรุงระบบ
- ข้อมูลทางการตลาด — เก็บไว้จนกว่าคุณจะขอยกเลิกการรับข่าวสาร
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ข้อมูลของคุณจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างถาวรและปลอดภัย
9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง one888 พร้อมรองรับทุกสิทธิ์อย่างเต็มที่:
- สิทธิ์ในการเข้าถึงข้อมูล — คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลทั้งหมดที่ one888 เก็บไว้เกี่ยวกับคุณ
- สิทธิ์ในการแก้ไขข้อมูล — หากข้อมูลของคุณไม่ถูกต้องหรือล้าสมัย คุณมีสิทธิ์ขอให้แก้ไขได้ทันที
- สิทธิ์ในการลบข้อมูล — ในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษา คุณสามารถขอให้ลบข้อมูลของคุณได้
- สิทธิ์ในการขอรับสำเนาข้อมูล — คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
- สิทธิ์ในการคัดค้านการประมวลผล — คุณสามารถคัดค้านการใช้ข้อมูลของคุณในบางวัตถุประสงค์ เช่น การตลาดแบบตรง
- สิทธิ์ในการถอนความยินยอม — คุณสามารถถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ผ่านมาแล้ว
ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล support@one888.im โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตนของคุณ one888 จะดำเนินการและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
10. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี one888 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของคุณในต่างประเทศ เช่น การใช้บริการเซิร์ฟเวอร์ Cloud หรือผู้ให้บริการเทคโนโลยีที่ตั้งอยู่ในประเทศอื่น ในกรณีดังกล่าว one888 จะดำเนินการดังนี้:
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่หน่วยงานกำกับดูแลของไทยกำหนดเท่านั้น
- กำหนดข้อตกลงการคุ้มครองข้อมูลในสัญญากับผู้รับข้อมูลในต่างประเทศทุกราย
- ใช้กลไกการโอนข้อมูลที่ถูกต้องตามกฎหมาย เช่น Standard Contractual Clauses (SCCs)
ข้อมูลสำคัญ
one888 ไม่โอนข้อมูลส่วนบุคคลของคุณไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองที่เพียงพอ และจะแจ้งให้คุณทราบหากมีการเปลี่ยนแปลงนโยบายการโอนข้อมูลระหว่างประเทศ
11. การแก้ไขและอัปเดตนโยบาย
one888 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของธุรกิจ โดยมีแนวทางดังนี้:
- เมื่อมีการแก้ไขนโยบาย one888 จะอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้ทันที
- หากมีการเปลี่ยนแปลงสำคัญที่กระทบต่อสิทธิ์หรือวิธีการใช้ข้อมูลของคุณ เราจะแจ้งให้ทราบผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 30 วัน
- การที่คุณยังคงใช้บริการ one888 ต่อไปหลังจากการแก้ไขมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว
- หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้ตามขั้นตอนที่กำหนด
เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะเพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด การเก็บบันทึกเวอร์ชันก่อนหน้าของนโยบายจะถูกเก็บไว้ และสามารถขอดูได้โดยติดต่อทีมงาน one888 โดยตรง
12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวของ one888 สามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้:
Live Chat ในเว็บไซต์
ผ่านหน้าเว็บไซต์ one888.im
พร้อมให้บริการตลอด 24 ชั่วโมง
one888 มุ่งมั่นตอบสนองต่อคำร้องทุกประเภทที่เกี่ยวกับข้อมูลส่วนบุคคลภายในระยะเวลาที่กำหนดตามกฎหมาย และจะดำเนินการด้วยความโปร่งใสและเป็นมืออาชีพในทุกกรณี