การคุ้มครองข้อมูลส่วนบุคคล
ezy69 ยึดมั่นความโปร่งใส

บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ezy69 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "ผู้ใช้", "ท่าน") ที่เข้าใช้งานเว็บไซต์ ezy69.app และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้ตั้งแต่วันที่ 1 มิถุนายน 2565 เป็นต้นมา รวมถึงกฎหมายและระเบียบที่เกี่ยวข้องอื่นๆ ที่ใช้บังคับในประเทศไทย

การที่ท่านสมัครสมาชิก ลงทะเบียน หรือใช้บริการใดๆ ของ ezy69 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเนื้อหาของนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อทีมงานของเราเพื่อขอลบข้อมูลของท่านออกจากระบบ

ข้อมูลที่เราเก็บรวบรวม

ezy69 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

นอกจากนี้ เราอาจเก็บข้อมูลเพิ่มเติมจากแหล่งภายนอกที่เชื่อถือได้ เช่น ข้อมูลจากบริการยืนยันตัวตน (eKYC) ข้อมูลจากหน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือข้อมูลจากระบบตรวจสอบความน่าเชื่อถือ เพื่อประโยชน์ในการป้องกันการฉ้อโกงและปฏิบัติตามกฎหมายที่เกี่ยวข้อง

วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

ezy69 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น วัตถุประสงค์หลักในการใช้ข้อมูลมีดังต่อไปนี้

1. การให้บริการและจัดการบัญชี: เพื่อสร้าง ดูแล และจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตนและการประมวลผลธุรกรรมทางการเงิน
2. การปฏิบัติตามสัญญา: เพื่อให้บริการตามข้อตกลงที่ท่านได้ทำกับ ezy69 รวมถึงการฝาก-ถอนเงิน การเข้าร่วมโปรโมชั่น และการให้บริการลูกค้า
3. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การป้องกันการฟอกเงิน (AML) การตรวจสอบลูกค้า (KYC) และการรายงานต่อหน่วยงานกำกับดูแล
4. การป้องกันการทุจริต: เพื่อตรวจสอบ ป้องกัน และดำเนินการกับกิจกรรมที่ต้องสงสัยว่าเป็นการฉ้อโกง การฟอกเงิน หรือกิจกรรมที่ผิดกฎหมาย
5. การปรับปรุงบริการ: เพื่อวิเคราะห์รูปแบบการใช้งาน ปรับปรุงประสบการณ์ผู้ใช้ และพัฒนาผลิตภัณฑ์และบริการใหม่ๆ
6. การสื่อสารและการตลาด: เพื่อแจ้งข้อมูลโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษแก่ท่านตามที่ท่านได้ให้ความยินยอม (ท่านสามารถยกเลิกได้ทุกเมื่อ)
7. การรักษาความปลอดภัย: เพื่อปกป้องระบบ เครือข่าย และข้อมูลของสมาชิกทุกท่านจากภัยคุกคามทางไซเบอร์

ezy69 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมล่วงหน้า

ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติ PDPA ของไทย ezy69 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการใช้คุกกี้บางประเภท ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อการใช้บริการหลัก
• การปฏิบัติตามสัญญา (Contract): สำหรับการดำเนินการที่จำเป็นเพื่อให้บริการตามข้อตกลงสมาชิก เช่น การประมวลผลธุรกรรม และการจัดการบัญชี
• พันธะหน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML, KYC และข้อกำหนดของหน่วยงานกำกับดูแล
• ผลประโยชน์โดยชอบ (Legitimate Interests): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ

การเปิดเผยข้อมูลให้บุคคลที่สาม

ezy69 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามในกรณีที่จำเป็นและเป็นไปตามกฎหมายเท่านั้น โดยมีรายละเอียดดังนี้

• ผู้ให้บริการเกม (Game Providers): ผู้พัฒนาและให้บริการเกมที่ร่วมงานกับ ezy69 อาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• ผู้ให้บริการชำระเงิน (Payment Processors): ธนาคารและผู้ให้บริการชำระเงินที่ประมวลผลธุรกรรมฝาก-ถอนเงินของท่าน เช่น ธนาคารกรุงเทพ ธนาคารกสิกรไทย SCB TrueMoney และ PromptPay
• ผู้ให้บริการยืนยันตัวตน (KYC/AML Providers): บริษัทที่ช่วยตรวจสอบและยืนยันตัวตนของสมาชิกตามมาตรฐาน KYC
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: หน่วยงานของรัฐไทยที่มีอำนาจตามกฎหมายในการขอข้ อมูล เช่น ปปง. สำนักงานตำรวจแห่งชาติ หรือศาล
• ผู้ให้บริการเทคโนโลยี (Technology Partners): ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที คลาวด์ และความปลอดภัยทางไซเบอร์ที่ทำสัญญาการประมวลผลข้อมูลกับ ezy69

บุคคลที่สามทุกรายที่ได้รับข้อมูลส่วนบุคคลจาก ezy69 ต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับ ezy69 หากบุคคลที่สามไม่ปฏิบัติตามข้อกำหนด ezy69 จะยุติความสัมพันธ์ทางธุรกิจและดำเนินการตามกฎหมายที่จำเป็น

คุกกี้และเทคโนโลยีการติดตาม

ezy69 ใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามอื่นๆ เพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนเว็บไซต์ของเรา คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): คุกกี้ที่จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะเข้าสู่ระบบ และการรักษาความปลอดภัยของเซสชั่น คุกกี้ประเภทนี้ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีที่สมาชิกใช้งานเว็บไซต์ เพื่อปรับปรุงประสิทธิภาพและแก้ไขปัญหาต่างๆ
• คุกกี้เพื่อการตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม และการตั้งค่าการแจ้งเตือน
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน โดยอาศัยความยินยอมของท่านเท่านั้น

นอกจากคุกกี้ ezy69 ยังอาจใช้เทคโนโลยี Web Beacons, Pixel Tags และ Local Storage เพื่อวัตถุประสงค์คล้ายคลึงกัน เทคโนโลยีเหล่านี้ทำงานควบคู่กับคุกกี้เพื่อให้บริการที่ดีขึ้นแก่สมาชิก และอยู่ภายใต้นโยบายฉบับนี้เช่นเดียวกัน

มาตรการรักษาความปลอดภัยของข้อมูล

ezy69 ให้ความสำคัญสูงสุดกับความปลอดภัยของข้อมูลส่วนบุคคลของสมาชิก เราได้นำมาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรมาใช้งานอย่างครบถ้วน ดังนี้

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านเว็บไซต์ ezy69 ถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3 และ SSL 256-bit ซึ่งเป็นมาตรฐานความปลอดภัยระดับสูงสุดในอุตสาหกรรม
• การควบคุมการเข้าถึง: มีระบบ Role-Based Access Control (RBAC) เพื่อจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องใช้ข้อมูลเพื่อปฏิบัติหน้าที่เท่านั้น
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: ezy69 ทำการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างน้อยปีละครั้ง
• การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองในระบบที่แยกต่างหาก ณ ศูนย์ข้อมูลหลายแห่ง เพื่อป้องกันการสูญหายของข้อมูล
• การตรวจสอบกิจกรรมที่น่าสงสัย: ระบบ SIEM ของ ezy69 ทำการตรวจสอบกิจกรรมผิดปกติตลอด 24 ชั่วโมง เพื่อตรวจจับและป้องกันการบุกรุกตั้งแต่เนิ่นๆ
• การฝึกอบรมพนักงาน: พนักงาน ezy69 ทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยทางไซเบอร์เป็นประจำ

ระยะเวลาการเก็บรักษาข้อมูล

ezy69 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง ระยะเวลาการเก็บข้อมูลหลักมีดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา ezy69 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร โดยใช้วิธีการที่ได้มาตรฐานสากล เช่น การเขียนทับข้อมูลหลายรอบหรือการทำลายสื่อบันทึกข้อมูลทางกายภาพ

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติ PDPA พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ต่างๆ ดังต่อไปนี้ ซึ่ง ezy69 พร้อมดำเนินการตามคำขอของท่านอย่างเต็มที่

ท่านสามารถใช้สิทธิ์ดังกล่าวได้โดยส่งคำขอมายัง ezy69 ผ่านช่องทางที่กำหนด เราจะดำเนินการและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ ในบางกรณีที่มีความซับซ้อนอาจใช้เวลาสูงสุด 90 วัน โดยเราจะแจ้งให้ท่านทราบล่วงหน้า

การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี ezy69 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ หรือผู้พัฒนาเกมในต่างประเทศ

การโอนข้อมูลไปต่างประเทศทุกครั้ง ezy69 จะดำเนินการตามหลักเกณฑ์ที่กฎหมาย PDPA กำหนด ดังนี้

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการ PDPA ประเทศไทยรับรอง
• มีการจัดทำสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับโอนข้อมูลในต่างประเทศ
• ในกรณีที่จำเป็น ezy69 จะขอความยินยอมจากท่านก่อนโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลต่ำกว่าเกณฑ์

ezy69 ให้ความสำคัญกับการปกป้องข้อมูลของท่านแม้ในขณะที่ข้อมูลถูกโอนข้ามพรมแดน โดยใช้การเข้ารหัสระดับสูงสำหรับการส่งข้อมูลทุกครั้ง และตรวจสอบมาตรฐานความปลอดภัยของคู่ค้าต่างประเทศอย่างสม่ำเสมอ

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ezy69 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ezy69 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์ ezy69.app
• การส่งอีเมลแจ้งเตือนไปยังอีเมลที่ลงทะเบียนไว้
• การแสดงหน้าต่างแจ้งเตือนเมื่อสมาชิกเข้าสู่ระบบครั้งถัดไป

ท่านสามารถตรวจสอบประวัติการเปลี่ยนแปลงนโยบายได้โดยติดต่อทีมงาน ezy69 เราจะจัดเก็บนโยบายฉบับเก่าเป็นเวลาอย่างน้อย 3 ปีเพื่อใช้เป็นหลักฐานอ้างอิง

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ ezy69 ได้ผ่านช่องทางต่อไปนี้

ท่านยังมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า ezy69 ละเมิดสิทธิ์ของท่านภายใต้พระราชบัญญัติ PDPA อย่างไรก็ตาม เราขอให้ท่านติดต่อ ezy69 ก่อนเป็นลำดับแรก เพื่อที่เราจะได้แก้ไขปัญหาให้ท่านอย่างรวดเร็วและมีประสิทธิภาพที่สุด

ezy69 มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของสมาชิกทุกท่านอย่างจริงจังและต่อเนื่อง เราพัฒนามาตรการด้านความปลอดภัยและนโยบายการคุ้มครองข้อมูลอยู่เสมอ เพื่อให้ท่านสามารถใช้บริการ ezy69 ได้อย่างมั่นใจและปลอดภัยทุกเมื่อ