สารบัญ
- 1. ขอบเขตและการบังคับใช้
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วิธีที่เราเก็บข้อมูล
- 4. วัตถุประสงค์การใช้ข้อมูล
- 5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6. การรักษาความปลอดภัย
- 7. ระยะเวลาการเก็บข้อมูล
- 8. คุกกี้และเทคโนโลยีติดตาม
- 9. สิทธิ์ของเจ้าของข้อมูล
- 10. การโอนข้อมูลระหว่างประเทศ
- 11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
การสมัครสมาชิกหรือใช้บริการแพลตฟอร์ม Esports Sportsbook ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับส่วนใด กรุณางดใช้บริการและติดต่อเราเพื่อขอลบข้อมูล
1ขอบเขตและการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการใช้งานทุกรูปแบบของแพลตฟอร์ม Esports Sportsbook รวมถึงเว็บไซต์ esportssportsbook.best แอปพลิเคชันมือถือ และบริการที่เกี่ยวเนื่องทั้งหมด ครอบคลุมสมาชิกทุกราย ตั้งแต่ผู้ที่เพิ่งสมัครไปจนถึงสมาชิก VIP ที่ใช้งานมายาวนาน
นโยบายนี้อาจมีการปรับปรุงเป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายที่เปลี่ยนแปลง หรือเพื่อปรับปรุงมาตรฐานการคุ้มครองข้อมูลให้ดียิ่งขึ้น วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารเสมอ Esports Sportsbook แนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะ
2ข้อมูลที่เราเก็บรวบรวม
Esports Sportsbook เก็บข้อมูลหลายประเภทเพื่อให้บริการได้อย่างสมบูรณ์และปลอดภัย โดยแบ่งตามประเภทดังนี้
ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุลจริง หมายเลขบัตรประชาชน หรือหมายเลขหนังสือเดินทาง สำหรับการยืนยันตัวตน
- วันเดือนปีเกิด เพื่อยืนยันอายุตามข้อกำหนด
- หมายเลขโทรศัพท์มือถือและอีเมลสำหรับการติดต่อและการยืนยัน OTP
- ข้อมูลบัญชีธนาคารและเลขบัญชีสำหรับการฝาก-ถอนเงิน
- ที่อยู่ จังหวัด และรหัสไปรษณีย์
ข้อมูลที่ระบบเก็บอัตโนมัติ
- หมายเลข IP ที่อยู่ ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และขนาดหน้าจอของอุปกรณ์
- ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม ระยะเวลาที่ใช้ในแต่ละหน้า
- ประวัติการเดิมพัน การฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
- ข้อมูล Session และ Token สำหรับการรักษาความปลอดภัยบัญชี
3วิธีที่เราเก็บข้อมูล
Esports Sportsbook เก็บรวบรวมข้อมูลผ่านช่องทางต่าง ๆ ดังนี้
- การกรอกแบบฟอร์ม — เมื่อสมัครสมาชิก ยืนยันตัวตน เปลี่ยนรหัสผ่าน หรือติดต่อซัพพอร์ต
- การใช้งานแพลตฟอร์ม — ทุกครั้งที่ล็อกอิน วางเดิมพัน ฝาก-ถอน หรือใช้ฟีเจอร์ต่าง ๆ ของ Esports Sportsbook
- คุกกี้และเทคโนโลยีติดตาม — เพื่อปรับปรุงประสบการณ์ใช้งานและรักษาความปลอดภัย รายละเอียดในหัวข้อที่ 8
- การยืนยันตัวตน — เมื่อขอเอกสารเพิ่มเติมเพื่อยืนยันบัญชีหรือตรวจสอบธุรกรรม
- แหล่งข้อมูลภายนอก — ในบางกรณีอาจรับข้อมูลจากบริการตรวจสอบตัวตนหรือสถาบันการเงินเพื่อป้องกันการฉ้อโกง
4วัตถุประสงค์การใช้ข้อมูล
Esports Sportsbook ใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นดังต่อไปนี้เท่านั้น
- การให้บริการหลัก — ดำเนินการบัญชี ฝาก-ถอน รับโบนัส และการเดิมพันทุกประเภทบนแพลตฟอร์ม Esports Sportsbook
- การยืนยันตัวตนและป้องกันการฉ้อโกง — ตรวจสอบอายุ ป้องกันบัญชีซ้ำ และตรวจจับพฤติกรรมผิดปกติ
- การปฏิบัติตามกฎหมาย — รายงานตามที่กฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้องกำหนด
- การสื่อสารกับสมาชิก — แจ้งเตือนธุรกรรม ส่งโปรโมชั่น และการอัปเดตนโยบายสำคัญ
- การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์และประสบการณ์ผู้ใช้
- การรักษาความปลอดภัย — ตรวจสอบและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
Esports Sportsbook ไม่ใช้ข้อมูลสมาชิกเพื่อการตัดสินใจโดยอัตโนมัติในลักษณะที่ส่งผลกระทบทางกฎหมายหรือทางการเงินอย่างมีนัยสำคัญต่อสมาชิก หากมีการใช้ระบบอัตโนมัติสมาชิกมีสิทธิ์ขอให้มีการตรวจสอบโดยมนุษย์
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
Esports Sportsbook ไม่ขายข้อมูลส่วนตัวของสมาชิก อย่างไรก็ตามในบางกรณีจำเป็นต้องแบ่งปันข้อมูลกับบุคคลที่สามในขอบเขตที่จำเป็นและสมเหตุสมผล ได้แก่
- ผู้ให้บริการประมวลผลการชำระเงิน — สถาบันการเงินและผู้ให้บริการ PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ที่ช่วยประมวลผลธุรกรรมของสมาชิก
- ผู้ให้บริการระบบ IT — บริษัทที่ดูแลระบบ Cloud, เซิร์ฟเวอร์ และโครงสร้างพื้นฐานทางเทคนิคของ Esports Sportsbook ซึ่งทั้งหมดลงนามในข้อตกลงการประมวลผลข้อมูลอย่างเคร่งครัด
- บริการยืนยันตัวตน — ผู้ให้บริการ KYC (Know Your Customer) ที่ช่วยยืนยันตัวตนและป้องกันการสวมรอย
- หน่วยงานราชการ — เมื่อได้รับคำสั่งทางกฎหมายที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ เช่น การสอบสวนคดีอาญาหรือการฟอกเงิน
บุคคลที่สามทั้งหมดที่ Esports Sportsbook แบ่งปันข้อมูลด้วยต้องลงนามในข้อตกลงการไม่เปิดเผยข้อมูล (NDA) และข้อตกลงการประมวลผลข้อมูล (DPA) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ Esports Sportsbook กำหนด
6การรักษาความปลอดภัยของข้อมูล
Esports Sportsbook ลงทุนอย่างจริงจังในด้านความปลอดภัยของข้อมูล มาตรการที่เราใช้ครอบคลุมหลายชั้นดังนี้
- การเข้ารหัส TLS/SSL 256-bit สำหรับการส่งข้อมูลทุกรายการ ป้องกันการดักฟังระหว่างทาง
- การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) ข้อมูลสำคัญทุกชิ้นถูกเข้ารหัสก่อนจัดเก็บ แม้มีการเข้าถึงระดับฐานข้อมูลก็ไม่สามารถอ่านได้โดยตรง
- การยืนยันตัวตน 2 ขั้นตอน (2FA) สำหรับบัญชีสมาชิกและระบบภายในของ Esports Sportsbook
- การตรวจสอบความปลอดภัยโดยบุคคลที่สาม เราจ้าง Penetration Testers ภายนอกเพื่อทดสอบช่องโหว่เป็นประจำทุกปี
- ระบบตรวจสอบความผิดปกติ 24 ชั่วโมง แจ้งเตือนทีมความปลอดภัยทันทีเมื่อพบพฤติกรรมที่น่าสงสัย
แม้เราจะใช้มาตรการที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากพบเหตุการณ์ข้อมูลรั่วไหล Esports Sportsbook จะแจ้งสมาชิกที่ได้รับผลกระทบและหน่วยงานกำกับดูแลตามที่กฎหมาย PDPA กำหนด
7ระยะเวลาการเก็บข้อมูล
Esports Sportsbook เก็บข้อมูลของสมาชิกตามระยะเวลาที่จำเป็นเท่านั้น โดยมีหลักเกณฑ์ดังนี้
- ข้อมูลบัญชีและยืนยันตัวตน — เก็บไว้ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน
- ประวัติธุรกรรมทางการเงิน — เก็บไว้ 7 ปีตามข้อกำหนดทางกฎหมายการเงิน
- บันทึกการใช้งานและ Log ระบบ — เก็บไว้ 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ
- ข้อมูลการสื่อสารกับซัพพอร์ต — เก็บไว้ 3 ปีเพื่อการอ้างอิงและปรับปรุงบริการ
เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ
8คุกกี้และเทคโนโลยีติดตาม
Esports Sportsbook ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์หลัก 3 ประการ
- คุกกี้ที่จำเป็น (Essential Cookies) — ใช้เพื่อรักษา Session การล็อกอิน การตั้งค่าภาษา และฟีเจอร์ที่จำเป็นสำหรับการใช้งานปกติ ปิดไม่ได้เพราะแพลตฟอร์มจะทำงานไม่ได้
- คุกกี้วิเคราะห์ (Analytics Cookies) — เก็บข้อมูลพฤติกรรมการใช้งานในรูปแบบรวม (Aggregate) ไม่ระบุตัวตนของบุคคล เพื่อปรับปรุงประสบการณ์ใช้งาน
- คุกกี้ความปลอดภัย (Security Cookies) — ตรวจจับพฤติกรรมผิดปกติและป้องกัน CSRF และการโจมตีรูปแบบอื่น
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของ Esports Sportsbook ทำงานไม่สมบูรณ์
9สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล สมาชิก Esports Sportsbook มีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้ และสามารถใช้สิทธิ์ได้โดยติดต่อทีมงานของเรา
10การโอนข้อมูลระหว่างประเทศ
ในบางกรณีที่จำเป็น Esports Sportsbook อาจโอนหรือจัดเก็บข้อมูลของสมาชิกในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย โดยจะดำเนินการดังนี้เพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับเดียวกัน
- ถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่ได้รับการรับรองเทียบเท่าหรือสูงกว่าประเทศไทย
- ทำสัญญา Data Transfer Agreement ตามมาตรฐาน Standard Contractual Clauses กับผู้รับข้อมูลทุกราย
- ไม่โอนข้อมูลไปยังประเทศที่ไม่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
Esports Sportsbook แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนจากสมาชิก
- อีเมล DPO: privacy@esportssportsbook.best
- Live Chat: ระบุว่าต้องการพูดคุยเรื่องความเป็นส่วนตัว ทีมงานจะส่งต่อให้ DPO ภายใน 1 ชั่วโมง
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ ยกเว้นในกรณีที่ซับซ้อนอาจขยายเป็น 60 วัน และจะแจ้งให้ทราบล่วงหน้า
หากท่านไม่พึงพอใจกับการตอบสนองของ Esports Sportsbook ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ประเทศไทยได้โดยตรง