การคุ้มครองข้อมูลส่วนบุคคล 777gam

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 777gam ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายแนวทางปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("เจ้าของข้อมูล") ที่ใช้บริการผ่านเว็บไซต์ 777gam.bio และช่องทางที่เกี่ยวข้องทั้งหมด

นโยบายนี้ครอบคลุมข้อมูลทุกประเภทที่เราได้รับจากท่านในระหว่างการลงทะเบียน การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน การใช้งานเกม และการติดต่อสื่อสารกับทีมซัพพอร์ต ไม่ว่าจะผ่านช่องทางออนไลน์หรือช่องทางอื่นใดที่เกี่ยวข้องกับบริการของ 777gam

นโยบายนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไข และ นโยบายการพนันอย่างมีความรับผิดชอบ ของ 777gam โดยเอกสารทั้งหมดถือเป็นส่วนหนึ่งของข้อตกลงระหว่างท่านกับแพลตฟอร์มอย่างสมบูรณ์

777gam เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นดังต่อไปนี้:

• การให้บริการ: เปิดบัญชีสมาชิก ยืนยันตัวตน และให้ท่านเข้าถึงเกมและฟีเจอร์ต่างๆ บนแพลตฟอร์ม 777gam ได้อย่างราบรื่น
• การทำธุรกรรมทางการเงิน: ประมวลผลการฝาก-ถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และป้องกันการทุจริตทางการเงิน
• การยืนยันตัวตนและอายุ: ตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนดทางกฎหมายก่อนอนุญาตให้ใช้บริการ
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนด AML (ป้องกันการฟอกเงิน), KYC (รู้จักลูกค้า) และข้อบังคับของหน่วยงานกำกับดูแล
• การสื่อสารและซัพพอร์ต: ตอบคำถาม แก้ไขปัญหา และแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงแพลตฟอร์มให้ดียิ่งขึ้น
• การรักษาความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การเข้าถึงโดยไม่ได้รับอนุญาต และภัยคุกคามทางไซเบอร์
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุความเสี่ยงและเสนอความช่วยเหลือเมื่อจำเป็น
• การส่งโปรโมชัน: แจ้งข้อเสนอพิเศษและโบนัสที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอมไว้)

777gam ดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายที่ชัดเจนตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ดังนี้:

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการตามที่ท่านร้องขอ เช่น การเปิดบัญชี การฝาก-ถอนเงิน และการให้บริการเกม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การรักษาความปลอดภัยของแพลตฟอร์ม การป้องกันการทุจริต และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): ข้อกำหนด KYC/AML และข้อบังคับของหน่วยงานกำกับดูแลที่เราต้องปฏิบัติตาม
• ความยินยอม (Consent): การส่งข้อความทางการตลาดและโปรโมชัน ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ

777gam จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นและจำกัดดังต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์และผู้ให้บริการชำระเงินในไทย เช่น K PLUS, SCB Easy, PromptPay และ TrueMoney Wallet เพื่อประมวลผลธุรกรรมทางการเงินของท่าน โดยผู้ให้บริการเหล่านี้มีมาตรฐานความปลอดภัยของตนเองและอยู่ภายใต้การกำกับดูแลของธนาคารแห่งประเทศไทย
• ผู้ให้บริการเกมและซอฟต์แวร์: พาร์ทเนอร์ผู้พัฒนาเกมที่จำเป็นต้องรับทราบข้อมูลพื้นฐานเพื่อให้บริการเกมได้อย่างถูกต้อง ข้อมูลที่ส่งให้มีเฉพาะที่จำเป็นเท่านั้น
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการระบบคลาวด์, CDN และความปลอดภัยไซเบอร์ที่ช่วยให้แพลตฟอร์มทำงานได้อย่างมีเสถียรภาพ โดยผู้ให้บริการเหล่านี้ผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจ เราจะเปิดเผยข้อมูลตามที่กฎหมายกำหนดเท่านั้น
• การป้องกันการทุจริต: เราอาจแบ่งปันข้อมูลกับหน่วยงานป้องกันการทุจริตระหว่างประเทศเพื่อตรวจสอบกิจกรรมที่น่าสงสัยและปกป้องผู้ใช้งานทุกคน

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เพื่อใช้บริการโครงสร้างพื้นฐานระบบคลาวด์ระดับโลก 777gam จะดำเนินการดังกล่าวเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมครบถ้วน ได้แก่:

• การใช้ Standard Contractual Clauses (SCC) ที่ได้รับการรับรองจากหน่วยงานกำกับดูแล
• การโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานเพียงพอ
• การเข้ารหัสข้อมูลก่อนการ โอนและการจำกัดการเข้าถึงเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น
• การตรวจสอบและประเมินความเสี่ยงก่อนการโอนข้อมูลทุกครั้ง

777gam เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาที่จำเป็นและสมเหตุสมผลเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง ดังนี้:

เมื่อครบกำหนดระยะเวลาการเก็บรักษา หรือเมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป 777gam จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ได้มาตรฐาน เช่น การลบแบบ Secure Erase หรือการทำลายสื่อบันทึกข้อมูลทางกายภาพ

777gam ลงทุนในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิคและองค์กร ดังนี้:

• การเข้ารหัสข้อมูล: ข้อมูลทุกชิ้นที่ส่งผ่านอินเทอร์เน็ตถูกเข้ารหัสด้วย TLS 1.3 และ SSL 256-bit ส่วนข้อมูลที่จัดเก็บในฐานข้อมูลใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่มีความจำเป็นต้องรู้ (Need-to-Know Basis) เท่านั้น
• การตรวจสอบสองชั้น (2FA): บัญชีผู้ดูแลระบบทุกบัญชีต้องใช้การยืนยันตัวตนสองชั้น และเราแนะนำให้สมาชิกเปิดใช้ฟีเจอร์นี้เช่นกัน
• การตรวจจับภัยคุกคาม: ระบบ Intrusion Detection System (IDS) และ Web Application Firewall (WAF) ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและบล็อกการโจมตี
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในระบบที่แยกจากกันทางภูมิศาสตร์เพื่อป้องกันการสูญหายจากเหตุสุดวิสัย
• การตรวจสอบความปลอดภัย: เราจ้างทีม Penetration Testing ภายนอกเพื่อทดสอบระบบอย่างสม่ำเสมอและปิดช่องโหว่ที่พบ
• การฝึกอบรมพนักงาน: บุคลากรทุกคนที่เข้าถึงข้อมูลส่วนบุคคลผ่านการฝึกอบรมด้านความเป็นส่วนตัวและความปลอดภัยข้อมูลอย่างสม่ำเสมอ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ครบถ้วนดังต่อไปนี้:

ในการใช้สิทธิ์ใดๆ ข้างต้น ท่านสามารถติดต่อทีมซัพพอร์ตของ 777gam ได้ตลอด 24 ชั่วโมง เราจะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง โดยไม่มีค่าใช้จ่าย ยกเว้นในกรณีที่คำร้องซ้ำซ้อนหรือไม่สมเหตุสมผลซึ่งเราอาจเรียกเก็บค่าธรรมเนียมตามสมควร

777gam ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและมีประสิทธิภาพ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำการตั้งค่าภาษา และการรักษาความปลอดภัย ไม่สามารถปิดใช้งานได้โดยไม่ส่งผลต่อการทำงานของแพลตฟอร์ม
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานมีปฏิสัมพันธ์กับแพลตฟอร์มอย่างไร ข้อมูลที่รวบรวมเป็นแบบรวม (Aggregated) และไม่สามารถระบุตัวตนได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ธีมการแสดงผล การตั้งค่าเสียง และเกมที่เล่นล่าสุด เพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้ความปลอดภัย (Security Cookies): ใช้ตรวจจับการเข้าสู่ระบบที่น่าสงสัย ป้องกัน CSRF และระบุกิจกรรมที่ผิดปกติบนบัญชีของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อความสามารถในการใช้งานแพลตฟอร์มได้อย่างเต็มประสิทธิภาพ

777gam ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง เราดำเนินมาตรการเข้มงวดเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงแพลตฟอร์มของเรา ดังนี้:

• กระบวนการยืนยันอายุในขั้นตอนการลงทะเบียนทุกครั้ง
• การตรวจสอบเอกสารแสดงตัวตนเมื่อมีเหตุอันควรสงสัย
• ระงับบัญชีทันทีเมื่อตรวจพบว่าเจ้าของบัญชีมีอายุต่ำกว่า 20 ปี
• ไม่เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

777gam ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งท่านผ่านช่องทางต่อไปนี้:

• ประกาศที่โดดเด่นบนหน้าเว็บไซต์หลักของ 777gam
• การแจ้งเตือนภายในระบบเมื่อท่านเข้าสู่ระบบครั้งถัดไป
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายฉบับนี้

เราแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะๆ การที่ท่านยังคงใช้บริการของ 777gam ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้นแล้ว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 777gam ได้ดังนี้:

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่รับผิดชอบการบังคับใช้ PDPA ในประเทศไทย