นโยบายความเป็นส่วนตัว ff55

1 ขอบเขตและการบังคับใช้นโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย ff55 ผู้ดำเนินการเว็บไซต์ ff55.win และบริการที่เกี่ยวข้องทั้งหมด ("บริการ") นโยบายนี้อธิบายถึงวิธีที่ ff55 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ข้อมูล") ในฐานะผู้ใช้บริการ

นโยบายนี้มีผลบังคับใช้กับข้อมูลทุกประเภทที่ ff55 เก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน การลงทะเบียนสมาชิก การทำธุรกรรมทางการเงิน และการติดต่อสื่อสารในทุกช่องทาง ทั้งนี้ ff55 ปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ff55 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ เพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ดังนี้:

ff55 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินทั้งหมดดำเนินการผ่าน TrueMoney, PromptPay, และระบบธนาคารที่ได้รับอนุญาต ซึ่งมีระบบรักษาความปลอดภัยของตนเอง

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ff55 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝากถอนเงิน และให้เข้าถึงเกมและบริการต่างๆ
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนตามกฎหมาย รวมถึงป้องกันการฉ้อโกงและการฟอกเงิน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนา UX และคัดสรรเนื้อหาที่เหมาะสม
• การสื่อสาร: ส่งข้อมูลโปรโมชั่น อัปเดตระบบ และการแจ้งเตือนที่จำเป็น
• การรักษาความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติหรือเป็นภัยต่อระบบ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อบังคับทางกฎหมายที่เกี่ยวข้อง
• การแก้ไขข้อพิพาท: เก็บหลักฐานการทำธุรกรรมเพื่อใช้ในการระงับข้อพิพาท

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ff55 ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชั่น และการสำรวจความพึงพอใจ
• การปฏิบัติตามสัญญา (Contract Performance): สำหรับการให้บริการหลัก การฝากถอน และการจัดการบัญชี
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม AML/KYC และข้อบังคับที่เกี่ยวข้อง

5 การเปิดเผยข้อมูลต่อบุคคลที่สาม

ff55 ไม่มีนโยบายขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการระบบชำระเงิน ค่ายเกม และผู้ให้บริการโครงสร้างพื้นฐานที่ ff55 ใช้งาน โดยทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลที่เป็นไปตาม PDPA
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งหรือหมายศาลที่ถูกต้องตามกฎหมาย
• การป้องกันการฉ้อโกง: แชร์ข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือแพลตฟอร์มอื่นเมื่อจำเป็น เพื่อปกป้องผู้ใช้และระบบ
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือซื้อกิจการ ข้อมูลอาจถูกโอนให้กับองค์กรผู้สืบทอด โดยยังคงอยู่ภายใต้นโยบายนี้

6 คุกกี้และเทคโนโลยีติดตาม

ff55 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์ของผู้ใช้งาน ดังนี้:

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานหลักของเว็บไซต์ เช่น การจดจำสถานะล็อกอิน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยเก็บสถิติการใช้งานเพื่อวิเคราะห์และพัฒนาเว็บไซต์
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ธีม และขนาดตัวอักษร
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้อง โดยได้รับความยินยอมก่อนเท่านั้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางส่วนของเว็บไซต์ทำงานไม่ถูกต้อง

7 มาตรการรักษาความปลอดภัยข้อมูล

ff55 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง ใช้ เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการส่งผ่านข้อมูล
• การเก็บรหัสผ่านด้วย Bcrypt Hashing ไม่มีการเก็บรหัสผ่านเป็น Plain Text
• ระบบ Firewall และ Intrusion Detection System (IDS) ตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege (เฉพาะผู้มีสิทธิ์เท่านั้น)
• การสำรองข้อมูลแบบ Encrypted ในหลายพื้นที่เพื่อป้องกันการสูญหาย
• การทดสอบช่องโหว่ (Penetration Testing) อย่างสม่ำเสมอโดยทีมผู้เชี่ยวชาญอิสระ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลเป็นประจำทุกปี

8 ระยะเวลาการเก็บรักษาข้อมูล

ff55 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวมและข้อกำหนดทางกฎหมาย:

• ข้อมูลบัญชีและการทำธุรกรรม: เก็บรักษาตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และ 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมายการเงิน
• ข้อมูลการยืนยันตัวตน (KYC): เก็บรักษา 5 ปีหลังจากการยืนยันครั้งล่าสุด ตามกฎหมาย AML
• ประวัติการสื่อสาร: เก็บรักษา 2 ปีเพื่อใช้ในกรณีข้อพิพาท
• ข้อมูลอุปกรณ์และ Log: เก็บรักษา 1 ปีเพื่อการรักษาความปลอดภัย
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

9 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

10 การถ่ายโอนข้อมูลระหว่างประเทศ

ff55 ดำเนินการหลักในประเทศไทย อย่างไรก็ตาม อาจมีการโอนข้อมูลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศที่จำเป็นสำหรับการให้บริการ เช่น ค่ายเกมระดับสากลหรือผู้ให้บริการ Cloud

ในกรณีที่มีการโอนข้อมูลไปต่างประเทศ ff55 จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาการประมวลผลข้อมูลที่รัดกุมครบถ้วน เพื่อปกป้องสิทธิ์ของท่านเสมอ

11 การแก้ไขนโยบายความเป็นส่วนตัว

ff55 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีปฏิบัติทางธุรกิจ

เมื่อมีการแก้ไขที่มีนัยสำคัญ ff55 จะแจ้งให้ท่านทราบผ่านการแสดงประกาศบนเว็บไซต์หรือผ่านการแจ้งเตือนในระบบ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะถูกเปลี่ยนแปลงทุกครั้งที่มีการแก้ไข

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่กล่าวถึงในนโยบายนี้ สามารถติดต่อ ff55 ได้ผ่านช่องทางต่อไปนี้:

• Live Chat: ผ่านหน้าเว็บไซต์ ff55 ตลอด 24 ชั่วโมง รับรองตอบกลับภายใน 2 นาที
• อีเมล: [email protected] (สำหรับเรื่องความเป็นส่วนตัว โปรดระบุ "PDPA Request" ในหัวข้ออีเมล)