นโยบายความเป็นส่วนตัว eddgra การคุ้มครองข้อมูลสมาชิก

บทนำและขอบเขตของนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย eddgra เพื่ออธิบายถึงแนวทางปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ eddgra ทุกคน นโยบายนี้มีผลบังคับใช้กับทุกบริการที่ eddgra ให้บริการ ไม่ว่าจะเป็นผ่านเว็บไซต์หลัก แอปพลิเคชันมือถือ หรือช่องทางการสื่อสารอื่น ๆ

eddgra ดำเนินการภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย การใช้งานแพลตฟอร์ม eddgra ต่อไปถือว่าคุณยินยอมให้ eddgra ดำเนินการกับข้อมูลส่วนบุคคลของคุณตามที่ระบุในนโยบายนี้

ข้อมูลส่วนบุคคลที่ eddgra เก็บรวบรวม

eddgra เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เก็บได้ดังนี้

eddgra ไม่เก็บข้อมูลบัตรเครดิตหรือรหัส PIN ของบัญชีธนาคารของคุณโดยตรง ธุรกรรมทางการเงินทั้งหมดดำเนินการผ่านช่องทางที่ปลอดภัยของผู้ให้บริการชำระเงินที่ได้รับอนุญาตอย่างถูกต้อง

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคลของ eddgra

eddgra ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยไม่นำข้อมูลของคุณไปใช้ในทางที่คุณไม่ได้ยินยอม

• การยืนยันตัวตน: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์และมีตัวตนจริง เพื่อป้องกันการฉ้อโกงและการใช้งานโดยบุคคลที่ไม่มีสิทธิ์
• การให้บริการ: ดำเนินการฝากถอนเงิน จัดการบัญชีสมาชิก และให้บริการเกมเดิมพันบน eddgra
• การป้องกันการฉ้อโกง: ตรวจจับพฤติกรรมผิดปกติ ป้องกันการสร้างบัญชีซ้ำ และรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้านการป้องกันและปราบปรามการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
• การสื่อสารและการบริการลูกค้า: แจ้งเตือนโปรโมชั่น ตอบคำถาม และให้การสนับสนุนลูกค้าผ่านไลฟ์แชทและอีเมล
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์และประสบการณ์ของสมาชิก eddgra ให้ดีขึ้นอย่างต่อเนื่อง
• การส่งข้อมูลการตลาด: ส่งข้อมูลโปรโมชั่น eddgra เฉพาะในกรณีที่คุณได้ให้ความยินยอมไว้ คุณสามารถยกเลิกการรับข้อมูลได้ทุกเมื่อ

การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

eddgra เปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลที่สามเฉพาะในกรณีที่จำเป็นและมีเหตุผลทางกฎหมายรองรับเท่านั้น eddgra ไม่เคยขายข้อมูลของสมาชิกให้กับฝ่ายใดทั้งสิ้น

• ผู้ให้บริการชำระเงิน: ผู้ให้บริการ PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT จะได้รับเฉพาะข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมเท่านั้น
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ eddgra ว่าจ้างเพื่อดูแลระบบเซิร์ฟเวอร์ ระบบรักษาความปลอดภัย และระบบวิเคราะห์ข้อมูล ซึ่งผูกพันด้วยสัญญาการรักษาความลับที่เข้มงวด
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: eddgra จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งตามกฎหมาย หมายศาล หรือคำร้องขอจากหน่วยงานที่มีอำนาจ
• ผู้ตรวจสอบบัญชีและที่ปรึกษาทางกฎหมาย: เฉพาะข้อมูลที่จำเป็นต่อการตรวจสอบการดำเนินงานและการให้คำปรึกษาทางกฎหมายแก่ eddgra

บุคคลที่สามทุกรายที่ eddgra ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูลและปฏิบัติตามนโยบายความเป็นส่วนตัวที่เทียบเท่ากับมาตรฐานของ eddgra ทุกประการ

คุกกี้และเทคโนโลยีติดตามที่ eddgra ใช้งาน

เว็บไซต์ eddgra ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีที่สุดแก่สมาชิก คุกกี้คือไฟล์ขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต้องใช้เพื่อให้เว็บไซต์ eddgra ทำงานได้อย่างถูกต้อง เช่น การจดจำสถานะการเข้าสู่ระบบและการตั้งค่าความปลอดภัย คุกกี้ประเภทนี้ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้ eddgra ทราบว่าผู้ใช้งานเข้าถึงหน้าใดบ้างและเกิดข้อผิดพลาดที่ไหน เพื่อปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษาและการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์การใช้งาน eddgra สะดวกยิ่งขึ้น
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้ติดตามพฤติกรรมการเข้าชมเพื่อนำเสนอโปรโมชั่น eddgra ที่เกี่ยวข้องกับความสนใจของคุณ คุณสามารถปิดคุกกี้ประเภทนี้ได้ในการตั้งค่าเบราว์เซอร์

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางฟีเจอร์ของ eddgra

มาตรการรักษาความปลอดภัยข้อมูลของ eddgra

eddgra ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลระดับสูง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนได้รับการปกป้องอย่างครบถ้วน

• การเข้ารหัสข้อมูลทุกการรับส่งด้วยเทคโนโลยี SSL/TLS 256-bit ซึ่งเป็นมาตรฐานเดียวกับธนาคารชั้นนำ
• ระบบฐานข้อมูลที่มีการเข้ารหัสข้อมูลทั้งขณะส่งและขณะจัดเก็บ (Encryption at Rest and in Transit)
• ระบบตรวจสอบการเข้าถึงข้อมูล (Access Control) ที่จำกัดให้เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้น
• การทดสอบความปลอดภัย (Penetration Testing) โดยบริษัทอิสระภายนอกเป็นประจำทุกไตรมาส
• ระบบตรวจจับการบุกรุก (Intrusion Detection System) ที่ทำงานตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• การสำรองข้อมูลอัตโนมัติทุกวันและการเก็บสำรองในสถานที่ที่ปลอดภัยหลายแห่ง
• นโยบายรหัสผ่านที่เข้มงวดและระบบการยืนยันตัวตนสองขั้นตอน (2FA) สำหรับเจ้าหน้าที่ eddgra

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

eddgra เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเฉพาะในระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น หรือตามที่กฎหมายกำหนด

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลบัญชีที่ถูกปิด: เก็บไว้อีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายด้านการเงินและการป้องกันการฟอกเงิน
• ประวัติธุรกรรมทางการเงิน: เก็บไว้ 7 ปีตามข้อกำหนดของกฎหมายบัญชีและภาษีอากร
• ข้อมูลการติดต่อกับฝ่ายซัพพอร์ต: เก็บไว้ 2 ปีเพื่อการติดตามและปรับปรุงคุณภาพบริการ
• ข้อมูลคุกกี้และการใช้งาน: เก็บไว้ไม่เกิน 13 เดือนนับจากวันที่เก็บ

เมื่อพ้นระยะเวลาที่กำหนด eddgra จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่มาตรฐานสากลยอมรับ

สิทธิ์ของเจ้าของข้อมูลที่สมาชิก eddgra มี

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก eddgra ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง