นโยบายความเป็นส่วนตัว 639up

639up ("เรา", "แพลตฟอร์ม") ดำเนินการเว็บไซต์และบริการเดิมพันออนไลน์สำหรับผู้ใช้งานชาวไทยที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บรวบรวมผ่านช่องทางต่อไปนี้

• เว็บไซต์ 639up และทุกหน้าที่อยู่ภายใต้โดเมน 639up.bio
• แอปพลิเคชันมือถือ (หากมีในอนาคต) ที่พัฒนาและจัดจำหน่ายโดย 639up
• การสื่อสารทางอีเมล ระบบแชท หรือช่องทางสนับสนุนลูกค้าของ 639up
• บริการเสริมและฟีเจอร์ใด ๆ ที่ 639up พัฒนาขึ้นในภายหลัง

นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่อาจเชื่อมโยงหรืออ้างอิงถึงจากแพลตฟอร์มของเรา ท่านควรอ่านนโยบายความเป็นส่วนตัวของบุคคลที่สามเหล่านั้นแยกต่างหาก

เราเก็บรวบรวมข้อมูลส่วนบุคคลในหลายรูปแบบ ขึ้นอยู่กับบริการที่ท่านใช้งาน โดยสามารถจำแนกได้ดังนี้

639up ใช้ข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ชัดเจนและมีฐานทางกฎหมายรองรับตาม พ.ร.บ. PDPA ดังต่อไปนี้

• การให้บริการหลัก: ยืนยันตัวตน สร้างบัญชีสมาชิก ดำเนินธุรกรรมฝาก-ถอน และให้บริการการเดิมพัน — ฐาน: การปฏิบัติตามสัญญา
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจสอบกิจกรรมผิดปกติ ป้องกันการฟอกเงิน และยืนยัน KYC — ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย
• การปฏิบัติตามกฎหมาย: รายงานธุรกรรมต่อหน่วยงานราชการตามที่กฎหมายกำหนด — ฐาน: พันธะทางกฎหมาย
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้ — ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย
• การสื่อสารและการตลาด: ส่งโปรโมชั่น ข่าวสาร และการแจ้งเตือนบัญชี — ฐาน: ความยินยอม (สามารถถอนได้ตลอดเวลา)
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ปัญหา และจัดการข้อร้องเรียน — ฐาน: การปฏิบัติตามสัญญา

639up ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังนี้

• ผู้ให้บริการชำระเงิน: ธนาคาร PromptPay TrueMoney Wallet และผู้ให้บริการชำระเงินที่ได้รับอนุญาต เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเทคนิค: บริษัทโฮสติ้ง ระบบรักษาความปลอดภัย และผู้พัฒนาซอฟต์แวร์ที่ทำสัญญาเป็นพันธมิตรกับเรา
• หน่วยงานรัฐ: หน่วยงานบังคับใช้กฎหมาย หน่วยงานป้องกันการฟอกเงิน หรือศาล เมื่อมีคำสั่งทางกฎหมาย
• ผู้สืบทอดกิจการ: ในกรณีที่มีการควบรวมกิจการ โดยข้อมูลของท่านจะยังคงได้รับการปกป้องตามนโยบายฉบับนี้

ผู้ให้บริการบุคคลที่สามทุกรายที่เราทำงานด้วยต้องลงนามในสัญญาประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่ากับของเรา

เว็บไซต์ 639up ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีที่สุดแก่ท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ได้แก่

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้เว็บไซต์อย่างไร เพื่อปรับปรุงบริการ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา หน้าจอ และการตั้งค่าการแสดงผล
• คุกกี้การตั้งค่าส่วนตัว (Preference Cookies): บันทึกความชอบของท่านเพื่อนำเสนอเนื้อหาที่เกี่ยวข้องมากขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของเว็บไซต์ไม่ทำงานอย่างสมบูรณ์

639up ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสากลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล หรือการทำลาย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ของเราถูกเข้ารหัสตลอดเวลา
• ฐานข้อมูลที่เข้ารหัส: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256 ทำให้ไม่สามารถอ่านได้หากไม่มีกุญแจถอดรหัส
• การยืนยันตัวตน 2 ขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้กับบัญชีของตน
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบของเราได้รับการตรวจสอบโดยผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์เป็นประจำ
• การควบคุมการเข้าถึง: พนักงานของ 639up สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: ข้อมูลสมาชิกถูกสำรองไว้ในหลายศูนย์ข้อมูลเพื่อป้องกันการสูญหาย

639up เก็บรักษาข้อมูลส่วนบุคคลของท่านเฉพาะในช่วงเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนดเท่านั้น

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 639up จะลบหรือทำลายข้อมูลของท่านอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้อีก ไม่ว่าจะเป็นการลบข้อมูลดิจิทัลด้วยมาตรฐาน DoD 5220.22-M หรือการทำลายสื่อบันทึกทางกายภาพ

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่าง ๆ ที่ 639up เคารพและพร้อมดำเนินการให้ตามคำร้องขอของท่าน ดังนี้

ในบางกรณี 639up อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระหว่างประเทศ การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะเมื่อมีการคุ้มครองข้อมูลที่เพียงพอ

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) กำหนด
• มีสัญญามาตรฐาน (Standard Contractual Clauses) ที่รับรองการคุ้มครองข้อมูลตลอดกระบวนการ
• ผู้รับข้อมูลต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่เทียบเท่ากับมาตรฐานของ 639up

หากท่านต้องการทราบรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการการคุ้มครองข้อมูลในการโอนระหว่างประเทศ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้ที่อีเมล [email protected]

639up ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวทางการดำเนินงานของเรา

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำหรือการปรับปรุงความชัดเจน จะมีผลทันทีเมื่อประกาศบนเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้จะถูกอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง
• การที่ท่านยังคงใช้บริการของ 639up ต่อไปหลังจากที่นโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับใหม่นั้นแล้ว

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 639up ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] ระบุหัวข้อว่า "DPO / PDPA Request"
• ที่อยู่: กรุงเทพมหานคร ประเทศไทย
• เวลาทำการ: ทีมงานพร้อมตอบกลับตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง

หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลตาม พ.ร.บ. PDPA ของประเทศไทย