นโยบายความเป็นส่วนตัว 78min

1. บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 78min ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนตัวของสมาชิกและผู้ใช้งาน ("คุณ" หรือ "สมาชิก") ที่เข้าใช้งานเว็บไซต์ 78min.best และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้ครอบคลุมข้อมูลทุกประเภทที่ 78min เก็บรวบรวมจากสมาชิกในประเทศไทย ไม่ว่าจะเป็นสมาชิกในกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี หรือนครราชสีมา นโยบายนี้มีผลบังคับใช้เท่าเทียมกันกับสมาชิกทุกคน

การสมัครสมาชิกหรือการใช้บริการ 78min ถือว่าคุณได้อ่าน เข้าใจ และยินยอมให้เราประมวลผลข้อมูลส่วนตัวของคุณตามที่ระบุในนโยบายฉบับนี้ หากคุณไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อลบข้อมูล

2. ข้อมูลที่เราเก็บรวบรวม

78min เก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็นประเภทหลักดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือเอกสารราชการ
• วันเดือนปีเกิด เพื่อยืนยันว่าคุณมีอายุครบ 20 ปีบริบูรณ์
• ที่อยู่อาศัยและรหัสไปรษณีย์ปัจจุบัน
• หมายเลขโทรศัพท์และอีเมลสำหรับติดต่อ
• หมายเลขบัตรประชาชน (เฉพาะเพื่อยืนยันตัวตน KYC)
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• สำเนาเอกสารยืนยันตัวตนและที่อยู่อาศัย

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP และข้อมูลอุปกรณ์ที่ใช้เข้าถึง
• ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม และระยะเวลา
• ประวัติธุรกรรมการฝาก-ถอนและประวัติการเดิมพัน
• ข้อมูล Cookies และ Session ในการใช้งาน
• ข้อมูล Browser และระบบปฏิบัติการ

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับการรับรอง
• ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS
• ข้อมูลการตรวจสอบจากหน่วยงานป้องกันการฟอกเงินตามที่กฎหมายกำหนด

3. วัตถุประสงค์การใช้ข้อมูล

78min ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการหลัก: เปิดและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ ยืนยันความเป็นเจ้าของบัญชีธนาคาร และป้องกันการสร้างบัญชีปลอม
• ความปลอดภัยและการป้องกันทุจริต: ตรวจสอบธุรกรรมผิดปกติ ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: รายงานธุรกรรมตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน (AML)
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อช่วยเหลือสมาชิกที่อาจมีความเสี่ยง
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชั่นและการแจ้งเตือนบัญชี (สมาชิกสามารถยกเลิกได้)
• การแก้ไขข้อพิพาท: เก็บบันทึกธุรกรรมเพื่อใช้ในการแก้ไขข้อโต้แย้งหรือร้องเรียน

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การประมวลผลข้อมูลส่วนตัวทุกรายการของ 78min ต้องมีฐานทางกฎหมายรองรับ ดังนี้

• ความยินยอม (Consent): สำหรับการรับข้อมูลการตลาด โปรโมชั่น และการแจ้งเตือนที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลักตามข้อตกลงสมาชิก
• ภาระผูกพันทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML และการรายงานต่อหน่วยงานรัฐ
• ประโยชน์โดยชอบธรรม (Legitimate Interests): สำหรับการป้องกันทุจริตและรักษาความปลอดภัยของระบบ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

78min ไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนตัวของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่จำเป็นต้องเปิดเผยข้อมูลดังต่อไปนี้

5.1 ผู้ให้บริการที่ 78min ว่าจ้าง

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ได้รับการคัดเลือกอย่างเข้มงวด ซึ่งช่วยดำเนินงานในนามของเรา ได้แก่ ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน ผู้ให้บริการ Cloud และผู้ตรวจสอบความปลอดภัย โดยผู้ให้บริการเหล่านี้มีสัญญาผูกพันที่ห้ามนำข้อมูลไปใช้นอกเหนือวัตถุประสงค์ที่กำหนด

5.2 การเปิดเผยตามกฎหมาย

• คำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานบังคับใช้กฎหมาย
• การรายงานธุรกรรมต้องสงสัยต่อหน่วยงานป้องกันการฟอกเงิน (AMLO)
• การตรวจสอบจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย

6. มาตรการความปลอดภัย

78min ลงทุนในระบบรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกทุกคนได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลายข้อมูล

• SSL/TLS Encryption: การเข้ารหัสข้อมูลระหว่างการส่งผ่านเครือข่ายทั้งหมด
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญจัดเก็บในรูปแบบเข้ารหัสในฐานข้อมูล
• การควบคุมการเข้าถึง: จำกัดสิทธิ์การเข้าถึงข ้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้ในการปฏิบัติงาน
• การตรวจสอบความปลอดภัย: ทดสอบระบบและตรวจสอบช่องโหว่อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• ระบบตรวจจับการบุกรุก: ติดตามความผิดปกติและการพยายามเข้าถึงระบบตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองขั้นตอน (2FA): สมาชิกสามารถเปิดใช้งานเพื่อเพิ่มความปลอดภัยของบัญชี
• การสำรองข้อมูล: สำรองข้อมูลในหลายตำแหน่งเพื่อป้องกันการสูญหาย

7. ระยะเวลาการจัดเก็บข้อมูล

78min จัดเก็บข้อมูลส่วนตัวของสมาชิกตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด เมื่อครบกำหนดแล้วข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก 78min ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของตนเอง

9. คุกกี้และเทคโนโลยีติดตาม

78min ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างราบรื่น วิเคราะห์การใช้งาน และปรับปรุงประสบการณ์ของสมาชิก

9.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการเข้าสู่ระบบ การรักษา Session และฟังก์ชันพื้นฐานของเว็บไซต์ — ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): วิเคราะห์การใช้งานและหน้าที่ได้รับความนิยม เพื่อปรับปรุงบริการ
• คุกกี้ด้านความชอบ (Preference Cookies): จดจำการตั้งค่าส่วนตัว เช่น ภาษาและธีมที่เลือก
• คุกกี้ด้านความปลอดภัย (Security Cookies): ตรวจจับกิจกรรมต้องสงสัยและป้องกัน Session Hijacking

9.2 การจัดการคุกกี้

คุณสามารถตั้งค่าการยินยอมคุกกี้ได้ผ่าน Cookie Banner เมื่อเข้าใช้งานครั้งแรก หรือเปลี่ยนแปลงการตั้งค่าได้ตลอดเวลาผ่านหน้าการตั้งค่าบัญชี นอกจากนี้ยังสามารถจัดการคุกกี้ผ่านการตั้งค่าของเบราว์เซอร์ที่ใช้งานอยู่ได้โดยตรง โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบริการ

10. การคุ้มครองผู้เยาว์

78min มีนโยบายเข้มงวดในการป้องกันไม่ให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์เข้าใช้บริการบนแพลตฟอร์ม เนื้อหาและบริการทั้งหมดบน 78min มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น

• ในขั้นตอนสมัครสมาชิก สมาชิกต้องยืนยันว่าตนเองมีอายุครบ 20 ปีบริบูรณ์
• ระบบยืนยันตัวตน KYC ตรวจสอบวันเกิดจากเอกสารราชการทุกครั้ง
• หากพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับทันทีและข้อมูลจะถูกลบ
• 78min ไม่เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

11. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี 78min อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนตัวของสมาชิกในประเทศอื่นนอกจากประเทศไทย เช่น เซิร์ฟเวอร์ Cloud ที่ตั้งอยู่ในต่างประเทศ หรือผู้ให้บริการเทคโนโลยีที่มีสำนักงานในหลายประเทศ

ในกรณีดังกล่าว 78min จะดำเนินการเพื่อให้มั่นใจว่าข้อมูลของสมาชิกได้รับการคุ้มครองในระดับเทียบเท่ากับมาตรฐาน PDPA ของไทย โดยใช้สัญญาการประมวลผลข้อมูลมาตรฐาน (Standard Contractual Clauses) หรือกลไกที่ได้รับการรับรองอื่นๆ ตามความเหมาะสม

12. การเปลี่ยนแปลงนโยบาย

78min สงวนสิทธิ์แก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าไม่น้อยกว่า 30 วัน

วันที่อัปเดตล่าสุดจะแสดงไว้อย่างชัดเจนที่ด้านบนของเอกสารนี้เสมอ การใช้บริการ 78min ต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงดังกล่าว

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 78min ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• Live Chat: ผ่านหน้าเว็บไซต์ 78min.best ตลอด 24 ชั่วโมง 7 วัน
• LINE: @78min (บริการภาษาไทย)

เราจะตอบสนองต่อคำร้องเรียนหรือคำขอใช้สิทธิ์ทุกรายการภายใน 30 วันนับจากวันที่ได้รับ หากกรณีมีความซับซ้อนอาจใช้เวลานานกว่านั้น แต่เราจะแจ้งให้คุณทราบความคืบหน้าเป็นระยะ