1. บทนำ
one2pay ("เรา", "แพลตฟอร์ม", "บริษัท") ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามแนวทางของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล
เมื่อคุณสมัครสมาชิก เข้าสู่ระบบ ทำธุรกรรม หรือใช้บริการใดๆ บนแพลตฟอร์ม one2pay ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้วทุกประการ หากคุณไม่เห็นด้วยกับเงื่อนไขใด กรุณาหยุดใช้งานบริการและติดต่อเราเพื่อขอลบข้อมูลของคุณออกจากระบบ
one2pay ไม่ได้เก็บข้อมูลเพื่อขายหรือแสวงหาประโยชน์ทางการค้า ข้อมูลของคุณมีไว้เพื่อให้บริการที่ดีขึ้นแก่คุณเท่านั้น เราเชื่อว่าความไว้วางใจของผู้เล่นคือรากฐานสำคัญที่สุดของแพลตฟอร์มที่ยั่งยืน
นโยบายนี้ใช้บังคับกับข้อมูลทุกประเภทที่เราเก็บรวบรวมผ่านเว็บไซต์ one2pay แอปพลิเคชัน และช่องทางการสื่อสารทั้งหมด
2. ข้อมูลที่เราเก็บรวบรวม
one2pay เก็บรวบรวมข้อมูลเท่าที่จำเป็นสำหรับการให้บริการที่ปลอดภัยและมีคุณภาพ โดยแบ่งออกเป็นประเภทดังนี้
| ประเภทข้อมูล | รายละเอียด | วัตถุประสงค์หลัก |
|---|---|---|
| ข้อมูลส่วนตัว | ชื่อ-นามสกุล, วันเกิด, หมายเลขโทรศัพท์, อีเมล | ยืนยันตัวตนและการสื่อสาร |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร, เลขบัญชี, ประวัติธุรกรรม | การฝาก-ถอนและป้องกันการฉ้อโกง |
| ข้อมูลการใช้งาน | ประวัติการเล่นเกม, ยอดเดิมพัน, เกมที่เล่นบ่อย | ปรับปรุงประสบการณ์และโปรโมชั่น |
| ข้อมูลทางเทคนิค | IP Address, ประเภทอุปกรณ์, เบราว์เซอร์, ระบบปฏิบัติการ | ความปลอดภัยและการแก้ไขปัญหา |
| ข้อมูลคุกกี้ | การตั้งค่าเว็บไซต์, Session token, ข้อมูลการเข้าชม | ประสบการณ์ใช้งานและวิเคราะห์ |
ข้อมูลบางประเภท เช่น ชื่อและเลขบัญชีธนาคาร เราเก็บเพื่อให้เป็นไปตามข้อกำหนดทางกฎหมายด้วย ไม่ใช่แค่เพื่อความสะดวกของแพลตฟอร์มเพียงอย่างเดียว
one2pay – ระบบปกป้องข้อมูลที่ทันสมัยและโปร่งใสสำหรับผู้เล่นชาวไทย
3. วัตถุประสงค์การใช้ข้อมูล
one2pay ใช้ข้อมูลส่วนบุคคลของคุณเฉพาะในกรณีที่มีเหตุผลชัดเจนและสมเหตุสมผลเท่านั้น ดังนี้
- เพื่อสร้างและจัดการบัญชีผู้ใช้ของคุณบนแพลตฟอร์ม one2pay
- เพื่อดำเนินการธุรกรรมฝาก-ถอนเงินและตรวจสอบความถูกต้องของการชำระเงิน
- เพื่อยืนยันตัวตนและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
- เพื่อส่งการแจ้งเตือนที่สำคัญ เช่น การยืนยันธุรกรรม การเปลี่ยนรหัสผ่าน และการอัปเดตนโยบาย
- เพื่อนำเสนอโปรโมชั่นและโบนัสที่เหมาะสมกับรูปแบบการเล่นของคุณ
- เพื่อวิเคราะห์และปรับปรุงคุณภาพบริการของ one2pay อย่างต่อเนื่อง
- เพื่อปฏิบัติตามกฎหมาย ข้อบังคับ และคำสั่งของหน่วยงานกำกับดูแลที่เกี่ยวข้อง
- เพื่อตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
one2pay จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น โดยไม่แจ้งให้คุณทราบและขอความยินยอมก่อน
one2pay – ปกป้องข้อมูลผู้เล่นด้วยมาตรฐานระดับสากลทุกการใช้งาน
6. มาตรการรักษาความปลอดภัยข้อมูล
one2pay ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อปกป้องข้อมูลของผู้เล่นทุกคน มาตรการที่เรานำมาใช้งานจริงมีดังนี้
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ทุกการรับส่งข้อมูลระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
- ระบบยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าสู่ระบบและการถอนเงิน
- การตรวจสอบและอัปเดตระบบความปลอดภัยอย่างสม่ำเสมอตามมาตรฐาน PCI-DSS
- ระบบตรวจจับกิจกรรมผิดปกติแบบเรียลไทม์ตลอด 24 ชั่วโมง
- การจำกัดสิทธิ์การเข้าถึงข้อมูล พนักงานสามารถเข้าถึงได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตน
- การสำรองข้อมูล (Backup) อัตโนมัติเพื่อป้องกันการสูญหายของข้อมูล
- การทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกเป็นประจำ
แม้เราจะมีมาตรการที่เข้มแข็ง แต่ไม่มีระบบใดที่ปลอดภัย 100% ดังนั้นขอให้คุณรักษารหัสผ่านไว้เป็นความลับและไม่แชร์ให้ผู้อื่นเด็ดขาด
7. ระยะเวลาการเก็บรักษาข้อมูล
one2pay เก็บข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่กำหนดไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
- ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดอายุการใช้งานบัญชี
- ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปี ตามข้อกำหนดของกฎหมายภาษีและการป้องกันการฟอกเงิน
- บัญชีที่ถูกยกเลิก: ข้อมูลพื้นฐานเก็บไว้ 2 ปีหลังยกเลิก เพื่อป้องกันการสมัครซ้ำและการฉ้อโกง
- Log การใช้งาน: เก็บไว้ 90 วันสำหรับการวิเคราะห์และแก้ไขปัญหาเทคนิค
- ข้อมูลคุกกี้: ตามอายุของคุกกี้แต่ละประเภท โดยทั่วไปไม่เกิน 1 ปี
เมื่อถึงกำหนดเวลา one2pay จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย
one2pay – ข้อมูลของคุณอยู่ในมือเราอย่างปลอดภัยทุกวินาที
8. สิทธิ์ของเจ้าของข้อมูล
ในฐานะสมาชิก one2pay คุณมีสิทธิ์เต็มที่ในการจัดการข้อมูลส่วนบุคคลของตัวเอง ตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) กำหนด ดังนี้