นโยบายความเป็นส่วนตัว e19x การคุ้มครองข้อมูลสมาชิกอย่างจริงจัง

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย e19x เพื่ออธิบายให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกท่านทราบว่า e19x ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลอย่างไรบ้าง ตั้งแต่ขั้นตอนการเก็บรวบรวม การนำไปใช้ การจัดเก็บ ไปจนถึงการลบข้อมูลเมื่อสิ้นสุดความจำเป็น

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกท่านที่เข้าถึงหรือใช้บริการผ่านเว็บไซต์ e19x.biz แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นๆ ที่ e19x ดำเนินการ รวมถึงบุคคลที่ติดต่อ e19x ผ่านช่องทางบริการลูกค้า

e19x เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยสามารถแบ่งออกเป็น 3 ประเภทหลักดังนี้

e19x ไม่เก็บข้อมูลที่ไม่จำเป็นต่อการให้บริการ และจะไม่ขอข้อมูลที่ละเอียดอ่อนเกินความจำเป็น เช่น เลขบัตรประชาชนเต็ม 13 หลัก รหัส OTP หรือรหัสผ่านบัญชีธนาคาร

e19x เก็บข้อมูลผ่านช่องทางต่างๆ ดังนี้

• การกรอกแบบฟอร์มสมัครสมาชิกและยืนยันตัวตนบนเว็บไซต์ e19x
• การทำธุรกรรมฝากเงินและถอนเงินผ่านระบบของ e19x
• การเข้าถึงและใช้งานเว็บไซต์ ซึ่งระบบจะบันทึก Log การใช้งานโดยอัตโนมัติ
• การติดต่อทีมบริการลูกค้าไม่ว่าจะผ่านช่องทางใดก็ตาม
• Cookies และเทคโนโลยีติดตามการใช้งานที่คล้ายคลึงกัน
• การได้รับข้อมูลจากพาร์ทเนอร์ชำระเงินเพื่อยืนยันธุรกรรม

e19x ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้เท่านั้น

• การสร้างและจัดการบัญชีสมาชิก รวมถึงการยืนยันตัวตน
• การดำเนินการธุรกรรมฝาก-ถอนเงิน และการจ่ายรางวัล
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย
• การพัฒนาและปรับปรุงบริการของ e19x ให้ตอบโจทย์สมาชิกมากขึ้น
• การส่งข้อมูลโปรโมชันและข่าวสารที่เกี่ยวข้องกับ e19x ซึ่งสมาชิกสามารถยกเลิกได้ตลอดเวลา
• การปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งหน่วยงานกำกับดูแล
• การวิเคราะห์พฤติกรรมการใช้งานเพื่อป้องกันปัญหาการเล่นพนันเกินขอบเขต

e19x ไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกโดยไม่จำเป็น ยกเว้นในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงินที่ e19x ใช้ในการดำเนินธุรกรรม ซึ่งผูกพันตามสัญญาให้รักษาความลับข้อมูล
• บริษัทเทคโนโลยีที่ให้บริการโครงสร้างพื้นฐานและระบบรักษาความปลอดภัยแก่ e19x
• หน่วยงานบังคับใช้กฎหมายหรือศาล เมื่อมีคำสั่งหรือหมายศาลที่ถูกต้องตามกฎหมาย
• ในกรณีที่จำเป็นต้องป้องกันการฉ้อโกงหรืออาชญากรรมทางการเงิน

บุคคลที่สามทุกรายที่ e19x แบ่งปันข้อมูลด้วยจะต้องปฏิบัติตามมาตรฐานการรักษาความปลอดภัยของข้อมูลที่ไม่ต่ำกว่ามาตรฐานของ e19x เอง และไม่ได้รับอนุญาตให้นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น

e19x ใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก Cookies เป็นไฟล์ข้อความขนาดเล็กที่จัดเก็บในอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์ e19x

• Cookies จำเป็น: ช่วยให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย
• Cookies การวิเคราะห์: ช่วยให้ e19x เข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงบริการ
• Cookies การตั้งค่า: จดจำการตั้งค่าและการเลือกของสมาชิก เช่น ภาษาและธีม

สมาชิกสามารถปิดการใช้งาน Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตามการปิด Cookies จำเป็นอาจทำให้บางส่วนของเว็บไซต์ e19x ทำงานได้ไม่สมบูรณ์

e19x ลงทุนในมาตรการรักษาความปลอดภัยข้อมูลอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกทุกท่านได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูลระหว่างการรับส่งด้วย SSL/TLS 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วยอัลกอริทึมมาตรฐานอุตสาหกรรม
• ระบบป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต (Firewall และ IDS/IPS)
• การตรวจสอบความปลอดภัยและการทดสอบ Penetration Testing เป็นระยะ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน e19x ตามหลัก Least Privilege
• การบันทึกและตรวจสอบ Log การเข้าถึงข้อมูลสำคัญทุกครั้ง

e19x จัดเก็บข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นตามวัตถุประสงค์ที่กำหนดหรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

เมื่อพ้นกำหนดระยะเวลาการจัดเก็บ e19x จะลบหรือทำลายข้อมูลอย่างปลอดภัย เพื่อให้มั่นใจว่าข้อมูลจะไม่สามารถนำกลับมาใช้ได้อีก

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก e19x มีสิทธิ์ดังต่อไปนี้ซึ่ง e19x พร้อมสนับสนุนอย่างเต็มที่

ในบางกรณีข้อมูลส่วนบุคคลของสมาชิก e19x อาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เมื่อเกิดกรณีดังกล่าว e19x จะดำเนินการให้มั่นใจว่า

• ประเทศปลายทางหรือองค์กรรับโอนข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาคุ้มครองข้อมูลส่วนบุคคลที่ถูกต้องระหว่าง e19x และองค์กรรับโอน
• สมาชิกได้รับการแจ้งให้ทราบในกรณีที่มีการโอนข้อมูลไปยังประเทศที่มีระดับการคุ้มครองต่ำกว่า

e19x ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ e19x จะแจ้งสมาชิกผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนในระบบหรืออีเมลที่ลงทะเบียนไว้ล่วงหน้าไม่น้อยกว่า 30 วัน

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการร้องเรียนเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของ e19x สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ได้ดังนี้

e19x มุ่งมั่นตอบสนองต่อทุกคำร้องขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลอย่างรวดเร็วและโปร่งใส หากไม่พอใจกับการตอบสนอง คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของไทย