1. บทนำและขอบเขต
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดย fin77 ผ่านเว็บไซต์ https://fin77.cam รวมถึงบริการที่เกี่ยวข้องทั้งหมด ไม่ว่าจะเป็นบริการสล็อตออนไลน์ คาสิโนสด แทงบอล เกมไพ่ และระบบสนับสนุนลูกค้า
โดยการใช้บริการ fin77 ท่านยืนยันว่าได้อ่านและเข้าใจนโยบายฉบับนี้อย่างครบถ้วน และยินยอมให้ fin77 ประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายนี้ หากท่านไม่ยินยอม กรุณาหยุดใช้บริการของเรา
นโยบายฉบับนี้ครอบคลุมบุคคลทุกประเภทที่มีปฏิสัมพันธ์กับ fin77 ได้แก่ ผู้สมัครใช้บริการ สมาชิกที่ลงทะเบียนแล้ว ผู้เยี่ยมชมเว็บไซต์ทั่วไป และผู้ที่ติดต่อกับทีมสนับสนุนของเรา
2. ข้อมูลที่เราเก็บรวบรวม
fin77 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีคุณภาพ ปลอดภัย และเป็นไปตามข้อกำหนดทางกฎหมาย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้:
2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง
- ข้อมูลประจำตัว: ชื่อ-นามสกุลจริง วันเดือนปีเกิด สัญชาติ และสำเนาเอกสารราชการ (บัตรประชาชน / พาสปอร์ต)
- ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ และที่อยู่อาศัยปัจจุบัน
- ข้อมูลทางการเงิน: ชื่อธนาคาร เลขบัญชีธนาคาร และข้อมูล e-Wallet ที่ใช้ฝาก-ถอน (PromptPay, TrueMoney Wallet ฯลฯ)
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบเข้ารหัส) และการตั้งค่าต่างๆ
- การสื่อสาร: บันทึกการสนทนากับทีมสนับสนุน อีเมลที่ส่งถึงเรา และแบบฟอร์มร้องเรียน
2.2 ข้อมูลที่เราเก็บอัตโนมัติ
- ข้อมูลอุปกรณ์: ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ขนาดหน้าจอ และ Device ID
- ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้งาน ประวัติการเดิมพัน และรูปแบบการเล่น
- ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ยอดเงินคงเหลือ และบันทึกโบนัสที่รับ
- คุกกี้และ Local Storage: ข้อมูลเซสชัน การตั้งค่าภาษา และค่ากำหนดต่างๆ
2.3 ข้อมูลจากบุคคลที่สาม
- ผลการยืนยันตัวตนจากผู้ให้บริการ KYC ภายนอก
- ข้อมูลการตรวจสอบรายชื่อบุคคลต้องห้าม (Sanctions List)
- ข้อมูลจากหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องผู้ใช้บริการ
fin77 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมการชำระเงินทั้งหมดผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรองซึ่งมีมาตรฐาน PCI-DSS
3. วัตถุประสงค์การใช้ข้อมูล
fin77 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ |
|---|---|
| การสมัครและจัดการบัญชีผู้ใช้ | ข้อมูลประจำตัว, ข้อมูลติดต่อ |
| การยืนยันตัวตนและ KYC/AML | เอกสารราชการ, ข้อมูลทางการเงิน |
| การประมวลผลฝาก-ถอนเงิน | ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม |
| การให้บริการเกมและโปรโมชั่น | ข้อมูลการใช้งาน, ประวัติการเดิมพัน |
| การสนับสนุนลูกค้าและแก้ไขปัญหา | ข้อมูลติดต่อ, บันทึกการสื่อสาร |
| การป้องกันการฉ้อโกงและความปลอดภัย | ข้อมูลอุปกรณ์, ข้อมูลการใช้งาน |
| การปฏิบัติตามกฎหมายและรายงานต่อหน่วยงาน | ข้อมูลทั้งหมดตามที่กฎหมายกำหนด |
| การปรับปรุงบริการและวิเคราะห์ข้อมูล | ข้อมูลการใช้งาน (ในรูปแบบไม่ระบุตัวตน) |
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
fin77 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายที่ชัดเจนตามที่กำหนดใน PDPA ดังนี้:
- ความจำเป็นในการปฏิบัติตามสัญญา (Contractual Necessity): การจัดการบัญชี การประมวลผลธุรกรรม และการให้บริการเกม
- การปฏิบัติตามพันธะทางกฎหมาย (Legal Obligation): การยืนยันตัวตน KYC/AML และการรายงานต่อหน่วยงานกำกับดูแล
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการวิเคราะห์เพื่อพัฒนาบริการ
- ความยินยอม (Consent): การส่งข้อมูลการตลาดและโปรโมชั่น (ท่านสามารถถอนความยินยอมได้ทุกเมื่อ)
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
fin77 ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า เราอาจเปิดเผยข้อมูลของท่านเฉพาะในกรณีต่อไปนี้:
- ผู้ให้บริการชำระเงิน: ธนาคารและ e-Wallet พันธมิตรที่จำเป็นต่อการประมวลผลธุรกรรมของท่าน
- ผู้ให้บริการ KYC: บริษัทยืนยันตัวตนภายนอกที่ช่วยตรวจสอบเอกสารและป้องกัน AML
- ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่มีบริการบนแพลตฟอร์ม fin77 เฉพาะข้อมูลที่จำเป็นสำหรับการเล่นเกม
- ผู้ให้บริการ IT และระบบ: บริษัทที่ดูแลโครงสร้างพื้นฐานด้านเทคโนโลยี เซิร์ฟเวอร์ และความปลอดภัยทางไซเบอร์
- หน่วยงานรัฐและหน่วยงานกำกับดูแล: เมื่อมีข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำสั่งของพนักงานเจ้าหน้าที่
บุคคลที่สามทุกรายที่เราแบ่งปันข้อมูลด้วยต้องปฏิบัติตามข้อตกลงการประมวลผลข้อมูล (DPA) และมาตรฐานความปลอดภัยที่ fin77 กำหนด
6. ระยะเวลาการเก็บรักษาข้อมูล
fin77 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นเท่านั้น โดยอ้างอิงจากข้อกำหนดทางกฎหมายและวัตถุประสงค์ในการประมวลผล ดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีและ KYC | 5 ปีหลังจากปิดบัญชีหรือตามที่กฎหมายกำหนด |
| บันทึกธุรกรรมทางการเงิน | 5 ปีตามข้อกำหนด AML |
| บันทึกการสื่อสารกับ Support | 3 ปีหลังการสื่อสารครั้งสุดท้าย |
| ข้อมูลการใช้งานและ Log | 12 เดือน |
| ข้อมูลคุกกี้เซสชัน | ไม่เกิน 90 วัน |
| ข้อมูลการตลาด (ที่ยินยอม) | จนกว่าจะถอนความยินยอม |
เมื่อพ้นระยะเวลาที่กำหนด fin77 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล
7. มาตรการความปลอดภัยของข้อมูล
fin77 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยที่ไม่พึงประสงค์ มาตรการที่เราใช้ได้แก่:
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
- การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญ
- ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชี
- การควบคุมการเข้าถึงตามหลักการ Least Privilege — พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็น
- การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
- ระบบ Firewall และ Intrusion Detection ที่ทำงานตลอด 24 ชั่วโมง
- แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)
แม้ fin77 จะใช้มาตรการที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านมีหน้าที่รับผิดชอบในการรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลการเข้าสู่ระบบกับผู้อื่น
8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามพระราชบัญญัติ PDPA ดังต่อไปนี้:
ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
ขอลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
ขอจำกัดการประมวลผลข้อมูลในบางสถานการณ์
รับข้อมูลของท่านในรูปแบบที่อ่านได้โดยเครื่อง
คัดค้านการใช้ข้อมูลเพื่อการตลาดหรือวิเคราะห์
ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลฯ
หากต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ fin77 ที่อีเมล [email protected] โดยระบุ "คำร้องขอสิทธิ์ PDPA" ในหัวข้อ fin77 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง
9. คุกกี้และเทคโนโลยีติดตาม
fin77 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Token เพื่อรองรับการทำงานของเว็บไซต์และปรับปรุงประสบการณ์การใช้งาน
9.1 ประเภทคุกกี้ที่เราใช้
- คุกกี้จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอินและความปลอดภัย ไม่สามารถปิดได้
- คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา โซนเวลา และค่ากำหนดส่วนตัว
- คุกกี้วิเคราะห์ (Analytics): รวบรวมข้อมูลเชิงสถิติในรูปแบบไม่ระบุตัวตนเพื่อปรับปรุงประสิทธิภาพเว็บไซต์
ท่านสามารถจัดการและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบริการ
10. การคุ้มครองผู้เยาว์
บริการ fin77 สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น fin77 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยเจตนา
หากท่านเป็นผู้ปกครองหรือผู้อุปการะและพบว่าบุตรหลานของท่านที่มีอายุต่ำกว่าเกณฑ์ได้ให้ข้อมูลส่วนบุคคลแก่ fin77 กรุณาติดต่อเราทันทีที่ [email protected] เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
fin77 ใช้กระบวนการยืนยันอายุในขั้นตอนการสมัครและการทำ KYC เพื่อป้องกันการเข้าถึงของผู้เยาว์อย่างเคร่งครัด
11. การโอนข้อมูลระหว่างประเทศ
ในบางกรณี fin77 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือองค์กรที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud Infrastructure หรือผู้ให้บริการเกมที่มีสำนักงานในต่างประเทศ
ในกรณีดังกล่าว fin77 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานที่ PDPA กำหนด โดยอาจใช้สัญญา Model Clause ที่ได้รับการรับรอง หรือตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
12. การเปลี่ยนแปลงนโยบาย
fin77 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงสาระสำคัญ fin77 จะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 7 วัน วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนจะเปลี่ยนไปทุกครั้งที่มีการแก้ไขนโยบาย การใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลถือว่าท่านยอมรับนโยบายฉบับใหม่
13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ fin77 ได้ที่:
- อีเมล: [email protected] (หัวข้อ: "คำร้องขอสิทธิ์ PDPA")
- แชทสด: ผ่านเว็บไซต์ fin77 ตลอด 24 ชั่วโมง
- เวลาทำการ: ทุกวัน ตลอด 24 ชั่วโมง — ทีมงานภาษาไทย
fin77 จะตอบกลับคำร้องของท่านภายใน 30 วัน นับจากวันที่ได้รับ และอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนของท่านก่อนดำเนินการ
fin77 ปกป้องข้อมูลของท่านอย่างไร
มาตรฐานการคุ้มครองข้อมูลที่เราให้ความสำคัญสูงสุดในทุกกระบวนการ
เข้ารหัส SSL 256-bit
ข้อมูลทุกชิ้นที่ส่งผ่านเว็บไซต์ fin77 ถูกเข้ารหัสด้วยมาตรฐาน TLS 256-bit เพื่อป้องกันการดักฟังหรือสกัดกั้นข้อมูล
ปฏิบัติตาม PDPA
fin77 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด ผู้ใช้บริการมีสิทธิ์ครบตามที่กฎหมายกำหนด
ไม่ขายข้อมูลผู้ใช้
fin77 ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่นักการตลาดหรือบุคคลภายนอกเพื่อประโยชน์ทางการค้า
ควบคุมการเข้าถึงเข้มงวด
พนักงาน fin77 เข้าถึงข้อมูลส่วนบุคคลของผู้ใช้ได้เฉพาะที่จำเป็นตามหน้าที่ ผ่านระบบ Role-Based Access Control
แผนรับมือเหตุการณ์
fin77 มีแผนตอบสนองต่อการละเมิดข้อมูล (Incident Response Plan) พร้อมแจ้งเจ้าของข้อมูลและหน่วยงานกำกับดูแลทันทีหากเกิดเหตุ
ลบข้อมูลตามกำหนด
เมื่อหมดความจำเป็น fin77 ลบข้อมูลส่วนบุคคลอย่างปลอดภัยตาม Data Retention Policy ที่กำหนดชัดเจน
ต้องการทราบข้อมูลเพิ่มเติม?
อ่านนโยบายและข้อมูลสำคัญอื่นๆ ของ fin77 ได้ที่หน้าเหล่านี้