นโยบายความเป็นส่วนตัว in888 การคุ้มครองข้อมูลสมาชิกทุกท่าน

1. ขอบเขตของนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") บังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ in888 ดำเนินการเกี่ยวกับ:

• สมาชิกที่สมัครและใช้งานแพลตฟอร์ม in888
• ผู้เยี่ยมชมเว็บไซต์ in888 ที่ยังไม่ได้สมัครสมาชิก
• บุคคลที่ติดต่อ in888 ผ่านช่องทางซัพพอร์ตหรืออีเมล

นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่อาจมีลิงก์มายัง in888 ซึ่งท่านควรอ่านนโยบายความเป็นส่วนตัวของบริการเหล่านั้นแยกต่างหาก

2. ข้อมูลที่ in888 เก็บรวบรวม

in888 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านใน 3 ประเภทหลัก:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเกิด และเลขบัตรประชาชน (สำหรับ KYC)
• ที่อยู่อีเมล หมายเลขโทรศัพท์
• ข้อมูลบัญชีธนาคารที่ใช้ฝาก-ถอน
• ชื่อผู้ใช้และรหัสผ่าน (รหัสผ่านถูกเข้ารหัสและไม่สามารถอ่านได้โดย in888)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• IP Address และข้อมูล Geolocation โดยประมาณ
• ประเภทและเวอร์ชันของเบราวเซอร์และระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าต่างๆ บนแพลตฟอร์ม in888
• Log การเข้าสู่ระบบและออกจากระบบ

2.3 ข้อมูลธุรกรรมและการเล่นเกม

• ประวัติการฝาก ถอน และโอนเงินทั้งหมด
• บันทึกการเดิมพัน ผลการเล่น และยอดชนะ/แพ้
• โบนัสที่ได้รับและใช้

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

in888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

in888 อาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย: เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการ KYC และผู้ให้บริการโครงสร้างพื้นฐานระบบ ซึ่งทุกรายต้องผ่านการทำสัญญาการประมวลผลข้อมูลกับ in888
• หน่วยงานราชการและกฎหมาย: เมื่อได้รับหมายศาล คำสั่งของหน่วยงานกำกับดูแล หรือตามที่กฎหมายกำหนด
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องตรวจสอบหรือรายงานกิจกรรมผิดกฎหมาย

in888 ไม่ขาย ไม่แบ่งปัน และไม่อนุญาตให้บุคคลที่สามใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์ทางการตลาดของตนเอง

5. มาตรการรักษาความปลอดภัยข้อมูล

in888 ใช้มาตรการทางเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก:

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ in888 ใช้การเข้ารหัส TLS 1.3 / SSL 256-bit
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วย bcrypt hashing ไม่มีพนักงาน in888 คนใดสามารถอ่านรหัสผ่านจริงได้
• การควบคุมการเข้าถึง: พนักงาน in888 เข้าถึงข้อมูลสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับงานเท่านั้น ตาม Principle of Least Privilege
• การตรวจสอบและ Log: ระบบบันทึก Log การเข้าถึงข้อมูลทุกครั้งเพื่อตรวจสอบย้อนหลังได้
• การทดสอบความปลอดภัย: in888 ดำเนินการทดสอบ Penetration Test และตรวจสอบช่องโหว่ระบบเป็นประจำ

6. ระยะเวลาการเก็บรักษาข้อมูล

in888 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

• ข้อมูลบัญชีและการยืนยันตัวตน: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี ตามข้อกำหนดด้าน AML
• ประวัติธุรกรรมทางการเงิน: 7 ปีตามกฎหมายบัญชีและภาษี
• Log การเข้าใช้งาน: 90 วัน เว้นแต่จำเป็นต้องเก็บเพื่อการสืบสวนกรณีฉ้อโกง
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม หรือ 2 ปีหลังจากที่ท่านไม่มีปฏิสัมพันธ์กับ in888

7. นโยบาย Cookies และเทคโนโลยีการติดตาม

in888 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้:

• Cookies ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session Login ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance Cookies): ใช้วิเคราะห์ว่าผู้ใช้งานมีปฏิสัมพันธ์กับแพลตฟอร์มอย่างไร เพื่อปรับปรุงการทำงาน
• Cookies ส่วนบุคคล (Personalisation Cookies): จดจำการตั้งค่าและค่ากำหนดของท่าน เช่น ภาษา ขนาดหน้าจอ

ท่านสามารถจัดการ Cookies ได้ผ่านการตั้งค่าเบราวเซอร์ของท่าน อย่างไรก็ตาม การปิด Essential Cookies อาจส่งผลต่อการทำงานของเว็บไซต์

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก in888 ทุกท่านมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์การเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่ in888 เก็บไว้เกี่ยวกับท่าน
• สิทธิ์การแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์การลบ: ขอลบข้อมูลในกรณีที่ไม่มีความจำเป็นต้องเก็บตามกฎหมายอีกต่อไป
• สิทธิ์การคัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี โดยเฉพาะการใช้เพื่อการตลาดตรง
• สิทธิ์การถ่ายโอนข้อมูล: ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้เพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์การถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ

ในการใช้สิทธิ์ดังกล่าว โปรดติดต่อ in888 ผ่านอีเมล [email protected] in888 จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ in888 ต้องโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น in888 จะดำเนินการเฉพาะในกรณีที่:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเพียงพอ หรือ
• มีการทำสัญญาการประมวลผลข้อมูลที่เป็นไปตามมาตรฐาน Standard Contractual Clauses (SCCs) หรือ
• ผู้รับข้อมูลได้รับการรับรองจากองค์กรกำกับดูแลที่เกี่ยวข้อง

ข้อมูลของสมาชิกในประเทศไทยจะถูกเก็บบนเซิร์ฟเวอร์ที่มีมาตรการรักษาความปลอดภัยเทียบเท่ากับมาตรฐาน PDPA ไทย

10. การแก้ไขนโยบายความเป็นส่วนตัว

in888 สงวนสิทธิ์แก้ไขนโยบายนี้ได้ตลอดเวลาเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือบริการ เมื่อมีการแก้ไขที่มีนัยสำคัญ in888 จะแจ้งสมาชิกผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 14 วัน นโยบายฉบับปัจจุบันจะระบุวันที่อัปเดตล่าสุดไว้เสมอ

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ in888 ได้ที่:

• อีเมล: [email protected] (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว / PDPA Request)
• ทีมซัพพอร์ตภาษาไทยพร้อมให้ความช่วยเหลือตลอด 24 ชั่วโมง
• in888 จะตอบสนองคำขอที่เกี่ยวกับสิทธิ์ PDPA ภายใน 30 วันทำการ