นโยบายความเป็นส่วนตัว
flik93 — ปกป้องข้อมูลของคุณ

flik93 ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิก ("คุณ" หรือ "เจ้าของข้อมูล") เป็นสิ่งที่ต้องได้รับการดูแลอย่างรอบคอบ นโยบายความเป็นส่วนตัวฉบับนี้อธิบายให้ชัดเจนว่า flik93 เก็บรวบรวมข้อมูลอะไร นำไปใช้อย่างไร เปิดเผยกับใคร เก็บไว้นานแค่ไหน และคุณในฐานะเจ้าของข้อมูลมีสิทธิ์อะไรบ้าง

เอกสารนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งมีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลของบุคคลที่อยู่ในประเทศไทย การที่คุณสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดๆ ของ flik93 ถือว่าคุณได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

หาก flik93 มีการเปลี่ยนแปลงนโยบายนี้อย่างมีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนบนแพลตฟอร์มก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ไม่น้อยกว่า 30 วัน

flik93 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ ดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเดือนปีเกิด ที่อยู่อีเมล หมายเลขโทรศัพท์ ชื่อผู้ใช้งาน และรหัสผ่าน (เก็บในรูปแบบเข้ารหัส)
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันตัวตนอื่นๆ ตามที่กำหนด
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และข้อมูลที่จำเป็นสำหรับการทำธุรกรรมผ่าน TrueMoney Wallet, PromptPay หรือช่องทางอื่นๆ
• ข้อมูลการสื่อสาร: ข้อความที่คุณส่งถึงทีมซัพพอร์ต flik93 รวมถึงประวัติการสนทนาผ่านช่องทางต่างๆ

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เวอร์ชันเบราว์เซอร์ หมายเลข IP รหัสอุปกรณ์ (Device ID)
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้งาน ลำดับการคลิก เกมที่เล่น ประวัติการเดิมพัน และยอดธุรกรรม
• ข้อมูลตำแหน่งที่ตั้ง: เฉพาะระดับประเทศ/ภูมิภาคโดยอนุมานจากหมายเลข IP เท่านั้น ไม่มีการเก็บพิกัด GPS โดยไม่ได้รับความยินยอม
• คุกกี้และข้อมูลการติดตาม: รายละเอียดอยู่ในหมวด 9 ด้านล่าง

2.3 ข้อมูลจากแหล่งภายนอก

• ข้อมูลจากผู้ให้บริการยืนยันตัวตน (Identity Verification Provider) เพื่อตรวจสอบความถูกต้องของเอกสาร
• ข้อมูลจากผู้ประมวลผลการชำระเงินเพื่อยืนยันธุรกรรม
• ข้อมูลจากฐานข้อมูลป้องกันการฉ้อโกงและการฟอกเงิน (AML/CFT)

flik93 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการหลัก: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ประมวลผลการเดิมพัน และให้บริการเกมคาสิโนออนไลน์ครบวงจร
• การยืนยันตัวตนและ KYC: ตรวจสอบอายุ (อายุ 20 ปีขึ้นไป) ตัวตน และความถูกต้องของข้อมูลตามข้อกำหนด
• การป้องกันการฉ้อโกงและความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้บริการโดยผิดกฎหมาย
• การพัฒนาบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้เล่น พัฒนาฟีเจอร์ใหม่ และแก้ไขปัญหาทางเทคนิค
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารของ flik93 เฉพาะเมื่อคุณให้ความยินยอมเท่านั้น
• การปฏิบัติตามกฎหมาย: ดำเนินการตามหน้าที่ทางกฎหมายและตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแล
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิกผ่านทีมซัพพอร์ต 24 ชั่วโมง
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อให้ความช่วยเหลือและเครื่องมือการจัดการการเล่นแก่สมาชิกที่ต้องการ

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) flik93 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของคุณ

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ละเอียดอ่อน คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลักของ flik93 ซึ่งจำเป็นต้องประมวลผลข้อมูลเพื่อดำเนินการตามข้อตกลงการใช้บริการ
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนด KYC, AML/CFT และหน้าที่อื่นๆ ที่กำหนดโดยกฎหมาย
• ประโยชน์โดยชอบธรรม (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการวิเคราะห์เพื่อพัฒนาบริการ โดยไม่กระทบต่อสิทธิ์พื้นฐานของคุณ

flik93 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีต่อไปนี้เท่านั้น และทุกกรณีจะมีมาตรการปกป้องข้อมูลที่เหมาะสม

• ผู้ให้บริการประมวลผลการชำระเงิน: เช่น ผู้ให้บริการ TrueMoney Wallet, PromptPay และธนาคารพาณิชย์ในไทย เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการยืนยันตัวตน: เพื่อตรวจสอบเอกสาร KYC และยืนยันอายุของสมาชิก
• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐาน: ที่ได้รับการคัดเลือกอย่างรอบคอบและผ่านการทำสัญญาประมวลผลข้อมูล (DPA)
• ผู้ให้บริการเกม (Game Providers): เฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม เช่น ชื่อผู้ใช้งานและยอดเงิน
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องตามขั้นตอน หรือเมื่อจำเป็นต้องป้องกันอาชญากรรมทางการเงิน

ในบางกรณี flik93 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ซึ่ง flik93 จะดำเนินการดังนี้เพื่อคุ้มครองข้อมูลของคุณ

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
• ทำสัญญาประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลในต่างประเทศ
• ใช้ Standard Contractual Clauses (SCCs) ตามที่กฎหมายกำหนดเมื่อจำเป็น
• แจ้งให้คุณทราบล่วงหน้าในกรณีที่การโอนข้อมูลมีนัยสำคัญต่อสิทธิ์ของคุณ

flik93 กำหนดระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทไว้อย่างชัดเจน ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และเพิ่มเติมอีก 5 ปีหลังจากบัญชีถูกปิด เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูล KYC และเอกสารยืนยันตัวตน: เก็บ 5-7 ปีตามข้อกำหนด AML/CFT
• ประวัติธุรกรรม: เก็บ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• บันทึกการสื่อสารกับซัพพอร์ต: เก็บ 3 ปีเพื่อการแก้ไขข้อพิพาท
• ข้อมูลคุกกี้และการวิเคราะห์: เก็บตามอายุคุกกี้แต่ละประเภท (ระหว่าง 30 วัน ถึง 2 ปี)
• บันทึกความยินยอม: เก็บตลอดระยะเวลาที่บัญชีมีผลบวก 3 ปีหลังบัญชีปิด

เมื่อหมดระยะเวลาดังกล่าว flik93 จะดำเนินการลบข้อมูลหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยเร็วที่สุด

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ และ flik93 พร้อมอำนวยความสะดวกในการใช้สิทธิ์ทุกประการ

• สิทธิ์ในการเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ flik93 เก็บรักษาอยู่ได้
• สิทธิ์ในการแก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ขอลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป หรือเมื่อถอนความยินยอม
• สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction): ขอระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการพิจารณาคำร้องอื่นๆ
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลที่อาศัยฐาน Legitimate Interest รวมถึงการตลาดทางตรง
• สิทธิ์เกี่ยวกับการตัดสินใจอัตโนมัติ: ขอให้มีการทบทวนโดยมนุษย์ในกรณีที่การตัดสินใจใดๆ เกิดจากระบบอัตโนมัติอย่างสมบูรณ์
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบต่อความชอบธรรมของการประมวลผลก่อนหน้า

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ Data Protection Officer (DPO) ของ flik93 ทางอีเมล [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน flik93 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

flik93 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการและปรับปรุงประสบการณ์ผู้ใช้งาน แบ่งเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): ไม่สามารถปิดได้ เนื่องจากจำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย
• คุกกี้การวิเคราะห์ (Analytics Cookies): เก็บข้อมูลนิรนามเพื่อวิเคราะห์การใช้งาน ช่วยให้ flik93 เข้าใจว่าผู้ใช้งานมีพฤติกรรมอย่างไรและปรับปรุงบริการได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าส่วนตัว เช่น ภาษา ธีม และค่าเริ่มต้นต่างๆ
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่เกี่ยวข้อง เปิดใช้งานเฉพาะเมื่อคุณให้ความยินยอมเท่านั้น

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบริการ

flik93 ลงทุนอย่างต่อเนื่องในด้านความปลอดภัยของข้อมูล โดยมีมาตรการทั้งทางเทคนิคและองค์กรดังนี้

• การเข้ารหัส: SSL/TLS 256-bit สำหรับข้อมูลระหว่างส่ง และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) เพื่อจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็น
• การตรวจสอบและเฝ้าระวัง: ระบบ Security Information and Event Management (SIEM) ทำงาน 24/7
• การทดสอบความปลอดภัย: Penetration Testing และ Vulnerability Assessment อย่างสม่ำเสมอ
• การฝึกอบรมพนักงาน: พนักงานทุกคนผ่านการอบรมด้านความปลอดภัยข้อมูลและ PDPA
• แผนรับมือเหตุการณ์: มีขั้นตอนชัดเจนสำหรับการตอบสนองต่อเหตุการณ์ละเมิดข้อมูล รวมถึงการแจ้งเจ้าของข้อมูลและหน่วยงานกำกับดูแลภายใน 72 ชั่วโมงหากเกิดเหตุ

flik93 ดำเนินการตรวจสอบอายุในขั้นตอนการสมัครสมาชิกและกระบวนการ KYC เพื่อป้องกันการเข้าถึงบริการโดยผู้เยาว์อย่างเคร่งครัด หากพบว่ามีการเก็บข้อมูลของผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ flik93 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

หากคุณเชื่อว่ามีเด็กหรือผู้เยาว์ได้ให้ข้อมูลแก่ flik93 กรุณาติดต่อเราที่ [email protected] เพื่อดำเนินการลบข้อมูลโดยเร็วที่สุด

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อ flik93 ได้ดังนี้

• Data Protection Officer (DPO): [email protected]
• เวลาทำการ: ให้บริการตลอด 24 ชั่วโมง ทุกวัน
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากคุณไม่พอใจกับการตอบกลับของ flik93 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ประเทศไทย ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจในการพิจารณาเรื่องร้องเรียนเกี่ยวกับการละเมิด PDPA