🔐 นโยบายความเป็นส่วนตัว eov77 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1️⃣ ขอบเขตของนโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของสมาชิกและผู้เข้าใช้งานแพลตฟอร์ม eov77 ทั้งหมด ไม่ว่าจะผ่านเว็บไซต์หลัก แอปพลิเคชัน หรือช่องทางอื่นๆ ที่ eov77 ดำเนินการ

นโยบายนี้ครอบคลุมข้อมูลที่เราเก็บในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของ PDPA

2️⃣ ข้อมูลที่ eov77 เก็บรวบรวม

eov77 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ โดยแบ่งเป็นหมวดหมู่ดังนี้

ข้อมูลที่สมาชิกให้โดยตรง:

• ชื่อ-นามสกุลจริงตามเอกสารราชการ
• หมายเลขโทรศัพท์มือถือ
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• ข้อมูลบัญชีธนาคารหรือช่องทางการเงิน (PromptPay, TrueMoney ฯลฯ)
• รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (Hashed Password)

ข้อมูลที่เก็บโดยอัตโนมัติ:

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและรุ่นของอุปกรณ์ เบราว์เซอร์ และระบบปฏิบัติการ
• ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม และระยะเวลาที่ใช้
• ข้อมูลธุรกรรมการฝาก-ถอน และประวัติการเดิมพัน
• Log การเข้าสู่ระบบและการออกจากระบบ

3️⃣ วิธีการเก็บรวบรวมข้อมูล

eov77 เก็บข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้

• การสมัครสมาชิก: สมาชิกกรอกข้อมูลโดยตรงในแบบฟอร์มสมัคร
• การใช้งานแพลตฟอร์ม: ระบบบันทึกพฤติกรรมการใช้งานและธุรกรรมโดยอัตโนมัติ
• คุกกี้และ Web Beacons: เก็บข้อมูลการท่องเว็บเพื่อปรับปรุงประสบการณ์
• การติดต่อซัพพอร์ต: บันทึกประวัติการสนทนาและการร้องขอบริการ
• การยืนยันตัวตน KYC: เอกสารราชการที่ส่งมาเพื่อยืนยันตัวตน

4️⃣ วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

eov77 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการหลัก: การสมัคร ล็อกอิน ฝากถอนเงิน และการเล่นเกม
• การยืนยันตัวตนและอายุ: ตรวจสอบว่าสมาชิกมีอายุ 20 ปีบริบูรณ์ขึ้นไป
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันธุรกรรมที่น่าสงสัย
• การป้องกันการฟอกเงิน (AML): ปฏิบัติตามกฎระเบียบ Anti-Money Laundering
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์สมาชิก
• การสื่อสาร: แจ้งโปรโมชัน ข่าวสาร และการอัปเดตสำคัญ (ตามความยินยอม)
• การปฏิบัติตามกฎหมาย: ตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแล

5️⃣ การเปิดเผยข้อมูลต่อบุคคลที่สาม

eov77 อาจเปิดเผยข้อมูลส่วนบุคคลในกรณีจำกัดดังนี้เท่านั้น

• ผู้ให้บริการด้านการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney เพื่อดำเนินธุรกรรม
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐานที่ผ่านข้อตกลงการประมวลผลข้อมูล
• ผู้ให้บริการเกม: ผู้พัฒนาเกมอาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการให้บริการ
• หน่วยงานกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือการร้องขอตามกฎหมาย
• การป้องกันการฉ้อโกง: หน่วยงานป้องกันและตรวจจับการฉ้อโกงในอุตสาหกรรม

บุคคลที่สามทั้งหมดที่ได้รับข้อมูลต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยของ eov77

6️⃣ การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของสมาชิกอาจถูกประมวลผลหรือเก็บรักษาในเซิร์ฟเวอร์ที่อยู่นอกราชอาณาจักรไทย ในกรณีนี้ eov77 รับประกันว่าการโอนข้อมูลดังกล่าวเป็นไปตามมาตรการคุ้มครองที่เหมาะสม ได้แก่

• การโอนไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ
• การใช้ Standard Contractual Clauses ที่ได้รับการอนุมัติ
• ข้อตกลงที่ผ่านการตรวจสอบตามมาตรฐาน PDPA ของไทย

7️⃣ มาตรการรักษาความปลอดภัยของข้อมูล

eov77 ลงทุนอย่างจริงจังในการปกป้องข้อมูลส่วนบุคคลของสมาชิก โดยใช้มาตรการทั้งด้านเทคนิคและการบริหารจัดการ ดังนี้

• SSL/TLS 256-bit Encryption: เข้ารหัสข้อมูลทุกรายการที่รับ-ส่งระหว่างสมาชิกและแพลตฟอร์ม
• Password Hashing: รหัสผ่านของสมาชิกไม่ถูกเก็บในรูปแบบ Plain Text แต่เป็น Hash ที่ไม่สามารถย้อนกลับได้
• Two-Factor Authentication (OTP): ยืนยันตัวตนสองชั้นสำหรับการเข้าสู่ระบบจากอุปกรณ์ใหม่
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทดสอบการเจาะระบบและตรวจสอบช่องโหว่เป็นประจำ
• การจำกัดสิทธิ์เข้าถึง: พนักงานของ eov77 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับหน้าที่งาน
• Firewall และ IDS/IPS: ระบบป้องกันการโจมตีและการเข้าถึงโดยไม่ได้รับอนุญาต

อย่างไรก็ตาม eov77 ขอแจ้งให้สมาชิกทราบว่าไม่มีระบบใดที่ปลอดภัย 100% หากพบหรือสงสัยว่าบัญชีถูกละเมิด กรุณาติดต่อทีมซัพพอร์ตทันที

8️⃣ ระยะเวลาการเก็บรักษาข้อมูล

eov77 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ บวก 5 ปีหลังจากปิดบัญชี (เพื่อปฏิบัติตาม AML)
• ประวัติธุรกรรม: 7 ปีตามข้อกำหนดทางบัญชีและกฎหมาย
• Log การเข้าใช้งาน: 12 เดือน
• ข้อมูล KYC และเอกสารยืนยันตัวตน: 5 ปีหลังจากปิดบัญชี
• ประวัติการสนทนาซัพพอร์ต: 2 ปี

เมื่อครบกำหนด eov77 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ

9️⃣ สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ตาม PDPA สมาชิก eov77 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

เพื่อใช้สิทธิ์ข้างต้น ติดต่อทีมซัพพอร์ต eov77 โดยแจ้งชื่อบัญชีและคำขอที่ต้องการ eov77 จะดำเนินการและแจ้งผลภายใน 30 วัน

🔟 คุกกี้และเทคโนโลยีติดตาม

eov77 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): รักษา Session การล็อกอิน และการทำงานพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): วิเคราะห์การใช้งานเพื่อปรับปรุงแพลตฟอร์ม สามารถปิดได้
• คุกกี้การตั้งค่า (Preference Cookies): จำภาษา การตั้งค่า และความชอบของสมาชิก

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ แต่การปิดคุกกี้บางประเภทอาจกระทบต่อการทำงานของแพลตฟอร์ม

1️⃣1️⃣ การคุ้มครองข้อมูลของผู้เยาว์

eov77 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ ใช้งานแพลตฟอร์มหรือให้ข้อมูลส่วนบุคคลแก่ eov77 โดยเด็ดขาด หากตรวจพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ eov77 จะลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

1️⃣2️⃣ การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อทีมงาน eov77 ได้ตลอด 24 ชั่วโมง ผ่านช่องทางซัพพอร์ตที่ระบุในหน้าเว็บไซต์

eov77 มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ที่พร้อมตอบคำถามและดำเนินการตามคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด

นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มิถุนายน พ.ศ. 2569 (2026) เป็นต้นไป eov77 สงวนสิทธิ์แก้ไขนโยบายนี้ได้โดยจะแจ้งให้สมาชิกทราบผ่านแพลตฟอร์ม