นโยบายความเป็นส่วนตัว z438

z438 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคนอย่างจริงจัง เอกสารนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562

อัปเดต: มกราคม 2026 PDPA Compliant ภาษาไทย
🛡️
PDPA 2562

ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลไทย

🔒
SSL 256-bit

ข้อมูลทั้งหมดเข้ารหัสระดับธนาคาร

🚫
ไม่ขายข้อมูล

ไม่เปิดเผยข้อมูลให้บุคคลที่สามเพื่อผลกำไร

⚙️
ควบคุมข้อมูล

คุณมีสิทธิ์เข้าถึง แก้ไข และลบข้อมูล

🍪
Cookie Policy

ใช้คุกกี้เพื่อปรับปรุงประสบการณ์เท่านั้น

📧
ติดต่อ DPO

มีเจ้าหน้าที่คุ้มครองข้อมูลพร้อมรับเรื่อง

สรุปสำคัญ: z438 เก็บข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการ ไม่ขายข้อมูลให้บุคคลที่สาม และปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด

1. บทนำและคำนิยาม

คำนิยามในนโยบายนี้
  • "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม
  • "ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" หมายถึง ข้อมูลที่กฎหมาย PDPA กำหนดให้ต้องได้รับความคุ้มครองเป็นพิเศษ เช่น ข้อมูลชีวมิติ ข้อมูลสุขภาพ
  • "ผู้ควบคุมข้อมูล" หมายถึง z438 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
  • "การประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม ใช้ เปิดเผย แก้ไข ลบ หรือทำลาย
  • "DPO" หมายถึง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ z438

2. ข้อมูลที่เราเก็บรวบรวม

ประเภทข้อมูล รายละเอียด วิธีการเก็บ
ข้อมูลตัวตน ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน กรอกเมื่อสมัครสมาชิก
ข้อมูลติดต่อ อีเมล เบอร์โทรศัพท์ ที่อยู่ กรอกในแบบฟอร์มลงทะเบียน
ข้อมูลการเงิน เลขบัญชีธนาคาร ประวัติธุรกรรม กรอกเมื่อฝาก/ถอนเงิน
ข้อมูลการใช้งาน ประวัติการเล่น IP Address เบราว์เซอร์ เก็บอัตโนมัติผ่านระบบ
ข้อมูลอุปกรณ์ ประเภทอุปกรณ์ ระบบปฏิบัติการ เวลาเข้าใช้งาน เก็บอัตโนมัติ
ข้อมูลการสื่อสาร ประวัติการติดต่อ Support ข้อความร้องเรียน บันทึกเมื่อติดต่อทีมงาน
z438 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่านช่องทางเช่น PromptPay, TrueMoney และธนาคารไทยดำเนินการผ่านผู้ให้บริการชำระเงินที่มีมาตรฐานความปลอดภัย PCI-DSS

3. วัตถุประสงค์การใช้ข้อมูล

z438 ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ต่อไปนี้
  • การยืนยันตัวตนและการจัดการบัญชี — ตรวจสอบว่าคุณมีคุณสมบัติตามข้อกำหนด รวมถึงข้อกำหนดอายุ 20+
  • การให้บริการและดำเนินธุรกรรม — ประมวลผลการฝาก-ถอนเงิน จัดการโบนัส และบันทึกประวัติการเล่น
  • การป้องกันการฉ้อโกงและความปลอดภัย — ตรวจสอบกิจกรรมที่ผิดปกติ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
  • การปฏิบัติตามกฎหมาย — รายงานต่อหน่วยงานกำกับดูแล ปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
  • การพัฒนาบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์มให้ดีขึ้น
  • การสื่อสารและการตลาด — ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (สามารถยกเลิกได้ตลอดเวลา)
  • การสนับสนุนลูกค้า — ตอบคำถาม แก้ปัญหา และติดตามคำร้องเรียน

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

ฐานทางกฎหมายที่ z438 ใช้
  • ความยินยอม (Consent) — สำหรับการรับข้อมูลการตลาดและโปรโมชั่น คุณสามารถถอนความยินยอมได้ตลอดเวลา
  • การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่คุณยอมรับ
  • ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — สำหรับการรักษาความปลอดภัย ป้องกันการฉ้อโกง และพัฒนาบริการ
  • การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการรายงานต่อหน่วยงานกำกับดูแลและปฏิบัติตามกฎหมายที่เกี่ยวข้อง

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

กรณีที่อาจมีการแบ่งปันข้อมูล
  • ผู้ให้บริการชำระเงิน — ธนาคารไทย PromptPay TrueMoney และผู้ประมวลผลการชำระเงินที่ได้รับอนุญาต เฉพาะข้อมูลที่จำเป็นสำหรับธุรกรรมเท่านั้น
  • ผู้ให้บริการเทคโนโลยี — บริษัทที่ให้บริการโครงสร้างพื้นฐาน hosting และความปลอดภัย ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
  • หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีหมายศาล คำสั่งทางกฎหมาย หรือข้อกำหนดตามกฎหมายที่เกี่ยวข้อง
  • ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย — เฉพาะกรณีที่จำเป็นและภายใต้ข้อตกลงความลับ
บุคคลที่สามทุกรายที่ z438 แบ่งปันข้อมูลด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และผูกพันตามมาตรฐานความปลอดภัยเดียวกับ z438

6. ระยะเวลาการเก็บรักษาข้อมูล

ระยะเวลาการเก็บข้อมูลตามประเภท
  • ข้อมูลบัญชีและตัวตน — ตลอดอายุการเป็นสมาชิก + 5 ปีหลังปิดบัญชี (ตามข้อกำหนดกฎหมายต่อต้านการฟอกเงิน)
  • ประวัติธุรกรรมทางการเงิน — 7 ปีนับจากวันที่ทำรายการ ตามข้อกำหนดของกรมสรรพากรและกฎหมายบัญชีไทย
  • บันทึก Log การใช้งาน — 1 ปีสำหรับบันทึกทั่วไป 3 ปีสำหรับกิจกรรมที่ต้องตรวจสอบ
  • ประวัติการติดต่อ Support — 2 ปีนับจากการติดต่อครั้งสุดท้าย
  • ข้อมูลการตลาด — จนกว่าคุณจะถอนความยินยอม หรือ 3 ปีนับจากการมีปฏิสัมพันธ์ครั้งสุดท้าย

7. ความปลอดภัยของข้อมูล

มาตรการความปลอดภัยของ z438
  • การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกรายการที่ส่งผ่านเครือข่าย
  • การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) สำหรับข้อมูลสำคัญ
  • ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
  • การควบคุมการเข้าถึงตามหลัก Least Privilege — พนักงานเข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับหน้าที่
  • การตรวจสอบความปลอดภัยและการทดสอบ Penetration Testing เป็นประจำ
  • การสำรองข้อมูลอย่างสม่ำเสมอในหลายตำแหน่งที่ตั้ง
  • แผนการรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan) ที่พร้อมใช้งาน
แม้ z438 จะใช้มาตรการที่เหมาะสม แต่ไม่มีระบบใดที่ปลอดภัย 100% เราจะแจ้งให้คุณทราบภายใน 72 ชั่วโมงหากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลต่อสิทธิ์และเสรีภาพของคุณ

8. สิทธิ์ของเจ้าของข้อมูล

👁️
สิทธิ์การเข้าถึง

ขอดูข้อมูลที่เราเก็บเกี่ยวกับคุณได้ตลอดเวลา

✏️
สิทธิ์แก้ไข

ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์

🗑️
สิทธิ์ลบ

ขอลบข้อมูลเมื่อไม่จำเป็นต้องเก็บอีกต่อไป

⏸️
สิทธิ์จำกัดการใช้

ขอระงับการประมวลผลในบางกรณี

📤
สิทธิ์โอนย้ายข้อมูล

ขอรับสำเนาข้อมูลในรูปแบบที่ใช้งานได้

🚫
สิทธิ์คัดค้าน

คัดค้านการประมวลผลเพื่อวัตถุประสงค์บางประเภท

ในการใช้สิทธิ์เหล่านี้ ติดต่อ DPO ของ z438 ทางอีเมล: [email protected] — เราจะตอบสนองภายใน 30 วันตามที่กฎหมายกำหนด

9. คุกกี้และเทคโนโลยีติดตาม

ประเภทคุกกี้ที่ z438 ใช้
  • คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐาน เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
  • คุกกี้ฟังก์ชัน (Functional Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษา รูปแบบการแสดงผล
  • คุกกี้วิเคราะห์ (Analytics Cookies) — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาบริการ ข้อมูลถูกรวมและไม่ระบุตัวตน
  • คุกกี้ความปลอดภัย (Security Cookies) — ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการฉ้อโกง

10. การโอนข้อมูลระหว่างประเทศ

11. การเปลี่ยนแปลงนโยบาย

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบัน: 1 มกราคม 2026 — เวอร์ชัน 2.1

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

ข้อมูลการติดต่อ DPO
  • ตำแหน่ง: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) — z438
  • อีเมล: [email protected]
  • ที่อยู่: กรุงเทพมหานคร ประเทศไทย
  • เวลาตอบสนอง: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
หากคุณเชื่อว่า z438 ละเมิดสิทธิ์ข้อมูลส่วนบุคคลของคุณ คุณมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย

ข้อมูลของคุณปลอดภัยกับ z438

เราปกป้องความเป็นส่วนตัวของคุณอย่างจริงจัง พร้อมให้บริการข้อมูลการเดิมพันที่ดีที่สุดสำหรับผู้เล่นชาวไทย