นโยบายความเป็นส่วนตัว up2bet — การคุ้มครองข้อมูลส่วนบุคคลของท่าน

up2bet ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่าน ตามที่กำหนดในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายความเป็นส่วนตัวฉบับนี้มีผลใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ up2bet ดำเนินการในความเกี่ยวข้องกับการให้บริการผ่านเว็บไซต์ up2bet.club และแพลตฟอร์มที่เกี่ยวข้องทั้งหมด

up2bet เก็บรวบรวมข้อมูลของท่านหลายประเภท ขึ้นอยู่กับลักษณะการใช้บริการ ดังนี้

up2bet ไม่เก็บรวบรวมข้อมูลอ่อนไหว (Sensitive Data) เช่น ข้อมูลเชื้อชาติ ศาสนา สุขภาพ หรือข้อมูลทางชีวมาตร เว้นแต่จะได้รับความยินยอมอย่างชัดแจ้งจากท่าน

up2bet ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้

• การให้บริการ: ลงทะเบียนบัญชี ยืนยันตัวตน ดำเนินการฝากถอนเงิน และให้บริการเกมและการพนันต่างๆ
• การรักษาความปลอดภัย: ป้องกันการฉ้อโกง ตรวจจับกิจกรรมผิดปกติ และปกป้องความปลอดภัยของบัญชีสมาชิก
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนด AML/KYC และข้อกำหนดทางกฎหมายอื่นๆ ที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และแก้ไขปัญหาทางเทคนิค
• การสื่อสาร: ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี โปรโมชั่น และข้อมูลสำคัญ (เฉพาะเมื่อท่านยินยอม)
• การพนันอย่างมีความรับผิดชอบ: ตรวจสอบพฤติกรรมการเล่นเพื่อระบุสัญญาณของการติดการพนันและดำเนินมาตรการคุ้มครองที่เหมาะสม

up2bet จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

up2bet ประมวลผลข้อมูลส่วนบุคคลของท่านบนพื้นฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การสมัครสมาชิกและการดำเนินการฝากถอน
• ผลประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: การปฏิบัติตาม PDPA, AML และกฎหมายอื่นๆ ที่เกี่ยวข้อง
• ความยินยอม: สำหรับการส่งการสื่อสารทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น โดยท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา

up2bet ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามไม่ว่าในกรณีใดทั้งสิ้น up2bet อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่เป็นพันธมิตร: บริษัทที่ให้บริการชำระเงิน ผู้ให้บริการ KYC และผู้ให้บริการเทคโนโลยีที่ช่วยในการดำเนินงาน ซึ่งทั้งหมดผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด
• ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งศาล คำสั่งเจ้าหน้าที่ที่มีอำนาจ หรือเมื่อจำเป็นเพื่อการปฏิบัติตามกฎหมาย AML/CFT
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือองค์กรอุตสาหกรรมที่เกี่ยวข้องเพื่อป้องกันกิจกรรมที่ผิดกฎหมาย

up2bet เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยทั่วไปมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ บวกเพิ่ม 7 ปีหลังจากปิดบัญชี เพื่อการปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บ 10 ปีตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: เก็บ 3 ปีหลังจากการสื่อสารครั้งสุดท้าย
• ข้อมูลคุกกี้และการใช้งาน: เก็บตามอายุคุกกี้ที่กำหนด (ดูหัวข้อ 7)

up2bet ใช้มาตรการรักษาความปลอดภัยหลายระดับ ได้แก่

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการรับส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege
• การตรวจสอบความปลอดภัยและการทดสอบ Penetration Testing อย่างสม่ำเสมอ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลเป็นประจำ

up2bet ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน เพื่อให้บริการที่มีประสิทธิภาพและปรับปรุงประสบการณ์ผู้ใช้ คุกกี้ที่ up2bet ใช้แบ่งออกเป็น

• คุกกี้จำเป็น (Strictly Necessary): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานเพื่อช่วยให้ up2bet ปรับปรุงเว็บไซต์ ท่านสามารถปฏิเสธได้
• คุกกี้การทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษาและธีม ท่านสามารถปฏิเสธได้แต่จะกระทบประสบการณ์การใช้งาน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้ไม่สามารถใช้บริการบางอย่างของ up2bet ได้

ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

ในบางกรณี up2bet อาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ เมื่อมีการโอนข้อมูลดังกล่าว up2bet จะดำเนินการให้แน่ใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
• มีกลไกทางกฎหมายที่เหมาะสมสำหรับการโอนข้อมูล เช่น มาตรฐานสัญญา (Standard Contractual Clauses)
• ผู้รับข้อมูลในต่างประเทศอยู่ภายใต้ข้อผูกพันการคุ้มครองข้อมูลที่เทียบเท่า PDPA

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ up2bet ได้ดังนี้

• อีเมล: [email protected]
• ช่องทาง Live Chat บนเว็บไซต์ up2bet.club ตลอด 24 ชั่วโมง
• LINE Official Account ของ up2bet

up2bet มุ่งมั่นที่จะตอบสนองต่อคำขอและข้อร้องเรียนทุกรายการอย่างรวดเร็วและมีประสิทธิภาพ หากท่านเชื่อว่า up2bet ละเมิดสิทธิ์ด้านการคุ้มครองข้อมูลของท่าน ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลของประเทศไทย