นโยบายความเป็นส่วนตัว 2in17m

2in17m เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลที่เก็บรวบรวมดังนี้

1.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขโทรศัพท์ ที่อยู่อีเมล และชื่อผู้ใช้
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นๆ ที่ใช้ยืนยันอายุและตัวตน
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และข้อมูลที่จำเป็นสำหรับการฝาก-ถอนเงิน
• ข้อมูลการติดต่อ: ข้อความที่คุณส่งถึงทีมซัพพอร์ต รวมถึงประวัติการสนทนา

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเดิมพัน ประวัติธุรกรรม เวลาเข้าใช้งาน และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และหมายเลข IP
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP Address เพื่อการปฏิบัติตามกฎระเบียบ
• คุกกี้และข้อมูลการท่องเว็บ: รายละเอียดในหมวดที่ 5

2in17m เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่อไปนี้

2.1 การสมัครสมาชิกและการใช้งานโดยตรง

เมื่อคุณสมัครสมาชิก เข้าสู่ระบบ ทำธุรกรรม หรือติดต่อทีมงาน 2in17m จะเก็บข้อมูลที่คุณกรอกหรือให้ไว้โดยตรง ข้อมูลเหล่านี้ถูกส่งผ่านการเชื่อมต่อที่เข้ารหัสเสมอ

2.2 เทคโนโลยีอัตโนมัติ

เมื่อคุณเข้าใช้งานแพลตฟอร์ม ระบบของเราจะเก็บข้อมูลบางอย่างโดยอัตโนมัติผ่านคุกกี้ เว็บบีคอน และเทคโนโลยีที่คล้ายกัน เพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัย

2.3 บุคคลที่สามที่ได้รับอนุญาต

ในบางกรณี 2in17m อาจได้รับข้อมูลจากผู้ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน หรือหน่วยงานป้องกันการทุจริต เพื่อวัตถุประสงค์ในการยืนยันตัวตนและป้องกันการฉ้อโกง

2in17m ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้

2in17m จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบและขอความยินยอมก่อนเสมอ

2in17m ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

4.1 ผู้ให้บริการที่ได้รับอนุญาต

2in17m อาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำงานในนามของเรา เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ผู้ให้บริการเหล่านี้ถูกผูกพันด้วยสัญญาการรักษาความลับและต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลของเรา

4.2 ข้อกำหนดทางกฎหมาย

2in17m อาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน

4.3 การป้องกันการทุจริต

ในกรณีที่จำเป็นเพื่อป้องกันการทุจริต การฉ้อโกง หรือกิจกรรมที่ผิดกฎหมาย 2in17m อาจแบ่งปันข้อมูลกับหน่วยงานที่เกี่ยวข้องหรือผู้ให้บริการด้านความปลอดภัย

5.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์การใช้งาน
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและธีมที่เลือก
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานในรูปแบบที่ไม่ระบุตัวตน เพื่อปรับปรุงบริการ

5.2 การจัดการคุกกี้

คุณสามารถควบคุมและจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม โดยเฉพาะคุกกี้ที่จำเป็นสำหรับการรักษาความปลอดภัยและการเข้าสู่ระบบ

5.3 ระยะเวลาของคุกกี้

คุกกี้ของ 2in17m มีอายุการใช้งานตั้งแต่ช่วงเซสชันการใช้งาน (Session Cookies) จนถึงสูงสุด 12 เดือน (Persistent Cookies) ขึ้นอยู่กับประเภทและวัตถุประสงค์ของคุกกี้นั้นๆ

2in17m ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย

6.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบ (Disaster Recovery)

6.2 มาตรการทางองค์กร

• การจำกัดการเข้าถึงข้อมูลตามหลักการ Need-to-Know
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• นโยบายรหัสผ่านที่เข้มงวดและการยืนยันตัวตนสองขั้นตอนสำหรับพนักงาน
• การตรวจสอบและบันทึกกิจกรรมการเข้าถึงข้อมูลทั้งหมด

2in17m เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 2in17m จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 2in17m ผ่านอีเมล [email protected] เราจะดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี 2in17m อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว 2in17m จะดำเนินการตามมาตรการต่อไปนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ใช้สัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เพียงพอ
• แจ้งให้คุณทราบหากมีการโอนข้อมูลที่อาจส่งผลกระทบต่อสิทธิ์ของคุณ

หากเราพบว่าได้เก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของคุณได้ให้ข้อมูลแก่ 2in17m กรุณาติดต่อเราทันทีที่ [email protected]

2in17m ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนบนหน้าเว็บไซต์หลักของ 2in17m
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแสดงข้อความแจ้งเตือนเมื่อเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันคือ 1 มกราคม 2569 การใช้งานแพลตฟอร์มต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ 2in17m ได้ดังนี้

ช่องทางการติดต่อ

• อีเมล: [email protected]
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ