นโยบายความเป็นส่วนตัว
ของ up77

1 บทนำและขอบเขตนโยบาย

up77 ("เรา" / "ของเรา") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้บริการทุกท่านเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้แพลตฟอร์มคาสิโนออนไลน์ของ up77 รวมถึงเว็บไซต์ แอปพลิเคชัน และบริการที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่เราได้รับจากท่าน ไม่ว่าจะเป็นข้อมูลที่ท่านให้ไว้โดยตรง ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติเมื่อท่านใช้บริการ หรือข้อมูลที่ได้รับจากบุคคลที่สามในกรณีที่จำเป็น

นโยบายนี้ใช้บังคับร่วมกับ ข้อกำหนดและเงื่อนไข และ นโยบายการพนันอย่างมีความรับผิดชอบ ของ up77 ซึ่งทั้งหมดถือเป็นส่วนหนึ่งของข้อตกลงระหว่างท่านกับเรา

2 ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์และเบราว์เซอร์ที่ท่านใช้เข้าถึงแพลตฟอร์ม (OS, ประเภทเบราว์เซอร์, ความละเอียดหน้าจอ)
• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ (เพื่อยืนยันว่าท่านอยู่ในพื้นที่ที่ให้บริการ)
• ประวัติการเข้าสู่ระบบ เวลาที่ใช้บริการ และหน้าที่เยี่ยมชม
• ประวัติการเดิมพัน เกมที่เล่น และพฤติกรรมการใช้บริการ
• ข้อมูล Cookie และเทคโนโลยีติดตามที่คล้ายกัน (ดูรายละเอียดในหัวข้อ 8)

3 วัตถุประสงค์การใช้ข้อมูล

up77 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและจัดการบัญชี ดำเนินธุรกรรมฝาก-ถอนเงิน และให้บริการเกมต่างๆ
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของผู้ใช้เพื่อป้องกันการเข้าถึงโดยผู้เยาว์และการฉ้อโกง
• การป้องกันการฉ้อโกง: ตรวจสอบพฤติกรรมที่ผิดปกติและป้องกันการใช้งานที่ไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎระเบียบที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสาร: ส่งการแจ้งเตือนด้านบัญชี ข้อมูลธุรกรรม และการอัปเดตนโยบายที่สำคัญ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้เล่นที่อาจมีปัญหา
• การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงคุณภาพการให้บริการ

4 ฐานทางกฎหมายในการประมวลผล

การประมวลผลข้อมูลส่วนบุคคลของ up77 อาศัยฐานทางกฎหมายดังต่อไปนี้ตามหลักการคุ้มครองข้อมูลส่วนบุคคล

• การปฏิบัติตามสัญญา: เมื่อการประมวลผลข้อมูลมีความจำเป็นต่อการให้บริการที่ท่านร้องขอ เช่น การสร้างบัญชี การดำเนินธุรกรรม และการให้บริการเกม
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการฉ้อโกง ปกป้องความปลอดภัยของระบบ และปรับปรุงคุณภาพบริการ
• ข้อกำหนดทางกฎหมาย: เมื่อจำเป็นต้องปฏิบัติตามกฎหมาย เช่น การป้องกันการฟอกเงิน การยืนยันอายุ และการรายงานต่อหน่วยงานที่มีอำนาจ
• ความยินยอม: สำหรับการประมวลผลที่ไม่เข้าข่ายฐานข้างต้น เราจะขอความยินยอมจากท่านอย่างชัดแจ้งก่อน และท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

up77 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและเหมาะสมเท่านั้น ดังนี้

5.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่เป็นพันธมิตรและทำงานในนามของ up77 เช่น ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการด้านเทคโนโลยี ผู้ให้บริการเหล่านี้ได้รับอนุญาตให้ใช้ข้อมูลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ up77 กำหนดเท่านั้น

5.2 การปฏิบัติตามกฎหมาย

up77 อาจต้องเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล หน่วยงานตำรวจ หรือหน่วยงานกำกับดูแล ในกรณีดังกล่าว เราจะเปิดเผยข้อมูลเฉพาะที่จำเป็นตามขอบเขตที่กฎหมายกำหนดเท่านั้น

5.3 สิ่งที่เราจะไม่ทำ

• ไม่ขายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์
• ไม่แบ่งปันข้อมูลกับคู่แข่งหรือบุคคลที่สามที่ไม่เกี่ยวข้องกับการให้บริการ
• ไม่ใช้ข้อมูลเพื่อการตลาดหรือโฆษณาโดยบุคคลที่สามโดยไม่ได้รับความยินยอม

6 การรักษาความปลอดภัยของข้อมูล

up77 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

6.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการส่งผ่านข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์ (Encryption at Rest)
• ระบบไฟร์วอลล์และการป้องกันการบุกรุก (IDS/IPS)
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นระยะ

6.2 มาตรการองค์กร

• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นต้องใช้เท่านั้น (Need-to-Know Basis)
• การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• ขั้นตอนการรายงานและตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan)
• การตรวจสอบบันทึกการเข้าถึงข้อมูลอย่างสม่ำเสมอ

7 สิทธิ์ของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่างๆ ที่ up77 พร้อมอำนวยความสะดวกให้ท่านใช้ได้ตลอดเวลา

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อทีมงาน up77 ได้ที่อีเมล [email protected] เราจะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง และอาจขอเอกสารยืนยันตัวตนเพิ่มเติมเพื่อความปลอดภัยของท่านเอง

8 คุกกี้และเทคโนโลยีติดตาม

up77 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน วิเคราะห์การใช้งานแพลตฟอร์ม และรักษาความปลอดภัยของระบบ

8.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การเข้าสู่ระบบและการรักษาสถานะเซสชัน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์ม เพื่อปรับปรุงประสิทธิภาพและประสบการณ์การใช้งาน
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับพฤติกรรมที่ผิดปกติและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• คุกกี้ความพึงพอใจ (Preference Cookies): จดจำการตั้งค่าที่ท่านเลือก เช่น ภาษา และการตั้งค่าการแสดงผล

8.2 การจัดการคุกกี้

ท่านสามารถควบคุมและปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานโดยรวม

9 การเก็บรักษาและลบข้อมูล

up77 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

9.1 ระยะเวลาการเก็บรักษาข้อมูล

9.2 การลบข้อมูล

เมื่อครบกำหนดระยะเวลาการเก็บรักษา up77 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย ท่านสามารถร้องขอให้ลบข้อมูลก่อนกำหนดได้ โดยติดต่อทีมงานของเรา ทั้งนี้ขึ้นอยู่กับข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี up77 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อมีการโอนข้อมูลดังกล่าว เราจะดำเนินการตามขั้นตอนต่อไปนี้เพื่อรับรองว่าข้อมูลของท่านได้รับการคุ้มครองอย่างเหมาะสม

• โอนข้อมูลไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบว่าผู้ให้บริการในต่างประเทศมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐานของ up77
• แจ้งให้ท่านทราบหากมีการโอนข้อมูลไปยังประเทศที่มีระดับการคุ้มครองแตกต่างกันอย่างมีนัยสำคัญ

11 การเปลี่ยนแปลงนโยบาย

up77 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 7 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ ผ่านช่องทางที่ท่านลงทะเบียนไว้หรือผ่านการแจ้งเตือนที่เห็นได้ชัดบนแพลตฟอร์ม

วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ส่วนบนของหน้านี้เสมอ เราแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะๆ การที่ท่านยังคงใช้บริการ up77 หลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อทีมงาน up77 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (กรุณาพิมพ์ที่อยู่เองในโปรแกรมอีเมล ไม่สามารถคลิกได้)
• แชตสดบนแพลตฟอร์ม up77 พร้อมให้บริการตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
• ภาษาที่รองรับ: ภาษาไทยและภาษาอังกฤษ

เราจะตอบกลับคำร้องของท่านภายใน 30 วันทำการนับจากวันที่ได้รับ หากคำร้องมีความซับซ้อนหรือมีจำนวนมาก เราอาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า