นโยบายความเป็นส่วนตัว
e89 — ข้อมูลของคุณอยู่ในมือที่ไว้วางใจได้

e89 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายช่องทาง ทั้งที่ท่านให้ไว้โดยตรงและที่ระบบเก็บอัตโนมัติระหว่างการใช้งาน โดยแบ่งประเภทข้อมูลดังนี้

1.1 ข้อมูลที่ท่านให้ไว้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุ 20 ปีขึ้นไป) และรหัสผ่านที่เข้ารหัสแล้ว
• ข้อมูลทางการเงิน: เลขที่บัญชีธนาคาร ชื่อธนาคาร และชื่อเจ้าของบัญชีเพื่อประมวลผลการฝาก-ถอนเงิน โดย e89 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง
• เอกสารยืนยันตัวตน: สำเนาบัตรประชาชนหรือพาสปอร์ต เฉพาะกรณีที่จำเป็นต้องยืนยัน KYC (Know Your Customer) ตามข้อกำหนดความปลอดภัย
• การสื่อสาร: ข้อความและประวัติการสนทนากับทีมซัพพอร์ต รวมถึงข้อเสนอแนะและแบบสำรวจที่ท่านเข้าร่วม

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์และการเชื่อมต่อ: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ประเภทอุปกรณ์ และรหัสระบุอุปกรณ์
• ข้อมูลการใช้งาน: หน้าเว็บที่เข้าชม ระยะเวลาที่ใช้งาน เกมที่เล่น ประวัติการเดิมพัน และรูปแบบการใช้งานโดยรวม
• คุกกี้และ Local Storage: ข้อมูลที่จัดเก็บในเบราว์เซอร์เพื่อจดจำการตั้งค่าและปรับปรุงประสบการณ์การใช้งาน (ดูรายละเอียดในหมวด 4)

e89 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะความจำเป็นเท่านั้น โดยแบ่งตามฐานทางกฎหมายดังนี้

เพื่อปฏิบัติตามสัญญาและให้บริการ:

• ยืนยันตัวตนและจัดการบัญชีสมาชิกของท่านบนแพลตฟอร์ม e89
• ประมวลผลธุรกรรมการฝาก-ถอนเงิน และจัดการเครดิตในระบบ
• ให้บริการเกมคาสิโนออนไลน์ บาคาร่า สล็อต ซิกโบ และการพนันกีฬาตามที่ท่านเลือก
• ส่งมอบโบนัสและโปรโมชั่นที่ท่านมีสิทธิ์ได้รับตามเงื่อนไขที่กำหนด

เพื่อประโยชน์โดยชอบด้วยกฎหมาย:

• ตรวจจับและป้องกันการฉ้อโกง การใช้บัญชีซ้ำซ้อน และกิจกรรมต้องห้ามบนแพลตฟอร์ม
• วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงคุณภาพบริการและประสบการณ์ผู้ใช้
• ติดต่อสื่อสารเพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีและการบริการ
• บันทึกและตรวจสอบประวัติการเดิมพันเพื่อแก้ไขข้อพิพาทหากเกิดขึ้น

เพื่อปฏิบัติตามกฎหมาย:

• ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และการตรวจสอบตัวตนลูกค้า (KYC)
• ตอบสนองต่อคำร้องขอข้อมูลจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• เก็บบันทึกทางการเงินตามระยะเวลาที่กฎหมายกำหนด

e89 ไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม มีกรณีที่จำเป็นต้องแชร์ข้อมูลดังนี้

ผู้ให้บริการที่ได้รับมอบหมาย (Processors):

• ผู้ให้บริการชำระเงิน: ธนาคารและ payment gateway ที่ใช้ประมวลผลธุรกรรม เช่น TrueMoney, PromptPay และธนาคารพาณิชย์ต่างๆ ซึ่งได้รับเฉพาะข้อมูลที่จำเป็นสำหรับธุรกรรมนั้นๆ เท่านั้น
• ผู้ให้บริการระบบเกม: บริษัทผู้พัฒนาเกมที่ e89 ใช้บริการ ซึ่งอาจได้รับข้อมูลการใช้งานเกมในรูปแบบที่ไม่ระบุตัวตน
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud และ Data Center ที่มีมาตรฐานความปลอดภัยระดับสากล ผูกพันด้วยสัญญาการคุ้มครองข้อมูล
• ผู้ให้บริการวิเคราะห์ข้อมูล: เครื่องมือวิเคราะห์ที่ใช้ข้อมูลในรูปแบบรวม (aggregate) เพื่อปรับปรุงประสิทธิภาพแพลตฟอร์มเท่านั้น

การเปิดเผยตามกฎหมาย:

• เมื่อมีคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมายร้องขอข้อมูล e89 จะปฏิบัติตามโดยจำกัดการเปิดเผยเฉพาะที่จำเป็น
• เพื่อป้องกันการฉ้อโกงหรือกิจกรรมผิดกฎหมายร้ายแรงที่อาจส่งผลกระทบต่อสมาชิกท่านอื่น

e89 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีที่สุด โดยแบ่งประเภทคุกกี้ที่ใช้ดังนี้

ท่านสามารถปิดการใช้งานคุกกี้ที่ไม่จำเป็นได้จากการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้ฟังก์ชันบางส่วนของ e89 ทำงานไม่สมบูรณ์ โดยเฉพาะระบบเข้าสู่ระบบและการจัดการบัญชี

e89 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลของสมาชิกจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งผ่านแพลตฟอร์มใช้การเข้ารหัส SSL/TLS 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การจัดการการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นเท่านั้น พร้อมบันทึก audit log ทุกการเข้าถึง
• การตรวจสอบสม่ำเสมอ: ทีมความปลอดภัยของ e89 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• การสำรองข้อมูล: ข้อมูลได้รับการสำรองอัตโนมัติทุกวันและจัดเก็บในหลายสถานที่เพื่อความต่อเนื่องของบริการ
• การตรวจจับภัยคุกคาม: ระบบ Real-time Threat Detection ที่ตรวจสอบกิจกรรมผิดปกติตลอด 24 ชั่วโมง

e89 เก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ได้แจ้งไว้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา e89 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย โดยไม่สามารถกู้คืนได้อีก

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้

• สิทธิ์เข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูว่า e89 เก็บข้อมูลอะไรเกี่ยวกับตัวท่านบ้าง และขอรับสำเนาข้อมูลเหล่านั้น
• สิทธิ์แก้ไขข้อมูล (Right of Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้ถูกต้องเป็นปัจจุบัน
• สิทธิ์ลบข้อมูล (Right of Erasure): ท่านมีสิทธิ์ขอลบข้อมูลส่วนบุคคลของตน ยกเว้นกรณีที่ e89 มีภาระผูกพันทางกฎหมายในการเก็บรักษาข้อมูลนั้น
• สิทธิ์จำกัดการประมวลผล (Right to Restrict Processing): ท่านมีสิทธิ์ขอให้ e89 ระงับการใช้ข้อมูลในบางกรณีชั่วคราว
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของตนในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับบริการอื่น
• สิทธิ์คัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมา

ในบางกรณี การให้บริการของ e89 อาจเกี่ยวข้องกับการโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ e89 ดำเนินการดังกล่าวภายใต้เงื่อนไขที่เข้มงวดเพื่อปกป้องข้อมูลของท่าน

• e89 โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอและเทียบเท่ากับกฎหมาย PDPA ของไทยเท่านั้น
• ในกรณีที่ต้องโอนข้อมูลไปยังประเทศที่มีมาตรฐานต่ำกว่า e89 จะใช้มาตรการป้องกันเพิ่มเติม เช่น Standard Contractual Clauses (SCCs) หรือกลไกอื่นที่ได้รับการยอมรับตามกฎหมาย
• ผู้รับข้อมูลในต่างประเทศทุกรายต้องผูกพันตามข้อตกลงการประมวลผลข้อมูลที่มีมาตรฐานเท่าเทียมกับนโยบายของ e89

• e89 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• หากพบว่ามีการสมัครสมาชิกโดยผู้ที่มีอายุต่ำกว่าที่กำหนด e89 จะระงับบัญชีทันทีและดำเนินการลบข้อมูลที่เกี่ยวข้องออกจากระบบ
• ผู้ปกครองที่พบว่าบุตรหลานของตนเคยลงทะเบียนกับ e89 สามารถแจ้งให้ e89 ทราบเพื่อดำเนินการลบข้อมูลและปิดบัญชีได้ทันที
• e89 ใช้กระบวนการยืนยันอายุระหว่างการสมัครสมาชิกและอาจขอเอกสารยืนยันตัวตนเพื่อยืนยันว่าผู้สมัครมีอายุครบ 20 ปีขึ้นไป

e89 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการให้บริการ

• เมื่อมีการเปลี่ยนแปลงที่สำคัญ e89 จะแจ้งให้สมาชิกทราบผ่านการแสดงประกาศบนหน้าเว็บไซต์ล่วงหน้าไม่น้อยกว่า 7 วัน ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
• วันที่ "อัปเดตล่าสุด" ที่ปรากฏด้านบนของหน้านี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไขนโยบาย
• การใช้งานแพลตฟอร์ม e89 ต่อเนื่องหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ e89 ลบข้อมูลของท่านได้ โดยติดต่อทีมซัพพอร์ต

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) ของ e89 ได้ดังนี้

• ทีมซัพพอร์ตและคุ้มครองข้อมูล e89 พร้อมให้บริการตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
• อีเมลติดต่อ: [email protected]
• e89 จะดำเนินการตรวจสอบและตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ
• กรณีที่คำขอมีความซับซ้อน e89 อาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า