นโยบายความเป็นส่วนตัว
atm666

atm666 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกในหลายรูปแบบ ทั้งข้อมูลที่คุณให้โดยตรง ข้อมูลที่เกิดจากการใช้บริการ และข้อมูลที่ได้รับจากบุคคลที่สามที่ได้รับอนุญาต โดยแบ่งประเภทข้อมูลดังนี้

atm666 จะไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นพิเศษ เช่น ข้อมูลสุขภาพ ประวัติอาชญากรรม หรือข้อมูลพันธุกรรม เว้นแต่จะมีความจำเป็นตามกฎหมายหรือเพื่อป้องกันการฉ้อโกงโดยเฉพาะ

atm666 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น โดยยึดหลักความจำเป็นและความสมส่วนในการใช้ข้อมูล

1. การให้บริการและจัดการบัญชีสมาชิก: ใช้ยืนยันตัวตน สร้างและบริหารบัญชีผู้ใช้ อำนวยความสะดวกในการเข้าสู่ระบบ และดูแลประสบการณ์การใช้บริการโดยรวม
2. การดำเนินธุรกรรมทางการเงิน: ประมวลผลการฝากเงิน ถอนเงิน และตรวจสอบความถูกต้องของธุรกรรมเพื่อป้องกันการฉ้อโกง
3. การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนด KYC/AML (Anti-Money Laundering) และรายงานธุรกรรมต่อหน่วยงานที่มีอำนาจตามกฎหมาย
4. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงคุณภาพเกม โปรโมชัน และประสบการณ์ผู้ใช้
5. การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อคุณให้ความยินยอม)
6. ความปลอดภัยและการป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการเข้าถึงโดยไม่ได้รับอนุญาต
7. การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือ และเปิดใช้เครื่องมือควบคุมการพนัน

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 atm666 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การรับข่าวสารโปรโมชัน และการประมวลผลข้อมูลที่ไม่จำเป็นต้องทำตามสัญญา คุณมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการหลัก การจัดการบัญชี และการประมวลผลธุรกรรมทางการเงินที่จำเป็นต่อการให้บริการ
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนด KYC/AML การรายงานต่อหน่วยงานกำกับดูแล และการปฏิบัติตามคำสั่งศาล
• ประโยชน์โดยชอบธรรม (Legitimate Interests): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ

atm666 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามในกรณีต่อไปนี้

• ผู้ให้บริการซอฟต์แวร์เกม: ผู้พัฒนาเกมที่ได้รับอนุญาตซึ่งจำเป็นต้องเข้าถึงข้อมูลบางส่วนเพื่อการให้บริการเกม โดยผูกพันด้วยสัญญาการรักษาความลับ
• ผู้ให้บริการชำระเงิน: สถาบันการเงินและ Payment Gateway ที่ใช้ประมวลผลธุรกรรม เช่น ธนาคารไทยและผู้ให้บริการ PromptPay และ TrueMoney
• ผู้ให้บริการตรวจสอบตัวตน: บริษัท KYC ที่ได้รับการรับรองซึ่งช่วยยืนยันความถูกต้องของเอกสารและป้องกันการสร้างบัญชีปลอม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้ต้องเปิดเผย
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการโครงสร้างพื้นฐาน Cloud เซิร์ฟเวอร์ และความปลอดภัยทางไซเบอร์ที่จำเป็นต่อการดำเนินงาน ทั้งหมดอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด

บุคคลที่สามทุกรายที่ atm666 แชร์ข้อมูลด้วยจะต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าที่ระบุในนโยบายนี้

เนื่องจาก atm666 ดำเนินงานภายใต้ใบอนุญาตจาก Curacao Gaming Authority และใช้โครงสร้างพื้นฐานที่อาจตั้งอยู่นอกราชอาณาจักรไทย ข้อมูลส่วนบุคคลของคุณอาจถูกโอนไปยังและประมวลผลในประเทศอื่นๆ

เมื่อมีการโอนข้อมูลข้ามพรมแดน atm666 จะดำเนินมาตรการดังต่อไปนี้เพื่อคุ้มครองข้อมูลของคุณ

• ใช้ Standard Contractual Clauses (SCCs) ที่เทียบเท่าหรือสูงกว่ามาตรฐาน PDPA ของไทย
• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีระดับการคุ้มครองข้อมูลเพียงพอเท่านั้น
• เข้ารหัสข้อมูลก่อนส่งออกนอกประเทศด้วยมาตรฐาน AES-256
• จำกัดปริมาณข้อมูลที่โอนให้น้อยที่สุดเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ

atm666 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวมและข้อกำหนดทางกฎหมาย ระยะเวลาการเก็บรักษาโดยทั่วไปมีดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา atm666 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้

มาตรการรักษาความปลอดภัยที่ atm666 นำมาใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกอย่างที่รับส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ atm666 ถูกเข้ารหัสอย่างสมบูรณ์
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256 แม้แต่เจ้าหน้าที่ภายในก็ไม่สามารถอ่านรหัสผ่านแบบ plain text ได้
• การควบคุมการเข้าถึงแบบ Role-Based (RBAC): เจ้าหน้าที่แต่ละคนเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
• การตรวจสอบสองชั้น (2FA): รองรับการยืนยันตัวตนสองขั้นตอนสำหรับบัญชีสมาชิกทุกบัญชี
• การตรวจสอบความปลอดภัยสม่ำเสมอ: มีการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่โดยบริษัทความปลอดภัยอิสระอย่างน้อยปีละครั้ง
• แผนรับมือเหตุข้อมูลรั่วไหล: มีกระบวนการแจ้งเตือนสมาชิกและหน่วยงานกำกับดูแลภายใน 72 ชั่วโมงหากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตาม พ.ร.บ. PDPA พ.ศ. 2562 ดังต่อไปนี้ ซึ่ง atm666 เคารพและพร้อมดำเนินการตามคำร้องของคุณภายในระยะเวลาที่กฎหมายกำหนด

atm666 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานบนเว็บไซต์ คุกกี้คือไฟล์ขนาดเล็กที่ถูกบันทึกในอุปกรณ์ของคุณเมื่อเข้าชมเว็บไซต์ของเรา

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดใช้คุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์ atm666

ในฐานะส่วนหนึ่งของพันธกิจด้านการพนันอย่างมีความรับผิดชอบ atm666 ใช้กระบวนการยืนยันอายุที่เข้มงวด ซึ่งรวมถึง

• การตรวจสอบบัตรประชาชนหรือหนังสือเดินทางในขั้นตอน KYC เพื่อยืนยันว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์
• การตรวจสอบซ้ำเมื่อมีพฤติกรรมการใช้งานที่น่าสงสัยว่าอาจเป็นผู้เยาว์
• การระงับบัญชีทันทีหากพบว่าสมาชิกแจ้งอายุเท็จเพื่อสมัครสมาชิก

หากคุณทราบว่ามีผู้เยาว์ที่ใช้บัญชีโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงาน atm666 ที่ [email protected] ทันที

atm666 สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ atm666 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์หลัก
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• การแสดงข้อความแจ้งเตือนเมื่อเข้าสู่ระบบครั้งถัดไป

การเปลี่ยนแปลงจะมีผลบังคับใช้ภายใน 30 วันหลังการประกาศ เว้นแต่จะต้องมีผลทันทีตามข้อกำหนดทางกฎหมาย การที่สมาชิกยังคงใช้บริการหลังจากนโยบายใหม่มีผลบังคับใช้ถือว่ายอมรับการเปลี่ยนแปลงนั้น คุณสามารถตรวจสอบวันที่อัปเดตล่าสุดได้ที่ส่วนบนสุดของเอกสารฉบับนี้เสมอ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ atm666 ได้ดังนี้

• ชื่อองค์กร: atm666
• อีเมล: [email protected]
• เรื่อง: กรุณาระบุ "คำร้องข้อมูลส่วนบุคคล PDPA" ในหัวข้ออีเมล
• เวลาทำการ: ตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง