นโยบายความเป็นส่วนตัว i6mm Casino

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย i6mm Casino ("i6mm", "เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลสำหรับบุคคลทุกคนที่เข้าใช้บริการแพลตฟอร์ม i6mm.app รวมถึงบริการที่เกี่ยวข้องทั้งหมด ("บริการ")

นโยบายนี้จัดทำขึ้นเพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แห่งราชอาณาจักรไทย และมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลระดับสากล การที่คุณสมัครสมาชิกหรือใช้บริการ i6mm ถือว่าคุณได้อ่านและยอมรับนโยบายนี้แล้ว

2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

i6mm เก็บรวบรวมข้อมูลส่วนบุคคลในหลายประเภท ขึ้นอยู่กับบริการที่คุณใช้งาน ดังนี้:

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

i6mm ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสมในแต่ละกรณี:

1. การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่าง ๆ บนแพลตฟอร์ม i6mm
2. การยืนยันตัวตนและความปลอดภัย: เพื่อยืนยันอายุและตัวตนของสมาชิก ป้องกันการฉ้อโกง และรักษาความปลอดภัยของบัญชี
3. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
4. การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ i6mm ให้ดียิ่งขึ้น
5. การสื่อสารและการตลาด: เพื่อส่งข้อมูลโปรโมชั่น โบนัส และข่าวสาร i6mm ให้แก่สมาชิกที่ให้ความยินยอม
6. ซัพพอร์ตลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิก i6mm
7. การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจจับพฤติกรรมการเล่นที่มีความเสี่ยง และให้ความช่วยเหลือตามโปรแกรม Responsible Gaming

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

i6mm อาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายที่ชัดเจนเท่านั้น ได้แก่:

• ผู้ให้บริการชำระเงิน: ธนาคารไทย ผู้ให้บริการ TrueMoney, PromptPay และผู้ประมวลผลการชำระเงินที่เกี่ยวข้อง เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกม: บริษัทพัฒนาเกมที่เป็นคู่ค้าของ i6mm สำหรับการให้บริการเกมเฉพาะที่คุณเลือกเล่น
• หน่วยงานราชการ: เมื่อได้รับคำสั่งหรือหมายศาลที่ชอบด้วยกฎหมาย หรือเมื่อจำเป็นต้องรายงานตามข้อกำหนดของกฎหมาย AML
• ผู้ให้บริการด้านความปลอดภัย: บริษัทตรวจสอบการฉ้อโกงและบริการ KYC ที่ช่วยปกป้องระบบและสมาชิก i6mm
• ผู้ให้บริการทางเทคนิค: ผู้ให้บริการ Cloud, โครงสร้างพื้นฐาน IT ที่ดำเนินการภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด

i6mm กำหนดให้คู่ค้าทุกรายที่รับข้อมูลส่วนบุคคลต้องดูแลข้อมูลในมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่า i6mm และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้

5คุกกี้และเทคโนโลยีติดตามการใช้งาน

i6mm ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการรักษา Session การล็อกอินและการทำงานพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อช่วยให้ i6mm เข้าใจพฤติกรรมผู้ใช้และปรับปรุงบริการ
• คุกกี้เพื่อความชอบ (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และค่ากำหนดอื่น ๆ เพื่อประสบการณ์ที่ดีขึ้นในการใช้งานครั้งถัดไป

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม i6mm

6มาตรการความปลอดภัยของข้อมูล

i6mm ลงทุนในระบบความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ มาตรการหลักที่เราใช้ได้แก่:

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกอย่างที่ส่งผ่านเครือข่าย
• การเข้ารหัสฐานข้อมูล สำหรับข้อมูลที่จัดเก็บ โดยเฉพาะข้อมูลทางการเงินและข้อมูลระบุตัวตน
• ระบบ Firewall และ IDS/IPS เพื่อตรวจจับและป้องกันการโจมตีทางไซเบอร์
• การควบคุมสิทธิ์การเข้าถึง พนักงาน i6mm สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นสำหรับหน้าที่งานเท่านั้น
• การตรวจสอบความปลอดภัย ดำเนินการ Penetration Testing และ Security Audit เป็นประจำ
• การสำรองข้อมูล ระบบสำรองข้อมูลอัตโนมัติหลายชั้น เพื่อป้องกันการสูญหายของข้อมูล

7ระยะเวลาในการเก็บรักษาข้อมูล

i6mm เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งาน และอีก 5 ปีหลังจากยกเลิกบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บอย่างน้อย 7 ปี ตามข้อกำหนดของกฎหมายบัญชีและกฎหมาย AML
• บันทึกการสื่อสาร: เก็บ 2 ปีจากวันที่สื่อสาร เพื่อใช้ในการแก้ไขข้อพิพาทหากจำเป็น
• ข้อมูล Log Files: เก็บ 1 ปี เพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์

เมื่อพ้นระยะเวลาที่กำหนด i6mm จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยและถาวร

8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใด ๆ กรุณาติดต่อ DPO ของ i6mm ผ่านทางอีเมล [email protected] i6mm จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9การโอนข้อมูลระหว่างประเทศ

เนื่องจาก i6mm ใช้โครงสร้างพื้นฐานด้านเทคโนโลยีและผู้ให้บริการที่ตั้งอยู่ในหลายประเทศ ข้อมูลส่วนบุคคลของคุณอาจถูกโอนและประมวลผลนอกราชอาณาจักรไทยได้ในบางกรณี

ในกรณีดังกล่าว i6mm จะดำเนินการให้มีการปกป้องข้อมูลอย่างเหมาะสมผ่าน:

• การทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• การตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเพียงพอ
• การใช้กลไกทางกฎหมายอื่น ๆ ที่ได้รับการยอมรับตาม PDPA

10ผู้เยาว์และข้อกำหนดอายุขั้นต่ำ

i6mm ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายและนโยบายของ i6mm เราไม่เก็บหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีอย่างเจตนา

หาก i6mm พบหรือได้รับแจ้งว่าได้รับข้อมูลจากบุคคลที่มีอายุต่ำกว่า 20 ปี i6mm จะดำเนินการ:

• ระงับบัญชีที่เกี่ยวข้องทันที
• ลบข้อมูลส่วนบุคคลทั้งหมดของผู้นั้นออกจากระบบ
• คืนเงินคงเหลือในบัญชีตามขั้นตอนที่กำหนด

11การแก้ไขนโยบายความเป็นส่วนตัว

i6mm สงวนสิทธิ์ในการปรับปรุงนโยบายนี้ได้ตลอดเวลาเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ i6mm จะแจ้งให้คุณทราบโดย:

• แสดงการแจ้งเตือนที่เด่นชัดบนแพลตฟอร์ม i6mm
• ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• อัปเดตวันที่ "แก้ไขล่าสุด" ที่ด้านบนของหน้านโยบายนี้

การที่คุณยังคงใช้บริการ i6mm ต่อไปหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่แก้ไขนั้น

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

i6mm ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และจัดการคำร้องของเจ้าของข้อมูล

คุณสามารถติดต่อ DPO ของ i6mm ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (หัวเรื่อง: [PDPA] คำร้องด้านข้อมูลส่วนบุคคล)
• ช่องทางแชทซัพพอร์ต: ผ่านหน้าแพลตฟอร์ม i6mm เวลาทำการ 24 ชั่วโมง

i6mm จะตอบกลับคำร้องทุกรายภายใน 30 วันทำการ นับจากวันที่ได้รับ หากกรณีมีความซับซ้อน อาจขยายได้สูงสุดอีก 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า