นโยบายความเป็นส่วนตัว
q08 — ข้อมูลของคุณปลอดภัย

q08 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่หลัก ดังนี้:

q08 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่าง ๆ ดังนี้:

• การลงทะเบียนบัญชี: เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิก q08 จะเก็บข้อมูลที่คุณระบุโดยตรง
• การยืนยันตัวตน (KYC): เมื่อคุณส่งเอกสารยืนยันตัวตนตามกระบวนการ KYC ของ q08
• การทำธุรกรรม: ข้อมูลจากการฝาก-ถอนเงิน และประวัติการเดิมพันทุกรายการ
• คุกกี้และเทคโนโลยีติดตาม: ข้อมูลพฤติกรรมการใช้งานเว็บไซต์ผ่านคุกกี้และ Web Beacons
• การติดต่อซัพพอร์ต: ข้อมูลที่คุณให้ไว้เมื่อติดต่อทีมงาน q08 ผ่านช่องทางต่าง ๆ
• แหล่งข้อมูลบุคคลที่สาม: ข้อมูลบางส่วนจากผู้ให้บริการชำระเงินหรือผู้ให้บริการยืนยันตัวตนที่ q08 ทำงานร่วมด้วย

q08 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้:

• การให้บริการ: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรม และให้บริการเดิมพันครบวงจร
• การยืนยันตัวตน: เพื่อปฏิบัติตามข้อกำหนด KYC / AML ป้องกันการฉ้อโกงและการฟอกเงิน
• ความปลอดภัย: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การแฮก และการทุจริตบนแพลตฟอร์ม
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้และปรับปรุงฟีเจอร์ต่าง ๆ
• การสื่อสาร: ส่งการแจ้งเตือนเรื่องบัญชี โปรโมชัน และข้อมูลสำคัญตามที่คุณยินยอม
• การปฏิบัติตามกฎหมาย: เพื่อดำเนินการตามหน้าที่ทางกฎหมายและตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีปัญหาการพนัน

q08 จะไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลภายนอก เว้นแต่ในกรณีที่จำเป็นและอยู่ภายใต้เงื่อนไขที่กำหนดอย่างเคร่งครัด ดังนี้:

• ผู้ให้บริการชำระเงิน: เช่น PromptPay, TrueMoney, K PLUS, SCB Easy และธนาคารชั้นนำของไทย เพื่อดำเนินการฝาก-ถอนเงินเท่านั้น ข้อมูลที่แบ่งปันมีเฉพาะที่จำเป็นสำหรับธุรกรรมนั้น ๆ
• ผู้ให้บริการเกม: ผู้พัฒนาเกมบาคาร่า สล็อต ไฮโล และกีฬาที่ q08 ใช้บริการ โดยแบ่งปันเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเกม
• ผู้ให้บริการยืนยันตัวตน: บริษัทที่ให้บริการ KYC และตรวจสอบ AML ซึ่งผูกพันด้วยสัญญาการรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายหรือเพื่อป้องกันการกระทำผิดที่ร้ายแรง

q08 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้ที่ q08 ใช้แบ่งออกเป็น 4 ประเภทหลัก:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะล็อกอิน และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลว่าคุณใช้งานเว็บไซต์อย่างไร เพื่อช่วยให้ q08 ปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และการตั้งค่าส่วนตัวอื่น ๆ
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วย q08 เข้าใจว่าสมาชิกมาจากไหน และใช้เวลาในส่วนใดของแพลตฟอร์มมากที่สุด

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของเว็บไซต์ q08

q08 เก็บรักษาข้อมูลส่วนบุคคลของคุณไว้นานเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด ดังนี้:

เมื่อครบกำหนดระยะเวลาข้างต้น q08 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัยตามมาตรฐานสากล

q08 ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ มาตรการที่ใช้ ได้แก่:

• การเข้ารหัสข้อมูลด้วย TLS 1.3 สำหรับข้อมูลที่รับส่ง และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• ระบบ Firewall หลายชั้นและระบบตรวจจับการบุกรุก (IDS/IPS)
• การยืนยันตัวตนแบบสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอก (Penetration Testing) อย่างสม่ำเสมอ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่
• ระบบสำรองข้อมูลแบบ Encrypted Backup ในสถานที่ที่แยกกันทางภูมิศาสตร์
• นโยบาย Incident Response ที่กำหนดให้แจ้งสมาชิกภายใน 72 ชั่วโมงหากเกิดการรั่วไหลของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก q08 ทุกคนมีสิทธิ์ดังต่อไปนี้:

ในบางกรณี q08 อาจต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์หรือผู้พัฒนาเกม ในกรณีเหล่านี้ q08 จะดำเนินการดังนี้:

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาที่กำหนดหน้าที่การคุ้มครองข้อมูลกับคู่สัญญาทุกราย
• ใช้กลไกการโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย PDPA
• จำกัดข้อมูลที่โอนเฉพาะที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุเท่านั้น

บริการของ q08 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น 20+ q08 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ

• กระบวนการ KYC ของ q08 ออกแบบมาเพื่อกรองผู้ที่มีอายุต่ำกว่าเกณฑ์ออก
• หาก q08 พบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ จะดำเนินการลบข้อมูลนั้นทันที
• ผู้ปกครองหรือผู้ดูแลที่เชื่อว่าบุตรหลานของตนได้ลงทะเบียนกับ q08 สามารถติดต่อทีมงานเพื่อขอตรวจสอบและลบข้อมูลได้ทันที

แพลตฟอร์ม q08 อาจมีการเชื่อมต่อกับบริการของบุคคลที่สาม เช่น ผู้ให้บริการเกม ระบบชำระเงิน และเครื่องมือวิเคราะห์ข้อมูล บริการเหล่านี้มีนโยบายความเป็นส่วนตัว ของตัวเอง ซึ่ง q08 ไม่ได้รับผิดชอบโดยตรง

อย่างไรก็ตาม q08 คัดเลือกผู้ให้บริการบุคคลที่สามอย่างรอบคอบ โดยกำหนดให้ผู้ให้บริการทุกรายต้องมีมาตรฐานการคุ้มครองข้อมูลที่สอดคล้องกับ นโยบายของ q08 และกฎหมาย PDPA ก่อนเริ่มทำงานร่วมกัน

q08 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ

• เมื่อมีการเปลี่ยนแปลงที่สำคัญ q08 จะแจ้งให้สมาชิกทราบผ่านอีเมลและการแจ้งเตือนในระบบ
• การเปลี่ยนแปลงเล็กน้อยจะมีผลทันทีเมื่อประกาศบนเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนของนโยบายจะสะท้อนการแก้ไขล่าสุดเสมอ
• การที่สมาชิกยังคงใช้บริการต่อไปหลังจากมีการแก้ไขนโยบาย ถือว่ายอมรับนโยบายฉบับใหม่

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ q08 ได้ผ่านช่องทางดังนี้:

หากคุณไม่พอใจกับการตอบสนองของ q08 คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562