นโยบายความเป็นส่วนตัว av999 — เราปกป้องข้อมูลของคุณอย่างจริงจัง

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้บังคับใช้กับทุกบริการที่ av999 นำเสนอบนเว็บไซต์ www.av999.best รวมถึงการสมัครสมาชิก การใช้งานเกม การฝากถอนเงิน การติดต่อทีมซัพพอร์ต และการรับโปรโมชัน av999 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

av999 ออกแบบนโยบายนี้ด้วยหลักการ Privacy by Design ซึ่งหมายความว่าการปกป้องข้อมูลถูกสร้างเข้าไปในทุกระบบและกระบวนการตั้งแต่ต้น ไม่ใช่สิ่งที่เพิ่มเข้ามาทีหลัง สมาชิกทุกคนของ av999 ได้รับการคุ้มครองข้อมูลในระดับเดียวกัน ไม่ว่าจะเป็นสมาชิกใหม่ที่เพิ่งสมัครหรือสมาชิก VIP ที่ใช้บริการมายาวนาน

การใช้บริการ av999 ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ หากคุณไม่ยอมรับเงื่อนไขใดๆ ในนโยบายนี้ av999 แนะนำให้หยุดการใช้บริการและติดต่อทีมงานเพื่อขอปิดบัญชีและลบข้อมูล

2. ข้อมูลที่ av999 เก็บรวบรวม

av999 เก็บรวบรวมเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย ข้อมูลทุกประเภทถูกระบุฐานทางกฎหมายในการประมวลผลไว้อย่างชัดเจน

• av999 ไม่เก็บข้อมูลบัตรเครดิตหรือรหัส CVV ใดๆ โดยตรง การชำระเงินผ่านผู้ให้บริการที่ได้รับการรับรองมาตรฐาน PCI-DSS
• av999 อาจขอเอกสาร KYC เพิ่มเติม เช่น บัตรประชาชน หนังสือเดินทาง หรือ statement ธนาคาร เมื่อจำเป็นต้องยืนยันตัวตนตามข้อกำหนดทางกฎหมาย
• av999 เก็บบันทึกการเข้าสู่ระบบทุกครั้ง รวมถึงวันเวลา IP address และอุปกรณ์ที่ใช้ เพื่อความปลอดภัยของบัญชีสมาชิก
• av999 อาจเก็บข้อมูลเพิ่มเติมเมื่อสมาชิกติดต่อซัพพอร์ต เพื่อใช้ในการแก้ไขปัญหาและปรับปรุงบริการ

3. วัตถุประสงค์ในการใช้ข้อมูล

av999 ใช้ข้อมูลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ต่อไปนี้เท่านั้น หากต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ไม่ได้ระบุไว้ av999 จะแจ้งให้ทราบและขอความยินยอมก่อนเสมอ

• การให้บริการ: ใช้ข้อมูลเพื่อสร้างและจัดการบัญชีสมาชิก ประมวลผลการฝากถอน ให้บริการเกม และดำเนินการทุกอย่างที่เกี่ยวข้องกับสัญญาการให้บริการของ av999
• ความปลอดภัย: ตรวจสอบและป้องกันการทุจริต การฟอกเงิน การเข้าถึงโดยไม่ได้รับอนุญาต และภัยคุกคามต่อระบบ av999 และสมาชิก
• การปฏิบัติตามกฎหมาย: av999 มีหน้าที่ตามกฎหมายในการเก็บข้อมูลบางอย่าง เช่น ข้อมูลธุรกรรมสำหรับวัตถุประสงค์ AML และข้อมูลที่หน่วยงานกำกับดูแลกำหนด
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาระบบ ปรับปรุงประสบการณ์ผู้ใช้ และออกแบบฟีเจอร์ใหม่ที่ตอบโจทย์สมาชิก av999 มากขึ้น
• การสื่อสาร: ส่งการแจ้งเตือนที่จำเป็นเกี่ยวกับบัญชี ธุรกรรม โปรโมชัน (เฉพาะสมาชิกที่ยินยอม) และการอัปเดตนโยบายที่สำคัญ
• การเล่นอย่างรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุพฤติกรรมที่อาจบ่งชี้ถึงปัญหาการพนัน และแจ้งให้สมาชิกทราบตามนโยบายการเล่นอย่างรับผิดชอบของ av999

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

av999 ไม่ขายข้อมูลส่วนตัวของสมาชิกให้กับบุคคลที่สามในทุกกรณี อย่างไรก็ตาม av999 อาจแบ่งปันข้อมูลกับกลุ่มต่อไปนี้ภายใต้เงื่อนไขที่จำกัดและเข้มงวด

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ได้รับข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมเท่านั้น ภายใต้ข้อตกลงรักษาความลับอย่างเข้มงวด
• ผู้ให้บริการซอฟต์แวร์เกม: ข้อมูลที่จำเป็นสำหรับการให้บริการเกม Live Casino และเกมอื่นๆ จะถูกแบ่งปันกับผู้พัฒนาเกมที่ av999 ร่วมงานด้วย ซึ่งทุกรายต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ av999 กำหนด
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: av999 อาจต้องเปิดเผยข้อมูลตามคำสั่งทางกฎหมาย คำพิพากษาศาล หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการวิเคราะห์ข้อมูล: av999 อาจใช้เครื่องมือวิเคราะห์จากผู้ให้บริการภายนอกที่ผ่านการรับรอง โดยข้อมูลที่ส่งออกจะถูกทำให้ไม่สามารถระบุตัวตนได้ก่อนเสมอ

av999 กำหนดให้ผู้รับข้อมูลทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ที่สอดคล้องกับ PDPA และไม่อนุญาตให้ใช้ข้อมูลเกินขอบเขตที่ได้รับอนุญาต

5. มาตรการรักษาความปลอดภัยข้อมูล

av999 ลงทุนอย่างจริงจังในด้านความปลอดภัยของข้อมูล เพราะเราตระหนักว่าสมาชิกไว้วางใจ av999 ด้วยข้อมูลที่สำคัญที่สุดของพวกเขา มาตรการที่เราใช้ครอบคลุมทั้งทางเทคนิค ทางองค์กร และทางกายภาพ

• การเข้ารหัสข้อมูลในระดับ TLS 1.3 / SSL 256-bit ครอบคลุมทุกการส่งข้อมูลระหว่างอุปกรณ์ของสมาชิกกับเซิร์ฟเวอร์ av999
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญทุกประเภทในฐานข้อมูลของ av999
• ระบบยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าสู่ระบบและการดำเนินการทางการเงินที่สำคัญ
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ
• ระบบตรวจจับและแจ้งเตือนการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง พร้อมทีมตอบสนองเหตุการณ์ด้านความปลอดภัย
• การจำกัดสิทธิ์การเข้าถึงข้อมูล (Principle of Least Privilege) พนักงาน av999 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น
• การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบระบบกู้คืนข้อมูลเพื่อให้มั่นใจว่าข้อมูลของสมาชิกจะไม่สูญหายในกรณีฉุกเฉิน

6. คุกกี้และเทคโนโลยีติดตาม

av999 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ของสมาชิก คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจทำให้บางส่วนของเว็บไซต์ av999 ทำงานไม่สมบูรณ์

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): av999 ใช้ข้อมูลนี้เพื่อทำความเข้าใจว่าสมาชิกใช้เว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์โดยรวม ข้อมูลถูกทำให้ไม่ระบุตัวตนก่อนวิเคราะห์
• คุกกี้ความชอบ (Preference Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา ธีม และค่าเริ่มต้นต่างๆ เพื่อให้การใช้งานครั้งถัดไปสะดวกยิ่งขึ้น
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต รวมถึงป้องกันการโจมตีแบบ CSRF และ Session Hijacking

7. ระยะเวลาการเก็บรักษาข้อมูล

av999 เก็บรักษาข้อมูลส่วนตัวของสมาชิกเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือเท่าที่กฎหมายกำหนด เมื่อครบกำหนดหรือไม่มีความจำเป็นอีกต่อไป av999 จะลบหรือทำลายข้อมูลอย่างปลอดภัย

สมาชิกที่ปิดบัญชี av999 จะดำเนินการลบข้อมูลที่ไม่จำเป็นออกและเก็บเฉพาะข้อมูลที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้ตามระยะเวลาที่ระบุข้างต้น

8. สิทธิ์ของสมาชิกตาม PDPA

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก av999 ทุกคนมีสิทธิ์ต่อไปนี้ และ av999 พร้อมดำเนินการตามคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. นโยบายเกี่ยวกับผู้เยาว์

บริการของ av999 ไม่ได้มุ่งหมายสำหรับบุคคลที่มีอายุต่ำกว่า 18 ปีบริบูรณ์ av999 ไม่เจตนาเก็บรวบรวมข้อมูลส่วนตัวจากผู้เยาว์และมีมาตรการตรวจสอบอายุที่เข้มงวดในกระบวนการสมัครสมาชิก

• av999 ใช้ระบบยืนยันอายุในขั้นตอนการสมัครสมาชิก และอาจขอเอกสารยืนยันอายุเพิ่มเติม เช่น บัตรประชาชนหรือเอกสารราชการ
• หาก av999 ทราบว่าได้รับข้อมูลส่วนตัวจากผู้เยาว์โดยไม่ตั้งใจ av999 จะดำเนินการลบข้อมูลนั้นออกและปิดบัญชีที่เกี่ยวข้องทันที
• ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่เชื่อว่าบุตรหลานได้สมัครบัญชี av999 โดยไม่ได้รับอนุญาต สามารถติดต่อ av999 ได้ที่ support@av999.best เพื่อดำเนินการตามกฎหมาย

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

av999 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนด้านความเป็นส่วนตัวจากสมาชิก