นโยบายความเป็นส่วนตัว alotbe
เราดูแลข้อมูลของคุณอย่างจริงจัง

นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นโดย alotbe เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ ประมวลผล และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานทุกคนที่เข้าถึงแพลตฟอร์มของเรา ทั้งผ่านเว็บไซต์ อุปกรณ์เคลื่อนที่ และช่องทางดิจิทัลอื่นๆ ที่เชื่อมต่อกับบริการของ alotbe

ในนโยบายนี้ คำว่า "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของคุณได้ทั้งทางตรงและทางอ้อม เช่น ชื่อ เบอร์โทรศัพท์ อีเมล เลขบัตรประชาชน ข้อมูลบัญชีธนาคาร ที่อยู่ IP และพฤติกรรมการใช้งาน คำว่า "การประมวลผล" หมายความรวมถึงการเก็บ การใช้ การเปิดเผย การโอน และการลบข้อมูล

alotbe ทำหน้าที่เป็นผู้ควบคุมข้อมูล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง เราแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลให้การประมวลผลข้อมูลเป็นไปตามกฎหมายและมาตรฐานที่กำหนด

alotbe เก็บรวบรวมข้อมูลส่วนบุคคลของคุณจากหลายแหล่งเพื่อให้สามารถให้บริการได้อย่างครบถ้วนและปลอดภัย โดยข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

เราไม่เก็บข้อมูลบัตรเครดิตโดยตรง ธุรกรรมทางการเงินทั้งหมดผ่านระบบการชำระเงินที่ได้รับมาตรฐาน PCI-DSS ข้อมูลที่ละเอียดอ่อนเช่นข้อมูลสุขภาพหรือความเชื่อทางศาสนาจะไม่ถูกเก็บเด็ดขาด

alotbe ใช้ข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายที่ชัดเจนเท่านั้น ไม่ว่าจะเป็นฐานความจำเป็นในการปฏิบัติตามสัญญา ฐานประโยชน์โดยชอบธรรม หรือฐานความยินยอม วัตถุประสงค์หลักที่เราใช้ข้อมูลของคุณ ได้แก่

• ยืนยันตัวตนและตรวจสอบอายุก่อนอนุมัติการสมัครสมาชิก
• ดำเนินการฝาก ถอน และโอนเงินให้เป็นไปอย่างถูกต้องและปลอดภัย
• ให้บริการเกมและแสดงเนื้อหาที่เหมาะสมกับผู้ใช้งานแต่ละคน
• ส่งการแจ้งเตือนธุรกรรม โปรโมชั่น และข้อมูลที่จำเป็นผ่านช่องทางที่คุณเลือก
• ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การรายงานต่อหน่วยงานกำกับดูแล
• วิเคราะห์และปรับปรุงประสบการณ์การใช้งานแพลตฟอร์ม
• ดูแลระบบการเล่นอย่างรับผิดชอบและตรวจสอบพฤติกรรมที่เสี่ยง

alotbe ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณกับบุคคลหรือองค์กรภายนอกเพื่อวัตถุประสงค์ทางการค้าใดๆ ทั้งสิ้น อย่างไรก็ตาม เพื่อให้สามารถให้บริการได้อย่างสมบูรณ์ อาจมีการแบ่งปันข้อมูลกับบุคคลที่สามในกรณีจำเป็นเท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney, K PLUS — เพื่อดำเนินธุรกรรมการเงิน
• ผู้ให้บริการยืนยันตัวตน (KYC) — เพื่อตรวจสอบอายุและตัวตนตามข้อกำหนดของผู้ออกใบอนุญาต
• ผู้ให้บริการเกม เช่น Evolution Gaming, SA Gaming — เฉพาะข้อมูลที่จำเป็นสำหรับการเล่น
• ผู้ให้บริการโครงสร้างพื้นฐาน เช่น Cloud Hosting — ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานภาครัฐ — เมื่อมีคำสั่งศาลหรือข้อกำหนดทางกฎหมายที่บังคับ

ผู้ให้บริการที่สามทุกรายที่ alotbe ทำงานด้วยต้องลงนามในสัญญาการประมวลผลข้อมูลที่กำหนดให้พวกเขาปฏิบัติตามมาตรฐานความปลอดภัยระดับเดียวกับเรา และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ได้รับมอบหมาย

alotbe ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์เพื่อวัตถุประสงค์หลายประการ ตั้งแต่การทำให้ระบบทำงานได้อย่างถูกต้อง ไปจนถึงการวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม

• คุกกี้ที่จำเป็น (Essential Cookies) — ไม่สามารถปิดได้ ใช้สำหรับการเข้าสู่ระบบ ความปลอดภัย และฟังก์ชันพื้นฐาน
• คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้งานใช้แพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์
• คุกกี้ฟังก์ชัน (Functional Cookies) — จดจำการตั้งค่าของคุณ เช่น ภาษา ธีม และค่ากำหนดส่วนตัว

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของ alotbe ทำงานไม่สมบูรณ์ เราแนะนำให้คงคุกกี้ที่จำเป็นไว้เสมอเพื่อประสบการณ์ที่ดีที่สุด

alotbe จะเก็บข้อมูลส่วนบุคคลของคุณไว้เฉพาะตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ได้ระบุไว้ หรือตามที่กฎหมายกำหนด เราทบทวนและทำลายข้อมูลที่ไม่จำเป็นอีกต่อไปตามตารางเวลาที่กำหนด

หลังครบกำหนดเวลา alotbe จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างถาวร โดยใช้วิธีการที่ปลอดภัยและไม่สามารถกู้คืนได้

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมาย PDPA ที่ alotbe เคารพและยึดถืออย่างเคร่งครัด สิทธิ์เหล่านี้สามารถใช้ได้โดยติดต่อทีมงานผ่านช่องทางที่กำหนด และเราจะดำเนินการให้แล้วเสร็จภายใน 30 วัน

alotbe ลงทุนอย่างจริงจังในระบบความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้อยู่ครอบคลุมทั้งในระดับเทคนิค องค์กร และกระบวนการทำงาน

• เข้ารหัสข้อมูลทั้งขณะส่งผ่าน (in transit) และขณะเก็บ (at rest) ด้วย AES-256
• ระบบตรวจสอบสิทธิ์สองชั้น (2FA) สำหรับการเข้าถึงระบบภายในทุกระดับ
• ควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege พนักงานเห็นเฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
• ตรวจสอบความปลอดภัย (Penetration Testing) โดยบุคคลภายนอกทุกไตรมาส
• ฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและความตระหนักรู้เรื่อง Phishing ทุกปี
• ระบบสำรองข้อมูล (Backup) แบบ Encrypted และทดสอบการกู้คืนสม่ำเสมอ
• ระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง

แม้เราจะดำเนินมาตรการอย่างเข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% คุณสามารถช่วยป้องกันบัญชีของตัวเองได้โดยใช้รหัสผ่านที่แข็งแกร่ง เปิดใช้ 2FA และไม่เปิดเผยข้อมูลล็อกอินให้ผู้อื่น

เนื่องจาก alotbe ใช้บริการจากผู้ให้บริการในต่างประเทศ เช่น ผู้ให้บริการ Cloud และค่ายเกมระดับโลก ข้อมูลส่วนบุคคลของคุณอาจถูกโอนและประมวลผลนอกประเทศไทยได้ในบางกรณี

อย่างไรก็ตาม การโอนข้อมูลระหว่างประเทศทุกครั้งดำเนินการภายใต้มาตรการคุ้มครองที่เพียงพอ alotbe จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าของไทยเท่านั้น หรือโดยการใช้ Standard Contractual Clauses (SCC) ที่ได้รับการยอมรับในระดับสากล

• ข้อมูลทั้งหมดถูกเข้ารหัสก่อนส่งข้ามพรมแดนเสมอ
• ผู้รับข้อมูลต่างประเทศทุกรายต้องลงนามในสัญญาคุ้มครองข้อมูล
• เราตรวจสอบมาตรฐานความปลอดภัยของคู่ค้าต่างประเทศเป็นประจำทุกปี

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวนี้ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ alotbe ได้โดยตรงผ่านช่องทางต่อไปนี้

หากคุณไม่พอใจกับการดำเนินการของ alotbe เกี่ยวกับข้อมูลส่วนบุคคล คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้ตลอดเวลา