นโยบายความเป็นส่วนตัว
and781

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย and781 ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") เพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "ผู้ใช้งาน", หรือ "ท่าน") เมื่อท่านเข้าใช้งานเว็บไซต์ and781.net และบริการที่เกี่ยวข้องทั้งหมด

and781 ดำเนินงานภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และมาตรฐานสากลที่เกี่ยวข้อง เพื่อให้มั่นใจว่าสิทธิ์ขั้นพื้นฐานของท่านในฐานะเจ้าของข้อมูลได้รับการเคารพและคุ้มครองอย่างสมบูรณ์

นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าใช้งานแพลตฟอร์ม and781 ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้วหรือผู้เยี่ยมชมทั่วไป และครอบคลุมการประมวลผลข้อมูลส่วนบุคคลในทุกรูปแบบที่เกิดขึ้นผ่านแพลตฟอร์มของเรา

and781 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภท ขึ้นอยู่กับวิธีที่ท่านโต้ตอบกับแพลตฟอร์มของเรา โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

and781 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใส ดังต่อไปนี้

• การให้บริการหลัก: เปิดและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมการเงิน และให้บริการเกมและการเดิมพันต่างๆ บนแพลตฟอร์ม
• การยืนยันตัวตน (KYC): ตรวจสอบและยืนยันตัวตนของสมาชิกตามข้อกำหนดด้านการป้องกันการฟอกเงินและกฎหมายที่เกี่ยวข้อง
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือผ่าน Live Chat, อีเมล และช่องทางอื่นๆ
• ความปลอดภัยและการป้องกันการทุจริต: ตรวจสอบและป้องกันกิจกรรมที่น่าสงสัย การฉ้อโกง และการละเมิดข้อกำหนดการใช้งาน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ออกแบบโปรโมชั่น และปรับปรุงแพลตฟอร์มอย่างต่อเนื่อง
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง (เฉพาะสมาชิกที่ยินยอมรับการสื่อสารเท่านั้น)
• การปฏิบัติตามกฎหมาย: ดำเนินการตามคำสั่งของหน่วยงานกำกับดูแล คำพิพากษา หรือข้อกำหนดทางกฎหมายที่บังคับใช้
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันและแจ้งเตือนสมาชิกที่อาจมีความเสี่ยง เพื่อให้ความช่วยเหลือตามโปรแกรม Responsible Gaming

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การประมวลผลข้อมูลส่วนบุคคลของท่านโดย and781 อาศัยฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลที่ไม่ได้อยู่ในฐานอื่น ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยไม่มีผลกระทบต่อการประมวลผลที่ผ่านมาแล้ว
• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการตามข้อตกลงที่ท่านได้ทำไว้กับ and781 เมื่อสมัครสมาชิก
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การป้องกันการทุจริต การรักษาความปลอดภัย และการปรับปรุงบริการ โดยไม่กระทบสิทธิ์ขั้นพื้นฐานของท่านเกินสมควร
• การปฏิบัติตามกฎหมาย (Legal Obligation): การดำเนินการตามข้อกำหนดของกฎหมาย เช่น กฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และคำสั่งจากหน่วยงานกำกับดูแล

and781 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจแบ่งปันข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการ (Service Providers): บริษัทที่ให้บริการโครงสร้างพื้นฐาน เช่น ผู้ให้บริการเกม ระบบชำระเงิน และผู้ดูแลเซิร์ฟเวอร์ ซึ่งต้องลงนามในข้อตกลงการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยของ and781
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผยข้อมูล
• การป้องกันการฟอกเงิน (AML): รายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานปราบปรามการฟอกเงิน (ปปง.) ตามที่กฎหมายกำหนด
• การควบรวมกิจการ: ในกรณีที่ and781 มีการควบรวม ซื้อกิจการ หรือขายสินทรัพย์ ซึ่งจะแจ้งให้ท่านทราบล่วงหน้า

เนื่องจาก and781 ใช้โครงสร้างพื้นฐานคลาวด์และผู้ให้บริการเกมจากหลายประเทศทั่วโลก ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย

ในทุกกรณีที่มีการโอนข้อมูลระหว่างประเทศ and781 จะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม ได้แก่

• ใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• โอนข้อมูลไปยังประเทศที่มีระดับการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลต่างประเทศมีนโยบายและมาตรการคุ้มครองข้อมูลที่สอดคล้องกับมาตรฐาน PDPA

and781 ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ and781 ถูกเข้ารหัสอย่างปลอดภัยตลอดเวลา
• ระบบ Firewall และ Intrusion Detection: ป้องกันการบุกรุกและตรวจจับกิจกรรมที่น่าสงสัยในเครือข่ายแบบเรียลไทม์
• การยืนยันตัวตนสองชั้น (2FA): รองรับการใช้ Two-Factor Authentication เพื่อเพิ่มความปลอดภัยให้บัญชีของท่าน
• การควบคุมการเข้าถึง: พนักงาน and781 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับงานของตนเท่านั้น ผ่านระบบสิทธิ์แบบ Role-Based Access Control
• การสำรองข้อมูล: สำรองข้อมูลอย่างสม่ำเสมอในหลายตำแหน่งเพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงาน: ทีมงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ
• การทดสอบความปลอดภัย: ดำเนินการ Penetration Testing และตรวจสอบช่องโหว่เป็นประจำโดยผู้เชี่ยวชาญอิสระ

and781 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อพ้นระยะเวลาที่กำหนด and781 จะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย เว้นแต่มีข้อกำหนดทางกฎหมายที่บังคับให้เก็บรักษาต่อไป

and781 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์ของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ได้แก่

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์เพื่อช่วยปรับปรุงการทำงาน เช่น หน้าที่เข้าชมบ่อยและข้อผิดพลาดที่พบ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา สกุลเงิน และเกมโปรด
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้ติดตามพฤติกรรมเพื่อนำเสนอโปรโมชั่นและเนื้อหาที่ตรงกับความสนใจของท่าน ต้องได้รับความยินยอมจากท่านก่อน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านหน้าต่างการจัดการคุกกี้บนเว็บไซต์ and781 อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของแพลตฟอร์ม

ภายใต้กฎหมาย PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง and781 พร้อมดำเนินการตามคำขอของท่านภายใน 30 วัน

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ and781 ผ่านช่องทางที่ระบุในหมวดที่ 13 and781 อาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนของท่านก่อนดำเนินการตามคำขอ

and781 ให้ความสำคัญสูงสุดต่อการคุ้มครองผู้เยาว์ บริการของ and781 มีไว้สำหรับบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยและนโยบายของแพลตฟอร์ม

and781 ไม่ได้จงใจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี หากเราค้นพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นโดยเร็วที่สุด หากท่านเชื่อว่าเด็กหรือผู้เยาว์ได้ลงทะเบียนบนแพลตฟอร์มของเรา กรุณาแจ้งให้เราทราบทันทีผ่านช่องทางสนับสนุน

and781 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ and781 จะดำเนินการดังนี้

• แสดงประกาศบนหน้าเว็บไซต์หลักอย่างชัดเจนล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้
• ส่งการแจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
• แสดงวันที่อัปเดตล่าสุดที่ด้านบนของเอกสารนี้

การที่ท่านใช้งาน and781 ต่อไปหลังจากที่นโยบายที่แก้ไขมีผลบังคับใช้แล้ว ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น หากท่านไม่ยอมรับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อเราเพื่อขอปิดบัญชี

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่กล่าวถึงในนโยบายฉบับนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ and781 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support[at]and781.net (ระบุหัวข้อ: "PDPA / Privacy Request")
• Live Chat: ผ่านหน้าเว็บไซต์ and781 ตลอด 24 ชั่วโมง
• LINE Official: ดูข้อมูลช่องทาง LINE ได้ที่หน้า Login

and781 จะตอบกลับคำขอของท่านภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อนหรือจำนวนมาก เราอาจขยายระยะเวลาออกไปอีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า