นโยบายความเป็นส่วนตัว
e8288 — การคุ้มครองข้อมูลของคุณ

บทนำและขอบเขตของนโยบาย

e8288 ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ให้ความสำคัญกับความเป็นส่วนตัวของสมาชิกและผู้เยี่ยมชมทุกคนที่เข้าใช้งานเว็บไซต์ e8288.net รวมถึงบริการที่เกี่ยวข้องทั้งหมด นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทใด เพื่อวัตถุประสงค์ใด และมีมาตรการคุ้มครองข้อมูลอย่างไร

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลในทุกรูปแบบที่ดำเนินการโดย e8288 ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน การใช้งานเกมต่างๆ หรือการติดต่อทีมซัพพอร์ต โดยครอบคลุมผู้ใช้งานทุกกลุ่ม ได้แก่:

• สมาชิกที่ลงทะเบียนและใช้งานบริการ e8288 อย่างต่อเนื่อง
• ผู้เยี่ยมชมที่เข้าดูเว็บไซต์โดยไม่ได้สมัครสมาชิก
• บุคคลที่ติดต่อ e8288 ผ่านช่องทางการสื่อสารต่างๆ เช่น อีเมลหรือแชทซัพพอร์ต
• อดีตสมาชิกที่ยุติการใช้งานแล้ว แต่ข้อมูลยังอยู่ในระบบตามระยะเวลาที่กฎหมายกำหนด

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

e8288 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:

วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล

e8288 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้องตาม PDPA ในแต่ละกรณีดังนี้:

• การปฏิบัติตามสัญญา: เพื่อสร้างและจัดการบัญชีสมาชิก, ประมวลผลธุรกรรมฝาก-ถอนเงิน, และให้บริการเกมต่างๆ
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการฉ้อโกง, ตรวจสอบการทุจริต, และรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
• ความยินยอม: เพื่อส่งข้อมูลโปรโมชัน, ข่าวสาร, และสิทธิพิเศษต่างๆ (ท่านสามารถถอนความยินยอมได้ตลอดเวลา)
• การวิเคราะห์และพัฒนา: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาคุณภาพของบริการให้ดียิ่งขึ้น
• การซัพพอร์ตลูกค้า: เพื่อตอบคำถาม แก้ปัญหา และปรับปรุงประสบการณ์การใช้งาน

การเปิดเผยข้อมูลแก่บุคคลที่สาม

e8288 ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม มีกรณีที่เราอาจเปิดเผยข้อมูลแก่บุคคลที่สามดังต่อไปนี้:

• ผู้ให้บริการด้านการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS (กสิกรไทย), SCB Easy, Krungthai NEXT และธนาคารไทยอื่นๆ เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการเกมและซอฟต์แวร์: พาร์ทเนอร์ผู้พัฒนาเกมที่ต้องการข้อมูลเพื่อยืนยันตัวตนของผู้เล่นในระบบเกม
• ผู้ให้บริการด้านการวิเคราะห์: เครื่องมือวิเคราะห์ข้อมูลที่ช่วยพัฒนาคุณภาพบริการ โดยใช้ข้อมูลในรูปแบบที่ไม่ระบุตัวตน
• หน่วยงานภาครัฐและกฎหมาย: เมื่อได้รับหมายศาล คำสั่งศาล หรือตามที่กฎหมายกำหนด รวมถึงหน่วยงานปราบปรามการฟอกเงิน (AMLO)
• ที่ปรึกษาทางวิชาชีพ: ทนายความ นักบัญชี หรือผู้ตรวจสอบบัญชี ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

ผู้รับข้อมูลทุกรายต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของ e8288 และมีการลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ก่อนที่จะได้รับข้อมูลใดๆ

การถ่ายโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เพื่อประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย หรือเพื่อใช้บริการจากผู้ให้บริการระบบระหว่างประเทศ e8288 จะดำเนินการเฉพาะเมื่อมั่นใจว่าประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด

หากจำเป็นต้องโอนข้อมูลไปยังประเทศที่ยังไม่มีมาตรฐานเทียบเท่า e8288 จะใช้กลไกทางกฎหมายที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือขอความยินยอมจากเจ้าของข้อมูลอย่างชัดแจ้งก่อนการถ่ายโอนทุกครั้ง

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

e8288 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีระยะเวลาเก็บรักษาข้อมูลตามประเภทดังนี้:

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำลายอย่างปลอดภัยโดยใช้วิธีที่ไม่สามารถกู้คืนได้ หรือในกรณีที่ต้องเก็บรักษาต่อไปตามกฎหมาย ข้อมูลจะถูกปกปิดตัวตน (Anonymize) เพื่อไม่ให้สามารถระบุตัวตนได้อีก

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ e8288 ได้ที่อีเมล [email protected] โดยระบุชื่อ-นามสกุล หมายเลขสมาชิก และสิทธิ์ที่ต้องการใช้อย่างชัดเจน e8288 จะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำร้อง

การใช้คุกกี้และเทคโนโลยีติดตาม

e8288 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อมอบประสบการณ์การใช้งานที่ดีที่สุดแก่ท่าน คุกกี้แบ่งออกเป็น 3 ประเภทหลักดังนี้:

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่านเองในทุกเวลา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์ e8288

มาตรการความปลอดภัยในการคุ้มครองข้อมูล

e8288 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัสข้อมูล SSL 256-bit: ข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยมาตรฐานสูงสุด
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest): ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลบัญชีธนาคาร ถูกเข้ารหัสด้วย AES-256 ก่อนจัดเก็บในฐานข้อมูล
• ระบบตรวจจับการบุกรุก (IDS/IPS): ตรวจสอบและบล็อกกิจกรรมที่น่าสงสัยในแบบเรียลไทม์ตลอด 24 ชั่วโมง
• การยืนยันตัวตนสองชั้น (2FA): รองรับการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยในการเข้าถึงบัญชี
• การควบคุมการเข้าถึงข้อมูล: พนักงาน e8288 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล (Backup): มีการสำรองข้อมูลอัตโนมัติอย่างสม่ำเสมอเพื่อป้องกันการสูญหาย
• การทดสอบความปลอดภัย: มีการตรวจสอบและทดสอบระบบความปลอดภัยจากผู้เชี่ยวชาญภายนอกเป็นประจำ

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

e8288 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะดำเนินการดังนี้:

• แสดงประกาศแจ้งเตือนที่เด่นชัดบนหน้าเว็บไซต์หลักเป็นระยะเวลาไม่น้อยกว่า 30 วัน
• ส่งอีเมลแจ้งเตือนสมาชิกที่ลงทะเบียนไว้ทุกคนล่วงหน้าก่อนการมีผลบังคับใช้
• อัปเดตวันที่ "แก้ไขล่าสุด" ที่ด้านบนของนโยบายฉบับนี้
• เก็บรักษาเวอร์ชันเก่าของนโยบายเพื่อการอ้างอิงเป็นระยะเวลาไม่น้อยกว่า 2 ปี

การที่ท่านยังคงใช้งานบริการ e8288 ต่อไปหลังจากนโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง ท่านมีสิทธิ์ยุติการใช้งานและขอลบบัญชีได้ทันที

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ e8288 ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องด้านความเป็นส่วนตัว / PDPA Request")
• ช่องทางแชทซัพพอร์ต: ผ่านระบบแชทสดบนเว็บไซต์ e8288.net ตลอด 24 ชั่วโมง
• เวลาตอบสนอง: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากท่านไม่พึงพอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้โดยตรง