หลักการสำคัญที่ edm77 ยึดถือในการดูแลข้อมูลส่วนบุคคลของสมาชิกทุกท่าน
การเข้ารหัสข้อมูลระดับสูง
ข้อมูลส่วนบุคคลและธุรกรรมทางการเงินทั้งหมดถูกปกป้องด้วยการเข้ารหัส SSL/TLS 256-bit ซึ่งเป็นมาตรฐานเดียวกับสถาบันการเงินชั้นนำ ทำให้มั่นใจได้ว่าข้อมูลของท่านปลอดภัยตลอดการส่งข้อมูล
เก็บเฉพาะที่จำเป็น
edm77 ยึดหลัก Data Minimization — เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น ไม่เก็บข้อมูลเกินความจำเป็น และมีนโยบายลบข้อมูลที่หมดความ จำเป็นออกจากระบบตามระยะเวลาที่กำหนด
สอดคล้องกับ PDPA ไทย
แพลตฟอร์ม edm77 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด สมาชิกทุกท่านมีสิทธิเต็มตามที่กฎหมายกำหนดในการเข้าถึง แก้ไข และลบข้อมูลของตนเอง
ไม่ขายข้อมูลให้บุคคลที่สาม
edm77 ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ข้อมูลของท่านเป็นของท่านเท่านั้น
ความโปร่งใสสูงสุด
เราแจ้งให้ท่านทราบอย่างชัดเจนทุกครั้งที่มีการเก็บรวบรวมข้อมูล วัตถุประสงค์การใช้งาน และระยะเวลาการเก็บรักษา ไม่มีการดำเนินการใด ๆ กับข้อมูลของท่านโดยที่ท่านไม่รับรู้
ระบบรักษาความปลอดภัยหลายชั้น
โครงสร้างพื้นฐานของ edm77 ได้รับการออกแบบให้มีการรักษาความปลอดภัยหลายชั้น ทั้งไฟร์วอลล์ระดับองค์กร การตรวจสอบความผิดปกติแบบเรียลไทม์ และการสำรองข้อมูลอัตโนมัติทุกวัน
edm77 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านด้วยวิธีการที่โปร่งใสและชอบด้วยกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็น 3 กลุ่มหลัก ดังนี้
1.1 ข้อมูลที่ท่านให้โดยตรง:
- ชื่อ-นามสกุล, วันเดือนปีเกิด, หมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
- ที่อยู่อีเมล, หมายเลขโทรศัพท์มือถือ
- ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร, เลขบัญชี) ที่ใช้สำหรับการฝาก-ถอนเงิน
- เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน, ภาพถ่ายเซลฟี่พร้อมบัตร
- ข้อมูลที่ท่านกรอกในแบบฟอร์มติดต่อหรือแจ้งปัญหา
1.2 ข้อมูลที่ระบบเก็บโดยอัตโนมัติ:
- ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, อุปกรณ์ที่ใช้งาน
- บันทึกการเข้าสู่ระบบ (Login Log), ประวัติการเดิมพัน, ประวัติธุรกรรม
- ข้อมูลคุกกี้และ Session Token เพื่อรักษาสถานะการเข้าสู่ระบบ
- ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (ระดับเมือง เช่น กรุงเทพ, เชียงใหม่, ภูเก็ต)
1.3 ข้อมูลจากบุคคลที่สาม:
- ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับอนุญาต
- ข้อมูลจากผู้ให้บริการการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS
- ข้อมูลที่จำเป็นจากหน่วยงานป้องกันการฉ้อโกงและต่อต้านการฟอกเงิน
edm77 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นเท่านั้น ดังตารางต่อไปนี้:
| วัตถุประสงค์ | ประเภทข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| การสมัครสมาชิกและยืนยันตัวตน | ชื่อ, อีเมล, เบอร์โทร, เอกสาร KYC | สัญญา |
| การประมวลผลธุรกรรมทางการเงิน | ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม | สัญญา |
| การป้องกันการฉ้อโกงและ AML | IP, Login Log, พฤติกรรมการใช้งาน | ผลประโยชน์โดยชอบด้วยกฎหมาย |
| การให้บริการลูกค้าและซัพพอร์ต | อีเมล, เบอร์โทร, ประวัติการสื่อสาร | สัญญา |
| การส่งโปรโมชั่นและข่าวสาร | อีเมล, เบอร์โทร | ความยินยอม |
| การปรับปรุงบริการและวิเคราะห์ข้อมูล | พฤติกรรมการใช้งาน, ข้อมูลอุปกรณ์ | ผลประโยชน์โดยชอบด้วยกฎหมาย |
| การปฏิบัติตามกฎหมาย | ข้อมูลทั้งหมดตามที่กำหนด | พันธะทางกฎหมาย |
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) edm77 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:
- ความยินยอม (Consent): ท่านให้ความยินยอมอย่างชัดแจ้งในการรับข่าวสาร โปรโมชั่น และการตลาดจาก edm77 ท่านสามารถถอนความยินยอมนี้ได้ตลอดเวลาโดยติดต่อทีมซัพพอร์ต
- การปฏิบัติตามสัญญา (Contract): การประมวลผลข้อมูลที่จำเป็นเพื่อให้บริการตามที่ท่านสมัครสมาชิกและขอรับบริการ
- พันธะทางกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน กฎหมายภาษี และข้อกำหนดของหน่วยงานกำกับดูแล
- ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): การปกป้องระบบจากการฉ้อโกง การปรับปรุงบริการ และการรักษาความปลอดภัยของแพลตฟอร์ม
edm77 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นเท่านั้น โดยมีการทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับทุกฝ่ายที่เกี่ยวข้อง
บุคคลที่สามที่อาจได้รับข้อมูล:
- ผู้ให้บริการการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri เพื่อดำเนินการธุรกรรมทางการเงิน
- ผู้ให้บริการยืนยันตัวตน (KYC Provider): เพื่อตรวจสอบและยืนยันอายุและตัวตนของผู้ใช้ตามกฎหมาย
- ผู้ให้บริการระบบคลาวด์: สำหรับการจัดเก็บและประมวลผลข้อมูลอย่างปลอดภัย
- หน่วยงานภาครัฐและกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ต้องปฏิบัติตาม
- หน่วยงานป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันการทุจริตทางการเงิน
ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น เพื่อใช้บริการระบบคลาวด์หรือผู้ให้บริการเทคโนโลยี edm77 จะดำเนินการตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม ได้แก่:
- โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานเพียงพอ
- ใช้มาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs)
- ได้รับความยินยอมจากท่านอย่างชัดแจ้งในกรณีที่กฎหมายกำหนด
ข้อมูลส่วนใหญ่ของสมาชิกชาวไทยจะถูกจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียแปซิฟิกเพื่อให้มั่นใจในเรื่องความเร็วและการปฏิบัติตามกฎหมายไทย
edm77 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาโดยประมาณดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรมทางการเงิน | 10 ปี | กฎหมายป้องกันการฟอกเงิน |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมายป้องกันการฟอกเงิน |
| บันทึกการสื่อสาร (Support) | 3 ปี | การแก้ไขข้อพิพาท |
| Log การเข้าสู่ระบบ | 1 ปี | ความปลอดภัยของระบบ |
| ข้อมูลคุกกี้ | สูงสุด 13 เดือน | ประสบการณ์การใช้งาน |
เมื่อครบกำหนดระยะเวลา edm77 จะทำการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) ทันที
edm77 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน โดยแบ่งเป็นประเภทต่าง ๆ ดังนี้:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานในรูปแบบไม่ระบุตัวตนเพื่อช่วยปรับปรุงบริการ
- คุกกี้เพื่อความสะดวก (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ธีม เพื่อประสบการณ์ที่ดีขึ้น
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิครบถ้วนดังต่อไปนี้ edm77 มุ่งมั่นที่จะตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
หากต้องการใช้สิทธิใด ๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ edm77 ผ่านอีเมล [email protected] โดยระบุชื่อบัญชี ประเภทคำขอ และรายละเอียดที่เกี่ยวข้อง ทีมงานจะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันทำการ
edm77 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของระบบเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัส: ข้อมูลทั้งหมดในระหว่างการส่ง (In-Transit) ใช้ TLS 1.3 และข้อมูลที่จัดเก็บ (At-Rest) ใช้ AES-256
- การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่ได้รับอนุญาตเท่านั้น
- การยืนยันตัวตนสองชั้น (2FA): บังคับใช้สำหรับบัญชีผู้ดูแลระบบทุกบัญชี
- การตรวจสอบระบบ: ทีมความปลอดภัยตรวจสอบ Log และความผิดปกติแบบเรียลไทม์ตลอด 24 ชั่วโมง
- การทดสอบการเจาะระบบ (Penetration Testing): ดำเนินการอย่างน้อยปีละครั้งโดยผู้เชี่ยวชาญภายนอก
- แผนรับมือเหตุการณ์ละเมิดข้อมูล: มีขั้นตอนการแจ้งเตือนและตอบสนองที่ชัดเจนภายใน 72 ชั่วโมงตามที่ PDPA กำหนด
edm77 มีนโยบายเข้มงวดในการห้ามผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้บริการแพลตฟอร์มของเรา เนื้อหาและบริการทั้งหมดบน edm77 มีวัตถุประสงค์สำหรับผู้ใหญ่ที่มีอายุ 20 ปีขึ้นไปเท่านั้น
- ระบบลงทะเบียนมีการตรวจสอบอายุหลายชั้นเพื่อป้องกันการสมัครโดยผู้เยาว์
- เมื่อพบว่าบัญชีใดบัญชีหนึ่งเป็นของบุคคลที่มีอายุต่ำกว่า 20 ปี บัญชีนั้นจะถูกระงับและยกเลิกทันที
- edm77 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา หากพบว่าได้เก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ จะดำเนินการลบทันที
- ผู้ปกครองที่เชื่อว่าบุตรหลานอายุต่ำกว่า 20 ปีได้ใช้บริการ edm77 สามารถติดต่อทีมซัพพอร์ตได้ทันที
edm77 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
- การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนทางอีเมลหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน
- วันที่มีผลบังคับใช้ของนโยบายฉบับล่าสุดจะปรากฏที่ด้านบนของหน้านี้เสมอ
- การที่ท่านยังคงใช้บริการ edm77 หลังจากวันที่นโยบายมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับปรับปรุงนั้น
- หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านออกจากระบบ
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิใด ๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ edm77 ได้ผ่านช่องทางต่อไปนี้:
- อีเมล DPO: [email protected] (ระบุหัวข้อ: "คำขอ PDPA / ข้อมูลส่วนบุคคล")
- ช่องทางแชทสด: ผ่านระบบซัพพอร์ตบนเว็บไซต์ edm77 ตลอด 24 ชั่วโมง
- ระยะเวลาตอบกลับ: ภายใน 30 วันทำการนับจากวันที่ได้รับคำขอ
หากท่านเชื่อว่า edm77 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
ข้อมูลของท่านปลอดภัยกับ edm77
edm77 ให้ความสำคัญกับความเป็นส่วนตัวของท่านเหนือสิ่งอื่นใด สมัครสมาชิกวันนี้และสัมผัสประสบการณ์คาสิโนออนไลน์ที่ปลอดภัย โปร่งใส และรองรับผู้เล่นชาวไทยอย่างแท้จริง
🔞 สำหรับผู้มีอายุ 20 ปีขึ้นไปเท่านั้น | เล่นพนันอย่างมีความรับผิดชอบ