นโยบายความเป็นส่วนตัว Asiamax คุ้มครองข้อมูลสมาชิกอย่างจริงจัง

1. บทนำและขอบเขตของนโยบายความเป็นส่วนตัว

Asiamax ในฐานะผู้ให้บริการแพลตฟอร์มคาสิโนออนไลน์สำหรับสมาชิกชาวไทย ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกคนคือสิ่งที่ต้องได้รับการคุ้มครองอย่างจริงจังและโปร่งใส นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า Asiamax เก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้อย่างไร และดูแลรักษาความปลอดภัยอย่างไร

นโยบายนี้บังคับใช้กับการใช้งานทุกรูปแบบบนแพลตฟอร์ม Asiamax ที่ asiamax.app รวมถึงการเข้าถึงผ่านเบราว์เซอร์บนคอมพิวเตอร์ โทรศัพท์มือถือ หรือแท็บเล็ต การสมัครสมาชิกหรือการใช้บริการใดๆ ของ Asiamax ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

หากคุณมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ Asiamax ได้โดยตรงผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 11 ของเอกสารนี้

2. ข้อมูลส่วนบุคคลที่ Asiamax เก็บรวบรวม

Asiamax เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัยเท่านั้น โดยแบ่งออกเป็นประเภทดังต่อไปนี้

Asiamax ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง เนื่องจากใช้ผู้ให้บริการชำระเงินที่ได้มาตรฐาน PCI DSS เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT ซึ่งรับผิดชอบการรักษาความปลอดภัยข้อมูลการชำระเงินโดยตรง

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

Asiamax ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น โดยไม่นำไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายนี้ วัตถุประสงค์หลักมีดังนี้

• การให้บริการแพลตฟอร์ม: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ให้สิทธิ์เข้าถึงเกมและบริการต่างๆ บน Asiamax
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของสมาชิกเพื่อให้มั่นใจว่าผู้ใช้บริการทุกคนมีอายุครบ 18 ปีบริบูรณ์
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต กิจกรรมต้องสงสัย และการฟอกเงิน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA และกฎหมายที่เกี่ยวข้อง รวมถึงการตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงฟีเจอร์ และแก้ไขปัญหาทางเทคนิค
• การสื่อสารกับสมาชิก: ส่งการแจ้งเตือนธุรกรรม อัปเดตบัญชี ข้อมูลโปรโมชั่น และการแจ้งเตือนด้านความปลอดภัย
• การสนับสนุนลูกค้า: ให้ความช่วยเหลือและแก้ไขปัญหาที่สมาชิกพบระหว่างใช้งาน
• การเล่นอย่างรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณเสี่ยงและให้ความช่วยเหลือตามความเหมาะสม

Asiamax ยึดหลัก "เก็บเท่าที่จำเป็น ใช้เท่าที่มีเหตุผล" ในทุกขั้นตอนของการประมวลผลข้อมูล เพื่อให้มั่นใจว่าความเป็นส่วนตัวของสมาชิกได้รับการเคารพอย่างแท้จริง

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

Asiamax ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการค้าแก่บุคคลภายนอกโดยเด็ดขาด อย่างไรก็ตาม ในบางกรณีจำเป็นต้องแชร์ข้อมูลบางส่วนกับคู่ค้าหรือหน่วยงานดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB EASY, Krungthai NEXT — เพื่อดำเนินธุรกรรมฝาก-ถอนเงินให้เสร็จสมบูรณ์ โดยผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวและมาตรฐานความปลอดภัยของตัวเอง
• ผู้ให้บริการเกม: บริษัทพัฒนาเกมที่ Asiamax ใช้บริการอาจได้รับข้อมูลที่จำเป็นสำหรับการแสดงผลเกมและการตรวจสอบผล
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud และ Server ที่ Asiamax ใช้ ซึ่งผูกพันตามสัญญาในการปกป้องข้อมูลตามมาตรฐานสากล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย Asiamax มีหน้าที่ต้องปฏิบัติตาม
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: ผู้เชี่ยวชาญภายนอกที่ได้รับการว่าจ้างและผูกพันด้วยข้อตกลงรักษาความลับ

5. คุกกี้และเทคโนโลยีการติดตาม

Asiamax ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีที่สุดแก่สมาชิก คุกกี้ที่ Asiamax ใช้แบ่งออกเป็น 4 ประเภท

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้ฟังก์ชันพื้นฐานของเว็บไซต์ทำงานได้ เช่น การล็อกอิน การรักษาสถานะเซสชัน และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของสมาชิก เช่น ภาษา ขนาดตัวอักษร และค่ากำหนดส่วนตัวต่างๆ เพื่อให้ไม่ต้องตั้งค่าใหม่ทุกครั้งที่เข้าใช้งาน
• คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลการใช้งานในรูปแบบสรุปรวม (Aggregated) เพื่อให้ Asiamax เข้าใจว่าสมาชิกใช้บริการส่วนไหนบ้าง และนำไปพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันกิจกรรมที่น่าสงสัย เช่น การล็อกอินจากอุปกรณ์หรือตำแหน่งที่ไม่คุ้นเคย

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางส่วนของ Asiamax ทำงานไม่ครบถ้วน

6. มาตรการความปลอดภัยของข้อมูล

Asiamax ลงทุนในระบบความปลอดภัยข้อมูลอย่างจริงจังและต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกทุกคนได้รับการปกป้องในระดับสูงสุด มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของสมาชิกกับเซิร์ฟเวอร์ Asiamax ถูกเข้ารหัสอย่างเต็มรูปแบบ
• การเข้ารหัสข้อมูลในฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสด้วย Hash Algorithm ที่แข็งแกร่งก่อนจัดเก็บ
• การตรวจสอบสิทธิ์สองปัจจัย (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้กับบัญชีของตัวเอง
• การตรวจสอบระบบอย่างสม่ำเสมอ: ทีมความปลอดภัยของ Asiamax ดำเนินการ Penetration Testing และ Security Audit เป็นประจำทุกปี
• การควบคุมการเข้าถึงข้อมูล: เฉพาะพนักงานที่ได้รับอนุญาตและมีความจำเป็นเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้
• การสำรองข้อมูล: ข้อมูลถูกสำรองไว้ในหลายตำแหน่งพร้อมกัน เพื่อป้องกันการสูญหายจากเหตุไม่คาดฝัน

7. ระยะเวลาการเก็บรักษาข้อมูล

Asiamax เก็บข้อมูลส่วนบุคคลของสมาชิกไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ได้แจ้งไว้ โดยมีกรอบเวลาดังนี้

เมื่อครบกำหนดเวลาดังกล่าว Asiamax จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) โดยอัตโนมัติ เว้นแต่มีข้อกำหนดทางกฎหมายที่กำหนดให้เก็บไว้นานกว่านั้น

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก Asiamax มีสิทธิ์ตามกฎหมาย PDPA ครบถ้วนทุกประการ ดังนี้

ในการใช้สิทธิ์ใดๆ ข้างต้น สมาชิกสามารถส่งคำขอมาได้ที่ support@asiamax.app หรือผ่านช่องทางซัพพอร์ตในแพลตฟอร์ม Asiamax จะตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอยืนยันตัวตนก่อนดำเนินการเพื่อความปลอดภัยของสมาชิก

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี Asiamax อาจจำเป็นต้องโอนหรือจัดเก็บข้อมูลส่วนบุคคลของสมาชิกในต่างประเทศ เช่น ในกรณีที่เซิร์ฟเวอร์ Cloud ตั้งอยู่นอกประเทศไทย Asiamax ดำเนินการโอนข้อมูลระหว่างประเทศโดยยึดหลักดังต่อไปนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลในระดับที่เพียงพอเทียบเท่ากับประเทศไทยเท่านั้น
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) ในการโอนข้อมูลไปยังคู่ค้าต่างประเทศ
• ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลต่างประเทศมีมาตรการคุ้มครองข้อมูลที่เพียงพอ
• แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ

สมาชิกที่มีคำถามเกี่ยวกับการโอนข้อมูลระหว่างประเทศสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ Asiamax ได้โดยตรง

10. การแก้ไขนโยบายความเป็นส่วนตัว

Asiamax ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เช่น เมื่อมีการเปลี่ยนแปลงทางกฎหมาย การปรับปรุงบริการ หรือการเปลี่ยนแปลงแนวปฏิบัติด้านความเป็นส่วนตัว

เมื่อมีการแก้ไขที่มีนัยสำคัญ Asiamax จะแจ้งสมาชิกล่วงหน้าอย่างน้อย 30 วันผ่านช่องทางดังนี้

• การแจ้งเตือนภายในแพลตฟอร์ม Asiamax เมื่อสมาชิกล็อกอินเข้าใช้งาน
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่สมาชิกลงทะเบียนไว้
• การแสดงแบนเนอร์แจ้งเตือนบนหน้าเว็บไซต์ asiamax.app

การที่สมาชิกยังคงใช้บริการ Asiamax ต่อไปหลังจากนโยบายที่อัปเดตแล้วมีผลบังคับใช้ ถือว่าสมาชิกได้ยอมรับนโยบายฉบับใหม่แล้ว หากสมาชิกไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ สามารถติดต่อทีมงานหรือปิดบัญชีได้ตามขั้นตอนที่กำหนด

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อ Asiamax ได้ผ่านช่องทางดังต่อไปนี้

Asiamax มุ่งมั่นที่จะตอบสนองทุกคำขอที่เกี่ยวกับความเป็นส่วนตัวอย่างรวดเร็วและมีประสิทธิภาพ หากสมาชิกเชื่อว่าการประมวลผลข้อมูลของ Asiamax ไม่เป็นไปตามกฎหมาย PDPA สมาชิกมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย