1 บทนำและขอบเขตการบังคับใช้
auto1 ("บริษัท", "เรา", "ของเรา") ดำเนินงานแพลตฟอร์มการพนันออนไลน์ภายใต้โดเมน auto1.win และให้ความสำคัญกับสิทธิความเป็นส่วนตัวของสมาชิกทุกคนอย่างจริงจัง นโยบายฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกเข้าใจชัดเจนว่าเราจัดการข้อมูลส่วนบุคคลอย่างไร
นโยบายนี้ใช้บังคับกับบริการทั้งหมดของ auto1 รวมถึงเว็บไซต์หลัก บาคาร่าออนไลน์ สล็อตออนไลน์ การแทงบอล auto1 Casino และช่องทางการสื่อสารทุกประเภทที่ auto1 ดำเนินการ ครอบคลุมสมาชิกทุกคนทั่วประเทศไทย ไม่ว่าจะอยู่ในกรุงเทพมหานคร เชียงใหม่ ภูเก็ต หาดใหญ่ หรือจังหวัดอื่น ๆ
auto1 ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย และมุ่งมั่นที่จะปฏิบัติตามหลักการคุ้มครองข้อมูลที่ดีที่สุดสำหรับสมาชิกทุกคน
2 ข้อมูลที่ auto1 เก็บรวบรวม
auto1 เก็บรวบรวมข้อมูลส่วนบุคคลจากสมาชิกผ่านหลายช่องทาง ดังนี้
ข้อมูลที่สมาชิกให้โดยตรง:
ข้อมูลที่เก็บโดยอัตโนมัติขณะใช้งาน:
| ประเภทข้อมูล | รายละเอียด | เหตุผล |
|---|---|---|
| IP Address | ที่อยู่ IP ของอุปกรณ์ที่ใช้เข้าถึง | ความปลอดภัย / ป้องกันการฉ้อโกง |
| Device Info | ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ | ปรับปรุงประสบการณ์ใช้งาน |
| Session Log | เวลาล็อกอิน-ล็อกเอาต์ หน้าที่เยี่ยมชม | ความปลอดภัยบัญชี |
| Game History | ประวัติการเล่นเกม ยอดเดิมพัน ผลลัพธ์ | ตรวจสอบความยุติธรรม / รายงาน |
| Transaction Log | ประวัติฝาก-ถอนทั้งหมด | การเงินและการปฏิบัติตามกฎหมาย |
3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
auto1 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
- การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน ให้บริการเกมและ auto1 Casino ตามที่ร้องขอ
- การยืนยันตัวตน (KYC): ตรวจสอบตัวตนของสมาชิกเพื่อป้องกันการใช้งานโดยผู้ที่มีอายุต่ำกว่า 20 ปี และป้องกันการฉ้อโกง
- ความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และการฟอกเงิน
- การสื่อสาร: ส่งการแจ้งเตือนบัญชี OTP และข้อมูลที่จำเป็นเกี่ยวกับบริการ
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดีขึ้น
- การปฏิบัติตามกฎหมาย: รายงานธุรกรรมตามที่กฎหมายกำหนด
4 การแบ่งปันข้อมูลกับบุคคลที่สาม
auto1 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม auto1 อาจจำเป็นต้องแบ่งปันข้อมูลในกรณีต่อไปนี้:
- ผู้ให้บริการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมผ่าน PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารพาณิชย์ที่เกี่ยวข้อง โดยแต่ละรายมีนโยบายความเป็นส่วนตัวของตนเอง
- ผู้ให้บริการเกม: ข้อมูล Session ที่จำเป็นสำหรับการโหลดเกมจากค่ายเกมภายนอก เช่น ข้อมูลยอดเงินและ Game Session ID
- หน่วยงานกำกับดูแล: หน่วยงานรัฐบาลหรือหน่วยงานกฎหมายที่มีอำนาจขอข้อมูลตามกฎหมาย โดย auto1 จะดำเนินการตามขั้นตอนทางกฎหมายที่ถูกต้องเท่านั้น
5 Cookies และเทคโนโลยีการติดตาม
auto1 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและความปลอดภัยของแพลตฟอร์ม ประเภท Cookies ที่ auto1 ใช้:
| ประเภท Cookie | วัตถุประสงค์ | อายุ |
|---|---|---|
| session_id | รักษาสถานะล็อกอินระหว่างใช้งาน | ปิดเบราว์เซอร์ |
| security_token | ป้องกัน CSRF และการโจมตีความปลอดภัย | 24 ชั่วโมง |
| user_pref | จำการตั้งค่าภาษาและหน้าจอ | 30 วัน |
| analytics | วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ | 90 วัน |
สมาชิกสามารถปิดการใช้งาน Cookies ได้จากการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจทำให้ฟีเจอร์บางส่วนของ auto1 ทำงานได้ไม่สมบูรณ์
6 มาตรการความปลอดภัยของข้อมูล
auto1 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง เปิดเผย เปลี่ยนแปลง หรือทำลายโดยไม่ได้รับอนุญาต มาตรการที่ใช้ประกอบด้วย:
- การเข้ารหัสข้อมูลทุกชั้นด้วย TLS 1.3 / SSL 256-bit
- การแฮชรหัสผ่านด้วย bcrypt ทีมงาน auto1 ไม่สามารถดูรหัสผ่านจริงของสมาชิกได้
- ระบบ 2FA สำหรับการเข้าถึงข้อมูลสมาชิกโดยเจ้าหน้าที่
- การตรวจสอบความปลอดภัย (Security Audit) เป็นประจำ
- การควบคุมการเข้าถึงข้อมูล (Access Control) แบบ Role-Based
- การสำรองข้อมูล (Backup) แบบเข้ารหัสทุกวัน
7 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) สมาชิก auto1 ทุกคนมีสิทธิ์ดังต่อไปนี้:
- สิทธิ์ในการเข้าถึงข้อมูล: ขอดูข้อมูลส่วนบุคคลที่ auto1 เก็บไว้เกี่ยวกับคุณได้ตลอดเวลา
- สิทธิ์แก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ในการลบข้อมูล: ขอลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีความจำเป็นต้องเก็บตามกฎหมายอีกต่อไป
- สิทธิ์คัดค้านการประมวลผล: คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางประการ
- สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
- สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ก่อนหน้า โดยไม่กระทบต่อการประมวลผลที่ดำเนินการไปก่อนหน้าแล้ว
8 ระยะเวลาการเก็บรักษาข้อมูล
auto1 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไประยะเวลาการเก็บข้อมูลมีดังนี้:
- ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
- ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปี ตามข้อกำหนดทางกฎหมาย
- ประวัติการล็อกอินและ Session Log: 90 วัน
- ข้อมูล KYC / เอกสารยืนยันตัวตน: 5 ปีหลังจากปิดบัญชี
- ข้อมูลหลังปิดบัญชี: เก็บเฉพาะที่จำเป็นตามกฎหมาย จากนั้นลบอย่างถาวร
9 การแก้ไขนโยบายความเป็นส่วนตัว
auto1 อาจแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย เมื่อมีการแก้ไขที่มีนัยสำคัญ auto1 จะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 14 วัน ผ่านหน้าเว็บไซต์
วันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของเอกสารนี้จะถูกอัปเดตทุกครั้งที่มีการแก้ไข การใช้บริการ auto1 ต่อเนื่องหลังจากมีการแก้ไขถือเป็นการยอมรับนโยบายฉบับใหม่
10 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของตน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ auto1 ได้ผ่านช่องทางต่อไปนี้:
- อีเมล: support@auto1.win (ระบุหัวข้อ: PDPA Request)
- ระบบแชทสดบนเว็บไซต์ auto1 ตลอด 24 ชั่วโมง
auto1 จะตอบกลับคำขอทุกรายภายใน 30 วันทำการ นับจากวันที่ได้รับคำขอ หากกรณีมีความซับซ้อน อาจขยายระยะเวลาได้อีก 60 วัน โดยจะแจ้งให้สมาชิกทราบล่วงหน้า
หลักการคุ้มครองข้อมูลที่ auto1 ยึดถือ
เก็บน้อย ใช้เท่าที่จำเป็น
auto1 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น ไม่เก็บข้อมูลเกินความจำเป็น
เข้ารหัสทุกชั้น
ข้อมูลทุกชิ้นเข้ารหัสตั้งแต่การส่งจนถึงการจัดเก็บ ด้วย SSL 256-bit มาตรฐานระดับธนาคาร
สิทธิ์สมาชิกชัดเจน
สมาชิกมีสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลของตนเองได้ทุกเวลาตาม PDPA
ไม่ขายข้อมูลเด็ดขาด
auto1 ไม่เคยขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลสมาชิกกับบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์
ลบข้อมูลเมื่อหมดความจำเป็น
เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไปและไม่มีข้อผูกพันทางกฎหมาย auto1 จะลบข้อมูลนั้นอย่างถาวร
โปร่งใสทุกขั้นตอน
นโยบายทุกข้อเขียนเป็นภาษาไทยที่เข้าใจง่าย ไม่มีภาษากฎหมายซับซ้อนที่ซ่อนเจตนาที่แท้จริง
ข้อมูลของคุณปลอดภัยกับ auto1
มั่นใจในมาตรการคุ้มครองข้อมูลของ auto1 แล้ว เข้าสู่ระบบและเพลิดเพลินกับเกมหลากหลายได้เลย
อายุ 20 ปีขึ้นไปเท่านั้น | เล่นอย่างมีความรับผิดชอบ