นโยบายความเป็นส่วนตัว 1allin
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 1allin ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) เพื่อชี้แจงให้สมาชิก ผู้เยี่ยมชม และผู้ใช้บริการทุกท่านทราบถึงแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลที่ท่านมอบให้แก่เราผ่านแพลตฟอร์มเดิมพันออนไลน์ที่ให้บริการผ่านเว็บไซต์ https://1allin.ws

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทุกรูปแบบที่เกิดขึ้นในบริบทของการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน การใช้บริการเกม และการติดต่อสื่อสารกับทีมงาน 1allin ทุกช่องทาง

การที่ท่านใช้บริการของ 1allin ไม่ว่าในรูปแบบใดก็ตาม ถือว่าท่านได้อ่าน ทำความเข้าใจ และยินยอมให้ 1allin ประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายฉบับนี้ทั้งหมดแล้ว หากท่านไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อลบข้อมูลของท่านออกจากระบบ

1allin เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ดังรายละเอียดต่อไปนี้

เราจะไม่เก็บข้อมูลส่วนบุคคลที่ละเอียดอ่อนประเภทอื่น ๆ เช่น ข้อมูลสุขภาพ ข้อมูลทางพันธุกรรม หรือความเชื่อทางศาสนา เว้นแต่จำเป็นต้องเก็บตามข้อกำหนดของกฎหมายโดยตรง

1allin เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้

• การสมัครสมาชิก — เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์ 1allin และส่งข้อมูลให้แก่เรา
• การยืนยันตัวตน (KYC) — เมื่อท่านส่งเอกสารยืนยันตัวตน เช่น บัตรประชาชนหรือรูปถ่าย เพื่อให้เราตรวจสอบตัวตน
• การทำธุรกรรม — เมื่อท่านฝาก ถอน หรือโอนเงินผ่านช่องทางการเงินที่รองรับ ระบบจะบันทึกข้อมูลธุรกรรมโดยอัตโนมัติ
• การใช้งานแพลตฟอร์ม — ระบบของเราจะติดตามข้อมูลพฤติกรรมการใช้งาน เช่น หน้าเว็บที่เยี่ยมชม เกมที่เลือกเล่น และระยะเวลาการใช้งาน
• การติดต่อทีมงาน — เมื่อท่านติดต่อ Support ผ่านไลน์ @1allin หรืออีเมล บทสนทนาจะถูกบันทึกเพื่อพัฒนาคุณภาพบริการ
• คุกกี้และเทคโนโลยีติดตาม — เว็บไซต์ใช้คุกกี้และ Local Storage เพื่อจดจำการตั้งค่าและปรับปรุงประสบการณ์ใช้งาน

1allin ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมาย ดังต่อไปนี้

• การให้บริการและจัดการบัญชี — เพื่อเปิดบัญชี ดำเนินการเดิมพัน และจัดการธุรกรรมทางการเงินของท่านได้อย่างถูกต้องครบถ้วน
• การยืนยันตัวตนและป้องกันการฉ้อโกง — เพื่อตรวจสอบว่าผู้ใช้งานเป็นบุคคลจริงที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป และป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การปฏิบัติตามกฎหมาย — เพื่อดำเนินการตามข้อกำหนดของกฎหมาย PDPA และกฎหมายอื่น ๆ ที่เกี่ยวข้อง รวมถึงการรายงานธุรกรรมต้องสงสัยตาม พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน
• การพัฒนาและปรับปรุงบริการ — เพื่อวิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสิทธิภาพของแพลตฟอร์ม และพัฒนาฟีเจอร์ใหม่ที่ตรงความต้องการของสมาชิก
• การสื่อสารและแจ้งเตือน — เพื่อส่งการแจ้งเตือนธุรกรรม ข่าวสารโปรโมชัน และข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน
• การสนับสนุนการพนันอย่างรับผิดชอบ — เพื่อตรวจจับพฤติกรรมการเล่นที่อาจเป็นปัญหา และแจ้งเตือนหรือให้ความช่วยเหลือแก่สมาชิกที่ต้องการ

1allin จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามโดยปราศจากความยินยอมของท่าน ยกเว้นในกรณีต่อไปนี้ซึ่งมีความจำเป็นและชอบด้วยกฎหมาย

• ผู้ให้บริการเกมและซอฟต์แวร์ — บริษัทพัฒนาเกมที่เราใช้บริการอาจได้รับข้อมูลที่จำเป็นขั้นต่ำเพื่อให้เกมทำงานได้อย่างถูกต้อง โดยอยู่ภายใต้สัญญาการรักษาความลับที่เข้มงวด
• สถาบันการเงินและผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการ เช่น TrueMoney และ PromptPay จะได้รับข้อมูลที่จำเป็นเท่านั้นเพื่อดำเนินการธุรกรรมให้สำเร็จ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — 1allin มีหน้าที่ต้องเปิดเผยข้อมูลแก่หน่วยงานของรัฐเมื่อได้รับคำสั่งตามกฎหมาย เช่น คำสั่งศาลหรือหน่วยงานปราบปรามการฟอกเงิน
• ผู้ให้บริการด้านเทคโนโลยีและความปลอดภัย — บริษัทที่ให้บริการโครงสร้างพื้นฐาน IT ระบบรักษาความปลอดภัย และการวิเคราะห์ข้อมูลเพื่อปรับปรุงบริการ ภายใต้สัญญาการประมวลผลข้อมูลที่เป็นไปตาม PDPA

ในทุกกรณี เราจะถ่ายโอนข้อมูลเฉพาะส่วนที่จำเป็นเท่านั้น และกำหนดให้บุคคลที่สามต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับที่ 1allin ปฏิบัติ

เว็บไซต์ 1allin ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งานและความปลอดภัย โดยแบ่งออกเป็นประเภทดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชันการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้เพื่อความปลอดภัย (Security Cookies) — ใช้เพื่อตรวจจับการเข้าถึงที่ผิดปกติ ป้องกัน CSRF และยืนยันความถูกต้องของเซสชัน
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — รวบรวมข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไรและพัฒนาประสบการณ์ให้ดีขึ้น
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา และหน้าเว็บล่าสุดที่เข้าชม

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้ฟีเจอร์บางอย่างของ 1allin ทำงานได้ไม่สมบูรณ์

1allin ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เข้มแข็งเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่

• การเข้ารหัสข้อมูล SSL/TLS 256-bit — การรับส่งข้อมูลทุกรายการระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสตลอดเวลา
• การจัดเก็บรหัสผ่านแบบ Hashed — รหัสผ่านของสม าชิกจะถูกเข้ารหัสด้วย bcrypt ก่อนจัดเก็บ ทีมงานของเราไม่สามารถเข้าถึงรหัสผ่านจริงของท่านได้
• การยืนยันตัวตนสองชั้น (2FA) — สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นการป้องกันบัญชีได้ตามต้องการ
• ระบบตรวจจับการบุกรุก (IDS/IPS) — เซิร์ฟเวอร์ของเราติดตั้งระบบตรวจจับและป้องกันการบุกรุกที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยสม่ำเสมอ — เราดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำทุกไตรมาส
• การจำกัดการเข้าถึงข้อมูล — พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่งานของตนเท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูลและแผนกู้คืนระบบ — ข้อมูลถูกสำรองไว้หลายจุดพร้อมแผนกู้คืนระบบ (Disaster Recovery Plan) เพื่อความต่อเนื่องของบริการ

1allin จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์การประมวลผลและข้อกำหนดทางกฎหมาย ดังนี้

เมื่อครบกำหนดระยะเวลา เราจะลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัยโดยไม่สามารถกู้คืนได้ หรืออาจทำการ Anonymize ข้อมูลเพื่อใช้ประโยชน์ทางสถิติโดยไม่สามารถระบุตัวตนของท่านได้อีก

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ต่อข้อมูลส่วนบุคคลของท่านที่ 1allin ถือครองอยู่

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access) — ท่านมีสิทธิ์ขอทราบว่าเราเก็บข้อมูลอะไรของท่านบ้าง และขอสำเนาข้อมูลดังกล่าวได้
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification) — ท่านสามารถขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ตลอดเวลา
• สิทธิ์ในการลบข้อมูล (Right to Erasure) — ท่านสามารถขอให้เราลบข้อมูลของท่านออกจากระบบได้ เว้นแต่การเก็บข้อมูลนั้นมีฐานทางกฎหมายบังคับ
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability) — ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่นได้
• สิทธิ์ในการคัดค้านการประมวลผล (Right to Object) — ท่านสามารถคัดค้านการประมวลผลข้อมูลของท่านในกรณีที่เราอ้างฐานประโยชน์อันชอบธรรม
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent) — ท่านสามารถถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยการถอนความยินยอมจะไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนหน้า
• สิทธิ์ในการระงับการประมวลผล (Right to Restriction) — ท่านสามารถขอให้เราระงับการประมวลผลข้อมูลชั่วคราวได้ในกรณีที่มีเหตุอันสมควร

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเราผ่านไลน์ @1allin หรืออีเมล [email protected] เราจะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี 1allin อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือบริษัทที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาซอฟต์แวร์เกม

ในทุกกรณีที่มีการถ่ายโอนข้อมูลข้ามพรมแดน 1allin จะดำเนินการให้มั่นใจว่า

• ประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด หรือ
• มีการทำสัญญาถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) ที่กำหนดภาระผูกพันในการคุ้มครองข้อมูลอย่างชัดเจน หรือ
• ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการถ่ายโอนดังกล่าว

ท่านสามารถขอทราบรายละเอียดเกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศได้โดยติดต่อ DPO ของเราตามข้อมูลในหมวดที่ 13

1allin ให้บริการสำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง เราไม่มีเจตนาในการเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด

ระบบของเรามีกระบวนการยืนยันอายุ (Age Verification) ในขั้นตอนการสมัครสมาชิกและการยืนยันตัวตน KYC เพื่อป้องกันการเข้าถึงของผู้เยาว์ หากเราพบว่าได้เก็บข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันทีและระงับบัญชีที่เกี่ยวข้อง

1allin ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการแก้ไขที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้อย่างน้อยหนึ่งช่องทาง ได้แก่ การแสดงประกาศบนหน้าเว็บไซต์ การส่งอีเมลแจ้งเตือน หรือการแจ้งผ่านแอปพลิเคชัน โดยกำหนดให้การแก้ไขมีผลบังคับใช้ไม่น้อยกว่า 30 วันหลังจากประกาศ เว้นแต่เป็นการแก้ไขที่กฎหมายกำหนดให้มีผลทันที

การที่ท่านยังคงใช้บริการ 1allin ต่อไปหลังจากนโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงใหม่นั้น วันที่อัปเดตล่าสุดจะถูกระบุไว้ที่ด้านบนของเอกสารนโยบายฉบับนี้เสมอ

หากท่านมีข้อสงสัย ต้องการใช้สิทธิ์ตาม PDPA หรือมีข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของ 1allin ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของเราได้ดังนี้

• ช่องทางไลน์: @1allin (แชทสด ตลอด 24 ชั่วโมง)
• อีเมล: [email protected] (ระบุหัวข้อ: PDPA / Privacy Request)
• เวลาตอบสนอง: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA

นอกจากนี้ ท่านยังมีสิทธิ์ยื่นร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า 1allin ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย โดยสามารถหาข้อมูลเพิ่มเติมได้จากหน่วยงานดังกล่าวโดยตรง