นโยบายความเป็นส่วนตัว fd234
การปกป้องข้อมูลส่วนบุคคลตามมาตรฐาน PDPA

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย fd234 เพื่ออธิบายการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เข้าเยี่ยมชมเว็บไซต์ fd234.net ทุกท่าน fd234 ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทุกประเภทที่ fd234 เก็บรวบรวมจากท่าน ไม่ว่าจะเป็นข้อมูลที่ท่านให้โดยตรงผ่านการสมัครสมาชิก การทำธุรกรรม การติดต่อกับทีมซัพพอร์ต หรือข้อมูลที่เก็บรวบรวมอัตโนมัติผ่านการใช้งานเว็บไซต์และแพลตฟอร์มของ fd234

fd234 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เก็บรวบรวมแบ่งออกเป็นสองหมวดหลักดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล หมายเลขโทรศัพท์มือถือ และที่อยู่อีเมล ที่ใช้ในการสมัครสมาชิก fd234
• ข้อมูลบัญชีธนาคารหรือช่องทางชำระเงินที่ใช้ในการฝากและถอนเงิน เช่น PromptPay ID หรือหมายเลขบัญชี TrueMoney Wallet
• เอกสารยืนยันตัวตนที่ fd234 อาจร้องขอในบางกรณี เช่น การถอนเงินจำนวนสูง
• ข้อความและข้อมูลที่ท่านส่งให้ทีมซัพพอร์ตของ fd234 ผ่านไลฟ์แชตหรืออีเมล

ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ที่อยู่ IP อุปกรณ์ที่ใช้ ระบบปฏิบัติการ เบราว์เซอร์ และการตั้งค่าภาษา
• ประวัติการเข้าชมหน้าต่างๆ บน fd234 เวลาที่เข้าชม และลำดับการคลิก
• ประวัติการเดิมพัน ผลลัพธ์ และธุรกรรมทางการเงินทั้งหมดภายในระบบ fd234
• ข้อมูลจากคุกกี้และเทคโนโลยีติดตามอื่นๆ ตามที่ระบุในหัวข้อที่ 8

fd234 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอน ให้บริการเกมและกีฬา และส่งมอบบริการที่ท่านร้องขอ
• การยืนยันตัวตน: ตรวจสอบว่าท่านมีอายุครบ 18 ปีบริบูรณ์ และป้องกันการใช้บัญชีซ้ำซ้อนหรือการฉ้อโกง
• ความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฉ้อโกง การฟอกเงิน และภัยคุกคามด้านความปลอดภัยอื่นๆ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามพันธกรณีทางกฎหมาย เช่น AML (Anti-Money Laundering), KYC (Know Your Customer) และข้อกำหนดของหน่วยงานกำกับดูแล
• การสื่อสารและซัพพอร์ต: ตอบคำถาม แก้ปัญหา และแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีของท่าน
• การปรับปรุงบริการ: วิเคราะห์ข้อมูลการใช้งานเพื่อพัฒนาและปรับปรุงแพลตฟอร์ม fd234 ให้ดีขึ้นอย่างต่อเนื่อง
• การตลาด: ส่งโปรโมชั่นและข้อเสนอพิเศษที่เกี่ยวข้องกับท่าน โดยท่านสามารถยกเลิกการรับได้ตลอดเวลา
• การเล่นอย่างมีความรับผิดชอบ: ติดตามและช่วยเหลือสมาชิกที่อาจมีพฤติกรรมการเล่นที่น่าเป็นห่วง

fd234 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้องตาม PDPA ดังต่อไปนี้

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นในการให้บริการตามที่ท่านสมัครสมาชิกและตกลงรับบริการจาก fd234
• ความยินยอม: สำหรับการส่งข่าวสารและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลกระทบต่อการใช้บริการ
• ประโยชน์โดยชอบด้วยกฎหมาย: การตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามพันธกรณีทางกฎหมาย: การปฏิบัติตาม PDPA, AML และกฎหมายอื่นๆ ที่เกี่ยวข้องกับการดำเนินธุรกิจของ fd234

fd234 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดไม่ว่ากรณีใด อย่างไรก็ตาม fd234 อาจเปิดเผยข้อมูลในกรณีจำกัดดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ผู้ให้บริการที่ประมวลผลธุรกรรมฝากถอนเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB EASY, Krungthai NEXT ได้รับเฉพาะข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมนั้นๆ
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการโครงสร้างพื้นฐานที่ช่วย fd234 ดำเนินงาน เช่น ผู้ให้บริการเซิร์ฟเวอร์และระบบรักษาความปลอดภัย ซึ่งทุกรายผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เคร่งครัด
• หน่วยงานกฎหมาย: หน่วยงานรัฐบาลหรือหน่วยงานบังคับใช้กฎหมายที่มีคำสั่งตามกฎหมายให้ fd234 เปิดเผยข้อมูล ซึ่ง fd234 จะเปิดเผยเฉพาะข้อมูลที่ถูกร้องขอเท่านั้น
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการเปลี่ยนแปลงโครงสร้างธุรกิจ ข้อมูลอาจถูกโอนไปยังผู้รับโอน โดยสมาชิกจะได้รับแจ้งล่วงหน้า

ผู้ให้บริการภายนอกทุกรายที่ fd234 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และผูกพันด้วยมาตรฐานความเป็นส่วนตัวที่เทียบเท่ากับ fd234

fd234 ลงทุนอย่างจริงจังในระบบและกระบวนการรักษาความปลอดภัยของข้อมูล เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลาย มาตรการที่ fd234 ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลทั้งหมดระหว่างการส่งผ่านด้วยโปรโตคอล TLS/SSL 256-bit ซึ่งเป็นมาตรฐานเดียวกับสถาบันการเงินชั้นนำ
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest) ด้วยอัลกอริทึม AES-256 สำหรับข้อมูลที่มีความอ่อนไหว
• ระบบตรวจจับการบุกรุก (IDS/IPS) และระบบไฟร์วอลล์หลายชั้นที่ตรวจสอบการเข้าถึงตลอด 24 ชั่วโมง
• การควบคุมการเข้าถึงข้อมูลตามหลักการ Need-to-Know พนักงาน fd234 แต่ละคนมีสิทธิ์เข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานของตนเท่านั้น
• การตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) โดยบุคคลที่สามที่เป็นอิสระเป็นประจำ
• กระบวนการสำรองข้อมูล (Backup) และแผนการกู้คืนระบบ (Disaster Recovery) เพื่อให้บริการต่อเนื่องแม้เกิดเหตุการณ์ฉุกเฉิน

อย่างไรก็ตาม fd234 ขอเตือนว่าไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตหรือวิธีการจัดเก็บข้อมูลอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% fd234 จะแจ้งให้สมาชิกทราบโดยเร็วที่สุดหากตรวจพบการละเมิดข้อมูลที่กระทบต่อสิทธิ์และเสรีภาพของท่าน ตามที่กฎหมาย PDPA กำหนด

fd234 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์ทั่วไปที่ fd234 ใช้คือ

• ข้อมูลบัญชีสมาชิกและประวัติธุรกรรม: เก็บตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML และกฎหมายภาษี
• บันทึกการสื่อสารกับซัพพอร์ต: เก็บ 3 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลการใช้งานและ Log ไฟล์: เก็บ 12 เดือน เพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหา
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะยกเลิกความยินยอม หรือ 2 ปีหลังจากท่านไม่ได้มีปฏิสัมพันธ์กับ fd234

เมื่อครบกำหนดระยะเวลาหรือเมื่อท่านร้องขอลบข้อมูล fd234 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนได้

fd234 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและรักษาความปลอดภัยของบัญชี คุกกี้ที่ fd234 ใช้แบ่งออกเป็น

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดได้โดยไม่กระทบการใช้บริการ
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานในแบบรวม เพื่อช่วย fd234 เข้าใจว่าผู้ใช้ใช้เว็บไซต์อย่างไรและปรับปรุงประสิทธิภาพ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา หน้าที่เยี่ยมชมล่าสุด และการตั้งค่าการแสดงผล
• คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันกิจกรรมฉ้อโกงและการเข้าถึงที่ไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจกระทบต่อการทำงานของบริการ fd234

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม PDPA ของประเทศไทยดังต่อไปนี้ ซึ่ง fd234 พร้อมดำเนินการตามคำขอของท่านภายในกรอบเวลาที่กฎหมายกำหนด

• สิทธิ์ในการเข้าถึง (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ fd234 เก็บรักษาเกี่ยวกับท่าน
• สิทธิ์ในการแก้ไข (Right of Rectification): ขอให้ fd234 แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ (Right to Erasure): ขอให้ fd234 ลบข้อมูลส่วนบุคคลของท่านในบางกรณีที่กฎหมายอนุญาต
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอให้ fd234 จำกัดการใช้ข้อมูลในบางสถานการณ์
• สิทธิ์ในการพกพาข้อมูล (Right to Data Portability): ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อนำไปใช้กับผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่กระทบต่อการประมวลผลที่ผ่านมา

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ fd234 ผ่านอีเมล support@fd234.net หรือไลฟ์แชตบนเว็บไซต์ fd234 จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ ตามที่ PDPA กำหนด หากคำขอมีความซับซ้อน fd234 อาจขยายระยะเวลาออกได้อีก 60 วันโดยแจ้งให้ทราบล่วงหน้า

ในการดำเนินธุรกิจ ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในประเทศอื่นนอกเหนือจากประเทศไทย ในกรณีที่มีการโอนข้อมูลระหว่างประเทศ fd234 จะดำเนินการเฉพาะเมื่อมีการคุ้มครองที่เหมาะสม เช่น

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอในระดับเดียวกับประเทศไทย
• มีการทำข้อตกลงสัญญาที่รับรองมาตรฐานการคุ้มครองข้อมูลกับผู้รับข้อมูลในต่างประเทศ
• ได้รับความยินยอมจากท่านอย่างชัดแจ้งสำหรับการโอนข้อมูลในกรณีที่จำเป็น

fd234 พยายามเก็บและประมวลผลข้อมูลในประเทศไทยเป็นหลัก และจะโอนข้อมูลออกนอกประเทศเฉพาะเมื่อจำเป็นจริงๆ เท่านั้น

fd234 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม

เมื่อมีการเปลี่ยนแปลงที่สำคัญ fd234 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่างๆ เช่น ประกาศบนเว็บไซต์ หรือการแจ้งเตือนทางอีเมลหรือในบัญชีสมาชิก วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้ที่ด้านบนของเอกสาร

fd234 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับคำร้องจากสมาชิก หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อได้ผ่านช่องทางดังนี้

• อีเมล: support@fd234.net ระบุหัวข้อว่า "PDPA Request" เพื่อให้ทีมงานดำเนินการได้รวดเร็วยิ่งขึ้น
• ไลฟ์แชตบนเว็บไซต์ fd234.net ทีมงานพร้อมตอบสนองตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์

fd234 จะพยายามตอบกลับคำขอที่เกี่ยวกับความเป็นส่วนตัวภายใน 3 วันทำการ และดำเนินการให้เสร็จสิ้นภายใน 30 วันตามที่ PDPA กำหนด ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากเห็นว่า fd234 ไม่ปฏิบัติตามกฎหมาย