นโยบายความเป็นส่วนตัว
utm123

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย utm123 ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการ ("ท่าน" หรือ "เจ้าของข้อมูล") บนแพลตฟอร์มเดิมพันออนไลน์ utm123

นโยบายนี้ครอบคลุมการเก็บและประมวลผลข้อมูลส่วนบุคคลผ่านทุกช่องทาง ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชัน บนอุปกรณ์มือถือ หรือการติดต่อกับทีมงานผ่านช่องทางใด ๆ ก็ตาม

utm123 ดำเนินการภายใต้บทบัญญัติของ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด การใช้บริการของท่านถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายนี้แล้ว

utm123 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ได้แก่ ข้อมูลที่ท่านให้โดยตรง ข้อมูลที่เกิดจากการใช้งานแพลตฟอร์ม และข้อมูลที่ได้รับจากบุคคลที่สาม โดยแบ่งประเภทข้อมูลได้ดังนี้

ก. ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเกิด เพศ และสัญชาติ
• ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่จัดส่งเอกสาร
• สำเนาบัตรประจำตัวประชาชน หนังสือเดินทาง หรือเอกสารยืนยันตัวตนอื่น ๆ
• ข้อมูลบัญชีธนาคาร เช่น ชื่อธนาคาร เลขบัญชี และชื่อเจ้าของบัญชี
• ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสแล้ว) และคำถามความปลอดภัย

ข. ข้อมูลที่เกิดจากการใช้งาน

• ประวัติการเดิมพัน การฝาก-ถอนเงิน และธุรกรรมทางการเงินทั้งหมด
• หมายเลข IP ที่อยู่ ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
• ข้อมูลการใช้งานแพลตฟอร์ม เช่น หน้าที่เยี่ยมชม เวลาใช้งาน และฟีเจอร์ที่คลิก
• บันทึกการสื่อสารกับทีมงาน ไม่ว่าจะผ่านแชต อีเมล หรือช่องทางอื่น ๆ

ค. ข้อมูลจากบุคคลที่สาม

• ข้อมูลยืนยันตัวตนจากหน่วยงานตรวจสอบ KYC และ AML ที่ได้รับอนุญาต
• ข้อมูลสถานะทางการเงินจากสถาบันการเงินเพื่อป้องกันการฉ้อโกง
• ข้อมูลสาธารณะที่ปรากฏในฐานข้อมูลที่ถูกกฎหมาย เช่น บัญชีดำ AML

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

เราจะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนเสมอ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) utm123 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการเก็บข้อมูลอ่อนไหว ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นต่อการให้บริการตามที่ท่านสมัครสมาชิก เช่น การยืนยันตัวตนและการทำธุรกรรม
• ข้อกำหนดทางกฎหมาย (Legal Obligation): สำหรับข้อมูลที่เราต้องเก็บตามกฎหมาย เช่น บันทึก AML และข้อมูลที่หน่วยงานกำกับดูแลร้องขอ
• ผลประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการวิเคราะห์การใช้งาน การป้องกันการฉ้อโกง และการปรับปรุงบริการ โดยไม่กระทบสิทธิ์พื้นฐานของท่าน

utm123 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีจำเป็นเท่านั้น โดยมีหมวดหมู่ดังนี้

• ผู้ให้บริการระบบชำระเงิน: ธนาคารพาณิชย์และผู้ให้บริการ Payment Gateway ที่ได้รับอนุญาตในประเทศไทย เพื่อดำเนินธุรกรรมฝาก-ถอนเงิน
• ผู้ให้บริการ KYC/AML: บริษัทตรวจสอบตัวตนที่ได้รับการรับรองเพื่อยืนยันข้อมูลของท่านตามข้อกำหนดทางกฎหมาย
• ผู้ให้บริการเกม: บริษัทผู้พัฒนาเกมที่เป็นพันธมิตรเพื่อการให้บริการเกมและบันทึกผลการเล่น
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud ที่มีมาตรฐานความปลอดภัยสูงเพื่อจัดเก็บข้อมูลและบริหารระบบ
• หน่วยงานรัฐ: เมื่อมีคำสั่งหรือหมายศาลที่ถูกต้องตามกฎหมาย หรือเพื่อปฏิบัติตามกฎหมาย PDPA และ AML

คู่ค้าทุกรายของ utm123 ผ่านการตรวจสอบมาตรฐานความปลอดภัยและผูกพันด้วยสัญญาการประมวลผลข้อมูล (Data Processing Agreement) ที่ครอบคลุมทั้งหลักการ PDPA และมาตรฐานสากล

ในบางกรณี utm123 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เราดำเนินการดังกล่าวเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการ PDPA กำหนด
• มีการทำสัญญา Standard Contractual Clauses (SCC) กับผู้รับข้อมูลปลายทาง
• การถ่ายโอนนั้นจำเป็นต่อการปฏิบัติตามสัญญาระหว่างท่านกับ utm123
• ท่านได้ให้ความยินยอมโดยชัดแจ้งสำหรับการถ่ายโอนนั้น ๆ

ข้อมูลทางการเงินและข้อมูลยืนยันตัวตนของผู้ใช้ที่เป็นคนไทยจะถูกเก็บไว้บนเซิร์ฟเวอร์หลักที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้เป็นหลัก เพื่อลดความเ สี่ยงและปฏิบัติตาม PDPA อย่างเคร่งครัด

utm123 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีกรอบเวลาดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา utm123 จะดำเนินการลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร โดยใช้วิธีการที่ได้มาตรฐานสากล

utm123 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้บนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท ดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการล็อกอิน การตั้งค่าภาษา และความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงความเร็วและประสิทธิภาพ ต้องการความยินยอม
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ธีม การแสดงผล และภาษาที่ต้องการ ต้องการความยินยอม
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน ต้องการความยินยอมอย่างชัดแจ้ง

ท่านสามารถจัดการความยินยอมเกี่ยวกับคุกกี้ได้ผ่านแบนเนอร์คุกกี้เมื่อเข้าใช้งานแพลตฟอร์มครั้งแรก หรือผ่านการตั้งค่าในเบราว์เซอร์ของท่าน โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางฟีเจอร์

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ พ.ร.บ. PDPA พ.ศ. 2562

utm123 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย มาตรการที่เราใช้ได้แก่

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านเครือข่ายถูกเข้ารหัสด้วย TLS 1.3 และข้อมูลที่จัดเก็บถูกเข้ารหัสด้วย AES-256
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็นเท่านั้น
• การตรวจสอบสองชั้น (2FA): บัญชีผู้ดูแลระบบทั้งหมดต้องใช้การยืนยันตัวตนสองชั้นบังคับ
• การตรวจสอบและ Log: ระบบบันทึกและตรวจสอบกิจกรรมทั้งหมดแบบ Real-time เพื่อตรวจจับพฤติกรรมผิดปกติ
• การทดสอบความปลอดภัย: การทำ Penetration Testing และ Security Audit เป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติทุกวัน พร้อมกระบวนการกู้คืนที่ผ่านการทดสอบ

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach) utm123 จะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบโดยไม่ล่าช้า ตามที่ PDPA กำหนด

utm123 ให้บริการสำหรับ ผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทย เราไม่เก็บรวบรวม ใช้ หรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

มาตรการที่เราใช้เพื่อป้องกันการเข้าถึงของผู้เยาว์ ได้แก่

• การยืนยันอายุผ่านเอกสารราชการในกระบวนการ KYC ทุกครั้ง
• การตรวจสอบวันเกิดที่ผู้ใช้ระบุในขั้นตอนการสมัคร
• การระงับบัญชีทันทีเมื่อตรวจพบว่าเจ้าของบัญชีมีอายุต่ำกว่า 20 ปี
• การคืนเงินยอดคงเหลือและยกเลิกธุรกรรมทั้งหมดหากพบว่าผู้ใช้เป็นผู้เยาว์

utm123 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะดำเนินการดังนี้

• แสดงประกาศแจ้งเตือนบนหน้าแรกของแพลตฟอร์มอย่างชัดเจนล่วงหน้าอย่างน้อย 7 วัน
• ส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• อัปเดตวันที่ "มีผลบังคับใช้" ที่ระบุไว้ที่ด้านบนของนโยบายนี้

การใช้บริการของท่านต่อเนื่องหลังจากวันที่การเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่ปรับปรุงแล้ว หากท่านไม่เห็นด้วย กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอใช้สิทธิ์ลบข้อมูลตามข้อ 9

utm123 ได้แต่งตั้ง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลโดยเฉพาะ

หากท่านต้องการใช้สิทธิ์ใด ๆ ที่ระบุในข้อ 9 หรือมีคำถามเกี่ยวกับนโยบายนี้ สามารถติดต่อได้ดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ: PDPA Request)
• LINE Official: แสดงหลังสมัครสมาชิก
• เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด

เราจะยืนยันการรับคำร้องของท่านภายใน 24 ชั่วโมง และดำเนินการให้เสร็จสิ้นภายใน 30 วันตามที่ PDPA กำหนด ในกรณีที่ต้องการข้อมูลเพิ่มเติมเพื่อดำเนินการ เราจะติดต่อกลับภายในกรอบเวลาดังกล่าว