นโยบายความเป็นส่วนตัว ize333
ปกป้องข้อมูลของคุณทุกขั้นตอน

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับบริการทั้งหมดของ ize333 รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารทุกรูปแบบระหว่าง ize333 กับสมาชิก โดยมีวัตถุประสงค์เพื่ออธิบายอย่างชัดเจนว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร

ize333 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลด้านความปลอดภัยของข้อมูล การที่คุณใช้บริการของเราถือว่าคุณรับทราบและยอมรับนโยบายนี้แล้ว หากคุณไม่เห็นด้วยกับส่วนใดส่วนหนึ่ง กรุณาหยุดใช้งานบริการและติดต่อทีมงานเพื่อขอลบข้อมูล

เราขอยืนยันว่า ize333 ไม่เคยและจะไม่มีวันนำข้อมูลส่วนบุคคลของสมาชิกไปแสวงหากำไรหรือขายให้แก่บุคคลภายนอกไม่ว่าในกรณีใด นโยบายความเป็นส่วนตัวของ ize333 สะท้อนถึงความมุ่งมั่นของเราที่จะสร้างความไว้วางใจระยะยาวกับผู้ใช้งานทุกคนในประเทศไทย

2. ข้อมูลที่เราเก็บรวบรวม

ize333 เก็บรวบรวมข้อมูลที่จำเป็นเท่านั้นเพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นประเภทดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล ที่อยู่ และหมายเลขโทรศัพท์ที่ใช้ในการลงทะเบียน
• ที่อยู่อีเมล สำหรับยืนยันตัวตนและการสื่อสาร
• วันเกิด เพื่อยืนยันว่าคุณมีอายุครบ 18 ปีบริบูรณ์ตามกฎหมาย
• ข้อมูลบัญชีธนาคาร หรือกระเป๋าเงินอิเล็กทรอนิกส์ เช่น TrueMoney Wallet สำหรับการฝาก-ถอนเงิน
• สำเนาบัตรประชาชน (เฉพาะกรณีที่จำเป็นต้องยืนยันตัวตน KYC)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและรุ่นของอุปกรณ์ที่ใช้ รวมถึงระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าเว็บไซต์และระยะเวลาการใช้งาน
• ข้อมูล Cookies และ Local Storage สำหรับปรับปรุงประสบการณ์การใช้งาน
• บันทึกการเดิมพัน ยอดฝาก-ถอน และประวัติธุรกรรม

2.3 ข้อมูลจากแหล่งอื่น

• ข้อมูลจากพันธมิตรชำระเงิน เช่น PromptPay, K PLUS, SCB EASY, Krungthai NEXT เพื่อยืนยันธุรกรรม
• ข้อมูลจากระบบ KYC/AML ที่ได้รับอนุญาตตามกฎหมาย

3. วัตถุประสงค์ในการใช้ข้อมูล

ize333 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังนี้

4. การเก็บรักษาและระยะเวลาการเก็บข้อมูล

ize333 จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปมีกรอบเวลาดังนี้

• ข้อมูลบัญชีสมาชิกที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บอย่างน้อย 5 ปีตามข้อกำหนด AML
• บันทึกการเดิมพัน: เก็บ 3 ปีนับจากวันที่ทำรายการ
• ข้อมูล Cookies และการวิเคราะห์: เก็บไม่เกิน 13 เดือน
• บัญชีที่ถูกปิด: ข้อมูลจะถูกทำให้ไม่สามารถระบุตัวตนหรือลบออกภายใน 90 วันหลังจากที่ไม่มีข้อผูกพันทางกฎหมายใดๆ

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลของคุณจะถูกลบออกจากระบบอย่างถาวร หรือทำให้ไม่สามารถระบุตัวตนได้โดยใช้เทคนิค Anonymization ที่ผ่านการรับรอง

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

ize333 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay, K PLUS, SCB EASY, Krungthai NEXT เพื่อดำเนินธุรกรรมตามคำร้องของคุณ
• ผู้ให้บริการด้านเทคนิค: บริษัทที่ช่วยดูแลระบบ Cloud, ความปลอดภัย และการวิเคราะห์ข้อมูลที่ผูกพันด้วยข้อตกลงรักษาความลับ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เฉพาะกรณีที่มีคำสั่งจากศาลหรือหน่วยงานที่มีอำนาจตามกฎหมายไทย
• ระบบตรวจจับการฉ้อโกง: ข้อมูลเท่าที่จำเป็นเพื่อป้องกันกิจกรรมที่ผิดกฎหมาย

บุคคลที่สามทุกรายที่ ize333 ทำงานด้วยได้ผ่านการตรวจสอบด้านความปลอดภัยและต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) ที่ครอบคลุมเข้มงวดก่อนเข้าถึงข้อมูลใดๆ

6. นโยบาย Cookies และการติดตาม

ize333 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยแบ่งเป็น

Cookies ที่จำเป็น

ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบและตะกร้าเกม ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน

Cookies เพื่อการวิเคราะห์

ช่วยให้เราเข้าใจวิธีที่ผู้ใช้งานโต้ตอบกับเว็บไซต์ เพื่อพัฒนาคุณภาพบริการอย่างต่อเนื่อง ข้อมูลที่รวบรวมเป็นแบบ Anonymous

Cookies เพื่อการตลาด

ใช้แสดงโปรโมชันที่เกี่ยวข้องกับคุณ คุณสามารถเลือกปิดได้ผ่านการตั้งค่า Cookies บนเว็บไซต์ หรือผ่านการตั้งค่าเบราว์เซอร์ของคุณ

7. สิทธิ์ของคุณในฐานะเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ์ต่างๆ ที่ ize333 เคารพและพร้อมดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

• สิทธิ์เข้าถึงข้อมูล
  ขอดูข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บไว้เกี่ยวกับคุณได้ทุกเมื่อ
• สิทธิ์แก้ไขข้อมูล
  ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้ทันที
• สิทธิ์ลบข้อมูล (Right to be Forgotten)
  ขอให้ลบข้อมูลของคุณออกจากระบบ เว้นแต่มีข้อกำหนดทางกฎหมายบังคับเก็บรักษา
• สิทธิ์จำกัดการประมวลผล
  ขอให้หยุดใช้งานข้อมูลของคุณชั่วคราวระหว่างรอการตรวจสอบ
• สิทธิ์คัดค้านการประมวลผล
  คัดค้านการใช้ข้อมูลเพื่อการตลาดหรือการวิเคราะห์พฤติกรรมได้ทุกเมื่อ
• สิทธิ์โอนย้ายข้อมูล
  ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังบริการอื่น

หากต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อเราผ่านอีเมล privacy@ize333.im พร้อมระบุสิทธิ์ที่ต้องการและข้อมูลยืนยันตัวตนของคุณ

8. ความปลอดภัยของข้อมูล

ize333 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยที่ครอบคลุมทุกด้าน เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยข้อมูลส่วนบุคคลของสมาชิก

• การเข้ารหัสข้อมูลทั้งหมดด้วย TLS 1.3 ในการส่งผ่าน และ AES-256 ในการจัดเก็บ
• ระบบ Multi-Factor Authentication (MFA) สำหรับพนักงานทุกคนที่เข้าถึงข้อมูลสมาชิก
• การทดสอบเจาะระบบ (Penetration Testing) โดยผู้เชี่ยวชาญอิสระอย่างน้อยปีละ 2 ครั้ง
• ระบบตรวจจับและตอบสนองต่อภัยคุกคาม (SIEM) แบบ Real-time ตลอด 24/7
• การ Backup ข้อมูลอัตโนมัติทุกวันพร้อมระบบกู้คืนฉุกเฉิน (Disaster Recovery)
• นโยบาย Zero-Trust Architecture ที่จำกัดการเข้าถึงข้อมูลตามหลักการสิทธิ์น้อยที่สุด

หากเกิดเหตุการณ์ละเมิดข้อมูลที่ส่งผลกระทบต่อสมาชิก ize333 จะแจ้งให้ทราบภายใน 72 ชั่วโมงตามที่ PDPA กำหนด พร้อมระบุขอบเขตของเหตุการณ์และมาตรการแก้ไขที่ดำเนินการ

9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ize333 อาจปรับปรุงนโยบายความเป็นส่วนตัวเป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการให้บริการ โดยเราจะ

• แสดงวันที่อัปเดตล่าสุดอย่างชัดเจนที่ด้านบนของหน้านี้
• แจ้งเตือนผ่านอีเมลและการแจ้งเตือนในระบบสำหรับการเปลี่ยนแปลงสำคัญ
• ให้ระยะเวลาอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงสำคัญจะมีผล เพื่อให้คุณมีเวลาทบทวนและตัดสินใจ
• เก็บรักษาเวอร์ชันก่อนหน้าเพื่อให้คุณเปรียบเทียบได้หากต้องการ

การที่คุณใช้บริการต่อไปหลังจากวันที่การเปลี่ยนแปลงมีผลบังคับ ถือว่าคุณยอมรับนโยบายฉบับใหม่แล้ว