นโยบายความเป็นส่วนตัว z911 — การคุ้มครองข้อมูลของคุณ

z911 ("เรา", "ผู้ควบคุมข้อมูล") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีคุณค่าและสมควรได้รับการปกป้องอย่างจริงจัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า z911 เก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้เพื่อวัตถุประสงค์ใด เปิดเผยให้ใครบ้าง และปกป้องข้อมูลเหล่านั้นอย่างไร

นโยบายฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดของ z911 รวมถึงเว็บไซต์ z911.club แอปพลิเคชันมือถือ (ถ้ามี) และช่องทางการสื่อสารอื่นๆ เช่น ระบบแชทซัพพอร์ต, Line Official Account @z911club ตลอดจนอีเมล

z911 ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามนิยามของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และมีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิก

z911 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายช่องทางและหลายประเภท ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง วันเดือนปีเกิด และหมายเลขบัตรประชาชน (สำหรับการยืนยันตัวตน KYC)
• ที่อยู่อีเมลและเบอร์โทรศัพท์มือถือ
• ข้อมูลบัญชีธนาคารหรือช่องทางการเงิน (PromptPay, TrueMoney, เลขบัญชีธนาคาร)
• ชื่อผู้ใช้ (Username) และรหัสผ่านที่ท่านตั้งขึ้น
• ข้อมูลที่อยู่ (จังหวัด เช่น กรุงเทพฯ เชียงใหม่ ภูเก็ต ขอนแก่น อุดรธานี)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address ของอุปกรณ์ที่ใช้เข้าถึง z911
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และรุ่นอุปกรณ์
• วันเวลาและระยะเวลาการใช้งาน หน้าที่เข้าชม และลำดับการนำทาง
• ข้อมูล Cookies และ Session tokens
• ข้อมูลตำแหน่งโดยประมาณ (จากหมายเลข IP)

2.3 ข้อมูลจากการทำธุรกรรม

z911 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น โดยอ้างอิงฐานทางกฎหมาย (Legal Basis) ที่เหมาะสมตาม PDPA:

• การให้บริการ (Contract Performance): เพื่อสร้างและบริหารจัดการบัญชีสมาชิก ประมวลผลการฝากถอน ยืนยันตัวตน และให้บริการซัพพอร์ต
• การปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) การยืนยันตัวตน (KYC) และข้อกำหนดด้านการพนันที่เกี่ยวข้อง
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อตรวจจับและป้องกันการฉ้อโกง พฤติกรรมที่ผิดปกติ และการละเมิดข้อกำหนด ตลอดจนปรับปรุงประสิทธิภาพและความปลอดภัยของระบบ
• ความยินยอม (Consent): เพื่อส่งข้อมูลโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษผ่านช่องทางที่ท่านเลือก (สามารถถอนความยินยอมได้ทุกเมื่อ)

z911 ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการตลาดแก่บุคคลภายนอกเด็ดขาด อย่างไรก็ตาม z911 อาจเปิดเผยข้อมูลบางส่วนในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการชำระเงิน: สถาบันการเงินและผู้ประมวลผลการชำระเงิน เช่น ธนาคารไทย, TrueMoney, ระบบ PromptPay เพื่อดำเนินการฝากถอนเงิน ข้อมูลที่ส่งให้มีเฉพาะส่วนที่จำเป็นสำหรับธุรกรรมนั้นๆ
• ผู้ให้บริการเกม: ค่ายเกมพาร์ทเนอร์จะได้รับ Session ID และข้อมูลที่จำเป็นสำหรับการเชื่อมต่อเกมเท่านั้น ไม่ได้รับข้อมูลส่วนตัวของสมาชิก
• หน่วยงานราชการ: z911 จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมายหรือคำสั่งศาลที่ถูกต้องตามกฎหมายเท่านั้น
• ผู้ให้บริการด้านเทคนิค: ผู้ให้บริการ Cloud, Security, Analytics ที่ดำเนินการในนามของ z911 ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด (Data Processing Agreement)

z911 ลงทุนในมาตรการรักษาความปลอดภัยข้อมูลระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่ใช้ ได้แก่:

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่รับส่งผ่านเว็บไซต์ z911 ถูกเข้ารหัสด้วย TLS 1.3 / SSL 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสในระดับ AES-256
• การควบคุมการเข้าถึง: พนักงาน z911 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege) ทุกการเข้าถึงถูกบันทึกและตรวจสอบ
• การสำรองข้อมูล: ข้อมูลได้รับการสำรองอย่างสม่ำเสมอในระบบที่ปลอดภัยหลายจุด เพื่อป้องกันการสูญหายของข้อมูล
• การตรวจสอบความปลอดภัย: z911 ดำเนินการทดสอบระบบความปลอดภัย (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การแจ้งเตือนเหตุละเมิด: หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง z911 จะแจ้งสมาชิกที่ได้รับผลกระทบและหน่วยงาน PDPC ภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

z911 ใช้ Cookies และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งาน โดย Cookies ที่ใช้แบ่งออกเป็น:

• Cookies ที่จำเป็น (Essential): ใช้สำหรับการ Login การรักษา Session และฟังก์ชันพื้นฐานของเว็บไซต์ ไม่สามารถปิดการใช้งานได้โดยไม่กระทบต่อบริการ
• Cookies เพื่อประสิทธิภาพ (Performance): รวบรวมข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของเว็บไซต์ ข้อมูลเหล่านี้เป็นแบบ Anonymous
• Cookies เพื่อความชอบ (Preference): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล

ท่านสามารถจัดการการตั้งค่า Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน แต่การปิด Cookies บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของ z911

z911 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บรักษาข้อมูลมีดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่จะถูกเก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลการทำธุรกรรมทางการเงิน (ฝาก-ถอน) จะถูกเก็บไว้อย่างน้อย 5 ปีหลังจากธุรกรรมเสร็จสิ้น เพื่อปฏิบัติตามข้อกำหนด AML
• ข้อมูลบัญชีที่ถูกปิด (ไม่ว่าจะเกิดจากการร้องขอของสมาชิกหรือการยกเลิกโดย z911) จะถูกเก็บไว้อีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• ข้อมูล Log การใช้งานและ IP Address จะถูกเก็บไว้ 1 ปีนับจากวันที่บันทึก
• หลังครบกำหนด ข้อมูลจะถูกลบอย่างปลอดภัยด้วยวิธีที่ไม่สามารถกู้คืนได้ หรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization)

ภายใต้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้:

ในบางกรณี z911 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น สำหรับบริการโครงสร้างพื้นฐานระบบ Cloud หรือการเชื่อมต่อกับค่ายเกมพาร์ทเนอร์ที่ตั้งอยู่ต่างประเทศ

ในกรณีดังกล่าว z911 ดำเนินการโอนข้อมูลภายใต้มาตรการคุ้มครองที่เหมาะสม เช่น การใช้ Standard Contractual Clauses (SCC) หรือโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับเดียวกับประเทศไทย z911 จะไม่โอนข้อมูลของท่านไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอโดยไม่ได้รับความยินยอมจากท่านก่อน

z911 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของ z911 การแก้ไขที่มีนัยสำคัญจะมีการแจ้งเตือนสมาชิกผ่านทางอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 7 วัน

นโยบายฉบับปัจจุบันจะระบุวันที่อัปเดตไว้ที่ส่วนต้นของเอกสารเสมอ ท่านควรตรวจสอบนโยบายฉบับนี้เป็นระยะๆ การที่ท่านยังคงใช้บริการ z911 ต่อไปหลังจากการแก้ไขมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายฉบับปรับปรุงแล้ว

หากมีข้อสงสัยใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ z911 ได้ที่ อีเมล [email protected] (ไม่ใช่ลิงก์คลิก)