นโยบายความเป็นส่วนตัว zora89

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ยี่ห้อ รุ่น ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ
• ข้อมูลการเชื่อมต่อ: IP Address ประเทศ ผู้ให้บริการอินเทอร์เน็ต
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาในแต่ละหน้า เส้นทางการนำทาง
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอน ประวัติการเดิมพัน ยอดเงินคงเหลือ
• คุกกี้และ Local Storage ตามที่ระบุในข้อ 6

3. วัตถุประสงค์ในการใช้ข้อมูล

zora89 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน ให้โบนัสและโปรโมชั่น
• การยืนยันตัวตน: ปฏิบัติตามข้อกำหนด KYC (Know Your Customer) และการป้องกันการฟอกเงิน (AML)
• การสื่อสาร: ส่ง OTP อีเมลยืนยัน การแจ้งเตือนธุรกรรม และข้อมูลสำคัญที่เกี่ยวกับบัญชี
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การแฮ็ก และกิจกรรมที่ผิดปกติ
• การตลาด: ส่งโปรโมชั่นและข้อเสนอพิเศษ (เฉพาะเมื่อได้รับความยินยอมจากคุณ)

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

zora89 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายต่อไปนี้ตาม PDPA

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและการวิเคราะห์เชิงพฤติกรรม
• การปฏิบัติตามสัญญา (Contract): สำหรับการจัดการบัญชี ธุรกรรมทางการเงิน และการให้บริการตามที่ตกลง
• พันธะทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตาม KYC, AML และกฎหมายที่เกี่ยวข้อง
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการทุจริตและการรักษาความปลอดภัยของระบบ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

zora89 ไม่ขาย เช่า หรือแลกเปลี่ยน ข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังนี้

• ผู้ให้บริการ (Service Providers): ผู้ประมวลผลการชำระเงิน ผู้ให้บริการ SMS OTP และผู้ให้บริการ Cloud ที่ผ่านการคัดกรองและทำสัญญาคุ้มครองข้อมูลกับ zora89 แล้ว
• หน่วยงานรัฐ: เมื่อมีคำสั่งศาล หมายศาล หรือคำสั่งที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ
• การป้องกันการทุจริต: เมื่อจำเป็นต้องตรวจสอบและป้องกันการทุจริตร่วมกับพันธมิตรด้านความปลอดภัย

ในทุกกรณี zora89 จะเปิดเผยข้อมูลเฉพาะที่จำเป็นสำหรับวัตถุประสงค์นั้นๆ เท่านั้น และกำหนดให้บุคคลที่สามปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่า

6. คุกกี้และเทคโนโลยีการติดตาม

6.1 ประเภทคุกกี้ที่ zora89 ใช้

คุณสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการใช้งานบางฟีเจอร์

7. ระยะเวลาการเก็บรักษาข้อมูล

zora89 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
• ข้อมูลหลังปิดบัญชี: 5 ปี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและภาษี
• บันทึกธุรกรรมการเงิน: 7 ปี ตามข้อกำหนด AML
• ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• Log การใช้งานและความปลอดภัย: 90 วัน
• ข้อมูลทางการตลาด: จนกว่าจะถอนความยินยอม

เมื่อครบกำหนด zora89 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

8. มาตรการความปลอดภัยของข้อมูล

zora89 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วย bcrypt ไม่มีการเก็บรหัสผ่านในรูปแบบ Plain Text
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าสู่ระบบ
• การควบคุมการเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control)
• การตรวจสอบและทดสอบความปลอดภัยของระบบเป็นประจำ
• การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบ (Disaster Recovery)

9. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้

หากต้องการใช้สิทธิ์เหล่านี้ ติดต่อ zora89 ผ่านช่องทาง Live Chat หรืออีเมลที่ระบุในข้อ 13 เราจะดำเนินการภายใน 30 วันนับจากวันที่รับคำขอ

10. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่จำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น zora89 จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses (SCC) หรือ Binding Corporate Rules (BCR)

สมาชิกสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้จากทีมงาน zora89 โดยตรง

11. ผู้เยาว์และการคุ้มครองพิเศษ

บริการของ zora89 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ใช้งานโดยเด็ดขาด หากตรวจพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ zora89 จะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง

หากท่านเชื่อว่าข้อมูลของผู้เยาว์ถูกเก็บรวบรวมโดย zora89 กรุณาติดต่อเราทันทีเพื่อดำเนินการแก้ไข

12. การแก้ไขนโยบายความเป็นส่วนตัว

zora89 ขอสงวนสิทธิ์แก้ไขนโยบายนี้ได้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน เมื่อมีการแก้ไขที่มีสาระสำคัญ เราจะแจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ หรือประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้บ่งชี้วันที่มีการแก้ไขครั้งล่าสุด การใช้บริการต่อเนื่องหลังการแก้ไขถือว่ายอมรับนโยบายที่แก้ไขแล้ว

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากมีข้อสงสัย ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการร้องเรียนเกี่ยวกับการประมวลผลข้อมูลของ zora89 สามารถติดต่อได้ดังนี้

หากท่านไม่พอใจกับการตอบสนองของ zora89 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลภายใต้กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมของไทย