นโยบายความเป็นส่วนตัว
ของแพลตฟอร์ม ak77

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย ak77 ผู้ให้บริการแพลตฟอร์มเกมออนไลน์ที่ดำเนินงานผ่านเว็บไซต์ ak77.asia ("แพลตฟอร์ม") โดยมีวัตถุประสงค์เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านที่เข้าใช้งานแพลตฟอร์มของเรา

นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกคนที่อยู่ในประเทศไทย และปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) รวมถึงกฎหมายและกฎระเบียบที่เกี่ยวข้องอื่นๆ ที่บังคับใช้ในราชอาณาจักรไทย

การที่ท่านเข้าใช้งานแพลตฟอร์ม ak77 ถือว่าท่านได้อ่าน ทำความเข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใดๆ ในนโยบายนี้ กรุณายุติการใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบข้อมูล

2 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ak77 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการในหลายรูปแบบ ทั้งที่ท่านให้ไว้โดยตรงและที่เก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน โดยแบ่งประเภทได้ดังนี้

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ak77 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ด้านล่างเท่านั้น และจะไม่นำไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอมจากท่านก่อน

• การยืนยันตัวตนและการป้องกันการทุจริต (KYC/AML) — เพื่อตรวจสอบว่าผู้ใช้บริการมีอายุครบ 20 ปีบริบูรณ์ และมีตัวตนจริงตามที่แจ้งไว้ รวมถึงป้องกันการฟอกเงินและการใช้บริการโดยมิชอบ
• การให้บริการและจัดการบัญชีผู้ใช้ — เพื่อสร้าง จัดการ และดูแลบัญชีผู้ใช้งาน รวมถึงการประมวลผลธุรกรรมฝาก-ถอนเงินผ่านช่องทางที่รองรับ
• การสนับสนุนลูกค้าและการแก้ไขปัญหา — เพื่อให้ทีมงาน ak77 สามารถตอบคำถาม แก้ไขข้อร้องเรียน และให้ความช่วยเหลือที่ตรงกับสถานการณ์ของท่าน
• การปรับปรุงประสบการณ์การใช้งาน — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์ใหม่ ปรับแต่งหน้าจอ และนำเสนอเนื้อหาที่เหมาะสมกับความสนใจของท่าน
• การแจ้งเตือนและการสื่อสาร — ส่งการแจ้งเตือนเกี่ยวกับบัญชี การเปลี่ยนแปลงนโยบาย และข้อมูลที่จำเป็นต่อการใช้บริการ
• การตลาดและโปรโมชัน — แจ้งข้อมูลโปรโมชันและสิทธิพิเศษที่ท่านอาจสนใจ โดยท่านสามารถยกเลิกการรับข้อมูลทางการตลาดได้ตลอดเวลา
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ — วิเคราะห์รูปแบบการเล่นเพื่อตรวจจับพฤติกรรมที่อาจบ่งบอกถึงปัญหาการพนัน และเสนอความช่วยเหลือที่เหมาะสม

4 ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ak77 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent) — สำหรับการส่งข้อมูลทางการตลาด การตลาดผ่านอีเมล/SMS และการประมวลผลข้อมูลที่ไม่จำเป็นต้องมีเพื่อให้บริการ ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับการยืนยันตัวตน การจัดการบัญชี การประมวลผลธุรกรรม ซึ่งจำเป็นต่อการให้บริการตามที่ท่านร้องขอ
• ประโยชน์อันชอบธรรม (Legitimate Interests) — สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อพัฒนาบริการ โดยสมดุลกับสิทธิ์ของท่าน
• การปฏิบัติตามกฎหมาย (Legal Obligation) — สำหรับการปฏิบัติตามกฎหมาย AML มาตรการ KYC และการรายงานข้อมูลต่อหน่วยงานที่มีอำนาจตามที่กฎหมายกำหนด

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

ak77 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดกับบุคคลภายนอกใดๆ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการด้านการชำระเงิน — ธนาคารและผู้ให้บริการระบบชำระเงิน เช่น PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อประมวลผลธุรกรรมทางการเงิน
• ผู้ให้บริการตรวจสอบตัวตน — บริษัทที่ได้รับมอบหมายให้ดำเนินการยืนยันตัวตน (KYC) และตรวจสอบป้องกันการฟอกเงิน (AML)
• ผู้พัฒนาเกม — บริษัทผู้พัฒนาเกมที่เป็นพันธมิตร เช่น JILI เพื่อนำเสนอเกมที่ท่านใช้งาน โดยเปิดเผยเฉพาะข้อมูลที่จำเป็น
• ผู้ให้บริการคลาวด์และโครงสร้างพื้นฐาน — ผู้ให้บริการเซิร์ฟเวอร์และระบบจัดเก็บข้อมูลที่ได้รับการรับรองมาตรฐานความปลอดภัยระดับสากล
• หน่วยงานบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำสั่งที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจ
• ที่ปรึกษาวิชาชีพ — ทนายความ นักบัญชี และผู้ตรวจสอบบัญชีภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

6 ระยะเวลาการเก็บรักษาข้อมูล

ak77 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

เมื่อครบกำหนดระยะเวลาเก็บรักษา ak77 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) ตามกระบวนการที่ปลอดภัยและเป็นระบบ

7 มาตรการรักษาความปลอดภัยของข้อมูล

ak77 ลงทุนในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่านจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล — ข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ ak77 ถูกเข้ารหัสด้วย TLS/SSL 256-bit ที่เป็นมาตรฐานระดับธนาคาร
• การเข้ารหัสในฐานข้อมูล — ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสแบบ AES-256 และรหัสผ่านทุกชุดถูก Hash ด้วย bcrypt
• การควบคุมการเข้าถึง — ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่ได้รับอนุญาตและจำเป็นต้องใช้เท่านั้น
• การตรวจสอบและติดตาม — ระบบตรวจสอบ Log การเข้าถึงข้อมูลตลอด 24 ชั่วโมง และแจ้งเตือนเมื่อพบกิจกรรมที่ผิดปกติ
• การทดสอบความปลอดภัย — ak77 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบความปลอดภัยเป็นประจำ
• แผนรับมือเหตุการณ์ — มีขั้นตอนการรับมือเหตุการณ์ละเมิดข้อมูลที่ชัดเจน พร้อมการแจ้งเตือนผู้ใช้บริการและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมงตามที่ PDPA กำหนด

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ผู้ใช้บริการทุกท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access) — ขอทราบว่า ak77 เก็บข้อมูลอะไรของท่านบ้าง และขอสำเนาข้อมูลเหล่านั้นได้
• สิทธิ์ในการแก้ไขข้อมูล (Right of Rectification) — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบข้อมูล (Right to Erasure) — ขอให้ลบข้อมูลที่ไม่จำเป็นอีกต่อไปหรือที่เก็บรวบรวมโดยไม่ชอบด้วยกฎหมาย
• สิทธิ์ในการระงับการประมวลผล (Right to Restriction) — ขอให้ระงับการใช้ข้อมูลชั่วคราวในบางสถานการณ์
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Portability) — ขอ รับข้อมูลของท่านในรูปแบบที่อ่านได้โดยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการรายอื่น
• สิทธิ์ในการคัดค้าน (Right to Object) — คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือบนฐานประโยชน์อันชอบธรรม
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent) — ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่มีผลย้อนหลังต่อการประมวลผลที่ผ่านมา

9 คุกกี้และเทคโนโลยีติดตามการใช้งาน

ak77 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การทำงานของแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ที่ใช้ออกเป็น 4 ประเภทหลัก

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์ว่าผู้ใช้ทั่วไปใช้งานแพลตฟอร์มอย่างไร เพื่อนำมาพัฒนาปรับปรุงบริการ
• คุกกี้ปรับแต่ง (Functional Cookies) — จดจำการตั้งค่าที่ท่านชอบ เช่น ภาษา ธีม และการตั้งค่าอื่นๆ เพื่อมอบประสบการณ์ที่เป็นส่วนตัวมากขึ้น
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อนำเสนอโฆษณาและโปรโมชันที่ตรงกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้งานหลัก

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของแพลตฟอร์ม

10 การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ในบางกรณี ak77 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย โดย ak77 จะดำเนินการดังต่อไปนี้เพื่อปกป้องข้อมูลของท่าน

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอเทียบเท่าประเทศไทยเท่านั้น
• ทำข้อตกลงสัญญามาตรฐาน (Standard Contractual Clauses) กับคู่สัญญาต่างประเทศทุกราย
• ตรวจสอบให้มั่นใจว่าผู้รับข้อมูลปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่ากับที่ ak77 กำหนด
• แจ้งให้ผู้ใช้บริการทราบหากมีการเปลี่ยนแปลงสำคัญในแนวทางการโอนข้อมูลระหว่างประเทศ

11 การคุ้มครองข้อมูลของผู้เยาว์

บริการของ ak77 มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่เกี่ยวข้อง ak77 ไม่มีเจตนาและไม่อนุญาตให้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีไม่ว่ากรณีใด

12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ak77 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนหรือคำขอใช้สิทธิ์จากผู้ใช้บริการ

• อีเมลติดต่อ DPO: [email protected] (ระบุหัวข้อ: PDPA Request)
• Live Chat: ติดต่อได้ตลอด 24 ชั่วโมงผ่านระบบ Live Chat บนแพลตฟอร์ม
• LINE Official: @ak77thailand
• ระยะเวลาดำเนินการ: ak77 จะตอบกลับทุกคำขอภายใน 30 วันนับจากวันที่ได้รับ

หากท่านเชื่อว่า ak77 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ตามช่องทางที่หน่วยงานดังกล่าวกำหนด

13 การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ak77 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจของ ak77

• การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งเตือนผ่านอีเมลและการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 30 วัน
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ
• การที่ท่านยังคงใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ได้รับการแก้ไขแล้ว
• หากท่านไม่เห็นด้วยกับนโยบายที่เปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของท่านได้ทุกเมื่อ