คุ้มครองข้อมูลของคุณ
อย่างโปร่งใสและปลอดภัย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย ever24 เพื่ออธิบายแนวปฏิบัติของเราในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้งานแพลตฟอร์ม ever24.app รวมถึงบริการที่เกี่ยวเนื่องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคน ไม่ว่าจะเข้าถึงบริการผ่านเว็บไซต์ ever24.app หรือช่องทางอื่นที่ ever24 ดำเนินการ การสมัครสมาชิกหรือการใช้งานบริการของเราถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

ever24 ดำเนินการภายใต้กรอบการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการประมวลผลข้อมูลส่วนบุคคลในประเทศไทย เราให้ความสำคัญกับสิทธิ์ของท่านในฐานะเจ้าของข้อมูลและปฏิบัติตามพันธะกรณีทางกฎหมายอย่างเคร่งครัด

ever24 เก็บรวบรวมข้อมูลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างครบถ้วนและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

เราจะไม่เก็บข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือความเห็นทางการเมือง เว้นแต่จะมีความจำเป็นทางกฎหมายที่ชัดเจน

ever24 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน ได้แก่ ความจำเป็นในการปฏิบัติตามสัญญา การปฏิบัติตามข้อกำหนดทางกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย และความยินยอมของท่าน โดยมีวัตถุประสงค์หลักดังนี้

• การให้บริการ: ดำเนินการบัญชีสมาชิก การฝากถอนเงิน และการเดิมพันอย่างราบรื่น
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนตามข้อกำหนดทางกฎหมาย เพื่อป้องกันการใช้บริการโดยผู้เยาว์
• ป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมที่ผิดกฎหมาย รวมถึงการฟอกเงินและการโกง
• การสื่อสาร: แจ้งเตือนธุรกรรม โปรโมชั่น และข้อมูลสำคัญที่เกี่ยวกับบัญชีของท่าน
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลและการบังคับใช้กฎหมาย
• การตลาด: นำเสนอโปรโมชั่นที่ตรงกับความสนใจ (เฉพาะเมื่อท่านให้ความยินยอม)

ever24 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม ในบางกรณีเราอาจต้องเปิดเผยข้อมูลให้แก่บุคคลที่สามที่น่าเชื่อถือ ดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคาร TrueMoney และผู้ให้บริการ e-Wallet เพื่อดำเนินการธุรกรรมการเงิน
• ผู้ให้บริการเกม: ผู้พัฒนาเกมที่จำเป็นต้องทราบข้อมูลการเล่นเพื่อประมวลผลรางวัล
• ผู้ให้บริการด้านความปลอดภัย: บริษัทตรวจจับการทุจริตและยืนยันตัวตน
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งตามกฎหมายจากหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานรัฐ
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

บุคคลที่สามทุกรายที่ ever24 ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และมีหน้าที่คุ้มครองข้อมูลของท่านในระดับเดียวกับเรา

ever24 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน เทคโนโลยีเหล่านี้ช่วยให้เราจดจำการตั้งค่าของท่าน วิเคราะห์รูปแบบการใช้งาน และรักษาความปลอดภัยของบัญชี

ท่านสามารถปิดการใช้งานคุกกี้บางประเภทผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์ม ever24

ever24 ลงทุนอย่างจริงจังในด้านความปลอดภัยของข้อมูล เพราะเราเข้าใจว่าความไว้วางใจของท่านคือสิ่งสำคัญที่สุด มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสอย่างสมบูรณ์
• การยืนยันตัวตนสองชั้น (2FA): ป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต แม้รหัสผ่านจะรั่วไหล
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ทีมผู้เชี่ยวชาญด้านความปลอดภัยทบทวนระบบเป็นประจำ
• การจัดเก็บข้อมูลที่เข้ารหัส: ข้อมูลสำคัญในฐานข้อมูลถูกเข้ารหัสแบบ At-Rest
• การควบคุมการเข้าถึง: พนักงาน ever24 สามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตน (Principle of Least Privilege)
• การตรวจสอบกิจกรรมผิดปกติ: ระบบ AI ตรวจจับการเข้าถึงที่น่าสงสัยและแจ้งเตือนทันที

ever24 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด ระยะเวลาเก็บรักษาข้อมูลแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี
• ข้อมูลธุรกรรมการเงิน: อย่างน้อย 7 ปี ตามข้อกำหนดด้านการบัญชีและต่อต้านการฟอกเงิน
• บันทึกการสื่อสาร: 3 ปีนับจากวันที่สื่อสาร
• ข้อมูล Log การเข้าถึงระบบ: 12 เดือน
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อครบระยะเวลาที่กำหนด ข้อมูลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) อย่างปลอดภัย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ever24 พร้อมดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

หากต้องการใช้สิทธิ์ดังกล่าว กรุณาส่งคำร้องเป็นลายลักษณ์อักษรมาที่ [email protected] พร้อมระบุชื่อ-นามสกุล หมายเลขสมาชิก และสิทธิ์ที่ต้องการใช้ เราจะดำเนินการยืนยันตัวตนและตอบกลับภายในระยะเวลาที่กฎหมายกำหนด

ในบางกรณี ever24 อาจต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น เมื่อใช้บริการเซิร์ฟเวอร์หรือผู้ให้บริการที่มีโครงสร้างพื้นฐานในต่างประเทศ

• การโอนข้อมูลระหว่างประเทศทุกครั้งจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามกฎหมาย PDPA
• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ หรือมีกลไกคุ้มครองเพิ่มเติม เช่น Standard Contractual Clauses (SCC)
• ever24 จะแจ้งให้ท่านทราบหากมีการโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองต่างออกไป

ever24 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบทางอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วัน
• วันที่มีผลบังคับใช้ของเวอร์ชันใหม่จะระบุไว้ที่ส่วนบนของเอกสารนี้
• การใช้งานบริการต่อเนื่องหลังจากวันที่มีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว
• หากท่านไม่ยอมรับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีก่อนวันที่นโยบายใหม่มีผล

แนะนำให้ตรวจสอบหน้านี้เป็นประจำเพื่อรับทราบนโยบายความเป็นส่วนตัวล่าสุดของ ever24

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ever24 ได้ผ่านช่องทางดังนี้

• อีเมล: [email protected]
• ระบุหัวข้ออีเมลว่า: "คำร้องขอใช้สิทธิ์ PDPA" หรือ "Privacy Request"
• เวลาทำการ: ทุกวัน 07:00 – 24:00 น.
• ภาษาที่รองรับ: ภาษาไทย
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง