นโยบายความเป็นส่วนตัวของ allinth

1ข้อมูลส่วนบุคคลที่ allinth เก็บรวบรวม

allinth เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะเท่าที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็นกลุ่มหลักดังนี้

allinth ไม่เก็บข้อมูลที่ละเอียดอ่อนเกินความจำเป็น เช่น หมายเลขบัตรประชาชนเต็มหรือข้อมูลสุขภาพ เว้นแต่จะมีความจำเป็นในการยืนยันตัวตนตามกฎหมายและจะแจ้งให้ทราบล่วงหน้าทุกครั้ง

2วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคลของ allinth

allinth ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ไม่มีการนำข้อมูลของคุณไปใช้เพื่อประโยชน์เชิงพาณิชย์ที่ไม่เกี่ยวข้องกับบริการ allinth โดยตรง

• การยืนยันตัวตนและป้องกันการสวมรอยบัญชี เพื่อให้บัญชี allinth ของคุณปลอดภัยอยู่เสมอ
• การประมวลผลธุรกรรมฝาก-ถอนเงิน และการจัดการบัญชีสมาชิก
• การให้บริการซัพพอร์ตและแก้ไขปัญหาที่สมาชิกพบระหว่างใช้งาน allinth
• การแจ้งเตือนโปรโมชัน โบนัส และข่าวสารจาก allinth ที่คุณเลือกรับ
• การวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม allinth ให้ดีขึ้นอย่างต่อเนื่อง
• การตรวจจับและป้องกันการทุจริตหรือกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
• การปฏิบัติตามข้อกำหนดทางกฎหมายและกฎระเบียบที่เกี่ยวข้อง

เมื่อใดก็ตามที่ allinth ต้องการใช้ข้อมูลของคุณในวัตถุประสงค์ใหม่ที่ไม่ได้ระบุในนโยบายนี้ เราจะขอความยินยอมจากคุณใหม่ก่อนทุกครั้ง

3การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

allinth ไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม มีกรณีที่ allinth อาจต้องแบ่งปันข้อมูลกับบุคคลที่สามที่น่าเชื่อถือดังนี้

• ผู้ให้บริการการชำระเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐานเทคโนโลยีสารสนเทศที่ได้รับการคัดเลือกและตรวจสอบแล้ว
• บริษัทตรวจสอบและรับรองความยุติธรรมของเกม (Third-party Auditors) เพื่อรับรองความโปร่งใส
• หน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับดูแลเมื่อมีคำสั่งทางกฎหมายที่ถูกต้อง

คู่ค้าทุกรายของ allinth ต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่เป็นไปตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล และไม่สามารถนำข้อมูลที่ได้รับไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ตกลงกันไว้

4คุกกี้และเทคโนโลยีติดตามการใช้งาน

allinth ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก คุกกี้คือไฟล์ขนาดเล็กที่ถูกจัดเก็บในอุปกรณ์ของคุณเพื่อช่วยให้เว็บไซต์ allinth จดจำการตั้งค่าและสถานะการล็อกอินของคุณ

ประเภทคุกกี้ที่ allinth ใช้งาน

• คุกกี้จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของ allinth เช่น การล็อกอินและการรักษาเซสชัน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ allinth เข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม
• คุกกี้ปรับแต่งการใช้งาน (Preference Cookies): จดจำการตั้งค่าส่วนตัวของคุณ เช่น ภาษาและรูปแบบการแสดงผล

คุณสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ได้ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้ฟังก์ชันบางส่วนของ allinth ทำงานไม่ได้ตามปกติ

5มาตรการความปลอดภัยในการปกป้องข้อมูลของ allinth

allinth ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่ allinth ใช้งานอยู่ในปัจจุบัน ได้แก่

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ allinth
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุกแบบเรียลไทม์ที่ทำงานตลอด 24 ชั่วโมง
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสกลับได้
• ระบบยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการทำธุรกรรมสำคัญ
• การตรวจสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน allinth ตามหลักการ Need-to-Know
• ระบบสำรองข้อมูลอัตโนมัติที่เข้ารหัสในหลายสถานที่เพื่อป้องกันการสูญหาย

6ระยะเวลาการเก็บรักษาและการลบข้อมูลส่วนบุคคล

allinth เก็บข้อมูลส่วนบุคคลของสมาชิกไว้เพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุหรือตามที่กฎหมายกำหนด หลักเกณฑ์การเก็บรักษาข้อมูลของ allinth มีดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บไว้ตลอดอายุการใช้งานบัญชี
• ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดทางกฎหมายการเงิน
• บันทึกการเล่นเกมและกิจกรรมในระบบ: เก็บไว้ไม่เกิน 2 ปีหลังจากทำรายการ
• ข้อมูลการติดต่อซัพพอร์ต: เก็บไว้ 1 ปีหลังจากปิดเคส
• ข้อมูลบัญชีที่ปิดแล้ว: ลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วันหลังปิดบัญชี ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมาย

เมื่อหมดระยะเวลาการเก็บรักษา allinth จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานสากล

7สิทธิ์ของสมาชิกในฐานะเจ้าของข้อมูลส่วนบุคคล

ในฐานะสมาชิก allinth คุณมีสิทธิ์เต็มที่ในการควบคุมข้อมูลส่วนบุคคลของตนเอง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สิทธิ์ที่คุณมีได้แก่

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น สามารถติดต่อทีมงาน allinth ผ่านช่องทางซัพพอร์ตหรืออีเมลเจ้าหน้าที่คุ้มครองข้อมูล allinth จะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่รับคำขอ

8การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

allinth อาจจัดเก็บหรือประมวลผลข้อมูลส่วนบุคคลของสมาชิกในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว allinth จะดำเนินการให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในระดับที่เท่าเทียมหรือสูงกว่ามาตรฐานที่กฎหมายไทยกำหนด

• allinth เลือกใช้ผู้ให้บริการระบบคลาวด์ที่ได้รับการรับรองมาตรฐาน ISO 27001 และผ่านการตรวจสอบด้านความปลอดภัยระดับสากล
• การโอนข้อมูลข้ามพรมแดนทุกครั้งผ่านช่องทางที่เข้ารหัสและมีข้อตกลงคุ้มครองข้อมูลที่เข้มงวด
• allinth ไม่โอนข้อมูลของสมาชิกไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

9การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวของ allinth

allinth อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติของ allinth วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของหน้านี้เสมอ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์หรือวิธีการใช้ข้อมูลของสมาชิก allinth จะแจ้งให้ทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนในแอปพลิเคชันหรืออีเมล การที่คุณยังคงใช้งาน allinth ต่อไปหลังจากมีการเปลี่ยนแปลงนโยบายถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว

allinth แนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด

10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ allinth

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ allinth ได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@allinth.app
• แชทสดบนเว็บไซต์ allinth ตลอด 24 ชั่วโมงทุกวัน
• ระบบติดต่อในหน้าบัญชีสมาชิกของคุณ

allinth จะดำเนินการตอบสนองต่อคำขอหรือข้อสงสัยทุกประเภทที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวภายใน 30 วันนับจากวันที่รับเรื่อง หากคุณไม่พึงพอใจกับคำตอบที่ได้รับ คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้