นโยบายความเป็นส่วนตัว — efbet

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวนี้ ("นโยบาย") ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ efbet เก็บรวบรวมจากผู้ใช้งานเว็บไซต์ efbet.bio และบริการที่เกี่ยวข้อง ครอบคลุมทั้งสมาชิกที่ลงทะเบียนแล้วและผู้เยี่ยมชมทั่วไป

efbet ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มีหน้าที่กำหนดวัตถุประสงค์และวิธีการ ประมวลผลข้อมูลส่วนบุคคล และรับผิดชอบต่อการปฏิบัติตาม พ.ร.บ. PDPA อย่างครบถ้วน นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2026

2. ข้อมูลที่เราเก็บรวบรวม

efbet เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภท ดังนี้:

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชนหรือหนังสือเดินทาง
• ข้อมูลการติดต่อ: อีเมล หมายเลขโทรศัพท์ ที่อยู่ รหัสไปรษณีย์
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ประวัติการทำธุรกรรม ยอดฝากถอน
• ข้อมูลการใช้งาน: ประวัติการเดิมพัน เกมที่เล่น ระยะเวลาการใช้งาน พฤติกรรมบนเว็บไซต์
• ข้อมูลทางเทคนิค: IP address, User Agent, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ข้อมูล Cookies
• ข้อมูลการสื่อสาร: บทสนทนาผ่าน Live Chat, อีเมลโต้ตอบ, บันทึกการโทร (ถ้ามี)

3. วิธีการเก็บรวบรวมข้อมูล

efbet เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้:

• การกรอกแบบฟอร์มสมัครสมาชิกและยืนยันตัวตน (KYC)
• การเข้าสู่ระบบและใช้งานเว็บไซต์ efbet (เก็บผ่าน Cookies และ Log Files)
• การทำธุรกรรมฝากและถอนเงิน
• การติดต่อทีมซัพพอร์ตผ่านทุกช่องทาง
• การเข้าร่วมโปรโมชั่นหรือแบบสำรวจความพึงพอใจ
• ข้อมูลจากบุคคลที่สามที่ได้รับอนุญาต เช่น ผู้ให้บริการยืนยันตัวตน

4. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

efbet ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

• ดำเนินการลงทะเบียนบัญชีและยืนยันตัวตนตามข้อกำหนดกฎหมาย
• ให้บริการและจัดการบัญชีของท่านอย่างมีประสิทธิภาพ
• ประมวลผลการฝากถอนเงินและธุรกรรมทางการเงิน
• ป้องกันการฉ้อโกง การทุจริต และการฟอกเงิน (AML/KYC)
• ส่งข้อมูลโปรโมชั่น ข่าวสาร และอัพเดตบริการ (หากท่านยินยอม)
• ปรับปรุงบริการและประสบการณ์ผู้ใช้บนพื้นฐานการวิเคราะห์ข้อมูล
• ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• ส่งเสริมการพนันอย่างมีความรับผิดชอบและตรวจสอบพฤติกรรมการเล่นที่เสี่ยง

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

efbet ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างเด็ดขาด อย่างไรก็ตาม efbet อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐาน IT ที่ผ่านการประเมินความปลอดภัยและมีสัญญา DPA (Data Processing Agreement)
• หน่วยงานกฎหมาย: หน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีคำสั่งทางกฎหมาย
• การป้องกันการฉ้อโกง: หน่วยงานป้องกันการทุจริตหรือฐานข้อมูล AML ที่ได้รับอนุญาตตามกฎหมาย

ผู้ให้บริการทุกรายที่ efbet ใช้งานต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และต้องปฏิบัติตามมาตรฐานความปลอดภัยที่ efbet กำหนด

6. Cookies และเทคโนโลยีติดตาม

efbet ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งาน Cookies ที่ใช้แบ่งเป็น 4 ประเภท:

• Strictly Necessary Cookies: จำเป็นสำหรับการทำงานของเว็บไซต์ ไม่สามารถปิดได้
• Performance Cookies: เก็บข้อมูลการใช้งานเพื่อปรับปรุงประสิทธิภาพ (ไม่ระบุตัวตน)
• Functional Cookies: จำข้อมูลการตั้งค่าและความชอบของผู้ใช้
• Marketing Cookies: แสดงโฆษณาที่เกี่ยวข้อง (ต้องได้รับความยินยอมก่อน)

ท่านสามารถจัดการการตั้งค่า Cookies ได้ในเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Strictly Necessary Cookies อาจทำให้บางฟีเจอร์ของ efbet ไม่ทำงานตามปกติ

7. ระยะเวลาการเก็บรักษาและการลบข้อมูล

efbet เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีและ KYC: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ + 5 ปีหลังปิดบัญชี
• ข้อมูลธุรกรรมทางการเงิน: เก็บ 7 ปีตามข้อกำหนดทางภาษีและ AML
• บันทึกการใช้งานและ Log Files: เก็บ 1 ปี
• ข้อมูลการสื่อสารกับซัพพอร์ต: เก็บ 3 ปีหลังปิดการติดต่อ

เมื่อครบกำหนดระยะเวลา efbet จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานสากล

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม พ.ร.บ. PDPA ดังต่อไปนี้:

ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ Data Protection Officer ของ efbet efbet จะดำเนินการตอบสนองคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. มาตรการความปลอดภัยของข้อมูล

efbet ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย ครอบคลุม:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกประเภทระหว่างการส่ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ในฐานข้อมูล
• ระบบควบคุมการเข้าถึงด้วยหลักการ Least Privilege
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและ PDPA
• ระบบ Firewall, IDS/IPS และการตรวจสอบการเข้าถึงแบบเรียลไทม์

10. การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี efbet อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการในต่างประเทศ เช่น ผู้ให้บริการเซิร์ฟเวอร์ระบบคลาวด์ ในกรณีดังกล่าว efbet จะดำเนินการ:

• ถ่ายโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอเท่านั้น
• ใช้มาตรการสัญญาสำหรับการถ่ายโอนข้อมูลระหว่างประเทศ (Standard Contractual Clauses)
• แจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่มีนัยสำคัญ

11. ข้อมูลผู้เยาว์

efbet ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี หากพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ efbet จะลบข้อมูลนั้นทันที และระงับบัญชีที่เกี่ยวข้อง

ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานซึ่งมีอายุต่ำกว่า 20 ปี ได้ลงทะเบียนใช้บริการ efbet สามารถติดต่อทีมงานได้ทันทีเพื่อดำเนินการลบข้อมูล

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

efbet สงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตามความจำเป็น เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ efbet จะแจ้งท่านผ่านอีเมลที่ลงทะเบียนไว้ หรือแสดงประกาศที่เด่นชัดบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ Data Protection Officer ของ efbet:

• อีเมล DPO: [email protected] (แสดงเป็นข้อความ ไม่สามารถคลิกได้)
• Live Chat: ผ่านหน้าเว็บไซต์ efbet.bio ตลอด 24 ชั่วโมง ระบุหัวข้อ "PDPA / Privacy Request"

efbet จะดำเนินการตามคำขอของท่านภายใน 30 วันนับแต่วันที่ได้รับ หากคำขอมีความซับซ้อน อาจขยายเวลาได้อีกไม่เกิน 60 วันโดยต้องแจ้งให้ท่านทราบ