นโยบายความเป็นส่วนตัว ep888 PDPA Compliant

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย ep888 ("เรา", "แพลตฟอร์ม") เพื่อแจ้งให้ผู้ใช้งานทุกท่าน ("ท่าน", "ผู้ใช้") ทราบถึงวิธีการที่ ep888 เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน เมื่อท่านเข้าใช้งานเว็บไซต์ ep888.co และบริการที่เกี่ยวข้อง

นโยบายนี้มีผลบังคับใช้กับผู้ใช้ทุกท่านที่เข้าถึงเว็บไซต์ ep888.co ไม่ว่าจะผ่านอุปกรณ์ใดก็ตาม การที่ท่านใช้งานเว็บไซต์ถือว่าท่านยอมรับนโยบายนี้ทั้งหมด

2. ข้อมูลที่ ep888 เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

ep888 อาจเก็บรวบรวมข้อมูลต่อไปนี้เมื่อท่านลงทะเบียนหรือติดต่อเรา:

• ชื่อ-นามสกุล และชื่อผู้ใช้งาน
• ที่อยู่อีเมล
• หมายเลขโทรศัพท์ (สำหรับการยืนยันตัวตน OTP)
• จังหวัดหรือพื้นที่ที่พำนัก (ไม่บังคับ)
• ข้อมูลที่ท่านให้ในแบบฟอร์มติดต่อหรือการสอบถาม

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

เมื่อท่านเข้าใช้งานเว็บไซต์ ep888 ระบบอาจเก็บข้อมูลดังต่อไปนี้โดยอัตโนมัติ:

• หมายเลข IP address และข้อมูลเครือข่าย
• ประเภทและเวอร์ชันของเบราว์เซอร์
• ระบบปฏิบัติการและอุปกรณ์ที่ใช้งาน
• หน้าเว็บที่เข้าชม ลิงก์ที่คลิก และเวลาที่ใช้งาน
• URL ที่มาก่อนหน้า (Referrer URL)
• ข้อมูล Cookie และ Local Storage

2.3 ข้อมูล Cookie

ep888 ใช้ Cookie เพื่อปรับปรุงประสบการณ์การใช้งาน จดจำการตั้งค่าของท่าน และวิเคราะห์การใช้งานเว็บไซต์ ท่านสามารถปิดการใช้งาน Cookie ได้ในการตั้งค่าเบราว์เซอร์ แต่อาจส่งผลต่อฟังก์ชันบางอย่างของเว็บไซต์

3. วัตถุประสงค์ในการใช้ข้อมูล

ep888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การให้บริการ — เพื่อดำเนินการบัญชีผู้ใช้และให้บริการที่ท่านร้องขอ
2. การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาเนื้อหาและประสบการณ์ผู้ใช้
3. การสื่อสาร — ส่งข้อมูลอัปเดต แจ้งเตือนระบบ และตอบคำถามของท่าน
4. ความปลอดภัย — ตรวจจับ ป้องกัน และแก้ไขกิจกรรมที่ผิดปกติหรือการฉ้อโกง
5. การปฏิบัติตามกฎหมาย — ปฏิบัติตามภาระหน้าที่ทางกฎหมายของราชอาณาจักรไทย รวมถึง PDPA
6. การตลาด — ส่งข้อมูลโปรโมชั่นหรือเนื้อหาที่เกี่ยวข้อง โดยได้รับความยินยอมของท่านก่อน

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

ep888 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม ep888 อาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

• ผู้ให้บริการ — บริษัทที่ให้บริการด้านเทคนิค เช่น การวิเคราะห์ข้อมูล การจัดการเซิร์ฟเวอร์ ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• ข้อกำหนดทางกฎหมาย — เมื่อได้รับคำสั่งจากหน่วยงานราชการหรือศาลที่มีอำนาจ
• การปกป้องสิทธิ์ — เมื่อจำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ ep888 และผู้ใช้
• ความยินยอม — เมื่อท่านให้ความยินยอมอย่างชัดเจน

5. ระยะเวลาการเก็บรักษาข้อมูล

ep888 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไป:

• ข้อมูลบัญชีผู้ใช้: เก็บตลอดอายุบัญชี และ 1 ปีหลังปิดบัญชี
• บันทึกการเข้าใช้งาน: เก็บ 90 วัน
• ข้อมูล Cookie: ตามอายุของ Cookie แต่ละประเภท (7 วัน ถึง 1 ปี)
• การสื่อสารและการติดต่อ: เก็บ 2 ปีนับจากวันที่ติดต่อ

เมื่อพ้นระยะเวลาที่กำหนด ep888 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

6. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

หากต้องการใช้สิทธิ์ดังกล่าว ติดต่อ ep888 ทางอีเมล [email protected] ep888 จะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

7. มาตรการรักษาความปลอดภัยของข้อมูล

ep888 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย มาตรการเหล่านี้ได้แก่:

• การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกประเภท
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest)
• การควบคุมการเข้าถึงและระบบยืนยันตัวตนสองขั้นตอน
• การตรวจสอบและอัปเดตระบบความปลอดภัยเป็นประจำ
• การสำรองข้อมูลและแผนกู้คืนระบบ

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัย 100% ep888 จะแจ้งให้ท่านทราบทันทีหากพบว่าข้อมูลของท่านถูกละเมิดในลักษณะที่ก่อให้เกิดความเสี่ยงสูง ตามที่ PDPA กำหนด

8. การส่งข้อมูลไปต่างประเทศ

ep888 อาจใช้บริการโครงสร้างพื้นฐานจากผู้ให้บริการระดับสากล ซึ่งอาจมีการประมวลผลข้อมูลในประเทศอื่น ในกรณีเช่นนี้ ep888 จะดำเนินการให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด

9. นโยบายเกี่ยวกับผู้เยาว์

ep888 ไม่ให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปีโดยเด็ดขาด หาก ep888 ทราบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่อายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ ep888 จะดำเนินการลบข้อมูลดังกล่าวทันที หากท่านเชื่อว่ามีการเก็บข้อมูลของผู้เยาว์ไว้ในระบบ โปรดติดต่อ ep888 ทันที

10. การเปลี่ยนแปลงนโยบาย

ep888 สงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ผู้ใช้ทราบผ่านทางอีเมลหรือประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 7 วัน วันที่ "อัปเดตล่าสุด" ที่ระบุไว้ด้านบนจะถูกแก้ไขทุกครั้งที่มีการเปลี่ยนแปลง

11. ผู้ควบคุมข้อมูลและช่องทางติดต่อ

ep888 ทำหน้าที่เป็นผู้ควบคุมข้อมูล (Data Controller) สำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านเว็บไซต์ ep888.co หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ของท่านตาม PDPA โปรดติดต่อ: