การคุ้มครองข้อมูลส่วนบุคคล
ของ allinhot

allinhot ทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยมีอำ นาจในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิกทุกคนที่ใช้บริการบนแพลตฟอร์ม allinhot

• ชื่อแบรนด์: allinhot
• เว็บไซต์: https://allinhot.one
• อีเมลติดต่อ: [email protected]
• ภาษาให้บริการ: ภาษาไทย (หลัก)
• ตลาดเป้าหมาย: ประเทศไทย

หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ allinhot ได้ตามช่องทางที่ระบุในหัวข้อที่ 12

allinhot เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการ ดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง และวันเดือนปีเกิด
• หมายเลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับการยืนยันตัวตน KYC)
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร (ชื่อบัญชี เลขบัญชี ธนาคาร) สำหรับการฝาก-ถอนเงิน
• ที่อยู่จัดส่ง (หากมีการร้องขอของรางวัลทางกายภาพ)
• ข้อมูลที่ท่านให้ผ่านการติดต่อทีมซัพพอร์ต

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP Address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลอุปกรณ์ (Device ID, รุ่นอุปกรณ์)
• ประวัติการเข้าชมหน้าเว็บและเวลาที่ใช้งาน
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับการรับรอง
• ข้อมูลการชำระเงินจากผู้ให้บริการ เช่น TrueMoney Wallet, PromptPay
• ข้อมูลจากฐานข้อมูลป้องกันการฉ้อโกงและการฟอกเงิน

allinhot ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังนี้

allinhot จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

ภายใต้ PDPA allinhot ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ เช่น การสมัครสมาชิก การฝาก-ถอนเงิน และการให้บริการเกม
• ภาระผูกพันทางกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายไทย เช่น กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนด KYC
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงคุณภาพบริการ
• ความยินยอม (Consent): การส่งข้อมูลการตลาดและโปรโมชั่น ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

allinhot จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ได้รับการว่าจ้าง (Processors): ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, ธนาคารไทย), ผู้ให้บริการ KYC, ผู้ให้บริการเกม, และผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ซึ่งทั้งหมดต้องลงนามในสัญญาประมวลผลข้อมูลและปฏิบัติตาม PDPA
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมายไทย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับระบบป้องกันการฉ้อโกงและฐานข้อมูล AML เพื่อปกป้องสมาชิกทุกคน
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับโอนกิจการ โดยท่านจะได้รับการแจ้งล่วงหน้า

ในบางกรณี allinhot อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์ หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย การโอนข้อมูลดังกล่าวจะดำเนินการ ภายใต้เงื่อนไขดังต่อไปนี้เท่านั้น

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่ PDPA กำหนด
• มีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ
• ได้รับความยินยอมจากท่านอย่างชัดแจ้งสำหรับการโอนข้อมูลนั้น
• การโอนข้อมูลนั้นจำเป็นสำหรับการปฏิบัติตามสัญญาหรือภาระผูกพันทางกฎหมาย

allinhot ให้ความสำคัญกับการเก็บข้อมูลของสมาชิกชาวไทยไว้ในประเทศไทยเป็นหลัก และจะโอนข้อมูลออกนอกประเทศเฉพาะเมื่อจำเป็นและมีมาตรการคุ้มครองที่เพียงพอเท่านั้น

allinhot เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา allinhot จะดำเนินการลบหรือทำลายข้อมูล ด้วยวิธีการที่ปลอดภัยและไม่สามารถกู้คืนได้

allinhot ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: SSL/TLS 256-bit สำหรับข้อมูลที่ส่งผ่านเครือข่าย และการเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บ
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นเท่านั้น
• การยืนยันตัวตน 2 ขั้นตอน (2FA): บังคับใช้สำหรับบัญชีพนักงานทุกคน และแนะนำสำหรับสมาชิก
• การตรวจสอบระบบ: การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลเป็นประจำ

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้ ซึ่ง allinhot พร้อมให้ความร่วมมืออย่างเต็มที่