นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ของ jl888 ("บริษัท", "เรา", "ของเรา") อธิบายวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในการใช้บริการ jl888.best นโยบายนี้ถูกจัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

การใช้บริการ jl888 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดใช้บริการทันที

1. บทนำและขอบเขตของนโยบาย

1.1 นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่ jl888 เก็บรวบรวมผ่านช่องทางต่อไปนี้

• เว็บไซต์ jl888.best และโดเมนย่อยทั้งหมด
• แอปพลิเคชันมือถือ (ถ้ามี) สำหรับ iOS และ Android
• การสื่อสารทางอีเมล SMS หรือช่องทางดิจิทัลอื่นๆ
• การติดต่อผ่าน Live Chat หรือทีมซัพพอร์ต jl888

1.2 นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลที่สามที่อาจเชื่อมโยงจาก jl888.best ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน หนังสือเดินทาง
• ข้อมูลติดต่อ: อีเมล หมายเลขโทรศัพท์ ที่อยู่
• ข้อมูลบัญชี: Username รหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัสเท่านั้น)
• ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร หมายเลขกระเป๋าเงินอิเล็กทรอนิกส์ ประวัติธุรกรรม

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: หมายเลข IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ รุ่นอุปกรณ์
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้ เกมที่เล่น การคลิก และพฤติกรรมการนำทาง
• คุกกี้และข้อมูลการติดตาม: ตามที่อธิบายในหมวด 5
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจาก IP (ไม่ใช่ตำแหน่ง GPS แม่นยำ)

2.3 ข้อมูลจากบุคคลที่สาม

jl888 อาจได้รับข้อมูลบางส่วนจากผู้ให้บริการชำระเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy เพื่อยืนยันธุรกรรมและป้องกันการฉ้อโกง

3. วัตถุประสงค์การใช้ข้อมูล

jl888 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

4.1 jl888 ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกไม่ว่ากรณีใด

4.2 เราอาจเปิดเผยข้อมูลจำเป็นแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงิน: เพื่อดำเนินการธุรกรรมฝาก-ถอนเงินที่ท่านร้องขอ
• ผู้ให้บริการเกม: ข้อมูลที่จำเป็นสำหรับการเชื่อมต่อระบบเกมของค่ายพาร์ทเนอร์
• ผู้ให้บริการด้านเทคโนโลยี: เช่น บริการโฮสติ้ง CDN ซึ่งผูกพันด้วยสัญญาความลับ
• หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย

4.3 บุคคลที่สามทั้งหมดที่ jl888 ใช้บริการจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่า jl888

5. คุกกี้และเทคโนโลยีติดตาม

5.1 ประเภทคุกกี้ที่ jl888 ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session ล็อกอิน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อน

5.2 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของบางฟังก์ชันบน jl888.best

6. การรักษาความปลอดภัยของข้อมูล

jl888 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกอย่างที่รับ-ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วย bcrypt hash ที่ไม่สามารถย้อนกลับได้
• ระบบไฟร์วอลล์และการป้องกัน DDoS ระดับองค์กร
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำ
• การเข้าถึงข้อมูลพนักงานตาม Principle of Least Privilege
• การสำรองข้อมูลอัตโนมัติในศูนย์ข้อมูลที่แยกกัน

แม้ว่าเราจะใช้มาตรการที่เหมาะสมที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% jl888 จะแจ้งให้ท่านทราบโดยเร็วที่สุดหากเกิดการรั่วไหลของข้อมูลที่อาจส่งผลกระทบต่อท่าน

7. ระยะเวลาการจัดเก็บข้อมูล

jl888 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้

• ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี (เพื่อการปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน)
• ประวัติธุรกรรม: อย่างน้อย 7 ปีตามกฎหมายภาษีและการเงินไทย
• Log การเข้าถึงระบบ: 12 เดือน
• ข้อมูลการตลาด: จนกว่าท่านจะยกเลิกความยินยอม

8. สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA สมาชิก jl888 มีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

• สิทธิ์เข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ (Right to Erasure): ขอให้ลบข้อมูล เว้นแต่มีเหตุตามกฎหมายที่ต้องเก็บรักษาไว้
• สิทธิ์จำกัดการใช้ (Right to Restriction): ขอให้ระงับการประมวลผลข้อมูลในบางกรณี
• สิทธิ์โอนย้ายข้อมูล (Right to Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้โดยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

การยื่นคำขอใช้สิทธิ์: ส่งคำขอมาที่ [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตน เราจะตอบกลับภายใน 30 วัน

9. การโอนข้อมูลระหว่างประเทศ

9.1 jl888 อาจประมวลผลหรือจัดเก็บข้อมูลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือได้ทำสัญญาที่มีมาตรการคุ้มครองที่เหมาะสม

9.2 การโอนข้อมูลระหว่างประเทศทั้งหมดปฏิบัติตามบทบัญญัติในมาตรา 28 แห่ง PDPA ว่าด้วยการส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

10. ความเป็นส่วนตัวของผู้เยาว์

jl888 ไม่ให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปี เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ หากพบว่าได้รับข้อมูลจากผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีที่เกี่ยวข้องทันที หากท่านเป็นผู้ปกครองและเชื่อว่าบุตรหลานอายุต่ำกว่า 20 ปีได้ลงทะเบียนกับ jl888 กรุณาติดต่อเราทันที

11. การเปลี่ยนแปลงนโยบาย

11.1 jl888 สงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงที่สำคัญจะแจ้งให้สมาชิกทราบผ่านทางอีเมลหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน

11.2 วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะแสดงวันที่นโยบายมีผลบังคับใช้ฉบับปัจจุบัน

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ jl888 ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• หัวเรื่อง: "คำขอด้านความเป็นส่วนตัว / Privacy Request"
• ช่องทาง Live Chat ตลอด 24 ชั่วโมง บนเว็บไซต์ jl888.best

เราจะตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากมีความซับซ้อนอาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ทราบล่วงหน้า