1. บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย jl6 ("ผู้ควบคุมข้อมูล", "เรา") เพื่ออธิบายวิธีการที่ jl6 เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ("เจ้าของข้อมูล", "สมาชิก") ในการใช้บริการผ่านเว็บไซต์ jl6.best และบริการที่เกี่ยวข้องทั้งหมด
นโยบายนี้มีผลบังคับใช้กับสมาชิกทุกคน ผู้เยี่ยมชมเว็บไซต์ และบุคคลใดก็ตามที่ให้ข้อมูลส่วนตัวแก่ jl6 ผ่านช่องทางใดก็ตาม การที่ท่านลงทะเบียน เข้าสู่ระบบ หรือใช้บริการ jl6 ถือว่าท่านยอมรับนโยบายนี้แล้ว
jl6 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องอื่นๆ ที่บังคับใช้ในประเทศไทย
2. ข้อมูลส่วนบุคคลที่ jl6 เก็บรวบรวม
jl6 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้
ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุลจริง วันเดือนปีเกิด และหมายเลขโทรศัพท์มือถือ
- ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อธนาคาร เลขที่บัญชี และชื่อเจ้าของบัญชี
- รหัสผ่านในรูปแบบที่เข้ารหัสแล้ว (jl6 ไม่เก็บรหัสผ่านแบบ Plain Text)
- ข้อมูลที่ท่านส่งผ่านช่องทางซัพพอร์ต เช่น ข้อความ รูปภาพ สกรีนช็อต
ข้อมูลที่เก็บโดยอัตโนมัติ
- IP address อุปกรณ์ที่ใช้ เบราว์เซอร์ และระบบปฏิบัติการ
- ประวัติการเข้าสู่ระบบ เวลาเข้า-ออก และกิจกรรมบนแพลตฟอร์ม
- ประวัติการเดิมพัน ฝาก-ถอน และธุรกรรมทางการเงินทั้งหมด
- ข้อมูลคุกกี้และ Session สำหรับการรักษาสถานะการเข้าสู่ระบบ
3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
jl6 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น
- การให้บริการ: ยืนยันตัวตน ประมวลผลธุรกรรม และจัดการบัญชีสมาชิก
- ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงการรายงานธุรกรรมตามที่กฎหมายกำหนด
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของผู้ใช้
- การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี ธุรกรรม และโปรโมชันที่ท่านสมัครรับ
- การสนับสนุนลูกค้า: แก้ไขปัญหาและตอบคำถามของท่านอย่างมีประสิทธิภาพ
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
jl6 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายอย่างน้อยหนึ่งฐานดังต่อไปนี้
- การปฏิบัติตามสัญญา (Contract): การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านสมัคร เช่น การฝาก-ถอนเงิน การยืนยันตัวตน
- ความยินยอม (Consent): การส่งโปรโมชันและข้อเสนอพิเศษที่ท่านให้ความยินยอมรับ ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การตรวจจับการทุจริต การรักษาความปลอดภัยของระบบ และการปรับปรุงบริการ
- การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): การเก็บรักษาบันทึกธุรกรรมตามกฎหมายป้องกันการฟอกเงิน
5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
jl6 ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก อย่างไรก็ตาม jl6 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้
- ผู้ให้บริการ (Service Providers): ผู้ให้บริการด้านเทคโนโลยี ระบบการชำระเงิน และโครงสร้างพื้นฐานที่ช่วย jl6 ให้บริการท่าน โดยผู้ให้บริการเหล่านี้ผูกพันด้วยข้อตกลงการรักษาความลับ
- หน่วยงานราชการ: หน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายในการขอข้อมูล
- การป้องกันการทุจริต: อาจแบ่งปันข้อมูลกับผู้ให้บริการระบบป้องกันการทุจริตในกรณีที่มีความสงสัยในการกระทำผิดกฎหมาย
- การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจโอนพร้อมกิจการ โดย jl6 จะแจ้งให้ทราบล่วงหน้า
6. การโอนข้อมูลระหว่างประเทศ
ในการให้บริการแก่สมาชิกทั่วไทย jl6 อาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีนี้ jl6 จะดำเนินมาตรการป้องกันที่เหมาะสม ได้แก่
- โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
- ใช้ข้อสัญญามาตรฐานสำหรับการโอนข้อมูลระหว่างประเทศตามที่กฎหมายกำหนด
- กำหนดให้ผู้รับข้อมูลต่างประเทศต้องผูกพันด้วยข้อตกลงการคุ้มครองข้อมูลที่เทียบเท่ากับ PDPA
7. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากปิดบัญชีตามกฎหมายบัญชีและภาษี
- ประวัติธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 5 ปีตามกฎหมายป้องกันการฟอกเงิน (AML)
- บันทึกการเข้าสู่ระบบและกิจกรรม: เก็บรักษา 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ
- ข้อมูลการสื่อสารซัพพอร์ต: เก็บรักษา 2 ปีเพื่อการอ้างอิงและการปรับปรุงคุณภาพบริการ
- คุกกี้และ Session: ตามที่ระบุในนโยบายคุกกี้ โดยทั่วไปไม่เกิน 12 เดือน
เมื่อครบกำหนดระยะเวลา jl6 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย
8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้
- สิทธิ์รับทราบ (Right to be Informed): ได้รับแจ้งว่า jl6 เก็บและใช้ข้อมูลของท่านอย่างไร
- สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอสำเนาข้อมูลส่วนตัวที่ jl6 เก็บไว้
- สิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ลบข้อมูล (Right to Erasure): ขอลบข้อมูลส่วนตัวในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อไปตามกฎหมาย
- สิทธิ์ระงับการประมวลผล (Right to Restriction): ขอระงับการประมวลผลข้อมูลชั่วคราวในกรณีที่อยู่ระหว่างการตรวจสอบ
- สิทธิ์ส่งข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่ใช้งานได้ทั่วไปและโอนไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดตรง
- สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ทำไปก่อนหน้า
ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยติดต่อ jl6 ผ่านทีมซัพพอร์ต เราจะตอบสนองคำขอของท่านภายใน 30 วัน
9. คุกกี้และเทคโนโลยีติดตาม
jl6 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ต่อไปนี้
- คุกกี้ที่จำเป็น (Essential Cookies): รักษาสถานะการเข้าสู่ระบบ Session และการตั้งค่าความปลอดภัย ไม่สามารถปิดได้
- คุกกี้การวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตนเพื่อปรับปรุงประสบการณ์
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และการตั้งค่าแสดงผล
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้ไม่สามารถใช้งาน jl6 ได้อย่างเต็มประสิทธิภาพ
10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามกฎหมายที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ jl6 ได้ที่
อีเมล: [email protected]
เวลาทำการ: 24 ชั่วโมง 7 วันต่อสัปดาห์
เราจะตอบกลับคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ
ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเห็นว่า jl6 ประมวลผลข้อมูลส่วนบุคคลของท่านไม่สอดคล้องกับกฎหมาย PDPA