นโยบายความเป็นส่วนตัว EVA100 ปกป้องข้อมูลคุณทุกขั้นตอน

1ข้อมูลที่ EVA100 เก็บรวบรวม

EVA100 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการคาสิโนออนไลน์อย่างปลอดภัยและมีประสิทธิภาพ โดยแบ่งประเภทข้อมูลที่เก็บได้ดังนี้

EVA100 ไม่เก็บข้อมูลบัตรเครดิตหรือรหัส PIN ของบัญชีธนาคาร ธุรกรรมทางการเงินทั้งหมดดำเนินการผ่านระบบ Payment Gateway ที่ได้มาตรฐาน PCI DSS โดยตรง

2วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

EVA100 ใช้ข้อมูลส่วนบุคคลของสมาชิกภายใต้วัตถุประสงค์ที่ชัดเจนและโปร่งใส ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายนี้โดยเด็ดขาด วัตถุประสงค์หลักได้แก่:

• การยืนยันตัวตนและป้องกันการทุจริต — ตรวจสอบว่าสมาชิกมีอายุครบ 18 ปีและเป็นบุคคลจริง ป้องกันการสร้างบัญชีปลอมหรือการฉ้อโกง
• การดำเนินธุรกรรมทางการเงิน — ประมวลผลการฝากและถอนเงินได้อย่างถูกต้องและปลอดภัย
• การให้บริการลูกค้า — ช่วยเหลือและแก้ไขปัญหาที่สมาชิกพบเจอได้อย่างรวดเร็ว
• การปรับประสบการณ์การเล่น — นำเสนอเกมและโปรโมชั่นที่เหมาะกับความชอบของแต่ละคน
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดด้าน AML และ KYC ตามมาตรฐานสากล
• การส่งการแจ้งเตือนที่สำคัญ — แจ้งข่าวสารเกี่ยวกับบัญชี โปรโมชั่น และการอัปเดตนโยบาย

3การเปิดเผยข้อมูลต่อบุคคลที่สาม

EVA100 อาจแชร์ข้อมูลส่วนบุคคลของสมาชิกกับบุคคลที่สามในกรณีที่จำเป็นเท่านั้น และทุกกรณีต้องอยู่ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด:

• ผู้ให้บริการ Payment Gateway — เพื่อประมวลผลธุรกรรมฝากและถอนเงินผ่านช่องทาง PromptPay, TrueMoney Wallet, K PLUS, SCB EASY และ Krungthai NEXT
• ผู้ให้บริการเกม — ข้อมูลที่จำเป็นสำหรับการเชื่อมต่อกับแพลตฟอร์มเกมพาร์ทเนอร์ของ EVA100
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งทางกฎหมายหรือในกรณีที่จำเป็นต้องรายงานธุรกรรมต้องสงสัย
• บริษัทในเครือ — เฉพาะที่จำเป็นสำหรับการดำเนินงานภายใต้นโยบายความเป็นส่วนตัวเดียวกัน

ในทุกกรณีที่มีการแชร์ข้อมูล EVA100 กำหนดให้บุคคลที่สามต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่านโยบายของ EVA100 และห้ามนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ได้รับอนุญาต

4คุกกี้และเทคโนโลยีติดตาม

EVA100 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างราบรื่นและมอบประสบการณ์ที่ดีที่สุดแก่สมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก:

• คุกกี้ที่จำเป็น (Essential Cookies) — ใช้สำหรับการล็อกอิน การรักษาสถานะเซสชัน และความปลอดภัยของบัญชี ไม่สามารถปิดได้เนื่องจากจำเป็นต่อการทำงานของระบบ
• คุกกี้ประสิทธิภาพ (Performance Cookies) — เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของเว็บไซต์
• คุกกี้ฟังก์ชัน (Functional Cookies) — จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา ขนาดตัวอักษร และการตั้งค่าเกม
• คุกกี้การตลาด (Marketing Cookies) — ใช้เพื่อนำเสนอโปรโมชั่นที่เกี่ยวข้อง สมาชิกสามารถปฏิเสธคุกกี้ประเภทนี้ได้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟีเจอร์ของ EVA100 ทำงานไม่สมบูรณ์

5การรักษาความปลอดภัยของข้อมูล

EVA100 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกคน มาตรการที่เราใช้ครอบคลุมทั้งด้านเทคนิค กระบวนการ และบุคลากร:

• การเข้ารหัสข้อมูลทุกการรับส่งด้วย SSL/TLS 256-bit มาตรฐานเดียวกับธนาคารชั้นนำ
• ระบบ Two-Factor Authentication (2FA) สำหรับการล็อกอินและธุรกรรมสำคัญ
• การเก็บรหัสผ่านด้วยวิธี Bcrypt Hashing ที่ไม่สามารถถอดรหัสกลับได้
• ระบบ Firewall และ Intrusion Detection System (IDS) ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกทุก 6 เดือน
• การสำรองข้อมูล (Backup) อัตโนมัติทุกวันและเก็บไว้ในสถานที่ที่แยกจากเซิร์ฟเวอร์หลัก
• การควบคุมการเข้าถึงข้อมูล (Access Control) ที่จำกัดให้เฉพาะพนักงานที่เกี่ยวข้องเท่านั้น

แม้ EVA100 จะใช้มาตรการรักษาความปลอดภัยที่ครอบคลุม สมาชิกก็ควรช่วยปกป้องบัญชีของตนเองด้วยการตั้งรหัสผ่านที่แข็งแกร่ง ไม่เปิดเผยรหัสผ่านแก่ผู้อื่น และแจ้ง EVA100 ทันทีหากพบความผิดปกติ

6ระยะเวลาการเก็บรักษาข้อมูล

EVA100 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีหลักเกณฑ์ดังต่อไปนี้:

เมื่อครบกำหนดระยะเวลาหรือเมื่อสมาชิกขอลบข้อมูล EVA100 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ภายใน 30 วันทำการ เว้นแต่กฎหมายกำหนดให้ต้องเก็บไว้นานกว่านั้น

7สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะสมาชิก EVA100 คุณมีสิทธิ์เต็มที่เกี่ยวกับข้อมูลส่วนบุคคลของตนเอง ดังต่อไปนี้:

ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน EVA100 ผ่านอีเมล support@eva100.app EVA100 จะดำเนินการตอบสนองคำร้องของคุณภายใน 30 วันนับจากวันที่ได้รับคำร้อง

8การถ่ายโอนข้อมูลระหว่างประเทศ

EVA100 อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือบริษัทที่ตั้งอยู่ในต่างประเทศ เพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพและต่อเนื่อง ในทุกกรณีที่มีการถ่ายโอนข้อมูลข้ามพรมแดน EVA100 ดำเนินการดังนี้:

• ถ่ายโอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่ EVA100 ยอมรับได้เท่านั้น
• ทำสัญญาคุ้มครองข้อมูล (Data Processing Agreement) กับทุกฝ่ายที่รับข้อมูล
• ใช้การเข้ารหัสข้อมูลระหว่างการถ่ายโอนเสมอเพื่อป้องกันการดักจับข้อมูล
• จำกัดข้อมูลที่ส่งออกให้น้อยที่สุดเท่าที่จำเป็นสำหรับวัตถุประสงค์เฉพาะนั้น

9การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

EVA100 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ EVA100 จะ:

• แสดงการแจ้งเตือนที่ชัดเจนบนหน้าเว็บไซต์หลักและหน้า Privacy Policy
• ส่งอีเมลแจ้งสมาชิกที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 7 วันก่อนการเปลี่ยนแปลงมีผล
• ระบุวันที่อัปเดตล่าสุดที่ด้านบนของหน้านโยบายความเป็นส่วนตัวเสมอ
• เก็บนโยบายฉบับก่อนหน้าไว้ให้สมาชิกตรวจสอบได้ตามคำร้องขอ

การใช้งาน EVA100 ต่อเนื่องหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าสมาชิกยอมรับการเปลี่ยนแปลงนั้น หากไม่เห็นด้วย สมาชิกมีสิทธิ์ขอปิดบัญชีและถอนยอดเงินคงเหลือออกได้ทันที โดยไม่มีค่าใช้จ่ายเพิ่มเติม

10ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

EVA100 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและรับเรื่องร้องเรียนจากสมาชิกโดยตรง หากคุณมีคำถามหรือข้อกังวลเกี่ยวกับวิธีที่ EVA100 จัดการข้อมูลส่วนบุคคลของคุณ สามารถติดต่อได้ดังนี้:

EVA100 ให้ความสำคัญกับทุกคำร้องและข้อกังวลของสมาชิกอย่างจริงจัง และจะดำเนินการตอบสนองด้วยความรวดเร็วและโปร่งใสที่สุด ข้อมูลที่คุณมอบให้ในการติดต่อจะถูกใช้เพื่อแก้ไขปัญหาเท่านั้น