1. บทนำ
123up ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้งานทุกคนอย่างจริงจัง นโยบายฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ประโยชน์ และปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณเข้าใช้งานเว็บไซต์ แอปพลิเคชัน หรือบริการใด ๆ ของ 123up
นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย ซึ่งมีผลบังคับใช้เต็มรูปแบบตั้งแต่ปี 2565 เป็นต้นมา โดยสิทธิ์และการคุ้มครองที่ระบุในนโยบายฉบับนี้มีผลครอบคลุมผู้ใช้งานทุกคนที่เข้าถึงบริการผ่านทุกช่องทาง ไม่ว่าจะอยู่ที่กรุงเทพฯ เชียงใหม่ ภูเก็ต ชลบุรี หรือที่อื่นใดในประเทศไทย
การใช้งานแพลตฟอร์ม 123up ถือว่าคุณได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณมีข้อสงสัยหรือไม่เห็นด้วยกับข้อใด กรุณาติดต่อทีมงานก่อนเริ่มใช้บริการ
123up ไม่เคยขายข้อมูลส่วนบุคคลของผู้ใช้ให้บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น แบ่งออกเป็น 3 ประเภทหลัก ดังนี้
| ประเภทข้อมูล | รายละเอียด | วัตถุประสงค์ |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, หมายเลขบัตรประชาชน (กรณี KYC) | ยืนยันตัวตนและอายุ |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล | แจ้งเตือน, ยืนยัน OTP, ติดต่อกรณีฉุกเฉิน |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร, ประเภทธนาคาร, ประวัติธุรกรรม | ดำเนินการฝาก-ถอนเงิน, ป้องกันการฉ้อโกง |
| ข้อมูลการใช้งาน | IP Address, ประวัติการเล่น, ประเภทอุปกรณ์, เบราว์เซอร์ | ความปลอดภัย, ปรับปรุงบริการ, แก้ปัญหาทางเทคนิค |
| คุกกี้และข้อมูลบนอุปกรณ์ | Cookie ID, Session Token, ค่า Preference ต่าง ๆ | รักษาสถานะการเข้าสู่ระบบ, ประสบการณ์ผู้ใช้ |
เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตเต็มหมายเลขไว้บนเซิร์ฟเวอร์ของเรา ธุรกรรมทางการเงินทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินที่ผ่านการรับรอง
3. วัตถุประสงค์การใช้ข้อมูล
123up ใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังนี้
- การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอน และมอบประสบการณ์การเล่นเกมที่ราบรื่น
- การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนของผู้ใช้ตามข้อกำหนด เพื่อป้องกันการใช้งานโดยผู้เยาว์
- ความปลอดภัย: ตรวจจับและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต รวมถึงกิจกรรมฉ้อโกงหรือการฟอกเงิน
- การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อความ OTP และข้อมูลโปรโมชั่นที่เกี่ยวข้อง (เฉพาะผู้ที่ยินยอม)
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์โดยรวม
- การปฏิบัติตามกฎหมาย: เก็บบันทึกที่จำเป็นตามข้อกำหนดทางกฎหมาย
123up จะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากเราต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะขอความยินยอมจากคุณก่อนเสมอ
สิ่งที่เราทำเพื่อปกป้องข้อมูลของคุณ
เข้ารหัส SSL 256-bit
ทุกข้อมูลที่รับ-ส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ 123up ถูกเข้ารหัสด้วยมาตรฐาน TLS/SSL ระดับสูงสุด ไม่มีใครดักอ่านได้
ระบบเซิร์ฟเวอร์ปลอดภัย
ข้อมูลถูกเก็บบนเซิร์ฟเวอร์ที่ได้รับการป้องกันหลายชั้น มีการสำรองข้อมูลอัตโนมัติ และตรวจสอบความผิดปกติตลอด 24 ชั่วโมง
OTP ยืนยันทุกครั้ง
การเข้าสู่ระบบและธุรกรรมสำคัญต้องผ่านการยืนยัน OTP ทางโทรศัพท์มือถือที่ลงทะเบียนไว้ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
ไม่ขายข้อมูล
123up ไม่เคยและจะไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า
ควบคุมข้อมูลของคุณเอง
คุณสามารถขอดู แก้ไข หรือลบข้อมูลส่วนตัวได้ตลอดเวลาผ่านหน้าบัญชีหรือติดต่อทีมสนับสนุน ตามสิทธิ์ที่กำหนดใน PDPA
สอดคล้องมาตรฐาน PDPA
ทุกกระบวนการจัดการข้อมูลของ 123up ออกแบบให้สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตั้งแต่วันแรก
4. การเปิดเผยข้อมูลให้บุคคลภายนอก
123up อาจจำเป็นต้องแบ่งปันข้อมูลบางส่วนกับบุคคลหรือองค์กรภายนอกในกรณีที่จำกัดดังต่อไปนี้ และเฉพาะที่จำเป็นเท่านั้น
- ผู้ให้บริการชำระเงิน: เช่น ธนาคารพาณิชย์ไทย, PromptPay, TrueMoney Wallet เพื่อดำเนินการธุรกรรม โดยผู้ให้บริการเหล่านี้มีมาตรฐานความปลอดภัยที่ผ่านการรับรอง
- ผู้ให้บริการเกม: ข้อมูลบัญชีขั้นต่ำที่จำเป็นต่อการเชื่อมต่อกับแพลตฟอร์มเกมของคู่ค้า
- หน่วยงานกฎหมาย: ในกรณีที่มีคำสั่งศาลหรือการร้องขอตามกฎหมายจากหน่วยงานของรัฐไทย
- ผู้ให้บริการป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดกฎหมาย
บุคคลภายนอกทุกรายที่ได้รับข้อมูลจาก 123up ต้องปฏิบัติตามนโยบายความเป็นส่วนตัวและมาตรฐานความปลอดภัยที่เราตกลงกัน พวกเขาไม่มีสิทธิ์นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น
5. คุกกี้และเทคโนโลยีการติดตาม
123up ใช้คุกกี้เพื่อมอบประสบการณ์การใช้งานที่ดีขึ้น แบ่งเป็น 3 ประเภทหลัก
- คุกกี้จำเป็น (Essential Cookies): ไม่สามารถปิดได้ เนื่องจากจำเป็นต่อการทำงานพื้นฐาน เช่น การรักษาสถานะเข้าสู่ระบบ ความปลอดภัย CSRF และการตั้งค่าภาษา
- คุกกี้วิเคราะห์ (Analytics Cookies): เก็บสถิติการใช้งาน เช่น จำนวนผู้เข้าชม หน้าที่ได้รับความนิยม ใช้เพื่อปรับปรุงประสิทธิภาพเว็บไซต์
- คุกกี้การตลาด (Marketing Cookies): ใช้เพียงเมื่อคุณให้ความยินยอม เพื่อนำเสนอโปรโมชั่นที่ตรงกับความสนใจของคุณ
คุณสามารถตั้งค่าหรือปฏิเสธคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ไม่สามารถใช้งานได้อย่างเต็มที่
6. มาตรการรักษาความปลอดภัย
เราลงทุนในระบบรักษาความปลอดภัยอย่างจริงจัง เพื่อให้มั่นใจว่าข้อมูลของคุณปลอดภัยจากทั้งภัยคุกคามภายนอกและภายใน
- การเข้ารหัสข้อมูลด้วย TLS 1.3 และ AES-256 สำหรับข้อมูลที่จัดเก็บ
- ระบบ Firewall ชั้นสูงและการตรวจจับการบุกรุก (IDS/IPS)
- การจำกัดสิทธิ์การเข้าถึงข้อมูลภายในองค์กรแบบ Need-to-Know
- การตรวจสอบช่องโหว่ด้านความปลอดภัยเป็นประจำ (Penetration Testing)
- การสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบในกรณีฉุกเฉิน
- การตรวจสอบกิจกรรมบัญชีผิดปกติด้วย AI แบบ Real-time
แม้เราจะมีมาตรการความปลอดภัยที่แข็งแกร่ง แต่ไม่มีระบบใดที่สมบูรณ์แบบ 100% หากพบพฤติกรรมน่าสงสัยในบัญชีของคุณ กรุณาติดต่อทีมสนับสนุนของเราทันที
7. ระยะเวลาการเก็บรักษาข้อมูล
123up เก็บข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล | ระยะเวลาการเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมายและการตรวจสอบ |
| ประวัติธุรกรรมทางการเงิน | 5 ปี นับจากวันที่ทำรายการ | กฎหมายป้องกันการฟอกเงิน |
| ล็อกการเข้าใช้งาน | 1 ปี | ความปลอดภัยและการตรวจสอบ |
| เอกสาร KYC | ตลอดอายุบัญชี + 5 ปี | กฎหมาย AML/KYC |
| คุกกี้ | ตามประเภท (30 วัน – 1 ปี) | ความจำเป็นทางเทคนิค |
เมื่อข้อมูลพ้นระยะเวลาที่กำหนด เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามขั้นตอนมาตรฐาน
8. สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ดังต่อไปนี้ตาม PDPA ซึ่ง 123up ให้ความเคารพและพร้อมดำเนินการให้ภายในระยะเวลาที่กฎหมายกำหนด
- สิทธิ์รับทราบ: ทราบว่าเราเก็บข้อมูลอะไร เพื่ออะไร และนานแค่ไหน
- สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของตนเองได้
- สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ลบ: ขอให้ลบหรือทำลายข้อมูล (เท่าที่ไม่ขัดต่อภาระผูกพันทางกฎหมาย)
- สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
- สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ทางอิเล็กทรอนิกส์
- สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลก่อนหน้า
หากต้องการใช้สิทธิ์ใด สามารถติดต่อได้ผ่านหน้า FAQ หรือส่งคำขอมาที่ทีมสนับสนุนโดยตรง เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ
9. นโยบายเกี่ยวกับผู้เยาว์
บริการของ 123up มีไว้สำหรับบุคคลที่มีอายุครบ 20 ปีบริบูรณ์ ขึ้นไปเท่านั้น เราไม่ตั้งใจเก็บข้อมูลส่วนบุคคลจากผู้เยาว์ หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีเมื่อได้รับแจ้ง
หากคุณเป็นผู้ปกครองและพบว่าบุตรหลานได้ให้ข้อมูลส่วนบุคคลกับ 123up กรุณาติดต่อเราโดยด่วนเพื่อดำเนินการจัดการข้อมูลดังกล่าว
ดูข้อมูลเพิ่มเติมเกี่ยวกับการเล่นอย่างปลอดภัยและมีความรับผิดชอบได้ที่หน้า การเล่นอย่างมีความรับผิดชอบ
10. การเปลี่ยนแปลงนโยบาย
123up อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติของเรา วันที่อัปเดตล่าสุดจะปรากฏที่ด้านบนของหน้านี้เสมอ
หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศบนหน้าหลักของเว็บไซต์ล่วงหน้า การใช้งานต่อเนื่องหลังจากที่นโยบายมีการเปลี่ยนแปลง ถือว่าคุณยอมรับนโยบายฉบับใหม่
เราแนะนำให้กลับมาตรวจสอบหน้านี้เป็นระยะ เพื่อให้แน่ใจว่าคุณรับทราบสิทธิ์และหน้าที่ที่เป็นปัจจุบันอยู่เสมอ
11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากมีข้อสงสัย ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการรายงานปัญหาด้านความเป็นส่วนตัว สามารถติดต่อได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected]
- คำถามที่พบบ่อย: คลิกดูที่หน้า FAQ
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันรับคำขอ
ทีมงานเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราพร้อมรับเรื่องและดำเนินการตามสิทธิ์ที่คุณมีอย่างเต็มที่
เริ่มต้นเล่นกับ 123up อย่างปลอดภัย
สมัครสมาชิกวันนี้ รับประกันความปลอดภัยของข้อมูลทุกขั้นตอน พร้อมโบนัสต้อนรับสมาชิกใหม่