การคุ้มครองข้อมูลส่วนบุคคล
evo888

evo888 ("บริษัท", "เรา", "ของเรา") ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกเป็นสิ่งที่มีคุณค่าและต้องได้รับการปกป้องอย่างเหมาะสม นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า evo888 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการบนเว็บไซต์ evo888.win และแพลตฟอร์มที่เกี่ยวข้องทั้งหมด

นโยบายฉบับนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ evo888 ทุกคน ไม่ว่าจะเข้าถึงผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ทโฟน หรืออุปกรณ์อื่นใด การเข้าถึงหรือใช้บริการ evo888 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

หากท่านมีคำถามหรือข้อสงสัยเกี่ยวกับนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ evo888 ได้ตลอดเวลาผ่านช่องทางที่ระบุไว้ในหัวข้อที่ 11 ของนโยบายฉบับนี้

evo888 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการและการโต้ตอบของท่านกับแพลตฟอร์ม ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าเว็บและเวลาที่ใช้บนแพลตฟอร์ม
• ข้อมูลการเดิมพัน ประวัติธุรกรรม และกิจกรรมในบัญชี
• ข้อมูลอุปกรณ์ เช่น รุ่นโทรศัพท์ ขนาดหน้าจอ
• ข้อมูลคุกกี้และ Session ID

2.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี evo888 อาจได้รับข้อมูลของท่านจากแหล่งภายนอกที่น่าเชื่อถือ เช่น ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน หรือฐานข้อมูลป้องกันการฉ้อโกง เพื่อเสริมความถูกต้องของข้อมูลที่มีอยู่และปกป้องความปลอดภัยของแพลตฟอร์ม

evo888 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายและจำเป็นต่อการให้บริการเท่านั้น โดยมีฐานทางกฎหมายรองรับในแต่ละกรณีดังนี้

• การให้บริการและจัดการบัญชี: ใช้ข้อมูลเพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝาก-ถอนเงิน และให้บริการเกมและการเดิมพันต่างๆ บนแพลตฟอร์ม evo888
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุและตัวตนของสมาชิก ป้องกันการสร้างบัญชีซ้ำซ้อน และตรวจจับพฤติกรรมที่น่าสงสัยหรือการฉ้อโกง
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎหมายป้องกันการฟอกเงิน (AML) และการรายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงฟีเจอร์ และแก้ไขปัญหาทางเทคนิค
• การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีของท่าน (เฉพาะกรณีที่ท่านให้ความยินยอม)
• การซัพพอร์ตลูกค้า: ใช้ข้อมูลเพื่อตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิกได้อย่างมีประสิทธิภาพ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อระบุสัญญาณของการพนันที่มีปัญหา และเสนอความช่วยเหลือที่เหมาะสม

evo888 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด อย่างไรก็ตาม evo888 อาจเปิดเผยข้อมูลของท่านในกรณีที่จำเป็นดังต่อไปนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

evo888 อาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ได้รับการคัดเลือกอย่างเข้มงวดและลงนามในสัญญาการประมวลผลข้อมูลที่ผูกพันทางกฎหมาย ได้แก่ ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, ธนาคารพาณิชย์ไทย) ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที และผู้ให้บริการวิเคราะห์ข้อมูล

4.2 หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย

evo888 อาจเปิดเผยข้อมูลตามคำสั่งของหน่วยงานรัฐบาล ศาล หรือหน่วยงานบังคับใช้กฎหมายที่มีอำนาจตามกฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน

4.3 การป้องกันการฉ้อโกง

ในกรณีที่ตรวจพบการฉ้อโกงหรือกิจกรรมที่ผิดกฎหมาย evo888 อาจแบ่งปันข้อมูลที่จำเป็นกับแพลตฟอร์มอื่นหรือหน่วยงานที่เกี่ยวข้องเพื่อป้องกันความเสียหายเพิ่มเติม

evo888 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการรักษาความปลอดภัยที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดที่ส่งผ่านเว็บไซต์ evo888 ได้รับการเข้ารหัสด้วยโปรโตคอล TLS/SSL 256-bit ซึ่งเป็นมาตรฐานเดียวกับที่ธนาคารชั้นนำใช้
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ ทีมงาน evo888 ไม่สามารถเข้าถึงรหัสผ่านจริงของท่านได้
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้กับบัญชี
• การตรวจสอบระบบ: ทีมรักษาความปลอดภัยของ evo888 ตรวจสอบระบบตลอด 24 ชั่วโมงเพื่อตรวจจับและตอบสนองต่อภัยคุกคามได้ทันที
• การทดสอบเจาะระบบ: evo888 ว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยอิสระทำการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การควบคุมการเข้าถึง: พนักงาน evo888 สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น

evo888 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ถูกจัดเก็บไว้ในอุปกรณ์ของท่านเมื่อท่านเข้าชมเว็บไซต์ evo888

6.1 ประเภทของคุกกี้ที่เราใช้

6.2 การจัดการคุกกี้

ท่านสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางอย่างของ evo888 ทำงานได้ไม่สมบูรณ์ โดยเฉพาะคุกกี้ที่จำเป็นต่อการรักษาสถานะการเข้าสู่ระบบ

evo888 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมข้อมูลและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง ระยะเวลาการเก็บรักษาข้อมูลในแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
• ข้อมูลการยืนยันตัวตน (KYC): อย่างน้อย 5 ปีหลังจากปิดบัญชี
• บันทึกการสื่อสารกับซัพพอร์ต: 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลการใช้งานและ Log ระบบ: 1 ปีนับจากวันที่บันทึก
• ข้อมูลการตลาด (กรณีที่ยินยอม): จนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลาการเก็บรักษา evo888 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร โดยใช้วิธีการที่ได้มาตรฐานสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง evo888 พร้อมให้ความร่วมมืออย่างเต็มที่

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ evo888 เก็บรักษาไว้เกี่ยวกับท่าน
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ

ในบางกรณี evo888 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับโลก ในกรณีดังกล่าว evo888 จะดำเนินการตามมาตรการดังนี้

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เพียงพอ
• แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับการโอนข้อมูลระหว่างประเทศ

ข้อมูลทางการเงินและข้อมูลที่ละเอียดอ่อนของสมาชิกชาวไทยจะถูกจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้เป็นหลัก เพื่อให้มั่นใจว่าข้อมูลอยู่ภายใต้การคุ้มครองของกฎหมายไทยและกฎหมายในภูมิภาคที่มีมาตรฐานสูง

evo888 สงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการแก้ไขที่สำคัญ evo888 จะแจ้งให้สมาชิกทราบผ่านช่องทางต่อไปนี้

• การแจ้งเตือนในระบบเมื่อสมาชิกเข้าสู่ระบบครั้งถัดไป
• อีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ลงทะเบียนไว้
• ประกาศบนหน้าเว็บไซต์หลักของ evo888

การใช้บริการ evo888 ต่อเนื่องหลังจากการแก้ไขนโยบายถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ ท่านมีสิทธิ์ปิดบัญชีและหยุดใช้บริการได้ทันที

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ evo888 ได้ผ่านช่องทางดังนี้

evo888 มุ่งมั่นในการตอบสนองต่อคำขอและข้อร้องเรียนทุกรายการอย่างรวดเร็วและเป็นธรรม หากท่านไม่พอใจกับการตอบสนองของ evo888 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้