นโยบายความเป็นส่วนตัว
iso123

iso123 ("เรา" หรือ "แพลตฟอร์ม") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ท่านเข้าใจอย่างชัดเจนว่า iso123 เก็บรวบรวม ประมวลผล ใช้งาน และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ตลอดระยะเวลาที่ท่านใช้บริการบนเว็บไซต์ iso123.cam

นโยบายฉบับนี้ใช้บังคับกับข้อมูลทุกประเภทที่ iso123 เก็บรวบรวมจากท่านไม่ว่าจะผ่านเว็บไซต์ แอปพลิเคชัน การติดต่อกับทีมงาน หรือช่องทางอื่น ๆ ที่เกี่ยวข้องกับแพลตฟอร์มของเรา

iso123 ดำเนินการตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย โดยมุ่งมั่นที่จะดูแลข้อมูลของท่านอย่างโปร่งใส ยุติธรรม และปลอดภัยที่สุดเท่าที่จะเป็นไปได้

iso123 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายลักษณะ ขึ้นอยู่กับประเภทการใช้งานและบริการที่ท่านเลือกใช้ โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:

iso123 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจนเท่านั้น โดยแบ่งตามฐานทางกฎหมายดังนี้:

• การปฏิบัติตามสัญญา: เพื่อเปิดบัญชี ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้บริการเกมที่ท่านร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการฉ้อโกง ตรวจจับกิจกรรมที่ผิดปกติ และรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดด้าน AML (Anti-Money Laundering), KYC และกฎระเบียบอื่น ๆ ที่เกี่ยวข้อง
• ความยินยอม: เพื่อส่งข้อมูลโปรโมชั่น ข่าวสาร และสิทธิพิเศษต่าง ๆ ที่ท่านได้ให้ความยินยอมรับ
• การบริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และติดตามผลการให้บริการ
• การปรับปรุงแพลตฟอร์ม: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ผู้ใช้โดยรวม

iso123 จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่ได้รับความยินยอมจากท่านก่อน

iso123 อาจแบ่งปันข้อมูลของท่านกับบุคคลที่สามในกรณีที่จำเป็นเท่านั้น ทั้งนี้ iso123 กำหนดให้บุคคลที่สามทุกรายต้องรักษาความลับและปฏิบัติต่อข้อมูลตามมาตรฐานที่กำหนด ได้แก่:

• ผู้ให้บริการชำระเงิน: ธนาคารไทย, PromptPay, TrueMoney Wallet และผู้ให้บริการ Cryptocurrency เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการยืนยันตัวตน: หน่วยงานที่ช่วยตรวจสอบความถูกต้องของเอกสาร KYC และป้องกันการฉ้อโกง
• ผู้ให้บริการเกมและซอฟต์แวร์: บริษัทผู้พัฒนาเกมที่ iso123 ใช้ เพื่อจัดการข้อมูลเซสชันการเล่นที่จำเป็น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: ในกรณีที่มีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผยข้อมูล
• ที่ปรึกษาทางวิชาชีพ: นักกฎหมาย นักบัญชี หรือผู้ตรวจสอบบัญชีที่อยู่ภายใต้ข้อกำหนดการรักษาความลับทางวิชาชีพ

iso123 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน วิเคราะห์พฤติกรรม และรักษาความปลอดภัยของแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ดังนี้:

• คุกกี้จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง รวมถึงการจัดการเซสชัน การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดการใช้งานได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานเพื่อช่วยให้ iso123 เข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร
• คุกกี้การปรับแต่ง (Preference Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา สกุลเงิน เพื่อปรับประสบการณ์ให้ตรงกับความต้องการ
• คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เพื่อวิเคราะห์แนวโน้มการใช้งานในภาพรวมและปรับปรุงแพลตฟอร์มอย่างต่อเนื่อง

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม หากปิดการใช้งานคุกกี้จำเป็น อาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ถูกต้อง

iso123 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ดังนี้:

• ข้อมูลบัญชีและ KYC: เก็บรักษาตลอดอายุบัญชีและต่อไปอีกอย่างน้อย 5 ปีหลังปิดบัญชี ตามข้อกำหนดด้าน AML
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาไว้อย่างน้อย 7 ปี ตามข้อกำหนดทางบัญชีและการเงิน
• ประวัติการเล่นเกม: เก็บรักษาตลอดอายุบัญชีและ 2 ปีหลังจากปิดบัญชี
• บันทึกการสื่อสาร: เก็บรักษา 3 ปีเพื่อวัตถุประสงค์ด้านการบริการลูกค้าและการแก้ไขข้อพิพาท
• ข้อมูลทางเทคนิคและล็อก: เก็บรักษา 12 เดือน เว้นแต่จำเป็นต้องเก็บนานกว่านั้นเพื่อการสืบสวนด้านความปลอดภัย

เมื่อพ้นระยะเวลาที่กำหนด iso123 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

iso123 ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการถูกทำลาย มาตรการที่เราใช้ครอบคลุม:

• การเข้ารหัสข้อมูล: ข้อมูลทั้งระหว่างการส่งและระหว่างจัดเก็บถูกเข้ารหัสด้วย AES-256 และ TLS 1.3
• การยืนยันตัวตนหลายปัจจัย (MFA): บังคับใช้สำหรับการเข้าถึงระบบภายในของ iso123 ทุกระดับ
• การทดสอบการเจาะระบบ: ด ำเนินการทดสอบความปลอดภัยของระบบโดยผู้เชี่ยวชาญอิสระอย่างสม่ำเสมอ
• การควบคุมการเข้าถึง: จำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักการ "Least Privilege" บุคลากรเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตนเท่านั้น
• การติดตามและแจ้งเตือน: ระบบตรวจจับความผิดปกติทำงานตลอด 24 ชั่วโมง พร้อมแจ้งเตือนทีมรักษาความปลอดภัยทันที
• แผนรับมือเหตุการณ์: iso123 มีแผนรับมือเหตุละเมิดข้อมูลที่ชัดเจน รวมถึงขั้นตอนการแจ้งเตือนผู้ใช้ตามที่กฎหมายกำหนด

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ซึ่ง iso123 พร้อมรับรองและอำนวยความสะดวกในการใช้สิทธิ์ทุกประการ:

• สิทธิ์การเข้าถึง (Right of Access): ท่านมีสิทธิ์ขอทราบว่า iso123 เก็บข้อมูลอะไรของท่านบ้าง และขอรับสำเนาข้อมูลดังกล่าวได้
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): หากข้อมูลของท่านไม่ถูกต้องหรือไม่สมบูรณ์ ท่านมีสิทธิ์ขอให้แก้ไขได้ทันที
• สิทธิ์ลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน ยกเว้นกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้
• สิทธิ์ระงับการใช้ข้อมูล (Right to Restriction): ท่านสามารถขอให้ระงับการประมวลผลข้อมูลในระหว่างที่มีการตรวจสอบความถูกต้องหรือคำคัดค้าน
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ท่านสามารถขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการรายอื่น
• สิทธิ์คัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์การตลาดโดยตรง หรือการประมวลผลที่อ้างฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้านั้น

หากต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อ iso123 ผ่านช่องทางที่ระบุในหัวข้อที่ 11 เราจะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ในบางกรณี iso123 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เมื่อมีการโอนข้อมูลในลักษณะดังกล่าว iso123 จะดำเนินการให้มั่นใจว่า:

• ประเทศหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด
• มีการทำสัญญาที่รับประกันการคุ้มครองข้อมูลในระดับที่เทียบเท่ากับมาตรฐานของประเทศไทย
• ข้อมูลที่โอนถูกเข้ารหัสตลอดกระบวนการส่งผ่าน
• การโอนข้อมูลจำกัดเฉพาะสิ่งที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุเท่านั้น

iso123 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยจะแจ้งให้ท่านทราบดังนี้:

• การเปลี่ยนแปลงที่สำคัญจะแจ้งผ่านอีเมล หรือการแจ้งเตือนที่โดดเด่นบนเว็บไซต์ล่วงหน้าอย่างน้อย 14 วัน
• การเปลี่ยนแปลงเล็กน้อยจะระบุวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• การใช้บริการต่อหลังจากมีการแจ้งการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว

เราแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใด กรุณาติดต่อเราก่อนหรือหยุดใช้บริการ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ iso123 ผ่านช่องทางดังต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวเรื่อง: PDPA / ข้อมูลส่วนบุคคล)
• LINE Official: @iso123th
• Telegram: @iso123support
• ทีมงานพร้อมให้บริการ 24 ชั่วโมง ทุกวัน

iso123 จะตอบสนองต่อคำร้องของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน เราอาจขยายเวลาออกไปอีก 30 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า