นโยบายความเป็นส่วนตัว (Privacy Policy)

1. บทนำและหลักการพื้นฐาน

บริษัท เต่าทอง จำกัด ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อสร้างความเชื่อมั่นและความไว้วางใจให้กับผู้ใช้บริการว่าข้อมูลส่วนตัวจะได้รับการปกป้องอย่างมีประสิทธิภาพสูงสุด

หลักการสำคัญในการคุ้มครองข้อมูล

• ความถูกต้องและโปร่งใส
• การเคารพสิทธิส่วนบุคคล
• การรักษาความปลอดภัยของข้อมูล
• การใช้ข้อมูลอย่างมีเหตุผลและจำเป็น

2. ประเภทของข้อมูลที่เก็บรวบรวม

2.1 ข้อมูลส่วนบุคคลพื้นฐาน

เราเก็บรวบรวมข้อมูลที่จำเป็นต่อการให้บริการ ประกอบด้วย:

ข้อมูลส่วนตัว

• ชื่อ-นามสกุล (ทั้งภาษาไทยและภาษาอังกฤษ)
• เลขประจำตัวประชาชน
• วันเดือนปีเกิด
• เพศ
• สัญชาติ

ข้อมูลติดต่อ

• ที่อยู่ปัจจุบัน
• เบอร์โทรศัพท์ (มือถือ/บ้าน)
• อีเมล
• ที่อยู่ไปรษณีย์

ข้อมูลทางการเงิน

• ข้อมูลบัญชีธนาคาร
• หมายเลขบัญชี
• ประเภทบัญชี
• ชื่อธนาคาร
• ข้อมูลบัตรเครดิต/เดบิต

2.2 ข้อมูลการใช้งานทางเทคนิค

• ที่อยู่ IP
• ประวัติการเข้าใช้งานเว็บไซต์
• ชนิดของอุปกรณ์
• ระบบปฏิบัติการ
• เบราว์เซอร์
• ตำแหน่งทางภูมิศาสตร์
• ข้อมูลคุกกี้

2.3 ข้อมูลการทำธุรกรรม

• ประวัติการฝาก-ถอน
• มูลค่าการทำรายการ
• วันและเวลาทำรายการ
• ประเภทเกมที่เล่น
• สถิติการชนะ/แพ้

3. วัตถุประสงค์ของการเก็บรวบรวมข้อมูล

3.1 วัตถุประสงค์หลัก

• การให้บริการสล็อตออนไลน์
• การยืนยันตัวตนผู้ใช้งาน
• การประมวลผลการชำระเงิน
• การป้องกันการทุจริต

3.2 วัตถุประสงค์รอง

• พัฒนาคุณภาพการบริการ
• วิเคราะห์พฤติกรรมผู้ใช้
• การตลาดและส่งเสริมการขาย
• การสำรวจความพึงพอใจ

4. การเปิดเผยและแชร์ข้อมูล

4.1 หลักการทั่วไป

เราจะไม่เปิดเผยหรือจำหน่ายข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สาม เว้นแต่:

• ได้รับความยินยอมโดยชัดแจ้ง
• เป็นไปตามข้อกำหนดทางกฎหมาย
• จำเป็นต่อการให้บริการ

4.2 กรณีที่อาจมีการเปิดเผยข้อมูล

• หน่วยงานราชการที่มีอำนาจตามกฎหมาย
• คู่ค้าทางธุรกิจที่จำเป็น
• บริษัทในเครือ
• ผู้ให้บริการเทคโนโลยีสารสนเทศ

5. มาตรการรักษาความปลอดภัยของข้อมูล

5.1 การเข้ารหัสและป้องกันข้อมูล

เต่าทอง ใช้มาตรการรักษาความปลอดภัยขั้นสูงสุด ประกอบด้วย:

เทคโนโลยีการเข้ารหัส

• ระบบเข้ารหัส SSL (Secure Socket Layer) 256-bit
• การเข้ารหัสข้อมูลแบบ End-to-End Encryption
• การใช้ Firewall ระดับสูง
• ระบบป้องกันการโจมตีจากไซเบอร์

การควบคุมการเข้าถึงข้อมูล

• การพิสูจน์ตัวตนแบบหลายชั้น (Multi-Factor Authentication)
• การกำหนดสิทธิ์การเข้าถึงข้อมูลอย่างเข้มงวด
• บันทึกและตรวจสอบการเข้าใช้งานระบบ
• การฝึกอบรมบุคลากรด้านความปลอดภัยไซเบอร์อย่างสม่ำเสมอ

5.2 การป้องกันภัยคุกคาม

• การตรวจสอบช่องโหว่ของระบบอย่างต่อเนื่อง
• การอัปเดตระบบรักษาความปลอดภัยแบบเรียลไทม์
• การสำรองข้อมูลแบบกระจายศูนย์
• ระบบตรวจจับการบุกรุกอัจฉริยะ (AI-Powered Intrusion Detection)