นโยบายความเป็นส่วนตัว ap123
ปกป้องข้อมูลคุณทุกขั้นตอน

นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้กับการใช้งานเว็บไซต์ ap123 แอปพลิเคชันมือถือ และบริการที่เกี่ยวข้องทั้งหมดของ ap123 ไม่ว่าคุณจะเข้าใช้งานผ่านอุปกรณ์ใดหรือในเวลาใดก็ตาม โดยครอบคลุมทั้งสมาชิกที่ลงทะเบียนแล้วและผู้เยี่ยมชมทั่วไป

ap123 ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของ PDPA และมีหน้าที่รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของสมาชิกทุกคน

นโยบายนี้อธิบายครอบคลุมถึงข้อมูลที่เราเก็บรวบรวม เหตุผลในการเก็บรวบรวม วิธีการใช้งาน ระยะเวลาการเก็บรักษา และสิทธิ์ที่คุณมีในฐานะเจ้าของข้อมูลส่วนบุคคล การใช้บริการของ ap123 ต่อเนื่องถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับนี้

ap123 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะเท่าที่จำเป็นสำหรับการให้บริการและตามที่กฎหมายกำหนดเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

ap123 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่อ่อนไหวซึ่งไม่จำเป็นต่อการให้บริการ เช่น ข้อมูลเชื้อชาติ ความเชื่อทางศาสนา หรือสถานะสุขภาพ ยกเว้นในกรณีที่กฎหมายกำหนดหรือได้รับความยินยอมชัดแจ้งจากเจ้าของข้อมูล

ap123 ใช้ข้อมูลส่วนบุคคลของสมาชิกเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังต่อไปนี้เท่านั้น ไม่มีการนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล

• การยืนยันตัวตนและการสมัครสมาชิก – เพื่อตรวจสอบว่าผู้สมัครมีคุณสมบัติตามที่กำหนดและป้องกันการสมัครซ้ำซ้อน
• การให้บริการและจัดการบัญชี – เพื่อดำเนินการฝาก-ถอนเงิน ให้บริการเกม และจัดการโปรโมชันของสมาชิกแต่ละราย
• การป้องกันการทุจริตและการฟอกเงิน – เพื่อตรวจสอบและป้องกันพฤติกรรมผิดปกติ การทุจริต และกิจกรรมที่ผิดกฎหมายตามที่กฎหมายกำหนด
• การสื่อสารและการแจ้งเตือน – เพื่อส่งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชัน และการเปลี่ยนแปลงของบริการ
• การปรับปรุงบริการ – เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การปฏิบัติตามกฎหมาย – เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแลที่เกี่ยวข้อง
• การสนับสนุนลูกค้า – เพื่อช่วยแก้ไขปัญหาและตอบข้อสงสัยของสมาชิกได้อย่างถูกต้องและรวดเร็ว

ap123 อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามในกรณีที่จำเป็นและภายใต้เงื่อนไขที่เคร่งครัดเท่านั้น โดยบุคคลที่สามทุกรายที่ได้รับข้อมูลจาก ap123 ต้องผ่านการตรวจสอบและลงนามในข้อตกลงการประมวลผลข้อมูลส่วนบุคคลกับ ap123

• ผู้ให้บริการชำระเงิน – TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเกม – ผู้พัฒนาเกมที่เป็นพันธมิตรกับ ap123 เพื่อให้บริการเกมได้อย่างถูกต้อง
• ผู้ให้บริการยืนยันตัวตน – บริษัทที่ให้บริการ KYC เพื่อยืนยันตัวตนของสมาชิกตามข้อกำหนดกฎหมาย
• หน่วยงานราชการ – เมื่อได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมายหรือตามที่กฎหมายกำหนด
• ผู้ให้บริการเทคโนโลยี – ผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีที่ช่วยให้ ap123 สามารถให้บริการได้อย่างมีประสิทธิภาพ

ในทุกกรณี ap123 จะเปิดเผยข้อมูลเพียงเท่าที่จำเป็นสำหรับวัตถุประสงค์นั้นๆ เท่านั้น และกำหนดให้บุคคลที่สามต้องรักษาความลับและปลอดภัยของข้อมูลในมาตรฐานที่เทียบเท่ากับ ap123

ap123 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์ของสมาชิกและวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทหลักดังนี้

• คุกกี้จำเป็น (Essential Cookies) – จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics Cookies) – ช่วยให้ ap123 เข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อนำไปปรับปรุงบริการ
• คุกกี้ฟังก์ชัน (Functional Cookies) – จดจำการตั้งค่าและความชอบของสมาชิกเพื่อมอบประสบการณ์ที่เป็นส่วนตัว
• คุกกี้การตลาด (Marketing Cookies) – ใช้เพื่อแสดงโปรโมชันและเนื้อหาที่เกี่ยวข้องกับความสนใจของสมาชิก

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตนเอง อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ ap123 ได้ ap123 ไม่ใช้คุกกี้ของบุคคลที่สามเพื่อติดตามพฤติกรรมของสมาชิกในเว็บไซต์อื่นที่ไม่เกี่ยวข้องกับ ap123

ap123 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลระดับสูงสุดเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยที่ไม่ถูกต้อง

• การเข้ารหัส SSL 256-bit – ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ ap123 ถูกเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การยืนยันตัวตนสองชั้น (2FA) – สมาชิกทุกคนสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชีได้
• ระบบตรวจจับการบุกรุก – ap123 ใช้ระบบ IDS/IPS ที่ทันสมัยเพื่อตรวจจับและป้องกันการโจมตีแบบเรียลไทม์
• การเข้ารหัสข้อมูลในฐานข้อมูล – ข้อมูลส่วนบุคคลที่จัดเก็บในฐานข้อมูลของ ap123 ถูกเข้ารหัสด้วย AES-256
• การตรวจสอบความปลอดภัยสม่ำเสมอ – ap123 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญอิสระ
• การควบคุมการเข้าถึง – พนักงาน ap123 สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะในขอบเขตที่จำเป็นสำหรับการปฏิบัติงานเท่านั้น
• แผนรับมือเหตุการณ์ละเมิดข้อมูล – ap123 มีแผนตอบสนองที่ชัดเจนในกรณีที่เกิดเหตุการณ์ละเมิดข้อมูล โดยจะแจ้งสมาชิกและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

แม้ว่า ap123 จะใช้มาตรการความปลอดภัยที่เข้มงวดที่สุดเท่าที่เป็นไปได้ แต่ไม่มีระบบใดที่ปลอดภัย 100% ap123 แนะนำให้สมาชิกใช้รหัสผ่านที่แข็งแกร่ง ไม่แบ่งปันข้อมูลบัญชีกับผู้อื่น และเปิดใช้งาน 2FA เพื่อความปลอดภัยสูงสุด

ap123 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมหรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ – เก็บรักษาตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่
• ข้อมูลบัญชีที่ปิดแล้ว – เก็บรักษาต่ออีก 5 ปีนับจากวันที่ปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและป้องกันการทุจริต
• ข้อมูลธุรกรรมทางการเงิน – เก็บรักษา 7 ปีตามข้อกำหนดของกฎหมายภาษีและการป้องกันการฟอกเงิน
• ข้อมูลการสื่อสารและซัพพอร์ต – เก็บรักษา 3 ปีนับจากวันที่สื่อสาร
• ล็อกการใช้งานระบบ – เก็บรักษา 12 เดือน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา ap123 จะทำลายหรือลบข้อมูลส่วนบุคคลออกจากระบบอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนได้ในภายหลัง

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก ap123 ทุกคนมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ครบถ้วน ดังนี้

• สิทธิ์ในการเข้าถึงข้อมูล – คุณมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ ap123 เก็บรวบรวมเกี่ยวกับคุณได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล – คุณมีสิทธิ์ขอให้ ap123 แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล – คุณมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของคุณในกรณีที่ไม่มีเหตุผลทางกฎหมายที่จำเป็นต้องเก็บรักษาต่อ
• สิทธิ์ในการระงับการประมวลผล – คุณมีสิทธิ์ขอให้ ap123 หยุดประมวลผลข้อมูลของคุณชั่วคราวในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล – คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการรายอื่น
• สิทธิ์ในการคัดค้านการประมวลผล – คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การตลาดโดยตรง
• สิทธิ์ในการเพิกถอนความยินยอม – คุณสามารถเพิกถอนความยินยอมที่ให้ไว้ก่อนหน้าได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้ว

การใช้สิทธิ์ดังกล่าว สมาชิกสามารถยื่นคำร้องได้ผ่านช่องทาง Live Chat หรืออีเมล support@ap123.im ap123 จะดำเนินการตามคำร้องภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากมีเหตุจำเป็นต้องขยายระยะเวลา ap123 จะแจ้งให้ทราบพร้อมเหตุผล

ในบางกรณี ap123 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังต่างประเทศ เช่น เมื่อใช้บริการจากผู้ให้บริการคลาวด์หรือผู้ให้บริการเทคโนโลยีที่มีเซิร์ฟเวอร์อยู่ในต่างประเทศ ap123 จะดำเนินการโอนข้อมูลดังกล่าวด้วยความระมัดระวังสูงสุดและเป็นไปตามข้อกำหนดของ PDPA อย่างเคร่งครัด

• ap123 จะโอนข้อมูลไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเท่านั้น
• กรณีที่ประเทศปลายทางไม่มีมาตรฐานที่เพียงพอ ap123 จะใช้สัญญามาตรฐาน (Standard Contractual Clauses) เพื่อให้แน่ใจว่าข้อมูลของสมาชิกได้รับการปกป้องอย่างเหมาะสม
• สมาชิกสามารถขอรายละเอียดเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้จากเจ้าหน้าที่คุ้มครองข้อมูลของ ap123

ap123 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจของ ap123 ทุกการเปลี่ยนแปลงจะมีผลบังคับใช้ทันทีที่ประกาศบนเว็บไซต์

• สมาชิกจะได้รับการแจ้งเตือนผ่านอีเมลหรือการแจ้งเตือนในแอปพลิเคชันเมื่อมีการเปลี่ยนแปลงที่สำคัญ
• วันที่มีผลบังคับใช้ของนโยบายฉบับล่าสุดจะระบุไว้ที่ด้านบนของเอกสารนี้เสมอ
• การใช้บริการ ap123 ต่อเนื่องหลังจากประกาศการเปลี่ยนแปลงถือว่าสมาชิกยอมรับนโยบายฉบับใหม่แล้ว
• หากไม่เห็นด้วยกับการเปลี่ยนแปลง สมาชิกมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลได้ทันที

หากสมาชิกมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ของ ap123 ได้ผ่านช่องทางดังนี้

• อีเมล: support@ap123.im
• Live Chat: บนเว็บไซต์ ap123 ตลอด 24 ชั่วโมง ทุกวัน
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และภายใน 30 วันสำหรับการใช้สิทธิ์ตาม PDPA

ap123 มุ่งมั่นที่จะตอบทุกคำร้องเกี่ยวกับข้อมูลส่วนบุคคลด้วยความรวดเร็วและเป็นธรรม หากสมาชิกไม่พอใจกับการตอบสนองของ ap123 มีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้โดยตรง