นโยบายความเป็นส่วนตัว
Eagle Plus มาตรฐาน PDPA ไทย

EaglePlus เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกผ่านช่องทางหลักสองทาง คือข้อมูลที่สมาชิกให้โดยตรงและข้อมูลที่ระบบเก็บโดยอัตโนมัติระหว่างการใช้งาน

ข้อมูลที่สมาชิกให้โดยตรง ได้แก่

• ข้อมูลการสมัครสมาชิก เช่น ชื่อ นามสกุล หมายเลขโทรศัพท์ และข้อมูลบัญชีธนาคาร
• เอกสารยืนยันตัวตน เช่น สำเนาบัตรประชาชน หน้าสมุดบัญชีธนาคาร ที่ส่งให้เพื่อผ่านกระบวนการ KYC
• ข้อมูลที่กรอกในแบบฟอร์มต่างๆ บนแพลตฟอร์ม EaglePlus
• ข้อความและข้อมูลที่แชร์ระหว่างการติดต่อกับทีมบริการลูกค้า

ข้อมูลที่ระบบเก็บโดยอัตโนมัติ ได้แก่

• ข้อมูลธุรกรรมทางการเงิน ทั้งการฝาก การถอน และประวัติการเดิมพัน
• ข้อมูลทางเทคนิค เช่น IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และความละเอียดหน้าจอ
• ข้อมูลคุกกี้และเซสชันการใช้งาน
• บันทึกกิจกรรมบนแพลตฟอร์ม เช่น หน้าที่เข้าชม เกมที่เล่น และเวลาที่ใช้

EaglePlus ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนดังต่อไปนี้ ไม่มีการใช้งานนอกเหนือจากที่ระบุไว้

• การให้บริการหลัก — ดำเนินการบัญชีสมาชิก การฝากถอนเงิน และการเข้าใช้บริการเกมต่างๆ บน EaglePlus
• การยืนยันตัวตนและป้องกันการฉ้อโกง — ตรวจสอบอายุและตัวตนของสมาชิกตามข้อกำหนดกฎหมาย ตรวจจับพฤติกรรมผิดปกติและการทุจริต
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
• การสื่อสารกับสมาชิก — แจ้งเตือนโปรโมชัน ข่าวสารสำคัญ การเปลี่ยนแปลงนโยบาย และการตอบคำถาม
• การปรับปรุงบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม EaglePlus ให้ตอบสนองความต้องการของสมาชิกได้ดียิ่งขึ้น
• โปรแกรม VIP และโปรโมชัน — คำนวณยอดสะสม VIP จัดสรรสิทธิ์พิเศษ และแจ้งโปรโมชันที่เหมาะสมกับสมาชิกแต่ละคน
• การรักษาความปลอดภัย — ตรวจสอบและปกป้องระบบจากการเข้าถึงโดยไม่ได้รับอนุญาต

EaglePlus ไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ EaglePlus จะขอความยินยอมจากสมาชิกก่อนเสมอ

ตาม PDPA EaglePlus ต้องมีฐานทางกฎหมายที่ชัดเจนก่อนประมวลผลข้อมูลส่วนบุคคลใดๆ ฐานทางกฎหมายที่ EaglePlus ใช้มีดังนี้

• ความยินยอม (Consent) — สำหรับการส่งข้อความการตลาด โปรโมชัน และการสื่อสารที่ไม่จำเป็นต่อการให้บริการหลัก โดยสมาชิกสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract) — สำหรับการดำเนินการที่จำเป็นในการให้บริการแพลตฟอร์ม EaglePlus ตามที่สมาชิกสมัครไว้
• พันธกรณีตามกฎหมาย (Legal Obligation) — สำหรับการปฏิบัติตามกฎหมาย PDPA กฎหมาย AML และข้อกำหนดด้านการยืนยันตัวตน
• ประโยชน์อันชอบธรรม (Legitimate Interest) — สำหรับการรักษาความปลอดภัยของระบบ การป้องกันการฉ้อโกง และการปรับปรุงบริการ โดยไม่กระทบสิทธิ์ขั้นพื้นฐานของสมาชิก

EaglePlus ไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ การเปิดเผยข้อมูลให้บุคคลที่สามเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ EaglePlus ว่าจ้าง — บริษัทประมวลผลการชำระเงิน ผู้ให้บริการระบบคลาวด์ และผู้ให้บริการที่เกี่ยวข้องกับการดำเนินงาน ซึ่งทุกรายผูกพันด้วยสัญญาการรักษาความลับ (NDA) และต้องปฏิบัติตามมาตรฐานความปลอดภัยของ EaglePlus
• หน่วยงานราชการ — เมื่อมีคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย EaglePlus จะเปิดเผยข้อมูลเฉพาะที่จำเป็นตามที่ถูกร้องขอ
• ผู้ให้บริการเกม — ในกรณีที่จำเป็นต้องแก้ไขปัญหาทางเทคนิคที่เกี่ยวกับเกมนั้นๆ ข้อมูลที่แชร์จะถูกจำกัดให้น้อยที่สุด
• การโอนกิจการ — ในกรณีที่มีการควบรวมหรือโอนกิจการ สมาชิกจะได้รับแจ้งล่วงหน้าก่อนที่ข้อมูลจะถูกโอน

EaglePlus ลงทุนอย่างจริงจังในด้านความปลอดภัยของข้อมูล โดยใช้เทคโนโลยีและกระบวนการระดับสากลดังต่อไปนี้

• การเข้ารหัส SSL 256-bit — ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ EaglePlus ถูกเข้ารหัสด้วยมาตรฐานเดียวกับธนาคารชั้นนำ
• การเข้ารหัสข้อมูลที่เก็บสำรอง — ข้อมูลที่เก็บในฐานข้อมูลของ EaglePlus ถูกเข้ารหัสทั้งหมด ไม่มีใครสามารถอ่านค่าข้อมูลดิบได้โดยตรง
• การยืนยันตัวตน 2 ขั้นตอน (2FA) — สมาชิกสามารถเปิดใช้ 2FA เพิ่มชั้นความปลอดภัยให้บัญชีได้
• ระบบตรวจจับการบุกรุก — EaglePlus มีระบบ IDS/IPS ที่ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและบล็อกการโจมตีทางไซเบอร์
• การตรวจสอบความปลอดภัยสม่ำเสมอ — EaglePlus จ้างผู้เชี่ยวชาญภายนอกทำการ Penetration Testing และ Security Audit เป็นประจำทุกปี
• การฝึกอบรมพนักงาน — พนักงานทุกคนที่เข้าถึงข้อมูลสมาชิกได้รับการฝึกอบรมด้านความปลอดภัยและต้องผ่านการตรวจสอบประวัติ
• การแยกเก็บข้อมูลสำคัญ — ข้อมูลบัตรประชาชนและข้อมูลทางการเงินถูกเก็บแยกต่างหากจากข้อมูลการใช้งานทั่วไป

แม้ EaglePlus จะใช้มาตรการที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% ดังนั้นสมาชิกก็มีบทบาทในการรักษาความปลอดภัยของตัวเองด้วย เช่น ไม่เปิดเผยรหัสผ่านให้ผู้อื่น และเปิดใช้งาน 2FA

EaglePlus เก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้หรือตามที่กฎหมายกำหนด ระยะเวลาเก็บข้อมูลแต่ละประเภทมีดังนี้

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ — เก็บตลอดอายุบัญชี
• ประวัติการเดิมพันและธุรกรรม — เก็บไว้ 5 ปีหลังจากธุรกรรมนั้นเกิดขึ้น ตามข้อกำหนดด้าน AML
• เอกสาร KYC — เก็บไว้ 5 ปีหลังจากปิดบัญชี ตามกฎหมายการป้องกันการฟอกเงิน
• บันทึกการสื่อสารกับฝ่ายบริการลูกค้า — เก็บไว้ 2 ปีหลังการสื่อสาร
• ข้อมูลบัญชีที่ปิดแล้ว — ลบข้อมูลที่ไม่จำเป็นออกภายใน 90 วัน คงไว้เฉพาะข้อมูลที่กฎหมายกำหนดให้เก็บ
• ข้อมูลคุกกี้ — ตามอายุคุกกี้แต่ละประเภทที่ระบุในนโยบายคุกกี้

EaglePlus ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อทำให้แพลตฟอร์มทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีให้กับสมาชิก คุกกี้ที่ EaglePlus ใช้แบ่งเป็น 4 ประเภท

ภายใต้ PDPA สมาชิก EaglePlus ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตัวเองดังต่อไปนี้ EaglePlus เคารพและสนับสนุนให้สมาชิกใช้สิทธิ์เหล่านี้อย่างเต็มที่

ในบางกรณี EaglePlus อาจต้องโอนหรือประมวลผลข้อมูลของสมาชิกในต่างประเทศ เช่น การใช้บริการเซิร์ฟเวอร์คลาวด์ระหว่างประเทศ หรือการส่งข้อมูลให้ผู้ให้บริการเกมที่ตั้งอยู่ในประเทศอื่น

• EaglePlus จะโอนข้อมูลไปต่างประเทศเฉพาะกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาคุ้มครองข้อมูลที่รัดกุมกับผู้รับข้อมูล
• ผู้รับข้อมูลในต่างประเทศทุกรายต้องลงนามใน Standard Contractual Clauses (SCCs) และปฏิบัติตามมาตรฐานความปลอดภัยที่ EaglePlus กำหนด
• EaglePlus จะแจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงที่สำคัญในเรื่องการโอนข้อมูลข้ามประเทศ

สมาชิกมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการที่ EaglePlus ใช้ในการปกป้องข้อมูลระหว่างการโอนข้ามประเทศได้ตลอดเวลา

EaglePlus อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา โดยมีแนวทางการแจ้งเตือนดังนี้

• การเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของสมาชิก EaglePlus จะแจ้งล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลและประกาศบนหน้าเว็บไซต์
• การเปลี่ยนแปลงเล็กน้อย เช่น การอัปเดตข้อมูลติดต่อ จะมีผลทันทีโดยอัปเดตวันที่บนหน้านี้
• สมาชิกที่ไม่เห็นด้วยกับการเปลี่ยนแปลงมีสิทธิ์ปิดบัญชีและขอลบข้อมูลได้
• การใช้บริการ EaglePlus ต่อเนื่องหลังจากที่นโยบายมีผลบังคับใช้ถือว่ายอมรับการเปลี่ยนแปลง

EaglePlus แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ตามที่ PDPA กำหนด หากสมาชิกมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อได้ดังนี้

• อีเมล DPO: support@eagleplus.biz (ระบุหัวข้อ: นโยบายความเป็นส่วนตัว / PDPA)
• แชทสด: ผ่านระบบแชทบนเว็บไซต์ EaglePlus พร้อมให้บริการตลอด 24 ชั่วโมง

EaglePlus จะตอบกลับคำขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วัน หากคำขอมีความซับซ้อนอาจขยายเวลาได้อีกไม่เกิน 60 วัน โดย EaglePlus จะแจ้งให้ทราบเหตุผลล่วงหน้า

หากสมาชิกไม่พอใจกับการตอบสนองของ EaglePlus มีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้