77thd — นโยบายความเป็นส่วนตัว
และการคุ้มครองข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดโดย 77thd ("เรา" "บริษัท" หรือ "ผู้ควบคุมข้อมูล") และมีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวมผ่านเว็บไซต์ 77thd.net และบริการที่เกี่ยวข้องทั้งหมด นโยบายนี้จัดทำขึ้นสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

"ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม "การประมวลผล" หมายถึงการกระทำใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย หรือลบทำลาย "เจ้าของข้อมูล" หมายถึงสมาชิกหรือผู้ใช้งาน 77thd ทุกคน

นโยบายนี้ครอบคลุมข้อมูลที่เก็บรวบรวมจากทุกช่องทาง รวมถึงการสมัครสมาชิก การทำรายการทางการเงิน การใช้งานเว็บไซต์ การติดต่อกับทีมซัปพอร์ต และการมีปฏิสัมพันธ์ใดๆ กับแพลตฟอร์ม 77thd

77thd เก็บรวบรวมข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งเป็นหมวดหมู่ดังนี้:

77thd ไม่เก็บข้อมูลบัตรเครดิตหรือข้อมูลการชำระเงินโดยตรง การทำรายการทางการเงินผ่านช่องทางอย่าง PromptPay, TrueMoney และธนาคารไทยต่างๆ ประมวลผลผ่านระบบของผู้ให้บริการที่ได้รับการรับรองมาตรฐาน PCI DSS

77thd ใช้ข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ชัดเจนดังต่อไปนี้:

• การปฏิบัติตามสัญญา: เพื่อสมัครสมาชิก ยืนยันตัวตน ดำเนินรายการฝาก-ถอน และให้บริการเกมตามที่ร้องขอ
• หน้าที่ตามกฎหมาย: เพื่อปฏิบัติตาม KYC (Know Your Customer) และ AML (Anti-Money Laundering) ตามกฎหมายไทย
• ผลประโยชน์อันชอบธรรม: เพื่อป้องกันการฉ้อโกง วิเคราะห์รูปแบบการใช้งานเพื่อปรับปรุงบริการ และรักษาความปลอดภัยของระบบ
• ความยินยอม: เพื่อส่งการแจ้งเตือนโปรโมชั่น ข่าวสาร และเนื้อหาทางการตลาดที่เกี่ยวข้อง (สมาชิกสามารถถอนความยินยอมได้ทุกเวลา)
• การตรวจสอบอายุ: เพื่อยืนยันว่าสมาชิกมีอายุ 20 ปีบริบูรณ์ขึ้นไปตามกฎหมายไทย
• การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจสอบและป้องกันพฤติกรรมการเล่นที่อาจเป็นปัญหา

อย่างไรก็ตาม 77thd อาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ให้บริการชำระเงิน ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐาน ซึ่งทั้งหมดอยู่ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งทางกฎหมาย หมายศาล หรือคำสั่งจากหน่วยงานราชการไทยที่มีอำนาจ
• การป้องกันการฉ้อโกง: แก่บริการตรวจสอบการทุจริตหรือหน่วยงานบังคับใช้กฎหมายเมื่อมีเหตุอันควรสงสัย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการ โดยสมาชิกจะได้รับแจ้งล่วงหน้าก่อนเสมอ

77thd เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และต่อเนื่องหลังจากปิดบัญชีตามระยะเวลาที่กฎหมายกำหนด

77thd ใช้มาตรการรักษาความปลอดภัยระดับอุตสาหกรรมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บในฐานข้อมูล
• ระบบ Multi-Factor Authentication สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอโดยผู้เชี่ยวชาญภายนอก
• ระบบตรวจจับการบุกรุก (IDS/IPS) แบบ Real-time
• การสำรองข้อมูล (Backup) แบบเข้ารหัสทุกวันในหลายศูนย์ข้อมูล
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลัก Need-to-Know
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลเป็นประจำ

ในกรณีที่เกิดเหตุละเมิดข้อมูล (Data Breach) 77thd จะแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมาย PDPA กำหนด

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก 77thd ทุกคนมีสิทธิ์ต่อไปนี้:

• สิทธิ์รับทราบ: ได้รับแจ้งวัตถุประสงค์และวิธีการประมวลผลข้อมูลก่อนหรือขณะเก็บรวบรวม
• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณได้ทุกเมื่อ
• สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ: ขอให้ลบข้อมูลในกรณีที่ไม่มีความจำเป็นในการประมวลผลต่อไป (ขึ้นอยู่กับข้อกำหนดทางกฎหมาย)
• สิทธิ์ระงับ: ขอให้ระงับการประมวลผลข้อมูลชั่วคราวระหว่างการตรวจสอบ
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ทุกเมื่อ

หากต้องการใช้สิทธิ์เหล่านี้ ติดต่อ DPO ของ 77thd ผ่านช่องทางในส่วนที่ 10 เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

77thd ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได ้อย่างถูกต้อง วิเคราะห์การใช้งาน และปรับปรุงประสบการณ์ผู้ใช้

• คุกกี้ที่จำเป็น: ใช้สำหรับการ Login ความปลอดภัย และฟังก์ชันพื้นฐานของแพลตฟอร์ม ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ: เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงบริการ
• คุกกี้เพื่อความสะดวก: จดจำการตั้งค่าและความชอบของคุณเพื่อประสบการณ์ที่ดีขึ้น
• คุกกี้การตลาด: ใช้เฉพาะเมื่อได้รับความยินยอม สามารถปฏิเสธหรือลบได้ผ่านการตั้งค่าเบราว์เซอร์

คุณสามารถควบคุมหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม 77thd

77thd ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือรูปแบบการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งสมาชิกผ่านช่องทาง ดังนี้

• ประกาศที่เห็นได้ชัดบนหน้าเว็บไซต์ 77thd.net
• การแจ้งเตือนผ่าน Email หรือ SMS ไปยังสมาชิกที่ลงทะเบียนไว้
• การแสดงวันที่อัปเดตล่าสุดที่ด้านบนของหน้านโยบายนี้

การใช้งาน 77thd ต่อเนื่องหลังจากวันที่นโยบายที่แก้ไขมีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับใหม่ หากไม่เห็นด้วยกับการเปลี่ยนแปลง สมาชิกมีสิทธิ์ปิด Account และขอให้ลบข้อมูลตามขั้นตอนในส่วนที่ 7

77thd ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับการใช้ข้อมูลส่วนบุคคล หากคุณมีข้อสงสัย ต้องการใช้สิทธิ์ใดๆ หรือมีข้อร้องเรียน สามารถติดต่อได้ดังนี้

หากคุณเชื่อว่า 77thd ไม่ได้ปฏิบัติตาม PDPA อย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้โดยตรง