นโยบายความเป็นส่วนตัว aura69

1. ข้อมูลทั่วไปและนิยามที่ใช้ในนโยบายนี้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") มีผลบังคับใช้กับบริการทั้งหมดของ aura69 ที่ให้บริการผ่านเว็บไซต์ aura69.bid รวมถึงช่องทางดิจิทัลอื่นๆ ที่ aura69 ดำเนินการ นโยบายนี้อธิบายการปฏิบัติของ aura69 เกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย และการคุ้มครองข้อมูลส่วนตัวของผู้ใช้งาน

aura69 ดำเนินการในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" ตามนิยามของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมีหน้าที่รับผิดชอบในการดำเนินการกับข้อมูลส่วนตัวของผู้ใช้อย่างถูกต้องตามกฎหมายและเป็นธรรม

นิยามที่ใช้ในเอกสารนี้

• ข้อมูลส่วนตัว หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ เบอร์โทรศัพท์ อีเมล หมายเลขบัตรประชาชน และข้อมูลบัญชีธนาคาร
• การประมวลผลข้อมูล หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนตัว ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ใช้ เปิดเผย หรือลบทำลาย
• เจ้าของข้อมูล หมายถึง บุคคลธรรมดาที่เป็นเจ้าของข้อมูลส่วนตัวนั้น ในที่นี้คือผู้ใช้งานและสมาชิกของ aura69
• ผู้ประมวลผลข้อมูล หมายถึง บุคคลหรือองค์กรที่ประมวลผลข้อมูลในนามของ aura69 ภายใต้คำสั่งและความรับผิดชอบของ aura69

หากคุณมีข้อสงสัยเกี่ยวกับนิยามหรือการตีความใดๆ ในเอกสารนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ aura69 ได้ตามข้อมูลที่ระบุในหัวข้อสุดท้ายของนโยบายนี้

2. ข้อมูลที่ aura69 เก็บรวบรวม

aura69 เก็บรวบรวมข้อมูลส่วนตัวของผู้ใช้เฉพาะที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งออกเป็นประเภทต่างๆ ดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อและนามสกุลจริงตามบัตรประชาชน
• หมายเลขโทรศัพท์มือถือที่ใช้งานได้จริง
• ที่อยู่อีเมล (ถ้ามี)
• ข้อมูลบัญชีธนาคาร ได้แก่ ชื่อธนาคาร ชื่อบัญชี และหมายเลขบัญชี
• วันเดือนปีเกิดเพื่อยืนยันอายุ
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนในกรณีที่จำเป็น

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลอุปกรณ์ เช่น ยี่ห้อ รุ่น และหมายเลขระบุอุปกรณ์
• ประวัติการเข้าใช้งาน วันและเวลาที่เข้าสู่ระบบ
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด
• ข้อมูลคุกกี้และการติดตามการใช้งานเว็บไซต์

2.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี aura69 อาจได้รับข้อมูลจากแหล่งภายนอกที่น่าเชื่อถือเพื่อยืนยันความถูกต้องของข้อมูลที่คุณให้ไว้ เช่น การยืนยันตัวตนผ่านระบบของธนาคารหรือหน่วยงานรัฐที่เกี่ยวข้อง ข้อมูลดังกล่าวจะถูกนำมาใช้เพื่อวัตถุประสงค์ด้านความปลอดภัยและป้องกันการฉ้อโกงเท่านั้น

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนตัว

aura69 ใช้ข้อมูลส่วนตัวของผู้ใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามกฎหมาย โดยแบ่งออกตามฐานทางกฎหมายดังนี้

aura69 จะไม่นำข้อมูลส่วนตัวของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม aura69 จะแจ้งให้คุณทราบและขอความยินยอมใหม่ก่อนทุกครั้ง

สำหรับการส่งข้อความโปรโมชั่นและข้อเสนอพิเศษ aura69 จะดำเนินการก็ต่อเมื่อคุณได้ให้ความยินยอมไว้เท่านั้น คุณสามารถถอนความยินยอมนี้ได้ทุกเมื่อโดยติดต่อทีมซัพพอร์ตหรือผ่านการตั้งค่าในบัญชีของคุณ โดยไม่มีผลกระทบต่อการใช้งานบริการหลักของ aura69

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

aura69 ไม่ขายข้อมูลส่วนตัวของผู้ใช้ให้แก่บุคคลภายนอกในทุกกรณี การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในสถานการณ์ต่อไปนี้เท่านั้น

4.1 ผู้ให้บริการที่ได้รับมอบหมาย

aura69 อาจแบ่งปันข้อมูลส่วนตัวกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานในนามของ aura69 เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการระบบยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี ผู้ให้บริการเหล่านี้ถูกผูกพันตามสัญญาให้ดูแลข้อมูลของคุณอย่างปลอดภัยและใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ aura69 กำหนดเท่านั้น

4.2 ข้อกำหนดทางกฎหมาย

aura69 อาจจำเป็นต้องเปิดเผยข้อมูลส่วนตัวของผู้ใช้เมื่อมีคำสั่งของเจ้าหน้าที่ผู้มีอำนาจตามกฎหมาย เช่น ศาล หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) หรือหน่วยงานบังคับใช้กฎหมายอื่นๆ ในกรณีดังกล่าว aura69 จะดำเนินการตามขอบเขตที่กฎหมายกำหนดเท่านั้น และจะแจ้งให้ผู้ใช้ทราบในกรณีที่สามารถทำได้ตามกฎหมาย

4.3 การปกป้องสิทธิ์และความปลอดภัย

ในกรณีที่จำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ aura69 ผู้ใช้งาน หรือบุคคลอื่น aura69 อาจเปิดเผยข้อมูลที่เกี่ยวข้องกับการกระทำที่น่าสงสัยหรือกิจกรรมที่ผิดกฎหมายให้แก่หน่วยงานที่เกี่ยวข้อง

5. มาตรการรักษาความปลอดภัยของข้อมูล

aura69 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูลเพื่อให้แน่ใจว่าข้อมูลส่วนตัวของผู้ใช้ได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการเปลี่ยนแปลงโดยไม่ชอบด้วยกฎหมาย มาตรการที่ aura69 ใช้ประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการสื่อสารระหว่างผู้ใช้และเซิร์ฟเวอร์ทุกครั้ง
• การเก็บรหัสผ่านในรูปแบบที่เข้ารหัสด้วย bcrypt ซึ่งไม่สามารถถอดรหัสย้อนกลับได้
• ระบบไฟร์วอลล์หลายชั้นและการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การสำรองข้อมูลอัตโนมัติในหลายตำแหน่งเพื่อป้องกันการสูญหาย
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของทีมงาน โดยแต่ละคนเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น
• การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
• การฝึกอบรมทีมงานเกี่ยวกับการรักษาความปลอดภัยของข้อมูลเป็นประจำ

แม้ว่า aura69 จะดำเนินมาตรการที่เข้มงวดในการรักษาความปลอดภัยของข้อมูล แต่ไม่มีระบบใดที่ปลอดภัย 100% จากภัยคุกคามทางไซเบอร์ทุกประเภท ดังนั้น aura69 จึงแนะนำให้ผู้ใช้ทุกคนเปิดใช้งาน 2FA และเลือกรหัสผ่านที่แข็งแกร่งเพื่อเพิ่มชั้นความปลอดภัยเพิ่มเติมจากฝั่งผู้ใช้เอง

หาก aura69 ตรวจพบหรือได้รับแจ้งเกี่ยวกับเหตุการณ์ละเมิดความปลอดภัยของข้อมูลที่อาจส่งผลกระทบต่อข้อมูลส่วนตัวของคุณ aura69 จะแจ้งให้ทราบโดยไม่ชักช้าตามที่กฎหมาย PDPA กำหนด พร้อมแนะนำมาตรการที่คุณควรดำเนินการเพื่อปกป้องตนเอง

6. ระยะเวลาการเก็บรักษาข้อมูล

aura69 เก็บรักษาข้อมูลส่วนตัวของผู้ใช้เป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา หรือตามที่กฎหมายที่เกี่ยวข้องกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีสมาชิกและข้อมูลตัวตน จะเก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดด้าน AML และกฎหมายภาษี
• ประวัติธุรกรรมและการเดิมพัน จะเก็บไว้เป็นเวลา 5 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางกฎหมายและการเงิน
• บันทึกการสื่อสารกับทีมซัพพอร์ต จะเก็บไว้ 2 ปีเพื่อใช้อ้างอิงในกรณีข้อพิพาท
• ข้อมูลการใช้งานและคุกกี้ที่ไม่ใช่ข้อมูลตัวตน จะเก็บไว้ไม่เกิน 1 ปี
• เอกสารยืนยันตัวตน จะเก็บไว้ตามระยะเวลาขั้นต่ำที่กฎหมายกำหนด และลบออกเมื่อครบกำหนดหรือเมื่อไม่มีความจำเป็นอีกต่อไป

เมื่อข้อมูลหมดความจำเป็นและครบกำหนดระยะเวลาการเก็บรักษา aura69 จะดำเนินการลบหรือทำลายข้อมูลนั้นอย่างปลอดภัยเพื่อให้แน่ใจว่าไม่สามารถนำกลับมาใช้ได้อีก

7. คุกกี้และเทคโนโลยีการติดตาม

aura69 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของผู้เล่น คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่บันทึกลงในอุปกรณ์ของคุณเมื่อเข้าใช้งานเว็บไซต์ของ aura69

7.1 ประเภทคุกกี้ที่ aura69 ใช้

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและการตั้งค่าความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้การทำงาน (Functional Cookies): ช่วยจดจำการตั้งค่าและความชอบของผู้ใช้ เช่น ภาษา และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์การใช้งานสะดวกขึ้น
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ aura69 เข้าใจพฤติกรรมการใช้งานในภาพรวม เพื่อพัฒนาและปรับปรุงบริการ ข้อมูลที่ได้จะเป็นข้อมูลสถิติที่ไม่ระบุตัวตนบุคคล

7.2 การจัดการคุกกี้

คุณสามารถจัดการและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางส่วนของเว็บไซต์ aura69 ทำงานไม่ถูกต้อง aura69 จะแสดงแบนเนอร์แจ้งเรื่องคุกกี้เมื่อคุณเข้าใช้งานครั้งแรก ซึ่งคุณสามารถเลือกยอมรับหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่างๆ ตามที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รับรองไว้ aura69 เคารพและพร้อมอำนวยความสะดวกให้คุณใช้สิทธิ์เหล่านี้ได้อย่างเต็มที่ โดยไม่มีค่าใช้จ่ายในกรณีปกติ

9. การโอนข้อมูลระหว่างประเทศ

ในการให้บริการแพลตฟอร์มเดิมพันออนไลน์ aura69 อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนตัวในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เซิร์ฟเวอร์ของผู้ให้บริการโครงสร้างพื้นฐานระดับสากล

เมื่อมีการโอนข้อมูลไปยังต่างประเทศ aura69 จะดำเนินการตามมาตรการป้องกันที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ไทย ซึ่งรวมถึงการกำหนดข้อสัญญาคุ้มครองข้อมูลที่เข้มงวดกับผู้รับข้อมูลทุกรายในต่างประเทศ

ผู้ให้บริการต่างประเทศที่ aura69 ใช้งานทุกรายต้องผ่านการตรวจสอบด้านความปลอดภัยและการคุ้มครองข้อมูลก่อนเริ่มทำงานร่วมกัน และมีข้อผูกพันทางสัญญาในการปฏิบัติตามมาตรฐานความปลอดภัยที่ aura69 กำหนด

10. ข้อมูลของผู้เยาว์

aura69 ไม่ให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ และไม่เก็บรวบรวมข้อมูลส่วนตัวของผู้เยาว์โดยเจตนา หากคุณเป็นผู้ปกครองหรือผู้ดูแลของผู้เยาว์และเชื่อว่าบุตรหรือบุคคลในความดูแลของคุณได้ให้ข้อมูลส่วนตัวแก่ aura69 โดยไม่ได้รับอนุญาต กรุณาติดต่อ aura69 ทันทีเพื่อให้ดำเนินการลบข้อมูลดังกล่าวออกจากระบบ

aura69 มีมาตรการยืนยันอายุของผู้สมัครสมาชิกเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ อย่างไรก็ตาม หากพบว่ามีผู้เยาว์หลุดผ่านระบบตรวจสอบด้วยการให้ข้อมูลเท็จ aura69 จะระงับบัญชีทันทีและดำเนินการตามกฎหมายที่เกี่ยวข้อง

11. การแก้ไขนโยบายความเป็นส่วนตัว

aura69 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการแก้ไขที่มีสาระสำคัญ aura69 จะแจ้งให้ผู้ใช้ทราบผ่านช่องทางดังนี้

• การแจ้งเตือนในระบบเมื่อเข้าสู่ระบบครั้งถัดไป
• การส่ง SMS หรืออีเมลแจ้งเตือนไปยังช่องทางที่ลงทะเบียนไว้
• การแสดงแบนเนอร์บนเว็บไซต์ระบุวันที่มีผลบังคับใช้ใหม่

วันที่ "อัปเดตล่าสุด" ที่แสดงอยู่ที่ด้านบนของเอกสารนี้จะบ่งบอกว่านโยบายได้รับการแก้ไขล่าสุดเมื่อไหร่ aura69 แนะนำให้ผู้ใช้ตรวจสอบนโยบายนี้เป็นระยะเพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด

การที่คุณยังคงใช้งานบริการของ aura69 หลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ถือเป็นการยอมรับนโยบายที่อัปเดตนั้น หากคุณไม่ยอมรับการเปลี่ยนแปลง คุณมีสิทธิ์หยุดใช้งานและขอปิดบัญชีได้ทันที

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

aura69 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและ PDPA รวมถึงรับและดำเนินการตามคำขอต่างๆ ของเจ้าของข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนตัวของคุณ สามารถติดต่อได้ผ่านช่องทางต่อไปนี้

• อีเมล: support@aura69.bid (ระบุหัวข้อ: PDPA / คำขอด้านข้อมูลส่วนตัว)
• แชตสดในระบบ: เปิดให้บริการตลอด 24 ชั่วโมงทุกวัน

aura69 จะตอบกลับคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อนอาจใช้เวลาเพิ่มเติมอีกไม่เกิน 60 วัน โดย aura69 จะแจ้งให้ทราบล่วงหน้าหากจำเป็นต้องขยายระยะเวลา

หากคุณเชื่อว่า aura69 ไม่ได้ปฏิบัติตาม PDPA หรือไม่ตอบสนองต่อคำขอของคุณอย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้าน PDPA ของประเทศไทย