นโยบายความเป็นส่วนตัว
อธิบายแนวทางเกี่ยวกับข้อมูลที่อาจเกิดขึ้นจากการใช้งานเว็บไซต์ วัตถุประสงค์ การรักษาความปลอดภัย บริการภายนอก และสิทธิของเจ้าของข้อมูล
KUBET SLOT ให้ความสำคัญกับความเป็นส่วนตัวของผู้ที่เข้าถึงเว็บไซต์ และจัดทำนโยบายฉบับนี้เพื่ออธิบายแนวทางเกี่ยวกับข้อมูลส่วนบุคคลที่อาจเกิดขึ้นจากการใช้งานเว็บไซต์
นโยบายนี้ช่วยอธิบายว่าข้อมูลประเภทใดอาจเกี่ยวข้องกับการใช้งาน ข้อมูลอาจถูกใช้เพื่อวัตถุประสงค์ใด บริการภายนอกอาจเกี่ยวข้องอย่างไร และผู้ใช้สามารถติดต่อเกี่ยวกับสิทธิของตนได้อย่างไร
ขอบเขตของนโยบายนี้
นโยบายนี้ครอบคลุมการใช้งานภายใน slots-thb.com และการประมวลผลข้อมูลที่เกิดขึ้นภายใต้ระบบหรือบริการที่เกี่ยวข้องกับเว็บไซต์
เมื่อผู้ใช้คลิกลิงก์ไปยังเว็บไซต์หรือบริการของบุคคลที่สาม การจัดการข้อมูลหลังจากนั้นอาจอยู่ภายใต้ Privacy Policy, Cookie Policy และ Terms ของผู้ให้บริการปลายทาง
Privacy Policy ของ slots-thb.com ไม่สามารถกำหนดวิธีที่เว็บไซต์ภายนอกประมวลผล Account Information, Cookies, Payment Information หรือข้อมูลอื่นหลังจากผู้ใช้ออกจากเว็บไซต์ของเรา
ข้อมูลส่วนบุคคลคืออะไร?
ข้อมูลส่วนบุคคลหมายถึงข้อมูลที่เกี่ยวข้องกับบุคคลและสามารถทำให้ระบุตัวบุคคลนั้นได้โดยตรงหรือโดยอ้อมตามขอบเขตของกฎหมายที่ใช้บังคับ
การประมวลผลข้อมูลอาจครอบคลุมกิจกรรมอย่างการเก็บรวบรวม ใช้ จัดเก็บ เปิดเผย แก้ไข หรือทำลายข้อมูลตามบริบทของการใช้งาน
ข้อมูลประเภทใดอาจเกี่ยวข้องกับการใช้งานเว็บไซต์?
ประเภทข้อมูลจริงขึ้นอยู่กับฟังก์ชันและระบบที่เว็บไซต์เปิดใช้งานในแต่ละช่วงเวลา จึงไม่ควรถือว่ารายการด้านล่างหมายความว่าเว็บไซต์เก็บข้อมูลทุกประเภทจากผู้ใช้ทุกคน
เช่น ข้อมูลที่ส่งผ่านช่องทางติดต่อ หากผู้ใช้เลือกส่งข้อมูลดังกล่าว
อาจรวมชื่อ อีเมล หรือข้อมูลที่จำเป็นต่อการตอบคำถาม
อาจเกี่ยวข้องกับระบบ Hosting, Logs หรือ Security ตามการตั้งค่าที่ใช้งานจริง
ขึ้นอยู่กับ Cookie และบริการที่เปิดใช้งานบนเว็บไซต์จริง
มีได้เมื่อมีการติดตั้งเครื่องมือวิเคราะห์และตั้งค่าให้ทำงานจริง
อาจเกิดขึ้นเมื่อเว็บไซต์โหลดบริการหรือองค์ประกอบจากบุคคลที่สาม
ไม่ควรระบุว่าเว็บไซต์เก็บข้อมูลที่ระบบจริงไม่ได้เก็บ
Privacy Policy ควรสะท้อน Data Flow จริงของ Form, WordPress Plugins, Hosting, Security, Analytics, Cookies และบริการอื่นที่ติดตั้งอยู่ แทนการคัดลอกรายการข้อมูลมาตรฐานจากเว็บไซต์อื่น
ข้อมูลที่ผู้ใช้ส่งให้โดยตรง
หากเว็บไซต์มีแบบฟอร์มหรือช่องทางติดต่อ ผู้ใช้อาจเลือกส่งข้อมูลเพื่อสอบถาม แจ้งข้อผิดพลาด ส่งข้อเสนอแนะ หรือดำเนินการเกี่ยวกับคำขอด้านข้อมูลส่วนบุคคล
ผู้ใช้ไม่ควรส่งข้อมูลที่ละเอียดอ่อน ข้อมูลทางการเงิน หรือข้อมูลส่วนบุคคลของบุคคลอื่นผ่านช่องทางติดต่อทั่วไป หากข้อมูลดังกล่าวไม่จำเป็นต่อวัตถุประสงค์ของการติดต่อ
ข้อมูลทางเทคนิคจากการใช้งานเว็บไซต์
ระบบเว็บไซต์ โฮสติ้ง หรือเครื่องมือรักษาความปลอดภัยอาจจำเป็นต้องประมวลผลข้อมูลทางเทคนิคบางส่วนเพื่อให้เว็บไซต์สามารถทำงาน ตรวจสอบข้อผิดพลาด และรักษาความปลอดภัยได้
รายละเอียดอย่าง IP Address, Browser Information, Device Information หรือ Request Logs ควรถูกระบุเป็นข้อมูลที่เว็บไซต์ประมวลผลก็ต่อเมื่อมีการตรวจสอบแล้วว่าระบบจริงมีการประมวลผลข้อมูลดังกล่าว
เว็บไซต์อาจใช้ข้อมูลเพื่อวัตถุประสงค์ใด?
การใช้ข้อมูลควรมีวัตถุประสงค์ที่สัมพันธ์กับกิจกรรมจริง ไม่ควรใช้ข้อมูลเพื่อวัตถุประสงค์ที่ไม่เกี่ยวข้องโดยไม่มีเหตุผลหรือฐานที่เหมาะสม
ให้บริการเว็บไซต์
ช่วยให้เว็บไซต์และฟังก์ชันที่จำเป็นสามารถทำงานได้
ตอบคำถาม
ใช้ข้อมูลที่ผู้ใช้ส่งเพื่อจัดการคำขอหรือข้อความที่เกี่ยวข้อง
รักษาความปลอดภัย
ตรวจสอบความผิดปกติ การโจมตี หรือปัญหาที่มีผลต่อระบบ
แก้ไขข้อผิดพลาด
ใช้ข้อมูลทางเทคนิคที่จำเป็นเพื่อวิเคราะห์ปัญหาของเว็บไซต์
วิเคราะห์การใช้งาน
ใช้เมื่อมีการติดตั้งเครื่องมือ Analytics และตั้งค่าอย่างเหมาะสม
หน้าที่ตามกฎหมาย
ดำเนินการเมื่อมีหน้าที่หรือเหตุผลตามกฎหมายที่ใช้บังคับ
ฐานในการประมวลผลข้อมูล
การประมวลผลข้อมูลไม่ควรถูกอธิบายว่าใช้ “Consent” เพียงฐานเดียวในทุกกรณี เพราะฐานในการประมวลผลสามารถแตกต่างกันตามกิจกรรม วัตถุประสงค์ และกฎหมายที่ใช้บังคับ
การติดต่อ การรักษาความปลอดภัย Analytics และ Cookie แต่ละประเภทอาจมีบริบทต่างกัน จึงควรจับคู่กิจกรรมกับฐานการประมวลผลที่เหมาะสมหลังจากตรวจระบบจริง
Analytics และการวัดประสิทธิภาพเว็บไซต์
หากเว็บไซต์ใช้เครื่องมือ Analytics ควรเปิดเผยข้อมูลให้สอดคล้องกับเครื่องมือที่ติดตั้งจริง รวมถึงวัตถุประสงค์ ประเภทข้อมูล และการตั้งค่า Consent ที่เกี่ยวข้อง
ไม่ระบุชื่อ Analytics Platform จนกว่าจะตรวจสอบระบบจริง
หากภายหลังเว็บไซต์มี Analytics, Advertising Pixel หรือ Tracking Technology ควรเพิ่มรายละเอียดของเทคโนโลยีนั้นใน Privacy Policy และ Cookie Policy ให้ตรงกับการทำงานจริง
Cookies และเทคโนโลยีที่เกี่ยวข้อง
Cookie สามารถมีหลายวัตถุประสงค์ เช่น การทำงานพื้นฐานของเว็บไซต์ การจดจำการตั้งค่า การรักษาความปลอดภัย หรือการวิเคราะห์ ทั้งนี้ขึ้นอยู่กับ Cookie ที่ติดตั้งจริง
Privacy Policy ใช้อธิบายภาพรวมของการประมวลผลข้อมูล ส่วนรายละเอียดเกี่ยวกับประเภท Cookie, Provider, Purpose และ Duration ควรอธิบายเพิ่มเติมในหน้า Cookie Policy
Embedded Content และบริการภายนอก
หน้าเว็บไซต์อาจมีองค์ประกอบที่มาจากบุคคลที่สาม เช่น Video, Map, Font, CDN หรือบริการอื่น หากเว็บไซต์ติดตั้งบริการเหล่านี้จริง
บริการภายนอกบางประเภทอาจได้รับข้อมูลทางเทคนิคจาก Browser เมื่อองค์ประกอบถูกโหลด จึงควรตรวจรายการ Third-Party Services จากเว็บไซต์จริงก่อนระบุรายละเอียดในนโยบาย
Affiliate และ Commercial Tracking
เว็บไซต์อาจมี Commercial หรือ Affiliate Links แต่การมีลิงก์ดังกล่าวไม่ได้หมายความว่า slots-thb.com ได้รับข้อมูลส่วนบุคคลทุกประเภทจากผู้ให้บริการปลายทางโดยอัตโนมัติ
หาก Affiliate System ใช้ Cookie, Pixel, Conversion Tracking หรือเทคโนโลยีอื่นบนเว็บไซต์ของเราเอง ควรเปิดเผยตามการทำงานจริงของระบบนั้น
ขอบเขตระหว่างเว็บไซต์กับบริการภายนอก
ภายใน slots-thb.com
ข้อมูลที่เกิดจากระบบของเว็บไซต์ควรถูกจัดการตาม Privacy Policy และกระบวนการภายในที่เกี่ยวข้อง
หลังออกจากเว็บไซต์
การประมวลผลข้อมูลอาจอยู่ภายใต้ Privacy Policy, Cookies และ Terms ของผู้ให้บริการภายนอก
การเปิดเผยข้อมูลแก่ผู้ให้บริการภายนอก
ในกรณีที่เว็บไซต์ใช้ผู้ให้บริการที่จำเป็นต่อการดำเนินงาน เช่น Hosting, Security, Email, CDN หรือระบบอื่น อาจจำเป็นต้องมีการประมวลผลข้อมูลในขอบเขตที่เกี่ยวข้องกับบริการนั้น
รายชื่อผู้รับข้อมูลควรสัมพันธ์กับผู้ให้บริการที่ใช้งานจริง และไม่ควรสร้างรายชื่อ Processor จาก Template โดยไม่มีการตรวจสอบ
การส่งหรือโอนข้อมูลไปต่างประเทศ
หากผู้ให้บริการ Hosting, CDN, Analytics, Email หรือ Cloud Processing ประมวลผลข้อมูลในต่างประเทศ อาจมีประเด็นเกี่ยวกับการส่งหรือโอนข้อมูลข้ามประเทศ
ก่อนเพิ่มรายละเอียดในส่วนนี้ควรตรวจ Data Location, Provider และวิธีการประมวลผลของบริการที่เว็บไซต์ใช้งานจริง
ระยะเวลาในการเก็บรักษาข้อมูล
ข้อมูลไม่ควรถูกเก็บไว้อย่างไม่มีกำหนดเพียงเพราะอาจมีประโยชน์ในอนาคต ระยะเวลาการเก็บควรสัมพันธ์กับวัตถุประสงค์ ความจำเป็น หน้าที่ตามกฎหมาย และประเภทข้อมูล
Retention Period ควรมาจากระบบจริง ไม่ใช่ตัวเลขจาก Template
Email, Contact Forms, Security Logs, Server Logs และบริการภายนอกอาจมีระยะเวลาการจัดเก็บต่างกัน จึงควรตรวจข้อมูลแต่ละระบบก่อนระบุระยะเวลาเฉพาะ
การรักษาความมั่นคงปลอดภัยของข้อมูล
เว็บไซต์ควรใช้มาตรการด้านเทคนิคและการจัดการที่เหมาะสมกับประเภทและความเสี่ยงของข้อมูล เช่น การควบคุมสิทธิการเข้าถึง การดูแลระบบ การอัปเดตซอฟต์แวร์ และมาตรการรักษาความปลอดภัยที่เกี่ยวข้อง
แม้จะมีมาตรการรักษาความปลอดภัย การส่งหรือจัดเก็บข้อมูลผ่านอินเทอร์เน็ตยังมีความเสี่ยง จึงไม่ควรให้คำรับประกันว่าจะไม่เกิดเหตุการณ์ด้านความปลอดภัยในทุกกรณี
วงจรการจัดการข้อมูลส่วนบุคคล
Personal Data Lifecycle Framework
การจัดการข้อมูลที่ดีควรพิจารณาทั้งวงจร ไม่ใช่เฉพาะขั้นตอนที่ข้อมูลถูกเก็บเข้ามา
เก็บข้อมูลเท่าที่เกี่ยวข้องกับระบบหรือวัตถุประสงค์
กำหนดว่าข้อมูลถูกใช้เพื่ออะไร
ประมวลผลภายในขอบเขตที่เกี่ยวข้อง
ใช้มาตรการรักษาความปลอดภัยที่เหมาะสม
เปิดเผยเมื่อมีเหตุผลและขอบเขตที่เกี่ยวข้อง
เก็บตามความจำเป็นและระยะเวลาที่เหมาะสม
รองรับคำขอของเจ้าของข้อมูลเมื่อเข้าเงื่อนไข
ลบหรือจัดการเมื่อไม่มีเหตุผลที่ต้องเก็บต่อ
สิทธิของเจ้าของข้อมูลส่วนบุคคล
สิทธิที่ผู้ใช้สามารถใช้ได้ขึ้นอยู่กับกฎหมายที่เกี่ยวข้อง ฐานการประมวลผล และข้อเท็จจริงของแต่ละคำขอ ดังนั้นสิทธิแต่ละประเภทอาจมีเงื่อนไขหรือข้อจำกัดที่แตกต่างกัน
ขอทราบข้อมูลหรือขอสำเนาข้อมูลของตนเมื่อเข้าเงื่อนไข
ขอให้แก้ข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
ขอให้ลบข้อมูลเมื่อมีเงื่อนไขตามกฎหมายรองรับ
ขอจำกัดการประมวลผลในกรณีที่เข้าเงื่อนไข
คัดค้านการประมวลผลในกรณีที่กฎหมายรองรับ
อาจใช้ได้กับข้อมูลและกระบวนการบางประเภทเมื่อเข้าเงื่อนไข
การส่งคำขอเกี่ยวกับข้อมูลส่วนบุคคล
หากผู้ใช้ต้องการสอบถามเกี่ยวกับข้อมูลของตน หรือใช้สิทธิที่เกี่ยวข้อง สามารถส่งคำขอผ่านช่องทางติดต่อของเว็บไซต์
ในบางกรณี อาจจำเป็นต้องตรวจสอบตัวตนของผู้ร้องก่อนดำเนินการ เพื่อป้องกันไม่ให้ข้อมูลถูกเปิดเผย แก้ไข หรือลบโดยบุคคลที่ไม่มีสิทธิ
Privacy Contact
สำหรับคำถามหรือคำขอเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อผ่านช่องทางที่ระบุไว้ในหน้า Contact ของเว็บไซต์
ก่อนเผยแพร่นโยบายฉบับสมบูรณ์ ควรตรวจสอบให้แน่ใจว่าข้อมูลผู้ควบคุมข้อมูลและช่องทาง Privacy Contact ที่จำเป็นได้รับการระบุอย่างถูกต้องตามโครงสร้างธุรกิจจริง
ข้อมูลเกี่ยวกับผู้เยาว์
เนื้อหาหลักของเว็บไซต์เกี่ยวข้องกับบริบทการพนันและจัดทำสำหรับผู้ใหญ่ เว็บไซต์ไม่ควรถูกใช้เพื่อรวบรวมข้อมูลของผู้เยาว์เพื่อวัตถุประสงค์ด้านการพนัน
การกำหนด 18+ ไม่ได้แทนข้อกำหนดด้านอายุของทุกประเทศ
ผู้ใช้ยังต้องตรวจสอบอายุขั้นต่ำและข้อกำหนดทางกฎหมายที่เกี่ยวข้องกับพื้นที่ของตนเอง
การเปลี่ยนแปลง Privacy Policy
Privacy Policy อาจได้รับการปรับปรุงเมื่อเว็บไซต์เปลี่ยนบริการ เพิ่มหรือลดเทคโนโลยี เปลี่ยนวิธีใช้ข้อมูล หรือมีข้อกำหนดที่เกี่ยวข้องเปลี่ยนแปลง
วันที่อัปเดตไม่ควรถูกเปลี่ยนเพียงเพื่อทำให้หน้า Privacy Policy ดูใหม่ หากไม่มีการตรวจหรือแก้ไขเนื้อหาที่มีความหมาย
กรอบตรวจสอบ Privacy ก่อนเผยแพร่
| ระบบ | สิ่งที่ควรตรวจ | นำไปใช้กับ Privacy Policy |
|---|---|---|
| Contact Form | ข้อมูลที่ฟอร์มรับและส่งไปที่ใด | Data Types / Purpose / Retention |
| WordPress | User, Comments, Media, Plugins | ตรวจว่ามีการเก็บข้อมูลผู้ใช้ส่วนใดจริง |
| Hosting | Server Logs และ Data Location | Technical Data / International Transfer |
| Security | IP Logs, Firewall, Login Monitoring | Security Purpose / Retention |
| Analytics | Platform, Cookies, Consent Mode | Analytics / Cookie Disclosure |
| Affiliate | Tracking Parameter, Pixel, Cookie | Commercial Tracking Disclosure |
| Third Party | CDN, Video, Map, Fonts หรือบริการภายนอก | Recipients / Embedded Content |
คำถามที่พบบ่อยเกี่ยวกับ Privacy Policy
ขึ้นอยู่กับระบบและเทคโนโลยีที่เว็บไซต์ใช้งานจริง ผู้เยี่ยมชมแต่ละคนไม่ควรถูกเหมารวมว่าถูกเก็บข้อมูลทุกประเภทเหมือนกัน
ข้อมูลควรถูกใช้เท่าที่จำเป็นต่อการจัดการคำถาม คำขอ หรือวัตถุประสงค์ที่เกี่ยวข้องกับการติดต่อ และไม่ควรถูกนำไปใช้เพื่อวัตถุประสงค์ที่ไม่เกี่ยวข้องโดยไม่มีฐานที่เหมาะสม
สามารถส่งคำขอได้ โดยการดำเนินการจริงขึ้นอยู่กับประเภทข้อมูล ฐานการประมวลผล กฎหมายที่เกี่ยวข้อง และข้อเท็จจริงของแต่ละคำขอ
ไม่ เมื่อผู้ใช้เข้าสู่บริการของบุคคลที่สาม การประมวลผลข้อมูลของบริการนั้นอาจอยู่ภายใต้ Privacy Policy และระบบของผู้ให้บริการดังกล่าว
Privacy Policy อธิบายภาพรวมของการประมวลผลข้อมูลส่วนบุคคล ส่วน Cookie Policy อธิบาย Cookie, Provider, Purpose, Duration และการจัดการการตั้งค่าที่เกี่ยวข้องโดยเฉพาะ
รายละเอียดควรอ้างอิงจากระบบที่ติดตั้งและเปิดใช้งานจริง หากมีการเพิ่ม Analytics หรือ Advertising Technology เว็บไซต์ควรปรับ Privacy Policy และ Cookie Policy ให้ตรงกับระบบนั้น
สรุปนโยบายความเป็นส่วนตัว
หลักของหน้า นโยบายความเป็นส่วนตัว คือ Know What Is Collected → Define Purpose → Limit Use → Protect Data → Explain Third Parties → Respect User Rights → Update When Systems Change
Privacy Policy ที่เหมาะสมไม่ควรเป็นเพียง Template ที่ระบุข้อมูลและบริการให้กว้างที่สุด แต่ควรสะท้อน Data Flow จริงของเว็บไซต์
เมื่อมีการเปลี่ยนแปลง Form, Analytics, Cookies, Hosting, Security, Affiliate Tracking หรือ Third-Party Services ควรกลับมาตรวจนโยบายฉบับนี้และปรับเฉพาะส่วนที่ได้รับผลกระทบ
