นโยบายความเป็นส่วนตัว 1zlot

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดย 1zlot ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้ครอบคลุมผู้ใช้บริการทุกท่านที่เข้าถึงแพลตฟอร์ม 1zlot ผ่านทางเว็บไซต์ แอปพลิเคชัน หรือช่องทางดิจิทัลอื่นๆ ที่เราให้บริการ รวมถึงผู้ที่ติดต่อฝ่ายสนับสนุนลูกค้าของเรา

คำจำกัดความสำคัญที่ใช้ในเอกสารนี้มีดังนี้

• ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวตนของบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม
• ข้อมูลส่วนบุคคลที่มีความอ่อนไหว หมายถึง ข้อมูลที่ต้องการการคุ้มครองเป็นพิเศษตามที่กฎหมาย PDPA กำหนด เช่น ข้อมูลสุขภาพ ข้อมูลทางการเงินโดยละเอียด
• การประมวลผล หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดระเบียบ เก็บรักษา แก้ไข เปิดเผย หรือลบทำลาย
• ผู้ประมวลผลข้อมูล หมายถึง บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของ 1zlot ในฐานะผู้ควบคุมข้อมูล

1zlot เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายแหล่งและในหลายรูปแบบ ดังรายละเอียดต่อไปนี้

// ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการลงทะเบียนบัญชี: ชื่อ-นามสกุล ที่อยู่อีเมล หมายเลขโทรศัพท์ วันเดือนปีเกิด และข้อมูลที่อยู่
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารยืนยันตัวตนอื่นๆ ตามที่กำหนด
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และประวัติธุรกรรม (ไม่รวมรหัสผ่านหรือ PIN ของบัญชีธนาคาร)
• การสื่อสารกับฝ่ายสนับสนุน: บันทึกการสนทนา อีเมล และข้อความที่ส่งถึงทีมงานของเรา

// ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าที่เข้าชม เกมที่เล่น ระยะเวลาการใช้งาน และการกระทำบนแพลตฟอร์ม
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และการตั้งค่าภาษา
• ข้อมูลเครือข่าย: หมายเลข IP ที่อยู่ MAC และผู้ให้บริการอินเทอร์เน็ต
• คุกกี้และข้อมูลการติดตาม: รายละเอียดอยู่ในหัวข้อที่ 9 ของนโยบายนี้

1zlot ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เท่านั้น

1zlot จะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นที่ไม่ได้ระบุไว้ในตารางข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมก่อนทุกครั้ง

ตาม PDPA ทุกการประมวลผลข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายที่ชอบด้วยกฎหมาย 1zlot อาศัยฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลที่จำเป็นเพื่อให้บริการตามสัญญาการใช้งานที่ท่านตกลงไว้ เช่น การสร้างบัญชีและการประมวลผลธุรกรรม
• พันธกรณีทางกฎหมาย (Legal Obligation): การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ เช่น กฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายภาษี
• ผลประโยชน์โดยชอบ (Legitimate Interest): การประมวลผลที่จำเป็นเพื่อผลประโยชน์โดยชอบด้วยกฎหมายของ 1zlot โดยไม่กระทบต่อสิทธิ์และเสรีภาพพื้นฐานของท่านอย่างไม่สมส่วน เช่น การป้องกันการฉ้อโกง
• ความยินยอม (Consent): การประมวลผลที่ดำเนินการบนพื้นฐานความยินยอมที่ท่านให้อย่างชัดแจ้ง เช่น การส่งข่าวสารการตลาด ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลเสียหายต่อการใช้บริการหลัก

1zlot ไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกในทุกกรณี อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน: เพื่อประมวลผลธุรกรรมทางการเงิน เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy, Krungthai NEXT และธนาคารพันธมิตรอื่นๆ โดยข้อมูลที่แชร์จำกัดเฉพาะที่จำเป็นต่อการทำธุรกรรมเท่านั้น
• ผู้ให้บริการซอฟต์แวร์เกม: เกมบางส่วนบนแพลตฟอร์มของเราให้บริการโดยผู้พัฒนาเกมบุคคลที่สาม ซึ่งอาจได้รับข้อมูลที่จำเป็นขั้นต่ำสำหรับการเชื่อมต่อระบบ
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud, CDN และระบบรักษาความปลอดภัยที่ช่วยให้แพลตฟอร์มทำงานได้อย่างมีประสิทธิภาพ
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมายเรียกร้อง

บุคคลที่สามทุกรายที่ได้รับข้อมูลส่วนบุคคลจาก 1zlot ต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องปฏิบัติตามมาตรฐานความปลอดภัยและความเป็นส่วนตัวที่เราและกฎหมาย PDPA กำหนดไว้

ในบางกรณี การให้บริการของ 1zlot อาจเกี่ยวข้องกับการส่งหรือจัดเก็บข้อมูลส่วนบุคคลในต่างประเทศ เช่น การใช้บ ริการ Cloud Computing จากผู้ให้บริการระดับโลก

เมื่อจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ 1zlot จะดำเนินการเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีการจัดทำสัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) เพื่อคุ้มครองข้อมูลของท่านตลอดกระบวนการ

หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับมาตรการปกป้องที่ใช้ในการถ่ายโอนข้อมูลระหว่างประเทศ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราตามช่องทางที่ระบุในหัวข้อที่ 13

1zlot กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลตามความจำเป็นและตามกฎหมายที่เกี่ยวข้อง ดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 1zlot จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐาน เพื่อให้มั่นใจว่าข้อมูลไม่สามารถกู้คืนหรือนำมาใช้ใหม่ได้

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA ซึ่ง 1zlot เคารพและพร้อมให้ท่านใช้สิทธิ์เหล่านี้อย่างเต็มที่

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลของตนที่ 1zlot เก็บไว้ รวมถึงข้อมูลเกี่ยวกับการใช้ข้อมูลนั้น
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้ถูกต้องครบถ้วน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของตน เมื่อไม่มีความจำเป็นต้องเก็บไว้อีกต่อไปหรือเมื่อถอนความยินยอม ทั้งนี้ภายใต้ข้อจำกัดทางกฎหมาย
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้ระงับการใช้ข้อมูลส่วนบุคคลของตนชั่วคราวในระหว่างการตรวจสอบความถูกต้อง
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของตนในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่อาศัยฐานผลประโยชน์โดยชอบ รวมถึงการใช้เพื่อการตลาดตรง
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่มีผลกระทบต่อสิทธิ์ที่ได้รับก่อนการถอนความยินยอม

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราผ่านช่องทางที่ระบุในหัวข้อที่ 13 เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

1zlot ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการทำงานของแพลตฟอร์มและปรับปรุงประสบการณ์ของผู้ใช้ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดใช้งานได้โดยไม่กระทบต่อการใช้บริการ
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลเกี่ยวกับวิธีที่ผู้ใช้โต้ตอบกับแพลตฟอร์มเพื่อช่วยให้เราปรับปรุงบริการ ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน
• คุกกี้เพื่อฟังก์ชันการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา และค่ากำหนดต่างๆ เพื่อมอบประสบการณ์ที่ปรับแต่งได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการใช้งานโดยรวมเพื่อวัตถุประสงค์ในการพัฒนาผลิตภัณฑ์ โดยได้รับความยินยอมจากท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสบการณ์การใช้งานแพลตฟอร์มของท่าน

1zlot ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดเข้ารหัสด้วย AES-256 ระหว่างการจัดเก็บ และใช้ TLS 1.3 ระหว่างการรับ-ส่งข้อมูล
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) ที่จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาตและมีความจำเป็นต้องใช้งานเท่านั้น
• การตรวจสอบและการ Audit: การบันทึก Log การเข้าถึงข้อมูลและการตรวจสอบด้านความปลอดภัยอย่างสม่ำเสมอ
• การฝึกอบรมบุคลากร: พนักงานทุกคนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและความปลอดภัยทางไซเบอร์
• การจัดการเหตุการณ์ละเมิดข้อมูล: มีแผนรับมือเหตุการณ์ละเมิดข้อมูลส่วนบุคคล (Data Breach Response Plan) ที่ชัดเจน โดยจะแจ้งให้ท่านและหน่วยงานกำกับดูแลทราบภายในระยะเวลาที่กฎหมายกำหนด

หากเราพบว่าได้เก็บข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบของเราทันที และปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหรือผู้เยาว์ในความดูแลของท่านได้สมัครใช้บริการ กรุณาติดต่อเราโดยทันทีผ่านช่องทางที่ระบุในหัวข้อที่ 13

1zlot ใช้กระบวนการยืนยันอายุและตัวตน (Age Verification) เพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการของเรา ซึ่งเป็นส่วนหนึ่งของความมุ่งมั่นในการส่งเสริมการพนันอย่างมีความรับผิดชอบ

1zlot ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางดังนี้

• การแจ้งเตือนบนหน้าเว็บไซต์หลักอย่างชัดเจน
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแจ้งเตือนผ่านระบบข้อความในบัญชีของท่าน

การที่ท่านยังคงใช้บริการของ 1zlot ต่อไปหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและหยุดใช้บริการของเราได้ทุกเมื่อ

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบัน: มกราคม 2026

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 1zlot ผ่านช่องทางต่อไปนี้

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า 1zlot ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย อย่างไรก็ตาม เราขอให้ท่านติดต่อเราโดยตรงก่อนเพื่อให้เราได้มีโอกาสแก้ไขปัญหาให้ท่านอย่างทันท่วงที