นโยบายความเป็นส่วนตัว
การคุ้มครองข้อมูลส่วนบุคคลของ 1step

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย 1step ("เรา" หรือ "ของเรา") เพื่ออธิบายแนวปฏิบัติ ด้านการคุ้มครองข้อมูลส่วนบุคคลที่เราใช้บังคับกับผู้ใช้บริการทุกคน ("ท่าน") ที่เข้าถึงแพลตฟอร์มผ่าน 1step.cam และบริการที่เกี่ยวข้องทั้งหมด

เราดำเนินงานสอดคล้องกับหลักการคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานสากล รวมถึงพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล (PDPA) ที่บังคับใช้กับการประมวลผลข้อมูลของบุคคลในประเ ทศไทย

การที่ท่านใช้บริการของ 1step ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเนื้อหาส่วนใดส่วนหนึ่ง กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน

1step เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะในขอบเขตที่จำเป็นต่อการให้บริการเท่านั้น ข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

เราไม่เก็บรวบรวมข้อมูลที่อ่อนไหวโดยไม่จำเป็น เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือข้อมูล ชีวมาตร (Biometric) เว้นแต่มีกฎหมายกำหนดหรือท่านให้ความยินยอมอย่างชัดแจ้ง

1step ใช้ข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ชัดเจนและมีฐานทางกฎหมายรองรับ ดังต่อไปนี้

• การให้บริการและจัดการบัญชี: เปิดบัญชี ยืนยันตัวตน (KYC) ดำเนินการฝาก-ถอนเงิน และบริหารจัดการบัญชีผู้เล่น
• การป้องกันการฉ้อโกง: ตรวจสอบธุรกรรมผิดปกติ ป้องกันการฟอกเงิน และปฏิบัติตามข้อกำหนด AML/KYC
• การสื่อสารและซัพพอร์ต: ตอบคำถาม แก้ไขปัญหา และแจ้งข้อมูลสำคัญเกี่ยวกับบัญชีและบริการ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้เล่น
• การส่งเสริมการตลาด: แจ้งโปรโมชันและข้อเสนอพิเศษ (เฉพาะกรณีที่ท่านให้ความยินยอมเท่านั้น)
• การปฏิบัติตามกฎหมาย: เก็บบันทึกธุรกรรมตามที่กฎหมายกำหนด และตอบสนองต่อคำสั่งของหน่วยงานที่มีอำนาจ

1step ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในสถานการณ์ต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ไว้วางใจ (Trusted Service Providers): บริษัทผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการคลาวด์ ที่ผูกพันตามสัญญาให้ปกป้องข้อมูลของท่านในระดับเดียวกับมาตรฐานของเรา
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย เช่น ศาล สำนักงานตำรวจแห่งชาติ หรือหน่วยงานป้องกันการฟอกเงิน (ปปง.)
• การป้องกันความเสียหาย: กรณีที่จำเป็นต้องปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ 1step ผู้เล่น หรือสาธารณะ

1step ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การเก็บสถานะการเข้าสู่ระบบและการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้เล่นใช้แพลตฟอร์มอย่างไร เพื่อปรับปรุงการออกแบบและฟีเจอร์ต่างๆ
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ธีม ภาษา และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับพฤติกรรมที่น่าสงสัยและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจทำให้การใช้งานบางส่วนของแพลตฟอร์มไม่สมบูรณ์

1step ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลหลายชั้น เพื่อปกป้องข้อมูลส่วนบุคคล ของท่านจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS ขั้นต่ำ 256-bit ทำให้ไม่สามารถดักจับข้อมูลระหว่างทางได้
• การเข้ารหัสในฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสในฐานข้อมูลด้วยอัลกอริทึม ที่ได้มาตรฐานอุตสาหกรรม
• การตรวจสอบสิทธิ์สองชั้น (2FA): เราสนับสนุนและแนะนำให้ผู้เล่นเปิดใช้งาน 2FA เพื่อเพิ่มชั้นการป้องกันบัญชีของท่าน
• การตรวจสอบระบบ: ทีมความปลอดภัยของเราตรวจสอบระบบตลอด 24 ชั่วโมงและทำการทดสอบเจาะระบบ (Penetration Test) เป็นประจำเพื่อค้นหาและแก้ไขช่องโหว่ก่อนที่จะถูกโจมตี
• การจำกัดสิทธิ์เข้าถึง: พนักงาน 1step เข้าถึงข้อมูลส่วนบุคคลของผู้เล่นได้เฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติงาน เท่านั้น และต้องผ่านการตรวจสอบประวัติและลงนามข้อตกลงรักษาความลับ

1step เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชีของท่านยังเปิดใช้งานอยู่
• ข้อมูลหลังปิดบัญชี: เก็บต่ออีกอย่างน้อย 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดด้าน AML และกฎหมายภาษี
• บันทึกธุรกรรม: เก็บรักษาไว้ตามกรอบเวลาที่กฎหมายการเงินกำหนด ซึ่งโดยทั่วไปคือ 5-7 ปี
• บันทึกการสื่อสาร: เก็บรักษาไว้ 2 ปีเพื่อวัตถุประสงค์ด้านคุณภาพการบริการและการระงับข้อพิพาท
• ข้อมูลการตลาด: เก็บจนกว่าท่านจะยกเลิกการรับข่าวสาร หรือเมื่อบัญชีถูกปิด

เมื่อพ้นกำหนดระยะเวลาข้างต้น 1step จะลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างถาวรและปลอดภัย หรืออาจทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อวัตถุประสงค์ทางสถิติ

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังนี้

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเรา ผ่านทางอีเมล [email protected] หรือช่องทาง Live Chat บนเว็บไซต์ เราจะตอบกลับคำขอของท่านภายใน 30 วัน

ในการดำเนินงาน ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยัง ประมวลผล หรือเก็บรักษาในเซิร์ฟเวอร์ ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์หรือผู้พัฒนาเกมในต่างประเทศ

1step รับประกันว่าการโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการป้องกันที่เหมาะสม ได้แก่

• การทำข้อตกลงประม วลผลข้อมูลกับผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทย
• การใช้ Standard Contractual Clauses (SCC) หรือกลไกทางกฎหมายที่ได้รับการยอมรับในระดับสากล
• การตรวจสอบคู่ค้าทางธุรกิจอย่างสม่ำเสมอเพื่อให้มั่นใจว่าปฏิบัติตามมาตรฐานการคุ้มครองข้อมูล
• การเข้ารหัสข้อมูลก่อนการโอนในทุกกรณีที่เป็นไปได้

บริการของ 1step มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายและข้อบังคับที่เกี่ยวข้องกับการพนันในประเทศไทย

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราที่ [email protected] โดยด่วน เราจะดำเนินการตรวจสอบและแก้ไขสถานการณ์อย่างรวดเร็ว

กระบวนการยืนยันตัวตน (KYC) ของเราได้รับการออกแบบมาเพื่อตรวจสอบอายุของผู้สมัครทุกคน และเราสงวนสิทธิ์ในการปฏิเสธหรือระงับบัญชีใดๆ ที่ไม่สามารถยืนยันคุณสมบัติด้านอายุได้

1step อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ ด้านข้อมูล บริการ หรือข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านอีเมล หรือการแสดงประกาศบนแพลตฟอร์มล่วงหน้าอย่างน้อย 7 วัน
• การปรับปรุงเล็กน้อย เช่น การแก้ไขคำผิดหรือปรับปรุงความชัดเจนของภาษา อาจมีผลทันทีโดยไม่ต้องแจ้งล่วงหน้า
• วันที่อัปเดตล่าสุดจะแสดงอยู่ที่ด้านบนของหน้านี้เสมอ
• การที่ท่านยังคงใช้บริการต่อไปหลังจากนโยบายใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ของท่านตามที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ 1step ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected]
• Live Chat: ผ่านหน้าเว็บไซต์ พร้อมให้บริการตลอด 24 ชั่วโมงทุกวัน
• LINE Official Account: ค้นหาบัญชีทางการของ 1step ใน LINE
• Telegram: ผ่านช่อง Telegram ทางการของ 1step

เราตั้งเป้าตอบกลับคำร้องที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง ทีมงาน 1step พร้อมให้ความช่วยเหลือท่านอย่างเป็นมิตรและเป็นมืออาชีพในทุกเรื่องที่เกี่ยวกับความเป็นส่วนตัวของท่าน