นโยบายความเป็นส่วนตัว
z8com คาสิโนออนไลน์

1

คำนิยามและขอบเขตของนโยบาย

ในนโยบายความเป็นส่วนตัวฉบับนี้ คำและวลีต่อไปนี้มีความหมายดังที่ระบุ:

• "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล หมายเลขบัตรประชาชน หรือที่อยู่ IP
• "ข้อมูลส่วนบุคคลที่อ่อนไหว" หมายถึงข้อมูลที่ต้องได้รับการคุ้มครองเป็นพิเศษ เช่น ข้อมูลสุขภาพ ข้อมูลทางการเงิน หรือข้อมูลพฤติกรรมการเล่นการพนัน
• "ผู้ควบคุมข้อมูล" หมายถึง z8com ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• "การประมวลผล" หมายถึงการดำเนินการใดๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ดัดแปลง เปิดเผย หรือลบทำลาย
• "เจ้าของข้อมูล" หมายถึงสมาชิกหรือผู้ใช้งานที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น

นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ z8com เก็บรวบรวมผ่านช่องทาง ได้แก่ เว็บไซต์ z8com.bio การสื่อสารทางอีเมล การติดต่อกับฝ่ายบริการลูกค้า และกระบวนการสมัครสมาชิกและธุรกรรมทุกประเภท

2

ข้อมูลที่เราเก็บรวบรวม

z8com เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัย โดยแบ่งออกเป็นประเภทดังนี้:

ข้อมูลที่เราไม่เก็บรวบรวม: z8com ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง (ดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้มาตรฐาน PCI-DSS) และไม่เก็บข้อมูลทางชีวภาพ (Biometric Data) ใดๆ

3

วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

z8com ประมวลผลข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนดังต่อไปนี้ โดยมีฐานทางกฎหมายรองรับในแต่ละกรณี:

• การให้บริการตามสัญญา: เพื่อสมัครสมาชิก ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้บริการเกมทั้งหมดบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตาม PDPA, กฎหมายป้องกันการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายอื่นๆ ที่เกี่ยวข้อง
• ผลประโยชน์โดยชอบด้วยกฎหมาย: เพื่อป้องกันการฉ้อโกง ตรวจสอบพฤติกรรมผิดปกติ และรักษาความปลอดภัยของระบบ
• ความยินยอม: เพื่อส่งโปรโมชั่น ข่าวสาร และข้อเสนอพิเศษที่เกี่ยวข้องกับ z8com (เฉพาะเมื่อสมาชิกให้ความยินยอมเท่านั้น)
• การพัฒนาบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานในภาพรวม (ไม่ระบุตัวตน) เพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่ๆ
• การบริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และบันทึกประวัติการติดต่อสำหรับอ้างอิงในอนาคต

z8com จะไม่นำข้อมูลของสมาชิกไปใช้นอกเหนือจากวัตถุประสงค์ที่ระบุข้างต้นโดยไม่ได้รับความยินยอมเพิ่มเติมจากสมาชิกก่อน

4

การเปิดเผยข้อมูลแก่บุคคลที่สาม

z8com อาจเปิดเผยข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น ดังนี้:

4.1 ผู้ให้บริการที่ได้รับอนุญาต

• ผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy และธนาคารพาณิชย์ที่เกี่ยวข้อง เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการซอฟต์แวร์เกมและระบบที่ทำงานร่วมกับแพลตฟอร์ม z8com ภายใต้ข้อตกลงการรักษาความลับอย่างเข้มงวด
• ผู้ให้บริการด้าน IT โครงสร้างพื้นฐาน และระบบรักษาความปลอดภัย ซึ่งผูกพันด้วยสัญญาความปลอดภัยของข้อมูล

4.2 หน่วยงานราชการและกฎหมาย

z8com จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย รวมถึงในกรณีที่จำเป็นต้องป้องกันความเสียหายร้ายแรงหรืออาชญากรรม

4.3 สิ่งที่เราไม่ทำ

• ไม่ขายข้อมูลส่วนตัวของสมาชิกแก่บุคคลที่สามเพื่อประโยชน์เชิงพาณิชย์
• ไม่แชร์ข้อมูลกับบริษัทโฆษณาภายนอกโดยไม่ได้รับความยินยอม
• ไม่อนุญาตให้ผู้ให้บริการภายนอกใช้ข้อมูลของสมาชิกเพื่อวัตถุประสงค์ของตนเอง

5

การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของสมาชิกอาจได้รับการประมวลผลหรือจัดเก็บในประเทศอื่นนอกจากประเทศไทย ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลที่แตกต่างกัน

z8com ดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าการถ่ายโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองที่เทียบเท่าหรือสูงกว่าที่กฎหมาย PDPA กำหนด โดยใช้กลไกต่างๆ เช่น มาตรการปกป้องที่เหมาะสม (Appropriate Safeguards) และข้อสัญญามาตรฐาน (Standard Contractual Clauses)

สมาชิกสามารถสอบถามข้อมูลเพิ่มเติมเกี่ยวกับการถ่ายโอนข้อมูลระหว่างประเทศได้ที่ [email protected]

6

ระยะเวลาการเก็บรักษาข้อมูล

z8com เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ และสอดคล้องกับข้อกำหนดทางกฎหมาย ดังนี้:

• ข้อมูลบัญชีสมาชิก: เก็บรักษาตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย
• บันทึกธุรกรรมทางการเงิน: เก็บรักษาเป็นเวลา 10 ปี ตามข้อกำหนดของกฎหมายป้องกันการฟอกเงิน (AML)
• บันทึกการสื่อสารกับลูกค้า: เก็บรักษาเป็นเวลา 3 ปีนับจากวันที่สื่อสารครั้งสุดท้าย
• ข้อมูลการใช้งานและ Log ไฟล์: เก็บรักษาเป็นเวลา 1 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลที่ได้รับความยินยอมสำหรับการตลาด: เก็บรักษาจนกว่าสมาชิกจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลาการเก็บรักษา z8com จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymisation) อย่างปลอดภัยและถาวร

7

มาตรการรักษาความปลอดภัยของข้อมูล

z8com ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยข้อมูลในระดับสูงสุด ประกอบด้วย:

7.1 มาตรการทางเทคนิค

• การเข้ารหัสข้อมูลระหว่างการส่ง (In-Transit) ด้วย TLS 1.3 และ SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บ (At-Rest) ด้วยอัลกอริทึม AES-256
• ระบบไฟร์วอลล์หลายชั้นและระบบตรวจจับการบุกรุก (IDS/IPS)
• การตรวจสอบความปลอดภัยของระบบ (Penetration Testing) อย่างสม่ำเสมอ
• ระบบสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบ (Disaster Recovery)

7.2 มาตรการด้านองค์กร

• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักการ Need-to-Know อย่างเคร่งครัด
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
• นโยบายรหัสผ่านและการยืนยันตัวตนที่เข้มงวดสำหรับพนักงานทุกคน
• การตรวจสอบภายในด้านความปลอดภัยของข้อมูลอย่างน้อยปีละครั้ง

7.3 การจัดการเหตุการณ์ละเมิดข้อมูล

หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคล z8com มีแผนรับมือเหตุฉุกเฉินที่ชัดเจน โดยจะแจ้งหน่วยงานกำกับดูแลและสมาชิกที่ได้รับผลกระทบภายในระยะเวลาที่กฎหมายกำหนด พร้อมทั้งดำเนินมาตรการแก้ไขและป้องกันไม่ให้เกิดซ้ำโดยทันที

8

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สมาชิก z8com ทุกท่านมีสิทธิ์ดังต่อไปนี้:

วิธีการใช้สิทธิ์: สมาชิกสามารถยื่นคำขอใช้สิทธิ์ข้างต้นได้โดยติดต่อทีมงาน z8com ผ่านอีเมล [email protected] โดยระบุสิทธิ์ที่ต้องการใช้และข้อมูลที่เกี่ยวข้อง z8com จะดำเนินการตามคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในบางกรณี z8com อาจต้องปฏิเสธหรือจำกัดการใช้สิทธิ์เมื่อมีเหตุผลทางกฎหมายที่เพียงพอ เช่น การป้องกันอาชญากรรม หรือการปฏิบัติตามคำสั่งศาล และจะแจ้งเหตุผลให้สมาชิกทราบเสมอ

9

คุกกี้และเทคโนโลยีติดตาม

z8com ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทดังนี้:

คุกกี้ที่จำเป็น ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการป้องกัน CSRF ไม่สามารถปิดได้เนื่องจากเป็นส่วนสำคัญของการทำงานของระบบ

คุกกี้วิเคราะห์ ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงโครงสร้างและเนื้อหา ข้อมูลที่เก็บรวบรวมเป็นแบบรวม (Aggregated) ไม่ระบุตัวตนบุคคล

การจัดการคุกกี้: สมาชิกสามารถจัดการหรือปิดการใช้งานคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าของเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์

10

การแก้ไขนโยบายและการติดต่อเรา

10.1 การแก้ไขนโยบาย

z8com ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อสะท้อนการเปลี่ยนแปลงในกฎหมาย เทคโนโลยี หรือบริการของเรา การเปลี่ยนแปลงที่มีสาระสำคัญจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศที่เด่นชัดบนเว็บไซต์

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันคือ 1 มกราคม 2026 การใช้บริการต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าสมาชิกยอมรับนโยบายฉบับใหม่

10.2 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

z8com ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล

10.3 ช่องทางติดต่อ

• อีเมล: [email protected]
• หัวข้ออีเมล: ระบุ "คำขอข้อมูลส่วนบุคคล" หรือ "PDPA Request"
• ศูนย์บริการลูกค้า: กรุงเทพฯ, เชียงใหม่, ภูเก็ต, พัทยา, ขอนแก่น, หาดใหญ่, อุดรธานี, นครราชสีมา
• เวลาทำการ: 24 ชั่วโมง ทุกวันไม่มีวันหยุด

หากสมาชิกไม่พอใจกับการดำเนินการของ z8com สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทยได้