นโยบายความเป็นส่วนตัว
aim22 — การคุ้มครองข้อมูลของคุณ

aim22 เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้เพื่อให้บริการที่มีคุณภาพ ปลอดภัย และตรงตามความต้องการของผู้เล่นชาวไทย โดยข้อมูลที่เราเก็บแบ่งออกเป็น 3 ประเภทหลัก ดังนี้

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล และวันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์
• สำเนาบัตรประจำตัวประชาชนหรือพาสปอร์ต (สำหรับการยืนยันตัวตน KYC)
• ข้อมูลบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• ที่อยู่จัดส่ง (หากมีการร้องขอเอกสารทางกายภาพ)

ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเวอร์ชันเบราว์เซอร์
• ประวัติการเข้าถึงหน้าเว็บและระยะเวลาการใช้งาน
• ข้อมูลคุกกี้และ Session ID

ข้อมูลธุรกรรมทางการเงิน

• ประวัติการฝากและถอนเงินทั้งหมด
• ประวัติการเดิมพันและผลการเล่น
• ช่องทางการชำระเงินที่ใช้ (PromptPay, TrueMoney Wallet, K PLUS ฯลฯ)

aim22 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมตามวัตถุประสงค์ที่ชัดเจนและชอบด้วยกฎหมายเท่านั้น ดังแสดงในตารางต่อไปนี้:

aim22 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

ผู้ให้บริการที่เกี่ยวข้อง

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ทำงานร่วมกับ aim22 ในฐานะผู้ประมวลผลข้อมูล (Data Processor) ซึ่งได้แก่ ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney ฯลฯ) ผู้ให้บริการตรวจสอบตัวตน และผู้ให้บริการโครงสร้างพื้นฐานระบบ โดยบุคคลเหล่านี้ผูกพันตามสัญญาว่าจะใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น

ข้อกำหนดทางกฎหมาย

aim22 อาจเปิดเผยข้อมูลหากได้รับคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน

aim22 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ผู้ใช้ คุกกี้ที่เราใช้มี 4 ประเภท ดังนี้:

คุกกี้จำเป็น (Essential Cookies)

คุกกี้ประเภทนี้จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดการใช้งานได้โดยไม่กระทบต่อการใช้งานเว็บไซต์

คุกกี้ประสิทธิภาพ (Performance Cookies)

ช่วยให้เราทราบว่าผู้ใช้ใช้งานส่วนใดของเว็บไซต์มากที่สุด เพื่อปรับปรุงประสิทธิภาพและความเร็วในการโหลดหน้าเว็บ ข้อมูลที่เก็บเป็นแบบไม่ระบุตัวตน

คุกกี้การตั้งค่า (Preference Cookies)

จดจำการตั้งค่าของคุณ เช่น ภาษา การแสดงผล และค่ากำหนดส่วนตัว เพื่อให้การใช้งานครั้งต่อไปสะดวกยิ่งขึ้น

คุกกี้การวิเคราะห์ (Analytics Cookies)

รวบรวมข้อมูลสถิติการใช้งานเพื่อช่วยให้เราเข้าใจพฤติกรรมผู้ใช้โดยรวม ข้อมูลเหล่านี้ไม่สามารถระบุตัวตนผู้ใช้แต่ละคนได้

aim22 เก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่กำหนด หรือตามที่กฎหมายกำหนดเท่านั้น ระยะเวลาการเก็บข้อมูลแต่ละประเภทมีดังนี้:

เมื่อหมดระยะเวลาการเก็บรักษา aim22 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยโดยใช้วิธีการที่ได้มาตรฐาน เพื่อให้มั่นใจว่าข้อมูลของคุณจะไม่ถูกนำไปใช้งานหลังจากหมดความจำเป็น

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และหลักการด้านความเป็นส่วนตัวสากล ผู้ใช้ aim22 ทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน:

aim22 ลงทุนอย่างจริงจังในด้านความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้จากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลายข้อมูล มาตรการที่เราใช้ประกอบด้วย:

การเข้ารหัสข้อมูล

ข้อมูลทั้งหมดที่จัดเก็บในระบบของ aim22 ถูกเข้ารหัสด้วยมาตรฐาน AES-256 ซึ่งเป็นมาตรฐานระดับสูงสุดที่ใช้กันในอุตสาหกรรมการเงินทั่วโลก การส่งข้อมูลระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ของเราใช้โปรโตคอล TLS 1.3 เสมอ

การควบคุมการเข้าถึง

พนักงาน aim22 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับหน้าที่งานของตนเท่านั้น (Least Privilege Principle) ทุกการเข้าถึงข้อมูลถูกบันทึก Log ไว้สำหรับการตรวจสอบ

การตรวจสอบระบบอย่างต่อเนื่อง

ระบบของ aim22 ได้รับการตรวจสอบตลอด 24 ชั่วโมงเพื่อตรวจจับพฤติกรรมผิดปกติหรือการพยายามโจมตีระบบ มีทีมรักษาความปลอดภัยคอยดูแลและตอบสนองต่อภัยคุกคามแบบ Real-time

ในบางกรณี aim22 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่นเพื่อวัตถุประสงค์ด้านการประมวลผลหรือจัดเก็บข้อมูล เช่น การใช้บริการคลาวด์หรือผู้ให้บริการเทคโนโลยีระหว่างประเทศ

เมื่อใดก็ตามที่มีการโอนข้อมูลข้ามพรมแดน aim22 จะดำเนินการตามขั้นตอนดังนี้:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• จัดทำข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูล
• ใช้ Standard Contractual Clauses (SCCs) ตามที่กฎหมายกำหนด
• แจ้งให้ผู้ใช้ทราบล่วงหน้าหากการโอนข้อมูลนั้นมีนัยสำคัญต่อสิทธิ์ของผู้ใช้

aim22 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือวิธีปฏิบัติทางธุรกิจของเรา

วิธีการแจ้งเตือนการเปลี่ยนแปลง

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งผ่านอีเมลที่ลงทะเบียนไว้อย่างน้อย 30 วันก่อนมีผล
• การเปลี่ยนแปลงเล็กน้อยจะแจ้งผ่านประกาศบนเว็บไซต์
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ
• เวอร์ชันก่อนหน้าของนโยบายจะถูกเก็บรักษาไว้เพื่อการอ้างอิง

การใช้งาน aim22 ต่อเนื่องภายหลังการเปลี่ยนแปลงนโยบายถือว่าคุณยอมรับนโยบายที่ปรับปรุงแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลงใดๆ กรุณาหยุดใช้งานและติดต่อทีมงานของเราเพื่อดำเนินการปิดบัญชี

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ aim22 ได้ผ่านช่องทางต่อไปนี้: