นโยบายความเป็นส่วนตัว Zapp Spin
ข้อมูลของคุณปลอดภัย เราดูแลอยู่

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย ZappSpin ("บริษัท", "เรา", "ผู้ให้บริการ") เพื่ออธิบายอย่างชัดเจนและโปร่งใสว่า ZappSpin เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานแพลตฟอร์มอย่างไร ครอบคลุมการใช้งานผ่านเว็บไซต์ https://zappspin.app และบริการที่เกี่ยวข้องทั้งหมด

ZappSpin ดำเนินการสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย รวมถึงมาตรฐานสากลด้านการคุ้มครองข้อมูลที่เกี่ยวข้อง เราเชื่อว่าความไว้วางใจของสมาชิกคือสิ่งที่มีคุณค่าที่สุด ดังนั้นเราจึงมุ่งมั่นที่จะรักษาความลับและปกป้องข้อมูลทุกชิ้นที่คุณมอบให้เราด้วยมาตรฐานสูงสุด

การที่คุณสมัครสมาชิก เข้าสู่ระบบ หรือใช้บริการใดก็ตามของ ZappSpin ถือว่าคุณได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากคุณไม่เห็นด้วยกับนโยบายข้อใด กรุณาหยุดใช้งานและติดต่อทีมซัพพอร์ตเพื่อปิดบัญชีของคุณ

ZappSpin เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการ การยืนยันตัวตน และการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น โดยแบ่งประเภทข้อมูลออกเป็นดังนี้

ZappSpin ไม่เก็บข้อมูลสุขภาพ ความเชื่อทางศาสนา ความคิดเห็นทางการเมือง หรือข้อมูลที่ถือเป็นข้อมูลอ่อนไหวตามกฎหมาย PDPA เว้นแต่มีความจำเป็นตามที่กฎหมายกำหนดอย่างชัดแจ้ง

ข้อมูลที่ ZappSpin เก็บรวบรวมจะถูกนำไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้

• การให้บริการและจัดการบัญชี — ประมวลผลการสมัครสมาชิก เข้าสู่ระบบ และบริหารบัญชีของสมาชิกบน ZappSpin
• การดำเนินธุรกรรมทางการเงิน — ประมวลผลการฝากเงิน ถอนเงิน และการจ่ายรางวัลอย่างถูกต้องและรวดเร็ว
• การยืนยันตัวตนและป้องกันการฉ้อโกง — ตรวจสอบตัวตนสมาชิกตามข้อกำหนด AML/KYC และป้องกันการใช้งานที่ผิดปกติ
• การปรับปรุงประสบการณ์การใช้งาน — วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาฟีเจอร์และประสบการณ์ที่ดีขึ้น
• การสื่อสารและแจ้งเตือน — ส่งข้อมูลโปรโมชั่น อัปเดตระบบ และแจ้งเตือนธุรกรรมผ่านช่องทางที่สมาชิกให้ไว้
• การปฏิบัติตามกฎหมาย — ปฏิบัติตามคำสั่งของหน่วยงานกำกับดูแลและบังคับใช้กฎหมายที่เกี่ยวข้อง
• การบริการลูกค้า — ตอบสนองต่อคำขอ ข้อร้องเรียน และให้ความช่วยเหลือแก่สมาชิก

ZappSpin จะไม่นำข้อมูลส่วนบุคคลของสมาชิกไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ ZappSpin จะแจ้งให้สมาชิกทราบและขอความยินยอมก่อนทุกครั้ง

ZappSpin ดำเนินการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย ซึ่งได้แก่

• ความยินยอม (Consent) — สมาชิกให้ความยินยอมโดยชัดแจ้งในการเก็บและใช้ข้อมูลสำหรับวัตถุประสงค์ที่ระบุ เช่น การรับโปรโมชั่นทางการตลาด
• การปฏิบัติตามสัญญา (Contractual Necessity) — การประมวลผลข้อมูลที่จำเป็นต่อการปฏิบัติตามข้อตกลงระหว่าง ZappSpin และสมาชิก
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — การวิเคราะห์เพื่อป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายที่บังคับใช้

ZappSpin ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อประโยชน์ทางการค้าในทุกกรณี อย่างไรก็ตาม ZappSpin อาจเปิดเผยข้อมูลบางส่วนให้กับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการและพาร์ทเนอร์ทางธุรกิจ — ผู้ให้บริการชำระเงิน ผู้ให้บริการเนื้อหาเกม และผู้ให้บริการโครงสร้างพื้นฐานที่จำเป็นต่อการให้บริการ ZappSpin ทุกรายผ่านการตรวจสอบและลงนามสัญญาการรักษาความลับข้อมูลกับเรา
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งอย่างเป็นทางการจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง — การแบ่งปันข้อมูลขั้นต่ำที่จำเป็นกับระบบตรวจจับการฉ้อโกงหรือองค์กรที่ดูแลความปลอดภัยในอุตสาหกรรม
• การควบรวมหรือโอนกิจการ — หากมีการควบรวมกิจการ ZappSpin จะแจ้งให้สมาชิกทราบล่วงหน้าก่อนมีการโอนข้อมูล

ZappSpin ลงทุนอย่างต่อเนื่องในระบบและมาตรการด้านความปลอดภัยข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่ได้รับอนุมัติ

• การเข้ารหัสข้อมูลทุกชิ้นด้วย SSL/TLS ระดับ 256-bit ในการรับส่งข้อมูลระหว่างเบราเซอร์และเซิร์ฟเวอร์
• การจัดเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้
• ระบบตรวจจับการบุกรุกและการแจ้งเตือนแบบ Real-time
• การจำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงาน ZappSpin ตามหลัก Least Privilege
• การทำ Penetration Testing และการตรวจสอบความปลอดภัยอย่างสม่ำเสมอ
• ระบบสำรองข้อมูลและแผนรับมือเหตุฉุกเฉินด้านข้อมูล

แม้ ZappSpin จะมีมาตรการรักษาความปลอดภัยอย่างเข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% ดังนั้นเราขอแนะนำให้สมาชิกรักษาความปลอดภัยของรหัสผ่านและไม่แบ่งปันข้อมูลการเข้าสู่ระบบกับบุคคลอื่น หากพบว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมซัพพอร์ต ZappSpin ทันที

ZappSpin เก็บรักษาข้อมูลส่วนบุคคลเฉพาะตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีและตัวตน — เก็บตลอดอายุการใช้งานบัญชี และ 5 ปีหลังปิดบัญชี ตามข้อกำหนด AML
• ประวัติธุรกรรม — เก็บ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• ประวัติการสื่อสาร — เก็บ 2 ปีเพื่อวัตถุประสงค์ในการแก้ไขข้อพิพาท
• ข้อมูล Log และการใช้งาน — เก็บ 1 ปีเพื่อการวิเคราะห์และรักษาความปลอดภัย
• คุกกี้ — ตามระยะเวลาที่กำหนดในแต่ละประเภท (ดูหัวข้อคุกกี้)

เมื่อครบกำหนดระยะเวลา ZappSpin จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

ZappSpin ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อพัฒนาประสบการณ์การใช้งานและวิเคราะห์รูปแบบการใช้งาน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

คุณสามารถจัดการหรือปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราเซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งาน ZappSpin

ภายใต้กฎหมาย PDPA สมาชิกทุกคนของ ZappSpin มีสิทธิ์เต็มรูปแบบในการควบคุมข้อมูลส่วนบุคคลของตนเอง ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อ ZappSpin ผ่านอีเมล privacy@zappspin.app หรือช่องทาง Live Chat เราจะดำเนินการตอบกลับภายใน 30 วันตามที่กฎหมายกำหนด

ZappSpin ไม่ให้บริการและไม่เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่า 18 ปีโดยเด็ดขาด หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ ZappSpin จะดำเนินการลบข้อมูลดังกล่าวออกจากระบบทันที และระงับบัญชีที่เกี่ยวข้องโดยไม่ต้องแจ้งล่วงหน้า

ZappSpin อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ ในกรณีดังกล่าว ZappSpin จะดำเนินการตามมาตรการดังนี้

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือผู้รับข้อมูลมีมาตรการคุ้มครองที่เหมาะสม
• ลงนามสัญญาการโอนข้อมูล (Data Transfer Agreement) กับผู้รับข้อมูลในต่างประเทศทุกราย
• ใช้การเข้ารหัสข้อมูลระหว่างการโอนเพื่อป้องกันการดักจับข้อมูล
• แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงสำคัญเกี่ยวกับที่เก็บข้อมูล

ZappSpin แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายและรับเรื่องร้องเรียนจากสมาชิกโดยเฉพาะ

• อีเมลฝ่ายคุ้มครองข้อมูล: privacy@zappspin.app
• อีเมลซัพพอร์ตทั่วไป: support@zappspin.app
• Live Chat: ผ่านระบบแชทในแพลตฟอร์ม ZappSpin ตลอด 24 ชั่วโมง

ZappSpin จะดำเนินการตอบกลับคำร้องขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง ในกรณีที่คำร้องมีความซับซ้อน อาจใช้เวลาสูงสุด 60 วันโดยจะแจ้งให้ทราบล่วงหน้า

หากคุณไม่พอใจกับคำตอบหรือการดำเนินการของ ZappSpin คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย