นโยบายความเป็นส่วนตัว Allure88 คุ้มครองข้อมูลสมาชิกชาวไทยทุกคน

allure88 เก็บรวบรวมข้อมูลส่วนบุคคลจากสมาชิกเฉพาะที่จำเป็นต่อการให้บริการอย่างถูกต้องและปลอดภัยเท่านั้น ข้อมูลเหล่านี้แบ่งออกเป็นสองประเภทหลัก ได้แก่ ข้อมูลที่คุณให้โดยตรงและข้อมูลที่ระบบเก็บโดยอัตโนมัติระหว่างการใช้งาน

allure88 ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นต่อการให้บริการที่ดีที่สุดแก่สมาชิก โดยไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้

• การยืนยันตัวตน: ใช้ตรวจสอบว่าสมาชิกมีอายุครบ 18 ปีและเป็นบุคคลจริง เพื่อป้องกันการสร้างบัญชีปลอมและการฉ้อโกง
• การให้บริการ: ใช้บริหารบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมต่าง ๆ บน allure88
• การปรับปรุงประสบการณ์: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาหน้าเว็บ ปรับแต่งการแสดงผล และแนะนำเนื้อหาที่เหมาะสม
• การสื่อสารและซัปพอร์ต: แจ้งข่าวสาร โปรโมชั่น อัปเดตระบบ และตอบคำถามหรือแก้ปัญหาให้สมาชิก
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดของกฎหมาย PDPA รวมถึงกฎระเบียบด้านการป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้อง
• ความปลอดภัยของระบบ: ตรวจจับการเข้าถึงที่ผิดปกติ ป้องกันการแฮก และรักษาความปลอดภัยของทั้งระบบและข้อมูลสมาชิก
• การวิเคราะห์เชิงสถิติ: รวบรวมข้อมูลในรูปแบบไม่ระบุตัวตนเพื่อการวิเคราะห์และพัฒนาผลิตภัณฑ์ในอนาคต

allure88 จะขอความยินยอมจากคุณก่อนนำข้อมูลไปใช้ในวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้นเสมอ และคุณมีสิทธิ์ปฏิเสธหรือเพิกถอนความยินยอมได้ทุกเวลา

allure88 ไม่เปิดเผย ไม่ขาย และไม่ให้เช่าข้อมูลส่วนบุคคลของสมาชิกต่อบุคคลภายนอกโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล ยกเว้นในกรณีต่อไปนี้เท่านั้น ซึ่งล้วนมีฐานทางกฎหมายรองรับ

• ผู้ให้บริการที่ได้รับความไว้วางใจ: พันธมิตรที่ให้บริการด้านเทคนิค เช่น ผู้ให้บริการโครงสร้างพื้นฐานระบบคลาวด์ บริษัทรักษาความปลอดภัยไซเบอร์ และผู้ให้บริการประมวลผลการชำระเงิน โดยพันธมิตรเหล่านี้ต้องผ่านการคัดกรองและลงนามในสัญญาการประมวลผลข้อมูลที่เข้มงวด
• การปฏิบัติตามกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานของรัฐหรือศาลที่มีอำนาจตามกฎหมาย allure88 จะเปิดเผยเฉพาะข้อมูลที่ได้รับการร้องขออย่างถูกต้องตามกระบวนการกฎหมายเท่านั้น
• การป้องกันการฉ้อโกง: ในกรณีที่มีหลักฐานชัดเจนว่าบัญชีถูกใช้เพื่อกิจกรรมผิดกฎหมาย allure88 อาจแชร์ข้อมูลที่จำเป็นกับหน่วยงานบังคับใช้กฎหมาย
• การโอนกิจการ: หาก allure88 มีการควบรวมกิจการหรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนพร้อมกัน แต่จะมีการแจ้งสมาชิกล่วงหน้าและสมาชิกมีสิทธิ์ขอลบข้อมูลได้

allure88 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยเพื่อให้ข้อมูลส่วนบุคคลของสมาชิกได้รับการคุ้มครองในระดับสูงสุด เราใช้เทคโนโลยีและกระบวนการที่ทันสมัยหลายชั้น ดังนี้

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ allure88 ถูกเข้ารหัสด้วยมาตรฐานเดียวกับสถาบันการเงินชั้นนำ
• ระบบ Two-Factor Authentication (2FA): สมาชิกสามารถเปิดใช้การยืนยันตัวตนสองขั้นตอนเพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: เซิร์ฟเวอร์ allure88 ได้รับการป้องกันด้วยไฟร์วอลล์หลายชั้นและระบบ IDS/IPS ที่ทำงานตลอด 24 ชั่วโมง
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่เก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256 รหัสผ่านทั้งหมดถูก hash ด้วย bcrypt ก่อนจัดเก็บ ไม่มีการเก็บรหัสผ่านในรูปแบบ plain text
• การตรวจสอบความปลอดภัยสม่ำเสมอ: allure88 จ้างผู้เชี่ยวชาญภายนอกตรวจสอบระบบรักษาความปลอดภัย (Penetration Testing) อย่างน้อยปีละสองครั้ง
• การฝึกอบรมพนักงาน: พนักงาน allure88 ทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ

แม้ว่า allure88 จะใช้มาตรการรักษาความปลอดภัยอย่างเข้มงวด แต่ไม่มีระบบใดที่สมบูรณ์แบบ 100% เราขอแนะนำให้สมาชิกตั้งรหัสผ่านที่แข็งแกร่ง ไม่แชร์ข้อมูลล็อกอินกับผู้อื่น และแจ้งทีมงานทันทีหากพบพฤติกรรมผิดปกติในบัญชีของตนเอง

allure88 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมผู้ใช้อย่างไม่ระบุตัวตน การเข้าใช้งานเว็บไซต์ allure88 ถือว่าคุณยินยอมให้ใช้คุกกี้ตามที่อธิบายไว้ในนโยบายนี้

คุณสามารถปิดหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของ allure88 ทำงานไม่เต็มประสิทธิภาพ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 และนโยบายของ allure88 สมาชิกทุกคนมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตน

allure88 เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกเป็นระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น หรือตามที่กฎหมายกำหนด หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

• ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุการใช้งานบัญชีและอีก 5 ปีหลังจากปิดบัญชีเพื่อการปฏิบัติตามกฎหมาย
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษา 7 ปีตามข้อกำหนดของกฎหมายภาษีและ AML
• ประวัติการติดต่อซัปพอร์ต: เก็บรักษา 2 ปีเพื่อการอ้างอิงและปรับปรุงการให้บริการ
• ล็อกการเข้าถึงระบบ: เก็บรักษา 90 วันเพื่อการตรวจสอบความปลอดภัย
• คุกกี้วิเคราะห์: ลบอัตโนมัติภายใน 90 วันตามที่ระบุในนโยบายคุกกี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา allure88 จะดำเนินการลบข้อมูลออกจากระบบทั้งหมดอย่างปลอดภัยด้วยวิธีการที่ไม่สามารถกู้คืนได้ หรือแปลงให้เป็นข้อมูลนิรนามที่ไม่สามารถระบุตัวตนได้อีกต่อไป

ในบางกรณี allure88 อาจต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของสมาชิกในต่างประเทศ เช่น เซิร์ฟเวอร์คลาวด์ที่ตั้งอยู่ในประเทศอื่น ในกรณีเช่นนี้ allure88 จะดำเนินการดังนี้

• โอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลไทยยอมรับ
• ทำสัญญากับผู้รับข้อมูลในต่างประเทศให้ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกับที่ใช้ในประเทศไทย
• ดำเนินการตามมาตรการป้องกันที่เหมาะสมทุกกรณีก่อนการโอนข้อมูล และสมาชิกสามารถขอทราบรายละเอียดได้ตลอดเวลา

allure88 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ allure88 จะดำเนินการดังนี้

• แจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ ผ่านทางอีเมลหรือการแจ้งเตือนในระบบ
• แสดงวันที่อัปเดตล่าสุดไว้ที่ด้านบนของหน้านโยบายนี้เสมอ เพื่อให้สมาชิกทราบว่ากำลังอ่านฉบับล่าสุด
• ในกรณีที่การเปลี่ยนแปลงมีผลกระทบต่อสิทธิ์ของสมาชิกอย่างมีนัยสำคัญ allure88 จะขอความยินยอมใหม่จากสมาชิกก่อนดำเนินการ

การที่คุณยังคงใช้งาน allure88 ต่อไปหลังจากวันที่การเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับที่ปรับปรุงใหม่ หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอลบข้อมูลส่วนบุคคลของคุณได้

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดตามที่ระบุในนโยบายความเป็นส่วนตัวฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ allure88 ได้ตามช่องทางต่อไปนี้

หากคุณเห็นว่า allure88 ไม่ได้ปฏิบัติตามนโยบายความเป็นส่วนตัวหรือ PDPA คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้โดยตรง อย่างไรก็ตาม allure88 ขอให้คุณติดต่อเราก่อนเพื่อหาทางแก้ไขร่วมกัน