นโยบายความเป็นส่วนตัว 123ap

123ap ("บริษัท" "เรา" หรือ "ผู้ควบคุมข้อมูล") เป็นผู้ดำเนินการแพลตฟอร์ม https://123ap.co และมีหน้าที่ความรับผิดชอบในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย

นโยบายความเป็นส่วนตัวฉบับนี้บังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ 123ap ทุกท่าน การใช้บริการ 123ap ถือว่าท่านยินยอมให้ 123ap ดำเนินการกับข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้

123ap เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น แบ่งเป็นประเภทดังนี้:

123ap ไม่เก็บข้อมูลบัตรเครดิต/เดบิต หรือรหัส CVV โดยตรง การชำระเงินผ่านช่องทาง PromptPay TrueMoney และธนาคารไทยทั้งหมดใช้ระบบที่ได้รับการรับรองมาตรฐานสากล

123ap ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม 123ap
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และยืนยันความเป็นตัวตนของสมาชิกเพื่อป้องกันการฉ้อโกง
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัยและการฟอกเงิน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎระเบียบที่เกี่ยวข้องและคำสั่งจากหน่วยงานของรัฐ
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
• การสื่อสาร: ส่งข้อมูลโปรโมชั่น โบนัส และการแจ้งเตือนบัญชีให้สมาชิก (สามารถยกเลิกได้)

ตาม PDPA พ.ศ. 2562 การประมวลผลข้อมูลส่วนบุคคลของ 123ap อ้างอิงฐานทางกฎหมายดังนี้:

• การปฏิบัติตามสัญญา: จำเป็นสำหรับการให้บริการตามข้อตกลงระหว่างท่านกับ 123ap
• ความยินยอม: สำหรับการส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น
• ประโยชน์อันชอบธรรม: สำหรับการป้องกันการฉ้อโกงและการรักษาความปลอดภัย
• การปฏิบัติตามข้อกำหนดทางกฎหมาย: เมื่อกฎหมายกำหนดให้ต้องเก็บหรือเปิดเผยข้อมูล

123ap อาจเปิดเผยข้อมูลในกรณีที่จำเป็นเท่านั้น ได้แก่:

• ผู้ให้บริการที่ได้รับการว่าจ้าง: ผู้ให้บริการชำระเงิน ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐาน ซึ่งต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐาน PDPA
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่บังคับ
• การป้องกันการฉ้อโกง: ระบบตรวจสอบที่ได้รับการรับรองเพื่อยืนยันความถูกต้องของธุรกรรม

ข้อมูลของสมาชิกถูกเก็บบนเซิร์ฟเวอร์ที่ได้รับการรับรองมาตรฐานความปลอดภัย ในกรณีที่จำเป็นต้องโอนข้อมูลไปยังต่างประเทศ 123ap จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่าไทย หรือมีสัญญาที่กำหนดมาตรการปกป้องที่เพียงพอตามที่ PDPA กำหนด

123ap เก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นดังนี้:

• ข้อมูลบัญชีที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน: 5 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายบัญชีและภาษี
• บันทึกการสื่อสารซัพพอร์ต: 2 ปี เพื่อประโยชน์ในการแก้ไขข้อพิพาท
• ข้อมูลหลังปิดบัญชี: เก็บไว้ไม่เกิน 5 ปีตามที่กฎหมายกำหนด จากนั้นลบออกอย่างปลอดภัย
• บันทึกการยืนยันตัวตน (KYC): 5 ปีตามข้อกำหนดป้องกันการฟอกเงิน

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้:

การใช้สิทธิ์ดังกล่าวสามารถทำได้โดยติดต่อทีมซัพพอร์ต 123ap 123ap จะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

123ap ใช้คุกกี้เพื่อวัตถุประสงค์ต่างๆ แบ่งเป็น 3 ประเภทหลัก:

• คุกกี้จำเป็น (Strictly Necessary): ใช้เพื่อรักษา session การ Login และการตั้งค่าความปลอดภัย ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance): ใช้วิเคราะห์การใช้งานเพื่อปรับปรุงแพลตฟอร์ม สามารถปิดได้
• คุกกี้การตลาด (Marketing): ใช้แสดงโปรโมชั่นที่เกี่ยวข้อง สามารถปิดได้ผ่านการตั้งค่าบัญชี

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้ฟีเจอร์บางส่วนของ 123ap ทำงานไม่ถูกต้อง

123ap ใช้มาตรการทางเทคนิคและการบริหารจัดการหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคล:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในการรับส่งข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลสำคัญ
• ระบบ Two-Factor Authentication (2FA) สำหรับการเข้าถึงบัญชี
• การตรวจสอบความปลอดภัยโดยทีมงานภายในและผู้ตรวจสอบภายนอกเป็นประจำ
• การควบคุมการเข้าถึงข้อมูลแบบ Role-Based Access Control (RBAC)
• แผนรับมือเหตุการณ์ด้านความปลอดภัย (Incident Response Plan) พร้อมแจ้งเตือนสมาชิกภายใน 72 ชั่วโมงหากเกิดเหตุละเมิดข้อมูล

123ap ขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งสมาชิกผ่านทางอีเมลที่ลงทะเบียนไว้ล่วงหน้าไม่น้อยกว่า 30 วัน สำหรับการเปลี่ยนแปลงเล็กน้อยจะแจ้งผ่านประกาศบนเว็บไซต์

VERSION: 2026.06 | EFFECTIVE_DATE: 2026-06-01 | GOVERNED_BY: PDPA_TH_2562

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อทีม 123ap ได้ผ่านช่องทางต่อไปนี้:

หากท่านเชื่อว่าสิทธิ์ตาม PDPA ของท่านถูกละเมิดและ 123ap ไม่ได้แก้ไขอย่างเหมาะสม ท่านมีสิทธิ์ยื่นเรื่องต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย