นโยบายความเป็นส่วนตัว 123auto — ข้อมูลของคุณปลอดภัยและโปร่งใสทุกขั้นตอน

123auto เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกโดยมีวัตถุประสงค์ที่ชัดเจนในทุกรายการ ข้อมูลที่เก็บแบ่งออกเป็นหลายประเภทตามลักษณะการใช้งาน ดังนี้

• 123auto จะแจ้งให้ทราบทันทีหากมีความจำเป็นต้องเก็บข้อมูลประเภทใหม่ที่ไม่ได้ระบุไว้ในนโยบายฉบับนี้ โดยขอความยินยอมก่อนเสมอ
• ข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพหรือความเชื่อทางศาสนา ไม่เคยถูกเก็บรวบรวมโดย 123auto ในทุกกรณี
• สมาชิกมีสิทธิ์ปฏิเสธการให้ข้อมูลบางรายการ แต่อาจส่งผลต่อความสามารถในการใช้บริการบางส่วนของ 123auto

123auto เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ที่โปร่งใสและสมาชิกรับรู้ ไม่มีการเก็บข้อมูลแบบซ่อนเร้นหรือโดยไม่ได้รับความยินยอม

• การกรอกแบบฟอร์มสมัครสมาชิก — ข้อมูลที่คุณให้ตรงๆ ระหว่างขั้นตอนสมัครและยืนยันตัวตน
• การทำธุรกรรมทางการเงิน — ข้อมูลที่เกิดขึ้นเมื่อคุณฝาก ถอน หรือดำเนินการเงินใดๆ บน 123auto
• การใช้งานแพลตฟอร์ม — ข้อมูลที่ระบบบันทึกโดยอัตโนมัติเมื่อคุณเล่นเกม ล็อกอิน หรือเข้าถึงฟีเจอร์ต่างๆ
• การติดต่อกับทีมงาน — ข้อมูลที่คุณส่งมาผ่านช่องทางซัพพอร์ต อีเมล หรือแบบฟอร์มติดต่อ
• คุกกี้และเทคโนโลยีการติดตาม — ข้อมูลพฤติกรรมการใช้งานเว็บไซต์ที่เก็บผ่านคุกกี้ โดยคุณสามารถตั้งค่าการยินยอมได้เอง
• บุคคลที่สาม — ในบางกรณี 123auto อาจได้รับข้อมูลจากพันธมิตรที่ได้รับอนุญาต เช่น ผู้ให้บริการชำระเงิน เพื่อยืนยันธุรกรรม

123auto ใช้ข้อมูลส่วนบุคคลของสมาชิกตามวัตถุประสงค์ที่ชัดเจน ทุกการใช้งานข้อมูลมีเหตุผลรองรับตามกฎหมาย ไม่มีการนำข้อมูลไปใช้นอกเหนือจากที่ระบุไว้ดังต่อไปนี้

• การให้บริการ — ใช้เพื่อเปิดบัญชีสมาชิก ยืนยันตัวตน ดำเนินการฝาก-ถอนเงิน และให้คุณเข้าถึงเกมและฟีเจอร์ต่างๆ บน 123auto
• ความปลอดภัย — ใช้เพื่อตรวจสอบและป้องกันการฉ้อโกง การทุจริต การฟอกเงิน และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ — ใช้เพื่อวิเคราะห์พฤติกรรมการใช้งานในภาพรวม เพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่บน 123auto
• การสื่อสาร — ใช้เพื่อส่งการแจ้งเตือนสำคัญ อัปเดตนโยบาย ข้อมูลโบนัส และข่าวสารที่เกี่ยวข้องกับบัญชีของคุณ
• การปฏิบัติตามกฎหมาย — ใช้เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย การตรวจสอบของหน่วยงานกำกับดูแล และการรายงานตามที่กฎหมายกำหนด
• Responsible Gaming — ใช้เพื่อติดตามรูปแบบการเล่นและระบุสัญญาณของการพนันที่เป็นปัญหา เพื่อคุ้มครองสมาชิกตามนโยบาย 123auto

123auto ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตามมีบางกรณีที่จำเป็นต้องแชร์ข้อมูลเพื่อให้บริการได้อย่างสมบูรณ์

• ผู้ให้บริการชำระเงิน — ข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT จะถูกส่งให้ผู้ให้บริการเหล่านี้เฉพาะในขอบเขตที่จำเป็นเท่านั้น
• ค่ายเกมพันธมิตร — ข้อมูลที่จำเป็นขั้นต่ำสำหรับการยืนยันตัวตนและป้องกันการทุจริตอาจถูกแชร์กับค่ายเกมที่ให้บริการบน 123auto ภายใต้ข้อตกลงการเก็บรักษาข้อมูลที่เข้มงวด
• หน่วยงานกฎหมาย — 123auto อาจเปิดเผยข้อมูลตามคำสั่งของเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย เช่น คำสั่งศาล หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• ผู้รับโอนกิจการ — ในกรณีที่มีการควบรวมกิจการหรือโอนธุรกิจ ข้อมูลของสมาชิกอาจถูกโอนให้ผู้รับโอน โดย 123auto จะแจ้งให้สมาชิกทราบล่วงหน้า

123auto ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของสมาชิกได้รับการปกป้องในทุกสถานการณ์

• การเข้ารหัส SSL 256-bit สำหรับทุกการส่งผ่านข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ 123auto ทำให้ไม่สามารถดักจับข้อมูลระหว่างทางได้
• ระบบยืนยันตัวตนสองชั้น (2FA) ที่สมาชิก 123auto สามารถเปิดใช้งานได้เพื่อเพิ่มความปลอดภัยให้บัญชีตนเอง
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านและเลขบัญชีธนาคาร ซึ่งไม่สามารถอ่านได้แม้แต่โดยพนักงาน 123auto
• ระบบ Firewall และ Intrusion Detection ที่ทำงานตลอด 24 ชั่วโมงเพื่อตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำ เพื่อระบุและแก้ไขช่องโหว่ก่อนที่จะถูกนำไปใช้ในทางที่เป็นอันตราย
• การควบคุมการเข้าถึงข้อมูลภายใน (Access Control) พนักงาน 123auto ทุกคนสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะส่วนที่จำเป็นสำหรับงานของตนเท่านั้น
• แผนรับมือเหตุการณ์ละเมิดข้อมูล (Incident Response Plan) ที่พร้อมใช้งานทันทีหากเกิดเหตุการณ์ที่ไม่คาดคิด

123auto เก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บ และตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

• ข้อมูลบัญชีสมาชิก — เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และหลังจากปิดบัญชีอีก 5 ปี ตามข้อกำหนดทางกฎหมายการป้องกันการฟอกเงิน
• ข้อมูลธุรกรรมการเงิน — เก็บอย่างน้อย 5 ปีหลังจากธุรกรรมเกิดขึ้น ตามข้อกำหนดของกฎหมายบัญชีและภาษีอากร
• ข้อมูล Log การเข้าใช้งาน — เก็บ 12 เดือน เพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบ หลังจากนั้นจะถูกลบโดยอัตโนมัติ
• ข้อมูลคุกกี้และการติดตาม — เก็บตามระยะเวลาที่กำหนดในแต่ละประเภทคุกกี้ ซึ่งระบุไว้ในนโยบายคุกกี้ที่แสดงเมื่อคุณเข้าใช้งานเว็บไซต์ 123auto เป็นครั้งแรก
• เมื่อครบระยะเวลาการเก็บข้อมูล 123auto จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย

123auto ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก

• คุกกี้ที่จำเป็น (Essential Cookies) — ทำให้แพลตฟอร์ม 123auto ทำงานได้ถูกต้อง เช่น การรักษาสถานะล็อกอิน ตะกร้าเกม และการตั้งค่าภาษา ไม่สามารถปิดใช้งานได้
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้ 123auto เข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไรในภาพรวม เพื่อปรับปรุงบริการ ข้อมูลเหล่านี้เป็นแบบ Anonymous
• คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าและความชอบของคุณบน 123auto เช่น เกมที่เล่นบ่อย ภาษา และการแสดงผล
• คุณสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธหรือลบคุกกี้ได้ แต่อาจส่งผลต่อการทำงานบางส่วนของแพลตฟอร์ม 123auto
• 123auto ไม่ใช้คุกกี้เพื่อการโฆษณาแบบ Cross-site Tracking หรือการขายข้อมูลพฤติกรรมให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

ในฐานะสมาชิก 123auto คุณมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ครบทุกข้อ สิทธิ์เหล่านี้ไม่ใช่แค่ตัวหนังสือในกฎหมาย แต่คือสิ่งที่คุณใช้ได้จริงผ่านการติดต่อทีมงาน 123auto

ในบางกรณี 123auto อาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย การถ่ายโอนดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมเสมอ

• การถ่ายโอนข้อมูลไปต่างประเทศจะเกิดขึ้นเฉพาะเมื่อมีความจำเป็นสำหรับการให้บริการ เช่น การประมวลผลธุรกรรมผ่านระบบของค่ายเกมที่ตั้งอยู่ในต่างประเทศ
• ประเทศหรือองค์กรที่รับข้อมูลต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามเกณฑ์ที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด
• ในกรณีที่ประเทศปลายทางยังไม่มีมาตรฐานที่เพียงพอ 123auto จะใช้สัญญาตามแบบมาตรฐาน (Standard Contractual Clauses) หรือมาตรการคุ้มครองอื่นที่เทียบเท่า
• 123auto จะแจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงสำคัญเกี่ยวกับประเทศหรือองค์กรที่อาจได้รับข้อมูลของสมาชิก

123auto ไม่เปิดรับบริการให้กับผู้ที่มีอายุต่ำกว่า 18 ปีบริบูรณ์ และมีนโยบายที่เข้มงวดในการคุ้มครองข้อมูลของบุคคลที่ยังไม่บรรลุนิติภาวะ

• 123auto ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยเจตนา หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ตั้งใจ จะดำเนินการลบทันที
• หากผู้ปกครองหรือผู้แทนโดยชอบธรรมพบว่าบุตรหลานหรือผู้อยู่ในความดูแลสมัครสมาชิก 123auto ขอให้ติดต่อเราทันทีที่ support@123auto.xyz เพื่อดำเนินการปิดบัญชีและลบข้อมูลทั้งหมด
• 123auto มีระบบตรวจสอบอายุในขั้นตอนสมัครสมาชิกและอาจขอเอกสารยืนยันอายุเพิ่มเติมหากพบว่าข้อมูลไม่สอดคล้องกัน

123auto อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี และบริการของเรา

• การเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของสมาชิกหรือวิธีที่เราใช้ข้อมูล จะได้รับการแจ้งผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนในแพลตฟอร์ม 123auto อย่างน้อย 7 วันก่อนมีผลบังคับ
• การเปลี่ยนแปลงเล็กน้อย เช่น การปรับปรุงถ้อยคำให้ชัดเจนขึ้น หรือการเพิ่มข้อมูลที่ไม่กระทบสิทธิ์ของสมาชิก อาจไม่มีการแจ้งเตือนล่วงหน้า แต่จะระบุวันที่อัปเดตล่าสุดไว้ที่ด้านบนของนโยบาย
• การที่สมาชิกยังคงใช้บริการ 123auto ต่อหลังจากนโยบายใหม่มีผลบังคับ ถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว หากไม่เห็นด้วยสามารถปิดบัญชีและขอลบข้อมูลได้
• เวอร์ชันเก่าของนโยบายความเป็นส่วนตัว 123auto สามารถขอได้จากทีมงานเพื่อการอ้างอิง

123auto มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ที่พร้อมรับเรื่องและให้ข้อมูลเกี่ยวกับสิทธิ์ของสมาชิกในทุกประเด็นที่เกี่ยวข้องกับข้อมูลส่วนบุคคล

• สามารถติดต่อ DPO ของ 123auto ผ่านอีเมล support@123auto.xyz โดยระบุหัวข้อ "เรื่องข้อมูลส่วนบุคคล" เพื่อให้ทีมงานส่งต่อไปยังเจ้าหน้าที่ที่รับผิดชอบได้อย่างรวดเร็ว
• 123auto จะตอบกลับคำถามหรือข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ และหากต้องการข้อมูลเพิ่มเติม DPO จะติดต่อกลับเพื่อขอรายละเอียด
• หากสมาชิกไม่พึงพอใจกับการตอบสนองของ 123auto มีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย