นโยบายความเป็นส่วนตัว 1step

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการเก็บและประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดย 1step ("บริษัท", "เรา") ผ่านเว็บไซต์ 1step.ws และบริการที่เกี่ยวข้องทั้งหมด รวมถึงบาคาร่าออนไลน์ สล็อตออนไลน์ แทงบอลออนไลน์ หวยฮานอย และเกมคาสิโนสดต่างๆ

บริษัทดำเนินการตามหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด โดยมุ่งเน้นความโปร่งใส ความปลอดภัย และการให้สิทธิ์แก่เจ้าของข้อมูลในการควบคุมข้อมูลของตนเอง การที่คุณสมัครสมาชิกหรือใช้บริการของ 1step ถือเป็นการยอมรับนโยบายฉบับนี้

หากคุณไม่ยินยอมให้เราประมวลผลข้อมูลตามที่ระบุในนโยบายนี้ กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลและปิดบัญชีของคุณ

1 ข้อมูลที่คุณให้โดยตรง

เมื่อสมัครสมาชิก ยืนยันตัวตน หรือติดต่อทีมซัพพอร์ต คุณอาจให้ข้อมูลต่อไปนี้แก่เรา:

• ชื่อ-นามสกุลจริงและชื่อผู้ใช้งาน (Username)
• ที่อยู่อีเมลและเบอร์โทรศัพท์มือถือ
• วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุ 20 ปีขึ้นไป)
• ข้อมูลบัญชีธนาคาร เช่น เลขบัญชี ชื่อธนาคาร สาขา
• สำเนาบัตรประชาชนหรือหนังสือเดินทาง (กรณีผ่านกระบวนการ KYC)
• ที่อยู่จัดส่ง (หากมีการจัดส่งของรางวัลทางกายภาพ)

2 ข้อมูลที่เราเก็บโดยอัตโนมัติ

เมื่อคุณใช้แพลตฟอร์ม 1step ระบบจะเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่:

• หมายเลข IP address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เข้าชม ลำดับการเข้าชม และระยะเวลาที่อยู่บนหน้า
• ข้อมูลการคลิก การเลื่อนหน้า และการโต้ตอบกับหน้าเว็บ
• ประวัติการเดิมพัน ยอดฝาก-ถอน และธุรกรรมทางการเงิน
• บันทึกการเข้าสู่ระบบ (Login logs) และเวลาที่ใช้งาน

3 ข้อมูลจากบุคคลที่สาม

ในบางกรณี เราอาจได้รับข้อมูลจากแหล่งภายนอกที่เชื่อถือได้ เช่น ผู้ให้บริการยืนยันตัวตน (Identity Verification Provider) ผู้ให้บริการชำระเงิน เช่น TrueMoney Wallet และ PromptPay รวมถึงฐานข้อมูลสาธารณะที่ใช้ตรวจสอบประวัติเพื่อป้องกันการฟอกเงิน (AML Screening)

1step ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: เปิดและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ
• การยืนยันตัวตน: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์และมีตัวตนจริงตามกฎหมาย
• ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือผ่านช่องทางต่างๆ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การแจ้งเตือนและโปรโมชัน: ส่งข่าวสารโบนัสและโปรโมชันที่คุณเลือกรับ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งจากหน่วยงานที่มีอำนาจ

1 ผู้ให้บริการที่เกี่ยวข้อง

1step อาจเปิดเผยข้อมูลของคุณแก่ผู้ให้บริการภายนอกที่จำเป็นต่อการดำเนินธุรกิจ ได้แก่ ผู้ให้บริการชำระเงิน (TrueMoney, PromptPay, ธนาคารต่างๆ) ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการเกมและซอฟต์แวร์คาสิโน รวมถึงผู้ให้บริการโครงสร้างพื้นฐานด้านไอที ทุกรายได้ลงนามในข้อตกลงไม่เปิดเผยข้อมูล (NDA) และผูกพันตามมาตรฐานความปลอดภัยของเรา

2 หน่วยงานภาครัฐและกฎหมาย

เราจะเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือหมายศาลจากหน่วยงานที่มีอำนาจตามกฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามมาตรฐาน AML ที่กฎหมายกำหนด ในกรณีดังกล่าว เราจะพยายามแจ้งให้คุณทราบล่วงหน้าเท่าที่กฎหมายอนุญาต

1 ประเภทคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ด้านประสิทธิภาพ (Performance Cookies): เก็บข้อมูลสถิติการใช้งานเพื่อช่วยให้เราปรับปรุงแพลตฟอร์ม
• คุกกี้ด้านฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา และธีมหน้าจอ
• คุกกี้ด้านการตลาด (Marketing Cookies): ใช้แสดงโฆษณาและโปรโมชันที่เกี่ยวข้องกับความสนใจของคุณ (ต้องการความยินยอม)

2 การจัดการคุกกี้

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ หรือผ่านแบนเนอร์ความยินยอมคุกกี้บนเว็บไซต์ของเรา อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางส่วนของเว็บไซต์ทำงานไม่ถูกต้อง

1 มาตรการทางเทคนิค

1step นำมาตรการรักษาความปลอดภัยทางเทคนิคที่ได้มาตรฐานสากลมาใช้งาน ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับการส่งผ่านข้อมูลทุกครั้ง
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption)
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication)
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ

2 มาตรการทางองค์กร

เฉพาะพนักงานที่จำเป็นเท่านั้นที่มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลของสมาชิก โดยผ่านกระบวนการอนุมัติและการตรวจสอบสิทธิ์อย่างเข้มงวด พนักงานทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลส่วนบุคคลและลงนามในข้อตกลงรักษาความลับ

1step เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่: เก็บตลอดอายุการใช้งานบัญชี
• ข้อมูลธุรกรรมทางการเงิน: เก็บ 5 ปีหลังจากทำธุรกรรม (ตามกฎหมายบัญชีและภาษี)
• เอกสาร KYC: เก็บ 5 ปีหลังจากปิดบัญชี (ตามกฎหมาย AML)
• บันทึกการสื่อสาร (ซัพพอร์ต): เก็บ 2 ปีหลังจากการสนทนาสิ้นสุด
• ข้อมูลบัญชีที่ปิดแล้ว: ลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วัน หลังครบกำหนดเวลาข้างต้น

1 วิธีการใช้สิทธิ์

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ 1step ผ่านอีเมล [email protected] โดยระบุชื่อบัญชีสมาชิก สิทธิ์ที่ต้องการใช้ และรายละเอียดที่เกี่ยวข้อง เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากคุณเป็นผู้ปกครองหรือผู้ดูแลและทราบว่าบุตรหลานอายุต่ำกว่า 20 ปีได้สมัครบัญชีกับ 1step กรุณาติดต่อเราทันทีที่ [email protected] เพื่อให้เราดำเนินการระงับและลบบัญชีพร้อมข้อมูลทั้งหมดโดยเร็วที่สุด

1step ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุร กิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านอีเมลที่ลงทะเบียนไว้หรือผ่านการแจ้งเตือนที่เด่นชัดบนเว็บไซต์อย่างน้อย 30 วันก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันคือ มกราคม 2026 การที่คุณยังคงใช้บริการหลังจากวันดังกล่าวถือเป็นการยอมรับนโยบายที่ปรับปรุงใหม่

1 ข้อมูลการติดต่อ DPO

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 1step ได้ดังนี้:

• อีเมล: [email protected]
• เวลาทำการ: 24 ชั่วโมง / 7 วัน
• ภาษา: ภาษาไทยและภาษาอังกฤษ
• ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ

2 การร้องเรียน

หากคุณไม่พอใจกับการตอบสนองของเราต่อคำร้องขอของคุณ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจในประเทศของคุณ สำหรับผู้ใช้งานในประเทศไทย สามารถยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้โดยตรง