นโยบายความเป็นส่วนตัว
2up — คุ้มครองข้อมูลของคุณ

2up ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตระหนักดีว่าข้อมูลส่วนบุคคลของสมาชิกทุกท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการคุ้มครองอย่างเข้มงวด นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สมาชิกเข้าใจอย่างชัดเจนว่าเราดำเนินการกับข้อมูลของท่านอย่างไร ภายใต้กรอบของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลที่เกี่ยวข้อง

นโยบายนี้ใช้บังคับกับสมาชิกและผู้เยี่ยมชมเว็บไซต์ 2up.club ทุกคน ครอบคลุมทุกช่องทางที่ท่านมีปฏิสัมพันธ์กับเรา ไม่ว่าจะเป็นการสมัครสมาชิก การเข้าสู่ระบบ การทำธุรกรรม การติดต่อซัพพอร์ต หรือการใช้งานบริการต่างๆ บนแพลตฟอร์ม

การที่ท่านสมัครสมาชิกหรือใช้บริการของ 2up ถือว่าท่านได้อ่าน เข้าใจ และให้ความยินยอมต่อนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน

2up เก็บรวบรวมข้อมูลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลที่เราเก็บรวบรวมได้ดังนี้

2up ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ถูกต้องเท่านั้น โดยวัตถุประสงค์หลักมีดังนี้

• การให้บริการ: ใช้ข้อมูลในการเปิดบัญชี ยืนยันตัวตน ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมต่างๆ แก่สมาชิก
• การยืนยันอายุ: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนดทางกฎหมาย เพื่อป้องกันผู้เยาว์เข้าใช้บริการ
• ความปลอดภัยและป้องกันการทุจริต: ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน การเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และพฤติกรรมผิดปกติ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงกฎ KYC/AML และการตอบสนองต่อคำสั่งของหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงระบบ และออกแบบโปรโมชันที่ตรงใจสมาชิก
• การสื่อสารและซัพพอร์ต: ติดต่อสมาชิกเกี่ยวกับบัญชี แจ้งข่าวสารโปรโมชัน และให้ความช่วยเหลือผ่านช่องทางต่างๆ
• การเล่นพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือ และเสนอเครื่องมือจำกัดการเล่น

2up ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่ได้รับอนุญาต (Processors): บริษัทที่ให้บริการระบบการชำระเงิน ระบบยืนยันตัวตน ผู้ให้บริการเซิร์ฟเวอร์ และบริษัทวิเคราะห์ข้อมูล ซึ่งผูกพันโดยสัญญาคุ้มครองข้อมูลที่เข้มงวด
• ผู้ผลิตเกม (Game Providers): ข้อมูลที่จำเป็นขั้นต่ำเพื่อให้สมาชิกเข้าเล่นเกมได้ โดยผู้ผลิตเกมทุกรายมีนโยบายความเป็นส่วนตัวของตนเองที่ 2up ตรวจสอบแล้ว
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายหรือหมายศาลที่ถูกต้อง 2up จะปฏิบัติตามโดยเปิดเผยเฉพาะข้อมูลที่จำเป็นเท่านั้น
• การควบรวมกิจการ: หาก 2up ถูกซื้อ ควบรวม หรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนไปด้วย แต่สมาชิกจะได้รับการแจ้งล่วงหน้าและมีสิทธิ์ปฏิเสธ

ในทุกกรณีที่มีการส่งข้อมูลไปยังบุคคลที่สาม 2up กำหนดให้คู่สัญญาต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ามาตรฐานที่ 2up กำหนดไว้

2up ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน

• คุกกี้จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำการตั้งค่าภาษา และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ใช้วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงเว็บไซต์ เช่น หน้าที่เข้าชมบ่อย เวลาที่ใช้บนหน้าต่างๆ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าส่วนตัวของท่าน เช่น ธีม ภาษา และรูปแบบการแสดงผล
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้ 2up เข้าใจแนวโน้มการใช้งานในภาพรวม โดยข้อมูลจะถูก anonymize ก่อนวิเคราะห์

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตนเอง อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้บริการบางส่วนไม่ทำงานได้อย่างสมบูรณ์

2up ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชนิดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ 2up ได้รับการเข้ารหัสด้วยมาตรฐานสูงสุด
• การเข้ารหัสรหัสผ่าน: รหัสผ่านของสมาชิกถูกเข้ารหัสด้วย bcrypt hashing algorithm ไม่สามารถถอดรหัสกลับมาได้แม้โดยทีมงาน 2up เอง
• การยืนยันตัวตนสองชั้น (2FA): สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มชั้นความปลอดภัยให้บัญชี
• ระบบตรวจจับการบุกรุก (IDS/IPS): ระบบตรวจสอบและบล็อกความพยายามเข้าถึงที่ผิดปกติแบบเรียลไทม์
• การตรวจสอบความปลอดภัยสม่ำเสมอ: 2up ว่าจ้างผู้เชี่ยวชาญภายนอกทำ Penetration Testing อย่างน้อยปีละครั้ง
• การจำกัดสิทธิ์การเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะส่วนที่จำเป็นต่อหน้าที่รับผิดชอบเท่านั้น (Principle of Least Privilege)

2up เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยมีหลักเกณฑ์ดังนี้

เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลของท่านจะถูกลบออกอย่างถาวรหรือแปลงเป็น Anonymized Data ที่ไม่สามารถระบุตัวตนได้อีก

ภายใต้ PDPA 2562 ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง 2up พร้อมให้ความร่วมมืออย่างเต็มที่

หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 2up ผ่านช่องทางที่ระบุไว้ในหมวด 11 ของนโยบายฉบับนี้ เราจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

เนื่องจาก 2up ใช้บริการโครงสร้างพื้นฐานและผู้ให้บริการที่ตั้งอยู่ในหลายประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลนอกประเทศไทย อย่างไรก็ตาม 2up มีมาตรการดังนี้เพื่อคุ้มครองข้อมูลของท่าน

• โอนข้อมูลไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเทียบเท่าหรือสูงกว่าประเทศไทย
• ทำสัญญาประมวลผลข้อมูล (Data Processing Agreement) กับผู้รับข้อมูลทุกรายที่กำหนดให้ต้องปฏิบัติตามมาตรฐาน PDPA และ GDPR
• ใช้กลไกการโอนข้อมูลที่ได้รับการรับรอง เช่น Standard Contractual Clauses (SCCs) ในกรณีที่จำเป็น
• เปิดเผยรายชื่อประเทศที่ข้อมูลอาจถูกโอนไปหากสมาชิกร้องขอ

ท่านมีสิทธิ์คัดค้านการโอนข้อมูลไปยังต่างประเทศได้ แต่อาจส่งผลให้ไม่สามารถใช้บริการบางส่วนของ 2up ได้ เนื่องจากระบบบางส่วนพึ่งพาผู้ให้บริการในต่างประเทศ

2up ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีขั้นตอนดังนี้

• การแก้ไขที่มีนัยสำคัญจะมีการแจ้งเตือนผ่านหน้าเว็บไซต์และ/หรือผ่านช่องทางการติดต่อที่ท่านให้ไว้ ล่วงหน้าอย่างน้อย 30 วัน
• การแก้ไขเล็กน้อย เช่น การแก้ไขถ้อยคำหรือการปรับปรุงความชัดเจน จะมีผลทันทีโดยระบุวันที่อัปเดตไว้ที่ด้านบนของหน้า
• การใช้บริการ 2up ต่อไปหลังจากการแก้ไขนโยบายมีผล ถือว่าท่านยอมรับนโยบายฉบับที่แก้ไขแล้ว
• หากท่านไม่ยอมรับนโยบายที่แก้ไข ท่านมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของท่านได้โดยติดต่อทีมซัพพอร์ต

ประวัติเวอร์ชันของนโยบายความเป็นส่วนตัวทุกฉบับจะถูกเก็บรักษาไว้และสามารถขอดูได้โดยการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่กำหนดไว้ในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 2up ได้ผ่านช่องทางต่อไปนี้

นอกจากนี้ หากท่านเชื่อว่า 2up ไม่ได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างถูกต้อง ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง ทั้งนี้ เราขอแนะนำให้ติดต่อ 2up โดยตรงก่อนเพื่อพยายามแก้ไขปัญหาร่วมกัน