นโยบายความเป็นส่วนตัว
ของ e19

1 บทนำและขอบเขตของนโยบาย

e19 ("เรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลเป็นสิ่งที่มีคุณค่าและละเอียดอ่อน เราจึงให้ความสำคัญกับการปกป้องความเป็นส่วนตัวของสมาชิกทุกคนที่ใช้บริการบนเว็บไซต์ e19.bar เป็นอย่างยิ่ง

นโยบายฉบับนี้อธิบายอย่างละเอียดว่า e19 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทใดบ้าง นำข้อมูลเหล่านั้นไปใช้เพื่อวัตถุประสงค์ใด ใครบ้างที่อาจเข้าถึงข้อมูลดังกล่าว และสมาชิกมีสิทธิ์ในข้อมูลของตนเองอย่างไร นโยบายนี้ใช้บังคับกับสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคน ไม่ว่าจะเข้าถึงจากกรุงเทพ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา หรือพื้นที่อื่นใดในประเทศไทย

e19 ปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด และมุ่งมั่นที่จะรักษามาตรฐานการคุ้มครองข้อมูลในระดับสูงสุดเพื่อให้สมาชิกทุกคนมั่นใจได้ว่าข้อมูลของตนอยู่ในมือที่ปลอดภัย

2 ข้อมูลที่ e19 เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อสมัครสมาชิกหรือใช้บริการ e19 ท่านจะให้ข้อมูลส่วนบุคคลแก่เราโดยตรง ได้แก่:

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด และข้อมูลยืนยันตัวตนอื่นๆ
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร: ชื่อธนาคาร เลขบัญชี และชื่อเจ้าของบัญชีสำหรับการฝาก-ถอนเงิน
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ (Username) รหัสผ่านที่เข้ารหัสแล้ว และการตั้งค่าบัญชี
• ข้อมูลการสื่อสาร: บันทึกการติดต่อกับทีมงาน e19 ผ่านไลฟ์แชทหรืออีเมล

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อท่านเข้าใช้งานเว็บไซต์ e19 ระบบจะเก็บข้อมูลบางส่วนโดยอัตโนมัติ ได้แก่:

• ข้อมูลทางเทคนิค: หมายเลข IP ที่อยู่ ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ และรหัสประจำตัวอุปกรณ์
• ข้อมูลการใช้งาน: หน้าที่เข้าชม เวลาที่ใช้งาน ลิงก์ที่คลิก และเส้นทางการท่องเว็บไซต์
• ข้อมูลธุรกรรม: ประวัติการฝาก-ถอนเงิน ประวัติการเดิมพัน ยอดเงินคงเหลือ และรายการโบนัสที่ใช้
• ข้อมูลคุกกี้: ข้อมูลที่จัดเก็บผ่านคุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน (ดูรายละเอียดในหัวข้อ 6)
• ข้อมูลตำแหน่งโดยประมาณ: ประเทศและจังหวัดที่ท่านเข้าใช้งาน อนุมานจากหมายเลข IP

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

e19 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็น ดังนี้:

วัตถุประสงค์	ประเภทข้อมูลที่ใช้
สมัครสมาชิกและยืนยันตัวตน	ชื่อ-นามสกุล, เบอร์โทรศัพท์, อีเมล, วันเกิด
ประมวลผลการฝาก-ถอนเงิน	ข้อมูลบัญชีธนาคาร, ประวัติธุรกรรม
ให้บริการเกมและการเดิมพัน	ข้อมูลบัญชีผู้ใช้, ประวัติการเดิมพัน
ป้องกันการฉ้อโกงและทุจริต	หมายเลข IP, ข้อมูลอุปกรณ์, ประวัติธุรกรรม
ส่งโปรโมชั่นและข่าวสาร (เฉพาะผู้ยินยอม)	อีเมล, เบอร์โทรศัพท์
ปรับปรุงคุณภาพบริการและประสบการณ์การใช้งาน	ข้อมูลการใช้งาน, ข้อมูลการนำทางบนเว็บไซต์
ปฏิบัติตามข้อกำหนดทางกฎหมาย	ข้อมูลประจำตัว, ประวัติธุรกรรม
สนับสนุนการพนันอย่างมีความรับผิดชอบ	พฤติกรรมการเล่น, ประวัติการเดิมพัน

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA e19 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังนี้:

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชั่น และข้อมูลข่าวสาร ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลกระทบต่อบริการหลัก
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการยืนยันตัวตน การประมวลผลธุรกรรม และการให้บริการเกม ซึ่งเป็นสิ่งจำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไข
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงคุณภาพบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการเก็บบันทึกธุรกรรมและการปฏิบัติตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

e19 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่ e19 อาจเปิดเผยข้อมูลให้กับบุคคลที่สามในกรณีจำเป็นดังต่อไปนี้:

• ผู้ให้บริการเกมและซอฟต์แวร์: บริษัทผู้พัฒนาเกมที่เป็นพาร์ทเนอร์ของ e19 อาจได้รับข้อมูลที่จำเป็นต่อการให้บริการเกมเท่านั้น และต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่เข้มงวดเช่นเดียวกัน
• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงิน เช่น PromptPay TrueMoney Wallet K PLUS SCB Easy และ Krungthai จะได้รับข้อมูลธุรกรรมที่จำเป็นสำหรับการประมวลผลการฝาก-ถอนเงินเท่านั้น
• หน่วยงานภาครัฐและกฎหมาย: ในกรณีที่มีคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานที่มีอำนาจตามกฎหมาย e19 มีหน้าที่ต้องเปิดเผยข้อมูลตามที่กฎหมายกำหนด
• กรณีปกป้องสิทธิ์ของ e19: ในกรณีที่จำเป็นต้องใช้ข้อมูลเพื่อป้องกัน สืบสวน หรือดำเนินการทางกฎหมายเกี่ยวกับการฉ้อโกงหรือกิจกรรมที่ผิดกฎหมาย

6 คุกกี้และเทคโนโลยีติดตาม

6.1 ประเภทของคุกกี้ที่ e19 ใช้

e19 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสิทธิภาพการใช้งาน แบ่งออกเป็น 4 ประเภท:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): เก็บข้อมูลเกี่ยวกับวิธีที่ผู้ใช้งานโต้ตอบกับเว็บไซต์ เพื่อช่วย e19 ปรับปรุงประสบการณ์การใช้งาน
• คุกกี้ฟังก์ชัน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร และโหมดการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เฉพาะเมื่อท่านให้ความยินยอม เพื่อแสดงเนื้อหาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน

6.2 การจัดการคุกกี้

ท่านสามารถปรับการตั้งค่าคุกกี้ได้จากเบราว์เซอร์ที่ใช้งาน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟีเจอร์บางส่วนของ e19 ทำงานได้ไม่สมบูรณ์

7 ระยะเวลาการเก็บรักษาข้อมูล

e19 เก็บรักษาข้อมูลส่วนบุคคลเฉพาะเท่าที ่จำเป็นตามวัตถุประสงค์ที่กำหนดไว้ โดยมีกำหนดระยะเวลาดังนี้:

ประเภทข้อมูล	ระยะเวลาเก็บรักษา	เหตุผล
ข้อมูลบัญชีสมาชิก	ตลอดอายุบัญชี + 5 ปี	ข้อกำหนดทางกฎหมาย
ประวัติธุรกรรมการเงิน	10 ปี	กฎหมายการเงินและภาษี
ประวัติการเดิมพัน	5 ปี	การตรวจสอบและป้องกันการทุจริต
บันทึกการสื่อสาร	3 ปี	การระงับข้อพิพาทและปรับปรุงบริการ
Log ไฟล์และข้อมูลทางเทคนิค	1 ปี	ความปลอดภัยและการวินิจฉัยระบบ
ข้อมูลการตลาด (เมื่อยินยอม)	จนกว่าจะถอนความยินยอม	การส่งโปรโมชั่นตามความต้องการ

เมื่อครบกำหนดระยะเวลาข้างต้น e19 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย โดยใช้วิธีการที่ได้มาตรฐานและไม่สามารถกู้คืนได้

8 สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้:

• สิทธิ์รับทราบ (Right to be Informed): รับทราบว่า e19 เก็บข้อมูลอะไร เพื่ออะไร และนานเท่าไร ซึ่งนโยบายฉบับนี้คือการใช้สิทธิ์ดังกล่าว
• สิทธิ์เข้าถึงข้อมูล (Right of Access): ขอดูข้อมูลส่วนบุคคลที่ e19 เก็บไว้เกี่ยวกับตัวท่าน พร้อมสำเนาในรูปแบบที่อ่านได้
• สิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบหรือทำลายข้อมูลส่วนบุคคล เมื่อข้อมูลไม่มีความจำเป็นตามวัตถุประสงค์อีกต่อไป
• สิทธิ์ระงับการประมวลผล (Right to Restriction): ขอให้ระงับการใช้งานข้อมูลในระหว่างการตรวจสอบหรือข้อพิพาท
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้ (machine-readable format) เพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อการตลาดหรือเพื่อผลประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

9 มาตรการรักษาความปลอดภัยของข้อมูล

e19 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย โดยมีมาตรการหลัก ดังนี้:

• การเข้ารหัส SSL 256-bit: ข้อมูลทุกชิ้นที่ส่งผ่านเว็บไซต์ถูกเข้ารหัสด้วยโปรโตคอล TLS ล่าสุด
• การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสเพิ่มเติมอีกชั้น
• การควบคุมการเข้าถึง: เจ้าหน้าที่สามารถเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น (Principle of Least Privilege)
• การตรวจสอบความปลอดภัย: มีการทดสอบการเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่เป็นประจำ
• การยืนยันตัวตนสองขั้นตอน: ระบบ 2FA พร้อมใช้งานสำหรับบัญชีสมาชิกที่ต้องการความปลอดภัยสูง
• การสำรองข้อมูล: มีการสำรองข้อมูลอัตโนมัติในหลายสถานที่เพื่อป้องกันการสูญหาย
• การฝึกอบรมพนักงาน: เจ้าหน้าที่ทุกคนได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลเป็นประจำ

10 การคุ้มครองผู้เยาว์

บริการของ e19 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย e19 ไม่อนุญาตให้ผู้ที่มีอายุต่ำกว่า 20 ปีสมัครสมาชิกหรือใช้บริการไม่ว่ากรณีใดทั้งสิ้น

ในกระบวนการสมัครสมาชิก e19 มีมาตรการตรวจสอบอายุ และหากตรวจพบว่าบัญชีใดถูกสร้างโดยผู้มีอายุต่ำกว่าเกณฑ์ บัญชีดังกล่าวจะถูกระงับทันทีและข้อมูลจะถูกลบออกจากระบบโดยเร็วที่สุด

11 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ เช่น เมื่อมีการใช้บริการโครงสร้างพื้นฐานคลาวด์หรือบริการผู้ให้บริการซอฟต์แวร์เกมจากต่างประเทศ

ในกรณีดังกล่าว e19 จะดำเนินการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องอย่างเหมาะสม โดยกำหนดให้ผู้รับข้อมูลต้องมีมาตรการปกป้องข้อมูลที่เทียบเท่ากับมาตรฐาน PDPA หรือปฏิบัติตามข้อกำหนดสัญญามาตรฐานที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด

12 การแก้ไขและอัปเดตนโยบาย

e19 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรืออัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือการดำเนินงานของแพลตฟอร์ม

เมื่อมีการแก้ไขที่มีนัยสำคัญ e19 จะแจ้งให้สมาชิกทราบผ่านทางอีเมลหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าไม่น้อยกว่า 30 วันก่อนที่การเปลี่ยนแปลงจะมีผล การที่ท่านใช้งานบริการต่อไปหลังจากการแก้ไขมีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับใหม่

วันที่มีผลบังคับใช้ของนโยบายฉบับปัจจุบันคือ มกราคม 2026 ท่านสามารถตรวจสอบประวัติการแก้ไขได้โดยติดต่อทีมงาน e19

13 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ e19 ได้ดังนี้:

• อีเมล: support@e19.bar
• ไลฟ์แชท: ระบบแชทสดบนหน้าเว็บไซต์ e19.bar พร้อมให้บริการตลอด 24 ชั่วโมง
• เวลาตอบสนอง: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง