- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์การใช้ข้อมูล
- 4. การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 5. คุกกี้และเทคโนโลยีติดตาม
- 6. การรักษาความปลอดภัยข้อมูล
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. สิทธิ์ของเจ้าของข้อมูล
- 9. การโอนข้อมูลระหว่างประเทศ
- 10. การปกป้องข้อมูลเยาวชน
- 11. การเปลี่ยนแปลงนโยบาย
- 12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขตของนโยบาย
pph855 ("เรา", "บริษัท", หรือ "แพลตฟอร์ม") ดำเนินการเว็บไซต์ pph855.bet และบริการที่เกี่ยวข้องทั้งหมด เราเข้าใจดีว่าข้อมูลส่วนบุคคลของคุณมีคุณค่าและมีความอ่อนไหว นโยบายความเป็นส่วนตัวฉบับนี้จึงถูกจัดทำขึ้นเพื่ออธิบายให้คุณทราบอย่างชัดเจนว่า เราจัดการข้อมูลของคุณอย่างไรตั้งแต่ต้นจนจบ
นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้เยี่ยมชมเว็บไซต์ pph855 ทุกคน ไม่ว่าจะเข้าถึงผ่านเว็บเบราว์เซอร์บนคอมพิวเตอร์ สมาร์ทโฟน แท็บเล็ต หรืออุปกรณ์อื่นใด การใช้งานแพลตฟอร์มของ pph855 ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวนี้โดยสมบูรณ์
ข้อมูลสำคัญ: นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล เพื่อให้แน่ใจว่าสิทธิ์ของคุณได้รับการปกป้องอย่างเต็มที่
หากมีข้อสงสัยเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิ์ของคุณในฐานะเจ้าของข้อมูล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ pph855 ได้ตามช่องทางที่ระบุในหมวดที่ 12 ของนโยบายนี้
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
pph855 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการ การยืนยันตัวตน และการปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทต่างๆ ดังนี้
หมายเหตุ: เราไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง ธุรกรรมการชำระเงินทั้งหมดผ่านระบบ PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri และ TMB ซึ่งมีระบบความปลอดภัยของตัวเองที่แยกออกจาก pph855
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
pph855 ใช้ข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ชัดเจน และเฉพาะเพื่อวัตถุประสงค์ที่ระบุดังต่อไปนี้เท่านั้น เราจะไม่ใช้ข้อมูลของคุณ เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่แจ้งไว้โดยไม่ได้รับความยินยอมจากคุณ
- การสร้างและจัดการบัญชีสมาชิก: ใช้เพื่อสมัครสมาชิก ยืนยันตัวตน และดูแลบัญชีของคุณบนแพลตฟอร์ม pph855
- การดำเนินธุรกรรมทางการเงิน: ประมวลผลการฝาก-ถอนเงิน ตรวจสอบธุรกรรม และป้องกันการฉ้อโกง
- การปฏิบัติตามกฎหมาย KYC/AML: ยืนยันตัวตนตามกฎหมายป้องกันการฟอกเงินและมาตรการรู้จักลูกค้า
- การให้บริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และสื่อสารกับคุณเกี่ยวกับบัญชีหรือการใช้บริการ
- การพัฒนาและปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งาน (ในรูปแบบที่ไม่ระบุตัวตน) เพื่อปรับปรุงประสบการณ์ผู้ใช้
- การส่งข้อมูลโปรโมชั่น: แจ้งข่าวสาร โบนัส และโปรโมชั่นพิเศษ (เฉพาะเมื่อได้รับความยินยอม)
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเดิมพันเพื่อตรวจจับสัญญาณที่อาจบ่งบอกถึงปัญหาการพนัน และเสนอเครื่องมือช่วยเหลือที่เหมาะสม
- การรักษาความปลอดภัย: ตรวจจับ ป้องกัน และสืบสวนกิจกรรมที่ผิดปกติหรือเป็นการโกง
การเปิดเผยข้อมูลต่อบุคคลที่สาม
pph855 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด เราอาจเปิดเผยข้อมูลของคุณในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับเท่านั้น ดังนี้
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงินที่จำเป็นสำหรับการดำเนินธุรกรรม เช่น PromptPay, TrueMoney โดยส่งเฉพาะข้อมูลที่จำเป็นสำหรับธุรกรรมนั้นๆ
- ผู้ให้บริการเกมและซอฟต์แวร์: ผู้พัฒนาเกมจากค่าย PG Soft, JILI, และค่ายอื่นๆ อาจได้รับข้อมูลที่ไม่ระบุตัวตนเพื่อการดำเนินเกม
- หน่วยงานกำกับดูแลและภาครัฐ: เมื่อได้รับคำร้องขอตามกฎหมาย คำสั่งศาล หรือหน่วยงานที่มีอำนาจตามกฎหมาย
- ผู้ให้บริการด้านเทคโนโลยีและความปลอดภัย: บริษัทที่ช่วยดูแลระบบ Cloud, การรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
- กรณีควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลของคุณอาจถูกโอนไปยังผู้สืบทอดกิจการ โดยจะแจ้งให้คุณทราบล่วงหน้า
คำมั่นสัญญาของเรา: ผู้รับข้อมูลบุคคลที่สามทุกรายที่ pph855 ทำงานด้วย ต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่ไม่ต่ำกว่า pph855
คุกกี้และเทคโนโลยีการติดตาม
pph855 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อเพิ่มประสิทธิภาพการใช้งานและให้บริการที่ดีขึ้นแก่คุณ
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจำค่าภาษา และการรักษาความปลอดภัย ไม่สามารถปิดได้
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้นำทางภายในเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์ ข้อมูลที่เก็บเป็นแบบรวมและไม่ระบุตัวตน
- คุกกี้เพื่อความชอบส่วนตัว (Preference Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษาที่เลือก และการแสดงผลที่ต้องการ
- คุกกี้เพื่อความปลอดภัย (Security Cookies): ตรวจจับกิจกรรมที่น่าสงสัย ป้องกัน CSRF attacks และรักษาความปลอดภัยของบัญชี
การจัดการคุกกี้: คุณสามารถตั้งค่าเบราว์เซอร์ของคุณให้ปฏิเสธคุกกี้บางประเภทได้ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจทำให้ฟีเจอร์บางส่วนของ pph855 ไม่ทำงานได้อย่างถูกต้อง
มาตรการรักษาความปลอดภัยของข้อมูล
pph855 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ จากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยโดยไม่ชอบ
- การเข้ารหัสข้อมูลทั้งหมดระหว่างการส่งผ่านด้วย SSL/TLS 256-bit ซึ่งเป็นมาตรฐานเดียวกับธนาคารชั้นนำของไทย
- รหัสผ่านทั้งหมดถูกเข้ารหัสด้วย bcrypt hashing algorithm ก่อนจัดเก็บ — เราไม่มีทางรู้รหัสผ่านจริงของคุณ
- ระบบตรวจสอบสิทธิ์สองชั้น (Two-Factor Authentication) สำหรับบัญชีที่ต้องการความปลอดภัยสูง
- ไฟร์วอลล์ระดับองค์กรและระบบตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
- การทดสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
- การสำรองข้อมูลอัตโนมัติทุกวันและจัดเก็บในระบบที่แยกออกจากระบบหลัก เพื่อความต่อเนื่องของบริการ
- การควบคุมการเข้าถึงข้อมูลภายในตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงานของตน
- การฝึกอบรมด้านความปลอดภัยข้อมูลและความเป็นส่วนตัวแก่พนักงานทุกคนเป็นประจำ
สิ่งที่คุณทำได้เพื่อปกป้องตัวเอง: อย่าแชร์รหัสผ่านกับผู้อื่น ใช้รหัสผ่านที่คาดเดายากและไม่ซ้ำกับเว็บไซต์อื่น ออกจากระบบทุกครั้งเมื่อใช้งานเสร็จ โดยเฉพาะบนอุปกรณ์สาธารณะหรือคอมพิวเตอร์ที่ใช้ร่วมกัน
ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
pph855 เก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด หลังจากนั้นเราจะทำลายหรือทำให้ข้อมูลเป็นนิรนามโดยปลอดภัย
- ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
- ข้อมูลธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปี ตามข้อกำหนดทางกฎหมายด้านบัญชีและการป้องกันการฟอกเงิน
- บันทึกการสื่อสารกับซัพพอร์ต: เก็บไว้ 2 ปีนับจากวันที่ปิดกรณี เพื่อใช้อ้างอิงและป้องกันข้อพิพาท
- ข้อมูลเอกสารยืนยันตัวตน (KYC): เก็บไว้ 5 ปีหลังจากบัญชีถูกปิด ตามข้อกำหนดกฎหมายป้องกันการฟอกเงิน
- ข้อมูลคุกกี้และการวิเคราะห์: เก็บไว้ไม่เกิน 13 เดือน จากนั้นจะถูกลบหรือทำให้เป็นนิรนาม
- บัญชีที่ไม่มีการใช้งาน: บัญชีที่ไม่มีการใช้งานเกิน 3 ปีอาจถูกปิดการใช้งาน โดย pph855 จะแจ้งให้ทราบล่วงหน้าทางอีเมลก่อน 30 วัน
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง pph855 พร้อมให้การสนับสนุนอย่างเต็มที่
ขอดูข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณได้ทุกเมื่อ
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรืออัปเดตข้อมูลให้เป็นปัจจุบัน
ขอให้ลบข้อมูลของคุณ ภายใต้เงื่อนไขและข้อกำหนดทางกฎหมาย
คัดค้านการประมวลผลข้อมูลของคุณในบางกรณี เช่น การตลาดตรง
ขอให้ระงับการประมวลผลข้อมูลชั่วคราวในระหว่างการตรวจสอบ
ขอรับสำเนาข้อมูลในรูปแบบที่เครื่องอ่านได้เพื่อโอนย้ายไปยังบริการอื่น
ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบการใช้งานที่ผ่านมา
ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากพบการละเมิด
วิธีใช้สิทธิ์ของคุณ: ส่งคำร้องขอมาที่ LINE Official: @pph855 หรืออีเมล [email protected] เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง โดยไม่มีค่าใช้จ่ายสำหรับคำร้องที่สมเหตุสมผล
การโอนข้อมูลส่วนบุคคลระหว่างประเทศ
เนื่องจาก pph855 ดำเนินงานในระดับนานาชาติและใช้บริการโครงสร้างพื้นฐานจากผู้ให้บริการ Cloud ในหลายประเทศ ข้อมูลส่วนบุคคลของคุณอาจถูกโอนและประมวลผลนอกประเทศไทย
- เราโอนข้อมูลเฉพาะไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานที่เทียบเท่า เราจะใช้มาตรการคุ้มครองเพิ่มเติม เช่น Standard Contractual Clauses (SCCs)
- ข้อมูลทั้งหมดถูกเข้ารหัสระหว่างการส่งผ่าน ไม่ว่าจะโอนไปยังประเทศใด
- เราตรวจสอบผู้ให้บริการในต่างประเทศเป็นประจำเพื่อให้มั่นใจว่าปฏิบัติตามข้อกำหนดการคุ้มครองข้อมูล
การปกป้องข้อมูลของเยาวชน
pph855 ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายและข้อกำหนดของใบอนุญาต เราใช้มาตรการที่เข้มงวดเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการ
อายุ 20 ปีขึ้นไปเท่านั้น: หากเราพบว่าได้เก็บข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากคุณเชื่อว่าเราได้เก็บข้อมูลของผู้เยาว์โดยผิดพลาด กรุณาติดต่อเราที่ [email protected] ทันที
- กระบวนการยืนยันอายุระหว่างการสมัครสมาชิกที่ต้องระบุวันเดือนปีเกิด
- การขอเอกสารยืนยันตัวตน (บัตรประชาชน) เมื่อมีข้อสงสัยเกี่ยวกับอายุ
- การระงับบัญชีทันทีหากพบว่าผู้ใช้มีอายุต่ำกว่าที่กำหนด
- การฝึกอบรมพนักงานซัพพอร์ตให้ตระหนักถึงสัญญาณที่บ่งบอกว่าผู้ใช้อาจเป็นผู้เยาว์
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
pph855 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สะท้อนถึง การเปลี่ยนแปลงในการดำเนินธุรกิจ กฎหมาย หรือแนวปฏิบัติด้านความเป็นส่วนตัวที่ดีที่สุด
- เราจะแจ้งให้คุณทราบเมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญผ่านทางอีเมลที่ลงทะเบียนไว้ หรือประกาศบนเว็บไซต์
- วันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบายนี้จะถูกเปลี่ยนทุกครั้งที่มีการแก้ไข
- การใช้งานแพลตฟอร์มต่อเนื่องหลังจากการเปลี่ยนแปลงถือว่าคุณยอมรับนโยบายฉบับใหม่
- เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุดเสมอ
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ pph855 ได้โดยตรงผ่านช่องทางต่อไปนี้
- LINE Official: @pph855 — ตอบกลับภายใน 1 ชั่วโมงในเวลาทำการ
- Live Chat: ผ่านหน้าเว็บไซต์ pph855.bet — เปิดให้บริการ 24 ชั่วโมง ทุกวัน
- อีเมล DPO: [email protected] — ระบุหัวข้อ "คำร้องข้อมูลส่วนบุคคล / PDPA Request" เพื่อดำเนินการได้เร็วขึ้น
เวลาตอบกลับ: เราตอบกลับคำร้องเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับ สำหรับคำร้องที่ซับซ้อน เราอาจขยายเวลาออกไปอีก 60 วัน แต่จะแจ้งให้คุณทราบล่วงหน้าพร้อมเหตุผลเสมอ