นโยบายความเป็นส่วนตัว pp9brl
pp9brl ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคนเป็นอย่างยิ่ง นโยบายนี้อธิบายอย่างโปร่งใสว่าเราเก็บข้อมูลอะไร เพื่อวัตถุประสงค์ใด และปกป้องข้อมูลของท่านอย่างไร
- 1.ข้อมูลที่เราเก็บรวบรวม
- 2.วิธีการเก็บข้อมูล
- 3.วัตถุประสงค์การใช้ข้อมูล
- 4.การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5.คุกกี้และเทคโนโลยีติดตาม
- 6.ความปลอดภัยของข้อมูล
- 7.สิทธิ์ของเจ้าของข้อมูล
- 8.การเก็บรักษาและลบข้อมูล
- 9.การโอนข้อมูลข้ามพรมแดน
- 10.การคุ้มครองผู้เยาว์
- 11.การแก้ไขนโยบาย
- 12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย pp9brl เพื่อแจ้งให้สมาชิกและผู้เยี่ยมชมเว็บไซต์ทราบถึงแนวทางปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
การใช้งานบริการ pp9brl ไม่ว่าในรูปแบบใดก็ตาม ถือว่าท่านได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม โปรดหยุดใช้งานบริการของเรา
pp9brl ดำเนินการภายใต้หลักการ "Privacy by Design" ซึ่งหมายความว่าเราคำนึงถึงการคุ้มครองข้อมูลส่วนบุคคลตั้งแต่ขั้นตอนการออกแบบระบบ ไม่ใช่เพียงภายหลัง
1ข้อมูลที่เราเก็บรวบรวม
pp9brl เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังนี้
ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล หมายเลขบัตรประชาชน วันเกิด สัญชาติ
- ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ อีเมล ที่อยู่ปัจจุบัน
- ข้อมูลทางการเงิน: เลขบัญชีธนาคาร ชื่อธนาคาร ประเภทบัญชี สำหรับการฝาก-ถอนเงิน
- เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารทางราชการอื่น ๆ
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบเข้ารหัส) ข้อมูลความปลอดภัย
ข้อมูลที่เก็บโดยอัตโนมัติ
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ที่ใช้งาน
- ข้อมูลการเชื่อมต่อ: IP Address ตำแหน่งทางภูมิศาสตร์โดยประมาณ วันและเวลาเข้าใช้งาน
- ข้อมูลพฤติกรรมการใช้งาน: หน้าที่เยี่ยมชม เวลาที่ใช้ในแต่ละหน้า เส้นทางการนำทาง
- ข้อมูลธุรกรรม: ประวัติการเดิมพัน การฝาก-ถอนเงิน ยอดคงเหลือในบัญชี
เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง การชำระเงินผ่าน PromptPay, TrueMoney Wallet หรือธนาคารออนไลน์จะดำเนินการผ่านระบบของผู้ให้บริการการชำระเงินที่ได้รับการรับรองมาตรฐานความปลอดภัย
2วิธีการเก็บข้อมูล
pp9brl เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้
- การสมัครสมาชิก: เมื่อท่านกรอกแบบฟอร์มสมัครสมาชิกบนเว็บไซต์หรือแอปพลิเคชัน
- กระบวนการ KYC: เมื่อท่านส่งเอกสารยืนยันตัวตนเพื่อตรวจสอบอายุและข้อมูลส่วนตัว
- การทำธุรกรรม: ทุกครั้งที่ท่านฝากเงิน ถอนเงิน หรือเดิมพันบนแพลตฟอร์ม
- การติดต่อฝ่ายบริการลูกค้า: เมื่อท่านสื่อสารกับทีมงาน pp9brl ผ่านช่องทางใด ๆ
- คุกกี้และเทคโนโลยีติดตาม: เมื่อท่านเยี่ยมชมเว็บไซต์และยินยอมให้ใช้คุกกี้
- แหล่งข้อมูลภายนอก: จากบุคคลที่สาม เช่น ผู้ให้บริการยืนยันตัวตน หน่วยงานป้องกันการฉ้อโกง ตามที่กฎหมายอนุญาต
3วัตถุประสงค์การใช้ข้อมูล
pp9brl ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจนตามกฎหมาย PDPA ไทย ดังต่อไปนี้
| วัตถุประสงค์ | ฐานทางกฎหมาย | ข้อมูลที่เกี่ยวข้อง |
|---|---|---|
| การให้บริการเดิมพันออนไลน์ | การปฏิบัติตามสัญญา | ข้อมูลบัญชี, ธุรกรรม |
| การยืนยันตัวตนและป้องกันการฉ้อโกง | ประโยชน์โดยชอบด้วยกฎหมาย | เอกสาร KYC, IP Address |
| การปฏิบัติตามกฎหมาย AML/KYC | พันธกรณีทางกฎหมาย | ข้อมูลระบุตัวตน, ธุรกรรม |
| การสื่อสารและการแจ้งเตือน | ความยินยอม / สัญญา | อีเมล, เบอร์โทรศัพท์ |
| การปรับปรุงบริการและวิเคราะห์ | ประโยชน์โดยชอบด้วยกฎหมาย | ข้อมูลพฤติกรรมการใช้งาน |
| การพนันอย่างมีความรับผิดชอบ | ประโยชน์โดยชอบด้วยกฎหมาย | ประวัติการเดิมพัน, พฤติกรรม |
| การส่งโปรโมชั่นและข้อเสนอพิเศษ | ความยินยอม | อีเมล, ข้อมูลพฤติกรรม |
ท่านสามารถยกเลิกความยินยอมในการรับโปรโมชั่นและข้อเสนอพิเศษได้ตลอดเวลา โดยติดต่อทีมบริการลูกค้าของเรา การยกเลิกความยินยอมจะไม่กระทบต่อการใช้บริการหลักของท่าน
4การเปิดเผยข้อมูลแก่บุคคลที่สาม
pp9brl ไม่ขาย จำหน่าย หรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้
ผู้ให้บริการที่เชื่อถือได้
- ผู้ให้บริการการชำระเงิน: PromptPay, TrueMoney Wallet, ธนาคารต่าง ๆ เพื่อดำเนินการธุรกรรม
- ผู้ให้บริการยืนยันตัวตน: บริษัทตรวจสอบ KYC ที่ได้รับการรับรองมาตรฐาน
- ผู้ให้บริการเกม: ผู้พัฒนาเกมและซอฟต์แวร์ที่ต้องการข้อมูลพื้นฐานเพื่อให้บริการ
- ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud และระบบจัดเก็บข้อมูลที่ผ่านการรับรองความปลอดภัย
ข้อกำหนดทางกฎหมาย
- หน่วยงานรัฐบาลและหน่วยงานบังคับใช้กฎหมายตามคำสั่งศาลหรือกฎหมายที่บังคับใช้
- หน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.) ตามข้อกำหนด AML
- กรณีที่จำเป็นต้องปกป้องสิทธิ์และทรัพย์สินของ pp9brl หรือสมาชิกท่านอื่น
บุคคลที่สามทั้งหมดที่ pp9brl ร่วมงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และปฏิบัติตามมาตรฐานความปลอดภัยที่เรากำหนด ซึ่งสอดคล้องกับกฎหมาย PDPA ไทย
5คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ pp9brl ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์รูปแบบการเข้าชม คุกกี้ที่เราใช้แบ่งออกเป็น
ประเภทคุกกี้
- คุกกี้ที่จำเป็น (Strictly Necessary): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัยของเซสชัน ไม่สามารถปิดได้โดยไม่กระทบต่อการใช้งาน
- คุกกี้เพื่อประสิทธิภาพ (Performance): เก็บข้อมูลการใช้งานที่ไม่ระบุตัวตน เพื่อวิเคราะห์ว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร ช่วยให้เราปรับปรุงบริการ
- คุกกี้เพื่อการทำงาน (Functional): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร เพื่อประสบการณ์ที่ดีขึ้นในการใช้งานครั้งต่อไป
- คุกกี้การตลาด (Marketing): ใช้เพื่อนำเสนอเนื้อหาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมก่อนเปิดใช้งาน
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์
6ความปลอดภัยของข้อมูล
pp9brl ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต
มาตรการด้านเทคนิค
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งทั้งหมด
- การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุก (IDS/IPS)
- การตรวจสอบความปลอดภัยและ Penetration Testing อย่างสม่ำเสมอ
- การสำรองข้อมูลแบบเข้ารหัสและแผนการกู้คืนระบบ (Disaster Recovery)
มาตรการด้านองค์กร
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
- การจำกัดการเข้าถึงข้อมูลตามหลัก Least Privilege (เข้าถึงได้เฉพาะข้อมูลที่จำเป็นสำหรับงาน)
- กระบวนการตรวจสอบประวัติพนักงานที่จัดการข้อมูลสำคัญ
- นโยบาย Clean Desk และการจัดการอุปกรณ์ที่เข้มงวด
แม้ว่าเราจะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากท่านสงสัยว่าบัญชีของท่านถูกเข้าถึงโดยไม่ได้รับอนุญาต โปรดติดต่อเราทันทีที่ [email protected]
7สิทธิ์ของเจ้าของข้อมูล
ภายใต้กฎหมาย PDPA ของไทย ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ต่าง ๆ ดังนี้ pp9brl พร้อมอำนวยความสะดวกในการใช้สิทธิ์เหล่านี้อย่างเต็มที่
สิทธิ์การเข้าถึง
ท่านมีสิทธิ์ขอทราบว่า pp9brl เก็บข้อมูลส่วนบุคคลอะไรของท่านบ้าง และขอรับสำเนาข้อมูลดังกล่าวได้
สิทธิ์การแก้ไข
ท่านสามารถขอให้ pp9brl แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัยของท่านได้ทุกเวลา
สิทธิ์การลบข้อมูล
ท่านสามารถขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่านเมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
สิทธิ์การระงับการใช้
ท่านสามารถขอให้ pp9brl ระงับการใช้ข้อมูลส่วนบุคคลของท่านชั่วคราวได้ในบางกรณี
สิทธิ์การโอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ควบคุมข้อมูลอื่น
สิทธิ์การคัดค้าน
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในบางกรณี รวมถึงการใช้เพื่อการตลาดโดยตรง
pp9brl จะตอบสนองต่อคำร้องขอใช้สิทธิ์ของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อน เราอาจขยายระยะเวลาได้อีก 60 วัน พร้อมแ จ้งเหตุผลให้ท่านทราบ
8การเก็บรักษาและลบข้อมูล
pp9brl เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ได้แจ้งไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปี | ข้อกำหนดทางกฎหมาย AML |
| เอกสาร KYC | 5 ปีหลังปิดบัญชี | กฎหมายป้องกันฟอกเงิน |
| ประวัติธุรกรรม | 7 ปีหลังธุรกรรม | กฎหมายภาษีและการเงิน |
| บันทึกการสื่อสาร | 3 ปี | การแก้ไขข้อพิพาท |
| ข้อมูลการใช้งานเว็บไซต์ | 2 ปี | การวิเคราะห์และปรับปรุงบริการ |
| ข้อมูลการตลาด | จนกว่าจะยกเลิกความยินยอม | ความยินยอมของเจ้าของข้อมูล |
เมื่อครบกำหนดระยะเวลาเก็บรักษา pp9brl จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน NIST SP 800-88 โดยไม่สามารถกู้คืนได้
9การโอนข้อมูลข้ามพรมแดน
ในบางกรณี pp9brl อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เราดำเนินการเฉพาะในกรณีที่มั่นใจได้ว่าประเทศปลายทางหรือองค์กรผู้รับมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ากฎหมาย PDPA ของไทย
- การโอนข้อมูลทุกครั้งจะดำเนินการภายใต้สัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses)
- ผู้รับข้อมูลในต่างประเทศต้องผ่านการประเมินความเสี่ยงด้านความปลอดภัยก่อน
- ข้อมูลทั้งหมดที่โอนผ่านระบบเครือข่ายจะถูกเข้ารหัสในระหว่างการส่ง
- เราจะแจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับการโอนข้อมูลข้ามพรมแดน
10การคุ้มครองผู้เยาว์
บริการของ pp9brl มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายไทยที่บังคับใช้ เราให้ความสำคัญสูงสุดในการป้องกันไม่ให้ผู้เยาว์เข้าถึงบริการของเรา
- กระบวนการ KYC ของเราตรวจสอบอายุของผู้สมัครทุกราย โดยต้องมีเอกสารยืนยันตัวตนที่แสดงวันเกิด
- หากเราพบว่าบุคคลใดใช้บริการโดยไม่ถึงอายุที่กำหนด บัญชีดังกล่าวจะถูกระงับทันทีและข้อมูลจะถูกลบออกจากระบบ
- pp9brl ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ
- ผู้ปกครองที่สังเกตเห็นว่าบุตรหลานได้สมัครใช้บริการ สามารถติดต่อเราเพื่อให้ดำเนินการลบข้อมูลทันที
11การแก้ไขนโยบาย
pp9brl ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินงานของเรา
- การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลหรือประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน
- วันที่มีผลบังคับใช้ของนโยบายฉบับใหม่จะระบุไว้อย่างชัดเจนที่ด้านบนของหน้านี้
- การใช้บริการต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
- เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อให้ทราบถึงการอัปเดตล่าสุด
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามกฎหมาย PDPA สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ pp9brl ได้ดังนี้
อีเมลติดต่อ DPO: [email protected]
ทีมงานของเราพร้อมตอบคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว การใช้สิทธิ์ หรือข้อกังวลใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ภายในเวลาทำการ จันทร์ – อาทิตย์ ตลอด 24 ชั่วโมง
หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตามกฎหมาย PDPA ของประเทศไทย
pp9brl ปกป้องข้อมูลของท่านอย่างไร
เราใช้เทคโนโลยีและกระบวนการที่ทันสมัยเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการคุ้มครองในทุกขั้นตอน
การเข้ารหัส SSL 256-bit
ข้อมูลทุกชิ้นที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ pp9brl ถูกเข้ารหัสด้วยมาตรฐาน SSL ระดับธนาคาร ป้องกันการดักจับข้อมูลจากบุคคลภายนอก
การยืนยันตัวตน KYC
กระบวนการ Know Your Customer ของเราช่วยปกป้องทั้งสมาชิกและ pp9brl จากการฉ้อโกง พร้อมทั้งปฏิบัติตามกฎหมายป้องกันการฟอกเงินอย่างเคร่งครัด
การเข้ารหัสฐานข้อมูล
ข้อมูลที่ละเอียดอ่อนทุกประเภทถูกเข้ารหัสในฐานข้อมูลด้วย AES-256 แม้แต่พนักงาน pp9brl ก็ไม่สามารถเข้าถึงรหัสผ่านของท่านในรูปแบบที่อ่านได้
สอดคล้องกับ PDPA ไทย
นโยบายและกระบวนการทั้งหมดของ pp9brl ได้รับการออกแบบให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย
หลักการ Privacy by Design
เราคำนึงถึงความเป็นส่วนตัวตั้งแต่ขั้นตอนการออกแบบระบบ ไม่ใช่เพิ่มมาภายหลัง เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในทุกระดับ
แจ้งเตือนเหตุละเมิดข้อมูล
หากเกิดเหตุการณ์ที่อาจกระทบต่อข้อมูลส่วนบุคคลของท่าน pp9brl จะแจ้งให้ทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด พร้อมแนวทางการรับมือ
ศึกษาข้อมูลเพิ่มเติมเกี่ยวกับ pp9brl
เพื่อความเข้าใจที่ครบถ้วนเกี่ยวกับบริการของเรา เราแนะนำให้ท่านอ่านหน้าที่เกี่ยวข้องเพิ่มเติมด้านล่างนี้