นโยบายความเป็นส่วนตัว 017p6

1 บทนิยามและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดย 017p6 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คำและวลีต่อไปนี้มีความหมายดังระบุ

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขบัตรประชาชน ที่อยู่อีเมล หมายเลขโทรศัพท์ IP Address เป็นต้น
• "การประมวลผล" หมายถึง การกระทำใดๆ ต่อข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดเก็บ ปรับปรุง เปิดเผย โอน หรือลบทำลาย
• "เจ้าของข้อมูล" หมายถึง ผู้ใช้บริการแพลตฟอร์ม 017p6 ซึ่งเป็นบุคคลธรรมดาที่ข้อมูลส่วนบุคคลนั้นเป็นของตน
• "ผู้ประมวลผลข้อมูล" หมายถึง บุคคลหรือองค์กรที่ประมวลผลข้อมูลส่วนบุคคลในนามและตามคำสั่งของ 017p6

นโยบายฉบับนี้มีผลบังคับใช้กับทุกช่องทางที่ผู้ใช้บริการติดต่อหรือใช้งานแพลตฟอร์ม 017p6 ครอบคลุมทั้งเว็บไซต์ แอปพลิเคชันมือถือ และช่องทางการสื่อสารต่างๆ

2 ข้อมูลที่เราเก็บรวบรวม

017p6 เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านในหลายช่องทาง โดยแบ่งประเภทข้อมูลได้ดังนี้

3 วัตถุประสงค์ในการใช้ข้อมูล

017p6 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

1. การให้บริการและจัดการบัญชี: เพื่อสร้าง ยืนยัน และบริหารจัดการบัญชีผู้ใช้บริการของท่าน รวมถึงการดำเนินการฝาก-ถอนเงิน
2. การยืนยันตัวตน (KYC): เพื่อยืนยันอายุและตัวตนของท่านตามกฎหมาย โดยเฉพาะการตรวจสอบว่าท่านมีอายุครบ 20 ปีบริบูรณ์
3. การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันกิจกรรมที่ผิดปกติ การฟอกเงิน และการโกงในทุกรูปแบบ
4. การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของผู้ใช้บริการให้ดียิ่งขึ้น
5. การสื่อสารและสนับสนุน: เพื่อแจ้งข้อมูลสำคัญเกี่ยวกับบัญชี โปรโมชั่น และตอบสนองต่อคำขอความช่วยเหลือ
6. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
7. การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามรูปแบบการเดิมพันและให้ความช่วยเหลือแก่ผู้ใช้บริการที่มีพฤติกรรมการเล่นที่น่าเป็นห่วง

017p6 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น หากจำเป็นต้องใช้เพื่อวัตถุประสงค์ใหม่ เราจะขอความยินยอมจากท่านก่อนเสมอ

4 ฐานทางกฎหมายในการประมวลผล

ตามพระราชบัญญัติ PDPA การประมวลผลข้อมูลส่วนบุคคลทุกครั้งต้องมีฐานทางกฎหมายที่ชัดเจน 017p6 อาศัยฐานทางกฎหมายต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการสื่อสารที่ไม่จำเป็นต่อการให้บริการหลัก ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นต้องใช้เพื่อให้บริการตามที่ท่านร้องขอ เช่น การดำเนินการถอนเงิน
• ภาระผูกพันทางกฎหมาย (Legal Obligation): สำหรับข้อมูลที่ต้องเก็บรักษาตามกฎหมายป้องกันการฟอกเงินและกฎหมายอื่นๆ ที่เกี่ยวข้อง
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการวิเคราะห์และปรับปรุงบริการ การป้องกันการทุจริต และการรักษาความปลอดภัยของระบบ

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

017p6 จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกในทุกกรณี อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: เราอาจแบ่งปันข้อมูลกับผู้ให้บริการที่ทำหน้าที่ประมวลผลข้อมูลในนาม 017p6 เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการ Cloud และผู้พัฒนาซอฟต์แวร์ ทั้งหมดต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และมีมาตรการรักษาความปลอดภัยที่เพียงพอ
• หน่วยงานภาครัฐ: เมื่อได้รับคำสั่งทางกฎหมาย หมายศาล หรือคำร้องขอจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต: ในกรณีที่จำเป็นต้องแบ่งปันข้อมูลกับหน่วยงานป้องกันและปราบปรามการทุจริตหรือการฟอกเงิน
• การโอนกิจการ: หากมีการควบรวมกิจการหรือโอนสิทธิ์ เราจะแจ้งให้ท่านทราบล่วงหน้าและรับประกันว่าข้อมูลของท่านยังคงได้รับการคุ้มครองในระดับเดียวกัน

6 การถ่ายโอนข้อมูลระหว่างประเทศ

ในบางกรณี 017p6 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการ Cloud ระหว่างประเทศ

เมื่อมีการโอนข้อมูลระหว่างประเทศ 017p6 จะดำเนินการดังนี้

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลไทยรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอเท่านั้น
• ทำสัญญาการโอนข้อมูลที่มีมาตรการคุ้มครองที่เหมาะสมกับผู้รับข้อมูลในต่างประเทศ ตามที่กฎหมาย PDPA กำหนด
• ใช้มาตรการเข้ารหัสข้อมูลก่อนการโอนทุกครั้ง เพื่อให้มั่นใจว่าข้อมูลของท่านปลอดภัยระหว่างการส่ง
• แจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงสำคัญเกี่ยวกับประเทศปลายทางที่รับข้อมูลของท่าน

7 คุกกี้และเทคโนโลยีติดตาม

017p6 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่มีประสิทธิภาพและปรับแต่งประสบการณ์การใช้งานให้เหมาะสมกับท่าน คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่อไปนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต้องใช้เพื่อให้แพลตฟอร์มทำงานได้อย่างถูกต้อง เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้บริการมีปฏิสัมพันธ์กับแพลตฟอร์มอย่างไร เพื่อนำไปปรับปรุงบริการ ท่านสามารถปฏิเสธได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และการตั้งค่าส่วนตัวอื่นๆ
• คุกกี้ความปลอดภัย (Security Cookies): ใช้เพื่อตรวจจับกิจกรรมที่น่าสงสัยและปกป้องบัญชีของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานแพลตฟอร์มบางส่วน 017p6 ไม่ใช้คุกกี้ติดตามพฤติกรรมข้ามเว็บไซต์หรือขายข้อมูลคุกกี้ให้แก่บุคคลที่สาม

8 การรักษาความปลอดภัยของข้อมูล

017p6 ลงทุนในมาตรการรักษาความปลอดภัยข้อมูลที่ครอบคลุมทั้งด้านเทคนิคและการบริหารจัดการ เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การดัดแปลง หรือการลบทำลาย

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของ 017p6 ได้รับการเข้ารหัสด้วยโปรโตคอล TLS 1.3
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญอย่างรหัสผ่านและข้อมูลทางการเงินได้รับการเข้ารหัสในระดับฐานข้อมูล
• การควบคุมการเข้าถึง: เฉพาะบุคลากรที่ได้รับอนุญาตและมีความจำเป็นเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้
• การตรวจสอบความปลอดภัยสม่ำเสมอ: ระบบของเราได้รับการทดสอบและตรวจสอบความปลอดภัยเป็นประจำโดยผู้เชี่ยวชาญอิสระ
• การสำรองข้อมูล: ข้อมูลได้รับการสำรองอย่างสม่ำเสมอเพื่อป้องกันการสูญหายจากเหตุฉุกเฉิน

9 ระยะเวลาการเก็บรักษาข้อมูล

017p6 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา 017p6 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรืออาจแปลงเป็นข้อมูลนิรนาม (Anonymization) เพื่อวัตถุประสงค์ทางสถิติโดยไม่สามารถระบุตัวตนได้อีกต่อไป

10 สิทธิของเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ภายใต้พระราชบัญญัติ PDPA ซึ่ง 017p6 พร้อมดำเนินการตามคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ 017p6 เก็บรักษาเกี่ยวกับตัวท่านได้
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลของท่าน เว้นแต่มีเหตุผลทางกฎหมายที่จำเป็นต้องเก็บรักษาไว้
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ท่านมีสิทธิ์ขอให้จำกัดการประมวลผลข้อมูลในบางกรณี เช่น ระหว่างการตรวจสอบความถูกต้อง
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการอื่น
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ดำเนินการก่อนหน้า

11 ความเป็นส่วนตัวของผู้เยาว์

017p6 ให้บริการสำหรับผู้มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายไทยที่กำหนดอายุขั้นต่ำสำหรับการเข้าร่วมกิจกรรมการพนันออนไลน์

เราดำเนินการตรวจสอบอายุผ่านกระบวนการ KYC อย่างเข้มงวด รวมถึงการตรวจสอบเอกสารแสดงตัวตนที่ออกโดยหน่วยงานรัฐบาลไทย เช่น บัตรประจำตัวประชาชนหรือหนังสือเดินทาง เพื่อยืนยันว่าผู้ใช้บริการมีอายุถึงเกณฑ์ที่กำหนด

หากท่านพบว่ามีผู้เยาว์ใช้งานแพลตฟอร์ม 017p6 โดยไม่ได้รับอนุญาต กรุณาแจ้งให้เราทราบทันทีที่ [email protected]

12 การเปลี่ยนแปลงนโยบาย

017p6 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในบริการ เทคโนโลยี หรือข้อกำหนดทางกฎหมาย

• การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ท่านทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านทางอีเมลที่ท่านลงทะเบียนไว้หรือประกาศบนหน้าเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ระบุที่ด้านบนของนโยบายฉบับนี้จะถูกอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง
• การใช้บริการต่อเนื่องหลังจากที่นโยบายได้รับการอัปเดตถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของท่านออกจากระบบตามที่ระบุในมาตรา 10