นโยบายความเป็นส่วนตัวของ pp62

1. บทนำ

pp62 ("เรา", "บริษัท") ดำเนินนโยบายความเป็นส่วนตัวฉบับนี้เพื่ออธิบายให้ท่านในฐานะสมาชิกหรือผู้เยี่ยมชมเว็บไซต์ ("ท่าน") เข้าใจอย่างชัดเจนว่า pp62 จัดการกับข้อมูลส่วนบุคคลของท่านอย่างไร นโยบายนี้จัดทำขึ้นสอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลหลักของประเทศไทย

การใช้บริการ pp62 ไม่ว่าจะเป็นการเยี่ยมชมเว็บไซต์ การสมัครสมาชิก หรือการทำธุรกรรมใดๆ ถือว่าท่านได้ให้ความยินยอมในการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้

2. ข้อมูลที่ pp62 เก็บรวบรวม

pp62 อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังต่อไปนี้:

2.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์ ที่อยู่อีเมล ที่อยู่จัดส่ง
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เก็บในรูปแบบเข้ารหัส Hash)
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อเจ้าของบัญชี (ไม่เก็บหมายเลขบัตรเครดิต)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: หน้าเว็บที่เยี่ยมชม ระยะเวลาการใช้งาน เกมที่เล่น
• ข้อมูลอุปกรณ์: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, รุ่นอุปกรณ์
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณ (ไม่ใช่ตำแหน่ง GPS แม่นยำ)
• ข้อมูลธุรกรรม: ประวัติการฝากถอน ยอดเดิมพัน ผลการเล่น

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลยืนยันตัวตน (KYC) จากผู้ให้บริการตรวจสอบตัวตนที่ pp62 ร่วมงานด้วย
• ข้อมูลการชำระเงินจากผู้ให้บริการ PromptPay และ TrueMoney

3. วัตถุประสงค์การใช้ข้อมูล

pp62 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

1. การให้บริการ: เปิดและบริหารบัญชีสมาชิก ดำเนินการธุรกรรมฝากถอน และให้บริการเกมและการเดิมพัน
2. การยืนยันตัวตน: ตรวจสอบอายุของผู้สมัคร (อายุ 20 ปีขึ้นไป) และป้องกันการสร้างบัญชีซ้ำซ้อน
3. ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
4. การสนับสนุนลูกค้า: ช่วยเหลือและแก้ไขปัญหาที่เกิดขึ้นระหว่างการใช้บริการ pp62
5. การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ให้ดีขึ้น
6. การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสาร pp62 (ท่านสามารถยกเลิกได้ตลอดเวลา)
7. การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแลที่บังคับใช้

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

pp62 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่จำกัดต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ pp62 ว่าจ้าง: เช่น ผู้ให้บริการประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการโครงสร้างพื้นฐานเทคโนโลยี ซึ่งทุกรายถูกผูกพันด้วยสัญญาการรักษาความลับที่เข้มงวด
• ข้อกำหนดทางกฎหมาย: เมื่อ pp62 ได้รับคำสั่งศาล หมายเรียก หรือคำสั่งจากหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• การป้องกันการทุจริต: เพื่อความร่วมมือกับหน่วยงานที่เกี่ยวข้องในการสืบสวนกิจกรรมที่น่าสงสัย

pp62 จะแจ้งให้ท่านทราบล่วงหน้าเกี่ยวกับการเปิดเผยข้อมูลดังกล่าวในทุกกรณีที่เป็นไปได้ตามกฎหมาย

5. ระยะเวลาการเก็บรักษาข้อมูล

pp62 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ โดยทั่วไปมีแนวปฏิบัติดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงเปิดใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บต่อไปอีก 5 ปีตามข้อกำหนดทางกฎหมายและบัญชี
• ข้อมูลธุรกรรมทางการเงิน: เก็บ 7 ปีตามกฎหมายบัญชีและภาษีของไทย
• ข้อมูล Log การใช้งาน: เก็บ 1 ปีเพื่อความปลอดภัยและการตรวจสอบ

เมื่อพ้นระยะเวลาที่กำหนด pp62 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

6. สิทธิ์ของท่านในฐานะเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลที่ pp62 เก็บรักษา:

• สิทธิ์เข้าถึงข้อมูล: ขอดูข้อมูลส่วนบุคคลที่ pp62 มีเกี่ยวกับท่านได้ตลอดเวลา
• สิทธิ์แก้ไขข้อมูล: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ pp62 ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่มีข้อกำหนดทางกฎหมายให้เก็บต่อ
• สิทธิ์คัดค้านการประมวลผล: คัดค้านการใช้ข้อมูลของท่านเพื่อวัตถุประสงค์การตลาดได้ตลอดเวลา
• สิทธิ์โอนย้ายข้อมูล: ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังที่อื่น
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ก่อนหน้านี้ได้ตลอดเวลา โดยไม่มีผลย้อนหลัง

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อทีมงาน pp62 ผ่านอีเมล [email protected] pp62 จะดำเนินการตอบสนองคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ

7. ความปลอดภัยของข้อมูล

pp62 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการดังกล่าวรวมถึง:

• การเข้ารหัสข้อมูลระหว่างการรับส่ง (SSL/TLS 256-bit)
• การจัดเก็บรหัสผ่านในรูปแบบ Bcrypt Hash ที่ไม่สามารถถอดรหัสกลับได้
• การควบคุมการเข้าถึงข้อมูลภายในบริษัทตามหลัก Least Privilege
• การตรวจสอบระบบความปลอดภัยเป็นประจำโดยผู้เชี่ยวชาญภายนอก
• ระบบแจ้งเตือนการเข้าถึงผิดปกติแบบเรียลไทม์

หาก pp62 ตรวจพบการรั่วไหลของข้อมูลที่อาจส่งผลกระทบต่อท่าน เราจะแจ้งให้ท่านทราบภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด

8. นโยบายคุกกี้

pp62 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เพื่อวัตถุประสงค์ต่อไปนี้:

• คุกกี้จำเป็น (Essential): จำเป็นสำหรับการทำงานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ: วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ pp62
• คุกกี้ฟังก์ชัน: จดจำการตั้งค่าและภาษาที่ท่านเลือก

ท่านสามารถจัดการคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งาน pp62 บางส่วน

9. การเปลี่ยนแปลงนโยบาย

pp62 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้สมาชิกทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ล่วงหน้าไม่น้อยกว่า 30 วัน ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

วันที่อัปเดตล่าสุดของนโยบายฉบับนี้แสดงอยู่ที่ด้านบนของหน้า การใช้บริการ pp62 ต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่อัปเดต

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ pp62 ได้ที่: