pp388 ปกป้องข้อมูลส่วนบุคคล
ของคุณอย่างจริงจัง

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ pp388 ("เรา", "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("คุณ" หรือ "ผู้ใช้") ที่เข้าใช้บริการผ่านเว็บไซต์ pp388.cam และช่องทางอื่นๆ ที่เราดำเนินการอยู่

นโยบายฉบับนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายและระเบียบที่เกี่ยวข้อง เราให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้ทุกคน

2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

pp388 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ได้แก่

• การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้ ดำเนินการฝาก-ถอนเงิน และให้บริการเดิมพันได้อย่างครบถ้วน
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และยืนยันว่าผู้ใช้มีอายุ 20 ปีขึ้นไป
• การสื่อสาร: เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน หรือการเปลี่ยนแปลงนโยบายที่สำคัญ
• การป้องกันการฉ้อโกง: เพื่อตรวจสอบและป้องกันกิจกรรมที่ผิดปกติหรือน่าสงสัย
• การพัฒนาบริการ: เพื่อวิเคราะห์รูปแบบการใช้งานและปรับปรุงประสบการณ์ของผู้ใช้
• การปฏิบัติตามกฎหมาย: เพื่อตอบสนองต่อคำร้องขอจากหน่วยงานกำกับดูแลหรือตามที่กฎหมายกำหนด
• การดูแลลูกค้า: เพื่อตอบสนองต่อคำถาม ข้อร้องเรียน หรือคำขอรับความช่วยเหลือ

เราจะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่แจ้งให้คุณทราบและขอความยินยอมใหม่ก่อน

4ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) pp388 ประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชัน และการประมวลผลที่ไม่จำเป็นต่อการให้บริการหลัก คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับข้อมูลที่จำเป็นในการดำเนินการบัญชีและให้บริการเดิมพัน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามข้อกำหนดทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML การยืนยันตัวตน และการรายงานต่อหน่วยงานที่เกี่ยวข้อง

5การเปิดเผยข้อมูลแก่บุคคลที่สาม

pp388 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์เชิงพาณิชย์ อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการเกม (Game Providers): ข้อมูลที่จำเป็นสำหรับการให้บริการเกมจากผู้พัฒนาเกมที่เราร่วมงานด้วย โดยผู้ให้บริการเหล่านี้อยู่ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
• ผู้ประมวลผลการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการดำเนินธุรกรรมทางการเงินผ่าน PromptPay, TrueMoney และธนาคารพาณิชย์ไทย
• หน่วยงานภาครัฐ: ในกรณีที่กฎหมายกำหนดหรือได้รับคำสั่งศาล เช่น การรายงานธุรกรรมต้องสงสัยต่อ AMLO
• บริษัทในเครือ: เฉพาะกรณีที่จำเป็นสำหรับการดำเนินธุรกิจภายใต้มาตรการคุ้มครองที่เหมาะสม

6การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือประมวลผลในประเทศอื่นที่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลแตกต่างจากประเทศไทย pp388 จะดำเนินการต่อไปนี้เสมอ

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม
• จัดทำสัญญาโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับคู่สัญญา
• ใช้มาตรการเพิ่มเติม เช่น การเข้ารหัสข้อมูลก่อนส่ง เพื่อให้ข้อมูลของคุณปลอดภัยตลอดเส้นทาง
• แจ้งให้คุณทราบเกี่ยวกับการโอนข้อมูลระหว่างประเทศในกรณีที่จำเป็น

7ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

pp388 เก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะในระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหม ายกำหนด โดยมีระยะเวลาโดยประมาณดังนี้

• ข้อมูลบัญชีผู้ใช้: ตลอดอายุบัญชีและอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีนับจากวันที่ทำธุรกรรม ตามที่กฎหมายบัญชีและภาษีกำหนด
• ข้อมูล KYC (ยืนยันตัวตน): ตลอดอายุบัญชีและอีก 5 ปีหลังปิดบัญชี
• บันทึกการสื่อสาร: 2 ปีนับจากวันที่ติดต่อ เพื่อประโยชน์ในการแก้ไขข้อพิพาท
• ข้อมูลทางเทคนิค (Log Files): 90 วันสำหรับบันทึกการใช้งานทั่วไป
• คุกกี้: ขึ้นอยู่กับประเภทของคุกกี้ ตั้งแต่เซสชันเดียวจนถึง 2 ปี

เมื่อครบกำหนดระยะเวลาที่กำหนด ข้อมูลของคุณจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานสากล

8มาตรการความปลอดภัยของข้อมูล

pp388 ลงทุนในระบบรักษาความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมาย มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล SSL/TLS มาตรฐานล่าสุด
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสเพิ่มเติมด้วยอัลกอริทึมที่ได้รับการยอมรับในระดับสากล
• การตรวจสอบสิทธิ์สองชั้น (2FA): บัญชีพนักงานที่เข้าถึงข้อมูลผู้ใช้ต้องผ่านการยืนยันตัวตนสองชั้นเสมอ
• การควบคุมการเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลเฉพาะส่วนที่จำเป็นต่อหน้าที่งานของตนเองเท่านั้น (Least Privilege Principle)
• การตรวจสอบความปลอดภัยสม่ำเสมอ: เราดำเนินการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบความปลอดภัยเป็นประจำ
• แผนรับมือเหตุการณ์: เรามีแผนรับมือกรณีข้อมูลรั่วไหลที่ชัดเจน พร้อมขั้นตอนการแจ้งเตือนตามที่กฎหมาย PDPA กำหนด

9คุกกี้และเทคโนโลยีติดตาม

pp388 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อพัฒนาประสบการณ์ใช้งานของคุณบนแพลตฟอร์มของเรา คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในอุปกรณ์ของคุณ แบ่งเป็นประเภทต่างๆ ดังนี้

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การล็อกอิน ความปลอดภัย และการตั้งค่าภาษา ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานเพื่อช่วยเราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษา การแสดงผล เพื่อประสบการณ์ที่สม่ำเสมอ
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของคุณ โดยต้องได้รับความยินยอมจากคุณก่อน

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนแพลตฟอร์มของเรา

10สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของตนเองดังต่อไปนี้ และ pp388 พร้อมสนับสนุนการใช้สิทธิ์เหล่านี้อย่างเต็มที่

• สิทธิ์เข้าถึงข้อมูล: คุณมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับคุณ รวมถึงข้อมูลเกี่ยวกับวิธีที่เราใช้ข้อมูลนั้น
• สิทธิ์แก้ไขข้อมูล: หากข้อมูลของคุณไม่ถูกต้องหรือไม่สมบูรณ์ คุณมีสิทธิ์ขอแก้ไขได้ทันที
• สิทธิ์ลบข้อมูล: คุณมีสิทธิ์ขอให้เราลบข้อมูลส่วนบุคคลของคุณในบางกรณี เช่น เมื่อข้อมูลไม่จำเป็นอีกต่อไป หรือเมื่อถอนความยินยอม
• สิทธิ์คัดค้านการประมวลผล: คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณในบางสถานการณ์ โดยเฉพาะการประมวลผลเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์จำกัดการประมวลผล: ในบางกรณี คุณมีสิทธิ์ขอให้เราหยุดประมวลผลข้อมูลของคุณชั่วคราว ขณะที่ข้อพิพาทหรือคำร้องของคุณกำลังได้รับการพิจารณา
• สิทธิ์โอนย้ายข้อมูล: คุณมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ให้บริการรายอื่น
• สิทธิ์ถอนความยินยอม: คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมา

11ความเป็นส่วนตัวของเยาวชนและข้อจำกัดอายุ

pp388 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์สมัครใช้บริการหรือเข้าใช้งานแพลตฟอร์มของเราไม่ว่ากรณีใดทั้งสิ้น เราดำเนินมาตรการที่เข้มงวดเพื่อให้มั่นใจว่าบริการของเราเข้าถึงได้เฉพาะผู้ใหญ่เท่านั้น

• กระบวนการยืนยันตัวตน (KYC) บังคับสำหรับผู้ใช้ทุกคน เพื่อยืนยันอายุและตัวตนก่อนใช้บริการเต็มรูปแบบ
• เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
• หากเราพบว่ามีผู้เยาว์ใช้งานบัญชี เราจะระงับบัญชีทันทีและดำเนินการลบข้อมูลที่เกี่ยวข้อง
• หากคุณเป็นผู้ปกครองและพบว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันที

12การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pp388 อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในการดำเนินงาน กฎหมาย หรือมาตรฐานอุตสาหกรรม โดยมีแนวทางดังนี้

• เราจะแสดงวันที่อัปเดตล่าสุดไว้ที่ด้านบนของนโยบายฉบับนี้เสมอ
• สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งผู้ใช้ผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• การใช้บริการต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น
• เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทราบถึงการคุ้มครองข้อมูลของคุณอย่างต่อเนื่อง

13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ pp388 ได้ตลอด 24 ชั่วโมง

• อีเมล: [email protected]
• ช่องทางแชทสด: ผ่านแพลตฟอร์ม pp388 โดยตรง พร้อมให้บริการ 24 ชั่วโมง ทุกวัน
• ทีมงานภาษาไทยพร้อมตอบทุกคำถามเกี่ยวกับข้อมูลส่วนบุคคลโดยเฉพาะ

เราจะดำเนินการตรวจสอบและตอบสนองต่อคำร้องทุกฉบับภายในระยะเวลาที่กฎหมาย PDPA กำหนด และจะแจ้งให้คุณทราบความคืบหน้าตลอดกระบวนการ