สารบัญ
- 1.บทนำและขอบเขต
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วัตถุประสงค์การใช้ข้อมูล
- 4.ฐานทางกฎหมายในการประมวลผล
- 5.การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 6.ระยะเวลาการจัดเก็บข้อมูล
- 7.คุกกี้และเทคโนโลยีติดตาม
- 8.ความปลอดภัยของข้อมูล
- 9.สิทธิ์ของเจ้าของข้อมูล
- 10.การโอนข้อมูลระหว่างประเทศ
- 11.การคุ้มครองผู้เยาว์
- 12.การแก้ไขนโยบาย
- 13.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
บทนำและขอบเขตของนโยบาย
002p6 ("เรา" "ของเรา" หรือ "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านเป็นสิ่งที่มีคุณค่าและต้องได้รับการดูแลอย่างระมัดระวัง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายแนวทางการจัดการข้อมูลส่วนบุคคลของ 002p6 ให้ครอบคลุม โปร่งใส และเข้าใจง่ายที่สุดสำหรับสมาชิกชาวไทยทุกคน
นโยบายฉบับนี้มีผลบังคับใช้กับสมาชิก ผู้เยี่ยมชมเว็บไซต์ และบุคคลทุกรายที่ให้ข้อมูลส่วนบุคคลแก่ 002p6 ผ่านช่องทางใดก็ตาม ไม่ว่าจะเป็นการสมัครสมาชิก การทำรายการทางการเงิน การติดต่อทีมบริการลูกค้า หรือการใช้บริการบนแพลตฟอร์มในรูปแบบอื่นๆ
นโยบายนี้ใช้ร่วมกับ ข้อกำหนดและเงื่อนไข ของ 002p6 และเอกสารอื่นๆ ที่เกี่ยวข้อง การที่ท่านเข้าใช้บริการของ 002p6 ถือว่าท่านได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างสมบูรณ์
หลักการพื้นฐานของเรา: 002p6 จะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ข้อมูลของท่านใช้เฉพาะเพื่อการให้บริการและปรับปรุงประสบการณ์ของท่านบนแพลตฟอร์มเท่านั้น
ข้อมูลที่เราเก็บรวบรวม
002p6 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการอย่างมีคุณภาพและปลอดภัย โดยแบ่งออกเป็นประเภทหลักดังนี้:
2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน หรือเลขพาสปอร์ต |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล และที่อยู่จัดส่งหรือที่พักอาศัย |
| ข้อมูลบัญชีผู้ใช้ | ชื่อผู้ใช้งาน รหัสผ่าน (ในรูปแบบเข้ารหัส) และการตั้งค่าบัญชี |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ประวัติการฝาก-ถอน และข้อมูลกระเป๋า TrueMoney หรือ PromptPay |
| เอกสารยืนยันตัวตน | ภาพถ่ายสำเนาบัตรประชาชน พาสปอร์ต หรือเอกสารยืนยันที่อยู่ (สำหรับ KYC) |
2.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ
- หมายเลข IP ชนิดและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ และข้อมูลอุปกรณ์
- บันทึกการเข้าใช้งาน (Access Logs) รวมถึงหน้าที่เยี่ยมชม เวลาเข้าชม และระยะเวลาที่ใช้
- ประวัติการเดิมพัน เกมที่เล่น และรูปแบบการใช้งานบนแพลตฟอร์ม
- ข้อมูลคุกกี้และเทคโนโลยีติดตามอื่นๆ ตามที่อธิบายในหัวข้อที่ 7
- ข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ (จาก IP address เท่านั้น ไม่ใช่ GPS)
2.3 ข้อมูลที่ได้รับจากบุคคลที่สาม
- ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่เราใช้งาน
- ข้อมูลธุรกรรมจากผู้ให้บริการชำระเงิน เช่น PromptPay TrueMoney และธนาคารพันธมิตร
- ข้อมูลการป้องกันการฉ้อโกงจากผู้ให้บริการตรวจสอบความเสี่ยง
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
002p6 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเท่าที่จำเป็น ดังต่อไปนี้:
- การให้บริการ — ประมวลผลการลงทะเบียน ยืนยันตัวตน จัดการบัญชี และดำเนินรายการฝาก-ถอนเงิน
- การดูแลลูกค้า — ตอบสนองต่อคำถาม ข้อร้องเรียน และคำขอรับความช่วยเหลือจากสมาชิก
- การป้องกันการฉ้อโกง — ตรวจสอบและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้งานที่ผิดกฎหมาย
- การปฏิบัติตามกฎหมาย — ดำเนินการตามภาระผูกพันทางกฎหมาย KYC/AML และข้อกำหนดของหน่วยงานกำกับดูแล
- การปรับปรุงบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์และคุณภาพแพลตฟอร์ม
- การสื่อสารทางการตลาด — ส่งข้อมูลโปรโมชันและข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อท่านยินยอม และสามารถยกเลิกได้ตลอดเวลา)
- การพนันอย่างมีความรับผิดชอบ — ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีความเสี่ยง
หลักการ Data Minimisation: 002p6 ยึดมั่นในหลักการเก็บข้อมูลเท่าที่จำเป็น (Data Minimisation) เราจะไม่เก็บข้อมูลใดๆ ที่เกินกว่าความต้องการในการให้บริการ และจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้เมื่อพ้นระยะเวลาที่กำหนด
ฐานทางกฎหมายในการประมวลผลข้อมูล
ตามหลักการคุ้มครองข้อมูลส่วนบุคคล 002p6 จะประมวลผลข้อมูลของท่านบนฐานทางกฎหมายที่ชอบด้วยกฎหมาย ซึ่งได้แก่:
- การปฏิบัติตามสัญญา — การประมวลผลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดที่ท่านตกลงไว้ เช่น การดำเนินรายการฝาก-ถอน การจัดการบัญชีสมาชิก
- ภาระผูกพันทางกฎหมาย — การประมวลผลที่จำเป็นเพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายอื่นๆ ที่บังคับใช้
- ประโยชน์โดยชอบด้วยกฎหมาย — การประมวลผลเพื่อการป้องกันการฉ้อโกง ความปลอดภัยของระบบ และการปรับปรุงบริการ
- ความยินยอม — การส่งข้อความทางการตลาดและการประมวลผลข้อมูลประเภทพิเศษที่ต้องได้รับการยินยอมชัดแจ้งจากท่าน
การเปิดเผยข้อมูลต่อบุคคลที่สาม
002p6 อาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามในสถานการณ์ที่จำกัดและจำเป็นเท่านั้น โดยเราจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลของท่านเพื่อผลประโยชน์ทางการค้า
บุคคลที่สามที่เราอาจแบ่งปันข้อมูล
- ผู้ให้บริการชำระเงิน — ธนาคารพันธมิตร PromptPay TrueMoney และผู้ให้บริการระบบการชำระเงินอื่นๆ ที่จำเป็นต่อการดำเนินรายการ
- ผู้ให้บริการยืนยันตัวตน — บริษัทที่ช่วยดำเนินการ KYC เพื่อยืนยันตัวตนและอายุของสมาชิก
- ผู้ให้บริการเทคโนโลยี — ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที การจัดเก็บข้อมูลบนคลาวด์ และการวิเคราะห์ข้อมูลที่ช่วยเราดำเนินการ
- หน่วยงานป้องกันการฉ้อโกง — บริการตรวจสอบความเสี่ยงและป้องกันการฉ้อโกงที่ช่วยรักษาความปลอดภัยของแพลตฟอร์ม
- หน่วยงานบังคับใช้กฎหมาย — ในกรณีที่มีคำสั่งศาล คำร้องขอของหน่วยงานภาครัฐ หรือภาระผูกพันทางกฎหมายที่บังคับ
ผู้ให้บริการภายนอกทั้งหมดที่ 002p6 ใช้งานจะต้องลงนามในสัญญาการประมวลผลข้อมูล (Data Processing Agreement) และมีมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่าของเรา
คำมั่นสัญญาของเรา: ไม่ว่ากรณีใด 002p6 จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บริษัทโฆษณาหรือนักการตลาดภายนอก เราไม่ดำเนินธุรกิจซื้อขายข้อมูลในทุกรูปแบบ
ระยะเวลาในการจัดเก็บข้อมูล
002p6 จะจัดเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีหลักเกณฑ์ดังนี้:
| ประเภทข้อมูล | ระยะเวลาจัดเก็บ |
|---|---|
| ข้อมูลบัญชีสมาชิกที่ยังใช้งานอยู่ | ตลอดอายุการใช้งานบัญชี |
| บันทึกรายการทางการเงิน | 5 ปีหลังจากรายการเกิดขึ้น (ตามกฎหมาย AML) |
| เอกสาร KYC และยืนยันตัวตน | 5 ปีหลังปิดบัญชี |
| บันทึกการติดต่อบริการลูกค้า | 3 ปีหลังการติดต่อครั้งสุดท้าย |
| ข้อมูลการเดิมพันและกิจกรรมบนแพลตฟอร์ม | 2 ปีหลังปิดบัญชี |
| ข้อมูลคุกกี้และบันทึกการเข้าชม | ไม่เกิน 13 เดือนนับจากวันที่บันทึก |
เมื่อครบกำหนดระยะเวลาดังกล่าว 002p6 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymisation) อย่างปลอดภัย เว้นแต่มีภาระผูกพันทางกฎหมายที่กำหนดให้เก็บรักษาไว้นานกว่านั้น
คุกกี้และเทคโนโลยีติดตาม
002p6 ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช งานของท่านบนแพลตฟอร์ม คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บบนอุปกรณ์ของท่านเมื่อเยี่ยมชมเว็บไซต์ของเรา
ประเภทคุกกี้ที่เราใช้
- คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัยของเซสชัน ไม่สามารถปิดใช้งานได้
- คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา การแสดงผล เพื่อให้ประสบการณ์การใช้งานสม่ำเสมอ
- คุกกี้วิเคราะห์ (Analytics Cookies) — เก็บข้อมูลการใช้งานเพื่อช่วยให้เราเข้าใจว่าสมาชิกใช้แพลตฟอร์มอย่างไร และนำไปปรับปรุงบริการ
- คุกกี้ความปลอดภัย (Security Cookies) — ตรวจจับกิจกรรมที่น่าสงสัยและป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลกระทบต่อการทำงานของแพลตฟอร์มและประสบการณ์การใช้งานของท่านได้
มาตรการความปลอดภัยของข้อมูล
002p6 ให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นอย่างยิ่ง เราได้นำมาตรการทางเทคนิคและองค์กรที่เหมาะสมมาใช้งานเพื่อปกป้องข้อมูลจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
มาตรการหลักที่เราใช้
- การเข้ารหัส SSL/TLS 256-bit — ข้อมูลทุกรายการที่รับส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสอย่างสมบูรณ์
- การจัดเก็บรหัสผ่านแบบ Hashing — รหัสผ่านของท่านไม่ถูกจัดเก็บในรูปแบบข้อความธรรมดา แต่ผ่านกระบวนการเข้ารหัสแบบ one-way hash
- การยืนยันตัวตนสองชั้น (2FA) — ระบบรองรับการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยให้บัญชีของท่าน
- การควบคุมการเข้าถึง — พนักงานของ 002p6 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับหน้าที่ของตนเท่านั้น (Least Privilege Principle)
- การตรวจสอบความปลอดภัยสม่ำเสมอ — เราดำเนินการ Penetration Testing และตรวจสอบช่องโหว่ด้านความปลอดภัยอย่างสม่ำเสมอ
- การสำรองข้อมูล — ข้อมูลสำคัญได้รับการสำรองอย่างสม่ำเสมอและจัดเก็บในสถานที่ที่ปลอดภัยแยกต่างหาก
กรณีเกิดเหตุด้านความปลอดภัย: หากเกิดการละเมิดข้อมูลที่มีผลกระทบต่อสิทธิ์และเสรีภาพของท่าน 002p6 จะแจ้งให้ท่านทราบโดยเร็วที่สุดผ่านช่องทางที่ท่านลงทะเบียนไว้ พร้อมแนะแนวทางปกป้องตนเองและรายงานต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์หลายประการที่ 002p6 พร้อมเคารพและอำนวยความสะดวกให้ท่านใช้งานได้อย่างเต็มที่ ดังนี้:
สิทธิ์การเข้าถึง
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่เราจัดเก็บเกี่ยวกับท่าน และขอสำเนาข้อมูลดังกล่าวได้
สิทธิ์การแก้ไข
ท่านสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัยได้ทุกเมื่อ
สิทธิ์การลบข้อมูล
ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน ภายใต้เงื่อนไขที่กฎหมายกำหนด
สิทธิ์การระงับการใช้
ท่านสามารถขอระงับการประมวลผลข้อมูลของท่านในบางสถานการณ์ได้
สิทธิ์การโอนย้ายข้อมูล
ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
สิทธิ์การคัดค้าน
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ 002p6 ผ่านช่องทางที่ระบุในหัวข้อที่ 13 เราจะดำเนินการตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ
การโอนข้อมูลระหว่างประเทศ
ในบางกรณี 002p6 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น ในกรณีที่เราใช้บริการโครงสร้างพื้นฐานด้านไอทีที่ตั้งอยู่ต่างประเทศ หรือใช้ผู้ให้บริการเทคโนโลยีระดับนานาชาติ
002p6 จะดำเนินการโอนข้อมูลระหว่างประเทศเฉพาะเมื่อมีการป้องกันที่เหมาะสมเท่านั้น ซึ่งได้แก่การใช้สัญญามาตรฐาน (Standard Contractual Clauses) หรือการโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่หน่วยงานกำกับดูแลยอมรับ
การคุ้มครองในทุกกรณี: ไม่ว่าข้อมูลของท่านจะถูกประมวลผลที่ใดในโลก 002p6 รับประกันว่าข้อมูลของท่านจะได้รับการดูแลในระดับที่เทียบเท่าหรือดีกว่ามาตรฐานที่กำหนดในนโยบายฉบับนี้เสมอ
การคุ้มครองผู้เยาว์
บริการของ 002p6 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
002p6 ดำเนินกระบวนการยืนยันอายุ (Age Verification) อย่างเข้มงวดในขั้นตอนการสมัครสมาชิก หากเราพบว่าได้เก็บรวบรวมข้อมูลของบุคคลที่มีอายุต่ำกว่าเกณฑ์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวและปิดบัญชีนั้นโดยทันที
อายุ 20 ปีขึ้นไปเท่านั้น: หากท่านเป็นผู้ปกครองหรือผู้ดูแลและทราบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ 002p6 กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลดังกล่าว
การแก้ไขนโยบายความเป็นส่วนตัว
002p6 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตามความจำเป็น เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวทางปฏิบัติด้านการปกป้องข้อมูล
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เห็นได้ชัดเจนบนแพลตฟอร์ม วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนสุดของเพจเสมอ
การที่ท่านยังคงใช้บริการ 002p6 ต่อไปหลังจากการประกาศใช้นโยบายที่แก้ไขแล้ว ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วยกับนโยบายที่แก้ไข กรุณาหยุดใช้บริการและติดต่อเราเพื่อปิดบัญชีของท่าน
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ 002p6 ได้ผ่านช่องทางต่อไปนี้:
- อีเมล: [email protected] (ระบุหัวข้อว่า "คำขอด้านข้อมูลส่วนบุคคล")
- แชทสด: ผ่านระบบแชทบนแพลตฟอร์ม 002p6 ตลอด 24 ชั่วโมง
- LINE: @002p6official
- Telegram: @002p6support
เราจะตอบสนองคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับ หากคำขอมีความซับซ้อนหรือมีจำนวนมาก เราอาจขยายระยะเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
สิทธิ์การร้องเรียน: หากท่านเชื่อว่า 002p6 ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจในประเทศที่ท่านอาศัยอยู่ได้เสมอ