นโยบายความเป็นส่วนตัว pp6 – การคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ

01บทนำและขอบเขตการบังคับใช้

pp6 ("เรา", "แพลตฟอร์ม", หรือ "pp6.one") ตระหนักดีว่าข้อมูลส่วนบุคคลของท่านมีคุณค่าและต้องได้รับการดูแลอย่างรับผิดชอบ นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างครบถ้วนว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลของท่านอย่างไร

นโยบายนี้ใช้บังคับกับ:

• ผู้เยี่ยมชมเว็บไซต์ pp6.one ทุกคน ไม่ว่าจะลงทะเบียนหรือไม่ก็ตาม
• สมาชิกที่มีบัญชีผู้ใช้กับ pp6
• ผู้ที่ติดต่อ pp6 ผ่านช่องทางใด ๆ ไม่ว่าจะเป็น อีเมล LINE หรือ Live Chat
• การใช้บริการผ่านอุปกรณ์ทุกประเภท ทั้งคอมพิวเตอร์ สมาร์ทโฟน และแท็บเล็ต

หากท่านมีข้อสงสัยเพิ่มเติม สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ pp6 ได้ตลอดเวลาตามรายละเอียดในหมวดที่ 12

02ข้อมูลที่ pp6 เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อท่านสมัครสมาชิก ใช้บริการ หรือติดต่อ pp6 เราอาจเก็บรวบรวมข้อมูลต่อไปนี้

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์, หมายเลข IP
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม, เวลาที่ใช้งาน, ลิงก์ที่คลิก
• ข้อมูลตำแหน่ง: ประเทศและจังหวัดโดยประมาณจาก IP Address
• คุกกี้และ Local Storage: ดูรายละเอียดเพิ่มเติมในหมวดที่ 8

03วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

pp6 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: เพื่อสร้างและจัดการบัญชีผู้ใช้ ดำเนินการฝาก-ถอน และให้บริการเกมคาสิโนออนไลน์
• การยืนยันตัวตน (KYC): เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงินและยืนยันอายุผู้ใช้ (ต้อง 20 ปีขึ้นไป)
• ความปลอดภัย: เพื่อตรวจสอบและป้องกันการทุจริต การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่น่าสงสัย
• การสื่อสาร: เพื่อแจ้งข่าวสาร โปรโมชั่น และการอัปเดตที่เกี่ยวข้อง (เฉพาะผู้ที่ยินยอม)
• การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งของหน่วยงานกำกับดูแล

เราจะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกจากที่ระบุไว้ข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

04ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

ตาม PDPA พ.ศ. 2562 pp6 อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

05การเปิดเผยข้อมูลแก่บุคคลที่สาม

pp6 ไม่ขาย เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ได้รับมอบหมาย: ผู้ประมวลผลข้อมูลที่ดำเนินการในนามของ pp6 เช่น ผู้ให้บริการชำระเงิน ระบบ KYC และโครงสร้างพื้นฐานคลาวด์ ซึ่งทั้งหมดผูกพันด้วยสัญญาคุ้มครองข้อมูล
• หน่วยงานกำกับดูแล: เมื่อกฎหมายหรือคำสั่งศาลกำหนดให้ต้องเปิดเผย
• การป้องกันการฉ้อโกง: เพื่อแลกเปลี่ยนข้อมูลกับระบบตรวจจับการฉ้อโกงในอุตสาหกรรม
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการโอนสินทรัพย์ ข้อมูลอาจถูกโอนไปยังบริษัทใหม่ภายใต้การคุ้มครองที่เทียบเท่า

ในทุกกรณี pp6 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าผู้รับข้อมูลรักษาความลับและความปลอดภัยของข้อมูลในระดับเดียวกับ pp6

06การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

ข้อมูลของท่านอาจถูกจัดเก็บหรือประมวลผลนอกประเทศไทย โดย pp6 จะดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลดังกล่าวเป็นไปตามหลักเกณฑ์ของ PDPA และมีมาตรการคุ้มครองที่เพียงพอ ซึ่งรวมถึง

• การโอนไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานเพียงพอ
• การทำสัญญาเงื่อนไขมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การใช้กลไกอื่น ๆ ที่กฎหมายรับรอง

07ระยะเวลาการเก็บรักษาและการลบข้อมูล

เมื่อพ้นกำหนดระยะเวลาข้างต้น pp6 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

08คุกกี้และเทคโนโลยีการติดตาม

pp6 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ดังต่อไปนี้

• คุกกี้ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): ช่วยวิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงบริการ
• คุกกี้เพื่อฟังก์ชัน (Functional): จดจำการตั้งค่าผู้ใช้ เช่น ภาษา และธีมที่เลือก

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ทุกเมื่อ แต่การปิดคุกกี้บางประเภทอาจส่งผลกระทบต่อการใช้งานเว็บไซต์

09สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

ในการใช้สิทธิ์ข้างต้น ท่านสามารถส่งคำขอมาที่ [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และแนบเอกสารยืนยันตัวตน pp6 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

10มาตรการความปลอดภัยของข้อมูล

pp6 ใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน ได้แก่

• การเข้ารหัสข้อมูลขณะส่งผ่านด้วย TLS/SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at rest)
• ระบบควบคุมการเข้าถึงข้อมูลแบบ Role-Based Access Control (RBAC)
• การตรวจสอบความปลอดภัยและ Penetration Testing เป็นประจำ
• การฝึกอบรมพนักงานด้านความปลอดภัยและการคุ้มครองข้อมูล
• ระบบ Multi-Factor Authentication สำหรับการเข้าถึงระบบภายใน

11ผู้เยาว์และการคุ้มครองพิเศษ

ผู้ปกครองหรือบุคคลที่มีส่วนได้ส่วนเสียที่ทราบว่าบุตรหลานหรือผู้อยู่ในความดูแลได้ให้ข้อมูลแก่ pp6 โดยไม่ได้รับอนุญาต สามารถติดต่อเราได้ที่ [email protected] เพื่อดำเนินการลบข้อมูล

12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล