สารบัญ
- 1. บทนำและขอบเขต
- 2. ข้อมูลที่เราเก็บรวบรวม
- 3. วัตถุประสงค์ในการใช้ข้อมูล
- 4. ฐานทางกฎหมายในการประมวลผล
- 5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
- 6. การถ่ายโอนข้อมูลระหว่างประเทศ
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. คุกกี้และเทคโนโลยีติดตาม
- 9. ความปลอดภัยของข้อมูล
- 10. สิทธิ์ของเจ้าของข้อมูล
- 11. การคุ้มครองผู้เยาว์
- 12. การแก้ไขนโยบาย
- 13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
ข้อมูลสำคัญ: นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลโดย pp9mm ในฐานะผู้ควบคุมข้อมูล (Data Controller) การใช้งานแพลตฟอร์มของเราถือว่าคุณได้รับทราบและยอมรับนโยบายนี้แล้ว
1บทนำและขอบเขต
pp9mm ("เรา", "ของเรา", "แพลตฟอร์ม") ตระหนักดีว่าข้อมูลส่วนบุคคลของผู้เล่นเป็นสิ่งที่ต้องได้รับการดูแลรักษาอย่างระมัดระวัง นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บรวบรวมข้อมูลอะไร เพื่อวัตถุประสงค์ใด และมีมาตรการใดในการปกป้องข้อมูลเหล่านั้น
นโยบายนี้ครอบคลุมข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์ pp9mm แอปพลิเคชัน และช่องทางการติดต่อทั้งหมดของเรา ไม่ว่าจะเป็นอีเมล แชทสด หรือ LINE Official Account ผู้ที่เข้าถึงแพลตฟอร์มจากทุก จังหวัดในประเทศไทย ไม่ว่าจะเป็นกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี หรือนครราชสีมา ต่างอยู่ภายใต้นโยบายฉบับนี้เท่าเทียมกัน
ขอบเขตการใช้งาน: นโยบายนี้ใช้บังคับกับผู้เยี่ยมชมเว็บไซต์ ผู้สมัครสมาชิก และผู้ใช้งานที่ลงทะเบียนแล้วทุกคน รวมถึงผู้ที่ติดต่อเราผ่านช่องทางใดๆ ก็ตาม
2ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการที่มีคุณภาพและปลอดภัยแก่ผู้เล่น โดยแบ่งออกเป็นหมวดหมู่ดังนี้:
| ประเภทข้อมูล | ตัวอย่าง | วิธีการเก็บ |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน | ผู้ใช้กรอกเอง |
| ข้อมูลติดต่อ | อีเมล, เบอร์โทรศัพท์, LINE ID | ผู้ใช้กรอกเอง |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร, ประวัติธุรกรรม | ผู้ใช้กรอกเอง / ระบบ |
| ข้อมูลการใช้งาน | ประวัติการเล่น, ยอดเดิมพัน, เวลาออนไลน์ | ระบบบันทึกอัตโนมัติ |
| ข้อมูลอุปกรณ์ | IP address, ประเภทอุปกรณ์, เบราว์เซอร์ | ระบบบันทึกอัตโนมัติ |
| ข้อมูลการยืนยันตัวตน | สำเนาบัตรประชาชน, เซลฟี่ยืนยัน | ผู้ใช้อัปโหลดเอง (KYC) |
หมายเหตุ: เราไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินผ่าน PromptPay, TrueMoney Wallet และธนาคารไทยทุกแห่งดำเนินการผ่านระบบที่ผ่านการรับรองความปลอดภัย
3วัตถุประสงค์ในการใช้ข้อมูล
pp9mm ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการดังต่อไปนี้เท่านั้น:
- การให้บริการและจัดการบัญชี — สร้างและบริหารบัญชีผู้ใช้ ยืนยันตัวตน และอำนวยความสะดวกในการเข้าถึงเกมและบริการต่างๆ
- การดำเนินธุรกรรมทางการเงิน — ประมวลผลการฝาก-ถอนเงิน ตรวจสอบความถูกต้องของธุรกรรม และป้องกันการทุจริต
- การปฏิบัติตามกฎหมาย — ปฏิบัติตามกฎหมายป้องกันและปราบปรามการฟอกเงิน (AML) และข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
- การบริการลูกค้า — ตอบคำถาม แก้ไขปัญหา และติดต่อสื่อสารกับผู้เล่นผ่านช่องทางต่างๆ
- การพัฒนาและปรับปรุงบริการ — วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ของผู้เล่นให้ดียิ่งขึ้น
- ความปลอดภัยของระบบ — ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การโกง และการเข้าถึงที่ไม่ได้รับอนุญาต
- การส่งการสื่อสารทางการตลาด — แจ้งข้อมูลโปรโมชั่นและข่าวสารที่เกี่ยวข้อง (เฉพาะกรณีที่คุณให้ความยินยอม)
เราจะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น โดยไม่แจ้งให้คุณทราบล่วงหน้าและขอความยินยอมใหม่หากจำเป็น
4ฐานทางกฎหมายในการประมวลผล
การประมวลผลข้อมูลส่วนบุคคลของ pp9mm อาศัยฐานทางกฎหมายอย่างน้อยหนึ่งอย่างดังต่อไปนี้:
- การปฏิบัติตามสัญญา (Contractual Necessity) — การประมวลผลจำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่คุณยอมรับเมื่อสมัครสมาชิก
- ความยินยอม (Consent) — กรณีที่เราขอความยินยอมโดยชัดแจ้ง เช่น การส่งสื่อการตลาด คุณมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ
- ประโยชน์อันชอบธรรม (Legitimate Interests) — เช่น การรักษาความปลอดภัยของระบบ การวิเคราะห์เพื่อป้องกันการทุจริต
- การปฏิบัติตามกฎหมาย (Legal Obligation) — เช่น การเก็บบันทึกธุรกรรมตามกฎหมายป้องกันการฟอกเงินและกฎหมายที่เกี่ยวข้อง
5การเปิดเผยข้อมูลต่อบุคคลที่สาม
pp9mm ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังนี้:
- ผู้ให้บริการเกม (Game Providers) — บริษัทพัฒนาเกมที่เราร่วมงานด้วย เช่น JILI, PG Soft และค่ายเกมอื่นๆ อาจได้รับข้อมูลที่จำเป็นสำหรับการดำเนินเกม
- ผู้ให้บริการชำระเงิน (Payment Processors) — ธนาคารและผู้ให้บริการชำระเงินที่ประมวลผลธุรกรรมฝาก-ถอนของคุณ
- ผู้ให้บริการเทคโนโลยี — บริษัทที่ช่วยดำเนินการด้านโครงสร้างพื้นฐาน ความปลอดภัย และการวิเคราะห์ข้อมูล
- หน่วยงานที่มีอำนาจตามกฎหมาย — เมื่อมีคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานที่มีอำนาจโดยชอบด้วยกฎหมาย
การคุ้มครองในการส่งต่อ: บุคคลที่สามทั้งหมดที่ได้รับข้อมูลจาก pp9mm ต้องปฏิบัติตามข้อตกลงการประมวลผลข้อมูลที่เข้มงวด และไม่สามารถนำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นได้
6การถ่ายโอนข้อมูลระหว่างประเทศ
เนื่องจาก pp9mm ให้บริการผ่านแพลตฟอร์มออนไลน์ ข้อมูลของคุณอาจถูกจัดเก็บหรือประมวลผลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราดำเนินการดังนี้:
- เลือกใช้บริการจากผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่ากฎหมายไทย
- จัดทำสัญญาการประมวลผลข้อมูลที่ครอบคลุมการถ่ายโอนข้อมูลระหว่างประเทศ
- ใช้กลไกการถ่ายโอนข้อมูลที่ได้รับการรับรองตามกฎหมาย เช่น Standard Contractual Clauses (SCCs)
7ระยะเวลาการเก็บรักษาข้อมูล
pp9mm เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นเท่านั้น โดยมีแนวทางดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีผู้ใช้ที่ยังใช้งานอยู่ | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| บันทึกธุรกรรมทางการเงิน | 10 ปี ตามข้อกำหนดกฎหมายบัญชี |
| เอกสาร KYC ยืนยันตัวตน | 5 ปีหลังปิดบัญชีหรือธุรกรรมสุดท้าย |
| บันทึกการสื่อสารกับฝ่ายสนับสนุน | 3 ปีหลังการติดต่อครั้งสุดท้าย |
| ข้อมูล Log และความปลอดภัย | 1 ปี |
| ข้อมูลการตลาด (กรณีให้ความยินยอม) | จนกว่าจะถอนความยินยอม |
เมื่อพ้นระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย
8คุกกี้และเทคโนโลยีติดตาม
pp9mm ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อให้บริการที่ราบรื่นและปรับให้เหมาะกับผู้ใช้แต่ละคน ประเภทของคุกกี้ที่เราใช้มีดังนี้:
- คุกกี้ที่จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
- คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับแพลตฟอร์มอย่างไร เพื่อพัฒนาประสบการณ์ใช้งาน
- คุกกี้เพื่อฟังก์ชันการใช้งาน (Functional Cookies) — จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและธีม
- คุกกี้เพื่อการตลาด (Marketing Cookies) — ใช้เพื่อนำเสนอเนื้อหาและโปรโมชั่นที่ตรงกับความสนใจของคุณ (เฉพาะเมื่อได้รับความยินยอม)
คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม
9ความปลอดภัยของข้อมูล
pp9mm ใช้มาตรการด้านความปลอดภัยทั้งทางเทคนิคและองค์กรที่เข้มแข็งเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การถูกทำลาย หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ได้แก่:
- การเข้ารหัส SSL/TLS สำหรับการส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของเรา
- การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) สำหรับข้อมูลที่มีความอ่อนไหวสูง
- ระบบควบคุมการเข้าถึงแบบหลายชั้น (Multi-Factor Authentication) สำหรับพนักงานที่เข้าถึงข้อมูล
- การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
- การฝึกอบรมพนักงานด้านการคุ้มครองข้อมูลและความปลอดภัยไซเบอร์
- แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมดำเนินการตลอดเวลา
ในกรณีที่เกิดเหตุละเมิดข้อมูล: หากเกิดเหตุการณ์ที่อาจส่งผลกระทบต่อความปลอดภัยข้อมูลของคุณ pp9mm จะแจ้งให้คุณทราบผ่านอีเมลที่ลงทะเบียนไว้ภายในระยะเวลาที่กฎหมายกำหนด
10สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยดังต่อไปนี้:
สิทธิ์ในการเข้าถึงข้อมูล
ขอทราบว่าเราเก็บข้อมูลอะไรของคุณไว้บ้าง และขอสำเนาข้อมูลนั้นได้
สิทธิ์ในการแก้ไขข้อมูล
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้ตรงตามความเป็นจริง
สิทธิ์ในการลบข้อมูล
ขอให้ลบข้อมูลของคุณเมื่อไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อไป
สิทธิ์ในการระงับการประมวลผล
ขอให้หยุดประมวลผลข้อมูลชั่วคราวในกรณีที่คุณโต้แย้งความถูกต้อง
สิทธิ์ในการโอนย้ายข้อมูล
ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการอื่น
สิทธิ์ในการคัดค้าน
คัดค้านการประมวลผลข้อมูลสำหรับวัตถุประสงค์ด้านการตลาดหรือประโยชน์อันชอบธรรม
วิธีใช้สิทธิ์: ส่งคำขอใช้สิทธิ์ได้ทางอีเมล [email protected] หรือผ่านแชทสดบนเว็บไซต์ เราจะดำเนินการและตอบกลับภายใน 30 วันนับจากวันที่รับคำขอ
11การคุ้มครองผู้เยาว์
pp9mm ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่าน นั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที
⚠ อายุ 20 ปีขึ้นไปเท่านั้น: หากคุณทราบว่ามีผู้เยาว์กำลังใช้งานแพลตฟอร์มของเรา กรุณาแจ้งให้เราทราบทันทีที่ [email protected] เพื่อให้เราดำเนินการระงับบัญชีและลบข้อมูลที่เกี่ยวข้องโดยเร็วที่สุด
ผู้ปกครองหรือผู้แทนโดยชอบธรรมที่พบว่าบุตรหลานได้ลงทะเบียนใช้งานแพลตฟอร์มของเรา มีสิทธิ์ร้องขอให้เราลบข้อมูลทั้งหมดและปิดบัญชีดังกล่าวได้ทันที โดยไม่มีค่าใช้จ่ายใดๆ
12การแก้ไขนโยบาย
pp9mm ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ โดยมีหลักเกณฑ์ดังนี้:
- การเปลี่ยนแปลงสำคัญจะแจ้งให้คุณทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้และประกาศบนหน้าเว็บไซต์
- วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้าจะแสดงเวอร์ชั่นล่าสุดของนโยบายนี้เสมอ
- การใช้งานแพลตฟอร์มต่อเนื่องหลังจากวันที่นโยบายมีผลบังคับใช้ถือว่าคุณยอมรับการเปลี่ยนแปลงนั้น
- หากคุณไม่ยอมรับการเปลี่ยนแปลง คุณมีสิทธิ์ปิดบัญชีและขอให้ลบข้อมูลของคุณได้
13ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ pp9mm ได้ดังนี้:
- อีเมล: [email protected]
- แชทสด: ผ่านหน้าเว็บไซต์ pp9mm ตลอด 24 ชั่วโมง
- LINE: Official Account pp9mm
ทีมงานของเราพร้อมตอบคำถามเป็นภาษาไทยตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด เราจะดำเนินการตามคำขอของคุณภายในระยะเวลาที่กฎหมายกำหนด และจะแจ้งให้คุณทราบหากจำเป็นต้องใช้เวลาเพิ่มเติม
การร้องเรียน: หากคุณไม่พอใจกับการตอบสนองของเรา คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
ทำไม pp9mm ถึงใส่ใจความเป็นส่วนตัวของคุณ
การเข้ารหัสระดับสูง
ข้อมูลทุกบิตที่ส่งผ่านแพลตฟอร์มของเราได้รับการป้องกันด้วย SSL/TLS และการเข้ารหัสข้อมูลที่จัดเก็บอย่างเข้มงวด
PDPA Compliant
เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทยอย่างเคร่งครัดในทุกกระบวนการ
ไม่ขายข้อมูลให้ใคร
pp9mm ไม่เคยขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของผู้เล่นกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด
ตอบสนองภายใน 30 วัน
คำขอใช้สิทธิ์ทุกรายการจะได้รับการตอบรับและดำเนินการภายใน 30 วันตามที่กฎหมายกำหนด
ทีมงานภาษาไทย 24/7
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราเป็นภาษาไทยได้ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
อัปเดตตามกฎหมายล่าสุด
นโยบายของเราได้รับการทบทวนและปรับปรุงเป็นประจำให้สอดคล้องกับกฎหมายและมาตรฐานสากลล่าสุด