ptk789 ยึดมั่นในหลักการคุ้มครองข้อมูลส่วนบุคคล สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ ptk789 ("บริษัท", "เรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "ท่าน") ในฐานะผู้ใช้บริการแพลตฟอร์มคาสิโนออนไลน์ของ ptk789 การใช้งาน ptk789 หมายความว่าท่านได้อ่านและยอมรับนโยบายนี้แล้ว
ptk789 ดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามของ PDPA และมีหน้าที่ต้องปฏิบัติตามพระราชบัญญัติดังกล่าวอย่างเคร่งครัด
1ข้อมูลส่วนบุคคลที่ ptk789 เก็บรวบรวม
ptk789 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลดังนี้:
| ประเภทข้อมูล | รายละเอียด |
|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน (ในกรณียืนยันตัวตน), เพศ |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์, อีเมล, ชื่อผู้ใช้บนแพลตฟอร์ม |
| ข้อมูลการเงิน | ชื่อบัญชีธนาคาร, เลขบัญชี, ชื่อธนาคาร, ประวัติฝาก-ถอน |
| ข้อมูลการใช้งาน | IP Address, ประวัติการล็อกอิน, เกมที่เล่น, ยอดเดิมพัน, เวลาใช้งาน |
| ข้อมูลอุปกรณ์ | ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์, ความละเอียดหน้าจอ |
| ข้อมูลการสื่อสาร | บันทึกแชทกับทีมงาน, ข้อร้องเรียน, คำขอต่างๆ |
ptk789 ไม่เก็บรหัสผ่านในรูปแบบที่อ่านได้ รหัสผ่านทุกอันถูกแปลงด้วย hashing algorithm ทางเดียวเท่านั้น
2วิธีการเก็บรวบรวมข้อมูล
ptk789 เก็บรวบรวมข้อมูลของท่านผ่านช่องทางต่อไปนี้:
- การสมัครสมาชิก — ข้อมูลที่ท่านกรอกในขั้นตอนการสมัคร เช่น ชื่อ เบอร์โทร ธนาคาร
- การใช้งานแพลตฟอร์ม — พฤติกรรมการใช้งาน เกมที่เล่น การฝาก-ถอน บันทึกโดยอัตโนมัติ
- การติดต่อทีมงาน — บันทึกการสนทนาแชทสด การส่งอีเมล และการแจ้งปัญหา
- คุกกี้และ Local Storage — ข้อมูลเทคนิคเพื่อปรับปรุงประสบการณ์ใช้งาน
- การยืนยันตัวตน (KYC) — เอกสารที่ท่านส่งมาเพื่อยืนยันอายุและตัวตนตามกฎหมาย
3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
ptk789 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
3.1 การให้บริการหลัก
- สร้างและจัดการบัญชีสมาชิกของท่าน
- ดำเนินการฝาก-ถอนเงินและตรวจสอบความถูกต้องของธุรกรรม
- ยืนยันตัวตนและอายุของท่าน (ต้องมีอายุ 20 ปีขึ้นไป)
- ให้บริการเกมและฟีเจอร์ต่างๆ บนแพลตฟอร์ม
3.2 ความปลอดภัยและการป้องกันการฉ้อโกง
- ตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย
- ตรวจสอบพฤติกรรมการใช้งานผิดปกติ
- ปกป้องความปลอดภัยของบัญชีและข้อมูลทางการเงิน
3.3 การปรับปรุงบริการ
- วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์ม
- ปรับแต่งประสบการณ์การใช้งานให้เหมาะกับแต่ละบุคคล
- แจ้งโปรโมชั่นและข้อเสนอพิเศษที่เกี่ยวข้อง (ด้วยความยินยอมของท่าน)
4ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA ptk789 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:
- สัญญา (Contractual Necessity) — การดำเนินการที่จำเป็นเพื่อให้บริการตามสัญญาสมาชิก
- ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — การป้องกันการฉ้อโกงและการรักษาความปลอดภัย
- ความยินยอม (Consent) — การส่งการแจ้งเตือนโปรโมชั่นและการตลาด ซึ่งท่านสามารถถอนคืนได้ตลอดเวลา
- พันธะกรณีทางกฎหมาย (Legal Obligation) — การปฏิบัติตามกฎหมาย AML/KYC และการตรวจสอบอายุ
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
ptk789 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อการค้า การเปิดเผยข้อมูลจะเกิดขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการเกม — ข้อมูลที่จำเป็นสำหรับการเล่นเกมกับผู้ให้บริการที่ ptk789 ร่วมงานด้วย ทั้งนี้ผู้ให้บริการถูกผูกพันด้วยสัญญารักษาความลับ
- ผู้ให้บริการชำระเงิน — ธนาคารและ e-Wallet (PromptPay, TrueMoney ฯลฯ) เพื่อดำเนินธุรกรรมการเงิน
- หน่วยงานรัฐ — เมื่อได้รับคำสั่งตามกฎหมาย คำสั่งศาล หรือเพื่อป้องกันอาชญากรรม
- การโอนกิจการ — ในกรณีที่มีการควบรวมหรือโอนกิจการ โดยจะแจ้งให้สมาชิกทราบล่วงหน้า
บุคคลที่สามทุกรายที่ ptk789 ร่วมงานด้วยต้องลงนามในสัญญาประมวลผลข้อมูลที่กำหนดให้ปกป้องข้อมูลของท่านในมาตรฐานเดียวกับ ptk789
6มาตรการรักษาความปลอดภัยของข้อมูล
ptk789 ลงทุนในมาตรการรักษาความปลอดภัยของข้อมูลระดับสูง ได้แก่:
- SSL/TLS 256-bit Encryption สำหรับข้อมูลทุกชิ้นที่ส่งผ่านเครือข่าย
- Encryption at Rest — ข้อมูลสำคัญถูกเข้ารหัสแม้ขณะจัดเก็บในฐานข้อมูล
- One-way Hashing สำหรับรหัสผ่าน — ไม่มีผู้ใดสามารถถอดรหัสย้อนกลับได้
- Firewall และ IDS/IPS เพื่อป้องกันการโจมตีจากภายนอก
- การควบคุมการเข้าถึง — พนักงานเข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นต่อหน้าที่เท่านั้น
- การตรวจสอบบันทึก (Audit Log) ทุกการเข้าถึงข้อมูลสำคัญถูกบันทึกไว้
- การทดสอบความปลอดภัย (Penetration Testing) เป็นประจำโดยผู้เชี่ยวชาญอิสระ
อย่างไรก็ตาม ไม่มีระบบใดที่สามารถรับประกันความปลอดภัย 100% ได้ หากท่านสังเกตเห็นกิจกรรมผิดปกติในบัญชี กรุณาติดต่อทีมงาน ptk789 ทันที
7ระยะเวลาการเก็บรักษาข้อมูล
ptk789 เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาดังนี้:
- ข้อมูลบัญชีที่ยังใช้งาน — เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่
- ข้อมูลบัญชีที่ปิดแล้ว — เก็บต่ออีก 5 ปีเพื่อปฏิบัติตามกฎหมาย AML และภาษี
- บันทึกธุรกรรม — เก็บอย่างน้อย 5 ปีตามกฎหมายการเงิน
- บันทึกการสื่อสาร — เก็บ 2 ปีหลังจากปิดเรื่อง
- Log การใช้งาน — เก็บ 1 ปีเพื่อวัตถุประสงค์ความปลอดภัย
หลังครบระยะเวลาที่กำหนด ptk789 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) โดยเร็วที่สุด
8สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ ptk789 ถือครอง:
- สิทธิ์เข้าถึง (Right of Access) — ขอสำเนาข้อมูลส่วนบุคคลของท่านที่เราถือครอง
- สิทธิ์แก้ไข (Right to Rectification) — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิ์ลบ (Right to Erasure) — ขอลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป ภายใต้เงื่อนไขที่กฎหมายกำหนด
- สิทธิ์คัดค้าน (Right to Object) — คัดค้านการประมวลผลข้อมูลในบางกรณี เช่น การตลาดโดยตรง
- สิทธิ์ถอนความยินยอม (Right to Withdraw Consent) — ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบสิทธิ์ที่ได้รับก่อนหน้า
- สิทธิ์โอนย้ายข้อมูล (Right to Data Portability) — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน ptk789 ผ่านแชทสดหรืออีเมล เราจะดำเนินการภายใน 30 วันนับจากวันที่รับคำขอ
9คุกกี้และเทคโนโลยีติดตาม
ptk789 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์ โดยแบ่งเป็น:
- คุกกี้จำเป็น (Essential Cookies) — ใช้เพื่อให้แพลตฟอร์มทำงานได้ถูกต้อง เช่น Session Login ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงบริการ
- คุกกี้การตั้งค่า (Preference Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา และธีม
ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ไม่ทำงาน
10การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกจากประเทศไทย เช่น กรณีที่ผู้ให้บริการเกมหรือระบบ Cloud มีที่ตั้งในต่างประเทศ ptk789 จะดำเนินการโอนข้อมูลดังกล่าวก็ต่อเมื่อ:
- ประเทศปลายทางมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ หรือ
- มีมาตรการที่เหมาะสมอื่นๆ เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses)
11การแก้ไขนโยบายความเป็นส่วนตัว
ptk789 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ท่านทราบผ่านเว็บไซต์ ptk789 อย่างน้อย 7 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้ การที่ท่านยังคงใช้งาน ptk789 ต่อไปถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ ที่กล่าวถึงในนโยบายนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ptk789:
- แชทสด: ผ่านหน้าเว็บไซต์ ptk789 เปิด 24/7 ตอบภายใน 2 นาที
- อีเมล: support@ptk789.biz
เราจะตอบกลับคำขอทุกฉบับภายใน 30 วันทำการ นับจากวันที่รับคำขอ หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้