นโยบายความเป็นส่วนตัว 82p — การคุ้มครองข้อมูลส่วนบุคคล

1. บทนำ

82p ("เรา" หรือ "บริษัท") เคารพสิทธิความเป็นส่วนตัวของผู้ใช้บริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานการคุ้มครองข้อมูลระดับสากล

เอกสารนี้อธิบายอย่างครบถ้วนว่า 82p เก็บรวบรวมข้อมูลส่วนบุคคลประเภทใด นำไปใช้เพื่อวัตถุประสงค์อะไร เปิดเผยให้ใครบ้าง และมาตรการใดที่เราใช้คุ้มครองข้อมูลของคุณ รวมถึงสิทธิ์ที่คุณมีในฐานะเจ้าของข้อมูลส่วนบุคคล

82p เป็นแพลตฟอร์มให้ข้อมูลและรีวิวเกี่ยวกับคาสิโนออนไลน์สำหรับผู้เล่นชาวไทย เราเก็บรวบรวมข้อมูลเฉพาะเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัย

2. ข้อมูลที่เราเก็บรวบรวม

82p เก็บรวบรวมข้อมูลส่วนบุคคลในสองลักษณะหลัก ได้แก่ ข้อมูลที่ท่านให้โดยตรง และข้อมูลที่ระบบเก็บโดยอัตโนมัติ:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุลและนามแฝงที่ใช้ในระบบ
• เบอร์โทรศัพท์ที่ใช้ลงทะเบียน
• ที่อยู่อีเมล (ถ้ามี)
• วันเดือนปีเกิด เพื่อยืนยันอายุ 20 ปีขึ้นไป
• ข้อมูลบัญชีธนาคารหรือช่องทางการชำระเงินที่ผูกกับบัญชี
• เอกสารยืนยันตัวตน (เช่น บัตรประชาชน) เมื่อระบบร้องขอ

ข้อมูลที่เก็บโดยอัตโนมัติ:

• ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและรุ่นของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่เยี่ยมชม เส้นทางการนำทาง และระยะเวลาที่ใช้บนแต่ละหน้า
• ข้อมูล Session และ Cookies
• ประวัติการทำธุรกรรมและการเล่นเกมบนแพลตฟอร์ม
• ข้อมูลอุปกรณ์ (Device ID) เพื่อความปลอดภัย

3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

82p ใช้ข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายที่ชอบธรรม ได้แก่ ความจำเป็นตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามกฎหมาย โดยมีวัตถุประสงค์ดังนี้:

• การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรม และให้บริการที่ท่านร้องขอ
• การยืนยันตัวตน: ตรวจสอบอายุและยืนยันตัวตนตามข้อกำหนดทางกฎหมาย
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และกิจกรรมที่ผิดปกติ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับบัญชี อัปเดตนโยบาย และข้อมูลที่จำเป็น
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามภาระผูกพันทางกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแล

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

82p ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทที่ทำงานในนามของ 82p เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการ Cloud และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งผูกพันด้วยสัญญาการประมวลผลข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อกฎหมายกำหนดหรือมีคำสั่งศาล
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับเครือข่ายป้องกันการฉ้อโกงเมื่อจำเป็น
• การควบรวมกิจการ: ในกรณีที่มีการโอนธุรกิจหรือสินทรัพย์ โดยผู้รับโอนต้องปฏิบัติตามนโยบายนี้

ผู้ให้บริการที่สามทุกรายที่ 82p ใช้งานได้รับการคัดกรองอย่างเข้มงวดและลงนามในข้อตกลงการประมวลผลข้อมูลที่สอดคล้องกับ PDPA

5. การรักษาความปลอดภัยของข้อมูล

82p ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัส: ข้อมูลทั้งหมดที่รับส่งผ่านแพลตฟอร์มใช้ SSL/TLS 256-bit encryption
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญอย่างรหัสผ่านถูกเก็บในรูปแบบ Hash ไม่สามารถถอดรหัสย้อนกลับได้
• การควบคุมการเข้าถึง: พนักงานสามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นสำหรับการทำงาน (Least Privilege Principle)
• การตรวจสอบระบบ: ระบบ Intrusion Detection และการตรวจสอบความปลอดภัยสม่ำเสมอ
• การสำรองข้อมูล: สำรองข้อมูลเป็นประจำเพื่อป้องกันการสูญหาย

6. Cookies และเทคโนโลยีติดตาม

82p ใช้ Cookies และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งาน โดยมีประเภทดังนี้:

• Cookies ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การจัดการ Session และความปลอดภัย ไม่สามารถปิดได้
• Cookies เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงบริการ
• Cookies เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษาและการตั้งค่าหน้าจอ
• Cookies เพื่อการวิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมผู้ใช้เพื่อปรับปรุงเนื้อหา

ท่านสามารถจัดการ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

7. การเก็บรักษาและการลบข้อมูล

82p เก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด โดยทั่วไป:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดอายุการใช้งานบัญชีบวกอีก 5 ปีหลังปิดบัญชี เพื่อวัตถุประสงค์ทางบัญชีและกฎหมาย
• ข้อมูลธุรกรรม: เก็บเป็นเวลา 7 ปีตามข้อกำหนดทางภาษีและการเงิน
• บันทึกการเข้าสู่ระบบ: เก็บ 90 วันเพื่อวัตถุประสงค์ด้านความปลอดภัย
• Cookies: ตามอายุที่กำหนดในแต่ละ Cookie (ส่วนใหญ่ไม่เกิน 1 ปี)

เมื่อครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานที่ยอมรับในอุตสาหกรรม

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้:

9. การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศอื่นนอกจากประเทศไทย ในกรณีที่เราใช้ผู้ให้บริการ Cloud หรือซอฟต์แวร์ระดับสากล 82p จะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีสัญญาคุ้มครองข้อมูลที่เหมาะสมรองรับ

ท่านสามารถขอรายละเอียดเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 82p

10. ข้อมูลของผู้เยาว์

บริการของ 82p ไม่มุ่งหมายสำหรับบุคคลที่มีอายุต่ำกว่า 20 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากเราพบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันที

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

82p อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งท่านผ่านการแจ้งเตือนในแอปพลิเคชัน อีเมล หรือการแสดงประกาศบนเว็บไซต์อย่างชัดเจน

วันที่ "อัปเดตล่าสุด" ที่แสดงด้านบนระบุเวลาที่นโยบายนี้มีผลบังคับใช้ล่าสุด การใช้บริการต่อเนื่องหลังจากการแจ้งเตือนถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อ 82p ได้ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องด้านความเป็นส่วนตัว")
• Live Chat: ผ่านระบบ Live Chat บนเว็บไซต์ 82p ตลอด 24 ชั่วโมง
• ระยะเวลาตอบสนอง: 82p จะตอบสนองต่อคำร้องภายใน 30 วันนับจากวันที่ได้รับ

ในกรณีที่ท่านเห็นว่า 82p ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลภายใต้ PDPA