นโยบายความเป็นส่วนตัว — pp9mm

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

pp9mm เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการอย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราอาจเก็บรวบรวมมีดังนี้

ก) ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด และข้อมูลประจำตัว
• ที่อยู่อีเมล หมายเลขโทรศัพท์
• ข้อมูลบัญชีธนาคารหรือ e-Wallet ที่ใช้ทำธุรกรรม
• ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบเข้ารหัสเท่านั้น)
• เอกสารยืนยันตัวตน (บัตรประชาชน หนังสือเดินทาง) ในกรณีที่จำเป็นต้อง KYC

ข) ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลเบราว์เซอร์
• ข้อมูลอุปกรณ์ ระบบปฏิบัติการ และรุ่นของแอปพลิเคชัน
• ประวัติการเข้าชมหน้าเว็บและพฤติกรรมการใช้งาน
• ข้อมูล Cookie และ Session
• ตำแหน่งทางภูมิศาสตร์โดยประมาณจาก IP (ไม่ใช่ตำแหน่ง GPS ที่แม่นยำ)

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

pp9mm ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ดำเนินการธุรกรรมฝากถอน และให้บริการเกมคาสิโนออนไลน์
• การยืนยันตัวตน: ตรวจสอบอายุ (อายุ 20 ปีขึ้นไป) และป้องกันการฉ้อโกง
• การสื่อสาร: ส่งการแจ้งเตือน ข้อมูลธุรกรรม และการตอบกลับคำถาม
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การตลาด: ส่งโปรโมชั่นและข้อเสนอพิเศษที่ตรงกับความสนใจ (ท่านสามารถปฏิเสธได้ตลอดเวลา)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎระเบียบทางการเงิน และคำสั่งศาล

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้ PDPA pp9mm ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังนี้

• ความยินยอม (Consent): การตลาดทางตรง การส่งอีเมลโปรโมชั่น และการใช้ Cookie ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract): การสร้างบัญชี การดำเนินธุรกรรม และการให้บริการหลัก
• ประโยชน์อันชอบธรรม (Legitimate Interest): การป้องกันการฉ้อโกง การวิเคราะห์ความปลอดภัย และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การรายงานตามกฎหมาย KYC/AML และการตอบสนองต่อคำสั่งเจ้าหน้าที่

4. การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลที่สาม

pp9mm ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก เราอาจเปิดเผยข้อมูลในกรณีจำเป็นเท่านั้น ได้แก่

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors): บริษัทประมวลผลการชำระเงิน TrueMoney, PromptPay, K PLUS, ธนาคารพาณิชย์ที่เกี่ยวข้อง ซึ่งมีข้อตกลงคุ้มครองข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: บริการตรวจสอบตัวตนและป้องกัน fraud เพื่อความปลอดภัยของท่าน
• การโอนกิจการ: ในกรณีควบรวมกิจการ โดยท่านจะได้รับแจ้งล่วงหน้าและมีสิทธิ์คัดค้าน

5. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในประเทศอื่นที่อาจมีกฎหมายคุ้มครองข้อมูลแตกต่างจากประเทศไทย pp9mm จะดำเนินมาตรการที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เพียงพอ

เราจัดเก็บข้อมูลหลักบนเซิร์ฟเวอร์ที่มีมาตรการรักษาความปลอดภัยระดับสูงและอยู่ภายใต้นโยบายความเป็นส่วนตัวที่เข้มงวด

6. ระยะเวลาในการเก็บรักษาข้อมูล

pp9mm เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังปิดบัญชี (เพื่อวัตถุประสงค์ทางกฎหมาย)
• ประวัติธุรกรรม: 7 ปีนับจากวันทำธุรกรรม ตามข้อกำหนดทางบัญชีและภาษี
• Log การใช้งาน: 90 วัน เว้นแต่จำเป็นต้องเก็บนานกว่านี้เพื่อการสอบสวน
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม
• เอกสาร KYC: 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ

7. คุกกี้และเทคโนโลยีการติดตาม

pp9mm ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งเป็น

• คุกกี้ที่จำเป็น (Essential): ใช้สำหรับการ Login การรักษา Session และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics): วัดผลการใช้งานและพฤติกรรมผู้เยี่ยมชมเพื่อปรับปรุงเว็บไซต์
• คุกกี้การตั้งค่า (Preferences): จดจำการตั้งค่าภาษาและรูปแบบการแสดงผล

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบริการ

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน

ในการใช้สิทธิ์ข้างต้น ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ pp9mm ทางอีเมล [email protected] pp9mm จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9. มาตรการรักษาความปลอดภัยของข้อมูล

pp9mm ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกชิ้นที่รับส่งผ่านเครือข่าย
• การแฮชรหัสผ่านด้วย bcrypt ไม่มีการเก็บรหัสผ่านในรูปแบบที่อ่านได้
• การควบคุมการเข้าถึงตามบทบาทหน้าที่ (RBAC) ภายในองค์กร
• การตรวจสอบ Security Audit และ Penetration Test เป็นประจำ
• การสำรองข้อมูลอย่างสม่ำเสมอและระบบ Disaster Recovery

10. การคุ้มครองผู้เยาว์

บริการของ pp9mm ไม่มุ่งหมายสำหรับบุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ และเราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยรู้ตัว

หากท่านเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่ pp9mm โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected] เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

11. การแก้ไขนโยบายความเป็นส่วนตัว

pp9mm ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ กฎหมาย หรือบริการของเรา การเปลี่ยนแปลงสำคัญจะแจ้งผ่าน

• การแจ้งเตือนบนหน้าเว็บไซต์ pp9mm อย่างชัดเจน
• อีเมลแจ้งเตือนไปยังสมาชิกที่ลงทะเบียนไว้
• การแสดง "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้

การใช้บริการต่อไปหลังจากวันที่แก้ไขมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ pp9mm ได้ผ่านช่องทางต่อไปนี้

หากท่านไม่พึงพอใจกับการตอบสนองของ pp9mm ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย