การคุ้มครองข้อมูลส่วนบุคคล
ptt68
ptt68 ให้ความสำคัญกับความเป็นส่วนตัวของท่านอย่างจริงจัง นโยบายฉบับนี้อธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย
การเข้ารหัส SSL 256-bit
ข้อมูลทุกชิ้นที่รับ-ส่งระหว่างท่านกับ ptt68 ถูกเข้ารหัสด้วยมาตรฐานสูงสุด ป้องกันการดักจับข้อมูล
ควบคุมข้อมูลของตัวเอง
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ และขอสำเนาข้อมูลส่วนบุคคลของตนเองได้ตลอดเวลาตามสิทธิ์ PDPA
ไม่ขายข้อมูลผู้ใช้
ptt68 ไม่เคยและจะไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด
สอดคล้อง PDPA
นโยบายและแนวปฏิบัติของเราได้รับการออกแบบให้สอดคล้องกับพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างครบถ้วน
บทนำและขอบเขตของนโยบาย
ptt68 คือแพลตฟอร์มเดิมพันออนไลน์สำหรับผู้ใช้งานชาวไทย ให้บริการผ่านเว็บไซต์ ptt68.cam เราตระหนักดีว่าความไว้วางใจที่ท่านมอบให้เราเมื่อแบ่งปันข้อมูลส่วนบุคคลนั้นมีคุณค่ายิ่ง เราจึงให้คำมั่นว่าจะปฏิบัติต่อข้อมูลของท่านด้วยความระมัดระวัง โปร่งใส และรับผิดชอบสูงสุด
นโยบายความเป็นส่วนตัวฉบับนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ ptt68 ดำเนินการในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
นโยบายนี้มีผลบังคับใช้กับบุคคลทุกคนที่เข้าถึงหรือใช้งานบริการของ ptt68 ไม่ว่าจะในฐานะผู้เยี่ยมชมทั่วไปหรือสมาชิกที่ลงทะเบียนแล้ว รวมถึงผู้ที่ติดต่อเราผ่านช่องทางการสื่อสารต่างๆ ทั้งจากกรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น อุดรธานี หาดใหญ่ นครราชสีมา และทุกพื้นที่ทั่วประเทศไทย
ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลหลายประเภทเพื่อให้บริการแก่ท่านได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังนี้
| ประเภทข้อมูล | รายละเอียด | ช่องทางที่เก็บ |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประชาชน (เมื่อยืนยันตัวตน) | ลงทะเบียน ยืนยัน KYC |
| ข้อมูลติดต่อ | อีเมล หมายเลขโทรศัพท์ ที่อยู่สำหรับจัดส่ง | ลงทะเบียน ติดต่อสนับสนุน |
| ข้อมูลทางการเงิน | หมายเลขบัญชีธนาคาร ชื่อบัญชี ประวัติธุรกรรมฝาก-ถอน | ฝาก-ถอน ยืนยัน KYC |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน ยอดเงิน เกมที่เล่น ระยะเวลาการใช้งาน | อัตโนมัติ |
| ข้อมูลทางเทคนิค | IP address, cookies, ประเภทเบราว์เซอร์ ระบบปฏิบัติการ | อัตโนมัติ |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับฝ่ายสนับสนุน อีเมลที่รับ-ส่ง | แชทสนับสนุน อีเมล |
วัตถุประสงค์ในการใช้ข้อมูล
ptt68 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเท่าที่จำเป็น ดังนี้
- การให้บริการ: เปิดและจัดการบัญชีผู้ใช้งาน ประมวลผลธุรกรรมฝาก-ถอน และให้บริการเกมต่างๆ
- การยืนยันตัวตน: ตรวจสอบอายุ (20 ปีขึ้นไป) และยืนยันตัวตนตามข้อกำหนด KYC/AML
- ความปลอดภัย: ตรวจจับและป้องกันการทุจริต การฟอกเงิน และการเข้าถึงโดยไม่ได้รับอนุญาต
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์บนแพลตฟอร์ม
- การสื่อสาร: ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี ธุรกรรม และบริการ
- การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมาย การรายงาน และการตรวจสอบ
- การสนับสนุนลูกค้า: ตอบข้อสงสัย แก้ไขปัญหา และดูแลผู้ใช้งานตลอด 24 ชั่วโมง
เราไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ไม่เกี่ยวข้องกับที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน
ฐานทางกฎหมายในการประมวลผลข้อมูล
ภายใต้ PDPA ptt68 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน
- การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นเพื่อให้บริการตามสัญญาการใช้งาน เช่น การจัดการบัญชีและธุรกรรม
- ความยินยอม (Consent): สำหรับการส่งการสื่อสารทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลเพิ่มเติมที่ไม่ได้ครอบคลุมโดยฐานอื่น
- ภาระผูกพันทางกฎหมาย (Legal Obligation): การเก็บบันทึกตามที่กฎหมายกำหนด การรายงานต่อหน่วยงานกำกับดูแล และมาตรการ AML
- ประโยชน์โดยชอบธรรม (Legitimate Interest): การป้องกันการทุจริต การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
การเปิดเผยข้อมูลแก่บุคคลที่สาม
ptt68 ไม่ขายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตามเราอาจแบ่งปันข้อมูลกับบุคคลที่สามในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการ (Service Providers): บริษัทที่ช่วยดำเนินการด้านการชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy ฯลฯ) การยืนยันตัวตน และโครงสร้างพื้นฐานด้านเทคโนโลยี โดยผูกพันตามสัญญาให้ใช้ข้อมูลเพียงเพื่อให้บริการแก่เราเท่านั้น
- หน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือข้อกำหนดทางกฎหมายที่ถูกต้อง รวมถึงการรายงานธุรกรรมตาม พ.ร.บ.ป้องกันและปราบปรามการฟอกเงิน
- ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: ภายใต้ข้อผูกพันด้านความลับอย่างเคร่งครัด เพื่อวัตถุประสงค์ด้านการตรวจสอบและการปฏิบัติตามกฎหมาย
- การโอนกิจการ: ในกรณีที่มีการควบรวม โอนกิจการ หรือขายสินทรัพย์ โดยผู้รับโอนจะต้องผูกพันกับนโยบายนี้
การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศจะดำเนินการเฉพาะในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเพียงพอตามที่ PDPA กำหนด หรือมีกลไกการคุ้มครองที่เหมาะสมอื่นๆ
คุกกี้และเทคโนโลยีติดตาม
ptt68 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการที่ดีขึ้นและวิเคราะห์การใช้งานแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภท
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต้องมีเพื่อให้แพลตฟอร์มทำงานได้ตามปกติ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา การแสดงผล เพื่อประสบการณ์ที่สะดวกยิ่งขึ้น
- คุกกี้วิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลเชิงสถิติแบบไม่ระบุตัวตนเกี่ยวกับวิธีที่ผู้ใช้งานโต้ตอบกับแพลตฟอร์ม เพื่อการปรับปรุงอย่างต่อเนื่อง
- คุกกี้ความปลอดภัย (Security Cookies): ช่วยตรวจจับและป้องกันการเข้าถึงที่ผิดปกติ การทุจริต และภัยคุกคามทางไซเบอร์
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตามการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม
ระยะเวลาการเก็บรักษาข้อมูล
ptt68 เก็บรักษาข้อมูลส่วนบุคคลของท่านเพียงตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีแนวทางดังนี้
- ข้อมูลบัญชีที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ บวกกับระยะเวลาตามที่กฎหมายกำหนดหลังจากปิดบัญชี
- บันทึกธุรกรรมทางการเงิน: อย่างน้อย 5 ปีตามข้อกำหนดของกฎหมายป้องกันการฟอกเงินและบัญชีภาษีอากร
- บันทึกการสื่อสารกับฝ่ายสนับสนุน: 2 ปีนับจากวันที่ปิดกรณีสนับสนุน
- ข้อมูลการยืนยันตัวตน (KYC): 5 ปีหลังจากสิ้นสุดความสัมพันธ์ทางธุ รกิจ
- ข้อมูลคุกกี้และการวิเคราะห์: ไม่เกิน 13 เดือนนับจากวันที่เก็บ
เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย โดยใช้วิธีการที่เหมาะสมตามมาตรฐานอุตสาหกรรม
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน
หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] เราจะตอบกลับภายใน 30 วัน นับจากวันที่ได้รับคำร้อง ทั้งนี้อาจขยายเวลาได้ไม่เกิน 60 วันในกรณีที่มีความซับซ้อน โดยจะแจ้งให้ท่านทราบล่วงหน้า
มาตรการความปลอดภัยของข้อมูล
ptt68 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผย มาตรการเหล่านี้ประกอบด้วย
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่รับ-ส่งระหว่างท่านกับแพลตฟอร์มถูกเข้ารหัสด้วยมาตรฐานสูงสุด
- การควบคุมการเข้าถึง: เฉพาะบุคลากรที่ได้รับอนุญาตและมีความจำเป็นต้องใช้ข้อมูลเท่านั้นที่สามารถเข้าถึงได้
- การเข้ารหัสฐานข้อมูล: ข้อมูลที่จัดเก็บถูกเข้ารหัสทั้งในขณะจัดเก็บ (at rest) และขณะถ่ายโอน (in transit)
- การตรวจสอบระบบ: มีการตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
- การสำรองข้อมูล: สำรองข้อมูลอย่างสม่ำเสมอเพื่อป้องกันการสูญหาย
- การฝึกอบรมพนักงาน: บุคลากรทุกคนได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและการปกป้องความเป็นส่วนตัว
การแก้ไขนโยบายความเป็นส่วนตัว
ptt68 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางต่อไปนี้
- การแสดงประกาศที่เด่นชัดบนหน้าเว็บไซต์หลักของ ptt68
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่ที่ท่านลงทะเบียนไว้
- การแสดงการแจ้งเตือนในหน้าบัญชีผู้ใช้งาน
วันที่มีผลบังคับใช้ของนโยบายที่อัปเดตจะระบุไว้อย่างชัดเจนที่ส่วนบนของเอกสาร การที่ท่านใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขใหม่
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ptt68 ได้ดังนี้
อีเมลติดต่อ DPO:
[email protected]เวลาตอบกลับ:
ภายใน 30 วันทำการช่วงเวลาให้บริการ:
ตลอด 24 ชั่วโมง / 7 วันภาษาที่รองรับ:
ภาษาไทย / Englishในกรณีที่ท่านไม่พอใจกับคำตอบหรือการดำเนินการของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
มาตรฐานการปกป้องข้อมูล
สิ่งที่ ptt68 ให้ความสำคัญ
เราออกแบบระบบการจัดการข้อมูลทุกขั้นตอนโดยคำนึงถึงความเป็นส่วนตัวของท่านเป็นหลัก
การเข้ารหัสระดับสูงสุด
ข้อมูลทุกชิ้นถูกป้องกันด้วย SSL 256-bit ทั้งในขณะส่งและจัดเก็บ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตอย่างรัดกุม
หลักการ Privacy by Design
ความเป็นส่วนตัวถูกบรรจุในทุกขั้นตอนของการพัฒนาระบบ ไม่ใช่แค่มาตรการเพิ่มเติมในภายหลัง
การควบคุมโดยเจ้าของข้อมูล
ท่านมีอำนาจเต็มในการเข้าถึง แก้ไข และลบข้อมูลของตนเองตามสิทธิ์ที่กำหนดโดย PDPA
การเก็บข้อมูลเท่าที่จำเป็น
เราเก็บข้อมูลเพียงเท่าที่จำเป็นและในระยะเวลาที่กำหนด เมื่อหมดความจำเป็นจะลบอย่างปลอดภัยทันที
ความโปร่งใสเต็มรูปแบบ
เราอธิบายอย่างชัดเจนว่าเก็บข้อมูลอะไร ใช้ทำอะไร และแบ่งปันกับใครบ้าง ไม่มีนโยบายซ่อนเร้น
ทีม DPO พร้อมตลอด 24 ชม.
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราพร้อมรับเรื่องและตอบคำถามด้านความเป็นส่วนตัวตลอดเวลา
ต้องการข้อมูลเพิ่มเติม?
หากมีข้อสงสัยเกี่ยวกับนโยบายของเรา หรืออยากทำความรู้จักกับ ptt68 เพิ่มเติม ทีมงานของเราพร้อมให้ความช่วยเหลือเสมอ