นโยบายความเป็นส่วนตัว pe333 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

บทนำและผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวปฏิบัติของ pe333 ("บริษัท", "เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) เกี่ยวกับวิธีการที่เราเก็บรวบรวม ใช้ประโยชน์ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ pe333.vip

นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้องของประเทศไทย การใช้บริการ pe333 หมายความว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับนี้

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

เมื่อสมัครสมาชิกหรือใช้บริการ pe333 เราอาจเก็บรวบรวมข้อมูลต่อไปนี้:

• ข้อมูลประจำตัว: ชื่อ-นามสกุล วันเกิด สัญชาติ เลขบัตรประจำตัวประชาชน (เฉพาะกรณียืนยันตัวตน KYC)
• ข้อมูลติดต่อ: หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล
• ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร ประเภทบัญชี (ไม่เก็บรหัส PIN หรือรหัสผ่านธนาคาร)
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว การตั้งค่าบัญชี

2.2 ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูลเทคนิค: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ประเภทอุปกรณ์
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม ระยะเวลาใช้งาน เกมที่เล่น ประวัติการเดิมพัน
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณ (ไม่ใช่ตำแหน่ง GPS แม่นยำ)
• คุกกี้: ข้อมูลที่บันทึกผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน (ดูหัวข้อ 10)

วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

pe333 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝากถอน และให้บริการเกมและการเดิมพัน
• ยืนยันตัวตน: ดำเนินการ KYC (Know Your Customer) เพื่อป้องกันการฉ้อโกงและการฟอกเงิน
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน และการสื่อสารที่เกี่ยวข้องกับบัญชี
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาแพลตฟอร์มและประสบการณ์ผู้ใช้
• ความปลอดภัย: ตรวจจับและป้องกันกิจกรรมการฉ้อโกง การแฮ็ก หรือการใช้งานที่ผิดปกติ
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย ภาษี และกฎระเบียบที่บังคับใช้
• การพนันอย่างรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อให้ความช่วยเหลือสมาชิกที่มีความเสี่ยง

ฐานกฎหมายในการประมวลผลข้อมูล

pe333 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: ข้อมูลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การประมวลผลธุรกรรมและการจัดการบัญชี
• ผลประโยชน์โดยชอบด้วยกฎหมาย: การตรวจจับการฉ้อโกง ความปลอดภัยของระบบ และการวิเคราะห์เพื่อปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: การรายงาน AML การตรวจสอบอายุ และข้อกำหนดอื่นๆ ตามกฎหมาย
• ความยินยอม: การส่งข้อมูลการตลาดและโปรโมชัน (ท่านสามารถถอนความยินยอมได้ตลอดเวลา)

การเปิดเผยข้อมูลแก่บุคคลที่สาม

pe333 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อจุดประสงค์ทางการตลาด เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้:

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการ e-wallet ที่จำเป็นสำหรับการประมวลผลธุรกรรม เช่น TrueMoney Wallet, PromptPay
• ผู้พัฒนาเกม: ข้อมูลเซสชันที่จำเป็นสำหรับการให้บริการเกมจากค่ายต่างๆ
• ผู้ให้บริการ IT: บริษัทที่ช่วยดูแลโครงสร้างพื้นฐานของแพลตฟอร์ม ภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานราชการ: เมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจตามกฎหมาย
• ป้องกันการฉ้อโกง: บริการตรวจสอบ AML และบริการความปลอดภัยที่ได้รับอนุญาต

การโอนข้อมูลระหว่างประเทศ

ในบางกรณี pe333 อาจโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ หรือผู้ให้บริการที่มีสำนักงานในต่างประเทศ

การโอนข้อมูลดังกล่าวจะกระทำเฉพาะเมื่อ:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลในระดับที่เพียงพอ
• มีมาตรการป้องกันที่เหมาะสม เช่น สัญญามาตรฐาน (Standard Contractual Clauses)
• เป็นไปตามข้อกำหนดของ PDPA ไทยในส่วนที่เกี่ยวกับการโอนข้อมูลระหว่างประเทศ

ระยะเวลาการเก็บรักษาข้อมูล

pe333 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา pe333 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

มาตรการรักษาความปลอดภัยของข้อมูล

pe333 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งทุกประเภท
• รหัสผ่านถูกเก็บในรูปแบบ hash ที่ไม่สามารถถอดรหัสย้อนกลับได้
• ระบบ firewall และการตรวจจับการบุกรุก (IDS/IPS) ระดับองค์กร
• การควบคุมการเข้าถึงข้อมูลตามหลัก least privilege — พนักงานเข้าถึงเฉพาะข้อมูลที่จำเป็นสำหรับงาน
• การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนระบบ
• การฝึกอบรมด้านความปลอดภัยข้อมูลให้แก่พนักงานทุกคน

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตาม PDPA ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น ติดต่อ pe333 ได้ที่ [email protected] pe333 จะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

คุกกี้และเทคโนโลยีการติดตาม

pe333 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่เราใช้แบ่งเป็น 3 ประเภท:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะล็อกอินและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยเราเข้าใจวิธีที่ผู้เยี่ยมชมใช้งานเว็บไซต์ เพื่อนำไปพัฒนาปรับปรุง สามารถปิดได้
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน สามารถปิดได้ผ่านการตั้งค่าเบราว์เซอร์

ท่านสามารถควบคุมการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บน pe333

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pe333 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะ:

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ส่วนบนของหน้านี้
• แสดงการแจ้งเตือนที่ชัดเจนบนแพลตฟอร์มเป็นเวลาอย่างน้อย 30 วัน
• ส่งการแจ้งเตือนทาง SMS หรือการแจ้งเตือนในระบบสำหรับการเปลี่ยนแปลงสำคัญ

หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงดังกล่าว ท่านมีสิทธิ์ปิดบัญชีและขอรับข้อมูลส่วนบุคคลของท่านก่อนที่นโยบายใหม่จะมีผลบังคับใช้

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของ pe333 ได้ดังนี้:

นอกจากนี้ หากท่านเชื่อว่า pe333 ละเมิดสิทธิ์ข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทย