1. บทนำ
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย pt68 ("บริษัท", "เรา", "ของเรา") อธิบายถึงวิธีการที่ pt68 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ("ท่าน", "สมาชิก") ที่เข้าถึงหรือใช้บริการผ่านแพลตฟอร์ม pt68.app
pt68 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านความเป็นส่วนตัวที่เกี่ยวข้อง
การใช้บริการ pt68 ไม่ว่าในรูปแบบใด ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับข้อกำหนดใดๆ ในนโยบายนี้ กรุณางดการใช้บริการ pt68
2. ข้อมูลที่เราเก็บรวบรวม
pt68 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการ แบ่งเป็นประเภทดังนี้:
| ประเภทข้อมูล | รายละเอียด | วัตถุประสงค์หลัก |
|---|---|---|
| ข้อมูลตัวตน | ชื่อ-นามสกุล, วันเกิด, สำเนาบัตรประชาชน (เมื่อจำเป็น) | ยืนยันตัวตน KYC, ตรวจสอบอายุ |
| ข้อมูลติดต่อ | เบอร์โทรศัพท์, อีเมล (ถ้ามี) | การสื่อสาร, ส่ง OTP, แจ้งเตือน |
| ข้อมูลการเงิน | ชื่อบัญชีธนาคาร, เลขบัญชี, ประวัติฝาก-ถอน | ดำเนินการธุรกรรม, ป้องกันการฉ้อโกง |
| ข้อมูลการใช้งาน | ประวัติการเล่น, เวลาใช้งาน, เกมที่เล่น | ปรับปรุงบริการ, ตรวจจับการฉ้อโกง |
| ข้อมูลทางเทคนิค | IP Address, ประเภทอุปกรณ์, เบราว์เซอร์, OS | ความปลอดภัย, วิเคราะห์ระบบ |
| ข้อมูลคุกกี้ | การตั้งค่า, ภาษา, เซสชัน | ประสบการณ์ใช้งาน, วิเคราะห์การเข้าชม |
3. วัตถุประสงค์การใช้ข้อมูล
pt68 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
- การให้บริการ: เปิดบัญชี ดำเนินการฝาก-ถอน ให้การเข้าถึงเกมและบริการทั้งหมดบนแพลตฟอร์ม pt68
- การยืนยันตัวตน: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) ยืนยันความถูกต้องของข้อมูล และป้องกันการสวมรอย
- ความปลอดภัย: ตรวจจับกิจกรรมที่ผิดปกติ ป้องกันการฉ้อโกง การฟอกเงิน และภัยคุกคามทางไซเบอร์
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงกฎหมาย PDPA และกฎระเบียบด้านการเงิน
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
- การสื่อสาร: ส่งการแจ้งเตือนที่จำเป็น ข้อมูลบัญชี และ (เมื่อได้รับความยินยอม) โปรโมชันที่เกี่ยวข้อง
- การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อตรวจจับสัญญาณการพนันที่เป็นปัญหาและส่งความช่วยเหลือเมื่อจำเป็น
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
pt68 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม pt68 อาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังนี้:
- ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการชำระเงิน (ธนาคาร, TrueMoney, PromptPay) ผู้ให้บริการเกม และผู้ให้บริการเทคนิคที่ช่วย pt68 ดำเนินงาน ทั้งหมดอยู่ภายใต้สัญญาการรักษาความลับที่เข้มงวด
- ข้อกำหนดทางกฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
- การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นเพื่อป้องกันหรือตรวจสอบการฉ้อโกงและการกระทำที่ผิดกฎหมาย
ในทุกกรณี pt68 จะเปิดเผยเฉพาะข้อมูลที่จำเป็นอย่างน้อยที่สุดสำหรับวัตถุประสงค์นั้นๆ เท่านั้น
5. คุกกี้และเทคโนโลยีติดตาม
pt68 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ใช้งาน ประเภทของคุกกี้ที่เราใช้มีดังนี้:
- คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าผู้ใช้งานโต้ตอบกับแพลตฟอร์มอย่างไร เพื่อการปรับปรุง ใช้ข้อมูลแบบไม่ระบุตัวตน
- คุกกี้การตั้งค่า (Preference Cookies): จดจำการตั้งค่าส่วนตัว เช่น ภาษา และการแสดงผล
ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม
6. การรักษาความปลอดภัยข้อมูล
pt68 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:
- การเข้ารหัส SSL/TLS 256-bit: ข้อมูลทุกชิ้นที่ส่งผ่านระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ pt68 ได้รับการเข้ารหัสตลอดเวลา
- การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสด้วยมาตรฐาน AES-256
- การควบคุมการเข้าถึง: เฉพาะพนักงาน pt68 ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้ ภายใต้นโยบายการเข้าถึงที่เคร่งครัด
- การตรวจสอบระบบ: ทีมความปลอดภัยของ pt68 ตรวจสอบระบบตลอด 24 ชั่วโมงเพื่อตรวจจับและตอบสนองต่อภัยคุกคามทันที
- การทดสอบความปลอดภัย: pt68 ดำเนินการทดสอบเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
แม้ว่า pt68 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาความลับของรหัสผ่านและไม่แชร์ข้อมูลล็อกอินกับผู้อื่น
7. ระยะเวลาเก็บรักษาข้อมูล
pt68 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด:
- ข้อมูลบัญชีที่ใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่
- ข้อมูลธุรกรรมการเงิน: อย่างน้อย 5 ปีหลังจากธุรกรรมสุดท้าย ตามข้อกำหนดทางกฎหมาย
- ข้อมูลบัญชีที่ปิดแล้ว: 3 ปีหลังจากปิดบัญชี เว้นแต่กฎหมายกำหนดระยะเวลาที่นานกว่า
- บันทึกการสื่อสาร: 2 ปีนับจากวันที่สื่อสาร
- ข้อมูลคุกกี้: ตามประเภทคุกกี้ ตั้งแต่ไม่กี่วินาที (Session) ถึงสูงสุด 1 ปี
เมื่อครบระยะเวลาที่กำหนด pt68 จะทำลายหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัยตามมาตรฐานการลบข้อมูล
8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:
สิทธิ์การเข้าถึง (Right of Access)
ท่านมีสิทธิ์ขอทราบว่า pt68 เก็บข้อมูลส่วนบุคคลของท่านอะไรบ้าง และขอสำเนาข้อมูลดังกล่าวได้
สิทธิ์การแก้ไข (Right to Rectification)
ท่านมีสิทธิ์ขอให้ pt68 แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่ครบถ้วนให้ถูกต้องและเป็นปัจจุบัน
สิทธิ์การลบข้อมูล (Right to Erasure)
ท่านมีสิทธิ์ขอให้ pt68 ลบข้อมูลส่วนบุคคลของท่านในกรณีที่ข้อมูลนั้นไม่จำเป็นอีกต่อไป เว้นแต่ pt68 มีหน้าที่ตามกฎหมายในการเก็บรักษา
สิทธิ์การจำกัดการประมวลผล (Right to Restriction)
ท่านมีสิทธิ์ขอให้ pt68 ระงับการใช้ข้อมูลส่วนบุคคลของท่านชั่วคราวในบางกรณี
สิทธิ์การพกพาข้อมูล (Right to Data Portability)
ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อโอนย้ายไปยังผู้ให้บริการรายอื่น
สิทธิ์การคัดค้าน (Right to Object)
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดตรงได้ตลอดเวลา
เพื่อใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมคุ้มครองข้อมูลของ pt68 ทาง Live Chat หรืออีเมล [email protected] pt68 จะตอบสนองภายใน 30 วันนับจากวันที่ได้รับคำขอ
9. การโอนข้อมูลระหว่างประเทศ
pt68 อาจโอนข้อมูลส่วนบุคคลไปยังต่างประเทศในกรณีที่จำเป็นสำหรับการดำเนินงาน เช่น เซิร์ฟเวอร์คลาวด์หรือผู้ให้บริการเกมระดับนานาชาติ การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เพียงพอตามที่กฎหมาย PDPA กำหนด
pt68 จะตรวจสอบให้แน่ใจว่าประเทศปลายทางหรือองค์กรที่รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับที่ระบุไว้ในนโยบายนี้ หรือมีการทำสัญญาคุ้มครองข้อมูลที่เหมาะสม
10. การคุ้มครองผู้เยาว์
บริการของ pt68 มีไว้สำหรับ ผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น pt68 ไม่รวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา
หาก pt68 พบว่าได้รับข้อมูลของผู้เยาว์โดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวทันทีและระงับบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าเราอาจมีข้อมูลของผู้เยาว์ กรุณาติดต่อเราทันทีที่ [email protected]
11. การแก้ไขนโยบายความเป็นส่วนตัว
pt68 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีดำเนินธุรกิจของ pt68
การเปลี่ยนแปลงที่สำคัญจะแจ้งให้สมาชิกทราบผ่านการแจ้งเตือนในแพลตฟอร์มหรือ SMS ก่อนมีผลบังคับใช้อย่างน้อย 7 วัน วันที่ระบุ "อัปเดตล่าสุด" ด้านบนระบุวันที่นโยบายฉบับปัจจุบันมีผลบังคับใช้ การใช้บริการต่อเนื่องหลังการเปลี่ยนแปลงถือว่ายอมรับนโยบายที่แก้ไขแล้ว
12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ pt68 ได้ทางช่องทางต่อไปนี้:
- Live Chat: ผ่านหน้าเว็บไซต์ pt68.app ตลอด 24 ชั่วโมง
- LINE Official: ค้นหา pt68 ใน LINE
- อีเมล: [email protected]
pt68 จะตอบสนองต่อคำขอเกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอ