นโยบายความเป็นส่วนตัว
pp333 คุ้มครองข้อมูลของคุณ

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่ pp333 เก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกและผู้เยี่ยมชมเว็บไซต์ pp333.bio

นโยบายนี้มีผลบังคับใช้กับสมาชิกและผู้ใช้บริการทุกคนที่เข้าถึงแพลตฟอร์ม pp333 ไม่ว่าจะผ่านทางเว็บไซต์หรือแอปพลิเคชันบนอุปกรณ์เคลื่อนที่ (หากมี) รวมถึงบุคคลใดก็ตามที่ติดต่อสื่อสารกับ pp333 ผ่านช่องทางใดๆ ก็ตาม

การสมัครสมาชิกหรือการใช้งานแพลตฟอร์ม pp333 ต่อไปหลังจากที่นโยบายนี้มีผลบังคับใช้ถือว่าท่านได้อ่าน เข้าใจ และยอมรับเงื่อนไขในนโยบายฉบับนี้ทุกประการ หากท่านไม่เห็นด้วยกับนโยบายนี้ โปรดหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลของท่าน

pp333 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับประเภทการใช้งานและบริการที่ท่านเลือกใช้

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชน
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่อีเมล
• ข้อมูลบัญชีธนาคาร (ชื่อธนาคาร หมายเลขบัญชี ชื่อเจ้าของบัญชี)
• ที่อยู่ปัจจุบัน (ในกรณีที่จำเป็นต้องยืนยันตัวตน)
• สำเนาเอกสารยืนยันตัวตน เช่น บัตรประชาชนหรือหนังสือเดินทาง (เฉพาะกรณีที่จำเป็น)

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• หมายเลข IP address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ประวัติการเข้าถึงหน้าเว็บและเวลาที่ใช้งาน
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด
• รูปแบบการเล่น ความถี่ และพฤติกรรมการใช้งานแพลตฟอร์ม
• ข้อมูลอุปกรณ์ (Device ID, Mobile Advertising ID)

pp333 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

1. การให้บริการและบริหารบัญชี: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม
2. การยืนยันตัวตนและป้องกันการฉ้อโกง: เพื่อยืนยันอายุ ยืนยันตัวตน และตรวจจับพฤติกรรมที่น่าสงสัยหรืออาจเข้าข่ายการฉ้อโกง
3. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) กฎหมายภาษี และภาระหน้าที่ทางกฎหมายอื่นๆ
4. การให้บริการลูกค้า: เพื่อตอบข้อสงสัย แก้ไขปัญหา และพัฒนาคุณภาพการบริการ
5. การสื่อสารและโปรโมชั่น: เพื่อแจ้งข่าวสาร โปรโมชั่น และข้อเสนอพิเศษที่เกี่ยวข้อง (เฉพาะเมื่อท่านให้ความยินยอม)
6. การวิเคราะห์และพัฒนา: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของผู้ใช้งาน
7. การพนันอย่างมีความรับผิดชอบ: เพื่อตรวจสอบพฤติกรรมการเล่นที่อาจบ่งชี้ถึงปัญหาการพนัน และเสนอเครื่องมือช่วยเหลือที่เหมาะสม

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 pp333 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชั่น และการสื่อสารที่ไม่จำเป็นต่อการให้บริการหลัก ท่านสามารถถอนความยินยอมได้ทุกเมื่อโดยติดต่อทีมซัพพอร์ต
• การปฏิบัติตามสัญญา (Contract Performance): สำหรับการให้บริการหลักทั้งหมด ได้แก่ การจัดการบัญชี การประมวลผลธุรกรรม และการให้บริการเกม
• ภาระหน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML กฎหมายภาษี และการรายงานตามที่หน่วยงานกำกับดูแลกำหนด
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการตรวจจับการฉ้อโกง การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ

pp333 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการประมวลผลการชำระเงิน: ธนาคารและผู้ให้บริการ PromptPay, TrueMoney Wallet ที่จำเป็นต้องทราบข้อมูลสำหรับการดำเนินธุรกรรม
• ผู้ให้บริการเกมและซอฟต์แวร์: ผู้ให้บริการเกมที่ได้รับอนุญาตซึ่ง pp333 ร่วมงานด้วย โดยข้อมูลที่เปิดเผยจะจำกัดเฉพาะที่จำเป็น
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งตามกฎหมายหรือเพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมาย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: เมื่อจำเป็นสำหรับการตรวจสอบหรือการดำเนินคดีทางกฎหมาย

ในทุกกรณี pp333 จะทำสัญญาการประมวลผลข้อมูล (Data Processing Agreement) กับบุคคลที่สามทุกรายเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับเดียวกับที่ pp333 กำหนด

เนื่องจาก pp333 เป็นแพลตฟอร์มระหว่างประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนและประมวลผลในประเทศที่มีกฎหมายคุ้มครองข้อมูลแตกต่างจากประเทศไทย

ในการโอนข้ ้อมูลไปยังต่างประเทศทุกครั้ง pp333 จะดำเนินการตามมาตรการที่เหมาะสม ดังนี้

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอเท่านั้น
• ใช้สัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรองตามกฎหมาย PDPA กับคู่สัญญาต่างประเทศทุกราย
• ตรวจสอบและประเมินระดับการคุ้มครองข้อมูลของประเทศปลายทางเป็นระยะๆ

pp333 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยมีกำหนดระยะเวลาดังนี้

เมื่อครบกำหนดระยะเวลาการเก็บรักษา pp333 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย โดยใช้วิธีการที่ไม่สามารถกู้คืนได้

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

pp333 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งาน เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ และข้อผิดพลาดที่เกิดขึ้น เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ท่านสามารถปิดการใช้งานได้ผ่านการตั้งค่าเบราว์เซอร์

ท่านสามารถจัดการและปฏิเสธคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

pp333 ได้นำมาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย

• การเข้ารหัสข้อมูล: ใช้การเข้ารหัส TLS 1.3 สำหรับข้อมูลที่รับ-ส่ง และ AES-256 สำหรับข้อมูลที่จัดเก็บ
• การยืนยันตัวตนสองชั้น (2FA): ระบบบังคับใช้ 2FA สำหรับการเข้าถึงบัญชีและการถอนเงิน
• การตรวจสอบความปลอดภัยเป็นประจำ: ดำเนินการทดสอบการเจาะระบบ (Penetration Testing) และตรวจสอบช่องโหว่อย่างสม่ำเสมอ
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลตามหน้าที่ของพนักงาน
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยของข้อมูลและ PDPA เป็นประจำ
• แผนรับมือเหตุการณ์ละเมิด: มีแผนตอบสนองต่อเหตุการณ์ละเมิดข้อมูล (Incident Response Plan) พร้อมขั้นตอนการแจ้งเตือนภายใน 72 ชั่วโมง

pp333 ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ pp333 จะแจ้งให้สมาชิกทราบผ่าน

• อีเมลที่ท่านลงทะเบียนไว้กับ pp333 อย่างน้อย 30 วันก่อนที่นโยบายใหม่จะมีผลบังคับใช้
• การแสดงแบนเนอร์แจ้งเตือนบนเว็บไซต์เมื่อท่านเข้าสู่ระบบ
• การอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้

การใช้บริการ pp333 ต่อเนื่องหลังจากวันที่นโยบายใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วย โปรดหยุดใช้บริการและติดต่อเราเพื่อดำเนินการตามสิทธิ์ของท่าน

pp333 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) เพื่อดูแลและรับผิดชอบเรื่องการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกคน

หากท่านมีข้อสงสัย ต้องการใช้สิทธิ์ตาม PDPA หรือมีข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของ pp333 สามารถติดต่อได้ผ่านช่องทางดังนี้

• อีเมล: [email protected] (หัวข้อ: "PDPA / ข้อมูลส่วนบุคคล")
• แชทสดบนเว็บไซต์ pp333.bio ตลอด 24 ชั่วโมง

pp333 จะตอบกลับคำขอที่เกี่ยวข้องกับสิทธิ์ด้านข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำขอที่ครบถ้วน หากท่านไม่พอใจกับการตอบสนองของ pp333 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม PDPA ของประเทศไทย