นโยบายความเป็นส่วนตัว 001p6 การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงวิธีที่ 001p6 ("เรา" หรือ "แพลตฟอร์ม") เก็บรวบรวม ใช้งาน เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ("สมาชิก" หรือ "ผู้ใช้") เมื่อท่านใช้บริการผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางการสื่อสารใดๆ ของ 001p6

001p6 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลด้านการคุ้มครองข้อมูล การใช้บริการของ 001p6 ถือเป็นการยินยอมให้เราดำเนินการตามที่ระบุในนโยบายนี้

2ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

• ข้อมูลการใช้งาน: เกมที่เล่น, เวลาเล่น, ยอดเดิมพัน, ผลการเล่น และประวัติธุรกรรม
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์, หมายเลข IP
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคโดยประมาณจากหมายเลข IP (ไม่ใช่ตำแหน่ง GPS แบบแม่นยำ)
• คุกกี้และ Session Data: เพื่อรักษาสถานะการล็อกอินและปรับปรุงประสบการณ์ใช้งาน

3วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

001p6 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

3.1 การให้บริการหลัก

• ยืนยันตัวตนและสร้างบัญชีสมาชิก
• ดำเนินการฝาก-ถอนเงินผ่าน PromptPay, TrueMoney Wallet และธนาคารไทย
• บันทึกและแสดงประวัติการเดิมพันและธุรกรรม
• ส่ง OTP เพื่อยืนยันตัวตนและการทำธุรกรรม

3.2 ความปลอดภัยและการป้องกันการฉ้อโกง

• ตรวจจับและป้องกันการฉ้อโกง, การฟอกเงิน และการละเมิดข้อกำหนด
• ตรวจสอบการเข้าถึงบัญชีที่ผิดปกติและแจ้งเตือนสมาชิก
• ปฏิบัติตามกฎหมายว่าด้วยการป้องกันการฟอกเงิน (AML)

3.3 การปรับปรุงบริการ

• วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้
• แจ้งข้อมูลโปรโมชันและข่าวสารที่เกี่ยวข้อง (สามารถยกเลิกการรับได้ทุกเมื่อ)
• ส่งการแจ้งเตือนด้านการพนันอย่างมีความรับผิดชอบเมื่อพบพฤติกรรมที่น่าเป็นห่วง

001p6 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากท่านก่อน

4การเปิดเผยข้อมูลต่อบุคคลที่สาม

001p6 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามในกรณีต่อไปนี้เท่านั้น:

4.1 ผู้ให้บริการที่ได้รับอนุญาต

เราทำงานร่วมกับผู้ให้บริการที่ผ่านการคัดเลือกอย่างเข้มงวด ซึ่งช่วยดำเนินงานด้านต่างๆ เช่น ผู้ให้บริการซอฟต์แวร์เกม ระบบชำระเงิน และโครงสร้างพื้นฐานด้านไอที ผู้ให้บริการเหล่านี้ต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวเดียวกับ 001p6

4.2 ข้อกำหนดทางกฎหมาย

หน่วยงานของรัฐ เจ้าหน้าที่บังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแล เมื่อได้รับคำสั่งตามกฎหมายหรือมีความจำเป็นตามข้อกำหนดทางกฎหมาย

5มาตรการความปลอดภัยของข้อมูล

001p6 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนตัวของสมาชิก:

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดถูกเข้ารหัสด้วย SSL/TLS 256-bit ทั้งระหว่างการส่งผ่านและเมื่อจัดเก็บ
• การควบคุมการเข้าถึง: เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนตัวของสมาชิกได้ และต้องผ่านการยืนยันตัวตนหลายชั้น
• การตรวจสอบอย่างต่อเนื่อง: ระบบตรวจจับการบุกรุกทำงานตลอด 24 ชั่วโมง พร้อมแจ้งเตือนทันทีเมื่อพบกิจกรรมผิดปกติ
• การสำรองข้อมูล: ข้อมูลสำรองถูกเข้ารหัสและจัดเก็บในระบบแยกต่างหากเพื่อป้องกันการสูญหาย
• การทดสอบความปลอดภัย: ระบบผ่านการทดสอบ Penetration Testing และการตรวจสอบช่องโหว่เป็นประจำ

แม้ 001p6 จะใช้มาตรการที่เหมาะสมในการคุ้มครองข้อมูล แต่ไม่มีระบบใดที่ปลอดภัยสมบูรณ์แบบ 100% สมาชิกควรรักษารหัสผ่านและ OTP เป็นความลับ และแจ้ง 001p6 ทันทีหากสงสัยว่ามีการละเมิดความปลอดภัย

6คุกกี้และเทคโนโลยีติดตาม

6.1 ประเภทคุกกี้ที่ใช้

ท่านสามารถปิดการใช้งานคุกกี้ประเภทที่ไม่จำเป็นได้จากการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการทำงานของแพลตฟอร์ม เช่น ต้องล็อกอินใหม่ทุกครั้ง

7การเก็บรักษาและการลบข้อมูล

001p6 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังต่อไปนี้:

• ข้อมูลบัญชีสมาชิกที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังเปิดอยู่
• ข้อมูลธุรกรรมทางการเงิน: 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดด้านบัญชีและกฎหมายภาษี
• ข้อมูลบัญชีที่ปิดแล้ว: 5 ปีหลังปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมายและการตรวจสอบ
• Log การเข้าถึงระบบ: 90 วัน เพื่อความปลอดภัยและการตรวจสอบ

หลังครบกำหนดระยะเวลาดังกล่าว 001p6 จะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้โดยสมบูรณ์ หากท่านต้องการลบข้อมูลก่อนครบกำหนด สามารถยื่นคำขอได้ตามที่ระบุในมาตรา 8

8สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ 001p6 ทางอีเมล [email protected] เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

9การโอนข้อมูลข้ามพรมแดน

การให้บริการของ 001p6 อาจต้องมีการประมวลผลหรือจัดเก็บข้อมูลในระบบที่ตั้งอยู่นอกราชอาณาจักรไทย ในกรณีดังกล่าว เราจะดำเนินการตามมาตรการต่อไปนี้:

• โอนข้อมูลไปยังประเทศหรือผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่าหรือสูงกว่าประเทศไทยเท่านั้น
• ทำสัญญากับผู้รับข้อมูลต่างประเทศที่กำหนดให้ต้องปฏิบัติตามมาตรฐาน PDPA
• แจ้งให้สมาชิกทราบและขอความยินยอมในกรณีที่กฎหมายกำหนด

10การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

001p6 อาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการให้บริการ เมื่อมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้สมาชิกทราบล่วงหน้าอย่างน้อย 30 วันผ่านช่องทางต่อไปนี้:

• การแจ้งเตือนในหน้าแรกของแพลตฟอร์ม 001p6
• SMS ไปยังหมายเลขโทรศัพท์ที่ลงทะเบียนไว้
• อีเมลหากท่านได้ให้ที่อยู่อีเมลไว้

วันที่ "อัปเดตล่าสุด" ที่ระบุด้านบนของนโยบายนี้แสดงถึงวันที่มีการแก้ไขครั้งล่าสุด

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนตัว ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer) ของ 001p6 ได้ที่:

หากท่านไม่พอใจกับการดำเนินการของ 001p6 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย