นโยบายความเป็นส่วนตัว py678 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. บทนำ

py678 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า py678 เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้บริการแพลตฟอร์มคาสิโนออนไลน์ py678

นโยบายฉบับนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Act — PDPA) พ.ศ. 2562 ของประเทศไทย ซึ่งเป็นกฎหมายหลักที่กำกับดูแลการประมวลผลข้อมูลส่วนบุคคลในประเทศไทย

2. ข้อมูลส่วนบุคคลที่ py678 เก็บรวบรวม

py678 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายลักษณะ ดังนี้:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือหนังสือเดินทาง
• วันเดือนปีเกิด (เพื่อยืนยันว่ามีอายุ 20 ปีขึ้นไป)
• เบอร์โทรศัพท์มือถือที่ใช้งานอยู่
• ที่อยู่อีเมล (หากให้ไว้)
• เลขบัญชีธนาคารและชื่อธนาคาร
• สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน, หนังสือเดินทาง) เมื่อร้องขอ

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและรุ่นของอุปกรณ์ที่ใช้งาน
• ประเภทและเวอร์ชันของเบราว์เซอร์
• ประวัติการเข้าชมหน้าเว็บและระยะเวลาการใช้งาน
• ประวัติการเดิมพัน การฝาก-ถอนเงิน และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลจากคุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกัน

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

py678 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

1. การให้บริการ: เพื่อสร้าง จัดการ และดูแลบัญชีสมาชิกของท่าน รวมถึงการประมวลผลธุรกรรมทางการเงิน
2. การยืนยันตัวตน: เพื่อยืนยันอายุ (20 ปีขึ้นไป) และตัวตนของท่านตามข้อกำหนดทางกฎหมาย
3. การป้องกันการฉ้อโกง: เพื่อตรวจจับ ป้องกัน และสอบสวนกิจกรรมที่ต้องสงสัยหรือการละเมิดข้อกำหนดการใช้บริการ
4. การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎหมายป้องกันการฟอกเงิน (AML) และ PDPA
5. การปรับปรุงบริการ: เพื่อวิเคราะห์และพัฒนาคุณภาพของแพลตฟอร์มและประสบการณ์ผู้ใช้
6. การสื่อสาร: เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชัน และข้อมูลสำคัญ (ตามความยินยอมที่ได้รับ)
7. การสนับสนุนลูกค้า: เพื่อให้ความช่วยเหลือเมื่อท่านติดต่อทีมซัพพอร์ตของ py678

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

py678 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชัน ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการให้บริการคาสิโนออนไลน์และประมวลผลธุรกรรม
• ภาระผูกพันทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML, KYC และข้อกำหนดอื่นๆ ที่เกี่ยวข้อง
• ประโยชน์อันชอบธรรม (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง ความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ

5. การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลที่สาม

py678 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า py678 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการยืนยันตัวตน (KYC) และผู้ให้บริการเกม ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อมีคำสั่งจากหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การป้องกันการฉ้อโกง: ในกรณีที่จำเป็นต้องตรวจสอบหรือรายงานกิจกรรมที่ต้องสงสัยตามกฎหมาย AML
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือขายธุรกิจ โดยจะแจ้งให้สมาชิกทราบล่วงหน้า

6. ระยะเวลาการเก็บรักษาข้อมูล

py678 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีสมาชิก: เก็บไว้ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่ และนาน 5 ปีหลังจากปิดบัญชี
• ประวัติธุรกรรม: เก็บไว้อย่างน้อย 5 ปี ตามข้อกำหนด AML และกฎหมายภาษี
• ข้อมูลการยืนยันตัวตน (KYC): เก็บไว้ 5 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
• ล็อกการใช้งาน: เก็บไว้ 12 เดือน เพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการสื่อสาร: เก็บไว้ 2 ปีหลังการสื่อสารครั้งสุดท้าย

เมื่อครบกำหนดระยะเวลา py678 จะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้อย่างปลอดภัย

7. มาตรการรักษาความปลอดภัยของข้อมูล

py678 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลทุกรายการที่ส่งผ่านเครือข่าย
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ที่ไม่สามารถถอดรหัสกลับได้
• การจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่มีความจำเป็นต้องใช้เท่านั้น
• การตรวจสอบและทดสอบระบบความปลอดภัยอย่างสม่ำเสมอ
• ระบบตรวจจับการบุกรุกและการแจ้งเตือนภัยคุกคาม
• การสำรองข้อมูลอย่างสม่ำเสมอในระบบที่เข้ารหัส

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยได้ 100% py678 จะแจ้งให้สมาชิกทราบหากเกิดเหตุการณ์ละเมิดข้อมูลที่อาจส่งผลกระทบต่อท่าน ภายในระยะเวลาที่กฎหมาย PDPA กำหนด

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้:

ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อ py678 ผ่านทีมซัพพอร์ตหรืออีเมล [email protected] py678 จะตอบสนองต่อคำขอของท่านภายใน 30 วันตามที่ PDPA กำหนด

9. คุกกี้และเทคโนโลยีการติดตาม

py678 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน ประเภทของคุกกี้ที่ py678 ใช้ได้แก่:

• คุกกี้ที่จำเป็น (Essential): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะล็อกอิน ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance): รวบรวมข้อมูลสถิติการใช้งานแบบไม่ระบุตัวตน เพื่อปรับปรุงแพลตฟอร์ม
• คุกกี้เพื่อฟังก์ชัน (Functional): จดจำการตั้งค่าและความต้องการของท่าน เช่น ภาษาที่เลือก
• คุกกี้วิเคราะห์ (Analytics): ช่วยให้เข้าใจพฤติกรรมการใช้งานเพื่อพัฒนาบริการ

ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตามการปิดคุกกี้ที่จำเป็นอาจทำให้ฟังก์ชันบางส่วนของแพลตฟอร์มไม่ทำงานได้อย่างถูกต้อง

10. เจ้าหน้าที่คุ้มครองข้อมูล (DPO) และการติดต่อ

py678 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล

หากท่านไม่พอใจกับการตอบสนองของ py678 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ของไทย

py678 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบล่วงหน้า 30 วัน