นโยบายความเป็นส่วนตัว p333 — การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1.บทนำและขอบเขตของนโยบาย

p333 ("บริษัท", "เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตระหนักดีถึงความสำคัญของการปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายการปฏิบัติของ p333 เกี่ยวกับข้อมูลส่วนบุคคล และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act หรือ PDPA) ของประเทศไทย

นโยบายฉบับนี้ใช้บังคับกับ:

• การใช้งานเว็บไซต์และแพลตฟอร์ม p333 ทุกช่องทาง
• การสมัครสมาชิก การเข้าสู่ระบบ และการทำธุรกรรมผ่าน p333
• การติดต่อสื่อสารกับทีมซัพพอร์ต p333 ทุกรูปแบบ
• การเข้าร่วมโปรโมชันและกิจกรรมต่างๆ ของ p333

2.ข้อมูลส่วนบุคคลที่ p333 เก็บรวบรวม

p333 รวบรวมข้อมูลส่วนบุคคลของสมาชิกเฉพาะที่จำเป็นต่อการให้บริการ แบ่งเป็นประเภทดังนี้:

ก) ข้อมูลที่สมาชิกให้โดยตรง

• ชื่อ-นามสกุล วันเดือนปีเกิด และที่อยู่
• หมายเลขโทรศัพท์มือถือและที่อยู่อีเมล
• ชื่อผู้ใช้งาน (Username) และรหัสผ่านที่เข้ารหัสแล้ว
• ข้อมูลบัญชีธนาคารหรือช่องทางการเงิน (TrueMoney, PromptPay, ฯลฯ)
• สำเนาเอกสารยืนยันตัวตนที่ส่งเพื่อการยืนยัน KYC (เมื่อจำเป็น)

ข) ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP อุปกรณ์ที่ใช้งาน และเบราว์เซอร์
• ประวัติการเข้าใช้งาน หน้าที่เยี่ยมชม และระยะเวลาใช้งาน
• ประวัติธุรกรรมการฝาก-ถอนเงิน
• ประวัติการเล่นเกม รวมถึงประเภทเกมและยอดเดิมพัน
• ข้อมูลคุกกี้และ Session ID

3.วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

p333 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการและบริหารบัญชี — ยืนยันตัวตน ประมวลผลธุรกรรม และจัดการบัญชีสมาชิก
• การป้องกันการฉ้อโกง — ตรวจสอบกิจกรรมที่น่าสงสัยและป้องกันการละเมิดข้อกำหนด
• การปฏิบัติตามกฎหมาย — ดำเนินการตามข้อกำหนด AML (Anti-Money Laundering) และ KYC
• การพัฒนาบริการ — วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ของสมาชิก
• การสื่อสารด้านบริการ — แจ้งเตือนธุรกรรม อัปเดตระบบ และการสื่อสารที่จำเป็น
• การตลาดและโปรโมชัน — นำเสนอโบนัสและโปรโมชันที่เกี่ยวข้อง (สมาชิกสามารถปฏิเสธได้ตลอดเวลา)

4.ฐานทางกฎหมายในการประมวลผลข้อมูล

p333 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา — จำเป็นสำหรับการให้บริการตามข้อกำหนดที่สมาชิกยอมรับ
• ประโยชน์อันชอบธรรม — การป้องกันการฉ้อโกงและรักษาความปลอดภัยของแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย — ข้อกำหนดทางกฎหมายด้าน AML, KYC และภาษี
• ความยินยอม — สำหรับการตลาดทางตรงและการวิเคราะห์เพิ่มเติมที่ไม่จำเป็น

5.การเปิดเผยข้อมูลแก่บุคคลที่สาม

p333 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนตัวของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม p333 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย (Processors) — เช่น ผู้ให้บริการ Payment Gateway, ค่ายเกม, และผู้ให้บริการคลาวด์ ซึ่งล้วนผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งศาล หรือตามข้อกำหนดทางกฎหมาย
• การป้องกันการฉ้อโกง — ระบบตรวจสอบการฟอกเงินตาม AML ที่กฎหมายกำหนด

6.การถ่ายโอนข้อมูลระหว่างประเทศ

บางส่วนของบริการ p333 ใช้โครงสร้างพื้นฐานที่ตั้งอยู่นอกประเทศไทย หากจำเป็นต้องโอนข้อมูลส่วนบุคคลออกนอกราชอาณาจักร p333 จะดำเนินการเฉพาะกรณีที่:

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือสูงกว่า PDPA
• มีสัญญาการถ่ายโอนข้อมูลที่เป็นไปตามมาตรฐาน Standard Contractual Clauses (SCC)
• สมาชิกได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการถ่ายโอนดังกล่าว

7.คุกกี้และเทคโนโลยีการติดตาม

p333 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน แบ่งเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies) — สำหรับการทำงานพื้นฐานของเว็บไซต์ การล็อกอิน และความปลอดภัย
• คุกกี้วิเคราะห์ (Analytics Cookies) — เพื่อทำความเข้าใจพฤติกรรมการใช้งานและปรับปรุงบริการ
• คุกกี้การตลาด (Marketing Cookies) — เพื่อนำเสนอโปรโมชันที่เกี่ยวข้อง (ปิดได้ผ่านการตั้งค่าเบราว์เซอร์)

สมาชิกสามารถปิดการใช้งานคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์ แต่อาจส่งผลให้ฟังก์ชันบางอย่างทำงานได้ไม่สมบูรณ์

8.ระยะเวลาในการเก็บรักษาข้อมูล

p333 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

9.สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล สมาชิก p333 มีสิทธิ์ดังต่อไปนี้:

• สิทธิ์เข้าถึงข้อมูล — ขอสำเนาข้อมูลส่วนตัวที่ p333 เก็บอยู่
• สิทธิ์แก้ไขข้อมูล — แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล — ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นในการประมวลผลอีกต่อไป
• สิทธิ์คัดค้าน — คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์โอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมอื่น
• สิทธิ์ถอนความยินยอม — ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบการใช้งานที่ผ่านมา

10.มาตรการความปลอดภัยของข้อมูล

p333 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยของข้อมูล ได้แก่:

• การเข้ารหัสข้อมูลระหว่างการส่งผ่าน TLS 1.3 / SSL 256-bit
• การเข้ารหัสข้อมูลที่จัดเก็บด้วย AES-256
• การยืนยันตัวตนสองชั้น (2FA) สำหรับการเข้าถึงข้อมูลภายใน
• การทดสอบเจาะระบบ (Penetration Testing) เป็นประจำโดยบุคคลที่สามอิสระ
• การจำกัดสิทธิ์เข้าถึงข้อมูลตามหลัก Least Privilege
• การฝึกอบรมพนักงานด้าน Data Privacy อย่างสม่ำเสมอ

หากเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง p333 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยไม่ชักช้า และรายงานต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง ตามที่ PDPA กำหนด

11.การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

p333 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมายหรือการปรับปรุงบริการ การเปลี่ยนแปลงสำคัญจะมีการแจ้งเตือนบนเว็บไซต์ p333 และ/หรือผ่านอีเมลหรือ SMS ล่วงหน้าอย่างน้อย 14 วัน

นโยบายฉบับปัจจุบันมีผลบังคับใช้ตั้งแต่ มิถุนายน 2566 เป็นต้นไป วันที่อัปเดตล่าสุดแสดงไว้ที่ส่วนบนของหน้านี้

12.ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากมีข้อสงสัย ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการร้องเรียนเกี่ยวกับการประมวลผลข้อมูลของ p333 กรุณาติดต่อ:

• ช่องทางซัพพอร์ต p333: ผ่านระบบแชทสดบนเว็บไซต์ ตลอด 24 ชั่วโมง
• อีเมลทีมคุ้มครองข้อมูล: [email protected]

p333 ให้คำมั่นว่าจะตอบกลับคำร้องทุกฉบับภายใน 30 วันทำการ นับจากวันที่ได้รับ