นโยบายความเป็นส่วนตัว PP88 — มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่คุณไว้วางใจได้

บทนำและขอบเขตของนโยบาย

PP88 ("บริษัท", "เรา", "ของเรา") ตระหนักดีถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและผู้ใช้งานบริการทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างชัดเจนและโปร่งใสว่า PP88 เก็บรวบรวม จัดเก็บ ประมวลผล ใช้งาน และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร ภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้

นโยบายนี้มีผลบังคับใช้กับการใช้งานเว็บไซต์ แอปพลิเคชัน และบริการทั้งหมดที่ PP88 จัดให้ รวมถึงแต่ไม่จำกัดเพียง บริการคาสิโนออนไลน์ การพนันกีฬา เกมสล็อต การฝากและถอนเงิน รวมถึงการสื่อสารทุกรูปแบบระหว่าง PP88 กับสมาชิก การเข้าถึงหรือใช้บริการใดๆ ของ PP88 ถือเป็นการยอมรับนโยบายฉบับนี้โดยสมบูรณ์

ข้อมูลที่ PP88 เก็บรวบรวม

PP88 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายประเภทตามความจำเป็นในการให้บริการ โดยแบ่งออกเป็นประเภทหลักดังนี้

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและรุ่นของเบราว์เซอร์และอุปกรณ์ที่ใช้งาน
• ระบบปฏิบัติการและการตั้งค่าภาษา
• หน้าเว็บที่เข้าชม เวลาที่ใช้งาน และเส้นทางการนำทาง
• ประวัติการเล่นเกมและการเดิมพัน (บันทึกไว้เพื่อความโปร่งใสและการแก้ไขข้อพิพาท)
• ข้อมูลคุกกี้และเทคโนโลยีติดตามที่คล้ายกัน

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

PP88 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้อย่างชัดเจน และจะไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอมจากท่านก่อน วัตถุประสงค์หลักในการใช้ข้อมูลของเรา ได้แก่

• การให้บริการ: การสร้างและจัดการบัญชีสมาชิก การประมวลผลธุรกรรมฝาก-ถอนเงิน การให้บริการเกมและการพนัน
• การยืนยันตัวตน: การตรวจสอบอายุ (ต้องมีอายุ 18 ปีขึ้นไป) การป้องกันการฉ้อโกง และการปฏิบัติตามข้อกำหนด KYC (Know Your Customer)
• การปฏิบัติตามกฎหมาย: การรายงานธุรกรรมที่น่าสงสัยตามกฎหมาย AML (ต่อต้านการฟอกเงิน) และกฎหมายที่เกี่ยวข้อง
• การสื่อสารและซัพพอร์ต: การตอบคำถามและข้อร้องเรียน การแจ้งการเปลี่ยนแปลงบริการ และการส่งการแจ้งเตือนด้านความปลอดภัย
• การปรับปรุงบริการ: การวิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ และการปรับเนื้อหาให้เหมาะกับความต้องการของสมาชิก
• การตลาด (ตามความยินยอม): การส่งข้อมูลโปรโมชั่นและโบนัสพิเศษ เฉพาะกรณีที่ท่านให้ความยินยอมอย่างชัดแจ้ง

ฐานกฎหมายในการประมวลผลข้อมูล

PP88 ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมายอย่างน้อยหนึ่งข้อต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาดและโปรโมชั่น ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยติดต่อเรา
• การปฏิบัติตามสัญญา (Contract): สำหรับข้อมูลที่จำเป็นในการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านตกลงไว้
• ข้อกำหนดทางกฎหมาย (Legal Obligation): สำหรับข้อมูลที่ PP88 มีหน้าที่ตามกฎหมายต้องเก็บรักษาหรือเปิดเผย เช่น ข้อมูล AML
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัยของระบบ การป้องกันการฉ้อโกง และการพัฒนาบริการ

การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

PP88 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้แก่บุคคลที่สามในเชิงพาณิชย์ อย่างเด็ดขาด อย่างไรก็ตาม PP88 อาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney) ผู้ให้บริการเกม และผู้ให้บริการระบบคลาวด์ที่ทำหน้าที่ในนามของ PP88 ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งจากศาล หน่วยงานรัฐ หรือมีหน้าที่ตามกฎหมายต้องเปิดเผย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงเพื่อปกป้องสมาชิกและแพลตฟอร์ม
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลสมาชิกอาจถูกโอนให้แก่บริษัทที่รับโอน โดยสมาชิกจะได้รับแจ้งล่วงหน้า

มาตรการความปลอดภัยของข้อมูล

PP88 ลงทุนอย่างต่อเนื่องในโครงสร้างพื้นฐานด้านความปลอดภัยข้อมูลในระดับสูงสุด เพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลทั้งหมดในระหว่างส่ง (in transit) ด้วย SSL/TLS 256-bit ซึ่งเป็นมาตรฐานเดียวกับธนาคารชั้นนำในไทย
• การเข้ารหัสข้อมูลที่จัดเก็บ (at rest) รวมถึงรหัสผ่านที่ถูกแฮชด้วยอัลกอริธึม bcrypt
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย (Penetration Testing) โดยบริษัทภายนอกอิสระเป็นประจำทุกปี
• การควบคุมการเข้าถึงตามหลักการ Least Privilege โดยพนักงาน PP88 เข้าถึงข้อมูลได้เฉพาะส่วนที่จำเป็นสำหรับหน้าที่ของตน
• การสำรองข้อมูล (Backup) และแผนกู้คืนระบบ (Disaster Recovery) ที่ผ่านการทดสอบแล้ว

ระยะเวลาการเก็บรักษาข้อมูล

PP88 เก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่บัญชีของท่านยังใช้งานอยู่ หรือตราบเท่าที่จำเป็นสำหรับการให้บริการและการปฏิบัติตามกฎหมาย ภายหลังปิดบัญชีหรือยุติการให้บริการ PP88 จะเก็บรักษาข้อมูลตามกำหนดดังนี้

คุกกี้และเทคโนโลยีการติดตาม

PP88 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งออกเป็นประเภทหลักดังนี้

คุกกี้จำเป็น (Essential Cookies)

คุกกี้เหล่านี้จำเป็นสำหรับการทำงานขั้นพื้นฐานของเว็บไซต์ เช่น การรักษา Session การเข้าสู่ระบบ และการรักษาความปลอดภัย ไม่สามารถปิดใช้งานได้

คุกกี้วิเคราะห์ (Analytics Cookies)

ช่วยให้เราเข้าใจว่าสมาชิกใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงฟีเจอร์และประสบการณ์ใช้งาน ข้อมูลที่เก็บจะถูกทำให้ไม่ระบุตัวตน (Anonymized)

คุกกี้การตลาด (Marketing Cookies)

ใช้เพื่อนำเสนอเนื้อหาและโปรโมชั่นที่ตรงกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าคุกกี้บนเว็บไซต์ของเรา

สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ที่ PP88 รับรองและเคารพอย่างเต็มที่ดังต่อไปนี้

การโอนข้อมูลระหว่างประเทศ

ในการให้บริการ PP88 อาจต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว PP88 จะดำเนินการเฉพาะเมื่อมั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลเพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) ที่ตรงตามมาตรฐานสากล

ผู้ให้บริการระบบเกมระดับสากลที่ PP88 ร่วมงานด้วย เช่น บริษัทผู้พัฒนาเกมชั้นนำ ต่างผ่านการรับรองมาตรฐานความปลอดภัยข้อมูลระดับสากล และ PP88 ได้ทำสัญญาคุ้มครองข้อมูลกับทุกฝ่ายอย่างครบถ้วน

การคุ้มครองผู้เยาว์และข้อมูลของผู้เยาว์

PP88 ให้บริการเฉพาะบุคคลที่มีอายุครบ 18 (สิบแปด) ปีบริบูรณ์ขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 18 ปีโดยเจตนา PP88 มีระบบตรวจสอบอายุและยืนยันตัวตนเพื่อป้องกันการใช้บริการโดยผู้เยาว์อย่างเข้มงวด

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

PP88 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลและรับผิดชอบเรื่องการปฏิบัติตามนโยบายนี้โดยเฉพาะ หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุไว้ข้างต้น กรุณาติดต่อผ่านช่องทางดังนี้

• อีเมล: [email protected] (ระบุหัวข้อ "นโยบายความเป็นส่วนตัว")
• LINE: @pp88th
• Telegram: @pp88support

PP88 จะตอบสนองต่อคำร้องขอการใช้สิทธิ์ภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากคำร้องมีความซับซ้อนหรือมีจำนวนมาก เราอาจขยายระยะเวลาออกไปอีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า