เอกสารทางกฎหมาย
นโยบายความเป็นส่วนตัว pd168
pd168 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่านเป็นอันดับแรก นโยบายฉบับนี้อธิบายอย่างชัดเจนว่าเราเก็บข้อมูลอะไร นำไปใช้อย่างไร และปกป้องข้อมูลของท่านด้วยวิธีใดบ้าง
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับบริการทั้งหมดของ pd168 รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารต่างๆ ของแพลตฟอร์ม การใช้บริการ pd168 ถือว่าท่านรับทราบและยินยอมต่อนโยบายฉบับนี้แล้ว
คำนิยามและขอบเขตการบังคับใช้
ในนโยบายความเป็นส่วนตัวฉบับนี้ คำว่า "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลที่สามารถระบุตัวตนของบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ-นามสกุล หมายเลขบัตรประ ชาชน หมายเลขโทรศัพท์ อีเมล ที่อยู่ IP และข้อมูลทางการเงิน
"เราหรือ pd168" หมายถึง แพลตฟอร์มคาสิโนออนไลน์ pd168 ซึ่งให้บริการแก่ผู้เล่นชาวไทยผ่านทางเว็บไซต์และช่องทางดิจิทัลที่เกี่ยวข้อง
"ท่านหรือสมาชิก" หมายถึง บุคคลใดก็ตามที่เข้าใช้งานหรือลงทะเบียนเป็นสมาชิกของแพลตฟอร์ม pd168
นโยบายฉบับนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของท่านในทุกกิจกรรมที่เกี่ยวข้องกับการใช้บริการ pd168 ไม่ว่าจะเป็นการลงทะเบียน การเข้าสู่ระบบ การทำธุรกรรมทางการเงิน การเข้าร่วมโปรโมชั่น หรือการติดต่อฝ่ายบริการลูกค้า
pd168 ดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ของประเทศไทย ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลหลักที่บังคับใช้ในราชอาณาจักรไทย
ข้อมูลที่เราเก็บรวบรวม
pd168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น โดยแบ่งประเภทข้อมูลได้ดังนี้
| ประเภทข้อมูล | รายละเอียด | ความจำเป็น |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล วันเกิด สัญชาติ หมายเลขบัตรประชาชน หรือหนังสือเดินทาง | จำเป็น (KYC) |
| ข้อมูลติดต่อ | ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่งเอกสาร | จำเป็น |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร เลขบัญชี ธนาคารที่ใช้งาน ประวัติการทำธุรกรรม | จำเป็น |
| ข้อมูลการใช้งาน | หมายเลข IP อุปกรณ์ที่ใช้งาน ประวัติการเดิมพัน ระยะเวลาใช้งาน | จำเป็น |
| ข้อมูลการสื่อสาร | บันทึกการสนทนากับฝ่ายบริการลูกค้า การร้องเรียน และข้อเสนอแนะ | เพื่อพัฒนาบริการ |
| ข้อมูลทางเทคนิค | ข้อมูล Cookie, Log ระบบ, ข้อมูลเบราว์เซอร์และระบบปฏิบัติการ | เพื่อความปลอดภัย |
pd168 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมทางการเงินดำเนินการผ่านระบบของธนาคารและผู้ให้บริการชำระเงินที่ได้รับการรับรอง เช่น PromptPay และ TrueMoney Wallet
วิธีการเก็บรวบรวมข้อมูล
pd168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้
- การลงทะเบียนและยืนยันตัวตน (KYC): ท่านให้ข้อมูลโดยตรงเมื่อสมัครสมาชิก กรอกข้อมูลในแบบฟอร์ม หรือส่งเอกสารยืนยันตัวตน
- การใช้งานแพลตฟอร์ม: ระบบของเราบันทึกข้อมูลการใช้งานโดยอัตโนมัติ เช่น หน้าที่เข้าชม เวลาที่ใช้ และกิจกรรมการเดิมพัน
- การทำธุรกรรมทางการเงิน: ระบบบันทึกรายการฝาก-ถอนเงินและข้อมูลบัญชีธนาคารที่ท่านผูกไว้กับบัญชี pd168
- การติดต่อฝ่ายบริการลูกค้า: การสื่อสารผ่าน LINE Official Account, Telegram หรืออีเมลสนับสนุนจะถูกบันทึกเพื่อคุณภาพการบริการ
- คุกกี้และเทคโนโลยีติดตาม: เว็บไซต์ใช้ Cookie เพื่อจดจำการตั้งค่าและปรับปรุงประสบการณ์การใช้งาน ซึ่งอธิบายในหัวข้อที่ 6 โดยละเอียด
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
pd168 ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชัดเจน โดยแต่ละวัตถุประสงค์มีเหตุผลรองรับดังนี้
- การให้บริการหลัก: เปิดใช้งานบัญชี ประมวลผลธุรกรรม และให้บริการเกมออนไลน์ตามที่ท่านร้องขอ
- การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตน และป้องกันการสร้างบัญชีซ้ำซ้อนหรือกิจกรรมที่ต้องสงสัย
- การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML) และภาระผูกพันทางกฎหมายอื่นๆ
- การสื่อสารและบริการลูกค้า: ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและธุรกรรม ตอบข้อสงสัยและแก้ไขปัญหา
- การป้องกันการพนันที่มีปัญหา: ติดตามรูปแบบการใช้งานเพื่อระบุสัญญาณการพนันที่อาจเป็นปัญหา และนำเสนอเครื่องมือควบคุมการเล่นที่เหมาะสม
- การพัฒนาและปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานโดยรวม (ในรูปแบบที่ไม่ระบุตัวตน) เพื่อปรับปรุงแพลตฟอร์มและประสบการณ์ผู้ใช้
- การตลาดและโปรโมชั่น: แจ้งข้อมูลโปรโมชั่นและข่าวสารที่เกี่ยวข้อง (เฉพาะผู้ที่ยินยอมรับการสื่อสารทางการตลาดเท่านั้น)
ท่านสามารถยกเลิกการรับสื่อการตลาดได้ตลอดเวลาโดยติดต่อทีมงาน pd168 ผ่านช่องทางที่ระบุในหน้า FAQ โดยไม่มีผลกระทบต่อการใช้บริการหลัก
การเปิดเผยข้อมูลแก่บุคคลที่สาม
pd168 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงินที่ได้รับการรับรอง เช่น PromptPay, TrueMoney Wallet, K PLUS และ SCB Easy เพื่อประมวลผลธุรกรรม
- ผู้ให้บริการเทคโนโลยี: บริษัทที่ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี การรักษาความปลอดภัย และการวิเคราะห์ข้อมูล ภายใต้ข้อตกลงการรักษาความลับที่เข้มงวด
- หน่วยงานที่มีอำนาจตามกฎหมาย: เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำขอจากหน่วยงานที่มีอำนาจตามกฎหมายของประเทศไทย
- การป้องกันการฉ้อโกง: แบ่งปันข้อมูลกับระบบตรวจสอบการฉ้อโกงหรือหน่วยงานที่เกี่ยวข้อง เมื่อมีเหตุอันควรสงสัยว่ามีกิจกรรมที่ผิดกฎหมาย
ในทุกกรณีที่เปิดเผยข้อมูลแก่บุคคลที่สาม pd168 จะดำเนินการเฉพาะเท่าที่จำเป็น และกำหนดให้บุคคลที่สามนั้นต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของ pd168
คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ pd168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังต่อไปนี้
- คุกกี้จำเป็น (Essential Cookies): ทำงานเพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง รักษาสถานะการเข้าสู่ระบบ และรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
- คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): รวบรวมข้อมูลการใช้งานในภาพรวม เช่น จำนวนผู้เข้าชมและหน้าที่เข้าชมมากที่สุด เพื่อพัฒนาประสบการณ์ผู้ใช้
- คุกกี้เพื่อความสะดวก (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ธีม และการตั้งค่าการแสดงผล
- คุกกี้เพื่อความปลอดภัย (Security Cookies): ใช้ตรวจจับกิจกรรมที่น่าสงสัย ป้องกัน CSRF และรักษาความปลอดภัยของบัญชีท่าน
ท่านสามารถปรับการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของเว็บไซต์
มาตรการรักษาความปลอดภัยของข้อมูล
pd168 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยมิชอบ
- การเข้ารหัสข้อมูล (SSL/TLS): ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของท่านและเซิร์ฟเวอร์ pd168 ได้รับการเข้ารหัสด้วยโปรโตคอล SSL/TLS มาตรฐานอุตสาหกรรม
- การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลส่วนบุคคลและทางการเงินที่จัดเก็บในฐานข้อมูลได้รับการเข้ารหัสด้วยอัลกอริธึมระดับสูง
- การควบคุมการเข้าถึง: เฉพาะเจ้าหน้าที่ที่มีอำนาจเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคล และการเข้าถึงแต่ละครั้งจะถูกบันทึกและตรวจสอบ
- การตรวจสอบความปลอดภัยเป็นประจำ: ระบบได้รับการตรวจสอบและทดสอบช่องโหว่เป็นระยะ เพื่อให้มั่นใจว่ามาตรการรักษาความปลอดภัยยังคงมีประสิทธิภาพ
- การรับรองสองชั้น (Two-Factor Authentication): ระบบรองรับการยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยให้กับบัญชีสมาชิก
แม้ pd168 จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ 100% หากท่านสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงาน pd168 ทันที
ระยะเวลาในการเก็บรักษาข้อมูล
pd168 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลประจำตัวและ KYC | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| บันทึกธุรกรรมทางการเงิน | 5 ปีนับจากวันทำธุรกรรม (ตามกฎหมายภาษีและ AML) |
| ข้อมูลการใช้งานและ Log | 12 เดือน |
| บันทึกการติดต่อฝ่ายบริการลูกค้า | 3 ปีนับจากการติดต่อครั้งล่าสุด |
| ข้อมูล Cookie | ตามอายุ Cookie แต่ละประเภท (สูงสุด 13 เดือน) |
เมื่อครบกำหนดระยะเวลาเก็บรักษา pd168 จะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้อย่างปลอดภัย
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
สิทธิ์ของท่านตาม PDPA
สิทธิ์ที่ท่านมีเกี่ยวกับข้อมูลส่วนบุคคล
pd168 เคารพและให้ความสำคัญกับสิทธิ์ของท่านตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเต็มที่
สิทธิ์รับทราบและเข้าถึงข้อมูล
ท่านมีสิทธิ์ขอดูข้อมูลส่วนบุคคลที่ pd168 เก็บไว้เกี่ยวกับท่าน และขอสำเนาข้อมูลดังกล่าวได้
สิทธิ์แก้ไขข้อมูล
หากข้อมูลของท่านไม่ถูกต้องหรือไม่สมบูรณ์ ท่านมีสิทธิ์ขอให้ pd168 แก้ไขข้อมูลดังกล่าว
สิทธิ์ขอลบข้อมูล
ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไปตามวัตถุประสงค์
สิทธิ์ระงับการใช้ข้อมูล
ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านชั่วคราวในกรณีที่มีข้อโต้แย้งหรืออยู่ระหว่างการตรวจสอบ
สิทธิ์คัดค้านการประมวลผล
ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในกรณีที่ใช้เพื่อการตลาดทางตรงหรือวัตถุประสงค์อื่นที่ไม่จำเป็น
สิทธิ์โอนย้ายข้อมูล
ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง เพื่อใช้งานหรือโอนไปยังผู้ควบคุมข้อมูลรายอื่น
หากท่านต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน pd168 ผ่านอีเมล [email protected] หรือช่องทางที่ระบุในหน้า FAQ เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ
การโอนข้อมูลส่วนบุคคลข้ามประเทศ
ในบางกรณี pd168 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว pd168 จะดำเนินการให้มั่นใจว่า
- ประเทศปลายทางมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือ
- มีการทำสัญญาคุ้มครองข้อมูลกับผู้รับข้อมูลที่มีมาตรฐานไม่ต่ำกว่าที่กฎหมายไทยกำหนด หรือ
- ท่านได้ให้ความยินยอมอย่างชัดแจ้งสำหรับการโอนข้อมูลดังกล่าว
pd168 ให้ความสำคัญกับการปกป้องข้อมูลของท่านไม่ว่าข้อมูลจะถูกประมวลผลที่ใดในโลก มาตรฐานการคุ้มครองข้อมูลของเราคงที่และสม่ำเสมอในทุกสถานที่
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
pd168 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามความเหมาะสม เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ pd168 จะแจ้งให้ท่านทราบผ่านช่องทางดังนี้
- การแจ้งเตือนบนหน้าเว็บไซต์หลักอย่างเด่นชัดล่วงหน้าอย่างน้อย 7 วัน
- การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
- การแจ้งเตือนผ่านช่องทาง LINE Official Account และ Telegram
นโยบายฉบับที่แก้ไขจะมีผลบังคับใช้ทันทีที่เผยแพร่บนเว็บไซต์ เว้นแต่จะระบุไว้เป็นอย่างอื่น การใช้บริการ pd168 ต่อเนื่องหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว
เราแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะ เพื่อให้ท่านทราบถึงวิธีที่ pd168 ดูแลและปกป้องข้อมูลส่วนบุคคลของท่านอย่างต่อเนื่อง
ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อทีมงาน pd168 ได้ผ่านช่องทางต่อไปนี้
- อีเมล: [email protected] (ทีมงานจะตอบกลับภายใน 24-48 ชั่วโมง)
- LINE Official Account: รายละเอียดอยู่ในหน้า FAQ
- Telegram: รายละเอียดอยู่ในหน้า FAQ
สำหรับคำขอที่เกี่ยวกับสิทธิ์ตาม PDPA กรุณาระบุในหัวเรื่องอีเมลว่า "คำขอสิทธิ์เจ้าของข้อมูล - PDPA" พร้อมแนบสำเนาบัตรประจำตัวที่ยังไม่หมดอายุเพื่อยืนยันตัวตน pd168 จะดำเนินการตามคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด
ทีมบริการลูกค้าภาษาไทยของ pd168 พร้อมให้ความช่วยเหลือท่านตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด
ความมุ่งมั่นของ pd168
มาตรฐานการคุ้มครองข้อมูลของเรา
pd168 ยึดมั่นในหลักการคุ้มครองข้อมูลส่วนบุคคลอย่างจริงจัง เพื่อสร้างความไว้วางใจให้แก่สมาชิกทุกท่าน
การเข้ารหัสระดับสูง
ข้อมูลทุกชิ้นถูกเข้ารหัสด้วยเทคโนโลยี SSL/TLS ทั้งระหว่างการส่งและการจัดเก็บ มั่นใจได้ว่าข้อมูลของท่านปลอดภัยตลอดเวลา
การควบคุมการเข้าถึงที่เข้มงวด
เฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลได้ และทุกการเข้าถึงถูกบันทึกและตรวจสอบอย่างสม่ำเสมอ
โปร่งใสตาม PDPA
นโยบายของเราเขียนเป็นภาษาไทยที่ชัดเจนเข้าใจง่าย สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ไม่ขายข้อมูลเด็ดขาด
pd168 ไม่เคยและจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์ทางการค้าใดๆ ทั้งสิ้น
ท่านควบคุมข้อมูลของท่านเอง
ท่านมีสิทธิ์เข้าถึง แก้ไข ลบ หรือโอนย้ายข้อมูลของท่านได้ตลอดเวลา ผ่านการติดต่อทีมงานของเราโดยตรง
ทีมดูแลข้อมูลภาษาไทย
ทีมงานผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคลของ pd168 พร้อมให้ความช่วยเหลือเป็นภาษาไทยตลอด 24 ชั่วโมง
ข้อมูลเพิ่มเติม
ต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับ pd168?
หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการทำความเข้าใจสิทธิ์ของท่านในฐานะสมาชิก pd168 เพิ่มเติม สามารถดูข้อมูลได้จากหน้าที่เกี่ยวข้องด้านล่าง