การคุ้มครองข้อมูล ส่วนบุคคล pk9

1. บทนำและคำนิยาม

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ pk9 ("บริษัท" "เรา" หรือ "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกหรือผู้ใช้บริการแพลตฟอร์ม pk9.cam

นโยบายนี้ใช้บังคับกับบริการทั้งหมดของ pk9 รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารอื่นๆ ที่ pk9 ดำเนินการ

1.1 คำนิยามสำคัญ

• ข้อมูลส่วนบุคคล — ข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม
• ผู้ควบคุมข้อมูล — pk9 ในฐานะผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
• ผู้ประมวลผลข้อมูล — บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลในนามของ pk9
• เจ้าของข้อมูล — สมาชิกหรือผู้ใช้บริการที่ข้อมูลส่วนบุคคลนั้นเป็นของ
• การประมวลผล — การดำเนินการใดๆ กับข้อมูลส่วนบุคคล เช่น การเก็บ ใช้ เปิดเผย หรือลบ
• DPO — เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)

1.2 ฐานทางกฎหมายในการประมวลผล

pk9 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent) — เมื่อท่านให้ความยินยอมอย่างชัดเจน
• การปฏิบัติตามสัญญา — เพื่อให้บริการตามที่ท่านร้องขอ
• พันธกรณีตามกฎหมาย — เพื่อปฏิบัติตามกฎหมายที่บังคับใช้
• ประโยชน์โดยชอบด้วยกฎหมาย — เพื่อปรับปรุงบริการและป้องกันการทุจริต

2. ข้อมูลที่เราเก็บรวบรวม

pk9 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามกฎหมายเท่านั้น ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทดังนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• หน้าที่ท่านเยี่ยมชมและระยะเวลาที่อยู่บนเว็บไซต์
• ประวัติการเดิมพันและธุรกรรมทางการเงินภายในแพลตฟอร์ม
• ข้อมูลอุปกรณ์ เช่น Device ID และ OS
• ข้อมูลคุกกี้และ Session Token

2.3 ข้อมูลที่ได้จากบุคคลที่สาม

ในบางกรณี pk9 อาจได้รับข้อมูลจากผู้ให้บริการภายนอกที่ได้รับอนุญาต เช่น ผู้ให้บริการยืนยันตัวตน ผู้ให้บริการชำระเงิน และหน่วยงานป้องกันการฟอกเงิน (AML) เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย

3. วัตถุประสงค์การใช้ข้อมูล

pk9 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: เปิดใช้งานบัญชี ประมวลผลธุรกรรม และให้บริการเกมต่างๆ
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และป้องกันการใช้ข้อมูลปลอม
• การป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมผิดปกติ การฟอกเงิน และการทุจริต
• การสื่อสาร: ส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน และข่าวสารที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: รายงานตามที่กฎหมายกำหนด และตอบสนองต่อคำสั่งศาลหรือหน่วยงานรัฐ
• การดูแลลูกค้า: ตอบคำถาม แก้ปัญหา และจัดการข้อร้องเรียน

pk9 จะไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้โดยไม่แจ้งให้ทราบและ (ในกรณีที่จำเป็น) ขอความยินยอมใหม่

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

pk9 ไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

4.1 ผู้ให้บริการภายนอกที่ได้รับอนุญาต

ผู้ให้บริการภายนอกทุกรายต้องลงนามในสัญญาประมวลผลข้อมูลและปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่ pk9 กำหนด

4.2 การเปิดเผยตามกฎหมาย

pk9 อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อได้รับคำสั่งจากหน่วยงานรัฐ ศาล หรือมีความจำเป็นตามกฎหมายป้องกันและปราบปรามการฟอกเงิน (AML) หรือกฎหมายที่เกี่ยวข้องอื่นๆ

5. การเก็บรักษาและความปลอดภัยของข้อมูล

pk9 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่เหมาะสม

• การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย TLS/SSL 256-bit มาตรฐานธนาคาร
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest) ด้วย AES-256
• ระบบควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control)
• การตรวจสอบบันทึกการเข้าถึง (Audit Logging) ตลอด 24 ชั่วโมง
• การทดสอบความปลอดภัย (Penetration Testing) อย่างสม่ำเสมอ
• ระบบสำรองข้อมูล (Backup) และแผนการกู้คืนจากภัยพิบัติ
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลสม่ำเสมอ

6. คุกกี้และเทคโนโลยีติดตาม

pk9 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์การใช้งาน

6.1 ประเภทคุกกี้ที่เราใช้

ท่านสามารถปรับการตั้งค่าคุกกี้ได้ในเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้จำเป็นบางส่วนอาจทำให้ฟังก์ชันบางอย่างของเว็บไซต์ทำงานไม่สมบูรณ์

7. ระยะเวลาเก็บรักษาข้อมูล

pk9 เก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ระยะเวลาการเก็บรักษาสรุปได้ดังนี้

เมื่อครบกำหนด pk9 จะทำลายหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยตามมาตรฐานการลบข้อมูล

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ pk9 ถือครอง

8.1 วิธีการใช้สิทธิ์

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อ DPO ของ pk9 ผ่านทาง Live Chat หรืออีเมล [email protected] โดย pk9 จะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน อาจขยายเวลาได้อีก 60 วันโดยแจ้งให้ทราบล่วงหน้า

9. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูก โอนไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว pk9 จะดำเนินการให้แน่ใจว่า

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการ PDPC กำหนด
• มีสัญญาการโอนข้อมูลที่เหมาะสม (Standard Contractual Clauses) กับผู้รับข้อมูล
• ผู้รับข้อมูลในต่างประเทศปฏิบัติตามมาตรฐานความปลอดภัยเทียบเท่าหรือสูงกว่าที่ pk9 กำหนด
• มีมาตรการป้องกันเพิ่มเติมตามความจำเป็น เช่น การเข้ารหัสข้อมูลก่อนส่ง

ปัจจุบัน pk9 ใช้บริการ Cloud ที่ผ่านการรับรองมาตรฐาน ISO 27001 และ SOC 2 Type II ซึ่งมีนโยบายการคุ้มครองข้อมูลที่เข้มงวดสอดคล้องกับมาตรฐานสากล

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pk9 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ pk9 จะ

• แจ้งเตือนผ่านอีเมลที่ท่านลงทะเบียนไว้
• แสดงแบนเนอร์แจ้งเตือนบนเว็บไซต์อย่างชัดเจน
• ระบุวันที่มีผลบังคับใช้ที่ด้านบนของนโยบาย
• เก็บประวัติเวอร์ชันก่อนหน้าไว้เพื่อการอ้างอิง

การที่ท่านยังคงใช้บริการ pk9 ต่อไปหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงดังกล่าว

11. ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ pk9 ได้ผ่านช่องทางต่อไปนี้

• อีเมล DPO: [email protected]
• Live Chat: ผ่านหน้าเว็บไซต์ pk9.cam ตลอด 24 ชั่วโมง
• เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
• ภาษา: ภาษาไทยและภาษาอังกฤษ

หากท่านไม่พอใจกับการตอบสนองของ pk9 ท่านมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทย