🔐 นโยบายความเป็นส่วนตัว pp9v

1. ข้อมูลส่วนบุคคลที่ pp9v เก็บรวบรวม

pp9v เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายวิธีและหลายประเภท ดังนี้:

1.1 ข้อมูลที่ท่านให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล, วันเกิด, เพศ, ที่อยู่, อีเมล, เบอร์โทรศัพท์
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน, สำเนาหนังสือเดินทาง, เอกสารยืนยันที่อยู่
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร, ช่องทางการชำระเงินที่ใช้ (TrueMoney, PromptPay เป็นต้น)
• การสื่อสารกับ pp9v: บันทึก Live Chat, อีเมลร้องเรียน, ข้อเสนอแนะ

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งาน: IP Address, ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์
• ข้อมูลการเดิมพัน: ประวัติการเดิมพัน ฝาก-ถอน เกมที่เล่น ระยะเวลาการใช้งาน
• ข้อมูลคุกกี้: ดูรายละเอียดในหัวข้อ 9
• ข้อมูล Log: บันทึกการเข้าสู่ระบบ, การดำเนินการในระบบ, ข้อผิดพลาดที่เกิดขึ้น

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

pp9v ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

• การให้บริการ: เปิดและจัดการบัญชีสมาชิก, ประมวลผลธุรกรรมฝาก-ถอน, ให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน: ตรวจสอบอายุ (ต้องมีอายุ 20 ปีขึ้นไป) และป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย: รายงานธุรกรรมตามกฎหมายป้องกันและปราบปรามการฟอกเงิน (AML/CTF)
• การสื่อสาร: แจ้งข่าวสาร โปรโมชั่น อัพเดทระบบ และการตอบคำถาม (เฉพาะผู้ที่ยินยอม)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุและช่วยเหลือผู้ที่มีความเสี่ยง
• ความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติ, การทุจริต, และการโจมตีทางไซเบอร์

3. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

pp9v ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") ดังนี้:

• ความยินยอม (Consent): สำหรับการส่งสื่อการตลาด โปรโมชั่น และการเก็บข้อมูลเพิ่มเติมที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• การปฏิบัติตามสัญญา (Contract): สำหรับการให้บริการแพลตฟอร์ม pp9v ตามข้อกำหนดและเงื่อนไขที่ตกลงไว้
• พันธกรณีตามกฎหมาย (Legal Obligation): สำหรับการรายงานธุรกรรม การยืนยันตัวตน และการปฏิบัติตามกฎหมาย AML/CTF
• ประโยชน์อันชอบธรรม (Legitimate Interest): สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง และการพัฒนาบริการ

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

pp9v ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม pp9v อาจแบ่งปันข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการเกม: SBOBET, Saba Sports, CMD368, Evolution Gaming และพันธมิตรอื่นๆ เพื่อการให้บริการเกม โดยแต่ละรายมีนโยบายความเป็นส่วนตัวของตนเอง
• ผู้ให้บริการชำระเงิน: สถาบันการเงิน, TrueMoney, PromptPay และผู้ให้บริการชำระเงินอื่นๆ ที่จำเป็นต่อการประมวลผลธุรกรรม
• หน่วยงานราชการ: เมื่อได้รับคำสั่งตามกฎหมาย หมายศาล หรือคำร้องขอจากหน่วยงานบังคับใช้กฎหมาย
• ผู้ให้บริการด้านเทคโนโลยี: ผู้ให้บริการ Cloud, การวิเคราะห์ข้อมูล และความปลอดภัย ภายใต้สัญญาการประมวลผลข้อมูลที่เคร่งครัด
• การถ่ายโอนกิจการ: ในกรณีที่มีการควบรวมหรือซื้อกิจการ โดยจะแจ้งให้ทราบล่วงหน้า

5. การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจากบริการของ pp9v รองรับผู้ให้บริการเกมระดับนานาชาติ ข้อมูลของท่านอาจถูกประมวลผลในประเทศอื่นนอกจากประเทศไทย pp9v ดำเนินการดังนี้เพื่อปกป้องข้อมูลของท่าน:

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลที่เพียงพอตามมาตรฐาน PDPA
• ใช้ Standard Contractual Clauses (SCCs) กับผู้รับข้อมูลในต่างประเทศ
• เข้ารหัสข้อมูลก่อนถ่ายโอนทุกครั้ง
• จำกัดขอบเขตข้อมูลที่ถ่ายโอนเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น

6. ระยะเวลาการเก็บรักษาและการลบข้อมูล

pp9v เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาต่อไปนี้:

• ข้อมูลบัญชีและ KYC: ตลอดระยะเวลาที่เป็นสมาชิก และอีก 5 ปีหลังจากปิดบัญชี (ตามกฎหมาย AML)
• ประวัติธุรกรรม: 7 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายบัญชีและภาษีอากร
• บันทึก Log การใช้งาน: 12 เดือน เพื่อวัตถุประสงค์ด้านความปลอดภัยและการแก้ไขปัญหา
• บันทึก Live Chat: 2 ปี เพื่อการตรวจสอบคุณภาพบริการและการระงับข้อพิพาท
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอม

เมื่อครบกำหนดระยะเวลาหรือเมื่อข้อมูลไม่จำเป็นอีกต่อไป pp9v จะลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐาน NIST SP 800-88

7. มาตรการความปลอดภัยของข้อมูล

pp9v ลงทุนอย่างต่อเนื่องในระบบความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก:

• การเข้ารหัส: SSL/TLS 256-bit สำหรับข้อมูลระหว่างส่ง, AES-256 สำหรับข้อมูลที่จัดเก็บ
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) พนักงานเข้าถึงข้อมูลได้เฉพาะที่จำเป็นต่อหน้าที่
• การตรวจสอบ: Penetration Testing สม่ำเสมอ, Security Audit ประจำปี โดยบุคคลที่สามอิสระ
• การสำรองข้อมูล: Backup ข้อมูลสำคัญทุกวัน เก็บในที่ปลอดภัยหลายแห่ง
• การแจ้งเหตุละเมิด: ในกรณีที่เกิดการละเมิดความปลอดภัยที่มีความเสี่ยงสูง pp9v จะแจ้งสำนักงาน PDPC และแจ้งผู้ที่ได้รับผลกระทบภายใน 72 ชั่วโมง

8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะสมาชิก pp9v ท่านมีสิทธิ์ดังต่อไปนี้ตาม PDPA:

เพื่อใช้สิทธิ์ใดๆ ข้างต้น ติดต่อฝ่าย DPO ของ pp9v ผ่าน Live Chat หรืออีเมล [email protected] pp9v จะตอบกลับภายใน 30 วัน

9. คุกกี้และเทคโนโลยีการติดตาม

pp9v ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันบนเว็บไซต์ แบ่งเป็น:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานของเว็บไซต์ ไม่สามารถปิดได้ เช่น Session Token, Security Token
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา, ธีม, การตั้งค่าเกม
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานเพื่อปรับปรุงบริการ ข้อมูลเป็นแบบ Aggregated ไม่ระบุตัวตน
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับการเข้าสู่ระบบที่ผิดปกติและป้องกัน Cross-Site Request Forgery (CSRF)

ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม pp9v

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pp9v อาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย กฎระเบียบ หรือการปรับปรุงบริการ การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการแจ้งให้ทราบผ่าน:

• ประกาศบนหน้าหลักของเว็บไซต์ pp9v.co
• อีเมลแจ้งเตือนไปยังที่อยู่ที่ลงทะเบียนไว้
• การแจ้งเตือนในบัญชีสมาชิก pp9v

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ pp9v ได้ดังนี้:

หากท่านเชื่อว่า pp9v ประมวลผลข้อมูลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทย