นโยบายความเป็นส่วนตัว

1 บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ pp555 ("เรา", "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("สมาชิก", "ท่าน") ที่ได้ให้ไว้หรือที่เราเก็บรวบรวมเมื่อท่านใช้บริการบนแพลตฟอร์ม pp555 ผ่านเว็บไซต์ pp555.bio หรือช่องทางอื่นที่เกี่ยวข้อง

นโยบายนี้ครอบคลุมสมาชิกทุกรายที่ลงทะเบียนใช้บริการ pp555 รวมถึงผู้เยี่ยมชมเว็บไซต์ที่ยังไม่ได้ลงทะเบียน การเข้าใช้งานบริการถือว่าท่านได้อ่าน เข้าใจ และให้ความยินยอมต่อนโยบายนี้แล้ว

2 ข้อมูลที่เราเก็บรวบรวม

pp555 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ได้แก่:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุลตามบัตรประชาชน
• หมายเลขโทรศัพท์มือถือไทย
• ข้อมูลบัญชีธนาคาร (ชื่อบัญชีและเลขที่บัญชี) สำหรับการฝาก-ถอน
• วันเดือนปีเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
• ชื่อผู้ใช้และรหัสผ่าน (เก็บในรูปแบบเข้ารหัสเสมอ)

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:

• หมายเลข IP address และข้อมูลตำแหน่งโดยประมาณ
• ประเภทเบราว์เซอร์และอุปกรณ์
• ประวัติการเข้าถึงหน้าเว็บ (Page View Logs)
• ประวัติการเดิมพันและธุรกรรมทางการเงินทั้งหมด
• คุกกี้และข้อมูลจากเทคโนโลยีติดตามที่คล้ายกัน

3 วัตถุประสงค์การใช้ข้อมูล

pp555 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: ประมวลผลการสมัครสมาชิก การฝาก-ถอนเงิน และการเข้าถึงเกม
• การยืนยันตัวตน: ตรวจสอบอายุ (อายุ 20 ปีขึ้นไปเท่านั้น) และป้องกันการใช้งานโดยไม่ได้รับอนุญาต
• การป้องกันการฉ้อโกง: ตรวจสอบและป้องกันธุรกรรมผิดปกติ รวมถึงการฟอกเงิน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม พ.ร.บ. PDPA และกฎระเบียบที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การสื่อสาร: ส่งการแจ้งเตือนสำคัญเกี่ยวกับบัญชีและโปรโมชั่น (เฉพาะที่ท่านยินยอม)

4 ฐานทางกฎหมายในการประมวลผล

pp555 ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายดังต่อไปนี้ตาม พ.ร.บ. PDPA:

• สัญญา: จำเป็นสำหรับการปฏิบัติตามสัญญาการให้บริการระหว่าง pp555 และสมาชิก
• ประโยชน์อันชอบธรรม: การป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย: การยืนยันตัวตน การป้องกันการฟอกเงิน และการรายงานที่กฎหมายกำหนด
• ความยินยอม: การส่งสื่อการตลาดและการใช้คุกกี้บางประเภทที่ไม่จำเป็น

5 การเปิดเผยข้อมูลแก่บุคคลที่สาม

pp555 ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการ Payment: PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB — เฉพาะข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรม
• ผู้ให้บริการเกม: ค่ายเกมพันธมิตรที่จำเป็นต้องรับข้อมูล Session เพื่อให้บริการเกม
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งทางกฎหมายหรือหมายศาลที่ถูกต้องตามกฎหมาย
• บริการป้องกันการฉ้อโกง: ผู้ให้บริการตรวจสอบธุรกรรมที่ pp555 ทำสัญญาด้วย ภายใต้ข้อตกลงความลับ

ในทุกกรณี pp555 กำหนดให้บุคคลที่สามปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่าของ pp555

6 คุกกี้และเทคโนโลยีติดตาม

pp555 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ดังต่อไปนี้:

• คุกกี้จำเป็น (Strictly Necessary): รักษา Session การเข้าสู่ระบบ ตะกร้าเกม และการตั้งค่าความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
• คุกกี้วิเคราะห์ (Analytics): รวบรวมข้อมูลการใช้งานแบบ Aggregate เพื่อปรับปรุงเว็บไซต์ ท่านสามารถปิดได้
• คุกกี้ฟังก์ชัน (Functional): จดจำการตั้งค่าภาษาและการแสดงผลของท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของ pp555 ทำงานไม่ถูกต้อง

7 ความปลอดภัยของข้อมูล

pp555 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:

• การเข้ารหัสการส่งข้อมูลด้วย TLS 1.3 / SSL 256-bit ทุก Connection
• รหัสผ่านถูกเก็บในรูปแบบ Hash ด้วยอัลกอริทึมที่ปลอดภัย ไม่มีใครรวมถึงพนักงาน pp555 สามารถดูรหัสผ่านจริงได้
• ระบบ Firewall และการตรวจสอบการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การเข้าถึงข้อมูลสมาชิกภายในองค์กรถูกจำกัดตามหลัก Need-to-Know Basis
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอในสถานที่ที่ปลอดภัยหลายแห่ง

8 ระยะเวลาการเก็บรักษาข้อมูล

pp555 เก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังต่อไปนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่บัญชียังเปิดอยู่ และอีก 5 ปีหลังจากปิดบัญชี เพื่อวัตถุประสงค์ทางกฎหมาย
• ประวัติธุรกรรม: 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดด้านการบัญชีและกฎหมาย
• Log การเข้าถึงระบบ: 90 วันสำหรับ Log ทั่วไป และ 1 ปีสำหรับ Log ที่เกี่ยวข้องกับการตรวจสอบความปลอดภัย
• คุกกี้: ตามประเภท — Session Cookie หมดอายุเมื่อปิดเบราว์เซอร์ Persistent Cookie หมดอายุตามที่กำหนดในแต่ละคุกกี้

เมื่อหมดระยะเวลาที่กำหนด pp555 จะลบหรือทำให้ข้อมูลเป็น Anonymous โดยไม่สามารถระบุตัวตนได้อีก

9 สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

ในการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อทีมงาน pp555 ผ่านช่องทางซัพพอร์ต เราจะดำเนินการตอบสนองภายใน 30 วันนับจากวันที่รับคำร้อง

10 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี pp555 อาจโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น เมื่อใช้บริการ Cloud หรือผู้ให้บริการเกมระหว่างประเทศ ในทุกกรณี pp555 กำหนดให้ผู้รับข้อมูลต่างประเทศต้องมีมาตรการคุ้มครองข้อมูลที่เพียงพอตาม PDPA และมาตรฐานสากล pp555 จะไม่โอนข้อมูลไปยังประเทศที่ไม่มีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ เว้นแต่จะได้รับความยินยอมจากท่านอย่างชัดเจน

11 การแก้ไขนโยบาย

pp555 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือธุรกิจ การแก้ไขที่มีสาระสำคัญจะแจ้งให้สมาชิกทราบผ่านอีเมลที่ลงทะเบียนไว้หรือประกาศในหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 7 วัน การใช้บริการต่อเนื่องหลังจากการแก้ไขถือว่าท่านยอมรับนโยบายฉบับใหม่

12 ช่องทางติดต่อและเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA สามารถติดต่อ pp555 ได้ที่:

• อีเมล DPO: [email protected] (ไม่สามารถคลิกได้ — กรุณาพิมพ์ที่อยู่ในโปรแกรมอีเมล)
• ซัพพอร์ตสด: ผ่านหน้าเว็บ pp555.bio ตลอด 24 ชั่วโมง ทุกวัน ไม่มีวันหยุด

เราตอบกลับทุกคำร้องภายใน 30 วัน นับจากวันที่รับเรื่อง หากท่านไม่พอใจกับคำตอบ ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตาม พ.ร.บ. PDPA