นโยบายความเป็นส่วนตัว ph168

ข้อ 1 ข้อมูลที่เราเก็บรวบรวม

ph168 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหลายประเภทดังนี้

1.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริงตามบัตรประชาชนหรือเอกสารราชการ
• วันเดือนปีเกิดเพื่อยืนยันอายุ (ต้องมีอายุ 20 ปีบริบูรณ์ขึ้นไป)
• หมายเลขบัตรประจำตัวประชาชนหรือหนังสือเดินทาง
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ที่อยู่ที่ติดต่อได้
• ข้อมูลบัญชีธนาคารหรือช่องทางการเงิน เช่น PromptPay, TrueMoney Wallet
• ข้อมูลที่ท่านให้ผ่านการติดต่อกับทีมสนับสนุนลูกค้า

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ
• ประเภทและเวอร์ชันของเบราว์เซอร์และระบบปฏิบัติการ
• ข้อมูลการใช้งานแพลตฟอร์ม เช่น หน้าที่เยี่ยมชม เวลาที่ใช้ และประวัติการเล่น
• ข้อมูลอุปกรณ์ที่ใช้เข้าถึงบริการ
• ข้อมูลคุกกี้และเทคโนโลยีติดตามอื่นๆ
• บันทึกธุรกรรมการฝาก-ถอนเงิน

1.3 ข้อมูลที่ได้รับจากบุคคลที่สาม

• ข้อมูลการยืนยันตัวตนจากผู้ให้บริการ KYC ที่ได้รับอนุญาต
• ข้อมูลการตรวจสอบรายชื่อจากฐานข้อมูลป้องกันการฟอกเงิน (AML)
• ข้อมูลที่จำเป็นจากผู้ประมวลผลการชำระเงิน

ข้อ 2 วัตถุประสงค์ในการใช้ข้อมูล

ph168 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและสมเหตุสมผลเท่านั้น เราไม่นำข้อมูลไปใช้ในทางที่ขัดกับที่แจ้งไว้ในนโยบายฉบับนี้

ข้อ 3 ฐานทางกฎหมายในการประมวลผล

ph168 ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายอย่างน้อยหนึ่งข้อดังต่อไปนี้ ตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

• ความยินยอม (Consent): เมื่อท่านให้ความยินยอมอย่างชัดแจ้ง เช่น การรับข่าวสารโปรโมชัน
• การปฏิบัติตามสัญญา (Contractual Necessity): เพื่อให้บริการตามข้อตกลงที่ท่านทำกับ ph168
• พันธกรณีทางกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน กฎหมายภาษี และระเบียบอื่นๆ
• ประโยชน์อันชอบธรรม (Legitimate Interests): เพื่อป้องกันการทุจริต ปรับปรุงระบบ และรักษาความปลอดภัยของแพลตฟอร์ม

ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา อย่างไรก็ตาม การถอนความยินยอมจะไม่ส่งผลย้อนหลังต่อ การประมวลผลที่ดำเนินการไปแล้วอย่างถูกต้องตามกฎหมาย

ข้อ 4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

ph168 ไม่ขาย แลกเปลี่ยน หรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ดี เราอาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

4.1 ผู้ให้บริการที่ได้รับอนุญาต

เราอาจแบ่งปันข้อมูลกับบริษัทและผู้ให้บริการที่ทำงานร่วมกับเราภายใต้สัญญาการประมวลผลข้อมูลที่เข้มงวด ได้แก่ ผู้ให้บริการชำระเงิน (เช่น PromptPay, TrueMoney) ผู้ให้บริการยืนยันตัวตน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการระบบคลาวด์ โดยทุกรายต้องปฏิบัติตามมาตรฐานความปลอดภัยข้อมูลที่ ph168 กำหนด

4.2 หน่วยงานของรัฐและกฎหมาย

ph168 อาจเปิดเผยข้อมูลของท่านเมื่อได้รับคำสั่งจากศาล หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมาย ตามที่กฎหมายไทยและกฎหมายระหว่างประเทศที่เกี่ยวข้องกำหนด

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวม ซื้อกิจการ หรือขายสินทรัพย์ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนให้แก่ ผู้รับโอนกิจการ โดย ph168 จะแจ้งให้ท่านทราบล่วงหน้าก่อนที่ข้อมูลจะถูกโอนและอยู่ภายใต้นโยบายที่แตกต่างออกไป

ข้อ 5 การถ่ายโอนข้อมูลระหว่างประเทศ

เนื่องจาก ph168 ให้บริการในรูปแบบดิจิทัล ข้อมูลบางส่วนอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว ph168 จะดำเนินการดังนี้

• ตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• ทำสัญญาการถ่ายโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• ใช้มาตรการเข้ารหัสและการปกป้องข้อมูลเพิ่มเติมระหว่างการถ่ายโอน
• แจ้งให้ท่านทราบหากมีการถ่ายโอนข้อมูลที่มีนัยสำคัญ

ข้อ 6 ระยะเวลาการเก็บรักษาข้อมูล

ph168 เก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ข้อ 7 มาตรการรักษาความปลอดภัย

ph168 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการของเราประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit ในทุกการส่งผ่านข้อมูล
• การเข้ารหัสข้อมูลในฐานข้อมูล (Encryption at Rest)
• ระบบไฟร์วอลล์และการตรวจจับการบุกรุกขั้นสูง
• การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) สำหรับการเข้าถึงระบบสำคัญ
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบเป็นระยะ
• นโยบายการเข้าถึงข้อมูลตามหลักการสิทธิ์ขั้นต่ำ (Principle of Least Privilege)
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลอย่างสม่ำเสมอ

ข้อ 8 สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้

• สิทธิ์รับทราบ: ได้รับแจ้งอย่างชัดเจนว่า ph168 เก็บรวบรวมและใช้ข้อมูลอะไรบ้าง
• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่ ph168 เก็บรักษาไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย
• สิทธิ์ลบข้อมูล: ขอให้ลบข้อมูลในกรณีที่ไม่มีฐานทางกฎหมายในการประมวลผลต่อไป
• สิทธิ์ระงับการประมวลผล: ขอให้ระงับการใช้ข้อมูลชั่วคราวในบางกรณี
• สิทธิ์โอนย้ายข้อมูล: รับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่องและโอนไปยังผู้ให้บริการอื่น
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์อันชอบธรรมในบางกรณี
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่ท่านให้ไว้ได้ตลอดเวลาโดยไม่มีเงื่อนไข

ท่านสามารถใช้สิทธิ์ดังกล่าวได้โดยติดต่อทีมงาน ph168 ผ่านอีเมล [email protected] เราจะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน เราอาจขยายเวลาได้อีก 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

ข้อ 9 คุกกี้และเทคโนโลยีติดตาม

ph168 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างมีประสิทธิภาพ วิเคราะห์พฤติกรรมการใช้งาน และปรับปรุงประสบการณ์ของท่านบนแพลตฟอร์ม

9.1 ประเภทของคุกกี้ที่เราใช้

• คุกกี้จำเป็น (Essential Cookies): ไม่สามารถปิดได้ จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำสถานะการเข้าสู่ระบบ
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่ วยให้เราเข้าใจว่าผู้ใช้มีปฏิสัมพันธ์กับเว็บไซต์อย่างไร เพื่อนำไปปรับปรุงคุณภาพบริการ
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา และการตั้งค่าการแสดงผล
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน โดยต้องได้รับความยินยอมก่อน

9.2 การจัดการคุกกี้

ท่านสามารถควบคุมและลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม หากท่านปิดการใช้งานคุกกี้จำเป็น อาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มทำงานไม่ได้อย่างสมบูรณ์ เบราว์เซอร์ยอดนิยมอย่าง Chrome, Firefox, Safari และ Edge ต่างมีเมนูจัดการคุกกี้ในส่วนการตั้งค่าความเป็นส่วนตัว

ข้อ 10 การเปลี่ยนแปลงนโยบาย

ph168 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ

• การเปลี่ยนแปลงสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของหน้านโยบายนี้เสมอ
• การที่ท่านใช้บริการต่อหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ขอปิดบัญชีและลบข้อมูลของท่านได้

ข้อ 11 การติดต่อเรา

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ ph168 ได้ดังนี้

• อีเมล: [email protected]
• เวลาทำการ: ทุกวัน 24 ชั่วโมง ไม่มีวันหยุด
• ระยะเวลาตอบกลับ: ภายใน 3 วันทำการสำหรับคำถามทั่วไป และ 30 วันสำหรับการใช้สิทธิ์ตาม PDPA

หากท่านเห็นว่า ph168 ไม่ได้ปฏิบัติตามนโยบายนี้หรือกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย