นโยบายความเป็นส่วนตัว
p6thai

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย p6thai ("เรา", "ของเรา") เพื่ออธิบายให้ผู้ใช้งาน ("คุณ") ทราบถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณเข้าถึงหรือใช้งานแพลตฟอร์ม p6thai ที่ https://p6thai.cam และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย รวมถึงกฎหมายและระเบียบที่เกี่ยวข้องอื่นๆ การที่คุณใช้งานแพลตฟอร์ม p6thai ถือว่าคุณได้อ่าน เข้าใจ และยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2 ข้อมูลที่เราเก็บรวบรวม

p6thai เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังนี้:

เราจะไม่เก็บข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา หรือพฤติกรรมทางเพศ เว้นแต่จะได้รับความยินยอมจากคุณอย่างชัดแจ้ง และมีความจำเป็นทางกฎหมายหรือการดำเนินธุรกิจที่ชัดเจน

3 วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

p6thai ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น โดยยึดหลักความจำเป็นและความสมส่วน:

• การให้บริการหลัก: ดำเนินการบัญชีผู้ใช้งาน, ประมวลผลธุรกรรมทางการเงิน และให้บริการเดิมพันออนไลน์
• การยืนยันตัวตน (KYC): ตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการฉ้อโกง และปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน (AML)
• การรักษาความปลอดภัย: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัยหรือการเข้าถึงโดยไม่ได้รับอนุญาต
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งาน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
• การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาแพลตฟอร์มให้ดียิ่งขึ้น
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสาร (เฉพาะเมื่อคุณให้ความยินยอมเท่านั้น)

4 การเปิดเผยข้อมูลแก่บุคคลที่สาม

p6thai ไม่ขาย ให้เช่า หรือจำหน่ายข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้:

• ผู้ให้บริการทางเทคนิค: บริษัทที่ช่วยดำเนินงานระบบ เช่น ผู้ให้บริการ Cloud, ระบบชำระเงิน (PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai) และผู้ให้บริการ SMS OTP โดยมีข้อตกลงการรักษาความลับที่เข้มงวด
• หน่วยงานป้องกันการฉ้อโกง: ระบบตรวจสอบความเสี่ยงและ KYC ที่ช่วยยืนยันตัวตนและป้องกันการทุจริต
• หน่วยงานกฎหมาย: ศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแล เมื่อมีคำสั่งทางกฎหมายหรือมีเหตุจำเป็นตามกฎหมาย
• การควบรวมกิจการ: ในกรณีที่ p6thai มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลอาจถูกโอนไปยังองค์กรใหม่ โดยยังคงอยู่ภายใต้การคุ้มครองตามนโยบายนี้

5 คุกกี้และเทคโนโลยีติดตาม

p6thai ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์ประสิทธิภาพของแพลตฟอร์ม

ประเภทของคุกกี้ที่เราใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของแพลตฟอร์ม เช่น การจัดการ Session การเข้าสู่ระบบ และความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งาน เช่น หน้าที่เข้าชมบ่อยที่สุดและข้อผิดพลาดที่พบ เพื่อปรับปรุงแพลตฟอร์ม
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา รูปแบบหน้าจอ และการตั้งค่าส่วนตัว
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอเนื้อหาที่เกี่ยวข้องกับความสนใจของคุณ เปิดใช้งานเฉพาะเมื่อคุณให้ความยินยอมเท่านั้น

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟีเจอร์ของแพลตฟอร์มไม่ทำงานตามปกติ

6 มาตรการความปลอดภัยของข้อมูล

p6thai ลงทุนอย่างต่อเนื่องในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย:

• การเข้ารหัส SSL/TLS: การส่งข้อมูลทั้งหมดระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ของเราถูกเข้ารหัสด้วยโปรโตคอล TLS 1.3
• การเข้ารหัสข้อมูลที่จัดเก็บ: ข้อมูลสำคัญทั้งหมดที่จัดเก็บในฐานข้อมูลถูกเข้ารหัสด้วย AES-256
• การยืนยันตัวตนแบบหลายขั้นตอน (MFA): ระบบ Two-Factor Authentication สำหรับการเข้าถึงบัญชีและการดำเนินการสำคัญ
• การตรวจสอบความปลอดภัยสม่ำเสมอ: การทดสอบ Penetration Test และการตรวจสอบช่องโหว่เป็นประจำ
• การควบคุมการเข้าถึงภายใน: เจ้าหน้าที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะตามความจำเป็นในการปฏิบัติหน้าที่ (Principle of Least Privilege)
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหาย

7 ระยะเวลาการเก็บรักษาข้อมูล

p6thai เก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีกรอบระยะเวลาดังนี้:

• ข้อมูลบัญชีและ KYC: เก็บตลอดระยะเวลาที่บัญชีมีสถานะ Active และ 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ประวัติธุรกรรม: เก็บ 7 ปีตามข้อกำหนดทางบัญชีและกฎหมายภาษี
• Log Files และข้อมูลการใช้งาน: เก็บ 2 ปีเพื่อวัตถุประสงค์ด้านความปลอดภัยและการวิเคราะห์
• การสื่อสารกับฝ่ายสนับสนุน: เก็บ 3 ปีเพื่อการอ้างอิงและการปรับปรุงคุณภาพบริการ
• ข้อมูลการตลาด: เก็บจนกว่าคุณจะยกเลิกความยินยอม หรือ 2 ปีหากไม่มีการโต้ตอบ

เมื่อครบกำหนดระยะเวลาการเก็บรักษา p6thai จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและเป็นระบบ

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA และกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] พร้อมระบุสิทธิ์ที่ต้องการใช้และข้อมูลยืนยันตัวตนที่จำเป็น เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำร้อง

9 การโอนข้อมูลระหว่างประเทศ

ในบางกรณี p6thai อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังประเทศอื่น เช่น เมื่อใช้บริการโครงสร้างพื้นฐาน Cloud ระดับสากล หรือระบบป้องกันการฉ้อโกงระหว่างประเทศ

เราจะดำเนินการโอนข้อมูลระหว่างประเทศก็ต่อเมื่อมั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกการคุ้มครองที่เหมาะสม เช่น:

• ประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานการคุ้มครองที่เพียงพอ
• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการรับรอง
• การได้รับความยินยอมจากคุณอย่างชัดแจ้งสำหรับการโอนข้อมูลนั้นๆ

10 ข้อมูลของผู้เยาว์และข้อจำกัดด้านอายุ

p6thai ให้บริการสำหรับผู้ใช้งานที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายและข้อกำหนดที่เกี่ยวข้องกับการเดิมพันออนไลน์ในประเทศไทย เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

หากเราพบหรือได้รับแจ้งว่ามีผู้เยาว์ได้ลงทะเบียนใช้งานแพลตฟอร์ม เราจะดำเนินการดังนี้ทันที:

• ระงับบัญชีดังกล่าวชั่วคราวและดำเนินการตรวจสอบ
• ลบข้อมูลส่วนบุคคลของผู้เยาว์ออกจากระบบทั้งหมด
• คืนเงินคงเหลือในบัญชี (หากมี) ตามขั้นตอนที่กำหนด
• ปิดบัญชีอย่างถาวร

11 การแก้ไขนโยบายความเป็นส่วนตัว

p6thai ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านช่องทางดังนี้:

• ประกาศที่เด่นชัดบนหน้าเว็บไซต์ p6thai พร้อมระบุวันที่แก้ไขล่าสุด
• การแจ้งเตือนทางอีเมลสำหรับการเปลี่ยนแปลงที่กระทบสิทธิ์ของคุณอย่างมีนัยสำคัญ
• การแจ้งเตือนผ่าน LINE Official Account หรือ Telegram ของ p6thai

การที่คุณยังคงใช้งานแพลตฟอร์มหลังจากการแจ้งเตือนดังกล่าว ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว หากคุณไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้งานและติดต่อเราเพื่อดำเนินการปิดบัญชี

12 การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวนี้ หรือการประมวลผลข้อมูลส่วนบุคคลของ p6thai คุณสามารถติดต่อเราได้ผ่านช่องทางดังนี้:

• อีเมล: [email protected]
• LINE Official Account: ค้นหา p6thai ใน LINE Application
• Telegram: ช่องทาง Telegram ทางการของ p6thai
• เวลาทำการ: บริการ 24 ชั่วโมง 7 วันต่อสัปดาห์

เราจะตอบกลับคำร้องที่เกี่ยวข้องกับข้อมูลส่วนบุคคลภายใน 30 วันนับจากวันที่ได้รับคำร้อง หากกรณีมีความซับซ้อน เราอาจขยายเวลาออกไปได้อีก 60 วัน โดยจะแจ้งให้คุณทราบล่วงหน้า