นโยบายความเป็นส่วนตัว
003p6 — การคุ้มครองข้อมูลของท่าน

1 บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย 003p6 ("เรา", "แพลตฟอร์ม") เพื่อแจ้งให้สมาชิกและผู้เข้าใช้งาน ("ท่าน", "เจ้าของข้อมูล") ทราบถึงวิธีการที่เรารวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

การใช้งานแพลตฟอร์ม 003p6 ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยินยอม โปรดหยุดการใช้งานแพลตฟอร์มและติดต่อเราเพื่อขอลบข้อมูล

2 ข้อมูลที่เราเก็บรวบรวม

003p6 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้โดยตรงและที่เราได้รับโดยอัตโนมัติขณะที่ท่านใช้งานแพลตฟอร์ม ข้อมูลที่เราเก็บมีดังนี้

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุลเต็มตามเอกสารราชการ
• วันเดือนปีเกิดและสัญชาติ
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ที่อยู่จัดส่งหรือที่อยู่ปัจจุบัน
• ข้อมูลบัญชีธนาคาร เช่น ชื่อธนาคาร เลขบัญชี และชื่อเจ้าของบัญชี
• สำเนาเอกสารระบุตัวตน เช่น บัตรประชาชนหรือหนังสือเดินทาง (ในกระบวนการ KYC)
• ข้อมูลที่ท่านส่งผ่านช่องทางบริการลูกค้า

ข้อมูลที่เราเก็บโดยอัตโนมัติ:

• หมายเลข IP Address และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทและรุ่นของอุปกรณ์ที่ใช้ รวมถึงระบบปฏิบัติการ
• ประวัติการเข้าชมหน้าเว็บและระยะเวลาการใช้งาน
• ประวัติการเดิมพัน การฝากเงิน และการถอนเงิน
• ข้อมูลคุกกี้และเทคโนโลยีติดตามอื่นๆ
• บันทึก (Log) การเข้าสู่ระบบและกิจกรรมในบัญชี

3 วัตถุประสงค์การใช้ข้อมูล

003p6 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการเท่านั้น ดังนี้

4 ฐานทางกฎหมายในการประมวลผลข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การประมวลผลข้อมูลส่วนบุคคลของท่านโดย 003p6 อาศัยฐานทางกฎหมายใดฐานหนึ่ง หรือหลายฐานดังต่อไปนี้

• ความยินยอม (Consent): ท่านได้ให้ความยินยอมอย่างชัดแจ้งในการสมัครสมาชิกและการรับการสื่อสารทางการตลาด
• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลที่จำเป็นสำหรับการให้บริการตามสัญญา เช่น การฝากและถอนเงิน
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการพัฒนาบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): การปฏิบัติตามกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายที่เกี่ยวข้องอื่นๆ

ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอน

5 การเปิดเผยข้อมูลแก่บุคคลอื่น

003p6 จะไม่ขาย แลกเปลี่ยน หรือเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม อาจมีการเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการเกม (Game Providers): ผู้พัฒนาเกมที่ให้บริการบนแพลตฟอร์มอาจได้รับข้อมูลที่จำเป็นสำหรับการให้บริการเกมเท่านั้น
• ผู้ประมวลผลการชำระเงิน (Payment Processors): สถาบันการเงินและผู้ให้บริการชำระเงินที่ดำเนินการธุรกรรมของท่าน ได้แก่ ธนาคารไทย, PromptPay, TrueMoney Wallet
• บริษัทในเครือ (Affiliates): บริษัทที่เกี่ยวข้องกับ 003p6 ซึ่งอยู่ภายใต้นโยบายความเป็นส่วนตัวเดียวกัน
• ผู้ให้บริการด้านเทคนิค (Technical Service Providers): ผู้ให้บริการโครงสร้างพื้นฐาน เช่น ระบบคลาวด์และความปลอดภัยทางไซเบอร์
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งตามกฎหมายหรือเพื่อป้องกันอาชญากรรมทางการเงิน

คู่ค้าทุกรายที่ได้รับข้อมูลจาก 003p6 ต้องลงนามในข้อตกลงการประมวลผลข้อมูลที่มีมาตรฐานความปลอดภัยเทียบเท่าหรือสูงกว่านโยบายฉบับนี้

6 คุกกี้และเทคโนโลยีติดตาม

003p6 ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายกัน เพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมของผู้ใช้บนแพลตฟอร์ม

ประเภทของคุกกี้ที่เราใช้:

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้ประสิทธิภาพ (Performance Cookies): ช่วยให้เราทราบว่าผู้ใช้ใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสบการณ์
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและธีมที่เลือก
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับแสดงเนื้อหาและโปรโมชันที่เกี่ยวข้องกับท่าน (เฉพาะเมื่อท่านยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม

7 การเก็บรักษาข้อมูล

003p6 เก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่บัญชีของท่านยังคงใช้งานอยู่ และตามระยะเวลาที่กฎหมายกำหนดหลังจากบัญชีถูกปิด

เมื่อครบกำหนดระยะเวลาการเก็บรักษา 003p6 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

8 มาตรการรักษาความปลอดภัย

003p6 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง การเปิดเผย หรือการทำลายโดยไม่ชอบด้วยกฎหมาย

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่รับส่งระหว่างอุปกรณ์ของท่านกับเซิร์ฟเวอร์ได้รับการเข้ารหัสด้วยมาตรฐาน SSL/TLS
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลทางการเงิน ถูกเข้ารหัสก่อนบันทึกลงฐานข้อมูล
• การยืนยันตัวตนสองชั้น (2FA): ระบบ 2FA ช่วยเพิ่มระดับความปลอดภัยให้แก่บัญชีสมาชิก
• การตรวจสอบและติดตาม: ระบบตรวจสอบกิจกรรมที่ผิดปกติตลอด 24 ชั่วโมง
• การจำกัดสิทธิ์การเข้าถึง: เจ้าหน้าที่ 003p6 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น
• การสำรองข้อมูล (Backup): ข้อมูลถูกสำรองอย่างสม่ำเสมอและเก็บในสถานที่ที่ปลอดภัย

9 สิทธิของท่านในฐานะเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ สามารถใช้สิทธิได้โดยติดต่อเราตามช่องทางในหัวข้อ 12