นโยบายความเป็นส่วนตัว
pl199

1.บทนำและขอบเขตของนโยบาย

pl199 ("เรา", "ของเรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีความมุ่งมั่นในการปกป้องความเป็นส่วนตัวของสมาชิกและผู้เยี่ยมชมเว็บไซต์ทุกคน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย และจัดการข้อมูลส่วนบุคคลของท่าน

นโยบายนี้มีผลบังคับใช้กับบริการทั้งหมดของ pl199 รวมถึงเว็บไซต์ แอปพลิเคชัน และช่องทางการติดต่อสื่อสารทุกรูปแบบ การที่ท่านใช้บริการของเราถือว่าท่านได้รับทราบและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2.ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ขึ้นอยู่กับลักษณะการใช้บริการและความจำเป็นในการให้บริการที่มีคุณภาพ ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นประเภทหลักดังนี้

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นพิเศษ (Special Category Data) เช่น ข้อมูลด้านสุขภาพ ความเชื่อทางศาสนา หรือความคิดเห็นทางการเมือง เว้นแต่จะมีฐานทางกฎหมายที่ชัดเจนและได้รับความยินยอมจากท่านอย่างชัดแจ้ง

3.วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

pl199 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• ยืนยันตัวตนและอายุของสมาชิกตามกระบวนการ KYC (ต้องมีอายุ 20 ปีขึ้นไป)
• ให้บริการเดิมพันออนไลน์ ประมวลผลรายการฝาก-ถอนเงิน และจัดการบัญชีสมาชิก
• ตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
• ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
• ติดต่อสื่อสารกับสมาชิกเกี่ยวกับบัญชี รายการ และการเปลี่ยนแปลงของบริการ
• ปรับปรุงและพัฒนาคุณภาพของบริการให้ตรงกับความต้องการของสมาชิก
• สนับสนุนโครงการการพนันอย่างมีความรับผิดชอบ รวมถึงการติดตามพฤติกรรมการเล่นที่อาจเป็นความเสี่ยง
• จัดทำรายงานทางสถิติและการวิเคราะห์ในรูปแบบที่ไม่สามารถระบุตัวตนได้

4.ฐานทางกฎหมายในการประมวลผลข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) pl199 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข่าวสารโปรโมชัน การเก็บคุกกี้ที่ไม่จำเป็น และการใช้ข้อมูลเพื่อการตลาดเฉพาะบุคคล
• การปฏิบัติตามสัญญา (Contract): สำหรับการประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับ
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎระเบียบ AML การรายงานต่อหน่วยงานกำกับดูแล
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): สำหรับการรักษาความปลอดภัย การป้องกันการฉ้อโกง และการพัฒนาบริการ

5.การเปิดเผยข้อมูลแก่บุคคลที่สาม

pl199 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการภายนอก: บริษัทที่ทำหน้าที่ประมวลผลการชำระเงิน ตรวจสอบตัวตน หรือให้บริการโครงสร้างพื้นฐานด้าน IT ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกฎหมาย: เมื่อถูกร้องขอตามกฎหมาย คำสั่งศาล หรือโดยหน่วยงานบังคับใช้กฎหมายที่มีอำนาจหน้าที่
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการเนื้อหาอาจได้รับข้อมูลขั้นต่ำที่จำเป็นสำหรับการให้บริการเกมนั้นๆ
• การควบรวมกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือการจัดโครงสร้างองค์กรใหม่ ซึ่งจะมีการแจ้งให้ท่านทราบล่วงหน้า

6.การโอนข้อมูลระหว่างประเทศ

ในบางกรณี pl199 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่อยู่ในต่างประเทศ เราดำเนินการนี้เฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• มีมาตรการปกป้องที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือนโยบายภายในองค์กร (Binding Corporate Rules)
• ท่านให้ความยินยอมโดยชัดแจ้งหลังจากได้รับการแจ้งเกี่ยวกับความเสี่ยงที่อาจเกิดขึ้น

ในทุกกรณี pl199 จะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เทียบเท่ากับมาตรฐาน PDPA ของประเทศไทย

7.มาตรการรักษาความปลอดภัยของข้อมูล

pl199 ใช้มาตรการรักษาความปลอดภัยที่ครอบคลุมทั้งด้านเทคนิคและการบริหารจัดการเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล (Encryption): ข้อมูลทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน TLS 1.2 ขึ้นไปในการส่งผ่าน และ AES-256 ในการจัดเก็บ
• การควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องทราบ
• การตรวจสอบระบบ: มีการตรวจสอบความปลอดภัยและทดสอบการเจาะระบบ (Penetration Testing) อย่างสม่ำเสมอ
• การสำรองข้อมูล: มีระบบสำรองข้อมูลอัตโนมัติและแผนรับมือภัยพิบัติ (Disaster Recovery Plan)
• การฝึกอบรมพนักงาน: พนักงานทุกคนได้รับการฝึกอบรมด้านความปลอดภัยข้อมูลและนโยบาย PDPA อย่างสม่ำเสมอ

8.ระยะเวลาในการเก็บรักษาข้อมูล

pl199 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นและสมเหตุสมผลเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาดังกล่าว pl199 จะลบหรือทำลายข้อมูลของท่านอย่างปลอดภัย หรืออาจทำให้ข้อมูลอยู่ในรูปแบบที่ไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในการวิเคราะห์ทางสถิติ

9.สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ pl199 ผ่านทาง LINE: @pl199 หรืออีเมล [email protected] เราจะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง

10.คุกกี้และเทคโนโลยีติดตาม

pl199 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของท่าน เช่น ภาษา ขนาดหน้าจอ เพื่อปรับประสบการณ์ให้เหมาะสม
• คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานในรูปแบบไม่ระบุตัวตนเพื่อช่วยให้เราเข้าใจว่าผู้ใช้งานมีปฏิสัมพันธ์กับเว็บไซต์อย่างไร
• คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงเนื้อหาที่เกี่ยวข้องกับความสนใจของท่าน ต้องได้รับความยินยอมจากท่านก่อนเสมอ

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของเว็บไซต์ทำงานไม่ได้อย่างสมบูรณ์

11.การคุ้มครองผู้เยาว์

pl199 ให้ความสำคัญอย่างยิ่งกับการคุ้มครองผู้เยาว์ บริการของเราจัดทำขึ้นสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี

หากท่านเชื่อว่าบุตรหลานหรือผู้เยาว์ในความดูแลของท่านได้ให้ข้อมูลส่วนบุคคลแก่ pl199 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีเพื่อดำเนินการลบข้อมูลดังกล่าว

12.การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

pl199 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตามนโยบายความเป็นส่วนตัวและ PDPA ท่านสามารถติดต่อ DPO ของเราได้ดังนี้

• อีเมล: [email protected]
• LINE: @pl199 (ระบุว่าต้องการติดต่อ DPO)
• เวลาทำการ: ทุกวัน ตลอด 24 ชั่วโมง

เราจะตอบกลับคำร้องทุกฉบับภายใน 30 วัน หากคำร้องมีความซับซ้อนอาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า