นโยบายความเป็นส่วนตัว
psc265
psc265 ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานทุกท่านอย่างจริงจัง นโยบายฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้งาน และปกป้องข้อมูลของท่านอย่างโปร่งใส ตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล (PDPA)
สิทธิ์ของท่านในฐานะเจ้าของข้อมูล
psc265 ยึดถือหลักการ PDPA อย่างเคร่งครัด ท่านมีสิทธิ์เต็มที่ในการควบคุมข้อมูลส่วนบุคคลของตนเอง
สิทธิ์รับทราบข้อมูล
ท่านมีสิทธิ์ได้รับแจ้งว่า psc265 เก็บข้อมูลอะไรของท่านบ้าง เพื่อวัตถุประสงค์ใด และเก็บไว้นานเพียงใด ก่อนหรือขณะที่เราเก็บรวบรวมข้อมูล
สิทธิ์แก้ไขข้อมูล
หากข้อมูลส่วนบุคคลของท่านที่ psc265 บันทึกไว้ไม่ถูกต้องหรือไม่ครบถ้วน ท่านสามารถขอให้เราแก้ไขให้ถูกต้องได้ทันที
สิทธิ์ลบข้อมูล
ท่านมีสิทธิ์ขอให้ psc265 ลบข้อมูลส่วนบุคคลของท่านได้ในกรณีที่ไม่มีความจำเป็นต้องเก็บรักษาต่อไปตามกฎหมาย
สิทธิ์คัดค้านการประมวลผล
ท่านสามารถคัดค้านการที่ psc265 ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดทางตรง ได้ตลอดเวลา
สิทธิ์โอนข้อมูล
ท่านมีสิทธิ์ขอรับสำเนาข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อใช้งานหรือโอนไปยังผู้ควบคุมข้อมูลรายอื่น
สิทธิ์ระงับการใช้ข้อมูล
ท่านสามารถขอให้ psc265 ระงับการประมวลผลข้อมูลของท่านชั่วคราวในระหว่างที่มีการตรวจสอบหรือการใช้สิทธิ์อื่น ๆ
สารบัญ
- 1. ข้อมูลที่เราเก็บรวบรวม
- 2. วัตถุประสงค์การใช้ข้อมูล
- 3. ฐานทางกฎหมายในการประมวลผล
- 4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 5. คุกกี้และเทคโนโลยีติดตาม
- 6. ความปลอดภัยของข้อมูล
- 7. ระยะเวลาการเก็บรักษาข้อมูล
- 8. การโอนข้อมูลระหว่างประเทศ
- 9. สิทธิ์ของเจ้าของข้อมูล
- 10. การคุ้มครองผู้เยาว์
- 11. การเปลี่ยนแปลงนโยบาย
- 12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
01 ข้อมูลที่เราเก็บรวบรวม
psc265 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้บริการที่ครบถ้วนและปลอดภัย โดยข้อมูลที่เราเก็บแบ่งออกเป็นประเภทต่าง ๆ ดังต่อไปนี้
1.1 ข้อมูลที่ท่านให้โดยตรง
- ชื่อ-นามสกุล วันเดือนปีเกิด และเพศ
- ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
- ที่อยู่จัดส่งและที่อยู่ปัจจุบัน
- ข้อมูลบัญชีธนาคารและช่องทางการชำระเงิน (เช่น PromptPay, TrueMoney Wallet)
- สำเนาเอกสารยืนยันตัวตน เช่น บัตรประชาชน หรือหนังสือเดินทาง (สำหรับกระบวนการ KYC)
- ชื่อผู้ใช้งานและรหัสผ่านที่เข้ารหัสแล้ว
1.2 ข้อมูลที่เก็บโดยอัตโนมัติ
- หมายเลข IP ที่อยู่ ประเภทและรุ่นของเบราว์เซอร์ และระบบปฏิบัติการ
- หน้าเว็บที่ท่านเข้าชม เวลาที่ใช้บนแต่ละหน้า และเส้นทางการเข้าชม
- ข้อมูลอุปกรณ์ เช่น Device ID รุ่นโทรศัพท์ และการตั้งค่าภาษา
- ข้อมูลตำแหน่งที่ตั้งโดยประมาณจาก IP Address
- บันทึกการล็อกอิน การเดิมพัน และธุรกรรมทางการเงินทั้งหมด
1.3 ข้อมูลจากบุคคลที่สาม
ในบางกรณี psc265 อาจได้รับข้อมูลของท่านจากผู้ให้บริการชำระเงิน สถาบันการเงิน หรือหน่วยงานตรวจสอบตัวตนที่เราร่วมงานด้วย เพื่อยืนยันความถูกต้องของข้อมูลและป้องกันการฉ้อโกง
| ประเภทข้อมูล | ตัวอย่าง | ความจำเป็น |
|---|---|---|
| ข้อมูลระบุตัวตน | ชื่อ, บัตรประชาชน, วันเกิด | จำเป็น (KYC) |
| ข้อมูลการติดต่อ | อีเมล, เบอร์โทรศัพท์ | จำเป็น |
| ข้อมูลการเงิน | เลขบัญชีธนาคาร, PromptPay | จำเป็น (ธุรกรรม) |
| ข้อมูลการใช้งาน | IP, ประวัติการเดิมพัน | จำเป็น (ความปลอดภัย) |
| ข้อมูลอุปกรณ์ | รุ่นโทรศัพท์, OS, เบราว์เซอร์ | ไม่บังคับ |
| ข้อมูลการตลาด | ความชอบโปรโมชั่น, การคลิก | ตามความยินยอม |
02 วัตถุประสงค์การใช้ข้อมูล
psc265 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็น ดังต่อไปนี้
- การให้บริการ: เปิดใช้งานบัญชี ดำเนินธุรกรรมฝาก-ถอนเงิน และให้การเข้าถึงเกมและบริการต่าง ๆ
- การยืนยันตัวตน: ตรวจสอบอายุและตัวตนของผู้ใช้งานตามมาตรฐาน KYC เพื่อความปลอดภัยของทุกฝ่าย
- การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการใช้งานที่ผิดปกติ
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎ AML (Anti-Money Laundering) และ PDPA
- การบริการลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้การสนับสนุนแก่ผู้ใช้งานตลอด 24 ชั่วโมง
- การปรับปรุงบริการ: วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาฟีเจอร์และประสบการณ์ผู้ใช้ให้ดียิ่งขึ้น
- การสื่อสารการตลาด: ส่งข้อมูลโปรโมชั่นและข่าวสาร เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น
- การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อเสนอเครื่องมือควบคุมตนเองหากจำเป็น
03 ฐานทางกฎหมายในการประมวลผล
ภายใต้ PDPA psc265 อาศัยฐานทางกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน
3.1 ความจำเป็นตามสัญญา
การประมวลผลข้อมูลส่วนใหญ่เป็นสิ่งจำเป็นสำหรับการปฏิบัติตามสัญญาระหว่างท่านกับ psc265 ได้แก่ การสร้างบัญชี การดำเนินธุรกรรม และการให้บริการหลักทั้งหมด
3.2 พันธกรณีทางกฎหมาย
ในบางกรณี psc265 จำเป็นต้องประมวลผลข้อมูลของท่านเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น การรายงานธุรกรรมทางการเงินที่น่าสงสัยตามกฎหมาย AML หรือการตอบสนองต่อคำสั่งของเจ้าหน้าที่
3.3 ประโยชน์โดยชอบด้วยกฎหมาย
psc265 อาจประมวลผลข้อมูลบนพื้นฐานของผลประโยชน์ที่ชอบด้วยกฎหมาย เช่น การป้องกันการฉ้อโกง การรักษาความปลอดภัยของระบบ และการปรับปรุงคุณภาพบริการ โดยไม่กระทบต่อสิทธิ์และเสรีภาพขั้นพื้นฐานของท่าน
3.4 ความยินยอม
สำหรับการประมวลผลที่ไม่ใช่ความจำเป็นตามสัญญาหรือกฎหมาย เช่น การส่งข้อมูลการตลาด psc265 จะขอความยินยอมจากท่านอย่างชัดเจนก่อนเสมอ และท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่มีผลกระทบต่อการใช้บริการหลัก
04 การเปิดเผยข้อมูลแก่บุคคลที่สาม
psc265 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีจำกัดและจำเป็นเท่านั้น
- ผู้ให้บริการชำระเงิน: เช่น ธนาคาร TrueMoney PromptPay และผู้ให้บริการ USDT เพื่อดำเนินธุรกรรมฝาก-ถอนให้สำเร็จ
- ผู้ให้บริการยืนยันตัวตน: บริษัท KYC ที่ได้รับอนุญาต ซึ่งช่วย psc265 ตรวจสอบความถูกต้องของเอกสาร
- ผู้ให้บริการเทคโนโลยี: บริษัทโครงสร้างพื้นฐานคลาวด์และความปลอดภัยที่ทำงานในฐานะผู้ประมวลผลข้อมูลแทน psc265
- หน่วยงานราชการและกฎหมาย: เมื่อ psc265 ได้รับคำสั่งทางกฎหมายหรือมีภาระผูกพันตามกฎหมายที่ต้องเปิดเผย
บุคคลที่สามทุกรายที่ psc265 ร่วมงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (DPA) และปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่ากับของ psc265
05 คุกกี้และเทคโนโลยีติดตาม
5.1 คุกกี้ที่จำเป็น
คุกกี้ประเภทนี้จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การจดจำสถานะการล็อกอิน การรักษาเซสชัน และการรักษาความปลอดภัยของบัญชี ท่านไม่สามารถปิดใช้งานคุกกี้เหล่านี้ได้โดยไม่ส่งผลต่อการทำงานของเว็บไซต์
5.2 คุกกี้วิเคราะห์
ช่วย psc265 วิเคราะห์รูปแบบการใช้งานและพัฒนาประสบการณ์ผู้ใช้ ข้อมูลที่ได้จะถูกรวบรวมในรูปแบบนิรนาม ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้ ผ่านการตั้งค่าความยินยอมบนเว็บไซต์
5.3 คุกกี้การตลาด
ใช้เพื่อนำเสนอเนื้อหาและโปรโมชั่นที่ตรงกับความสนใจของท่าน psc265 จะเปิดใช้งานคุกกี้ประเภทนี้เฉพาะเมื่อท่านให้ความยินยอมเท่านั้น ท่านสามารถถอนความยินยอมได้ตลอดเวลาผ่านการตั้งค่าเบราว์เซอร์หรือการตั้งค่าบัญชีของท่าน
06 ความปลอดภัยของข้อมูล
psc265 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูล SSL/TLS 256-bit สำหรับการส่งข้อมูลทั้งหมด
- การเข้ารหัสรหัสผ่านด้วย bcrypt และการใช้ Salt ที่ไม่ซ้ำกัน
- การตรวจสอบสิทธิ์สองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
- ระบบตรวจจับการบุกรุก (IDS/IPS) และการตรวจสอบความผิดปกติแบบเรียลไทม์
- การสำรองข้อมูลเป็นประจำและการทดสอบแผนการกู้คืนระบบ
- การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลและนโยบาย PDPA เป็นประจำ
- การตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกเป็นระยะ
07 ระยะเวลาการเก็บรักษาข้อมูล
psc265 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีระยะเวลาโดยทั่วไปดังต่อไปนี้
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีและ KYC | 5 ปี หลังปิดบัญชี | ข้อกำหนด AML / กฎหมาย |
| ประวัติธุรกรรมการเงิน | 5 ปี | กฎหมายบัญชีและภาษี |
| บันทึกการเดิมพัน | 2 ปี | การตรวจสอบและข้อพิพาท |
| บันทึกการสื่อสารซัพพอร์ต | 2 ปี | การปรับปรุงบริการ |
| ข้อมู ลการตลาด | จนกว่าจะถอนความยินยอม | ตามความยินยอม |
| ข้อมูลคุกกี้ | สูงสุด 13 เดือน | การวิเคราะห์การใช้งาน |
เมื่อครบกำหนดระยะเวลาดังกล่าว psc265 จะลบหรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้ อย่างปลอดภัยและถาวร โดยใช้วิธีที่ได้มาตรฐานสากล
08 การโอนข้อมูลระหว่างประเทศ
ในบางกรณี psc265 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย ในกรณีเช่นนี้ psc265 จะดำเนินการให้มั่นใจว่า
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
- มีการทำสัญญาข้อตกลงการโอนข้อมูล (Data Transfer Agreement) ที่ครอบคลุมตามมาตรฐาน PDPA
- ผู้รับข้อมูลปลายทางมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับมาตรฐานของ psc265
- การโอนข้อมูลดังกล่าวจำกัดเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการเท่านั้น
psc265 ให้ความสำคัญกับการจัดเก็บข้อมูลในประเทศไทยเป็นอันดับแรก และจะโอนข้อมูลออกนอกประเทศเฉพาะเมื่อมีความจำเป็นทางเทคนิคหรือกฎหมายเท่านั้น
09 สิทธิ์ของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้ และ psc265 พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้อย่างเต็มที่
9.1 วิธีการใช้สิทธิ์
ท่านสามารถยื่นคำขอใช้สิทธิ์ได้ผ่านช่องทางต่อไปนี้
- ส่งอีเมลถึงเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ที่ [email protected]
- ติดต่อผ่านระบบแชทสดของ psc265 ตลอด 24 ชั่วโมง
- ส่งข้อความผ่าน LINE: @psc265
9.2 ระยะเวลาการดำเนินการ
psc265 จะตอบสนองต่อคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอ หากคำขอมีความซับซ้อน เราอาจขยายระยะเวลาออกไปได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า
9.3 การยืนยันตัวตนก่อนใช้สิทธิ์
เพื่อปกป้องความเป็นส่วนตัวของท่าน psc265 จำเป็นต้องยืนยันตัวตนของผู้ยื่นคำขอ ก่อนดำเนินการตามสิทธิ์ใด ๆ โดยอาจขอเอกสารยืนยันตัวตนหรือข้อมูลเพิ่มเติม
10 การคุ้มครองผู้เยาว์
บริการของ psc265 เปิดให้เฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย psc265 ไม่เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี
หาก psc265 พบว่าได้เก็บข้อมูลของบุคคลที่มีอายุต่ำกว่าเกณฑ์โดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยทันที และระงับบัญชีที่เกี่ยวข้อง
กระบวนการยืนยันอายุ (Age Verification) เป็นส่วนหนึ่งของขั้นตอน KYC บังคับ ซึ่งผู้ใช้งานทุกรายต้องผ่านก่อนการใช้บริการเต็มรูปแบบ หากผู้ปกครองหรือผู้แทนโดยชอบธรรมพบว่าบุตรหลานของตนได้สมัครสมาชิก psc265 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ [email protected]
11 การเปลี่ยนแปลงนโยบาย
psc265 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ
เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ psc265 จะแจ้งให้ท่านทราบล่วงหน้าผ่านช่องทางต่อไปนี้
- การแจ้งเตือนทางอีเมลไปยังที่อยู่ที่ท่านลงทะเบียนไว้
- การแสดงประกาศบนหน้าเว็บไซต์ psc265.cam อย่างเด่นชัด
- การแจ้งเตือนผ่านระบบแจ้งเตือนในบัญชีของท่าน
การที่ท่านยังคงใช้บริการของ psc265 ต่อไปหลังจากวันมีผลบังคับใช้ของนโยบายที่ปรับปรุงแล้ว ถือว่าท่านยอมรับนโยบายใหม่ดังกล่าว หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลงใด ๆ ท่านมีสิทธิ์ปิดบัญชีและขอลบข้อมูลของท่านได้ตามขั้นตอนที่ระบุในหัวข้อที่ 9
12 ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ psc265 ได้ที่
นอกจากนี้ หากท่านเชื่อว่า psc265 ได้ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ของประเทศไทย อย่างไรก็ตาม psc265 ขอให้ท่านติดต่อเราก่อนเพื่อให้โอกาสในการแก้ไขปัญหาร่วมกัน
ต้องการข้อมูลเพิ่มเติม?
ศึกษาข้อมูลที่เกี่ยวข้องเพิ่มเติมเพื่อการใช้งาน psc265 อย่างปลอดภัย โปร่งใส และมีความรับผิดชอบ