นโยบายความเป็นส่วนตัว
ของ pdz24

1. บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย pdz24 ("เรา" หรือ "แพลตฟอร์ม") เพื่ออธิบายแนวปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ("ผู้ใช้" หรือ "สมาชิก") ที่ใช้บริการผ่านเว็บไซต์ pdz24.cam และบริการที่เกี่ยวข้องทั้งหมด

pdz24 ดำเนินการภายใต้หลักการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎระเบียบที่เกี่ยวข้อง เราให้ความสำคัญกับความเป็นส่วนตัวของท่านเป็นอย่างยิ่ง และมุ่งมั่นที่จะดำเนินการด้านข้อมูลส่วนบุคคลอย่างโปร่งใสและมีความรับผิดชอบ

นโยบายนี้มีผลบังคับใช้กับข้อมูลทั้งหมดที่เราเก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน การสื่อสารทางอีเมล แชทสด และช่องทางอื่นๆ ที่เกี่ยวข้องกับการให้บริการของ pdz24

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านหลายประเภท ขึ้นอยู่กับลักษณะการใช้บริการ ดังนี้

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ข้อมูลตัวตน: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชนหรือหนังสือเดินทาง (สำหรับกระบวนการ KYC)
• ข้อมูลติดต่อ: ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง
• ข้อมูลบัญชีธนาคาร: ชื่อบัญชี เลขที่บัญชี ธนาคารที่ใช้งาน สำหรับการฝาก-ถอนเงิน
• ข้อมูลการยืนยันตัวตน: เอกสารแสดงตน ใบแสดงที่อยู่ เซลฟี่ยืนยันตัวตน

2.2 ข้อมูลที่เราเก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเล่นเกม ประวัติธุรกรรม ยอดเดิมพัน ผลการเล่น
• ข้อมูลอุปกรณ์: ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคที่ใช้งาน (เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย)
• ข้อมูลคุกกี้: ประวัติการเยี่ยมชมหน้าเว็บ การตั้งค่าส่วนตัว การกระทำบนเว็บไซต์

2.3 ตารางข้อมูลที่เก็บรวบรวม

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

pdz24 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: ดำเนินการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอน และจัดการบริการต่างๆ ของแพลตฟอร์ม
• การยืนยันตัวตน: ตรวจสอบอายุและตัวตนเพื่อปฏิบัติตามข้อกำหนดด้านอายุขั้นต่ำ (20 ปีบริบูรณ์) และกระบวนการ KYC
• ความปลอดภัย: ตรวจจับและป้องกันการฉ้อโกง การทุจริต และกิจกรรมที่ผิดกฎหมาย รวมถึงการฟอกเงิน
• การสื่อสาร: ส่งการแจ้งเตือนด้านบัญชี ข้อมูลธุรกรรม และการแจ้งเตือนด้านความปลอดภัย
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้และพัฒนาฟีเจอร์ใหม่
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย คำสั่งศาล หรือคำร้องขอจากหน่วยงานที่มีอำนาจ
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณเตือนและเสนอเครื่องมือช่วยเหลือตามความจำเป็น

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 pdz24 อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

4.1 ความยินยอม (Consent)

สำหรับการประมวลผลข้อมูลที่ไม่จำเป็นต้องใช้เพื่อการให้บริการโดยตรง เช่น การส่งสื่อการตลาด การใช้คุกกี้ที่ไม่จำเป็น pdz24 จะขอความยินยอมจากท่านอย่างชัดแจ้ง ท่านมีสิทธิ์ถอนความยินยอมได้ทุกเมื่อ

4.2 การปฏิบัติตามสัญญา (Contractual Necessity)

การประมวลผลข้อมูลที่จำเป็นต่อการปฏิบัติตามข้อกำหนดและเงื่อนไขของ pdz24 เช่น การบริหารจัดการบัญชีสมาชิก การดำเนินธุรกรรมทางการเงิน และการให้บริการหลักของแพลตฟอร์ม

4.3 การปฏิบัติตามกฎหมาย (Legal Obligation)

การประมวลผลข้อมูลที่กฎหมายกำหนดให้เราต้องดำเนินการ เช่น การป้องกันการฟอกเงิน (AML) การตรวจสอบตัวตน (KYC) และการรายงานต่อหน่วยงานที่กำกับดูแล

4.4 ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)

การประมวลผลข้อมูลเพื่อป้องกันการฉ้อโกง ปรับปรุงความปลอดภัยของระบบ และพัฒนาคุณภาพบริการ โดยคำนึงถึงสิทธิ์และความคาดหวังของผู้ใช้เสมอ

5. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

pdz24 จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อประโยชน์ทางการตลาดของบุคคลเหล่านั้น อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

5.1 ผู้ให้บริการที่ได้รับมอบหมาย

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานของเรา เช่น ผู้ให้บริการชำระเงิน (PromptPay, TrueMoney, ธนาคารพาณิชย์) ผู้ให้บริการซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยี โดยผู้ให้บริการเหล่านี้ถูกผูกพันด้วยข้อตกลงรักษาความลับและสามารถใช้ข้อมูลเพื่อวัตถุประสงค์ที่เราระบุเท่านั้น

5.2 หน่วยงานที่มีอำนาจตามกฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากศาล หน่วยงานกำกับดูแล หรือเจ้าหน้าที่บังคับใช้กฎหมาย รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามข้อกำหนด AML

5.3 การโอนธุรกิจ

ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการโอนสินทรัพย์ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกโอนไปยังนิติบุคคลที่รับโอน โดยเราจะแจ้งให้ท่านทราบล่วงหน้าและข้อมูลจะยังคงได้รับการคุ้มครองตามนโยบายนี้

6. คุกกี้และเทคโนโลยีการติดตาม

pdz24 ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน เราแบ่งคุกกี้ออกเป็นประเภทต่างๆ ดังนี้

6.1 คุกกี้ที่จำเป็น (Essential Cookies)

คุกกี้ประเภทนี้มีความจำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ การจดจำการตั้งค่าภาษา และการรักษาความปลอดภัยของเซสชั่น ท่านไม่สามารถปิดการใช้งานคุกกี้ประเภทนี้ได้โดยไม่ส่งผลกระทบต่อการใช้บริการ

6.2 คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies)

ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เช่น หน้าที่ได้รับความนิยม เวลาที่ใช้บนหน้าต่างๆ และเส้นทางการนำทาง ข้อมูลนี้ใช้เพื่อปรับปรุงการออกแบบและประสิทธิภาพของแพลตฟอร์ม

6.3 คุกกี้เพื่อการปรับแต่ง (Preference Cookies)

จดจำการตั้งค่าส่วนตัวของท่าน เช่น ภาษา ธีมการแสดงผล และการตั้งค่าการแจ้งเตือน เพื่อให้ท่านได้รับประสบการณ์การใช้งานที่เหมาะสมกับความต้องการของตนเอง

7. มาตรการรักษาความปลอดภัยของข้อมูล

pdz24 ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต

• การเข้ารหัสข้อมูล: ใช้เทคโนโลยี SSL/TLS สำหรับการรับส่งข้อมูลทั้งหมด และการเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บ
• การควบคุมการเข้าถึง: จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่จำเป็นต้องใช้ข้อมูลเพื่อปฏิบัติหน้าที่เท่านั้น
• การตรวจสอบระบบ: ดำเนินการตรวจสอบและทดสอบความปลอดภัยของระบบเป็นประจำ รวมถึงการทดสอบการเจาะระบบ (Penetration Testing)
• การฝึกอบรมพนักงาน: อบรมพนักงานทุกคนเกี่ยวกับแนวปฏิบัติด้านการรักษาความปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคล
• แผนรับมือเหตุการณ์: มีแผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งานตลอดเวลา

8. ระยะเวลาในการเก็บรักษาข้อมูล

pdz24 จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น โดยพิจารณาจากปัจจัยต่างๆ ดังนี้

เมื่อพ้นระยะเวลาที่กำหนด pdz24 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาต่อไป

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง pdz24 พร้อมให้การสนับสนุนและอำนวยความสะดวกในการใช้สิทธิ์ของท่านอย่างเต็มที่

9.1 สิทธิ์ในการเข้าถึงข้อมูล

ท่านมีสิทธิ์ขอทราบว่าเราเก็บข้อมูลส่วนบุคคลใดของท่านบ้าง และขอสำเนาข้อมูลดังกล่าวได้

9.2 สิทธิ์ในการแก้ไขข้อมูล

ท่านมีสิทธิ์ขอให้เราแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัยให้ถูกต้องและเป็นปัจจุบัน

9.3 สิทธิ์ในการลบข้อมูล

ท่านมีสิทธิ์ขอให้เราลบข้อมูลส่วนบุคคลของท่าน ในกรณีที่ไม่มีเหตุผลทางกฎหมายที่ทำให้เราต้องเก็บรักษาข้อมูลนั้นต่อไป

9.4 สิทธิ์ในการคัดค้านการประมวลผล

ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีที่เราอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อวัตถุประสงค์ทางการตลาดโดยตรง

9.5 สิทธิ์ในการขอให้ระงับการประมวลผล

ท่านมีสิทธิ์ขอให้เราระงับการประมวลผลข้อมูลในระหว่างที่มีการพิจารณาคำร้องขอแก้ไขหรือลบข้อมูลของท่าน

9.6 สิทธิ์ในการโอนย้ายข้อมูล

ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง เพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น

10. การโอนข้อมูลส่วนบุคคลข้ามพรมแดน

ในบางกรณี pdz24 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการซอฟต์แวร์เกม ระบบคลาวด์ และบริการสนับสนุนด้านเทคนิค

การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ได้แก่ การทำสัญญาตามมาตรฐานที่กำหนด การตรวจสอบให้แน่ใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือการได้รับความยินยอมจากท่านอย่างชัดแจ้ง

11. การแก้ไขนโยบายความเป็นส่วนตัว

pdz24 ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ หรือผ่านการแจ้งเตือนที่เด่นชัดบนเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ การที่ท่านยังคงใช้บริการต่อไปหลังจากการแจ้งเตือนดังกล่าวถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

เราแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อรับทราบการเปลี่ยนแปลงล่าสุด วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีข้อสงสัย ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ pdz24 ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องด้านข้อมูลส่วนบุคคล / PDPA Request")
• แชทสด: ผ่านระบบแชทสด 24 ชั่วโมงบนเว็บไซต์ pdz24.cam
• LINE Official: @pdz24

เราจะยืนยันการรับคำร้องภายใน 3 วันทำการ และดำเนินการให้แล้วเสร็จภายในระยะเวลาที่กฎหมายกำหนด หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนที่กำหนด