นโยบายความเป็นส่วนตัว pxj33
การคุ้มครองข้อมูลส่วนบุคคลของสมาชิก

1. ข้อมูลส่วนบุคคลที่ pxj33 เก็บรวบรวม

pxj33 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลายช่องทาง ได้แก่ การสมัครสมาชิก การใช้งานแพลตฟอร์ม การทำธุรกรรมทางการเงิน และการติดต่อกับทีมบริการลูกค้า ข้อมูลที่เก็บรวบรวมแบ่งออกเป็นประเภทดังต่อไปนี้:

ข้อมูลที่ท่านให้โดยตรง:

• ชื่อ-นามสกุล วันเดือนปีเกิด และข้อมูลระบุตัวตน
• หมายเลขโทรศัพท์และที่อยู่อีเมล
• ที่อยู่ปัจจุบันในประเทศไทย
• ข้อมูลบัญชีธนาคารและบัตรประชาชน (เพื่อการยืนยันตัวตน KYC)
• รหัสผ่านที่เข้ารหัสแล้ว (pxj33 ไม่เก็บรหัสผ่านในรูปแบบ plaintext)

ข้อมูลที่เก็บโดยอัตโนมัติ:

• IP Address และข้อมูลการเชื่อมต่ออินเทอร์เน็ต
• ประเภทและรุ่นของเบราว์เซอร์และอุปกรณ์ที่ใช้
• ข้อมูลตำแหน่งโดยประมาณ (จาก IP)
• ประวัติการเล่น ประวัติการเดิมพัน และสถิติการใช้งาน
• ข้อมูล Session และ Log การเข้าสู่ระบบ
• ข้อมูลคุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกัน

2. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

pxj33 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:

• การให้บริการ: เปิดใช้งานบัญชี ดำเนินการธุรกรรม และให้บริการเกมและการเดิมพัน
• การยืนยันตัวตน: ยืนยันอายุ (20 ปีขึ้นไป) และป้องกันการสร้างบัญชีซ้ำซ้อน
• การป้องกันการฉ้อโกง: ตรวจจับและป้องกันกิจกรรมที่ผิดปกติและการฟอกเงิน
• การปฏิบัติตามกฎหมาย: รายงานตามที่กฎหมายกำหนด รวมถึงกฎหมาย AML (ต่อต้านการฟอกเงิน)
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และปรับปรุงบริการ
• การปรับแต่งประสบการณ์: แสดงเนื้อหาและโปรโมชั่นที่ตรงกับความสนใจ
• การสื่อสาร: แจ้งข้อมูลสำคัญเกี่ยวกับบัญชีและบริการ (โดยได้รับความยินยอม)
• การวิเคราะห์: ปรับปรุงแพลตฟอร์มและพัฒนาบริการใหม่

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

pxj33 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้ ตามที่กำหนดใน PDPA:

• การปฏิบัติตามสัญญา: การประมวลผลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การจัดการบัญชีและการทำธุรกรรม
• ผลประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการฉ้อโกง การรักษาความปลอดภัย และการวิเคราะห์เพื่อพัฒนาบริการ
• การปฏิบัติตามกฎหมาย: การรายงานและการเก็บรักษาข้อมูลตามที่กฎหมายกำหนด
• ความยินยอม: การส่งสื่อการตลาดและการใช้คุกกี้ที่ไม่จำเป็น ท่านสามารถถอนความยินยอมได้ตลอดเวลา

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

pxj33 ไม่ขาย ข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก อย่างไรก็ตาม pxj33 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:

• ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการเทคโนโลยีที่จำเป็นสำหรับการดำเนินธุรกิจ โดยทุกรายต้องลงนามในสัญญาประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งจากหน่วยงานของรัฐหรือหน่วยงานป้องกันอาชญากรรมทางการเงิน
• การป้องกันการฉ้อโกง: แชร์ข้อมูลกับระบบป้องกันการฉ้อโกงในอุตสาหกรรมเพื่อปกป้องสมาชิกทุกคน
• การควบรวมกิจการ: ในกรณีที่มีการควบรวมหรือซื้อกิจการ ข้อมูลอาจถูกโอนโดยแจ้งให้ท่านทราบล่วงหน้า

5. คุกกี้และเทคโนโลยีการติดตาม

pxj33 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ดังนี้:

• คุกกี้ที่จำเป็น: จำเป็นสำหรับการทำงานของแพลตฟอร์ม เช่น การรักษา Session การเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้ประสิทธิภาพ: วัดและวิเคราะห์การใช้งานเพื่อปรับปรุงแพลตฟอร์ม (ต้องได้รับความยินยอม)
• คุกกี้การตลาด: แสดงโฆษณาที่ตรงกับความสนใจของท่าน (ต้องได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ได้ตลอดเวลา โดยทราบว่าการปิดใช้คุกกี้บางประเภทอาจกระทบต่อประสบการณ์การใช้งาน

6. มาตรการความปลอดภัยของข้อมูล

pxj33 ลงทุนอย่างจริงจังในมาตรการความปลอดภัยของข้อมูล ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลทั้งหมดด้วย SSL/TLS 256-bit ทั้งระหว่างการส่งผ่านและการจัดเก็บ
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ที่ทำงานตลอด 24 ชั่วโมง
• การเข้ารหัสรหัสผ่านด้วย bcrypt hashing ก่อนจัดเก็บ
• การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องรู้ (Need-to-Know Basis)
• การตรวจสอบความปลอดภัย (Security Audit) โดยบุคคลที่สามเป็นประจำ
• ระบบสำรองข้อมูล (Backup) และแผนการกู้คืนจากภัยพิบัติ

แม้ pxj33 จะใช้มาตรการที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากพบว่าข้อมูลของท่านถูกละเมิด pxj33 จะแจ้งให้ทราบภายใน 72 ชั่วโมง ตามที่ PDPA กำหนด

7. ระยะเวลาการเก็บรักษาข้อมูล

pxj33 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดอายุบัญชีและ 5 ปีหลังจากปิดบัญชี
• ประวัติการทำธุรกรรม: เก็บ 10 ปีตามกฎหมายบัญชีและกฎหมาย AML
• ข้อมูลการยืนยันตัวตน (KYC): เก็บ 5 ปีหลังจากสิ้นสุดความสัมพันธ์
• Log การเข้าสู่ระบบ: เก็บ 1 ปีเพื่อความปลอดภัย
• ข้อมูลการตลาด (ที่ได้รับความยินยอม): เก็บจนกว่าท่านจะถอนความยินยอม

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA:

ในการใช้สิทธิ์ข้างต้น กรุณาส่งคำร้องมาที่อีเมล [email protected] pxj33 จะตอบสนองต่อคำร้องภายใน 30 วัน

9. การโอนข้อมูลส่วนบุคคลข้ามพรมแดน

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือเก็บรักษาในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย pxj33 รับประกันว่าการโอนข้อมูลดังกล่าวเป็นไปตามเงื่อนไข PDPA ซึ่งรวมถึงการตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses

10. การคุ้มครองข้อมูลของผู้เยาว์

บริการของ pxj33 ไม่ได้มีไว้สำหรับผู้เยาว์ อายุต่ำกว่า 20 ปี pxj33 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่ามีการเก็บข้อมูลดังกล่าวโดยไม่ได้ตั้งใจ pxj33 จะดำเนินการลบข้อมูลนั้นทันทีพร้อมยกเลิกบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่ามีผู้เยาว์ได้ลงทะเบียนบน pxj33 กรุณาแจ้งให้เราทราบโดยเร็วที่สุด

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pxj33 อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งให้สมาชิกทราบทางอีเมลและ/หรือประกาศบนแพลตฟอร์มล่วงหน้าอย่างน้อย 30 วัน วันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้จะแสดงวันที่มีการแก้ไขครั้งล่าสุด

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ pxj33 ผ่านช่องทางต่อไปนี้:

• อีเมล (DPO): [email protected]
• ระบุหัวเรื่อง: "คำร้องขอใช้สิทธิ์ PDPA" หรือ "Privacy Request"
• ระยะเวลาตอบสนอง: ภายใน 30 วันทำการนับจากวันที่ได้รับคำร้อง

ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเชื่อว่า pxj33 ละเมิดสิทธิ์ของท่านภายใต้ PDPA