1. บทนำและขอบเขตของนโยบาย
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย pay69 ("บริษัท", "เรา", "ของเรา") เพื่ออธิบายแนวปฏิบัติเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ pay69 ทุกท่าน
นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลที่ดำเนินการโดย pay69 ผ่านช่องทางทั้งหมด ได้แก่ เว็บไซต์ แอปพลิเคชัน การสื่อสารทางอีเมล และช่องทาง Live Chat เราดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด
ℹ ฐานทางกฎหมาย: pay69 ประมวลผลข้อมูลส่วนบุคคลบนฐานความยินยอม ฐานสัญญา ฐานประโยชน์โดยชอบด้วยกฎหมาย และฐานการปฏิบัติตามกฎหมาย ตามที่กำหนดในมาตรา 24 ของ PDPA
2. ข้อมูลส่วนบุคคลที่ pay69 เก็บรวบรวม
pay69 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการเท่านั้น แบ่งเป็น 3 ประเภทหลัก
ก. ข้อมูลที่คุณให้โดยตรง
- ชื่อ-นามสกุลจริง และวันเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
- หมายเลขโทรศัพท์มือถือ และที่อยู่อีเมล
- สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตนอื่นๆ (กรณี KYC)
- ข้อมูลบัญชีธนาคารและช่องทางชำระเงิน
ข. ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ที่อยู่ IP และข้อมูลอุปกรณ์ (ประเภทเบราว์เซอร์, ระบบปฏิบัติการ)
- ข้อมูลการใช้งาน เช่น หน้าที่เข้าชม เวลาที่ใช้งาน และการกระทำในระบบ
- คุกกี้และ Local Storage สำหรับการทำงานของเว็บไซต์
ค. ข้อมูลธุรกรรม
- ประวัติการฝาก-ถอนเงินและธุรกรรมทางการเงินทั้งหมด
- ประวัติการเดิมพันและกิจกรรมในเกม
- บันทึกการสื่อสารกับทีมซัพพอร์ต pay69
3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
pay69 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น
- การยืนยันตัวตนและตรวจสอบคุณสมบัติสมาชิก รวมถึงการยืนยันอายุขั้นต่ำ 20 ปี
- การให้บริการแพลตฟอร์มเดิมพันออนไลน์ pay69 และฟีเจอร์ทั้งหมดที่เกี่ยวข้อง
- การดำเนินการธุรกรรมทางการเงิน การฝาก-ถอนเงิน และการตรวจสอบรายการ
- การส่งการแจ้งเตือน ข่าวสาร และโปรโมชั่นที่คุณยินยอมรับ
- การวิเคราะห์เพื่อปรับปรุงประสบการณ์การใช้งานและบริการของ pay69
- การปฏิบัติตามกฎหมาย กฎระเบียบ และคำสั่งหน่วยงานกำกับดูแล
- การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมายอื่นๆ
pay69 จะไม่นำข้อมูลส่วนบุคคลของคุณไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้นโดยไม่แจ้งให้ทราบและขอความยินยอมก่อน
4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม
pay69 อาจเปิดเผยข้อมูลส่วนบุคคลของคุณเฉพาะในกรณีดังต่อไปนี้
- ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney Wallet, K PLUS, SCB Easy และธนาคารพาณิชย์ไทยที่ร่วมให้บริการ เพื่อดำเนินการธุรกรรมเท่านั้น
- ค่ายเกมพาร์ทเนอร์: เฉพาะข้อมูลที่จำเป็นต่อการเล่นเกมและการตรวจสอบ RNG ที่เป็นธรรม
- หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องตามกระบวนการ
- ผู้ให้บริการ IT และโครงสร้างพื้นฐาน: เช่น บริการคลาวด์และระบบรักษาความปลอดภัย ภายใต้สัญญาประมวลผลข้อมูลที่เข้มงวด
⚠ ห้ามขายข้อมูล: pay69 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สามโดยเด็ดขาด
5. มาตรการรักษาความปลอดภัยของข้อมูล
pay69 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก ดังนี้
- การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งทั้งหมด
- การเข้ารหัสข้อมูลที่จัดเก็บ (At-Rest Encryption) สำหรับข้อมูลสำคัญ
- ระบบควบคุมการเข้าถึงข้อมูล (Access Control) โดยให้สิทธิ์เฉพาะพนักงานที่จำเป็นต้องใช้งาน
- การทดสอบระบบความปลอดภัยและ Penetration Testing เป็นประจำ
- การฝึกอบรมพนักงาน pay69 ด้านความปลอดภัยของข้อมูลและ PDPA อย่างสม่ำเสมอ
- ระบบสำรองข้อมูล (Backup) และแผนกู้คืนระบบ (Disaster Recovery Plan)
6. คุกกี้และเทคโนโลยีติดตาม
pay69 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อวัตถุประสงค์ต่างๆ ดังนี้
- คุกกี้จำเป็น (Essential Cookies): ใช้เพื่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาเซสชันล็อกอิน และการตั้งค่าภาษา ไม่สามารถปิดได้
- คุกกี้วิเคราะห์ (Analytics Cookies): ใช้เพื่อทำความเข้าใจพฤติกรรมผู้ใช้ เพื่อปรับปรุงประสบการณ์บน pay69 ต้องได้รับความยินยอมก่อน
- คุกกี้ความชอบ (Preference Cookies): จดจำการตั้งค่าส่วนตัว เช่น ภาษาและโหมดการแสดงผล
คุณสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ทุกเมื่อ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลต่อการใช้งาน pay69 บางส่วน
7. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
pay69 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้
- ข้อมูลบัญชีสมาชิกที่ยังคงใช้งานอยู่: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
- ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้ 5 ปีหลังปิดบัญชีเพื่อปฏิบัติตามกฎหมายป้องกันการฟอกเงิน
- ข้อมูลธุรกรรมทางการเงิน: เก็บไว้ 10 ปีตามกฎหมายภาษีและการเงิน
- บันทึกการสื่อสาร (Chat/อีเมล): เก็บไว้ 2 ปีเพื่อการยืนยันและแก้ไขข้อพิพาท
- ข้อมูล Log การเข้าสู่ระบบ: เก็บไว้ 90 วันเพื่อความปลอดภัย
เมื่อครบกำหนด pay69 จะทำลายข้อมูลอย่างปลอดภัยและถาวร หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization)
8. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ภายใต้ PDPA ซึ่ง pay69 เคารพและให้ความสำคัญอย่างเต็มที่
สิทธิ์เข้าถึง
ขอสำเนาข้อมูลส่วนบุคคลที่ pay69 เก็บไว้เกี่ยวกับคุณ
สิทธิ์แก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
สิทธิ์ลบข้อมูล
ขอให้ลบข้อมูลส่วนบุคคลเมื่อไม่มีความจำเป็นต้องเก็บ
สิทธิ์ระงับ
ขอให้ระงับการประมวลผลข้อมูลชั่วคราว
สิทธิ์โอนย้าย
ขอรับข้อมูลในรูปแบบที่สามารถใช้ต่อได้
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลในบางกรณี
เพื่อใช้สิทธิ์ข้างต้น กรุณาติดต่อ pay69 ผ่านช่องทางที่ระบุในส่วนที่ 12 เราจะดำเนินการภายใน 30 วันนับจากวันรับคำร้อง
9. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ
ในบางกรณี pay69 อาจโอนข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์หรือผู้ให้บริการนอกประเทศไทย เมื่อจำเป็นต้องดำเนินการดังกล่าว pay69 จะ
- ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
- ทำสัญญาประมวลผลข้อมูลกับผู้รับข้อมูลตามมาตรฐาน Standard Contractual Clauses
- แจ้งให้สมาชิกทราบและขอความยินยอมก่อนการโอนข้อมูลที่มีความเสี่ยงสูง
10. การคุ้มครองผู้เยาว์
pay69 ให้บริการสำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีอย่างตั้งใจ
⚠ หากพบข้อมูลผู้เยาว์: หาก pay69 พบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปี เราจะดำเนินการลบข้อมูลดังกล่าวทันที บัญชีที่เกี่ยวข้องจะถูกปิดและยอดเงินทั้งหมดจะถูกระงับตามกระบวนการที่กำหนด
เราสนับสนุนให้ผู้ปกครองใช้ซอฟต์แวร์กรองเนื้อหาเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงเว็บไซต์ pay69
11. การแก้ไขนโยบายความเป็นส่วนตัว
pay69 ขอสงวนสิทธิ์แก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ เมื่อมีการแก้ไขสาระสำคัญ pay69 จะ
- อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของนโยบาย
- แจ้งสมาชิกผ่าน SMS หรืออีเมลสำหรับการเปลี่ยนแปลงที่กระทบสิทธิ์อย่างมีนัยสำคัญ
- ขอความยินยอมใหม่หากการเปลี่ยนแปลงกระทบฐานทางกฎหมายในการประมวลผลข้อมูล
12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
หากมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดย pay69 กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเรา
- อีเมล DPO: [email protected] (ระบุ "PDPA Request" ในหัวเรื่อง)
- Live Chat: ผ่านเว็บไซต์ pay69 ตลอด 24 ชั่วโมง (แจ้งว่าต้องการติดต่อ DPO)
pay69 จะตอบกลับคำร้องของคุณภายใน 30 วันนับจากวันรับคำร้อง หากไม่พอใจกับคำตอบ คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย