สารบัญ
- 1.บทนำและขอบเขต
- 2.ข้อมูลที่เราเก็บรวบรวม
- 3.วัตถุประสงค์การใช้ข้อมูล
- 4.ฐานทางกฎหมายในการประมวลผล
- 5.การเปิดเผยข้อมูลแก่บุคคลที่สาม
- 6.คุกกี้และเทคโนโลยีติดตาม
- 7.ระยะเวลาการเก็บรักษาข้อมูล
- 8.สิทธิ์ของเจ้าของข้อมูล
- 9.ความปลอดภัยของข้อมูล
- 10.การโอนข้อมูลระหว่างประเทศ
- 11.การเปลี่ยนแปลงนโยบาย
- 12.การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
ปรับปรุงล่าสุด: 1 มกราคม 2569
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย px9c มุ่งมั่นปฏิบัติตามกฎหมายคุ้มครองข้อมูลอย่างเคร่งครัดเพื่อความปลอดภัยของสมาชิกทุกท่าน
1บทนำและขอบเขต
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีที่ px9c ("เรา" หรือ "แพลตฟอร์ม") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ดำเนินการเกี่ยวกับข้อมูลส่วนตัวของท่าน ("สมาชิก" หรือ "เจ้าของข้อมูล") ที่ได้รับผ่านการใช้บริการบนเว็บไซต์ px9c.app และช่องทางที่เกี่ยวข้องทั้งหมด
นโยบายนี้มีผลบังคับใช้กับการเก็บรวบรวม การใช้ การเปิดเผย และการประมวลผลข้อมูลส่วนบุคคลของสมาชิกทุกท่านที่อาศัยอยู่ในประเทศไทย รวมถึงผู้ใช้จากกรุงเทพมหานคร เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี นครราชสีมา และทุกพื้นที่ทั่วประเทศ
การสมัครสมาชิกหรือการใช้บริการใดๆ ของ px9c ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้อย่างครบถ้วนแล้ว หากท่ านไม่ยอมรับนโยบายนี้ กรุณางดเว้นการใช้บริการของ px9c
2ข้อมูลที่เราเก็บรวบรวม
2.1 ข้อมูลที่ท่านให้โดยตรง
เมื่อสมัครสมาชิกหรือใช้บริการ px9c ท่านอาจให้ข้อมูลต่อไปนี้แก่เรา
| ประเภทข้อมูล | ตัวอย่าง | ความจำเป็น |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน | จำเป็น |
| ข้อมูลการติดต่อ | อีเมล, เบอร์โทรศัพท์, ที่อยู่ | จำเป็น |
| ข้อมูลทางการเงิน | เลขบัญชีธนาคาร, ชื่อบัญชี, ธนาคารที่ใช้ | จำเป็น |
| เอกสารยืนยันตัวตน | สำเนาบัตรประชาชน, ใบขับขี่, หนังสือเดินทาง | ตามที่ร้องขอ |
| ข้อมูลการเข้าใช้งาน | ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัสแล้ว) | จำเป็น |
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
เมื่อท่านเข้าใช้งานแพลตฟอร์ม px9c ระบบจะเก็บข้อมูลทางเทคนิคบางประการโดยอัตโนมัติ ได้แก่
- หมายเลข IP และตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทเบราว์เซอร์ ระบบปฏิบัติการ และอุปกรณ์ที่ใช้
- หน้าที่เยี่ยมชม เวลาที่ใช้บนแต่ละหน้า และลำดับการนำทาง
- ข้อมูลการเดิมพัน ประวัติการเล่นเกม และสถิติการใช้งาน
- ข้อมูลคุกกี้และ Local Storage
- ข้อมูล Referrer URL (แหล่งที่มาก่อนเข้าสู่เว็บไซต์)
2.3 ข้อมูลจากแหล่งภายนอก
ในบางกรณี px9c อาจได้รับข้อมูลของท่านจากแหล่งภายนอกที่น่าเชื่อถือ เช่น ผู้ให้บริการตรวจสอบตัวตน (KYC Provider) ผู้ให้บริการชำระเงิน เช่น TrueMoney, PromptPay, K PLUS และธนาคารพาณิชย์ต่างๆ รวมถึงข้อมูลที่ได้รับจากการร้องเรียนหรือรายงานจากบุคคลที่สามในกรณีที่เกี่ยวข้องกับการทุจริต
3วัตถุประสงค์การใช้ข้อมูล
px9c ใช้ข้อมูลส่วนตัวของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น
- การให้บริการ: เพื่อสร้างและบริหารบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และจัดให้บริการเกมต่างๆ บนแพลตฟอร์ม px9c
- การยืนยันตัวตน: เพื่อตรวจสอบว่าสมาชิกมีอายุ 20 ปีขึ้นไป และมีตัวตนจริงตามที่ระบุในระบบ
- การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันกิจกรรมที่น่าสงสัย การฟอกเงิน และการกระทำผิดกฎหมายอื่นๆ
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การสื่อสาร: เพื่อส่งการแจ้งเตือนเกี่ยวกับบัญชี โปรโมชั่น และข้อมูลสำคัญที่เกี่ยวข้อง
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายไทยที่เกี่ยวข้อง รวมถึง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้องอื่นๆ
- การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามพฤติกรรมการเล่นและเสนอเครื่องมือช่วยเหลือสมาชิกที่อาจมีความเสี่ยง
4ฐานทางกฎหมายในการประมวลผล
px9c ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายตามที่กำหนดใน พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้
| ฐานทางกฎหมาย | กรณีที่ใช้ |
|---|---|
| การปฏิบัติตามสัญญา | การสร้างบัญชี การดำเนินการฝาก-ถอน การให้บริการเกม |
| การปฏิบัติตามกฎหมาย | การยืนยันตัวตน KYC การรายงานธุรกรรมต้องสงสัย |
| ประโยชน์โดยชอบด้วยกฎหมาย | การป้องกันการทุจริต การรักษาความปลอดภัย การปรับปรุงบริการ |
| ความยินยอม | การส่งอีเมลการตลาด การใช้คุกกี้ที่ไม่จำเป็น |
ท่านมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำไปก่อนหน้านั้น
5การเปิดเผยข้อมูลแก่บุคคลที่สาม
px9c ไม่ขายข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด
px9c อาจเปิดเผยข้อมูลส่วนตัวของท่านแก่บุคคลที่สามในกรณีต่อไปนี้เท่านั้น
- ผู้ให้บริการชำระเงิน: ธนาคารพาณิชย์ TrueMoney PromptPay และผู้ให้บริการอื่นๆ ที่จำเป็นสำหรับการดำเนินธุรกรรมทางการเงิน
- ผู้ให้บริการยืนยันตัวตน: บริษัทที่ช่วย px9c ดำเนินกระบวนการ KYC และตรวจสอบความถูกต้องของเอกสาร
- ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการคลาวด์ โฮสติ้ง และโครงสร้างพื้นฐานที่ประมวลผลข้อมูลในนามของ px9c
- หน่วยงานกำกับดูแล: หน่วยงานภาครัฐของไทยในกรณีที่กฎหมายกำหนดให้ต้องเปิดเผย
- หน่วยงานบังคับใช้กฎหมาย: ตำรวจหรืออัยการในกรณีที่มีหมายหรือคำสั่งศาลที่ชอบด้วยกฎหมาย
ผู้ให้บริการภายนอกทั้งหมดที่ px9c ทำงานด้วยมีพันธะหน้าที่ตามสัญญาในการปกป้องข้อมูลส่วนตัวของสมาชิกและห้ามใช้ข้อมูลดังกล่าวเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากที่ได้รับมอบหมาย
6คุกกี้และเทคโนโลยีติดตาม
6.1 ประเภทของคุกกี้ที่ใช้
| ประเภท | วัตถุประสงค์ | สามารถปฏิเสธได้ |
|---|---|---|
| คุกกี้จำเป็น | การเข้าสู่ระบบ การรักษาเซสชัน ความปลอดภัย | ไม่ได้ (จำเป็นสำหรับการทำงาน) |
| คุกกี้การวิเคราะห์ | วิเคราะห์พฤติกรรมการใช้งาน ปรับปรุงประสิทธิภาพ | ได้ |
| คุกกี้การทำงาน | จดจำการตั้งค่า ภาษา และความชอบส่วนตัว | ได้ |
| คุกกี้การตลาด | แสดงโปรโมชั่นที่เกี่ยวข้อง วัดผลแคมเปญ | ได้ |
6.2 การจัดการคุกกี้
ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจส่งผลให้บางฟังก์ชันของ px9c ทำงานผิดปกติหรือใช้งานไม่ได้ ท่านสามารถยินยอมหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการแจ้งเตือนคุกกี้เมื่อเข้าใช้งานเว็บไซต์ครั้งแรก
7ระยะเวลาการเก็บรักษาข้อมูล
px9c เก็บรักษาข้อมูลส่วนตัวของท่านเป็นระยะเวลาที่จำเป็นและเหมาะสมตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชีสมาชิก | ตลอดอายุบัญชี + 5 ปีหลังปิดบัญชี |
| ข้อมูลธุรกรรมทางการเงิน | 10 ปี ตามกฎหมายการเงินไทย |
| เอกสาร KYC | 5 ปีหลังสิ้นสุดความสัมพันธ์ |
| Log การเข้าใช้งาน | 1 ปี |
| ข้อมูลการตลาด (หากให้ความยินยอม) | จนกว่าจะถอนความยินยอม |
เมื่อพ้นระยะเวลาที่กำหนด px9c จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย
8สิทธิ์ของเจ้าของข้อมูล
ภายใต้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนตัวของท่าน
สิทธิ์เข้าถึงข้อมูลขอทราบว่า px9c มีข้อมูลใดของท่านบ้าง และขอรับสำเนาได้
สิทธิ์แก้ไขข้อมูลขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้เป็นปัจจุบัน
สิทธิ์ลบข้อมูลขอให้ลบข้อมูลในกรณีที่ไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อ
สิทธิ์ระงับการประมวลผลขอให้หยุดประมวลผลข้อมูลชั่วคราวในบางกรณี
สิทธิ์ในการโอนย้ายข้อมูลขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมอื่น
สิทธิ์คัดค้านการประมวลผลคัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
ในการใช้สิทธิ์ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ px9c ผ่านทางอีเมล [email protected] px9c จะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับคำร้อง
9ความปลอดภัยของข้อมูล
px9c ใช้มาตรการด้านความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนตัวของท่านจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย
- การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS ในการรับส่งข้อมูลทุกครั้ง
- การจัดเก็บรหัสผ่านในรูปแบบ Hash ด้วยอัลกอริทึมที่ปลอดภัย ไม่สามารถถอดรหัสกลับได้
- ระบบไฟร์วอลล์และการตรวจจับการบุกรุกแบบเรียลไทม์
- การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้เท่านั้น (Least Privilege Principle)
- การสำรองข้อมูลอย่างสม่ำเสมอและการทดสอบการกู้คืนระบบ
- การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
แม้ว่า px9c จะใช้มาตรการความปลอดภัยที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% ท่านควรรักษาความลับของชื่อผู้ใช้และรหัสผ่านของตนเองอย่างเคร่งครัด และแจ้ง px9c ทันทีหากพบการใช้งานที่ผิดปกติ
10การโอนข้อมูลระหว่างประเทศ
ในบางกรณี ข้อมูลส่วนตัวของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เมื่อมีการโอนข้อมูลดังกล่าว px9c จะดำเนินการให้มั่นใจว่า
- ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือ
- มีสัญญาการประมวลผลข้อมูลที่เหมาะสมกับผู้รับข้อมูล หรือ
- การโอนข้อมูลเป็นไปตามข้อยกเว้นที่กฎหมายกำหนด
ท่านสามารถสอบถามข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศได้จากเจ้าหน้าที่คุ้มครองข้อมูลของ px9c
11การเปลี่ยนแปลงนโยบาย
px9c ขอสงวนสิทธิ์ในการปรับปรุงหรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาเทคโนโลยี หรือแนวทางปฏิบัติที่ดีขึ้น
เมื่อมีการเปลี่ยนแปลงที่สำคัญ px9c จะแจ้งให้ ท่านทราบผ่านทางอีเมลที่ลงทะเบียนไว้ หรือแจ้งเตือนบนหน้าเว็บไซต์ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ไม่น้อยกว่า 30 วัน การใช้บริการ px9c อย่างต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่ปรับปรุงใหม่แล้ว
เราขอแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุด วันที่ปรับปรุงล่าสุดจะแสดงอยู่ที่ส่วนบนของเอกสารนี้เสมอ
12การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ px9c ได้ดังนี้
- อีเมล: [email protected]
- ช่องทางการติดต่อ: ผ่านระบบซัพพอร์ตภายในแพลตฟอร์ม px9c
- เวลาทำการ: ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด
- ภาษา: ภาษาไทยและภาษาอังกฤษ
- ระยะเวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำร้อง
นอกจากนี้ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเชื่อว่า px9c ประมวลผลข้อมูลส่วนตัวของท่านโดยไม่ชอบด้วยกฎหมาย