นโยบายความเป็นส่วนตัวของ pp5 Casino

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย pp5 ("บริษัท", "ผู้ควบคุมข้อมูล") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย โอน และปกป้องข้อมูลส่วนบุคคลของท่าน ("เจ้าของข้อมูล") ในการใช้บริการแพลตฟอร์ม pp5.asia

pp5 ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทยอย่างเคร่งครัด การใช้บริการ pp5 หมายความว่าท่านได้อ่าน เข้าใจ และยินยอมให้ pp5 ประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้

pp5 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายหมวดหมู่ดังต่อไปนี้:

pp5 ไม่เก็บข้อมูลบัตรเครดิต/เดบิต โดยตรง ธุรกรรมบัตรทั้งหมดผ่านผู้ให้บริการชำระเงินที่ได้รับการรับรอง PCI DSS แยกต่างหาก

pp5 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: ลงทะเบียน ยืนยันตัวตน และให้บริการเดิมพันออนไลน์ผ่านแพลตฟอร์ม pp5
• การประมวลผลธุรกรรม: ดำเนินการฝาก-ถอนเงิน และบันทึกประวัติทางการเงิน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตาม PDPA, AML (Anti-Money Laundering) และข้อกำหนดทางกฎหมายอื่นๆ
• การรักษาความปลอดภัย: ตรวจสอบและป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาและปรับปรุงแพลตฟอร์ม
• การสื่อสาร: ส่งการแจ้งเตือน ข้อมูลสำคัญเกี่ยวกับบัญชี และโปรโมชั่นที่ท่านยินยอมรับ
• การพนันอย่างมีความรับผิดชอบ: ติดตามรูปแบบการเล่นเพื่อระบุและช่วยเหลือสมาชิกที่อาจมีพฤติกรรมเสี่ยง

pp5 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent): สำหรับการส่งข่าวสารการตลาดและโปรโมชั่น ท่านสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contract): จำเป็นสำหรับการให้บริการตามข้อกำหนดการใช้งานที่ท่านยอมรับ
• ประโยชน์อันชอบธรรม (Legitimate Interests): สำหรับการป้องกันการฉ้อโกงและการรักษาความปลอดภัย
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามกฎหมาย AML, KYC และภาษีอากร

pp5 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม pp5 อาจเปิดเผยข้อมูลในกรณีที่จำเป็นดังต่อไปนี้:

• ผู้ให้บริการ (Service Providers): ผู้ให้บริการชำระเงิน ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการเกม ซึ่งทำสัญญาเก็บรักษาความลับกับ pp5
• หน่วยงานกำกับดูแล: เมื่อได้รับคำสั่งทางกฎหมายหรือจากหน่วยงานป้องกันและปราบปรามการฟอกเงิน (ปปง.)
• การโอนกิจการ: ในกรณีที่มีการควบรวม ซื้อกิจการ หรือโอนทรัพย์สินของ pp5 โดยจะแจ้งให้ท่านทราบล่วงหน้า

บางส่วนของข้อมูลส่วนบุคคลของท่านอาจถูกโอนหรือประมวลผลในต่างประเทศ เช่น กรณีที่ผู้ให้บริการเกมหรือผู้ให้บริการโครงสร้างพื้นฐานของ pp5 มีเซิร์ฟเวอร์ตั้งอยู่ในต่างประเทศ

pp5 จะดำเนินมาตรการที่เหมาะสมเพื่อให้การโอนข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ ซึ่งรวมถึงการใช้สัญญามาตรฐาน (Standard Contractual Clauses) หรือมาตรการอื่นๆ ตามที่กฎหมาย PDPA กำหนด

pp5 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังต่อไปนี้:

• ข้อมูลบัญชีสมาชิก: ตลอดระยะเวลาที่ท่านมีบัญชีอยู่กับ pp5 และอีก 5 ปีหลังจากปิดบัญชี เพื่อปฏิบัติตามกฎหมาย AML
• ข้อมูลธุรกรรม: 7 ปีตามข้อกำหนดทางบัญชีและภาษีของประเทศไทย
• บันทึกการสื่อสาร: 2 ปีหลังจากการสื่อสารครั้งล่าสุด
• ข้อมูล Log: 90 วัน เว้นแต่จำเป็นสำหรับการสืบสวนหรือกฎหมาย
• ข้อมูลการตลาด: จนกว่าท่านจะถอนความยินยอมหรือขอลบข้อมูล

เมื่อพ้นระยะเวลาที่กำหนด pp5 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymize) อย่างปลอดภัย

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ต่อไปนี้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

• สิทธิ์เข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ pp5 เก็บไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบ (Right to Erasure): ขอลบข้อมูลส่วนบุคคล เมื่อไม่มีความจำเป็นต้องเก็บต่อ
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอจำกัดการใช้ข้อมูลในบางสถานการณ์
• สิทธิ์โอนข้อมูล (Right to Data Portability): รับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา

pp5 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้:

• Cookies จำเป็น (Essential Cookies): ทำให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• Cookies วิเคราะห์ (Analytics Cookies): ช่วยให้ pp5 เข้าใจว่าผู้ใช้ใช้เว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์
• Cookies ความชอบ (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษา ขนาดตัวอักษร

ท่านสามารถจัดการ Cookies ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ตลอดเวลา อย่างไรก็ตาม การปิด Essential Cookies อาจทำให้บางฟังก์ชันของ pp5 ไม่ทำงาน

pp5 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึง:

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่รับ-ส่งทั้งหมด
• การเข้ารหัสข้อมูลที่เก็บในฐานข้อมูล (Encryption at Rest)
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege เฉพาะพนักงานที่มีความจำเป็นเท่านั้น
• การตรวจสอบความปลอดภัยระบบสม่ำเสมอ และการทดสอบ Penetration Test เป็นประจำ
• การสำรองข้อมูลในหลายที่ตั้ง (Geographic Redundancy) เพื่อป้องกันข้อมูลสูญหาย
• การฝึกอบรมพนักงานด้านความปลอดภัยและความเป็นส่วนตัวของข้อมูล

แม้ pp5 จะใช้มาตรการที่เหมาะสม การรักษาความปลอดภัยบนอินเทอร์เน็ตไม่สามารถรับประกันได้ 100% ท่านมีส่วนร่วมในการรักษาความปลอดภัยบัญชีของตนเองด้วยการใช้รหัสผ่านที่แข็งแกร่งและไม่แบ่งปันข้อมูลการเข้าสู่ระบบ

pp5 สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตามที่เห็นสมควร โดยการเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลที่ลงทะเบียนไว้หรือประกาศที่เด่นชัดบนเว็บไซต์ pp5.asia

การใช้บริการ pp5 ต่อไปหลังจากนโยบายมีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้น แนะนำให้ตรวจสอบหน้านี้เป็นระยะเพื่อติดตามการเปลี่ยนแปลง

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่ pp5 ถือครอง สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ pp5 ผ่านช่องทางต่อไปนี้:

• อีเมล: [email protected] (แสดงเป็นข้อความ ไม่ใช่ลิงก์)
• LINE Official Account ของ pp5
• Live Chat บนเว็บไซต์ pp5.asia ตลอด 24 ชั่วโมง
• Telegram ของ pp5

pp5 จะตอบกลับคำขอเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลภายใน 30 วัน นับแต่วันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อน pp5 จะแจ้งให้ท่านทราบและอาจขยายระยะเวลาได้อีกไม่เกิน 30 วัน

หากท่านไม่พอใจกับการดำเนินการของ pp5 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแล PDPA ของประเทศไทย