pt991 ใส่ใจและปกป้อง
ข้อมูลส่วนบุคคลของคุณ

pt991 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นสำหรับการให้บริการที่ปลอดภัยและมีประสิทธิภาพ โดยข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้

ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุลจริงตามเอกสารราชการ
• วันเดือนปีเกิด (เพื่อยืนยันว่าคุณมีอายุ 20 ปีขึ้นไป)
• ที่อยู่อีเมลที่ใช้งานได้จริง
• หมายเลขโทรศัพท์มือถือที่ลงทะเบียนในประเทศไทย
• ที่อยู่ปัจจุบันในประเทศไทย
• เลขบัญชีธนาคารสำหรับการฝาก-ถอนเงิน
• สำเนาเอกสารยืนยันตัวตน (บัตรประชาชน, หนังสือเดินทาง) สำหรับกระบวนการ KYC

ข้อมูลที่เกิดจากการใช้บริการ

• ประวัติการเดิมพันและกิจกรรมในเกม
• ประวัติธุรกรรมทางการเงินบนแพลตฟอร์ม
• ข้อมูลอุปกรณ์ เช่น ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์
• ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
• บันทึกการเข้าระบบและบันทึกกิจกรรม (Log Files)
• ประวัติการติดต่อกับฝ่ายบริการลูกค้า

pt991 ใช้ข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ชอบด้วยกฎหมาย PDPA ของประเทศไทย โดยมีวัตถุประสงค์ที่ชัดเจนดังนี้

• การยืนยันตัวตนและอายุ: เพื่อให้แน่ใจว่าผู้ใช้บริการทุกคนมีอายุครบ 20 ปีบริบูรณ์ตามข้อกำหนดทางกฎหมาย
• การให้บริการหลัก: เพื่อดำเนินการบัญชี ประมวลผลธุรกรรม และให้บริการเกมบนแพลตฟอร์ม
• การป้องกันการทุจริต: เพื่อตรวจจับและป้องกันการฉ้อโกง การฟอกเงิน และพฤติกรรมที่ผิดข้อกำหนด
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการรายงานแก่หน่วยงานที่มีอำนาจ
• การพัฒนาบริการ: เพื่อวิเคราะห์และปรับปรุงประสบการณ์การใช้งานบนแพลตฟอร์ม
• การสื่อสารและแจ้งเตือน: เพื่อส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชีและการทำธุรกรรม
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามรูปแบบการเล่นและแจ้งเตือนเมื่อพบสัญญาณเสี่ยง

pt991 จะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นนอกจากที่ระบุข้างต้น โดยไม่ได้รับความยินยอมจากคุณก่อน

pt991 จะไม่ขาย ให้เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้า อย่างไรก็ตาม มีกรณีที่เราอาจเปิดเผยข้อมูลได้ดังนี้

• ผู้ให้บริการเกม (Game Providers): ข้อมูลที่จำเป็นขั้นต่ำเพื่อให้เกมทำงานได้อย่างถูกต้อง เช่น JILI, PG Soft และผู้ให้บริการอื่นๆ ภายใต้สัญญาที่มีมาตรฐานการคุ้มครองข้อมูลเทียบเท่ากัน
• ผู้ให้บริการระบบชำระเงิน: ข้อมูลที่จำเป็นสำหรับการประมวลผลธุรกรรมทางการเงิน เช่น TrueMoney, PromptPay, K PLUS, SCB Easy และธนาคารพาณิชย์ไทย
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งทางกฎหมายหรือเพื่อป้องกันอาชญากรรมทางการเงิน
• ผู้ให้บริการด้านเทคนิค: เช่น ผู้ให้บริการคลาวด์และระบบรักษาความปลอดภัย ซึ่งผูกพันด้วยสัญญาการรักษาความลับ
• กรณีควบรวมกิจการ: หากมีการเปลี่ยนแปลงโครงสร้างธุรกิจ คุณจะได้รับการแจ้งเตือนล่วงหน้า

pt991 ใช้มาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit
• การเข้ารหัสข้อมูลสำคัญ: รหัสผ่านและข้อมูลทางการเงินถูกเข้ารหัสในฐานข้อมูลด้วยอัลกอริธึมระดับสูง
• การควบคุมการเข้าถึง: พนักงาน pt991 เข้าถึงข้อมูลส่วนบุคคลได้เฉพาะเท่าที่จำเป็นต่อหน้าที่งาน (Principle of Least Privilege)
• การตรวจสอบความปลอดภัย: ระบบมีการตรวจสอบและทดสอบความปลอดภัยเป็นประจำโดยทีมงานภายในและผู้เชี่ยวชาญภายนอก
• การสำรองข้อมูล: ข้อมูลถูกสำรองและกู้คืนได้อย่างปลอดภัยเพื่อป้องกันการสูญหาย
• การยืนยันตัวตนสองชั้น (2FA): มีให้สำหรับบัญชีผู้ใช้เพื่อเพิ่มความปลอดภัยระดับสูงสุด

แม้ว่า pt991 จะใช้ความพยายามอย่างเต็มที่ในการปกป้องข้อมูลของคุณ แต่ไม่มีระบบใดที่ปลอดภัย 100% เราขอแนะนำให้คุณใช้รหัสผ่านที่แข็งแกร่งและไม่แชร์ข้อมูลบัญชีกับผู้อื่น

pt991 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้องและปรับปรุงประสบการณ์ของคุณ โดยแบ่งประเภทดังนี้

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณได้ทุกเมื่อ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการทำงานของแพลตฟอร์ม

pt991 เก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด โดยมีหลักเกณฑ์ดังนี้

• ข้อมูลบัญชีที่ยังใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดอยู่และมีการใช้งาน
• ข้อมูลธุรกรรมทางการเงิน: เก็บรักษาอย่างน้อย 5 ปีหลังจากธุรกรรมเสร็จสิ้น ตามกฎหมายป้องกันการฟอกเงินและข้อกำหนดทางบัญชี
• เอกสาร KYC: เก็บรักษาตามระยะเวลาที่กฎหมายกำหนด หรืออย่างน้อย 5 ปีหลังจากปิดบัญชี
• บันทึกการสื่อสาร: เก็บรักษา 2 ปีเพื่อวัตถุประสงค์การแก้ปัญหาข้อร้องเรียน
• ข้อมูลบัญชีที่ ปิดแล้ว: ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ภายใน 90 วันหลังจากที่ระยะเวลาเก็บรักษาตามกฎหมายสิ้นสุดลง

เมื่อข้อมูลไม่จำเป็นอีกต่อไป pt991 จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยตามมาตรฐานการทำลายข้อมูลที่ได้รับการยอมรับในระดับสากล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย คุณมีสิทธิ์ต่างๆ ที่ pt991 รับรองและพร้อมดำเนินการให้คุณเสมอ ดังนี้

• สิทธิ์เข้าถึงข้อมูล (Right of Access): คุณมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บรักษาอยู่ได้ตลอดเวลา
• สิทธิ์แก้ไขข้อมูล (Right of Rectification): คุณสามารถขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
• สิทธิ์ลบข้อมูล (Right to Erasure): คุณสามารถขอให้เราลบข้อมูลส่วนบุคคลของคุณเมื่อไม่มีเหตุผลทางกฎหมายในการเก็บรักษาต่อไป
• สิทธิ์จำกัดการประมวลผล (Right to Restriction): คุณสามารถขอให้เราระงับการประมวลผลข้อมูลของคุณในบางกรณีได้
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่อ่านได้โดยเครื่องเพื่อโอนย้ายไปยังผู้ให้บริการอื่น
• สิทธิ์คัดค้าน (Right to Object): คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลของคุณในบางวัตถุประสงค์
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): คุณสามารถถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราผ่านอีเมล [email protected] เราจะดำเนินการตอบสนองต่อคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

ในการดำเนินธุรกิจ pt991 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณไปยังเซิร์ฟเวอร์หรือผู้ให้บริการในต่างประเทศ เช่น ผู้ให้บริการคลาวด์หรือผู้พัฒนาซอฟต์แวร์เกม

ในกรณีดังกล่าว pt991 จะดำเนินการให้แน่ใจว่า

• ประเทศปลายทางหรือองค์กรรับโอนมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• มีสัญญาการคุ้มครองข้อมูล (Data Processing Agreement) ที่ครอบคลุมและมีผลบังคับใช้
• การโอนข้อมูลเป็นไปตามหลักเกณฑ์ที่กฎหมาย PDPA กำหนด
• ข้อมูลได้รับการเข้ารหัสระหว่างการส่งผ่านเครือข่าย

pt991 จะแจ้งให้คุณทราบหากมีการเปลี่ยนแปลงที่มีนัยสำคัญเกี่ยวกับประเทศหรือองค์กรที่ข้อมูลของคุณถูกโอนไปยัง

pt991 ให้บริการสำหรับผู้ใช้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายและข้อกำหนดของแพลตฟอร์ม เราใช้มาตรการยืนยันอายุหลายชั้นเพื่อป้องกันการเข้าถึงจากผู้เยาว์

• กระบวนการยืนยันตัวตน (KYC) ที่ต้องใช้เอกสารราชการแสดงวันเกิด
• การตรวจสอบข้อมูลอายุในขั้นตอนการสมัครสมาชิก
• การระงับบัญชีทันทีหากพบว่าผู้ใช้มีอายุต่ำกว่า 20 ปี

หากผู้ปกครองหรือบุคคลที่เกี่ยวข้องพบว่าบุตรหลานหรือผู้เยาว์ในความดูแลได้ให้ข้อมูลส่วนบุคคลแก่ pt991 โดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีผ่านอีเมล [email protected] และเราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

pt991 ขอสงวนสิทธิ์ในการแก้ไขหรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนผ่านอีเมลและการแจ้งเตือนบนแพลตฟอร์มอย่างน้อย 30 วันล่วงหน้า
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขถ้อยคำหรือการชี้แจงเพิ่มเติม จะมีผลทันทีเมื่อเผยแพร่บนเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ปรากฏด้านบนสุดของนโยบายนี้จะถูกอัปเดตทุกครั้งที่มีการเปลี่ยนแปลง
• การใช้บริการต่อไปหลังจากที่นโยบายมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับใหม่แล้ว

เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุดเกี่ยวกับวิธีที่เราคุ้มครองข้อมูลของคุณ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ pt991 ได้ดังนี้

นอกจากนี้ คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย หากคุณเชื่อว่า pt991 ไม่ได้ปฏิบัติตามข้อกำหนดของ PDPA อย่างถูกต้อง