นโยบายความเป็นส่วนตัว 222pg

1. ข้อมูลที่ 222pg เก็บรวบรวม

222pg เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเท่าที่จำเป็นสำหรับการให้บริการแพลตฟอร์มอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นประเภทดังต่อไปนี้:

2. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล

222pg ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น ซึ่งแต่ละวัตถุประสงค์มีฐานทางกฎหมายรองรับ:

• การให้บริการ: การสร้างและบริหารบัญชีสมาชิก การประมวลผลการเดิมพัน การฝาก-ถอนเงิน และการให้บริการลูกค้า ซึ่งเป็นฐานสัญญา (Contractual Basis)
• การยืนยันตัวตน: การตรวจสอบอายุ (20 ปีขึ้นไป) และการป้องกันการสร้างบัญชีปลอมหรือบัญชีซ้ำ ซึ่งเป็นฐานการปฏิบัติตามกฎหมาย
• ความปลอดภัย: การตรวจจับและป้องกันการทุจริต การฟอกเงิน และภัยคุกคามทางไซเบอร์ ซึ่งเป็นประโยชน์อันชอบธรรม (Legitimate Interest)
• การสื่อสาร: การส่งการแจ้งเตือนธุรกรรม ข่าวสารโปรโมชั่น (เฉพาะกรณีที่ท่านยินยอม) และการอัปเดตนโยบาย
• การปรับปรุงบริการ: การวิเคราะห์การใช้งานเพื่อพัฒนาแพลตฟอร์ม 222pg ให้ตอบโจทย์สมาชิกมากยิ่งขึ้น
• การปฏิบัติตามกฎหมาย: การรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน และการปฏิบัติตามคำสั่งของหน่วยงานที่มีอำนาจ

3. การเปิดเผยข้อมูลแก่บุคคลที่สาม

222pg จะไม่เปิดเผย ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ 222pg อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่ 222pg ว่าจ้าง: เช่น ผู้ให้บริการระบบการชำระเงิน ผู้พัฒนาซอฟต์แวร์เกม และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ ซึ่งทุกรายลงนามในสัญญาการประมวลผลข้อมูลและมีมาตรการความปลอดภัยที่ได้มาตรฐาน
• หน่วยงานกฎหมายและกำกับดูแล: เมื่อมีคำสั่งศาล หมายเรียก หรือตามที่กฎหมายกำหนด 222pg จะปฏิบัติตามโดยแจ้งสมาชิกล่วงหน้าเท่าที่กฎหมายอนุญาต
• การป้องกันการทุจริต: การแบ่งปันข้อมูลระหว่างแพลตฟอร์มในกลุ่มเดียวกันเพื่อป้องกันการโกงและการสร้างบัญชีปลอม
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือขายกิจการ ข้อมูลสมาชิกอาจถูกโอนพร้อมกับกิจการ โดย 222pg จะแจ้งให้สมาชิกทราบล่วงหน้าและสมาชิกมีสิทธิ์ขอลบข้อมูลได้

4. คุกกี้และเทคโนโลยีติดตาม

222pg ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้บริการแพลตฟอร์มได้อย่างมีประสิทธิภาพ โดยแบ่งเป็น 3 ประเภท:

ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลให้ฟังก์ชันบางส่วนของ 222pg ทำงานได้ไม่สมบูรณ์

5. มาตรการความปลอดภัยของข้อมูล

222pg ลงทุนในมาตรการความปลอดภัยอย่างต่อเนื่องเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย

• การเข้ารหัสข้อมูลด้วย AES-256 สำหรับข้อมูลที่จัดเก็บ และ TLS 1.3 สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• รหัสผ่านของสมาชิกถูกแฮชด้วยอัลกอริทึมมาตรฐานสากล ทีมงาน 222pg ไม่สามารถดูรหัสผ่านจริงได้
• ระบบตรวจจับการบุกรุก (IDS/IPS) และทีม Security Operations ที่ทำงาน 24/7
• การตรวจสอบความปลอดภัย (Penetration Testing) โดยบุคคลที่สามอย่างน้อยปีละ 2 ครั้ง
• การจำกัดสิทธิ์การเข้าถึงข้อมูลสมาชิกตามหลัก Least Privilege เฉพาะพนักงานที่จำเป็นเท่านั้น

6. ระยะเวลาการเก็บรักษาข้อมูล

222pg จะเก็บรักษาข้อมูลส่วนบุคคลของสมาชิกตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชีและการระบุตัวตน: ตลอดอายุการเป็นสมาชิกบวก 5 ปีหลังปิดบัญชี (ตาม พ.ร.บ. ป้องกันการฟอกเงิน)
• ประวัติธุรกรรม: 7 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางบัญชีและภาษี
• บันทึกการสื่อสาร: 3 ปีสำหรับการสนับสนุนลูกค้า เพื่อการอ้างอิงในกรณีข้อพิพาท
• ข้อมูลคุกกี้และการใช้งาน: ไม่เกิน 13 เดือนนับจากวันที่เก็บ
• เมื่อข้อมูลไม่จำเป็นอีกต่อไป 222pg จะดำเนินการลบหรือ Anonymize ข้อมูลอย่างปลอดภัย

7. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะสมาชิก 222pg ท่านมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

8. การโอนข้อมูลระหว่างประเทศ

222pg อาจโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว 222pg จะดำเนินการตามขั้นตอนต่อไปนี้เพื่อปกป้องสิทธิ์ของสมาชิก:

• ตรวจสอบว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• ทำสัญญาการโอนข้อมูลมาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล
• กำหนดให้ผู้รับข้อมูลปฏิบัติตามมาตรฐาน PDPA ไทยและกฎหมายคุ้มครองข้อมูลที่บังคับใช้

9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

222pg สงวนสิทธิ์แก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลาเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย หรือการปรับปรุงบริการ โดยจะดำเนินการดังนี้:

• แสดงวันที่อัปเดตล่าสุดไว้ที่ด้านบนของหน้านี้ชัดเจน
• หากเป็นการเปลี่ยนแปลงที่สำคัญ 222pg จะแจ้งให้สมาชิกทราบผ่าน SMS หรืออีเมลล่วงหน้าอย่างน้อย 30 วัน
• การใช้งานแพลตฟอร์มต่อเนื่องหลังจากนโยบายมีผลบังคับใช้ถือว่ายอมรับการเปลี่ยนแปลงแล้ว

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ 222pg ได้ผ่านช่องทางต่อไปนี้:

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับสิทธิ์ของท่านในฐานะสมาชิก 222pg กรุณาอ่าน ข้อกำหนดและเงื่อนไข ควบคู่กับนโยบายนี้