นโยบายความเป็นส่วนตัว
ของ pk369

บทนำและขอบเขตการบังคับใช้

pk369 ("บริษัท", "เรา", "ของเรา") ให้ความสำคัญสูงสุดต่อความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคล ของสมาชิกและผู้ใช้บริการทุกท่านที่เข้าใช้งานเว็บไซต์ pk369.net หรือบริการที่เกี่ยวข้อง

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายอย่างละเอียดว่า pk369 เก็บรวบรวมข้อมูลส่วนบุคคลประเภทใดบ้าง ใช้ข้อมูลเหล่านั้นอย่างไร เปิดเผยให้ใครบ้าง และปกป้องข้อมูลดังกล่าวด้วยมาตรการอะไร รวมถึงอธิบายสิทธิ์ของท่านในฐานะเจ้าของข้อมูลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายนี้บังคับใช้กับบริการทั้งหมดของ pk369 รวมถึงเว็บไซต์หลัก แอปพลิเคชันมือถือ ช่องทางการสื่อสารกับฝ่ายสนับสนุนลูกค้า และบริการเสริมอื่นๆ ที่ pk369 ให้บริการ

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

pk369 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งต่างๆ ดังนี้

ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุลจริง และวันเกิด (เพื่อยืนยันอายุและตัวตน)
• ที่อยู่อีเมลและหมายเลขโทรศัพท์มือถือ
• ที่อยู่จัดส่งและที่อยู่ปัจจุบัน (หากจำเป็น)
• ข้อมูลบัญชีธนาคาร เช่น ชื่อธนาคาร เลขบัญชี ชื่อบัญชี (สำหรับการฝาก-ถอนเงิน)
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตน (KYC) เมื่อจำเป็น

ข้อมูลที่เก็บอัตโนมัติ

• หมายเลข IP address และข้อมูลอุปกรณ์ที่ใช้งาน
• ประวัติการเข้าสู่ระบบและเวลาการใช้งาน
• ประวัติการเดิมพัน ยอดฝาก-ถอน และธุรกรรมทางการเงิน
• ข้อมูลการท่องเว็บไซต์ผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

pk369 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การดำเนินการบัญชีสมาชิก: การลงทะเบียน ยืนยันตัวตน และการจัดการบัญชีของท่าน
• การให้บริการหลัก: การประมวลผลธุรกรรมฝาก-ถอนเงิน การดูแลการเดิมพัน และการจ่ายรางวัล
• การยืนยันตัวตน (KYC): ตามข้อกำหนดด้านการป้องกันการฟอกเงินและการระบุตัวตน
• การสื่อสารกับสมาชิก: การแจ้งเตือนธุรกรรม การส่งโปรโมชั่น (เฉพาะเมื่อท่านยินยอม) และการให้บริการลูกค้า
• การป้องกันการทุจริต: การตรวจสอบกิจกรรมที่น่าสงสัยและปกป้องระบบของ pk369
• การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมายและหน่วยงานกำกับดูแล
• การพัฒนาบริการ: การวิเคราะห์ข้อมูลเพื่อปรับปรุงประสบการณ์การใช้งานของสมาชิก

pk369 จะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุข้างต้น หากมีความจำเป็นต้องใช้ในวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมล่วงหน้า

การเปิดเผยข้อมูลแก่บุคคลที่สาม

pk369 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามในกรณีที่จำเป็นและมีฐานทางกฎหมายรองรับดังนี้

• ผู้ให้บริการระบบชำระเงิน: เช่น ผู้ให้บริการ PromptPay, TrueMoney Wallet, Thai QR Payment และธนาคารพาณิชย์ต่างๆ เพื่อดำเนินการธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: บริษัทที่ช่วยดำเนินการด้านเซิร์ฟเวอร์ การวิเคราะห์ข้อมูล และระบบป้องกันการทุจริต ซึ่งผูกพันด้วยสัญญาการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานของรัฐและกฎหมาย: เมื่อมีคำสั่งศาล คำสั่งทางกฎหมาย หรือข้อกำหนดจากหน่วยงานกำกับดูแล
• การป้องกันการทุจริต: ในกรณีที่มีการตรวจสอบกิจกรรมผิดกฎหมาย เราอาจแบ่งปันข้อมูลกับองค์กรที่เกี่ยวข้อง

คุกกี้และเทคโนโลยีติดตาม

pk369 ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อให้บริการทำงานได้อย่างถูกต้องและมอบประสบการณ์ที่ดีแก่สมาชิก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การจดจำการเข้าสู่ระบบ ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจวิธีการใช้งานเว็บไซต์ เพื่อปรับปรุงประสิทธิภาพ (ต้องการความยินยอม)
• คุกกี้เพื่อการปรับแต่ง (Preference Cookies): จดจำการตั้งค่าของท่าน เช่น ภาษาและการแสดงผล (ต้องการความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบริการ pk369

ระยะเวลาการจัดเก็บข้อมูล

pk369 จัดเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บและข้อกำหนดทางกฎหมายดังนี้

• ข้อมูลบัญชีสมาชิก: จัดเก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังจากที่บัญชีถูกปิด เพื่อปฏิบัติตามกฎหมายด้านการเงิน
• ประวัติธุรกรรม: จัดเก็บไว้เป็นระยะเวลา 10 ปี ตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• บันทึกการสื่อสาร: จัดเก็บไว้ 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลการตลาด: จัดเก็บจนกว่าท่านจะถอนความยินยอม หรือ 3 ปีนับจากการโต้ตอบครั้งล่าสุด

เมื่อครบกำหนดระยะเวลา pk369 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย

มาตรการรักษาความปลอดภัยของข้อมูล

pk369 ดำเนินมาตรการรักษาความปลอดภัยที่เหมาะสมทั้งทางเทคนิคและทางองค์กร เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการเปิดเผยโดยไม่ตั้งใจ

• การเข้ารหัสข้อมูลระหว่างรับ-ส่งด้วยโปรโตคอล TLS/SSL มาตรฐานอุตสาหกรรม
• การเก็บรหัสผ่านในรูปแบบ Hash ที่ไม่สามารถถอดรหัสกลับได้
• การตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA) สำหรับการดำเนินการสำคัญ
• การตรวจสอบระบบความปลอดภัยโดยผู้เชี่ยวชาญอิสระเป็นประจำทุกปี
• การฝึกอบรมพนักงานด้านความปลอดภัยข้อมูลและนโยบายความเป็นส่วนตัว
• การจำกัดสิทธิ์เข้าถึงข้อมูลตามหลัก Least Privilege — พนักงานเข้าถึงได้เฉพาะส่วนที่จำเป็นเท่านั้น

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์แบบ หากเกิดเหตุการณ์ละเมิดความปลอดภัย pk369 จะแจ้งให้สมาชิกที่ได้รับผลกระทบทราบโดยเร็วที่สุดตามที่กฎหมายกำหนด

สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่างๆ ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right to Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ pk369 จัดเก็บไว้
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอลบข้อมูลในบางกรณีที่กฎหมายอนุญาต
• สิทธิ์ในการคัดค้าน (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี เช่น การใช้เพื่อการตลาดโดยตรง
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction): ท่านมีสิทธิ์ขอระงับการประมวลผลข้อมูลในบางสถานการณ์
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อโดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ pk369 ผ่านทางอีเมล [email protected] หรือช่องทางแชทสดในเว็บไซต์ เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

การโอนข้อมูลส่วนบุคคลข้ามพรมแดน

ในบางกรณี pk369 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือผู้ให้บริการ ที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ระดับนานาชาติ

• การโอนข้อมูลดังกล่าวจะดำเนินการเฉพาะเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีการทำสัญญาที่รับประกันมาตรฐานความปลอดภัยที่เทียบเท่า
• pk369 จะใช้มาตรการป้องกันที่เหมาะสม เช่น Standard Contractual Clauses (SCCs) เพื่อให้แน่ใจว่าข้อมูลของท่านได้รับการปกป้องอย่างเหมาะสมระหว่างการโอนย้าย
• ท่านมีสิทธิ์ขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการที่ใช้ในการโอนข้อมูลโดยติดต่อทีมงาน pk369

การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pk369 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือวิธีปฏิบัติทางธุรกิจของเรา

• เมื่อมีการเปลี่ยนแปลงสาระสำคัญ pk369 จะแจ้งให้สมาชิกทราบผ่านทางอีเมลที่ลงทะเบียน หรือผ่านการแจ้งเตือนที่เด่นชัดบนเว็บไซต์
• วันที่อัปเดตล่าสุดจะแสดงอยู่ด้านบนของหน้านี้เสมอ
• การใช้บริการ pk369 ต่อเนื่องหลังจากที่นโยบายมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายที่ปรับปรุงใหม่แล้ว
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง กรุณาหยุดใช้บริการและติดต่อเราเพื่อดำเนินการปิดบัญชี

หากมีข้อสงสัยหรือต้องการข้อมูลเพิ่มเติมเกี่ยวกับนโยบายความเป็นส่วนตัว กรุณาติดต่อเจ้าหน้าที่ของ pk369 ได้ที่ [email protected] ตลอด 24 ชั่วโมง ทุกวันไม่มีวันหยุด