นโยบายความเป็นส่วนตัว pd12

1ผู้ควบคุมข้อมูลส่วนบุคคล

pd12 (ต่อไปนี้เรียกว่า "pd12", "เรา" หรือ "บริษัท") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

pd12 เป็นแพลตฟอร์มรีวิวและให้ข้อมูลเกี่ยวกับคาสิโนออนไลน์สำหรับผู้ใช้ชาวไทย ครอบคลุมทั่วประเทศตั้งแต่กรุงเทพฯ เชียงใหม่ ภูเก็ต พัทยา ขอนแก่น หาดใหญ่ อุดรธานี ไปจนถึงนครราชสีมา

2ข้อมูลที่เราเก็บรวบรวม

pd12 เก็บรวบรวมข้อมูลส่วนบุคคลของคุณในหลายรูปแบบ ขึ้นอยู่กับวิธีที่คุณใช้บริการของเรา

3วัตถุประสงค์การใช้ข้อมูล

pd12 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น

• การให้บริการ: เพื่อจัดการบัญชีสมาชิก ประมวลผลธุรกรรม และให้การสนับสนุนลูกค้า
• การยืนยันตัวตน: เพื่อตรวจสอบอายุและตัวตนของสมาชิก ซึ่งกฎหมายกำหนดว่าต้องมีอายุ 20 ปีขึ้นไป
• การป้องกันการฉ้อโกง: เพื่อตรวจสอบกิจกรรมที่ผิดปกติและปกป้องสมาชิกจากการถูกหลอกลวง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
• การสื่อสารการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสาร (เฉพาะเมื่อได้รับความยินยอม)
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแล

4ฐานทางกฎหมายในการประมวลผลข้อมูล

pd12 ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้ตาม พ.ร.บ. PDPA

• ความยินยอม (Consent): สำหรับการสื่อสารการตลาดและการใช้คุกกี้ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ตลอดเวลา
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไข
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกงและการรักษาความปลอดภัยของระบบ
• ข้อกำหนดทางกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามคำสั่งของหน่วยงานรัฐและกฎหมายที่เกี่ยวข้อง

5การเปิดเผยข้อมูลต่อบุคคลที่สาม

pd12 ไม่ขายข้อมูลส่วนบุคคลของสมาชิกให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการชำระเงิน: PromptPay, TrueMoney, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB เพื่อประมวลผลธุรกรรม
• ผู้ให้บริการคลาวด์และเซิร์ฟเวอร์: เฉพาะที่จำเป็นต่อการให้บริการ ภายใต้สัญญาการประมวลผลข้อมูล
• หน่วยงานรัฐ: เมื่อได้รับคำสั่งทางกฎหมายที่ถูกต้องตามกฎหมายไทย
• ผู้รับโอนกิจการ: ในกรณีที่มีการควบรวม โอน หรือซื้อกิจการ โดยจะแจ้งให้สมาชิกทราบล่วงหน้า

6การโอนข้อมูลระหว่างประเทศ

ในบางกรณี pd12 อาจต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น เซิร์ฟเวอร์ที่ตั้งในต่างประเทศ การโอนดังกล่าวจะดำเนินการเฉพาะเมื่อ

• ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามการประเมินของ สคส.
• มีสัญญาการโอนข้อมูลที่มีข้อกำหนดการคุ้มครองที่เหมาะสม
• ได้รับความยินยอมจากเจ้าของข้อมูลอย่างชัดแจ้ง

pd12 จะไม่โอนข้อมูลส่วนบุคคลไปยังประเทศที่ไม่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอโดยไม่มีมาตรการป้องกันที่เหมาะสม

7ระยะเวลาการเก็บรักษาข้อมูล

pd12 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

8มาตรการรักษาความปลอดภัย

pd12 ใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก

• การเข้ารหัส: ข้อมูลทั้งหมดในการส่งผ่านถูกเข้ารหัสด้วย TLS 1.3 และ SSL 256-bit
• การเข้ารหัสรหัสผ่าน: รหัสผ่านถูกเก็บในรูปแบบ hash ด้วย bcrypt จึงไม่มีใครอ่านได้แม้แต่ทีมงาน pd12
• การควบคุมการเข้าถึง: ข้อมูลสมาชิกเข้าถึงได้เฉพาะพนักงานที่มีสิทธิ์และมีความจำเป็นเท่านั้น
• การตรวจสอบความปลอดภัย: ระบบตรวจสอบการบุกรุกและกิจกรรมผิดปกติตลอด 24 ชั่วโมง
• การสำรองข้อมูล: ข้อมูลสำรองในศูนย์ข้อมูลหลายแห่งเพื่อป้องกันการสูญหาย

9สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่อไปนี้ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

10คุกกี้และเทคโนโลยีติดตาม

pd12 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ

• คุกกี้ที่จำเป็น (Strictly Necessary): สำหรับการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics): ช่วยให้เราเข้าใจวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์ เพื่อปรับปรุงบริการ
• คุกกี้การปรับแต่ง (Preference): จดจำการตั้งค่าและความชอบของคุณ เช่น ภาษาและธีม
• คุกกี้การตลาด (Marketing): แสดงโฆษณาที่เกี่ยวข้อง ใช้งานเฉพาะเมื่อได้รับความยินยอม

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์หรือแบนเนอร์ความยินยอมของเรา การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

11การเปลี่ยนแปลงนโยบาย

pd12 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับกฎหมาย เทคโนโลยี และการดำเนินงานที่เปลี่ยนแปลงไป

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ pd12 จะแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านอีเมลที่ลงทะเบียนไว้และประกาศบนเว็บไซต์ วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะถูกแก้ไขทุกครั้งที่มีการเปลี่ยนแปลง

12การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

pd12 แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ตามที่ พ.ร.บ. PDPA กำหนด เพื่อดูแลการปฏิบัติตามกฎหมายและตอบข้อซักถาม

หากคุณเชื่อว่า pd12 ประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมาย คุณมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้