นโยบายความเป็นส่วนตัว pd68 Casino

1. ข้อมูลที่ pd68 เก็บรวบรวม

pd68 เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมาย โดยแบ่งประเภทข้อมูลดังนี้

pd68 ไม่เก็บรหัสผ่านในรูปแบบ Plain Text รหัสผ่านทั้งหมดถูกเข้ารหัสด้วย bcrypt ก่อนบันทึกลงฐานข้อมูล

2. วัตถุประสงค์ในการใช้ข้อมูล

pd68 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น

• การให้บริการ: เปิดบัญชี ยืนยันตัวตน ประมวลผลธุรกรรมทางการเงิน และให้บริการสนับสนุนลูกค้า
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับกิจกรรมผิดปกติ ป้องกันการฟอกเงิน และบังคับใช้ข้อกำหนดอายุ
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้เล่นให้ดีขึ้น
• การสื่อสารทางการตลาด: ส่งข้อมูลโปรโมชันและโบนัสที่เกี่ยวข้อง (เฉพาะผู้ที่ยินยอมเท่านั้น)
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึง PDPA, AML (กฎหมายต่อต้านฟอกเงิน) และข้อกำหนดอื่น ๆ ที่เกี่ยวข้อง
• การแก้ไขข้อพิพาท: รักษาบันทึกที่จำเป็นสำหรับการแก้ไขข้อร้องเรียนและข้อพิพาท

3. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) pd68 ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contract Performance): การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามที่ท่านร้องขอ เช่น การเปิดบัญชีและการทำธุรกรรม
• ความยินยอม (Consent): สำหรับการสื่อสารทางการตลาดและการวิเคราะห์พฤติกรรม ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อสิทธิ์การใช้บริการ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ
• การปฏิบัติตามข้อผูกพันทางกฎหมาย (Legal Obligation): การเก็บข้อมูลตามที่กฎหมายไทยกำหนด รวมถึงกฎหมาย AML

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

pd68 ไม่ขาย ไม่เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลที่สามเพื่อประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม pd68 อาจเปิดเผยข้อมูลในกรณีจำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารไทย, TrueMoney, PromptPay และผู้ประมวลผลการชำระเงินที่ได้รับอนุญาต เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเทคโนโลยี: ผู้ให้บริการ Cloud ที่เก็บข้อมูลบนระบบที่ปลอดภัยและมีข้อตกลงคุ้มครองข้อมูล
• หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือตามข้อกำหนดทางกฎหมาย
• บริษัทในกลุ่ม: บริษัทในเครือของ pd68 ที่มีนโยบายความเป็นส่วนตัวในระดับเดียวกัน

ผู้รับข้อมูลทุกรายต้องลงนามในข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐาน PDPA อย่างเคร่งครัด

5. การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ข้อมูลของท่านอาจถูกประมวลผลในต่างประเทศ เช่น บน Cloud Server ที่ตั้งอยู่นอกประเทศไทย pd68 รับรองว่า

• การโอนข้อมูลข้ามประเทศจะเกิดขึ้นเฉพาะกับประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีข้อตกลงคุ้มครองข้อมูลที่เหมาะสม
• ผู้รับข้อมูลในต่างประเทศต้องปฏิบัติตามข้อตกลงที่ให้การคุ้มครองเทียบเท่า PDPA ของไทย
• ท่านมีสิทธิ์ขอข้อมูลเกี่ยวกับการโอนข้อมูลข้ามประเทศได้โดยติดต่อ DPO ของ pd68

6. ระยะเวลาการเก็บรักษาข้อมูล

pd68 เก็บข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด

หลังครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัย

7. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิ์ตามกฎหมาย PDPA ดังต่อไปนี้

• สิทธิ์เข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ pd68 เก็บไว้เกี่ยวกับท่านได้
• สิทธิ์แก้ไข (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้ทันที
• สิทธิ์ลบ (Right to Erasure): ขอให้ลบข้อมูลของท่านได้ในกรณีที่ไม่มีความจำเป็นทางกฎหมายในการเก็บต่อ
• สิทธิ์ระงับ (Right to Restriction): ขอให้ระงับการประมวลผลข้อมูลของท่านในระหว่างการตรวจสอบ
• สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-readable format)

8. มาตรการความปลอดภัยของข้อมูล

pd68 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการถูกทำลาย

• การเข้ารหัส SSL/TLS: ข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ pd68 ได้รับการเข้ารหัส 256-bit
• การเข้ารหัสฐานข้อมูล: ข้อมูลสำคัญ เช่น รหัสผ่านและข้อมูลการเงิน ถูกเข้ารหัสก่อนบันทึก
• การควบคุมการเข้าถึง: เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลได้ตามหลักการ Need-to-Know
• การตรวจสอบความปลอดภัย: ระบบได้รับการตรวจสอบความปลอดภัย (Security Audit) เป็นประจำโดยผู้เชี่ยวชาญภายนอก
• การสำรองข้อมูล: มีระบบสำรองข้อมูลอัตโนมัติเพื่อป้องกันการสูญหายของข้อมูล

ในกรณีที่เกิดการละเมิดข้อมูล (Data Breach) ที่มีความเสี่ยงสูง pd68 จะแจ้งเจ้าของข้อมูลและหน่วยงานที่เกี่ยวข้องภายในระยะเวลาที่กฎหมายกำหนด

9. คุกกี้และเทคโนโลยีการติดตาม

pd68 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งาน คุกกี้ที่ pd68 ใช้แบ่งเป็น

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การรักษา Session การล็อกอิน ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies): ช่วยให้ pd68 เข้าใจว่าผู้ใช้งานใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงบริการ (ต้องได้รับความยินยอม)
• คุกกี้การตลาด (Marketing Cookies): ใช้สำหรับการแสดงโปรโมชันที่เกี่ยวข้อง (ต้องได้รับความยินยอม)

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลต่อการทำงานของเว็บไซต์

10. ข้อมูลของผู้เยาว์

pd68 ไม่อนุญาตให้บุคคลที่มีอายุต่ำกว่า 20 ปีใช้บริการ และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยเจตนา

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

pd68 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งผ่าน SMS และ Pop-up เมื่อเข้าสู่ระบบ อย่างน้อย 30 วันก่อนมีผลบังคับใช้
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้จะระบุเวอร์ชันปัจจุบันเสมอ
• การใช้งานต่อเนื่องหลังจากมีการแจ้งเตือนถือว่าท่านยอมรับนโยบายฉบับใหม่

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

pd68 ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer — DPO) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องร้องเรียนเกี่ยวกับความเป็นส่วนตัว

หากท่านไม่พอใจกับการตอบสนองของ pd68 ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย