นโยบายความเป็นส่วนตัว pap55

1. คำนิยามและขอบเขตการบังคับใช้

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำโดย pap55 ("ผู้ควบคุมข้อมูลส่วนบุคคล", "เรา") เพื่อแจ้งให้สมาชิก ผู้เยี่ยมชม และผู้ใช้บริการ ("เจ้าของข้อมูล", "คุณ") ทราบถึง วิธีการที่ pap55 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ ผ่านเว็บไซต์ pap55.co และบริการที่เกี่ยวข้องทั้งหมด

นโยบายนี้มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลทั้งหมดของ pap55 ไม่ว่าจะดำเนินการในประเทศไทยหรือต่างประเทศ และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลที่ pap55 เก็บรวบรวม

2.1 ข้อมูลที่คุณให้โดยตรง

• ชื่อ-นามสกุล วันเกิด และสัญชาติ
• เบอร์โทรศัพท์และที่อยู่อีเมล
• ที่อยู่ปัจจุบันและที่อยู่สำหรับจัดส่ง (ถ้ามี)
• ข้อมูลบัญชีธนาคาร (ชื่อบัญชี เลขบัญชี ธนาคาร) สำหรับฝาก-ถอนเงิน
• สำเนาบัตรประชาชนหรือเอกสารยืนยันตัวตน (เมื่อร้องขอ)
• ข้อมูลที่ให้ผ่านการติดต่อซัพพอร์ต

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• IP address และข้อมูลอุปกรณ์ (ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ)
• ข้อมูล Log การเข้าใช้งาน (วัน-เวลา หน้าที่เข้าชม ระยะเวลา)
• ข้อมูลการเดิมพัน ยอดฝาก-ถอน และประวัติธุรกรรม
• ข้อมูลคุกกี้และ Session
• ข้อมูลตำแหน่งโดยประมาณ (ระดับประเทศ/จังหวัด)

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

pap55 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้:

• การให้บริการ: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรม และให้บริการเกมคาสิโนออนไลน์
• การยืนยันตัวตน (KYC): ตรวจสอบอายุและตัวตนเพื่อป้องกันการสมัครของผู้เยาว์
• การป้องกันการทุจริต: ตรวจจับและป้องกันกิจกรรมฉ้อโกง การฟอกเงิน และการใช้บัญชีหลายใบ
• การสื่อสาร: แจ้งการอัปเดตบัญชี โปรโมชั่น และข้อมูลบริการที่เกี่ยวข้อง
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• การปฏิบัติตามกฎหมาย: บันทึกและรายงานธุรกรรมตามที่กฎหมายกำหนด
• การเล่นอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสมาชิกที่อาจต้องการความช่วยเหลือ

4. ฐานทางกฎหมายในการประมวลผล

pap55 ประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายดังต่อไปนี้ตาม PDPA:

• การปฏิบัติตามสัญญา: เพื่อให้บริการตามที่คุณสมัครและใช้งาน
• ประโยชน์โดยชอบด้วยกฎหมาย: การป้องกันการทุจริต การรักษาความปลอดภัยระบบ และการพัฒนาบริการ
• การปฏิบัติตามภาระทางกฎหมาย: การรายงานธุรกรรมและการยืนยันตัวตนตามกฎหมายที่เกี่ยวข้อง
• ความยินยอม: สำหรับการสื่อสารทางการตลาดและการใช้คุกกี้ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ตลอดเวลา

5. การเปิดเผยข้อมูลส่วนบุคคล

pap55 จะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณให้บุคคลภายนอก ยกเว้นกรณีดังต่อไปนี้:

• ผู้ให้บริการที่ได้รับมอบหมาย: บริษัทประมวลผลการชำระเงิน ผู้ให้บริการเกม และผู้ให้บริการระบบคลาวด์ ซึ่งผูกพันด้วยข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
• หน่วยงานรัฐ: เมื่อได้รับคำสั่งศาล หมายเรียก หรือกฎหมายกำหนดให้ต้องเปิดเผย
• การป้องกันการทุจริต: แชร์ข้อมูลกับเครือข่ายตรวจจับการทุจริตในอุตสาหกรรมเพื่อปกป้องสมาชิกทุกคน

6. การถ่ายโอนข้อมูลข้ามประเทศ

ในกรณีที่ pap55 ต้องถ่ายโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น เซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศหรือบริษัทพาร์ทเนอร์ต่างชาติ pap55 จะดำเนินการเฉพาะเมื่อปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอหรือมีสัญญาคุ้มครองข้อมูลที่เหมาะสม เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในระดับเดียวกับประเทศไทย

7. ระยะเวลาการเก็บรักษาข้อมูล

pap55 เก็บข้อมูลส่วนบุคคลตามระยะเวลาดังนี้:

• ข้อมูลบัญชีที่ยังใช้งาน: ตลอดระยะเวลาที่บัญชียังคงเปิดอยู่
• ข้อมูลธุรกรรม: 5 ปีนับจากวันทำรายการ ตามกฎหมายบัญชีและกฎหมายป้องกันการฟอกเงิน
• ข้อมูลบัญชีที่ปิดแล้ว: 3 ปีหลังปิดบัญชี เพื่อรองรับข้อพิพาทและการตรวจสอบ
• Log การเข้าถึงระบบ: 90 วัน
• ข้อมูลการติดต่อซัพพอร์ต: 2 ปี

เมื่อครบระยะเวลาที่กำหนด pap55 จะลบหรือทำให้ข้อมูลเป็นนิรนามอย่างปลอดภัย

8. สิทธิ์ของเจ้าของข้อมูลตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ดังต่อไปนี้ตามกฎหมาย PDPA:

9. คุกกี้และเทคโนโลยีติดตาม

pap55 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์ต่อไปนี้:

• คุกกี้จำเป็น (Strictly Necessary): รักษา Session การล็อกอินและความปลอดภัยของบัญชี ไม่สามารถปิดได้
• คุกกี้การทำงาน (Functional): จำภาษา ค่าความชอบ และการตั้งค่าของคุณ
• คุกกี้วิเคราะห์ (Analytics): วัดการใช้งานเว็บไซต์เพื่อปรับปรุงประสบการณ์ผู้ใช้

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ตลอดเวลา การปิดคุกกี้บางประเภทอาจกระทบการทำงานบางส่วนของเว็บไซต์

10. มาตรการความปลอดภัยของข้อมูล

pap55 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล ดังนี้:

• การเข้ารหัส SSL/TLS 256-bit สำหรับการส่งข้อมูลทุกรายการ
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption)
• การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอโดยทีมผู้เชี่ยวชาญอิสระ
• นโยบาย Zero Trust — ไม่มีพนักงานคนใดมีสิทธิ์เข้าถึงข้อมูลทั้งหมด
• การสำรองข้อมูลอัตโนมัติและการทดสอบการกู้คืนระบบสม่ำเสมอ

11. การแก้ไขนโยบายความเป็นส่วนตัว

pap55 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวเป็นครั้งคราว เมื่อมีการแก้ไขที่มีนัยสำคัญ pap55 จะแจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ หรือประกาศบนหน้าเว็บไซต์อย่างชัดเจนล่วงหน้าไม่น้อยกว่า 30 วัน

การใช้บริการต่อเนื่องหลังจากวันที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายที่แก้ไขแล้ว วันที่อัปเดตล่าสุดจะแสดงอยู่ด้านบนของหน้านี้เสมอ

12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตาม PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ pap55 ได้ที่:

หากคุณเชื่อว่า pap55 ประมวลผลข้อมูลของคุณไม่ถูกต้องหรือขัดต่อกฎหมาย คุณมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง