1. คำนิยามและขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ออกโดย 88pg ("บริษัท", "ผู้ควบคุมข้อมูล") เพื่ออธิบายวิธีที่ 88pg เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ซึ่งเป็นผู้ใช้งานเว็บไซต์ 88pg.bio และบริการที่เกี่ยวข้อง
1.1 นิยามสำคัญ
- "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใดๆ ที่ระบุตัวตนของบุคคลธรรมดาได้ ไม่ว่าทางตรงหรือทางอ้อม
- "ข้อมูลอ่อนไหว" หมายถึงข้อมูลพิเศษตามมาตรา 26 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
- "การประมวลผล" หมายถึงการกระทำใดๆ ต่อข้อมูลส่วนบุคคล รวมถึงการเก็บ ใช้ เปิดเผย และลบ
- "เจ้าของข้อมูล" หมายถึงสมาชิกหรือผู้ใช้งานที่ข้อมูลส่วนบุคคลนั้นเกี่ยวข้องด้วย
1.2 ขอบเขตการบังคับใช้
นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทุกประเภทที่ 88pg เก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน ช่องทางซัพพอร์ต และบริการดิจิทัลอื่นๆ ของ 88pg ไม่ว่าจะเป็นการเข้าถึงจากอุปกรณ์ใด
2. ข้อมูลที่เก็บรวบรวม
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลลงทะเบียน: ชื่อ-นามสกุล หมายเลขโทรศัพท์ วันเกิด (เพื่อยืนยันอายุ 20 ปีขึ้นไป)
- ข้อมูลการเงิน: หมายเลขบัญชีธนาคาร ชื่อบัญชี เพื่อการฝาก-ถอนเงิน
- เอกสารยืนยันตัวตน: สำเนาบัตรประชาชน (เฉพาะเมื่อจำเป็นสำหรับการยืนยัน KYC)
- ข้อมูลติดต่อ: ที่อยู่อีเมล (ถ้ามี) เพื่อรับการแจ้งเตือนและโปรโมชัน
2.2 ข้อมูลที่เก็บอัตโนมัติ
- ข้อมูลอุปกรณ์และการเชื่อมต่อ: IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ขนาดหน้าจอ
- ข้อมูลพฤติกรรมการใช้งาน: หน้าที่เข้าชม ระยะเวลาบนไซต์ เกมที่เล่น ยอดเดิมพัน
- ข้อมูล Cookie และ Session: เพื่อจดจำการล็อกอินและความชอบส่วนตัว
- ข้อมูล Log ธุรกรรม: ประวัติการฝาก-ถอน การเดิมพัน ผลการเล่น
🔔 หมายเหตุ: 88pg ไม่เก็บข้อมูลหมายเลขบัตรเครดิตหรือข้อมูลการชำระเงินที่ละเอียดอ่อนบนเซิร์ฟเวอร์ของเรา ธุรกรรมทั้งหมดผ่านผู้ให้บริการชำระเงินที่ผ่านการรับรองมาตรฐาน PCI-DSS
3. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
88pg ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น โดยมีฐานทางกฎหมายรองรับในแต่ละกรณี:
- การยืนยันตัวตนและป้องกันการฉ้อโกง — ฐานทางกฎหมาย: ประโยชน์อันชอบด้วยกฎหมาย
- การให้บริการและดำเนินธุรกรรมฝาก-ถอน — ฐานทางกฎหมาย: การปฏิบัติตามสัญญา
- การส่งโปรโมชันและข่าวสาร 88pg — ฐานทางกฎหมาย: ความยินยอมของเจ้าของข้อมูล
- การปรับปรุงประสบการณ์ผู้ใช้และพัฒนาบริการ — ฐานทางกฎหมาย: ประโยชน์อันชอบด้วยกฎหมาย
- การปฏิบัติตามกฎหมายและข้อกำหนดทางการ — ฐานทางกฎหมาย: การปฏิบัติตามกฎหมาย
- การวิเคราะห์สถิติการใช้งาน (ในรูปแบบไม่ระบุตัวตน) — ฐานทางกฎหมาย: ประโยชน์อันชอบด้วยกฎหมาย
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
88pg ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม 88pg อาจเปิดเผยข้อมูลในกรณีต่อไปนี้:
4.1 ผู้ให้บริการที่ได้รับมอบหมาย
88pg ทำงานร่วมกับผู้ให้บริการบุคคลที่สามที่คัดสรรแล้ว เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการ Cloud ผู้ให้บริการวิเคราะห์ข้อมูล โดยผู้ให้บริการเหล่านี้ต้องลงนามในสัญญาการประมวลผลข้อมูลและปฏิบัติตามมาตรฐานความปลอดภัยของ 88pg อย่างเคร่งครัด
4.2 กรณีที่กฎหมายกำหนด
88pg อาจเปิดเผยข้อมูลตามคำสั่งศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายไทย โดยจะแจ้งให้เจ้าของข้อมูลทราบล่วงหน้าหากทำได้ตามกฎหมาย
4.3 การควบรวมกิจการ
ในกรณีที่ 88pg มีการควบรวม ซื้อกิจการ หรือโอนสินทรัพย์ ข้อมูลส่วนบุคคลอาจถูกโอนไปยังผู้รับช่วงกิจการ โดยนโยบายความเป็นส่วนตัวของ 88pg จะยังคงมีผลบังคับใช้กับข้อมูลดังกล่าว
5. มาตรการรักษาความปลอดภัย
88pg ลงทุนในมาตรการรักษาความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก:
- การเข้ารหัสข้อมูลระหว่างส่ง (TLS 1.3 / SSL 256-bit)
- การเข้ารหัสข้อมูลที่จัดเก็บบนเซิร์ฟเวอร์ (AES-256)
- ระบบ Two-Factor Authentication (2FA) สำหรับการล็อกอิน
- การตรวจสอบความปลอดภัยและ Penetration Test ปีละ 2 ครั้ง
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตาม Role-Based Access Control
- ระบบ Monitoring ตรวจจับการเข้าถึงผิดปกติตลอด 24 ชั่วโมง
⚠️ ในกรณีเกิดเหตุละเมิดข้อมูล: หาก 88pg ตรวจพบเหตุละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิ์และเสรีภาพของท่าน เราจะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งให้ท่านทราบโดยเร็วที่สุด
6. ระยะเวลาการเก็บรักษาข้อมูล
88pg จะเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด ดังนี้:
- ข้อมูลบัญชีสมาชิก: ตลอดช่วงที่บัญชียังคงใช้งานอยู่ และ 5 ปีหลังปิดบัญชี
- ข้อมูลธุรกรรมการเงิน: 10 ปี ตามข้อกำหนดกฎหมายบัญชี
- ข้อมูล Log การใช้งาน: 2 ปีนับจากวันที่บันทึก
- ข้อมูลการยืนยันตัวตน (KYC): 7 ปีหลังสิ้นสุดความสัมพันธ์ทางธุรกิจ
- ข้อมูล Cookie และพฤติกรรมการใช้งาน: สูงสุด 2 ปี
เมื่อครบกำหนดเก็บข้อมูล 88pg จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยสมบูรณ์
7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้:
| สิทธิ์ |
คำอธิบาย |
วิธีใช้สิทธิ์ |
| สิทธิ์รับทราบ |
ทราบว่า 88pg เก็บและใช้ข้อมูลอะไรบ้าง |
อ่านนโยบายนี้ |
| สิทธิ์เข้าถึง |
ขอสำเนาข้อมูลส่วนบุคคลที่ 88pg มีเกี่ยวกับท่าน |
แจ้งซัพพอร์ต |
| สิทธิ์แก้ไข |
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน |
แก้ในโปรไฟล์หรือแจ้งซัพพอร์ต |
| สิทธิ์ลบ |
ขอให้ลบข้อมูลส่วนบุคคล (เมื่อไม่มีฐานทางกฎหมายอีก) |
แจ้งซัพพอร์ต |
| สิทธิ์คัดค้าน |
คัดค้านการประมวลผลข้อมูลบางประเภท เช่น การส่งโปรโมชัน |
ยกเลิกรับข่าวสารในโปรไฟล์ |
| สิทธิ์โอนย้าย |
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (Machine-readable) |
แจ้งซัพพอร์ต |
| สิทธิ์ระงับ |
ขอให้หยุดประมวลผลข้อมูลชั่วคราวในบางกรณี |
แจ้งซัพพอร์ต |
88pg จะตอบสนองต่อคำขอใช้สิทธิ์ภายใน 30 วันนับจากวันที่ได้รับ หากต้องการข้อมูลเพิ่มเติมหรือมีเหตุผลที่ต้องขยายเวลา จะแจ้งให้ท่านทราบ
8. Cookie และเทคโนโลยีติดตาม
8.1 ประเภท Cookie ที่ใช้
- Cookie ที่จำเป็น (Essential): ใช้สำหรับการล็อกอิน ความปลอดภัย และฟังก์ชันหลักของเว็บไซต์ ไม่สามารถปิดได้
- Cookie สถิติ (Analytics): รวบรวมข้อมูลการใช้งานในรูปแบบไม่ระบุตัวตน เพื่อปรับปรุงบริการ
- Cookie ความชอบ (Preferences): จดจำภาษา การตั้งค่าหน้าจอ และความชอบส่วนตัวของท่าน
8.2 การจัดการ Cookie
ท่านสามารถปิดการใช้งาน Cookie ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิด Cookie บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์ 88pg
9. การโอนข้อมูลระหว่างประเทศ
ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังเซิร์ฟเวอร์ในประเทศอื่น เช่น กรณีที่ 88pg ใช้บริการ Cloud ระดับสากล ในกรณีดังกล่าว 88pg จะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการสัญญาที่เหมาะสม ตามหลักเกณฑ์ที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
10. ผู้เยาว์และการคุ้มครองพิเศษ
🔞 อายุ 20 ปีขึ้นไปเท่านั้น: 88pg ไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปีโดยเจตนา หากพบว่ามีการลงทะเบียนโดยบุคคลที่อายุต่ำกว่าเกณฑ์ 88pg จะดำเนินการลบข้อมูลและระงับบัญชีนั้นทันที
ผู้ปกครองที่พบว่าบุตรหลานอายุต่ำกว่า 20 ปี ได้ลงทะเบียนใช้งาน 88pg กรุณาติดต่อเราทันทีที่ [email protected] เพื่อดำเนินการลบข้อมูลโดยเร็ว
11. การเปลี่ยนแปลงนโยบาย
88pg ขอสงวนสิทธิ์ปรับปรุงนโยบายนี้ได้ตลอดเวลา เพื่อให้สะท้อนการเปลี่ยนแปลงทางกฎหมายหรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านการแจ้งเตือนในระบบหรืออีเมลล่วงหน้าไม่น้อยกว่า 14 วัน วันที่อัปเดตล่าสุดจะแสดงที่ด้านบนของเอกสารนี้เสมอ
12. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีคำถามเกี่ยวกับนโยบายนี้ ต้องการใช้สิทธิ์ตาม PDPA หรือต้องการร้องเรียนเกี่ยวกับการประมวลผลข้อมูล กรุณาติดต่อ:
88pg Data Protection Officer (DPO)
หัวข้ออีเมล: [PDPA REQUEST] - ชื่อ-นามสกุล
เราจะตอบกลับภายใน 30 วัน | ให้บริการภาษาไทย 24 ชั่วโมง
ท่านยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ในกรณีที่เชื่อว่า 88pg ไม่ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562