นโยบายความเป็นส่วนตัว

1บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงวิธีที่ ph789 เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าใช้งานเว็บไซต์ ph789.lat และบริการที่เกี่ยวข้องทั้งหมด นโยบายนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act — PDPA) ของประเทศไทย

การเข้าใช้งานแพลตฟอร์ม ph789 ถือว่าท่านได้อ่าน เข้าใจ และยินยอมให้ ph789 ประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายฉบับนี้ หากท่านไม่ยินยอม กรุณาหยุดการใช้งานแพลตฟอร์มทันที

2ข้อมูลที่เราเก็บรวบรวม

ph789 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นสำหรับการให้บริการและปฏิบัติตามข้อกำหนดทางกฎหมาย โดยแบ่งออกเป็นประเภทดังต่อไปนี้

2.1 ข้อมูลที่ท่านให้โดยตรง

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP และข้อมูลเครือข่าย
• ประเภทและรุ่นของเบราว์เซอร์และอุปกรณ์
• ระบบปฏิบัติการและการตั้งค่าภาษา
• หน้าที่เข้าชม วันและเวลาที่เข้าใช้งาน ระยะเวลาที่ใช้งาน
• ข้อมูลการคลิกและการนำทางภายในเว็บไซต์
• ประวัติการทำธุรกรรมและการเดิมพัน

2.3 ข้อมูลจากแหล่งภายนอก

ในบางกรณี ph789 อาจได้รับข้อมูลของท่านจากแหล่งภายนอกที่น่าเชื่อถือ เช่น บริษัทตรวจสอบตัวตน (Identity Verification Providers) บริษัทป้องกันการฉ้อโกง และหน่วยงานที่มีอำนาจตามกฎหมาย โดยข้อมูลเหล่านี้จะถูกนำมาใช้เพื่อยืนยันความถูกต้องของข้อมูลที่ท่านให้ไว้และเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น

3วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ph789 ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและโปร่งใสดังต่อไปนี้เท่านั้น

3.1 การให้บริการและการดำเนินงาน

• สร้างและบริหารจัดการบัญชีผู้ใช้งานของท่าน
• ประมวลผลธุรกรรมการฝาก-ถอนเงินผ่านช่องทางต่างๆ
• ยืนยันตัวตนและอายุ (ต้องมีอายุ 20 ปีขึ้นไป)
• ให้บริการลูกค้าและแก้ไขปัญหาที่เกิดขึ้น
• ส่งการแจ้งเตือนและข้อมูลที่จำเป็นเกี่ยวกับบัญชีของท่าน

3.2 การปฏิบัติตามกฎหมาย

• ปฏิบัติตามข้อกำหนด KYC (Know Your Customer) และ AML (Anti-Money Laundering)
• รายงานธุรกรรมที่น่าสงสัยต่อหน่วยงานที่มีอำนาจตามกฎหมาย
• เก็บรักษาบันทึกทางการเงินตามที่กฎหมายกำหนด
• ปฏิบัติตามคำสั่งศาลหรือหน่วยงานรัฐที่เกี่ยวข้อง

3.3 การปรับปรุงบริการ

• วิเคราะห์รูปแบบการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
• ตรวจจับและป้องกันการฉ้อโกงและกิจกรรมที่ผิดกฎหมาย
• ปรับปรุงระบบรักษาความปลอดภัยของแพลตฟอร์ม
• ดำเนินการวิจัยและพัฒนาเพื่อปรับปรุงบริการ

4การเปิดเผยข้อมูลแก่บุคคลที่สาม

ph789 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เราอาจจำเป็นต้องเปิดเผยข้อมูลในกรณีต่อไปนี้

4.1 ผู้ให้บริการที่ ph789 ว่าจ้าง

เราอาจแบ่งปันข้อมูลที่จำเป็นกับผู้ให้บริการภายนอกที่ช่วยดำเนินงานแพลตฟอร์ม เช่น ผู้ให้บริการระบบชำระเงิน (PromptPay, TrueMoney Wallet, K PLUS, SCB Easy ฯลฯ) บริษัทยืนยันตัวตน และผู้ให้บริการ IT ทั้งนี้ ผู้ให้บริการเหล่านี้มีหน้าที่ต้องปกป้องข้อมูลตามสัญญาที่ทำกับ ph789

4.2 การเปิดเผยตามกฎหมาย

ph789 อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อมีความจำเป็นตามกฎหมาย คำสั่งศาล หรือคำร้องขอที่ถูกต้องตามกฎหมายจากหน่วยงานรัฐของประเทศไทย รวมถึงการรายงานธุรกรรมที่น่าสงสัยตามกฎหมายป้องกันการฟอกเงิน

4.3 การโอนกิจการ

ในกรณีที่มีการควบรวม โอน หรือขายกิจการของ ph789 ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังผู้รับโอนกิจการ ซึ่งจะต้องรับผิดชอบในการปกป้องข้อมูลตามนโยบายนี้ต่อไป และท่านจะได้รับการแจ้งเตือนล่วงหน้า

5การเก็บรักษาและความปลอดภัยของข้อมูล

5.1 ระยะเวลาการเก็บรักษาข้อมูล

ph789 เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปแล้ว

• ข้อมูลบัญชีที่ยังเปิดใช้งาน: เก็บตลอดระยะเวลาที่บัญชียังคงใช้งาน
• ข้อมูลบัญชีที่ปิดแล้ว: เก็บไว้อย่างน้อย 5 ปีตามกฎหมายการฟอกเงิน
• บันทึกธุรกรรมทางการเงิน: เก็บไว้ 7 ปีตามกฎหมายการเงิน
• ข้อมูล KYC และเอกสารยืนยันตัวตน: เก็บไว้ 5 ปีหลังจากบัญชีปิด
• บันทึกการติดต่อลูกค้า: เก็บไว้ 3 ปี

5.2 มาตรการความปลอดภัย

ph789 ดำเนินมาตรการรักษาความปลอดภัยที่เหมาะสมทั้งทางเทคนิคและการบริหารจัดการ เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบ

• การเข้ารหัสข้อมูลด้วยมาตรฐาน SSL/TLS 256-bit ในการส่งผ่านข้อมูล
• การเข้ารหัสข้อมูลสำคัญในฐานข้อมูล (Encryption at Rest)
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การควบคุมการเข้าถึงข้อมูลตามหน้าที่และความจำเป็น (Role-Based Access Control)
• การตรวจสอบและประเมินความปลอดภัยของระบบอย่างสม่ำเสมอ

6คุกกี้และเทคโนโลยีติดตาม

ph789 ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยคุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่างๆ ดังนี้

6.1 ประเภทของคุกกี้

6.2 การจัดการคุกกี้

ท่านสามารถปรับตั้งค่าหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้ที่จำเป็นอาจส่งผลให้บางฟังก์ชันของแพลตฟอร์มทำงานไม่สมบูรณ์ ท่านสามารถศึกษาวิธีการปรับตั้งค่าคุกกี้ได้จากคู่มือของเบราว์เซอร์ที่ท่านใช้งาน

7สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ph789 พร้อมดำเนินการตามคำขอของท่านภายใน 30 วันทำการ

• สิทธิ์รับทราบ: ท่านมีสิทธิ์ได้รับแจ้งว่าเราเก็บและใช้ข้อมูลของท่านอย่างไร
• สิทธิ์เข้าถึง: ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
• สิทธิ์แก้ไข: ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบ: ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
• สิทธิ์คัดค้าน: ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิ์โอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้ต่อได้
• สิทธิ์ถอนความยินยอม: ท่านมีสิทธิ์ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบสิทธิ์ที่เกิดขึ้นก่อนหน้า

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ ph789 ผ่านช่องทางที่ระบุในหัวข้อที่ 11

8การโอนข้อมูลระหว่างประเทศ

ในบางกรณี ph789 อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เพื่อการประมวลผลบนระบบคลาวด์หรือการใ ช้บริการจากผู้ให้บริการต่างประเทศ ในกรณีดังกล่าว ph789 จะดำเนินการให้มั่นใจว่าการโอนข้อมูลนั้นเป็นไปตามข้อกำหนดของ PDPA และมีการคุ้มครองข้อมูลในระดับที่เพียงพอ

• โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• ทำสัญญากับผู้รับโอนข้อมูลเพื่อกำหนดมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม
• แจ้งให้ท่านทราบล่วงหน้าหากมีการโอนข้อมูลไปยังประเทศที่มีระดับการคุ้มครองต่างกัน
• ขอความยินยอมจากท่านในกรณีที่จำเป็นตามกฎหมาย

9การคุ้มครองผู้เยาว์

บริการของ ph789 ให้บริการเฉพาะผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามข้อกำหนดทางกฎหมายของประเทศไทย เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปี

หากเราพบว่าได้เก็บรวบรวมข้อมูลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่ตั้งใจ เราจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยทันที และปิดบัญชีที่เกี่ยวข้อง หากท่านเชื่อว่าบุตรหลานของท่านได้ลงทะเบียนใช้งานแพลตฟอร์มโดยไม่ได้รับอนุญาต กรุณาติดต่อทีมงาน ph789 ทันที

10การแก้ไขนโยบายความเป็นส่วนตัว

ph789 ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินงานของเรา

เมื่อมีการแก้ไขนโยบายที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม เช่น การแสดงประกาศบนเว็บไซต์ หรือการส่งอีเมลแจ้งเตือน โดยวันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของนโยบายนี้เสมอ การใช้งานแพลตฟอร์มต่อเนื่องหลังจากมีการแก้ไขถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

11ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ ph789 ได้ผ่านช่องทางดังต่อไปนี้

• แชทสด: ผ่านหน้าเว็บไซต์ ph789 ตลอด 24 ชั่วโมง
• LINE: ผ่านบัญชี LINE ทางการของ ph789
• อีเมล: [email protected]

ทีมงานของเราจะตอบกลับคำร้องเรียนหรือคำขอใช้สิทธิ์ของท่านภายใน 30 วันทำการ หากท่านไม่พอใจกับการตอบสนองของเรา ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย