นโยบายความเป็นส่วนตัว
pp9xx คาสิโนออนไลน์

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย pp9xx ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของแพลตฟอร์มคาสิโนออนไลน์เว็บตรง pp9xx.net เพื่อแจ้งให้ท่านในฐานะเจ้าของข้อมูลส่วนบุคคล (Data Subject) ทราบถึงวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลของท่าน

นโยบายฉบับนี้มีผลบังคับใช้กับการใช้งานเว็บไซต์ pp9xx.net บริการทั้งหมดที่ pp9xx จัดให้ รวมถึงการสื่อสารผ่านช่องทางต่างๆ ระหว่าง pp9xx กับสมาชิกหรือผู้เยี่ยมชมเว็บไซต์

pp9xx ดำเนินงานภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูลส่วนบุคคล การใช้บริการของ pp9xx ไม่ว่าในรูปแบบใดถือว่าท่านได้อ่านและยอมรับนโยบายฉบับนี้แล้ว

pp9xx เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับการให้บริการที่มีคุณภาพและปลอดภัย โดยแบ่งประเภทข้อมูลออกเป็นดังนี้

pp9xx ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัด ดังต่อไปนี้

• การให้บริการหลัก: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์อย่างราบรื่น
• การยืนยันตัวตนและป้องกันการทุจริต: เพื่อตรวจสอบอายุ (20 ปีขึ้นไป) ป้องกันการสร้างบัญชีซ้ำซ้อน และตรวจจับพฤติกรรมที่ต้องสงสัย
• การปฏิบัติตามกฎหมาย AML/KYC: เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงินและการยืนยันตัวตนลูกค้า
• การให้บริการลูกค้า: เพื่อตอบคำถาม แก้ไขปัญหา และปรับปรุงประสบการณ์การใช้งานของท่าน
• การสื่อสารทางการตลาด: เพื่อแจ้งข่าวสารโปรโมชัน โบนัส และบริการใหม่ของ pp9xx (เฉพาะเมื่อท่านให้ความยินยอม)
• การวิเคราะห์และพัฒนา: เพื่อวิเคราะห์พฤติกรรมการใช้งานและปรับปรุงแพลตฟอร์มให้ดียิ่งขึ้น
• การพนันอย่างมีความรับผิดชอบ: เพื่อติดตามและช่วยเหลือผู้เล่นที่อาจมีความเสี่ยงจากการพนันเกินขอบเขต

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) pp9xx ประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้

• การปฏิบัติตามสัญญา (Contractual Necessity): การประมวลผลข้อมูลที่จำเป็นสำหรับการให้บริการตามข้อกำหนดและเงื่อนไขที่ท่านยอมรับเมื่อสมัครสมาชิก เช่น การสร้างบัญชีและการดำเนินการทางการเงิน
• ความยินยอม (Consent): สำหรับการส่งสื่อทางการตลาด การใช้คุกกี้ที่ไม่จำเป็น และการประมวลผลข้อมูลอ่อนไหว pp9xx จะขอความยินยอมจากท่านอย่างชัดเจน ท่านมีสิทธิ์ถอนความยินยอมได้ตลอดเวลา
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการทุจริต การรักษาความปลอดภัยของระบบ และการวิเคราะห์เพื่อปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการปฏิบัติตามข้อกำหนดทางกฎหมาย เช่น AML, KYC และการรายงานธุรกรรมที่ต้องสงสัย

pp9xx จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้าในทุกกรณี อย่างไรก็ตาม pp9xx อาจเปิดเผยข้อมูลของท่านในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการภายนอกที่ได้รับมอบหมาย (Processors): เช่น ผู้ให้บริการระบบชำระเงิน ผู้ให้บริการเซิร์ฟเวอร์ และบริษัทตรวจสอบตัวตน ซึ่งผูกพันตามสัญญาให้ใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดเท่านั้น
• ผู้ให้บริการเกม (Game Providers): ข้อมูลที่จำเป็นขั้นต่ำอาจถูกส่งให้ผู้พัฒนาเกมเพื่อการให้บริการเกมอย่างถูกต้องและยุติธรรม
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: pp9xx อาจเปิดเผยข้อมูลตามคำสั่งของหน่วยงานรัฐ ศาล หรือเจ้าหน้าที่บังคับใช้กฎหมายเมื่อมีการร้องขออย่างถูกต้องตามกฎหมาย
• การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ ข้อมูลของท่านอาจถูกโอนไปยังองค์กรใหม่โดยท่านจะได้รับแจ้งล่วงหน้า

pp9xx ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยแบ่งประเภทคุกกี้ออกเป็น 4 กลุ่มหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย CSRF และการตั้งค่าภาษา คุกกี้ประเภทนี้ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): ช่วยให้เราเข้าใจว่าผู้เยี่ยมชมใช้งานเว็บไซต์อย่างไร เพื่อปรับปรุงความเร็วและความเสถียรของแพลตฟอร์ม
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies): รวบรวมข้อมูลทางสถิติเกี่ยวกับพฤติกรรมการใช้งานในรูปแบบที่ไม่สามารถระบุตัวตนได้
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้แสดงเนื้อหาและโปรโมชันที่ตรงกับความสนใจของท่าน คุกกี้ประเภทนี้ต้องการความยินยอมจากท่าน

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานแพลตฟอร์ม pp9xx

pp9xx กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลของท่านตามหลักเกณฑ์ที่ชัดเจน โดยจะไม่เก็บข้อมูลนานกว่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้

เมื่อครบกำหนดระยะเวลาดังกล่าว pp9xx จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้

• สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอสำเนาข้อมูลส่วนบุคคลที่ pp9xx เก็บรักษาอยู่ได้ตลอดเวลา
• สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่มีเหตุผลทางกฎหมายที่ต้องเก็บรักษาต่อไป
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิ์ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง เพื่อส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิ์ในการคัดค้านการประมวลผล (Right to Object): ท่านมีสิทธิ์คัดค้านการประมวลผลข้อมูลที่ดำเนินการบนฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ในการระงับการใช้ข้อมูล (Right to Restriction): ท่านมีสิทธิ์ขอให้ระงับการประมวลผลข้อมูลของท่านชั่วคราวในบางกรณี
• สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่มีผลต่อการประมวลผลที่ดำเนินการไปแล้ว

pp9xx ลงทุนอย่างต่อเนื่องในด้านมาตรการความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้งาน การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัส TLS/SSL: ข้อมูลทุกประเภทที่รับส่งระหว่างเบราว์เซอร์ของท่านและเซิร์ฟเวอร์ pp9xx ได้รับการเข้ารหัสด้วยมาตรฐาน TLS 1.3
• การเข้ารหัสรหัสผ่าน: รหัสผ่านทุกรายการถูกเข้ารหัสด้วย bcrypt hashing algorithm และไม่มีพนักงาน pp9xx รายใดสามารถดูรหัสผ่านของท่านได้
• การยืนยันตัวตนสองขั้นตอน (2FA): pp9xx สนับสนุนการใช้งาน 2FA เพื่อเพิ่มชั้นการป้องกันบัญชีของท่าน
• Firewall และระบบตรวจจับการบุกรุก: เซิร์ฟเวอร์ทั้งหมดได้รับการปกป้องด้วย Web Application Firewall (WAF) และระบบ IDS/IPS
• การตรวจสอบความปลอดภัยเป็นประจำ: pp9xx ดำเนินการ Penetration Testing และ Security Audit อย่างสม่ำเสมอโดยบริษัทภายนอกที่เป็นอิสระ
• การควบคุมการเข้าถึงภายใน: พนักงาน pp9xx สามารถเข้าถึงข้อมูลส่วนบุคคลของสมาชิกได้เฉพาะเท่าที่จำเป็นสำหรับงานของตนเท่านั้น (Principle of Least Privilege)

ในการให้บริการระดับสากล pp9xx อาจจำเป็นต้องโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น บนเซิร์ฟเวอร์ที่ตั้งอยู่ในเขตอำนาจศาลต่างประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม

pp9xx ดำเนินมาตรการที่เหมาะสมเพื่อให้แน่ใจว่าการโอนข้อมูลดังกล่าวเป็นไปอย่างปลอดภัยและสอดคล้องกับกฎหมาย ซึ่งรวมถึง

• การโอนข้อมูลไปยังประเทศที่ได้รับการรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ
• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การขอความยินยอมจากท่านเป็นการเฉพาะในกรณีที่ไม่มีกลไกอื่นรองรับ

pp9xx ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย มาตรฐานอุตสาหกรรม หรือการพัฒนาบริการของเรา

เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ pp9xx จะแจ้งให้ท่านทราบผ่านช่องทางดังต่อไปนี้

• การแสดงประกาศบนหน้าเว็บไซต์ pp9xx.net อย่างเด่นชัด
• การส่งอีเมลแจ้งเตือนไปยังที่อยู่อีเมลที่ท่านลงทะเบียนไว้
• การแสดง Pop-up แจ้งเตือนเมื่อท่านเข้าสู่ระบบครั้งแรกหลังการเปลี่ยนแปลง

การที่ท่านยังคงใช้บริการ pp9xx ต่อไปหลังจากที่นโยบายฉบับใหม่มีผลบังคับใช้ ถือว่าท่านได้ยอมรับนโยบายที่ปรับปรุงแล้ว วันที่มีผลบังคับใช้จะระบุไว้อย่างชัดเจนที่ด้านบนของนโยบายเสมอ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายฉบับนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของ pp9xx ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] (ระบุหัวข้อ: "คำร้องขอข้อมูลส่วนบุคคล PDPA")
• แชทสด: ผ่านหน้าเว็บไซต์ pp9xx.net ตลอด 24 ชั่วโมง
• เวลาตอบกลับ: pp9xx จะตอบกลับคำร้องของท่านภายใน 30 วันนับจากวันที่ได้รับ

หากท่านเชื่อว่า pp9xx ประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562