นโยบายความเป็นส่วนตัว 911pg

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") กำหนดแนวทางที่ 911pg ใช้ในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะผู้ใช้บริการแพลตฟอร์มคาสิโนออนไลน์ของเรา นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกคนที่เข้าถึงเว็บไซต์ แอปพลิเคชัน หรือบริการใดๆ ของ 911pg ไม่ว่าจะผ่านอุปกรณ์ใดก็ตาม

คำว่า "ข้อมูลส่วนบุคคล" ในนโยบายนี้หมายถึงข้อมูลใดๆ ที่สามารถระบุตัวตนของบุคคลได้ไม่ว่าโดยตรงหรือโดยอ้อม รวมถึงแต่ไม่จำกัดเพียง ชื่อ-นามสกุล หมายเลขโทรศัพท์ อีเมล ข้อมูลทางการเงิน และข้อมูลพฤติกรรมการใช้งาน

911pg เก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านหลากหลายช่องทาง ทั้งข้อมูลที่ท่านให้โดยตรงและข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ ดังนี้:

เราไม่เก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตโดยตรง การชำระเงินผ่าน PromptPay, TrueMoney Wallet และธนาคารไทยจะผ่านระบบของผู้ให้บริการชำระเงินที่มีมาตรฐานความปลอดภัยของตนเอง

911pg ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดดังต่อไปนี้:

• การให้บริการและบริหารจัดการบัญชี — เพื่อสร้าง บริหาร และดูแลบัญชีผู้ใช้ของท่านบนแพลตฟอร์ม 911pg
• การยืนยันตัวตน (KYC) — เพื่อตรวจสอบอายุ ป้องกันการสร้างบัญชีซ้ำ และปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• การดำเนินธุรกรรมทางการเงิน — เพื่อประมวลผลการฝาก ถอน และโอนเงินอย่างถูกต้องและปลอดภัย
• การให้บริการลูกค้า — เพื่อตอบคำถาม แก้ไขปัญหา และสื่อสารกับท่านผ่านช่องทางต่างๆ
• การปรับปรุงประสบการณ์ใช้งาน — เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาคุณภาพบริการ
• การตรวจจับการทุจริต — เพื่อป้องกันกิจกรรมที่ผิดกฎหมาย การโกง และการฉ้อโกงบนแพลตฟอร์ม
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามกฎหมายและข้อกำหนดของหน่วยงานที่เกี่ยวข้อง
• การแจ้งข่าวสารและโปรโมชัน — เพื่อส่งข้อมูลโปรโมชันและข่าวสารที่เกี่ยวข้อง โดยท่านสามารถยกเลิกการรับได้ตลอดเวลา

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) 911pg ใช้ฐานกฎหมายต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน:

• ความยินยอม (Consent) — สำหรับการส่งการตลาดและโปรโมชัน รวมถึงการประมวลผลข้อมูลที่ไม่จำเป็นต้องใช้เพื่อให้บริการ
• การปฏิบัติตามสัญญา (Contractual Necessity) — สำหรับการบริหารบัญชี การดำเนินธุรกรรม และการให้บริการหลักของแพลตฟอร์ม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — สำหรับการตรวจจับการทุจริต การรักษาความปลอดภัย และการวิเคราะห์เพื่อพัฒนาบริการ
• พันธะทางกฎหมาย (Legal Obligation) — สำหรับการปฏิบัติตามข้อกำหนด AML/KYC และคำสั่งของหน่วยงานรัฐ

ท่านสามารถถอนความยินยอมสำหรับกิจกรรมที่ใช้ฐาน "ความยินยอม" ได้ตลอดเวลา โดยการถอนความยินยอมจะไม่ส่งผลต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมาก่อนการถอน

911pg จะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการที่รับจ้าง (Service Providers) — เช่น ผู้ให้บริการระบบคลาวด์ ผู้ประมวลผลการชำระเงิน และผู้ให้บริการวิเคราะห์ข้อมูล ซึ่งทำงานภายใต้สัญญาที่ผูกพันให้รักษาความลับข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย — เมื่อมีคำสั่งจากศาล หน่วยงานรัฐ หรือตามข้อกำหนดของกฎหมาย AML/KYC
• ผู้ให้บริการเกม (Game Providers) — ข้อมูลขั้นต่ำที่จำเป็นเพื่อให้ระบบเกมทำงานได้อย่างถูกต้อง เช่น รหัสผู้เล่น ยอดเดิมพัน
• กรณีที่ท่านให้ความยินยอม — สำหรับกิจกรรมเฉพาะที่ท่านอนุมัติล่วงหน้า

ผู้ให้บริการบุคคลที่สามทุกรายที่ 911pg ทำงานด้วยต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐานความปลอดภัยที่เทียบเท่าหรือสูงกว่าของ 911pg

ในบางกรณี ข้อมูลส่วนบุคคลของท่านอาจถูกประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย เช่น ระบบคลาวด์ระดับสากลที่ใช้ในการให้บริการแพลตฟอร์ม 911pg

ในกรณีเช่นนี้ 911pg ดำเนินมาตรการคุ้มครองที่เหมาะสมดังนี้:

• ทำสัญญากับผู้รับข้อมูลในต่างประเทศโดยกำหนดมาตรฐานการคุ้มครองข้อมูลเทียบเท่ากับกฎหมาย PDPA ของไทย
• เลือกใช้บริการจากผู้ให้บริการที่ผ่านการรับรองมาตรฐานความปลอดภัยข้อมูลระดับสากล เช่น ISO 27001
• ตรวจสอบและประเมินความเสี่ยงการโอนข้อมูลระหว่างประเทศเป็นระยะ

911pg เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ และตามระยะเวลาที่กฎหมายกำหนด โดยมีแนวทางดังนี้:

• ข้อมูลบัญชีและตัวตน — เก็บตลอดช่วงเวลาที่บัญชียังใช้งานอยู่ และอีก 5 ปีหลังปิดบัญชี เพื่อปฏิบัติตามข้อกำหนด AML
• ข้อมูลธุรกรรมทางการเงิน — เก็บไว้ 5-7 ปีตามข้อกำหนดของกฎหมายภาษีและการป้องกันการฟอกเงิน
• ข้อมูลการติดต่อสื่อสาร (Chat/Email) — เก็บไว้ 2 ปีหลังจากการติดต่อครั้งล่าสุด
• ข้อมูลการใช้งานและ Log Files — เก็บไว้สูงสุด 12 เดือน
• ข้อมูลคุกกี้และการวิเคราะห์ — ตามอายุที่กำหนดของคุกกี้แต่ละประเภท (สูงสุด 24 เดือน)

เมื่อครบกำหนดระยะเวลา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (Anonymized) อย่างปลอดภัย

911pg ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยข้อมูลที่ครอบคลุมทุกด้าน เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การแก้ไข หรือการทำลาย

• การเข้ารหัสข้อมูล — ข้อมูลที่รับส่งทั้งหมดได้รับการป้องกันด้วย SSL/TLS 256-bit Encryption ข้อมูลที่จัดเก็บใช้การเข้ารหัส AES-256
• การควบคุมการเข้าถึง — พนักงาน 911pg สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะที่จำเป็นต่อหน้าที่งานของตน และต้องผ่านการยืนยันตัวตนหลายชั้น
• การตรวจสอบและติดตาม — ระบบ SIEM ตรวจสอบและแจ้งเตือนกิจกรรมที่ผิดปกติบนแพลตฟอร์มตลอด 24 ชั่วโมง
• การสำรองข้อมูล — ข้อมูลถูกสำรองไว้ในหลายตำแหน่งเพื่อป้องกันการสูญหาย
• การทดสอบความปลอดภัย — มีการทดสอบเจาะระบบ (Penetration Testing) และตรวจสอบความปลอดภัยเป็นประจำ
• การฝึกอบรมพนักงาน — พนัก งานทุกคนที่มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลได้รับการฝึกอบรมด้านความปลอดภัยและนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอ

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่อไปนี้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย:

• สิทธิ์เข้าถึง (Right of Access) — ท่านสามารถขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่านได้
• สิทธิ์แก้ไข (Right to Rectification) — ท่านสามารถขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วนได้
• สิทธิ์ลบ (Right to Erasure) — ท่านสามารถขอลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป หรือเมื่อท่านถอนความยินยอม ทั้งนี้ขึ้นอยู่กับข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• สิทธิ์คัดค้าน (Right to Object) — ท่านสามารถคัดค้านการประมวลผลข้อมูลในบางกรณี โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิ์โอนย้ายข้อมูล (Right to Data Portability) — ท่านสามารถขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมข้อมูลรายอื่น

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ 911pg ผ่านช่องทางที่ระบุไว้ในหมวดที่ 12 เราจะตอบสนองต่อคำขอของท่านภายใน 30 วันนับจากวันที่ได้รับคำขอ

911pg ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน เช่น Local Storage และ Session Storage เพื่อปรับปรุงประสบการณ์การใช้งานของท่านบนแพลตฟอร์ม โดยคุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก ดังนี้:

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies) — คุกกี้เหล่านี้จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาสถานะ Session และการรักษาความปลอดภัย ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้บริการมีปฏิสัมพันธ์กับแพลตฟอร์มอย่างไร เพื่อนำมาพัฒนาปรับปรุง
• คุกกี้เพื่อการทำงาน (Functional Cookies) — จดจำการตั้งค่าของท่าน เช่น ภาษา การแสดงผล และค่ากำหนดส่วนตัวต่างๆ
• คุกกี้เพื่อการตลาด (Marketing Cookies) — ใช้เพื่อนำเสนอเนื้อหาที่เกี่ยวข้องและโปรโมชันที่ตรงกับความสนใจของท่าน ท่านสามารถปฏิเสธคุกกี้ประเภทนี้ได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของแพลตฟอร์ม 911pg

บริการของ 911pg มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี

หากเราพบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้ตั้งใจ เราจะดำเนินการลบข้อมูลนั้นทันทีและปิดบัญชีที่เกี่ยวข้อง หากท่านทราบว่ามีผู้เยาว์ใช้บริการแพลตฟอร์มของเรา กรุณาแจ้งเราได้ที่ [email protected]

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ภายใต้นโยบายความเป็นส่วนตัวนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ 911pg ได้ผ่านช่องทางดังนี้:

ในกรณีที่ท่านเห็นว่า 911pg ไม่ได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างถูกต้อง ท่านมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทยได้ตามขั้นตอนที่กำหนด