หมวดที่ 1
ข้อมูลส่วนบุคคลที่ ptc168 เก็บรวบรวม
ptc168 เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อให้บริการได้อย่างครบถ้วนและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็นหมวดหมู่ดังนี้
1.1 ข้อมูลประจำตัว
- ชื่อ-นามสกุล วันเกิด สัญชาติ
- หมายเลขบัตรประจำตัวประชาชน (ในกรณีที่จำเป็นสำหรับการยืนยันตัวตน KYC)
- ชื่อผู้ใช้และที่อยู่อีเมล
- หมายเลขโทรศัพท์มือถือ
1.2 ข้อมูลทางการเงิน
- ชื่อเจ้าของบัญชีธนาคาร หมายเลขบัญชี และธนาคารที่ใช้งาน
- ประวัติธุรกรรมการฝากและถอนเงินทั้งหมดบนแพลตฟอร์ม ptc168
- ข้อมูล e-Wallet ที่เชื่อมต่อ เช่น TrueMoney หรือ PromptPay
1.3 ข้อมูลการใช้งาน
- ประวัติการเดิมพันและเกมที่เล่น
- IP Address อุปกรณ์ที่ใช้งาน ระบบปฏิบัติการ และเบราว์เซอร์
- ตำแหน่งทางภูมิศาสตร์โดยประมาณ (จากการตรวจสอบ IP)
- Log การเข้าสู่ระบบและออกจากระบบทั้งหมด
ptc168 ไม่เก็บข้อมูลบัตรเครดิต/เดบิตเต็มหมายเลข ข้อมูลไบโอเมตริก หรือข้อมูลที่อ่อนไหวพิเศษ (Sensitive Personal Data) นอกจากที่ระบุไว้ข้างต้นและเท่าที่จำเป็นตามกฎหมาย
หมวดที่ 2
วิธีการเก็บรวบรวมข้อมูล
ptc168 เก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่างๆ ดังนี้
- การสมัครสมาชิก: ข้อมูลที่สมาชิกกรอกในแบบฟอร์มสมัครสมาชิกบนแพลตฟอร์ม ptc168
- การยืนยันตัวตน: เอกสารและข้อมูลที่ส่งเพื่อกระบวนการ KYC (Know Your Customer)
- การใช้งานแพลตฟอร์ม: ข้อมูลที่เกิดขึ้นโดยอัตโนมัติขณะใช้บริการ เช่น Log ไฟล์ Cookies และ Tracking Pixels
- การทำธุรกรรม: ข้อมูลที่ส่งผ่านระบบการเงินเมื่อฝากหรือถอนเงิน
- การติดต่อซัพพอร์ต: ข้อมูลที่สมาชิกให้เมื่อติดต่อทีมบริการลูกค้าผ่านทุกช่องทาง
- บุคคลที่สาม: ข้อมูลที่ได้รับจากผู้ให้บริการยืนยันตัวตนหรือผู้ให้บริการชำระเงินที่ร่วมมือกับ ptc168
หมวดที่ 3
วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
ptc168 ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่ถูกกฎหมายดังต่อไปนี้เท่านั้น
- การให้บริการ: เพื่อสร้างและบริหารบัญชีสมาชิก ดำเนินการธุรกรรม และให้บริการเกมเดิมพันออนไลน์ทุกประเภทบน ptc168
- การยืนยันตัวตน: เพื่อตรวจสอบอายุ (อายุ 20 ปีขึ้นไป) ตัวตน และแหล่งที่มาของเงินตามกระบวนการ KYC และ AML
- ความปลอดภัย: เพื่อป้องกันการฉ้อโกง การละเมิดความปลอดภัย และกิจกรรมที่ผิดกฎหมายบนแพลตฟอร์ม
- การปรับปรุงบริการ: เพื่อวิเคราะห์พฤติกรรมการใช้งานและพัฒนาประสบการณ์ผู้ใช้ ptc168 ให้ดียิ่งขึ้น
- การสื่อสาร: เพื่อส่งการแจ้งเตือนธุรกรรม ข้อมูลโปรโมชัน และการอัปเดตบริการที่เกี่ยวข้อง
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมายและการกำกับดูแลที่เกี่ยวข้อง
ptc168 จะไม่ใช้ข้อมูลส่วนบุคคลของสมาชิกเพื่อวัตถุประสงค์ที่นอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้ โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลก่อน
หมวดที่ 4
การเปิดเผยข้อมูลแก่บุคคลที่สาม
ptc168 ไม่ขาย ให้เช่า หรือจำหน่ายข้อมูลส่วนบุคคลของสมาชิกแก่บุคคลที่สามเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ตาม ptc168 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้
- ผู้ให้บริการที่ได้รับอนุญาต: ผู้ให้บริการชำระเงิน ระบบยืนยันตัวตน และผู้ให้บริการเกมที่เป็นพันธมิตรกับ ptc168 โดยมีสัญญาความเป็นส่วนตัวรองรับ
- หน่วยงานกำกับดูแล: เมื่อมีคำสั่งหรือข้อกำหนดทางกฎหมายที่บังคับให้เปิดเผยข้อมูล
- การป้องกันการฉ้อโกง: กับองค์กรป้องกันการฉ้อโกงเพื่อปกป้องผลประโยชน์ของสมาชิกและแพลตฟอร์ม
- การโอนกิจการ: ในกรณีที่มีการควบรวมกิจการหรือการขายสินทรัพย์ โดยสมาชิกจะได้รับการแจ้งเตือนล่วงหน้า
ผู้ให้บริการบุคคลที่สามทุกรายที่ได้รับข้อมูลจาก ptc168 ต้องปฏิบัติตามมาตรฐานความเป็นส่วนตัวที่เทียบเท่าหรือสูงกว่านโยบายของ ptc168
หมวดที่ 5
Cookies และเทคโนโลยีติดตาม
ptc168 ใช้ Cookies และเทคโนโลยีติดตามที่คล้ายกันเพื่อพัฒนาประสบการณ์การใช้งาน โดยแบ่งประเภทดังนี้
- Cookies ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษา Session การ Login และความปลอดภัย ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- Cookies เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อวิเคราะห์และปรับปรุงแพลตฟอร์ม ptc168
- Cookies การตั้งค่า (Preference Cookies): จดจำการตั้งค่าส่วนตัวของสมาชิก เช่น ภาษา ธีม และเกมโปรด
สมาชิกสามารถจัดการการตั้งค่า Cookies ได้ผ่านเบราว์เซอร์ อย่างไรก็ตาม การปิด Essential Cookies อาจทำให้ฟีเจอร์บางส่วนของ ptc168 ทำงานไม่ได้อย่างเต็มประสิทธิภาพ
หมวดที่ 6
มาตรการความปลอดภัยของข้อมูล
ptc168 ใช้มาตรการความปลอดภัยหลายชั้นเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิก
- การเข้ารหัส: ข้อมูลทั้งหมดส่งผ่านโปรโตคอล TLS/SSL 256-bit ข้อมูลที่จัดเก็บในฐานข้อมูลผ่านการเข้ารหัส AES-256
- การควบคุมการเข้าถึง: ข้อมูลสมาชิกเข้าถึงได้โดยเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้น มีระบบบันทึก Log การเข้าถึงทุกครั้ง
- การตรวจสอบ: ระบบตรวจจับการเข้าถึงผิดปกติและการโจมตีไซเบอร์ตลอด 24 ชั่วโมง
- การสำรองข้อมูล: สำรองข้อมูลในระบบแยกที่มีการเข้ารหัสสำหรับกรณีฉุกเฉิน
- การฝึกอบรม: พนักงาน ptc168 ทุกคนได้รับการฝึกอบรมด้านความเป็นส่วนตัวและความปลอดภัยของข้อมูลอย่างสม่ำเสมอ
แม้ ptc168 จะใช้มาตรการความปลอดภัยที่ดีที่สุด แต่ไม่มีระบบใดที่ปลอดภัย 100% หากสมาชิกพบว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต โปรดแจ้งทีมซัพพอร์ต ptc168 ทันที
หมวดที่ 7
ระยะเวลาการเก็บรักษาและการลบข้อมูล
ptc168 เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้
- ข้อมูลบัญชีและประจำตัว: ตลอดอายุการเป็นสมาชิก และต่อเนื่องอีก 5 ปีหลังจากยกเลิกบัญชี ตามข้อกำหนด AML
- ข้อมูลธุรกรรมการเงิน: ขั้นต่ำ 5 ปีนับจากวันทำธุรกรรม ตามมาตรฐานการกำกับดูแลทางการเงิน
- Log การใช้งาน: 2 ปีนับจากวันที่บันทึก
- การสื่อสารกับซัพพอร์ต: 3 ปีนับจากวันติดต่อ
- Cookies: ตามประเภท Session Cookies ลบเมื่อปิดเบราว์เซอร์ Persistent Cookies มีอายุตามที่ระบุในแต่ละ Cookie
เมื่อครบกำหนดระยะเวลาการเก็บรักษา ptc168 จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้โดยสมบูรณ์ด้วยกระบวนการที่ปลอดภัย
หมวดที่ 8
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
สมาชิก ptc168 ในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้
- สิทธิ์ในการเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ ptc168 เก็บรักษาไว้เกี่ยวกับท่าน
- สิทธิ์แก้ไข (Right of Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อไป ทั้งนี้อยู่ภายใต้ข้อผูกพันทางกฎหมาย
- สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้หยุดประมวลผลข้อมูลในกรณีที่เห็นว่าไม่ชอบด้วยกฎหมาย
- สิทธิ์คัดค้าน (Right to Object): คัดค้านการใช้ข้อมูลเพื่อการตลาดโดยตรงหรือการวิเคราะห์โปรไฟล์
- สิทธิ์โอนย้ายข้อมูล (Right to Portability): ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
ในการใช้สิทธิ์ดังกล่าว สมาชิกสามารถติดต่อทีมซัพพอร์ต ptc168 ผ่านช่องทางที่ระบุไว้ ptc168 จะตอบกลับคำขอภายใน 30 วันนับจากวันที่ได้รับคำขอ
หมวดที่ 9
การโอนข้อมูลระหว่างประเทศ
ptc168 ดำเนินงานในฐานะแพลตฟอร์มระหว่างประเทศ ข้อมูลส่วนบุคคลของสมาชิกอาจถูกเก็บรักษาหรือประมวลผลในประเทศที่ ptc168 ตั้งเซิร์ฟเวอร์ ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย
ในทุกกรณี ptc168 รับประกันว่าการโอนข้อมูลระหว่างประเทศจะดำเนินการโดยมีมาตรการปกป้องที่เหมาะสม ไม่ว่าจะเป็นสัญญามาตรฐาน (Standard Contractual Clauses) หรือกลไกอื่นที่รับรองระดับการคุ้มครองที่เทียบเท่ากับมาตรฐานสากล
หมวดที่ 10
การแก้ไขนโยบายความเป็นส่วนตัว
ptc168 ขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งเตือนสมาชิกผ่านอีเมลและการแจ้งเตือนบนแพลตฟอร์มล่วงหน้าอย่างน้อย 14 วัน
วันที่อัปเดตล่าสุดจะแสดงไว้ที่ส่วนบนของเอกสารนี้เสมอ การที่สมาชิกใช้บริการ ptc168 ต่อหลังจากนโยบายที่แก้ไขมีผลบังคับใช้ ถือว่ายอมรับนโยบายใหม่
หมวดที่ 11
การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากสมาชิกมีข้อสงสัย ข้อร้องเรียน หรือต้องการใช้สิทธิ์ที่กำหนดในนโยบายนี้ สามารถติดต่อทีมงาน ptc168 ได้ผ่านช่องทางดังนี้
- ทีมซัพพอร์ตภาษาไทย ผ่าน LINE Official Account หรือ Telegram (ดูรายละเอียดในหน้าซัพพอร์ต)
- อีเมล: [email protected] (แสดงเป็นข้อความเท่านั้น)
ptc168 มุ่งมั่นที่จะตอบกลับคำร้องขอที่เกี่ยวกับข้อมูลส่วนบุคคลภายใน 30 วัน ในกรณีที่ซับซ้อนอาจใช้เวลานานขึ้น แต่จะมีการแจ้งให้สมาชิกทราบในทุกกรณี