นโยบายความเป็นส่วนตัว p6app

1 บทนำและขอบเขตของนโยบาย

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายแนวปฏิบัติของ p6app ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งบังคับใช้กับผู้ใช้งานแพลตฟอร์ม p6app.cam ทุกคน

นโยบายนี้ครอบคลุมการดำเนินการทั้งหมดที่เกี่ยวกับข้อมูลส่วนบุคคล ได้แก่ การเก็บรวบรวม การบันทึก การจัดระบบ การจัดเก็บ การดัดแปลง การเรียกค้น การใช้ การเปิดเผย การส่งต่อ และการลบข้อมูล ไม่ว่าจะดำเนินการด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม

p6app ดำเนินงานโดยมุ่งเน้นการให้บริการแก่ผู้เล่นในประเทศไทย และปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทยอย่างเคร่งครัด เนื้อหาของนโยบายนี้จัดทำเป็นภาษาไทยเพื่อให้ผู้ใช้ชาวไทยเข้าใจสิทธิ์และหน้าที่ของตนได้ชัดเจน

2 ข้อมูลที่เราเก็บรวบรวม

p6app เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทตามความจำเป็นในการให้บริการ โดยแบ่งออกเป็นหมวดหมู่หลักดังนี้

3 วัตถุประสงค์ในการใช้ข้อมูล

p6app ใช้ข้อมูลส่วนบุคคลของท่านตามฐานทางกฎหมายที่เหมาะสมและเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• การยืนยันตัวตนและ KYC — เพื่อตรวจสอบคุณสมบัติผู้ใช้ ป้องกันการสวมรอย และปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
• การให้บริการแพลตฟอร์ม — เพื่อจัดการบัญชี ดำเนินธุรกรรม และให้บริการเกมและคาสิโนได้อย่างถูกต้อง
• การดูแลลูกค้า — เพื่อตอบคำถาม แก้ไขปัญหา และให้บริการสนับสนุนในภาษาไทยตลอด 24 ชั่วโมง
• ความปลอดภัยและการป้องกันการโกง — เพื่อตรวจจับพฤติกรรมผิดปกติ การใช้ซอฟต์แวร์อัตโนมัติ หรือกิจกรรมที่น่าสงสัย
• การพนันอย่างมีความรับผิดชอบ — เพื่อตรวจสอบรูปแบบการเล่นและติดต่อผู้เล่นที่อาจต้องการความช่วยเหลือ
• การปฏิบัติตามกฎหมาย — เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย รายงานต่อหน่วยงานที่มีอำนาจ และรักษาบันทึกทางการเงิน
• การปรับปรุงบริการ — เพื่อวิเคราะห์รูปแบบการใช้งาน พัฒนาประสบการณ์ผู้ใช้ และปรับปรุงแพลตฟอร์มอย่างต่อเนื่อง

4 การเปิดเผยข้อมูลต่อบุคคลที่สาม

p6app อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือองค์กรภายนอกในกรณีที่จำเป็นและตามเงื่อนไขที่กำหนดไว้เท่านั้น ดังนี้

• ผู้ให้บริการชำระเงิน — ธนาคารและผู้ให้บริการ เช่น PromptPay, TrueMoney, K PLUS, SCB Easy เพื่อดำเนินธุรกรรมทางการเงิน
• ผู้ให้บริการเกม — บริษัทผู้พัฒนาซอฟต์แวร์เกมที่จำเป็นต้องรับข้อมูลบางส่วนเพื่อให้บริการเกมได้ถูกต้อง
• ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการ Cloud และโฮสติ้งที่จัดเก็บข้อมูลในนามของ p6app ภายใต้สัญญาการประมวลผลข้อมูล
• หน่วยงานบังคับใช้กฎหมาย — เมื่อได้รับคำสั่งศาล หมายเรียก หรือคำร้องจากหน่วยงานที่มีอำนาจตามกฎหมาย
• หน่วยงานป้องกันการฟอกเงิน — ตามที่กำหนดโดยกฎหมาย AML ที่บังคับใช้

ผู้รับข้อมูลทุกรายที่ p6app ส่งข้อมูลให้ต้องปฏิบัติตามมาตรฐานความปลอดภัยและการรักษาความลับที่เทียบเท่าหรือสูงกว่ามาตรฐานของ p6app และผูกพันด้วยสัญญาการประมวลผลข้อมูลที่ชัดเจน

5 คุกกี้และเทคโนโลยีการติดตาม

p6app ใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์การทำงานของแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็นประเภทต่าง ๆ ดังนี้

• คุกกี้จำเป็น (Essential Cookies) — จำเป็นสำหรับการทำงานพื้นฐานของแพลตฟอร์ม เช่น การรักษาสถานะการเข้าสู่ระบบและความปลอดภัย ไม่สามารถปิดได้
• คุกกี้การวิเคราะห์ (Analytics Cookies) — ช่วยให้เราเข้าใจว่าผู้ใช้ใช้งานแพลตฟอร์มอย่างไร เพื่อปรับปรุงประสิทธิภาพ
• คุกกี้การทำงาน (Functional Cookies) — จดจำการตั้งค่าและค่าความชอบของท่าน เช่น ภาษาและการแสดงผล
• คุกกี้ความปลอดภัย (Security Cookies) — ช่วยตรวจจับการเข้าถึงที่ผิดปกติและป้องกันการโจมตีทางไซเบอร์

ข้อมูลที่เก็บผ่านคุกกี้จะไม่ถูกนำไปใช้เพื่อระบุตัวตนของท่านโดยตรง เว้นแต่จะรวมกับข้อมูลอื่นที่ท่านให้ไว้กับ p6app แล้ว

6 ความปลอดภัยของข้อมูล

p6app ลงทุนอย่างต่อเนื่องในมาตรการความปลอดภัยของข้อมูลเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูลในระหว่างการส่งผ่านด้วยโปรโตคอล TLS 1.3
• การเข้ารหัสข้อมูลที่จัดเก็บด้วยมาตรฐาน AES-256
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS)
• การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับการเข้าถึงระบบภายใน
• การตรวจสอบความปลอดภัยและการทดสอบเจาะระบบ (Penetration Testing) เป็นประจำ
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหลักการ Least Privilege
• การฝึกอบรมพนักงานด้านความปลอดภัยของข้อมูลอย่างสม่ำเสมอ

7 ระยะเวลาการเก็บรักษาข้อมูล

p6app กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลอย่างชัดเจน และจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ทันทีเมื่อพ้นระยะเวลาดังกล่าว เว้นแต่มีเหตุผลทางกฎหมายที่ต้องเก็บต่อ

• ข้อมูลบัญชีและ KYC — เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน และอีก 5 ปีหลังปิดบัญชี ตามข้อกำหนด AML
• ประวัติธุรกรรม — เก็บรักษาไว้ 5 ปีตามกฎหมายการเงินและบัญชี
• บันทึกการสนทนาสนับสนุน — เก็บรักษาไว้ 2 ปีนับจากวันที่สนทนา
• ข้อมูลการใช้งานและล็อก — เก็บรักษาไว้ 1 ปีเพื่อการวิเคราะห์และแก้ไขปัญหา
• คุกกี้และข้อมูลการติดตาม — ตามอายุของคุกกี้แต่ละประเภท โดยทั่วไปไม่เกิน 12 เดือน
• ข้อมูลการตลาด — เก็บจนกว่าท่านจะขอยกเลิกการรับข่าวสาร หรือสูงสุด 3 ปีหากไม่มีการใช้งาน

เมื่อครบกำหนดระยะเวลาการเก็บรักษา p6app จะดำเนินการลบข้อมูลอย่างปลอดภัยหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ โดยใช้วิธีการที่ได้มาตรฐานสากล เพื่อให้มั่นใจว่าข้อมูลของท่านจะไม่ถูกนำไปใช้ในภายหลัง

8 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ต่าง ๆ ดังต่อไปนี้ซึ่ง p6app พร้อมอำนวยความสะดวกให้ท่านใช้สิทธิ์เหล่านี้อย่างเต็มที่

ในการใช้สิทธิ์ดังกล่าว ท่านสามารถติดต่อ p6app ผ่านช่องทางที่กำหนดไว้ในหัวข้อ "ช่องทางติดต่อ" เราจะดำเนินการตรวจสอบและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ สำหรับคำขอที่ซับซ้อนอาจขยายเวลาได้อีกไม่เกิน 60 วัน โดยจะแจ้งให้ท่านทราบล่วงหน้า

9 การโอนข้อมูลข้ามประเทศ

ในบางกรณี p6app อาจจำเป็นต้องโอนหรือส่งข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เช่น เมื่อใช้บริการโครงสร้างพื้นฐานบนคลาวด์หรือผู้ให้บริการเกมระหว่างประเทศ

ในการโอนข้อมูลข้ามประเทศ p6app จะดำเนินมาตรการเพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการปกป้องในระดับที่เพียงพอ ได้แก่

• โอนข้อมูลไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรองว่ามีมาตรฐานเพียงพอ
• ใช้สัญญามาตรฐานที่ได้รับการรับรอง (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้ผู้รับข้อมูลต่างประเทศมีนโยบายความเป็นส่วนตัวและมาตรการความปลอดภัยที่เทียบเท่า

10 ผู้เยาว์และข้อจำกัดด้านอายุ

p6app ให้บริการเฉพาะผู้ที่มีอายุครบ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามที่กำหนดโดยกฎหมายไทย เราไม่รวบรวม ใช้ หรือเก็บรักษาข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่าเกณฑ์นี้โดยเจตนา

กระบวนการยืนยันตัวตน (KYC) ของ p6app ออกแบบมาเพื่อตรวจสอบอายุของผู้ใช้อย่างเข้มงวด รวมถึงการขอเอกสารยืนยันตัวตนที่ออกโดยราชการ เพื่อให้มั่นใจว่าผู้ใช้ทุกคนผ่านเกณฑ์อายุที่กำหนด

11 การแก้ไขและอัปเดตนโยบาย

p6app ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือแนวปฏิบัติทางธุรกิจ

เมื่อมีการแก้ไขนโยบาย p6app จะดำเนินการดังนี้

• อัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของเอกสารนี้ทันที
• แจ้งเตือนผู้ใช้ผ่านอีเมลหรือการแจ้งเตือนในระบบสำหรับการเปลี่ยนแปลงที่มีสาระสำคัญ
• แจ้งล่วงหน้าอย่างน้อย 7 วันก่อนที่การเปลี่ยนแปลงสำคัญจะมีผลบังคับใช้
• เก็บรักษาฉบับก่อนหน้าไว้เพื่อให้ท่านสามารถเปรียบเทียบได้หากต้องการ

การใช้งานแพลตฟอร์ม p6app ต่อเนื่องหลังจากที่นโยบายที่แก้ไขแล้วมีผลบังคับใช้ถือว่าท่านได้ยอมรับการเปลี่ยนแปลงดังกล่าว หากท่านไม่เห็นด้วย กรุณาหยุดใช้งานและติดต่อทีมงานเพื่อดำเนินการต่อไป

12 ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใด ๆ ที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ p6app ได้ผ่านช่องทางต่อไปนี้

เราให้ความสำคัญกับทุกคำร้องและข้อกังวลด้านความเป็นส่วนตัวของท่าน และมุ่งมั่นที่จะดำเนินการตอบกลับอย่างรวดเร็วและครบถ้วนที่สุดเท่าที่จะเป็นไปได้